2005 年11月3 日,Aruba 无线网络公司宣布推出一系列全新的接入点设备以及ArubaOS Mobility 软件众多全新功能,以配合全新的“移动边缘”(Mobile Edge)架构的推出。“移动边缘”让移动办公人员在全球任何地方都能够安全地连接至企业网络,以使用企业网络的语音电话和数据服务,并解决企业目前所面对的三大IT难题,包括移动性、安全性和整合性。最新推出的接入点设备系列将企业无线局域网的覆盖范围扩展至偏远位置,有助于建立安全的企业无线上网热点(Hotspot),让用户能够随时随地使用网络服务。此外,ArubaOS 2.5增添了众多全新功能,有助于简化部署远程和分支办事处的网络,使有线和无线局域网使用统一的安全方案。

  Aruba 公司创办人之一兼市场副总裁Keerti Melkote表示:笔记本电脑和各种移动设备的应用早已不再局限于办公室,当前的企业网络已经开始跟不上实际应用。Aruba最新的”移动边缘”产品系列可让企业网络轻易就能配备移动办公所需的各种功能。”移动边缘”提供了安全易用的语音和数据存取技术,用户不论置身于办公室、家中或在街上都能感受到连贯的、时刻在线的联网体验。

  Aruba的新产品和新功能包括:

  AP-65:一套方便携带的企业接入点设备。用户只需配合一个连接互联网的以太网(Ethernet)端口,即可随时随地建立起临时的企业上网热点。AP-65外型纤巧,容易携带,并具有卓越的安全性能及中央控制功能,将企业无线局域网的种种优点发挥得淋漓尽致。

  AP-41:一套价格相宜的企业接入点设备,特别适合移动办公人员和行政人员使用,将企业无线局域网的覆盖范围延伸至家居。和AP-65一样,AP-41无需额外加装任何企业网络配件,只要把设备接入用户家里任何网络的以太网端口,即可在家迅速建立起一个安全的企业上网热点。

  点对点(site-to-site)虚拟专用网(VPN)功能让分支办事处可以利用Aruba移动控制器作为高度安全的有线/无线专用网络系统。分支办事处的移动控制器,如Aruba 800和Aruba 2400等,能够分别连接至Aruba中央移动控制器或第三方虚拟专用网集线器(concentrator)上。

  xSec: 一个全新的第二层(L2)安全协议,使有线局域网通讯更为安全。即使局域网交换机仍未升级至802.1x,xSec也能用中央802.1x授权模式以及256位 AES加密技术,保障有线桌面计算机和移动控制器之间的联机安全。这样企业便可在不影响现有网络基建架构和设计的情况下,在有线网络上应用基于802.1x的安全技术。对于使用不支持WPA2标准的旧型接入点设备而安装的无线局域网,xSec也同样提供了周全的安全保障功能。

  分布式无线局域网(Distributed WLAN)功能可将访客网络流量直接转至互联网,但企业语音和数据流量可继续安全地在中央移动控制器上传送。这些先进的功能使Aruba接入点设备成为业界首批可操控式接入点产品,可同时支持集中式与分布式无线局域网。

  AP-70有线/无线混合接入点设备的第二以太网端口具有有本地桥接(Local bridging)功能,让小规模的、连接互联网的远程办公室采用AP-70作为一个统一装置,以建立安全的有线/无线联机。这样用户即使在不经中央移动控制器的情况下,也能使用打印机和其它本地资源。

  美国无线和移动技术咨询公司Farpoint Group首席分析师Craig Mathias表示:“移动边缘”的概念使企业必须认真思考在其网络上加入移动网络功能的可行性,以便享用移动网络的各种优点。一直以来,Aruba都在专注于推出结合无线传播和网络安全的技术,该公司现在发布的这套全新的网络架构,一并配备了一系列接入点设备和软件功能。有了这些技术,移动用户便可随时随地使用企业网络的语音和数据安全功能。

  新系列接入点设备方便、安全地将“移动边缘”技术扩展至家居和户外应用

  AP-41的先进设计使员工可在家里轻易地联机至企业网络,使用企业资源和网络语音电话服务,实现了紧密的安全联机效果。AP-41以超值价$195美元发售。该套接入点设备可支持802.11a和802.11b/g频段的单一多频无线发射器。

  AP-65专门为移动办公人员而设,不论置身何处都能通过互联网联机,快速建立起一个安全可靠的移动企业无线上网热点。AP-65的外型设计比其它企业级接入点设备更纤巧,外出携带非常方便。AP-65的双频无线发射器可同时支持802.11a和802.11b/g频段。

  AP-41和AP-65接入点设备充分发挥了中央控制无线局域网的种种优势,并具备多元化的功能,例如可侦测和防范未经授权的非法接入点设备 (Rogue AP Detection)使用企业网,保护网络免受非法无线连接的入侵,以及具有自适应发射器管理功能。这两款接入点设备既可用作无线接入点,也可配合Aruba的先进无线频谱扫描算法对无线网络进行监察。

  崭新移动功能强化远程联机

  Aruba最新的点对点虚拟专用网设备,帮助远程和分支办事处通过安全的虚拟专用网与总部保持不间断的联机。助力于使用业界标准的IP安全(IPSec)协议建立虚拟专用网通道,Aruba的移动控制器可与其它Aruba移动控制器连接,也可连接至常见的第三方虚拟专用网集线器。Aruba远程和分支办事处移动控制器Aruba 800和Aruba 2400可在任何有互联网联机的地方使用,更可单独作为一个整合式平台供分支办事处建立网络使用。 Aruba移动控制器可提供以太网交换器、IP路由、无线局域网、虚拟专有网络,以及防火墙服务,全部都能由IT人员集中管理和控制。

  Aruba接入点设备配备ArubaOS 2.5,就能够支持具备分布式加密和流量转送功能的分布式无线局域网。Aruba可在同一台接入点设备上同时支持集中式与分布式无线局域网,使企业在使用语音和数据传输时尽享集中式无线局域网的高度安全性能,还可以利用分布式无线局域网的卓越灵活性建立远程办公室网络。这项先进的功能使企业能够安心让访客在远程地点接入网络,而访客流量将会直接转至互联网而不会传送至总部网络,以确保企业内部网络受到充分的保护。

  对于没有配备移动控制器的分支办事处,Aruba提供了一套领先业界的远程接入点设备方案。Aruba在AP-70的第二以太网端口加入本地桥接功能,当接驳接至任何一个互联网联机时,远程接入点设备和总部的中央移动控制器之间将会自动建立一条安全的IPSec通道,其后的操作方式和其它网络精简接入点设备的操作相似。由于增加了对本地桥接的支持,用户可随时使用打印机和其它本地资源,而无需通过互联网向总部网络提出要求,更为方便省时。

  全新第二层安全协定令无线局域网可畅顺地迁移至802.1x标准

  xSec是一个高度安全的连接层(第二层)协议,采用了先进的802.11i无线局域网安全标准,为用户提供了一个统一的架构以进行安全的无线和有线网络联机。xSec将基于802.1x标准的授权机制和使用AES的连接层加密技术完美结合起来。xSec是由Aruba Networks和Funk Software共同研发。该项协议使用了先进的密码钥匙,其加密算法(AEC-CBC-256 with HMAC-SHA1)获得美国联邦信息处理标准(FIPS)的认证,同时第二层标题数据也经过加密处理,因此其它的第二层标题加密技术安全功能更为强大。此外,xSec运行在第二层信道上,所以不受连接方式的性质的影响,不论是有线还是无线网络环境都能适用。信息管理员只需将现有的虚拟局域网连接至Aruba移动控制器上,就能将xSec部署在现有的有线网络上使用。

  xSec为型号比较旧的第三方无线接入点设备提供额外的功能。许多企业部署了旧型的接入点设备,因此不能支持802.1x、WPA和WPA2等最新的安全标准。但是,如果这些旧型接入点设备加装了Aruba的移动控制器,并在客户端设备上安装xSec,这些旧型接入点设备就能即时具备一系列先进的功能,包括强化的授权,加密功能,快速漫游,以及身份认证安全功能等。xSec客户端设备由Funk Software提供,适合众多类型的操作系统使用。

  产品供应

  Aruba全新的AP-41 ,AP-65这两款产品都已上市。另外,供ArubaOS 使用的xSec软件模块也已经开始销售,其它在ArubaOS 2.5 Mobility 软件上使用的全新”移动边缘”配置则将从即日起有售,现有的获支持的客户可获免费升级。


  阅读关于 ARUBA 的全部文章