{"id":89699,"date":"2020-07-25T13:42:16","date_gmt":"2020-07-25T11:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti"},"modified":"2020-07-25T13:42:16","modified_gmt":"2020-07-25T11:42:16","slug":"est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","title":{"rendered":"Kontroller on \u2013 pole probleemi: kuidas h\u00f5lpsasti hallata traadita v\u00f5rku","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>2019. aastal viis konsultatsioonifirma Miercom l\u00e4bi s\u00f5ltumatu tehnilise hindamise Cisco Catalyst 9800 seeria Wi-Fi 6 kontrollerite kohta. Selle uurimist\u00f6\u00f6 jaoks koondati testseade Cisco kontrolleritest ja Wi-Fi 6 juurdepunktidest ning hinnati tehnilist lahendust j\u00e4rgmistes kategooriates:<\/p>\n<ul>\n<li>K\u00e4ttesaadavus;<\/li>\n<li>Turvalisus;<\/li>\n<li>Automatiseerimine.<\/li>\n<\/ul>\n<p>\nUuringu tulemused on toodud allpool. Alates 2019. aastast on Cisco Catalyst 9800 seeria kontrollerite funktsionaalsust oluliselt t\u00e4iustatud \u2013 neid punkte kajastatakse ka selles artiklis.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nWi-Fi 6 tehnoloogia teiste eeliste, rakenduse n\u00e4idete ja kasutusvaldkondade kohta saab lugeda<noindex><a rel=\"nofollow\" href=\"http:\/\/rrcwifi6.promo\/?utm_source=habrblogcisco&amp;utm_medium=cpc&amp;utm_campaign=rrcwifi6&amp;utm_content=articlecatalyst\"> siin<\/a><\/noindex>.<\/p>\n<h2><strong>Lahenduse \u00fclevaade<\/strong><\/h2>\n<p><\/p>\n<h3><strong>Cisco Catalyst 9800 seeria Wi-Fi 6 kontrollerid<\/strong><\/h3>\n<p>\nCisco Catalyst 9800 seeria traadita kontrollerid, mis p\u00f5hinevad operatsioonis\u00fcsteemil IOS-XE (mida kasutatakse ka Cisco l\u00fclitites ja ruuterites), on saadaval erinevates variatsioonides.<\/p>\n<p><img decoding=\"async\" alt=\"Kontroller on \u2013 pole probleemi: kuidas h\u00f5lpsasti hallata traadita v\u00f5rku\" src=\"\/wp-content\/uploads\/2020\/07\/b75d0fdc2caa8f49a5a4a893d4e67a78.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u00dclemine kontrollerimudel 9800-80 toetab traadita v\u00f5rgu l\u00e4bilaskev\u00f5imet kuni 80 Gbit\/s. \u00dcks 9800-80 kontroller toetab kuni 6000 juurdepunkti ja kuni 64 000 traadita klienti.<\/p>\n<p>Keskmise taseme mudel \u2013 kontroller 9800-40 \u2013 toetab l\u00e4bilaskev\u00f5imet kuni 40 Gbit\/s, kuni 2000 juurdepunkti ja kuni 32 000 traadita klienti.<\/p>\n<p>Lisaks nendele mudelitele lisati konkurentsianal\u00fc\u00fcsi ka traadita kontroller 9800-CL (CL t\u00e4histab Cloud). Mudel 9800-CL t\u00f6\u00f6tab virtuaalkeskkondades h\u00fcperviisoritega VMWare ESXI ja KVM ning selle omadused s\u00f5ltuvad kontrolleri virtuaalmasina jaoks eraldatud riistvaralistest ressurssidest. Maksimaalses konfiguratsioonis toetab Cisco 9800-CL kontroller samamoodi nagu \u00fclemine mudel 9800-80 skaleeritavust kuni 6000 juurdepunkti ja kuni 64 000 traadita klienti.<\/p>\n<p>Uuringu k\u00e4igus kasutati kontrollerite jaoks Cisco Aironet AP seeria 4800 juurdepunkte, mis toetavad t\u00f6\u00f6d sagedustel 2,4 ja 5 GHz ning v\u00f5imaldavad d\u00fcnaamilist l\u00fclitumist dual 5-GHz re\u017eiimi.<\/p>\n<h2><strong>Testseade<\/strong><\/h2>\n<p>\nTestimise k\u00e4igus koondati kaks Cisco Catalyst 9800-CL traadita kontrollerit, t\u00f6\u00f6tades klastris ja Cisco Aironet AP seeria 4800 juurdepunktidega.<\/p>\n<p>Kliendiseadmetena kasutati Dell ja Apple s\u00fclearvuteid ning Apple iPhone nutitelefoni.<\/p>\n<p><img decoding=\"async\" alt=\"Kontroller on \u2013 pole probleemi: kuidas h\u00f5lpsasti hallata traadita v\u00f5rku\" src=\"\/wp-content\/uploads\/2020\/07\/d2821ca58a54a4fab2c5a208b20fb51f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><strong>K\u00e4ttesaadavuse testimine<\/strong><\/h2>\n<p>\nSaadavus m\u00e4\u00e4ratletakse kui kasutajate v\u00f5ime p\u00e4\u00e4seda juurde s\u00fcsteemile v\u00f5i teenusele ja neid kasutada. K\u00f5rge saadavus t\u00e4hendab pidevat juurdep\u00e4\u00e4su s\u00fcsteemile v\u00f5i teenusele, mis ei s\u00f5ltu mingitest s\u00fcndmustest.<\/p>\n<p>K\u00f5rge saadavus on testitud neljas stsenaariumis, millest esimesed kolm on ettearvatavad v\u00f5i planeeritud s\u00fcndmused, mis v\u00f5ivad toimuda t\u00f6\u00f6- v\u00f5i mitte-t\u00f6\u00f6ajal. Neljas stsenaarium on klassikaline rike, mis on ettearvamatu s\u00fcndmus.<\/p>\n<p>Stsenaariumide kirjeldus:<\/p>\n<ul>\n<li>Veaparandused \u2013 mikoupdate s\u00fcsteem (bugfix v\u00f5i turvapaik), mis v\u00f5imaldab parandada teatud t\u00f5rke v\u00f5i haavatavuse ilma s\u00fcsteemi tarkvara t\u00e4ieliku uuendamiseta;<\/li>\n<li>Funktsionaalne uuendus \u2013 praeguse s\u00fcsteemifunktsiooni lisamine v\u00f5i laiendamine funktsionaalsete uuenduste installimise teel;<\/li>\n<li>T\u00e4ielik uuendus \u2013 kontrolleri tarkvara pildi uuendamine;<\/li>\n<li>Uue juurdep\u00e4\u00e4supunkti lisamine \u2013 uue mudeli juurdep\u00e4\u00e4supunkti lisamine traadita v\u00f5rku ilma traadita kontrolleri tarkvara \u00fcmberseadistamise v\u00f5i uuendamiseta;<\/li>\n<li>Rike \u2013 traadita kontrolleri rike.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Veaparandused ja haavatavused<\/strong><\/h3>\n<p>\nSageli n\u00f5uavad paljude konkurentide lahenduste puhul paranduste paigaldamine traadita kontrolleri s\u00fcsteemi tarkvara t\u00e4ielikku uuendamist, mis v\u00f5ib viia planeerimata seisakuteni. Cisco lahenduse puhul toimub paranduste paigaldamine ilma tootlikkuse peatamiseta. Parandusi saab installida mistahes komponentides, samal ajal kui traadita infrastruktuur j\u00e4tkab t\u00f6\u00f6d.<\/p>\n<p>Kogu protseduur on piisavalt lihtne. Paranduse fail kopeeritakse k\u00e4ivitamiskausta \u00fchele Cisco traadita kontrollerile ja seej\u00e4rel kinnitatakse toiming graafilise liidese v\u00f5i k\u00e4surea kaudu. Lisaks saab graafilise liidese v\u00f5i k\u00e4surea kaudu ka paranduse veel t\u00fchistada ja kustutada, samuti ilma s\u00fcsteemi t\u00f6\u00f6 katkestamiseta.<\/p>\n<h3><strong>Funktsionaalne uuendus<\/strong><\/h3>\n<p>\nFunktsionaalsed tarkvarauuendused rakendatakse uute funktsioonide aktiveerimiseks. \u00dcks sellistest t\u00e4iustustest on rakenduste allkirjade andmebaasi uuendus. See pakett oli testimiseks installitud Cisco kontrolleritesse. Nii nagu paranduste korral, rakendatakse, installitakse v\u00f5i eemaldatakse funktsioonide uuendamine ilma s\u00fcsteemi ooteta v\u00f5i katkestuseta.<\/p>\n<h3><strong>T\u00e4ielik uuendus<\/strong><\/h3>\n<p>\nPraegu teostatakse kontrolleri tarkvara t\u00e4ielik uuendus sama moodi nagu funktsionaalne uuendus, st ilma ooteteta. Kuid see v\u00f5imalus on saadaval ainult klastrikonfiguratsioonis, kus on rohkem kui \u00fcks kontroller. T\u00e4ielik uuendus toimub j\u00e4rk-j\u00e4rgult: esmalt \u00fchel kontrolleril, seej\u00e4rel teisel.<\/p>\n<h3><strong>Uue p\u00e4\u00e4supunkti mudeli lisamine<\/strong><\/h3>\n<p>\nUute p\u00e4\u00e4supunktide \u00fchendamine, mis ei ole varem olnud kasutusel kontrolleris kasutatava tarkvara versiooniga, on \u00fcsna tavaline operatsioon, eriti suurtes v\u00f5rkudes (lendavad, hotellid, tootmine). Tihti n\u00f5uab konkurentide lahendustes selline operatsioon s\u00fcsteemiprogrammi uuendamist v\u00f5i kontrollerite taask\u00e4ivitamist.<\/p>\n<p>Cisco Catalyst seeria 9800 kontrollerite klastrisse Wi-Fi 6 uute p\u00e4\u00e4supunktide \u00fchendamisel selliseid probleeme ei esine. Uute punktide \u00fchendamine kontrolleriga toimub ilma tarkvara uuendusteta ja see protsess ei n\u00f5ua taask\u00e4ivitamist, seega ei avalda see mingit m\u00f5ju traadita v\u00f5rgule.<\/p>\n<h3><strong>Kontrolleri riknemine<\/strong><\/h3>\n<p>\nTestimiskeskkonnas kasutatakse kahte kontrollerit (Active \/ StandBy) Wi-Fi 6 ja p\u00e4\u00e4supunkt on \u00fchendatud otse m\u00f5lema kontrolleriga.<\/p>\n<p>\u00dcks traadita kontroller on aktiivne, teine vastavalt varu. Aktiivse kontrolleri riknemisel v\u00f5tab juhtimise \u00fcle varukontroller ning selle staatus muutub aktiivseks. See protseduur toimub katkestusteta p\u00e4\u00e4supunktile ja klientide Wi-Fi-le.<\/p>\n<h2><strong>Turvalisus<\/strong><\/h2>\n<p>\nSelles jaotises k\u00e4sitletakse turvalisuse aspekte, mis on traadita v\u00f5rkudes \u00e4\u00e4rmiselt olulised \u00fclesanded. Lahenduse turvalisust hinnatakse j\u00e4rgmiste omaduste alusel:<\/p>\n<ul>\n<li>Rakenduste tuvastamine;<\/li>\n<li>Liikluse j\u00e4lgimine (Flow tracking);<\/li>\n<li>Kr\u00fcpteeritud liikluse anal\u00fc\u00fcs;<\/li>\n<li>Sissetungide avastamine ja ennetamine;<\/li>\n<li>Autentimisvahendid;<\/li>\n<li>Kliendi seadmete kaitsemeetmed.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Rakenduste tuvastamine<\/strong><\/h3>\n<p>\nEttev\u00f5tte ja t\u00f6\u00f6stusliku Wi-Fi turul on erinevaid tooteid, millel on erinev v\u00f5ime tuvastada rakenduste p\u00f5hjal liiklust. Erinevate tootjate tooted suudavad tuvastada erineva arvu rakendusi. Paljud rakendused, mida konkurentide lahendustes tuvastamiseks esitatakse, on tegelikult veebisaidid, mitte unikaalsed rakendused.<\/p>\n<p>On veel \u00fcks huvitav omadus rakenduste tuvastamisel: lahendused erinevad m\u00e4rkimisv\u00e4\u00e4rselt tuvastamise t\u00e4psuse osas.<\/p>\n<p>K\u00f5ikide testide tulemusi arvesse v\u00f5ttes v\u00f5ib vastutustundlikult v\u00e4ita, et Cisco Wi-Fi 6 lahendus tuvastab rakendusi v\u00e4ga t\u00e4pselt: tuvastatud on Jabber, Netflix, Dropbox, YouTube ja teised populaarsed rakendused ning veebiteenused. Samuti saavad Cisco lahendused andmetesse s\u00fcgavamalt s\u00fcveneda l\u00e4bi DPI (Deep Packet Inspection).<\/p>\n<h3><strong>Liiklusvoogude j\u00e4lgimine<\/strong><\/h3>\n<p>\nViidi l\u00e4bi veel \u00fcks test, et v\u00e4lja selgitada, kas s\u00fcsteem suudab t\u00e4pselt j\u00e4lgida ja teavitada andmevoogudest (n\u00e4iteks suurte failide liikumisest). Selleks saadeti v\u00f5rgus 6,5 megabaidi suurune fail FTP-protokolli kaudu.<\/p>\n<p>Cisco lahendus saavutas \u00fclesande t\u00e4ielikult ja suutis seda liiklust NetFlow ja oma arvutusv\u00f5imekuse abil j\u00e4lgida. Liiklus tuvastati ja identifitseeriti kohe koos edastatud andmete t\u00e4pse mahuga.<\/p>\n<h3><strong>Kr\u00fcptitud liikluse anal\u00fc\u00fcs<\/strong><\/h3>\n<p>\nKasutajateandmete liiklus on \u00fcha enam kr\u00fcptitud. Seda tehakse, et kaitsta seda j\u00e4lgimise v\u00f5i r\u00fcndajate katsete eest. Kuid samas kasutavad h\u00e4kkerid \u00fcha rohkem kr\u00fcpteerimist, et varjata oma pahavara ja teha muid kahtlaseid toiminguid, nagu Man-in-the-Middle (MiTM) r\u00fcnnakud v\u00f5i klahvilogimise r\u00fcnnakud.<\/p>\n<p>Enamik ettev\u00f5tteid kontrolib osa kr\u00fcptitud liiklusest, desifreerides selle esmalt tulem\u00fc\u00fcride v\u00f5i sissetungi ennetamise s\u00fcsteemide kaudu. Kuid see protsess on ajamahukas ja ei aita \u00fcldiselt v\u00f5rgutulemuslikkust. Samuti muutuvad need andmed p\u00e4rast desifreerimist uudishimulike silmade jaoks haavatavaks.<\/p>\n<p>Cisco Catalyst 9800 seeria kontrollerid lahendavad edukalt kr\u00fcpteeritud liikluse anal\u00fc\u00fcsi muudest vahenditest. Lahenduse nimi on Encrypted Traffic Analytics (ETA). ETA on tehnoloogia, millega konkurentidel pole praegu analooge ja mis avastab pahavara kr\u00fcpteeritud liikluses ilma selle dekr\u00fcpteerimiseta. ETA on IOS-XE p\u00f5hiomadus, mis sisaldab Enhanced NetFlow'd ja kasutab t\u00e4iustatud k\u00e4itumisalaseid algoritme pahatahtlike liiklemismudelite tuvastamiseks, mis peituvad kr\u00fcpteeritud liikluses.<\/p>\n<p><img decoding=\"async\" alt=\"Kontroller on \u2013 pole probleemi: kuidas h\u00f5lpsasti hallata traadita v\u00f5rku\" src=\"\/wp-content\/uploads\/2020\/07\/02b0c737b6482cede84e9d6347c7d977.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nETA ei dekr\u00fcpteeri s\u00f5numeid, vaid kogub kr\u00fcpteeritud liiklusvoogude metadate profiile - pakettide suurused, ajavahemikud pakettide vahel ja palju muud. Seej\u00e4rel eksporditakse metadavad NetFlow v9 salvestustes Cisco Stealthwatch'i.<\/p>\n<p>Stealthwatchi peamine funktsioon on pidev liikluse j\u00e4lgimine ja tavalise v\u00f5rguaktiivsuse baasm\u00f5\u00f5dikute loomine. ETA-le saadetud kr\u00fcpteeritud voo metadatuuride abil rakendab Stealthwatch mitme taseme masin\u00f5pet liikluse k\u00e4itumise anomaliteetide tuvastamiseks, mis v\u00f5ivad viidata kahtlastele s\u00fcndmustele.<\/p>\n<p>Eelmisel aastal kaasas Cisco Miercom'i Cisco Encrypted Traffic Analytics lahenduse iseseiseks hindamiseks. Selle hindamise k\u00e4igus saatis Miercom eraldi tuntud ja tundmatud ohud (viirused, troojalased, lunavara) kr\u00fcpteeritud ja kr\u00fcpteerimata liiklusesse suurtes ETA ja mitte-ETA v\u00f5rkudes, et tuvastada ohud.<\/p>\n<p>Testimise k\u00e4igus k\u00e4ivitatati pahavara m\u00f5lemal v\u00f5rgul. M\u00f5lemas juhul tuvastati kahtlane tegevus j\u00e4rk-j\u00e4rgult. ETA-v\u00f5rgus tuvastati ohud algfaasis 36% kiiremini kui mitte-ETA v\u00f5rgus. Samuti suurenes t\u00f6\u00f6 k\u00e4igus ohutuvastuse tulemuslikkus ETA-v\u00f5rgus. L\u00f5puks, p\u00e4rast mitmeid t\u00f6\u00f6tunde, tuvastati ETA-v\u00f5rgus edukalt kaks kolmandikku aktiivsetest ohtudest, mis on kaks korda rohkem v\u00f5rreldes mitte-ETA v\u00f5rguga.<\/p>\n<p>ETA funktsionaalsus on h\u00e4sti integreeritud Stealthwatchiga. Ohud j\u00e4rjestatakse t\u00f5siduse j\u00e4rgi, kuvatakse koos \u00fcksikasjaliku teabe ja parandusmeetmete v\u00f5imalustega p\u00e4rast kinnitamist. Kokkuv\u00f5te - ETA t\u00f6\u00f6tab!<\/p>\n<h3><strong>Sissetungide avastamine ja ennetamine<\/strong><\/h3>\n<p>\nCisco'il on n\u00fc\u00fcd veel \u00fcks t\u00f5hus t\u00f6\u00f6riist turvalisuse tagamiseks \u2014 Cisco Advanced Wireless Intrusion Prevention System (aWIPS): ohtude tuvastamise ja ennetamise mehhanism traadita v\u00f5rkude jaoks. Lahendus aWIPS t\u00f6\u00f6tab kontrollerite, juurdep\u00e4\u00e4supunktide ja Cisco DNA Center\u2019i haldustarkvara tasandil. Ohtude tuvastamise, teavitamise ja ennetamise protsess \u00fchendab endas v\u00f5rgu liikluse anal\u00fc\u00fcsi, teavet v\u00f5rgu seadmete ja v\u00f5rgutopoloogia kohta, mustrite p\u00f5hiseid meetodeid ja anomaaliate tuvastamist, mis kokku tagab k\u00f5rge t\u00e4psuse ja traadita v\u00f5rgu ohtude ennetamise.<\/p>\n<p>aWIPS-i t\u00e4ielik integreerimine v\u00f5rguinfrastruktuuri v\u00f5imaldab pidevalt j\u00e4lgida traadita liiklust nii juhtmega kui ka traadita v\u00f5rkudes, kasutades seda potentsiaalsete r\u00fcnnakute automaatseks anal\u00fc\u00fcsiks paljusid allikaid, et maksimaalselt komplekselt tuvastada ja ennetada v\u00f5imalikke r\u00fcnnakuid.<\/p>\n<h3><strong>Autentimise vahendid<\/strong><\/h3>\n<p>\nPraeguseks on Cisco Catalyst seeria 9800 lahendustes olemas klassikaliste autentimismeetodite k\u00f5rval ka WPA3 tugi. WPA3 on WPA viimane versioon, mis on protokollide ja tehnoloogiate kogum, mis tagab autentimise ja kr\u00fcptimise Wi-Fi v\u00f5rkudes.<\/p>\n<p>WPA3 kasutab v\u00f5rdsete elementide samaaegse autentimise meetodit (SAE \u2014 Simultaneous Authentication of Equals) kasutajate kaitsmiseks kolmandate isikute paroolide proovimise eest. Kui klient \u00fchendub juurdep\u00e4\u00e4supunktiga, toimub SAE vahetus. Kui see \u00f5nnestub, loob iga\u00fchel kr\u00fcptograafiliselt usaldusv\u00e4\u00e4rse v\u00f5tme, millest saadakse sessiooniv\u00f5ti, ja seej\u00e4rel liiguvad nad kinnituse olekusse. P\u00e4rast seda saavad klient ja juurdep\u00e4\u00e4supunkt igal korral, kui on vaja sessiooniv\u00f5ti genereerida, liikuda kinnituse olekusse. Meetod kasutab otsekontrolli, kus r\u00fcndajal on v\u00f5imalik murda \u00fcks v\u00f5ti, aga mitte k\u00f5ik teised v\u00f5tmed.<\/p>\n<p>Seega on SAE \u00fclesehitus selline, et r\u00fcndajal, kes liiklust pealt kuulab, on vaid \u00fcks v\u00f5imalus parooli \u00e4ra arvata, enne kui pealtkuuldud andmed muutuvad kasutuks. Pikaajalise parooliproovimise korral on vajalik f\u00fc\u00fcsiline juurdep\u00e4\u00e4s juurdep\u00e4\u00e4supunktile.<\/p>\n<h3><strong>Kliendi seadmete kaitsevahendid<\/strong><\/h3>\n<p>\nPeamine klientide kaitsevehendus Cisco Catalyst seeria 9800 traadita lahendustes on praegu Cisco Umbrella WLAN \u2013 pilvel baseeruv v\u00f5rgu turvateenus, mis t\u00f6\u00f6tab DNS-tasandil, automaatselt tuvastades nii tuntud kui uusi ohte.<\/p>\n<p>Cisco Umbrella WLAN tagab klientseadmete turvalise interneti\u00fchenduse. See saavutatakse sisu filtreerimise kaudu, st juurdep\u00e4\u00e4su blokeerimisega internetiressurssidele vastavalt ettev\u00f5tte poliitikale. Seega kaitstakse kliendiseadmeid internetis kahjulike programmide, lunavarade ja phisingu eest. Poliitikad p\u00f5hinevad 60 pidevalt uuendataval sisu kategoorial.<\/p>\n<h2><strong>Automatiseerimine<\/strong><\/h2>\n<p>\nKaasaegsed traadita v\u00f5rgud on palju paindlikumad ja keerukamad, mist\u00f5ttu ei ole traditsioonilised seadistamis- ja infov\u00f5tmismeetodid traadita kontrolleritest piisavad. V\u00f5rguhalduritel ja infotehnoloogia spetsialistidel on vaja automatiseerimise ja anal\u00fc\u00fcsi instrumente, mis sunnib traadita lahenduste tootjaid selliseid t\u00f6\u00f6riistu pakkuma.<\/p>\n<p>Nende probleemide lahendamiseks Cisco Catalyst seeria 9800 traadita kontrollerites on lisaks traditsioonilisele API-le toetatud ka RESTCONF \/ NETCONF v\u00f5rgu konfiguratsiooni protokoll, kasutades YANG (Yet Another Next Generation) andmemudeli keelt.<\/p>\n<p>NETCONF on XML-p\u00f5hine protokoll, mida rakendused saavad kasutada teabe p\u00e4rimiseks ja v\u00f5rgu seadmete, n\u00e4iteks traadita kontrollerite konfiguratsiooni muutmiseks.<\/p>\n<p>Lisaks nendele meetoditele on Cisco Catalyst seeria 9800 kontrollerites rakendatud v\u00f5imalust saada, hankida ja anal\u00fc\u00fcsida teavet andmevoogude kohta, kasutades NetFlow ja sFlow protokolle.<\/p>\n<p>Kaitse tagamiseks ja liikluse modelleerimiseks on v\u00f5imalus j\u00e4lgida pidusid v\u00e4\u00e4rtuslik vahend. Selle \u00fclesande lahendamiseks on rakendatud sFlow protokoll, mis v\u00f5imaldab haarata iga saja paketi seast kaks. Kuid m\u00f5nikord v\u00f5ib see olla anal\u00fc\u00fcsimiseks ja voogude adekvaatseks uurimiseks ebapiisav. Seet\u00f5ttu on alternatiiviks NetFlow, mille Cisco on v\u00e4lja t\u00f6\u00f6tanud, mis v\u00f5imaldab 100% koguda ja ekspordida k\u00f5iki pakette m\u00e4\u00e4ratud voos edasise anal\u00fc\u00fcsi jaoks.<\/p>\n<p>\u00dcheks funktsiooniks, mis on t\u00f5si, et see on saadaval ainult kontrollerite riistvarateostuses, mis v\u00f5imaldab automatiseerida traadita v\u00f5rgu t\u00f6\u00f6d Cisco Catalyst seeria 9800 kontrollerites, on sisseehitatud Python keele tugi skriptide kasutamiseks otse traadita kontrolleris.<\/p>\n<p>Ja l\u00f5puks, monitooringu ja haldamise operatsioonide jaoks toetavad Cisco Catalyst seeria 9800 kontrollerid ajaprooviga SNMP protokolli versioonides 1, 2 ja 3.<\/p>\n<p>Nii vastavad Cisco Catalyst seeria 9800 lahendused t\u00e4ielikult t\u00e4nap\u00e4eva \u00e4ri n\u00f5udmistele, pakkudes nii uusi ja unikaalseid kui ka ajaprooviga t\u00f5estatud t\u00f6\u00f6riistu automatiseeritud operatsioonide ja anal\u00fc\u00fctika jaoks igasugustes traadita v\u00f5rkudes.<\/p>\n<h2><strong>Kokkuv\u00f5te<\/strong><\/h2>\n<p>\nCisco on Cisco Catalyst seeria 9800 kontrollerite lahendustes n\u00e4idanud suurep\u00e4raseid tulemusi kategooriates: k\u00f5rge k\u00e4ttesaadavus, turvalisus ja automatiseerimine.<\/p>\n<p>Lahendus rahuldab t\u00e4ielikult k\u00f5ik k\u00f5rge k\u00e4ttesaadavuse n\u00f5uded, nagu automaatne \u00fcleminek v\u00e4hem kui sekundiga etten\u00e4gematute juhtumite korral ja null seisak aega planeeritud s\u00fcndmuste puhul.<\/p>\n<p>Cisco Catalyst seeria 9800 kontrollerites on rakendatud komplektne kaitse, mis tagab s\u00fcgava paketite kontrolli rakenduste tuvastamiseks ja nende haldamiseks, t\u00e4ieliku andmevoogude l\u00e4bipaistvuse ja varjatud ohtude tuvastamise kr\u00fcpteeritud liikluses, samuti rakendatakse arenenud autentimise ja klientseadmete kaitse mehhanisme.<\/p>\n<p>Automatiseerimise ja anal\u00fc\u00fctika operatsioonide jaoks Cisco Catalyst seeria 9800 lahendused pakuvad laialdasi v\u00f5imalusi, kasutades populaarseid standardmudeleid: YANG, NETCONF, RESTCONF, traditsioonilised API-liidesed ja sisseehitatud Python skriptid.<\/p>\n<p>Nii kinnitab Cisco j\u00e4lle oma staatust juhtiva maailmasektori v\u00f5rgu lahenduste tootjana, kes on sammu v\u00f5rra ees ja arvestab kaasaegse \u00e4ri k\u00f5iki v\u00e4ljakutseid.<\/p>\n<p>Rohkem teavet Catalyst l\u00fclitite perekonna kohta leiate <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/ru_ru\/solutions\/enterprise-networks\/catalyst-9000.html?dtid=oblgotr000654\"> veebisaidil<\/a><\/noindex> Cisco.<br \/>\n<br \/>Allikas: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cisco\/blog\/512220\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800. \u0414\u043b\u044f \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b \u0441\u043e\u0431\u0440\u0430\u043d \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u0441\u0442\u0435\u043d\u0434 \u0438\u0437 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 \u0438 \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 Wi-Fi 6 \u043e\u0442 Cisco, \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u0445: \u0414\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c; \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c; \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0438\u0436\u0435. \u0421 2019 \u0433\u043e\u0434\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89702,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.1.1 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.1.1\" \/>\n\t\t<meta property=\"og:locale\" content=\"et_EE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Kui on kontroller, pole probleeme: kuidas h\u00f5lpsalt toetada juhtmevaba v\u00f5rgu t\u00f6\u00f6d | ProHoster","description":"2019. aastal viis konsultatsioonifirma Miercom l\u00e4bi s\u00f5ltumatu tehnoloogia hindamise Cisco Catalyst seeria 9800 Wi-Fi 6 kontrollerite kohta.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.","og:url":"https:\/\/prohoster.info\/et\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T11:42:16+00:00","article:modified_time":"2020-07-25T11:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89699","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:06:29","updated":"2022-09-30 17:31:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/89699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=89699"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/89699\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/89702"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=89699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=89699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=89699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}