Aruba Controllers 7010 (JW678A)

Tổng quan về sản phẩm

Aruba Mobility Controller là thiết bị trung tâm trong kiến trúc mạng không dây, điều khiển hoạt động của các Access Point (AP). Aruba Mobility Controller mang lại các tính năng gồm kiểm soát tập trung, đảm bảo an ninh, duy trì hoạt động cũng như tìm và khắc phục khi có sự cố.

Bộ điều khiển trung tâm WIFI  Aruba 7000 Series quản lý tập trung các bộ phát wifi riêng lẻ (AP) của Aruba nhằm nâng cao chất lương, hiệu suất, tinh năng bảo mật cho mạng WLAN và đơn giản hoá việc cái đặt với các AP.

Đặc điểm của sản phẩm

CÁC TÍNH NĂNG CHÍNH

• Hỗ trợ Wi-Fi 6 mới (802.11ax), WPA3 mã hoá nâng cao.

• Công nghệ ClientMatch được cấp bằng sáng chế để nhóm các thiết bị hỗ trợ Wi-Fi 6.

• Phân đoạn động thực thi cho từng chính sách truy cập có dây và không dây  để đơn giản hóa và bảo mật mạng

• Tích hợp sẵn 3000 ứng dụng mà không phải bổ sung phần cứng

• Tích hợp AI, tối ưu hóa không dây / RF

• Khả năng hỗ trợ lên đến 8 Gbps thông lượng tường lửa.

Aruba Airwave (lựa chọn thêm):

Với Airwave, người quản trị có thể thấy được những thiết bị gì đang kết nối vào hệ thống mạng, có cái nhìn tổng thể về sức khỏe của từng AP, biết được các thiết bị nào đang bị down, hoặc có sóng yếu, dễ dàng trong việc xử lý sự cố. Airwave sẽ giúp cho người quản trị mạng rất đơn giản trong việc xử lý sự cố, giám sát các thiết bị kết nối vào mạng, và cung cấp các file report thống kê về thói quen hoặc cách sử dụng Internet của Users.

ClearPass Access Management (lựa chọn thêm):

là thiết bị phần cứng hay thiết bị ảo sử dụng các chính sách dựa trên  danh tính để đảm bảo việc truy cập mạng được an toàn bất kể cấu trúc mạng (có dây, không dây, VPN), nguồn xác thực (AD, LDAP), hoặc thiết bị đầu cuối (quản lý, không được quản lý, thiết bị cầm tay). Tính năng mạnh là quản lý được các thiết bị smartphone, tablet. Có thể đặt ra các chính sách cho từng loại thiết bị dựa trên hệ điều hành. Ngoài ra còn hỗ trợ tạo ra các user guest cho khách đến viếng thăm công ty một cách tự động.

Policy Enforcement (PEFNG) 

Module Policy Enforcement Firewall (PEF) của Aruba được chứng nhận bởi ICSA, cho phép tạo lập các chính sách quản lý truy cập dựa trên người dùng mạng có dây, không dây, và VPN.

PEF thực thi các chính sách truy cập cho mạng có dây và không dây dựa trên việc xác định ai có thể truy cập vào thời gian nào, bằng hình thức nào, đang sử dung các ứng dụng gì. PEF cũng có thể được tích hợp với các dịch vụ bên ngoài như thiết bị an ninh nội dung, kiểm soát truy cập mạng (NAC), các công cụ chính sách và giám sát hiệu suất thông qua ESI (External Service Interface)

Nhận dạng và kiểm soát chính sách truy cập đến từng người dùng (user): Aruba Controller có khả năng thiết lập chính sách truy cập đến từng người dùng, nhóm người dùng qua mạng không dây , có dây , qua VPN với các thông số như:

•            Loại thiết bị truy cập (eg: android,Iphone,window7,OS X,..)

•            Tên người dùng (username, user group name)

•            Tên SSID user nó truy cập vào

•            Source IP/Destination IP

•            Nhận diện ứng dụng sử dụng (facebook,youtube,..), protocol • Thời gian, địa diểm của user truy cập vào hệ thống

Nhận dạng và kiểm soát hàng ngàn ứng dụng (hơn 1500 ứng dụng): youtube, facebook, Twitter,  WebEx, P2P, sharepoint, GoToMeeting, bittorrent,..Kiểm soát băng thông sử dụng : thiết lập băng thông upload/download cho từng người/ nhóm người dùng. Tính năng Qos: nhận dạng ứng dụng và thiết lập chế độ ưu tiên cho các ứng dụng quan trọng.

Kiểm soát chính sách theo người dùng hoặc nhóm người dùng: cho phép nhận diện và áp các chính sách tự động theo người dùng hoặc nhóm người dùng trên cùng 1 SSID. Vd: cùng với 1 SSID “Employee” thì khi người dùng thuộc nhóm Manager (trong AD, LDAP) truy cập và chứng thực thì hệ thống sẽ áp các chính sách ưu tiên hơn cho nhóm người dùng này so với nhóm người dùng thông thường với việc kiểm soát toàn bộ từ việc cho phép truy cập đến các tài nguyên quan trọng hơn, gán mức băng thông ưu tiên cao hơn, cho phép sử dụng được nhiều application hơn…

Nhận biết và kiểm soát các ứng dung về voice (SIP, SCCP, H323, Lync, FaceTime,..) với các báo cáo chi tiết theo dạng đồ họa hay bảng biểu giúp nhà quản trị có thể theo dõi và dễ dàng xử lý sự cố khi có lỗi xảy ra với các ứng dụng voice.

Xử lý hiệu suất cao: Aruba Controller là thiết bị phần cứng được thiết kế riêng biệt nhằm đảm bảo khả năng xử lý hiệu suất cao. Do đó các tính năng firewall này không ảnh hưởng đến hiệu suất hoat động của thiết bị Aruba Controller.

RF Protect (RFP) 

Aruba RFProtect tích hợp bảo mật không dây vào cơ sở hạ tầng mạng mà không đòi hỏi một hệ thống cảm biến RF riêng biệt và các thiết bị an ninh; cho phép chống xâm nhập không dây.

RFProtect cũng bao gồm khả năng phân tích năng lượng phổ cho phép nhận dạng các sóng nhiễu từ nguồn không phải 802.11 cũng như ảnh hưởng của nó lên chất lượng mạng LAN 802.11. Kết quả là RFProtect loại bỏ các mối đe dọa không dây không mong muốn và chống nhiễu, trong khi tối ưu hóa hiệu suất mạng.