Aruba, a Hewlett Packard Enterprise company — линейка проводного и беспроводного оборудования для сетей передачи данных корпоративного уровня.
Добавление HPE появилось в ее названии в 2015 году, когда компания Aruba Networks, известная до того на рынке 13 лет, была куплена гигантом Hewlett Packard Enterprise и стала отдельным крупным направлением бизнеса компании.
Сравнительно молодой пока игрок в области корпоративного сетевого оборудования на российском рынке уже имеет прочные позиции в этой сфере за рубежом.
В число лидеров компания вошла благодаря простоте реализации решения, последующего обслуживания и управления расширенным функционалом сетей Wi-Fi на оборудовании Aruba.
Не будем углубляться в сравнение отдельных моделей разных вендоров — вы можете узнать все, что интересует именно вас, у специалистов КОМПЛИТ. Вот основные особенности оборудования Aruba, которые актуальны для России и действительно выделяют эту линейку среди аналогичного оборудования других производителей:
Точки доступа Aruba обеспечивают быструю и стабильную беспроводную передачу данных в корпоративной сети. Aruba предлагает как простые устройства для предоставления базового функционала сети Wi-Fi, так и очень мощные для сетей с высокой плотностью пользователей и скоростями до 1,73 Гбит/с, а также защищенные модели для работы в суровых условиях, например, под открытым небом.
В зависимости от масштабов проекта можно выбрать:
— Instant-точки доступа — они не требуют отдельного контроллера, а используют виртуальный контроллер, функции которого выполняет одна из точек;
— точки доступа, работающие под управлением беспроводного контроллера.
Решение также может быть дополнено точками доступа Remote-Access, предназначенными для работы в удаленных филиалах и способными самостоятельно устанавливать защищенное соединение с центральным офисом.
Точки доступа просты в инсталляции, могут работать одновременно в диапазонах 2,4 и 5 ГГц, используют технологию MIMO для увеличения скорости передачи данных и поддерживают стандарт 802.11ac Wave2.
Контроллеры Aruba обеспечивают централизованное управление беспроводными точками доступа. В дополнение к своей основной функции они поддерживают WIDS/WIPS, могут выступать в роли VPN-концентраторов, а также межсетевых экранов с поддержкой трансляции сетевых адресов (NAT) и фильтрации на уровне приложений (Layer 7).
Представлены модели контроллеров как для небольших офисов, поддерживающие до 16 точек доступа, так и для крупных проектов — до 2000 точек доступа и до 32 тыс. клиентов. Контроллеры можно объединять, увеличивая общую емкость точек доступа и клиентов.
Маршрутизаторы для сетевых решений поставляются под брендом
Hewlett Packard Enterprise. Маршрутизаторы HPE делятся на две группы: HSR и MSR.
Линейка HSR — это высокопроизводительные модульные устройства, подходящие для крупных проектов. Топовая модель линейки — маршрутизатор HSR6808, обеспечивающий производительность до
2 Тбит/с и имеющий шасси высотой 20 RU.
Линейка MSR — это маршрутизаторы начального и среднего уровня. Сюда входят компактные модели MSR9xx, в том числе с поддержкой Wi-Fi и 3G/4G, подходящие для установки в небольших филиалах организаций и дома.
Для небольших и средних компаний разработаны серии MSR1000, MSR2000, MSR3000 и MSR4000 с производительностью от 500 Мбит/с до 24 Гбит/с, есть и модульные версии. Все модели этих серий поддерживают широкий набор сетевых протоколов и технологий, включая динамическую маршрутизацию, NAT, QoS, VPN, межсетевые экраны и телефонию. Весь функционал доступен «в базе», без необходимости дополнительно приобретать лицензии. Кроме того, имеется версия, предназначенная для развертывания в среде виртуализации.
Обширный портфель коммутаторов Aruba позволяет подобрать оптимальное по функционалу и цене решение для задачи любого масштаба. Есть модели Layer 2 и Layer 3, модульные и в фиксированной конфигурации. Весь функционал доступен сразу, не требуется приобретать дополнительные лицензии.
На роль коммутаторов ядра отлично подходят модульные коммутаторы 540xR, которые в зависимости от версии шасси поддерживают установку до 12 линейных карт и обладают полным функционалом уровня Layer 3.
Из коммутаторов фиксированной конфигурации можно отметить коммутатор Layer 3 серии 3810. В корпусе 1 RU предлагаются версии с 24 и 48 портами 10/100/1000 Smart Rate multi-gigabit Ethernet с PoE и без, слот для аплинк-модуля с интерфейсами SFP+ и QSFP+, а также полностью SFP+ коммутатор.
Линейка FlexNetwork отличается расширенной поддержкой протоколов динамической маршрутизации, IPv6 и MPLS. Кроме того, вендор предлагает полностью неуправляемые коммутаторы (14xx) и коммутаторы с веб-интерфейсом (16xx, 18xx, 19xx).
На большинство моделей распространяется фирменная пожизненная гарантия Hewlett Packard Enterprise.
AirWave — система управления и мониторинга сети, причем как проводной, так и беспроводной (Wi-Fi). Система позволяет ИТ-персоналу отслеживать состояние и загрузку компонентов инфраструктуры (точек доступа, контроллеров, коммутаторов), выбирать конфигурацию существующих и добавлять новые устройства.
AirWave также позволяет получать информацию о подключенных к сети пользователях, собирать статистику об их действиях и трафике. Имеются удобные инструменты визуализации (отображение информации с привязкой к карте местности, различные варианты графиков и диаграмм). Большинство данных можно не только просматривать в реальном времени, но и хранить в логах, чтобы затем при необходимости создавать отчеты.
Еще одна важная и полезная функция — планировщик зоны покрытия сети Wi-Fi. Имея планы помещения с информацией о размерах и применяемых материалах, с его помощью можно выбрать оптимальные места установки точек доступа и рассчитать зоны покрытия. Такое планирование обязательно проводится на начальном этапе любого проекта по внедрению Wi-Fi.
ClearPass — сервер управления политиками доступа пользователей в сеть и к конкретным сетевым ресурсам. Это касается как беспроводных пользователей (в их случае контроль доступа всегда особенно актуален), так и проводных. При помощи ClearPass администратор определяет, кто сможет подключаться к сети, как будут проходить аутентификацию те или иные пользователи: введут постоянный пароль, получат разовый пароль по SMS, обратятся к офис-менеджеру, который на специальной странице в несколько щелчков мышкой сгенерирует им пароль, или же устройство пользователя будет аутентифицировано по сертификату без участия владельца.
После того, как пользователь прошел аутентификацию в сети, ClearPass авторизует его, причем правила можно настраивать чрезвычайно точно: пользователь будет иметь доступ строго к тем ресурсам, которые разрешены конкретно ему.
ClearPass позволяет создавать и легко применять очень гибкие политики, комбинирующие множество правил и параметров: например, аутентификацию пользователя и машины, используемые протоколы, тип и состояние клиентского устройства, принадлежность пользователя к той или иной группе и многое другое.
Другая особенность ClearPass — профилирование, которое позволяет определять тип и производителя подключенного к сети устройства. Данную информацию можно использовать и как дополнительный параметр в политиках доступа, и для работы с устройствами, не поддерживающими никакие средства аутентификации (это, например, многие модели принтеров). Все сказанное справедливо и для беспроводных, и для проводных пользователей.
Еще одна важная функция Aruba ClearPass — поддержка концепции BYOD (Bring Your Own Device), согласно которой сотрудники могут использовать для работы свои личные мобильные устройства. При этом обеспечивается доступ ко всем необходимым сетевым ресурсам, а безопасность корпоративной сети не нарушается, поскольку доступ пользователю предоставляется только после того, как его устройство проверено на отсутствие вирусов или jailbreak и наличие всех актуальных обновлений безопасности.
Как показывают проведенные исследования, возможность использовать для работы в офисе и за его пределами личные устройства повышает лояльность и продуктивность сотрудников и к тому же позволяет компании сэкономить.
Meridian — платформа для определения местоположения и навигации в помещениях. Решение позволяет определять местоположение мобильного устройства пользователя на основе данных сети Wi-Fi, дополненной маячками Bluetooth Low Energy (BLE).
Aruba Meridian помогает компаниям, работающим в сфере обслуживания, намного эффективнее взаимодействовать со своей аудиторией. Используя простой и удобный инструмент, компания может подготовить и опубликовать в магазинах приложений Apple и Google свое собственное приложение для навигации по зданию. Установив его на свой смартфон, пользователь будет легко ориентироваться в здании, видя свое текущее положение и получая наглядные подсказки, как добраться до той или иной точки на карте. В зависимости от его местоположения он также при желании будет получать через приложение push-уведомления, например, о различных скидках и акциях.
Эта технология становится все более популярной в мире и уже нашла применение на крупных объектах, таких как стадионы, университеты, торговые центры и т.д.
