نظرة عامة على المنتج
توفر سلسلة Aruba 5400R zl2 Switch مرونة على مستوى المؤسسات مع مرونة مبتكرة وقابلية للتوسع
للعملاء الذين يقومون بإنشاء أماكن عمل رقمية ذكية
الأمثل لمستخدمي الهواتف المحمولة مع سلكي و
نهج لاسلكي. هذه السلسلة المعيارية قابلة للتطوير
التجميع مع التراص في إطار التبديل الافتراضي (VSF).
التكنولوجيا، وتجاوز الفشل بدون إصابات، وترقية البرامج السريعة لـ
مداخن 5400R VSF. مجموعة ميزات الطبقة 2 و 3 المتقدمة
يتضمن OSPF، IPv6، IPv4 BGP، التجزئة الديناميكية،
جودة خدمة قوية وتوجيه قائم على السياسة بدون برامج
الترخيص مطلوب.
استنادًا إلى ProVision ASIC القوي، فإن Aruba 5400R zl2
تتميز سلسلة Switch ببنية عالية السرعة وعالية السعة
نسيج تحويل العارضة بسرعة 2 تيرابت في الثانية مع زمن وصول منخفض يبلغ 2.1 درجة مئوية، قوي
دعم الميزات والقيمة مع إمكانية البرمجة المرنة لـ
أحدث التطبيقات. توفر هذه السلسلة اتصالاً مرنًا
خيارات مع هيكل مدمج مكون من 6 أو 12 فتحة، ومعدل خط يصل إلى 40 جيجابت، وما فوق
إلى 96 خطًا معدلًا ذكيًا متعدد المنافذ أو 10 جيجابت وما فوق
إلى 288 منفذ PoE+ لتشغيل نقاط الوصول والكاميرات و
أجهزة إنترنت الأشياء.
يتميز الطراز 5400R بسهولة النشر والاستخدام والإدارة باستخدام أروبا
AirWave أو أروبا سنترال. تقدم Aruba ClearPass خدمة مركزية
الأمن ودعم البوابة المقيدة الخارجية. المفاتيح
تشمل ضمانًا محدودًا مدى الحياة.
قدرات محسنة
الشبكات المعرفة بالبرمجيات
• يدعم واجهات برمجية متعددة، بما في ذلك REST
واجهات برمجة التطبيقات (APIs) وOpenflow 1.0 و1.3، لتمكين التشغيل الآلي
عمليات الشبكة والمراقبة واستكشاف الأخطاء وإصلاحها
الدعم السلكي واللاسلكي الموحد
• يدعم السياسات السلكية واللاسلكية الموحدة باستخدام أروبا
مدير سياسة ClearPass
• يقوم التكوين التلقائي للمحول بتكوين المفتاح تلقائيًا
لإعدادات مختلفة مثل VLAN وCoS وPoE max power،
وأولوية PoE عند اكتشاف نقطة وصول في أروبا
• يحدد دور المستخدم مجموعة من السياسات القائمة على التبديل في المناطق
مثل الأمان والمصادقة وجودة الخدمة. يمكن لدور المستخدم
سمات
يتم تعيينه لمجموعة من المستخدمين أو الأجهزة، باستخدام دور المستخدم المحلي القائم على التبديل أو التنزيل من ClearPass
• من أجل تحسين بساطة الشبكة وأمانها، أروبا
يقوم التقسيم الديناميكي بفرض المستخدم تلقائيًا،
سياسات الجهاز والتطبيق على علم السلكية في أروبا
والشبكات اللاسلكية. يتم تقديم ميزات التنميط الآلي للجهاز والتحكم في الوصول المستند إلى الدور وجدار الحماية من الطبقة السابعة
تعزيز الرؤية والأداء لتحسين بشكل عام
تجربة لكل من تكنولوجيا المعلومات والمستخدمين النهائيين على حد سواء
• يوفر التقسيم الديناميكي نفقًا آمنًا
ينقل حركة مرور الشبكة على دور لكل منفذ أو لكل مستخدم
أساس لمراقب أروبا. في دور لكل مستخدم Tunnel
العقدة، تتم مصادقة المستخدمين من خلال سياسة ClearPass
المدير الذي يوجه حركة المرور إلى أنفاق أروبا
تحكم أو التبديل محليا
• تسمح رؤية IP الثابتة لـ ClearPass بإجراء المحاسبة
العملاء الذين لديهم عناوين IP ثابتة.
جودة الخدمة (QoS)
• تقوم جودة الخدمة المستندة إلى المصنف المتقدم بتصنيف حركة المرور باستخدام عدة
معايير المطابقة بناءً على معلومات الطبقة 2 و3 و4؛ ينطبق
سياسات جودة الخدمة مثل تحديد مستوى الأولوية والحد الأقصى للمعدل
حركة المرور المحددة على أساس كل منفذ أو شبكة VLAN
• يسمح تحديد أولويات حركة المرور بتصنيف حركة المرور في الوقت الفعلي
تم تعيين ثمانية مستويات أولوية لثمانية قوائم انتظار
• تشكيل عرض النطاق الترددي
– يوفر تحديد المعدل المعتمد على المنفذ إمكانية الدخول لكل منفذ-/
زيادة عرض النطاق الترددي القسري الخروج
– تحديد المعدل على أساس المصنف يستخدم قائمة التحكم في الوصول
(ACL) لفرض عرض النطاق الترددي المتزايد لحركة الدخول
على كل منفذ
– يدعم كل منفذ، على أساس الخروج لكل قائمة الانتظار
انخفاض عرض النطاق الترددي
• فئة الخدمة (CoS) تحدد علامة الأولوية IEEE 802.1p بناءً على
على عنوان IP، ونوع خدمة IP (ToS)، وبروتوكول الطبقة الثالثة،
رقم منفذ TCP/UDP والمنفذ المصدر وDiffServ
• يعمل الحد من معدل البث الأحادي غير المعروف على اختناق حزم البث الأحادي
مع عناوين وجهة غير معروفة وحدود الفيضانات
شبكة محلية ظاهرية (VLAN).
تكوين وإدارة مبسطة
• Aruba Central عروض منصة الإدارة السحابية
طريقة بسيطة وآمنة وفعالة من حيث التكلفة لإدارة المحولات
• تعمل تقنية Zero Touch ProVisioning (ZTP) على تبسيط عملية تثبيت
تبديل البنية التحتية باستخدام Aruba Activate أو المستند إلى DHCP
عملية مع AirWave وإدارة الشبكة المركزية
• إدارة مرنة – تدعم كلاً من النظام المركزي القائم على السحابة
وAirWave داخل الشركة دون الحاجة إلى النسخ والاستبدال
تبديل البنية التحتية
• IP SLA للصوت يراقب جودة حركة المرور الصوتية
استخدام UDP Jitter وUDP Jitter لاختبارات VoIP (يتطلب
وحدات الإصدار 3)
• واجهة REST API مدمجة وقابلة للبرمجة وسهلة الاستخدام
يوفر أتمتة التكوين لشبكات الحرم الجامعي
• مرايا ذكية تعمل عن بعد لتحديد الدخول/الخروج
حركة المرور المستندة إلى ACL أو المنفذ أو عنوان MAC أو شبكة VLAN إلى شبكة محلية أو
جهاز التحكم عن بعد HPE 8200 zl، 6600، 6200 yl، 5400 zl، 5400R، 3500، أو
3800 سويتش موجود في أي مكان على الشبكة
• RMON، وXRMON، وsFlow توفر مراقبة متقدمة و
قدرات إعداد التقارير للإحصاءات والتاريخ والإنذارات،
والأحداث
• IEEE 802.1AB يعلن عن بروتوكول اكتشاف طبقة الارتباط (LLDP).
ويتلقى معلومات الإدارة من المناطق المجاورة
الأجهزة الموجودة على الشبكة، مما يسهل عملية رسم الخرائط بسهولة عبر الشبكة
تطبيقات الإدارة
• يقوم اكتشاف الارتباط أحادي الاتجاه (UDLD) بمراقبة الارتباط
بين مفتاحين ويمنع المنافذ على كلا الطرفين
للرابط إذا تعطل الرابط في أي نقطة بين
جهازين
• توفر بساطة الإدارة ميزات برمجية شائعة
وتنفيذ CLI عبر جميع منتجات HPE ProVision القائمة
المفاتيح (بما في ذلك مفاتيح zl وyl)
• يعمل ترخيص الأمر على تعزيز RADIUS لربط مخصص
قائمة أوامر CLI لمسؤول الشبكة الفردي
تسجيل الدخول؛ نشاط توثيق مسار التدقيق
• تسمح أسماء المنافذ المألوفة بتعيين أسماء وصفية
إلى الموانئ
• توفر صور الفلاش المزدوج صورًا أساسية وأخرى مستقلة
ملفات نظام التشغيل الثانوية للنسخ الاحتياطي أثناء الترقية
• يتم تخزين ملفات التكوين المتعددة بسهولة على صورة الفلاش
الاتصال
• IEEE 802.3az تعمل تقنية Ethernet الموفرة للطاقة على خفض الطاقة
الاستهلاك في فترات استخدام الارتباط المنخفض (مدعوم في الإصدار 2
زل 10/100/1000 و 10/100 وحدات)
• يوفر IEEE 802.3at الطاقة عبر الإيثرنت (PoE+) ما يصل إلى
30 واط لكل منفذ يسمح بدعم أحدث PoE+
الأجهزة القادرة مثل هواتف IP والوصول اللاسلكي
النقاط، والكاميرات الأمنية، بالإضافة إلى أي جهاز نهائي متوافق مع IEEE 802.3af؛ يلغي تكلفة إضافية
الكابلات الكهربائية والدوائر التي من شأنها أن تكون خلاف ذلك
ضروري في عمليات نشر هاتف IP وWLAN
• دعم تقنية PoE القياسية مسبقًا التي تكتشف الطاقة وتوفرها
لأجهزة PoE القياسية مسبقًا
• يوفر اتصال المنفذ عالي الكثافة ما يصل إلى 12 واجهة
فتحات الوحدة وما يصل إلى 288 سرعة سلكية 10/100/1000
منافذ تدعم تقنية PoE، 96 منفذًا بسرعة 10 جيجابت أو 96 منفذًا ذكيًا
منافذ متعددة جيجابت لكل نظام
• إطارات ضخمة على Gigabit Ethernet و10-Gigabit Ethernet
دعم خدمات النسخ الاحتياطي عن بعد عالية الأداء والتعافي من الكوارث
• يوفر Auto-MDIX تعديلات تلقائية لـ
الكابلات المستقيمة أو المتقاطعة على جميع الكابلات 10/100 و
10/100/1000 منفذ
• IPv6
– يتيح مضيف IPv6 إمكانية إدارة المحولات بطريقة
شبكة IPv6
– المكدس المزدوج (IPv4 وIPv6) ينقل IPv4 إلى IPv6،
دعم الاتصال لكلا البروتوكولين
– يقوم التطفل MLD بإعادة توجيه حركة مرور البث المتعدد IPv6 إلى
الواجهة المناسبة
– يدعم IPv6 ACL/QoS ACL وQoS لحركة مرور IPv6
– يدعم توجيه IPv6 الثابت وRIPng وOSPFv3
بروتوكولات التوجيه
– يدعم الأنفاق 6in4 تغليف حركة مرور IPv6
حزم IPv4
– يوفر الأمان حارس RA، وحماية DHCPv6،
تأمين IPv6 الديناميكي والتطفل ND
أداء
• بنية عالية السرعة وعالية السعة وعارضة تبلغ 2 تيرابايت في الثانية
يوفر نسيج التبديل داخل الوحدة والوحدة الداخلية
التبديل بإنتاجية 785.7 مليون نقطة في الثانية على
أجهزة ProVision ASIC المصممة لهذا الغرض
• تكوينات قائمة الانتظار القابلة للتحديد تسمح بالزيادة
الأداء عن طريق تحديد عدد قوائم الانتظار
والتخزين المؤقت للذاكرة المرتبطة الذي يلبي أفضل
متطلبات تطبيقات الشبكة
المرونة والتوافر العالي
• يقوم إطار التبديل الافتراضي (VSF) بإنشاء مرونة افتراضية واحدة
التبديل من مفتاحين. يمكن إرفاق الخوادم أو المفاتيح
باستخدام LACP القياسي لموازنة التحميل التلقائي وعالية
التوفر؛ تبسيط تشغيل الشبكة عن طريق تقليل الحاجة إلى
البروتوكولات المعقدة مثل بروتوكول الشجرة الممتدة (STP)، والمسارات المتعددة ذات التكلفة المتساوية (ECMP)، وVRRP (يتطلب وحدات الإصدار 3)
• تعمل الترقية السريعة للبرامج على تقليل وقت التوقف عن العمل في مكدس VSF
أثناء الترقية عن طريق ترقية الأعضاء بشكل تسلسلي
يقوم المكدس بتقليص وقت التوقف عن العمل إلى بضع ثوانٍ (يتطلب
وحدات الإصدار 3)
• يسمح بروتوكول تكرار جهاز التوجيه الظاهري (VRRP) لمجموعات من
جهازي توجيه لدعم بعضهما البعض ديناميكيًا لإنشاء مستوى عالٍ
البيئات الموجهة المتوفرة لشبكات IPv4 وIPv6
• يعمل التبديل بدون توقف على تحسين توفر الشبكة
دعم أفضل للتطبيقات الهامة مثل الموحدة
الاتصالات والتنقل. واجهة ووحدات النسيج
استمر في تحويل حركة المرور أثناء تجاوز الفشل من نشط إلى
وحدة إدارة الاستعداد
• يعمل التوجيه بدون توقف على تحسين التوفر العالي للطبقة الثالثة؛
سيستمر OSPFv2/v3 وVRRP في العمل والتوجيه
حركة مرور الشبكة أثناء تجاوز الفشل من وضع نشط إلى وضع الاستعداد
وحدة الإدارة
• توفر الإدارة الزائدة والطاقة المحسنة
توافر النظام واستمرارية العمليات
• IEEE 802.1s بروتوكول الشجرة الممتدة المتعددة يوفر سرعة عالية
توفر الارتباط في بيئات VLAN متعددة من خلال السماح
أشجار ممتدة متعددة؛ يشمل IEEE 802.1D
بروتوكول الشجرة الممتدة والامتداد السريع IEEE 802.1w
بروتوكول الشجرة
• IEEE 802.3ad بروتوكول التحكم في تجميع الارتباط (LACP)
ودعم قنوات منافذ HPE لما يصل إلى 144 قناة لكل منها
مع ما يصل إلى ثمانية وصلات (منافذ) لكل صندوق
• تتيح التوصيلات الموزعة إمكانية الاستغناء عن الحلقات والتكرار
طوبولوجيا الشبكة دون استخدام بروتوكول الشجرة الممتدة؛
يسمح للخادم أو المحول بالاتصال بمحولين باستخدام
صندوق منطقي واحد للتكرار ومشاركة التحميل
• يوفر مصدر الطاقة الاختياري الزائد دون انقطاع
الطاقة ويسمح بالتبديل السريع للطاقة الزائدة عن الحاجة
الإمدادات عند تثبيتها
• تسمح الوحدات القابلة للتبديل السريع بوحدات مختلفة، و
إمدادات الطاقة في تكوين إمدادات الطاقة الزائدة عن الحاجة
ليتم إضافتها أو تبديلها دون مقاطعة الشبكة
• توفير البساطة مع الملحقات المشتركة zl (الواجهة
الوحدات وإمدادات الطاقة)
• يوفر اكتشاف فشل الوصلة الصاعدة شبكة في وضع الاستعداد النشط
تكرار المسار للخوادم التي تم تكوينها من أجلها
فريق NIC في وضع الاستعداد النشط
• يوفر SmartLink تكرارًا للارتباط سهل التكوين
الروابط النشطة والاحتياطية
تبديل الطبقة الثانية
• يدعم دعم VLAN ووضع العلامات IEEE 802.1Q
قياسي و4094 شبكة محلية ظاهرية (VLAN) في وقت واحد
• تقوم شبكات VLAN الخاصة ببروتوكول IEEE 802.1v بعزل تحديد غير IPv4
البروتوكولات تلقائيًا في شبكات VLAN الخاصة بها
• بروتوكول تغليف (نفق) VxLAN للتراكب
شبكة تتيح شبكة افتراضية أكثر قابلية للتطوير
النشر (يتطلب وحدات الإصدار 3)
• GVRP وMVRP يسمحان بالتعلم التلقائي والديناميكي
تعيين شبكات VLAN
• IEEE 802.1ad Q-in-Q يزيد من قابلية التوسع
شبكة إيثرنت من خلال توفير هيكل هرمي؛
يربط شبكات LAN متعددة في حرم جامعي عالي السرعة أو
شبكة المترو
• توفر شبكة VLAN المستندة إلى MAC التحكم الدقيق والأمان؛
يستخدم RADIUS لتعيين عنوان MAC/مستخدم محدد
شبكات VLAN (تتطلب الإصدار 2 أو وحدات أعلى)
• تسمح الشجرة الممتدة السريعة لكل شبكة محلية ظاهرية (RPVST+) بكل منها
شبكة محلية ظاهرية (VLAN) لإنشاء شجرة ممتدة منفصلة لتحسين الارتباط
استخدام عرض النطاق الترددي؛ متوافق مع PVST+
• تقوم شبكة تبديل HPE بتحميل الأرصدة بشكل ديناميكي عبرها
روابط متعددة نشطة زائدة عن الحاجة لزيادة المتاحة
عرض النطاق الترددي الكلي. يسمح بالتوجيه المتزامن للطبقة 3
مع وحدات v2 أو أعلى
خدمات الطبقة 3
• تمكين الكشف عن إعادة التوجيه ثنائي الاتجاه (BFD).
مراقبة اتصال الارتباط وتقليل الشبكة
وقت التقارب للمسار الثابت وOSPFv2 وVRRP
(يتطلب وحدات الإصدار 3)
• تسمح الوظيفة المساعدة لبروتوكول مخطط بيانات المستخدم (UDP).
سيتم توجيه عمليات بث UDP عبر واجهات جهاز التوجيه
إلى عناوين بث IP أحادية أو شبكة فرعية محددة و
يمنع انتحال الخادم لخدمات UDP مثل DHCP
• يحدد عنوان واجهة الاسترجاع عنوانًا في التوجيه
بروتوكول المعلومات (RIP) والمسار القياسي المفتوح أولاً
(OSPF)، وتحسين القدرة التشخيصية
• توفر خرائط الطريق مزيدًا من التحكم أثناء الطريق
إعادة التوزيع؛ السماح بتصفية وتغيير مقاييس الطريق
• يقوم خادم DHCP بمركزية وتقليل تكلفة IPv4
إدارة العنوان
توجيه الطبقة 3
• يوفر توجيه IP الثابت توجيهًا تم تكوينه يدويًا لـ
كل من شبكات IPv4 و IPv6
• يوفر بروتوكول معلومات التوجيه (RIP) RIPv1 وRIPv2 و
وتوجيه RIPng
• OSPF يوفر OSPFv2 لتوجيه IPv4 وOSPFv3 لـ
توجيه IPv6
• يستخدم التوجيه المستند إلى السياسة مصنفًا لتحديد حركة المرور التي
يمكن إعادة توجيهها بناءً على السياسة التي تحددها الشبكة
المسؤول (يتطلب الإصدار 2 أو وحدات أعلى)
• يوفر بروتوكول بوابة الحدود (BGP) حدود IPv4
توجيه بروتوكول البوابة، وهو قابل للتطوير، وقوي،
ومرنة
حماية
• مراقبة مستوى الشرطة تحدد الحد الأقصى للمعدل على بروتوكولات التحكم
لحماية التحميل الزائد على وحدة المعالجة المركزية من هجمات DOS
• توفر قوائم التحكم بالوصول (ACLs) التصفية بناءً على عنوان IP
الحقل وعنوان IP/الشبكة الفرعية للمصدر/الوجهة والمصدر/
رقم منفذ TCP/UDP للوجهة على أساس شبكة VLAN أو لكل منفذ
• طرق مصادقة مستخدم متعددة
– يستخدم IEEE 802.1X الطالب على العميل
بالاشتراك مع خادم RADIUS للمصادقة
وفقا لمعايير الصناعة
– توفر المصادقة المستندة إلى الويب المستندة إلى المتصفح
بيئة مشابهة لـ IEEE 802.1X للمصادقة
العملاء الذين لا يدعمون IEEE 802.1X
– يدعم مصادقة العميل المستندة إلى MAC
– مصادقة IEEE 802.1X والويب وMAC المتزامنة
تقبل المخططات لكل منفذ محول ما يصل إلى 32 جلسة
IEEE 802.1X، ومصادقة الويب، وMAC
• توفر شبكة VLAN الخاصة أمان الشبكة عن طريق تقييد الاتصال من نظير إلى نظير لمنع مجموعة متنوعة من البرامج الضارة
هجمات؛ عادةً لا يمكن لمنفذ التبديل الاتصال إلا به
منافذ أخرى في نفس المجتمع و/أو منفذ الوصلة الصاعدة،
بغض النظر عن معرف VLAN أو عنوان MAC الوجهة
• تقوم حماية DHCP بحظر حزم DHCP من الوصول غير المصرح به
خوادم DHCP، مما يمنع هجمات رفض الخدمة
• يوفر الوصول الآمن للإدارة تشفيرًا آمنًا لـ
جميع طرق الوصول (CLI، GUI، أو MIB) من خلال SSHv2، SSL،
و/أو SNMPv3
• توفر حماية وحدة المعالجة المركزية (CPU) حماية تلقائية
ضد حركة مرور الشبكة الضارة التي تحاول إيقاف التشغيل
مفتاح
• اختناق ICMP يهزم هجمات رفض الخدمة لـ ICMP
عن طريق تمكين أي منفذ تبديل للاختناق تلقائيًا
حركة مرور ICMP
• تمكن قائمة التحكم بالوصول (ACL) المستندة إلى الهوية من تنفيذ عملية عالية المستوى
سياسة أمان الوصول الدقيقة والمرنة وشبكة VLAN
مهمة محددة لكل مستخدم شبكة مصادق عليه
• تعمل حماية منفذ STP BPDU على حظر بيانات Bridge Protocol
الوحدات (BPDUs) الموجودة على المنافذ التي لا تتطلب وحدات BPDU،
منع هجمات BPDU المزيفة
• يعمل تأمين IP الديناميكي مع حماية DHCP للحظر
حركة المرور من المضيفين غير المصرح لهم، مما يمنع مصدر IP
انتحال العنوان
• تعمل حماية ARP الديناميكية على حظر عمليات بث ARP منها
مضيفين غير مصرح لهم، مما يمنع التنصت أو السرقة
بيانات الشبكة
• STP root Guard يحمي الجسر الجذري من البرامج الضارة
الهجمات أو أخطاء التكوين
• الكشف عن الهجمات الخبيثة بشاشات 10 أنواع
حركة مرور الشبكة ويرسل تحذيرا عندما يكون هناك شذوذ
تم اكتشاف احتمالية حدوث هجمات ضارة
• يسمح أمان المنفذ بالوصول إلى جهاز MAC المحدد فقط
العناوين، والتي يمكن تعلمها أو تحديدها بواسطة
مدير
• يمنع تأمين عنوان MAC تكوين MAC معين
عناوين من الاتصال بالشبكة
• تسمح تصفية منفذ المصدر بالمنافذ المحددة فقط
تواصلوا مع بعض
• RADIUS/TACACS+ يسهل أمان إدارة التبديل
الإدارة باستخدام خادم مصادقة كلمة المرور
• Secure Shell يقوم بتشفير جميع البيانات المرسلة لضمان الأمان
الوصول إلى CLI عن بعد عبر شبكات IP
• تقوم طبقة المقابس الآمنة (SSL) بتشفير كل حركة مرور HTTP،
السماح بالوصول الآمن إلى الإدارة القائمة على المتصفح
واجهة المستخدم الرسومية في التبديل
• يسمح نصف القطر عبر TLS (RadSec) للمستخدمين باستخدام المزيد
وضع آمن وموثوق للاتصالات بين
تبديل الخوادم ونصف قطرها عبر شبكات غير آمنة
• Secure FTP يسمح بنقل الملفات بشكل آمن من وإلى
يُحوّل؛ يحمي من تنزيلات الملفات غير المرغوب فيها أو
النسخ غير المصرح به لملف تكوين المحول
• يعمل فتح دور المصادقة على تبسيط عملية النشر لأول مرة
من AAA في عمليات النشر في الحقول البنية من خلال السماح بالشبكة الكاملة
الوصول للعملاء الفاشلين ويوفر الاتصال الفوري
بمجرد توصيل العميل
• يضمن دور المصادقة المهم أهمية ذلك
يُسمح بأجهزة البنية التحتية مثل هواتف IP
الوصول إلى الشبكة حتى في حالة عدم وجود خادم RADIUS
• يسمح تثبيت MAC للأجهزة القديمة غير القابلة للدردشة بالبقاء
تمت مصادقته عن طريق تثبيت عناوين MAC للعميل على المنفذ
حتى يتم تسجيل خروج العملاء أو قطع الاتصال بهم
• يساعد معالج واجهة الإدارة على تأمين الإدارة
واجهات مثل SNMP، وtelnet، وSSH، وSSL، والويب، وUSB في
المستوى المطلوب
• يساعد أمان تسجيل الدخول لإدارة المحول على تأمين التبديل
تسجيل الدخول لـ CLI عن طريق طلب إما RADIUS أو
تاكاكس + المصادقة
• يعرض شعار الأمان سياسة أمان مخصصة عندما
يقوم المستخدمون بتسجيل الدخول إلى التبديل
• IEEE 802.1AE MACsec يوفر الأمان على الرابط بين
منفذا تبديل (1 جيجابت في الثانية أو 10 جيجابت في الثانية) باستخدام المعيار
التشفير والمصادقة (يتطلب وحدات الإصدار 3)
• التسجيل في النقل الآمن (EST) يعزز
تبديل البنية التحتية للبنية التحتية للمفاتيح العامة (PKI) ببنية أبسط وقابلة للتطوير والمزيد
طريقة آمنة لتوفير الشهادة وإعادة التسجيل
والتجديد
التقارب
• يتضمن توجيه البث المتعدد IP أوضاع PIM المتفرقة والكثيفة
لتوجيه حركة مرور البث المتعدد IP
• يمنع التطفل عبر البث المتعدد IP (IGMP المعتمد على البيانات) حدوث فيضان
حركة البث المتعدد IP
• يدعم البث المتعدد المستقل للبروتوكول لـ IPv6 حالات استخدام إرسال الوسائط من واحد إلى كثير ومن متعدد إلى متعدد مثل
IPTV عبر شبكات IPv6
• LLDP-MED (اكتشاف نقطة نهاية الوسائط) يحدد المعيار
امتداد LLDP الذي يخزن قيم المعلمات مثل
مثل جودة الخدمة وVLAN لتكوين الشبكة تلقائيًا
أجهزة مثل هواتف IP
• تدعم عمليات تخصيص PoE طرقًا متعددة (تلقائية،
فئة IEEE 802.3af أو LLDP-MED أو محدد من قبل المستخدم) للتخصيص
طاقة PoE لتوفير الطاقة بشكل أكثر كفاءة
• تكوين VLAN التلقائي للصوت
– يستخدم RADIUS VLAN سمة RADIUS القياسية وLLDP MED لتكوين شبكة VLAN تلقائيًا لهواتف IP
– يستخدم CDPv2 CDPv2 لتكوين هواتف IP القديمة
• تقوم مصادقة MAC المحلية بتعيين سمات مثل VLAN
وجودة الخدمة باستخدام ملف التعريف الذي تم تكوينه محليًا والذي يمكن أن يكون قائمة
من بادئات MAC
العميل أولاً، دعم العميل أخيرًا
عندما تكون شبكتك مهمة لعملك، إذن
يحتاج عملك إلى دعم خدمات الدعم في أروبا.
شريك مع خبراء المنتجات في أروبا لزيادة فريقك
الإنتاجية، ومواكبة التقدم التكنولوجي، والبرمجيات
الإصدارات، والحصول على دعم الإصلاح.
تتضمن خدمات الدعم Foundation Care for Aruba الأولوية
الوصول إلى مهندسي مركز المساعدة الفنية في أروبا (TAC).
24x7x365، أجهزة مرنة وخيارات الدعم في الموقع،
والتغطية الكاملة لمنتجات أروبا. أروبا تتحول مع
ميزة اشتراكات Aruba Central المعينة مع خيار
دعم الأجهزة الإضافية فقط.
تضيف Aruba Pro Care إمكانية الوصول السريع إلى كبار Aruba TAC
المهندسين، الذين تم تعيينهم كنقطة اتصال واحدة ل
إدارة الحالات، مما يقلل من الوقت المستغرق في المعالجة و
حل القضايا.
للحصول على تفاصيل كاملة عن Foundation Care وAruba Pro
الرعاية، يرجى زيارة الموقع: https://www.arubanetworks.com/
خدمات الدعم/
الضمان والخدمات والدعم
• ضمان محدود مدى الحياة، راجع https://www.
arubanetworks.com/support-services/product-warranties/ للحصول على معلومات الضمان والدعم
المدرجة مع شراء المنتج الخاص بك
• للاطلاع على إصدارات البرامج ووثائقها، راجع
https://asp.arubanetworks.com/downloads
• للحصول على معلومات الدعم والخدمات، قم بزيارة
https://www.arubanetworks.com/support-services/
أروباكير/
