【正文】 ARUBA提供最先進(jìn)的無(wú)線射頻管理，可以主動(dòng)優(yōu)化無(wú)線AP和各種終端的聯(lián)網(wǎng)行為，從而使無(wú)線網(wǎng)絡(luò)連接更加穩(wěn)定可靠，并且具有最高性能。通常情況下，密集部署的同頻AP之間的相互干擾往往會(huì)導(dǎo)致信道容量下降40%以上，而ARUBA的同頻AP通過(guò)射頻協(xié)同功能在相同環(huán)境可以使信道容量不下降或者只有少量降低。流量最高的AP排名 （前十）會(huì)議現(xiàn)場(chǎng)照片簽到處：主會(huì)場(chǎng)：VIP休息室：走廊及展臺(tái)：開(kāi)發(fā)者星球會(huì)議廳X3:案例列舉二：YPO Asia Event網(wǎng)絡(luò)管理系統(tǒng)airwave網(wǎng)絡(luò)連接報(bào)告：用戶數(shù)量和帶寬統(tǒng)計(jì)報(bào)告：設(shè)備類(lèi)型和制造商統(tǒng)計(jì)：ap最大并發(fā)終端數(shù)報(bào)告：. 網(wǎng)絡(luò)冗余設(shè)計(jì)ARUBA無(wú)線控制系統(tǒng)提供了多種冗余模式確保整個(gè)網(wǎng)絡(luò)的高可用性。ARUBA的無(wú)線控制器也可以為AP組設(shè)置主用控制器或備份控制器，當(dāng)AP啟動(dòng)后，將首先連接主用的無(wú)線控制器，AP和控制器之間通過(guò)PAPI協(xié)議發(fā)送keepalive消息，一旦長(zhǎng)時(shí)間檢測(cè)到主用控制器無(wú)法工作，AP將自動(dòng)連接到備份的控制器。 ARUBA系統(tǒng)的智能射頻管理可以自動(dòng)調(diào)節(jié)網(wǎng)上所有ARUBA AP的電波特性。智能負(fù)載均衡無(wú)線控制器可以設(shè)定AP間對(duì)接入用戶進(jìn)行負(fù)載分擔(dān)，負(fù)載分擔(dān)的策略可以是基于AP接入的用戶數(shù)量，AP流量負(fù)載情況；當(dāng)無(wú)線控制器發(fā)現(xiàn)AP的負(fù)載超過(guò)設(shè)定的門(mén)限值以后，對(duì)于新接入的用戶無(wú)線控制器會(huì)自動(dòng)計(jì)算此用戶周?chē)欠襁€有負(fù)載較輕的AP可供用戶接入，如果有則AP會(huì)拒絕用戶的關(guān)聯(lián)請(qǐng)求，用戶會(huì)轉(zhuǎn)而接入其他負(fù)載較輕的AP；只對(duì)處于AP覆蓋重疊區(qū)的無(wú)線用戶才啟動(dòng)AP負(fù)載均衡功能，有效的避免誤均衡的出現(xiàn)。 當(dāng)無(wú)線終端從一個(gè)AP的IP子網(wǎng)漫游到另一個(gè)AP的IP子網(wǎng)時(shí)，它重新發(fā)出的DHCP請(qǐng)求，會(huì)從AP端的ARUBA 無(wú)線控制器轉(zhuǎn)發(fā)到原有子網(wǎng)的無(wú)線控制器(用戶從那一個(gè)AP獲取它的IP地址)。截至到去年大會(huì)，沒(méi)有一個(gè)黑客能突破ARUBA的無(wú)線安全網(wǎng)絡(luò)。從因特網(wǎng)進(jìn)入影院內(nèi)網(wǎng)和影院內(nèi)部的無(wú)線接入的最大區(qū)別在于后者是可對(duì)用戶做認(rèn)證，但前者是不可能實(shí)現(xiàn)。若要尋查非法AP的位置所在，只需在界面按“定位”這按鈕，非法AP的位置就會(huì)顯示在影院辦公室的圖紙上（用戶必須預(yù)先把無(wú)線網(wǎng)絡(luò)的結(jié)構(gòu)圖輸入ARUBA交換機(jī)內(nèi)的RF Planning 系統(tǒng)），網(wǎng)絡(luò)管理人員就可根據(jù)圖表顯示的位置找到這AP。這是傳統(tǒng)無(wú)線網(wǎng)絡(luò)所不能做的。所有這些在配置、使用和管理上都非常符合的某數(shù)字影院網(wǎng)絡(luò)中心的網(wǎng)絡(luò)管理需求。網(wǎng)管可以設(shè)定用戶進(jìn)入黑名單的時(shí)間長(zhǎng)短以及門(mén)限閥值。. 網(wǎng)絡(luò)性能優(yōu)化設(shè)計(jì)由于某數(shù)字影院具有占地面積廣、網(wǎng)絡(luò)用戶多的特點(diǎn)，如何對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化、降低不必要的廣播流量、提升網(wǎng)絡(luò)整體性能是無(wú)線網(wǎng)絡(luò)設(shè)計(jì)中必不可少的一個(gè)環(huán)節(jié)。因此無(wú)線網(wǎng)管最重要的功能就是讓網(wǎng)管人員隨時(shí)使用所需的所有信息，并能幫助維護(hù)人員快速找到網(wǎng)絡(luò)中任何地方的用戶或設(shè)備。 l 位置信息 有時(shí)候，為了準(zhǔn)確地診斷和解決某個(gè)無(wú)線問(wèn)題，需要了解射頻環(huán)境中的實(shí)際動(dòng)態(tài)：連接到某個(gè)接入點(diǎn)的用戶是否過(guò)多？用戶是否處在覆蓋盲區(qū)？臨近接入點(diǎn)是否有干擾？無(wú)線網(wǎng)管應(yīng)能讓技術(shù)支持人員隨時(shí)使用所有這些信息。. 全方位網(wǎng)絡(luò)安全防護(hù)－完全符合PCI DSS標(biāo)準(zhǔn) 作為業(yè)界最為領(lǐng)先的無(wú)線網(wǎng)絡(luò)，ARUBA不僅在無(wú)線網(wǎng)絡(luò)性能上擁有突出的技術(shù)優(yōu)勢(shì)。此外，ARUBA控制器內(nèi)置的用戶狀態(tài)防火墻還可以提供更加精細(xì)的安全控制顆粒度，不同的安全策略、帶寬特性不僅可以實(shí)施到不同的物理端口和VLAN，而且還可以進(jìn)一步實(shí)施到同一VLAN中的不同用戶，從而使同一VLAN中的不同用戶也可以擁有截然不同的訪問(wèn)權(quán)限，使得用戶安全策略部署的靈活性得以極大提高。Aruba ClearPass系統(tǒng)結(jié)合Aruba無(wú)線平臺(tái)， 利用APP應(yīng)用的廣告消息推送業(yè)務(wù)，讓消費(fèi)者第一時(shí)間掌握自己周邊的商家促銷(xiāo)打折信息，可以將電商上使用的秒殺促銷(xiāo)功能移植到影院里來(lái)，提升客流，引導(dǎo)影院附加消費(fèi)。 成功通過(guò)測(cè)試并獲得美國(guó)市場(chǎng)和加拿大市場(chǎng)認(rèn)證的產(chǎn)品將獲得 cTUVus 標(biāo)識(shí),表示該產(chǎn)品可以同時(shí)滿足兩國(guó)的規(guī)范。 提供最專(zhuān)業(yè)的高密度覆蓋經(jīng)驗(yàn)和技術(shù)咨詢. 建設(shè)綠色WLAN網(wǎng)絡(luò)TUV 國(guó)際認(rèn)證標(biāo)準(zhǔn): cTUVus Aruba 無(wú)線網(wǎng)絡(luò)產(chǎn)品經(jīng)過(guò)了最嚴(yán)苛的美國(guó)職業(yè)安全與健康管理局(OSHA) 授權(quán)的全國(guó)公認(rèn)測(cè)試實(shí)驗(yàn)室(Nationally Recognized Testing Laboratory) NRTL對(duì)特定的產(chǎn)品或材料進(jìn) 行測(cè)定,并擔(dān)保這些產(chǎn)品或材料滿足 OSHA 所要求的相關(guān)安全標(biāo)準(zhǔn),以確保這些產(chǎn)品在美國(guó)市場(chǎng)的使用是足夠安全的。無(wú)線控制器：網(wǎng)絡(luò)管理系統(tǒng)Airwave：. 豐富的第三方系統(tǒng)集成API Aruba無(wú)線控制器AC、網(wǎng)絡(luò)管理系統(tǒng)Airwave、接入管理系統(tǒng)ClearPass提供豐富的API接口，可用于和第三方應(yīng)用系統(tǒng)集成： Aruba控制器可提供以下接口定義類(lèi)型：1. 用戶認(rèn)證角色狀態(tài)類(lèi)定義XML API，用于接口第三方網(wǎng)管，可以改變用戶的權(quán)限，創(chuàng)建/刪除新用戶等2. SNMP網(wǎng)管定義接口，基于MIB的狀態(tài)和基于Traps觸發(fā)類(lèi)應(yīng)用3. Location 接口定義4. Syslog 接口定義,用于消息觸發(fā)類(lèi)策略應(yīng)用5. 標(biāo)準(zhǔn)Radius、LDAP、TACAS接口 Airwave可提供以下接口定義類(lèi)型：1. 設(shè)備/用戶狀態(tài)類(lèi)定義API，用于接口第三方網(wǎng)管2. Visual RF 接口定義，包含無(wú)線區(qū)域熱圖與地理圖信息3. Location 接口定義4. 基于SNMP的外置接口定義 ClearPass API接口定義： ClearPass的開(kāi)發(fā)接口主要用于對(duì)于用戶數(shù)據(jù)的修改，一般與第三方的管理平臺(tái)連接，如影院的VIP系統(tǒng)等，ClearPass可提供兩類(lèi)接口定義類(lèi)型：1. XML接口2. SOAP接口結(jié)合大型商業(yè)廣場(chǎng)、購(gòu)物中心、零售業(yè)的行業(yè)特點(diǎn)，Aruba可提供如下優(yōu)勢(shì)：能夠與APP交互，實(shí)現(xiàn)顧客注冊(cè)、自助服務(wù)、身份認(rèn)證、影院應(yīng)用等多種功能。對(duì)網(wǎng)絡(luò)維護(hù)中心而言，速度和簡(jiǎn)單性意義重大，而無(wú)線網(wǎng)管高效、 易用的界面使他們可以隨手使用所需的所有信息。還需要追溯到數(shù)月或數(shù)年前的趨勢(shì)數(shù)據(jù)，以確定當(dāng)前條件與以前水平的對(duì)比情況以及不斷變化的使用模式可能對(duì)網(wǎng)絡(luò)性能造成的影響。. 定位與檢測(cè)無(wú)線入侵和非法攔截網(wǎng)管人員可方便查看到是否有非法 AP在傳輸網(wǎng)內(nèi)，亦可開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線終端通過(guò)非法 AP 連接到傳輸網(wǎng)內(nèi)，同時(shí)網(wǎng)管人員應(yīng)能方便地定位到該非法AP。l 對(duì)安全要求更高的用戶也可以采用VPN的模式，在加密的基礎(chǔ)之上再加一層VPN網(wǎng)絡(luò)。l 帶寬控制：可以對(duì)每個(gè)用戶設(shè)定其可以使用的帶寬，一方面可以限制其對(duì)網(wǎng)絡(luò)資源的占有，另一方面，當(dāng)該客戶端中了病毒以后，其病毒發(fā)作時(shí)不會(huì)占用網(wǎng)絡(luò)全部的帶寬。內(nèi)部員工具有較高的權(quán)限，可以訪問(wèn)更多的影院資源，或者對(duì)某些特殊的來(lái)賓開(kāi)放某些VIP賬號(hào)，分配給其較高權(quán)限的role。當(dāng)在這個(gè)系統(tǒng)環(huán)境中尋找?guī)в袩o(wú)線終端的影院顧客和員工等的所在位置時(shí)，例如非法用戶或WiFi 手機(jī)，在交換機(jī)內(nèi)無(wú)線終端的記錄表內(nèi)找到了終端的網(wǎng)絡(luò)地址后，可按“定位”鈕，則網(wǎng)管界面會(huì)彈出在RF Planning上終端在圖紙中的物理位置。這些非法的無(wú)線接入電會(huì)被周邊最接近的ARUBA DeAuth包所切斷。且未來(lái)如要增加多一些AP接入點(diǎn)的話，亦同樣需要在局域網(wǎng)的接入層，匯聚層做很多改動(dòng)。下面我們將從多個(gè)層面來(lái)闡述ARUBA設(shè)備如何保護(hù)整個(gè)無(wú)線網(wǎng)絡(luò)安全。這是一般網(wǎng)絡(luò)管理人員不愿意做的事情，因?yàn)樗鼈兙捅仨氈С趾途S護(hù)用戶的無(wú)線接入端。當(dāng)某一覆蓋范圍內(nèi)的無(wú)線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，ARUBA 無(wú)線控制器就會(huì)把所獲取的無(wú)線電波資料做分析，以確定是否需要調(diào)整這個(gè)范圍內(nèi)AP的無(wú)線電波。而且無(wú)線局域網(wǎng)是一個(gè)整體系統(tǒng)，AP之間必須相互協(xié)調(diào)工作，單獨(dú)改變一個(gè)AP參數(shù)和配置會(huì)引起AP之間的無(wú)線電波干擾，用戶漫游重認(rèn)證和授權(quán)也可能會(huì)產(chǎn)生問(wèn)題。但VRRP倒換也有局限性，就是控制器必須是2層網(wǎng)絡(luò)連接，控制器之間不能是三層網(wǎng)絡(luò)。無(wú)線終端連接類(lèi)型統(tǒng)計(jì)如上所示，11BGN用戶占69%，%，%，傳統(tǒng)11A用戶占1%。對(duì)于放映廳，如果可克服安裝實(shí)施的難題，也可考慮墻裝和吊頂安裝。如果移動(dòng)設(shè)備移動(dòng)超出了某個(gè) AP 的范圍或存在 RF 干擾影響性能，ClientMatch 自動(dòng)會(huì)引導(dǎo)它連接到更好的 AP。綜合管理：管理平臺(tái)冗余熱備；對(duì)Aruba無(wú)線網(wǎng)絡(luò)進(jìn)行統(tǒng)一管理，提供故障告警、故障自動(dòng)處理、審計(jì)報(bào)表等功能；支持對(duì)第三方無(wú)線和有線設(shè)備的監(jiān)控與管理，包括Cisco、HP、Juniper、Motorola等。此外，S1500還可為所連接的各種業(yè)務(wù)關(guān)鍵型設(shè)備提供創(chuàng)新型電源管理和PoE優(yōu)先級(jí)劃分功能。Aruba Central將真正意義上的自動(dòng)配置功能與集中配置及固件管理、遠(yuǎn)程監(jiān)控及故障處理、詳細(xì)的合規(guī)記錄及歷史數(shù)據(jù)等豐富的管理功能融合在一起。 企業(yè)級(jí)彈性和可靠性： Aruba的云WiFi解決方案是唯一一款在沒(méi)有廣域網(wǎng)（WAN）鏈路的情況下仍能100%正常運(yùn)行的WLAN，也是唯一一款可為其它站點(diǎn)提供冗余有線上行鏈路和快速故障倒換VPN鏈路的WLAN。此外，Aruba正利用其Aruba S1500 Mobility Access Switch（移動(dòng)接入交換機(jī)）拓展其交換產(chǎn)品組合，該交換機(jī)專(zhuān)為大型分布式企業(yè)和規(guī)模較小的站點(diǎn)而設(shè)計(jì)，并向此類(lèi)企業(yè)和站點(diǎn)提供最優(yōu)化的云WiFi解決方案。0}{0MANAGEMENT AND VISIBILITY}100{管理和可視性0}{0Multiple Aruba Instant networks can be securely and centrally managed by AirWave, allowing Aruba Instant to operate in hundreds of distributed locations.}100{您可通過(guò)AirWave安全地集中管理多個(gè)Aruba Instant網(wǎng)絡(luò)，從而能夠使企業(yè)在數(shù)百個(gè)遠(yuǎn)程位置運(yùn)行Aruba Instant。4. 顧客通過(guò)APP進(jìn)行認(rèn)證后，APP與后臺(tái)服務(wù)器連通，APP與無(wú)線控制器之間通過(guò)XML API實(shí)現(xiàn)對(duì)顧客位置、身份等信息的查詢，并在此基礎(chǔ)上提供各種廣告和服務(wù)信息的精確推送。. 定制化功能ClearPass解決方案還可以基于用戶身份對(duì)下列參數(shù)進(jìn)行個(gè)性化定制：(1) 設(shè)置每個(gè)用戶帳號(hào)可以綁定的MAC地址數(shù)量（例如年卡、次卡和普通游客可以分別設(shè)置為5個(gè)、2個(gè)和1個(gè)），以避免帳號(hào)的濫用；(2) 設(shè)置每次MAC地址緩存后可以進(jìn)行MAC無(wú)感知認(rèn)證的期限（例如年卡、次卡和普通游客可以分別設(shè)置為1年、3個(gè)月和1個(gè)月），從而實(shí)現(xiàn)對(duì)MAC地址與用戶帳號(hào)綁定關(guān)系的周期性確認(rèn)；(3) 設(shè)置MAC地址認(rèn)證后的差異化角色和策略（例如年卡、次卡在MAC認(rèn)證時(shí)仍然可以依據(jù)該用戶在數(shù)據(jù)庫(kù)中的屬性獲得正確的角色和策略）. 基于用戶角色和設(shè)備類(lèi)型的安全策略Aruba基于用戶角色的策略控制，可以實(shí)現(xiàn)在同一個(gè)SSID中對(duì)不同用戶角色的設(shè)備提供差異化的訪問(wèn)策略服務(wù)，策略包括防火墻策略、QoS、帶寬控制等。. 年卡/次卡用戶登錄步驟