Aruba接入点与移动管理系统方案

Aruba产品手册
2007-7-20
目录
概述
Aruba 移动边缘（mobile edge）新一代企业网络架构
在当今的企业环境中，移动办公已是大势所趋， Aruba 率先推出的“移动边缘”架构，将企业网络的覆盖面进一步扩大，该架构跨越局域网，广域网和互联网，建立一个统一，安全的网络环境，让移动办公人员在全球任何地方都能够安全的连接至企业网络，以使用企业网络的语音和数据服务，实现真正的随时随地办公，并且大大提高了企业的工作效率，节省了昂贵的手机通话费用。

该系统适用于企业环境，地区办事处，分支办事处，零售点，客户和商业伙伴办公室，家居办公室，酒店房间，以及任何一个用户可以联机的地方。

“移动边缘”架构为企业提供的诸多好处，包括：
•用户可以随时随地不间断地连接到至局域网（ LAN ），广域网（ WAN ）和互联网•有线，无线和远程接入企业部网使用统一的安全策略
•使用无线局域网实现全球围免费语音通话（ VolP ）
•本架构系统可以与现有系统无缝融合，使用户现有网络投资得到保护
•企业总部与分支机构之间安全的 VPN 连接
•在单一的移动平台下，用户可以安全的应用多种业务
无线边缘应用特点
总部与分支机构的安全连接
Aruba 提供点对点（ site to site ）虚拟专用网（ VPN ）的功能，让远程分支办事处可以通过 Aruba 交换机作为高度安全的有线 / 无线专用网络。

如分支办事处的 Aruba 交换机如 Aruba 800 和 Aruba2400 等，能够连接至企业总部的 Aruba5000 或第三方 VPN 集线器上。

Mobile Office
Aruba 无线系统还支持在远端架设 Remote AP ，通过 VPN 隧道与无线交换机实现通信，同时支持语音和数据业务。

出差在外的用户可以像在企业本地一样方便的使用企业资源，包括用同一个通过 Remote AP 使用 Wi-Fi 手机，极大的节省了出差手机漫游费用。

Home Office
在家办公时依然可以使用 Aruba AP 41 来接入企业本地局域网，使用企业的打印，共享，数据库等，以及通过 Wi-Fi 手机拨打公司分机号，极提高了办公效率。

系统组成
Aruba系统由移动控制器（Mobility Controller），接入点（Access Point，AP），ArubaOS 和Aruba移动管理系统组成。

其中移动控制器（Mobility Controller）和接入点（Access Point，AP）是硬件系统；ArubaOS是移动控制器（Mobility Controller）和接入点（Access Point，AP）的操作系统；Aruba移动管理系统是Aruba的网管系统。

1 移动控制器
1.1 Aruba 6000
模块式 Aruba 6000 支持 Aruba 的旗舰产品，它支持市场上可扩展性最高的移动控制器。

Aruba 6000 移动扩展器有4个插槽，配有一个集成的策略执行防火墙和一个基于硬件的加密引擎，具有目前所能达到的最佳性能。

Aruba 6000 支持高达 8Gbps 吞吐量以及高达7.2Gbps 加密吞吐量、最多 72个10/100Mbps端口、超过8000个并发用户，以及48到512个接入点（AP）管理。

机架式尺寸：3U
配置：模块式
10/100 端口：最多可达 72个 10/100 端口
以太网供电：支持
以太网串联：支持
GBIC 级联端口：最多可达 6个 GBIC 级联端口
有线 L2/L3 交换机操作：支持
硬件加速加密：支持
RS-232 串行控制台 (RJ-45) ：支持
带外以太网管理端口：支持
每台交换机最大用户数目：最多 8192
每台交换机最大接入点数目：最多 512个接入点
加密流量 (3DES) 吞吐量：最多 7.2Gbps
交换机吞吐量：最多 8Gbps
容错性
VRRP 用于交换机故障切换：支持
自动接入点再导引：支持
射频管理和控制
无线 LAN 入侵检测
第三方安全服务集成
防病毒服务集成和用户隔离：支持，Fortinet 修复集成和用户隔离：支持，Sygate
用于外部服务器 / 组的服务器负载平衡：支持
标准支持
IEEE 802.1x
IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-T
IEEE 802.1Q
IEEE 802.3af
IEEE 802.11a /b/g IEEE 802.11d
IEEE 802.11i
FIPS DES/3DES/AES CBC-CCM
FIPS 140-2 Level 2
电源
功率损耗：最大 466 W / PSU
交流输入电压：100–127VAC ， 200–240VAC
输入频率：47–63 Hz
环境
工作温度围：0° C 到40° C
储存温度围：10° C 到70° C
湿度（无冷凝）：5 to 95%
实际尺寸
高 5.75 英寸 ( 146 mm )
宽 17.4 英寸 ( 444 mm )
深 12.5 英寸 ( 317.5 mm )
重量 30 磅（不算包装）
规则
FCC part 15 Class A CE
加拿大工业部 (IC) Class A
VCCI Class A （日本）
EN 55022 Class A (CISPR 22 Class A) 、 EN 61000-3 、 EN 6 1000-4-2 、 EN
6 1000-4-3 、 EN 6 1000-4-4 、 EN 6 1000-4-5 、 EN 6 1000-4- 6 、 EN 6 1000-4-8 、EN 6 1000-4-11 、 EN 55024 、 AS/N2S 3548
安全条件
UL 60950
CAN/CSA 22.2 #60950
1.2 Aruba 2400
Aruba 2400是一款可堆叠式24端口Wi-Fi交换机，单机最多可支持48个接入点，并可用作Wi-Fi复用器（mux）或设备（appliance）。

该型号专门用于大型企业的地区性总部或密集的建筑物群组，同时支持512名用户，加密传输的吞吐量高达400Mbps。

移动性
VoIP 支持
语音感知射频监视/扫描：支持—基于会话
状态语音会话会话级优先：SCP、SIP、Skinny、Vocera 身份认证服务
第三方安全服务集成
防病毒服务集成和用户隔离：支持—Fortinet 恢复集成和用户隔离：支持—Sygate
外部服务器的服务器负载均衡/ ：支持
支持的标准
IEEE 802.1x
IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-T
IEEE 802.1Q
IEEE 802.3af
IEEE 802.11a/b/g
IEEE 802.11d
IEEE 802.11i（草案）
电源
功率损耗： 300 瓦
交流输入电压： 100–127VAC、200–240VAC 输入频率： 47-63 Hz
环境
操作温度围：0° 到40° C
储存温度围：10° 到70° C
湿度（无冷凝）： 5 到 95%
物理尺寸
高度 1.75英寸 (44.5 mm)
宽度 17.4英寸 (444 mm)
深度 13英寸 (330 mm)
重量 12.5 磅（不算包装）
规章制度
FCC part 15 Class A CE
Industry Canada Class A
VCCI Class A（日本）
EN 55022 Class A (CISPR 22 Class A)、EN 61000-3、EN 61000-4-2、EN 61000-4-3、EN 61000-4-4、EN 61000-4-5、EN 61000-4- 6、
EN 61000-4-8、EN 61000-4-11、EN 55024、AS/N2S 3548
安全
UL 60950
CAN/CSA 22.2 #60950
1.3 Aruba 800/804
Aruba 800是一款固定配置的Wi-Fi交换机，专门作为远端及分支办事处设备。

Aruba 800单机可支持16个AP，提供八个10/100Mbps用户连接端口，一条铜制Gigabit（千兆）上连线路及一个支持光纤千兆比特连接线的扩充槽。

Aruba 800可以通过可编程的硬件进行加密，并支持200Mbps全双工（full-duplex）加密流量。

Aruba 804和Aruba 800硬件完全相同，只是在软件上限制了只能连接4个Aruba的AP，可以用于较小型的办事机构或者和第三方的AP结合使用，具有很高的性价比。

容错
移动性
VPN 和防火墙
用户管理
服务质量
VoIP 支持
语音感知射频监视/扫描：支持—基于会话
状态语音会话会话级优先：SCP、SIP、Skinny、Vocera
网络和系统管理
第三方安全服务集成
防病毒服务集成和用户隔离：支持—Fortinet 恢复集成和用户隔离：支持—Sygate
外部服务器的服务器负载均衡/ ：支持
支持的标准
IEEE 802.1x
IEEE 802.3 10BASE-T
IEEE 802.3u 100BASE-T
IEEE 802.1Q
IEEE 802.3af
IEEE 802.11a/b/g
IEEE 802.11d
IEEE 802.11i（草案）
电源
功率损耗： 200 瓦
交流输入电压： 100–127VAC、200–240VAC 输入频率： 47-63 Hz
环境
操作温度围：0° 到40° C
储存温度围：10° 到70° C
湿度（无冷凝）： 5 到 95%
物理尺寸
高度 1.75英寸 (44.5 mm)
宽度 17.4英寸 (444 mm)
深度 13英寸 (330 mm)
重量 4.54 kg （不算包装）
规章制度
FCC part 15 Class A CE
Industry Canada Class A
VCCI Class A（日本）
EN 55022 Class A (CISPR 22 Class A)、EN 61000-3、EN 61000-4-2、EN 61000-4-3、EN 61000-4-4、EN 61000-4-5、EN 61000-4- 6、
EN 61000-4-8、EN 61000-4-11、EN 55024、AS/N2S 3548
安全
UL 60950
CAN/CSA 22.2 #60950
2 Aruba接入点
2.1 Aruba AP 70
Aruba AP 70是业界第一款双射频“ 混合”接入点，可提供802.11a和802.11b/g服务的并发操作，以及通过其他以太网端口的安全的有线接入。

Aruba AP 70设计只能与Aruba移动控制器配套使用，是任务关键型网络中高级服务交付的理想选择。

Aruba AP 70是一台多用途设备，可用作接入点和射频监视器单独或同时在2.4 GHz和5GHz频谱上使用。

Aruba AP 70提供置180度旋转全向高增益三波段天线，并支持2.4 GHz和5 GHz可拆卸天线。

天线
AP 70 集成接收器：支持完整的、多样的频段 --- 双波段、三波段、全向波段，可
移动 180 度
2.4-2.5 GHz / 4.46 dBi
5.150 GHz / 7.21 dBi
5.350 GHz /
6.49 dBi
5.850 GHz / 5.23 dBi
AP 70 外部天线接口：四个（ 2 x 2.4GHz 和 2 x 5GHz ）分集支持反极性 SMA (RP-SMA)
天线接口，适用于各种模式类型和增益的各种可拆卸天线。

支持波段： 5.150 ~ 5.250 GHz （低频） 4 通道
5.250 ~ 5.350 GHz （中频） 4 通道
5.500 ~ 5.700 GHz （ ETSI 波段） 11 通道
5.725~ 5.825 GHz （高频） 4 通道
射频技术：正交频分多路复用 (OFDM)
调制类型：BPSK 、 QPSK 、 16-QAM 、 64-QAM
发射功率：可由系统管理员 / 专业安装人员配置
射频规格– 802.11B
射频规格– 802.11G
接口（电气）
● 2 x 10/100 Base-TX RJ-45 自适应以太网接口（端口 0 ）：自适应 MDI/MDX 48V DC
/ 250mA 以太网供电（符合 802.3af ）支持以太网串口（端口 1 ）
●冗余以太网数据链路和以太网供电
●安全插孔有线端口安全（使用 ArubaOS 部署时）
●USB 2.0 接口
● 1 x 5V DC 电源接口
接口（机械）
可视指示器 (LED)
电源要求
外接AC 电源或以太网供电
●外接 5V DC / 3A 电源：选购特定 AC 适配器套件
●48V DC / 250mA 以太网供电（符合 802.3af ）
物理尺寸 (H/W/D)
接收器收回：167 x 190 x 30mm （ 6.57 x 7.48 x 1.18 英寸）
接收器展开：293 x 190 x 30mm （ 11.54 x 7.48 x 1.18 英寸）
重量：510 克（ 18 盎司）
环境
温度：操作状态： 0 到 50 oC （ 32 到 122 oF ）
存储状态： 0 到 70 oC （ 32 到 158 oF ）
湿度：5% 到 95% （非冷凝）
标准
以太网 IEEE 802.3 / IEEE 802.3u
以太网供电 IEEE 802.3af
无线 IEEE 802.11a /b/g
USB 2.0
安全
UL Listed (UL60950)
UL Listed (Canadian Electrical Code/CSA 22.2 No. 60950)
EN60950 / IEC60950
National Electrical Code Section 300-22(C)
Canadian Electrical Code, Part 1, CSA C22.1 Sections 2-128 、 12-010(3) 和 12-100 UL2043 增压率
电磁兼容性
FCC Part 15 Class B
FCC Part 15 Class C 15.207/15.247
FCC Part 15 Class E 15.407
ICES-003 Class A
RSS 210 (CAN)
VCCI Class A
EN 61000-3 、 EN 6 1000-4-2 、 EN 6 1000-4-3 、 EN 6 1000-4-4
EN 6 1000-4-5 、 EN 6 1000-4-6 、 EN 6 1000-4-8 、 EN 6 1000-4-11
73/23/EEC 和 89/336/EEC
EN 55022 、 EN55024 (89/336/EEC)
ETS 300 328 (89/336/EEC) 、 ETS 301 489 (89/336/EEC)
ETS 301 893
AS/NZS 3548 Class A
RFS 29 (NZ)
部件号
AP-70
Aruba 70 接入点 802.11a + b/g
AP-70-MNT
Aruba 70 接入点墙 / 天花板安装套件
AP–70 系列（ AC 电源适配器国家套件别名）
AP-AC-NA （北美）
AP-AC-JPN （日本）
AP-AC-UK （英国）
AP-AC-EC （中欧、 Schuko ）
AP-AC-IT （意大利）
天线
Aruba 提供适合与 Aruba 70 配套使用的各种可拆卸天线类型。

2.2 Aruba AP 65
Aruba 65是Aruba公司体积最小的双射频瘦体系结构接入点，可提供 802.11a和802.11b/g 服务的并发操作。

Aruba 65的设计只能与Aruba移动控制器配套使用，背面嵌有以太网接口和集成的天花板瓷砖轨道安装点，Aruba 65独立的低成本设计非常适合分散的部署应用。

Aruba 65是一台多用途设备，可用作接入点和射频监视器—单独或同时在 2.4GHz和5GHz 频谱上使用。

Aruba 65支持集成的高增益天线，最大化多波段覆盖率。

网络配置
无线接入点 (IEEE 802.11a /b/g)
空中监视器 (IEEE 802.11a /b/g)
两个集成的三波段高增益全向天线， 180 度旋转移动。

不可拆卸。

天线规格 2.4-2.5 GHz / 3.30 dBi
5.150 GHz / 2.50 dBi
5.350 GHz / 3.30 dBi
电压驻波比 VSWR 1.5:1
支持射频信号分集
射频规格 5GHZ IEEE 802.11a
支持波段： 5.150 ~ 5.250GHz （低频），特定国家
5.250 ~ 5.350GHz （中频），特定国家
5.470 ~ 5.725GHz （欧洲），特定国家
5.725 ~ 5.825GHz （高频），特定国家
射频技术：正交频分多路复用 (OFDM)
调制类型：BPSK 、 QPSK 、 16-QAM 、 64-QAM
发射功率：可由系统管理员 / 专业安装人员配置
MAC 层协议：带有 ACK 的 CSMA/CA 协议
操作通道数：美国和加拿大： 12 个部天线
ETSI ：最多 19
射频规格 2.4GHZ IEEE 802.11b
射频规格 2.4GHZ IEEE 802.11g
可管理性
接口（电气）
1 x 10/100 Base-TX RJ-45 自适应以太网接口：自适应 MDI/MDX ；8V DC / 250mA 以太网供电（符合 802.3af ）；支持以太网串口；背面安装
1 x 5V DC 电源接口
接口（机械）
可视指示器 (LED)
●电源开 / 关
●以太网 0 链路状态 / 活动 LED
●802.11a + b/g 无线接入点
●802.11a + b/g 无线空中监视器模式
电源要求
外接 AC 电源或以太网供电：
●外接 5V DC / 2A 电源：购特定 AC 适配器套件
●48V DC / 220mA 以太网供电（符合 802.3af）
设备尺寸 (H/W/D)
安装天线：100 x 100 x 37mm （ 3.94 x 3.94 x 1.47 英寸）
天线扩展 180 度：167 x 100 x 37mm （ 6.58 x 3.94 x 1.47 英寸）重量：待定
运输尺寸 (H/W/D)
100 x 100 x 37mm （ 3.94 x 3.94 x 1.47 英寸）
环境
温度：操作状态： 0 到 50 oC （ 32 到 122 oF ）
存储状态： 0 到 70 oC （ 32 到 158 oF ）
湿度：5% 到 95% （非冷凝）
安装选项
墙、天花板、砖块或桌面
机壳支持集成的背面安装插件15/16” 天花板瓷砖导轨
标准
以太网 IEEE 802.3 / IEEE 802.3u
无线 IEEE 802.11a /b/g
IEEE 802.3af
符合标准
cULus listed （只有提供 AC 电源）
PSE Mark （只有提供 AC 电源）
IEC 60950 CB 证书和报告
FCC DOC Part 15 Class B （数字部分）
FCC Part 15 Subpart C 15.247
FCC Part 15 Subpart E 15.407
ICES-003 Class B
RSS 210 （加拿大）
VCCI Class B （日本）
Telec 2.4, Channel 14 and 5GHz approved （日本）
RTTE 评价的标有 NB 字母的 CE
– ETS 300 328 2.4 GHz
– ETS 301 893 5.4 GHz
– ETS 301 489 EMC
MIC 国
SRRC （中国）
AS/NZS 3548 Class B
AS/NZS4771 (C-tick)
安全
UL Listed (UL60950)
UL Listed (Canadian Electrical Code/CSA 22.2 No. 60950) EN60950 / IEC60950
UL Listed (UL2043)
EN 6 0601-1-2 : 2001 （符合 MD ）
保修
90 days parts/labor （具体情况视合同而定）
部件号
AP-65
Aruba 65 802.11a /b/g 无线接入点
AP-65-MNT
Aruba 65 墙、安全的墙和桌面安装套件
AP–65 系列（ AC 电源适配器国家套件别名）
AP-AC-NA （北美）
AP-AC-JPN （日本）
AP-AC-UK （英国）
AP-AC-EC （中欧、 Schuko ）
AP-AC-IT （意大利）
2.3 Aruba AP 60&61
Aruba AP 60和61接入点是密集AP部署的理想选择，它们是双功能、单射频802.11a或b/g 接入点设计，只能与Aruba移动控制器一起使用。

每个AP都提供专用或共享的空中监视功能，为管理员提供2.4 GHz和5GHz射频F频谱的全视图和控制，而不需要在离散网络上遍布射频传感器。

Aruba AP 60支持双波段可拆卸天线，而AP 61提供两个90度旋转全向高增益天线。

天线
AP 60 ：反极性 SMA (RP–SMA) 可拆卸天线接口，适用于各种模式类型和增益的单波段或三波段的可拆卸天线。

AP 61 ：两个集成的三波段高增益全向天线，可进行 90 度旋转
2.4–2.5 GHz / 2.8dBi
5.150–5.350 GHz / 3.9dBi
5.6 GHz / 4 dBi
支持波段： 5.150 ~ 5.250 GHz （低频） 4 通道（仅适用于 AP 61 ）
5.250 ~ 5.350 GHz （中频） 4 通道
5.725~ 5.825 GHz （高频） 4 通道
射频技术：正交频分多路复用 (OFDM)
调制类型：BPSK 、 QPSK 、 16-QAM 、 64-QAM
发射功率：可由系统管理员 / 专业安装人员配置
MAC 层协议：带有 ACK 的 CSMA/CA 协议
操作通道数：AP 60 ：美国和加拿大： 8 （ AP 61 为 12 ）
AP 60 ： ETSI ： 13 （ AP 61 为 13 ）
AP 61 ：日本： 5 （ AP 60 上不可用）
数据传输速率：每通道 6 、 9 、 12 、 18 、 24 、 36 、 48 、 54 Mbps
射频规格– 802.11G
可管理性
AP60 物理尺寸 (H/W/D)
AP61 物理尺寸 (H/W/D)
接口（电气）
● 1 x 10/100 Base-TX RJ-45 自适应以太网接口：自适应 MDI/MDX ；串口和以太网供电；
48V DC /200mA 以太网供电（符合 802.3af ）
● 1 x 5V DC 电源接口
接口（机械）
可视指示器 (LED)
●电源开 / 关
●以太网链路状态 / 活动 LED
●802.11a + b/g 无线接入点
802.11a + b/g 无线空中监视器模式
电源要求
外接 AC 电源或以太网供电：
●外接 5V DC / 2A 电源：购特定 AC 适配器套件
●48V DC / 220mA 以太网供电（符合 802.3af）
环境
温度：操作状态： 0 到 50 oC （ 32 到 122 oF ）
存储状态： 0 到 70 oC （ 32 到 158 oF ）
湿度：5% 到 95% （非冷凝）
标准
Ethernet IEEE 802.3 / IEEE 802.3u
以太网供电 IEEE 802.3af
无线 IEEE 802.11a/b/g
安全
CSA/NTRL (CSA 22.2 No. 950 & UL1950)
EN60950 (TüV/GS) 、 IEC60950 (CB)
UL2043 增压率
电磁兼容性
FCC Part 15 Class A 、 FCC Part 15
Class C 15.207/15.247
FCC Part 15 Class E 15.407
ICES–003 Class A
RSS 210 (CAN)
VCCI Class A
EN 61000–3, EN 61000–4–2, EN 61000–4–3, EN 61000–4–4
EN 61000–4–5 、 EN 61000–4–6 、 EN 61000–4–8 、 EN 61000–4–11 73/23/EEC 和 89/336/EEC
EN 55022 、 EN55024 (89/336/EEC)
ETS 300 328 (89/336/EEC) 、 ETS 301 489 (89/336/EEC)
ETS 301 893
AS/NZS 3548 Class A
部件号
AP–60
Aruba 60 接入点 802.11a 或 b/g
AP–61
Aruba 61 接入点 802.11a 或 b/g
AP–60–MNT
Aruba 60 接入点墙 / 天花板安装套件
AP–60 系列（ AC 电源适配器国家套件别名）
AP–AC–NA （北美）
AP–AC–JPN （日本）
AP–AC–UK （英国）
AP–AC–EC （中欧、 Schuko ）
AP–AC–IT （意大利）
天线
Aruba 提供适合与 AP 60 配套使用的各种天线类型。

2.4 Aruba AP 2e
Aruba AP 2E 是低成本的双端口有线接入点，旨在保护从 IP 网络上的用户端口到 Aruba 移动控制器的网络流量，并将 Aruba 移动控制器上的安全服务应用于所有用户会话。

Aruba AP 2E 作为终端用户设备（如 PC 或以太网集线器）的透明网桥，以及网络其余部分的 IP 端点。

连接 IP 网络时， Aruba AP 2E 在网络上透明地建立一个 GRE 或 IPSec 隧道，以便自动定位 Aruba 移动控制器。

所有用户流量从此隧道安全地传送到 Aruba 移动控制器。

Aruba AP 2E 可以安全地安装到墙面电源排座上，通过 802.3af 以太网供电，或者通过选购的 AC 适配器外接电源。

不需要逻辑上或物理上重新配置网络。

流量吞吐量：100Mbs
安全规格：加密支持
IPsec 、 AES
40 位 /64 位 /128 位
Diffie-Hellman Group II IKE 预共享密钥
隧道支持：GRE 、 L2TP 、 IPsec NAT-T
RADIUS AAA GP 注册 / 禁用
易于部署
即插即用配置：DNS 、 DHCP
Aruba 发现协议 (ADP)
可管理性
支持所有以太网、有线安全和身份认证参数的管理
通过网络管理 AP ：CLI
WEB GUI
SNMPv3
接入点 AP 配置文件管理方式：地理位置
端口ID
Aruba 2E 物理尺寸 (H/W/D)
接口（电气）
可视指示器 (LED)
●电源开 / 关
●以太网链路（ 0/1 端口）状态 / 活动 LED
电源要求
外接 AC 电源或以太网供电：
●外接 5V DC / 2A 电源：购特定 AC 适配器套件
●48V DC / 220mA 以太网供电（符合 802.3af）
环境
温度：操作状态： 0 到 50 oC （ 32 到 122 oF ）
存储状态： 0 到 70 oC （ 32 到 158 oF ）
湿度：5% 到 95% （非冷凝）
标准
以太网 IEEE 802.3 / IEEE 802.3u
以太网供电 IEEE 802.3af
USB 2.0
安全
UL Listed (UL60950)
UL Listed (Canadian Electrical Code/CSA22.2 No. 60950)
EN60950 / IEC60950
National Electrical Code Section300-22(C)
Canadian Electrical Code, Part 1,
CSA C22.1 Sections 2-128 、 12-010(3) 和 12-100
电磁兼容性
FCC Part 15 Class B
FCC Part 15 Class C 15.207/15.247
FCC Part 15 Class E 15.407
ICES-003 Class A
RSS 210 (CAN)
VCCI Class A
EN 61000-3 、 EN 6 1000-4-2 、 EN 6 1000-4-3 、 EN 6 1000-4-4
EN 6 1000-4-5 、 EN 6 1000-4-6 、 EN 6 1000-4-8 、 EN 6 1000-4-11 73/23/EEC 和 89/336/EEC
EN 55022 、 EN5502 4 (89/336/EEC)
ETS 300 328 (89/336/EEC),
ETS 301 489 (89/336/EEC)
ETS 301 893
AS/NZS 3548 Class A
RFS 29 (NZ) Ar 2E
Aruba 2E 2 端口部件号
AP 2E
有线安全接入点
AP-70-MNT
Aruba 接入点安装套件
AC 电源适配器国家套件别名
AP-AC-NA （北美）
AP-AC-JPN （日本）
AP-AC-UK （英国）
AP-AC-EC （中欧、 Schuko ）
AP-AC-IT （意大利）
2.5 Aruba AP 41
Aruba 41是单射频多波段 (802.11 a/b/g) 瘦接入点。

Aruba 41有一个部天线，可以通过墙上插孔在用户空间中部署。

它通过符合标准的PoE （以太网供电）来供电。

Aruba 41 是为天花板下面的经济型应用设计的是在服务 802.11 a、b和g客户端组合的用户空间中密集部署的理想选择。

Aruba 41 还非常适合家庭、零售店和分支机构中的移动边缘部署。

网络配置
无线接入点（ IEEE 802.11a 或 b/g ）
空中监视器 (IEEE 802.11a/b/g)
天线
集成的、单个三波段的、全方向的、可移动的天线。

不可拆卸。

天线规格： 2.4-2.5 GHz / 2.11 dBi
4.900 GHz ~
5.850 GHz / 2.07 dBi
电压驻波比 VSWR 1.5:1
射频规格 5GHZ IEEE 802.11a
支持波段： 5.150 ~ 5.250 GHz （低频），特定国家
5.250 ~ 5.350 GHz （中频），特定国家
5.470 ~ 5.725 GHz （欧洲），特定国家
5.725 ~ 5.825/5.850 GHz （高频），特定国家
射频技术：正交频分多路复用 (OFDM)
调制类型：BPSK 、 QPSK 、 16-QAM 、 64-QAM
发射功率：可由系统管理员 / 专业安装人员配置
MAC 层协议：带有 ACK 的 CSMA/CA 协议
射频规格 2.4GHZ IEEE 802.11b
射频规格 IEEE 802.11g
可管理性
接口（电气）
接口（机械）
墙面安装接线柱
可视指示器 (LED)
●电源开 / 关
●(ENET) 链路状态 / 活动
●(WLAN A) IEEE 802.11a 状态
●(WLAN G) IEEE 802.11b/g 状态
电源要求
48V DC / 200mA 以太网供电（符合 802.3af ）
设备尺寸 (H/W/D)
安装天线：107 x 184 x 32mm （ 4.21 x 7.24x 1.26 英寸）重量：0.45Kg/0.99 磅
环境
温度：操作状态： 0 到 50 oC （ 32 到 122 oF ）
存储状态： -10 到 70 oC （ 14 到 158 oF）
湿度：5% 到 95% （非冷凝）
安装选项
墙、天花板或可安装的砖块
标准
以太网 IEEE 802.3 / IEEE 802.3u
无线 IEEE 802.11a/b/g
IEEE 802.3af
符合标准
FCC DOC Part 15 Class B （数字部分）
FCC Part 15 Subpart C 15.247
FCC Part 15 Subpart E 15.407
ICES-003 Class B
RSS 210 （加拿大）
VCCI Class B （日本）
Telec 2.4, Channel 14 and 5 GHz approved （日本）RTTE 评价的标有 NB 字母的 CE
– ETS 300 328 2.4 GHz
– ETS 301 893 5.4 GHz
– ETS 301 489 EMC
MIC 国
SRRC （中国）
AS/NZS 3548 Class B
AS/NZS4771 (C-tick)
安全标准
列出的 cULus
IEC 60950 CB 证书和报告
UL Listed (UL60950)
UL Listed (Canadian Electrical Code/CSA 22.2 No. 60950) EN60950 / IEC60950
EN 60601-1-1 & EN 60601-1-2: （符合 MD ）
部件号
AP 41
2.6 Aruba 80M
Aruba 80M 是无法部署常规 Wi-Fi接入点的户外恶劣环境理想的无线解决方案。

Aruba 80M 是双射频 802.11a/b/g 接入点，也支持无线空中监视功能。

Aruba 80M是为极端的全天候部署（例如极度炎热、寒冷和雨天）设计的，其运行就像“ 小型”AP，完全控制和管理Aruba 移动控制器。

Aruba 80M的灵活设计支持各种可连接天线，并支持集成的PPP over Ethernet (PPPoE)客户端，以便在服务提供商网络上进行远程部署。

网络配置
●无线接入点（ IEEE 802.11a/b/g ）
●空中监视器 (IEEE 802.11a/b/g)
天线
无。

提供外部 N 型天线接口（参见电气接口）
射频规格 - 5GHZ IEEE 802.11a
射频规格– 2.4GHZ IEEE 802.11b
射频规格– 2.4GHZ IEEE 802.11g
接口（电气）
接口（机械）
可视指示器 (LED)
电源开 / 关：外接电器上提供
电源要求
设备尺寸 H/W/D
运输尺寸 H/W/D
环境
AP-80 接入点
外接电源适配器
安装选项
墙、电极或天线杆安装（包括硬件）
标准
以太网 IEEE 802.3 / IEEE 802.3u
无线 IEEE 802.11a/b/g
PPP over Ethernet RFC2516
符合标准
cULus listed
PSE Mark
IEC 60950 CB 证书和报告
FCC DOC Part 15 Class B （数字部分）
FCC Part 15 Subpart C 15.247
FCC Part 15 Subpart E 15.407
ICES-003 Class B
RSS 210 （加拿大）
VCCI Class B （日本）
Telec 2.4GHz, Channel 14 and 5GHz approved （日本）
RTTE 评价的标有 NB 字母的 CE
– ETS 300 328 2.4 GHz Band
ETS 301 893 5.4 GHz Band
– ETS 301 489 EMC
MIC 国
SRRC （中国）
AS/NZS CISPR22 Class B
AS/NZS4771 (C-tick)
安全
UL Listed (UL60950)
UL Listed (Canadian Electrical Code/CSA 22.2 No. 60950)
EN60950 / IEC60950
部件号
AP -80M
Aruba 80M 户外无线 802.11a /b/g 接入点 / 空中监视器。

包括墙、电极、天线杆安装硬件、 48V DC (30W) 电源适配器套件和以太网 (RJ-45) 接口，以及 50 米 AP 到电源以太网适配器电缆。

AP-LAR-1
N 型天线接口避雷针
天线
Aruba 提供适合与 Aruba 80 配套使用的各种户外额定可拆卸天线类型。

2.7 Aruba 80SB&MB
Aruba 80SB 和 MB 产品系列是无法部署常规 Wi-Fi 接入点和无线桥接的户外恶劣环境理想的无线解决方案。

Aruba 80SB 和 MB 是带无线回程功能的双射频 802.11a / b/g 接入点，也可以用作安全的 WDS 点对点或点对多点桥接。

Aruba AP 80SB 和 MB 是为极端的全天候部署设计的，提供灵活的解决方案，可使用可拆卸天线支持各种应用，集成的 PPP over Ethernet 客户端允许在服务提供商网络上进行远程部署。

网络配置
天线
AP-80MB
无。

只提供外部 N 型孔天线接口（参见电气接口）
射频规格– 2.4GHZ IEEE 802.11b
可管理性
接口（电气）
AP-80SB/MB 都有的接口
AP-80SB 独有的接口：2 x 2.4Ghz N 型孔天线接口AP-80MB 独有的接口：1 x 2.4Ghz N 型孔天线接口
1 x 5Ghz N 型孔天线接口
接口（机械）
可视指示器 (LED)
电源开 / 关：外接电器上提供
电源要求
设备尺寸 H/W/D
运输尺寸 H/W/D
环境
AP-80
外接电源适配器
安装选项
墙、电极或天线杆安装（包括硬件）
标准
以太网 IEEE 802.3 / IEEE 802.3u
无线 IEEE 802.11a /b/g
PPP over Ethernet RFC2516
符合标准
cULus listed （只有提供 AC 电源）
PSE Mark （只有提供 AC 电源）
IEC 60950 CB 证书和报告
FCC DOC Part 15 Class B （数字部分）
FCC Part 15 Subpart C 15.247
FCC Part 15 Subpart E 15.407
ICES-003 Class B
RSS 210 （加拿大）
VCCI Class B （日本）
Telec 2.4GHz, Channel 14 and 5GHz approved （日本）RTTE 评价的标有 NB 字母的 CE
– ETS 300 328 2.4 GHz Band
– ETS 301,893 5.4 GHz Band
– ETS 301 489 EMC
MIC 国
SRRC （中国）
AS/NZS CISPR22 Class B
AS/NZS4771 (C-tick)
安全
UL Listed (UL60950)
UL Listed (Canadian Electrical Code/CSA 22.2 No. 60950)
EN60950 / IEC60950
部件号
AP-80SB
Aruba 80SB 户外无线 802.11a /b/g 接入点 / WDS 点对点桥接 c/w 集成天线。

包括墙、电极、天线杆安装硬件、 48V DC (30W) 电源适配器套件和以太网 (RJ-45) 接口，并提供 50 米 AP 到电源以太网适配器电缆。

AP-80MB
Aruba 80SB 户外无线 802.11a /b/g 接入点 /WDS 桥接。

包括墙、电极、天线杆安装硬件、48V DC (30W) 电源适配器套件和以太网 (RJ-45) 接口，并提供 50 米 AP 到电源以太网适配器电缆。

AP-LAR-1
N 型天线接口避雷针
天线
Aruba 提供适合与 Aruba 80 配套使用的各种户外额定可拆卸天线类型。

3 ArubaOS移动软件
功能
集中轻松的管理
●单点配置和策略管理
●集中控制所有AP、用户、设备和安全策略
安全身份认证和加密
●使用WPA和WPA2进行802.1x身份认证
●使用标准的web浏览器的强制门户身份认证
●AES和所有其他主流协议基于硬件的加密
RF管理
●现场测量，实时监视和显示RF覆盖率和干扰
●自适应无线管理（ARM）实时自配置
●根据容量，覆盖率和安全要求，自动建模、规划和定位AP和RF监视器
无线入侵保护
●检测入侵、攻击、模仿和错误配置
●无需覆盖无线仪表和传感器
策略实施防火墙
●单独保护每个流量的安全
●状态用户识别和基于角色的用户访问控制
位置跟踪
●任何802.11用户或设备的自动三角测量定位
●实时显示多台设备的位置，精确度在1m以
弹性
●使用VRRP的冗余控制器阵列
●自动RF容错避免无线盲点，并提供AP备份
VPN服务
●集中终止L2TP/IPSec，IPSec－XAUTH和PPP流量VPN客户端
安全的远程接入
●使用IPSec，在不可信的网络上扩展802.1x框架
●远程计算机不需要客户端软件
强大的高级AAA功能
●基于SSID，区域或域的身份验证服务器选择
安全的无线语音
●支持语音感知和RF扫描和空中多队列
●对VOIP和流媒体的优先排序进行状态流分类
●强制限定带宽
●AP间快速切换，以支持VOIP移动性
ArubaOS是一个强大的高级软件套件，可作为所有Aruba移动控制器的操作系统和应用引擎。

对于标准的Aruba移动控制器，ArubaOS借助集中的无线LAN切换和企业移动管理，为整个无线和移动用户环境提供前所未有的控制。

ArubaOS的基本功能集包括高级身份验证与加密、快速漫游的无缝移动、RF管理与分析工具，集中配置以及位置跟踪等。

附加模块提供高级功能，如无线入侵防护检测（WIP）、策略实施以及使用IPSEC的安全远程无线接入。

ArubaOS为管理员提供单点控制，使管理员可以从中定位和关闭非法AP，识别和阻止恶意攻击与模仿负载均衡流量，检测覆盖盲区和干扰，以及创建基于角的状态安全策略，这些策略将在用户移动时追随用户。

借助ArubaOS，可以轻松保护、集中管理和自动优化天线与移动环境。

3.1 ArubaOS客户机完整性模块
由于移动网络的逐渐普遍化，当它暴露在非安全网络（如公共热区）中时，其受感染的风险将比其它任何设备都要高，同时，这又将引起企业网络受感染。

ArubaOS客户机完整性模块通过在授权访问网络之前，自动侦测、隔离以及修复受感染或错误配置的设备，提供了完整的按需安全以保护网络的移动边缘。

该解决方案只需通过下载一个基于浏览器的应用程序来实现。

Aruba客户机完整性模块集成了来自Sygate Technologies的技术，该公司是为大企业提供客户机完整性和网络访问控制解决方案的杰出供应商。

创建弹性策略
客户机完整性模块允许网络管理员定义一个策略集，在客户设备授权访问网络之前，它们必须遵守该策略集。

策略是使用直观图形界面创建的，其中可以包括存在形式、特定类型或杀毒软件的补丁修改、个人防火墙、服务包、操作系统或其他安装的软件。

一旦定义了策略，系统会创建一个可下载的Sygate按需代理，该代理将存放在Aruba移动控制器上。

创建弹性策略的Sygate按需管理器
●定义的共同安全策略以及发送到Aruba移动控制器的SODA
●客户请求访问网络
●下载SODA到客户机并扫描系统是否遵守策略
●如果用户未通过安全检查，则Aruba控制服务器将把URL重定向至补救服务器，允许该
用户通过企业访问策略访问网络
主机完整性
客户机完整性模块和 Aruba 的强制网络门户认证系统将连接到网络的客户机置于一个系统任务中，即在验证客户机遵守策略以及用户通过认证之前，将客户机隔离起来并防止其访问网络，当用户连接到网络之前，在终结点上下载并运行 Sygate 按需代理。

SODA 根据先前定义的策略验证终结点的完整性。

通过 Aruba 强制网络门户屏幕，允许通过完整性验证。