Vállalati Wi-Fi megoldások

Néhány mondat az Aruba alapú hálózatok működéséről

Központi menedzsment

Az Aruba technológián alapuló wifi hálózatokban a kihelyezett kültéri vagy beltéri Access Pointok egy mobility kontrollerhez kapcsolódnak, amely wireless switchként és központi menedzsment felületként is funkcionál.

TItkosított adatkapcsolat

Az AP eszközök és a kontroller közötti kapcsolat titkosított, GRE tunnelen keresztül történik, tehát a felhasználó a kapcsolódás első pillanatától kezdve titkosított csatornán keresztül kommunikál a vállalati hálózattal. Ennek a megoldásnak az előnye, hogy teljesen szétválasztható a wireless és a wired hálózat adatforgalma, és a megoldás garantálja, hogy a kommunikáció folyamatába még a biztonságosnak ítélt belső hálózatból sem lehet beavatkozni.

Virtual Access Point - elkerülhető a sok SSID használata

Nincs szükség több SSID használatára, az Aruba Virtual Access Point szolgáltatásával csak egy (vagy igény szerinti számú) SSID látszik a hálózaton, amely akár sok ezernyi fizikai AP eszközt is magába foglalhat. Az egyes virtuális SSID-k akár több fizikailag elválasztott vagy logikailag szeparált hálózatot és jogosultságokat is takarhatnak attól függően, hogy a felhasználó melyikre kapcsolódik

Dolgozói és vendég hálózat

Az Aruba kész megoldást szállít azoknak, akik szeretnék a vállalati és a vendég adatforgalmat autentikáció és autorizáció segítségével elválasztani. Az integrált Captive Portál felületen (akár AD vagy RADIUS szerverből) autentikált felhasználók a profiljuknak megfelelő hálózati jogosultságokkal rendelkeznek, amelyet a beépített tűzfal segítségével szabályozhat az adminisztrátor.

Roaming

A kiépített Aruba infrastruktúrában nincs szükség a folyamatos bejelentkezésekre és újra autentikációra. Akár az épületben sétálva, teljesen észrevétlen módon kapcsolódik a felhasználó az egyik AP egységről a másikra. A roaming kevesebb mint 10 ms kieséssel jár, így akár egy vezeték nélküli IP telefont használva sem érzékelhető vonalszakadás vagy adatkiesés, így a felhasználók teljesen szabadon mozoghatnak az épületen belül.

Wireless IPS és RF funkciók

A beépített behatolás érzékelő segítségével minden hagyományos és RF alapú támadás elhárítható. Könnyedén felderíthetőek a hálózathoz csatlakoztatott idegen, vagy a hamisított (rouge) Access Pointok, amelyek kizárhatóak a hálózatból. Ugyanilyen könnyedén határozható meg a felhasználók tartózkodása, vagy akár sok AP eszköz esetén az Access Pointok elhelyezkedése. Pontosan figyelemmel kísérhetőek a wireless hálózat működési zavarai, meghatározható az esetleges interferencia, vagy elnyomás, bemérhetőek a zajok és zavarforrások.

Kommunikáció

Beépített VPN szerver szolgáltatásával az Aruba hálózat képes fogadni a távoli felhasználók csatlakozásait, egyszerűen terminálhatóak az IPSEC és PPTP vagy akár a Cisco VPN kliensek is. A külső irodák becsatlakoztatása egy remote AP egység segítségével oldható meg, ahol a távoli irodába kihelyezett AP eszköz automatikusan kiépíti a titkosított VPN kapcsolatot a központi irodával, így az AP egységhez kapcsolódó felhasználók úgy dolgoznak, mintha a központi irodában lennének.