Ann an 2019, rinn a’ chompanaidh comhairleachaidh Miercom measadh teicneòlach neo-eisimeileach air luchd-riaghlaidh Wi-Fi 6 den t-sreath Cisco Catalyst 9800. Airson an sgrùdaidh seo, chaidh being deuchainn a chuir ri chèile bho riaghladairean Cisco Wi-Fi 6 agus puingean inntrigidh, agus b’ e am fuasgladh teignigeach air a mheasadh anns na roinnean a leanas:
- Ri fhaotainn;
- Tèarainteachd;
- fèin-ghluasad.
Tha toraidhean an sgrùdaidh air an sealltainn gu h-ìosal. Bho 2019, tha gnìomhachd luchd-riaghlaidh sreath Cisco Catalyst 9800 air a leasachadh gu mòr - tha na puingean sin rim faicinn san artaigil seo cuideachd.
Faodaidh tu leughadh mu bhuannachdan eile bho theicneòlas Wi-Fi 6, eisimpleirean de bhuileachadh agus raointean tagraidh.
Ro-shealladh Fuasglaidh
Luchd-riaghlaidh Wi-Fi 6 sreath Cisco Catalyst 9800
Tha na Rianadairean gun uèir Sreath Cisco Catalyst 9800, stèidhichte air siostam obrachaidh IOS-XE (cuideachd air a chleachdadh airson suidsichean Cisco agus routers), rim faighinn ann an grunn roghainnean.
Tha am modail as sine den rianadair 9800-80 a’ toirt taic do lìonra gun uèir suas gu 80 Gbps. Bidh aon rianadair 9800-80 a’ toirt taic do suas ri 6000 puing inntrigidh agus suas ri 64 teachdaiche gun uèir.
Bidh am modail meadhan-raon, an rianadair 9800-40, a’ toirt taic do suas ri 40 Gbps trochur, suas ri puingean inntrigidh 2000 agus suas ri teachdaichean gun uèir 32.
A bharrachd air na modailean sin, bha an sgrùdadh farpaiseach cuideachd a’ toirt a-steach rianadair gun uèir 9800-CL (tha CL a’ seasamh airson Cloud). Bidh an 9800-CL a’ ruith ann an àrainneachdan brìgheil air VMWare ESXI agus KVM hypervisors, agus tha a choileanadh an urra ris na goireasan bathar-cruaidh sònraichte airson an inneal brìgheil rianadair. Anns an rèiteachadh as àirde aige, tha rianadair Cisco 9800-CL, mar am modail as sine 9800-80, a ’toirt taic do scalability suas gu puingean inntrigidh 6000 agus suas ri teachdaichean gun uèir 64.
Nuair a bha iad a’ dèanamh rannsachadh le luchd-riaghlaidh, chaidh puingean inntrigidh sreath Cisco Aironet AP 4800 a chleachdadh, a’ toirt taic do ghnìomhachd aig triceadan 2,4 agus 5 GHz leis a’ chomas gluasad gu dinamach gu modh dùbailte 5-GHz.
seasamh deuchainn
Mar phàirt den deuchainn, chaidh seasamh a chuir ri chèile bho dhà rianadair gun uèir Cisco Catalyst 9800-CL ag obair ann am brabhsair agus puingean inntrigidh sreath Cisco Aironet AP 4800.
Chaidh coimpiutairean-glùine bho Dell agus Apple, a bharrachd air fòn cliste Apple iPhone, a chleachdadh mar innealan teachdaiche.
Deuchainn Ruigsinneachd
Tha ruigsinneachd air a mhìneachadh mar chomas luchd-cleachdaidh faighinn gu agus cleachdadh siostam no seirbheis. Tha ruigsinneachd àrd a’ ciallachadh ruigsinneachd leantainneach air siostam no seirbheis, neo-eisimeileach bho thachartasan sònraichte.
Chaidh deuchainn a dhèanamh air ruigsinneachd àrd ann an ceithir suidheachaidhean, a’ chiad trì suidheachaidhean mar thachartasan a bha dùil no clàraichte a dh’ fhaodadh tachairt rè no às deidh uairean gnìomhachais. Tha an còigeamh suidheachadh na fhàilligeadh clasaigeach, rud nach gabh a thuigsinn.
Tuairisgeul air suidheachaidhean:
- Ceartachadh mearachd - meanbh-ùrachadh air an t-siostam (bugfix no bad tèarainteachd), a leigeas leat mearachd sònraichte no so-leòntachd a cheartachadh gun ùrachadh iomlan air bathar-bog an t-siostaim;
- Ùrachadh gnìomh - a’ cur ris no a’ leudachadh gnìomhachd gnàthach an t-siostaim le bhith a’ stàladh ùrachaidhean gnìomh;
- Ùrachadh slàn - ùraich ìomhaigh bathar-bog an rianadair;
- A’ cur puing-inntrigidh ris - a’ cur modal puing-inntrigidh ùr ri lìonra gun uèir gun fheum air bathar-bog rianadair gun uèir ath-dhealbhadh no ùrachadh;
- Fàilligeadh - fàilligeadh an rianadair gun uèir.
Ceartachadh bhiteagan agus so-leòntachd
Gu tric, le mòran fhuasglaidhean farpaiseach, bidh feum air ùrachadh bathar-bog iomlan den t-siostam smachd gun uèir, a dh’ fhaodadh ùine downt gun phlanadh a thighinn gu buil. Ann an cùis fuasgladh Cisco, thathas a ’dèanamh gleusadh gun stad a chuir air an toradh. Faodar pìosan a chuir a-steach air gin de na pàirtean fhad ‘s a chumas am bun-structar gun uèir ag obair.
Tha am modh-obrach fhèin gu math sìmplidh. Tha am faidhle paiste air a chopaigeadh chun phasgan bootstrap air aon de na riaghladairean gun uèir Cisco, agus tha an obrachadh an uairsin air a dhearbhadh tron GUI no an loidhne-àithne. A bharrachd air an sin, faodaidh tu cuideachd am fuasgladh a thoirt air falbh agus a thoirt air falbh tron GUI no an loidhne-àithne, cuideachd gun a bhith a’ cur bacadh air gnìomhachd an t-siostaim.
Ùrachadh gnìomh
Bithear a’ cur ùrachaidhean bathar-bog gnìomh an sàs gus feartan ùra a chomasachadh. Tha aon de na leasachaidhean sin ag ùrachadh stòr-dàta ainmean-sgrìobhte an tagraidh. Chaidh am pasgan seo a chuir a-steach air riaghladairean Cisco mar dheuchainn. Dìreach mar le pìosan, bidh ùrachaidhean feart air an cur an sàs, air an stàladh no air an toirt air falbh gun ùine downt no briseadh siostam.
Ùrachadh iomlan
Aig an àm seo, tha làn ùrachadh air ìomhaigh bathar-bog an rianadair air a dhèanamh san aon dòigh ri ùrachadh gnìomh, is e sin, às aonais ùine downt. Ach, chan eil am feart seo ri fhaighinn ach ann an rèiteachadh brabhsair nuair a tha barrachd air aon rianadair ann. Thèid ùrachadh iomlan a dhèanamh ann an sreath: an toiseach air aon rianadair, an uairsin air an dàrna fear.
A’ cur modal puing inntrigidh ùr ris
Tha a bhith a’ ceangal puingean inntrigidh ùra, nach deach a chleachdadh roimhe seo leis an ìomhaigh bathar-bog rianadair a chaidh a chleachdadh, gu lìonra gun uèir na ghnìomhachd gu math cumanta, gu sònraichte ann an lìonraidhean mòra (puirt-adhair, taighean-òsta, factaraidhean). Gu math tric ann am fuasglaidhean farpaiseach, feumaidh an obrachadh seo bathar-bog an t-siostaim ùrachadh no na riaghladairean ath-thòiseachadh.
Nuair a cheanglas tu puingean inntrigidh Wi-Fi 6 ùra ri buidheann de luchd-riaghlaidh sreath Cisco Catalyst 9800, chan eilear a’ cumail sùil air duilgheadasan mar sin. Thathas a ’dèanamh ceangal puingean ùra ris an rianadair gun a bhith ag ùrachadh bathar-bog an rianadair, agus chan fheum am pròiseas seo ath-thòiseachadh, agus mar sin chan eil e a’ toirt buaidh air an lìonra gun uèir ann an dòigh sam bith.
Fàilligeadh rianadair
Bidh an àrainneachd deuchainn a’ cleachdadh dà rianadair Wi-Fi 6 (Active / StandBy) agus tha ceangal dìreach aig an àite inntrigidh ris an dà rianadair.
Tha aon rianadair gun uèir gnìomhach, agus am fear eile, fa leth, cùl-taic. Ma dh’ fhailicheas an rianadair gnìomhach, gabhaidh an rianadair cùl-taic thairis agus atharraichidh an inbhe aige gu gnìomhach. Bidh am modh-obrach seo a’ tachairt gun bhriseadh sam bith airson an àite inntrigidh agus Wi-Fi airson teachdaichean.
Tèarainteachd
Tha an earrann seo a’ beachdachadh air taobhan de thèarainteachd, a tha na chùis èiginneach ann an lìonraidhean gun uèir. Tha tèarainteachd an fhuasglaidh air a mheasadh stèidhichte air na feartan a leanas:
- Aithneachadh tagraidh;
- tracadh sruth;
- Mion-sgrùdadh air trafaig crioptaichte;
- lorg agus casg air sàrachadh;
- Tha dearbhadh a’ ciallachadh;
- Innealan dìon inneal teachdaiche.
Iarrtas aithneachadh
Am measg na diofar thoraidhean anns a’ mhargaidh Wi-Fi iomairt is gnìomhachais, tha eadar-dhealachaidhean ann a thaobh dè cho math ‘s a bhios toraidhean a’ comharrachadh trafaic a rèir tagradh. Faodaidh toraidhean bho luchd-saothrachaidh eadar-dhealaichte àireamh eadar-dhealaichte de thagraidhean a chomharrachadh. Ach, is e làraich-lìn a th’ ann am mòran de na tagraidhean a tha fuasglaidhean farpaiseach a’ liostadh mar as urrainn airson comharrachadh, agus chan e tagraidhean gun samhail.
Tha feart inntinneach eile ann an aithneachadh tagraidh: tha fuasglaidhean ag atharrachadh gu mòr ann an cruinneas aithneachaidh.
A’ toirt aire do na deuchainnean uile a chaidh a dhèanamh, is urrainn dhuinn a ràdh gu ciallach gu bheil fuasgladh Wi-Fi-6 Cisco a’ coileanadh aithne tagraidh gu fìor cheart: chaidh Jabber, Netflix, Dropbox, YouTube agus tagraidhean mòr-chòrdte eile, a bharrachd air seirbheisean lìn, a chomharrachadh gu ceart. Faodaidh fuasglaidhean Cisco cuideachd dàibheadh nas doimhne a-steach do phasganan dàta a’ cleachdadh DPI (Sgrùdadh Pacaid domhainn).
Rianachd sruthadh trafaic
Chaidh deuchainn eile a dhèanamh gus faicinn am b’ urrainn don t-siostam sùil gheur a chumail air agus aithris a thoirt air sruthan dàta (leithid gluasadan faidhle mòra). Gus seo a dhearbhadh, chaidh faidhle 6,5 megabyte a chuir thairis air an lìonra a’ cleachdadh File Transfer Protocol (FTP).
Bha fuasgladh Cisco gu tur suas ris a’ ghnìomh agus bha e comasach dha an trafaic seo a lorg le taing do NetFlow agus na comasan bathar-cruaidh aige. Chaidh trafaic a lorg agus a chomharrachadh sa bhad leis an dearbh àireamh de dhàta a chaidh a ghluasad.
Mion-sgrùdadh trafaic crioptaichte
Tha trafaic dàta luchd-cleachdaidh ga chrioptachadh barrachd is barrachd. Tha seo air a dhèanamh gus a dhìon bho bhith air a lorg no air a ghlacadh le luchd-ionnsaigh. Ach aig an aon àm, tha luchd-hackers a ’sìor fhàs a’ cleachdadh crioptachadh gus an malware aca fhalach agus gnìomhan amharasach eile a dhèanamh leithid Man-in-the-Middle (MiTM) no ionnsaighean keylogging.
Bidh a’ mhòr-chuid de ghnìomhachasan a’ sgrùdadh cuid den trafaic chrioptaichte aca le bhith ga dhì-chrioptachadh an toiseach le bhith a’ cleachdadh ballachan teine no siostaman casg sàrachaidh. Ach tha am pròiseas seo a 'toirt mòran ùine agus chan eil e na bhuannachd do choileanadh an lìonra gu h-iomlan. A bharrachd air an sin, aon uair ‘s gu bheil e air a dhì-chrioptachadh, bidh an dàta seo so-leònte ri sùilean dòrainneach.
Bidh luchd-riaghlaidh Sreath Cisco Catalyst 9800 gu soirbheachail a’ fuasgladh na duilgheadas a thaobh a bhith a’ sgrùdadh trafaic crioptaichte tro dhòighean eile. Canar Encrypted Traffic Analytics (ETA) ris an fhuasgladh. Is e teicneòlas a th’ ann an ETA aig nach eil analogues an-dràsta ann am fuasglaidhean farpaiseach agus a lorgas malware ann an trafaic crioptaichte gun fheum air a dhì-chrioptachadh. Tha ETA na phrìomh fheart de IOS-XE a tha a’ toirt a-steach NetFlow Leasaichte agus a’ cleachdadh algorithms giùlain adhartach gus pàtrain trafaic droch-rùnach a tha am falach ann an trafaic crioptaichte a chomharrachadh.
Cha bhith ETA a’ dì-chrioptachadh teachdaireachdan, ach bidh e a’ cruinneachadh phròifilean meata-dàta de shruthan trafaic crioptaichte - meud pacaid, amannan eadar pacaidean, agus mòran a bharrachd. Thèid am meata-dàta an uairsin às-mhalairt ann an clàran NetFlow v9 gu Cisco Stealthwatch.
Is e prìomh dhleastanas Stealthwatch sùil a chumail air trafaic gu cunbhalach, a bharrachd air bun-loidhne de ghnìomhachd lìonra àbhaisteach a chruthachadh. A’ cleachdadh meata-dàta sruthan crioptaichte a chuir an ETA thuige, bidh Stealthwatch a’ cleachdadh ionnsachadh inneal ioma-shreath gus neo-riaghailteachdan trafaic giùlain a chomharrachadh a dh’ fhaodadh tachartasan amharasach a chomharrachadh.
An-uiridh, chuir Cisco an sàs Miercom gus measadh neo-eisimeileach a dhèanamh air an fhuasgladh Cisco Encrypted Traffic Analytics aca. Rè a’ mheasaidh seo, chuir Miercom bagairtean aithnichte agus neo-aithnichte air leth (bhìorasan, Trojans, ransomware) ann an trafaic crioptaichte agus neo-chrioptaichte thairis air lìonraidhean mòra ETA agus neo-ETA gus bagairtean a chomharrachadh.
Airson deuchainn, chaidh còd droch-rùnach a chuir air bhog air an dà lìonra. Anns an dà chùis, chaidh gnìomhachd amharasach a lorg mean air mhean. An toiseach lorg lìonra ETA bagairtean 36% nas luaithe na an lìonra neo-ETA. Aig an aon àm, mar a chaidh an obair air adhart, thòisich cinneasachd lorg ann an lìonra ETA a’ dol am meud. Mar thoradh air an sin, às deidh grunn uairean a thìde de dh’ obair, chaidh dà thrian de chunnartan gnìomhach a lorg gu soirbheachail anns an lìonra ETA, a tha dà uair nas motha na anns an lìonra neo-ETA.
Tha gnìomhachd ETA air a dheagh fhilleadh a-steach le Stealthwatch. Tha bagairtean air an rangachadh a rèir doimhneachd agus air an taisbeanadh le fiosrachadh mionaideach, a bharrachd air roghainnean leigheas nuair a thèid an dearbhadh. Co-dhùnadh - tha ETA ag obair!
Lorg agus casg air sàrachadh
Tha inneal tèarainteachd èifeachdach eile aig Cisco a-nis - an Cisco Advanced Wireless Intrusion Prevention System (aWIPS): inneal airson bagairtean do lìonraidhean gun uèir a lorg agus a chasg. Tha fuasgladh aWIPS ag obair aig ìre luchd-riaghlaidh, puingean inntrigidh agus bathar-bog stiùireadh Cisco DNA Centre. Bidh lorg bagairt, rabhadh agus casg a’ cothlamadh mion-sgrùdadh trafaic lìonraidh, inneal lìonra agus fiosrachadh topology lìonra, dòighean stèidhichte air ainm-sgrìobhte, agus lorg neo-riaghailteachd gus bagairtean gun uèir a tha fìor cheart agus a ghabhas casg a lìbhrigeadh.
Le bhith ag amalachadh aWIPS gu h-iomlan a-steach don bhun-structar lìonra agad, faodaidh tu sùil leantainneach a chumail air trafaic gun uèir air gach cuid lìonraidhean uèirleas agus gun uèir agus a chleachdadh gus ionnsaighean a dh’ fhaodadh a bhith ann bho ioma-stòr a sgrùdadh gu fèin-ghluasadach gus an lorg agus an casg as coileanta a thoirt seachad.
Tha dearbhadh a’ ciallachadh
Aig an àm seo, a bharrachd air innealan dearbhaidh clasaigeach, tha fuasglaidhean sreath Cisco Catalyst 9800 a’ toirt taic do WPA3. Is e WPA3 an dreach as ùire de WPA, a tha na sheata de phròtacalan agus theicneòlasan a bheir seachad dearbhadh agus crioptachadh airson lìonraidhean Wi-Fi.
Bidh WPA3 a’ cleachdadh Dearbhadh Co-ionannachdan Co-ionann (SAE) gus an dìon as làidire a thoirt do luchd-cleachdaidh an aghaidh oidhirpean tomhas-faire le treas phàrtaidhean. Nuair a cheanglas neach-dèiligidh ri àite inntrigidh, bidh e a’ dèanamh iomlaid SAE. Ma shoirbhicheas leotha, cruthaichidh gach fear dhiubh iuchair làidir criptografach às an tig an iuchair seisean, agus an uairsin thèid iad a-steach don stàit dearbhaidh. Faodaidh an neach-dèiligidh agus an t-àite inntrigidh an uairsin stàitean crathadh làimhe a chuir a-steach gach uair a dh’ fheumar iuchair seisean a chruthachadh. Bidh an dòigh a’ cleachdadh dìomhaireachd air adhart, anns am faod neach-ionnsaigh aon iuchair a sgàineadh, ach chan e a h-uile iuchair eile.
Is e sin, tha SAE air a dhealbhadh ann an dòigh is nach bi ach aon oidhirp aig neach-ionnsaigh a tha a’ toirt a-steach trafaic gus am facal-faire a thomhas mus tig an dàta eadar-ghluasaid gun fheum. Gus faighinn seachad air facal-faire fada a chuir air dòigh, bidh feum agad air ruigsinneachd corporra chun àite inntrigidh.
Dìon inneal teachdaiche
Tha fuasglaidhean uèirleas Sreath Cisco Catalyst 9800 an-dràsta a’ toirt seachad dìon bunaiteach do luchd-cleachdaidh tro Cisco Umbrella WLAN, seirbheis tèarainteachd lìonra stèidhichte air sgòthan a bhios ag obair aig ìre DNS le lorg fèin-ghluasadach air gach cuid bagairtean aithnichte agus a tha a’ tighinn am bàrr.
Tha Cisco Umbrella WLAN a’ toirt seachad innealan teachdaiche le ceangal tèarainte ris an eadar-lìn. Tha seo air a choileanadh tro shìoladh susbaint, is e sin, le bhith a’ bacadh ruigsinneachd air goireasan air an eadar-lìn a rèir poileasaidh iomairt. Mar sin, tha innealan teachdaiche air an eadar-lìn air an dìon bho malware, ransomware, agus phishing. Tha cur an gnìomh poileasaidh stèidhichte air 60 roinn susbaint a tha air ùrachadh gu leantainneach.
Automation
Tha lìonraidhean uèirleas an latha an-diugh mòran nas sùbailte agus nas iom-fhillte, agus mar sin chan eil dòighean traidiseanta gu leòr airson fiosrachadh a rèiteachadh agus fhaighinn air ais bho riaghladairean gun uèir. Feumaidh luchd-rianachd lìonraidh agus proifeiseantaich tèarainteachd fiosrachaidh innealan airson fèin-ghluasad agus mion-sgrùdadh, a’ brosnachadh luchd-reic gun uèir gus innealan mar sin a thabhann.
Gus na duilgheadasan sin fhuasgladh, tha an luchd-riaghlaidh gun uèir sreath Cisco Catalyst 9800, còmhla ris an API traidiseanta, a’ toirt taic do phròtacal rèiteachaidh lìonra RESTCONF / NETCONF le cànan modaladh dàta YANG (Yet Another Next Generation).
Tha NETCONF na phròtacal stèidhichte air XML a dh’ fhaodas tagraidhean a chleachdadh gus fiosrachadh a cheasnachadh agus rèiteachadh innealan lìonraidh leithid riaghladairean gun uèir atharrachadh.
A bharrachd air na dòighean sin, tha na Rianadairean Sreath Cisco Catalyst 9800 a’ toirt seachad comas air dàta sruthadh fiosrachaidh a ghlacadh, fhaighinn air ais agus a sgrùdadh a’ cleachdadh protocolaidhean NetFlow agus sFlow.
Airson tèarainteachd agus modaladh trafaic, tha an comas sùil a chumail air sruthan sònraichte na inneal luachmhor. Gus an duilgheadas seo fhuasgladh, chaidh protocol sFlow a chuir an gnìomh, a leigeas leat dà phacaid a ghlacadh a-mach às gach ceud. Ach, uaireannan is dòcha nach bi seo gu leòr airson an sruth a sgrùdadh agus a sgrùdadh agus a mheasadh gu h-iomchaidh. Mar sin, is e roghainn eile NetFlow, air a chuir an gnìomh le Cisco, a leigeas leat 100% a chruinneachadh agus às-mhalairt a h-uile pacaid ann an sruth ainmichte airson mion-sgrùdadh às deidh sin.
Tha feart eile, ge-tà, ri fhaighinn a-mhàin ann am buileachadh bathar-cruaidh nan riaghladairean, a leigeas leat obrachadh an lìonra gun uèir ann an rianadairean sreath Cisco Catalyst 9800, a thoirt a-steach don chànan Python mar chur-ris airson a chleachdadh. sgriobtaichean gu dìreach air an rianadair gun uèir fhèin.
Mu dheireadh, tha Rianadairean Sreath Cisco Catalyst 9800 a ’toirt taic don phròtacal dearbhaidh SNMP dreach 1, 2, agus 3 airson obair sgrùdaidh is riaghlaidh.
Mar sin, a thaobh fèin-ghluasad, tha fuasglaidhean Sreath Cisco Catalyst 9800 a’ coinneachadh gu h-iomlan ri riatanasan gnìomhachais an latha an-diugh, a’ tabhann an dà chuid ùr agus gun samhail, a bharrachd air innealan le deuchainn ùine airson gnìomhachd fèin-ghluasadach agus anailisean ann an lìonraidhean uèirleas de mheud is iom-fhillteachd sam bith.
co-dhùnadh
Ann am fuasglaidhean stèidhichte air Rianadairean Sreath Cisco Catalyst 9800, sheall Cisco toraidhean sàr-mhath anns na roinnean de ruigsinneachd àrd, tèarainteachd agus fèin-ghluasad.
Bidh am fuasgladh a’ coinneachadh gu h-iomlan ris na h-iarrtasan àrd ri fhaighinn leithid fo-dàrna fàilligeadh aig tachartasan gun phlanadh agus ùine downt neoni airson tachartasan clàraichte.
Bidh Rianadairean Sreath Cisco Catalyst 9800 a’ toirt seachad tèarainteachd coileanta a bheir seachad sgrùdadh pacaid domhainn airson aithneachadh agus smachd tagraidh, faicsinneachd iomlan a-steach do shruth dàta, agus comharrachadh bagairtean falaichte ann an trafaic crioptaichte, a bharrachd air uidheamachd dearbhaidh is tèarainteachd adhartach airson innealan teachdaiche.
Airson fèin-ghluasad agus anailis, tha Sreath Cisco Catalyst 9800 a’ tabhann comasan cumhachdach a’ cleachdadh mhodalan àbhaisteach mòr-chòrdte: YANG, NETCONF, RESTCONF, API traidiseanta, agus sgriobtaichean Python togte.
Mar sin, tha Cisco a-rithist a’ dearbhadh a h-inbhe mar phrìomh neach-saothrachaidh san t-saoghal de fhuasglaidhean lìonraidh, a’ cumail suas ris na h-amannan agus a’ toirt aire do na dùbhlain uile a tha an lùib gnìomhachas an latha an-diugh.
Airson tuilleadh fiosrachaidh mun teaghlach suidse Catalyst, tadhal air cisco.
Source: www.habr.com