I te 2019, i whakahaerehia e te kamupene tohutohu a Miercom he aromatawai hangarau motuhake mo nga kaiwhakahaere Wi-Fi 6 o te raupapa Cisco Catalyst 9800. Mo tenei rangahau, i huihuia he papa whakamatautau mai i nga kaiwhakahaere Cisco Wi-Fi 6 me nga waahi uru, a ko te otinga hangarau ko te i aromatawaihia i roto i nga waahanga e whai ake nei:
- Te waatea;
- Te Haumaru;
- Aunoatanga.
Ko nga hua o te rangahau e whakaatuhia ana i raro nei. Mai i te tau 2019, kua tino pai ake te mahi a nga kaiwhakahaere raupapa Cisco Catalyst 9800 - ka kitea ano enei tohu i roto i tenei tuhinga.
Ka taea e koe te panui mo etahi atu painga o te hangarau Wi-Fi 6, nga tauira o te whakatinanatanga me nga waahanga tono.
Otinga Overview
Wi-Fi 6 nga kaiwhakahaere Cisco Catalyst 9800 raupapa
Ko te Cisco Catalyst 9800 Series Wireless Controllers, i runga i te punaha whakahaere IOS-XE (e whakamahia ana mo nga huringa Cisco me nga pouara), e waatea ana i roto i nga momo whiringa.
Ko te tauira tawhito o te kaiwhakahaere 9800-80 e tautoko ana i te whakawhiti whatunga ahokore ki te 80 Gbps. Ko tetahi kaiwhakahaere 9800-80 e tautoko ana ki te 6000 nga waahi uru me te 64 nga kiritaki ahokore.
Ko te tauira waenga-waenganui, ko te kaiwhakahaere 9800-40, e tautoko ana i te 40 Gbps puta noa, tae atu ki te 2000 nga waahi uru me te 32 nga kiritaki ahokore.
I tua atu i enei tauira, ko te whakataetae whakataetae i whakauru ano hoki te kaiwhakahaere ahokore 9800-CL (ko te CL ko te Cloud). Ko te 9800-CL e rere ana i roto i nga taiao mariko i runga i te VMWare ESXI me nga KVM hypervisors, a ko tana mahi kei te whakawhirinaki ki nga rauemi taputapu motuhake mo te miihini mariko kaiwhakahaere. I roto i tana whirihoranga teitei, ko te Cisco 9800-CL te kaiwhakahaere, penei i te tauira tawhito 9800-80, e tautoko ana i te tauineine ki te 6000 nga waahi uru me te 64 nga kaihoko ahokore.
I te wa e whakahaere ana i nga rangahau me nga kaiwhakahaere, i whakamahia nga tohu uru raupapa Cisco Aironet AP 4800, hei tautoko i te mahi i nga iarere o 2,4 me 5 GHz me te kaha ki te huri hihiri ki te aratau 5-GHz rua.
pae whakamatautau
Hei waahanga o te whakamatautau, i whakaemihia he turanga mai i nga kaiwhakahaere ahokore Cisco Catalyst 9800-CL e mahi ana i roto i te roopu me nga waahi uru raupapa Cisco Aironet AP 4800.
Ko nga rorohiko rorohiko mai i a Dell me Apple, me te waea atamai Apple iPhone, i whakamahia hei taputapu kiritaki.
Te Whakamatau Urunga
Ko te waatea ka tautuhia ko te kaha o nga kaiwhakamahi ki te uru me te whakamahi i tetahi punaha, ratonga ranei. Ko te whai waahi nui e tohu ana ki te uru tonu ki tetahi punaha, ratonga ranei, motuhake mai i etahi huihuinga.
I whakamatauria te waatea nui i roto i nga ahuatanga e wha, ko nga ahuatanga tuatahi e toru he mea matapae, kua whakaritea nga huihuinga ka puta i roto i nga haora pakihi ranei. Ko te ahuatanga tuarima he rahunga matarohia, he kaupapa ohorere.
Whakaahuatanga o nga ahuatanga:
- Te whakatika hapa – he whakahou moroiti o te punaha (te whakatika bug, he papaki haumarutanga ranei), ka taea e koe te whakatika i tetahi hapa, whakaraeraetanga ranei me te kore he whakahou katoa o te punaha punaha;
- Whakahoutanga mahi - te taapiri, te whakawhanui ranei i nga mahi o naianei o te punaha ma te whakauru i nga whakahou mahi;
- Whakahoutanga katoa - whakahou i te ahua o te punaha whakahaere;
- Te taapiri i tetahi waahi uru - te taapiri i tetahi tauira waahi uru hou ki te whatunga ahokore me te kore e hiahia ki te whirihora ano, ki te whakahou ranei i te punaha whakahaere ahokore;
- Rahunga—rahunga o te kaiwhakahaere ahokore.
Te whakatika i nga pepeha me nga whakaraeraetanga
I te nuinga o nga wa, me te maha o nga otinga whakataetae, me whakahōungia nga punaha rorohiko katoa o te punaha whakahaere ahokore, tera pea ka puta he wa heke kore. I roto i te take o te otinga Cisco, ka mahia te papaki me te kore e mutu te hua. Ka taea te whakauru i nga papa ki runga i tetahi o nga waahanga i te wa e mahi tonu ana te hanganga ahokore.
Ko te tukanga ake he tino ngawari. Ka kapehia te konae papaki ki te kōpaki bootstrap i runga i tetahi o nga kaiwhakahaere ahokore Cisco, ka whakamanahia te mahi ma te GUI, te raina whakahau ranei. I tua atu, ka taea hoki e koe te whakakore me te tango i te whakatika ma te GUI, te raina whakahau ranei, me te kore e pakaru te mahi a te punaha.
Whakahoutanga mahi
Ko nga whakahōu rorohiko whai hua ka tukuna kia taea ai nga mahi hou. Ko tetahi o enei whakapainga ko te whakahou i te paataka hainatanga tono. I whakauruhia tenei kete ki runga i nga kaiwhakahaere Cisco hei whakamatautau. Pērā me ngā pāti, ka tukuna, ka whakauruhia, ka tangohia ranei nga whakahoutanga me te kore he wa whakaraerae, he aukati punaha ranei.
Whakahoutanga katoa
I tenei wa, ko te whakahou katoa o te ahua o te punaha whakahaere ka mahia i te huarahi ano ki te whakahou mahi, ara, kaore he waahi. Heoi, ka waatea noa tenei ahuatanga i roto i te whirihoranga tautau ina neke atu i te kotahi te kaiwhakahaere. Ka mahia he whakahou katoa: tuatahi ki tetahi kaiwhakahaere, muri ki te tuarua.
Tāpiri tauira wāhi uru hōu
Ko te hono i nga waahi uru hou, kaore ano kia whakahaeretia i mua me te ahua o te punaha whakahaere i whakamahia, ki te whatunga ahokore he mahi tino noa, ina koa ki nga whatunga nui (taunga rererangi, hotera, wheketere). I te nuinga o nga wa i roto i nga otinga whakataetae, ko tenei mahi me whakahou i te punaha punaha me te whakaara ano i nga kaiwhakahaere.
I te wa e hono ana i nga waahi uru Wi-Fi 6 hou ki te roopu o nga kaiwhakahaere raupapa Cisco Catalyst 9800, kaore he raruraru pera i kitea. Ko te hono i nga tohu hou ki te kaiwhakahaere ka mahia me te kore e whakahou i te punaha whakahaere, a kaore tenei tukanga e hiahia ki te whakaara ano, na reira kaore e pa ki te whatunga ahokore.
Rahunga Kaiwhakahaere
Ka whakamahia e te taiao whakamatautau e rua nga kaiwhakahaere Wi-Fi 6 (Active/StandBy) me te waahi uru he hononga tika ki nga kaiwhakahaere e rua.
Ko tetahi kaiwhakahaere ahokore he hohe, ko tetahi, he taapiri. Ki te rahua te pūmana hohe, ka riro te pūmana pūrua ka huri ki te hohe. Ka puta tenei mahinga me te kore e aukati mo te waahi uru me te Wi-Fi mo nga kaihoko.
Haumarutanga
Ko tenei waahanga e korero ana i nga ahuatanga o te haumarutanga, he take tino nui i roto i nga whatunga ahokore. Ka aromatawaihia te haumarutanga o te otinga i runga i nga ahuatanga e whai ake nei:
- Whakaaetanga tono;
- Aroturuki rere;
- Te tātaritanga o nga waka whakamuna;
- Te rapu me te aukati i te urutomo;
- Ko te tikanga motuhēhēnga;
- Nga taputapu tiaki taputapu kiritaki.
Whakaaetanga tono
I roto i nga momo hua kei roto i te umanga me te maakete Wi-Fi ahumahi, he rereke nga rereketanga o te pai o nga hua ki te tautuhi i nga waka ma te tono. Ko nga hua mai i nga kaihanga rereke ka tautuhi i nga maha o nga tono. Heoi, ko te nuinga o nga tono e whakarārangihia ana e nga otinga whakataetae mo te tautuhi, he pono, he paetukutuku, ehara i te tono ahurei.
Tera ano tetahi ahuatanga whakamere o te ahukahuka tono: he rerekee nga otinga i te tika o te tautuhi.
Ma te whai whakaaro ki nga whakamatautau katoa i mahia, ka taea e taatau te kii ko te otinga Wi-Fi-6 a Cisco e mahi ana i te mohiotanga tono tino tika: Jabber, Netflix, Dropbox, YouTube me etahi atu tono rongonui, me nga ratonga tukutuku, i tino kitea. Ka taea hoki e nga otinga Cisco te ruku hohonu atu ki nga paatete raraunga ma te whakamahi i te DPI (Deep Packet Inspection).
Aroturuki rerenga waka
I whakahaerehia ano he whakamatautau kia kite mena ka taea e te punaha te whai me te whakaatu i nga rerenga raraunga (penei i nga nekehanga o nga konae nui). Hei whakamatautau i tenei, i tukuna he kōnae 6,5 megabyte i runga i te whatunga ma te whakamahi i te Kawa Whakawhiti Kōnae (FTP).
Ko te otinga Cisco i tino eke ki te mahi me te whai i enei waka na NetFlow me ona kaha taputapu. I kitea nga waka me te tautuhi tonu me te nui o nga raraunga kua whakawhitia.
Te tātari waka whakamuna
Kei te whakamunatia te hokohoko raraunga kaiwhakamahi. Ka mahia tenei kia kore ai e whaia, e haukotia ranei e te hunga whakaeke. Engari i te wa ano, kei te kaha haere nga kaiwhaiwhai ki te whakamunatanga ki te huna i o raatau kino me te whakahaere i etahi atu mahi pohehe penei i te Man-in-the-Middle (MiTM) me nga whakaeke keylogging ranei.
Ko te nuinga o nga pakihi ka tirotiro i etahi o a raatau waka whakamuna ma te wetemuna i te tuatahi ma te whakamahi i nga papaahi, i nga punaha aukati pokanoa ranei. Engari he nui te wa o tenei tukanga, kaore hoki e whai hua te mahinga o te whatunga katoa. I tua atu, ka wetewetehia, ka whakaraeraehia enei raraunga ki nga kanohi kapo.
Ko nga kaiwhakahaere o Cisco Catalyst 9800 Series i angitu te whakaoti i te raru o te tarai i nga waka whakamunatia ma etahi atu huarahi. Ko te otinga e kiia ana ko te Whakamuna Whakamuna Whakamutunga Whakamutunga (ETA). Ko te ETA he hangarau karekau he tauritenga i tenei wa i roto i nga otinga whakataetae me te kite i te kino i roto i nga waka whakamunatia me te kore e hiahia ki te wetemuna. Ko te ETA tetahi ahuatanga matua o te IOS-XE kei roto i te NetFlow Whakarei me te whakamahi i nga huringa whanonga matatau ki te tautuhi i nga tauira waka kino e huna ana i nga waka whakamunatia.
Kaore a ETA e wetewete i nga karere, engari ka kohia nga korero metadata o nga rerenga waka whakamunatia - te rahi o te paatete, te wa i waenga i nga paatete, me te maha atu. Ka kaweake nga metadata ki nga rekoata NetFlow v9 ki Cisco Stealthwatch.
Ko te mahi matua a Stealthwatch ko te aro turuki tonu i nga waka, me te hanga i te raarangi o nga mahi whatunga noa. Ma te whakamahi i nga metadata awa whakamunatia i tukuna e te ETA ki a ia, ka whakamahia e Stealthwatch te ako miihini paparanga-maha ki te tautuhi i nga kohikohiko o nga waka e tohu ana i nga huihuinga hihira.
I tera tau, i uru atu a Cisco ki a Miercom ki te arotake takitahi i tana otinga a Cisco Whakamuna Traffic Analytics. I roto i tenei aromatawai, i tukuna motuhaketia e Miercom nga riri e mohiotia ana, e kore e mohiotia (huaketo, Trojans, ransomware) i roto i nga waka whakamunatia me te kore whakamuna puta noa i nga whatunga ETA me te kore-ETA hei tautuhi i nga tuma.
Mo te whakamatautau, i whakarewahia te waehere kino i runga i nga whatunga e rua. I roto i nga take e rua, ka kitea nga mahi hihira. I kitea tuatahi e te whatunga ETA nga tuma 36% tere atu i te whatunga kore-ETA. I te wa ano, i te wa e haere ana te mahi, ka timata te hua o te kitenga i roto i te whatunga ETA. Ko te mutunga, i muri i etahi haora o te mahi, e rua hautoru o nga riri kaha i kitea angitu i roto i te whatunga ETA, e rua te nui atu i te whatunga kore-ETA.
He pai te whakauru o te mahi ETA ki te Stealthwatch. Ko nga whakatumatuma ka whakatauhia ma te kaha ka whakaatuhia me nga korero taipitopito, me nga whiringa whakaora i te wa kua whakapumautia. Whakamutunga - Ka mahi a ETA!
Te rapu me te aukati i te pokanoa
Kei a Cisco tetahi atu taputapu haumarutanga whai hua inaianei - te Cisco Advanced Wireless Intrusion Prevention System (aWIPS): he tikanga mo te kimi me te aukati i nga whakatuma ki nga whatunga ahokore. Ko te otinga aWIPS e mahi ana i te taumata o nga kaiwhakahaere, nga waahi uru me te rorohiko whakahaere Cisco DNA Center. Ko te kimi whakatuma, te matohi, me te aukati he whakakotahi i te tātari waka whatunga, te taputapu whatunga me nga korero topology whatunga, nga tikanga hainatanga, me te kitenga anomaly ki te kawe i nga tuma ahokore tino tika me te aukati.
Ko te whakauru katoa i te aWIPS ki roto i to hanganga whatunga, ka taea e koe te aro turuki i nga waka ahokore i runga i nga whatunga waea waea me te ahokore, ka whakamahi ki te tātari aunoa i nga whakaeke mai i nga puna maha hei whakarato i te kitenga tino whanui me te aukati ka taea.
Ko te tikanga motuhēhēnga
I tenei wa, i tua atu i nga taputapu motuhēhēnga matarohia, ka tautokohia e nga otinga raupapa Cisco Catalyst 9800 WPA3. Ko WPA3 te putanga hou o WPA, he huinga tikanga me nga hangarau e whakarato ana i te motuhēhēnga me te whakamunatanga mo nga whatunga Wi-Fi.
Ka whakamahi a WPA3 i te Whakamotuhēhēnga Tukutahi o te Whakaōrite (SAE) ki te whakarato i te whakamarumaru tino kaha mo nga kaiwhakamahi mai i nga nganatanga matapae kupuhipa a te hunga tuatoru. Ina hono te kiritaki ki tetahi waahi uru, ka mahia e ia he whakawhitinga SAE. Ki te angitu, ka hanga e ia o ratou he kii kaha cryptographically ka puta mai te ki o te waahi, katahi ka uru ki te ahua whakau. Ka taea e te kiritaki me te waahi uru te uru ki nga korero ruru ringa ia wa e tika ana kia mahia he kii waahi. Ka whakamahia e te tikanga te hunanga whakamua, ka taea e te kaitukino te pakaru i tetahi kii, engari kaua ki era atu mau taviri.
Arā, kua hoahoatia te SAE kia kotahi anake te ngana a te kaitukino ki te tarai i te kupu huna i mua i te korenga o nga raraunga haukotia. Hei whakarite i te whakaora kupuhipa roa, me uru tinana koe ki te waahi uru.
Parenga taputapu kiritaki
Ko nga otinga ahokore a Cisco Catalyst 9800 Series e whakarato ana i te whakamarumaru o nga kaihoko matua na roto i te Cisco Umbrella WLAN, he ratonga haumarutanga whatunga-a-kapua e mahi ana i te taumata DNS me te kite aunoa i nga riri e mohiotia ana me te puta mai.
Ka whakaratohia e Cisco Umbrella WLAN nga taputapu kiritaki he hononga haumaru ki te Ipurangi. Ka tutuki tenei ma te tātari ihirangi, ara, ma te aukati i te uru ki nga rauemi i runga ipurangi i runga i nga kaupapa here hinonga. No reira, ka parea nga taputapu kiritaki i runga i te Ipurangi mai i te kino, ransomware, me te hītinihanga. Ko te whakatinana kaupapa here i runga i te 60 nga waahanga ihirangi whakahou tonu.
Aunoa
Ko nga whatunga ahokore o enei ra he tino ngawari me te uaua, na reira kaore i te rawaka nga tikanga tuku iho mo te whirihora me te tiki korero mai i nga kaiwhakahaere ahokore. Ko nga kaiwhakahaere whatunga me nga tohunga mo te haumaru korero e hiahia ana ki nga taputapu mo te mahi aunoa me te tātari, e akiaki ana i nga kaihoko ahokore ki te tuku taputapu pera.
Hei whakaoti i enei raruraru, ko nga kaiwhakahaere ahokore raupapa Cisco Catalyst 9800, me te API tuku iho, e whakarato ana i te tautoko mo te kawa whirihoranga whatunga RESTCONF / NETCONF me te reo whakatauira raraunga YANG (Ana ano tetahi atu Whakatupuranga).
Ko te NETCONF he kawa-a XML ka taea e nga tono te whakamahi ki te uiui korero me te whakarereke i te whirihoranga o nga taputapu whatunga penei i nga kaiwhakahaere ahokore.
I tua atu i enei tikanga, ka whakaratohia e te Cisco Catalyst 9800 Series Controllers te kaha ki te hopu, ki te tiki, ki te tarai i nga raraunga rerenga korero ma te whakamahi i nga tikanga NetFlow me sFlow.
Mo te haumarutanga me te whakatauira waka, ko te kaha ki te whai i nga rerenga motuhake he taputapu utu nui. Hei whakaoti i tenei raruraru, i whakatinanahia te kawa sFlow, ka taea e koe te hopu i nga paatete e rua mai i ia rau. Heoi, i etahi wa kaore pea i te rawaka ki te tātari me te ako tika me te arotake i te rere. Na reira, he rereke ko NetFlow, i whakatinanahia e Cisco, ka taea e koe te 100% te kohikohi me te kaweake i nga paatete katoa i roto i te rerenga kua tohua mo te tātaritanga o muri mai.
Ko tetahi atu waahanga, engari, kei te waatea noa i roto i te whakatinanatanga taputapu o nga kaiwhakahaere, e taea ai e koe te whakahaere aunoa i te mahi o te whatunga ahokore i roto i nga kaiwhakahaere raupapa Cisco Catalyst 9800, he mea hanga-i roto i te tautoko mo te reo Python hei taapiri mo te whakamahi. tuhi tika i runga i te kaiwhakahaere ahokore ake.
Ka mutu, ka tautokohia e Cisco Catalyst 9800 Series Controllers te putanga SNMP 1, 2, me te 3 kawa mo te aro turuki me te whakahaere.
No reira, mo te mahi aunoatanga, ka tutuki katoa nga otinga a Cisco Catalyst 9800 Series i nga whakaritenga pakihi hou, e tuku ana i nga mea hou me te ahurei, tae atu ki nga taputapu kua whakamatauria i te waa mo nga mahi aunoa me nga tātaritanga i roto i nga whatunga ahokore ahakoa te rahi me te uaua.
mutunga
I roto i nga otinga i runga i te Cisco Catalyst 9800 Series Controllers, i whakaatu a Cisco i nga hua pai i roto i nga waahanga o te waatea nui, te haumaru me te aunoatanga.
Ka tutuki katoa te otinga ki nga whakaritenga e waatea ana penei i te ngoikoretanga tuarua-rua i nga huihuinga kaore i whakamaherehia me te kore wa heke mo nga huihuinga kua whakaritea.
Ko te Cisco Catalyst 9800 Series Controllers e whakarato ana i te haumarutanga matawhānui e whakarato ana i te tirotiro paatete hohonu mo te mohiotanga me te whakahaeretanga o te tono, te tino kitea ki roto i nga rerenga raraunga, me te tautuhi i nga riri e huna ana i roto i nga waka whakamunatia, me te whakamotuhēhēnga matatau me nga tikanga haumaru mo nga taputapu kiritaki.
Mo te automation me te tātaritanga, ko te Cisco Catalyst 9800 Series e tuku ana i nga kaha kaha ki te whakamahi i nga tauira paerewa rongonui: YANG, NETCONF, RESTCONF, API tuku iho, me nga tuhinga Python kua hangaia.
No reira, ka whakapumau ano a Cisco i tona mana hei kaihanga nui o te ao mo nga otinga whatunga, e mau tonu ana ki nga waa me te whai whakaaro ki nga wero katoa o te pakihi hou.
Mo etahi atu korero mo te whanau whakawhiti Catalyst, tirohia cisco.
Source: will.com