教育行业“移动边缘”解决方案.pptVIP

教育行业“移动边缘”解决方案 何 涛 高级系统工程师，亚太区 hetao@ 提纲 移动网络技术介绍 Aruba的“移动边缘”解决方案及产品线 Aruba解决方案的关键技术浅析 针对教育行业的部署方案解析 公司剪影 移动网络的发展 传统的无线网络 无线流量终结于无线接入点 无线与有线流量共享同一个VLAN 网络情况： 每一个SSID对应一个VLAN —— 用户需要为无线网络预留专门的VLAN 漫游/三层路由功能是分别实现的 需要额外的VPN终结设备来保护无线安全 无线接入点配置和用户管理的服务器 但是人们往往希望 有线、无线网络之间无差别 设备数目精简 尽量少的人工干预 Aruba的“移动边缘”解决方案和产品 “移动边缘”和传统无线局域网的区别 功能、架构、性能的对比 不同产品的性能指标 产品特色以及关键技术浅析 集中式的无线网络 Aruba的集中式部署解决方案 不需要改动底层网络的部署模式 Aruba 产品简介 Aruba的交换机系列产品 Aruba的AP系列产品 构建企业级的“移动边缘” 移动边缘的概念：网随人行 整合移动性的最佳解决方案Single, Non-disruptive Solution for Enterprise Mobility Aruba 的策略创造企业网络的移动边缘 移动是用户的移动 保持现有有线网络的架构不变动 部署的“企业移动边缘”能够横跨局域网、广域网和因特网 关键技术解析 AP和交换机的连接方式 如何解决RF管理 安全加密和认证功能分析 如何定位 如何做到快速移动 如何保证语音的QoS 无线交换架构原理 AP 通讯过程 1. AP 连接到任一个交换机端口上，接通电源之后获取IP地址（或者进行手工配置） 2. AP 得到交换机的IP地址（通过DNS或者静态配置） 3. AP 从交换机下载软件然后创建到交换机的PAPI连接（控制协议）。AP认证交换机之后在两者之间建立起GRE隧道 4. 所有从客户端到无线接入点的通讯都被封装到GRE隧道中转发到交换机 L2 vs L3 移动性 Aruba 交换机支持两种模式的交换机之间的移动性管理 如果交换机之间是在二层之间相连的，推荐使用 L2 移动性管理 如果交换机是跨三层相连的，可以使用 L3 移动性管理 L2 移动性管理 L3 移动性管理 交换机被三层网络隔开的时候，可以使用 L3 移动性管理 交换机之间建立起移动 IP 的隧道，将用户数据传回家乡代理交换机进行处理 N+1 Local 交换机冗余策略 Master Switch 冗余策略 RF 规划 Aruba 提供离线的 RF 规划辅助工具 对 RF 部署自动校准 自动校准之后 无线自愈功能 无线自愈功能 认证方式 Aruba 支持一系列的认证方式 L2 客户端攻击 预防中间人攻击的发生 L2 AP 攻击 交换机可以配置成忽略“disassociate/deauthenticate” AP 的分类 定位非法 APs ArubaOS – 基础系统软件 ArubaOS – 软件模块 Policy Enforcement Firewall 状态防火墙 动态的用户策略管理 Captive Portal 基于角色的用户服务 支持数据和语音的 QoS Wireless Intrusion Detection 入侵检测 拒绝服务攻击检测 中间人攻击检测 入侵检测和防范 ArubaOS – 软件模块 Remote Access Point License 使用 L2TP/IPSec 终结瘦 AP 对远程 AP 中的用户流量进行加密（控制/负载） Licensed by Access Point on any Switch Licensees are Cumulative 针对教育行业的部署解析 举例说明各种情况下推荐的部署方案 无线网络的汇聚（出口认证网管） 独立组网方案（AAA健全） 高校之间的漫游 成功案例分析 单体楼宇覆盖 群体楼宇覆盖 校园移动网络规划 单体楼宇部署 群体楼宇部署 跨校区部署 何涛 Cell:hetao@ 主干网络 部署Aruba解决方案的企业 邻近的公司或者公共的无线热点 停车场 Valid Interfering Known Interfering Rogue 无线交换机 Rogue AP Air Monitors and/or APs 无线局域网交换与RF管理 L2/L3 交换，VLAN，终结Aruba的有线和无线AP，RF规划和实时监控，三角定位 基本的软件功能 策略管理 Allow Any-Any per SSID/VLAN, VLAN policy segregation (no firewall or