【正文】 檢查可以檢查終端操作系統(tǒng)的安全狀態(tài)，諸如系統(tǒng)打補丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級的情況，并設置安全策略是否準予進入網(wǎng)絡。在數(shù)據(jù)的檢測上，ARUBA無線控制器上可以設定策略，對于某些無線用戶沾染病毒的終端，ARUBA無線系統(tǒng)將其導向到第三方防病毒系統(tǒng)進行防病毒的檢查，檢查完成后，才允許接入。l 對安全要求更高的用戶也可以采用VPN的模式，在加密的基礎之上再加一層VPN網(wǎng)絡。ARUBA的控制器也支持IPSEC,PPTP,L2TP各種VPN模式，并能和各種主流的VPN客戶端互通。. 網(wǎng)絡性能優(yōu)化設計由于某數(shù)字影院具有占地面積廣、網(wǎng)絡用戶多的特點，如何對網(wǎng)絡進行優(yōu)化、降低不必要的廣播流量、提升網(wǎng)絡整體性能是無線網(wǎng)絡設計中必不可少的一個環(huán)節(jié)。一般而言，為了縮小廣播域，減輕網(wǎng)絡二層廣播流量對網(wǎng)絡、對終端的性能壓力，網(wǎng)絡管理員往往采用每個VLAN對應一個C類地址，來設置一個IP子網(wǎng)，每個子網(wǎng)內(nèi)最多可以容納253個用戶。但是由于大多數(shù)無線局域網(wǎng)廠商都只能做到1個SSID對應1個VLAN，這樣的帶來的問題就是，當建設一個大規(guī)模的無線影院網(wǎng)的時候，為了能夠允許更多的無線用戶同時連接這個SSID，必須提高這個SSID所映射VLAN的IP子網(wǎng)規(guī)模，比如一個若干個C類地址甚至是B類地址。這樣的設計與網(wǎng)絡管理員縮小廣播域的愿望完全是背道而馳的，會使得所有的用戶集中在同一個VLAN，也就是同一個廣播域內(nèi)，從而導致網(wǎng)絡中充斥著大量的廣播包，并進一步造成終端處理能力的下降和網(wǎng)絡擁塞。為了解決這一問題，ARUBA提供兩種技術(shù)手段對網(wǎng)絡進行優(yōu)化：u VLAN Pool技術(shù)通過VLAN Pool技術(shù)，可以在ARUBA無線控制器上為一個SSID映射多個VLAN，當無線用戶連接這個SSID時，ARUBA無線控制器會通過Hash算法將無線終端負載均衡地分配到所對應的多個VLAN，從而大大減小了廣播域的范圍u 廣播過濾技術(shù)ARUBA無線控制器憑借其強大的硬件處理能力，還能夠提供廣播過濾技術(shù)，通過該技術(shù)對網(wǎng)絡中的廣播包進行過濾，使得(1)DHCP廣播允許通過；(2)ARP廣播轉(zhuǎn)換為單播后只在相關(guān)AP上發(fā)送；(3)屏蔽其它不必要的廣播包。這樣，就使得無線信道上的廣播流量大幅度的降低，從根本上實現(xiàn)了對廣播包的抑制和網(wǎng)絡性能優(yōu)化。. 定位與檢測無線入侵和非法攔截網(wǎng)管人員可方便查看到是否有非法 AP在傳輸網(wǎng)內(nèi)，亦可開啟自動保護機制，阻止無線終端通過非法 AP 連接到傳輸網(wǎng)內(nèi)，同時網(wǎng)管人員應能方便地定位到該非法AP。. 無線網(wǎng)絡管理以及現(xiàn)有設備整合要求在大型復雜環(huán)境下管理無線網(wǎng)絡涉及到傳統(tǒng)影院有線網(wǎng)絡所沒有的挑戰(zhàn)，這對網(wǎng)絡管理提出了更高的要求：l 可見性 降低無線網(wǎng)絡支持成本和提高性能的關(guān)鍵是網(wǎng)管人員能夠快速可靠地獲得診斷和解決問題所需的信息。因此無線網(wǎng)管最重要的功能就是讓網(wǎng)管人員隨時使用所需的所有信息，并能幫助維護人員快速找到網(wǎng)絡中任何地方的用戶或設備。 l 用戶與設備監(jiān)控 無線網(wǎng)管應為網(wǎng)絡中的每個用戶和設備提供單獨的實時監(jiān)控屏幕。接入點級視圖可以精確地顯示有多少用戶連接到接入點、這些用戶是誰、他們目前使用的帶寬是多少，甚至提供圖形來描述與過去一天、一周、一月和一年的對比。還可以檢查射頻統(tǒng)計（“ 計數(shù)器”）和 QoS 數(shù)據(jù)（語音流量與數(shù)據(jù)）， 以便更好地診斷問題。網(wǎng)管的控制面板可以迅速到達單個用戶視圖，從而檢查該用戶的射頻信號強度、帶寬使用和一年的漫游歷史。 l 歷史趨勢報告 要恰當?shù)匾?guī)劃網(wǎng)絡容量和診斷用戶問題，僅分析實時數(shù)據(jù)是不夠的。還需要追溯到數(shù)月或數(shù)年前的趨勢數(shù)據(jù)，以確定當前條件與以前水平的對比情況以及不斷變化的使用模式可能對網(wǎng)絡性能造成的影響。無線網(wǎng)管需要提供長達一年的歷史數(shù)據(jù)和用戶漫游記錄。 l 位置信息 有時候，為了準確地診斷和解決某個無線問題，需要了解射頻環(huán)境中的實際動態(tài)：連接到某個接入點的用戶是否過多？用戶是否處在覆蓋盲區(qū)？臨近接入點是否有干擾？無線網(wǎng)管應能讓技術(shù)支持人員隨時使用所有這些信息。因此無線網(wǎng)管應具有多客戶端定位，追蹤，問題分析等功能。 l 有線無線統(tǒng)一管理 影院統(tǒng)一的認證和計費系統(tǒng)應支持對無線和有線接入用戶的認證、授權(quán)、接入設備管理等進行統(tǒng)一的配置和維護。 l 用戶搜索 為了提供最終用戶要求的支持，幫助臺必須首先能夠找到這些用戶并確定他們所在位置的網(wǎng)絡性能。無線網(wǎng)管的搜索功能需要可以使網(wǎng)絡維護中心人員根據(jù) 用戶名查找用戶（而不必查找其設備的 MAC 地址或首先嘗試確定 IP 地址）， 點擊一個 web 鏈接就能觀看有關(guān)用戶會話、漫游歷史等的準確實時信息。如果他們出于任何原因而需要調(diào)用位置地圖，需使用導航功能點擊適當?shù)膱@區(qū)、建筑 或樓層即可。對網(wǎng)絡維護中心而言，速度和簡單性意義重大，而無線網(wǎng)管高效、 易用的界面使他們可以隨手使用所需的所有信息。第5章. Aruba智慧影院無線網(wǎng)絡關(guān)鍵技術(shù). 靈活的組網(wǎng)架構(gòu) Aruba智慧影院無線網(wǎng)絡具有很高的靈活性，網(wǎng)絡部署架構(gòu)可以有多種選擇，包括虛擬控制器(Instant AP)組網(wǎng)、標準園區(qū)“瘦AP＋控制器”組網(wǎng)、分支機構(gòu)組網(wǎng)、遠程AP組網(wǎng)等。. 全方位網(wǎng)絡安全防護－完全符合PCI DSS標準 作為業(yè)界最為領(lǐng)先的無線網(wǎng)絡，ARUBA不僅在無線網(wǎng)絡性能上擁有突出的技術(shù)優(yōu)勢。更重要的是，ARUBA提供最安全的無線網(wǎng)絡解決方案，從射頻層面、網(wǎng)絡層面到應用層面實現(xiàn)全方位的安全防護，提供最靈活的網(wǎng)絡策略控制。 無線入侵檢測與防御WIDS/WIPSARUBA控制器和無線AP內(nèi)置了無線入侵保護功能。通過這一功能，ARUBA的無線AP可以在提供無線接入服務的同時，作為一個無線入侵檢測的探測器，對無線射頻環(huán)境中的非法設備和異常行為進行實時掃描，從而能夠及時發(fā)現(xiàn)網(wǎng)絡中存在無線攻擊和入侵行為，并自動予以壓制和阻止。因此，通過ARUBA提供的無線入侵保護功能，用戶不僅可以保護無線網(wǎng)絡自身不被攻擊，而且還可以進一步對用戶的有線網(wǎng)絡進行保護，有效防范攻擊者采用無線網(wǎng)絡技術(shù)對有線網(wǎng)絡實施的網(wǎng)絡入侵行為。 ICSA認證全線速用戶角色狀態(tài)防火墻ARUBA控制器內(nèi)置的用戶狀態(tài)防火墻可以幫助用戶輕松地將用戶訪問策略、帶寬和會話限制特性部署在網(wǎng)絡接入點上，從而能夠在用戶剛剛連接網(wǎng)絡時就立刻實施相應得安全策略，而不是等用戶流量進入網(wǎng)絡后才在后臺防火墻上進行補救，因此可以使用戶安全控制的有效性得到很大的提高。此外，ARUBA控制器內(nèi)置的用戶狀態(tài)防火墻還可以提供更加精細的安全控制顆粒度，不同的安全策略、帶寬特性不僅可以實施到不同的物理端口和VLAN，而且還可以進一步實施到同一VLAN中的不同用戶，從而使同一VLAN中的不同用戶也可以擁有截然不同的訪問權(quán)限，使得用戶安全策略部署的靈活性得以極大提高。 防火墻策略與無線接入服務聯(lián)動ARUBA控制器內(nèi)置的用戶角色防火墻不僅可以提供最全面和最精細的防火墻策略控制功能，而且還可以進一步實現(xiàn)與無線接入服務之間的聯(lián)動。當無線用戶的網(wǎng)絡行為超過預先定義的防火墻策略時（如被檢測到存在Ping flood、TCP SYN等網(wǎng)絡攻擊行為，或者病毒感染引起的大量廣播/組播包等），ARUBA控制器能夠自動將攻擊源加入黑名單，從無線網(wǎng)絡中斷開，以保持無線網(wǎng)絡的穩(wěn)定運行。 全面直觀的可視化接入監(jiān)控提供基于用戶、終端類型、訪問目標、應用類型、網(wǎng)絡、用戶角色全面的網(wǎng)絡應用儀表盤和URL檢測和記錄，對網(wǎng)絡行為進行直觀統(tǒng)計。無線控制器：網(wǎng)絡管理系統(tǒng)Airwave：. 豐富的第三方系統(tǒng)集成API Aruba無線控制器AC、網(wǎng)絡管理系統(tǒng)Airwave、接入管理系統(tǒng)ClearPass提供豐富的API接口，可用于和第三方應用系統(tǒng)集成： Aruba控制器可提供以下接口定義類型：1. 用戶認證角色狀態(tài)類定義XML API，用于接口第三方網(wǎng)管，可以改變用戶的權(quán)限，創(chuàng)建/刪除新用戶等2. SNMP網(wǎng)管定義接口，基于MIB的狀態(tài)和基于Traps觸發(fā)類應用3. Location 接口定義4. Syslog 接口定義,用于消息觸發(fā)類策略應用5. 標準Radius、LDAP、TACAS接口 Airwave可提供以下接口定義類型：1. 設備/用戶狀態(tài)類定義API，用于接口第三方網(wǎng)管2. Visual RF 接口定義，包含無線區(qū)域熱圖與地理圖信息3. Location 接口定義4. 基于SNMP的外置接口定義 ClearPass API接口定義： ClearPass的開發(fā)接口主要用于對于用戶數(shù)據(jù)的修改，一般與第三方的管理平臺連接，如影院的VIP系統(tǒng)等，ClearPass可提供兩類接口定義類型：1. XML接口2. SOAP接口結(jié)合大型商業(yè)廣場、購物中心、零售業(yè)的行業(yè)特點，Aruba可提供如下優(yōu)勢：能夠與APP交互，實現(xiàn)顧客注冊、自助服務、身份認證、影院應用等多種功能。能夠基于XML API接口，在認證策略服務器用戶數(shù)據(jù)庫中查詢、添加、修改顧客賬戶信息（包括帳號、密碼、姓名、性別、年齡、聯(lián)系方式等）。Aruba ClearPass系統(tǒng)結(jié)合Aruba無線平臺， 利用APP應用的廣告消息推送業(yè)務，讓消費者第一時間掌握自己周邊的商家促銷打折信息，可以將電商上使用的秒殺促銷功能移植到影院里來，提升客流，引導影院附加消費。Aruba ClearPass可以植入問卷調(diào)查系統(tǒng)，讓用戶給出最希望來影院獲得哪些促銷打折信息，然后后期結(jié)合后臺的CRM管理系統(tǒng)，定期給客戶發(fā)送促銷廣告郵件或者短信。Aruba ClearPass系統(tǒng)在不改變現(xiàn)有無線網(wǎng)絡架構(gòu)的基礎上，已經(jīng)準備好了為下一代無線網(wǎng)絡基于用戶的身份、位置、應用及終端信息，給出符合的安全訪問策略，為實現(xiàn)下一代無線網(wǎng)絡的可視性、可控性、可靠性做好準備。. 業(yè)界最領(lǐng)先的高密度接入解決方案詳情請參考前面“高密度覆蓋部署建議”： 提供最領(lǐng)先的專業(yè)的高密度覆蓋高性能ap 提供最優(yōu)化的高密度部署射頻處理技術(shù) 提供最專業(yè)的高密度覆蓋經(jīng)驗和技術(shù)咨詢. 建設綠色WLAN網(wǎng)絡TUV 國際認證標準: cTUVus Aruba 無線網(wǎng)絡產(chǎn)品經(jīng)過了最嚴苛的美國職業(yè)安全與健康管理局(OSHA) 授權(quán)的全國公認測試實驗室(Nationally Recognized Testing Laboratory) NRTL對特定的產(chǎn)品或材料進 行測定,并擔保這些產(chǎn)品或材料滿足 OSHA 所要求的相關(guān)安全標準,以確保這些產(chǎn)品在美國市場的使用是足夠安全的。 加拿大標準委員會(Standards Council of Canada)也授權(quán) TUV Rheinland of North America 依據(jù)加拿大國家標準對產(chǎn)品進行測試和認證,成功通過測試并獲得加拿大市場準入證書的產(chǎn)品將獲得 cTUV 標識。 成功通過測試并獲得美國市場和加拿大市場認證的產(chǎn)品將獲得 cTUVus 標識,表示該產(chǎn)品可以同時滿足兩國的規(guī)范。 另外，對于WLAN產(chǎn)品，滿足國際通用準則，室內(nèi)ap發(fā)射功率應不大于100mw，室外ap發(fā)射功率應不大于400mw；不應采用高增益天線對信號進行放大。第6章. Aruba智慧商業(yè)案例分享請參見“”第7章. ARUBA產(chǎn)品技術(shù)指標請參見aruba相關(guān)產(chǎn)品datasheet第65頁