{"id":89699,"date":"2020-07-25T13:42:16","date_gmt":"2020-07-25T11:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti"},"modified":"2020-07-25T13:42:16","modified_gmt":"2020-07-25T11:42:16","slug":"est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","title":{"rendered":"Es gibt einen Controller \u2013 keine Probleme: wie man drahtlos Netzwerke m\u00fchelos unterst\u00fctzt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Im Jahr 2019 f\u00fchrte das Beratungsunternehmen Miercom eine unabh\u00e4ngige technologische Bewertung der Wi-Fi 6-Controller der Cisco Catalyst-Serie 9800 durch. F\u00fcr diese Studie wurde eine Testumgebung mit Controllern und Wi-Fi 6-Zugangspunkten von Cisco erstellt, und die technische L\u00f6sung wurde in den folgenden Kategorien bewertet:<\/p>\n<ul>\n<li>Verf\u00fcgbarkeit;<\/li>\n<li>Sicherheit;<\/li>\n<li>Automatisierung.<\/li>\n<\/ul>\n<p>\nDie Ergebnisse der Studie sind unten aufgef\u00fchrt. Seit 2019 wurde die Funktionalit\u00e4t der Cisco Catalyst-Controller der Serie 9800 erheblich verbessert \u2013 diese Punkte sind ebenfalls in diesem Artikel reflektiert.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nWeitere Vorteile der Wi-Fi 6-Technologie, Beispiele f\u00fcr die Implementierung und Anwendungsgebiete k\u00f6nnen Sie lesen<noindex><a rel=\"nofollow\" href=\"http:\/\/rrcwifi6.promo\/?utm_source=habrblogcisco&amp;utm_medium=cpc&amp;utm_campaign=rrcwifi6&amp;utm_content=articlecatalyst\"> hier<\/a><\/noindex>.<\/p>\n<h2><strong>\u00dcberblick \u00fcber die L\u00f6sung<\/strong><\/h2>\n<p><\/p>\n<h3><strong>Wi-Fi 6-Controller der Cisco Catalyst-Serie 9800<\/strong><\/h3>\n<p>\nDie Serie der drahtlosen Controller der Cisco Catalyst-Serie 9800 auf der Basis des Betriebssystems IOS-XE (das auch f\u00fcr Cisco-Switches und -Router verwendet wird) wird in verschiedenen Varianten angeboten.<\/p>\n<p><img decoding=\"async\" alt=\"Es gibt einen Controller \u2013 keine Probleme: wie man drahtlos Netzwerke m\u00fchelos unterst\u00fctzt\" src=\"\/wp-content\/uploads\/2020\/07\/b75d0fdc2caa8f49a5a4a893d4e67a78.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDas High-End-Modell 9800-80 unterst\u00fctzt eine Netzwerk\u00fcbertragungskapazit\u00e4t von bis zu 80 Gb\/s. Ein Controller 9800-80 unterst\u00fctzt bis zu 6000 Zugangspunkte und bis zu 64.000 drahtlose Clients.<\/p>\n<p>Das Mittelklassemodell \u2013 der Controller 9800-40 \u2013 unterst\u00fctzt eine Kapazit\u00e4t von bis zu 40 Gb\/s, bis zu 2000 Zugangspunkte und bis zu 32.000 drahtlose Clients.<\/p>\n<p>Zus\u00e4tzlich zu diesen Modellen wurde auch der drahtlose Controller 9800-CL (CL steht f\u00fcr Cloud) in die Wettbewerbsanalyse einbezogen. Das Modell 9800-CL funktioniert in virtuellen Umgebungen auf den Hypervisoren VMWare ESXI und KVM, und seine Eigenschaften h\u00e4ngen von den zugewiesenen Hardware-Ressourcen f\u00fcr die virtuelle Maschine des Controllers ab. In der maximalen Konfiguration unterst\u00fctzt der Cisco 9800-CL, ebenso wie das High-End-Modell 9800-80, eine Skalierbarkeit von bis zu 6000 Zugangspunkten und bis zu 64.000 drahtlosen Clients.<\/p>\n<p>Bei der Forschung wurden die Zugangspunkte Cisco Aironet AP der Serie 4800 verwendet, die den Betrieb auf 2,4 und 5 GHz unterst\u00fctzen mit der M\u00f6glichkeit des dynamischen Wechsels in den Dual-5-GHz-Modus.<\/p>\n<h2><strong>Teststand<\/strong><\/h2>\n<p>\nIm Rahmen der Tests wurde ein Stand mit zwei drahtlosen Controllern Cisco Catalyst 9800-CL, die in einem Cluster arbeiten, und Zugangspunkten der Cisco Aironet AP-Serie 4800 erstellt.<\/p>\n<p>Als Client-Ger\u00e4te wurden Laptops von Dell und Apple sowie das Smartphone Apple iPhone verwendet.<\/p>\n<p><img decoding=\"async\" alt=\"Es gibt einen Controller \u2013 keine Probleme: wie man drahtlos Netzwerke m\u00fchelos unterst\u00fctzt\" src=\"\/wp-content\/uploads\/2020\/07\/d2821ca58a54a4fab2c5a208b20fb51f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><strong>Test der Verf\u00fcgbarkeit<\/strong><\/h2>\n<p>\nDie Verf\u00fcgbarkeit wird definiert als die F\u00e4higkeit der Benutzer, auf ein System oder einen Dienst zuzugreifen und ihn zu nutzen. Hohe Verf\u00fcgbarkeit bedeutet, dass ein kontinuierlicher Zugang zu einem System oder Dienst gew\u00e4hrleistet ist, unabh\u00e4ngig von bestimmten Ereignissen.<\/p>\n<p>Die hohe Verf\u00fcgbarkeit wurde in vier Szenarien getestet, wobei die ersten drei Szenarien vorhersehbare oder geplante Ereignisse sind, die sowohl w\u00e4hrend der Arbeitszeit als auch au\u00dferhalb stattfinden k\u00f6nnen. Das f\u00fcnfte Szenario ist ein klassischer Ausfall, der ein unvorhersehbares Ereignis darstellt.<\/p>\n<p>Beschreibung der Szenarien:<\/p>\n<ul>\n<li>Fehlerbehebung \u2013 ein Mikro-Update des Systems (Bugfix oder Sicherheitspatch), das es erm\u00f6glicht, einen bestimmten Fehler oder eine Schwachstelle zu beheben, ohne das gesamte Systemsoftware zu aktualisieren;<\/li>\n<li>Funktionelles Update \u2013 Hinzuf\u00fcgen oder Erweitern der aktuellen Funktionalit\u00e4t des Systems durch Installation funktioneller Updates;<\/li>\n<li>Vollst\u00e4ndiges Update \u2013 Aktualisierung des Software-Images des Controllers;<\/li>\n<li>Hinzuf\u00fcgen eines Access Points \u2013 das Hinzuf\u00fcgen eines neuen Modells eines Access Points zum drahtlosen Netzwerk, ohne dass eine Neugestaltung oder Aktualisierung der Software des drahtlosen Controllers erforderlich ist;<\/li>\n<li>Ausfall \u2013 der Ausfall des drahtlosen Controllers.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Fehlerbehebungen und Schwachstellen<\/strong><\/h3>\n<p>\nOft erfordert die Installation von Patches in vielen konkurrierenden L\u00f6sungen ein vollst\u00e4ndiges Update der Systemsoftware des drahtlosen Controllers, was zu unvorhergesehenen Ausfallzeiten f\u00fchren kann. Im Fall der L\u00f6sung von Cisco erfolgt die Installation von Patches ohne Unterbrechung der Produktivit\u00e4t. Patches k\u00f6nnen auf jedem der Komponenten installiert werden, w\u00e4hrend die drahtlose Infrastruktur weiterhin funktioniert.<\/p>\n<p>Der Prozess selbst ist recht einfach. Die Patch-Datei wird in den Boot-Ordner eines der Cisco-WLAN-Controller kopiert, und dann wird der Vorgang \u00fcber die grafische Benutzeroberfl\u00e4che oder die Befehlszeile best\u00e4tigt. Au\u00dferdem kann der Patch \u00fcber die grafische Benutzeroberfl\u00e4che oder die Befehlszeile auch zur\u00fcckgezogen oder entfernt werden, ebenfalls ohne Unterbrechung des Systembetriebs.<\/p>\n<h3><strong>Funktionelles Update<\/strong><\/h3>\n<p>\nFunktionsupdates werden verwendet, um neue Funktionen zu aktivieren. Eine solche Verbesserung ist das Update der Anwendungs-Signaturdatenbank. Dieses Paket wurde in den Cisco-Controllern als Test installiert. Genau wie bei den Fehlerbehebungen erfolgt das Funktionsupdate ohne Ausfallzeiten oder Unterbrechungen des Systems.<\/p>\n<h3><strong>Vollst\u00e4ndiges Update<\/strong><\/h3>\n<p>\nMomentan wird das vollst\u00e4ndige Update des Controller-Images genauso durchgef\u00fchrt wie das Funktionsupdate, also ohne Ausfallzeiten. Diese M\u00f6glichkeit ist jedoch nur in einer Clusterkonfiguration verf\u00fcgbar, wenn mehr als ein Controller vorhanden ist. Das vollst\u00e4ndige Update erfolgt nacheinander: zuerst auf einem Controller, dann auf dem anderen.<\/p>\n<h3><strong>Hinzuf\u00fcgen eines neuen Access Point-Modells<\/strong><\/h3>\n<p>\nDie Anschluss neuer Access Points, die zuvor nicht mit dem verwendeten Software-Image des Controllers betrieben wurden, an das drahtlose Netzwerk ist eine recht h\u00e4ufige Operation, insbesondere in gro\u00dfen Netzwerken (Flugh\u00e4fen, Hotels, Produktionsst\u00e4tten). H\u00e4ufig erfordert diese Operation in den L\u00f6sungen der Wettbewerber ein Update der Firmware oder einen Neustart der Controller.<\/p>\n<p>Beim Anschluss neuer Wi-Fi 6 Access Points an den Cluster der Cisco Catalyst 9800-Controller treten solche Probleme nicht auf. Der Anschluss neuer Punkte an den Controller erfolgt ohne Software-Updates und dieser Prozess erfordert keinen Neustart, wodurch er keinerlei Einfluss auf das drahtlose Netzwerk hat.<\/p>\n<h3><strong>Ausfall des Controllers<\/strong><\/h3>\n<p>\nIn der Testumgebung werden zwei Wi-Fi 6 Controller (Active \/ Standby) verwendet, und der Access Point hat eine direkte Verbindung zu beiden Controllern.<\/p>\n<p>Ein drahtloser Controller ist aktiv, der andere ist entsprechend als Standby. Bei einem Ausfall des aktiven Controllers \u00fcbernimmt der Standby-Controller die Kontrolle und sein Status \u00e4ndert sich auf aktiv. Dieses Verfahren erfolgt ohne Unterbrechung f\u00fcr den Access Point und Wi-Fi f\u00fcr die Kunden.<\/p>\n<h2><strong>Sicherheit<\/strong><\/h2>\n<p>\nIn diesem Abschnitt werden Aspekte der Sicherheit behandelt, die in drahtlosen Netzwerken eine \u00e4u\u00dferst relevante Aufgabe darstellt. Die Sicherheit der L\u00f6sung wird anhand der folgenden Merkmale bewertet:<\/p>\n<ul>\n<li>Anwendungskennung;<\/li>\n<li>Verkehrsflussverfolgung;<\/li>\n<li>Analyse des verschl\u00fcsselten Datenverkehrs;<\/li>\n<li>Erkennung und Verhinderung von Eindringversuchen;<\/li>\n<li>Authentifizierungsmechanismen;<\/li>\n<li>Schutzmittel f\u00fcr Endger\u00e4te.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Anwendungsidentifikation<\/strong><\/h3>\n<p>\nInnerhalb der Vielzahl an Produkten auf dem Markt f\u00fcr Unternehmens- und Industrielles Wi-Fi gibt es Unterschiede in der F\u00e4higkeit, den Verkehr nach Anwendungen zu identifizieren. Produkte verschiedener Hersteller k\u00f6nnen unterschiedlich viele Anwendungen identifizieren. Dabei sind viele der Anwendungen, die bei Wettbewerbsprodukten als identifizierbar angegeben werden, in Wirklichkeit Webseiten und keine einzigartigen Anwendungen.<\/p>\n<p>Ein weiteres interessantes Merkmal der Anwendungsidentifikation ist, dass die L\u00f6sungen stark in ihrer Identifikationsgenauigkeit variieren.<\/p>\n<p>Nach Ber\u00fccksichtigung aller durchgef\u00fchrten Tests kann verantwortungsbewusst erkl\u00e4rt werden, dass die Anwendungsidentifikation der Cisco Wi-Fi-6-L\u00f6sung sehr pr\u00e4zise ist: Jabber, Netflix, Dropbox, YouTube und andere beliebte Anwendungen sowie Web-Services wurden genau erkannt. Zudem k\u00f6nnen Cisco-L\u00f6sungen mit Hilfe von DPI (Deep Packet Inspection) tiefer in die Datenpakete eindringen.<\/p>\n<h3><strong>\u00dcberwachung des Datenverkehrs<\/strong><\/h3>\n<p>\nEin weiterer Test wurde durchgef\u00fchrt, um zu \u00fcberpr\u00fcfen, ob das System Datenstr\u00f6me genau verfolgen und melden kann (z.B. bei der \u00dcbertragung gro\u00dfer Dateien). Dazu wurde eine Datei mit einer Gr\u00f6\u00dfe von 6,5 Megabyte \u00fcber das File Transfer Protocol (FTP) \u00fcber das Netzwerk gesendet.<\/p>\n<p>Die Cisco-L\u00f6sung hat die Aufgabe vollumf\u00e4nglich erf\u00fcllt und konnte diesen Verkehr dank NetFlow und ihrer Hardwaref\u00e4higkeiten verfolgen. Der Verkehr wurde sofort erkannt und mit dem exakten Volumen der \u00fcbertragenen Daten identifiziert.<\/p>\n<h3><strong>Analyse des verschl\u00fcsselten Verkehrs<\/strong><\/h3>\n<p>\nBenutzerdatenverkehr wird zunehmend verschl\u00fcsselt. Dies geschieht, um ihn vor dem Tracking oder der Abfangen durch B\u00f6sewichte zu sch\u00fctzen. Gleichzeitig nutzen Hacker zunehmend Verschl\u00fcsselung, um ihre Malware zu verbergen und andere zweifelhafte Aktionen durchzuf\u00fchren, wie zum Beispiel Man-in-the-Middle (MiTM) oder Angriffe unter Verwendung von Keylogging.<\/p>\n<p>Die meisten Unternehmen \u00fcberpr\u00fcfen einen Teil des verschl\u00fcsselten Verkehrs, indem sie ihn zun\u00e4chst mithilfe von Firewalls oder Eindringungsschutzsystemen entschl\u00fcsseln. Dieser Prozess ist jedoch zeitaufw\u00e4ndig und schadet der Gesamtleistung des Netzwerks. Dar\u00fcber hinaus werden diese Daten nach der Entschl\u00fcsselung anf\u00e4llig f\u00fcr neugierige Augen.<\/p>\n<p>Die Cisco Catalyst 9800-Serie Controller l\u00f6sen erfolgreich die Herausforderung der Analyse verschl\u00fcsselten Traffics auf andere Weise. Die L\u00f6sung tr\u00e4gt den Namen Encrypted Traffic Analytics (ETA). ETA ist eine Technologie, die in ihrer Art konkurrenzlos ist und sch\u00e4dliche Software im verschl\u00fcsselten Traffic ohne Dekodierung erkennt. ETA ist eine Kernfunktion von IOS-XE, die Enhanced NetFlow umfasst und erweiterte Verhaltensalgorithmen zur Identifizierung sch\u00e4dlicher Traffic-Muster nutzt, die in verschl\u00fcsseltem Traffic verborgen sind.<\/p>\n<p><img decoding=\"async\" alt=\"Es gibt einen Controller \u2013 keine Probleme: wie man drahtlos Netzwerke m\u00fchelos unterst\u00fctzt\" src=\"\/wp-content\/uploads\/2020\/07\/02b0c737b6482cede84e9d6347c7d977.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nETA dekodiert keine Nachrichten, sondern sammelt Profile von Metadaten verschl\u00fcsselter Trafficstr\u00f6me \u2013 Paketgr\u00f6\u00dfen, Zeitintervalle zwischen Paketen und vieles mehr. Anschlie\u00dfend werden die Metadaten in NetFlow v9 Aufzeichnungen nach Cisco Stealthwatch exportiert.<\/p>\n<p>Eine Schl\u00fcsselnummer von Stealthwatch ist die kontinuierliche \u00dcberwachung des Traffics sowie die Erstellung von Basismetriken zur normalen Netzwerkaktivit\u00e4t. Mit den Metadaten des verschl\u00fcsselten Streams, die ihm von ETA \u00fcbermittelt werden, verwendet Stealthwatch mehrstufiges maschinelles Lernen zur Erkennung von Verhaltensanomalien im Traffic, die auf verd\u00e4chtige Ereignisse hindeuten k\u00f6nnen.<\/p>\n<p>Im vergangenen Jahr beauftragte Cisco Miercom mit einer unabh\u00e4ngigen Bewertung der Cisco Encrypted Traffic Analytics L\u00f6sung. Im Rahmen dieser Bewertung sendete Miercom gezielt bekannte und unbekannte Bedrohungen (Viren, Trojaner, Ransomware) im verschl\u00fcsselten und unverschl\u00fcsselten Traffic durch gro\u00dfe ETA- und Nicht-ETA-Netzwerke, um Bedrohungen zu identifizieren.<\/p>\n<p>Zur Testung wurde Schadcode in beiden Netzwerken ausgef\u00fchrt. In beiden F\u00e4llen wurde verd\u00e4chtige Aktivit\u00e4t schrittweise entdeckt. Im ETA-Netzwerk wurden die Bedrohungen zu Beginn 36 % schneller erkannt als im Nicht-ETA-Netzwerk. W\u00e4hrend des Betriebs stieg die Entdeckungsproduktivit\u00e4t im ETA-Netzwerk. Letztendlich wurden nach einigen Stunden im ETA-Netzwerk zwei Drittel der aktiven Bedrohungen erfolgreich identifiziert, was doppelt so viel ist wie der vergleichbare Wert im Nicht-ETA-Netzwerk.<\/p>\n<p>Die Funktionalit\u00e4t von ETA ist gut in Stealthwatch integriert. Bedrohungen werden nach Schweregrad eingestuft, detaillierte Informationen werden angezeigt sowie verschiedene Ma\u00dfnahmen zur Behebung nach Best\u00e4tigung. Fazit \u2013 ETA funktioniert!<\/p>\n<h3><strong>Erkennung und Eind\u00e4mmung von Eindringlingen<\/strong><\/h3>\n<p>\nJetzt hat Cisco ein weiteres effektives Werkzeug zur Gew\u00e4hrleistung der Sicherheit \u2013 das Cisco Advanced Wireless Intrusion Prevention System (aWIPS): ein Mechanismus zur Erkennung und Verhinderung von Bedrohungen in drahtlosen Netzwerken. Die aWIPS-L\u00f6sung arbeitet auf der Ebene von Controllern, Zugangspunkten und der Verwaltungssoftware Cisco DNA Center. Der Prozess der Bedrohungserkennung, -benachrichtigung und -verhinderung kombiniert die Analyse des Netzwerkverkehrs, Informationen \u00fcber Netzwerkger\u00e4te und die Netzwerktopologie, signaturbasierte Methoden und die Erkennung von Anomalien, was letztendlich eine hohe Genauigkeit und die Verhinderung von Bedrohungen im drahtlosen Netzwerk gew\u00e4hrleistet.<\/p>\n<p>Die vollst\u00e4ndige Integration von aWIPS in die Netzwerkinfrastruktur erm\u00f6glicht es, den drahtlosen Verkehr in kabelgebundenen sowie drahtlosen Netzwerken kontinuierlich zu \u00fcberwachen und ihn f\u00fcr die automatische Analyse potenzieller Angriffe aus verschiedenen Quellen zu nutzen, um m\u00f6gliche Angriffe so umfassend wie m\u00f6glich zu identifizieren und zu verhindern.<\/p>\n<h3><strong>Authentifizierungsmechanismen<\/strong><\/h3>\n<p>\nDerzeit bietet die Cisco Catalyst Serie 9800 neben klassischen Authentifizierungsmechanismen Unterst\u00fctzung f\u00fcr WPA3. WPA3 ist die neueste Version von WPA und umfasst eine Reihe von Protokollen und Technologien, die Authentifizierung und Verschl\u00fcsselung f\u00fcr Wi-Fi-Netzwerke bereitstellen.<\/p>\n<p>WPA3 verwendet das Verfahren der gleichzeitigen Authentifizierung von Gleichberechtigten (SAE \u2013 Simultaneous Authentication of Equals), um den Benutzern den bestm\u00f6glichen Schutz vor Passwort-Knackversuchen durch Dritte zu bieten. Wenn sich ein Client mit einem Zugangspunkt verbindet, findet ein SAE-Austausch statt. Im Erfolgsfall erstellt jeder von ihnen einen kryptografisch sicheren Schl\u00fcssel, aus dem der Sitzungsschl\u00fcssel abgeleitet wird, und sie wechseln anschlie\u00dfend in den Best\u00e4tigungszustand. Danach k\u00f6nnen der Client und der Zugangspunkt in den Best\u00e4tigungszustand wechseln, wann immer es erforderlich ist, einen Sitzungsschl\u00fcssel zu generieren. Die Methode nutzt direkte Geheimhaltung, bei der ein Angreifer einen Schl\u00fcssel knacken kann, aber nicht alle anderen Schl\u00fcssel.<\/p>\n<p>Das hei\u00dft, SAE ist so aufgebaut, dass ein Angreifer, der den Verkehr abf\u00e4ngt, nur eine Gelegenheit hat, das Passwort zu erraten, bevor die abgefangenen Daten nutzlos werden. Um ein dauerhaftes Passwort-Knacken zu erm\u00f6glichen, w\u00e4re physischer Zugang zum Zugangspunkt erforderlich.<\/p>\n<h3><strong>Schutzmechanismen f\u00fcr Client-Ger\u00e4te<\/strong><\/h3>\n<p>\nDas Hauptmittel zum Schutz von Kunden in den drahtlosen L\u00f6sungen der Cisco Catalyst Serie 9800 ist derzeit Cisco Umbrella WLAN \u2013 ein Cloud-basierter Netzwerksicherheitsdienst, der auf DNS-Ebene arbeitet und sowohl bekannte als auch neue Bedrohungen automatisch erkennt.<\/p>\n<p>Cisco Umbrella WLAN erm\u00f6glicht den Client-Ger\u00e4ten eine sichere Internetverbindung. Dies wird durch Inhaltsfilterung erreicht, d.h. durch das Blockieren des Zugriffs auf Ressourcen im Internet gem\u00e4\u00df den Unternehmensrichtlinien. So werden die Client-Ger\u00e4te im Internet vor Malware, Ransomware und Phishing gesch\u00fctzt. Die Anwendung der Richtlinien basiert auf 60 kontinuierlich aktualisierten Inhaltskategorien.<\/p>\n<h2><strong>Automatisierung<\/strong><\/h2>\n<p>\nModerne drahtlose Netzwerke sind viel flexibler und komplexer, weshalb traditionelle Methoden zur Konfiguration und Informationsabfrage von drahtlosen Controllern nicht ausreichen. Netzwerkadministratoren und Sicherheitsfachleute ben\u00f6tigen Werkzeuge zur Automatisierung und Analyse, was die Anbieter von L\u00f6sungen f\u00fcr drahtlose Netzwerke dazu anregt, solche Tools anzubieten.<\/p>\n<p>Zur L\u00f6sung dieser Aufgaben unterst\u00fctzen die drahtlosen Controller der Cisco Catalyst Serie 9800 neben einer traditionellen API auch das Netzwerk-Konfigurationsprotokoll RESTCONF \/ NETCONF mit der Datenmodellierungssprache YANG (Yet Another Next Generation).<\/p>\n<p>NETCONF ist ein XML-basiertes Protokoll, das von Anwendungen verwendet werden kann, um Informationen abzufragen und die Konfiguration von Netzwerkger\u00e4ten, wie z.B. drahtlosen Controllern, zu \u00e4ndern.<\/p>\n<p>Neben diesen Methoden bieten die Controller der Cisco Catalyst Serie 9800 die M\u00f6glichkeit, Daten zum Informationsfluss durch das Protokoll NetFlow und sFlow zu erfassen, auszuw\u00e4hlen und zu analysieren.<\/p>\n<p>Zur Gew\u00e4hrleistung der Sicherheit und zur Modellierung des Datenverkehrs ist die M\u00f6glichkeit, spezifische Str\u00f6mungen zu verfolgen, ein wertvolles Werkzeug. Zur L\u00f6sung dieser Aufgabe wurde das Protokoll sFlow implementiert, das es erm\u00f6glicht, zwei Pakete aus jeweils hundert zu erfassen. Manchmal kann dies jedoch f\u00fcr eine angemessene Analyse und Beurteilung des Verkehrs nicht ausreichen. Daher ist NetFlow, das von Cisco realisiert wurde, eine Alternative, die es erm\u00f6glicht, 100 % aller Pakete in einem bestimmten Fluss zu erfassen und zu exportieren, um sie anschlie\u00dfend zu analysieren.<\/p>\n<p>Eine weitere Funktion, die allerdings nur in der hardwareseitigen Umsetzung der Controller verf\u00fcgbar ist und die Automatisierung des Wireless-Netzwerks in den Cisco Catalyst 9800 Series Controllern erm\u00f6glicht, ist die integrierte Unterst\u00fctzung der Programmiersprache Python als Erweiterung, um Skripte direkt auf dem Wireless-Controller zu verwenden.<\/p>\n<p>Und schlie\u00dflich wird f\u00fcr \u00dcberwachungs- und Verwaltungsoperationen in den Cisco Catalyst 9800 Series Controllern das bew\u00e4hrte Protokoll SNMP in den Versionen 1, 2 und 3 unterst\u00fctzt.<\/p>\n<p>Somit entsprechen die Automatisierungsfunktionen der Cisco Catalyst 9800 Series den modernen gesch\u00e4ftlichen Anforderungen, indem sie sowohl neue und einzigartige als auch bew\u00e4hrte Werkzeuge f\u00fcr die automatisierte Durchf\u00fchrung von Operationen und Analysen in drahtlosen Netzwerken jeder Gr\u00f6\u00dfe und Komplexit\u00e4t bieten.<\/p>\n<h2><strong>Fazit<\/strong><\/h2>\n<p>\nIn den L\u00f6sungen auf Basis der Cisco Catalyst 9800 Series Controller hat Cisco hervorragende Ergebnisse in den Kategorien: hohe Verf\u00fcgbarkeit, Sicherheit und Automatisierung erzielt.<\/p>\n<p>Die L\u00f6sung erf\u00fcllt s\u00e4mtliche Anforderungen an eine hohe Verf\u00fcgbarkeit, wie z. B. das Failover in weniger als einer Sekunde w\u00e4hrend unvorhergesehener Ereignisse und null Ausfallzeiten f\u00fcr geplante Ereignisse.<\/p>\n<p>In den Cisco Catalyst 9800 Series Controllern ist ein umfassender Schutz implementiert, der eine tiefgehende Paketinspektion zur Anwendungsidentifikation und -verwaltung, vollst\u00e4ndige Transparenz des Datenflusses und die Identifizierung von Bedrohungen, die in verschl\u00fcsseltem Datenverkehr verborgen sind, bietet; au\u00dferdem kommen fortschrittliche Authentifizierungs- und Schutzmechanismen f\u00fcr Client-Ger\u00e4te zum Einsatz.<\/p>\n<p>Zur Automatisierung von Operationen und Analysen verf\u00fcgen die L\u00f6sungen der Cisco Catalyst 9800 Series \u00fcber umfangreiche M\u00f6glichkeiten, indem sie g\u00e4ngige Standardmodelle wie YANG, NETCONF, RESTCONF, traditionelle API-Schnittstellen und integrierte Python-Skripte nutzen.<\/p>\n<p>Damit best\u00e4tigt Cisco einmal mehr seinen Status als f\u00fchrender Hersteller von Netzwerk-L\u00f6sungen, der mit der Zeit geht und alle Herausforderungen des modernen Gesch\u00e4fts ber\u00fccksichtigt.<\/p>\n<p>Weitere Informationen \u00fcber die Familie der Catalyst-Switches finden Sie auf <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/ru_ru\/solutions\/enterprise-networks\/catalyst-9000.html?dtid=oblgotr000654\"> Website<\/a><\/noindex> Cisco.<br \/>\n<br \/>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cisco\/blog\/512220\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800. \u0414\u043b\u044f \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b \u0441\u043e\u0431\u0440\u0430\u043d \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u0441\u0442\u0435\u043d\u0434 \u0438\u0437 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 \u0438 \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 Wi-Fi 6 \u043e\u0442 Cisco, \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u0445: \u0414\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c; \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c; \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0438\u0436\u0435. \u0421 2019 \u0433\u043e\u0434\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89702,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vorhanden ist ein Controller \u2013 keine Probleme: Wie man das Wireless-Netzwerk m\u00fchelos aufrechterh\u00e4lt | ProHoster","description":"Im Jahr 2019 f\u00fchrte das Beratungsunternehmen Miercom eine unabh\u00e4ngige technologische Bewertung der Wi-Fi 6 Controller der Cisco Catalyst 9800 Series durch.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T11:42:16+00:00","article:modified_time":"2020-07-25T11:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89699","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:06:29","updated":"2022-09-30 17:31:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/89699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=89699"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/89699\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/89702"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=89699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=89699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=89699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}