თუ თქვენ გაქვთ კონტროლერი, პრობლემა არ არის: როგორ შევინარჩუნოთ მარტივად თქვენი უკაბელო ქსელი

2019 წელს საკონსულტაციო კომპანია Miercom-მა ჩაატარა Cisco Catalyst 6 სერიის Wi-Fi 9800 კონტროლერების დამოუკიდებელი ტექნოლოგიური შეფასება. ამ კვლევისთვის აწყობილი იქნა ტესტის სკამი Wi-Fi 6 კონტროლერებიდან და წვდომის წერტილებიდან Cisco-დან და ტექნიკური გადაწყვეტა. შეფასდა შემდეგ კატეგორიებში:

• ხელმისაწვდომობა;
• უსაფრთხოება;
• ავტომატიზაცია.

კვლევის შედეგები ნაჩვენებია ქვემოთ. 2019 წლიდან Cisco Catalyst 9800 სერიის კონტროლერების ფუნქციონირება მნიშვნელოვნად გაუმჯობესდა - ეს პუნქტები ასევე აისახება ამ სტატიაში.

შეგიძლიათ წაიკითხოთ Wi-Fi 6 ტექნოლოგიის სხვა უპირატესობები, განხორციელების მაგალითები და გამოყენების სფეროები აქ.

გადაწყვეტის მიმოხილვა

Wi-Fi 6 კონტროლერები Cisco Catalyst 9800 series

Cisco Catalyst 9800 Series უსადენო კონტროლერები, რომლებიც დაფუძნებულია IOS-XE ოპერაციულ სისტემაზე (ასევე გამოიყენება Cisco კონცენტრატორებისთვის და მარშრუტიზატორებისთვის), ხელმისაწვდომია სხვადასხვა ვარიანტში.

9800-80 კონტროლერის ძველი მოდელი მხარს უჭერს უკაბელო ქსელის გამტარუნარიანობას 80 გბიტ/წმ-მდე. ერთი 9800-80 კონტროლერი მხარს უჭერს 6000-მდე წვდომის წერტილს და 64-მდე უკაბელო კლიენტს.

საშუალო დონის მოდელი, 9800-40 კონტროლერი, მხარს უჭერს 40 Gbps გამტარუნარიანობას, 2000-მდე წვდომის წერტილს და 32-მდე უკაბელო კლიენტს.

ამ მოდელების გარდა, კონკურენტული ანალიზი ასევე მოიცავდა 9800-CL უკაბელო კონტროლერს (CL ნიშნავს Cloud-ს). 9800-CL მუშაობს ვირტუალურ გარემოში VMWare ESXI და KVM ჰიპერვიზორებზე და მისი შესრულება დამოკიდებულია კონტროლერის ვირტუალური მანქანის გამოყოფილ ტექნიკის რესურსებზე. თავის მაქსიმალურ კონფიგურაციაში, Cisco 9800-CL კონტროლერი, ისევე როგორც ძველი მოდელი 9800-80, მხარს უჭერს მასშტაბურობას 6000 წვდომის წერტილამდე და 64-მდე უკაბელო კლიენტს.

კონტროლერებთან კვლევის ჩატარებისას გამოყენებული იქნა Cisco Aironet AP 4800 სერიის წვდომის წერტილები, რომლებიც მხარს უჭერენ მუშაობას 2,4 და 5 გჰც სიხშირეებზე, ორმაგი 5-გჰც რეჟიმში დინამიურად გადასვლის შესაძლებლობით.

სატესტო სტენდი

ტესტირების ფარგლებში, სტენდი შეიკრიბა ორი Cisco Catalyst 9800-CL უკაბელო კონტროლერისგან, რომლებიც მუშაობენ კლასტერში და Cisco Aironet AP 4800 სერიის წვდომის წერტილებში.

Dell-ისა და Apple-ის ლეპტოპები, ისევე როგორც Apple iPhone სმარტფონი, გამოიყენებოდა კლიენტურ მოწყობილობებად.

ხელმისაწვდომობის ტესტირება

ხელმისაწვდომობა განისაზღვრება, როგორც მომხმარებელთა შესაძლებლობა, წვდომა და გამოიყენონ სისტემა ან სერვისი. მაღალი ხელმისაწვდომობა გულისხმობს უწყვეტ წვდომას სისტემაზე ან სერვისზე, გარკვეული მოვლენებისგან დამოუკიდებლად.

მაღალი ხელმისაწვდომობა შემოწმდა ოთხ სცენარში, პირველი სამი სცენარი იყო პროგნოზირებადი ან დაგეგმილი მოვლენები, რომლებიც შეიძლება მოხდეს სამუშაო საათებში ან მის შემდეგ. მეხუთე სცენარი არის კლასიკური მარცხი, რომელიც არაპროგნოზირებადი მოვლენაა.

სცენარების აღწერა:

• შეცდომის კორექტირება – სისტემის მიკრო-განახლება (bugfix ან უსაფრთხოების პაჩი), რომელიც საშუალებას გაძლევთ დააფიქსიროთ კონკრეტული შეცდომა ან დაუცველობა სისტემის პროგრამული უზრუნველყოფის სრული განახლების გარეშე;
• ფუნქციური განახლება – სისტემის მიმდინარე ფუნქციონირების დამატება ან გაფართოება ფუნქციური განახლებების დაყენებით;
• სრული განახლება - კონტროლერის პროგრამული უზრუნველყოფის სურათის განახლება;
• წვდომის წერტილის დამატება – უკაბელო ქსელში წვდომის წერტილის ახალი მოდელის დამატება უკაბელო კონტროლერის პროგრამული უზრუნველყოფის ხელახალი კონფიგურაციის ან განახლების საჭიროების გარეშე;
• წარუმატებლობა - უკაბელო კონტროლერის გაუმართაობა.

შეცდომებისა და დაუცველობის გამოსწორება

ხშირად, მრავალი კონკურენტული გადაწყვეტილებით, პაჩინგი მოითხოვს უკაბელო კონტროლერის სისტემის სრულ პროგრამულ განახლებას, რამაც შეიძლება გამოიწვიოს დაუგეგმავი შეფერხება. Cisco-ს ხსნარის შემთხვევაში პატჩირება ხდება პროდუქტის შეჩერების გარეშე. პაჩების დაყენება შესაძლებელია ნებისმიერ კომპონენტზე, სანამ უკაბელო ინფრასტრუქტურა აგრძელებს მუშაობას.

თავად პროცედურა საკმაოდ მარტივია. პატჩი ფაილი კოპირდება bootstrap საქაღალდეში ერთ-ერთ Cisco-ს უკაბელო კონტროლერზე და შემდეგ ოპერაცია დასტურდება GUI-ს ან ბრძანების ხაზის მეშვეობით. გარდა ამისა, თქვენ ასევე შეგიძლიათ გააუქმოთ და წაშალოთ შესწორება GUI-ს ან ბრძანების ხაზის მეშვეობით, ასევე სისტემის მუშაობის შეფერხების გარეშე.

ფუნქციური განახლება

ფუნქციონალური პროგრამული განახლებები გამოიყენება ახალი ფუნქციების გასააქტიურებლად. ერთ-ერთი ასეთი გაუმჯობესებაა განაცხადის ხელმოწერის მონაცემთა ბაზის განახლება. ეს პაკეტი დაინსტალირებული იყო Cisco-ს კონტროლერებზე ტესტის სახით. ისევე, როგორც პატჩების შემთხვევაში, ფუნქციების განახლებები გამოიყენება, ინსტალირებული ან ამოღებულია ყოველგვარი შეფერხების ან სისტემის შეფერხების გარეშე.

სრული განახლება

ამ დროისთვის, კონტროლერის პროგრამული გამოსახულების სრული განახლება ხორციელდება ისევე, როგორც ფუნქციური განახლება, ანუ შეფერხების გარეშე. თუმცა, ეს ფუნქცია ხელმისაწვდომია მხოლოდ კლასტერულ კონფიგურაციაში, როდესაც არის ერთზე მეტი კონტროლერი. სრული განახლება ხდება თანმიმდევრულად: ჯერ ერთ კონტროლერზე, შემდეგ მეორეზე.

ახალი წვდომის წერტილის მოდელის დამატება

ახალი წვდომის წერტილების დაკავშირება, რომლებიც ადრე არ იყო გამოყენებული კონტროლერის პროგრამული გამოსახულების გამოყენებით, უკაბელო ქსელთან საკმაოდ გავრცელებული ოპერაციაა, განსაკუთრებით დიდ ქსელებში (აეროპორტები, სასტუმროები, ქარხნები). საკმაოდ ხშირად კონკურენტულ გადაწყვეტილებებში, ეს ოპერაცია მოითხოვს სისტემის პროგრამული უზრუნველყოფის განახლებას ან კონტროლერების გადატვირთვას.

ახალი Wi-Fi 6 წვდომის წერტილების დაკავშირებისას Cisco Catalyst 9800 სერიის კონტროლერების კლასტერთან, ასეთი პრობლემები არ შეინიშნება. ახალი წერტილების კონტროლერთან დაკავშირება ხორციელდება კონტროლერის პროგრამული უზრუნველყოფის განახლების გარეშე და ეს პროცესი არ საჭიროებს გადატვირთვას, რითაც არანაირად არ იმოქმედებს უკაბელო ქსელზე.

კონტროლერის უკმარისობა

სატესტო გარემო იყენებს ორ Wi-Fi 6 კონტროლერს (Active/StandBy) და წვდომის წერტილს აქვს პირდაპირი კავშირი ორივე კონტროლერთან.

ერთი უკაბელო კონტროლერი აქტიურია, მეორე კი, შესაბამისად, სარეზერვოა. თუ აქტიური კონტროლერი ვერ მოხერხდა, სარეზერვო კონტროლერი აიღებს და მისი სტატუსი იცვლება აქტიურზე. ეს პროცედურა ხდება წვდომის წერტილისთვის და Wi-Fi კლიენტებისთვის შეფერხების გარეშე.

უსაფრთხოების

ეს სექცია განიხილავს უსაფრთხოების ასპექტებს, რაც უკიდურესად აქტუალური საკითხია უკაბელო ქსელებში. ხსნარის უსაფრთხოება ფასდება შემდეგი მახასიათებლების საფუძველზე:

• აპლიკაციის ამოცნობა;
• ნაკადის თვალყურის დევნება;
• დაშიფრული ტრაფიკის ანალიზი;
• შეჭრის გამოვლენა და პრევენცია;
• ავთენტიფიკაციის საშუალებები;
• კლიენტის მოწყობილობის დაცვის ინსტრუმენტები.

აპლიკაციის ამოცნობა

საწარმოსა და სამრეწველო Wi-Fi ბაზარზე პროდუქციის მრავალფეროვნებას შორის არის განსხვავებები, თუ რამდენად კარგად იდენტიფიცირებს პროდუქტები ტრაფიკს აპლიკაციის მიხედვით. სხვადასხვა მწარმოებლის პროდუქტებს შეუძლიათ განასხვავონ აპლიკაციების განსხვავებული რაოდენობა. თუმცა, ბევრი აპლიკაცია, რომლებშიც კონკურენტული გადაწყვეტილებები ჩამოთვლილია იდენტიფიკაციისთვის, ფაქტობრივად, არის ვებსაიტები და არა უნიკალური აპლიკაციები.

აპლიკაციის ამოცნობის კიდევ ერთი საინტერესო ფუნქციაა: გადაწყვეტილებები მნიშვნელოვნად განსხვავდება იდენტიფიკაციის სიზუსტით.

ყველა შესრულებული ტესტის გათვალისწინებით, პასუხისმგებლობით შეგვიძლია განვაცხადოთ, რომ Cisco-ს Wi-Fi-6 გადაწყვეტა აპლიკაციის ამოცნობას ძალიან ზუსტად ახორციელებს: ზუსტად იდენტიფიცირებული იყო Jabber, Netflix, Dropbox, YouTube და სხვა პოპულარული აპლიკაციები, ასევე ვებ სერვისები. Cisco გადაწყვეტილებებს ასევე შეუძლიათ უფრო ღრმად ჩაყვინთაონ მონაცემთა პაკეტებში DPI (Deep Packet Inspection) გამოყენებით.

სატრანსპორტო ნაკადის თვალყურის დევნება

ჩატარდა კიდევ ერთი ტესტი იმის დასადგენად, შეეძლო თუ არა სისტემას ზუსტად თვალყური ადევნოს და აცნობოს მონაცემთა ნაკადებს (როგორიცაა დიდი ფაილების მოძრაობა). ამის შესამოწმებლად, 6,5 მეგაბაიტი ფაილი გაიგზავნა ქსელში File Transfer Protocol (FTP) გამოყენებით.

Cisco-ს გადაწყვეტა სრულად შეასრულა დავალებას და შეძლო ამ ტრაფიკის თვალყურის დევნება NetFlow-ისა და მისი აპარატურის შესაძლებლობების წყალობით. ტრაფიკი იქნა აღმოჩენილი და იდენტიფიცირებული დაუყოვნებლივ გადაცემული მონაცემების ზუსტი რაოდენობით.

დაშიფრული ტრაფიკის ანალიზი

მომხმარებლის მონაცემების ტრაფიკი სულ უფრო და უფრო დაშიფრულია. ეს კეთდება იმისთვის, რომ დავიცვათ იგი თავდამსხმელების მიერ თვალყურის დევნისაგან ან ჩარევისგან. მაგრამ ამავე დროს, ჰაკერები სულ უფრო ხშირად იყენებენ დაშიფვრას თავიანთი მავნე პროგრამის დასამალად და სხვა საეჭვო ოპერაციების განსახორციელებლად, როგორიცაა Man-in-the-Middle (MiTM) ან keylogging შეტევები.

ბიზნესის უმეტესობა ამოწმებს მათი დაშიფრული ტრაფიკის ნაწილს, ჯერ მისი გაშიფვრით ფაირვოლების ან შეჭრის პრევენციის სისტემების გამოყენებით. მაგრამ ამ პროცესს დიდი დრო სჭირდება და არ სარგებლობს მთლიანი ქსელის მუშაობაზე. გარდა ამისა, გაშიფვრის შემდეგ, ეს მონაცემები დაუცველი ხდება ცნობისმოყვარე თვალებისთვის.

Cisco Catalyst 9800 Series კონტროლერები წარმატებით წყვეტენ დაშიფრული ტრაფიკის სხვა საშუალებებით ანალიზის პრობლემას. გამოსავალს ეწოდება დაშიფრული ტრაფიკის ანალიტიკა (ETA). ETA არის ტექნოლოგია, რომელსაც ამჟამად არ აქვს ანალოგი კონკურენტულ გადაწყვეტილებებში და რომელიც აღმოაჩენს მავნე პროგრამას დაშიფრულ ტრაფიკში მისი გაშიფვრის გარეშე. ETA არის IOS-XE-ის ძირითადი ფუნქცია, რომელიც მოიცავს გაძლიერებულ NetFlow-ს და იყენებს მოწინავე ქცევის ალგორითმებს დაშიფრულ ტრაფიკში დამალული მავნე ტრაფიკის შაბლონების დასადგენად.

ETA არ შიფრავს შეტყობინებებს, მაგრამ აგროვებს დაშიფრული ტრაფიკის ნაკადების მეტამონაცემების პროფილებს - პაკეტის ზომას, პაკეტებს შორის დროის ინტერვალებს და სხვა. შემდეგ მეტამონაცემები ექსპორტირებულია NetFlow v9 ჩანაწერებში Cisco Stealthwatch-ში.

Stealthwatch-ის მთავარი ფუნქციაა მუდმივად აკონტროლოს ტრაფიკი, ასევე შექმნას ნორმალური ქსელის აქტივობა. ETA-ს მიერ მისთვის გაგზავნილი დაშიფრული ნაკადის მეტამონაცემების გამოყენებით, Stealthwatch იყენებს მრავალ ფენიან მანქანურ სწავლებას ქცევითი მოძრაობის ანომალიების დასადგენად, რომლებიც შეიძლება მიუთითებდეს საეჭვო მოვლენებზე.

გასულ წელს, Cisco-მ ჩართო Miercom, რათა დამოუკიდებლად შეაფასოს მისი Cisco დაშიფრული Traffic Analytics გადაწყვეტა. ამ შეფასების დროს, Miercom-მა ცალკე გაგზავნა ცნობილი და უცნობი საფრთხეები (ვირუსები, ტროიანები, გამოსასყიდი პროგრამა) დაშიფრული და დაშიფრული ტრაფიკით დიდ ETA და არა ETA ქსელებში საფრთხეების იდენტიფიცირებისთვის.

ტესტირებისთვის, მავნე კოდი ამოქმედდა ორივე ქსელში. ორივე შემთხვევაში საეჭვო აქტივობა თანდათან აღმოაჩინეს. ETA ქსელმა თავდაპირველად აღმოაჩინა საფრთხეები 36%-ით უფრო სწრაფად, ვიდრე არა ETA ქსელმა. ამავდროულად, სამუშაოების მიმდინარეობისას, ETA ქსელში გამოვლენის პროდუქტიულობის ზრდა დაიწყო. შედეგად, რამდენიმესაათიანი მუშაობის შემდეგ, ETA ქსელში წარმატებით იქნა აღმოჩენილი აქტიური საფრთხეების ორი მესამედი, რაც ორჯერ მეტია, ვიდრე არა ETA ქსელში.

ETA ფუნქციონირება კარგად არის ინტეგრირებული Stealthwatch-თან. საფრთხეები დალაგებულია სიმძიმის მიხედვით და ნაჩვენებია დეტალური ინფორმაციით, ასევე გამოსწორების ვარიანტების დადასტურების შემდეგ. დასკვნა - ETA მუშაობს!

შეჭრის გამოვლენა და პრევენცია

Cisco-ს ახლა აქვს უსაფრთხოების კიდევ ერთი ეფექტური ინსტრუმენტი - Cisco Advanced Wireless Intrusion Prevention System (aWIPS): მექანიზმი უსადენო ქსელების საფრთხის აღმოსაჩენად და თავიდან ასაცილებლად. aWIPS გადაწყვეტა მუშაობს კონტროლერების, წვდომის წერტილებისა და Cisco DNA Center-ის მართვის პროგრამული უზრუნველყოფის დონეზე. საფრთხის გამოვლენა, გაფრთხილება და პრევენცია აერთიანებს ქსელის ტრაფიკის ანალიზს, ქსელური მოწყობილობისა და ქსელის ტოპოლოგიის ინფორმაციას, ხელმოწერებზე დაფუძნებულ ტექნიკას და ანომალიების გამოვლენას, რათა უზრუნველყოს უსადენო საფრთხეების მაღალი სიზუსტე და თავიდან აცილება.

თქვენი ქსელის ინფრასტრუქტურაში aWIPS-ის სრულად ინტეგრირებით, შეგიძლიათ მუდმივად აკონტროლოთ უკაბელო ტრაფიკი როგორც სადენიანი, ისე უსადენო ქსელებში და გამოიყენოთ იგი მრავალი წყაროდან პოტენციური თავდასხმების ავტომატურად გასაანალიზებლად, პოტენციური თავდასხმების ყველაზე სრულყოფილი გამოვლენისა და პრევენციისთვის.

ავთენტიფიკაცია ნიშნავს

ამ დროისთვის, კლასიკური ავთენტიფიკაციის ხელსაწყოების გარდა, Cisco Catalyst 9800 სერიის გადაწყვეტილებები მხარს უჭერს WPA3-ს. WPA3 არის WPA-ის უახლესი ვერსია, რომელიც წარმოადგენს პროტოკოლებისა და ტექნოლოგიების ერთობლიობას, რომელიც უზრუნველყოფს ავთენტიფიკაციას და დაშიფვრას Wi-Fi ქსელებისთვის.

WPA3 იყენებს თანაბართა ერთდროულ ავთენტიფიკაციას (SAE), რათა უზრუნველყოს მომხმარებლებისთვის ყველაზე ძლიერი დაცვა მესამე მხარის მიერ პაროლის გამოცნობის მცდელობისგან. როდესაც კლიენტი უერთდება წვდომის წერტილს, ის ასრულებს SAE გაცვლას. წარმატების შემთხვევაში, თითოეული მათგანი შექმნის კრიპტოგრაფიულად ძლიერ გასაღებს, საიდანაც მიღებული იქნება სესიის გასაღები და შემდეგ შევლენ დადასტურების მდგომარეობაში. კლიენტს და წვდომის წერტილს შეუძლიათ შეიყვანონ ხელის ჩამორთმევის მდგომარეობები ყოველ ჯერზე, როცა საჭიროა სესიის გასაღების გენერირება. მეთოდი იყენებს წინსვლის საიდუმლოებას, რომლის დროსაც თავდამსხმელს შეუძლია გატეხოს ერთი გასაღები, მაგრამ არა ყველა სხვა გასაღები.

ანუ SAE შექმნილია ისე, რომ თავდამსხმელს, რომელიც აკონტროლებს ტრაფიკს, აქვს პაროლის გამოცნობის მხოლოდ ერთი მცდელობა, სანამ დაჭერილი მონაცემები უსარგებლო გახდება. პაროლის ხანგრძლივი აღდგენის ორგანიზებისთვის, დაგჭირდებათ ფიზიკური წვდომა წვდომის წერტილზე.

კლიენტის მოწყობილობის დაცვა

Cisco Catalyst 9800 Series უსადენო გადაწყვეტილებები ამჟამად უზრუნველყოფს მომხმარებლის დაცვის ძირითად ფუნქციას Cisco Umbrella WLAN-ის მეშვეობით, ღრუბელზე დაფუძნებული ქსელის უსაფრთხოების სერვისი, რომელიც მუშაობს DNS დონეზე, როგორც ცნობილი, ისე განვითარებადი საფრთხეების ავტომატური გამოვლენით.

Cisco Umbrella WLAN უზრუნველყოფს კლიენტის მოწყობილობებს უსაფრთხო კავშირს ინტერნეტთან. ეს მიიღწევა კონტენტის გაფილტვრით, ანუ ინტერნეტში რესურსებზე წვდომის დაბლოკვით საწარმოს პოლიტიკის შესაბამისად. ამრიგად, კლიენტის მოწყობილობები ინტერნეტში დაცულია მავნე პროგრამებისგან, გამოსასყიდისა და ფიშინგისგან. პოლიტიკის აღსრულება ეფუძნება 60 მუდმივად განახლებულ კონტენტის კატეგორიას.

ავტომატიკა

დღევანდელი უკაბელო ქსელები ბევრად უფრო მოქნილი და რთულია, ამიტომ უსადენო კონტროლერებიდან ინფორმაციის კონფიგურაციისა და მოპოვების ტრადიციული მეთოდები საკმარისი არ არის. ქსელის ადმინისტრატორები და ინფორმაციული უსაფრთხოების პროფესიონალები საჭიროებენ ინსტრუმენტებს ავტომატიზაციისა და ანალიტიკისთვის, რაც უბიძგებს უკაბელო მომწოდებლებს შესთავაზონ ასეთი ხელსაწყოები.

ამ პრობლემების გადასაჭრელად, Cisco Catalyst 9800 სერიის უკაბელო კონტროლერები, ტრადიციულ API-სთან ერთად, უზრუნველყოფენ RESTCONF / NETCONF ქსელის კონფიგურაციის პროტოკოლის მხარდაჭერას YANG (კიდევ ერთი შემდეგი თაობის) მონაცემთა მოდელირების ენით.

NETCONF არის XML-ზე დაფუძნებული პროტოკოლი, რომელიც აპლიკაციებს შეუძლიათ გამოიყენონ ინფორმაციის მოთხოვნისა და ქსელური მოწყობილობების კონფიგურაციის შესაცვლელად, როგორიცაა უკაბელო კონტროლერები.

ამ მეთოდების გარდა, Cisco Catalyst 9800 Series Controllers უზრუნველყოფს ინფორმაციის გადაცემის, მოძიებისა და ანალიზის შესაძლებლობას NetFlow და sFlow პროტოკოლების გამოყენებით.

უსაფრთხოებისა და ტრაფიკის მოდელირებისთვის, კონკრეტული ნაკადების თვალყურის დევნების შესაძლებლობა ღირებული ინსტრუმენტია. ამ პრობლემის გადასაჭრელად დაინერგა sFlow პროტოკოლი, რომელიც საშუალებას გაძლევთ დაიჭიროთ ყოველი ასიდან ორი პაკეტი. თუმცა, ზოგჯერ ეს შეიძლება არ იყოს საკმარისი ნაკადის გასაანალიზებლად და ადეკვატურად შესასწავლად და შესაფასებლად. ამიტომ, ალტერნატივა არის NetFlow, დანერგილი Cisco-ს მიერ, რომელიც საშუალებას გაძლევთ 100%-ით შეაგროვოთ და გაიტანოთ ყველა პაკეტი განსაზღვრულ ნაკადში შემდგომი ანალიზისთვის.

თუმცა, კიდევ ერთი ფუნქცია, რომელიც ხელმისაწვდომია მხოლოდ კონტროლერების ტექნიკის დანერგვაში, რომელიც საშუალებას გაძლევთ ავტომატიზიროთ უკაბელო ქსელის მუშაობა Cisco Catalyst 9800 სერიის კონტროლერებში, არის ჩაშენებული მხარდაჭერა Python ენისთვის, როგორც დანამატი გამოყენებისთვის. სკრიპტები პირდაპირ უკაბელო კონტროლერზე.

და ბოლოს, Cisco Catalyst 9800 Series Controllers მხარს უჭერს დადასტურებულ SNMP ვერსიების 1, 2 და 3 პროტოკოლს მონიტორინგისა და მართვის ოპერაციებისთვის.

ამრიგად, ავტომატიზაციის თვალსაზრისით, Cisco Catalyst 9800 Series გადაწყვეტილებები სრულად აკმაყოფილებს თანამედროვე ბიზნეს მოთხოვნებს, გვთავაზობს როგორც ახალ, ასევე უნიკალურ, ასევე დროში გამოცდილი ინსტრუმენტებს ავტომატური ოპერაციებისა და ანალიტიკისთვის ნებისმიერი ზომის და სირთულის უკაბელო ქსელებში.

დასკვნა

Cisco Catalyst 9800 სერიის კონტროლერებზე დაფუძნებულ გადაწყვეტილებებში, Cisco-მ აჩვენა შესანიშნავი შედეგები მაღალი ხელმისაწვდომობის, უსაფრთხოებისა და ავტომატიზაციის კატეგორიებში.

გადაწყვეტა სრულად აკმაყოფილებს მაღალი ხელმისაწვდომობის ყველა მოთხოვნას, როგორიცაა ქვემეორე შეფერხება დაუგეგმავი მოვლენების დროს და ნულოვანი შეფერხება დაგეგმილი ღონისძიებებისთვის.

Cisco Catalyst 9800 Series Controllers უზრუნველყოფს ყოვლისმომცველ უსაფრთხოებას, რომელიც უზრუნველყოფს ღრმა პაკეტის ინსპექტირებას აპლიკაციის ამოცნობისა და კონტროლისთვის, მონაცემთა ნაკადების სრულ ხილვადობას და დაშიფრულ ტრაფიკში დამალული საფრთხეების იდენტიფიკაციას, ასევე კლიენტური მოწყობილობების ავთენტიფიკაციისა და უსაფრთხოების გაფართოებულ მექანიზმებს.

ავტომატიზაციისა და ანალიტიკისთვის Cisco Catalyst 9800 Series გთავაზობთ ძლიერ შესაძლებლობებს პოპულარული სტანდარტული მოდელების გამოყენებით: YANG, NETCONF, RESTCONF, ტრადიციული API და ჩაშენებული Python სკრიპტები.

ამგვარად, Cisco კიდევ ერთხელ ადასტურებს თავის სტატუსს, როგორც ქსელური გადაწყვეტილებების მსოფლიოში წამყვანი მწარმოებლის სტატუსს.

დამატებითი ინფორმაციისთვის Catalyst switch ოჯახის შესახებ ეწვიეთ ონლაინი ცისკო.

წყარო: www.habr.com

2019 წელს საკონსულტაციო კომპანია Miercom-მა ჩაატარა Cisco Catalyst 6 სერიის Wi-Fi 9800 კონტროლერების დამოუკიდებელი ტექნოლოგიური შეფასება. ამ კვლევისთვის აწყობილი იქნა ტესტის სკამი Wi-Fi 6 კონტროლერებიდან და წვდომის წერტილებიდან Cisco-დან და ტექნიკური გადაწყვეტა. შეფასდა შემდეგ კატეგორიებში:

• ხელმისაწვდომობა;
• უსაფრთხოება;
• ავტომატიზაცია.

კვლევის შედეგები ნაჩვენებია ქვემოთ. 2019 წლიდან Cisco Catalyst 9800 სერიის კონტროლერების ფუნქციონირება მნიშვნელოვნად გაუმჯობესდა - ეს პუნქტები ასევე აისახება ამ სტატიაში.

შეგიძლიათ წაიკითხოთ Wi-Fi 6 ტექნოლოგიის სხვა უპირატესობები, განხორციელების მაგალითები და გამოყენების სფეროები აქ.

გადაწყვეტის მიმოხილვა

Wi-Fi 6 კონტროლერები Cisco Catalyst 9800 series

Cisco Catalyst 9800 Series უსადენო კონტროლერები, რომლებიც დაფუძნებულია IOS-XE ოპერაციულ სისტემაზე (ასევე გამოიყენება Cisco კონცენტრატორებისთვის და მარშრუტიზატორებისთვის), ხელმისაწვდომია სხვადასხვა ვარიანტში.

9800-80 კონტროლერის ძველი მოდელი მხარს უჭერს უკაბელო ქსელის გამტარუნარიანობას 80 გბიტ/წმ-მდე. ერთი 9800-80 კონტროლერი მხარს უჭერს 6000-მდე წვდომის წერტილს და 64-მდე უკაბელო კლიენტს.

საშუალო დონის მოდელი, 9800-40 კონტროლერი, მხარს უჭერს 40 Gbps გამტარუნარიანობას, 2000-მდე წვდომის წერტილს და 32-მდე უკაბელო კლიენტს.

ამ მოდელების გარდა, კონკურენტული ანალიზი ასევე მოიცავდა 9800-CL უკაბელო კონტროლერს (CL ნიშნავს Cloud-ს). 9800-CL მუშაობს ვირტუალურ გარემოში VMWare ESXI და KVM ჰიპერვიზორებზე და მისი შესრულება დამოკიდებულია კონტროლერის ვირტუალური მანქანის გამოყოფილ ტექნიკის რესურსებზე. თავის მაქსიმალურ კონფიგურაციაში, Cisco 9800-CL კონტროლერი, ისევე როგორც ძველი მოდელი 9800-80, მხარს უჭერს მასშტაბურობას 6000 წვდომის წერტილამდე და 64-მდე უკაბელო კლიენტს.

კონტროლერებთან კვლევის ჩატარებისას გამოყენებული იქნა Cisco Aironet AP 4800 სერიის წვდომის წერტილები, რომლებიც მხარს უჭერენ მუშაობას 2,4 და 5 გჰც სიხშირეებზე, ორმაგი 5-გჰც რეჟიმში დინამიურად გადასვლის შესაძლებლობით.

სატესტო სტენდი

ტესტირების ფარგლებში, სტენდი შეიკრიბა ორი Cisco Catalyst 9800-CL უკაბელო კონტროლერისგან, რომლებიც მუშაობენ კლასტერში და Cisco Aironet AP 4800 სერიის წვდომის წერტილებში.

Dell-ისა და Apple-ის ლეპტოპები, ისევე როგორც Apple iPhone სმარტფონი, გამოიყენებოდა კლიენტურ მოწყობილობებად.

ხელმისაწვდომობის ტესტირება

ხელმისაწვდომობა განისაზღვრება, როგორც მომხმარებელთა შესაძლებლობა, წვდომა და გამოიყენონ სისტემა ან სერვისი. მაღალი ხელმისაწვდომობა გულისხმობს უწყვეტ წვდომას სისტემაზე ან სერვისზე, გარკვეული მოვლენებისგან დამოუკიდებლად.

მაღალი ხელმისაწვდომობა შემოწმდა ოთხ სცენარში, პირველი სამი სცენარი იყო პროგნოზირებადი ან დაგეგმილი მოვლენები, რომლებიც შეიძლება მოხდეს სამუშაო საათებში ან მის შემდეგ. მეხუთე სცენარი არის კლასიკური მარცხი, რომელიც არაპროგნოზირებადი მოვლენაა.

სცენარების აღწერა:

• შეცდომის კორექტირება – სისტემის მიკრო-განახლება (bugfix ან უსაფრთხოების პაჩი), რომელიც საშუალებას გაძლევთ დააფიქსიროთ კონკრეტული შეცდომა ან დაუცველობა სისტემის პროგრამული უზრუნველყოფის სრული განახლების გარეშე;
• ფუნქციური განახლება – სისტემის მიმდინარე ფუნქციონირების დამატება ან გაფართოება ფუნქციური განახლებების დაყენებით;
• სრული განახლება - კონტროლერის პროგრამული უზრუნველყოფის სურათის განახლება;
• წვდომის წერტილის დამატება – უკაბელო ქსელში წვდომის წერტილის ახალი მოდელის დამატება უკაბელო კონტროლერის პროგრამული უზრუნველყოფის ხელახალი კონფიგურაციის ან განახლების საჭიროების გარეშე;
• წარუმატებლობა - უკაბელო კონტროლერის გაუმართაობა.

შეცდომებისა და დაუცველობის გამოსწორება

ხშირად, მრავალი კონკურენტული გადაწყვეტილებით, პაჩინგი მოითხოვს უკაბელო კონტროლერის სისტემის სრულ პროგრამულ განახლებას, რამაც შეიძლება გამოიწვიოს დაუგეგმავი შეფერხება. Cisco-ს ხსნარის შემთხვევაში პატჩირება ხდება პროდუქტის შეჩერების გარეშე. პაჩების დაყენება შესაძლებელია ნებისმიერ კომპონენტზე, სანამ უკაბელო ინფრასტრუქტურა აგრძელებს მუშაობას.

თავად პროცედურა საკმაოდ მარტივია. პატჩი ფაილი კოპირდება bootstrap საქაღალდეში ერთ-ერთ Cisco-ს უკაბელო კონტროლერზე და შემდეგ ოპერაცია დასტურდება GUI-ს ან ბრძანების ხაზის მეშვეობით. გარდა ამისა, თქვენ ასევე შეგიძლიათ გააუქმოთ და წაშალოთ შესწორება GUI-ს ან ბრძანების ხაზის მეშვეობით, ასევე სისტემის მუშაობის შეფერხების გარეშე.

ფუნქციური განახლება

ფუნქციონალური პროგრამული განახლებები გამოიყენება ახალი ფუნქციების გასააქტიურებლად. ერთ-ერთი ასეთი გაუმჯობესებაა განაცხადის ხელმოწერის მონაცემთა ბაზის განახლება. ეს პაკეტი დაინსტალირებული იყო Cisco-ს კონტროლერებზე ტესტის სახით. ისევე, როგორც პატჩების შემთხვევაში, ფუნქციების განახლებები გამოიყენება, ინსტალირებული ან ამოღებულია ყოველგვარი შეფერხების ან სისტემის შეფერხების გარეშე.

სრული განახლება

ამ დროისთვის, კონტროლერის პროგრამული გამოსახულების სრული განახლება ხორციელდება ისევე, როგორც ფუნქციური განახლება, ანუ შეფერხების გარეშე. თუმცა, ეს ფუნქცია ხელმისაწვდომია მხოლოდ კლასტერულ კონფიგურაციაში, როდესაც არის ერთზე მეტი კონტროლერი. სრული განახლება ხდება თანმიმდევრულად: ჯერ ერთ კონტროლერზე, შემდეგ მეორეზე.

ახალი წვდომის წერტილის მოდელის დამატება

ახალი წვდომის წერტილების დაკავშირება, რომლებიც ადრე არ იყო გამოყენებული კონტროლერის პროგრამული გამოსახულების გამოყენებით, უკაბელო ქსელთან საკმაოდ გავრცელებული ოპერაციაა, განსაკუთრებით დიდ ქსელებში (აეროპორტები, სასტუმროები, ქარხნები). საკმაოდ ხშირად კონკურენტულ გადაწყვეტილებებში, ეს ოპერაცია მოითხოვს სისტემის პროგრამული უზრუნველყოფის განახლებას ან კონტროლერების გადატვირთვას.

ახალი Wi-Fi 6 წვდომის წერტილების დაკავშირებისას Cisco Catalyst 9800 სერიის კონტროლერების კლასტერთან, ასეთი პრობლემები არ შეინიშნება. ახალი წერტილების კონტროლერთან დაკავშირება ხორციელდება კონტროლერის პროგრამული უზრუნველყოფის განახლების გარეშე და ეს პროცესი არ საჭიროებს გადატვირთვას, რითაც არანაირად არ იმოქმედებს უკაბელო ქსელზე.

კონტროლერის უკმარისობა

სატესტო გარემო იყენებს ორ Wi-Fi 6 კონტროლერს (Active/StandBy) და წვდომის წერტილს აქვს პირდაპირი კავშირი ორივე კონტროლერთან.

ერთი უკაბელო კონტროლერი აქტიურია, მეორე კი, შესაბამისად, სარეზერვოა. თუ აქტიური კონტროლერი ვერ მოხერხდა, სარეზერვო კონტროლერი აიღებს და მისი სტატუსი იცვლება აქტიურზე. ეს პროცედურა ხდება წვდომის წერტილისთვის და Wi-Fi კლიენტებისთვის შეფერხების გარეშე.

უსაფრთხოების

ეს სექცია განიხილავს უსაფრთხოების ასპექტებს, რაც უკიდურესად აქტუალური საკითხია უკაბელო ქსელებში. ხსნარის უსაფრთხოება ფასდება შემდეგი მახასიათებლების საფუძველზე:

• აპლიკაციის ამოცნობა;
• ნაკადის თვალყურის დევნება;
• დაშიფრული ტრაფიკის ანალიზი;
• შეჭრის გამოვლენა და პრევენცია;
• ავთენტიფიკაციის საშუალებები;
• კლიენტის მოწყობილობის დაცვის ინსტრუმენტები.

აპლიკაციის ამოცნობა

საწარმოსა და სამრეწველო Wi-Fi ბაზარზე პროდუქციის მრავალფეროვნებას შორის არის განსხვავებები, თუ რამდენად კარგად იდენტიფიცირებს პროდუქტები ტრაფიკს აპლიკაციის მიხედვით. სხვადასხვა მწარმოებლის პროდუქტებს შეუძლიათ განასხვავონ აპლიკაციების განსხვავებული რაოდენობა. თუმცა, ბევრი აპლიკაცია, რომლებშიც კონკურენტული გადაწყვეტილებები ჩამოთვლილია იდენტიფიკაციისთვის, ფაქტობრივად, არის ვებსაიტები და არა უნიკალური აპლიკაციები.

აპლიკაციის ამოცნობის კიდევ ერთი საინტერესო ფუნქციაა: გადაწყვეტილებები მნიშვნელოვნად განსხვავდება იდენტიფიკაციის სიზუსტით.

ყველა შესრულებული ტესტის გათვალისწინებით, პასუხისმგებლობით შეგვიძლია განვაცხადოთ, რომ Cisco-ს Wi-Fi-6 გადაწყვეტა აპლიკაციის ამოცნობას ძალიან ზუსტად ახორციელებს: ზუსტად იდენტიფიცირებული იყო Jabber, Netflix, Dropbox, YouTube და სხვა პოპულარული აპლიკაციები, ასევე ვებ სერვისები. Cisco გადაწყვეტილებებს ასევე შეუძლიათ უფრო ღრმად ჩაყვინთაონ მონაცემთა პაკეტებში DPI (Deep Packet Inspection) გამოყენებით.

სატრანსპორტო ნაკადის თვალყურის დევნება

ჩატარდა კიდევ ერთი ტესტი იმის დასადგენად, შეეძლო თუ არა სისტემას ზუსტად თვალყური ადევნოს და აცნობოს მონაცემთა ნაკადებს (როგორიცაა დიდი ფაილების მოძრაობა). ამის შესამოწმებლად, 6,5 მეგაბაიტი ფაილი გაიგზავნა ქსელში File Transfer Protocol (FTP) გამოყენებით.

Cisco-ს გადაწყვეტა სრულად შეასრულა დავალებას და შეძლო ამ ტრაფიკის თვალყურის დევნება NetFlow-ისა და მისი აპარატურის შესაძლებლობების წყალობით. ტრაფიკი იქნა აღმოჩენილი და იდენტიფიცირებული დაუყოვნებლივ გადაცემული მონაცემების ზუსტი რაოდენობით.

დაშიფრული ტრაფიკის ანალიზი

მომხმარებლის მონაცემების ტრაფიკი სულ უფრო და უფრო დაშიფრულია. ეს კეთდება იმისთვის, რომ დავიცვათ იგი თავდამსხმელების მიერ თვალყურის დევნისაგან ან ჩარევისგან. მაგრამ ამავე დროს, ჰაკერები სულ უფრო ხშირად იყენებენ დაშიფვრას თავიანთი მავნე პროგრამის დასამალად და სხვა საეჭვო ოპერაციების განსახორციელებლად, როგორიცაა Man-in-the-Middle (MiTM) ან keylogging შეტევები.

ბიზნესის უმეტესობა ამოწმებს მათი დაშიფრული ტრაფიკის ნაწილს, ჯერ მისი გაშიფვრით ფაირვოლების ან შეჭრის პრევენციის სისტემების გამოყენებით. მაგრამ ამ პროცესს დიდი დრო სჭირდება და არ სარგებლობს მთლიანი ქსელის მუშაობაზე. გარდა ამისა, გაშიფვრის შემდეგ, ეს მონაცემები დაუცველი ხდება ცნობისმოყვარე თვალებისთვის.

Cisco Catalyst 9800 Series კონტროლერები წარმატებით წყვეტენ დაშიფრული ტრაფიკის სხვა საშუალებებით ანალიზის პრობლემას. გამოსავალს ეწოდება დაშიფრული ტრაფიკის ანალიტიკა (ETA). ETA არის ტექნოლოგია, რომელსაც ამჟამად არ აქვს ანალოგი კონკურენტულ გადაწყვეტილებებში და რომელიც აღმოაჩენს მავნე პროგრამას დაშიფრულ ტრაფიკში მისი გაშიფვრის გარეშე. ETA არის IOS-XE-ის ძირითადი ფუნქცია, რომელიც მოიცავს გაძლიერებულ NetFlow-ს და იყენებს მოწინავე ქცევის ალგორითმებს დაშიფრულ ტრაფიკში დამალული მავნე ტრაფიკის შაბლონების დასადგენად.

ETA არ შიფრავს შეტყობინებებს, მაგრამ აგროვებს დაშიფრული ტრაფიკის ნაკადების მეტამონაცემების პროფილებს - პაკეტის ზომას, პაკეტებს შორის დროის ინტერვალებს და სხვა. შემდეგ მეტამონაცემები ექსპორტირებულია NetFlow v9 ჩანაწერებში Cisco Stealthwatch-ში.

Stealthwatch-ის მთავარი ფუნქციაა მუდმივად აკონტროლოს ტრაფიკი, ასევე შექმნას ნორმალური ქსელის აქტივობა. ETA-ს მიერ მისთვის გაგზავნილი დაშიფრული ნაკადის მეტამონაცემების გამოყენებით, Stealthwatch იყენებს მრავალ ფენიან მანქანურ სწავლებას ქცევითი მოძრაობის ანომალიების დასადგენად, რომლებიც შეიძლება მიუთითებდეს საეჭვო მოვლენებზე.

გასულ წელს, Cisco-მ ჩართო Miercom, რათა დამოუკიდებლად შეაფასოს მისი Cisco დაშიფრული Traffic Analytics გადაწყვეტა. ამ შეფასების დროს, Miercom-მა ცალკე გაგზავნა ცნობილი და უცნობი საფრთხეები (ვირუსები, ტროიანები, გამოსასყიდი პროგრამა) დაშიფრული და დაშიფრული ტრაფიკით დიდ ETA და არა ETA ქსელებში საფრთხეების იდენტიფიცირებისთვის.

ტესტირებისთვის, მავნე კოდი ამოქმედდა ორივე ქსელში. ორივე შემთხვევაში საეჭვო აქტივობა თანდათან აღმოაჩინეს. ETA ქსელმა თავდაპირველად აღმოაჩინა საფრთხეები 36%-ით უფრო სწრაფად, ვიდრე არა ETA ქსელმა. ამავდროულად, სამუშაოების მიმდინარეობისას, ETA ქსელში გამოვლენის პროდუქტიულობის ზრდა დაიწყო. შედეგად, რამდენიმესაათიანი მუშაობის შემდეგ, ETA ქსელში წარმატებით იქნა აღმოჩენილი აქტიური საფრთხეების ორი მესამედი, რაც ორჯერ მეტია, ვიდრე არა ETA ქსელში.

ETA ფუნქციონირება კარგად არის ინტეგრირებული Stealthwatch-თან. საფრთხეები დალაგებულია სიმძიმის მიხედვით და ნაჩვენებია დეტალური ინფორმაციით, ასევე გამოსწორების ვარიანტების დადასტურების შემდეგ. დასკვნა - ETA მუშაობს!

შეჭრის გამოვლენა და პრევენცია

Cisco-ს ახლა აქვს უსაფრთხოების კიდევ ერთი ეფექტური ინსტრუმენტი - Cisco Advanced Wireless Intrusion Prevention System (aWIPS): მექანიზმი უსადენო ქსელების საფრთხის აღმოსაჩენად და თავიდან ასაცილებლად. aWIPS გადაწყვეტა მუშაობს კონტროლერების, წვდომის წერტილებისა და Cisco DNA Center-ის მართვის პროგრამული უზრუნველყოფის დონეზე. საფრთხის გამოვლენა, გაფრთხილება და პრევენცია აერთიანებს ქსელის ტრაფიკის ანალიზს, ქსელური მოწყობილობისა და ქსელის ტოპოლოგიის ინფორმაციას, ხელმოწერებზე დაფუძნებულ ტექნიკას და ანომალიების გამოვლენას, რათა უზრუნველყოს უსადენო საფრთხეების მაღალი სიზუსტე და თავიდან აცილება.

თქვენი ქსელის ინფრასტრუქტურაში aWIPS-ის სრულად ინტეგრირებით, შეგიძლიათ მუდმივად აკონტროლოთ უკაბელო ტრაფიკი როგორც სადენიანი, ისე უსადენო ქსელებში და გამოიყენოთ იგი მრავალი წყაროდან პოტენციური თავდასხმების ავტომატურად გასაანალიზებლად, პოტენციური თავდასხმების ყველაზე სრულყოფილი გამოვლენისა და პრევენციისთვის.

ავთენტიფიკაცია ნიშნავს

ამ დროისთვის, კლასიკური ავთენტიფიკაციის ხელსაწყოების გარდა, Cisco Catalyst 9800 სერიის გადაწყვეტილებები მხარს უჭერს WPA3-ს. WPA3 არის WPA-ის უახლესი ვერსია, რომელიც წარმოადგენს პროტოკოლებისა და ტექნოლოგიების ერთობლიობას, რომელიც უზრუნველყოფს ავთენტიფიკაციას და დაშიფვრას Wi-Fi ქსელებისთვის.

WPA3 იყენებს თანაბართა ერთდროულ ავთენტიფიკაციას (SAE), რათა უზრუნველყოს მომხმარებლებისთვის ყველაზე ძლიერი დაცვა მესამე მხარის მიერ პაროლის გამოცნობის მცდელობისგან. როდესაც კლიენტი უერთდება წვდომის წერტილს, ის ასრულებს SAE გაცვლას. წარმატების შემთხვევაში, თითოეული მათგანი შექმნის კრიპტოგრაფიულად ძლიერ გასაღებს, საიდანაც მიღებული იქნება სესიის გასაღები და შემდეგ შევლენ დადასტურების მდგომარეობაში. კლიენტს და წვდომის წერტილს შეუძლიათ შეიყვანონ ხელის ჩამორთმევის მდგომარეობები ყოველ ჯერზე, როცა საჭიროა სესიის გასაღების გენერირება. მეთოდი იყენებს წინსვლის საიდუმლოებას, რომლის დროსაც თავდამსხმელს შეუძლია გატეხოს ერთი გასაღები, მაგრამ არა ყველა სხვა გასაღები.

ანუ SAE შექმნილია ისე, რომ თავდამსხმელს, რომელიც აკონტროლებს ტრაფიკს, აქვს პაროლის გამოცნობის მხოლოდ ერთი მცდელობა, სანამ დაჭერილი მონაცემები უსარგებლო გახდება. პაროლის ხანგრძლივი აღდგენის ორგანიზებისთვის, დაგჭირდებათ ფიზიკური წვდომა წვდომის წერტილზე.

კლიენტის მოწყობილობის დაცვა

Cisco Catalyst 9800 Series უსადენო გადაწყვეტილებები ამჟამად უზრუნველყოფს მომხმარებლის დაცვის ძირითად ფუნქციას Cisco Umbrella WLAN-ის მეშვეობით, ღრუბელზე დაფუძნებული ქსელის უსაფრთხოების სერვისი, რომელიც მუშაობს DNS დონეზე, როგორც ცნობილი, ისე განვითარებადი საფრთხეების ავტომატური გამოვლენით.

Cisco Umbrella WLAN უზრუნველყოფს კლიენტის მოწყობილობებს უსაფრთხო კავშირს ინტერნეტთან. ეს მიიღწევა კონტენტის გაფილტვრით, ანუ ინტერნეტში რესურსებზე წვდომის დაბლოკვით საწარმოს პოლიტიკის შესაბამისად. ამრიგად, კლიენტის მოწყობილობები ინტერნეტში დაცულია მავნე პროგრამებისგან, გამოსასყიდისა და ფიშინგისგან. პოლიტიკის აღსრულება ეფუძნება 60 მუდმივად განახლებულ კონტენტის კატეგორიას.

ავტომატიკა

დღევანდელი უკაბელო ქსელები ბევრად უფრო მოქნილი და რთულია, ამიტომ უსადენო კონტროლერებიდან ინფორმაციის კონფიგურაციისა და მოპოვების ტრადიციული მეთოდები საკმარისი არ არის. ქსელის ადმინისტრატორები და ინფორმაციული უსაფრთხოების პროფესიონალები საჭიროებენ ინსტრუმენტებს ავტომატიზაციისა და ანალიტიკისთვის, რაც უბიძგებს უკაბელო მომწოდებლებს შესთავაზონ ასეთი ხელსაწყოები.

ამ პრობლემების გადასაჭრელად, Cisco Catalyst 9800 სერიის უკაბელო კონტროლერები, ტრადიციულ API-სთან ერთად, უზრუნველყოფენ RESTCONF / NETCONF ქსელის კონფიგურაციის პროტოკოლის მხარდაჭერას YANG (კიდევ ერთი შემდეგი თაობის) მონაცემთა მოდელირების ენით.

NETCONF არის XML-ზე დაფუძნებული პროტოკოლი, რომელიც აპლიკაციებს შეუძლიათ გამოიყენონ ინფორმაციის მოთხოვნისა და ქსელური მოწყობილობების კონფიგურაციის შესაცვლელად, როგორიცაა უკაბელო კონტროლერები.

ამ მეთოდების გარდა, Cisco Catalyst 9800 Series Controllers უზრუნველყოფს ინფორმაციის გადაცემის, მოძიებისა და ანალიზის შესაძლებლობას NetFlow და sFlow პროტოკოლების გამოყენებით.

უსაფრთხოებისა და ტრაფიკის მოდელირებისთვის, კონკრეტული ნაკადების თვალყურის დევნების შესაძლებლობა ღირებული ინსტრუმენტია. ამ პრობლემის გადასაჭრელად დაინერგა sFlow პროტოკოლი, რომელიც საშუალებას გაძლევთ დაიჭიროთ ყოველი ასიდან ორი პაკეტი. თუმცა, ზოგჯერ ეს შეიძლება არ იყოს საკმარისი ნაკადის გასაანალიზებლად და ადეკვატურად შესასწავლად და შესაფასებლად. ამიტომ, ალტერნატივა არის NetFlow, დანერგილი Cisco-ს მიერ, რომელიც საშუალებას გაძლევთ 100%-ით შეაგროვოთ და გაიტანოთ ყველა პაკეტი განსაზღვრულ ნაკადში შემდგომი ანალიზისთვის.

თუმცა, კიდევ ერთი ფუნქცია, რომელიც ხელმისაწვდომია მხოლოდ კონტროლერების ტექნიკის დანერგვაში, რომელიც საშუალებას გაძლევთ ავტომატიზიროთ უკაბელო ქსელის მუშაობა Cisco Catalyst 9800 სერიის კონტროლერებში, არის ჩაშენებული მხარდაჭერა Python ენისთვის, როგორც დანამატი გამოყენებისთვის. სკრიპტები პირდაპირ უკაბელო კონტროლერზე.

და ბოლოს, Cisco Catalyst 9800 Series Controllers მხარს უჭერს დადასტურებულ SNMP ვერსიების 1, 2 და 3 პროტოკოლს მონიტორინგისა და მართვის ოპერაციებისთვის.

ამრიგად, ავტომატიზაციის თვალსაზრისით, Cisco Catalyst 9800 Series გადაწყვეტილებები სრულად აკმაყოფილებს თანამედროვე ბიზნეს მოთხოვნებს, გვთავაზობს როგორც ახალ, ასევე უნიკალურ, ასევე დროში გამოცდილი ინსტრუმენტებს ავტომატური ოპერაციებისა და ანალიტიკისთვის ნებისმიერი ზომის და სირთულის უკაბელო ქსელებში.

დასკვნა

Cisco Catalyst 9800 სერიის კონტროლერებზე დაფუძნებულ გადაწყვეტილებებში, Cisco-მ აჩვენა შესანიშნავი შედეგები მაღალი ხელმისაწვდომობის, უსაფრთხოებისა და ავტომატიზაციის კატეგორიებში.

გადაწყვეტა სრულად აკმაყოფილებს მაღალი ხელმისაწვდომობის ყველა მოთხოვნას, როგორიცაა ქვემეორე შეფერხება დაუგეგმავი მოვლენების დროს და ნულოვანი შეფერხება დაგეგმილი ღონისძიებებისთვის.

Cisco Catalyst 9800 Series Controllers უზრუნველყოფს ყოვლისმომცველ უსაფრთხოებას, რომელიც უზრუნველყოფს ღრმა პაკეტის ინსპექტირებას აპლიკაციის ამოცნობისა და კონტროლისთვის, მონაცემთა ნაკადების სრულ ხილვადობას და დაშიფრულ ტრაფიკში დამალული საფრთხეების იდენტიფიკაციას, ასევე კლიენტური მოწყობილობების ავთენტიფიკაციისა და უსაფრთხოების გაფართოებულ მექანიზმებს.

ავტომატიზაციისა და ანალიტიკისთვის Cisco Catalyst 9800 Series გთავაზობთ ძლიერ შესაძლებლობებს პოპულარული სტანდარტული მოდელების გამოყენებით: YANG, NETCONF, RESTCONF, ტრადიციული API და ჩაშენებული Python სკრიპტები.

ამგვარად, Cisco კიდევ ერთხელ ადასტურებს თავის სტატუსს, როგორც ქსელური გადაწყვეტილებების მსოფლიოში წამყვანი მწარმოებლის სტატუსს.

დამატებითი ინფორმაციისთვის Catalyst switch ოჯახის შესახებ ეწვიეთ ონლაინი ცისკო.

წყარო: www.habr.com