ARUBA 7200 系列移动控制器
提升网络性能和监控能力
Aruba 7200 系列移动控制器面向高性能、高密度企业要求提 供高级 WLAN 服务。7200 系列将面向所有单独 Aruba 接入点 (AP) 的控制功能集中到一起，改善 AP 的利用情况和客
户端漫游情况。7200 系列非常适合大型园区，可以使用零接触预配 (ZTP) 简化部署。
简单且安全的访问
7000 系列在动态分段中发挥关键作用，根据角色、设备类型、应 用程序和位置实施策略，以简化和保护有线和无线网络访问。流 量封装在 GRE 隧道中，实现从 AP 或交换机的完善加密。可以使 用 ArubaOS PEF 许可证启用此功能，并且无需为网络上的每个 新客户端手动配置 SSID、VLAN 或 ACL。
7200 系列运行 ArubaOS 网络操作系统，可以管理多达 32,728 个并发用户、2,048 个接入点以及超过 200 万个活动防火墙会 话。具备最高 80 个虚拟 CPU 和 100 Gbps 的吞吐量，执行有状 态防火墙策略的实施，该控制器跻身于一流行列中，非常适合具 有最苛刻要求的企业、大学园区和大型公共场所。
主要功能
• 支持新的 802.11ax (Wi-Fi 6)、WPA3 和 EnhancedOpen 以及现有标准
• 专利的 ClientMatch 技术现在可以将支持 802.11ax的设备分组到一起
• 动态分段强制实施有线和无线访问策略，以简化和保 护网络
• 无需额外硬件即可感知超过 3,000 款应用程序
• 内置 AI 驱动的无线/RF 优化
• 针对 WLAN、LAN 和 WAN 流量的统一策略实
不会中断的关键任务型网络
Aruba 独有的专利无线技术基于 AI 驱动的机器学习算法， 直接集成到 ArubaOS 中。自适应射频管理、AirMatch 和 ClientMatch（现已通过 802.11ax 分组增强）提供了 RF 优化技 术，根据不断变化的环境条件改进用户体验和网络健康状况， 纠正 RF 中的噪音或拥堵，并解决用户漫游过程中粘滞客户端 问题。RFProtect 提供了高级频谱分析和无线入侵检测 (WIPS/ WIDS)，帮助确定和减少 Wi-Fi 及非 Wi-Fi 干扰源，以及防范潜 在的安全风险。在 ArubaOS 产品说明书上了解有关 Aruba 的软 件功能。
随 Aruba Mobility Master 部署时，7200 系列可以加入控制器 集群，用于提升规模、使用增强的高可用性 (HA) 改进稳定性、根 据层次无缝采用配置、支持实时更新以减少维护窗口并从全局 许可池中分享许可证。7200 系列还可以担任 Aruba 360 Secure Fabric 中的关键策略实施角色。对于网络管理，Aruba AirWave 提供了实时监视、报告和 Wi-Fi 定位服务。
增强功能：
使用 with ClientMatch 增强的 802.11ax (Wi-Fi 6)
最新 Wi-Fi 标准通过 OFDMA、1024-QAM 和双向 MU-MIMO 等关键功能，带来了增强的性能、速度和效率。与 Aruba 的专利 ClientMatch 技术结合在一起，802.11ax 客户端现在可以分组在 一起，从而优化多用户体验。
增强的无线安全性
对 WPA3 的支持带来了更强力的加密和身份验证方法，而 Enhanced Open 为开放网络带来了自动化的安全性。新的 WPA2-MPSK 功能实现了更简单的 WPA2 设备的密钥管理，如 果需要更改一个设备上的 Wi-Fi 密码，网络上的其他设备无需额 外的密钥更改。
动态分段
为了简化和更好地保护有线和无线网络访问，7200 系列可以通 过与 ClearPass Policy Manager 集成，在有线和无线网络中实 施每用户和设备角色。无论用户角色和设备类型如何，这都可确 保一致的策略，并且无需在网络中的每个节点上配置不必要的 SSID、ACL、VLAN 和子网。
用户和应用程序防火墙
通过 PEF 许可证，有线和无线流量可以通过 GRE 隧道通过隧道 传输到 7200 系列进行检查。然后根据用户角色、设备类型、应 用程序和位置强制实施策略 - 如动态分段中所述。
应用程序监控能力
通过 PEF 许可证，深度包检测（DPI）技术的应用程序可见性可 评估和优化超过 3,000 个应用程序的性能和服务质量策略 - 即 使对于加密或隐藏流量也是如此。
Web 内容筛选
WebCC 是一种基于订阅的附加功能，可按内容类别对网站进行 分类，并按信誉对其进行评级。它还可以阻止、应用 QoS、限制 带宽、镜像和记录 Web 内容。
统一通信和协作 (UCC) 面板
根据 MOS、延迟、抖动和数据包丢失等呼叫质量指标，以可 视方式显示网络性能和进行故障排除。支持的应用程序包 括：Microsoft Teams、Skype for Business、Wi-Fi Calling、Faceti me、SIP、Jabber、Spark 等等。
零接触预配
通过基于云端的 Aruba Activate，7200 系列可以直接出厂配送 并在现场安装。网络特定的需求，可以根据层次配置来应用设 置。
集成 VPN 服务
通过对 IPSec/SSL VPN 的支持，Aruba 远程 AP (RAP) 和 Aruba
VIA VPN 用户可以建立加密会话而无需任何额外的硬件。
第三方防火墙支持
为了实现高级的恶意软件或病毒防护，7200 系列可以担当集 中托管防火墙的本地代理角色，就像 Palo Alto Networks 和 Check Point Software 等提供的代理
