北京，2011年11月18日——Aruba Networks推出的移动设备接入控制解决方案（MDAC）兼容思科Wi-Fi网络，帮助思科无线网络客户轻松实现 BYOD （使用个人移动设备工作），比安装思科TrustSec节省多达85%的成本。思科Wi-Fi客户可以通过Aruba MDAC针对不同设备制定策略，并提供设备可视性和设备自注册等服务，从而能够轻松管理员工带到办公室来的移动设备。

今天，IT部门最头痛的问题之一就是如何提供安全而便捷的网络接入，以便员工可以“BYOD”。Aruba移动设备接入控制解决方案（MDAC）能够协助企业建立安全且易于管理的网络接入方案，包括为智能手机和平板电脑提供自动化的服务配置，并兼容思科Wi-Fi网络。

可兼容的Aruba MDAC解决方案包括：

• 搭载ArubaOS 6.0.1的Aruba移动控制器，为连接到思科Wi-Fi网络的移动设备进行指纹识别，对不同设备和应用实施有针对性的网络政策

• Aruba AirWave v7.3 可提供设备使用报告和趋势报告 （可选）

• Aruba AmigoPod v3.1  为苹果 iOS移动设备提供安全的“零接触”自动化服务配置 （可选）

经客户测试和验证的 Aruba MDAC解决方案，能够在客户现有的无线网络架构，比如思科wi-fi网络上运行，不像思科TrustSec 要求必须更换现有网络设备以作匹配。因此，客户只需将Aruba MDAC加设到思科Wi-Fi网络中，就可以简单、快速、安全且节省成本的应对员工携带自有设备这一问题。Aruba估计，与采用思科TrustSec解决方案相比，适用于轻量及自主式接入技术的Aruba MDAC解决方案能够节省多达85%的成本，这进一步凸显了Aruba“网络最优化”（Network Rightsizing）方案带给客户的好处。

与无需额外安装思科硬件设备的Aruba MDAC解决方案相比，客户如果通过思科TrustSec建立具备情境感知能力（context-capable）的网络，则至少需要采取以下步骤：

1. 需要用思科身份识别服务引擎（Cisco Identity Services Engine）替换思科接入控制服务器（Cisco Access Control Server）和思科网络准入控制（Cisco Network Admission Control）

2. 为局域网和分支网络建立具备情境感知能力的网络，需要分别升级到思科X-系列交换机和到思科ISR G2路由器

3. 需要用思科5508 WLAN控制器和接入点替换思科“胖”AP，或将思科4400系列控制器升级到5508控制器

4. 需要在有线和无线局域网上设置思科ASA/VPN防火墙

5. 最后，还需要在每一台员工自带的移动设备上安装思科 AnyConnect 软件

Gartner 研究机构副总裁兼知名分析师Mark Fabbi在2011年2月发表的“重新思考局域网交换机基础架构” （Rethinking LAN Switching Architectures）报告里建议企业：“建设园区局域网基础架构时不要过度花费在复杂、昂贵的传统方案上，而应考虑延长现有设备的使用寿命。服务器和数据中心的整合，托管虚拟桌面和云计算等趋势已经改变了企业对网络服务的需求，因此企业应考虑以集中化重叠（centralized overlays）的方式增加新功能，而不是大规模更新现有基础架构。”

Aruba移动设备接入控制（MDAC） 如何运作

通过Aruba MDAC解决方案，部署在思科Wi-Fi网络的Aruba移动控制器可以利用设备指纹识别技术，管理智能手机和平板电脑的网络接入和带宽。集中化的Aruba Amigopod接入管理软件可以通过安全的网页认证和EAP-TLS终端用户设备认证，为员工自有设备提供自动化服务配置。Aruba MDAC解决方案还能提供可视性功能，可清楚看见思科Wi-Fi网络上的移动设备数量和类型，以方便错误排查和网络容量规划。

向Aruba无线解决方案转移

如MDAC解决方案一样， Aruba 移动企业网络（MOVE）架构中的其他解决方案也同样适用于客户现有的网络架构。事实上，基于“网络最优化”（Network Rightsizing）原则的Aruba无线网络架构相较于传统的架构，能够帮客户节省70%的网络总体拥有成本（TCO）。