北京,2011年11月18日——Aruba Networks推出的移動設備接入控制解決方案(MDAC)兼容思科Wi-Fi網絡,幫助思科無線網絡客戶輕松實現 BYOD (使用個人移動設備工作),比安裝思科TrustSec節省多達85%的成本。思科Wi-Fi客戶可以通過Aruba MDAC針對不同設備制定策略,并提供設備可視性和設備自注冊等服務,從而能夠輕松管理員工帶到辦公室來的移動設備。
今天,IT部門最頭痛的問題之一就是如何提供安全而便捷的網絡接入,以便員工可以“BYOD”。Aruba移動設備接入控制解決方案(MDAC)能夠協助企業建立安全且易于管理的網絡接入方案,包括為智能手機和平板電腦提供自動化的服務配置,并兼容思科Wi-Fi網絡。
可兼容的Aruba MDAC解決方案包括:
• 搭載ArubaOS 6.0.1的Aruba移動控制器,為連接到思科Wi-Fi網絡的移動設備進行指紋識別,對不同設備和應用實施有針對性的網絡政策
• Aruba AirWave v7.3 可提供設備使用報告和趨勢報告 (可選)
• Aruba AmigoPod v3.1 為蘋果 iOS移動設備提供安全的“零接觸”自動化服務配置 (可選)
經客戶測試和驗證的 Aruba MDAC解決方案,能夠在客戶現有的無線網絡架構,比如思科wi-fi網絡上運行,不像思科TrustSec 要求必須更換現有網絡設備以作匹配。因此,客戶只需將Aruba MDAC加設到思科Wi-Fi網絡中,就可以簡單、快速、安全且節省成本的應對員工攜帶自有設備這一問題。Aruba估計,與采用思科TrustSec解決方案相比,適用于輕量及自主式接入技術的Aruba MDAC解決方案能夠節省多達85%的成本,這進一步凸顯了Aruba“網絡最優化”(Network Rightsizing)方案帶給客戶的好處。
與無需額外安裝思科硬件設備的Aruba MDAC解決方案相比,客戶如果通過思科TrustSec建立具備情境感知能力(context-capable)的網絡,則至少需要采取以下步驟:
1. 需要用思科身份識別服務引擎(Cisco Identity Services Engine)替換思科接入控制服務器(Cisco Access Control Server)和思科網絡準入控制(Cisco Network Admission Control)
2. 為局域網和分支網絡建立具備情境感知能力的網絡,需要分別升級到思科X-系列交換機和到思科ISR G2路由器
3. 需要用思科5508 WLAN控制器和接入點替換思科“胖”AP,或將思科4400系列控制器升級到5508控制器
4. 需要在有線和無線局域網上設置思科ASA/VPN防火墻
5. 最后,還需要在每一臺員工自帶的移動設備上安裝思科 AnyConnect 軟件
Gartner 研究機構副總裁兼知名分析師Mark Fabbi在2011年2月發表的“重新思考局域網交換機基礎架構” (Rethinking LAN Switching Architectures)報告里建議企業:“建設園區局域網基礎架構時不要過度花費在復雜、昂貴的傳統方案上,而應考慮延長現有設備的使用壽命。服務器和數據中心的整合,托管虛擬桌面和云計算等趨勢已經改變了企業對網絡服務的需求,因此企業應考慮以集中化重疊(centralized overlays)的方式增加新功能,而不是大規模更新現有基礎架構。”
Aruba移動設備接入控制(MDAC) 如何運作
通過Aruba MDAC解決方案,部署在思科Wi-Fi網絡的Aruba移動控制器可以利用設備指紋識別技術,管理智能手機和平板電腦的網絡接入和帶寬。集中化的Aruba Amigopod接入管理軟件可以通過安全的網頁認證和EAP-TLS終端用戶設備認證,為員工自有設備提供自動化服務配置。Aruba MDAC解決方案還能提供可視性功能,可清楚看見思科Wi-Fi網絡上的移動設備數量和類型,以方便錯誤排查和網絡容量規劃。
向Aruba無線解決方案轉移
如MDAC解決方案一樣, Aruba 移動企業網絡(MOVE)架構中的其他解決方案也同樣適用于客戶現有的網絡架構。事實上,基于“網絡最優化”(Network Rightsizing)原則的Aruba無線網絡架構相較于傳統的架構,能夠幫客戶節省70%的網絡總體擁有成本(TCO)。