Aruba产品手册大全.docx

1、Aruba产品手册大全Aruba产品手册2007-7-20概述Aruba 移动边缘（mobile edge）新一代企业网络架构 在当今的企业环境中，移动办公已是大势所趋， Aruba 率先推出的“移动边缘”架构，将企业网络的覆盖面进一步扩大，该架构跨越局域网，广域网和互联网，建立一个统一，安全的网络环境，让移动办公人员在全球任何地方都能够安全的连接至企业网络，以使用企业网络的语音电话和数据服务，实现真正的随时随地办公，并且大大提高了企业的工作效率，节省了昂贵的手机通话费用。该系统适用于企业环境，地区办事处，分支办事处，零售点，客户和商业伙伴办公室，家居办公室，酒店房间，以及任何一个用户可以联机

2、的地方。 “移动边缘”架构为企业提供的诸多好处，包括： 用户可以随时随地不间断地连接到至局域网（ LAN ），广域网（ WAN ）和互联网 有线，无线和远程接入企业内部网使用统一的安全策略 使用无线局域网实现全球范围内免费语音通话（ VolP ） 本架构系统可以与现有系统无缝融合，使用户现有网络投资得到保护 企业总部与分支机构之间安全的 VPN 连接 在单一的移动平台下，用户可以安全的应用多种业务 无线边缘应用特点总部与分支机构的安全连接 Aruba 提供点对点（ site to site ）虚拟专用网（ VPN ）的功能，让远程分支办事处可以通过 Aruba 交换机作为高度安全的有线 / 无

3、线专用网络。如分支办事处的 Aruba 交换机如 Aruba 800 和 Aruba2400 等，能够连接至企业总部的 Aruba5000 或第三方 VPN 集线器上。 Mobile Office Aruba 无线系统还支持在远端架设 Remote AP ，通过 VPN 隧道与无线交换机实现通信，同时支持语音和数据业务。出差在外的用户可以像在企业本地一样方便的使用企业资源，包括用同一个电话号码通过 Remote AP 使用 Wi-Fi 手机，极大的节省了出差手机漫游费用。 Home Office 在家办公时依然可以使用 Aruba AP 41 来接入企业本地局域网，使用企业内的打印，共享，数据

4、库等，以及通过 Wi-Fi 手机拨打公司分机号，极大地提高了办公效率。系统组成Aruba系统由移动控制器（Mobility Controller），接入点（Access Point，AP），ArubaOS和Aruba移动管理系统组成。其中移动控制器（Mobility Controller）和接入点（Access Point，AP）是硬件系统；ArubaOS是移动控制器（Mobility Controller）和接入点（Access Point，AP）的操作系统；Aruba移动管理系统是Aruba的网管系统。1 移动控制器1.1 Aruba 6000模块式 Aruba 6000 支持 Aruba

5、 的旗舰产品，它支持市场上可扩展性最高的移动控制器。 Aruba 6000 移动扩展器有4个插槽，配有一个集成的策略执行防火墙和一个基于硬件的加密引擎 ，具有目前所能达到的最佳性能。 Aruba 6000 支持 高达 8Gbps 吞吐量以及高达 7.2Gbps 加密吞吐量、最多 72个10/100Mbps端口、超过8000个并发用户，以及48到512个接入点（AP）管理。 性能和容量机架式尺寸 ： 3U 配置： 模块式 10/100 端口 ： 最多可达 72个 10/100 端口 以太网供电 ： 支持 以太网串联 ： 支持 GBIC 级联端口 ： 最多可达 6个 GBIC 级联端口 有线 L2

6、/L3 交换机操作： 支持 硬件加速加密： 支持 RS-232 串行控制台 (RJ-45) ： 支持 带外以太网管理端口： 支持 每台交换机最大用户数目 ： 最多 8192 每台交换机最大接入点数目： 最多 512个接入点 加密流量 (3DES) 吞吐量 ： 最多 7.2Gbps 交换机吞吐量 ： 最多 8Gbps 容错性VRRP 用于交换机故障切换： 支持 自动接入点再导引： 支持 冗余电源 ： 支持 冗余风扇 ： 支持 冗余管理模块： 支持 多个级联端口以实现冗余： 支持（可使用任意交换机端口） 802.11 传送、认证和加密 802.11 通信标准： 802.11a/b/g802.1x

7、： 支持 加密类型： WEP 、动态 WEP 、 TKIP WPA 、 WPA-2 、 802.11i 、 DES 、 3DES 、 AES-CCMP 、 AES-CBC 、 EAP 、 PEAP 、 TLS 、 TTLS 、 LEAP 、 EAP-FAST 、 xSec-L2 AES MAC 地址认证 ： 支持 可升级到新的加密机制： 支持 Wi-Fi 认证： 支持 射频管理和控制适合无线电资源管理 (ARM) ： 支持 语音感知扫描： 支持 每个接入点的 ESSID 数： 最多 16个 三维射频站点视图： 支持 自动接入点校准： 分布式和集中式 在失败的接入点旁进行自恢复： 支持 负载平衡

8、 用户数目 ： 支持 负载平衡 基于利用情况： 支持 覆盖盲区和干扰检测： 支持 无线 RMON/ 分组捕捉： 支持 第三方分析工具插件： Ethereal, Airopeek 基于定时器的接入点接入控制： 支持移动性快速漫游：23 兆秒（交换机间） 1015 兆秒（交换机内） 内部子网漫游 支持 移动 IP 支持 支持 代理移动 IP 支持 代理 DHCP 支持 VPN 和防火墙并发 IPSec 通道： 最多 8192 状态防火墙策略（每用户 / 每端口）： 最多 512,000 VPN 终端： IPSec 、 PPTP 、 L2TP 、 XAUTH 、 xSec ，（客户端服务器和点对点）

9、 VPN 拨号器： 支持 定制强制网络门户： 支持 外部强制网络门户： 支持 网络地址转换 ： 支持 ACLs ： 标准和扩展 用户管理每个用户或每个角色分配： 防火墙策略、带宽合同、会话优先级、 VLAN 分配 角色来源： 根据认证、 ESSID 、加密、 OUI 基于位置的接入控制： 支持 服务质量带宽合同： 支持，基于每个用户和每个角色 应用识别流量分类和优先级： 支持 802.1p 支持： 支持 DiffServ 控制协议支持（ DSCP 标记）： 支持 VoIP 支持语音感知、射频监控 / 扫描： 支持，基于会话 状态语音会话优先级： SCP 、 SIP 、 Skinny 、 Voc

10、era 身份认证服务本地 RADIUS ： 支持 与第三方 AAA 服务器兼容性： Microsoft Active Directory 、 Microsoft IAS Radius Server 、 Cisco ACS Radius Server 、 Funk Steel Belted Radius Server 、 RSA ACEserver 、 Infoblox 、 Interlink Radius Server 高级 AAA 服务： RFC3576 、 Auth. Server per SSID 、 Auth Server per FQDN RADIUS 服务器接口安全的 NAS ：

11、IPSec DES/3DES LDAP/SSL 安全 LDAP ： 支持 无线 LAN 入侵检测语音感知扫描： 支持 多频段扫描（单模，整个频段）： 支持 与第三方 WLAN 协同工作： 支持 检测并消除XX的接入点： 支持 拒绝服务攻击检测和防护： 认证和解除认证洪泛、探索请求溢出 、伪装 AP 溢出 人为攻击检测和防护： 序列号、 EAP 速率、工作站断开分析 分类工作站和接入点 AP ： 支持 工作站黑名单： 手动、认证失败、人为攻击 基于 MAC 地址的用户数据库，对XX或无效接入点分类： 支持， MS-SQL 或 MySQL 接入点错误配置保护： 支持 个性化配置工作站和接入点 AP

12、 ： 支持 不正确 / 效率低的 WEP keys初始化矢量 支持 特定网络检测和防止： 支持 XX的 NIC 类型 (OUI) ： 支持 签名分析： 支持 可升级至识别新的特征符和攻击： 支持 多用户策略： 支持 无线网桥检测： 支持 网络和系统管理网站用户界面： 支持 命令行： 控制台、 telnet 、 SSH 系统日志 (Syslog) ： 支持 SNMP v 2c ： 支持 Aruba 专用 MIB ： 支持 MIB-II ： 支持 本地 Wi-Fi 交换机的集中配置 ： 128 Wi-Fi 交换机和所有接入点的图像更新： 支持 第三方安全服务集成防病毒服务集成和用户隔离：支持，Fo

13、rtinet修复集成和用户隔离：支持，Sygate用于外部服务器 / 组的服务器负载平衡：支持标准支持 IEEE 802.1x IEEE 802.3 10BASE-T IEEE 802.3u 100BASE-T IEEE 802.1Q IEEE 802.3af IEEE 802.11a /b/g IEEE 802.11d IEEE 802.11i FIPS DES/3DES/AES CBC-CCM FIPS 140-2 Level 2 电源功率损耗 ：最大 466 W / PSU交流输入电压 ：100127VAC ， 200240VAC输入频率 ：4763 Hz环境工作温度范围 ：0 C 到

14、40 C储存温度范围 ：10 C 到 70 C湿度（无冷凝）：5 to 95%实际尺寸 高 5.75 英寸 ( 146 mm ) 宽 17.4 英寸 ( 444 mm ) 深 12.5 英寸 ( 317.5 mm ) 重量 30 磅 （不算包装）规则 FCC part 15 Class A CE 加拿大工业部 (IC) Class A VCCI Class A （日本） EN 55022 Class A (CISPR 22 Class A) 、 EN 61000-3 、 EN 6 1000-4-2 、 EN 6 1000-4-3 、 EN 6 1000-4-4 、 EN 6 1000-4-5

15、、 EN 6 1000-4- 6 、 EN 6 1000-4-8 、 EN 6 1000-4-11 、 EN 55024 、 AS/N2S 3548 安全条件 UL 60950 CAN/CSA 22.2 #60950 1.2 Aruba 2400Aruba 2400是一款可堆叠式24端口Wi-Fi交换机，单机最多可支持48个接入点，并可用作Wi-Fi复用器（mux）或设备（appliance）。该型号专门用于大型企业的地区性总部或密集的建筑物群组，同时支持512名用户，加密传输的吞吐量高达400Mbps。性能和容量机架式1U配置固定10/100 端口24以太网供电支持以太网串口支持GBIC 上

16、行链路端口2有线 L2/L3 交换操作支持硬件加速加密支持RS-232 串行控制台 (RJ-45)支持带外以太网管理端口否每台交换机最大用户数目512每台交换机最大接入点数目48加密流量 (3DES) 吞吐量400 Mbps交换机吞吐量2 Gbps容错VRRP 用于交换机故障切换支持自动 AP 重新托管(re-homing)支持冗余电源不支持冗余风扇不支持冗余管理模块不支持多个级联端口以实现冗余支持（可使用任一交换机端口）802.11传送、认证和加密802.11 通信标准a，b & g802.1x支持加密类型WEP、动态 WEP、TKIP WPA、WPA-2、802.11i、DES、3DES、

17、AES-CCMP、AES-CBC、EAP、PEAP、TLS、TTLS、LEAP、EAP-FAST、xSec-L2 AESMAC 地址认证支持可升级到新的加密机制支持Wi-Fi 认证支持射频管理和控制适合无线电资源管理 (ARM)支持语音感知扫描支持多 ESSID 每接入点最多 483 维射频站点视图支持自动接入点校准分布式和集中式在失败的接入点旁进行自恢复支持负载平衡 用户数目支持负载平衡 基于利用情况支持覆盖盲区和干扰检测支持无线 RMON/分组捕捉支持第三方分析工具插件Ethereal，Airopeek基于定时器的接入点接入控制支持移动性快速漫游23 米秒（交换机间）1015 米秒（交换机

18、内）内部子网漫游支持移动 IP 支持支持代理移动 IP支持代理 DHCP支持VPN 和防火墙并发 IPsec 通道最多 512状态防火墙策略（每用户/每端口）最多 64,000VPN 终端Ipsec、PPTP、L2TP、XAUTH、xSec，（客户端服务器和点对点）VPN 拨号器支持定制强制网络门户支持外部强制网络门户支持网络地址转换支持ACLs 标准和扩展用户管理每用户或每角色分配防火墙策略、带宽合同、会话级优先、VLAN 分配角色来源根据认证、ESSID、加密、OUI基于位置的接入控制支持服务质量带宽合同支持每用户和每角色应用识别流量分类支持802.1p 支持支持DiffServ 控制协议

19、支持（DSCP 标记）支持VoIP 支持语音感知射频监视/扫描 ：支持基于会话状态语音会话会话级优先 ：SCP、SIP、Skinny、Vocera身份认证服务本地 RADIUS支持第三方 AAA 服务器互用性Microsoft Active Directory、Microsoft IAS Radius Server、Cisco ACS Radius Server、Funk Steel Belted Radius、Server、RSA ACEserver、Infoblox、Interlink Radius Server高级 AAA 服务RFC3576、Auth Server per SSID、A

20、uth Server per FQDNRADIUS 服务器接口安全的 NASIPsec DES/3DESLDAP/SSL 安全 LDAP支持无线 LAN 入侵检测语音感知扫描支持多频段扫描（单模，整个频段）支持与第三方 WLAN 协同工作支持检测并消除XX的接入点支持拒绝服务攻击检测和防护认证和解除认证洪泛、探索请求溢出、伪装 AP 溢出人为攻击序列号检测和防护、EAP 速率、工作站断开分析工作站和AP模支持工作站黑名单手动、认证失败、人为攻击基于 MAC 地址的用户数据库支持MS-SQL 或 MySQL对XX或无效接入点分类接入点错误配置保护支持假冒工作站和接入点支持不正确/效率低的 WEP

21、 keys 和初始化矢量支持自组网检测和防止支持XX的 NIC 类型 (OUI)支持签名分析支持可升级至识别新的特征符和攻击支持多用户策略支持无线网桥检测支持网络和系统管理网站用户界面支持命令行控制台、telnet、SSH系统日志 (Syslog)支持SNMP v2c支持Aruba 专用 MIB支持MIB-II支持本地 Wi-Fi 交换机的集中配置48本地 Wi-Fi 多路复用的集中配置12Wi-Fi 交换机和所有接入点的图像更新支持第三方安全服务集成防病毒服务集成和用户隔离 ：支持Fortinet恢复集成和用户隔离 ：支持Sygate外部服务器的服务器负载均衡/ ：支持支持的标准IEEE 8

22、02.1xIEEE 802.3 10BASE-TIEEE 802.3u 100BASE-TIEEE 802.1QIEEE 802.3afIEEE 802.11a/b/gIEEE 802.11dIEEE 802.11i（草案）电源功率损耗： 300 瓦交流输入电压： 100127VAC、200240VAC输入频率： 47-63 Hz环境操作温度范围： 0 到 40 C储存温度范围： 10 到 70 C湿度（无冷凝）： 5 到 95%物理尺寸高度 1.75英寸 (44.5 mm)宽度 17.4英寸 (444 mm)深度 13英寸 (330 mm)重量 12.5 磅（不算包装）规章制度FCC par

23、t 15 Class A CEIndustry Canada Class AVCCI Class A（日本）EN 55022 Class A (CISPR 22 Class A)、EN 61000-3、EN 61000-4-2、EN 61000-4-3、EN 61000-4-4、EN 61000-4-5、EN 61000-4- 6、EN 61000-4-8、EN 61000-4-11、EN 55024、AS/N2S 3548安全UL 60950CAN/CSA 22.2 #609501.3 Aruba 800/804Aruba 800是一款固定配置的Wi-Fi交换机，专门作为远端及分支办事处设备

24、。Aruba 800单机可支持16个AP，提供八个10/100Mbps用户连接端口，一条铜制Gigabit（千兆）上连线路及一个支持光纤千兆比特连接线的扩充槽。Aruba 800可以通过可编程的硬件进行加密，并支持200Mbps全双工（full-duplex）加密流量。 Aruba 804和Aruba 800硬件完全相同，只是在软件上限制了只能连接4个Aruba的AP，可以用于较小型的办事机构或者和第三方的AP结合使用，具有很高的性价比。性能和容量机架式1U配置固定10/100 端口8以太网供电支持以太网串口支持GBIC 上行链路端口1有线 L2/L3 交换操作支持硬件加速加密支持RS-232

25、 串行控制台 (RJ-45)支持带外以太网管理端口否每台交换机最大用户数目256每台交换机最大接入点数目16加密流量 (3DES) 吞吐量200 Mbps交换机吞吐量1 Gbps容错VRRP 用于交换机故障切换支持自动 AP 重新托管(re-homing)支持冗余电源不支持冗余风扇不支持冗余管理模块不支持多个级联端口以实现冗余支持（可使用任一交换机端口802.11传送、认证和加密802.11 通信标准a，b & g802.1x支持加密类型WEP、动态 WEP、TKIP WPA、WPA-2、802.11i、DES、3DES、AES-CCMP、AES-CBC、EAP、PEAP、TLS、TTLS、L

26、EAP、EAP-FAST、xSec-L2 AESMAC 地址认证支持可升级到新的加密机制支持Wi-Fi 认证支持射频管理和控制适合无线电资源管理 (ARM)支持语音感知扫描支持多 ESSID 每接入点最多 163 维射频站点视图支持自动接入点校准分布式和集中式在失败的接入点旁进行自恢复支持负载平衡 用户数目支持负载平衡 基于利用情况支持覆盖盲区和干扰检测支持无线 RMON/分组捕捉支持第三方分析工具插件Ethereal，Airopeek基于定时器的接入点接入控制支持移动性快速漫游23 米秒（交换机间）1015 米秒（交换机内）内部子网漫游支持移动 IP 支持支持代理移动 IP支持代理 DHCP

27、支持VPN 和防火墙并发 IPsec 通道最多 256状态防火墙策略（每用户/每端口）最多 16,000VPN 终端Ipsec、PPTP、L2TP、XAUTH、xSec，（客户端服务器和点对点）VPN 拨号器支持定制强制网络门户支持外部强制网络门户支持网络地址转换支持ACLs 标准和扩展用户管理每用户或每角色分配防火墙策略、带宽合同、会话级优先、VLAN 分配角色来源根据认证、ESSID、加密、OUI基于位置的接入控制支持服务质量带宽合同支持每用户和每角色应用识别流量分类支持802.1p 支持支持DiffServ 控制协议支持（DSCP 标记）支持VoIP 支持语音感知射频监视/扫描 ：支持基

28、于会话状态语音会话会话级优先 ：SCP、SIP、Skinny、Vocera身份认证服务本地 RADIUS支持第三方 AAA 服务器互用性Microsoft Active Directory、Microsoft IAS Radius Server、Cisco ACS Radius Server、Funk Steel Belted Radius、Server、RSA ACEserver、Infoblox、Interlink Radius Server高级 AAA 服务RFC3576、Auth Server per SSID、Auth Server per FQDNRADIUS 服务器接口安全的 NASIPsec DES/3DESLDAP/SSL 安全 LDAP支持无线 LAN 入侵检测语音感知扫描支持多频段扫描（单模，整个频段）支持与第三方 WLAN 协同工