જો તમારી પાસે નિયંત્રક હોય, તો કોઈ વાંધો નથી: તમારા વાયરલેસ નેટવર્કને સરળતાથી કેવી રીતે જાળવવું

2019 માં, કન્સલ્ટિંગ કંપની Miercom એ Cisco Catalyst 6 શ્રેણીના Wi-Fi 9800 નિયંત્રકોનું સ્વતંત્ર તકનીકી મૂલ્યાંકન હાથ ધર્યું હતું. આ અભ્યાસ માટે, Cisco Wi-Fi 6 નિયંત્રકો અને એક્સેસ પોઈન્ટ્સમાંથી એક પરીક્ષણ બેન્ચ એસેમ્બલ કરવામાં આવી હતી અને તકનીકી ઉકેલ હતો. નીચેની શ્રેણીઓમાં મૂલ્યાંકન:

• ઉપલબ્ધતા;
• સુરક્ષા;
• ઓટોમેશન.

અભ્યાસના પરિણામો નીચે દર્શાવેલ છે. 2019 થી, સિસ્કો કેટાલિસ્ટ 9800 શ્રેણી નિયંત્રકોની કાર્યક્ષમતામાં નોંધપાત્ર સુધારો કરવામાં આવ્યો છે - આ મુદ્દાઓ પણ આ લેખમાં પ્રતિબિંબિત થાય છે.

તમે Wi-Fi 6 તકનીકના અન્ય ફાયદાઓ, અમલીકરણના ઉદાહરણો અને એપ્લિકેશનના ક્ષેત્રો વિશે વાંચી શકો છો અહીં.

ઉકેલ ઝાંખી

Wi-Fi 6 નિયંત્રકો સિસ્કો કેટાલિસ્ટ 9800 શ્રેણી

IOS-XE ઓપરેટિંગ સિસ્ટમ પર આધારિત સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ વાયરલેસ કંટ્રોલર્સ (સિસ્કો સ્વીચો અને રાઉટર્સ માટે પણ વપરાય છે), વિવિધ વિકલ્પોમાં ઉપલબ્ધ છે.

9800-80 કંટ્રોલરનું જૂનું મોડલ 80 Gbps સુધીના વાયરલેસ નેટવર્ક થ્રુપુટને સપોર્ટ કરે છે. એક 9800-80 કંટ્રોલર 6000 એક્સેસ પોઈન્ટ અને 64 વાયરલેસ ક્લાયંટ સુધી સપોર્ટ કરે છે.

મિડ-રેન્જ મોડલ, 9800-40 કંટ્રોલર, 40 Gbps થ્રુપુટ સુધી, 2000 એક્સેસ પોઈન્ટ્સ અને 32 વાયરલેસ ક્લાયંટ સુધી સપોર્ટ કરે છે.

આ મોડેલો ઉપરાંત, સ્પર્ધાત્મક વિશ્લેષણમાં 9800-CL વાયરલેસ કંટ્રોલર (CL એટલે ક્લાઉડ)નો પણ સમાવેશ થાય છે. 9800-CL VMWare ESXI અને KVM હાઇપરવાઇઝર પર વર્ચ્યુઅલ વાતાવરણમાં ચાલે છે, અને તેનું પ્રદર્શન કંટ્રોલર વર્ચ્યુઅલ મશીન માટે સમર્પિત હાર્ડવેર સંસાધનો પર આધારિત છે. તેના મહત્તમ રૂપરેખાંકનમાં, Cisco 9800-CL નિયંત્રક, જૂના મોડલ 9800-80ની જેમ, 6000 એક્સેસ પોઈન્ટ અને 64 વાયરલેસ ક્લાયંટ સુધી માપનીયતાને સપોર્ટ કરે છે.

નિયંત્રકો સાથે સંશોધન કરતી વખતે, સિસ્કો એરોનેટ એપી 4800 શ્રેણીના એક્સેસ પોઈન્ટનો ઉપયોગ કરવામાં આવ્યો હતો, જે 2,4 અને 5 ગીગાહર્ટ્ઝની ફ્રીક્વન્સીઝ પર ગતિશીલ રીતે ડ્યુઅલ 5-ગીગાહર્ટ્ઝ મોડ પર સ્વિચ કરવાની ક્ષમતા સાથે સહાયક કામગીરી હતી.

ટેસ્ટ બેન્ચ

પરીક્ષણના ભાગરૂપે, ક્લસ્ટરમાં કાર્યરત બે Cisco Catalyst 9800-CL વાયરલેસ કંટ્રોલર્સ અને Cisco Aironet AP 4800 શ્રેણી એક્સેસ પોઈન્ટ્સમાંથી સ્ટેન્ડ એસેમ્બલ કરવામાં આવ્યું હતું.

ડેલ અને એપલના લેપટોપ, તેમજ એપલ આઇફોન સ્માર્ટફોનનો ઉપયોગ ક્લાયંટ ઉપકરણો તરીકે થતો હતો.

સુલભતા પરીક્ષણ

ઉપલબ્ધતા એ સિસ્ટમ અથવા સેવાને ઍક્સેસ કરવા અને તેનો ઉપયોગ કરવાની વપરાશકર્તાઓની ક્ષમતા તરીકે વ્યાખ્યાયિત કરવામાં આવે છે. ઉચ્ચ પ્રાપ્યતા અમુક ઘટનાઓથી સ્વતંત્ર, સિસ્ટમ અથવા સેવાની સતત ઍક્સેસ સૂચવે છે.

ચાર દૃશ્યોમાં ઉચ્ચ ઉપલબ્ધતાનું પરીક્ષણ કરવામાં આવ્યું હતું, પ્રથમ ત્રણ દૃશ્યો અનુમાનિત અથવા સુનિશ્ચિત ઘટનાઓ છે જે વ્યવસાયના કલાકો દરમિયાન અથવા પછી થઈ શકે છે. પાંચમું દૃશ્ય ક્લાસિક નિષ્ફળતા છે, જે એક અણધારી ઘટના છે.

દૃશ્યોનું વર્ણન:

• ભૂલ સુધારણા – સિસ્ટમનું માઇક્રો-અપડેટ (બગફિક્સ અથવા સિક્યુરિટી પેચ), જે તમને સિસ્ટમ સોફ્ટવેરના સંપૂર્ણ અપડેટ વિના ચોક્કસ ભૂલ અથવા નબળાઈને ઠીક કરવાની મંજૂરી આપે છે;
• કાર્યાત્મક અપડેટ - કાર્યાત્મક અપડેટ્સ ઇન્સ્ટોલ કરીને સિસ્ટમની વર્તમાન કાર્યક્ષમતાને ઉમેરવી અથવા વિસ્તૃત કરવી;
• સંપૂર્ણ અપડેટ - નિયંત્રક સોફ્ટવેર ઇમેજ અપડેટ કરો;
• એક્સેસ પોઈન્ટ ઉમેરવું - વાયરલેસ કંટ્રોલર સોફ્ટવેરને પુનઃરૂપરેખાંકિત અથવા અપડેટ કરવાની જરૂર વગર વાયરલેસ નેટવર્કમાં નવું એક્સેસ પોઈન્ટ મોડલ ઉમેરવું;
• નિષ્ફળતા - વાયરલેસ નિયંત્રકની નિષ્ફળતા.

ભૂલો અને નબળાઈઓને ઠીક કરવી

ઘણીવાર, ઘણા સ્પર્ધાત્મક ઉકેલો સાથે, પેચિંગ માટે વાયરલેસ કંટ્રોલર સિસ્ટમના સંપૂર્ણ સોફ્ટવેર અપડેટની જરૂર પડે છે, જે બિનઆયોજિત ડાઉનટાઇમમાં પરિણમી શકે છે. સિસ્કો સોલ્યુશનના કિસ્સામાં, ઉત્પાદનને અટકાવ્યા વિના પેચિંગ કરવામાં આવે છે. જ્યારે વાયરલેસ ઈન્ફ્રાસ્ટ્રક્ચર કામ કરવાનું ચાલુ રાખે છે ત્યારે કોઈપણ ઘટકો પર પેચો ઇન્સ્ટોલ કરી શકાય છે.

પ્રક્રિયા પોતે એકદમ સરળ છે. પેચ ફાઇલને સિસ્કો વાયરલેસ કંટ્રોલરમાંથી એક પરના બુટસ્ટ્રેપ ફોલ્ડરમાં કૉપિ કરવામાં આવે છે, અને પછી GUI અથવા કમાન્ડ લાઇન દ્વારા ઑપરેશનની પુષ્ટિ થાય છે. વધુમાં, તમે GUI અથવા કમાન્ડ લાઇન દ્વારા ફિક્સને પૂર્વવત્ કરી શકો છો અને દૂર કરી શકો છો, સિસ્ટમ ઑપરેશનમાં ખલેલ પાડ્યા વિના પણ.

કાર્યાત્મક અપડેટ

નવી સુવિધાઓને સક્ષમ કરવા માટે કાર્યાત્મક સોફ્ટવેર અપડેટ્સ લાગુ કરવામાં આવે છે. આ સુધારાઓમાંથી એક એપ્લીકેશન સિગ્નેચર ડેટાબેઝને અપડેટ કરી રહ્યું છે. આ પેકેજ સિસ્કો નિયંત્રકો પર પરીક્ષણ તરીકે સ્થાપિત કરવામાં આવ્યું હતું. પેચોની જેમ જ, ફીચર અપડેટ્સ કોઈપણ ડાઉનટાઇમ અથવા સિસ્ટમ વિક્ષેપ વિના લાગુ, ઇન્સ્ટોલ અથવા દૂર કરવામાં આવે છે.

સંપૂર્ણ અપડેટ

આ ક્ષણે, નિયંત્રક સૉફ્ટવેર ઇમેજનું સંપૂર્ણ અપડેટ કાર્યાત્મક અપડેટની જેમ જ કરવામાં આવે છે, એટલે કે, ડાઉનટાઇમ વિના. જો કે, જ્યારે એક કરતાં વધુ નિયંત્રક હોય ત્યારે જ આ સુવિધા ક્લસ્ટર ગોઠવણીમાં ઉપલબ્ધ હોય છે. સંપૂર્ણ અપડેટ ક્રમિક રીતે કરવામાં આવે છે: પ્રથમ એક નિયંત્રક પર, પછી બીજા પર.

નવું એક્સેસ પોઈન્ટ મોડલ ઉમેરી રહ્યા છીએ

નવા એક્સેસ પોઈન્ટને કનેક્ટ કરવું, જે અગાઉ ઉપયોગમાં લેવાયેલ કંટ્રોલર સોફ્ટવેર ઈમેજ સાથે ઓપરેટ કરવામાં આવ્યું ન હતું, તેને વાયરલેસ નેટવર્ક સાથે જોડવું એ એકદમ સામાન્ય કામગીરી છે, ખાસ કરીને મોટા નેટવર્ક્સમાં (એરપોર્ટ, હોટેલ્સ, ફેક્ટરીઓ). ઘણી વાર સ્પર્ધક ઉકેલોમાં, આ ઑપરેશન માટે સિસ્ટમ સૉફ્ટવેરને અપડેટ કરવાની અથવા નિયંત્રકોને રીબૂટ કરવાની જરૂર પડે છે.

નવા Wi-Fi 6 એક્સેસ પોઈન્ટ્સને Cisco Catalyst 9800 શ્રેણી નિયંત્રકોના ક્લસ્ટર સાથે કનેક્ટ કરતી વખતે, આવી કોઈ સમસ્યા જોવા મળતી નથી. કંટ્રોલર સાથે નવા પોઈન્ટને કનેક્ટ કરવાનું નિયંત્રક સોફ્ટવેરને અપડેટ કર્યા વિના હાથ ધરવામાં આવે છે, અને આ પ્રક્રિયાને રીબૂટની જરૂર નથી, આમ વાયરલેસ નેટવર્કને કોઈપણ રીતે અસર કરતું નથી.

નિયંત્રક નિષ્ફળતા

પરીક્ષણ વાતાવરણ બે Wi-Fi 6 નિયંત્રકો (સક્રિય/સ્ટેન્ડબાય) નો ઉપયોગ કરે છે અને એક્સેસ પોઈન્ટ બંને નિયંત્રકો સાથે સીધું જોડાણ ધરાવે છે.

એક વાયરલેસ નિયંત્રક સક્રિય છે, અને અન્ય, અનુક્રમે, બેકઅપ છે. જો સક્રિય નિયંત્રક નિષ્ફળ જાય, તો બેકઅપ નિયંત્રક કબજે કરે છે અને તેની સ્થિતિ સક્રિયમાં બદલાય છે. આ પ્રક્રિયા ગ્રાહકો માટે એક્સેસ પોઇન્ટ અને Wi-Fi માટે વિક્ષેપ વિના થાય છે.

સુરક્ષા

આ વિભાગ સુરક્ષાના પાસાઓની ચર્ચા કરે છે, જે વાયરલેસ નેટવર્ક્સમાં અત્યંત પ્રેસિંગ મુદ્દો છે. સોલ્યુશનની સુરક્ષાનું મૂલ્યાંકન નીચેની લાક્ષણિકતાઓના આધારે કરવામાં આવે છે:

• એપ્લિકેશન માન્યતા;
• ફ્લો ટ્રેકિંગ;
• એન્ક્રિપ્ટેડ ટ્રાફિકનું વિશ્લેષણ;
• ઘૂસણખોરી શોધ અને નિવારણ;
• પ્રમાણીકરણનો અર્થ છે;
• ક્લાઈન્ટ ઉપકરણ સુરક્ષા સાધનો.

એપ્લિકેશન માન્યતા

એન્ટરપ્રાઇઝ અને ઔદ્યોગિક Wi-Fi માર્કેટમાં ઉત્પાદનોની વિવિધતાઓમાં, ઉત્પાદનો એપ્લિકેશન દ્વારા ટ્રાફિકને કેટલી સારી રીતે ઓળખે છે તેમાં તફાવત છે. વિવિધ ઉત્પાદકોના ઉત્પાદનો વિવિધ સંખ્યામાં એપ્લિકેશનને ઓળખી શકે છે. જો કે, ઘણી એપ્લીકેશનો કે જે સ્પર્ધાત્મક ઉકેલો ઓળખ માટે શક્ય તેટલી સૂચિબદ્ધ કરે છે, હકીકતમાં, વેબસાઇટ્સ છે, અને અનન્ય એપ્લિકેશનો નથી.

એપ્લિકેશન ઓળખની બીજી રસપ્રદ સુવિધા છે: ઉકેલો ઓળખની ચોકસાઈમાં મોટા પ્રમાણમાં બદલાય છે.

કરવામાં આવેલ તમામ પરીક્ષણોને ધ્યાનમાં લેતા, અમે જવાબદારીપૂર્વક કહી શકીએ કે Ciscoનું Wi-Fi-6 સોલ્યુશન ખૂબ જ સચોટ રીતે એપ્લિકેશન ઓળખ કરે છે: Jabber, Netflix, Dropbox, YouTube અને અન્ય લોકપ્રિય એપ્લિકેશનો તેમજ વેબ સેવાઓની ચોક્કસ ઓળખ કરવામાં આવી હતી. સિસ્કો સોલ્યુશન્સ ડીપીઆઈ (ડીપ પેકેટ ઈન્સ્પેક્શન) નો ઉપયોગ કરીને ડેટા પેકેટમાં ઊંડા ઉતરી શકે છે.

ટ્રાફિક ફ્લો ટ્રેકિંગ

સિસ્ટમ ડેટા ફ્લો (જેમ કે મોટી ફાઇલ હલનચલન)ને ચોક્કસ રીતે ટ્રૅક અને રિપોર્ટ કરી શકે છે કે કેમ તે જોવા માટે અન્ય એક પરીક્ષણ હાથ ધરવામાં આવ્યું હતું. આને ચકાસવા માટે, ફાઇલ ટ્રાન્સફર પ્રોટોકોલ (FTP) નો ઉપયોગ કરીને નેટવર્ક પર 6,5 મેગાબાઇટ ફાઇલ મોકલવામાં આવી હતી.

સિસ્કો સોલ્યુશન સંપૂર્ણ રીતે કાર્ય પર હતું અને નેટફ્લો અને તેની હાર્ડવેર ક્ષમતાઓને કારણે આ ટ્રાફિકને ટ્રેક કરવામાં સક્ષમ હતું. ટ્રાન્સફર કરાયેલા ડેટાની ચોક્કસ રકમ સાથે ટ્રાફિક શોધી કાઢવામાં આવ્યો અને તરત જ ઓળખવામાં આવ્યો.

એન્ક્રિપ્ટેડ ટ્રાફિક વિશ્લેષણ

વપરાશકર્તા ડેટા ટ્રાફિક વધુને વધુ એનક્રિપ્ટ થયેલ છે. આ તેને હુમલાખોરો દ્વારા ટ્રૅક કરવામાં અથવા અટકાવવાથી બચાવવા માટે કરવામાં આવે છે. પરંતુ તે જ સમયે, હેકરો તેમના માલવેરને છુપાવવા અને અન્ય શંકાસ્પદ કામગીરી જેમ કે મેન-ઇન-ધ-મિડલ (MiTM) અથવા કીલોગિંગ હુમલાઓ કરવા માટે વધુને વધુ એનક્રિપ્શનનો ઉપયોગ કરી રહ્યા છે.

મોટા ભાગના વ્યવસાયો ફાયરવોલ અથવા ઘૂસણખોરી નિવારણ પ્રણાલીનો ઉપયોગ કરીને પહેલા તેને ડિક્રિપ્ટ કરીને તેમના કેટલાક એન્ક્રિપ્ટેડ ટ્રાફિકનું નિરીક્ષણ કરે છે. પરંતુ આ પ્રક્રિયામાં ઘણો સમય લાગે છે અને સમગ્ર નેટવર્કની કામગીરીને ફાયદો થતો નથી. વધુમાં, એકવાર ડિક્રિપ્ટ થઈ ગયા પછી, આ ડેટા આંખોની આંખો માટે સંવેદનશીલ બની જાય છે.

સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ નિયંત્રકો અન્ય માધ્યમો દ્વારા એનક્રિપ્ટેડ ટ્રાફિકનું વિશ્લેષણ કરવાની સમસ્યાને સફળતાપૂર્વક હલ કરે છે. ઉકેલને એન્ક્રિપ્ટેડ ટ્રાફિક એનાલિટિક્સ (ETA) કહેવામાં આવે છે. ETA એ એવી ટેક્નોલોજી છે કે જે હાલમાં સ્પર્ધાત્મક ઉકેલોમાં કોઈ એનાલોગ નથી અને જે એન્ક્રિપ્ટેડ ટ્રાફિકમાં મૉલવેરને ડિક્રિપ્ટ કરવાની જરૂર વગર શોધી કાઢે છે. ETA એ IOS-XE ની મુખ્ય વિશેષતા છે જેમાં ઉન્નત નેટફ્લોનો સમાવેશ થાય છે અને એન્ક્રિપ્ટેડ ટ્રાફિકમાં છુપાયેલા દૂષિત ટ્રાફિક પેટર્નને ઓળખવા માટે અદ્યતન વર્તણૂકીય અલ્ગોરિધમનો ઉપયોગ કરે છે.

ETA સંદેશાઓને ડિક્રિપ્ટ કરતું નથી, પરંતુ એન્ક્રિપ્ટેડ ટ્રાફિક ફ્લોની મેટાડેટા પ્રોફાઇલ્સ એકત્રિત કરે છે - પેકેટનું કદ, પેકેટો વચ્ચેના સમય અંતરાલ અને ઘણું બધું. પછી મેટાડેટાને નેટફ્લો v9 રેકોર્ડમાં સિસ્કો સ્ટેલ્થવોચમાં નિકાસ કરવામાં આવે છે.

સ્ટેલ્થવૉચનું મુખ્ય કાર્ય ટ્રાફિકનું સતત નિરીક્ષણ કરવાનું છે, તેમજ સામાન્ય નેટવર્ક પ્રવૃત્તિની બેઝલાઇન બનાવવાનું છે. ETA દ્વારા તેને મોકલવામાં આવેલ એન્ક્રિપ્ટેડ સ્ટ્રીમ મેટાડેટાનો ઉપયોગ કરીને, Stealthwatch એ વર્તણૂકીય ટ્રાફિક વિસંગતતાઓને ઓળખવા માટે મલ્ટિ-લેયર મશીન લર્નિંગ લાગુ કરે છે જે શંકાસ્પદ ઘટનાઓને સૂચવી શકે છે.

ગયા વર્ષે, સિસ્કોએ તેના સિસ્કો એન્ક્રિપ્ટેડ ટ્રાફિક એનાલિટિક્સ સોલ્યુશનનું સ્વતંત્ર રીતે મૂલ્યાંકન કરવા માટે મિયરકોમ સાથે જોડાણ કર્યું હતું. આ મૂલ્યાંકન દરમિયાન, Miercom એ જોખમોને ઓળખવા માટે અલગથી જાણીતા અને અજાણ્યા ધમકીઓ (વાયરસ, ટ્રોજન, રેન્સમવેર) એન્ક્રિપ્ટેડ અને એનક્રિપ્ટેડ ટ્રાફિકમાં મોટા ETA અને નોન-ETA નેટવર્ક્સમાં મોકલ્યા હતા.

પરીક્ષણ માટે, બંને નેટવર્ક પર દૂષિત કોડ લોંચ કરવામાં આવ્યો હતો. બંને કિસ્સાઓમાં, શંકાસ્પદ પ્રવૃત્તિ ધીમે ધીમે મળી આવી હતી. ETA નેટવર્કે શરૂઆતમાં બિન-ETA નેટવર્ક કરતાં 36% ઝડપથી ધમકીઓ શોધી કાઢી હતી. તે જ સમયે, જેમ જેમ કાર્ય આગળ વધ્યું તેમ, ETA નેટવર્કમાં શોધની ઉત્પાદકતા વધવા લાગી. પરિણામે, કેટલાક કલાકોના કામ પછી, બે તૃતીયાંશ સક્રિય ધમકીઓ ETA નેટવર્કમાં સફળતાપૂર્વક મળી આવી, જે બિન-ETA નેટવર્ક કરતાં બમણી છે.

ETA કાર્યક્ષમતા સ્ટીલ્થવોચ સાથે સારી રીતે સંકલિત છે. ધમકીઓને ગંભીરતા દ્વારા ક્રમાંકિત કરવામાં આવે છે અને વિગતવાર માહિતી સાથે પ્રદર્શિત કરવામાં આવે છે, તેમજ એકવાર પુષ્ટિ થઈ જાય પછી ઉપાયના વિકલ્પો. નિષ્કર્ષ - ETA કામ કરે છે!

ઘૂસણખોરી શોધ અને નિવારણ

સિસ્કો પાસે હવે બીજું અસરકારક સુરક્ષા સાધન છે - સિસ્કો એડવાન્સ્ડ વાયરલેસ ઇન્ટ્રુઝન પ્રિવેન્શન સિસ્ટમ (aWIPS): વાયરલેસ નેટવર્ક્સ માટેના જોખમોને શોધવા અને અટકાવવા માટેની એક પદ્ધતિ. AWIPS સોલ્યુશન કંટ્રોલર, એક્સેસ પોઈન્ટ અને સિસ્કો ડીએનએ સેન્ટર મેનેજમેન્ટ સોફ્ટવેરના સ્તરે કાર્ય કરે છે. અત્યંત સચોટ અને અટકાવી શકાય તેવા વાયરલેસ ધમકીઓ પહોંચાડવા માટે જોખમ શોધ, ચેતવણી અને નિવારણ નેટવર્ક ટ્રાફિક વિશ્લેષણ, નેટવર્ક ઉપકરણ અને નેટવર્ક ટોપોલોજી માહિતી, હસ્તાક્ષર-આધારિત તકનીકો અને વિસંગતતા શોધને જોડે છે.

તમારા નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરમાં aWIPS ને સંપૂર્ણપણે એકીકૃત કરીને, તમે વાયર્ડ અને વાયરલેસ બંને નેટવર્ક્સ પર સતત વાયરલેસ ટ્રાફિકને મોનિટર કરી શકો છો અને શક્ય તેટલા વ્યાપક શોધ અને નિવારણ પ્રદાન કરવા માટે બહુવિધ સ્રોતોમાંથી સંભવિત હુમલાઓનું આપમેળે વિશ્લેષણ કરવા માટે તેનો ઉપયોગ કરી શકો છો.

પ્રમાણીકરણનો અર્થ છે

આ ક્ષણે, ક્લાસિક ઓથેન્ટિકેશન ટૂલ્સ ઉપરાંત, સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ સોલ્યુશન્સ WPA3 ને સપોર્ટ કરે છે. WPA3 એ WPA નું નવીનતમ સંસ્કરણ છે, જે પ્રોટોકોલ્સ અને તકનીકોનો સમૂહ છે જે Wi-Fi નેટવર્ક્સ માટે પ્રમાણીકરણ અને એન્ક્રિપ્શન પ્રદાન કરે છે.

WPA3 તૃતીય પક્ષો દ્વારા પાસવર્ડ અનુમાન કરવાના પ્રયાસો સામે વપરાશકર્તાઓને સૌથી મજબૂત સુરક્ષા પ્રદાન કરવા માટે સિમલ્ટેનિયસ ઓથેન્ટિકેશન ઑફ ઇક્વલ્સ (SAE) નો ઉપયોગ કરે છે. જ્યારે ક્લાયંટ એક્સેસ પોઈન્ટ સાથે જોડાય છે, ત્યારે તે SAE એક્સચેન્જ કરે છે. જો સફળ થાય, તો તેમાંથી દરેક એક ક્રિપ્ટોગ્રાફિકલી મજબૂત કી બનાવશે જેમાંથી સત્ર કી મેળવવામાં આવશે, અને પછી તે પુષ્ટિ સ્થિતિમાં દાખલ થશે. ક્લાયંટ અને એક્સેસ પોઈન્ટ પછી દરેક વખતે જ્યારે સત્ર કી જનરેટ કરવાની જરૂર હોય ત્યારે હેન્ડશેક સ્ટેટસ દાખલ કરી શકે છે. પદ્ધતિ ફોરવર્ડ ગુપ્તતાનો ઉપયોગ કરે છે, જેમાં હુમલાખોર એક કી ક્રેક કરી શકે છે, પરંતુ અન્ય બધી કી નહીં.

એટલે કે, SAE એવી રીતે ડિઝાઇન કરવામાં આવ્યું છે કે ટ્રાફિકને અટકાવતા હુમલાખોર પાસે ઇન્ટરસેપ્ટેડ ડેટા નકામો બની જાય તે પહેલાં પાસવર્ડનું અનુમાન કરવાનો માત્ર એક જ પ્રયાસ હોય છે. લાંબી પાસવર્ડ પુનઃપ્રાપ્તિ ગોઠવવા માટે, તમારે એક્સેસ પોઈન્ટની ભૌતિક ઍક્સેસની જરૂર પડશે.

ક્લાયંટ ઉપકરણ સુરક્ષા

Cisco Catalyst 9800 Series વાયરલેસ સોલ્યુશન્સ હાલમાં Cisco Umbrella WLAN દ્વારા પ્રાથમિક ગ્રાહક સુરક્ષા સુવિધા પ્રદાન કરે છે, જે એક ક્લાઉડ-આધારિત નેટવર્ક સુરક્ષા સેવા છે જે DNS સ્તરે જાણીતા અને ઉભરતા જોખમોની આપમેળે શોધ સાથે કાર્ય કરે છે.

Cisco Umbrella WLAN ક્લાયન્ટ ઉપકરણોને ઇન્ટરનેટ સાથે સુરક્ષિત કનેક્શન પ્રદાન કરે છે. આ સામગ્રી ફિલ્ટરિંગ દ્વારા પ્રાપ્ત થાય છે, એટલે કે, એન્ટરપ્રાઇઝ નીતિ અનુસાર ઇન્ટરનેટ પર સંસાધનોની ઍક્સેસને અવરોધિત કરીને. આમ, ઇન્ટરનેટ પરના ક્લાયન્ટ ઉપકરણો માલવેર, રેન્સમવેર અને ફિશિંગથી સુરક્ષિત છે. નીતિ અમલીકરણ 60 સતત અપડેટ કરેલી સામગ્રી શ્રેણીઓ પર આધારિત છે.

ઓટોમેશન

આજના વાયરલેસ નેટવર્ક્સ વધુ લવચીક અને જટિલ છે, તેથી વાયરલેસ નિયંત્રકો પાસેથી માહિતીને ગોઠવવા અને પુનઃપ્રાપ્ત કરવાની પરંપરાગત પદ્ધતિઓ પૂરતી નથી. નેટવર્ક એડમિનિસ્ટ્રેટર્સ અને ઇન્ફર્મેશન સિક્યુરિટી પ્રોફેશનલ્સને ઓટોમેશન અને એનાલિટિક્સ માટે ટૂલ્સની જરૂર પડે છે, જે વાયરલેસ વિક્રેતાઓને આવા ટૂલ્સ ઓફર કરવા માટે પ્રોમ્પ્ટ કરે છે.

આ સમસ્યાઓને ઉકેલવા માટે, સિસ્કો કેટાલિસ્ટ 9800 શ્રેણીના વાયરલેસ નિયંત્રકો, પરંપરાગત API સાથે, RESTCONF/NETCONF નેટવર્ક રૂપરેખાંકન પ્રોટોકોલ માટે YANG (હજી અન્ય નેક્સ્ટ જનરેશન) ડેટા મોડેલિંગ ભાષા સાથે સપોર્ટ પૂરો પાડે છે.

NETCONF એ XML-આધારિત પ્રોટોકોલ છે જેનો ઉપયોગ એપ્લીકેશન માહિતીની પૂછપરછ કરવા અને વાયરલેસ નિયંત્રકો જેવા નેટવર્ક ઉપકરણોની ગોઠવણીને બદલવા માટે કરી શકે છે.

આ પદ્ધતિઓ ઉપરાંત, Cisco Catalyst 9800 Series Controllers NetFlow અને sFlow પ્રોટોકોલનો ઉપયોગ કરીને માહિતી પ્રવાહ ડેટાને કેપ્ચર કરવા, પુનઃપ્રાપ્ત કરવા અને તેનું વિશ્લેષણ કરવાની ક્ષમતા પ્રદાન કરે છે.

સુરક્ષા અને ટ્રાફિક મોડેલિંગ માટે, ચોક્કસ પ્રવાહોને ટ્રૅક કરવાની ક્ષમતા એ મૂલ્યવાન સાધન છે. આ સમસ્યાને ઉકેલવા માટે, sFlow પ્રોટોકોલ લાગુ કરવામાં આવ્યો હતો, જે તમને દરેક સોમાંથી બે પેકેટ મેળવવાની મંજૂરી આપે છે. જો કે, કેટલીકવાર આ પ્રવાહનું વિશ્લેષણ કરવા અને પર્યાપ્ત રીતે અભ્યાસ અને મૂલ્યાંકન કરવા માટે પૂરતું નથી. તેથી, સિસ્કો દ્વારા અમલમાં આવેલ નેટફ્લોનો વિકલ્પ છે, જે તમને અનુગામી પૃથ્થકરણ માટે ચોક્કસ પ્રવાહમાં તમામ પેકેટોને 100% એકત્રિત અને નિકાસ કરવાની મંજૂરી આપે છે.

અન્ય સુવિધા, જો કે, ફક્ત નિયંત્રકોના હાર્ડવેર અમલીકરણમાં ઉપલબ્ધ છે, જે તમને સિસ્કો કેટાલિસ્ટ 9800 શ્રેણીના નિયંત્રકોમાં વાયરલેસ નેટવર્કના સંચાલનને સ્વચાલિત કરવાની મંજૂરી આપે છે, તે પાયથોન ભાષાના ઉપયોગ માટે એડ-ઓન તરીકે બિલ્ટ-ઇન સપોર્ટ છે. સીધા વાયરલેસ નિયંત્રક પર જ સ્ક્રિપ્ટો.

છેલ્લે, સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ કંટ્રોલર્સ દેખરેખ અને સંચાલન કામગીરી માટે સાબિત SNMP સંસ્કરણ 1, 2, અને 3 પ્રોટોકોલને સમર્થન આપે છે.

આમ, ઓટોમેશનની દ્રષ્ટિએ, Cisco Catalyst 9800 Series સોલ્યુશન્સ સંપૂર્ણપણે આધુનિક વ્યાપાર જરૂરિયાતોને પૂર્ણ કરે છે, જે કોઈપણ કદ અને જટિલતાના વાયરલેસ નેટવર્ક્સમાં ઓટોમેટેડ ઓપરેશન્સ અને એનાલિટિક્સ માટે નવા અને અનન્ય બંને તેમજ સમય-ચકાસાયેલ સાધનો ઓફર કરે છે.

નિષ્કર્ષ

સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ કંટ્રોલર્સ પર આધારિત ઉકેલોમાં, સિસ્કોએ ઉચ્ચ ઉપલબ્ધતા, સુરક્ષા અને ઓટોમેશનની શ્રેણીઓમાં ઉત્તમ પરિણામો દર્શાવ્યા છે.

આ સોલ્યુશન બિનઆયોજિત ઇવેન્ટ્સ દરમિયાન સબ-સેકન્ડ ફેલઓવર અને સુનિશ્ચિત ઇવેન્ટ્સ માટે શૂન્ય ડાઉનટાઇમ જેવી બધી ઉચ્ચ ઉપલબ્ધતા જરૂરિયાતોને સંપૂર્ણપણે પૂર્ણ કરે છે.

સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ કંટ્રોલર્સ વ્યાપક સુરક્ષા પ્રદાન કરે છે જે એપ્લિકેશન ઓળખ અને સંચાલન માટે ઊંડા પેકેટ નિરીક્ષણ, ડેટા પ્રવાહમાં સંપૂર્ણ દૃશ્યતા અને એન્ક્રિપ્ટેડ ટ્રાફિકમાં છુપાયેલા જોખમોની ઓળખ તેમજ ક્લાયંટ ઉપકરણો માટે અદ્યતન પ્રમાણીકરણ અને સુરક્ષા પદ્ધતિઓ પ્રદાન કરે છે.

ઓટોમેશન અને એનાલિટિક્સ માટે, સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ લોકપ્રિય માનક મોડલ્સનો ઉપયોગ કરીને શક્તિશાળી ક્ષમતાઓ પ્રદાન કરે છે: YANG, NETCONF, RESTCONF, પરંપરાગત API અને બિલ્ટ-ઇન પાયથોન સ્ક્રિપ્ટ્સ.

આમ, સમય સાથે તાલમેલ રાખીને અને આધુનિક વ્યાપારના તમામ પડકારોને ધ્યાનમાં રાખીને, સિસ્કો ફરી એકવાર નેટવર્કિંગ સોલ્યુશન્સના વિશ્વના અગ્રણી ઉત્પાદક તરીકે તેની સ્થિતિની પુષ્ટિ કરે છે.

કેટાલિસ્ટ સ્વિચ પરિવાર વિશે વધુ માહિતી માટે, મુલાકાત લો સાઇટ સિસ્કો.

સોર્સ: www.habr.com

2019 માં, કન્સલ્ટિંગ કંપની Miercom એ Cisco Catalyst 6 શ્રેણીના Wi-Fi 9800 નિયંત્રકોનું સ્વતંત્ર તકનીકી મૂલ્યાંકન હાથ ધર્યું હતું. આ અભ્યાસ માટે, Cisco Wi-Fi 6 નિયંત્રકો અને એક્સેસ પોઈન્ટ્સમાંથી એક પરીક્ષણ બેન્ચ એસેમ્બલ કરવામાં આવી હતી અને તકનીકી ઉકેલ હતો. નીચેની શ્રેણીઓમાં મૂલ્યાંકન:

• ઉપલબ્ધતા;
• સુરક્ષા;
• ઓટોમેશન.

અભ્યાસના પરિણામો નીચે દર્શાવેલ છે. 2019 થી, સિસ્કો કેટાલિસ્ટ 9800 શ્રેણી નિયંત્રકોની કાર્યક્ષમતામાં નોંધપાત્ર સુધારો કરવામાં આવ્યો છે - આ મુદ્દાઓ પણ આ લેખમાં પ્રતિબિંબિત થાય છે.

તમે Wi-Fi 6 તકનીકના અન્ય ફાયદાઓ, અમલીકરણના ઉદાહરણો અને એપ્લિકેશનના ક્ષેત્રો વિશે વાંચી શકો છો અહીં.

ઉકેલ ઝાંખી

Wi-Fi 6 નિયંત્રકો સિસ્કો કેટાલિસ્ટ 9800 શ્રેણી

IOS-XE ઓપરેટિંગ સિસ્ટમ પર આધારિત સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ વાયરલેસ કંટ્રોલર્સ (સિસ્કો સ્વીચો અને રાઉટર્સ માટે પણ વપરાય છે), વિવિધ વિકલ્પોમાં ઉપલબ્ધ છે.

9800-80 કંટ્રોલરનું જૂનું મોડલ 80 Gbps સુધીના વાયરલેસ નેટવર્ક થ્રુપુટને સપોર્ટ કરે છે. એક 9800-80 કંટ્રોલર 6000 એક્સેસ પોઈન્ટ અને 64 વાયરલેસ ક્લાયંટ સુધી સપોર્ટ કરે છે.

મિડ-રેન્જ મોડલ, 9800-40 કંટ્રોલર, 40 Gbps થ્રુપુટ સુધી, 2000 એક્સેસ પોઈન્ટ્સ અને 32 વાયરલેસ ક્લાયંટ સુધી સપોર્ટ કરે છે.

આ મોડેલો ઉપરાંત, સ્પર્ધાત્મક વિશ્લેષણમાં 9800-CL વાયરલેસ કંટ્રોલર (CL એટલે ક્લાઉડ)નો પણ સમાવેશ થાય છે. 9800-CL VMWare ESXI અને KVM હાઇપરવાઇઝર પર વર્ચ્યુઅલ વાતાવરણમાં ચાલે છે, અને તેનું પ્રદર્શન કંટ્રોલર વર્ચ્યુઅલ મશીન માટે સમર્પિત હાર્ડવેર સંસાધનો પર આધારિત છે. તેના મહત્તમ રૂપરેખાંકનમાં, Cisco 9800-CL નિયંત્રક, જૂના મોડલ 9800-80ની જેમ, 6000 એક્સેસ પોઈન્ટ અને 64 વાયરલેસ ક્લાયંટ સુધી માપનીયતાને સપોર્ટ કરે છે.

નિયંત્રકો સાથે સંશોધન કરતી વખતે, સિસ્કો એરોનેટ એપી 4800 શ્રેણીના એક્સેસ પોઈન્ટનો ઉપયોગ કરવામાં આવ્યો હતો, જે 2,4 અને 5 ગીગાહર્ટ્ઝની ફ્રીક્વન્સીઝ પર ગતિશીલ રીતે ડ્યુઅલ 5-ગીગાહર્ટ્ઝ મોડ પર સ્વિચ કરવાની ક્ષમતા સાથે સહાયક કામગીરી હતી.

ટેસ્ટ બેન્ચ

પરીક્ષણના ભાગરૂપે, ક્લસ્ટરમાં કાર્યરત બે Cisco Catalyst 9800-CL વાયરલેસ કંટ્રોલર્સ અને Cisco Aironet AP 4800 શ્રેણી એક્સેસ પોઈન્ટ્સમાંથી સ્ટેન્ડ એસેમ્બલ કરવામાં આવ્યું હતું.

ડેલ અને એપલના લેપટોપ, તેમજ એપલ આઇફોન સ્માર્ટફોનનો ઉપયોગ ક્લાયંટ ઉપકરણો તરીકે થતો હતો.

સુલભતા પરીક્ષણ

ઉપલબ્ધતા એ સિસ્ટમ અથવા સેવાને ઍક્સેસ કરવા અને તેનો ઉપયોગ કરવાની વપરાશકર્તાઓની ક્ષમતા તરીકે વ્યાખ્યાયિત કરવામાં આવે છે. ઉચ્ચ પ્રાપ્યતા અમુક ઘટનાઓથી સ્વતંત્ર, સિસ્ટમ અથવા સેવાની સતત ઍક્સેસ સૂચવે છે.

ચાર દૃશ્યોમાં ઉચ્ચ ઉપલબ્ધતાનું પરીક્ષણ કરવામાં આવ્યું હતું, પ્રથમ ત્રણ દૃશ્યો અનુમાનિત અથવા સુનિશ્ચિત ઘટનાઓ છે જે વ્યવસાયના કલાકો દરમિયાન અથવા પછી થઈ શકે છે. પાંચમું દૃશ્ય ક્લાસિક નિષ્ફળતા છે, જે એક અણધારી ઘટના છે.

દૃશ્યોનું વર્ણન:

• ભૂલ સુધારણા – સિસ્ટમનું માઇક્રો-અપડેટ (બગફિક્સ અથવા સિક્યુરિટી પેચ), જે તમને સિસ્ટમ સોફ્ટવેરના સંપૂર્ણ અપડેટ વિના ચોક્કસ ભૂલ અથવા નબળાઈને ઠીક કરવાની મંજૂરી આપે છે;
• કાર્યાત્મક અપડેટ - કાર્યાત્મક અપડેટ્સ ઇન્સ્ટોલ કરીને સિસ્ટમની વર્તમાન કાર્યક્ષમતાને ઉમેરવી અથવા વિસ્તૃત કરવી;
• સંપૂર્ણ અપડેટ - નિયંત્રક સોફ્ટવેર ઇમેજ અપડેટ કરો;
• એક્સેસ પોઈન્ટ ઉમેરવું - વાયરલેસ કંટ્રોલર સોફ્ટવેરને પુનઃરૂપરેખાંકિત અથવા અપડેટ કરવાની જરૂર વગર વાયરલેસ નેટવર્કમાં નવું એક્સેસ પોઈન્ટ મોડલ ઉમેરવું;
• નિષ્ફળતા - વાયરલેસ નિયંત્રકની નિષ્ફળતા.

ભૂલો અને નબળાઈઓને ઠીક કરવી

ઘણીવાર, ઘણા સ્પર્ધાત્મક ઉકેલો સાથે, પેચિંગ માટે વાયરલેસ કંટ્રોલર સિસ્ટમના સંપૂર્ણ સોફ્ટવેર અપડેટની જરૂર પડે છે, જે બિનઆયોજિત ડાઉનટાઇમમાં પરિણમી શકે છે. સિસ્કો સોલ્યુશનના કિસ્સામાં, ઉત્પાદનને અટકાવ્યા વિના પેચિંગ કરવામાં આવે છે. જ્યારે વાયરલેસ ઈન્ફ્રાસ્ટ્રક્ચર કામ કરવાનું ચાલુ રાખે છે ત્યારે કોઈપણ ઘટકો પર પેચો ઇન્સ્ટોલ કરી શકાય છે.

પ્રક્રિયા પોતે એકદમ સરળ છે. પેચ ફાઇલને સિસ્કો વાયરલેસ કંટ્રોલરમાંથી એક પરના બુટસ્ટ્રેપ ફોલ્ડરમાં કૉપિ કરવામાં આવે છે, અને પછી GUI અથવા કમાન્ડ લાઇન દ્વારા ઑપરેશનની પુષ્ટિ થાય છે. વધુમાં, તમે GUI અથવા કમાન્ડ લાઇન દ્વારા ફિક્સને પૂર્વવત્ કરી શકો છો અને દૂર કરી શકો છો, સિસ્ટમ ઑપરેશનમાં ખલેલ પાડ્યા વિના પણ.

કાર્યાત્મક અપડેટ

નવી સુવિધાઓને સક્ષમ કરવા માટે કાર્યાત્મક સોફ્ટવેર અપડેટ્સ લાગુ કરવામાં આવે છે. આ સુધારાઓમાંથી એક એપ્લીકેશન સિગ્નેચર ડેટાબેઝને અપડેટ કરી રહ્યું છે. આ પેકેજ સિસ્કો નિયંત્રકો પર પરીક્ષણ તરીકે સ્થાપિત કરવામાં આવ્યું હતું. પેચોની જેમ જ, ફીચર અપડેટ્સ કોઈપણ ડાઉનટાઇમ અથવા સિસ્ટમ વિક્ષેપ વિના લાગુ, ઇન્સ્ટોલ અથવા દૂર કરવામાં આવે છે.

સંપૂર્ણ અપડેટ

આ ક્ષણે, નિયંત્રક સૉફ્ટવેર ઇમેજનું સંપૂર્ણ અપડેટ કાર્યાત્મક અપડેટની જેમ જ કરવામાં આવે છે, એટલે કે, ડાઉનટાઇમ વિના. જો કે, જ્યારે એક કરતાં વધુ નિયંત્રક હોય ત્યારે જ આ સુવિધા ક્લસ્ટર ગોઠવણીમાં ઉપલબ્ધ હોય છે. સંપૂર્ણ અપડેટ ક્રમિક રીતે કરવામાં આવે છે: પ્રથમ એક નિયંત્રક પર, પછી બીજા પર.

નવું એક્સેસ પોઈન્ટ મોડલ ઉમેરી રહ્યા છીએ

નવા એક્સેસ પોઈન્ટને કનેક્ટ કરવું, જે અગાઉ ઉપયોગમાં લેવાયેલ કંટ્રોલર સોફ્ટવેર ઈમેજ સાથે ઓપરેટ કરવામાં આવ્યું ન હતું, તેને વાયરલેસ નેટવર્ક સાથે જોડવું એ એકદમ સામાન્ય કામગીરી છે, ખાસ કરીને મોટા નેટવર્ક્સમાં (એરપોર્ટ, હોટેલ્સ, ફેક્ટરીઓ). ઘણી વાર સ્પર્ધક ઉકેલોમાં, આ ઑપરેશન માટે સિસ્ટમ સૉફ્ટવેરને અપડેટ કરવાની અથવા નિયંત્રકોને રીબૂટ કરવાની જરૂર પડે છે.

નવા Wi-Fi 6 એક્સેસ પોઈન્ટ્સને Cisco Catalyst 9800 શ્રેણી નિયંત્રકોના ક્લસ્ટર સાથે કનેક્ટ કરતી વખતે, આવી કોઈ સમસ્યા જોવા મળતી નથી. કંટ્રોલર સાથે નવા પોઈન્ટને કનેક્ટ કરવાનું નિયંત્રક સોફ્ટવેરને અપડેટ કર્યા વિના હાથ ધરવામાં આવે છે, અને આ પ્રક્રિયાને રીબૂટની જરૂર નથી, આમ વાયરલેસ નેટવર્કને કોઈપણ રીતે અસર કરતું નથી.

નિયંત્રક નિષ્ફળતા

પરીક્ષણ વાતાવરણ બે Wi-Fi 6 નિયંત્રકો (સક્રિય/સ્ટેન્ડબાય) નો ઉપયોગ કરે છે અને એક્સેસ પોઈન્ટ બંને નિયંત્રકો સાથે સીધું જોડાણ ધરાવે છે.

એક વાયરલેસ નિયંત્રક સક્રિય છે, અને અન્ય, અનુક્રમે, બેકઅપ છે. જો સક્રિય નિયંત્રક નિષ્ફળ જાય, તો બેકઅપ નિયંત્રક કબજે કરે છે અને તેની સ્થિતિ સક્રિયમાં બદલાય છે. આ પ્રક્રિયા ગ્રાહકો માટે એક્સેસ પોઇન્ટ અને Wi-Fi માટે વિક્ષેપ વિના થાય છે.

સુરક્ષા

આ વિભાગ સુરક્ષાના પાસાઓની ચર્ચા કરે છે, જે વાયરલેસ નેટવર્ક્સમાં અત્યંત પ્રેસિંગ મુદ્દો છે. સોલ્યુશનની સુરક્ષાનું મૂલ્યાંકન નીચેની લાક્ષણિકતાઓના આધારે કરવામાં આવે છે:

• એપ્લિકેશન માન્યતા;
• ફ્લો ટ્રેકિંગ;
• એન્ક્રિપ્ટેડ ટ્રાફિકનું વિશ્લેષણ;
• ઘૂસણખોરી શોધ અને નિવારણ;
• પ્રમાણીકરણનો અર્થ છે;
• ક્લાઈન્ટ ઉપકરણ સુરક્ષા સાધનો.

એપ્લિકેશન માન્યતા

એન્ટરપ્રાઇઝ અને ઔદ્યોગિક Wi-Fi માર્કેટમાં ઉત્પાદનોની વિવિધતાઓમાં, ઉત્પાદનો એપ્લિકેશન દ્વારા ટ્રાફિકને કેટલી સારી રીતે ઓળખે છે તેમાં તફાવત છે. વિવિધ ઉત્પાદકોના ઉત્પાદનો વિવિધ સંખ્યામાં એપ્લિકેશનને ઓળખી શકે છે. જો કે, ઘણી એપ્લીકેશનો કે જે સ્પર્ધાત્મક ઉકેલો ઓળખ માટે શક્ય તેટલી સૂચિબદ્ધ કરે છે, હકીકતમાં, વેબસાઇટ્સ છે, અને અનન્ય એપ્લિકેશનો નથી.

એપ્લિકેશન ઓળખની બીજી રસપ્રદ સુવિધા છે: ઉકેલો ઓળખની ચોકસાઈમાં મોટા પ્રમાણમાં બદલાય છે.

કરવામાં આવેલ તમામ પરીક્ષણોને ધ્યાનમાં લેતા, અમે જવાબદારીપૂર્વક કહી શકીએ કે Ciscoનું Wi-Fi-6 સોલ્યુશન ખૂબ જ સચોટ રીતે એપ્લિકેશન ઓળખ કરે છે: Jabber, Netflix, Dropbox, YouTube અને અન્ય લોકપ્રિય એપ્લિકેશનો તેમજ વેબ સેવાઓની ચોક્કસ ઓળખ કરવામાં આવી હતી. સિસ્કો સોલ્યુશન્સ ડીપીઆઈ (ડીપ પેકેટ ઈન્સ્પેક્શન) નો ઉપયોગ કરીને ડેટા પેકેટમાં ઊંડા ઉતરી શકે છે.

ટ્રાફિક ફ્લો ટ્રેકિંગ

સિસ્ટમ ડેટા ફ્લો (જેમ કે મોટી ફાઇલ હલનચલન)ને ચોક્કસ રીતે ટ્રૅક અને રિપોર્ટ કરી શકે છે કે કેમ તે જોવા માટે અન્ય એક પરીક્ષણ હાથ ધરવામાં આવ્યું હતું. આને ચકાસવા માટે, ફાઇલ ટ્રાન્સફર પ્રોટોકોલ (FTP) નો ઉપયોગ કરીને નેટવર્ક પર 6,5 મેગાબાઇટ ફાઇલ મોકલવામાં આવી હતી.

સિસ્કો સોલ્યુશન સંપૂર્ણ રીતે કાર્ય પર હતું અને નેટફ્લો અને તેની હાર્ડવેર ક્ષમતાઓને કારણે આ ટ્રાફિકને ટ્રેક કરવામાં સક્ષમ હતું. ટ્રાન્સફર કરાયેલા ડેટાની ચોક્કસ રકમ સાથે ટ્રાફિક શોધી કાઢવામાં આવ્યો અને તરત જ ઓળખવામાં આવ્યો.

એન્ક્રિપ્ટેડ ટ્રાફિક વિશ્લેષણ

વપરાશકર્તા ડેટા ટ્રાફિક વધુને વધુ એનક્રિપ્ટ થયેલ છે. આ તેને હુમલાખોરો દ્વારા ટ્રૅક કરવામાં અથવા અટકાવવાથી બચાવવા માટે કરવામાં આવે છે. પરંતુ તે જ સમયે, હેકરો તેમના માલવેરને છુપાવવા અને અન્ય શંકાસ્પદ કામગીરી જેમ કે મેન-ઇન-ધ-મિડલ (MiTM) અથવા કીલોગિંગ હુમલાઓ કરવા માટે વધુને વધુ એનક્રિપ્શનનો ઉપયોગ કરી રહ્યા છે.

મોટા ભાગના વ્યવસાયો ફાયરવોલ અથવા ઘૂસણખોરી નિવારણ પ્રણાલીનો ઉપયોગ કરીને પહેલા તેને ડિક્રિપ્ટ કરીને તેમના કેટલાક એન્ક્રિપ્ટેડ ટ્રાફિકનું નિરીક્ષણ કરે છે. પરંતુ આ પ્રક્રિયામાં ઘણો સમય લાગે છે અને સમગ્ર નેટવર્કની કામગીરીને ફાયદો થતો નથી. વધુમાં, એકવાર ડિક્રિપ્ટ થઈ ગયા પછી, આ ડેટા આંખોની આંખો માટે સંવેદનશીલ બની જાય છે.

સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ નિયંત્રકો અન્ય માધ્યમો દ્વારા એનક્રિપ્ટેડ ટ્રાફિકનું વિશ્લેષણ કરવાની સમસ્યાને સફળતાપૂર્વક હલ કરે છે. ઉકેલને એન્ક્રિપ્ટેડ ટ્રાફિક એનાલિટિક્સ (ETA) કહેવામાં આવે છે. ETA એ એવી ટેક્નોલોજી છે કે જે હાલમાં સ્પર્ધાત્મક ઉકેલોમાં કોઈ એનાલોગ નથી અને જે એન્ક્રિપ્ટેડ ટ્રાફિકમાં મૉલવેરને ડિક્રિપ્ટ કરવાની જરૂર વગર શોધી કાઢે છે. ETA એ IOS-XE ની મુખ્ય વિશેષતા છે જેમાં ઉન્નત નેટફ્લોનો સમાવેશ થાય છે અને એન્ક્રિપ્ટેડ ટ્રાફિકમાં છુપાયેલા દૂષિત ટ્રાફિક પેટર્નને ઓળખવા માટે અદ્યતન વર્તણૂકીય અલ્ગોરિધમનો ઉપયોગ કરે છે.

ETA સંદેશાઓને ડિક્રિપ્ટ કરતું નથી, પરંતુ એન્ક્રિપ્ટેડ ટ્રાફિક ફ્લોની મેટાડેટા પ્રોફાઇલ્સ એકત્રિત કરે છે - પેકેટનું કદ, પેકેટો વચ્ચેના સમય અંતરાલ અને ઘણું બધું. પછી મેટાડેટાને નેટફ્લો v9 રેકોર્ડમાં સિસ્કો સ્ટેલ્થવોચમાં નિકાસ કરવામાં આવે છે.

સ્ટેલ્થવૉચનું મુખ્ય કાર્ય ટ્રાફિકનું સતત નિરીક્ષણ કરવાનું છે, તેમજ સામાન્ય નેટવર્ક પ્રવૃત્તિની બેઝલાઇન બનાવવાનું છે. ETA દ્વારા તેને મોકલવામાં આવેલ એન્ક્રિપ્ટેડ સ્ટ્રીમ મેટાડેટાનો ઉપયોગ કરીને, Stealthwatch એ વર્તણૂકીય ટ્રાફિક વિસંગતતાઓને ઓળખવા માટે મલ્ટિ-લેયર મશીન લર્નિંગ લાગુ કરે છે જે શંકાસ્પદ ઘટનાઓને સૂચવી શકે છે.

ગયા વર્ષે, સિસ્કોએ તેના સિસ્કો એન્ક્રિપ્ટેડ ટ્રાફિક એનાલિટિક્સ સોલ્યુશનનું સ્વતંત્ર રીતે મૂલ્યાંકન કરવા માટે મિયરકોમ સાથે જોડાણ કર્યું હતું. આ મૂલ્યાંકન દરમિયાન, Miercom એ જોખમોને ઓળખવા માટે અલગથી જાણીતા અને અજાણ્યા ધમકીઓ (વાયરસ, ટ્રોજન, રેન્સમવેર) એન્ક્રિપ્ટેડ અને એનક્રિપ્ટેડ ટ્રાફિકમાં મોટા ETA અને નોન-ETA નેટવર્ક્સમાં મોકલ્યા હતા.

પરીક્ષણ માટે, બંને નેટવર્ક પર દૂષિત કોડ લોંચ કરવામાં આવ્યો હતો. બંને કિસ્સાઓમાં, શંકાસ્પદ પ્રવૃત્તિ ધીમે ધીમે મળી આવી હતી. ETA નેટવર્કે શરૂઆતમાં બિન-ETA નેટવર્ક કરતાં 36% ઝડપથી ધમકીઓ શોધી કાઢી હતી. તે જ સમયે, જેમ જેમ કાર્ય આગળ વધ્યું તેમ, ETA નેટવર્કમાં શોધની ઉત્પાદકતા વધવા લાગી. પરિણામે, કેટલાક કલાકોના કામ પછી, બે તૃતીયાંશ સક્રિય ધમકીઓ ETA નેટવર્કમાં સફળતાપૂર્વક મળી આવી, જે બિન-ETA નેટવર્ક કરતાં બમણી છે.

ETA કાર્યક્ષમતા સ્ટીલ્થવોચ સાથે સારી રીતે સંકલિત છે. ધમકીઓને ગંભીરતા દ્વારા ક્રમાંકિત કરવામાં આવે છે અને વિગતવાર માહિતી સાથે પ્રદર્શિત કરવામાં આવે છે, તેમજ એકવાર પુષ્ટિ થઈ જાય પછી ઉપાયના વિકલ્પો. નિષ્કર્ષ - ETA કામ કરે છે!

ઘૂસણખોરી શોધ અને નિવારણ

સિસ્કો પાસે હવે બીજું અસરકારક સુરક્ષા સાધન છે - સિસ્કો એડવાન્સ્ડ વાયરલેસ ઇન્ટ્રુઝન પ્રિવેન્શન સિસ્ટમ (aWIPS): વાયરલેસ નેટવર્ક્સ માટેના જોખમોને શોધવા અને અટકાવવા માટેની એક પદ્ધતિ. AWIPS સોલ્યુશન કંટ્રોલર, એક્સેસ પોઈન્ટ અને સિસ્કો ડીએનએ સેન્ટર મેનેજમેન્ટ સોફ્ટવેરના સ્તરે કાર્ય કરે છે. અત્યંત સચોટ અને અટકાવી શકાય તેવા વાયરલેસ ધમકીઓ પહોંચાડવા માટે જોખમ શોધ, ચેતવણી અને નિવારણ નેટવર્ક ટ્રાફિક વિશ્લેષણ, નેટવર્ક ઉપકરણ અને નેટવર્ક ટોપોલોજી માહિતી, હસ્તાક્ષર-આધારિત તકનીકો અને વિસંગતતા શોધને જોડે છે.

તમારા નેટવર્ક ઈન્ફ્રાસ્ટ્રક્ચરમાં aWIPS ને સંપૂર્ણપણે એકીકૃત કરીને, તમે વાયર્ડ અને વાયરલેસ બંને નેટવર્ક્સ પર સતત વાયરલેસ ટ્રાફિકને મોનિટર કરી શકો છો અને શક્ય તેટલા વ્યાપક શોધ અને નિવારણ પ્રદાન કરવા માટે બહુવિધ સ્રોતોમાંથી સંભવિત હુમલાઓનું આપમેળે વિશ્લેષણ કરવા માટે તેનો ઉપયોગ કરી શકો છો.

પ્રમાણીકરણનો અર્થ છે

આ ક્ષણે, ક્લાસિક ઓથેન્ટિકેશન ટૂલ્સ ઉપરાંત, સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ સોલ્યુશન્સ WPA3 ને સપોર્ટ કરે છે. WPA3 એ WPA નું નવીનતમ સંસ્કરણ છે, જે પ્રોટોકોલ્સ અને તકનીકોનો સમૂહ છે જે Wi-Fi નેટવર્ક્સ માટે પ્રમાણીકરણ અને એન્ક્રિપ્શન પ્રદાન કરે છે.

WPA3 તૃતીય પક્ષો દ્વારા પાસવર્ડ અનુમાન કરવાના પ્રયાસો સામે વપરાશકર્તાઓને સૌથી મજબૂત સુરક્ષા પ્રદાન કરવા માટે સિમલ્ટેનિયસ ઓથેન્ટિકેશન ઑફ ઇક્વલ્સ (SAE) નો ઉપયોગ કરે છે. જ્યારે ક્લાયંટ એક્સેસ પોઈન્ટ સાથે જોડાય છે, ત્યારે તે SAE એક્સચેન્જ કરે છે. જો સફળ થાય, તો તેમાંથી દરેક એક ક્રિપ્ટોગ્રાફિકલી મજબૂત કી બનાવશે જેમાંથી સત્ર કી મેળવવામાં આવશે, અને પછી તે પુષ્ટિ સ્થિતિમાં દાખલ થશે. ક્લાયંટ અને એક્સેસ પોઈન્ટ પછી દરેક વખતે જ્યારે સત્ર કી જનરેટ કરવાની જરૂર હોય ત્યારે હેન્ડશેક સ્ટેટસ દાખલ કરી શકે છે. પદ્ધતિ ફોરવર્ડ ગુપ્તતાનો ઉપયોગ કરે છે, જેમાં હુમલાખોર એક કી ક્રેક કરી શકે છે, પરંતુ અન્ય બધી કી નહીં.

એટલે કે, SAE એવી રીતે ડિઝાઇન કરવામાં આવ્યું છે કે ટ્રાફિકને અટકાવતા હુમલાખોર પાસે ઇન્ટરસેપ્ટેડ ડેટા નકામો બની જાય તે પહેલાં પાસવર્ડનું અનુમાન કરવાનો માત્ર એક જ પ્રયાસ હોય છે. લાંબી પાસવર્ડ પુનઃપ્રાપ્તિ ગોઠવવા માટે, તમારે એક્સેસ પોઈન્ટની ભૌતિક ઍક્સેસની જરૂર પડશે.

ક્લાયંટ ઉપકરણ સુરક્ષા

Cisco Catalyst 9800 Series વાયરલેસ સોલ્યુશન્સ હાલમાં Cisco Umbrella WLAN દ્વારા પ્રાથમિક ગ્રાહક સુરક્ષા સુવિધા પ્રદાન કરે છે, જે એક ક્લાઉડ-આધારિત નેટવર્ક સુરક્ષા સેવા છે જે DNS સ્તરે જાણીતા અને ઉભરતા જોખમોની આપમેળે શોધ સાથે કાર્ય કરે છે.

Cisco Umbrella WLAN ક્લાયન્ટ ઉપકરણોને ઇન્ટરનેટ સાથે સુરક્ષિત કનેક્શન પ્રદાન કરે છે. આ સામગ્રી ફિલ્ટરિંગ દ્વારા પ્રાપ્ત થાય છે, એટલે કે, એન્ટરપ્રાઇઝ નીતિ અનુસાર ઇન્ટરનેટ પર સંસાધનોની ઍક્સેસને અવરોધિત કરીને. આમ, ઇન્ટરનેટ પરના ક્લાયન્ટ ઉપકરણો માલવેર, રેન્સમવેર અને ફિશિંગથી સુરક્ષિત છે. નીતિ અમલીકરણ 60 સતત અપડેટ કરેલી સામગ્રી શ્રેણીઓ પર આધારિત છે.

ઓટોમેશન

આજના વાયરલેસ નેટવર્ક્સ વધુ લવચીક અને જટિલ છે, તેથી વાયરલેસ નિયંત્રકો પાસેથી માહિતીને ગોઠવવા અને પુનઃપ્રાપ્ત કરવાની પરંપરાગત પદ્ધતિઓ પૂરતી નથી. નેટવર્ક એડમિનિસ્ટ્રેટર્સ અને ઇન્ફર્મેશન સિક્યુરિટી પ્રોફેશનલ્સને ઓટોમેશન અને એનાલિટિક્સ માટે ટૂલ્સની જરૂર પડે છે, જે વાયરલેસ વિક્રેતાઓને આવા ટૂલ્સ ઓફર કરવા માટે પ્રોમ્પ્ટ કરે છે.

આ સમસ્યાઓને ઉકેલવા માટે, સિસ્કો કેટાલિસ્ટ 9800 શ્રેણીના વાયરલેસ નિયંત્રકો, પરંપરાગત API સાથે, RESTCONF/NETCONF નેટવર્ક રૂપરેખાંકન પ્રોટોકોલ માટે YANG (હજી અન્ય નેક્સ્ટ જનરેશન) ડેટા મોડેલિંગ ભાષા સાથે સપોર્ટ પૂરો પાડે છે.

NETCONF એ XML-આધારિત પ્રોટોકોલ છે જેનો ઉપયોગ એપ્લીકેશન માહિતીની પૂછપરછ કરવા અને વાયરલેસ નિયંત્રકો જેવા નેટવર્ક ઉપકરણોની ગોઠવણીને બદલવા માટે કરી શકે છે.

આ પદ્ધતિઓ ઉપરાંત, Cisco Catalyst 9800 Series Controllers NetFlow અને sFlow પ્રોટોકોલનો ઉપયોગ કરીને માહિતી પ્રવાહ ડેટાને કેપ્ચર કરવા, પુનઃપ્રાપ્ત કરવા અને તેનું વિશ્લેષણ કરવાની ક્ષમતા પ્રદાન કરે છે.

સુરક્ષા અને ટ્રાફિક મોડેલિંગ માટે, ચોક્કસ પ્રવાહોને ટ્રૅક કરવાની ક્ષમતા એ મૂલ્યવાન સાધન છે. આ સમસ્યાને ઉકેલવા માટે, sFlow પ્રોટોકોલ લાગુ કરવામાં આવ્યો હતો, જે તમને દરેક સોમાંથી બે પેકેટ મેળવવાની મંજૂરી આપે છે. જો કે, કેટલીકવાર આ પ્રવાહનું વિશ્લેષણ કરવા અને પર્યાપ્ત રીતે અભ્યાસ અને મૂલ્યાંકન કરવા માટે પૂરતું નથી. તેથી, સિસ્કો દ્વારા અમલમાં આવેલ નેટફ્લોનો વિકલ્પ છે, જે તમને અનુગામી પૃથ્થકરણ માટે ચોક્કસ પ્રવાહમાં તમામ પેકેટોને 100% એકત્રિત અને નિકાસ કરવાની મંજૂરી આપે છે.

અન્ય સુવિધા, જો કે, ફક્ત નિયંત્રકોના હાર્ડવેર અમલીકરણમાં ઉપલબ્ધ છે, જે તમને સિસ્કો કેટાલિસ્ટ 9800 શ્રેણીના નિયંત્રકોમાં વાયરલેસ નેટવર્કના સંચાલનને સ્વચાલિત કરવાની મંજૂરી આપે છે, તે પાયથોન ભાષાના ઉપયોગ માટે એડ-ઓન તરીકે બિલ્ટ-ઇન સપોર્ટ છે. સીધા વાયરલેસ નિયંત્રક પર જ સ્ક્રિપ્ટો.

છેલ્લે, સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ કંટ્રોલર્સ દેખરેખ અને સંચાલન કામગીરી માટે સાબિત SNMP સંસ્કરણ 1, 2, અને 3 પ્રોટોકોલને સમર્થન આપે છે.

આમ, ઓટોમેશનની દ્રષ્ટિએ, Cisco Catalyst 9800 Series સોલ્યુશન્સ સંપૂર્ણપણે આધુનિક વ્યાપાર જરૂરિયાતોને પૂર્ણ કરે છે, જે કોઈપણ કદ અને જટિલતાના વાયરલેસ નેટવર્ક્સમાં ઓટોમેટેડ ઓપરેશન્સ અને એનાલિટિક્સ માટે નવા અને અનન્ય બંને તેમજ સમય-ચકાસાયેલ સાધનો ઓફર કરે છે.

નિષ્કર્ષ

સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ કંટ્રોલર્સ પર આધારિત ઉકેલોમાં, સિસ્કોએ ઉચ્ચ ઉપલબ્ધતા, સુરક્ષા અને ઓટોમેશનની શ્રેણીઓમાં ઉત્તમ પરિણામો દર્શાવ્યા છે.

આ સોલ્યુશન બિનઆયોજિત ઇવેન્ટ્સ દરમિયાન સબ-સેકન્ડ ફેલઓવર અને સુનિશ્ચિત ઇવેન્ટ્સ માટે શૂન્ય ડાઉનટાઇમ જેવી બધી ઉચ્ચ ઉપલબ્ધતા જરૂરિયાતોને સંપૂર્ણપણે પૂર્ણ કરે છે.

સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ કંટ્રોલર્સ વ્યાપક સુરક્ષા પ્રદાન કરે છે જે એપ્લિકેશન ઓળખ અને સંચાલન માટે ઊંડા પેકેટ નિરીક્ષણ, ડેટા પ્રવાહમાં સંપૂર્ણ દૃશ્યતા અને એન્ક્રિપ્ટેડ ટ્રાફિકમાં છુપાયેલા જોખમોની ઓળખ તેમજ ક્લાયંટ ઉપકરણો માટે અદ્યતન પ્રમાણીકરણ અને સુરક્ષા પદ્ધતિઓ પ્રદાન કરે છે.

ઓટોમેશન અને એનાલિટિક્સ માટે, સિસ્કો કેટાલિસ્ટ 9800 સિરીઝ લોકપ્રિય માનક મોડલ્સનો ઉપયોગ કરીને શક્તિશાળી ક્ષમતાઓ પ્રદાન કરે છે: YANG, NETCONF, RESTCONF, પરંપરાગત API અને બિલ્ટ-ઇન પાયથોન સ્ક્રિપ્ટ્સ.

આમ, સમય સાથે તાલમેલ રાખીને અને આધુનિક વ્યાપારના તમામ પડકારોને ધ્યાનમાં રાખીને, સિસ્કો ફરી એકવાર નેટવર્કિંગ સોલ્યુશન્સના વિશ્વના અગ્રણી ઉત્પાદક તરીકે તેની સ્થિતિની પુષ્ટિ કરે છે.

કેટાલિસ્ટ સ્વિચ પરિવાર વિશે વધુ માહિતી માટે, મુલાકાત લો સાઇટ સિસ્કો.

સોર્સ: www.habr.com