华为园区网络解决方案与Aruba ClearPass的对接是针对现代企业网络接入控制的需求而进行的一项测试。随着移动设备的迅速增长，园区网络接入变得更为复杂，确保新设备与现有的网络接入控制（NAC）服务器，如RADIUS服务器的互操作性至关重要，以保障用户的安全接入。在这个测试中，华为委托Tolly Enterprises验证其园区网络设备与第三方认证服务器Aruba ClearPass的兼容性。
华为的园区网络解决方案包含了两个主要部分：一是使用WLAN AC作为无线用户NAC策略执行点的WLAN解决方案，二是使用S系列交换机作为有线用户NAC策略执行点的交换机解决方案。测试涵盖了一系列功能，包括：
1. **认证**：通过802.1X、PAP/CHAP、EAP-PEAP、EAP-TLS和EAP-TTLS等多种协议进行用户和终端的身份验证。
2. **终端识别**：支持通过ClearPass OnGuard Agent进行终端识别，以及通过RADIUS报文进行识别。
3. **授权**：基于健康状态进行授权，同时支持基于Aruba OnGuard Agent客户端检查结果的授权。
4. **CoA（Change of Authorization）**：支持IETF标准用户下线、重认证以及端口shutdown和端口弹跳功能。
5. **BYOD（Bring Your Own Device）**：允许个人设备接入，并进行设备管理和接入控制。
6. **终端安全检查**：通过健康度检查确保设备符合安全标准。
7. **访客管理**：支持访客自助注册，动态VLAN分配，以及通过电子邮件发送访客凭证。
8. **移动设备管理（MDM）**：适用于华为WLAN AC，通过ACL授权进行设备管理。
9. **业务随行（UCL 用户安全组）**：仅适用于华为S系列交换机，实现基于用户安全组的策略应用。
所有这些功能的测试都表明，华为园区网络解决方案能够成功地与Aruba ClearPass对接，实现全面的网络接入控制和管理。测试结果证明了华为设备与Aruba ClearPass的兼容性，为企业提供了可靠且灵活的网络接入解决方案，确保了网络的安全性和效率。通过这种集成，企业可以有效地管理不同类型的网络用户和设备，同时保持对网络访问的严格控制。
