銳捷無(wú)線方案_第1頁(yè)
銳捷無(wú)線方案_第2頁(yè)
銳捷無(wú)線方案_第3頁(yè)
銳捷無(wú)線方案_第4頁(yè)
銳捷無(wú)線方案_第5頁(yè)
已閱讀5頁(yè),還剩6頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

1、傳統(tǒng)的自治型無(wú)線接入點(diǎn)胖 A?架構(gòu)中,每個(gè)無(wú)線接入點(diǎn)都是一個(gè)獨(dú)立的治理與工作單元,無(wú)法 進(jìn)行任何溝通,如果需要對(duì)全網(wǎng)設(shè)備進(jìn)行治理,需要逐臺(tái)進(jìn)行配置和治理,不僅費(fèi)時(shí)、費(fèi)力、維護(hù)本錢(qián)高, 而且所有的無(wú)線網(wǎng)絡(luò)設(shè)備無(wú)法形成一個(gè)整體,也就無(wú)法具備整體協(xié)作的平安防御水平,最終導(dǎo)致整個(gè)網(wǎng)絡(luò) 的融合性差.銳捷網(wǎng)絡(luò)已經(jīng)在三年前在教育行業(yè)率先推出的“智能無(wú)線交換架構(gòu),已經(jīng)經(jīng)過(guò)三年的各大院校的實(shí) 踐應(yīng)用的檢驗(yàn).這種創(chuàng)新性的架構(gòu),通過(guò)無(wú)線交換機(jī) MX系列產(chǎn)品的限制,無(wú)線接入點(diǎn)可具備根據(jù)不同用戶、 不同應(yīng)用類(lèi)型、不同 VLAN等方式來(lái)決定數(shù)據(jù)流量是否需要全部集中流經(jīng)無(wú)線交換機(jī),對(duì)于FTP、視頻點(diǎn)播這類(lèi)大量占用網(wǎng)絡(luò)資源且

2、平安性要求較低的應(yīng)用,可以直接通過(guò)本地有線網(wǎng)絡(luò)進(jìn)行轉(zhuǎn)發(fā),而對(duì)于教務(wù)系統(tǒng)、測(cè)試系統(tǒng)、身份認(rèn)證系統(tǒng)這類(lèi)平安性要求高的應(yīng)用,那么可以將流量通過(guò)加密隧道送到無(wú)線交換機(jī),預(yù)防加 密數(shù)據(jù)在有線網(wǎng)絡(luò)傳輸中的被非法用戶竊取.智勝丸練交換棒隊(duì)II這樣不僅可以保持原有的無(wú)線交換機(jī)架構(gòu)解決方案的優(yōu)勢(shì),更可以根據(jù)網(wǎng)絡(luò)的實(shí)際情況將時(shí)延敏感、 流量較大的數(shù)據(jù)流別離到有線網(wǎng)絡(luò)直接處理,將治理限制報(bào)文、平安限制要求高的報(bào)文送交無(wú)線交換機(jī)處 理,預(yù)防無(wú)線交換機(jī)成為數(shù)據(jù)轉(zhuǎn)發(fā)的瓶頸.同時(shí),這種架構(gòu)可以保證無(wú)線網(wǎng)絡(luò)承載業(yè)務(wù)的高穩(wěn)定性.無(wú)線交換機(jī)產(chǎn)品通過(guò)支持集群和冗余水平, 可以實(shí)現(xiàn)多臺(tái)無(wú)線交換機(jī)對(duì)同一個(gè)無(wú)線接入點(diǎn)提供效勞.由于無(wú)線交

3、換機(jī)之間采用了虛擬化技術(shù),可實(shí)時(shí) 的實(shí)現(xiàn)AP與用戶的在線信息同步,如果一臺(tái)無(wú)線交換機(jī)出現(xiàn)宕機(jī),與其限制的無(wú)線接入點(diǎn)失去聯(lián)系,那么 將另一臺(tái)或者多臺(tái)無(wú)線交換機(jī)將立即接管這些無(wú)線接入點(diǎn).在這個(gè)過(guò)程當(dāng)中,用戶不會(huì)掉線,并且仍然保 持正常通信狀態(tài).II如果是一臺(tái)無(wú)線接入點(diǎn)發(fā)生故障,無(wú)線交換機(jī)可支持自恢復(fù)功能,通過(guò)快速查詢?cè)摴收蠠o(wú)線接入點(diǎn)鄰 近的無(wú)線接入點(diǎn),調(diào)節(jié)其工作功率、信道等參數(shù)來(lái)接替該故障無(wú)線接入點(diǎn)的用戶接入工作,迅速補(bǔ)充盲點(diǎn),并實(shí)時(shí)向網(wǎng)絡(luò)中央的無(wú)線交換機(jī)匯報(bào),通知網(wǎng)管人員盡快更換故障無(wú)線接入點(diǎn),更換之后,無(wú)線交換機(jī)將 原先的配置信息下發(fā)到新的無(wú)線接入點(diǎn)上,鄰接的無(wú)線接入點(diǎn)的射頻參數(shù)調(diào)節(jié)恢復(fù)成原有

4、狀態(tài),接替工作 結(jié)束.在這整個(gè)切換期間,對(duì)用戶的訪問(wèn)完全沒(méi)有影響.因此,這種冗余特性將極大的保證了整網(wǎng)工作的 可靠性.同時(shí),無(wú)線接入點(diǎn)支持雙以太口上聯(lián),即一臺(tái)無(wú)線接入點(diǎn)同時(shí)能連接到接入交換機(jī)的2個(gè)端口上,當(dāng)無(wú)線接入點(diǎn)的一個(gè)以太口與其中交換機(jī)的一個(gè)端口出現(xiàn)故障時(shí),另一個(gè)以太口會(huì)根據(jù)先前設(shè)置的BIAS值切換到另一臺(tái)交換機(jī)上,而這個(gè)切換過(guò)程對(duì)于用戶來(lái)說(shuō)是透明的.除此之外,無(wú)線交換機(jī)支持同時(shí)對(duì)應(yīng)多臺(tái) RADIUS效勞器,能夠設(shè)置 RADIUS群來(lái)實(shí)現(xiàn)效勞器之間的 冗余和負(fù)載均衡.當(dāng)網(wǎng)絡(luò)某一時(shí)刻的認(rèn)證請(qǐng)求數(shù)過(guò)多造成某臺(tái) RADIUSB務(wù)器宕機(jī),這時(shí)組群會(huì)根據(jù)當(dāng)前的 RADIUS效勞器的負(fù)載狀態(tài)指定一臺(tái)備

5、用效勞器來(lái)響應(yīng)用戶認(rèn)證請(qǐng)求.永不中斷的移動(dòng)訪問(wèn)無(wú)縫漫游是無(wú)線網(wǎng)絡(luò)移動(dòng)性的最正確表達(dá).但是傳統(tǒng)的無(wú)線接入點(diǎn)僅僅能夠?qū)崿F(xiàn)基于二層的漫游,一旦 無(wú)線用戶跨越網(wǎng)段,就會(huì)由于重新獲取IP地址、重認(rèn)證、重新驗(yàn)證加密等過(guò)程,而導(dǎo)致漫游的失敗和通信的中斷.這對(duì)于無(wú)線用戶眾多的學(xué)校而言,是無(wú)法接受的.銳捷網(wǎng)絡(luò)智能無(wú)線交換架構(gòu),由于所有用戶信息并不保存在本地的無(wú)線接入點(diǎn)中,而是全部更新在無(wú) 線交換機(jī)上,因此無(wú)論是單臺(tái)無(wú)線交換機(jī)還是多臺(tái)無(wú)線交換機(jī)的集群體,包括連接狀態(tài)、認(rèn)證狀態(tài)、IP地址分配信息、加密驗(yàn)證狀態(tài)等用戶信息總是實(shí)時(shí)共享的,即便是無(wú)線用戶跨網(wǎng)段移動(dòng),由于還是處于一臺(tái) 或多臺(tái)無(wú)線交換機(jī)的限制下,所以還是會(huì)延

6、續(xù)原有的IP地址、認(rèn)證與加密方式,因此也不會(huì)中斷連接.實(shí)現(xiàn)這一過(guò)程,并不需要有線網(wǎng)絡(luò)的參與,對(duì)有線網(wǎng)絡(luò)和無(wú)線用戶而言都是透明的.所以,這種三層漫游技 術(shù)對(duì)于延遲敏感的語(yǔ)音業(yè)務(wù)有重大的意義.豐富而強(qiáng)大的全網(wǎng)智能治理無(wú)線網(wǎng)絡(luò)生命周期的治理有線網(wǎng)絡(luò)的治理側(cè)重與對(duì)網(wǎng)絡(luò)設(shè)備和用戶的治理,而無(wú)線網(wǎng)絡(luò)的治理除了對(duì)設(shè)備和用戶的治理外,更強(qiáng)調(diào)的是對(duì)無(wú)線網(wǎng)絡(luò)生命周期的治理,這其中包含了建設(shè)前的射頻規(guī)劃治理,建設(shè)中的射頻優(yōu)化治理以及 無(wú)線網(wǎng)絡(luò)建成后的設(shè)備運(yùn)行狀態(tài)治理.對(duì)于習(xí)慣了使用SNM瞅件治理有線網(wǎng)絡(luò)的網(wǎng)絡(luò)治理員來(lái)說(shuō),嘗試治理一套無(wú)線網(wǎng)絡(luò)確實(shí)是個(gè)不小的 挑戰(zhàn).怎樣布放AP會(huì)到達(dá)最好的效果?如何判斷無(wú)線網(wǎng)絡(luò)的射頻環(huán)

7、境有沒(méi)有干擾?如果網(wǎng)絡(luò)中有無(wú)線攻擊 現(xiàn)象,該怎么解決呢?,這些問(wèn)題都將會(huì)出現(xiàn)在網(wǎng)絡(luò)治理員面前.如何通過(guò)一種簡(jiǎn)單的工具或者方法來(lái)配置和治理無(wú)線網(wǎng)絡(luò),是網(wǎng)絡(luò)治理員最需要的.銳捷網(wǎng)絡(luò)“面向 無(wú)線網(wǎng)絡(luò)生命周期的治理系統(tǒng)強(qiáng)調(diào)無(wú)線網(wǎng)絡(luò)生命周期的治理,涵蓋了無(wú)線網(wǎng)絡(luò)的規(guī)劃、部署、優(yōu)化、監(jiān) 測(cè)和報(bào)表五大方面.II無(wú)線射頻規(guī)劃在無(wú)線網(wǎng)絡(luò)的初期規(guī)劃階段,確定 AP的安放位置是一件工作量巨大且需要專(zhuān)業(yè)人員從事的工作.以 往通常是由專(zhuān)業(yè)的無(wú)線網(wǎng)絡(luò)規(guī)劃人員對(duì)安裝現(xiàn)場(chǎng)進(jìn)行詳細(xì)的實(shí)地勘察,并在重點(diǎn)區(qū)域架設(shè)測(cè)試設(shè)備以確定 AP的具體安放位置和數(shù)量.由于此項(xiàng)工作耗時(shí)耗力且大量依賴(lài)于經(jīng)驗(yàn)數(shù)據(jù),對(duì)于規(guī)模較大并且樓棟較多的 無(wú)線網(wǎng)絡(luò)

8、工程來(lái)說(shuō),計(jì)算出 AP的數(shù)目可能會(huì)與實(shí)際需求數(shù)量產(chǎn)生比擬大的差異.智能無(wú)線交換解決方案能夠提供對(duì)覆蓋區(qū)域的3D軟件仿真,通過(guò)向仿真軟件中導(dǎo)入建筑物CAD0和“一鍵式配置為了提升網(wǎng)絡(luò)治理員治理無(wú)線網(wǎng)絡(luò)時(shí)的便利性,銳捷網(wǎng)絡(luò)智能無(wú)線解決方案中提供了三種配置方法:相應(yīng)的建筑參數(shù),仿真程序能夠自動(dòng)計(jì)算出覆蓋區(qū)域的AP數(shù)量和具體安裝位置,同時(shí)生成信號(hào)覆蓋的熱敏命令彳f、web界面治理和RingMaster網(wǎng)管軟件,其中 RingMaster網(wǎng)管系統(tǒng)是三種治理方式中最強(qiáng)大也是 最專(zhuān)業(yè)的一種,并且提供了全圖形化的操作界面.治理員配置無(wú)線網(wǎng)絡(luò)時(shí),無(wú)需單獨(dú)對(duì)每個(gè)設(shè)備的功能和性能參數(shù)進(jìn)行設(shè)置和調(diào)整,只需要選擇好相應(yīng)

9、 的配置模板,由配置模板的向?qū)?lái)指導(dǎo)治理員的操作.配置完成后,網(wǎng)管軟件會(huì)自動(dòng)對(duì)配置進(jìn)行檢查和檢驗(yàn),在確認(rèn)無(wú)誤的情況下,提供用戶確認(rèn)配置并將配置參數(shù)下發(fā)到所有的無(wú)線交換機(jī)和AP中."w a.p«V'由UMh1* H'" '" '>,? ¥ if ,一 性.w m . 11.-工: . .H* J* ii h: 3.If hMMLifl fn 臚a-Wf flU11M 區(qū)一rW.i' i j LI 寸111Ha kEH-M*kH HUf"*1 btljlk立* 5 Mt JL,!-f, rMm

10、X.A 1A一.* Ml 盧學(xué)4 m* Iwijm 二 A*»W L|一 由i - « ,F m.i9 11. .1M m nIHh-MBiaj*Uu., 事kHP * Bill M Tl_i irii rtri “¥lw» kJ'it 1 i aihha匕二一二 J士 r- * 雷 “一 '曰 d - Ie - n. 二二丁sri “- ! "1,1W- 1 UMi l.伽,nMML/ 1f ! i KEUJ r MU Ii 4Vdu1: 5L.IM- I- ti5kHJ hmrMr Ui* t4Mlir4f ITiPMMIl

11、.'llE fcFhp-ri卜* I W4W1 »"im i i*1 wwiPHLwl U*PHM> .AMb#fck.U L H* i“封* m9 rh111U!K4-1"JJ« » iiiJijlinu41V t, ,*wJ»J9hs-pH-J*JW-VJWfV,Ml !JhB-明T 上3 M-wJ MLJ 1金 N串"JM- *»X|UW II !>K i, wII itAr H H> i«II* if11 fI na Ki UM LPF Ufefem.*JUI f&quo

12、t;"r,b wcf n-Mt- IHL, 一 1w .ij-i l-U* jii.1 = hiUP H" TXVaquU . *41 RiVt hnliKa Wa-vkb 1斯u k 叫.U vV>«vUWr:電一J"Q *i hl-ill.,二.by r: Mj- bi Ml fa M'M. i.金01F 1 4if"" 4 !W Iv 1liJ-iaIMd*/注 -CHMV 0.Jm. -Iw "N-|.4J JMfe-i " *1 af,山W* IP il II! - - ifM U- 可一*

13、一ffaHiWirt.*1一«MrWhtai一 .1Mffr.*"手鼻4 Emr*iiP1PeRl n .<.i - ,多維度的狀態(tài)監(jiān)控讓用戶直觀了解網(wǎng)絡(luò)部署情況及設(shè)備和鏈路的當(dāng)銳捷網(wǎng)絡(luò)智能無(wú)線交換解決方案中的無(wú)線監(jiān)控組件,前狀態(tài).它可根據(jù)不同的維度進(jìn)行分類(lèi)顯示,實(shí)時(shí)的提供網(wǎng)絡(luò)運(yùn)行中的各方面參數(shù).通過(guò)RingMaster網(wǎng)絡(luò)治理平臺(tái),治理人員可以對(duì)移動(dòng)終端的信息進(jìn)行查看,包括用戶名、IP地址、MACfc址、信號(hào)強(qiáng)度、發(fā)射速率集、 RSSI、SSID、使用信道、所在無(wú)線交換機(jī)、所在 AP設(shè)備等,并能查看 各移動(dòng)終端的全部漫游記錄,可以隨時(shí)了解最終接入用戶的情況,并對(duì)其接

14、入軌跡進(jìn)行審干|止匕外,RingMaster提供效勞策略和射頻策略的治理,通過(guò)模板的方式對(duì)設(shè)備進(jìn)行批量治理,使用戶 快速完成網(wǎng)絡(luò)配置.策略模板除手工添加外,還提供從文件導(dǎo)入和設(shè)備導(dǎo)入功能,用戶可以從系統(tǒng)導(dǎo)出或 導(dǎo)入模板,也可從某一標(biāo)準(zhǔn)配置設(shè)備上導(dǎo)入配置形成模板,下發(fā)到其它設(shè)備,完成策略的批量下發(fā)功能, 極天地減少用戶的維護(hù)工作量,降低維護(hù)本錢(qián).一|對(duì)于無(wú)線校園網(wǎng),射頻環(huán)境的優(yōu)劣將直接影響無(wú)線網(wǎng)絡(luò)的穩(wěn)定性和鏈路帶寬的品質(zhì),因此,對(duì)全校需要覆蓋的區(qū)域?qū)崟r(shí)的射頻環(huán)境監(jiān)測(cè)是保證網(wǎng)絡(luò)穩(wěn)定可靠的基石;|銳捷網(wǎng)絡(luò)的無(wú)線交換機(jī)支持先進(jìn)的智能化無(wú)線電射頻監(jiān)測(cè)和調(diào)控水平,這種強(qiáng)大的射頻監(jiān)測(cè)水平不僅表現(xiàn)在對(duì)大規(guī)模無(wú)

15、線網(wǎng)絡(luò)的后期治理工作中,即便是在初次安裝無(wú)線網(wǎng)絡(luò)時(shí),網(wǎng)管人員也可以在網(wǎng)絡(luò)中央 機(jī)房,通過(guò)無(wú)線交換機(jī)來(lái)自動(dòng)調(diào)節(jié)整網(wǎng)所有無(wú)線接入點(diǎn)的射頻參數(shù),比方頻率、信道、功率等.無(wú)線接丁點(diǎn)之間會(huì)自動(dòng)協(xié)調(diào)射頻參數(shù),直到相鄰的無(wú)線接入點(diǎn)之間到達(dá)最優(yōu)無(wú)線電射頻運(yùn)行環(huán)境,并把最終調(diào)整結(jié) 果返回給無(wú)線交換機(jī)精細(xì)化的負(fù)載均衡在銳捷網(wǎng)絡(luò)的智能無(wú)線交換體系中,負(fù)載均衡是表達(dá)“智能的重要指標(biāo).一般無(wú)線網(wǎng)絡(luò)的負(fù)載均衡 包含兩個(gè)層面:用戶的負(fù)載均衡和 AP的負(fù)載均衡.在用戶的負(fù)載均衡方面,由于受到客戶端無(wú)線網(wǎng)卡底層驅(qū)動(dòng)算法機(jī)制的限制,用戶總是會(huì)連上信號(hào)最強(qiáng)的AP,而并沒(méi)有考慮到該 AP是否能夠提供最正確的效勞.銳捷網(wǎng)絡(luò)無(wú)線交換機(jī)可

16、以根據(jù)周?chē)鸁o(wú)線信號(hào)覆 蓋情況以及用戶的流量需求,動(dòng)態(tài)的將用戶遷移連接到其他可用AP上,將用戶流量分配到其他可用 AP,從而保證了整個(gè)無(wú)線網(wǎng)絡(luò)的高效能和高可用度.例如在一個(gè)用戶較多的會(huì)議室,正常情況下大約有15人左右,采用一個(gè)AP即可滿足需求,但當(dāng)用戶數(shù)忽然增加后,導(dǎo)致該AP無(wú)法連接數(shù)過(guò)多,而此時(shí),位于會(huì)議室外的AP由于相對(duì)于會(huì)議室來(lái)說(shuō),信號(hào)雖然比擬弱,但仍然是可以滿足一定的網(wǎng)絡(luò)用量,此時(shí)無(wú)線交換機(jī) 那么強(qiáng)制后來(lái)的一局部用戶連接信號(hào)較弱的AP,從而實(shí)現(xiàn)了負(fù)載均衡,保證了網(wǎng)絡(luò)的暢通.在AP的負(fù)載均衡方面,通過(guò)無(wú)線交換機(jī)的集群配置,當(dāng)集群中增加無(wú)線交換機(jī)時(shí),集群中所有AP會(huì)根據(jù)各個(gè)無(wú)線交換機(jī)上注冊(cè)的

17、 AP數(shù)量,進(jìn)行AP的負(fù)載均衡,如下圖:當(dāng)增加新的AP時(shí),新AP馬上根據(jù)集群中的各個(gè)無(wú)線交換機(jī)的AP負(fù)載情況,負(fù)載均衡到所有能夠提供資源的無(wú)線交換機(jī)上,如下圖:定制化的日志報(bào)表輸出公安部第八十二號(hào)令中規(guī)定,“互聯(lián)網(wǎng)提供者必須記錄并留存用戶登錄和退出時(shí)間、主叫號(hào)、賬號(hào)、互聯(lián)網(wǎng)地址或域名、系統(tǒng)維護(hù)日志的技術(shù)舉措.網(wǎng)絡(luò)由于其物理特性,無(wú)法實(shí)現(xiàn)像有線網(wǎng)絡(luò)一樣對(duì)接入用戶進(jìn)行IP、端口和MACfc址的綁定,以及對(duì)用戶的上網(wǎng)行為進(jìn)行一對(duì)一的監(jiān)察.因此,治理員對(duì)無(wú)線用戶的訪問(wèn)歷史進(jìn)行記錄和查詢提出明確的需 求.RingMaster 網(wǎng)絡(luò)治理平臺(tái)具有長(zhǎng)達(dá) 30天的日志報(bào)表記錄功能,并能提供個(gè)性化的日志記錄和報(bào)表

18、輸 出,例如對(duì)用戶上網(wǎng)時(shí)間、IP、MACfe址、訪問(wèn)地點(diǎn)、漫游情況進(jìn)行全程記錄,對(duì)無(wú)線網(wǎng)絡(luò)設(shè)備的運(yùn)行狀 態(tài)、端口流量、系統(tǒng)負(fù)載進(jìn)行報(bào)表輸出.OIKL* 入上 3 tX I3e j Lh 總Lttfr_.F. .由畫(huà);t=;+i,:iJnri 吟樣 H 鏟Jtl (.rJVBr uu -wicm-.i riff E'rrin.h3 SaItfc * R鵬8de T hifhc 麗art m上幽irirpfRingMaster - Traffic Report呂眄旭r-Mil uiis Tri+ A/4口. 2M6, 1. IC AMIrimi Nvturi Nun AlulidNOTd

19、2 口5cdpe: TrapeiBKlr: time Period: 1 Hour:Thraughpijit Relic (ptr scctHid)Eaaiivi.0 v Lni51 EM口ckL Li.in. Iwlhr fJ wL事fcn-w-Ll&iK 口出 F&-蕓田1,二小京招51CLi?LiK PT FFi-9工代口j B L,昌?1吊尸IIKyIi9£i3« PH IGF11111111TrdpczciAir - IlirouylupuLTriroughputETCMMl.iniunoWl£3Q,325IlFQ精細(xì)化的帶寬限制和QoS

20、fi略通過(guò)無(wú)線交換機(jī)的全局限制,可以輕松地實(shí)現(xiàn)對(duì)每一臺(tái)無(wú)線接入點(diǎn)的上行帶寬、甚至每一個(gè)用戶帶寬的限制.同時(shí),針對(duì)不同的用戶業(yè)務(wù)類(lèi)型如語(yǔ)音通信,無(wú)線交換機(jī)可以集中設(shè)置定義不同的QoS隊(duì)列,比方將SIP和RTP協(xié)議可設(shè)定在高的隊(duì)列,而一般應(yīng)用如HTTR FTP那么可設(shè)定在較低的隊(duì)列.這樣將對(duì)于語(yǔ)音、視頻等對(duì)時(shí)延敏感的業(yè)務(wù),將可以得到最正確的帶寬與傳輸質(zhì)量保證.堪捋個(gè)用戶的帶寬治理域F杼個(gè)5S2的帶寬臂理盛2河口的爵源叔第治理安枕無(wú)憂的移動(dòng)化校園網(wǎng) 平安策略的集中實(shí)現(xiàn)智能無(wú)線交換解決方案在平安方面可分為四個(gè)方面:1 、合法用戶的平安準(zhǔn)入:判斷用戶身份是否合法,可通過(guò)無(wú)線交換機(jī)內(nèi)置的身份認(rèn)證系統(tǒng)來(lái)實(shí)現(xiàn)

21、.2 、合法設(shè)備的平安準(zhǔn)入:用戶雖然合法,但是合法設(shè)備如果代理一臺(tái)外來(lái)的設(shè)備入網(wǎng),該設(shè)備可能帶來(lái)入侵和平安隱患.無(wú)線交換機(jī)可比對(duì)用戶設(shè)備的合法性,比方IP和MACfe址等,來(lái)保證合法設(shè)備的安全.3 、合法網(wǎng)絡(luò)的平安準(zhǔn)入:合法的無(wú)線網(wǎng)內(nèi),經(jīng)常存在用戶私自搭建小無(wú)線網(wǎng),并對(duì)用戶提供非法服 務(wù),通常表現(xiàn)為私自搭建 SOH優(yōu)線局域網(wǎng),并接入在有線網(wǎng)絡(luò)端口. 由于SOH段備缺乏足夠的平安功能, 無(wú)形中將網(wǎng)絡(luò)范圍擴(kuò)大,很有可能帶來(lái)平安隱患.無(wú)線交換機(jī)能夠提供240種入侵檢測(cè)與防護(hù)規(guī)那么來(lái)發(fā)現(xiàn)和屏蔽非法AP,必要時(shí)可采取反制行為.4 、合法射頻環(huán)境的平安準(zhǔn)入:情景同第三種,非法的AP占用合法的無(wú)線信道,必然會(huì)影響合法AP的正常工作,無(wú)線交換機(jī)掃描到這種情況后,立即上報(bào)網(wǎng)管平臺(tái),治理員通過(guò)網(wǎng)管可以定位到非法設(shè)備的 物理位置,并進(jìn)行現(xiàn)場(chǎng)排查、消除隱患.Ider) tity Drives Trust W 求學(xué)母附點(diǎn)/盧介次段¥的 率*A米全瓶入Bondedtion含江Ml*JR包的獎(jiǎng)*IDS無(wú)線網(wǎng)絡(luò)入侵檢測(cè)無(wú)線網(wǎng)絡(luò)由于使用空中的無(wú)線電射頻信道工作,因此基于無(wú)線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要.這其中包括非法無(wú)線接入點(diǎn)的防

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

評(píng)論

0/150

提交評(píng)論