今天,網(wǎng)絡(luò)的使用已經(jīng)不再局限在企業(yè)內(nèi)部，很多企業(yè)員工和分支機構(gòu)用戶，在家里，在出差等移動的環(huán)境中或在遠端辦公室，已經(jīng)開始非常普遍的使用無線網(wǎng)絡(luò)。為此，Aruba提供了移動化的解決方案，去適應(yīng)用戶的這種需求。

　　ARUBA的一體化移動方案包括四個部分，第一個是跟隨用戶的網(wǎng)絡(luò)連接，無論在什么樣的地方，網(wǎng)絡(luò)都可以隨時隨地讓用戶訪問。第二在提供方便靈活接入的基礎(chǔ)上，同時提供安全穩(wěn)定的保障。移動性和跟隨的接入會給網(wǎng)絡(luò)造成安全性的漏洞，因此在用戶看來，安全性和移動性兩個是一對矛盾，因此ARUBA提供了很多獨特的安全性服務(wù)。再有就是隨處可以接入的企業(yè)應(yīng)用環(huán)境。第四點是方便靈活的管理。尤其是對于一些企業(yè)級用戶，在現(xiàn)有的基于不同廠家產(chǎn)品構(gòu)建的網(wǎng)絡(luò)環(huán)境中，用戶可以借助ARUBA提供的技術(shù)和產(chǎn)品解決方案實現(xiàn)跨越多廠家管理平臺的應(yīng)用模式。

　　Aruba公司全球產(chǎn)品管理總監(jiān) David Munro說：“今天的市場是以端口為中心的網(wǎng)絡(luò)，舉例來說，像無繩的電話，已經(jīng)支持用戶之間的連系，但并不提供終端用戶移動的核心價值。而只有像手機的使用，是在運營商提供的以端口為中心，有線的基礎(chǔ)之上，提供真正可以方便連接的應(yīng)用的環(huán)節(jié)。”針對這樣的需求，ARUBA的產(chǎn)品線構(gòu)成化分了四個部分，第一部分是完整的控制器，從200到6000的系列。第二個部分是無線接入設(shè)備、AP等，在產(chǎn)品的設(shè)計以及功能方面，相對競爭對手提供更具競爭性能特點的接入產(chǎn)品，如提供單頻和多頻（MIMO）的產(chǎn)品線，以及經(jīng)過Wi-Fi聯(lián)盟測試認(rèn)證的相關(guān)無線設(shè)備。第3部分是運行在Aruba控制器里的ArubaOS系統(tǒng)軟件，第四部分是Aruba通過收購獲得的Airwave無線管理軟件，可以實現(xiàn)對多廠商無線設(shè)備的管理。

緩解802.11n的管理壓力

　　802.11n是無線領(lǐng)域的熱點，在帶寬高和傳輸速度提升的特點上，11n也相對的使提供管理平臺的控制器層設(shè)備需要提高自身的數(shù)據(jù)處理能力，只有控制層的性能得到穩(wěn)定的保證，整個網(wǎng)絡(luò)的能力才會隨之提升。Aruba中國區(qū)技術(shù)總監(jiān)王躍霖介紹說，“我們的高端控制器，是一個單一的設(shè)備，除了能夠管理更多的接入點外，還提供了防火墻功能，同時能達到80G的吞吐量。因此，對無線接入的管理能夠?qū)崿F(xiàn)室內(nèi)室外的統(tǒng)一，也就為用戶實現(xiàn)了統(tǒng)一組網(wǎng)的模式。這樣一來，企業(yè)用戶可以通過AP把用戶的信息傳回到后端，而所有安全性的控制都在后端的控制器里實現(xiàn)。而部署在遠端的站點，可以通過事先設(shè)置好的AP，把用戶信息同樣傳回到數(shù)據(jù)中心。需要訪問的員工即使不在企業(yè)內(nèi)部，同樣可以在任何一個終端直接訪問企業(yè)數(shù)據(jù)中心的數(shù)據(jù)，使用的體驗跟在企業(yè)網(wǎng)內(nèi)部應(yīng)用是完全一樣的。

　　提供11n的產(chǎn)品，需要考慮到很多的技術(shù)因素，其中一點就是讓用戶不需要改動現(xiàn)有的有線網(wǎng)絡(luò)的POE供電性能，就能夠使無線終端接入到網(wǎng)絡(luò)當(dāng)中，這也是當(dāng)前眾多無線廠商在技術(shù)方面需要重新考慮的重點之一。David 證實，11n的供電是一個需要認(rèn)真處理的問題，“在我們的AP里面，加入了智能的供電的偵測功能，讓設(shè)備在今天標(biāo)準(zhǔn)的POE供電設(shè)備上也能發(fā)揮它最大的效能，這一功能能夠自動偵測，接入電源的供電量是多少，我們有三種工作的模式，第一種模式就是完全的工作模式，沒有任何降低；第二個是缺省工作模式，如果電量降低到較低檔位，在一定程度上，第二種工作模式會自動停掉其中一個千兆端口，用一個GE端口工作，前兩種方式都是3×3輸入輸出方式；而第三種工作模式針對更低的供電環(huán)境，設(shè)備會自動停掉一個數(shù)據(jù)發(fā)送鏈路，變成11n的AP 在2×3的模式下工作，而用戶的使用是不受影響的。這就保證了無論在什么樣的場景下，11n的AP都會有比較好的表現(xiàn)，另外，我們采用了低能耗內(nèi)置的CPU，從而使電力的利用效率更高?！痹谔峁┓€(wěn)定的供電保障的同時，遵循綠色環(huán)保的理念也是ARUBA的核心設(shè)計原則之一，ARUBA的控制器能夠提供80G的吞吐量，但電源功率只有680W這一點與同類產(chǎn)品能源消耗非常大的特點形成了鮮明的對比。

實現(xiàn)企業(yè)“全無線”

　　用戶的移動性，改變了現(xiàn)在網(wǎng)絡(luò)的接入狀況，用戶不再需要固定的位置去做網(wǎng)絡(luò)的接入，而是在工作的現(xiàn)場獲得更好的移動性，并實現(xiàn)全無線的靈活工作模式。

　　David認(rèn)為，全無線的辦公環(huán)境是一個市場的發(fā)展方向，對于企業(yè)用戶來講，全無線的靈活性使用戶的使用體驗更好。因此從產(chǎn)品的設(shè)計上，Aruba一直在不斷投入精力，以推動這個市場。例如其提供的控制器產(chǎn)品就預(yù)留了冗余設(shè)計，每一個AP都有2個千兆口回傳，保證AP連接的冗余。另外，在控制層不斷地提供更多的安全特性，例如準(zhǔn)入安全控制等。王躍霖說，對于企業(yè)來講，網(wǎng)絡(luò)不再僅限于給內(nèi)部的員工提供服務(wù)，因此網(wǎng)絡(luò)必須有一個用戶角色的訪問權(quán)限的控制。目前用的比較多的方法是提供一個開放式的網(wǎng)絡(luò)，然后在這個基礎(chǔ)之上，終端的客戶端之間再利用VPN軟件，建立VPN的安全訪問功能。但隨著802.11n的演進，這種方式越來越多的被WPA2加上802.1X方法所取代，在這種方法之上，提供加密是在用戶端和控制器之間進行的，并且這個加密不只是在初始AP來做，而是在整個數(shù)據(jù)的傳輸路徑當(dāng)中都會有加密保護，“所以們在這部分能夠提供一個安全訪問的機制?！?

　　ARUBA提供了三個非常重要的特點來保障安全性。第一是對于用戶身份的鑒別，通過MAC地址強制門戶以及802.1X這種認(rèn)證來區(qū)分不同的用戶。第二是在控制器里加裝狀態(tài)防火墻檢查功能，用戶訪問要經(jīng)過防火墻的控制。第三是基于用戶角色的訪問控制能力，就是把用戶身份的鑒別，以及防火墻策略整合在一起，形成基于用戶角色訪問的控制。通過這三點，ARUBA的控制器，能夠提供以用戶為中心的安全的服務(wù)。

　　“新的架構(gòu)對企業(yè)非常有好處，因為它提供的是一個在IP之上疊加的系統(tǒng)，所以在AP和控制器之間本身就有IP路徑的冗余。而在無線環(huán)境端，由于采用了中心控制架構(gòu)，因此即使某個AP出現(xiàn)了故障，其他的AP可以去覆蓋到有問題的區(qū)域，從而提供一個更穩(wěn)定的全無線環(huán)境?！盌avid說。