【正文】 檢查可以檢查終端操作系統(tǒng)的安全狀態(tài)，諸如系統(tǒng)打補(bǔ)丁的情況、安裝防病毒軟件的情況、以及防病毒定義碼升級(jí)的情況，并設(shè)置安全策略是否準(zhǔn)予進(jìn)入網(wǎng)絡(luò)。在數(shù)據(jù)的檢測(cè)上，ARUBA無線控制器上可以設(shè)定策略，對(duì)于某些無線用戶沾染病毒的終端，ARUBA無線系統(tǒng)將其導(dǎo)向到第三方防病毒系統(tǒng)進(jìn)行防病毒的檢查，檢查完成后，才允許接入。l 對(duì)安全要求更高的用戶也可以采用VPN的模式，在加密的基礎(chǔ)之上再加一層VPN網(wǎng)絡(luò)。ARUBA的控制器也支持IPSEC,PPTP,L2TP各種VPN模式，并能和各種主流的VPN客戶端互通。. 網(wǎng)絡(luò)性能優(yōu)化設(shè)計(jì)由于某數(shù)字影院具有占地面積廣、網(wǎng)絡(luò)用戶多的特點(diǎn)，如何對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化、降低不必要的廣播流量、提升網(wǎng)絡(luò)整體性能是無線網(wǎng)絡(luò)設(shè)計(jì)中必不可少的一個(gè)環(huán)節(jié)。一般而言，為了縮小廣播域，減輕網(wǎng)絡(luò)二層廣播流量對(duì)網(wǎng)絡(luò)、對(duì)終端的性能壓力，網(wǎng)絡(luò)管理員往往采用每個(gè)VLAN對(duì)應(yīng)一個(gè)C類地址，來設(shè)置一個(gè)IP子網(wǎng)，每個(gè)子網(wǎng)內(nèi)最多可以容納253個(gè)用戶。但是由于大多數(shù)無線局域網(wǎng)廠商都只能做到1個(gè)SSID對(duì)應(yīng)1個(gè)VLAN，這樣的帶來的問題就是，當(dāng)建設(shè)一個(gè)大規(guī)模的無線影院網(wǎng)的時(shí)候，為了能夠允許更多的無線用戶同時(shí)連接這個(gè)SSID，必須提高這個(gè)SSID所映射VLAN的IP子網(wǎng)規(guī)模，比如一個(gè)若干個(gè)C類地址甚至是B類地址。這樣的設(shè)計(jì)與網(wǎng)絡(luò)管理員縮小廣播域的愿望完全是背道而馳的，會(huì)使得所有的用戶集中在同一個(gè)VLAN，也就是同一個(gè)廣播域內(nèi)，從而導(dǎo)致網(wǎng)絡(luò)中充斥著大量的廣播包，并進(jìn)一步造成終端處理能力的下降和網(wǎng)絡(luò)擁塞。為了解決這一問題，ARUBA提供兩種技術(shù)手段對(duì)網(wǎng)絡(luò)進(jìn)行優(yōu)化：u VLAN Pool技術(shù)通過VLAN Pool技術(shù)，可以在ARUBA無線控制器上為一個(gè)SSID映射多個(gè)VLAN，當(dāng)無線用戶連接這個(gè)SSID時(shí)，ARUBA無線控制器會(huì)通過Hash算法將無線終端負(fù)載均衡地分配到所對(duì)應(yīng)的多個(gè)VLAN，從而大大減小了廣播域的范圍u 廣播過濾技術(shù)ARUBA無線控制器憑借其強(qiáng)大的硬件處理能力，還能夠提供廣播過濾技術(shù)，通過該技術(shù)對(duì)網(wǎng)絡(luò)中的廣播包進(jìn)行過濾，使得(1)DHCP廣播允許通過；(2)ARP廣播轉(zhuǎn)換為單播后只在相關(guān)AP上發(fā)送；(3)屏蔽其它不必要的廣播包。這樣，就使得無線信道上的廣播流量大幅度的降低，從根本上實(shí)現(xiàn)了對(duì)廣播包的抑制和網(wǎng)絡(luò)性能優(yōu)化。. 定位與檢測(cè)無線入侵和非法攔截網(wǎng)管人員可方便查看到是否有非法 AP在傳輸網(wǎng)內(nèi)，亦可開啟自動(dòng)保護(hù)機(jī)制，阻止無線終端通過非法 AP 連接到傳輸網(wǎng)內(nèi)，同時(shí)網(wǎng)管人員應(yīng)能方便地定位到該非法AP。. 無線網(wǎng)絡(luò)管理以及現(xiàn)有設(shè)備整合要求在大型復(fù)雜環(huán)境下管理無線網(wǎng)絡(luò)涉及到傳統(tǒng)影院有線網(wǎng)絡(luò)所沒有的挑戰(zhàn)，這對(duì)網(wǎng)絡(luò)管理提出了更高的要求：l 可見性 降低無線網(wǎng)絡(luò)支持成本和提高性能的關(guān)鍵是網(wǎng)管人員能夠快速可靠地獲得診斷和解決問題所需的信息。因此無線網(wǎng)管最重要的功能就是讓網(wǎng)管人員隨時(shí)使用所需的所有信息，并能幫助維護(hù)人員快速找到網(wǎng)絡(luò)中任何地方的用戶或設(shè)備。 l 用戶與設(shè)備監(jiān)控 無線網(wǎng)管應(yīng)為網(wǎng)絡(luò)中的每個(gè)用戶和設(shè)備提供單獨(dú)的實(shí)時(shí)監(jiān)控屏幕。接入點(diǎn)級(jí)視圖可以精確地顯示有多少用戶連接到接入點(diǎn)、這些用戶是誰、他們目前使用的帶寬是多少，甚至提供圖形來描述與過去一天、一周、一月和一年的對(duì)比。還可以檢查射頻統(tǒng)計(jì)（“ 計(jì)數(shù)器”）和 QoS 數(shù)據(jù)（語音流量與數(shù)據(jù)）， 以便更好地診斷問題。網(wǎng)管的控制面板可以迅速到達(dá)單個(gè)用戶視圖，從而檢查該用戶的射頻信號(hào)強(qiáng)度、帶寬使用和一年的漫游歷史。 l 歷史趨勢(shì)報(bào)告 要恰當(dāng)?shù)匾?guī)劃網(wǎng)絡(luò)容量和診斷用戶問題，僅分析實(shí)時(shí)數(shù)據(jù)是不夠的。還需要追溯到數(shù)月或數(shù)年前的趨勢(shì)數(shù)據(jù)，以確定當(dāng)前條件與以前水平的對(duì)比情況以及不斷變化的使用模式可能對(duì)網(wǎng)絡(luò)性能造成的影響。無線網(wǎng)管需要提供長(zhǎng)達(dá)一年的歷史數(shù)據(jù)和用戶漫游記錄。 l 位置信息 有時(shí)候，為了準(zhǔn)確地診斷和解決某個(gè)無線問題，需要了解射頻環(huán)境中的實(shí)際動(dòng)態(tài)：連接到某個(gè)接入點(diǎn)的用戶是否過多？用戶是否處在覆蓋盲區(qū)？臨近接入點(diǎn)是否有干擾？無線網(wǎng)管應(yīng)能讓技術(shù)支持人員隨時(shí)使用所有這些信息。因此無線網(wǎng)管應(yīng)具有多客戶端定位，追蹤，問題分析等功能。 l 有線無線統(tǒng)一管理 影院統(tǒng)一的認(rèn)證和計(jì)費(fèi)系統(tǒng)應(yīng)支持對(duì)無線和有線接入用戶的認(rèn)證、授權(quán)、接入設(shè)備管理等進(jìn)行統(tǒng)一的配置和維護(hù)。 l 用戶搜索 為了提供最終用戶要求的支持，幫助臺(tái)必須首先能夠找到這些用戶并確定他們所在位置的網(wǎng)絡(luò)性能。無線網(wǎng)管的搜索功能需要可以使網(wǎng)絡(luò)維護(hù)中心人員根據(jù) 用戶名查找用戶（而不必查找其設(shè)備的 MAC 地址或首先嘗試確定 IP 地址）， 點(diǎn)擊一個(gè) web 鏈接就能觀看有關(guān)用戶會(huì)話、漫游歷史等的準(zhǔn)確實(shí)時(shí)信息。如果他們出于任何原因而需要調(diào)用位置地圖，需使用導(dǎo)航功能點(diǎn)擊適當(dāng)?shù)膱@區(qū)、建筑 或樓層即可。對(duì)網(wǎng)絡(luò)維護(hù)中心而言，速度和簡(jiǎn)單性意義重大，而無線網(wǎng)管高效、 易用的界面使他們可以隨手使用所需的所有信息。第5章. Aruba智慧影院無線網(wǎng)絡(luò)關(guān)鍵技術(shù). 靈活的組網(wǎng)架構(gòu) Aruba智慧影院無線網(wǎng)絡(luò)具有很高的靈活性，網(wǎng)絡(luò)部署架構(gòu)可以有多種選擇，包括虛擬控制器(Instant AP)組網(wǎng)、標(biāo)準(zhǔn)園區(qū)“瘦AP＋控制器”組網(wǎng)、分支機(jī)構(gòu)組網(wǎng)、遠(yuǎn)程AP組網(wǎng)等。. 全方位網(wǎng)絡(luò)安全防護(hù)－完全符合PCI DSS標(biāo)準(zhǔn) 作為業(yè)界最為領(lǐng)先的無線網(wǎng)絡(luò)，ARUBA不僅在無線網(wǎng)絡(luò)性能上擁有突出的技術(shù)優(yōu)勢(shì)。更重要的是，ARUBA提供最安全的無線網(wǎng)絡(luò)解決方案，從射頻層面、網(wǎng)絡(luò)層面到應(yīng)用層面實(shí)現(xiàn)全方位的安全防護(hù)，提供最靈活的網(wǎng)絡(luò)策略控制。 無線入侵檢測(cè)與防御WIDS/WIPSARUBA控制器和無線AP內(nèi)置了無線入侵保護(hù)功能。通過這一功能，ARUBA的無線AP可以在提供無線接入服務(wù)的同時(shí)，作為一個(gè)無線入侵檢測(cè)的探測(cè)器，對(duì)無線射頻環(huán)境中的非法設(shè)備和異常行為進(jìn)行實(shí)時(shí)掃描，從而能夠及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中存在無線攻擊和入侵行為，并自動(dòng)予以壓制和阻止。因此，通過ARUBA提供的無線入侵保護(hù)功能，用戶不僅可以保護(hù)無線網(wǎng)絡(luò)自身不被攻擊，而且還可以進(jìn)一步對(duì)用戶的有線網(wǎng)絡(luò)進(jìn)行保護(hù)，有效防范攻擊者采用無線網(wǎng)絡(luò)技術(shù)對(duì)有線網(wǎng)絡(luò)實(shí)施的網(wǎng)絡(luò)入侵行為。 ICSA認(rèn)證全線速用戶角色狀態(tài)防火墻ARUBA控制器內(nèi)置的用戶狀態(tài)防火墻可以幫助用戶輕松地將用戶訪問策略、帶寬和會(huì)話限制特性部署在網(wǎng)絡(luò)接入點(diǎn)上，從而能夠在用戶剛剛連接網(wǎng)絡(luò)時(shí)就立刻實(shí)施相應(yīng)得安全策略，而不是等用戶流量進(jìn)入網(wǎng)絡(luò)后才在后臺(tái)防火墻上進(jìn)行補(bǔ)救，因此可以使用戶安全控制的有效性得到很大的提高。此外，ARUBA控制器內(nèi)置的用戶狀態(tài)防火墻還可以提供更加精細(xì)的安全控制顆粒度，不同的安全策略、帶寬特性不僅可以實(shí)施到不同的物理端口和VLAN，而且還可以進(jìn)一步實(shí)施到同一VLAN中的不同用戶，從而使同一VLAN中的不同用戶也可以擁有截然不同的訪問權(quán)限，使得用戶安全策略部署的靈活性得以極大提高。 防火墻策略與無線接入服務(wù)聯(lián)動(dòng)ARUBA控制器內(nèi)置的用戶角色防火墻不僅可以提供最全面和最精細(xì)的防火墻策略控制功能，而且還可以進(jìn)一步實(shí)現(xiàn)與無線接入服務(wù)之間的聯(lián)動(dòng)。當(dāng)無線用戶的網(wǎng)絡(luò)行為超過預(yù)先定義的防火墻策略時(shí)（如被檢測(cè)到存在Ping flood、TCP SYN等網(wǎng)絡(luò)攻擊行為，或者病毒感染引起的大量廣播/組播包等），ARUBA控制器能夠自動(dòng)將攻擊源加入黑名單，從無線網(wǎng)絡(luò)中斷開，以保持無線網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。 全面直觀的可視化接入監(jiān)控提供基于用戶、終端類型、訪問目標(biāo)、應(yīng)用類型、網(wǎng)絡(luò)、用戶角色全面的網(wǎng)絡(luò)應(yīng)用儀表盤和URL檢測(cè)和記錄，對(duì)網(wǎng)絡(luò)行為進(jìn)行直觀統(tǒng)計(jì)。無線控制器：網(wǎng)絡(luò)管理系統(tǒng)Airwave：. 豐富的第三方系統(tǒng)集成API Aruba無線控制器AC、網(wǎng)絡(luò)管理系統(tǒng)Airwave、接入管理系統(tǒng)ClearPass提供豐富的API接口，可用于和第三方應(yīng)用系統(tǒng)集成： Aruba控制器可提供以下接口定義類型：1. 用戶認(rèn)證角色狀態(tài)類定義XML API，用于接口第三方網(wǎng)管，可以改變用戶的權(quán)限，創(chuàng)建/刪除新用戶等2. SNMP網(wǎng)管定義接口，基于MIB的狀態(tài)和基于Traps觸發(fā)類應(yīng)用3. Location 接口定義4. Syslog 接口定義,用于消息觸發(fā)類策略應(yīng)用5. 標(biāo)準(zhǔn)Radius、LDAP、TACAS接口 Airwave可提供以下接口定義類型：1. 設(shè)備/用戶狀態(tài)類定義API，用于接口第三方網(wǎng)管2. Visual RF 接口定義，包含無線區(qū)域熱圖與地理圖信息3. Location 接口定義4. 基于SNMP的外置接口定義 ClearPass API接口定義： ClearPass的開發(fā)接口主要用于對(duì)于用戶數(shù)據(jù)的修改，一般與第三方的管理平臺(tái)連接，如影院的VIP系統(tǒng)等，ClearPass可提供兩類接口定義類型：1. XML接口2. SOAP接口結(jié)合大型商業(yè)廣場(chǎng)、購物中心、零售業(yè)的行業(yè)特點(diǎn)，Aruba可提供如下優(yōu)勢(shì)：能夠與APP交互，實(shí)現(xiàn)顧客注冊(cè)、自助服務(wù)、身份認(rèn)證、影院應(yīng)用等多種功能。能夠基于XML API接口，在認(rèn)證策略服務(wù)器用戶數(shù)據(jù)庫中查詢、添加、修改顧客賬戶信息（包括帳號(hào)、密碼、姓名、性別、年齡、聯(lián)系方式等）。Aruba ClearPass系統(tǒng)結(jié)合Aruba無線平臺(tái)， 利用APP應(yīng)用的廣告消息推送業(yè)務(wù)，讓消費(fèi)者第一時(shí)間掌握自己周邊的商家促銷打折信息，可以將電商上使用的秒殺促銷功能移植到影院里來，提升客流，引導(dǎo)影院附加消費(fèi)。Aruba ClearPass可以植入問卷調(diào)查系統(tǒng)，讓用戶給出最希望來影院獲得哪些促銷打折信息，然后后期結(jié)合后臺(tái)的CRM管理系統(tǒng)，定期給客戶發(fā)送促銷廣告郵件或者短信。Aruba ClearPass系統(tǒng)在不改變現(xiàn)有無線網(wǎng)絡(luò)架構(gòu)的基礎(chǔ)上，已經(jīng)準(zhǔn)備好了為下一代無線網(wǎng)絡(luò)基于用戶的身份、位置、應(yīng)用及終端信息，給出符合的安全訪問策略，為實(shí)現(xiàn)下一代無線網(wǎng)絡(luò)的可視性、可控性、可靠性做好準(zhǔn)備。. 業(yè)界最領(lǐng)先的高密度接入解決方案詳情請(qǐng)參考前面“高密度覆蓋部署建議”： 提供最領(lǐng)先的專業(yè)的高密度覆蓋高性能ap 提供最優(yōu)化的高密度部署射頻處理技術(shù) 提供最專業(yè)的高密度覆蓋經(jīng)驗(yàn)和技術(shù)咨詢. 建設(shè)綠色WLAN網(wǎng)絡(luò)TUV 國(guó)際認(rèn)證標(biāo)準(zhǔn): cTUVus Aruba 無線網(wǎng)絡(luò)產(chǎn)品經(jīng)過了最嚴(yán)苛的美國(guó)職業(yè)安全與健康管理局(OSHA) 授權(quán)的全國(guó)公認(rèn)測(cè)試實(shí)驗(yàn)室(Nationally Recognized Testing Laboratory) NRTL對(duì)特定的產(chǎn)品或材料進(jìn) 行測(cè)定,并擔(dān)保這些產(chǎn)品或材料滿足 OSHA 所要求的相關(guān)安全標(biāo)準(zhǔn),以確保這些產(chǎn)品在美國(guó)市場(chǎng)的使用是足夠安全的。 加拿大標(biāo)準(zhǔn)委員會(huì)(Standards Council of Canada)也授權(quán) TUV Rheinland of North America 依據(jù)加拿大國(guó)家標(biāo)準(zhǔn)對(duì)產(chǎn)品進(jìn)行測(cè)試和認(rèn)證,成功通過測(cè)試并獲得加拿大市場(chǎng)準(zhǔn)入證書的產(chǎn)品將獲得 cTUV 標(biāo)識(shí)。 成功通過測(cè)試并獲得美國(guó)市場(chǎng)和加拿大市場(chǎng)認(rèn)證的產(chǎn)品將獲得 cTUVus 標(biāo)識(shí),表示該產(chǎn)品可以同時(shí)滿足兩國(guó)的規(guī)范。 另外，對(duì)于WLAN產(chǎn)品，滿足國(guó)際通用準(zhǔn)則，室內(nèi)ap發(fā)射功率應(yīng)不大于100mw，室外ap發(fā)射功率應(yīng)不大于400mw；不應(yīng)采用高增益天線對(duì)信號(hào)進(jìn)行放大。第6章. Aruba智慧商業(yè)案例分享請(qǐng)參見“”第7章. ARUBA產(chǎn)品技術(shù)指標(biāo)請(qǐng)參見aruba相關(guān)產(chǎn)品datasheet第65頁