花生酱和果冻。牛奶和饼干。有线和无线。把它们混合在一起,你会得到更好的东西。当涉及到无线和有线网络时,深度集成提供了更好的用户体验,加强了安全性并简化了操作。先进的集成使得它更容易处理大量的移动和连接设备,以及越来越多的实时协作工具,如微软Skype for Business。
整合的历史
在阿鲁巴,我们知道统一网络的内在价值。在我们开始销售产品后不久,我们有了一个产品,叫做Aruba有线Mux。简单地说,它是一个没有无线电的接入点,可以连接有线设备并将它们的通信隧道(就像接入点处理无线通信一样)返回到中央控制器。它允许It管理人员对有线和无线网络执行相同类型的基于角色的安全策略。其中一个主要用例是对桌面的访问策略强制执行,在不使用802.1x的情况下,可以保护公共空间中的桌面所使用的端口。它在当时具有创新性。
时间快进到2011年,Aruba推出了我们的第一款有线交换机S3500。考虑到我们的移动性传统,移动性接入交换机从头开始设计,以整合有线和无线世界,并确保跨领域的整体安全。对于有线网络,S3500交换机支持上下文敏感、基于角色的网络接入。它们实现了每个端口的隧道节点,允许通过隧道将各个端口返回到控制器,并通过其有状态防火墙强制执行它们的流量。这是交换机以前从未支持过的功能。再一次,它是前沿。

数字1: S3500移动接入交换机集成了无线和有线网络,具有基于角色的访问和每个端口隧道节点等功能。
深入挖掘以满足当今的需求
在移动、物联网和云计算的世界里,有线和无线集成比以往任何时候都更重要。统一的网络可以更容易地交付用户所期望的移动首次体验。它简化了网络,在简化操作的同时更容易提高可靠性和可伸缩性。这就降低了运营费用。
当Aruba成为HPE家族的一部分时,我们获得了惠普的ProVision交换产品家族,该产品家族具有基于ProVision ASIC和对SDN的开放流支持的优良传统。这是一个理想的平台,可以集成所有独特的Aruba有线安全特性,但还可以更进一步。我们希望简化Aruba有线和无线联合解决方案的部署和管理。这是我们到目前为止所做的。
我们从Aruba交换机的16.01版本开始(就是在那时我们把它的名字从HP ProVision改为Aruba)。我们首先需要添加基本的管理的频道和集成ClearPass.AirWave被赋予了发现和监视交换机的能力,而在此版本之前,ClearPass不支持许多基本的有线认证功能,如CoA断开、Mac Auth和动态vlan。我们还添加了零触摸配置(ZTP)与AirWave使用DHCP。
此外,我们开始添加一些原始MAS的有线/无线集成特性,比如自动配置端口的vlan是阿鲁巴岛即时美联社连接,自动增加坡优先美联社插入的港口,和检测/缓解流氓APs时插入一个交换机端口。
在这个版本中,Central不支持新品牌的Aruba交换机。
接下来是16.02版。这通过AirWave增加了全面的管理支持,包括固件升级以及与ClearPass的更多集成。ZTP支持Aruba激活除了通过DHCP无线电波。版本16.02中支持的前两个开关(2920和2930F)中央,这使得客户能够部署云管理的有线和无线解决方案。有线/无线的整合继续与信任QoS和每个端口隧道节点。
现在,在16.03版本中,我们对新的2540提供了AirWave支持,并对2540、3810M和5400R提供了Central支持。
我们有一个强有力的路线图,持续创新和整合我们的有线和无线解决方案。版本16.04即将发布,它将添加每个用户的隧道节点,这允许任何单独的有线设备(不是交换机端口上的所有流量)通过隧道返回到移动控制器。每个用户的隧道节点不仅是Aruba独有的,而且比以往任何时候都更适用于物联网世界。它允许企业对无头物联网有线设备应用访问控制策略,而不仅仅是按VLAN分离。16.04还将添加来自ClearPass的可下载用户角色和对2530和2930M的中央支持。
展望未来更多的集成和有线/无线创新,特别是与新8400开关.
通过Aruba,您可以构建灵活、统一的网络基础设施,满足移动优先企业的需求。