【正文】 請(qǐng)“臨時(shí)帳號(hào)”，通過(guò)填寫(xiě)姓名、手機(jī)號(hào)碼等信息，系統(tǒng)自動(dòng)創(chuàng)建臨時(shí)帳號(hào)，并通過(guò)SMS形式發(fā)送給游客。系統(tǒng)還會(huì)判斷相應(yīng)用戶身份及其綁定終端數(shù)量進(jìn)行檢查，如果終端數(shù)量已經(jīng)超出限制，則拒絕提供上網(wǎng)帳號(hào)。0}{0To expand wireless coverage, simply install more Aruba Instant APs – configurations are automatically distributed from the Virtual Controller.}100{如想擴(kuò)展無(wú)線覆蓋，您只需直接安裝更多Aruba Instant AP即可，無(wú)需配置 – 配置會(huì)自動(dòng)從指定虛擬控制器同步加載。結(jié)合運(yùn)用可讓更多客戶端在網(wǎng)絡(luò)中加速運(yùn)轉(zhuǎn)的Client Match技術(shù)和無(wú)線公平理念、旨在避免影響性能的干擾的不間斷掃描技術(shù)以及可提升客戶端連接速度的WiFi信道使用與功率優(yōu)化技術(shù)，Aruba云WiFi解決方案可大幅提升WLAN的性能。通過(guò)與Instant WLAN整合，該款交換機(jī)為接入點(diǎn)提供 POE，能夠自動(dòng)使用來(lái)自Instant AP的VLAN信息，并能在Instant虛擬控制器發(fā)出告警時(shí)提供對(duì)流氓AP的壓制。220 系列 AP 具備 ClientMatch? 技術(shù)，通過(guò)從移動(dòng)設(shè)備連續(xù)收集會(huì)話性能指標(biāo)，消除了粘滯客戶端。 適合各種終端的無(wú)線流量整形ARUBA無(wú)線網(wǎng)絡(luò)能夠提供優(yōu)先模式和公平模式的無(wú)線流量整形功能，通過(guò)對(duì)信道時(shí)間的智能控制，可以在快速終端（）和慢速終端（）之間靈活分配無(wú)線信道資源，從而可以有效避免慢速終端占用過(guò)多的射頻資源。VRRP作冗余備份的優(yōu)點(diǎn)是倒換速度快，從主無(wú)線控制器切換到備用無(wú)線控制器只需10～12秒左右。ARUBA 無(wú)線控制器可以對(duì)整個(gè)無(wú)線網(wǎng)上的電波情況偵測(cè)和記錄。在影院級(jí)無(wú)線網(wǎng)絡(luò)的規(guī)劃中，由于信號(hào)的覆蓋將會(huì)帶來(lái)眾多的未知訪問(wèn)者試圖進(jìn)行的訪問(wèn)連接，無(wú)線網(wǎng)絡(luò)如何從中識(shí)別出合法的用戶，避免非法用戶利用無(wú)線網(wǎng)絡(luò)的安全隱患入侵整個(gè)網(wǎng)絡(luò)，往往成為了無(wú)線網(wǎng)絡(luò)規(guī)劃者需要解決的難點(diǎn)。網(wǎng)管人員亦可開(kāi)啟自動(dòng)保護(hù)機(jī)制，阻止無(wú)線終端通過(guò)非法AP連接到傳輸網(wǎng)內(nèi)。一般在防火墻策略設(shè)計(jì)中，可以將訪客的權(quán)限設(shè)置的較低，只能訪問(wèn)有限的資源，且優(yōu)先級(jí)較低，并且有帶寬的限制，甚至可以做時(shí)間段的限制。在數(shù)據(jù)的檢測(cè)上，ARUBA無(wú)線控制器上可以設(shè)定策略，對(duì)于某些無(wú)線用戶沾染病毒的終端，ARUBA無(wú)線系統(tǒng)將其導(dǎo)向到第三方防病毒系統(tǒng)進(jìn)行防病毒的檢查，檢查完成后，才允許接入。 l 歷史趨勢(shì)報(bào)告 要恰當(dāng)?shù)匾?guī)劃網(wǎng)絡(luò)容量和診斷用戶問(wèn)題，僅分析實(shí)時(shí)數(shù)據(jù)是不夠的。因此，通過(guò)ARUBA提供的無(wú)線入侵保護(hù)功能，用戶不僅可以保護(hù)無(wú)線網(wǎng)絡(luò)自身不被攻擊，而且還可以進(jìn)一步對(duì)用戶的有線網(wǎng)絡(luò)進(jìn)行保護(hù)，有效防范攻擊者采用無(wú)線網(wǎng)絡(luò)技術(shù)對(duì)有線網(wǎng)絡(luò)實(shí)施的網(wǎng)絡(luò)入侵行為。 提供最優(yōu)化的高密度部署射頻處理技術(shù)Aruba ClearPass可以植入問(wèn)卷調(diào)查系統(tǒng)，讓用戶給出最希望來(lái)影院獲得哪些促銷打折信息，然后后期結(jié)合后臺(tái)的CRM管理系統(tǒng)，定期給客戶發(fā)送促銷廣告郵件或者短信。更重要的是，ARUBA提供最安全的無(wú)線網(wǎng)絡(luò)解決方案，從射頻層面、網(wǎng)絡(luò)層面到應(yīng)用層面實(shí)現(xiàn)全方位的安全防護(hù)，提供最靈活的網(wǎng)絡(luò)策略控制。 l 用戶與設(shè)備監(jiān)控 無(wú)線網(wǎng)管應(yīng)為網(wǎng)絡(luò)中的每個(gè)用戶和設(shè)備提供單獨(dú)的實(shí)時(shí)監(jiān)控屏幕。l ARP欺騙和IP spoofing攻擊防護(hù)：ARUBA內(nèi)置了機(jī)制可以防護(hù)各種ARPG和IP Spoofing攻擊，有效的阻隔由于個(gè)別用戶導(dǎo)致整個(gè)無(wú)線網(wǎng)絡(luò)癱瘓。多層次無(wú)線網(wǎng)絡(luò)安全體系在ARUBA無(wú)線系統(tǒng)中，可以在多個(gè)層面對(duì)系統(tǒng)構(gòu)筑安全防護(hù)，其安全性設(shè)計(jì)如下：ARUBA無(wú)線系統(tǒng)中可以設(shè)定用戶的角色（role），每個(gè)role可以基于用戶狀態(tài)防火墻和代理限制的設(shè)定等規(guī)則。由于不能確認(rèn)用戶的身份，所以防火墻的檢查或策略只可按端口和IP 原地址來(lái)制定，不管用戶是誰(shuí)。用戶的原交換機(jī)會(huì)告知用戶漫游到的ARUBA 交換機(jī)繼續(xù)保持用戶的原有的IP地址。 當(dāng)無(wú)線局域網(wǎng)經(jīng)過(guò)自動(dòng)校準(zhǔn)的調(diào)整后而正式投入網(wǎng)絡(luò)運(yùn)作時(shí)，網(wǎng)絡(luò)管理員可在ARUBA 交換機(jī)內(nèi)啟動(dòng)ARM這功能，無(wú)線網(wǎng)上所有的ARUBA AP都會(huì)在設(shè)定的時(shí)間內(nèi)自行掃描其它的無(wú)線頻道。l 基于2層的VRRP快速冗余倒換：VRRP將多個(gè)無(wú)線控制器組織成一個(gè)備份組，功能上相當(dāng)于一臺(tái)虛擬無(wú)線控制器。. 高密度接入部署建議 高密度接入AP選型Aruba 影院等候區(qū)和放映廳為高密度用戶接入?yún)^(qū)，人員密集，終端數(shù)量多，承載應(yīng)用多樣，如在線互動(dòng)、新片預(yù)告、實(shí)時(shí)影片推薦、在線購(gòu)票、在線約位、視頻廣告等。 WiFi網(wǎng)絡(luò)中的“粘性客戶端”問(wèn)題，即移動(dòng)設(shè)備難以連接最佳的接入點(diǎn)。此外，憑借單一架構(gòu)和單一策略與管理點(diǎn)，Aruba成為唯一一個(gè)將WLAN從企業(yè)延伸至分支機(jī)構(gòu)和家庭的解決方案提供商。0}{0A group of up to 16 Aruba Instant APs can be managed by a single AP designated as a Virtual Controller.}0{{0Multiple Virtual Controller networks can be centrally managed with the Aruba AirWave? management system.}0{使用Aruba AirWave?管理系統(tǒng)可以集中管理多個(gè)虛擬控制器網(wǎng)絡(luò)。. 臨時(shí)游客登錄步驟針對(duì)臨時(shí)游客，認(rèn)證利用ClearPass為其提供基于填寫(xiě)調(diào)查問(wèn)卷確認(rèn)機(jī)制的自助注冊(cè)訪客系統(tǒng)；2. 顧客連接WiFi后，打開(kāi)瀏覽器，將會(huì)獲得“無(wú)線網(wǎng)絡(luò)服務(wù)登錄平臺(tái)”頁(yè)面。系統(tǒng)認(rèn)證方式和后臺(tái)功能要求(1) 認(rèn)證方式：應(yīng)能滿足手機(jī)和電腦等終端設(shè)備分別作認(rèn)證的要求。(3) 能夠獲取接入WIFI顧客的個(gè)人信息（手機(jī)號(hào)碼等）及上網(wǎng)行為信息，提供詳細(xì)的、可視化的報(bào)表，為用戶分析、拓展市場(chǎng)、推廣產(chǎn)品及服務(wù)提供信息資源，打通會(huì)員系統(tǒng)。(2) portal頁(yè)面要求： Portal認(rèn)證頁(yè)面需要能夠進(jìn)行個(gè)性化定制，支持后臺(tái)修改該頁(yè)面內(nèi)容。5. 當(dāng)游客在系統(tǒng)緩存有效期以內(nèi)重新回來(lái)影院，游客之前登陸過(guò)系統(tǒng)的移動(dòng)終端將可以直接連接無(wú)線網(wǎng)絡(luò)，無(wú)需重新認(rèn)證。. 定制化功能ClearPass解決方案還可以基于用戶身份對(duì)下列參數(shù)進(jìn)行個(gè)性化定制：(1) 設(shè)置每個(gè)用戶帳號(hào)可以綁定的MAC地址數(shù)量（例如年卡、次卡和普通游客可以分別設(shè)置為5個(gè)、2個(gè)和1個(gè)），以避免帳號(hào)的濫用；(2) 設(shè)置每次MAC地址緩存后可以進(jìn)行MAC無(wú)感知認(rèn)證的期限（例如年卡、次卡和普通游客可以分別設(shè)置為1年、3個(gè)月和1個(gè)月），從而實(shí)現(xiàn)對(duì)MAC地址與用戶帳號(hào)綁定關(guān)系的周期性確認(rèn)；(3) 設(shè)置MAC地址認(rèn)證后的差異化角色和策略（例如年卡、次卡在MAC認(rèn)證時(shí)仍然可以依據(jù)該用戶在數(shù)據(jù)庫(kù)中的屬性獲得正確的角色和策略）. 基于用戶角色和設(shè)備類型的安全策略Aruba基于用戶角色的策略控制，可以實(shí)現(xiàn)在同一個(gè)SSID中對(duì)不同用戶角色的設(shè)備提供差異化的訪問(wèn)策略服務(wù)，策略包括防火墻策略、QoS、帶寬控制等。0}{0MANAGEMENT AND VISIBILITY}100{管理和可視性0}{0Multiple Aruba Instant networks can be securely and centrally managed by AirWave, allowing Aruba Instant to operate in hundreds of distributed locations.}100{您可通過(guò)AirWave安全地集中管理多個(gè)Aruba Instant網(wǎng)絡(luò)，從而能夠使企業(yè)在數(shù)百個(gè)遠(yuǎn)程位置運(yùn)行Aruba Instant。 企業(yè)級(jí)彈性和可靠性： Aruba的云WiFi解決方案是唯一一款在沒(méi)有廣域網(wǎng)（WAN）鏈路的情況下仍能100%正常運(yùn)行的WLAN，也是唯一一款可為其它站點(diǎn)提供冗余有線上行鏈路和快速故障倒換VPN鏈路的WLAN。此外，S1500還可為所連接的各種業(yè)務(wù)關(guān)鍵型設(shè)備提供創(chuàng)新型電源管理和PoE優(yōu)先級(jí)劃分功能。如果移動(dòng)設(shè)備移動(dòng)超出了某個(gè) AP 的范圍或存在 RF 干擾影響性能，ClientMatch 自動(dòng)會(huì)引導(dǎo)它連接到更好的 AP。但VRRP倒換也有局限性，就是控制器必須是2層網(wǎng)絡(luò)連接，控制器之間不能是三層網(wǎng)絡(luò)。當(dāng)某一覆蓋范圍內(nèi)的無(wú)線電波改變，如出現(xiàn)干擾AP所發(fā)出的電波或其它應(yīng)用所發(fā)出的電波等，ARUBA 無(wú)線控制器就會(huì)把所獲取的無(wú)線電波資料做分析，以確定是否需要調(diào)整這個(gè)范圍內(nèi)AP的無(wú)線電波。下面我們將從多個(gè)層面來(lái)闡述ARUBA設(shè)備如何保護(hù)整個(gè)無(wú)線網(wǎng)絡(luò)安全。這些非法的無(wú)線接入電會(huì)被周邊最接近的ARUBA DeAuth包所切斷。內(nèi)部員工具有較高的權(quán)限，可以訪問(wèn)更多的影院資源，或者對(duì)某些特殊的來(lái)賓開(kāi)放某些VIP賬號(hào)，分配給其較高權(quán)限的role。l 對(duì)安全要求更高的用戶也可以采用VPN的模式，在加密的基礎(chǔ)之上再加一層VPN網(wǎng)絡(luò)。還需要追溯到數(shù)月或數(shù)年前的趨勢(shì)數(shù)據(jù)，以確定當(dāng)前條件與以前水平的對(duì)比情況以及不斷變化的使用模式可能對(duì)網(wǎng)絡(luò)性能造成的影響。 提供最專業(yè)的高密度覆蓋經(jīng)驗(yàn)和技術(shù)咨詢. 建設(shè)綠色WLAN網(wǎng)絡(luò)TUV 國(guó)際認(rèn)證標(biāo)準(zhǔn): cTUVus Aruba 無(wú)線網(wǎng)絡(luò)產(chǎn)品經(jīng)過(guò)了最嚴(yán)苛的美國(guó)職業(yè)安全與健康管理局(OSHA) 授權(quán)的全國(guó)公認(rèn)測(cè)試實(shí)驗(yàn)室(Nationally Recognized Testing Laboratory) NRTL對(duì)特定的產(chǎn)品或材料進(jìn) 行測(cè)定,并擔(dān)保這些產(chǎn)品或材料滿足 OSHA 所要求的相關(guān)安全標(biāo)準(zhǔn),以確保這些產(chǎn)品在美國(guó)市場(chǎng)的使用是足夠安全的。Aruba ClearPass系統(tǒng)結(jié)合Aruba無(wú)線平臺(tái)， 利用APP應(yīng)用的廣告消息推送業(yè)務(wù)，讓消費(fèi)者第一時(shí)間掌握自己周邊的商家促銷打折信息，可以將電商上使用的秒殺促銷功能移植到影院里來(lái)，提升客流，引導(dǎo)影院附加消費(fèi)。. 全方位網(wǎng)絡(luò)安全防護(hù)－完全符合PCI DSS標(biāo)準(zhǔn) 作為業(yè)界最為領(lǐng)先的無(wú)線網(wǎng)絡(luò)，ARUBA不僅在無(wú)線網(wǎng)絡(luò)性能上擁有突出的技術(shù)優(yōu)勢(shì)。因此無(wú)線網(wǎng)管最重要的功能就是讓網(wǎng)管人員隨時(shí)使用所需的所有信息，并能幫助維護(hù)人員快速找到網(wǎng)絡(luò)中任何地方的用戶或設(shè)備。網(wǎng)管可以設(shè)定用戶進(jìn)入黑名單的時(shí)間長(zhǎng)短以及門限閥值。這是傳統(tǒng)無(wú)線網(wǎng)絡(luò)所不能做的。從因特網(wǎng)進(jìn)入影院內(nèi)網(wǎng)和影院內(nèi)部的無(wú)線接入的最大區(qū)別在于后者是可對(duì)用戶做認(rèn)證，但前者是不可能實(shí)現(xiàn)。 當(dāng)無(wú)線終端從一個(gè)AP的IP子網(wǎng)漫游到另一個(gè)AP的IP子網(wǎng)時(shí)，它重新發(fā)出的DHCP請(qǐng)求，會(huì)從AP端的ARUBA 無(wú)線控制器轉(zhuǎn)發(fā)到原有子網(wǎng)的無(wú)線控制器(用戶從那一個(gè)AP獲取它的IP地址)。 ARUBA系統(tǒng)的智能射頻管理可以自動(dòng)調(diào)節(jié)網(wǎng)上所有ARUBA AP的電波特性。流量最高的AP排名 （前十）會(huì)議現(xiàn)場(chǎng)照片簽到處：主會(huì)場(chǎng)：VIP休息室：走廊及展臺(tái)：開(kāi)發(fā)者星球會(huì)議廳X3:案例列舉二：YPO Asia Event網(wǎng)絡(luò)管理系統(tǒng)airwave網(wǎng)絡(luò)連接報(bào)告：用戶數(shù)量和帶寬統(tǒng)計(jì)報(bào)告：設(shè)備類型和制造商統(tǒng)計(jì)：ap最大并發(fā)終端數(shù)報(bào)告：. 網(wǎng)絡(luò)冗余設(shè)計(jì)ARUBA無(wú)線控制系統(tǒng)提供了多種冗余模式確保整個(gè)網(wǎng)絡(luò)的高可用性。高密度覆蓋規(guī)劃基本流程：