ARUBA移动网络策略管理架构解决方案及应用场景.ppt

Aruba公司简介 Aruba产品的市场定位 Aruba近年来获得的各种奖项 我们的客户遍及全球各个行业 部分国内客户 传统网络策略管理架构 传统网络的策略管理 传统网络的策略管理 传统网络的策略管理 传统网络的策略管理 传统网络的策略管理 传统网络的策略管理 …… Aruba移动网络策略管理架构 高性能的移动网络策略管理平台 Aruba 无线网络解决方案 Aruba移动网络策略管理架构 Aruba移动网络策略管理架构 Aruba移动网络策略管理架构 Aruba移动网络策略管理架构 Aruba移动网络策略管理架构 Aruba移动网络策略管理架构 Aruba移动网络策略管理架构的价值 权限和带宽控制 个人防火墙策略 应用场景——企业总部 应用场景——企业分支机构 分支机构策略管理快速部署 应用场景——远程办公 应用场景——大型企业 多级层次化移动网络策略管理部署 * 企业总部移动网络策略管理部署 FLOOR 2 FLOOR 1 BUILDING/CAMPUS CORE BACKBONE * 集中策略制定和维护 边缘用户接入控制 Aruba6000 AAA Server 边缘用户接入控制 快速部署，灵活应变 营业厅、办事处、…… 无缝漫游，提高效率 保持企业策略一致性 主要特性 集中配置和管理 第二层以太网交换 第三层 IP 路由 快速部署，无缝漫游 全网策略一致性 集中管理 Enterprise WAN 一体化提供分支机构所需的交换、路由、安全接入功能 公司总部 分支机构 Aruba2400E/800E Aruba6000 无缝漫游，酒店、家庭 一致的工作环境体验 提高效率 企业策略一致性 移动办公（酒店） SOHO办公 远程移动办公环境快速部署 Remote AP Internet VPN Client Master Local Mux server Local Mux client Local Mux client 策略管理中心 策略控制点可按需部署在不同层次 边缘用户接入控制 core distribution access 核心应用 AAA Server Thanks！ * CONFIDENTIAL ? Copyright 2007. Aruba Networks, Inc. All rights reserved ARUBA移动网络策略管理架构解决方案及应用场景 成立：2002 年 2 月 市场定位：安全的 Mobile LAN 技术特点：移动安全，集中管控，多业务支持 市场形势：全球唯一专著于无线局域网络解决方案的上市供应商 客户群：全球4500+ 融合的移动应用 QoS, Roaming, Handovers, Location, RFID 安全接入 Authentication, Encryption, Intrusion Prevention 移动设备管理 Security, Battery Life, Device Management Wireless LAN 覆盖 RF Management, Rogue AP Detection MobileSecurity WLAN Control L4-7Services 用户分级 Employees, Contractors, Guests Aruba打造安全网络 用户移动性 无线局域网 移动设备 业务连续性 网络安全性 接入控制 数据保护 攻击防护 移动性和安全平衡 2006 高科技 互联网 传媒娱乐 金融 教育 电信 政府 宾馆饭店 公共运输 公共场所 服务 零售 制造 物流 石油和天燃气 医疗保健 网络策略管理架构的变革 网络访问策略与端口、MAC、VLAN、IP 地址联系在一起，而无法与用户身份相关联 用户需按既定的策略接入网络的固定位置 安全性要求越高，移动性、灵活性越差 传统：以网络为中心的架构 变革：以用户为中心的架构 网络访问策略与用户联系在一起，而非端口、MAC、VLAN、IP 策略跟随用户，无缝移动 集中维护网络策略，快速部署和改变 接入交换机 访客 员工 领导 汇聚交换机 核心交换机 （L3） 防火墙/VPN Internet 核心应用 WAN 防火墙/VPN 防火墙可用于抵御外部攻击 企业内部应用如何保障安全？ 设备 接入交换机 汇聚交换机 核心交换机 （L3） 防火墙/VPN Internet 核心应用 WAN 防火墙/VPN 毫无移动性 配置工作量巨大，管理、维护困难 MAC地址可伪装 MAC ACL 访客 员工 领导 设备 接入交换机 汇聚交换机 核心交换机 （L3） 防火墙/VPN Internet 核心应用 WAN 防火墙/VPN VLAN10用户可访问VLAN50 但是如果领导走出办