解決方案概觀

簡介

行動、IoT 和雲端等技術完全顛覆了傳統網路。只提供連線的網 路時代已經過去，如今，有線和無線網路不能只是提供連線而已，還必須提供有關行動和 IoT 使用情況的可行見解，來合理化未來投資。如此一來，企業才能採用新技術，因應行動新世代的需求，同時確保網路安全無虞、不會超出預算。

這些新技術和快速變化，讓 IT 事務變得更加複雜。當今的 IT 領 導者肩負行動和 IoT 計劃的成敗之責，即使他們並非數位連線的唯一技術決策者，也會被要求提供這類項目成敗的相關資料和見解。

Aruba 認為，我們必須改變圍繞在 IT 服務是透過一長串基礎架構投資而實現的討論。是時候該想想基礎架構即企業資產模式了，這種架構可以透過即時程式化來確保安全連線，還可以提供相關、具脈絡性的即時見解來協助您快速掌握數位計劃的成敗。

您的網路能為您做什麼？是時候該想想您的基礎架構即平台了

另一個讓 IT 事務變得複雜的趨勢是基礎架構更新週期。通常更新週期每幾年就會發生一次，但是現在行動和 IoT 計劃卻是每隔幾個月就推出。由於每幾個月更新一次基礎架構不切實際，所以我們必須將基礎架構當成可程式化的資產來看，也就是可以順應新的數位技術，而不是變成創新的絆腳石。

其次，面向企業和終端使用者的技術過去一向是由 IT 施以極嚴密的管理，現在無須 IT 許可，業務線領導者和終端使用者就可以將該技術引進工作環境中。這意味著，可預測性必須回到 IT 營運的懷抱，如此才能掌控預算和資源分配。

最後，將新技術引進工作環境時，使用者體驗經常是事後才考量。如今，IT 和企業領導者會考量使用者 (即員工) 和客戶體驗。在合理化未來的新數位技術投資時，企業領導者取得的見解類型、使用者獲得的體驗類型、技術的易用性等，都扮演著非常重要的角色。

重新思考我們看待 IT 基礎架構的方式圖 1.0_081616_mfp-soa

可程式化，能順應行動/IoT 創新時程

由業務線和終端使用者引進新技術

洞悉使用者體驗是成功關鍵

IT 基礎架構每 2-5 年發生一次更新

由 IT 管理面向企業和使用者的技術

U/X 是引進新技術過程中的事後追加項目

解決方案概觀 您的網路能為您做什麼？

推出 ARUBA 行動優先平台

為了幫助我們的客戶在 IT 基礎架構需求中將這些重大變革轉化成大好良機，我們推出了 Aruba 行動優先平台。

該平台提供安全原則管理、室內定位、分析和網路控制等服務，其中包括公用雲端交付模式。協力廠商 IT 和企業服務、由 IoT 所驅動的操作技術，以及面向終端使用者的行動應用程式， 都可以輕鬆使用該平台的軟體元件。

行動優先平台專為開發者而設計，除了在許多方面，任何現有應用程式都可以透過整合該平台得到增強之外，開發者社群也可以利用可用的延伸模組、API、軟體開發套件，發展過去未曾想到的服務和應用程式。

利用該平台的元件，我們不僅可以得到有關使用者、裝置和應用程式狀態的具脈絡性的見解，還可以影響基礎架構的運作方式。例如，如需針對特定使用者所擁有的特定裝置更新原則的執行模式，我們可以為網路設計程式來改變流量路由，進而提升資料安全性，以及根據行動裝置的位置或身分，變更實體空間與行動裝置的互動方式。

行動優先平台的另一個重要元素是我們的技術合作夥伴生態系統。這讓我們的客戶能以整個生態系統 (而不是單一廠商) 的速 度實現創新，進而解決他們在行動協作、開放工作場所計劃、BYOD 和 IoT 安全性以及客戶參與等方面的最嚴峻的 IT 挑戰。這表示 IT 組織可以快速回應企業和終端使用者的需求，比以往更快消除營運的不可預測性。

透過我們的技術生態系統合作夥伴計劃，開發者有機會與全球的大量 Aruba 客戶合作並打入其市場，同時幫助解決我們在各種垂直產業和地區中無法獨自解決的客戶難題。我們技術社群的成員不斷在我們的生態系統計劃中投入時間和資源，這印證了他們相信我們能夠大規模提供支援和服務，因為我們是安全行動力解決方案的領先供應商，成績輝煌，備受全球許多大型企業的肯定。

富有洞察力、易於使用、專為開發者設計圖 2.0_081616_mfp-soa

ARUBA 基礎架構：WI-FI、BLE、有線、WAN

IT 服務

面向企業和使用者的應用程式

行動優先平台

解決方案概觀 您的網路能為您做什麼？

深入探索 ARUBA 行動優先平台Aruba 行動優先平台是智慧型軟體層，可即時為 Aruba 基礎架構設計程式，其設計是為了將具脈絡性的豐沛見解與面向協力廠商企業、IT 和終端使用者的應用程式共用，以加速採用行動和 IoT 所驅動的數位技術計劃。

以下內容詳細闡述了我們生態系統合作夥伴和開發者可以使用的工具。為了能存取即時網路控制和見解，我們將啟用無線網路作業系統 ArubaOS，其 8.0 版會隨附一套新的 REST API。在網路中，服務會透過公用雲端來部署，而類似的 REST API 程式庫仍可使用。

在原則管理方面，雖然我們在第一版發行之後已經改良 REST API 程式庫，不過我們也敞開大門，接納協力廠商雲端代管的應用程式，利用我們新的延伸模組存放庫 (Extensions Repository) 來改善我們在基礎架構中套用原則的方式。我們稍後會進一步討論這一點。我們現有的網路管理、網路分析和室內定位服務專用 API 程式庫和軟體開發套件 (SDK) 集合，將會繼續提供給我們的生態系統合作夥伴和客戶使用。

在多個層級簡化園區 WLAN 營運新的 ArubaOS 8.0 就像是大規模無線網路的大腦，專為提供行動使用者最高等級的可靠性而設計。ArubaOS 8 可以部署在伺服器裝置上，以大幅簡化這一無線網路作業系統的使用模式。這表示，將基於控制器的 WLAN 的傳輸範圍擴大到新大樓或新站點，只是意味著重複使用已安裝在新伺服器裝置的相同軟體下載 (無須等候硬體式控制器裝置送達)，如此可在流程中加速 IT 營運。

在 8.0 版中，應用程式分類、無縫漫遊、RF 管理及各種其他方 面的主要功能，都可以即時更新，無需中斷網路。此外，同一個網路基礎架構中的多個作業系統也可以透過單一 Mobility Master 裝置來管理。IT 管理員可以將新版本的作業系統只引進到其環境中的某個部分，而不需要升級整個網路。這些功能可即時提高無線網路基礎架構的可程式性等級，並大幅減少持續維護的營運費用。

即時存取見解及程式化網路圖 3.0_081616_mfp-soa

具有 REST API 的 ArubaOS 8.0

網路控制

具有 REST API 的 Aruba Central

雲端網路

具有北向 XML API 的 Aruba AirWave

網路管理

具有北向 REST API 的 Aruba Analytics and Location Engine (ALE)

位置分析

具有 REST API 和延伸模組存放庫的 Aruba ClearPass

原則管理

具有行動應用程式開發 SDK 以及 REST API 的 Aruba Meridian

微定位服務

解決方案概觀 您的網路能為您做什麼？

藉由提升後的 Aruba Mobility Master 的處理能力、可用的儲存和記憶體空間，以及使用超微型基地台設計實現 RF 覆蓋範圍的 高密度 Wi-Fi 部署 (禮堂、體育場、會議廳等)，現在可以透過存取點的無線電波，自動化 RF 通道以及通道寬度和功率指派。利 用機器學習技術，新的 Aruba AirMatch 會定期自動將最佳的通道、通道寬度和功率指派給每個存取點，來程式化基礎架構，而不需要人工介入。

此外，可透過 Aruba Mobility Master 啟用的新 Aruba MultiZone，將會使用同一個 Aruba 存取點來提供不同的無線網路，並終接在不同的行動控制器上。這讓多個租用戶可以共享 Wi-Fi 存取點，並且能跨越不同網路確保資料隱私權，而不需要安裝各自的無線網路。比如在機場，零售商店、機場員工、航空公司和旅客使用的存取點基礎架構是相同的，但在後端，網路和安全性執行實際上是各自獨立的。只要這些租用戶之間有合作夥伴關係，便能透過 ArubaOS 8 即時程式化該基礎架構，設定適當的原則集合。

讓任何應用程式的效能都具有可預測性最新的 ArubaOS 8 創新功能可以在訪客和員工之中，大幅提升數位協作體驗。由於支援叢集化 Aruba 行動控制器，錨點行動控制器在出現故障時，ArubaOS 8 就會對語音和視訊流量進行無損耗容錯移轉。這項功能之所以可用，是因為所有同屬於一個叢集的所有行動控制器會即時共用網路、使用者和工作階段狀態資訊。

在網路中，使用 Mobility Master 來控制網路服務，即可實現無損耗容錯移轉。Mobility Master 現在還整合了各種協作應用程式，包括 IT 和企業領導者透過合作開發者所開發的任何客製化應用程式。利用新的 Aruba AppRF 簽章，開發者可以建立新應用程式的設定檔，并將其上傳至 Mobility Master，網路的其餘部分便開始即時套用脈絡中的使用者、裝置和定位原則。

在多個層級簡化園區 WLAN 營運 圖 4.0_081616_mfp-soa

行動控制器叢集

適用於高密度 WLAN 的 AirMatch

利用 Virtual Mobility 控制器，可以輕鬆進行新增和變更作業

運作中功能升級和多個作業系統版本適用於多租用戶存取點的

MultiZone

Mobility Master

解決方案概觀 您的網路能為您做什麼？

ArubaOS 8 現在還能對 Cisco Jabber 語音和視訊流量通話以及 Wi-Fi 通話進行分類。這兩種應用程式與 Microsoft 商務用 Skype 類似，但相對而言較難以分辨。它們傾向於使用加密和狀態化工作階段流量，其中需要對封包執行某種程度的檢查，以便即時程式化網路基礎架構，進而根據裝置類型和使用者角色來套用原則。

此外，還有遠端站點和分支站點。我們都知道，廣域網路 (WAN) 與 Wi-Fi 類似，頻寬都是有限的，所以必須明智地管理頻寬，來妥善分配給需要存取網路的多種不同應用程式和裝置。有了 ArubaOS 8，Aruba 7000 系列行動控制器現在可以依應用程式類別和類型，在 WAN 上行連結上管理頻寬。這為 IT 團隊和開發者帶來彈性，可以根據使用者和裝置專屬原則，透過即時程式化基礎架構，在遠端站點部署關鍵應用程式。

將原則脈絡延伸至雲端應用程式或 IOT 裝置接下來，我們來談談採用 Aruba ClearPass 技術的原則管理。新 的 ClearPass OnConnect 功能可以在自動剖析裝置類型之後， 實現裝置層級原則的 SNMP 執行，從而加速 IoT 裝置的採用。 OnConnect 在多廠商有線存取網路基礎架構上執行裝置層級原則之前，不會要求 IoT 裝置完成一系列的驗證步驟。

ClearPass 也擴大其與雲端式軟體即服務 (SaaS) 應用程式通訊的能力，同時改善安全性、IT 和終端使用者工作流程。整合 ClearPass 延伸模組的範例包括：檢查終端使用者裝置健全狀況的 Intel McAfee Security、提供多重要素驗證的 Kasada，以及自動化訪客註冊的 Envoy。ClearPass 也可以與我們社交生活中的眾多常用應用程式 (如 Slack、Facebook Messenger 和 Amazon Echo) 整合在一起，這留給應用程式開發者自己去想像，要如何利用 ClearPass 中可用的已連線裝置和使用者的豐沛資訊。

實現任何新應用程式的可預測效能圖 5.0_081616_mfp-soa

行動控制器叢集

在分支使用 7000 系列

控制器故障時，無耗損容錯移轉可實現即時流量

每個應用程式、裝置、使用者原則的 WAN 頻寬

Cisco Jabber 與 Wi-Fi 通話

利用自訂簽章的企業應用程式

Mobility Master

解決方案概觀 您的網路能為您做什麼？

利用雲端網路，將 IT 基礎架構擴充至遠端站點和分支 站點當您將網路服務擴大到企業內多個分散的地點時，也許該探究一下雲端網路。雲端網路相當容易部署和擴充，只要透過彈性的採購模式和每年訂閱選項，將其部署成軟體即服務 (SaaS)。

Aruba Central (行動優先平台中的雲端網路服務) 現在提供代管服務入口網站，讓我們的通路合作夥伴無需投資建置個別的入口網站，即可在市場中開發他們的代管服務項目，並為其客戶集中管理 Wi-Fi、有線和 WAN 解決方案。

Aruba Central 中可供使用的代管服務入口網站，可幫助擁有多個 IT 管理團隊且不同地點對於管理有各自不同要求的企業，大幅簡化管理分散式網路的流程。

為了讓現場工程師輕鬆部署及維護 Aruba 基礎架構，Central 提供行動應用程式介面，只要輕觸一下，即可進行裝置註冊和持 續監控。在遠端站點的工程師可以掃描 Aruba 存取點、交換器和 WAN 閘道器上的條碼，自動將該裝置註冊到他們的 Central 帳戶中。完全不需要維護內容很長的 MAC 位址和序號清單。

將原則延伸至雲端應用程式和 IoT 裝置

利用雲端網路，將 IT 基礎架構擴充至遠端站點

圖 6.0_081616_mfp-soa

多廠商存取交換器

多重要素驗證、訪客註冊工作流程等

ClearPass OnConnect 可根據驗證加入 IoT 裝置

SNMP 執行 延伸模組存放庫

SaaS 應用程式可改善安全性、IT 和終端使用者工作流程

CLEARPASS

圖 7.0_081616_mfp-soa

ARUBA INSTANT 存取點

ARUBA 2540 和 29XX 交換器 7000 系列

應用程式分析和原則執行

存在分析和 Aruba Clarity

有線能見度和組態

WAN 路由管理

用於部署和監控的行動應用程式

簡化使用者介面和 MSP 入口網站

CENTRAL

解決方案概觀 您的網路能為您做什麼？

Central 透過北向服務可使用的詳細分析，提供對應用程式類型、類別和信譽 (包括 Web 應用程式) 的能見度。存在分析資料也可以透過 Central 取得，以方便利用附近存在的行動裝置，無論這些裝置是否與 Wi-Fi 網路關聯。

存在分析讓分散式企業在未來可以更妥善地規劃不動產項目，讓面向公眾的企業 (如零售商) 可以更好地瞭解訪客行為 – 在特定地區有多少使用者出現、他們花了多少時間以及他們如何與周圍的實體環境互動。

利用 Aruba Clarity，Central 可以監控由行動裝置產生的即時 流量指標，以協助預測哪一種類型的網路服務 (DHCP、DNS、 RADIUS 和 WAN 服務) 運作速度可能比預期的要慢。這有助於 IT 在終端使用者開始抱怨網路連線問題之前找出問題，防患未然。有了這些服務的持續效能趨勢報告，IT 團隊更能妥善地規劃未來的基礎架構投資。

加速室內微定位服務的創新利用行動優先平台，開發者可以在智慧型手機上創建室內定 位服務。在 Aruba Meridian 軟體和 Aruba 信標器技術的幫助 下，平台合作夥伴可以讓行動應用程式使用者即時彼此定位。

經過最新改良，以電池供電的 Aruba 信標器現在的電池使用壽命可以長達五年，讓持續維護變得更輕鬆。使用 Meridian 軟體集中管理 Aruba 信標器的方式會繼續保持。

Meridian 軟體現在不僅可以讓開發者在使用者和地標 (如會議室和咖啡廳) 之間創造豐富的體驗，也讓開發者透過室內位置共享，在其行動應用程式的個別使用者之間建立連線。

加速室內微定位服務的創新圖 8.0_091916_mfp-soa

ARUBA 信標器

私密、彼此定位共享；透過 SDK 開放給開發者使用

長達 4 年的電池使用壽命

根據位置和使用者區段的目標式報告，可最佳化行銷活動並獲得使用者行為的精闢見解

Meridian

解決方案概觀 您的網路能為您做什麼？

www.arubanetworks.com SO_MFP_091916

1344 CROSSMAN AVE | SUNNYVALE, CA 940891.844.473.2782 | 電話：1.408.227.4500 | 傳真：1.408.227.4550 | INFO@ARUBANETWORKS.COM

利用室內可用的位置共享，在 Meridian 支援的行動應用程式上，與您共享位置的其他使用者將會顯示在同一個可搭配智慧型手機的室內地圖上。這為我們的開發者社群開創了充分利用服務的機會，並且有助於提升行動方面的客戶和員工參與度。在教育環境中，我們可以在校園中追蹤朋友；購物者可以向距離最近的工作人員請求協助；緊急應變團隊可以快速找到可能需要幫忙的人。應用範圍可以無止盡延伸。

有了 Meridian，企業領導者可以存取信標技術支援的存在分析， 並提高預先定義目標的成功率。新的 Meridian 目標可帶來關於 使用者參與度的更高級別深刻見解，而不僅僅局限於簡單監控在特定位置停留時間的信標分析。它讓企業能更充分地瞭解使用者如何與其行動應用程式互動、他們收到的推播通知，以及周圍的實體空間。為開發者提供更深入的見解，這表示行動使用者將享有更高的易用性，而互動行銷活動則會獲得更高的效益。

結論Aruba 行動優先平台的推出，讓 Aruba 技術能繼續拉平企業和 IT 優先要務之間的差距，這些優先要務包括利用網路獲得企業的 可行見解、為行動新世代提供更豐富的新體驗，以及實現可預測且安全的 IT 營運。

行動優先平台專為開發者而設計，富有洞察力，讓協力廠商公用或私有雲端託管應用程式得以使用有關企業中所有已連線項目的脈絡資訊。該平台已經針對 IoT 和行動連線做好準備，將超 越過去二十年的傳統網路需求。憑藉軟體驅動以及易於使用的架構，它讓 Aruba 客戶可以快速開始利用其獨特的優點，並且不會大幅增加營運成本。

透過這一平台，Aruba 能在邊緣將行動和 IoT 的網路解決方案整合到一起。有線乙太網路交換、Wi-Fi 存取點、BLE 信標器和 WAN 路由基礎架構是由一組跨所有位置的統一硬體元件所組成。這些元件採用零接觸部署和集中管理方式，能大幅簡化網路營運。