校园服务层

的服务层是运营团队与连接和策略图层交互的位置。它提供了利用AI，ML和基于位置的服务的重要功能，以实现网络可见性和洞察网络如何执行的洞察。通过利用云中的统一数据湖，Aruba ESP将跨域事件相关联，并在上下文中显示多个信息维度，在提供强大的分析时解锁自动根导致分析周围的强大功能。服务层功能的主要房屋是中央和清除策略管理器。

阿鲁巴岛中央

Central旨在简化WLAN、LAN、VPN和SD-WAN的部署、管理和优化。此功能允许管理员消除将信息从管理平台移动到管理平台或尝试跨多个断开连接的视图关联故障排除信息的耗时和手工过程。作为Aruba ESP的单层玻璃，集成的基于人工智能的机器学习、用于安全的物联网设备配置和统一的基础设施管理，加速了当今智能边缘向云的转变。

核心关键特性

云本地企业校园无线局域网软件
AI Insight支持WLAN、交换、SD-WAN
高级IPS/IDS威胁防御管理
基于移动应用的网络安装
访问和WAN边缘的统一管理
实时聊天和基于人工智能的搜索引擎
云计算、内部部署和即服务选项

Central是一个基于云的微服务平台，它提供了跨分布式边缘的关键任务环境所需的可伸缩性和弹性。由于Central是在云上运行的，所以它具有自适应、可预测和内置冗余的水平可伸缩性，不像内部部署的解决方案。Central还提供无缝访问ClearPass设备洞见、用户体验洞见和Meridian，以提供利用AI/ML的重要功能，以及基于位置的网络可见性和洞见服务。

清除政策经理

ClearPass策略管理器为IOT，BYOD，公司设备以及有线，无线和VPN基础架构提供的IOT，BYOD，公司设备以及员工，承包商和访客提供的角色和设备的安全网络访问控制。使用基于内置的基于上下文的策略引擎，RADIUS，TACACS +，使用ONCONNECT的非RADIUS实施，设备分析，姿势评估，onboard和访客访问选项，leascass是无与伦比的网络安全基础的基础。

ClearPass还支持安全的自助服务功能，使终端用户更容易访问网络。用户可以通过管理策略控制，安全地配置自己的设备供企业使用或上网使用。特别是Aruba无线客户可以利用独特的集成功能，如AirGroup，以及ClearPass自动登录(ASO)。ASO可以让用户的网络认证自动通过他们的企业移动应用，这样他们就可以正常工作。

ClearPass策略管理器的关键特性

基于角色的，统一的网络访问实施，跨多供应商无线，有线和VPN网络进行
直观的策略配置模板和可见的故障排除工具
支持多个认证/授权源(AD、LDAP、SQL)
与内置证书颁发机构（CA）的自助服务设备用于byod
访问者访问广泛定制，品牌和基于赞助商的批准
集成关键UEM解决方案，进行深入的设备评估
全面整合阿鲁巴360安全交换计划

Clearpass是集中强制执行任何行业企业级访问安全性的所有方面的唯一策略平台。粒度策略实施基于用户的角色，设备类型和角色，身份验证方法，UEM属性，设备运行状况，流量模式，位置和时间。部署可扩展性支持成千上万的设备和身份验证，这些设备超越了遗产AAA解决方案所提供的功能。小于大型组织的选项，从集中到分布式环境。

清除设备洞察力

今天的网络变得越来越复杂，部分原因是物联网(IoT)设备的迅速采用，而这些设备往往难以检测和管理。为了利用移动和物联网的运营效率，许多组织正在部署各种各样的设备，而没有充分理解安全性和遵从性的影响。

Aruba ClearPass Device Insight通过智能发现和分析所有连接的设备，提供了整个网络的可见性。这包括详细的设备属性，如设备类型、供应商、硬件版本和行为，包括应用程序和访问的资源。这允许组织创建更细粒度的访问策略，减少安全风险并满足关键遵从性需求。作为Aruba的ClearPass系列行业领先的访问控制解决方案的一部分，ClearPass Device Insight提供了做出更明智的网络访问控制决策所需的可见性。与ClearPass策略管理器的集成提供了全面的策略控制和实时执行。这使得ClearPass Device Insight提供的可见性变得可操作，并增加了所有连接到网络的设备的安全性和一致性的总体水平。

用户体验的洞察力

Aruba User Experience Insight (UXI)是一个基于云的服务保证解决方案，可以验证网络运行状况，并对影响日常用户体验的问题进行故障排除。对于校园和分支环境来说，UXI都是理想的选择，它承担最终用户的角色，评估网络基础设施的性能、连接性和响应性，以及内部和外部服务(如企业ERM或Office365应用程序)。这种由外向内的透视图是通过一个简单、直观的仪表板呈现的，它提供了一种主动的方法，在问题影响业务之前解决问题。UXI易于配置、部署和管理，一旦站点上线，它就会立即开始提供见解。

子午线

Aruba Meridian是一个基于云的软件 - AS-Service（SaaS）解决方案，是阿鲁巴的位置服务组合的一部分。它包括移动接合和资产跟踪功能。客户可以从WayFinding，基于近距离的通知或数字资产跟踪，并根据基于简单的订阅的许可，添加功能。Meridian的基于云的架构允许企业和大学校园等组织和场地，以及体育场，机场，博物馆，医院和零售店轻松管理任何地方的位置服务需求。包含基于近距离的通知和分析，使业务成为业界领先的全功能位置服务平台。

服务功能

ESP校园的一些关键服务功能包括直播升级，AI Insights，AI辅助，Airgroup，Air Slice，Airmatch和Clientmatch。作为服务平台的中央的性质意味着能够随着时间的推移而继续增加，而无需基础设施升级或客户环境的重要设计过度。

活升级是一种Aruba技术，使用从网络获得的遥测数据来了解如何以最小的影响升级网络，然后，协调客户端和硬件之间的升级，以最大限度地减少维护窗口和停机时间。

人工智能的见解是Central专门构建的一项功能，用于快速识别、分类和解决可能影响客户端入职、连接和网络优化的问题。这些见解提供了对检测到的问题、数据可视化、建议修复和上下文数据的清晰描述，以确定总体影响。AI Insights使用基于ml的网络分析，为移动工作者、无线和物联网设备提供优化建议。来自无线基础设施、DHCP和认证服务器等多个来源的数据收集在现场数据采集器中。

数据被压缩并通过安全隧道发送到AI Insight云实例，在该实例中，利用Aruba的Wi-Fi专业知识和最新的云技术，利用基于ml的模型分析网络连接和性能问题。基于web的仪表板允许您查看洞察力以及根本原因，更重要的是，它提供了修复即时和可预见的网络性能问题的建议。Aruba 5xx系列接入点与AI Insights无缝连接，当连接需求停止时自动断电，当需求恢复时自动供电。AI Insights使用预测分析和ML来识别使用模式。经过短暂的学习后，AI Insights可以预测需求何时停止，何时开始。

人工智能辅助是始终在线的技术助理，帮助扩大网络运营团队。AI Assist使用事件驱动自动化为内部帮助台和Aruba技术助理中心收集和发布相关数据。将有关某个问题的所有可用数据集中在一个地方，就不需要网络管理员使用多种分析工具。有关事件的所有内容都显示在上下文中，在单个视图中，以帮助快速解决问题。

AirGroup是一种Aruba技术，将有助于跨vlan的mDNS和SSDP类型的发现协议。AirGroup还将允许这些设备的个人组，无论客户端所在的位置或VLAN，都可以访问。有几种技术可以与AirGroup一起使用，以满足客户的需求。AirGroup将企业控制引入非为企业设计的技术。

空气片允许在Aruba的Wi-Fi 6 AP上的无线电级别优先考虑客户端流量。这项技术对客户来说是透明的，因此它没有与客户端不同于旧技术的整合或标准要求。Air Slice在AP的DPI防火墙功能中具有紧密集成，因此可以创建空气切片策略，并基于应用程序而不是端口和IP地址。

AirMatch通过动态适应网络设施中不断变化的射频环境，提供自动化的射频优化。在ESP解决方案中，AirMatch服务被转移到Central，从而能够计算并部署射频分配到整个企业网络中的ap。AirMatch服务从ap接收无线电测量、信道范围、发射功率范围、操作条件和本地射频事件(如雷达探测或高噪声)的遥测数据。

ClientMatch是让Aruba成为第一个为客户提供AI/ML能力的网络供应商的最初功能。ClientMatch通过不断扫描无线环境，共享客户端和ap的信息来优化客户端关联。根据获得的动态数据，客户端被引导到最合适的AP，实现此功能不需要对客户端进行任何软件更改。