校园服务层

的服务层是操作团队与连接性层和策略层交互的地方。它利用人工智能、ML和基于位置的服务，为网络可见性和对网络运行情况的洞察提供了重要的能力。通过利用云中的统一数据湖，Aruba ESP将跨域事件关联起来，并在上下文中显示多维度的信息，在提供强大的分析功能的同时，实现了围绕自动根源分析的强大功能。服务层功能的主要居所是Central和ClearPass策略管理器。

阿鲁巴岛中央

Central旨在简化WLAN、LAN、VPN和SD-WAN的部署、管理和优化。此功能允许管理员消除将信息从管理平台移动到管理平台或尝试跨多个断开连接的视图关联故障排除信息的耗时和手工过程。作为Aruba ESP的单层玻璃，集成的基于人工智能的机器学习、用于安全的物联网设备配置和统一的基础设施管理，加速了当今智能边缘向云的转变。

核心关键特性

云本地企业校园无线局域网软件
AI Insight支持WLAN、交换、SD-WAN
高级IPS/IDS威胁防御管理
基于移动应用的网络安装
统一管理接入和广域网边缘
实时聊天和基于人工智能的搜索引擎
云计算、内部部署和即服务选项

Central是一个基于云的微服务平台，它提供了跨分布式边缘的关键任务环境所需的可伸缩性和弹性。由于Central是在云上运行的，所以它具有自适应、可预测和内置冗余的水平可伸缩性，不像内部部署的解决方案。Central还提供无缝访问ClearPass设备洞见、用户体验洞见和Meridian，以提供利用AI/ML的重要功能，以及基于位置的网络可见性和洞见服务。

ClearPass政策经理

ClearPass Policy Manager为物联网、BYOD、企业设备以及员工、承包商和访客提供基于角色和设备的安全网络访问控制，包括有线、无线和VPN基础设施。内置基于上下文的策略引擎，RADIUS, TACACS+，使用OnConnect的非RADIUS强制执行，设备分析，姿态评估，onboarding，和访问者访问选项，ClearPass作为任何规模的组织的网络安全的基础是无可匹敌的。

ClearPass还支持安全的自助服务功能，使终端用户更容易访问网络。用户可以通过管理策略控制，安全地配置自己的设备供企业使用或上网使用。特别是Aruba无线客户可以利用独特的集成功能，如AirGroup，以及ClearPass自动登录(ASO)。ASO可以让用户的网络认证自动通过他们的企业移动应用，这样他们就可以正常工作。

ClearPass策略管理器的关键特性

基于角色，跨多厂商无线、有线和VPN网络的统一网络接入实施
直观的策略配置模板和可见的故障排除工具
支持多个认证/授权源(AD、LDAP、SQL)
自带内置证书颁发机构(CA)的自助设备
访问者访问广泛定制，品牌和基于赞助商的批准
集成关键UEM解决方案，进行深入的设备评估
全面整合阿鲁巴360安全交换计划

ClearPass是唯一为任何行业集中执行企业级访问安全的所有方面的策略平台。细粒度策略实施基于用户角色、设备类型和角色、身份验证方法、UEM属性、设备运行状况、流量模式、位置和时间。部署可伸缩性支持数以万计的设备和身份验证，这超越了传统AAA解决方案提供的能力。对于小到大的组织，从集中式环境到分布式环境，都有不同的选择。

ClearPass设备洞察力

今天的网络变得越来越复杂，部分原因是物联网(IoT)设备的迅速采用，而这些设备往往难以检测和管理。为了利用移动和物联网的运营效率，许多组织正在部署各种各样的设备，而没有充分理解安全性和遵从性的影响。

Aruba ClearPass Device Insight通过智能发现和分析所有连接的设备，提供了整个网络的可见性。这包括详细的设备属性，如设备类型、供应商、硬件版本和行为，包括应用程序和访问的资源。这允许组织创建更细粒度的访问策略，减少安全风险并满足关键遵从性需求。作为Aruba的ClearPass系列行业领先的访问控制解决方案的一部分，ClearPass Device Insight提供了做出更明智的网络访问控制决策所需的可见性。与ClearPass策略管理器的集成提供了全面的策略控制和实时执行。这使得ClearPass Device Insight提供的可见性变得可操作，并增加了所有连接到网络的设备的安全性和一致性的总体水平。

用户体验的洞察力

Aruba User Experience Insight (UXI)是一个基于云的服务保证解决方案，可以验证网络运行状况，并对影响日常用户体验的问题进行故障排除。对于校园和分支环境来说，UXI都是理想的选择，它承担最终用户的角色，评估网络基础设施的性能、连接性和响应性，以及内部和外部服务(如企业ERM或Office365应用程序)。这种由外向内的透视图是通过一个简单、直观的仪表板呈现的，它提供了一种主动的方法，在问题影响业务之前解决问题。UXI易于配置、部署和管理，一旦站点上线，它就会立即开始提供见解。

子午线

Aruba Meridian是一个基于云的软件即服务(SaaS)解决方案，是Aruba定位服务组合的一部分。它包括移动用户粘性和资产跟踪功能。客户可以从寻路、邻近性通知或数字资产跟踪开始，并通过简单的基于订阅的许可，根据需要添加功能。Meridian基于云的架构允许企业和大学校园这样的组织和场所，以及体育场、机场、博物馆、医院和零售商店从任何地方轻松管理他们的位置服务需求。包括基于邻近性的通知和分析，使Meridian成为业内领先的全功能定位服务平台。

服务功能

ESP校区的一些关键服务能力包括Live Upgrade、AI Insights、AI Assist、AirGroup、Air Slice、AirMatch和ClientMatch。Central作为一个服务平台的本质意味着功能将随着时间的推移不断增加，而不需要对客户环境进行基础设施升级或重大的设计大修。

活升级是一种Aruba技术，使用从网络获得的遥测数据来了解如何以最小的影响升级网络，然后，协调客户端和硬件之间的升级，以最大限度地减少维护窗口和停机时间。

人工智能的见解是Central专门构建的一项功能，用于快速识别、分类和解决可能影响客户端入职、连接和网络优化的问题。这些见解提供了对检测到的问题、数据可视化、建议修复和上下文数据的清晰描述，以确定总体影响。AI Insights使用基于ml的网络分析，为移动工作者、无线和物联网设备提供优化建议。来自无线基础设施、DHCP和认证服务器等多个来源的数据收集在现场数据采集器中。

数据被压缩并通过安全隧道发送到AI Insight云实例，在该实例中，利用Aruba的Wi-Fi专业知识和最新的云技术，利用基于ml的模型分析网络连接和性能问题。基于web的仪表板允许您查看洞察力以及根本原因，更重要的是，它提供了修复即时和可预见的网络性能问题的建议。Aruba 5xx系列接入点与AI Insights无缝连接，当连接需求停止时自动断电，当需求恢复时自动供电。AI Insights使用预测分析和ML来识别使用模式。经过短暂的学习后，AI Insights可以预测需求何时停止，何时开始。

人工智能辅助是始终在线的技术助理，帮助扩大网络运营团队。AI Assist使用事件驱动自动化为内部帮助台和Aruba技术助理中心收集和发布相关数据。将有关某个问题的所有可用数据集中在一个地方，就不需要网络管理员使用多种分析工具。有关事件的所有内容都显示在上下文中，在单个视图中，以帮助快速解决问题。

AirGroup是一种Aruba技术，将有助于跨vlan的mDNS和SSDP类型的发现协议。AirGroup还将允许这些设备的个人组，无论客户端所在的位置或VLAN，都可以访问。有几种技术可以与AirGroup一起使用，以满足客户的需求。AirGroup将企业控制引入非为企业设计的技术。

空气片允许在Aruba的Wi-Fi - 6 ap上对无线级的客户端流量进行优先排序。这种技术对客户端是透明的，因此与旧技术不同，它没有集成或标准要求来与客户端一起工作。Air Slice与AP的DPI防火墙功能紧密集成，因此Air Slice策略可以基于应用而不是端口和IP地址创建。

AirMatch通过动态适应网络设施中不断变化的射频环境，提供自动化的射频优化。在ESP解决方案中，AirMatch服务被转移到Central，从而能够计算并部署射频分配到整个企业网络中的ap。AirMatch服务从ap接收无线电测量、信道范围、发射功率范围、操作条件和本地射频事件(如雷达探测或高噪声)的遥测数据。

ClientMatch是让Aruba成为第一个为客户提供AI/ML能力的网络供应商的最初功能。ClientMatch通过不断扫描无线环境，共享客户端和ap的信息来优化客户端关联。根据获得的动态数据，客户端被引导到最合适的AP，实现此功能不需要对客户端进行任何软件更改。