HPE Aruba-エンタープライズWi-Fi

「人々は動いて、ネットワークはそれらに従う必要があります。」



モビリティは、現代のビジネスにおける重要な利点の1つです。 変更に迅速に対応したり、質問にすばやく回答したり、提案をやり直したり、リソースを別のタスクに移したりできる場合、競合他社よりもはるかに成功する可能性が高くなります。 同時に、モビリティは24時間365日体制でビジネスに影響を与えるだけでなく、仕事に必要な快適さを提供することも可能にします-固定ワイヤを参照せずに職場を選択し、ネットワークへのアクセスを失うことなくオフィス/倉庫/自宅を自由に移動します。







ビジネスにはモビリティソリューションから他に何が必要ですか？ これらの要件を簡単に定式化してみましょう。



1.最小限のITリソースで実行および保守できるように、ソリューションはシンプルでなければなりません



2.ソリューションは、企業のWiFiに必要な機能を提供する必要があります。

-シングルSSID

-ゲストアクセス

-シームレスなローミング

-アクセス制御と管理

-「敵」の検出

-ラジコン



3.ソリューションは、安全で費用対効果の高いものでなければなりません。

-手頃な価格

-IBポリシーに準拠

-ゲストアクセスのニーズを提供する

-インフラストラクチャの制御と管理を提供する

-投資保護を提供する



上記の要件を満たす業界最高の製品ポートフォリオの1つは、HPE Arubaブランドで販売されているHewlett Packard Enterprise製品ラインです。 IDCおよびGartnerのアナリストによると、HPE Arubaソリューションは各セグメントの世界的リーダーです。

















HPE Arubaを使用すると、オフィス/地理的に分散した企業で安全なワイヤレスLANを作成できます。 ユニークなHPE Arubaポートフォリオを簡単に要約してください。



HPE Arubaには、最大の製品およびソリューションカタログがあります。



-アクセスポイント

-コントローラー

-センサーと制御システム

-ゲストアクセスソリューション

-モバイルデバイスとの統合



さまざまな方法で、HPE Arubaソリューションは以下をサポートします。



-最新世代のギガビットWiFi（802.11ac規格）

-ビルトインファイアウォール

-内蔵ワイヤレスIPS

-スペクトラムアナライザー

-DPI

-ルーティング

-無線監視および制御システム

-高密度での高性能（1ポイントあたり120以上のクライアント）



HPE Arubaには強力な管理システムがあります。



-機器との優れた統合

-統合管理インターフェース

-ワイヤレスIPS管理

-ゲストアクセス制御

-便利な診断およびトラブルシューティングツール



HPE Arubaは、FIPS 140-2およびSuite B認証を取得した最初のWLANメーカーです



-セキュリティに常に焦点を当てる

-州および防衛市場セグメントのかなりの数の顧客



上記の各項目には、他の多くのベンダーと類似しているものがありますが、全体として、価格/可能性の観点では、そのようなソリューションは市場にありません。 この記事の範囲では、HPE Aruba製品ライン全体を確認することはできません。 そのため、ソリューションのいくつかの主要な製品と機能について説明し、 HPE Aruba Instantについて詳しく説明します。

HPE Aruba Instant

HPE Aruba Instantは、エンタープライズクラスの「制御されていない」WiFiネットワークを展開できる、市場で唯一のソリューションです。 インストールは簡単で、すでにネットワークセキュリティ、自動RF管理、および追加のライセンスなしで完全なソリューションを実行するのに十分なインテリジェント機能が組み込まれています。 アクセスポイントのクラスターは、いずれかのアクセスポイント（IAP）にある仮想コントローラーを使用して制御されます。 コントローラは、新しいアクセスポイントの自動構成、承認と認証、ゲストアクセスとネットワークサービス（NAT、DHCPなど）のプロセスを担当します。 これは、代替アップリンク（3Gなど）の存在、アクセスポイントのパフォーマンスおよび動作時間などの基準を含む特別なアルゴリズムに従って選択されます。









インスタントブートプロセス中に、IAPアクセスポイントはDHCP要求を送信し、仮想コントローラー（VC）のネットワークを検索します。 コントローラーが見つかると、コントローラーに接続して構成を受け取ります。 コントローラが見つからない場合、アクセスポイントはローカル設定をダウンロードします。ローカル設定ファイルがない場合、Airwave制御システムを見つけてそこから設定をダウンロードしようとします。 これが失敗した場合、SSID「インスタント」が開いた状態でデフォルト設定がロードされます。



機能的には、HPE Aruba Instantは、上記のすべての企業機能をサポートする完全なソリューションです。 ファイアウォールでは、アクセスポリシーはSSIDまたはユーザーごとに個別に適用されます。たとえば、ユーザーごとに個別の帯域幅を割り当てることができます。 同時に、ルールを作成するメカニズムは非常にシンプルで、さまざまなカテゴリ、ドメイン、アプリケーション、および個々のリソースのレピュテーションに基づいてトラフィックをフィルタリングできます。 WLAN IPSは、「偽の」アクセスポイント（不正AP）を識別し、積極的に抑制することができます。 同時に、AppRF機能はHPE Aruba Instantで利用でき、ローカルトラフィックの詳細なパケット分析（DPI）を提供します。 同時に、1,500を超えるネットワークアプリケーションを検出し、ユーザーに関連する結果（無効化、許可、速度制限など）に基づいて異なるアクションを構成できます。



認証テクノロジーとして、HPE Aruba Instantは802.1x / EAP-TLS、EAP-TTLS（MSCHAPv2）、EAP-PEAP（MSCHAPv2）およびキャプティブポータルをサポートしています。 さらに、認証インフラストラクチャは、外部または内部のいずれでも構いません。たとえば、統合ユーザーベース、動的RADIUSプロキシ、802.1x終端用の統合RADIUSサーバーなどです。



HPE Aruba Instantには、高度なレポートシステムを備えたダイナミックスペクトルアナライザーもあります。 干渉源を特定し、デバイスを現在の無線環境に合わせて調整できます。

• 制御電源およびスイッチチャネル
• レーンと顧客をカスタマイズする
• 顧客に合わせたスキャン範囲
• 放送時間を選ぶ

同時に、特許取得済みのHPE Aruba ClientMatchラジオブロードキャストテクノロジーにより、接続しているデバイスの種類、現在の場所、ネットワーク負荷、干渉などを考慮して、すべてのクライアントが可能な限り最高のレベルのサービスを受けるように、リアルタイムでWiFiネットワークを適応させることができます



最後に、HPE Aruba Instant製品ラインをご覧ください。 最も簡単なインスタントアクセスポイント-HPE Aruba IAP 103：









クライアント密度が低く、ネットワークパフォーマンス要件が低い可能性があるソリューションに適しています。 このポイントは、2つの無線インターフェース（300 Mbps（5 GHz）+300 Mbps（2.4 GHz））と組み込みアンテナのみをサポートします。



次に優れたパフォーマンスを発揮するインスタントアクセスポイントは、200シリーズの内部ポイントです。









2x2をサポートするHPE Aruba Instant 204/205：2SS、867 Mbps（5 GHz）+ 300 Mbps（2.4 GHz）。 IAP 103と同様に、ユーザー密度の低いソリューションにより適しています。 3x3をサポートするHPE Aruba Instant 214/215：3SS、1300 Mbit / s（5 GHz）+ 450 Mbit / s（2.4 GHz）、1xGE、1xUSBポート、より厳しい負荷に耐えることができ、クライアント密度の高いソリューションに適しています。 そして最後に、HPE Aruba Instant 224/225ポイントは3x3：3SS、1,300（5 GHz）+ 450 Mbps（2.4 GHz）、2xGE、1xUSBポートです。 このシリーズで最高のパフォーマンスを発揮し、高密度ユーザーソリューション向けに設計されています。









最も近代的で生産的な内部ポイントのシリーズは300 HPE Aruba Instant 324および325です。これらは4x4 MU MIMO、5 GHz帯域で最大1733 Mbit / s、2.4 GHz帯域で最大800 Mbit / sおよび最大255クライアントをサポートします。 1つのラジオ。 これらのポイントは、最大のパフォーマンスが要求され、ポイントあたりのユーザー密度が非常に高くなる可能性があるソリューションを対象としています。 これらのポイントは、外部または内部の内蔵アンテナで機能します。















内部ポイントに加えて、ポートフォリオには外部HPE Aruba Instantアクセスポイントがあります。 それらは270シリーズのアクセスポイントで表されます。 このシリーズには、内部の統合アンテナ（IAP 274、2つの11ac 3x3：3SS無線）と外部アンテナ（IAP 275、2つの11ac 3x3：3SS無線）を備えたポイントがあります。 これらのポイントは、-40〜+65℃の温度で動作するように設計されており、PoE +または別のACアダプターで給電されます。















別のクラスのデバイスは、HPE Aruba Instant RAPのようなポイントです。 これらのポイントは、安全なチャネルを介して接続するリモートコントローラーの制御下で動作し、ユーザートラフィックはローカルで有線インフラストラクチャに切り替えられます。



RAP-108 / 109には、2つの無線、2x2 MIMO、USB 3G / 4Gアップリンク、および内蔵および外部アンテナと5つのイーサネットポートがあります。 RAP-155には、2つの無線インターフェイス、3x3 MIMO、USB 3G / 4Gアップリンク、オプションのPoE出力、最大5つのイーサネットポートがあります。 RAP3には、1つの無線インターフェイス、2x2 MIMO、USB 3G / 4Gアップリンク、PoE出力、3つのイーサネットポートがあります。 ホームオフィスまたはリモートブランチのいずれかでポイントを使用することは理にかなっています。ワイヤレスインフラストラクチャを管理できる人材では困難です。









さらに、HPE Aruba Instantポートフォリオには、説明したポイントのさまざまなバージョンがあります。たとえば、壁と床のバージョンにはIAP 205Hアクセスポイント（2x2 802.11ac、USB、3xGbEポート）があります。 これは本質的に、IAP 103またはRAP 109のより生産的な代替手段です。



だから、簡単に要約すると。 HPE Aruba Instantは、わずか5分で展開できる柔軟で最新の強力でスケーラブルなワイヤレスネットワークです。 結論として、3つの重要なポイントを強調したいと思います。 HPE Aruba Instantは次のとおりです。



かんたん

-ワイヤレス設定

-5分未満で「ウィザード」を使用したセットアップ

-仮想コントローラー



利用可能

-低コスト。 コントローラーは不要

-少ない機器、ケーブル

-低運用コスト、簡単なトレーニング



安全な

-通信のセキュリティ。 偽のアクセスポイントの検出、役割ベースのアクセス

-コンテンツフィルタリングとソフトウェア管理のためのクラウドサービス

-コントローラーを使用したネットワークへの簡単な移行



ご清聴ありがとうございました。ご質問にお答えします。