{"id":89699,"date":"2020-07-25T13:42:16","date_gmt":"2020-07-25T11:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti"},"modified":"2020-07-25T13:42:16","modified_gmt":"2020-07-25T11:42:16","slug":"est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","title":{"rendered":"Der er en controller \u2013 ingen problemer: hvordan man nemt opretholder driften af et tr\u00e5dl\u00f8st netv\u00e6rk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>I 2019 udf\u00f8rte konsulentfirmaet Miercom en uafh\u00e6ngig teknologisk vurdering af Wi-Fi 6 controllere fra Cisco Catalyst serien 9800. Til denne unders\u00f8gelse blev der oprettet en testb\u00e6nk best\u00e5ende af controllere og Wi-Fi 6 adgangspunkter fra Cisco, og der blev gennemf\u00f8rt en vurdering af den tekniske l\u00f8sning i f\u00f8lgende kategorier:<\/p>\n<ul>\n<li>Tilg\u00e6ngelighed;<\/li>\n<li>Sikkerhed;<\/li>\n<li>Automatisering.<\/li>\n<\/ul>\n<p>\nResultaterne af unders\u00f8gelsen er pr\u00e6senteret nedenfor. Siden 2019 er funktionaliteten af Cisco Catalyst controllere i serien 9800 blevet v\u00e6sentligt forbedret \u2013 disse aspekter er ogs\u00e5 afspejlet i denne artikel.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nOm andre fordele ved Wi-Fi 6 teknologien, eksempler p\u00e5 implementering og anvendelsesomr\u00e5der kan man l\u00e6se<noindex><a rel=\"nofollow\" href=\"http:\/\/rrcwifi6.promo\/?utm_source=habrblogcisco&amp;utm_medium=cpc&amp;utm_campaign=rrcwifi6&amp;utm_content=articlecatalyst\"> her<\/a><\/noindex>.<\/p>\n<h2><strong>Oversigt over l\u00f8sningen<\/strong><\/h2>\n<p><\/p>\n<h3><strong>Wi-Fi 6 controllere fra Cisco Catalyst serien 9800<\/strong><\/h3>\n<p>\nSerien af tr\u00e5dl\u00f8se controllere fra Cisco Catalyst serien 9800, baseret p\u00e5 operativsystemet IOS-XE (som ogs\u00e5 bruges til Cisco switchere og routere), tilbydes i forskellige varianter.<\/p>\n<p><img decoding=\"async\" alt=\"Der er en controller \u2013 ingen problemer: hvordan man nemt opretholder driften af et tr\u00e5dl\u00f8st netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/b75d0fdc2caa8f49a5a4a893d4e67a78.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDen avancerede model, 9800-80, underst\u00f8tter tr\u00e5dl\u00f8s netv\u00e6rkskapacitet p\u00e5 op til 80 Gbit\/s. En controller 9800-80 kan underst\u00f8tte op til 6000 adgangspunkter og op til 64.000 tr\u00e5dl\u00f8se klienter.<\/p>\n<p>Mellem modellen \u2013 controller 9800-40 \u2013 underst\u00f8tter en kapacitet p\u00e5 op til 40 Gbit\/s, op til 2000 adgangspunkter og op til 32.000 tr\u00e5dl\u00f8se klienter.<\/p>\n<p>Ud over disse modeller indgik ogs\u00e5 den tr\u00e5dl\u00f8se controller 9800-CL (CL st\u00e5r for Cloud) i den konkurrenceanalyse. Modellen 9800-CL fungerer i virtuelle milj\u00f8er p\u00e5 hypervisorer som VMWare ESXI og KVM, og dens specifikationer afh\u00e6nger af de tildelte ressourcer til den virtuelle maskine for controllere. I den maksimale konfiguration underst\u00f8tter Cisco 9800-CL, ligesom den avancerede model 9800-80, skalerbarhed p\u00e5 op til 6000 adgangspunkter og op til 64.000 tr\u00e5dl\u00f8se klienter.<\/p>\n<p>Under forskningen blev der brugt Cisco Aironet AP 4800-serie adgangspunkter, der underst\u00f8tter drift p\u00e5 frekvenserne 2,4 og 5 GHz med mulighed for dynamisk skift til dual 5-GHz mode.<\/p>\n<h2><strong>Testb\u00e6nk<\/strong><\/h2>\n<p>\nI testningen blev der oprettet en stand af to tr\u00e5dl\u00f8se Cisco Catalyst 9800-CL controllere, der k\u00f8rte i klynge, og Cisco Aironet AP 4800-serie adgangspunkter.<\/p>\n<p>Som klientenheder blev der brugt laptops fra Dell og Apple samt en smartphone fra Apple iPhone.<\/p>\n<p><img decoding=\"async\" alt=\"Der er en controller \u2013 ingen problemer: hvordan man nemt opretholder driften af et tr\u00e5dl\u00f8st netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/d2821ca58a54a4fab2c5a208b20fb51f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><strong>Testning af tilg\u00e6ngelighed<\/strong><\/h2>\n<p>\nTilg\u00e6ngelighed defineres som brugernes evne til at f\u00e5 adgang til et system eller en tjeneste og bruge dem. H\u00f8j tilg\u00e6ngelighed indeb\u00e6rer kontinuerlig adgang til systemet eller tjenesten, uafh\u00e6ngigt af forskellige begivenheder.<\/p>\n<p>H\u00f8j tilg\u00e6ngelighed er blevet testet i fire scenarier, hvor de f\u00f8rste tre scenarier er forudsigelige eller planlagte begivenheder, der kan finde sted i arbejdstid eller udenfor arbejdstid. Det femte scenarie er en klassisk nedbrud, der er en uforudsigelig begivenhed.<\/p>\n<p>Beskrivelse af scenarierne:<\/p>\n<ul>\n<li>Fejlrettelse \u2013 mikroopdatering af systemet (bugfix eller sikkerhedsopdatering), der muligg\u00f8r reparation af en given fejl eller s\u00e5rbarhed uden at skulle opdatere systemsoftwaren fuldt ud;<\/li>\n<li>Funktionsopdatering \u2013 tilf\u00f8jelse eller udvidelse af den nuv\u00e6rende funktionalitet i systemet ved installation af funktionsopdateringer;<\/li>\n<li>Totalopdatering \u2013 opdatering af softwarebilledet for controlleren;<\/li>\n<li>Tilf\u00f8jelse af adgangspunkt \u2013 tilf\u00f8jelse af en ny model af et adgangspunkt til det tr\u00e5dl\u00f8se netv\u00e6rk uden behov for at omkonfigurere eller opdatere softwaren i den tr\u00e5dl\u00f8se controller;<\/li>\n<li>Nedbrud \u2013 fejlsvigt af den tr\u00e5dl\u00f8se controller.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Fejlrettelse af fejl og s\u00e5rbarheder<\/strong><\/h3>\n<p>\nOfte kr\u00e6ver installationen af rettelser i mange konkurrentl\u00f8sninger en fuld opdatering af systemsoftwaren i den tr\u00e5dl\u00f8se controller, hvilket kan f\u00f8re til uplanlagte nedetider. I Cisco-l\u00f8sningen kan fejlrettelser installeres uden at stoppe produktiviteten. Rettelser kan installeres p\u00e5 enhver af komponenterne, mens den tr\u00e5dl\u00f8se infrastruktur forts\u00e6tter med at fungere.<\/p>\n<p>Selve proceduren er ret enkel. Fejlretterfilen kopieres til opstartsordermappen p\u00e5 en af Cisco's tr\u00e5dl\u00f8se controllere, hvorefter bekr\u00e6ftelsen af operationen udf\u00f8res gennem grafisk brugergr\u00e6nseflade eller kommandolinje. Derudover kan rettelsen ogs\u00e5 annulleres og slettes gennem grafisk brugergr\u00e6nseflade eller kommandolinje uden at afbryde systemets drift.<\/p>\n<h3><strong>Funktionsopdatering<\/strong><\/h3>\n<p>\nFunktionsopdateringer af software anvendes til aktivering af nye funktioner. En af disse forbedringer er opdateringen af applikationssignaturdatabasen. Denne pakke blev installeret i Cisco-controllerne som en test. Ligesom med fejlrettelser anvendes, installeres eller fjernes funktionsopdateringer uden nedetid eller afbrydelse af systemdriften.<\/p>\n<h3><strong>Fuldt opdatering<\/strong><\/h3>\n<p>\nI \u00f8jeblikket udf\u00f8res den fulde opdatering af controllerens softwarebillede p\u00e5 samme m\u00e5de som funktionsopdateringen, alts\u00e5 uden nedetider. Denne mulighed er dog kun tilg\u00e6ngelig i klyngekonfiguration, hvor der er mere end \u00e9n controller. Den fulde opdatering udf\u00f8res sekventielt: f\u00f8rst p\u00e5 \u00e9n controller, derefter p\u00e5 den anden.<\/p>\n<h3><strong>Tilf\u00f8jelse af en ny model for adgangspunkt<\/strong><\/h3>\n<p>\nAt tilslutte nye adgangspunkter, som tidligere ikke har v\u00e6ret i drift med det anvendte controller-softwarebillede, til det tr\u00e5dl\u00f8se netv\u00e6rk er en ret almindelig operation, is\u00e6r i store netv\u00e6rk (lufthavne, hoteller, fabrikker). Det er ofte n\u00f8dvendigt i konkurrenternes l\u00f8sninger, at denne operation kr\u00e6ver opdatering af systemsoftwaren eller genstart af controllerne.<\/p>\n<p>Under tilslutningen af nye Wi-Fi 6 adgangspunkter til klyngen af Cisco Catalyst 9800-serie controllere opst\u00e5r der ikke s\u00e5dan nogle problemer. Tilslutningen af nye punkter til controlleren sker uden opdateringer af controller-softwaren, og denne proces kr\u00e6ver ikke genstart, hvilket derfor ikke p\u00e5virker det tr\u00e5dl\u00f8se netv\u00e6rk.<\/p>\n<h3><strong>Controllerfejl<\/strong><\/h3>\n<p>\nI testmilj\u00f8et anvendes to controllere (Active \/ StandBy) til Wi-Fi 6, og adgangspunktet har en direkte forbindelse til begge controllere.<\/p>\n<p>\u00c9n tr\u00e5dl\u00f8s controller er aktiv, mens den anden er reserve. Ved fejl p\u00e5 den aktive controller overtager den reserverede controller kontrollen, og dens status \u00e6ndres til aktiv. Denne procedure sker uden afbrydelse for adgangspunktet og Wi-Fi for kunderne.<\/p>\n<h2><strong>Sikkerhed<\/strong><\/h2>\n<p>\nDette afsnit behandler aspekter af sikkerheden, som er en yderst relevant opgave i tr\u00e5dl\u00f8se netv\u00e6rk. Sikkerheden i l\u00f8sningen vurderes ud fra f\u00f8lgende egenskaber:<\/p>\n<ul>\n<li>Applikationsgenkendelse;<\/li>\n<li>Traffic Flow Tracking;<\/li>\n<li>Analyse af krypteret trafik;<\/li>\n<li>Indtr\u00e6ngen detektion og forebyggelse;<\/li>\n<li>Autentificeringsmidler;<\/li>\n<li>Beskyttelse af klientenheder.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Applikationsgenkendelse<\/strong><\/h3>\n<p>\nDer er forskelle blandt de forskellige produkter p\u00e5 markedet for erhvervslivet og industriel Wi-Fi med hensyn til, hvor godt produkterne kan identificere trafik baseret p\u00e5 applikationer. Forskellige producenter kan identificere forskellige antal applikationer. Mange af de applikationer, som konkurrenceprodukter angiver som mulige at identificere, er i virkeligheden websteder og ikke unikke applikationer.<\/p>\n<p>Der er en anden interessant egenskab ved applikationsgenkendelse: l\u00f8sningerne varierer meget i pr\u00e6cisionen af identifikationen.<\/p>\n<p>Baseret p\u00e5 alle gennemf\u00f8rte tests kan det med sikkerhed siges, at Cisco's Wi-Fi 6-l\u00f8sning udf\u00f8rer applikationsgenkendelse med stor pr\u00e6cision: Jabber, Netflix, Dropbox, YouTube og andre popul\u00e6re applikationer samt webtjenester blev identificeret korrekt. Cisco-l\u00f8sningerne kan ogs\u00e5 dykke dybere ned i datapakkerne med hj\u00e6lp fra DPI (Deep Packet Inspection).<\/p>\n<h3><strong>Overv\u00e5gning af trafikstr\u00f8mme<\/strong><\/h3>\n<p>\nEndnu en test blev udf\u00f8rt for at finde ud af, om systemet kunne overv\u00e5ge og rapportere om datastreams (for eksempel bev\u00e6gelse af store filer) korrekt. For at teste dette blev en fil p\u00e5 6,5 megabyte sendt over netv\u00e6rket via filoverf\u00f8rselsprotokollen (FTP).<\/p>\n<p>Cisco-l\u00f8sningen klarede opgaven helt og kunne overv\u00e5ge denne trafik takket v\u00e6re NetFlow og sine hardwarefunktioner. Trafikken blev opdaget og identificeret med det samme med n\u00f8jagtig m\u00e6ngde af overf\u00f8rte data.<\/p>\n<h3><strong>Analyse af krypteret trafik<\/strong><\/h3>\n<p>\nBrugerdata trafik bliver i stigende grad krypteret. Dette g\u00f8res for at beskytte den mod overv\u00e5gning eller opfangning af ondsindede akt\u00f8rer. Men samtidig bruger hackere i stigende grad kryptering til at skjule deres malware og udf\u00f8re andre tvivlsomme handlinger, s\u00e5som Man-in-the-Middle (MiTM) angreb eller for eksempel angreb med keylogging.<\/p>\n<p>De fleste virksomheder kontrollerer en del af den krypterede trafik ved f\u00f8rst at dekryptere den via firewalls eller systemer til forebyggelse af indtr\u00e6ngen. Men denne proces er tidskr\u00e6vende og skader netv\u00e6rkets overordnede ydeevne. Desuden bliver disse data, efter at de er blevet dekrypteret, s\u00e5rbare for nysgerrige \u00f8jne.<\/p>\n<p>Cisco Catalyst 9800-serien controllere h\u00e5ndterer effektivt analysen af krypteret trafik med alternative metoder. L\u00f8sningen kaldes Encrypted Traffic Analytics (ETA). ETA er en teknologi uden ligemand blandt konkurrenternes l\u00f8sninger, og den opdager skadelig software i krypteret trafik uden behov for at dekryptere den. ETA er en grundl\u00e6ggende funktion i IOS-XE, som inkluderer Enhanced NetFlow og bruger avancerede adf\u00e6rdsalgoritmer til at identificere skadelige trafikm\u00f8nstre, der skjuler sig i krypteret trafik.<\/p>\n<p><img decoding=\"async\" alt=\"Der er en controller \u2013 ingen problemer: hvordan man nemt opretholder driften af et tr\u00e5dl\u00f8st netv\u00e6rk\" src=\"\/wp-content\/uploads\/2020\/07\/02b0c737b6482cede84e9d6347c7d977.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nETA dekrypterer ikke meddelelser, men indsamler profiler af metadata fra krypterede trafikstr\u00f8mme \u2013 pakke st\u00f8rrelser, tidsintervaller mellem pakker og meget mere. Derefter eksporteres metadataene i NetFlow v9-poster til Cisco Stealthwatch.<\/p>\n<p>En n\u00f8glefunktion for Stealthwatch er konstant overv\u00e5gning af trafik samt oprettelse af baseline-m\u00e5linger af normal netv\u00e6rksaktivitet. Ved hj\u00e6lp af metadata fra krypterede trafikstr\u00f8mme, sendt til den af ETA, anvender Stealthwatch multilevel maskinl\u00e6ring til at opdage adf\u00e6rdsanomalier, der kan indikere mist\u00e6nkelige h\u00e6ndelser.<\/p>\n<p>Sidste \u00e5r engagerede Cisco Miercom til en uafh\u00e6ngig vurdering af Cisco Encrypted Traffic Analytics-l\u00f8sningen. Under denne vurdering sendte Miercom systematisk kendte og ukendte trusler (virus, trojanere, ransomware) i b\u00e5de krypteret og ukrypteret trafik gennem store ETA- og ikke-ETA-netv\u00e6rk for at identificere trusler.<\/p>\n<p>For testen blev skadelig kode k\u00f8rt i begge netv\u00e6rk. I begge tilf\u00e6lde blev mist\u00e6nkelig aktivitet gradvist opdaget. I ETA-netv\u00e6rket blev trusler opdaget 36% hurtigere i starten sammenlignet med ikke-ETA-netv\u00e6rket. Efterh\u00e5nden som testen fortsatte, steg detektionsproduktiviteten i ETA-netv\u00e6rket. I sidste ende blev to tredjedele af aktive trusler i ETA-netv\u00e6rket opdaget efter flere timers drift, hvilket er dobbelt s\u00e5 mange som i ikke-ETA-netv\u00e6rket.<\/p>\n<p>ETA-funktionaliteten er godt integreret med Stealthwatch. Trusler rangeres efter alvorlighed, vises med detaljerede oplysninger, samt handlingsmuligheder til afhj\u00e6lpning efter bekr\u00e6ftelse. Konklusionen er \u2013 ETA fungerer!<\/p>\n<h3><strong>Opdagelse og forebyggelse af indtr\u00e6ngen<\/strong><\/h3>\n<p>\nCisco har nu et effektivt v\u00e6rkt\u00f8j til at sikre netv\u00e6rk \u2014 Cisco Advanced Wireless Intrusion Prevention System (aWIPS): en mekanisme til at opdage og forhindre trusler i tr\u00e5dl\u00f8se netv\u00e6rk. aWIPS-l\u00f8sningen fungerer p\u00e5 niveauet af controllere, adgangspunkter og Cisco DNA Center management-software. Processen til at opdage, advare om og forhindre trusler kombinerer netv\u00e6rkstrafikanalyse, information om netv\u00e6rksenheder og netv\u00e6rkstopologi, signaturbaserede metoder og anomalidetektering, hvilket i sidste ende sikrer h\u00f8j pr\u00e6cision og forhindrer trusler mod det tr\u00e5dl\u00f8se netv\u00e6rk.<\/p>\n<p>Den fulde integration af aWIPS i netv\u00e6rksinfrastrukturen muligg\u00f8r l\u00f8bende overv\u00e5gning af tr\u00e5dl\u00f8s trafik i b\u00e5de tr\u00e5det og tr\u00e5dl\u00f8se netv\u00e6rk, hvilket g\u00f8r det muligt at bruge den til automatisk analyse af potentielle angreb fra mange kilder for at identificere og forhindre mulige angreb s\u00e5 grundigt som muligt.<\/p>\n<h3><strong>Autentificeringsv\u00e6rkt\u00f8jer<\/strong><\/h3>\n<p>\nI \u00f8jeblikket, ud over de klassiske autentificeringsmetoder, er der i Cisco Catalyst 9800-seriens l\u00f8sninger underst\u00f8ttelse af WPA3. WPA3 er den nyeste version af WPA, som er et s\u00e6t protokoller og teknologier til at sikre autentificering og kryptering for Wi-Fi-netv\u00e6rk.<\/p>\n<p>WPA3 anvender metoden for samtidige autentificering af ligestillede (SAE \u2014 Simultaneous Authentication of Equals) for at sikre den mest p\u00e5lidelige beskyttelse af brugere mod tredjeparts password-g\u00e6ttefors\u00f8g. N\u00e5r en klient forbindes til et adgangspunkt, udf\u00f8rer de en SAE-udveksling. Ved succes vil hver af dem oprette en kryptografisk sikker n\u00f8gle, hvorfra sessionsn\u00f8glen vil blive udledt, og derefter g\u00e5r de ind i bekr\u00e6ftelsestilstand. Herefter kan klienten og adgangspunktet g\u00e5 ind i bekr\u00e6ftelsestilstande hver gang der er behov for at generere en sessionsn\u00f8gle. Metoden bruger direkte hemmelighed, hvor en hacker kan kn\u00e6kke \u00e9n n\u00f8gle, men ikke alle andre n\u00f8gler.<\/p>\n<p>Det vil sige, at SAE er konstrueret s\u00e5dan, at en hacker, der opsnapper trafikken, kun har \u00e9t fors\u00f8g p\u00e5 at g\u00e6tte adgangskoden, f\u00f8r de opsnappede data bliver v\u00e6rdil\u00f8se. For at kunne udf\u00f8re langvarige password-g\u00e6ttefors\u00f8g kr\u00e6ves fysisk adgang til adgangspunktet.<\/p>\n<h3><strong>Beskyttelsesmidler til klientenheder<\/strong><\/h3>\n<p>\nDen prim\u00e6re beskyttelsesmetode for kunder inden for de tr\u00e5dl\u00f8se l\u00f8sninger fra Cisco Catalyst 9800-serien er i \u00f8jeblikket Cisco Umbrella WLAN \u2013 en cloud-baseret netv\u00e6rkssikkerhedstjeneste, der arbejder p\u00e5 DNS-niveau med automatisk opdagelse af b\u00e5de kendte og nye trusler.<\/p>\n<p>Cisco Umbrella WLAN sikrer, at klientenheder har en sikker internetforbindelse. Dette opn\u00e5s ved hj\u00e6lp af indholdsfiltrering, dvs. ved at blokere adgang til ressourcer p\u00e5 internettet i overensstemmelse med virksomhedens politik. Dermed beskyttes klientenheder p\u00e5 internettet mod malware, ransomware og phishing. Anvendelsen af politikker er baseret p\u00e5 60 kontinuerligt opdaterede indholdskategorier.<\/p>\n<h2><strong>Automatisering<\/strong><\/h2>\n<p>\nModerne tr\u00e5dl\u00f8se netv\u00e6rk er langt mere fleksible og komplekse, hvilket g\u00f8r traditionelle metoder til ops\u00e6tning og dataudtr\u00e6k fra tr\u00e5dl\u00f8se controllere utilstr\u00e6kkelige. Netv\u00e6rksadministratorer og specialister inden for informationssikkerhed har brug for v\u00e6rkt\u00f8jer til automatisering og analyse, hvilket f\u00e5r producenter af tr\u00e5dl\u00f8se l\u00f8sninger til at tilbyde s\u00e5danne v\u00e6rkt\u00f8jer.<\/p>\n<p>For at l\u00f8se disse opgaver har tr\u00e5dl\u00f8se controllere fra Cisco Catalyst 9800-serien, udover den traditionelle API, underst\u00f8ttelse af netv\u00e6rkskonfigurationsprotokoller som RESTCONF \/ NETCONF med YANG (Yet Another Next Generation) datamodelsprog.<\/p>\n<p>NETCONF er en XML-baseret protokol, som applikationer kan bruge til at anmode om information og \u00e6ndre konfigurationen af netv\u00e6rksenheder, s\u00e5som tr\u00e5dl\u00f8se controllere.<\/p>\n<p>Udover disse metoder er der i controllers fra Cisco Catalyst 9800-serien mulighed for at indhente, udtr\u00e6kke og analysere data om informationsstr\u00f8mmen ved hj\u00e6lp af protokollerne NetFlow og sFlow.<\/p>\n<p>For at sikre sikkerhed og til trafikmodellering er muligheden for at spore specifikke str\u00f8mmene et v\u00e6rdifuldt v\u00e6rkt\u00f8j. Til dette form\u00e5l er protokollen sFlow implementeret, som tillader at fange to pakker per hundred. Men nogle gange kan dette v\u00e6re utilstr\u00e6kkeligt til analyse og tilstr\u00e6kkelig unders\u00f8gelse og vurdering af str\u00f8mmen. Derfor er en alternativ l\u00f8sning NetFlow, som er implementeret af Cisco og tillader 100 % indsamling og eksport af alle pakker i den angivne str\u00f8m til efterf\u00f8lgende analyse.<\/p>\n<p>En anden funktion, der dog kun er tilg\u00e6ngelig i den hardwarebaserede implementering af kontrollerne, som automatiserer arbejdet i det tr\u00e5dl\u00f8se netv\u00e6rk i Cisco Catalyst 9800-serien, er den indbyggede underst\u00f8ttelse af Python som et lag til brug af scripts direkte p\u00e5 selve den tr\u00e5dl\u00f8se controller.<\/p>\n<p>Og endelig, for overv\u00e5gnings- og administrationsoperationer i Cisco Catalyst 9800-serien underst\u00f8ttes den velpr\u00f8vede SNMP-protokol i versionerne 1, 2 og 3.<\/p>\n<p>Dermed opfylder automatiseringsl\u00f8sningerne i Cisco Catalyst 9800-serien fuldt ud nutidens forretningskrav ved at tilbyde b\u00e5de nye og unikke samt velpr\u00f8vede v\u00e6rkt\u00f8jer til automatiseret udf\u00f8relse af operationer og analyse i tr\u00e5dl\u00f8se netv\u00e6rk af enhver st\u00f8rrelse og kompleksitet.<\/p>\n<h2><strong>Konklusion<\/strong><\/h2>\n<p>\nI l\u00f8sninger baseret p\u00e5 Cisco Catalyst 9800-controllerne har Cisco fremvist fremragende resultater inden for kategorierne: h\u00f8j tilg\u00e6ngelighed, sikkerhed og automatisering.<\/p>\n<p>L\u00f8sningen opfylder fuldt ud alle krav til h\u00f8j tilg\u00e6ngelighed, s\u00e5som fejloverf\u00f8ring p\u00e5 mindre end et sekund under uplanlagte h\u00e6ndelser og nul nedetid ved planlagte h\u00e6ndelser.<\/p>\n<p>Cisco Catalyst 9800-controllerne implementerer en omfattende beskyttelse, der sikrer dyb pakkeinspektion til genkendelse af applikationer og styring af disse, fuld gennemsigtighed i datastreams og identifikation af trusler skjult i krypteret trafik, samt anvendelse af avancerede autentificerings- og beskyttelsesmekanismer for klientenheder.<\/p>\n<p>For automatisering af operationer og analyse besidder l\u00f8sningerne i Cisco Catalyst 9800-serien et bredt spektrum af muligheder, der anvender popul\u00e6re standardmodeller: YANG, NETCONF, RESTCONF, traditionelle API-gr\u00e6nseflader og indbyggede Python-scripts.<\/p>\n<p>Dermed bekr\u00e6fter Cisco igen sin status som en f\u00f8rende global producent af netv\u00e6rksl\u00f8sninger, der er p\u00e5 forkant med tiden og tager alle nutidens forretningsudfordringer i betragtning.<\/p>\n<p>Du kan finde mere information om Catalyst-switchfamilien p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/ru_ru\/solutions\/enterprise-networks\/catalyst-9000.html?dtid=oblgotr000654\"> websitet<\/a><\/noindex> Cisco.<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cisco\/blog\/512220\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800. \u0414\u043b\u044f \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b \u0441\u043e\u0431\u0440\u0430\u043d \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u0441\u0442\u0435\u043d\u0434 \u0438\u0437 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 \u0438 \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 Wi-Fi 6 \u043e\u0442 Cisco, \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u0445: \u0414\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c; \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c; \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0438\u0436\u0435. \u0421 2019 \u0433\u043e\u0434\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89702,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Har du en controller \u2013 s\u00e5 er der ingen problemer: S\u00e5dan holder du nemt din tr\u00e5dl\u00f8se netv\u00e6rk k\u00f8rende | ProHoster","description":"I 2019 udf\u00f8rte konsulentfirmaet Miercom en uafh\u00e6ngig teknologisk vurdering af Cisco Catalyst 9800-seriens Wi-Fi 6 controllere.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T11:42:16+00:00","article:modified_time":"2020-07-25T11:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89699","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:06:29","updated":"2022-09-30 17:31:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/89699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=89699"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/89699\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/89702"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=89699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=89699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=89699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}