產品解決方案

HPE Aruba 無線網路

商品介紹

Aruba 重新定義智慧型邊緣

行動和 IoT 的崛起意味著有線與無線網路不能只是提供連線而已,網路應 提供有關行動和 IoT 使用的可行見解,來合理化未來投資,讓企業可以採用新技術,滿足 行動新世代的需求,同時確保網路安全,並且不會超出預算。Aruba 行動優先網路針對 行動和 IoT 無處不在的當今企業和中小型企業環境而最佳化。

 

Aruba IT 解決方案能幫助組織為行動新世代 (即精通行動技術的使用者,在工作和個人生活中幾乎離不開雲端式商務應用程式) 提供服務,並利用洞見的力量來實現業務流程轉型。

Aruba 利用公用雲端或私有雲端以軟體形式提供的基礎架構服務,讓行動和 IoT 能在同一環境中實現安全連線。Aruba IT 專業人員藉由遷出營運費用昂貴且專屬的基礎架構,打造能跟上這些變革的網路,因為這些基礎架構最初是為了公司總部實體連線內的固定網路連線而設計。

 


1.HPE Aruba 行動平台

 

Aruba 行動優先平台基礎架構組成

1. 無線存取點(AP)

Aruba 802.11ac 802.11ax(Wi-Fi 6) 無線存取點可提供優質的 Wi-Fi 效能,可依據無線網路的設計、範圍和規模部署為受控制器管理或無需控制器的 Aruba Instant AP。而最新的 802.11ax (Wi-Fi 6) 標準專為解決高密度網路的連線能力問題而設計,能改善網路的整體效能。新功能可將網路容量提高至 802.11ac 4 倍,允許多用戶端同時傳輸。

 


1.HPE Aruba WiFi-5室內無線存取點-1(Indoor AP)

 

2.HPE Aruba WiFi-5室內無線存取點-2(Indoor AP)
 

 


3.HPE Aruba WiFi-6室內無線存取點(Indoor AP )

 




4.室外無線存取點(Outdoor AP)
 

 

2. 無線控制器(Controller)

Aruba 行動控制器可提供集中式的網路工程設計、IP 服務、安全防護與政策控制,以及應用程式感知平台。除了網路控制外,行動控制器還可部署為分支閘道、VPN 連接器、WIPS/WIDS 與頻譜監控器,以及整合內容篩選功能的狀態網路防火牆。

Aruba Mobility Master 是一款次世代的主控制器,執行 ArubaOS 8 作業系統,可部署為虛擬機器 (VM) 或實體式伺服器設備,以獲得更多記憶體和運算能力。透過 Mobility MasterArubaOS 8 的主要功能可經由軟體進行更新,無需規劃任何網路停機時間。透過 Aruba Mobility MasterAruba MultiZone 得以讓 IT 組織使用相同的 Aruba 存取點硬體,並提供不同的無線網路,因此可停止使用不同的行動控制器。對安全性政策而言,要維護不同網路上的資料隱私相當重要,因此使用 Mobility Master 可讓安全性政策的實施更加輕鬆,且無需安裝獨立的無線網路。

 

2.無線控制器(Controller)
 

3. Mobility Master控制器

 

 

3.ClearPass 終端安全管控

筆記型電腦、智慧型手機、平板電腦和物聯網 (IoT) 裝置不斷湧入工作場所,因此,保護資料安全的首要課題就是識別網路上到底有哪些裝置。自動化政策實施可確保只允許連接所需的使用者和裝置,並且需要即時威脅防護以確保符合內部與外部的稽核與合規性要求新的網路存取控制方案ClearPass 解決方案可以滿足上述多場景的需求,ClearPass 可透過三個步驟來實現安全控管:

• 識別正在使用的裝置類型、數量、連線來源位置,以及支援的作業系統 (此步驟可提供初步的基本資訊)

實施準確的原則,以便提供適當的使用者和裝置存取權,而不用考慮使用者、裝置類型或所在位置。

透過延伸至協力廠商系統的動態原則控制和即時威脅修復保護資源。

ClearPass 有三大功能模組,功能簡述如下:

ClearPass Onboard - 可讓自攜裝置與 IT 提供的裝置,在符合安全原則下安全連結您的網路。透過彈性的政策和專屬的憑證,可以根據角色、裝置類型和安全狀況,提供完整和有限制的存取權限。

ClearPass OnGuard - 自動執行重要的端點健康狀態檢查及裝置狀況評估,以確保所有行動裝置在完全符合產業及內部要求後,才能連上有線及無線網路。

ClearPass Guest - 可讓您為客戶、外包商與其他訪客提供安全的有線與無線網路連線。不論是 25 25,000 名訪客,您都能為他們創造豐富體驗,並輕鬆管理訪客存取權限。

 

ClearPass 特色如下:

基於角色的網路訪問控制,也相容於其第三方的Wi-Fi,有線和VPN網路設備。

行業領先的性能,可擴展性,高可用性和負載平衡。

直觀的政策配置範本和直觀性除錯工具。

支持多種身份驗證/授權主機(ADLDAPSQL dB)。

利用自行簽發的證書可做到自我登入。

 


訪客訪問可搭配高度客製化針對品牌推廣與廣告推播的需求。


4.ClearPass 佈署架構

 

內建或雲端的網路管理解決方案

Aruba 的網路管理解決方案為小型商業至大型企業提供精細的可見度與預測分析,包括本機或雲端。針對畚箕本機(Aruba AireWave)或雲端(Aruba Central)功能及特色簡述如下:

(1) Aruba AireWave

AirWave 將精細可見度整合至有線與無線網路,是唯一針對行動置與應用程式設計的管理平台。AirWave 主動監控所有連線裝置的運作狀況與效能,可協助 IT 獲取所需的見解,為數位工作場所提供支援。

Aruba Clarity : 在連線問題發生前就加以解決

主動監控關鍵的非 RF 指標:行動裝置耗費多少時間連結 Wi-Fi 無線訊號、獲得 RADIUS 伺服器授權、透過 DHCP 收集 IP 位址,或是找出 DNS 服務名稱。Clarity 透過自訂警示與模擬用戶端測試,協助 IT 主動出擊,應對未來的效能問題。

 Aruba AppRF : 深入檢視行動應用程式背後的資訊

深入檢視行動與網路應用程式的效能與用量。信譽報告可協助您快速採取行動應對高風險網站,針對應用程式類型控制 Wi-Fi 用量。使用者角色、裝置類型與特定地點的見解,可協助您快速進行決策,保護關鍵業務應用程式。

VisualRF : 隨選檢視 Wi-Fi 涵蓋範圍

針對 Wi-Fi 涵蓋範圍進行縮時攝影採礦 (time-lapse mining),無線網路工程師可全天候記錄 RF 熱圖並重複播放。VisualRF 也支援特定地點的分析、針對行動與網路應用程式用量的視覺化分析、行動裝置效能、行動 UC 語音與視訊品質等。

相容性 : 簡化管理不同廠商的網路

在整個存取基礎架構享有精細的可見度,管理各個廠商、不同世代的有線與無線網路 無論是否有控制器,從舊型 Wi-Fi 到最新的 802.11ac WLAN

 

(2) Aruba Central

提供簡便安全且實惠的方式來管理和監控 Aruba Instant AP 與交換器。其亦具備多種進階功能,例如可自訂的訪客 Wi-FiAruba Clarity,以及有助於更具智慧決策的使用者行為分析。Aruba Central 可讓您安全地管理與監控您的有線與無線網路,易用的使用者介面適用於各種專業程度的使用者。零接觸的佈建方式可讓 IT Aruba Instant AP 及交換器運送至遠端站台,即使是非技術人員也能輕鬆拆封並開啟電源。組態設定可在 AP 與交換器連線時,立即由雲端取得。