Aruba技术交流

Aruba PPT准备资料1、clearpass部分ClearPass系统的基本组件终端接入管理平台Aruba ClearPass Policy Manager平台可以在任何有线、无线和VPN基础架构上实现基于身份和设备的网络接入控制功能。

ClearPass Policy Manager平台的软件模块可以简化和自动实现设备配置、预配置、分析、健康检查和访客接入功能。

利用内置的RADIUS、SNMP和TACACS+协议，ClearPass Policy Manager可以通过设备注册、设备分析、端点健康评估，以及全面报告等功能，在设备连接到网络时自动执行用户和端点接入策略。

这样就满足企业对自带设备（BYOD）的需求，实现一致、安全的网络接入。

无论是在本地还是远端，也不管使用何种网络、何种设备或者以何种方式接入网络，ClearPass Policy Manager都可以为遍布各地的用户提供接入支持。

ClearPass Policy Manager平台还配备多种软件模块，提供丰富的功能，包括侦测、分析、访客接入，状态评估（posture assessment）和健康检查功能。

关键特性：使用带外通讯，不会影响网络性能和扩展能力。

直观的web界面简化了策略配置和故障排查。

通过策略模拟和监视功能可以在部署前对策略进行测试。

支持NAC、NAP以及Trusted Network Connect (TNC)等新兴框架。

可重复使用的策略标准块可以简化新验证服务的创建过程。

全复制集群功能可以实现高可用性、冗余能力以及负载平衡特性。

其它软件模块还可以支持侦测、分析、访客接入以及状态评估和健康检查。

Aruba ClearPass Onboard用于ClearPass Policy Manager的软件模块ClearPass Onboard可以自动实现Windows、Mac OS X、iOS和Android设备的侦测流程。

理 ，利用服务台与各相关单位联 系起来 ，利用安全管理平台中
的各项功能模块 进一步促 进运维工作 的规 划、组织、管 理和 协调工作，以及加 强各项制度 的建设 和执 行，从 而能有效提 高系统的建设 和应 用水平。将 Ｉ ＭＳ Ｉ Ｉ Ｓ 和 Ｔ Ｌ想结合 的模式虽
人员的培训，提 高技 术专业水平，使其 能够适应 运维 岗位 的 需要。做 到切实提高技 术人员的业 务和运维管 理能力，培 养
【１Ｉ Ｌ Ｖ ｒｏ ｅｖｃ ｅａｉｎ２ ０ — — ． ｆｃ ｆＧ ｖｒｍｅ ｔ ２ ＴＩ ｅｓ ｎ３Ｓ ｒｉｅＯｐ ｒ ｏ ０ ７ ６ ５Ｏｆ ｅｏ ｏ ｅｎ ｎ ｉ ｔ ｉ
Ｃｏ ｍ ｅ ｃ ｍ ｒｅ
应 速度和质量 ，同时对于知识库 的挖 掘和分析可 以找到潜在 问题、进行 趋势 分析 ，帮助拟 定未来 的：作 重点、计 划及预 ［
管 理 和 负责 系 统 基 础 设 施 及 业 务 应 用 系 统 运 行 状 态 监 控 的 模
势， 并提出解决 建议 ，以周 、 月和年为单位定期生成分析报告。
在 将 此 报 告 提 交 给 上 级 主 管 部 门 的 同时 ，也 将 此 成 功 引 入 到
块 。通过监控工具实现对工作人员操 作规 范的约束和对 Ｉ Ｔ资
２ Ｏ１ ０１ ．２
生命周期的概念 ，每年进 行一次风 险评估 ，然后在评估 的基
础 上 对现 行 的规 范制 度 进 行 改 进 。将 ＩＭＳ中的可持 续 性 管 理 Ｓ
Ｔ作 内容 。在事件 处置过程 中，我们将 事件按 照重要程度 和 危害性分 为极 其危害、高危 、中危和 待观 察 四级，每类事件
知识库中，将此类信息长期进行积累，可以有效的得 出政务信

拓扑图如下：客户的要求如下:ap地址通过核心交换机分配，全部在一个vlan中无线用户地址通过核心交换机分配，按照楼层不同,对应不同的vlan，分配不同的地址用户采用web或802.1x认证方式,与内部radius认证服务器联动所有ap均向外公布同一个ssid设备初始化设置拿到设备后，先进行初始化配置，恢复设备到出厂设置状态,在恢复出厂设置后,通过console连接到设备上，按照下面的提示进行初始信息的输入：Enter System name ［Aruba5000]： Aruba—masterEnter VLAN 1 interface IP address [172。

16。

0。

254]：Enter VLAN 1 interface subnet mask [255。

255。

255。

0］:Enter IP Default gateway ［none］:Enter Switch Role， (master｜local) [master]：Enter Country code （ISO-3166)， <ctrl—I> for supported list： cnYou have chosen Country code CN for China (yes｜no)?: yEnter Time Zone [PST—8:0］：Enter Time in GMT ［09：44:27］:Enter Date （MM/DD/YYYY) ［3/6/2007］：Enter Password for admin login （up to 32 chars): **＊**Re—type Password for admin login： *＊*＊*Enter Password for enable mode （up to 15 chars): ＊＊＊＊*＊Re-type Password for enable mode： *＊＊***Do you wish to shutdown all the ports （yes｜no)？［no]： nCurrent choices are:System name： Aruba800—4VLAN 1 interface IP address： 172。

无线指标引导一纸禅之Aruba篇1、引导11n，必须2×3以上MIMO（必杀项）理由：Aruba 2×2 AP价格很低，必须避开。

所幸我司和Cisco都主推2×3的11n AP。

这样迫使Aruba使用其3×3的AP，即AP-124/125。

说辞：2×2 是SOHO级11n技术，各大电脑卖场上出售的SOHO级11n无线路由器均使用此种类型产品。

企业级11n必须是2×3以上，才能保证11n真正拥有的性能。

Ppt版本引导资料可参考：2、引导IPv6协议栈，教育类还需引导SAVI（必杀项）理由：Aruba仅支持IPv6透传，不支持IPv6协议栈和SAVI。

说辞：IPv6是大势所趋，不支持IPv6协议栈的设备将成为信息孤岛，无法管理。

SAVI是IPv6的防ARP攻击技术，教育市场必须的！3、有线无线统一管理（必杀项）理由：Aruba没有有线设备，也没有有线网管。

说辞：有线无线设备紧密相连，无线设备的“故障”可能是有线设备带来的，网管当然也要一起管理才行。

我司网管支持AC、POE交换机、AP在同一张拓扑上展示，其他厂家不支持。

4、中文网管（加分项）理由：Aruba网管仅支持英文，不方便使用。

说辞：略。

5、AP同时支持内置天线和外置天线（加分项，我司WA2620-AGN）理由：Aruba没有这种类型的AP说辞：内置天线美观，外置天线性能好，同时支持内置天线和外置天线，安装部署以及网络优化时都有很大优势。

6、引导PoE交换机和AP统一品牌，统一招标（加分项，需要引导加高分）理由：Aruba没有交换机。

说辞：有线无线一体化，良好的兼容性。

PoE交换机可以轻松控制AP开关，使用iMC网管中“POE交换机管理功能”统一提供节能管理效果更佳。

7、如果被迫使用状态防火墙和无线IPS，需引导“硬件”二字（加分项，需要引导加高分）理由：Aruba采用软件License方式加载状态防火墙和无线IPS功能说辞：软件方式会占用AC的CPU，所以Aruba实际上根本不可能使用这个功能，一般投标时都使用试用license作为噱头。