🥇यदि आपके पास नियंत्रक है, तो कोई समस्या नहीं: अपने वायरलेस नेटवर्क को आसानी से कैसे बनाए रखें

2019 में, परामर्श कंपनी मिरकॉम ने सिस्को कैटलिस्ट 6 श्रृंखला के वाई-फाई 9800 नियंत्रकों का एक स्वतंत्र तकनीकी मूल्यांकन किया। इस अध्ययन के लिए, सिस्को वाई-फाई 6 नियंत्रकों और पहुंच बिंदुओं से एक परीक्षण बेंच को इकट्ठा किया गया था, और तकनीकी समाधान था निम्नलिखित श्रेणियों में मूल्यांकन किया गया:

उपलब्धता;
सुरक्षा;
स्वचालन।

अध्ययन के परिणाम नीचे दिखाए गए हैं। 2019 के बाद से, सिस्को कैटलिस्ट 9800 श्रृंखला नियंत्रकों की कार्यक्षमता में काफी सुधार हुआ है - ये बिंदु इस लेख में भी परिलक्षित होते हैं।

आप वाई-फ़ाई 6 तकनीक के अन्य लाभों, कार्यान्वयन के उदाहरणों और अनुप्रयोग के क्षेत्रों के बारे में पढ़ सकते हैं यहां.

समाधान अवलोकन

वाई-फाई 6 नियंत्रक सिस्को उत्प्रेरक 9800 श्रृंखला

IOS-XE ऑपरेटिंग सिस्टम (सिस्को स्विच और राउटर के लिए भी उपयोग किया जाता है) पर आधारित सिस्को कैटलिस्ट 9800 सीरीज वायरलेस कंट्रोलर विभिन्न विकल्पों में उपलब्ध हैं।

9800-80 कंट्रोलर का पुराना मॉडल 80 जीबीपीएस तक वायरलेस नेटवर्क थ्रूपुट का समर्थन करता है। एक 9800-80 नियंत्रक 6000 एक्सेस प्वाइंट और 64 वायरलेस क्लाइंट तक का समर्थन करता है।

मिड-रेंज मॉडल, 9800-40 कंट्रोलर, 40 जीबीपीएस थ्रूपुट, 2000 एक्सेस प्वाइंट और 32 वायरलेस क्लाइंट तक का समर्थन करता है।

इन मॉडलों के अलावा, प्रतिस्पर्धी विश्लेषण में 9800-सीएल वायरलेस नियंत्रक (सीएल का मतलब क्लाउड है) भी शामिल है। 9800-सीएल VMWare ESXI और KVM हाइपरवाइज़र पर वर्चुअल वातावरण में चलता है, और इसका प्रदर्शन नियंत्रक वर्चुअल मशीन के लिए समर्पित हार्डवेयर संसाधनों पर निर्भर है। अपने अधिकतम कॉन्फ़िगरेशन में, सिस्को 9800-सीएल नियंत्रक, पुराने मॉडल 9800-80 की तरह, 6000 एक्सेस पॉइंट और 64 वायरलेस क्लाइंट तक स्केलेबिलिटी का समर्थन करता है।

नियंत्रकों के साथ अनुसंधान करते समय, सिस्को एयरोनेट एपी 4800 श्रृंखला पहुंच बिंदुओं का उपयोग किया गया था, जो गतिशील रूप से दोहरी 2,4-गीगाहर्ट्ज मोड पर स्विच करने की क्षमता के साथ 5 और 5 गीगाहर्ट्ज की आवृत्तियों पर संचालन का समर्थन करता था।

परीक्षण स्टैंड

परीक्षण के भाग के रूप में, एक क्लस्टर और सिस्को एयरोनेट एपी 9800 श्रृंखला पहुंच बिंदुओं में संचालित दो सिस्को उत्प्रेरक 4800-सीएल वायरलेस नियंत्रकों से एक स्टैंड इकट्ठा किया गया था।

Dell और Apple के लैपटॉप, साथ ही Apple iPhone स्मार्टफोन का उपयोग क्लाइंट डिवाइस के रूप में किया गया था।

अभिगम्यता परीक्षण

उपलब्धता को उपयोगकर्ताओं की किसी सिस्टम या सेवा तक पहुंचने और उपयोग करने की क्षमता के रूप में परिभाषित किया गया है। उच्च उपलब्धता का तात्पर्य कुछ घटनाओं से स्वतंत्र, किसी सिस्टम या सेवा तक निरंतर पहुंच से है।

उच्च उपलब्धता का परीक्षण चार परिदृश्यों में किया गया था, पहले तीन परिदृश्य पूर्वानुमानित या निर्धारित घटनाएँ थीं जो व्यावसायिक घंटों के दौरान या उसके बाद घटित हो सकती थीं। पाँचवाँ परिदृश्य एक क्लासिक विफलता है, जो एक अप्रत्याशित घटना है।

परिदृश्यों का विवरण:

त्रुटि सुधार - सिस्टम का एक माइक्रो-अपडेट (बगफिक्स या सुरक्षा पैच), जो आपको सिस्टम सॉफ़्टवेयर के पूर्ण अपडेट के बिना किसी विशेष त्रुटि या भेद्यता को ठीक करने की अनुमति देता है;
कार्यात्मक अद्यतन - कार्यात्मक अद्यतन स्थापित करके सिस्टम की वर्तमान कार्यक्षमता को जोड़ना या विस्तारित करना;
पूर्ण अद्यतन - नियंत्रक सॉफ़्टवेयर छवि को अद्यतन करें;
एक एक्सेस पॉइंट जोड़ना - वायरलेस कंट्रोलर सॉफ़्टवेयर को पुन: कॉन्फ़िगर या अपडेट करने की आवश्यकता के बिना वायरलेस नेटवर्क में एक नया एक्सेस पॉइंट मॉडल जोड़ना;
विफलता-वायरलेस नियंत्रक की विफलता।

बग और कमजोरियाँ ठीक करना

अक्सर, कई प्रतिस्पर्धी समाधानों के साथ, पैचिंग के लिए वायरलेस नियंत्रक प्रणाली के पूर्ण सॉफ़्टवेयर अपडेट की आवश्यकता होती है, जिसके परिणामस्वरूप अनियोजित डाउनटाइम हो सकता है। सिस्को समाधान के मामले में, उत्पाद को रोके बिना पैचिंग की जाती है। वायरलेस बुनियादी ढांचे के चालू रहने के दौरान किसी भी घटक पर पैच लगाए जा सकते हैं।

यह प्रक्रिया अपने आप में काफी सरल है. पैच फ़ाइल को सिस्को वायरलेस नियंत्रकों में से एक पर बूटस्ट्रैप फ़ोल्डर में कॉपी किया जाता है, और फिर जीयूआई या कमांड लाइन के माध्यम से ऑपरेशन की पुष्टि की जाती है। इसके अलावा, आप जीयूआई या कमांड लाइन के माध्यम से सिस्टम ऑपरेशन को बाधित किए बिना भी फिक्स को पूर्ववत और हटा सकते हैं।

कार्यात्मक अद्यतन

नई सुविधाओं को सक्षम करने के लिए कार्यात्मक सॉफ़्टवेयर अद्यतन लागू किए जाते हैं। इन सुधारों में से एक एप्लिकेशन हस्ताक्षर डेटाबेस को अद्यतन करना है। यह पैकेज परीक्षण के तौर पर सिस्को नियंत्रकों पर स्थापित किया गया था। पैच की तरह ही, फीचर अपडेट बिना किसी डाउनटाइम या सिस्टम रुकावट के लागू, इंस्टॉल या हटाए जाते हैं।

पूर्ण अद्यतन

फिलहाल, नियंत्रक सॉफ़्टवेयर छवि का पूर्ण अद्यतन एक कार्यात्मक अद्यतन के समान ही किया जाता है, अर्थात, बिना डाउनटाइम के। हालाँकि, यह सुविधा केवल क्लस्टर कॉन्फ़िगरेशन में उपलब्ध है जब एक से अधिक नियंत्रक हों। पूर्ण अद्यतन क्रमिक रूप से किया जाता है: पहले एक नियंत्रक पर, फिर दूसरे पर।

एक नया एक्सेस प्वाइंट मॉडल जोड़ा जा रहा है

नए पहुंच बिंदुओं को वायरलेस नेटवर्क से कनेक्ट करना, जो पहले उपयोग किए गए नियंत्रक सॉफ़्टवेयर छवि के साथ संचालित नहीं किया गया है, एक काफी सामान्य ऑपरेशन है, खासकर बड़े नेटवर्क (हवाई अड्डे, होटल, कारखाने) में। अक्सर प्रतिस्पर्धी समाधानों में, इस ऑपरेशन के लिए सिस्टम सॉफ़्टवेयर को अपडेट करने या नियंत्रकों को रीबूट करने की आवश्यकता होती है।

नए वाई-फ़ाई 6 एक्सेस पॉइंट को सिस्को कैटलिस्ट 9800 श्रृंखला नियंत्रकों के क्लस्टर से कनेक्ट करते समय, ऐसी कोई समस्या नहीं देखी जाती है। नियंत्रक सॉफ़्टवेयर को अपडेट किए बिना नियंत्रक से नए बिंदुओं को कनेक्ट किया जाता है, और इस प्रक्रिया के लिए रीबूट की आवश्यकता नहीं होती है, इस प्रकार यह वायरलेस नेटवर्क को किसी भी तरह से प्रभावित नहीं करता है।

नियंत्रक विफलता

परीक्षण वातावरण दो वाई-फाई 6 नियंत्रकों (सक्रिय/स्टैंडबाय) का उपयोग करता है और पहुंच बिंदु का दोनों नियंत्रकों से सीधा संबंध होता है।

एक वायरलेस नियंत्रक सक्रिय है, और दूसरा, क्रमशः, बैकअप है। यदि सक्रिय नियंत्रक विफल हो जाता है, तो बैकअप नियंत्रक कार्यभार संभाल लेता है और उसकी स्थिति सक्रिय में बदल जाती है। यह प्रक्रिया ग्राहकों के लिए एक्सेस प्वाइंट और वाई-फाई के लिए बिना किसी रुकावट के होती है।

सुरक्षा

यह अनुभाग सुरक्षा के पहलुओं पर चर्चा करता है, जो वायरलेस नेटवर्क में एक अत्यंत गंभीर मुद्दा है। समाधान की सुरक्षा का मूल्यांकन निम्नलिखित विशेषताओं के आधार पर किया जाता है:

आवेदन मान्यता;
प्रवाह ट्रैकिंग;
एन्क्रिप्टेड ट्रैफ़िक का विश्लेषण;
घुसपैठ का पता लगाना और रोकथाम;
प्रमाणीकरण का अर्थ है;
क्लाइंट डिवाइस सुरक्षा उपकरण.

आवेदन मान्यता

उद्यम और औद्योगिक वाई-फाई बाजार में उत्पादों की विविधता के बीच, इस बात में अंतर है कि उत्पाद एप्लिकेशन द्वारा ट्रैफ़िक की कितनी अच्छी तरह पहचान करते हैं। विभिन्न निर्माताओं के उत्पाद अलग-अलग संख्या में अनुप्रयोगों की पहचान कर सकते हैं। हालाँकि, कई एप्लिकेशन जिन्हें पहचान के लिए प्रतिस्पर्धी समाधानों में यथासंभव सूचीबद्ध किया गया है, वे वास्तव में वेबसाइटें हैं, न कि अद्वितीय एप्लिकेशन।

एप्लिकेशन पहचान की एक और दिलचस्प विशेषता है: समाधान पहचान सटीकता में बहुत भिन्न होते हैं।

किए गए सभी परीक्षणों को ध्यान में रखते हुए, हम जिम्मेदारी से कह सकते हैं कि सिस्को का वाई-फाई-6 समाधान एप्लिकेशन पहचान को बहुत सटीक रूप से करता है: जैबर, नेटफ्लिक्स, ड्रॉपबॉक्स, यूट्यूब और अन्य लोकप्रिय एप्लिकेशन, साथ ही वेब सेवाओं की सटीक पहचान की गई थी। सिस्को समाधान डीपीआई (डीप पैकेट इंस्पेक्शन) का उपयोग करके डेटा पैकेट में गहराई से गोता लगा सकते हैं।

यातायात प्रवाह ट्रैकिंग

यह देखने के लिए एक और परीक्षण किया गया कि क्या सिस्टम डेटा प्रवाह (जैसे बड़ी फ़ाइल गतिविधियों) को सटीक रूप से ट्रैक और रिपोर्ट कर सकता है। इसका परीक्षण करने के लिए, फ़ाइल ट्रांसफ़र प्रोटोकॉल (एफ़टीपी) का उपयोग करके नेटवर्क पर 6,5 मेगाबाइट फ़ाइल भेजी गई थी।

सिस्को समाधान पूरी तरह से कार्य के लिए तैयार था और नेटफ्लो और इसकी हार्डवेयर क्षमताओं की बदौलत इस ट्रैफ़िक को ट्रैक करने में सक्षम था। स्थानांतरित किए गए डेटा की सटीक मात्रा के साथ ट्रैफ़िक का तुरंत पता लगाया गया और उसकी पहचान की गई।

एन्क्रिप्टेड ट्रैफ़िक विश्लेषण

उपयोगकर्ता डेटा ट्रैफ़िक को तेजी से एन्क्रिप्ट किया जा रहा है। ऐसा हमलावरों द्वारा ट्रैक किए जाने या अवरोधन से बचाने के लिए किया जाता है। लेकिन साथ ही, हैकर्स अपने मैलवेयर को छिपाने और मैन-इन-द-मिडिल (एमआईटीएम) या कीलॉगिंग हमलों जैसे अन्य संदिग्ध ऑपरेशनों को अंजाम देने के लिए एन्क्रिप्शन का तेजी से उपयोग कर रहे हैं।

अधिकांश व्यवसाय अपने कुछ एन्क्रिप्टेड ट्रैफ़िक का निरीक्षण पहले फ़ायरवॉल या घुसपैठ रोकथाम प्रणालियों का उपयोग करके इसे डिक्रिप्ट करके करते हैं। लेकिन इस प्रक्रिया में बहुत समय लगता है और इससे पूरे नेटवर्क के प्रदर्शन को कोई लाभ नहीं होता है। इसके अलावा, एक बार डिक्रिप्ट होने के बाद, यह डेटा चुभती नज़रों के लिए असुरक्षित हो जाता है।

सिस्को कैटलिस्ट 9800 श्रृंखला नियंत्रक अन्य माध्यमों से एन्क्रिप्टेड ट्रैफ़िक का विश्लेषण करने की समस्या को सफलतापूर्वक हल करते हैं। समाधान को एन्क्रिप्टेड ट्रैफ़िक एनालिटिक्स (ETA) कहा जाता है। ईटीए एक ऐसी तकनीक है जिसका वर्तमान में प्रतिस्पर्धी समाधानों में कोई एनालॉग नहीं है और जो एन्क्रिप्टेड ट्रैफ़िक में मैलवेयर को डिक्रिप्ट करने की आवश्यकता के बिना उसका पता लगाता है। ETA IOS-XE की एक मुख्य विशेषता है जिसमें उन्नत नेटफ्लो शामिल है और एन्क्रिप्टेड ट्रैफ़िक में छिपे दुर्भावनापूर्ण ट्रैफ़िक पैटर्न की पहचान करने के लिए उन्नत व्यवहार एल्गोरिदम का उपयोग करता है।

ईटीए संदेशों को डिक्रिप्ट नहीं करता है, लेकिन एन्क्रिप्टेड ट्रैफ़िक प्रवाह के मेटाडेटा प्रोफाइल एकत्र करता है - पैकेट का आकार, पैकेट के बीच का समय अंतराल, और भी बहुत कुछ। फिर मेटाडेटा को नेटफ्लो v9 रिकॉर्ड में सिस्को स्टील्थवॉच में निर्यात किया जाता है।

स्टील्थवॉच का मुख्य कार्य ट्रैफ़िक की लगातार निगरानी करना, साथ ही सामान्य नेटवर्क गतिविधि की आधार रेखा बनाना है। ईटीए द्वारा भेजे गए एन्क्रिप्टेड स्ट्रीम मेटाडेटा का उपयोग करते हुए, स्टेल्थवॉच व्यवहारिक ट्रैफ़िक विसंगतियों की पहचान करने के लिए बहुस्तरीय मशीन लर्निंग लागू करता है जो संदिग्ध घटनाओं का संकेत दे सकता है।

पिछले साल, सिस्को ने अपने सिस्को एन्क्रिप्टेड ट्रैफ़िक एनालिटिक्स समाधान का स्वतंत्र रूप से मूल्यांकन करने के लिए मिरकॉम को नियुक्त किया था। इस मूल्यांकन के दौरान, मिरकॉम ने खतरों की पहचान करने के लिए बड़े ईटीए और गैर-ईटीए नेटवर्क पर एन्क्रिप्टेड और अनएन्क्रिप्टेड ट्रैफ़िक में ज्ञात और अज्ञात खतरों (वायरस, ट्रोजन, रैंसमवेयर) को अलग से भेजा।

परीक्षण के लिए, दोनों नेटवर्क पर दुर्भावनापूर्ण कोड लॉन्च किया गया था। दोनों मामलों में, संदिग्ध गतिविधि का धीरे-धीरे पता चला। ईटीए नेटवर्क ने शुरुआत में गैर-ईटीए नेटवर्क की तुलना में 36% तेजी से खतरों का पता लगाया। साथ ही, जैसे-जैसे काम आगे बढ़ा, ईटीए नेटवर्क में पता लगाने की उत्पादकता बढ़ने लगी। परिणामस्वरूप, कई घंटों के काम के बाद, ईटीए नेटवर्क में दो तिहाई सक्रिय खतरों का सफलतापूर्वक पता लगाया गया, जो गैर-ईटीए नेटवर्क की तुलना में दोगुना है।

ईटीए कार्यक्षमता स्टेल्थवॉच के साथ अच्छी तरह से एकीकृत है। खतरों को गंभीरता के आधार पर क्रमबद्ध किया जाता है और विस्तृत जानकारी के साथ-साथ पुष्टि होने पर उपचार के विकल्पों के साथ प्रदर्शित किया जाता है। निष्कर्ष - ईटीए काम करता है!

घुसपैठ का पता लगाना और रोकथाम

सिस्को के पास अब एक और प्रभावी सुरक्षा उपकरण है - सिस्को एडवांस्ड वायरलेस इंट्रूज़न प्रिवेंशन सिस्टम (aWIPS): वायरलेस नेटवर्क पर खतरों का पता लगाने और उन्हें रोकने के लिए एक तंत्र। AWIPS समाधान नियंत्रकों, पहुंच बिंदुओं और सिस्को डीएनए केंद्र प्रबंधन सॉफ्टवेयर के स्तर पर काम करता है। खतरे का पता लगाना, चेतावनी देना और रोकथाम अत्यधिक सटीक और रोकथाम योग्य वायरलेस खतरों को प्रदान करने के लिए नेटवर्क ट्रैफ़िक विश्लेषण, नेटवर्क डिवाइस और नेटवर्क टोपोलॉजी जानकारी, हस्ताक्षर-आधारित तकनीक और विसंगति का पता लगाना जोड़ती है।

aWIPS को अपने नेटवर्क इंफ्रास्ट्रक्चर में पूरी तरह से एकीकृत करके, आप वायर्ड और वायरलेस नेटवर्क दोनों पर वायरलेस ट्रैफ़िक की लगातार निगरानी कर सकते हैं और इसका उपयोग सबसे व्यापक पहचान और रोकथाम प्रदान करने के लिए कई स्रोतों से संभावित हमलों का स्वचालित रूप से विश्लेषण करने के लिए कर सकते हैं।

प्रमाणीकरण का अर्थ है

फिलहाल, क्लासिक प्रमाणीकरण टूल के अलावा, सिस्को कैटलिस्ट 9800 श्रृंखला समाधान WPA3 का समर्थन करते हैं। WPA3 WPA का नवीनतम संस्करण है, जो प्रोटोकॉल और प्रौद्योगिकियों का एक सेट है जो वाई-फाई नेटवर्क के लिए प्रमाणीकरण और एन्क्रिप्शन प्रदान करता है।

WPA3 तीसरे पक्ष द्वारा पासवर्ड अनुमान लगाने के प्रयासों के खिलाफ उपयोगकर्ताओं को सबसे मजबूत सुरक्षा प्रदान करने के लिए एक साथ प्रमाणीकरण (SAE) का उपयोग करता है। जब कोई क्लाइंट किसी एक्सेस प्वाइंट से जुड़ता है, तो वह SAE एक्सचेंज करता है। सफल होने पर, उनमें से प्रत्येक एक क्रिप्टोग्राफ़िक रूप से मजबूत कुंजी बनाएगा जिससे सत्र कुंजी प्राप्त की जाएगी, और फिर वे पुष्टिकरण स्थिति में प्रवेश करेंगे। क्लाइंट और एक्सेस प्वाइंट हर बार सत्र कुंजी उत्पन्न करने की आवश्यकता होने पर हैंडशेक स्थिति दर्ज कर सकते हैं। यह विधि आगे की गोपनीयता का उपयोग करती है, जिसमें एक हमलावर एक कुंजी को क्रैक कर सकता है, लेकिन अन्य सभी कुंजी को नहीं।

अर्थात्, SAE को इस तरह से डिज़ाइन किया गया है कि ट्रैफ़िक को इंटरसेप्ट करने वाले हमलावर के पास इंटरसेप्ट किए गए डेटा के बेकार होने से पहले पासवर्ड का अनुमान लगाने का केवल एक ही प्रयास होता है। एक लंबी पासवर्ड पुनर्प्राप्ति को व्यवस्थित करने के लिए, आपको एक्सेस प्वाइंट तक भौतिक पहुंच की आवश्यकता होगी।

क्लाइंट डिवाइस सुरक्षा

सिस्को कैटलिस्ट 9800 श्रृंखला के वायरलेस समाधान वर्तमान में सिस्को अम्ब्रेला डब्ल्यूएलएएन के माध्यम से प्राथमिक ग्राहक सुरक्षा सुविधा प्रदान करते हैं, जो एक क्लाउड-आधारित नेटवर्क सुरक्षा सेवा है जो ज्ञात और उभरते दोनों खतरों के स्वचालित पता लगाने के साथ डीएनएस स्तर पर संचालित होती है।

सिस्को अम्ब्रेला WLAN क्लाइंट डिवाइसों को इंटरनेट से सुरक्षित कनेक्शन प्रदान करता है। यह सामग्री फ़िल्टरिंग के माध्यम से प्राप्त किया जाता है, अर्थात, एंटरप्राइज़ नीति के अनुसार इंटरनेट पर संसाधनों तक पहुंच को अवरुद्ध करके। इस प्रकार, इंटरनेट पर क्लाइंट डिवाइस मैलवेयर, रैंसमवेयर और फ़िशिंग से सुरक्षित रहते हैं। नीति प्रवर्तन 60 लगातार अद्यतन सामग्री श्रेणियों पर आधारित है।

स्वचालन

आज के वायरलेस नेटवर्क बहुत अधिक लचीले और जटिल हैं, इसलिए वायरलेस नियंत्रकों से जानकारी को कॉन्फ़िगर करने और पुनर्प्राप्त करने के पारंपरिक तरीके पर्याप्त नहीं हैं। नेटवर्क प्रशासकों और सूचना सुरक्षा पेशेवरों को स्वचालन और विश्लेषण के लिए उपकरणों की आवश्यकता होती है, जिससे वायरलेस विक्रेता ऐसे उपकरण पेश करने के लिए प्रेरित होते हैं।

इन समस्याओं को हल करने के लिए, सिस्को कैटलिस्ट 9800 श्रृंखला वायरलेस नियंत्रक, पारंपरिक एपीआई के साथ, YANG (येट अदर नेक्स्ट जेनरेशन) डेटा मॉडलिंग भाषा के साथ RESTCONF / NETCONF नेटवर्क कॉन्फ़िगरेशन प्रोटोकॉल के लिए समर्थन प्रदान करते हैं।

NETCONF एक XML-आधारित प्रोटोकॉल है जिसका उपयोग एप्लिकेशन जानकारी क्वेरी करने और वायरलेस नियंत्रक जैसे नेटवर्क उपकरणों के कॉन्फ़िगरेशन को बदलने के लिए कर सकते हैं।

इन विधियों के अलावा, सिस्को उत्प्रेरक 9800 श्रृंखला नियंत्रक नेटफ्लो और एसफ्लो प्रोटोकॉल का उपयोग करके सूचना प्रवाह डेटा को कैप्चर करने, पुनर्प्राप्त करने और विश्लेषण करने की क्षमता प्रदान करते हैं।

सुरक्षा और ट्रैफ़िक मॉडलिंग के लिए, विशिष्ट प्रवाह को ट्रैक करने की क्षमता एक मूल्यवान उपकरण है। इस समस्या को हल करने के लिए, sFlow प्रोटोकॉल लागू किया गया, जो आपको प्रत्येक सौ में से दो पैकेट कैप्चर करने की अनुमति देता है। हालाँकि, कभी-कभी यह विश्लेषण और प्रवाह का पर्याप्त अध्ययन और मूल्यांकन करने के लिए पर्याप्त नहीं हो सकता है। इसलिए, सिस्को द्वारा कार्यान्वित नेटफ्लो एक विकल्प है, जो आपको बाद के विश्लेषण के लिए एक निर्दिष्ट प्रवाह में सभी पैकेटों को 100% एकत्र करने और निर्यात करने की अनुमति देता है।

हालाँकि, एक अन्य सुविधा, जो केवल नियंत्रकों के हार्डवेयर कार्यान्वयन में उपलब्ध है, जो आपको सिस्को उत्प्रेरक 9800 श्रृंखला नियंत्रकों में वायरलेस नेटवर्क के संचालन को स्वचालित करने की अनुमति देती है, उपयोग के लिए ऐड-ऑन के रूप में पायथन भाषा के लिए अंतर्निहित समर्थन है। स्क्रिप्ट सीधे वायरलेस नियंत्रक पर ही।

अंत में, सिस्को उत्प्रेरक 9800 श्रृंखला नियंत्रक निगरानी और प्रबंधन संचालन के लिए सिद्ध एसएनएमपी संस्करण 1, 2 और 3 प्रोटोकॉल का समर्थन करते हैं।

इस प्रकार, स्वचालन के संदर्भ में, सिस्को कैटलिस्ट 9800 श्रृंखला समाधान पूरी तरह से आधुनिक व्यावसायिक आवश्यकताओं को पूरा करते हैं, जो किसी भी आकार और जटिलता के वायरलेस नेटवर्क में स्वचालित संचालन और विश्लेषण के लिए नए और अद्वितीय, साथ ही समय-परीक्षणित उपकरण प्रदान करते हैं।

निष्कर्ष

सिस्को कैटलिस्ट 9800 श्रृंखला नियंत्रकों पर आधारित समाधानों में, सिस्को ने उच्च उपलब्धता, सुरक्षा और स्वचालन की श्रेणियों में उत्कृष्ट परिणाम प्रदर्शित किए।

समाधान पूरी तरह से सभी उच्च उपलब्धता आवश्यकताओं को पूरा करता है जैसे अनियोजित घटनाओं के दौरान उप-सेकेंड फेलओवर और निर्धारित घटनाओं के लिए शून्य डाउनटाइम।

सिस्को कैटलिस्ट 9800 श्रृंखला नियंत्रक व्यापक सुरक्षा प्रदान करते हैं जो एप्लिकेशन पहचान और प्रबंधन के लिए गहन पैकेट निरीक्षण, डेटा प्रवाह में पूर्ण दृश्यता और एन्क्रिप्टेड ट्रैफ़िक में छिपे खतरों की पहचान, साथ ही क्लाइंट उपकरणों के लिए उन्नत प्रमाणीकरण और सुरक्षा तंत्र प्रदान करता है।

स्वचालन और विश्लेषण के लिए, सिस्को कैटलिस्ट 9800 श्रृंखला लोकप्रिय मानक मॉडल का उपयोग करके शक्तिशाली क्षमताएं प्रदान करती है: YANG, NETCONF, RESTCONF, पारंपरिक एपीआई और अंतर्निहित पायथन स्क्रिप्ट।

इस प्रकार, सिस्को एक बार फिर समय के साथ चलते हुए और आधुनिक व्यवसाय की सभी चुनौतियों को ध्यान में रखते हुए, नेटवर्किंग समाधानों के दुनिया के अग्रणी निर्माता के रूप में अपनी स्थिति की पुष्टि करता है।

कैटलिस्ट स्विच परिवार के बारे में अधिक जानकारी के लिए देखें ऑनलाइन सिस्को।

स्रोत: www.habr.com

एक टिप्पणी जोड़ें उत्तर रद्द

आप की जरूरत है एक टिप्पणी पोस्ट करने के लिए लॉगिन.

उपलब्धता;
सुरक्षा;
स्वचालन।