Aruba full rus

1,418 views

Published on

0 Comments
2 Likes
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
1,418
On SlideShare
0
From Embeds
0
Number of Embeds
4
Actions
Shares
0
Downloads
0
Comments
0
Likes
2
Embeds 0
No embeds

No notes for slide
  • ОТЛИЧИТЕЛЬНЫЕ ПРЕИМУЩЕСТВА РЕШЕНИЙ ARUBAОптимизированы для мобильных пользователей, устройств и приложений Предоставляют пользователям безопасный доступ к корпоративным сетевым ресурсам в зависимости от выполняемых этими пользователями функций и вне зависимости от того, где они находятся, какое устройство используют и как подключаются к сети. Высокая защищенность В рамках идентификационной системы безопасности пользователям назначаются политики доступа, соблюдение этих политик обеспечивается для проводных и беспроводных сетей независимо от времени и места доступа. Простота развертывания в существующих сетях Адаптивные беспроводные локальные сети стандарта 802.11n автоматически настраиваются таким образом, чтобы пользователи всегда имели доступ к важной для бизнеса информации. Простота в управлении и поддержке Обеспечивают сквозной контроль, упрощая управление мобильными пользователями в сетях, объединяющих множество поставщиков и площадок.
  • Bring back single slides on products.Start with APs, then have product slide follow each
  • CategoriesEntry-levelHigh Performance Ultra High Density EnvironmentOutdoor
  • Configure one AP, as other AP come online, they self-organize and create one network
  • В этот момент вы, вероятно, думал, как же я буду делать мою квоту, если я не продаю контроллеры? Дело в том, что если вы продаете мгновенных в каждом сценарии, то вам нужно продать много больше, чтобы достичь вашего номера. Вам действительно нужно использовать Мгновенный как ступенькой на пути к Upsell решение на базе контроллера в конце концов. Ведущие с мгновенными исключает Aerohive угрозу, позволяя вам воспитывать клиентов о преимуществах наличия контроллера.Основная причина перехода на специальный контроллер на основе решения для повышения производительности WLAN. Как мы увидим позже, посвятив контроллер, сложные функции мобильности, как роуминг и шифрования может быть централизованным освобождении AP обслуживать клиентов и таким образом автоматически повысить производительность сети.Вторая причина заключается в простоте. Ваша крупных клиентов кампуса будет редко выбирают момент, потому что они увидят значение централизованного контроллера принесет в плане упрощения проектирования сети для проводной и беспроводной связи. Нет больше краю сети VLAN для управления, нет необходимости в нескольких аутентификаторы радиуса, проще настройки и управления с лучшими вариантами резервирования.  Наконец, при наличии выделенных централизованных контроллеров, клиенты могут unifiy мобильности опыт для своих пользователей через WiFi, проводной, отраслевых и VPN. После того как вы продаете это видение к клиентам, они хотят платить больше за контроллеры, как мы покажем в двух исследованиях случае мы будем обсуждать позже сегодня.
  • Why Virtual Controller: Also:No RF regulatory domain issues with VCs in different countries in Can be upgraded in smaller groups  Why controller: Multi Gbps Encryption in hardware for better security and remote user support Security (encryption keys never leave core)Multi GbpsIPSec for RAP and VIA IPSec and SSL termination Faster Mobility in large networks (no delay as packet travels between VCs)More knobsIPV6, DMO, ARM, Spectrum view, etc.Granular FW policies (e.g. ,identify Lync, redirect to CSS, etc.)
  • Providing the performance, scalability, and feature-richness needed to build mobile networks is really not that easy. You can’t do it with PC-class hardware. What Aruba has done is to build a series of purpose-built devices that we call Mobility Controllers, ranging in size from a small device that powers a handful of access points up to one that handles thousands of APs with 40Gbps of processing power. A mobility controller runs our operating system, called ArubaOS, and serves as a central collection point for traffic to and from mobile clients. There’s pretty specialized hardware in these controllers, including a dedicated control processor, a high-speed network processor, a dedicated hardware encryption/decryption engine, and on the highest-end unit an accelerator card that further speeds up performance. Without this kind of specialized hardware, at best you’re getting a PC that manages a bunch of APs, and at worst you’re getting a serious performance bottleneck. Nobody else in the market comes close to touching our capabilities, and that starts with this kind of hardware.
  • Providing the performance, scalability, and feature-richness needed to build mobile networks is really not that easy. You can’t do it with PC-class hardware. What Aruba has done is to build a series of purpose-built devices that we call Mobility Controllers, ranging in size from a small device that powers a handful of access points up to one that handles thousands of APs with 40Gbps of processing power. A mobility controller runs our operating system, called ArubaOS, and serves as a central collection point for traffic to and from mobile clients. There’s pretty specialized hardware in these controllers, including a dedicated control processor, a high-speed network processor, a dedicated hardware encryption/decryption engine, and on the highest-end unit an accelerator card that further speeds up performance. Without this kind of specialized hardware, at best you’re getting a PC that manages a bunch of APs, and at worst you’re getting a serious performance bottleneck. Nobody else in the market comes close to touching our capabilities, and that starts with this kind of hardware.
  • Storage testingvs Cisco Aironet 3600 and 5508 WLC for:www.Box.comwww.Dropbox.comwww.Amazon.comwww.Google.com
  • On Apple:http://blogs.techrepublic.com.com/mac/?p=654http://www.apple.com/pr/library/2010/07/20results.htmlhttp://www.zdnet.com/blog/btl/apple-ipad-breaking-through-in-the-enterprise/36542?tag=leftCol;post-654On RIM:http://www.rim.com/investors/documents/pdf/financial/2011/Q2_financial_information.pdf On Motorola: http://investor.motorola.com/common/download/download.cfm?companyid=ABEA-2FO3VV&fileid=391258&filekey=6a20c007-8ed1-45c4-ab9a-f0ccfca3c819&filename=Q2_2010_Motorola_Inc_Earnings_Conference_Call_Presentation.pdf (slide 10) On Smartphone growth, it is actually >50% according to IDC:http://www.idc.com/getdoc.jsp?containerId=prUS22486010 On Laptops/Netbooks according to Gartner:http://www.gartner.com/it/page.jsp?id=1374913
  • Classify and remove non Wi-Fi noise sources: Spectrum Analyzer ModuleSpectrum Analyzer Module is now available for all Aruba 802.11n customers with no additional access point hardware required. It is industry’s only always-on spectrum analysis solution integrated to 802.11n access point hardware and delivers of more than 40% cost savings on the WLAN infrastructure hardware. As opposed to solutions that require new hardware with built-in spectrum analysis chipsets (eg. Cisco CleanAir), Aruba 802.11 access points perform wireless security scanning and spectrum analysis simultaneously – without having to time-slice between these two functions. As opposed to requiring separate laptop software, Aruba mobility controller integrates real-time spectrum analysis monitoring. With accurate classification of non Wi-Fi noise sources, IT administrators can take immediate action to improve wireless LAN network health.
  • AP’s will not change channel to contain a rogue if they have clients on them. They will contain a rogue if it is on the same channel as the AP. APs can aid AMs in containment. AMs are recommended for wireless containment.
  • Real-Time FFT chart captures the impact of interference by detecting the energy levels at each frequency component on an 802.11 channel.FFT Duty Cycle chartdisplays the percentage of time that an interfering device is active to accurately assess its channel impact.Channel Quality Spectrogram offers a summary of channel number, channel quality and time.Swept Spectrogram gives a color-coded view of the FFT data – including views of channel, interference strength and time – with trending over 300 seconds.
  • Channel Utilization Trend chart helps to distinguish transient interference from chronic interference on a channel over 10-, 30- or 60-minute intervals.
  • Shows per channel: noise floor, WiFi AP and ACI power level, interferer power level
  • Shows number of active device types per channelAdditional: pie chart with active device types (percentage)Additional: trend graph with active device types over time (per device, per channel)Additional: active devices table
  • Network Test has validated Aruba’s Adaptive Radio Management (ARM) technology in a high density client environment. Test results show that 80x wireless clients from different manufacturer all achieve fair access to the 802.11 medium and satisfy 7.5Mbps service level requirement across 4x Aruba AP-105 802.11n access points. According to test results, efficiency in using available 802.11 channel bandwidth improves by 30% with the introduction of Aruba’s ARM technology. Test report is available now for download at: http://networktest.com/arubaarm/arubaarm1.pdf
  • • Video Surveillance - Public safety agencies and enterprises can protect people and property with IP video surveillance. With a wireless mesh, organizations can position cameras anywhere, eliminating the cost and complexity of running cable or fiber.• Pervasive Wi-Fi Access - Municipalities can blanket the city with secure Wi-Fi coverage to keep city workers and first responders productive, no matter where they are in the community.• Connectivity for Industrial Operations - Industrial organizations can connect remote facilities, such as oil and gas fields or mining and construction sites, over vast geographic territories and challenging terrain.• Asset Management and Inventory Tracking - Organizations can track the location of high-value equipment and people over the mesh, which reduces theft and improves efficiency.• Smart-Grid Services - Cities can use the mesh to support automated traffic control systems, utility meter reading, and smart parking meters. Wireless mesh networks also supports sensors that can be used for seismic and gas detection.
  • The Aruba AirMesh portfolio was designed from the ground up to be deployed in a wide variety of outdoor network scenarios, including delivery of data, voice and high-definition (HD) video at oil and gas fields, mining operations, utility management and transportation facilities. Local government uses include municipal wireless deployments and public safety applications such as video surveillance, mobile data transmission and disaster recovery. Its intelligent multi-radio design, with dual- and quad-radio 802.11n MIMO platforms, enables massive capacity, interference mitigation and sustained throughput over multiple network hops. The Aruba AirMesh portfolio of products features Aruba MeshOS, with Adaptive Wireless Routing (AWR), providing RF-aware, Layer-3 network intelligence to optimize traffic flow, reduce latency and ensure resiliency. Active Video Transport (AVT) optimizes and prioritizes video traffic, significantly improving video quality by reducing packet loss and jitter. Aruba's MobileMatrix technology enables reliable roaming between mesh routers in less than 50ms.  To keep the total cost of network ownership at its lowest possible level, Aruba offers a suite of visualization toolsthat simplify the planning, deployment and management of AirMesh networks.
  • AirMesh routers use an 802.11n multi-radio architecture that delivers exceptional capacity – up to 300 Mbps per radio. Availablein single-, dual- and quad-radio platforms, each software configurable radio can function as a wireless mesh backhaul linkor as a wireless access point (AP) capable of operating in the 2.4 GHz, 5 GHz or 4.9 GHz bands.The Aruba AirMesh portfolio includes the following products:  MSR4000 – Quad-radio outdoor 802.11n mesh router , software configurable for 2.4, 5 or 4.9GHz operationMST200 – Single-radio outdoor 802.11n mesh router with an integrated antenna for long-range connections.MSR2000 – Dual-radio outdoor 802.11n mesh router, software configurable for 2.4, 5, or 4.9GHz operation MSR1200 – Dual-radio indoor 802.11n mesh router
  • The mesh backhaul network is comprised of multiple point-to-point links, with each link operating on a different RF channel for optimalfrequency use. And with enhancements to support distance long-range directional links can be established up to six miles (10 kilometers).MSR4000 mesh routers comprise the high-capacity core of the network.MSR2000s are used at the edge of the network.As a PTP link back into the mesh, MST200s are ideal for connecting video surveillance cameras or remote sites.MSR1200s are used to extend the mesh indoors.
  • Aruba MeshConfig is ideal for deploying small and medium sized mesh networks. The browser-based MeshConfig tool offers graphical views that make it easy to centrally manage, monitor and troubleshoot mesh routers, mesh topologies, inventory and faults.Organizations will be able to manage large-scale mesh networks with Aruba AirWave, the only multivendor operations solution on the market that manages wired and wireless infrastructure as well as mobile devices at multiple locations. The IT service desk will use AirWave to triage connectivity problems while valuable network engineering staff focuses on more strategic work.
  • The Aruba Outdoor RF Planner is an indispensable purpose built tool that makes it effortless for system integrators to design outdoor wireless mesh networks. Offering unmatched visibility into the RF environment, the Aruba Outdoor RF Planner lets system integrators draw up precise wireless mesh deployment plans that meet the specific business and technical requirements of their customers.The Outdoor RF Planner uses proprietary process to superimpose full three-dimensional (3D) antenna patterns onto Google Earth representations of outdoor terrain. Integrators can choose different antenna patterns and transmit power levels to visualize the expected 3D coverage for each network design. With Outdoor RF Planner, the resulting maps are based on actual antenna patterns for greater accuracy. Designers can see the RF design in 3D, both from a plan view and an elevation view. Designers can use elevation views to visualize the vertical coverage from high mounting locations, such as rooftops and towers.
  • AirWave from Aruba Networks is a leading network operations management solution designed to help organizations effectively manage their rapidly evolving networks and expanding mobile workforces. Built around an easy-to-use and intuitive user interface, AirWave is the only operations solution that provides a single view of the entire access network and everything affecting service quality – from the RF environment, access points and controllers, to the wired infrastructure – providing faster problem resolution.To get the most accurate picture of what is really going on in the newtork, AirWavecovers multiple infrastructure and mixed architectures containing multiple generations of products, including:Full support of all Aruba MOVE products – AP’s, S2500/3500 Mobility Access Switches, Mobility Controllers, Instant AP’s, and AirMesh productsLeading legacy wireless infrastructure products from Cisco, HP, Motorola, and othersAny MIB II compliant device from leading network vendors And integration with leading enterprise management systems such as HP OpenView, IBM Tivoli, BMC Remedy, CA Spectrum, and EMC SMARTS.
  • With AirWave, organizations are able to organize their access networks based on buildings, geographical locations or other attributes, and even display them on maps for global visibility of their entire distributed network. From a central point of command and control, AirWave is able to monitor and manage an organizations entire access network to deliver network-wide root-cause analysis and reporting, rogue AP and client detection and reporting, configuration/change management and reporting, as well as localized screens for troubleshooting and resolving client issues – all from an intuitive web-based GUI. With multiple layers of administration, local teams can be assigned to manage their own networks, or simply access helpdesk or network health reports in a variety of international languages. But just monitoring the Wi-Fi network is not enough to deliver comprehensive visibility; to be effective, a network operations solution must also monitor additional infrastructure to truly identify the cause of a connectivity issue without all the unnecessary finger-pointing.
  • AirWave gives your whole IT team an accurate picture of everything that affects service quality for users — from wired infrastructure, to the RF environment, to controllers and access points. Each team member has a personalized view of the network with administrative privileges tailored to his or her specific job responsibilities. AirWave eliminates the need for separate management tools for each vendor’s hardware and supports multiple generations of products from more than 15 vendors, from fat APs to thin, from legacy 802.11b to the newest 802.11n devices. AMP communicates with and controls all of this infrastructure using standard protocols (SNMP, SSH, and so on) across a LAN or WAN.
  • AirWaveVisualRF gives you an accurate view of your entire network without ever leaving your desk. It automatically generates a map of your RF environment and the underlying wired topology, showing you what your network looks like — in real time. VisualRF builds this map using RF measurements gathered from your active wireless access points and controllers, without requiring you to buy a costly, separate location appliance. Key points to make:Simple setup process that doesn’t require site surveys or additional dedicated sensors, exciters, or location serversSupports the full network lifecycle, from planning, to installation, to troubleshootingHas free, stand-alone planning tool delivers identical planning capabilities in an online or offline environmentCombination of methods to provide the most accurate information: dynamic RF sampling and a predictive model based on site and infrastructure characteristics for areas where RF sampling isn’t availableGenerally achieves resolution below 10 meters without additional tuning activitiesReal-time location tracking for users and devicesOpen API provides for a cost-effective way to utilize location data to a variety of location-based business applications Offline planning applications for pre-deployment planning
  • As more and more organizations deploy the Aruba MOVE architecture for mission-critical mobility, having a single console to manage the entire mobility infrastructure is a must. AirWave provides tight integration with the ArubaOS operating system, allowing IT to easily configure and troubleshoot all aspects of their WLAN from a single console. Additionally, AirWave incorporates information about the mobility controller and even allow IT staff to run commands or even access the Aruba Mobility controller login screens while monitoring the controllers activity. AirWave supports:Single sign-on for Aruba’s mobility controllers – giving operations staff access to the mobility controller from AirWave to be able to:IPv6 client address informationTrack key controller statistics such as goodput and PHY speedAs well as a host of other key attributes to quickly gauge the health of the Aruba WLAN network and identify any potential security risks or other issues.
  • Like its ability to manage Aruba Mobility Controllers, AirWave also provides a single management solution for the Aruba virtual controller technology of Aruba Instant. Key features are:
  • Tying the entire mobility infrastructure together, AirWave also provides the ability to monitor users activity over VPN connections from Aruba Remote Access Points and the VIA (Virtual Intranet Agent) client.
  • Finally, AirWave provides support for the ArubaAirMesh family of outdoor mesh routers. Aruba AirMesh outdoor wireless mesh networks include ruggedized single, dual, and quad-radio mesh routers that can function as mesh backhaul links or Wi-Fi access points. AirWave support for the AirMesh products includes:
  • Firmware DistributionUser and device level visibility instead of portsEnd to end, from mobile device to RF to wiredSimple enough for anyone in IT to use
  • Check with Carlos on what they are calling it in tech/other docsUse screen shots from MDEC – ManavStep through creating guest accountsSet-up: Is it a box/software? What’s involved and how frequently does it need to be touched What needs to be done on the network Where does it fit into the network – how does user talk to it?Spend a couple of slides on the set up answering above questions
  • Let’s walk through an example.Assume that employee owned iPads are showing up at work and require enterprise network access. In fact since most of the enterprise wireless LANs depend on username/password authentication (802.1x PEAP), instead of certificate based authentication (802.1x EAPTLS), it is relatively easy for employees to access the corporate network using their iPads… just click on the SSID name on the iPad, enter your username, password and you are in… that simple. Well there is a simple but an important question for enterprise IT: Is it ok for employees accessing the enterprise network without their permission?With its Mobile Device Access Control solution, Aruba MOVE gives the IT organizations the tools they need to secure and authorize network access for employee owned mobile devices, while minimizing IT support and network planning costs and delivering high performance to end user applications. 1. Aruba Mobility Controllers fingerprint the user so that role based firewall policies can be defined based on user’s role within the enterprise organization. 2. Next using device fingerprinting, Aruba Mobility Controllers identify that the device is an Apple iPad that requires authorization before accessing corporate resources. 3. Aruba Mobility Controller restricts network access for the iPad until it is authorized for use and redirects all traffic requests to Aruba Amigopod appliance. Aruba Amigopod appliance delivers secure web authentication and mobile device configuration through Apple Notification Service. Aruba Amigopod also delivers EAP-TLS end user device certificates to mobile devices using its Certificate Authority (CA) integration. This device enrollment and authorization process provides full visibility to enterprise IT, while enabling self-registration of employee owned iPad – hence enabling a zero touch process for IT. 4. Aruba Mobility Controller enables context aware policy enforcement for the iPad following device authorization. Policy enforcement rules depend on the user, his role within the organization, device type that is used to access the network, time of day and location of the user (campus, remote, branch, road, etc.)5.Aruba application fingerprinting technology delivers per-application QoS to the Apple iPad, instead of requiring per SSID/VLAN/port specific QoS rules. For instance, it automatically identifies Facetime and SIP voice over IP streams, ensuringstatefulQoS over the air. 6. As the number of Apple iPad devices increase, Aruba Adaptive Radio Management guarantees service level for high density of devices…7. … and Aruba AirWave Management System monitors trends for mobile device type and mobile device firmware version for business intelligence requirements, while enabling per device visibility and troubleshooting. 8. AAA Fast Connect technology on Aruba Mobility Controller prevents IT organizations to invest in increasingly high number of authentication servers to support more 802.1x enabled devices connecting to the network 9. VLAN pooling technology on Aruba Mobility Controller enables assignment of multiple VLANs to a single SSID, preventing the need to create new SSIDs while trying to limit the IP subnet sizes10. Bandwidth contracts can be assigned to Apple iPads connecting to the network in order to protect against excessive use of the corporate LAN and WAN bandwidthIn summary, with its Mobile Device Access Control solution, Aruba MOVE delivers zero IT touch context aware secure and authorized access for the Apple iPads, while ensuring Wi-Fi network perforamnce for high density of devices and minimizing ongoing IT support costs.
  • There aren’t significant risks of virus’ and trogans on………..etc
  • Use restrictions – do you want to do this to a device
  • Graphics company to update colors
  • What is Airheads Community?Airheads is the largest professional community of wireless LAN engineers, network security professionals and enterprise mobility experts. Members share proven best practice techniques that make enterprise mobility reliable, secure and cost effective. The Airheads community includes:Events – Attend annual conferences, user-group events and exclusive online webcasts.Social – Meet thousands of other mobility engineers and WLAN architects.Education – Advance your career through product and end-to-end solution certifications.Recognition – Become an MVP for participation, influence and leadership in the community.As an Airheads member, you’ll have access to all this plus an exhaustive technical library on WLANs, network security, and mobile devices and applications. Why revamp Airheads Community?In the networking industry, there is a need for a professional engineering community to address the challenges in consumerization of IT. Aruba’s Airheads conference and Airheads Online forum has provided a small group of IT engineers and architects a valuable experience up until this point. Members had access to great content and valuable advice from experts. These members have expressed an interest in growing this community. Airheads Community has been created to extend the 2-day Airheads conference experience and advocacy to 365-days. What are the new major components of Airheads Community?1. Airheads SocialSocial networking powered by user-generated content on wireless LANs, mobile devices and network security. For engineers only, no marketing allowed.2. Solution Based CertificationNew solution based mobility certification for any network, security or application engineer. Self-study guides and online continued education for all certified engineers. 3. Airheads Local & VirtualHalf-day & virtual events by engineers for engineers. Continuing on the tradition of the Airheads conference.4. MVP ProgramRewards and recognition for the most influential. Top rated content, higher level of training, more participation means more privileges for members.What is Airheads Social?Airheads Social is the only common social network of wireless, security and mobility experts. It’s an interactive online community where you can collaborate with some of the sharpest minds in the networking industry. At Airheads Social, you vote for the best user-generated answers and content. You gain immediate access to discussion forums, knowledgebase articles, expert blogs and top-rated content on WLANs, network security, and mobile devices and applications.It is designed to help you get things done quickly and effectively. There’s no marketing hype or untested theories at Airheads Social. Your peers only share proven best practices, real-world technical solutions and lessons learned. What is ACMP-ACMX-ACDX?Aruba professional and expert-level certification programs prepare you to solve a host of complex engineering challenges that extend far beyond the wired infrastructure.Wi-Fi is the primary method of network connectivity for the enterprise workforce today. With Aruba certifications, network engineers and architects gain essential and comprehensive knowledge to further their professional development. These programs deliver detailed knowledge on Aruba technology, large-scale WLAN design principles and implementation best practices. Upon certification, you’ll achieve the highest level of engineering excellence in WLANs, remote networking and network management while becoming a valuable go-to resource for enterprise mobility projects.What is ACSP?As an Aruba Certified Solutions Professional (ACSP), you’ll solve complex problems in enterprise mobility quickly and confidently. Designed to further your professional development, ACSP certification is open to all network, security and application engineers who desire more bankable technical Wi-Fi skills. The technical ACSP curriculum is based on practice, not theory. Rigorous hands-on training takes you in a deep-dive through wireless LAN design, mobile device and application management and network security.Upon certification, you’ll easily solve engineering challenges, such as managing the influx of smartphones and tablets and deploying high-quality voice and video over WLANs.What is Airheads MVP Program?Greater participation at Airheads Social platform, Airheads events, Aruba certification programs will mean more rewards and privileges for MVPs. MVPs will receive a number of benefits at different levels, including special online and event badges, exclusive red-carpet access at Airheads Events, blog syndication at Airheads Social and exclusive meetings with Aruba product management and office of the CTO. What are Airheads Events?Airheads Conference: 2-3 day event, 350+ attendees; recordings and content posted at Airheads Social post-conference. Typically 1 event per region per year. Airheads Local: Half-day event, 20+ attendees. Regional technology & solution specific. Delivered by local Airheads experts. Airheads Virtual Events: Online exclusive webinars delivered by Airheads experts.
  • Aruba full rus

    1. 1. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Presented by: Aruba Networks Aruba Networks People move. Networks must follow.™
    2. 2. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved2 Aruba – кто мы? Лидер в обеспечении безопасного мобильного доступа Архитектура Aruba MOVE Самая безопасная WLAN в индустрии Простейший гостевой доступ и BYOD Простые решения для удаленной работы Лидер Gartner MQ Годовой доход ~ $500M HQ: Sunnyvale, Калифорн ия NASDAQ: ARUN
    3. 3. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved3 Рыночная доля компании на рынке WLAN 20.4% - Aruba_Alu 58.4%- Cisco 2.8% - HP 5.5% - Motorola 2%- Meru 0.7% - Juniper 3.6% - Ruckus 6.6% - Others CYQ3’11 – CYQ2’12, до 31 Июля 2012. Источник: Dell’Oro Research
    4. 4. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved4 Gartner LAN & WLAN Magic Quadrant 2012 Сильные стороны •Aruba имеет одно из самых больших каталогов продуктов: - точки доступа - контроллеры - сенсоры и система управления - решения гостевого доступа - интеграция с мобильными устройствами •Aruba имеет мощную систему управления: - отличная интеграция с оборудованием - унифицированный интерфейс управления - система wireless IPS - управление гостевым доступом - удобный trouble shooting •Первый WLAN производитель имеющий FIPS 140-2 и Suite B сертификаты - постоянный фокус на безопасность - значительная часть клиентов в государственном и оборонном сегментах рынка •Aruba проводит агрессивную экспансию на рынки - наличие недорогих точек доступа - эффективная работа на различных рынках - от самых крупных компаний Global 2000 до SMB - Компании со всего мира сотрудничают с Aruba Полный отчет доступен: http://www.arubanetworks.com/inc_infospider/templates/html/sem/gartnermq_signup.php
    5. 5. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved5 Public Transit Public Venues ServicesHospitality Government Healthcare RetailEducation Компании со всего мира работают с Aruba Networks Internet Finance Media & Ent.High Tech Manufacturing Logistics TelecomOil and Gas
    6. 6. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Технологические решения
    7. 7. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved7 Новый мир, новый подход Платформа выбирается и поддерживается пользователем Приложение загружается и работает через Wi-Fi Беспроводная совместная работа и унифицированные коммуникаци Нет разделения на личные и корпоративные устройства
    8. 8. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved8 Что отличает Aruba 7. Application 6. Presentation 5. Session 4. Transport 3. Network 2. Data Link 1. Physical Для оптимизации и защиты эфира Надежно Быстро Безопасно Приложение Сервис Единственная сеть и глубокой инспекцией данных Угроза Мобильность
    9. 9. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved9 BYOD, гибкость и безопасность Учет контекста “Полоса пропускания индивидуальных Android устройств” Применение политики Aruba PEF • Политика с учетом контекста • Встроенный МСЭ • Политики следуют за пользователем Персональные устройства “Пересылка данных топ- менеджеров в первую очередь” Приоритезация “Блеклистинг клиентов, при обнаружении” Нелегитимные устройства “Изменение роли при нарушении политики” Карантин
    10. 10. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Корпоративные беспроводные сети
    11. 11. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved11 Весь спектр оборудования для построения беспроводных сетей • Высокая производительность • Исполнение для внешнего и внутреннего монтажа • Встроенные и внешние антенны • Различная абонентская емкость Контроллеры мобильного доступа: • Межсетевой экран • Маршрутизатор • VPN-концентратор Коммутаторы • Интегрированное PoE • Стекирование • Единые политики для проводного и беспроводного доступа AirWave – управление и мониторинг • Построение отчетов • Отслеживание местоположения • Всеобъемлющий мониторинг ClearPass – управление доступом • AAA-сервер • Сервисы BYOD • Гостевой доступ Точки доступа Сетевая инфраструктура Управление и контроль
    12. 12. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Single Radio, Dual Band 802.11n точки доступа Dual Radio Внешнее радио покрытие Низкая плотность или Air Monitor Высокая плотность, максимум гибкости AP-175 Надежный дизайн AP-92/93 Подключение пользователей / Air Monitor / Удаленная точка доступа Встроенная Внешняя антенна AP-105 Подключение пользователей / Air Monitor / Удаленная точка доступа Встроенная Внешняя антенна AP-124/125 Single Radio, 2.4GHz AP-68 Series Точка доступа начального уровня Низкая плотность клиентов AP-134/135
    13. 13. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Instant Access Point
    14. 14. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved14 WiFi тренд: Автономные, или удалѐнные сайты Простота настройки - управления Экономия IT ресурсов В Визуализация происходящего Доступность, Надѐжность, Безопасно сть при обеспечении Низкой себестоимости Соответствии требованиям SEC Безопасного гостевого доступа Отказоустойчивости Требование для Enterprise Гостевой доступ Role-based безопасность Обнаружение жуликов Мульти SSIDs Управление радиоэфиром И многое другое… Поиск компромисса: • Простота или безопасность • Доступность или функциональность • Производительность или надежность
    15. 15. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved15 Продукт Aruba Instant Единственное беспроводное решение корпоративного уровня, разработанное для простоты использования, и доступности, удовлетворяющее потребности рынка без ущерба для безопасности, качества и надежности – Технология виртуального контроллера – Весь заявленный функционал доступен без доп. лицензии. Зачем платить больше?. – Запуск решения Over-the-Air – Настройка WLAN всего за 3 минуты – Одно-мульти сайтовое внедрение – Полностью автономное решение – без необходимости доп. Программного обеспечения
    16. 16. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved16 Aruba Instant • Простота – Запуск решения Over-the-air – Настройка через GUI всего за 3 минуты (RU) – Авто-обнаружение точек доступа – Автоматический fail-over виртуального контроллера • Доступность – Меньше оборудования, кабелей, энергопотребления – Интуитивно-понятный интерфейс для понимания настроек – Снижение капитальных и эксплуатационных затрат • Enterprise уровень решения – Лучшая безопасность в индустрии – Высокая производительность – Адаптивное управление радиочастотным спектром (ARM) – Управление в облаке • Простая миграция в контроллер управляемое решение
    17. 17. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved17 Aruba Instant портфолио IAP-92/93 Single Radio, 2x2 MIMO IAP-104/105 Dual Radio, 2x2 MIMO IAP-134/135 Dual Radio 3x3 MIMO RAP-3WN / WNP Single Radio 2.4Ghz, 2x2 MIMO, USB IAP-175 Dual Radio 2x2 MIMO 16 IAPs и 256 устройств в кластере; нет mesh Безлимитное # IAP’s / 1024 устройств. Note: Networking best practices still apply RAP-108 / 109 Dual Radio 2.4Ghz/5Ghz, 2x2 MIMO, USB
    18. 18. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved18 Особенности Radio Management • Легко настроить, но многие наши расширенные функции полностью интегрированы! • Поддержка dual-radio – 2.4 Ghz / 5.0 Ghz • Адаптивное управление радио эфиром – Всегда работает – без дополнительных настроек – Управление мощностью и переключением каналов – Обнаружение и приоритезация голосового трафика – Обнаружение и справедливое распределение полос по загрузке Load Aware – Автоматический Band Steering – Справедливое Распределение производительности по клиентам Air Time Fairness
    19. 19. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved19 Безопасность Aruba Instant • Типы аутентификации – 802.1x, WPA, WPA2 – MAC Address – Captive Portal • Инфраструктура для аутентификации – Встроенная база пользователей • Enterprise Пользователи или гости – Динамический RADIUS Proxy • Единый NAS Client для настройки RADIUS сервера – Интегрированный RADIUS сервер для терминации 802.1x • Гостевая DMZ – Автоматическое разделение гостевого трафика в гостевой VLAN – Автоматическая настройка DHCP сервера для гостевого VLAN – SRC NAT для трафика из гостевого SSID + фаерволинг • Шифрование – WEP, TKIP, AES
    20. 20. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved20 Безопасность Aruba Instant (продолжение) • Captive Portal – Персонализация гостевого портала – Интеграция с внешним гостевым порталом • Брандмауэр – Политики применимы для каждого SSID, пользователя – Простой механизм создания правил – Политики для голосовых протоколов и приложений • WLAN IDS – Определение Rogue AP – Классификация Rogue AP
    21. 21. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved21 Фильтрация содержимого в интеграции с OpenDNS • Повышенная безопасность содержимого – Свыше 55+ категорий плюс blacklist/whitelist – Защита от Malware, botnet и фишинга – Детализированные отчѐты о блокировке • Как это работает? – Необходима одношаговая интеграция OpenDNS – Не нужно никакого изменения в топологии сети – Управление из облака
    22. 22. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved22 Aruba Instant управляется системой AirWave • Автоматическая конфигурация множества сайтов • Визуализация и покрытие • Инвентаризация • Обновление прошивок AirWave В Вашем Data центре BRANCH OFFICE BRANCH OFFICE BRANCH OFFICE BRANCH OFFICE BRANCH OFFICE BRANCH OFFICE BRANCH OFFICE
    23. 23. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved23 Кластер из точек на основе Virtual Controller Aruba Instant Virtual Controller AP setup -WLAN сеть -Firewall/Radius -Гостевой доступ
    24. 24. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved24 Что ещѐ есть в Aruba Instant • Поддержка Mesh • Шейпинг по SSID и пользователям • Ролевой контроль доступа • Не аутентифицированные роли доступа (default) • По RADIUS атрибутам • Машинная и пользовательская аутентификация • Адаптивное управление радио эфиром • Режим Air Monitor, Spectrum Analyzer • Простой SNMP агент • Сервисы геолокации • Обнаружение вторжений и подавление • Создание отчѐта • LAN и WLAN защита • Режим настройки со статическим IP • AirWave управление с DHCP • RADIUS аутентификация • RADIUS сервер Load Balancing • RADIUS сервер под SSID • RADIUS аутентификация для администратора • Расширенный поиск • Оповещение клиентов для DHCP • Статистика по радио интерфейсам • Поддержка EAP-TLS • Настройка Timezone • Syslog сервер • Управление светодиодами на AP
    25. 25. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved25 Когда есть необходимость в контроллере? Повышение производительности WLAN когда трафик и политики обрабатываются более производительным устройством. Траффик не проходит через единую точку доступа “lobby AP” Instant APs Controller + APs Распределѐнная структура Централизованная структура Упрощение сети для проектирования проводной и беспроводной сети. Лучшие варианты резервирования Централизованное управление Consistent Mobility Experience общие политики управления и доступа для проводных и беспроводных сетей, Wi-Fi, конвергенция офисной сети и удалѐнного доступа.
    26. 26. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved26 Сравнение : Instant и Controller-based решений Aruba Instant • Виртуальный контроллер • Простой интерфейс пользователя • Оптимизирован для распределѐнных данных • Единый сайт, удалѐнное управление • Отказоустойчивость = Предприятие, Автономные Сайты / Автономные Офисы / K-12 / Small / Medium Розничные Aruba Controller-based • Расширенный функционал • Гибкость настроек / детальный контроль • Централизация сетей VLAN • Высокая масштабируемость и несколько вариантов резервирования • Централизированное управление WLAN на нескольких сайтах • Подключение удалѐнных точек, софт клиентов VIA = Средних и крупных предприятий / Предприятия с распределенной структурой, большой кампус и на удаленных сайтах
    27. 27. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Контроллеры мобильного доступа
    28. 28. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved28 • Отчеты, мониторинг, отслеживание местоположения • AAA, RADIUS- сервер, BYOD, гостевой доступ • Простое развертывание и управление, повышенная безопасность • Интегрированное PoE • Единые политики доступа Строим беспроводную сеть шаг за шагом • Покрытие • Производительность • Плотность Контроллеры мобильного доступа Коммутаторы мобильного доступа AirWave ClearPass 1 2 3 Точки доступа Сетевые устройства Программное обеспечение
    29. 29. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Контроллер мобильного доступа • Маршрутизатор • Межсетевой экран • VPN-концентратор • Единая точка реализации политик • Wireless IPS • Система контроля интерференций
    30. 30. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved30 3400 64 APs 64 RAPs 4Gbps Firewall 3600 128 APs 128 RAPs 4Gbps Firewall 3200 32 APs 32 RAPs 3Gbps Firewall 3000 Series 7000 Series 7220 1024 APs 1024 RAPs 40Gbps Firewall 7240 2048 APs 2048 RAPs 40Gbps Firewall 7210 512 APs 512 RAPs 20Gbps Firewall 6000 2048 APs, 512 MAS 2048 RAPs 80Gbps Firewall 6000 Series / M3 Контроллеры мобильного доступа 600 Series 650 16 APs 16 RAPs 2Gbps Firewall 620 8 APs 8 RAPs 0.8Gbps Firewall
    31. 31. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved31 Контроллеры мобильного доступа Производительность Масштаб 3200 32 CAP/RAP 2K Users 3 Gbps Firewall 3400 64 CAP/RAP 4KUsers 4 Gbps Firewall 3600 128CAP/RAP 8K Users 4 Gbps Firewall M3 512 CAP/RAP 8K Users 20 Gbps Firewall 7210 512 CAP/512 RAP 16K Users 20 Gbps Firewall 7220 1024 CAP/1024 RAP 24K Users 40 Gbps Firewall 7240 2048 CAP/2048 RAP 32K Users 40 Gbps Firewall
    32. 32. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved32 Новая платформа, новые возможности AppRF Technology 11x Улучшение качества Самая производительная платформа WLAN для мобильных приложений 5x Масштабируемость Aruba 7210, 7220, 7240 Производительность выше, а цена ниже!
    33. 33. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved33 Aruba 7200 Платформа завтрашнего дня • Единственная платформа с интегрированными сервисами безопасности и распознавания приложений • Оптимизировано для 802.11ac • L1-L7 аналитика • До 2048 AP / 32K устройств / 40Gbps шифрование • 2 млн сессий МСЭ Front View Rear View 4x 10GBaseX (SFP+) Ports Слот расширения LCD USB Блок вентиляторовБлоки питания RJ-45/SFP I/O, HA, MGMT Console RJ-45 or usb  RF: масштаба Пентагона или трех Empire State Buildings  Производительность: Все студенты UPenn смотрят NetFlix в HD
    34. 34. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved34 Aruba WLAN: Оптимизация приложений 1. Безопасное подключение - Аутентификация - Шифрование - VPN 2. Идентификация приложений - L7 анализ - Распознавание URL - Эвристика для шифрованного трафика 3. Контроль производительности - Разрешение/ запрет - Приоритезация - Управление RF
    35. 35. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved35 AppRF Результаты • Идентификация и приоритезация web- сервисов и UC трафика • На 75% лучше производительность UC • На 30% больше производительность видео на iPad • 11x более быстрые мобильные приложения WebEx Sharepoint Supply Chain Exchange Oracle Google
    36. 36. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved38 Централизованные LAN 10/100/1000 PoE L2 Switching Policy Mobility Forwarding Encryption Authentication Management “Толстый” коммутатор доступа “Тонкий” Коммутатор доступа Policy Mobility Forwarding Encryption Authentication Management 10/100/1000 PoE L2 Switching  Централизованное управление  Централизованная безопасность  Распределенное управление  Распределенная безопасность
    37. 37. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Virtual Branch Networking
    38. 38. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved40 Простое расширение границ офиса Удаленные сотрудники «Полевые» сотрудники Временные рабочие места Совещания Remote APVIA Client  Безопасное расширение корпоративной LAN до удаленных сотрудников  Унифицированные политики безопасности вне зависимости от подключения  Использование центрального контроллера для организации VPN  Plug-n-play дизайн не требует вмешательства IT Проводная и Wi-Fi связь для всех корпоративных приложений
    39. 39. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved41 Удаленная работа VIA Instant AP (IAP) Remote AP Контроллер филиала Single AP, 3G/4G В дороге Домашний офис Филиал
    40. 40. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved42 Удаленные точки доступа • 802.11b/g • 2 10/100Base-T • 802.11b/g/n (2.4 GHz) • 3 10/100Base-T • 3G/4G Backhaul RAP-2WG RAP-3WN/WNP • 802.11b/g/n (2.4 & 5 GHz) • 1 10/100/1000Base-T & 1 10/100Base-T • 3G/4G Backhaul RAP-109/108
    41. 41. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved43 Aruba Virtual Intranet Access (VIA) Agent  Zero Touch • Загружается и устанавливается пользователем • Автоматически активируется за пределами корпоративной сети  Бесшовная мобильность • Политики брандмауэра привязаны к роли пользователя • Одинаковые политики как в офисе, так и за его пределами  Лучшая в классе безопасность • Suite B шифрование для 802.11i, VPN • IPSec VPN с SSL fallback • Интеграция с Aruba Content Security Service  Поддерживаемые платформы • Windows • Mac OS • iOS • Android
    42. 42. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Анализатор спектра
    43. 43. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved45 Анализ спектра, как это делается • Традиционный подход – Независимые устройства – Отладка по требованию – Обычно переносные – Дополнительные затраты – Быть в нужное время в нужном месте • Подход Aruba: Интеграция в беспроводную инфраструктуру – Анализ везде, где есть сеть – Установка выделенных анализаторов – Переключение точек в SA по необходимости – Одновременная работа SA и обслуживание клиентов
    44. 44. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved46 Always-On Анализатор спектра Экономично • Интегрирован в чипсет всех Aruba 802.11n точек доступа • Не требует специального PC или точки доступа Always On • Не требует отдельного набора микросхем • Не требует выделенного времени сканирования • Запись и воспроизведение Детальные диаграммы • 14 одновременных диаграмм на Aruba Mobility Controller • Не требует внешнего PC
    45. 45. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved47  Устройства по типам  Устройства по каналам  Тренды по устройствам  Характеристики канала  Качество канала  Загрузка по устройствам  Тренд загрузки каналов  FFT мощность  FFT занятость  Интерференции  Спектрограммы Анализатор спектра: Золотой стандарт диагностики • Выявление источников интерференций • Лучшее интегрированное в инфраструктуру решение
    46. 46. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved48 Анализатор спектра • 2.4/5 GHz – Полное наблюдение за эфиром – Поддержка AOS 6.0 и новее – Работа с 92,93,93-H,104,105,134,135,175 APs – Включение с контроллера мобильного доступа и AirWave индивидуально на радио модуль • Интегрирован в лицензию Aruba RFProtect – Функционал WIPs и Анализатора спектра – FFT, спектрограммы, классификация интерференций – Диаграммы, качество, доступность – Запись и воспроизведение • Интеграция с AirWave – Отчеты и накопление истории – Определение местоположение источника
    47. 47. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved49 Функционал Радио в Spectrum Mode Радио в AM Mode Радио в AP Mode (гибридное)* Обслуживание пользователей No No Yes Анализатор спектра Yes No Yes Определение угроз Yes Yes Yes Беспроводное обнаружение и борьба с Rogue No Yes Partial Проводное обнаружение и борьба с Rogue No Yes Yes *AP-105, AP-134, AP-135 на AOS 6.1.3 Режимы работы точек доступа
    48. 48. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved50 Включаем когда хотим и где хотим
    49. 49. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved51 FTT и спектрограммы в реальном времени
    50. 50. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved52 Прогресс загрузки каналов
    51. 51. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved53 Мощность интерференции
    52. 52. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved54 Активные устройства
    53. 53. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved55 Запись и воспроизведение
    54. 54. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved56 Единая платформа, множество функций RAPАнализатор спектра MESHIPS
    55. 55. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved57 Тестирование сети: ARM и Spectrum Analyzer  Гарантированное SLA • Каждый клиент получает 7.5 Mbps, 4x AP • Aruba демонстрирует 100%  Большой масштаб • 80 PC различных производителей • Тестирование на «живой» инфраструктуре  Опробованные инструменты ARM • Распределение доступа к эфиру, Band Balancing  Низкая загрузка частот • 50-60% с включенным ARM • >80% без ARM
    56. 56. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Aruba MESH
    57. 57. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved59 Применение беспроводных Mesh сетей Wired Network Общественная безопасность • Защита населения и инфраструктуры при помощи беспроводного видеонаблюдения и контроля доступа Wi-Fi доступ • Обеспечение сотрудников, различных коммунальных служб, экстренных служб мобильным доступом для отчетности, передачи данных, VoIP и других нужд Фиксированный доступ • Объединение удаленных офисов беспроводными каналами уменьшает стоимость инфраструктуры и добавляет сети надежности Интеллектуальные сети • Беспроводная телеметрическая инфраструктура для контроля дорожного движения, автоматическое считывание показаний счѐтчика и другие системы мониторинга
    58. 58. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved60 Aruba AirMesh Мультисервисные Mesh сети Нового Поколения 802.11n Mesh Оборудование Aruba MeshOS Инструменты управления и внедрения • Обнаружение и настройка Mesh связей • Контроль работы сети и ее производительности • Инструмент визуализации Aruba Outdoor RF Planner 3D • Спроектировано для работы в экстремальных условиях • Устройства с х2х4 независимыми радио модулями • Программная настройка mesh и Wi-Fi доступа • Интеллектуальная L3 коммутация для лучшей производительности • Оптимизировано для передачи HD-video • Интегрированные механизмы обеспечения мобильного доступа
    59. 59. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved61 MST200 MSR1200 Модельный ряд Aruba AirMesh MSR4000 Aruba MeshOS Коммутация Layer 3 Мобильность Оптимизация для видео трансляций Контроль RF ресурсов • Outdoor Mesh Router • 4 Radio, 802.11n • Поддержка 2.4, 5, or 4.9GHz диапазонов • Indoor Mesh Router • 2 Radio, 802.11n • Поддержка 2.4 or 5GHz MSR2000 • Outdoor Mesh Router • 2 Radio, 802.11n • Поддержка 2.4, 5, or 4.9GHz диапазонов • Outdoor Mesh Router • 1 Radio, 802.11n • 5GHz • Встроенная MIMO антенна
    60. 60. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved62 Архитектура сети MSR1200 MST200 MST200 Ядро сети MSR4000 MSR4000 MSR4000 MSR4000 LAN/WAN Шлюз MSR2000 MSR2000
    61. 61. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved63 MeshConfig • Mesh обнаружение и настройка • Автоматизация задач менеджмента • Мониторинг клиентов производительности • Менеджмент отказов Mesh Инструменты управления AirWave
    62. 62. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved64 Aruba 3D Outdoor RF Планировщик Упрощает Дизайн Сети Outdoor Mesh • Визуализирует outdoor 802.11n mesh сетевое покрытие • Генерирует outdoor RF (частота волн) оценки покрытия • Быстрый, аккуратный дизайн сети outdoor mesh • Основанная на Web- приложении программа и работает с Google Earth
    63. 63. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Как контролировать оборудование?
    64. 64. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved66 Что такое AirWave? • Полное управление архитектурой Aruba MOVE – Поддержка всей продуктовой линейки AP, S3500, IAP, Контроллеры, MESH – Устранение неисправностей, аудит, отчеты – Смешанная инфраструктура, мониторинг оборудования других вендоров • Интеграция с другими системами управления Единственная платформа в индустрии дающая видение всей сети доступа
    65. 65. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved67 Help Desk Инженеру РуководствуГруппам аудита Легкая в использовании консоль Полный контроль над сетью Отчеты о соответствии Использование и тренды Ролевой доступ Мониторинг и визуализация Настройка, управление и диагностика Управление безопасностью Отчеты и аналитика Мультивендорная платформа Поддержка пользователей Мониторинг и контроль Устранение неисправностей на уровне пользователя Решение по упралению IT работает эффективно AirWave комплексный подход к управлению
    66. 66. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved68 Глобальный контроль AirWave Централизованная настройка и управление Домашний офис «Микро филиал» Беспроводной филиал HQ Мобильный сотрудник Road Warrior Региональный филиал
    67. 67. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved69 Ключевые особенности • Комплексный мониторинг – Обнаружение проводных и беспроводных устройств – Мониторинг пользователей в проводных и беспроводных сетях – Root cause анализ – Отчеты и аналитика • Централизованное управление – Настройка проводных и беспроводных устройств – Обновление ПО • Простой интерфейс – Ролевой доступ – Доступ для организаций, отделов
    68. 68. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved70 Анализ работы клиента
    69. 69. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Анализ работы клиента
    70. 70. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Анализ работы клиента
    71. 71. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved73 Wireless IPS – полный контроль периметра предприятия • Централизованная панель управления, расширенный контроль Wireless Intrusion Prevention (WIP) • Сканирование проводной и беспроводной сетей Сканирование сети Анализ результатов Классификация угроз Оповещение Отчет Блокирование Suspect Rogue Сосед Valid Жулик•Wireline “fingerprint” scans •Wireless rogue scans using existing infrastructure •Router & switch polling •Laptop client •Attack signatures Надежная идентификация атак, их корреляциякласcификация
    72. 72. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved74 Heat maps, data rates, and sensor coverage provides network-wide visibility of devices, APs, Rogues, and more VisualRF • Единая панель наблюдения – Определение местоположения пользователей, rogues, устройств – Карты «нагрева» и каналов – Накапливание данных о местоположении – Простой импорт существующих планов – Планирование оффлайн – Поддержка этажей Historical Location Tracking by User Device
    73. 73. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved75 Тесная интеграция с AOS • SSO • Отслеживание скорости и пропускной способности • Мониторинг проводных пользователей • Отслеживание статуса ТД • Отслеживание роуминга • RAPIDS * Requires devices running ArubaOS 6.2
    74. 74. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved76 • HTTPS-коммуникация с Airwave • Шаблоны конфигурации • Обновление ПО • Мониторинг AP • Мониторинг Клиентов • Тренды • Visual RF • RAPIDS • Диагностика и устранение неисправностей Aruba Instant + AirWave Private-cloud Monitoring
    75. 75. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved77 VIA & RAP Мониторинг • VIA – VPN сессии • Активные сессии, BW, отчеты – Детальная информация по пользователям • RAP – Адресация, связность – Расположение RAP – Управление восходящими соединениями – Мониторинг USB
    76. 76. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved78 AirMesh • Мониторинг – Пользователей – Mesh-соединений • Настройка • Визуализация MST200 MSR1200MSR4000 • Outdoor Mesh Router • Quad Radio, 802.11n • Software configurable for 2.4, 5, or 4.9GHz • Indoor Mesh Router • Dual-Radio, 802.11n • 2.4 or 5GHz MSR2000 • Outdoor Mesh Router • Dual Radio, 802.11n • Software configurable for 2.4, 5, or 4.9GHz • Outdoor Mesh Router • Single Radio, 802.11n • 5GHz • Integrated MIMO antenna
    77. 77. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved79 Преимущества системы Aruba AirWave LAN Aruba MIB-II compliant device Aruba Cisco, HP, Juniper, Motorola WLAN Devices Users Контек ст • Способы установки ‒ Виртуальное решение ‒ Аппаратная платформа • Масштабируемость выше 100K устройств • Интегрированная архитектура, требующая меньшего количества числа серверов, уменьшает потребляемую мощность и эксплуатационные расходы • Мультивендорность (>20 AP, controller, wired switch vendors) поддержка обеспечивает более высокие скидки. • Поли-архитектурность (работа с автономными устройствами) позволяет определить вышедшее из строя устройство и вовремя обратиться к вендору за заменой • Мульти-инфраструктурная поддержка (wired switch and wireless LAN) уменьшает затраты на NMS пакеты. • 9-ти летний опыт работы фокусной поддержки R&D по управлению сетью. • Лучшая поддержка клиентов в отрасли, с прямым доступом к инженерам службы поддержки 3 и 4 уровня
    78. 78. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved ClearPass Guest Добро пожаловать в сеть
    79. 79. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved81 Что такое Aruba ClearPass Guest? Лидер в индустрии гостевого доступа Безопасный гостевой доступ Mobile Device Provisioning Кастомизация интерфейса Высочайшая безопасность Интеграция с другими вендорами
    80. 80. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved82 ClearPass Guest – Управление пользователями – Биллинг – Опросы – Маркетинг – Привязка к местоположению Больше, чем просто биллинг!
    81. 81. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved83 Пользовательский интерфейс ClearPass
    82. 82. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved84 Аудит • Просмотр и построение отчетов по всей активности пользователя – Кем был создан пользователь? – Когда? – Где пользователь получил доступ? – Как долго пользователь был в сети? – Статистика потребления полосы пропускания.
    83. 83. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved ClearPass
    84. 84. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved86 OnGuard • NAC Guest • Управление гостевым доступом Onboard • Provisioning ClearPass Policy Manager RADIUS/TACACS+ • Отчеты Регистрация устройств • Профайлинг • MDM API интеграция• Основные сервисы Дополнительный функционал Управление доступом ClearPass Мониторинг / управление •
    85. 85. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved87 ✔ Без задействия IT ✔ Идентификация пользователя, устройств а и приложения ✔ Мониторинг устройства и пользователяActive Directory Amigopod 2. Распознавание устройства 4. Доступ Context Aware 3. Автоматическая регистрация iPad 1. Распознавание пользователя Mobility Controller 802.11n AP ClearPass Onboard Принесите свой планшет/смартфон на работу
    86. 86. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved88 Тотальный контроль доступа • Дифференцированный доступ – Роль, тип устройства, метод доступа • Policy-based AAA – Поддержка 802.1X, MAC, Web (HTTPS) -аутентификации – RADIUS, RADIUS CoA, TACACS+, SNMP – Множественные хранилища (AD, LDAP, SQL, Kerberos, Token Server) – Примеры опций – Allow/Deny, VLAN, ACL, SNMP-string • Учет контекста – Время, расположение, версия ОС, проект VPN
    87. 87. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved89 Policy Identity Health Physical Conditions Построение политики • Role • Department • Group • AV, AS, FW • Registry Keys • Services… • Device • Address • Operating Sys • Time • Location • Payment Status
    88. 88. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved90 Определение не безопасных устройств Блокирование доступа Минимизирует риски Сеть доступа ClearPass Policy Manager с OnGuard OnGuard - устройств
    89. 89. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved91 • Все версии Windows • A/V, A/S, FW, ключи реестра, службы, обновления, процессы, peer -to-peer apps, USB storage devices, Hot Fixes, Hotspots & VMs • Red Hat, CentOS, Fedora, SUSE • Статусы служб, anti-virus и firewall • Mac OS X • Статус антивируса, anti-spyware, firewall Поддерживаемые ОС
    90. 90. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved92 Мониторинг
    91. 91. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved93 ClearPass MDM коннектор CPPM Endpoint API Polling Based Integration ClearPass MDM Profile Software Endpoints Profile CPPM Profile API ClearPass Policy Manager Smart Devices
    92. 92. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved94 MDM Управление и установка прошивок и патчей Удалѐнное управление и удаление данных Визуализация подключаемых устройств Настройка параметров доступа к сети Сетевая инфраструктура Data at work Управление устройствами Data in motion Идентификация пользователя Защита сети Предоставление и отмена видов доступа Push & provision apps Ограниечение доступа и полосы пропускания ClearPass ClearPass в архитектуре Aruba
    93. 93. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Aruba, что дальше?
    94. 94. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved96 Представляем: ClearPass с WorkSpace
    95. 95. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved97 Контроль устройств: MDM для iOS Мониторинг состояния Настройка параметров безопасности Удаленная настройка Блокировка и стирание Защита паролем
    96. 96. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved98 Раздельный контроль для личных и корпоративных данных
    97. 97. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved99 Контекст Доступ в зависимости от контекста Cut & paste, Jailbreak, Cloud backup
    98. 98. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved100 Более 40 сертифицированных приложений для Aruba WorkSpace Touchdow n MoxierMail+ Filamente Продуктивная работа Совместная работа ИндустрияДоступ к файлам ОфисФайловые сервисы Xime IBM Sametime Xriz – Asterisk Xvio – Cisco Tandberg Xavy – Microsoft Lync Dolphin PolarisSmart Office 2Cloudon SlideSharkCamCard BreezyBizExpenseCamScannerCamdictionary NetdocumentsBox BigTinCan YouSendIt SugarSync Roambi Lanschool Eye Chart Pro MobileCare TigerText Teambox YouMail Jive MobileProducteevEgnyte Halosys Averail PDF Expert Enterprise LiveBoard Zoom Аналитика AirDisplay AirLogin AirSharing IBM Sametime
    99. 99. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved101 Одно приложение для управления BYOD • Персональный портал управления • Корпоративный функционал • Приложениие WorkSpace, устанавл иваемое на устройство @mycompany My AccessMy DevicesMy Apps
    100. 100. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Представляем Меридиан Систему привлечения пользователей на местах 14 мая, 2013 CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved
    101. 101. Enterprise Mobility ACCESS Mobility Controller ClearPass Policy Manager AIR Access Switch Wi-Fi APs VIA VPN Client Remote APs APPS Analytics Apps Location Apps AirWave Management Guest Portal WorkSpace Mobile
    102. 102. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved104 Wi-Fi устройство в кармане каждого • Сеть позволяет обнаружить даже не подключенные устройства • Сеть сможет указать расположение, наличие окружения, пользователей, и предложить установку различных приложений • Богатые возможности для подключенных посетителей, включая ориентирование, предоставление купонов на скидки, аналитика и т.д.
    103. 103. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved105 Система адаптируется под пользователей любых сфер
    104. 104. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved106 Что такое Путеискатель или “Indoor GPS” • Путеискатель: прокладывает вам путь внутри больших строений – Клиенты полагаются на подсказки по Быстрому пути к нужному объекту – Доставка целевого контента, контекстно-зависимой рекламы и маркетинговой информации – Идеально подходит для торговых центров, магазинов, конференц- центров, казино, курортов, больниц, аэропортов, кампусов.
    105. 105. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved107 Как это работает? APs Контроллер Контекст Аггрегатор Приложение Меридиан Меридиан в облаке
    106. 106. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved108 Зоны основанные на местоположении и персонализированном таргетинге • Создание заданных зон • Оповещение пользователя на основе заданных критериев, индивидуа льной истории, или персонального ID • Оповещение персонала при появлении клиента. • Пользователь не должен иметь постоянно запущенное приложение.
    107. 107. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved109 Меридиан Продукты и Сервисы Установка • Map conversion • Tools orientation Подписка • Wayfinding • Notification push • Cloud engine Доставка • Meridian app • Branded app • SDK
    108. 108. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved110 Пользователи системы Meridian
    109. 109. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved111 Следующий шаг • Download the Meridian App on iOS or Android • Try the Venetian. Select restaurantsBouchon. Navigate from TAO nightclub to Bouchon • Start Pitching & Demos Now! • PoC, Proposals, Ordering • Coming in June • All Questions
    110. 110. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved112 Готовность к 802.11ac AP-224/225 802.11ac RAP-155 (P) 802.11n
    111. 111. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Технологические партнеры
    112. 112. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved114 Комплексные технологические решения Location and RFID Tele- worker Voice Over Wireless Video Over Wireless Mobile Computing Compliance Medical ? ?
    113. 113. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved115 Присутствие и поддержка Инженерные центры Hong Kong Bangalore London Paris Sunnyvale TokyoWashington* Dubai Boston Beijing • 8 ArubaTAC Centers Worldwide • CSAT: ~8.73 / 10 • Количество кейсов в месяц: ~1,700 • 837 Инженеров (Q3FY12) • 450 R&D • 178 Полевых инженеров • 209 Инженеров поддержки Chennai Центры TAC
    114. 114. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved116 http://community.arubanetworks.com Сообщество Airheads Airheads Social Дом для экспертов в области мобильности Мероприятия Airheads Только для инженеров Aruba Certifications Практические, не академические ACM A ACM P ACM X ACDX ACSP AWMP AIRWAVE CLEARPASS CCxx MCxx CWxx MVP Program Для самых активных
    115. 115. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved117 Уникальный адаптивный RF-менеджмент Защита критических приложений в загруженных средах Wi-Fi Резюме: Интегрированный ролевой доступ Определение и применение политик BYOD Гибкая архитектура WLAN Виртуальные или физические контроллеры, CAP или RAP, интегрированный VPN
    116. 116. CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved CONFIDENTIAL © Copyright 2011. Aruba Networks, Inc. All rights reserved Спасибо!

    ×