Aruba 7010 移动控制器
为需要交换机端口的分支机构扩展数字工作场所

分支机构和远程网络：

分布式企业广域网正处于从传统架构到支持新的混合广域网移动计划的巨大转变之中。组织正在意识到需要支持因物联网 (IoT) 和自带设备 (BYOD) 的兴起而推动的新带宽要求。员工保持同等生产力，客户获得不间断的用户体验的需求正在推动各种规模的零售、金融、医疗保健和酒店组织提供尽可能最佳的性能和跨广域网络的资源访问。

这说起来容易做起来难。组织已经签订了 MPLS、T1 和 T3 等私有 WAN 连接的长期服务合同，并且严重依赖传统的路由基础设施。在分布式位置构建这些强大的网络还需要在数据中心和远程位置安装、维护和管理复杂且昂贵的各种硬件和软件。

可以理解，放弃这些投资是一个充满挑战的前景，但许多 IT 组织的私有 WAN 合同已到期，现在正在采用混合 WAN 架构，以利用重新设计网络部署的行业趋势，以降低成本并简化管理。

与此同时，这些服务合同即将到期，越来越多的业务应用程序正在迁移到公共云和私有云。 IT 组织有机会调整其分支机构规模，以适应混合 WAN 趋势。随着客户端边缘 (CPE) 一体化解决方案的推出，分支机构网络是时候进行发展以满足这些不断变化的业务需求了。

针对云服务优化的合理访问权限

Aruba 7000 系列云服务控制器为需要为每个分支机构或远程位置快速部署和管理一体化 CPE 解决方案的分布式企业提供集成无线、交换和混合 WAN 服务。

它们针对云服务和混合广域网连接进行了优化，旨在提供支持工作场所中现有物联网设备数量所需的性能、可靠性和安全性。通过策略执行防火墙 (PEF) 和 AppRF，内置 WAN 优化以及对应用程序的精细可见性和控制，确保业务关键应用程序获得最佳性能。

商业 SDN API 认证、实时可见性和呼叫质量诊断增强了 UCC 性能和监控。

对于在公司总部依赖 Palo Alto Networks GlobalProtect 服务和 WildFire 的企业，云服务控制器可以通过零接触配置 (ZTP) 轻松地将相同的安全性扩展到所有地点，以帮助自动化分支机构的 IT 工作流程。

只需在分支机构插入云服务控制器即可。通过 ZTP，它将自动建立安全连接，并从数据中心的帕洛阿尔托网络防火墙下载适当的配置和安全设置。

Aruba 云服务控制器还消除了在从传统 WAN 服务转向宽带的分支机构位置构建和复制复杂且昂贵的路由器和专用服务器架构的需要。需要维护专用 WAN 的地点只需将 Wi-Fi、交换和 VPN 服务整合到 7000 系列中即可利用混合 WAN。

这为通过将 WAN 服务、威胁管理、防火墙、VPN 和应用可视性整合到单个 CPE 解决方案中来调整分支机构网络服务规模创造了独特的机会。通过这样做，分支机构的硬件和维护成本将大大降低。

• 压缩、基于策略的路由和生存性健康检查等内置 WAN 服务可提高应用程序性能、确保服务连续性并消除分支机构的业务中断。

• 具有集成防火墙和安全 VPN 的内置安全性可提供强大的保护，同时确保法规和企业合规性。

• 具有内容和 URL 过滤功能的内置威胁管理可保护分支机构网络流量并简化访客 Internet 访问。

云服务控制器还统一了有线和无线访问的策略管理。它们具有多达 24 个以太网端口，并集成 Aruba 移动控制器功能，可支持多达 64 个 AP。组织还可以利用 Aruba ClearPass 策略管理系统将高级策略管理、访客服务和员工自助服务扩展到分支机构。

企业级连接无处不在

Aruba 为需要简化的企业级连接和安全访问企业资源以及零接触配置的简单性的远程位置提供网络访问和混合 WAN 解决方案。

远程网络可以在几分钟内启动并运行，只需很少或无需 IT 帮助。借助基于云的 Aruba Activate，硬件可以在工厂运送到远程站点。只需插入即可自动获取配置，从而大大缩短了部署时间。

小型办公室的远程访问

对于小型分支机构、临时站点和家庭办公室，Aruba 远程接入点 (RAP) 提供完整的网络访问解决方案，其中包括安全的无线和有线连接。

它们专为仅需要单个 AP 即可实现 Wi-Fi 连接以及快速安全地访问公司资源的位置而设计。通过与中央数据中心的 Aruba 移动控制器建立安全 VPN 隧道来提供对公司资源的访问。

Aruba RAP 上的以太网端口可让您连接 IP 电话、打印机和销售点设备。所有 RAP 均包含一个 USB 端口，用于在难以布线区域的位置提供 3G/4G 上行链路，或作为故障转移选项，以确保在 WAN 上行链路发生故障时服务不间断。

RAP 可以在无控制器 Aruba Instant 模式下运行，并由 Aruba Central 或 AirWave 管理平台从云端进行管理。它们还可以在控制器管理模式下运行，其中所有网络服务均由 Aruba 移动控制器集中。

使用 Aruba Instant 实现全无线

对于需要易于部署和管理的企业级 Wi-Fi 的远程位置，无控制器 Aruba Instant AP 就是您的最佳选择，可提供强大、有弹性且安全的分支机构网络服务。

所有企业级功能和控制器功能（例如身份验证和配置）都嵌入到 Aruba Instant AP 中，从而无需控制器硬件。即时 AP 可以轻松转换为控制器管理的 AP，从而在需求变化和网络增长时保护您的 AP 硬件投资。

无控制器 Aruba Instant 网络的简单性在于设置。一个动态选举的 Instant AP 会自动将网络配置分发给同一网络中的其他 Instant AP。只需启动一个 Instant AP，通过空中或云端对其进行配置，然后插入其他 AP – 整个过程大约需要五分钟。 Aruba Instant 不需要现场网络专业知识即可部署和管理。

分支机构中的 Instant AP 可通过与公司总部的安全 IAP-VPN 连接轻松访问访客访问和身份验证服务等集中资源。

Aruba Instant 网络在弹性和生存能力方面同样独特。嵌入式移动控制器功能可以从一个 Instant AP 无缝过渡到下一个，无需中断或管理员干预。 Aruba Instant 可以在本地、云端或现场进行管理。它配备了一个管理界面，可提供对单个即时网络的可见性。多个即时网络可以通过基于云的 Aruba Central 轻松管理，也可以通过 AirWave 管理系统进行现场管理。

Aruba 适用于所有分支机构和远程地点

Aruba 通过提供统一的硬件、软件和管理架构（从园区延伸到每个分支机构和远程位置，例如零售店或家庭办公室），简化了整个分布式企业。

向混合广域网的转变需要一种解决方案来弥合企业移动性和传统路由架构之间的差距，同时支持增强的云服务，以实现管理简单性、部署灵活性和高级安全保护，从而提供最佳的用户体验。