【正文】 ARUBA提供最先進的無線射頻管理，可以主動優(yōu)化無線AP和各種終端的聯(lián)網(wǎng)行為，從而使無線網(wǎng)絡(luò)連接更加穩(wěn)定可靠，并且具有最高性能。通常情況下，密集部署的同頻AP之間的相互干擾往往會導致信道容量下降40%以上，而ARUBA的同頻AP通過射頻協(xié)同功能在相同環(huán)境可以使信道容量不下降或者只有少量降低。流量最高的AP排名 （前十）會議現(xiàn)場照片簽到處：主會場：VIP休息室：走廊及展臺：開發(fā)者星球會議廳X3:案例列舉二：YPO Asia Event網(wǎng)絡(luò)管理系統(tǒng)airwave網(wǎng)絡(luò)連接報告：用戶數(shù)量和帶寬統(tǒng)計報告：設(shè)備類型和制造商統(tǒng)計：ap最大并發(fā)終端數(shù)報告：. 網(wǎng)絡(luò)冗余設(shè)計ARUBA無線控制系統(tǒng)提供了多種冗余模式確保整個網(wǎng)絡(luò)的高可用性。ARUBA的無線控制器也可以為AP組設(shè)置主用控制器或備份控制器，當AP啟動后，將首先連接主用的無線控制器，AP和控制器之間通過PAPI協(xié)議發(fā)送keepalive消息，一旦長時間檢測到主用控制器無法工作，AP將自動連接到備份的控制器。 ARUBA系統(tǒng)的智能射頻管理可以自動調(diào)節(jié)網(wǎng)上所有ARUBA AP的電波特性。智能負載均衡無線控制器可以設(shè)定AP間對接入用戶進行負載分擔，負載分擔的策略可以是基于AP接入的用戶數(shù)量，AP流量負載情況；當無線控制器發(fā)現(xiàn)AP的負載超過設(shè)定的門限值以后，對于新接入的用戶無線控制器會自動計算此用戶周圍是否還有負載較輕的AP可供用戶接入，如果有則AP會拒絕用戶的關(guān)聯(lián)請求，用戶會轉(zhuǎn)而接入其他負載較輕的AP；只對處于AP覆蓋重疊區(qū)的無線用戶才啟動AP負載均衡功能，有效的避免誤均衡的出現(xiàn)。 當無線終端從一個AP的IP子網(wǎng)漫游到另一個AP的IP子網(wǎng)時，它重新發(fā)出的DHCP請求，會從AP端的ARUBA 無線控制器轉(zhuǎn)發(fā)到原有子網(wǎng)的無線控制器(用戶從那一個AP獲取它的IP地址)。截至到去年大會，沒有一個黑客能突破ARUBA的無線安全網(wǎng)絡(luò)。從因特網(wǎng)進入影院內(nèi)網(wǎng)和影院內(nèi)部的無線接入的最大區(qū)別在于后者是可對用戶做認證，但前者是不可能實現(xiàn)。若要尋查非法AP的位置所在，只需在界面按“定位”這按鈕，非法AP的位置就會顯示在影院辦公室的圖紙上（用戶必須預先把無線網(wǎng)絡(luò)的結(jié)構(gòu)圖輸入ARUBA交換機內(nèi)的RF Planning 系統(tǒng)），網(wǎng)絡(luò)管理人員就可根據(jù)圖表顯示的位置找到這AP。這是傳統(tǒng)無線網(wǎng)絡(luò)所不能做的。所有這些在配置、使用和管理上都非常符合的某數(shù)字影院網(wǎng)絡(luò)中心的網(wǎng)絡(luò)管理需求。網(wǎng)管可以設(shè)定用戶進入黑名單的時間長短以及門限閥值。. 網(wǎng)絡(luò)性能優(yōu)化設(shè)計由于某數(shù)字影院具有占地面積廣、網(wǎng)絡(luò)用戶多的特點，如何對網(wǎng)絡(luò)進行優(yōu)化、降低不必要的廣播流量、提升網(wǎng)絡(luò)整體性能是無線網(wǎng)絡(luò)設(shè)計中必不可少的一個環(huán)節(jié)。因此無線網(wǎng)管最重要的功能就是讓網(wǎng)管人員隨時使用所需的所有信息，并能幫助維護人員快速找到網(wǎng)絡(luò)中任何地方的用戶或設(shè)備。 l 位置信息 有時候，為了準確地診斷和解決某個無線問題，需要了解射頻環(huán)境中的實際動態(tài)：連接到某個接入點的用戶是否過多？用戶是否處在覆蓋盲區(qū)？臨近接入點是否有干擾？無線網(wǎng)管應能讓技術(shù)支持人員隨時使用所有這些信息。. 全方位網(wǎng)絡(luò)安全防護－完全符合PCI DSS標準 作為業(yè)界最為領(lǐng)先的無線網(wǎng)絡(luò)，ARUBA不僅在無線網(wǎng)絡(luò)性能上擁有突出的技術(shù)優(yōu)勢。此外，ARUBA控制器內(nèi)置的用戶狀態(tài)防火墻還可以提供更加精細的安全控制顆粒度，不同的安全策略、帶寬特性不僅可以實施到不同的物理端口和VLAN，而且還可以進一步實施到同一VLAN中的不同用戶，從而使同一VLAN中的不同用戶也可以擁有截然不同的訪問權(quán)限，使得用戶安全策略部署的靈活性得以極大提高。Aruba ClearPass系統(tǒng)結(jié)合Aruba無線平臺， 利用APP應用的廣告消息推送業(yè)務(wù)，讓消費者第一時間掌握自己周邊的商家促銷打折信息，可以將電商上使用的秒殺促銷功能移植到影院里來，提升客流，引導影院附加消費。 成功通過測試并獲得美國市場和加拿大市場認證的產(chǎn)品將獲得 cTUVus 標識,表示該產(chǎn)品可以同時滿足兩國的規(guī)范。 提供最專業(yè)的高密度覆蓋經(jīng)驗和技術(shù)咨詢. 建設(shè)綠色WLAN網(wǎng)絡(luò)TUV 國際認證標準: cTUVus Aruba 無線網(wǎng)絡(luò)產(chǎn)品經(jīng)過了最嚴苛的美國職業(yè)安全與健康管理局(OSHA) 授權(quán)的全國公認測試實驗室(Nationally Recognized Testing Laboratory) NRTL對特定的產(chǎn)品或材料進 行測定,并擔保這些產(chǎn)品或材料滿足 OSHA 所要求的相關(guān)安全標準,以確保這些產(chǎn)品在美國市場的使用是足夠安全的。無線控制器：網(wǎng)絡(luò)管理系統(tǒng)Airwave：. 豐富的第三方系統(tǒng)集成API Aruba無線控制器AC、網(wǎng)絡(luò)管理系統(tǒng)Airwave、接入管理系統(tǒng)ClearPass提供豐富的API接口，可用于和第三方應用系統(tǒng)集成： Aruba控制器可提供以下接口定義類型：1. 用戶認證角色狀態(tài)類定義XML API，用于接口第三方網(wǎng)管，可以改變用戶的權(quán)限，創(chuàng)建/刪除新用戶等2. SNMP網(wǎng)管定義接口，基于MIB的狀態(tài)和基于Traps觸發(fā)類應用3. Location 接口定義4. Syslog 接口定義,用于消息觸發(fā)類策略應用5. 標準Radius、LDAP、TACAS接口 Airwave可提供以下接口定義類型：1. 設(shè)備/用戶狀態(tài)類定義API，用于接口第三方網(wǎng)管2. Visual RF 接口定義，包含無線區(qū)域熱圖與地理圖信息3. Location 接口定義4. 基于SNMP的外置接口定義 ClearPass API接口定義： ClearPass的開發(fā)接口主要用于對于用戶數(shù)據(jù)的修改，一般與第三方的管理平臺連接，如影院的VIP系統(tǒng)等，ClearPass可提供兩類接口定義類型：1. XML接口2. SOAP接口結(jié)合大型商業(yè)廣場、購物中心、零售業(yè)的行業(yè)特點，Aruba可提供如下優(yōu)勢：能夠與APP交互，實現(xiàn)顧客注冊、自助服務(wù)、身份認證、影院應用等多種功能。對網(wǎng)絡(luò)維護中心而言，速度和簡單性意義重大，而無線網(wǎng)管高效、 易用的界面使他們可以隨手使用所需的所有信息。還需要追溯到數(shù)月或數(shù)年前的趨勢數(shù)據(jù)，以確定當前條件與以前水平的對比情況以及不斷變化的使用模式可能對網(wǎng)絡(luò)性能造成的影響。. 定位與檢測無線入侵和非法攔截網(wǎng)管人員可方便查看到是否有非法 AP在傳輸網(wǎng)內(nèi)，亦可開啟自動保護機制，阻止無線終端通過非法 AP 連接到傳輸網(wǎng)內(nèi)，同時網(wǎng)管人員應能方便地定位到該非法AP。l 對安全要求更高的用戶也可以采用VPN的模式，在加密的基礎(chǔ)之上再加一層VPN網(wǎng)絡(luò)。l 帶寬控制：可以對每個用戶設(shè)定其可以使用的帶寬，一方面可以限制其對網(wǎng)絡(luò)資源的占有，另一方面，當該客戶端中了病毒以后，其病毒發(fā)作時不會占用網(wǎng)絡(luò)全部的帶寬。內(nèi)部員工具有較高的權(quán)限，可以訪問更多的影院資源，或者對某些特殊的來賓開放某些VIP賬號，分配給其較高權(quán)限的role。當在這個系統(tǒng)環(huán)境中尋找?guī)в袩o線終端的影院顧客和員工等的所在位置時，例如非法用戶或WiFi 手機，在交換機內(nèi)無線終端的記錄表內(nèi)找到了終端的網(wǎng)絡(luò)地址后，可按“定位”鈕，則網(wǎng)管界面會彈出在RF Planning上終端在圖紙中的物理位置。這些非法的無線接入電會被周邊最接近的ARUBA DeAuth包所切斷。且未來如要增加多一些AP接入點的話，亦同樣需要在局域網(wǎng)的接入層，匯聚層做很多改動。下面我們將從多個層面來闡述ARUBA設(shè)備如何保護整個無線網(wǎng)絡(luò)安全。這是一般網(wǎng)絡(luò)管理人員不愿意做的事情，因為它們就必須支持和維護用戶的無線接入端。當某一覆蓋范圍內(nèi)的無線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應用所發(fā)出的電波等，ARUBA 無線控制器就會把所獲取的無線電波資料做分析，以確定是否需要調(diào)整這個范圍內(nèi)AP的無線電波。而且無線局域網(wǎng)是一個整體系統(tǒng)，AP之間必須相互協(xié)調(diào)工作，單獨改變一個AP參數(shù)和配置會引起AP之間的無線電波干擾，用戶漫游重認證和授權(quán)也可能會產(chǎn)生問題。但VRRP倒換也有局限性，就是控制器必須是2層網(wǎng)絡(luò)連接，控制器之間不能是三層網(wǎng)絡(luò)。無線終端連接類型統(tǒng)計如上所示，11BGN用戶占69%，%，%，傳統(tǒng)11A用戶占1%。對于放映廳，如果可克服安裝實施的難題，也可考慮墻裝和吊頂安裝。如果移動設(shè)備移動超出了某個 AP 的范圍或存在 RF 干擾影響性能，ClientMatch 自動會引導它連接到更好的 AP。綜合管理：管理平臺冗余熱備；對Aruba無線網(wǎng)絡(luò)進行統(tǒng)一管理，提供故障告警、故障自動處理、審計報表等功能；支持對第三方無線和有線設(shè)備的監(jiān)控與管理，包括Cisco、HP、Juniper、Motorola等。此外，S1500還可為所連接的各種業(yè)務(wù)關(guān)鍵型設(shè)備提供創(chuàng)新型電源管理和PoE優(yōu)先級劃分功能。Aruba Central將真正意義上的自動配置功能與集中配置及固件管理、遠程監(jiān)控及故障處理、詳細的合規(guī)記錄及歷史數(shù)據(jù)等豐富的管理功能融合在一起。 企業(yè)級彈性和可靠性： Aruba的云WiFi解決方案是唯一一款在沒有廣域網(wǎng)（WAN）鏈路的情況下仍能100%正常運行的WLAN，也是唯一一款可為其它站點提供冗余有線上行鏈路和快速故障倒換VPN鏈路的WLAN。此外，Aruba正利用其Aruba S1500 Mobility Access Switch（移動接入交換機）拓展其交換產(chǎn)品組合，該交換機專為大型分布式企業(yè)和規(guī)模較小的站點而設(shè)計，并向此類企業(yè)和站點提供最優(yōu)化的云WiFi解決方案。0}{0MANAGEMENT AND VISIBILITY}100{管理和可視性0}{0Multiple Aruba Instant networks can be securely and centrally managed by AirWave, allowing Aruba Instant to operate in hundreds of distributed locations.}100{您可通過AirWave安全地集中管理多個Aruba Instant網(wǎng)絡(luò)，從而能夠使企業(yè)在數(shù)百個遠程位置運行Aruba Instant。4. 顧客通過APP進行認證后，APP與后臺服務(wù)器連通，APP與無線控制器之間通過XML API實現(xiàn)對顧客位置、身份等信息的查詢，并在此基礎(chǔ)上提供各種廣告和服務(wù)信息的精確推送。. 定制化功能ClearPass解決方案還可以基于用戶身份對下列參數(shù)進行個性化定制：(1) 設(shè)置每個用戶帳號可以綁定的MAC地址數(shù)量（例如年卡、次卡和普通游客可以分別設(shè)置為5個、2個和1個），以避免帳號的濫用；(2) 設(shè)置每次MAC地址緩存后可以進行MAC無感知認證的期限（例如年卡、次卡和普通游客可以分別設(shè)置為1年、3個月和1個月），從而實現(xiàn)對MAC地址與用戶帳號綁定關(guān)系的周期性確認；(3) 設(shè)置MAC地址認證后的差異化角色和策略（例如年卡、次卡在MAC認證時仍然可以依據(jù)該用戶在數(shù)據(jù)庫中的屬性獲得正確的角色和策略）. 基于用戶角色和設(shè)備類型的安全策略Aruba基于用戶角色的策略控制，可以實現(xiàn)在同一個SSID中對不同用戶角色的設(shè)備提供差異化的訪問策略服務(wù)，策略包括防火墻策略、QoS、帶寬控制等。. 年卡/次卡用戶登錄步驟