നിങ്ങൾക്ക് ഒരു കൺട്രോളർ ഉണ്ടെങ്കിൽ, പ്രശ്‌നമില്ല: നിങ്ങളുടെ വയർലെസ് നെറ്റ്‌വർക്ക് എങ്ങനെ എളുപ്പത്തിൽ പരിപാലിക്കാം

2019-ൽ, കൺസൾട്ടിംഗ് കമ്പനിയായ മിയർകോം Cisco Catalyst 6 സീരീസിന്റെ Wi-Fi 9800 കൺട്രോളറുകളുടെ ഒരു സ്വതന്ത്ര സാങ്കേതിക വിലയിരുത്തൽ നടത്തി. ഈ പഠനത്തിനായി, Cisco Wi-Fi 6 കൺട്രോളറുകളിൽ നിന്നും ആക്സസ് പോയിന്റുകളിൽ നിന്നും ഒരു ടെസ്റ്റ് ബെഞ്ച് കൂട്ടിച്ചേർക്കുകയും സാങ്കേതിക പരിഹാരം ഇനിപ്പറയുന്ന വിഭാഗങ്ങളിൽ വിലയിരുത്തപ്പെടുന്നു:

• ലഭ്യത;
• സുരക്ഷ;
• ഓട്ടോമേഷൻ.

പഠനത്തിന്റെ ഫലങ്ങൾ ചുവടെ കാണിച്ചിരിക്കുന്നു. 2019 മുതൽ, സിസ്‌കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകളുടെ പ്രവർത്തനം ഗണ്യമായി മെച്ചപ്പെടുത്തിയിട്ടുണ്ട് - ഈ പോയിന്റുകളും ഈ ലേഖനത്തിൽ പ്രതിഫലിക്കുന്നു.

Wi-Fi 6 സാങ്കേതികവിദ്യയുടെ മറ്റ് ഗുണങ്ങൾ, നടപ്പിലാക്കുന്നതിന്റെ ഉദാഹരണങ്ങൾ, ആപ്ലിക്കേഷന്റെ മേഖലകൾ എന്നിവയെക്കുറിച്ച് നിങ്ങൾക്ക് വായിക്കാം ഇവിടെ.

പരിഹാര അവലോകനം

Wi-Fi 6 കൺട്രോളറുകൾ സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ്

IOS-XE ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ അടിസ്ഥാനമാക്കിയുള്ള സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് വയർലെസ് കൺട്രോളറുകൾ (സിസ്കോ സ്വിച്ചുകൾക്കും റൂട്ടറുകൾക്കും ഉപയോഗിക്കുന്നു) വിവിധ ഓപ്ഷനുകളിൽ ലഭ്യമാണ്.

9800-80 കൺട്രോളറിന്റെ പഴയ മോഡൽ 80 Gbps വരെ വയർലെസ് നെറ്റ്‌വർക്ക് ത്രൂപുട്ടിനെ പിന്തുണയ്ക്കുന്നു. ഒരു 9800-80 കൺട്രോളർ 6000 ആക്‌സസ് പോയിന്റുകളും 64 വയർലെസ് ക്ലയന്റുകളെയും പിന്തുണയ്ക്കുന്നു.

മിഡ്-റേഞ്ച് മോഡൽ, 9800-40 കൺട്രോളർ, 40 Gbps ത്രൂപുട്ട്, 2000 ആക്സസ് പോയിന്റുകൾ, 32 വയർലെസ് ക്ലയന്റുകൾ വരെ പിന്തുണയ്ക്കുന്നു.

ഈ മോഡലുകൾക്ക് പുറമേ, മത്സര വിശകലനത്തിൽ 9800-CL വയർലെസ് കൺട്രോളറും ഉൾപ്പെടുന്നു (CL എന്നാൽ ക്ലൗഡ്). VMWare ESXI, KVM ഹൈപ്പർവൈസറുകളിലെ വെർച്വൽ എൻവയോൺമെന്റുകളിൽ 9800-CL പ്രവർത്തിക്കുന്നു, കൂടാതെ അതിന്റെ പ്രകടനം കൺട്രോളർ വെർച്വൽ മെഷീനിനായുള്ള സമർപ്പിത ഹാർഡ്‌വെയർ ഉറവിടങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു. അതിന്റെ പരമാവധി കോൺഫിഗറേഷനിൽ, Cisco 9800-CL കൺട്രോളർ, പഴയ മോഡൽ 9800-80 പോലെ, 6000 ആക്‌സസ് പോയിന്റുകൾ വരെയും 64 വയർലെസ് ക്ലയന്റുകൾ വരെയും സ്കേലബിളിറ്റിയെ പിന്തുണയ്ക്കുന്നു.

കൺട്രോളറുകൾ ഉപയോഗിച്ച് ഗവേഷണം നടത്തുമ്പോൾ, Cisco Aironet AP 4800 സീരീസ് ആക്സസ് പോയിന്റുകൾ ഉപയോഗിച്ചു, ഡ്യുവൽ 2,4-GHz മോഡിലേക്ക് ഡൈനാമിക് ആയി മാറാനുള്ള കഴിവുള്ള 5, 5 GHz ഫ്രീക്വൻസികളിൽ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നു.

ടെസ്റ്റ് സ്റ്റാൻഡ്

പരിശോധനയുടെ ഭാഗമായി, ഒരു ക്ലസ്റ്ററിൽ പ്രവർത്തിക്കുന്ന രണ്ട് Cisco Catalyst 9800-CL വയർലെസ് കൺട്രോളറുകളിൽ നിന്നും Cisco Aironet AP 4800 സീരീസ് ആക്സസ് പോയിന്റുകളിൽ നിന്നും ഒരു സ്റ്റാൻഡ് കൂട്ടിച്ചേർക്കപ്പെട്ടു.

ഡെല്ലിന്റെയും ആപ്പിളിന്റെയും ലാപ്‌ടോപ്പുകളും ഒരു ആപ്പിൾ ഐഫോൺ സ്മാർട്ട്‌ഫോണും ക്ലയന്റ് ഉപകരണങ്ങളായി ഉപയോഗിച്ചു.

പ്രവേശനക്ഷമത പരിശോധന

ഒരു സിസ്റ്റമോ സേവനമോ ആക്സസ് ചെയ്യാനും ഉപയോഗിക്കാനുമുള്ള ഉപയോക്താക്കളുടെ കഴിവാണ് ലഭ്യത എന്ന് നിർവചിച്ചിരിക്കുന്നത്. ഉയർന്ന ലഭ്യത എന്നത് ചില ഇവന്റുകളിൽ നിന്ന് സ്വതന്ത്രമായി ഒരു സിസ്റ്റത്തിലേക്കോ സേവനത്തിലേക്കോ തുടർച്ചയായ ആക്‌സസ് സൂചിപ്പിക്കുന്നു.

നാല് സാഹചര്യങ്ങളിലാണ് ഉയർന്ന ലഭ്യത പരീക്ഷിച്ചത്, ആദ്യ മൂന്ന് സാഹചര്യങ്ങൾ പ്രവചിക്കാവുന്നതോ ഷെഡ്യൂൾ ചെയ്‌തതോ ആയ ഇവന്റുകൾ പ്രവചിക്കാവുന്നവയോ അതിന് ശേഷമോ സംഭവിക്കാവുന്നതോ ആണ്. അഞ്ചാമത്തെ രംഗം ഒരു ക്ലാസിക് പരാജയമാണ്, അത് പ്രവചനാതീതമായ ഒരു സംഭവമാണ്.

സാഹചര്യങ്ങളുടെ വിവരണം:

• പിശക് തിരുത്തൽ - സിസ്റ്റത്തിന്റെ ഒരു മൈക്രോ-അപ്ഡേറ്റ് (ബഗ്ഫിക്സ് അല്ലെങ്കിൽ സെക്യൂരിറ്റി പാച്ച്), ഇത് സിസ്റ്റം സോഫ്റ്റ്വെയറിന്റെ പൂർണ്ണമായ അപ്ഡേറ്റ് കൂടാതെ ഒരു പ്രത്യേക പിശക് അല്ലെങ്കിൽ ദുർബലത പരിഹരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
• ഫങ്ഷണൽ അപ്ഡേറ്റ് - ഫങ്ഷണൽ അപ്ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്തുകൊണ്ട് സിസ്റ്റത്തിന്റെ നിലവിലെ പ്രവർത്തനക്ഷമത കൂട്ടിച്ചേർക്കുകയോ വികസിപ്പിക്കുകയോ ചെയ്യുക;
• പൂർണ്ണ അപ്ഡേറ്റ് - കൺട്രോളർ സോഫ്റ്റ്വെയർ ഇമേജ് അപ്ഡേറ്റ് ചെയ്യുക;
• ഒരു ആക്‌സസ് പോയിന്റ് ചേർക്കുന്നു - വയർലെസ് കൺട്രോളർ സോഫ്‌റ്റ്‌വെയർ പുനഃക്രമീകരിക്കുകയോ അപ്‌ഡേറ്റ് ചെയ്യുകയോ ചെയ്യാതെ വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് ഒരു പുതിയ ആക്‌സസ് പോയിന്റ് മോഡൽ ചേർക്കുന്നു;
• പരാജയം - വയർലെസ് കൺട്രോളറിന്റെ പരാജയം.

ബഗുകളും കേടുപാടുകളും പരിഹരിക്കുന്നു

പലപ്പോഴും, മത്സരാധിഷ്ഠിതമായ നിരവധി പരിഹാരങ്ങൾക്കൊപ്പം, പാച്ചിംഗിന് വയർലെസ് കൺട്രോളർ സിസ്റ്റത്തിന്റെ പൂർണ്ണമായ സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ആവശ്യമാണ്, ഇത് ആസൂത്രിതമല്ലാത്ത പ്രവർത്തനരഹിതമായ സമയത്തിന് കാരണമാകും. സിസ്‌കോ ലായനിയുടെ കാര്യത്തിൽ, ഉൽപ്പന്നം നിർത്താതെ പാച്ചിംഗ് നടത്തുന്നു. വയർലെസ് ഇൻഫ്രാസ്ട്രക്ചർ പ്രവർത്തിക്കുന്നത് തുടരുമ്പോൾ ഏതെങ്കിലും ഘടകങ്ങളിൽ പാച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും.

നടപടിക്രമം തന്നെ വളരെ ലളിതമാണ്. പാച്ച് ഫയൽ സിസ്കോ വയർലെസ് കൺട്രോളറുകളിൽ ഒന്നിലെ ബൂട്ട്സ്ട്രാപ്പ് ഫോൾഡറിലേക്ക് പകർത്തി, തുടർന്ന് GUI അല്ലെങ്കിൽ കമാൻഡ് ലൈൻ വഴി പ്രവർത്തനം സ്ഥിരീകരിക്കുന്നു. കൂടാതെ, സിസ്റ്റം പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്താതെ തന്നെ നിങ്ങൾക്ക് GUI അല്ലെങ്കിൽ കമാൻഡ് ലൈൻ വഴി തിരുത്തൽ പഴയപടിയാക്കാനും നീക്കം ചെയ്യാനും കഴിയും.

പ്രവർത്തനപരമായ അപ്ഡേറ്റ്

പുതിയ ഫീച്ചറുകൾ പ്രവർത്തനക്ഷമമാക്കാൻ പ്രവർത്തനക്ഷമമായ സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ പ്രയോഗിക്കുന്നു. ഈ മെച്ചപ്പെടുത്തലുകളിൽ ഒന്ന് ആപ്ലിക്കേഷൻ സിഗ്നേച്ചർ ഡാറ്റാബേസ് അപ്ഡേറ്റ് ചെയ്യുകയാണ്. ഈ പാക്കേജ് ഒരു ടെസ്റ്റ് എന്ന നിലയിൽ സിസ്കോ കൺട്രോളറുകളിൽ ഇൻസ്റ്റാൾ ചെയ്തു. പാച്ചുകൾ പോലെ, പ്രവർത്തനരഹിതമായ സമയമോ സിസ്റ്റം തടസ്സമോ ഇല്ലാതെ ഫീച്ചർ അപ്‌ഡേറ്റുകൾ പ്രയോഗിക്കുകയോ ഇൻസ്റ്റാൾ ചെയ്യുകയോ നീക്കം ചെയ്യുകയോ ചെയ്യുന്നു.

പൂർണ്ണമായ അപ്ഡേറ്റ്

ഇപ്പോൾ, കൺട്രോളർ സോഫ്‌റ്റ്‌വെയർ ഇമേജിന്റെ പൂർണ്ണമായ അപ്‌ഡേറ്റ് ഒരു ഫംഗ്ഷണൽ അപ്‌ഡേറ്റിന്റെ അതേ രീതിയിൽ നടപ്പിലാക്കുന്നു, അതായത്, പ്രവർത്തനരഹിതമാക്കാതെ. എന്നിരുന്നാലും, ഒന്നിലധികം കൺട്രോളറുകൾ ഉള്ളപ്പോൾ മാത്രമേ ഈ സവിശേഷത ക്ലസ്റ്റർ കോൺഫിഗറേഷനിൽ ലഭ്യമാകൂ. ഒരു പൂർണ്ണമായ അപ്ഡേറ്റ് തുടർച്ചയായി നടപ്പിലാക്കുന്നു: ആദ്യം ഒരു കൺട്രോളറിൽ, പിന്നെ രണ്ടാമത്തേതിൽ.

ഒരു പുതിയ ആക്സസ് പോയിന്റ് മോഡൽ ചേർക്കുന്നു

മുമ്പ് ഉപയോഗിച്ച കൺട്രോളർ സോഫ്‌റ്റ്‌വെയർ ഇമേജ് ഉപയോഗിച്ച് പ്രവർത്തിപ്പിച്ചിട്ടില്ലാത്ത പുതിയ ആക്‌സസ് പോയിന്റുകൾ വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് ബന്ധിപ്പിക്കുന്നത് വളരെ സാധാരണമായ ഒരു പ്രവർത്തനമാണ്, പ്രത്യേകിച്ച് വലിയ നെറ്റ്‌വർക്കുകളിൽ (വിമാനത്താവളങ്ങൾ, ഹോട്ടലുകൾ, ഫാക്ടറികൾ). പലപ്പോഴും എതിരാളി പരിഹാരങ്ങളിൽ, ഈ പ്രവർത്തനത്തിന് സിസ്റ്റം സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്യുകയോ കൺട്രോളറുകൾ റീബൂട്ട് ചെയ്യുകയോ ആവശ്യമാണ്.

Cisco Catalyst 6 സീരീസ് കൺട്രോളറുകളുടെ ഒരു ക്ലസ്റ്ററിലേക്ക് പുതിയ Wi-Fi 9800 ആക്സസ് പോയിന്റുകൾ ബന്ധിപ്പിക്കുമ്പോൾ, അത്തരം പ്രശ്നങ്ങളൊന്നും നിരീക്ഷിക്കപ്പെടുന്നില്ല. കൺട്രോളറിലേക്ക് പുതിയ പോയിന്റുകൾ ബന്ധിപ്പിക്കുന്നത് കൺട്രോളർ സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്യാതെയാണ് നടത്തുന്നത്, ഈ പ്രക്രിയയ്ക്ക് ഒരു റീബൂട്ട് ആവശ്യമില്ല, അതിനാൽ വയർലെസ് നെറ്റ്‌വർക്കിനെ ഒരു തരത്തിലും ബാധിക്കില്ല.

കൺട്രോളർ പരാജയം

ടെസ്റ്റ് എൻവയോൺമെന്റ് രണ്ട് Wi-Fi 6 കൺട്രോളറുകൾ (ആക്റ്റീവ്/സ്റ്റാൻഡ്ബൈ) ഉപയോഗിക്കുന്നു, ആക്സസ് പോയിന്റിന് രണ്ട് കൺട്രോളറുകളിലേക്കും നേരിട്ട് കണക്ഷനുണ്ട്.

ഒരു വയർലെസ് കൺട്രോളർ സജീവമാണ്, മറ്റൊന്ന് യഥാക്രമം ബാക്കപ്പ് ആണ്. സജീവമായ കൺട്രോളർ പരാജയപ്പെടുകയാണെങ്കിൽ, ബാക്കപ്പ് കൺട്രോളർ ഏറ്റെടുക്കുകയും അതിന്റെ നില സജീവമാക്കുകയും ചെയ്യുന്നു. ഈ നടപടിക്രമം ആക്സസ് പോയിന്റിനും ക്ലയന്റുകൾക്കുള്ള വൈ-ഫൈയ്ക്കും തടസ്സമില്ലാതെ സംഭവിക്കുന്നു.

സുരക്ഷ

വയർലെസ് നെറ്റ്‌വർക്കുകളിലെ അതീവ ഗുരുതരമായ പ്രശ്‌നമായ സുരക്ഷയുടെ വശങ്ങൾ ഈ വിഭാഗം ചർച്ച ചെയ്യുന്നു. ഇനിപ്പറയുന്ന സവിശേഷതകളെ അടിസ്ഥാനമാക്കി പരിഹാരത്തിന്റെ സുരക്ഷ വിലയിരുത്തപ്പെടുന്നു:

• ആപ്ലിക്കേഷൻ തിരിച്ചറിയൽ;
• ഫ്ലോ ട്രാക്കിംഗ്;
• എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിന്റെ വിശകലനം;
• നുഴഞ്ഞുകയറ്റം കണ്ടെത്തലും തടയലും;
• പ്രാമാണീകരണം അർത്ഥമാക്കുന്നത്;
• ഉപഭോക്തൃ ഉപകരണ സംരക്ഷണ ഉപകരണങ്ങൾ.

ആപ്ലിക്കേഷൻ തിരിച്ചറിയൽ

എന്റർപ്രൈസ്, വ്യാവസായിക വൈഫൈ വിപണിയിലെ വിവിധ ഉൽപ്പന്നങ്ങൾക്കിടയിൽ, ആപ്ലിക്കേഷൻ വഴി ഉൽപ്പന്നങ്ങൾ എത്ര നന്നായി ട്രാഫിക് തിരിച്ചറിയുന്നു എന്നതിൽ വ്യത്യാസങ്ങളുണ്ട്. വ്യത്യസ്‌ത നിർമ്മാതാക്കളിൽ നിന്നുള്ള ഉൽപ്പന്നങ്ങൾ വ്യത്യസ്ത എണ്ണം ആപ്ലിക്കേഷനുകൾ തിരിച്ചറിഞ്ഞേക്കാം. എന്നിരുന്നാലും, തിരിച്ചറിയാൻ കഴിയുന്നത്ര മത്സരാധിഷ്ഠിത പരിഹാരങ്ങൾ പട്ടികപ്പെടുത്തുന്ന പല ആപ്ലിക്കേഷനുകളും യഥാർത്ഥത്തിൽ വെബ്സൈറ്റുകളാണ്, അദ്വിതീയ ആപ്ലിക്കേഷനുകളല്ല.

ആപ്ലിക്കേഷൻ തിരിച്ചറിയലിന്റെ രസകരമായ മറ്റൊരു സവിശേഷതയുണ്ട്: തിരിച്ചറിയൽ കൃത്യതയിൽ പരിഹാരങ്ങൾ വളരെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു.

നടത്തിയ എല്ലാ പരിശോധനകളും കണക്കിലെടുക്കുമ്പോൾ, Cisco-യുടെ Wi-Fi-6 സൊല്യൂഷൻ ആപ്ലിക്കേഷൻ തിരിച്ചറിയൽ വളരെ കൃത്യമായി നിർവഹിക്കുന്നുവെന്ന് ഞങ്ങൾക്ക് ഉത്തരവാദിത്തത്തോടെ പ്രസ്താവിക്കാം: Jabber, Netflix, Dropbox, YouTube, മറ്റ് ജനപ്രിയ ആപ്ലിക്കേഷനുകൾ, വെബ് സേവനങ്ങൾ എന്നിവ കൃത്യമായി തിരിച്ചറിഞ്ഞു. സിസ്‌കോ സൊല്യൂഷനുകൾക്ക് DPI (ഡീപ് പാക്കറ്റ് ഇൻസ്പെക്ഷൻ) ഉപയോഗിച്ച് ഡാറ്റാ പാക്കറ്റുകളിലേക്ക് ആഴത്തിൽ മുങ്ങാനും കഴിയും.

ട്രാഫിക് ഫ്ലോ ട്രാക്കിംഗ്

സിസ്റ്റത്തിന് ഡാറ്റാ ഫ്ലോകൾ (വലിയ ഫയൽ ചലനങ്ങൾ പോലുള്ളവ) കൃത്യമായി ട്രാക്ക് ചെയ്യാനും റിപ്പോർട്ടുചെയ്യാനും കഴിയുമോ എന്നറിയാൻ മറ്റൊരു പരിശോധന നടത്തി. ഇത് പരിശോധിക്കുന്നതിനായി, ഫയൽ ട്രാൻസ്ഫർ പ്രോട്ടോക്കോൾ (FTP) ഉപയോഗിച്ച് നെറ്റ്‌വർക്കിലൂടെ 6,5 മെഗാബൈറ്റ് ഫയൽ അയച്ചു.

സിസ്‌കോ സൊല്യൂഷൻ പൂർണ്ണമായും ടാസ്‌ക്കിലാണ്, കൂടാതെ നെറ്റ്ഫ്ലോയ്ക്കും അതിന്റെ ഹാർഡ്‌വെയർ കഴിവുകൾക്കും നന്ദി ഈ ട്രാഫിക് ട്രാക്കുചെയ്യാൻ കഴിഞ്ഞു. ട്രാൻസ്ഫർ ചെയ്ത ഡാറ്റയുടെ കൃത്യമായ തുക ഉപയോഗിച്ച് ട്രാഫിക് കണ്ടെത്തുകയും ഉടൻ തിരിച്ചറിയുകയും ചെയ്തു.

എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക് വിശകലനം

ഉപയോക്തൃ ഡാറ്റ ട്രാഫിക് കൂടുതലായി എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. ആക്രമണകാരികൾ ട്രാക്ക് ചെയ്യപ്പെടുന്നതിൽ നിന്നും തടയപ്പെടുന്നതിൽ നിന്നും സംരക്ഷിക്കുന്നതിനാണ് ഇത് ചെയ്യുന്നത്. എന്നാൽ അതേ സമയം, ഹാക്കർമാർ അവരുടെ ക്ഷുദ്രവെയർ മറയ്ക്കുന്നതിനും മാൻ-ഇൻ-ദി-മിഡിൽ (MiTM) അല്ലെങ്കിൽ കീലോഗിംഗ് ആക്രമണങ്ങൾ പോലുള്ള മറ്റ് സംശയാസ്പദമായ പ്രവർത്തനങ്ങൾ നടത്തുന്നതിനും എൻക്രിപ്ഷൻ കൂടുതലായി ഉപയോഗിക്കുന്നു.

മിക്ക ബിസിനസ്സുകളും ഫയർവാളുകൾ അല്ലെങ്കിൽ നുഴഞ്ഞുകയറ്റ പ്രതിരോധ സംവിധാനങ്ങൾ ഉപയോഗിച്ച് ആദ്യം ഡീക്രിപ്റ്റ് ചെയ്തുകൊണ്ട് അവരുടെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ ചിലത് പരിശോധിക്കുന്നു. എന്നാൽ ഈ പ്രക്രിയയ്ക്ക് വളരെയധികം സമയമെടുക്കുന്നു, മാത്രമല്ല നെറ്റ്വർക്കിന്റെ മൊത്തത്തിലുള്ള പ്രകടനത്തിന് പ്രയോജനം ചെയ്യുന്നില്ല. കൂടാതെ, ഒരിക്കൽ ഡീക്രിപ്റ്റ് ചെയ്‌താൽ, ഈ ഡാറ്റ കണ്ണുചിമ്മുന്നതിന് ഇരയാകുന്നു.

സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകൾ മറ്റ് മാർഗങ്ങളിലൂടെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്ക് വിശകലനം ചെയ്യുന്നതിനുള്ള പ്രശ്നം വിജയകരമായി പരിഹരിക്കുന്നു. എൻക്രിപ്റ്റഡ് ട്രാഫിക് അനലിറ്റിക്സ് (ETA) എന്നാണ് ഈ പരിഹാരത്തിന്റെ പേര്. മത്സരാധിഷ്ഠിത പരിഹാരങ്ങളിൽ നിലവിൽ അനലോഗ് ഇല്ലാത്തതും ഡീക്രിപ്റ്റ് ചെയ്യാതെ തന്നെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ ക്ഷുദ്രവെയർ കണ്ടെത്തുന്നതുമായ ഒരു സാങ്കേതികവിദ്യയാണ് ETA. ETA എന്നത് IOS-XE-യുടെ ഒരു പ്രധാന സവിശേഷതയാണ്, അതിൽ മെച്ചപ്പെടുത്തിയ NetFlow ഉൾപ്പെടുന്നു, കൂടാതെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ മറഞ്ഞിരിക്കുന്ന ക്ഷുദ്ര ട്രാഫിക് പാറ്റേണുകൾ തിരിച്ചറിയാൻ വിപുലമായ പെരുമാറ്റ അൽഗോരിതം ഉപയോഗിക്കുന്നു.

ETA സന്ദേശങ്ങൾ ഡീക്രിപ്റ്റ് ചെയ്യുന്നില്ല, എന്നാൽ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക് ഫ്ലോകളുടെ മെറ്റാഡാറ്റ പ്രൊഫൈലുകൾ ശേഖരിക്കുന്നു - പാക്കറ്റ് വലുപ്പം, പാക്കറ്റുകൾക്കിടയിലുള്ള സമയ ഇടവേളകൾ എന്നിവയും അതിലേറെയും. മെറ്റാഡാറ്റ NetFlow v9 റെക്കോർഡുകളിൽ Cisco Stealthwatch-ലേക്ക് കയറ്റുമതി ചെയ്യുന്നു.

സ്ഥിരമായി ട്രാഫിക് നിരീക്ഷിക്കുകയും സാധാരണ നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിന്റെ അടിസ്ഥാനം സൃഷ്ടിക്കുകയും ചെയ്യുക എന്നതാണ് സ്റ്റെൽത്ത് വാച്ചിന്റെ പ്രധാന പ്രവർത്തനം. ETA അയച്ച എൻക്രിപ്റ്റ് ചെയ്ത സ്ട്രീം മെറ്റാഡാറ്റ ഉപയോഗിച്ച്, സംശയാസ്പദമായ സംഭവങ്ങളെ സൂചിപ്പിക്കുന്ന പെരുമാറ്റ ട്രാഫിക് അപാകതകൾ തിരിച്ചറിയാൻ Stealthwatch മൾട്ടി-ലേയേർഡ് മെഷീൻ ലേണിംഗ് പ്രയോഗിക്കുന്നു.

കഴിഞ്ഞ വർഷം, Cisco അതിന്റെ Cisco എൻക്രിപ്റ്റഡ് ട്രാഫിക് അനലിറ്റിക്സ് സൊല്യൂഷൻ സ്വതന്ത്രമായി വിലയിരുത്താൻ Miercom-നെ ഏർപ്പാട് ചെയ്തു. ഈ വിലയിരുത്തൽ സമയത്ത്, ഭീഷണികൾ തിരിച്ചറിയുന്നതിനായി വലിയ ETA, നോൺ-ഇടിഎ നെറ്റ്‌വർക്കുകളിലുടനീളം എൻക്രിപ്റ്റ് ചെയ്തതും എൻക്രിപ്റ്റ് ചെയ്യാത്തതുമായ ട്രാഫിക്കിൽ അറിയപ്പെടുന്നതും അറിയാത്തതുമായ ഭീഷണികൾ (വൈറസുകൾ, ട്രോജനുകൾ, ransomware) Miercom പ്രത്യേകം അയച്ചു.

പരിശോധനയ്ക്കായി, രണ്ട് നെറ്റ്‌വർക്കുകളിലും ക്ഷുദ്ര കോഡ് സമാരംഭിച്ചു. രണ്ട് കേസുകളിലും, സംശയാസ്പദമായ പ്രവർത്തനം ക്രമേണ കണ്ടെത്തി. ETA നെറ്റ്‌വർക്ക് തുടക്കത്തിൽ നോൺ-ETA നെറ്റ്‌വർക്കിനേക്കാൾ 36% വേഗത്തിൽ ഭീഷണികൾ കണ്ടെത്തി. അതേ സമയം, ജോലി പുരോഗമിക്കുമ്പോൾ, ETA നെറ്റ്‌വർക്കിൽ കണ്ടെത്തലിന്റെ ഉൽപാദനക്ഷമത വർദ്ധിക്കാൻ തുടങ്ങി. തൽഫലമായി, നിരവധി മണിക്കൂർ ജോലിക്ക് ശേഷം, സജീവമായ ഭീഷണികളുടെ മൂന്നിൽ രണ്ട് ഭാഗവും ETA നെറ്റ്‌വർക്കിൽ വിജയകരമായി കണ്ടെത്തി, ഇത് ETA ഇതര നെറ്റ്‌വർക്കിന്റെ ഇരട്ടി കൂടുതലാണ്.

ETA പ്രവർത്തനം സ്റ്റെൽത്ത്‌വാച്ചുമായി നന്നായി സംയോജിപ്പിച്ചിരിക്കുന്നു. ഭീഷണികൾ തീവ്രതയനുസരിച്ച് റാങ്ക് ചെയ്യുകയും വിശദമായ വിവരങ്ങളോടൊപ്പം പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു, ഒപ്പം സ്ഥിരീകരിച്ചുകഴിഞ്ഞാൽ പരിഹരിക്കാനുള്ള ഓപ്ഷനുകളും. ഉപസംഹാരം - ETA പ്രവർത്തിക്കുന്നു!

നുഴഞ്ഞുകയറ്റം കണ്ടെത്തലും പ്രതിരോധവും

സിസ്കോയ്ക്ക് ഇപ്പോൾ മറ്റൊരു ഫലപ്രദമായ സുരക്ഷാ ഉപകരണം ഉണ്ട് - സിസ്‌കോ അഡ്വാൻസ്ഡ് വയർലെസ് ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം (aWIPS): വയർലെസ് നെറ്റ്‌വർക്കുകൾക്കുള്ള ഭീഷണികൾ കണ്ടെത്തുന്നതിനും തടയുന്നതിനുമുള്ള ഒരു സംവിധാനം. കൺട്രോളറുകൾ, ആക്സസ് പോയിന്റുകൾ, സിസ്‌കോ ഡിഎൻഎ സെന്റർ മാനേജ്‌മെന്റ് സോഫ്‌റ്റ്‌വെയർ എന്നിവയുടെ തലത്തിലാണ് aWIPS സൊല്യൂഷൻ പ്രവർത്തിക്കുന്നത്. ഭീഷണി കണ്ടെത്തൽ, മുന്നറിയിപ്പ്, പ്രതിരോധം എന്നിവ നെറ്റ്‌വർക്ക് ട്രാഫിക് വിശകലനം, നെറ്റ്‌വർക്ക് ഉപകരണം, നെറ്റ്‌വർക്ക് ടോപ്പോളജി വിവരങ്ങൾ, സിഗ്നേച്ചർ അധിഷ്‌ഠിത സാങ്കേതികതകൾ, അപാകത കണ്ടെത്തൽ എന്നിവ സംയോജിപ്പിച്ച് വളരെ കൃത്യവും തടയാവുന്നതുമായ വയർലെസ് ഭീഷണികൾ നൽകുന്നു.

നിങ്ങളുടെ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് aWIPS പൂർണ്ണമായി സംയോജിപ്പിച്ച്, നിങ്ങൾക്ക് വയർഡ്, വയർലെസ് നെറ്റ്‌വർക്കുകളിലെ വയർലെസ് ട്രാഫിക് തുടർച്ചയായി നിരീക്ഷിക്കാനും സാധ്യമായ ഏറ്റവും സമഗ്രമായ കണ്ടെത്തലും പ്രതിരോധവും നൽകുന്നതിന് ഒന്നിലധികം ഉറവിടങ്ങളിൽ നിന്നുള്ള സാധ്യതയുള്ള ആക്രമണങ്ങളെ സ്വയമേവ വിശകലനം ചെയ്യാൻ ഇത് ഉപയോഗിക്കാനും കഴിയും.

പ്രാമാണീകരണം അർത്ഥമാക്കുന്നത്

ഇപ്പോൾ, ക്ലാസിക് പ്രാമാണീകരണ ടൂളുകൾക്ക് പുറമേ, Cisco Catalyst 9800 സീരീസ് സൊല്യൂഷനുകൾ WPA3-നെ പിന്തുണയ്ക്കുന്നു. WPA3 എന്നത് WPA-യുടെ ഏറ്റവും പുതിയ പതിപ്പാണ്, ഇത് Wi-Fi നെറ്റ്‌വർക്കുകൾക്കായി പ്രാമാണീകരണവും എൻക്രിപ്ഷനും നൽകുന്ന പ്രോട്ടോക്കോളുകളുടെയും സാങ്കേതികവിദ്യകളുടെയും ഒരു കൂട്ടമാണ്.

മൂന്നാം കക്ഷികളുടെ പാസ്‌വേഡ് ഊഹിക്കാനുള്ള ശ്രമങ്ങൾക്കെതിരെ ഉപയോക്താക്കൾക്ക് ഏറ്റവും ശക്തമായ സംരക്ഷണം നൽകുന്നതിന് WPA3 ഒരേസമയം ഓതന്റിക്കേഷൻ ഓഫ് ഇക്വൽസ് (SAE) ഉപയോഗിക്കുന്നു. ഒരു ആക്സസ് പോയിന്റിലേക്ക് ഒരു ക്ലയന്റ് കണക്ട് ചെയ്യുമ്പോൾ, അത് ഒരു SAE എക്സ്ചേഞ്ച് നടത്തുന്നു. വിജയിക്കുകയാണെങ്കിൽ, അവ ഓരോന്നും ക്രിപ്‌റ്റോഗ്രാഫിക്കായി ശക്തമായ ഒരു കീ സൃഷ്ടിക്കും, അതിൽ നിന്ന് സെഷൻ കീ ഉരുത്തിരിഞ്ഞു, തുടർന്ന് അവ സ്ഥിരീകരണ നിലയിലേക്ക് പ്രവേശിക്കും. ഓരോ തവണയും ഒരു സെഷൻ കീ ജനറേറ്റ് ചെയ്യേണ്ടി വരുമ്പോൾ ക്ലയന്റിനും ആക്‌സസ് പോയിന്റിനും ഹാൻഡ്‌ഷേക്ക് അവസ്ഥകൾ നൽകാനാകും. ഈ രീതി ഫോർവേഡ് രഹസ്യം ഉപയോഗിക്കുന്നു, അതിൽ ആക്രമണകാരിക്ക് ഒരു കീ തകർക്കാൻ കഴിയും, എന്നാൽ മറ്റെല്ലാ കീകളും തകർക്കാൻ കഴിയില്ല.

അതായത്, ട്രാഫിക് തടസ്സപ്പെടുത്തുന്ന ഒരു ആക്രമണകാരിക്ക് തടസ്സപ്പെട്ട ഡാറ്റ ഉപയോഗശൂന്യമാകുന്നതിന് മുമ്പ് പാസ്‌വേഡ് ഊഹിക്കാൻ ഒരു ശ്രമം മാത്രമുള്ള വിധത്തിലാണ് SAE രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. ഒരു നീണ്ട പാസ്‌വേഡ് വീണ്ടെടുക്കൽ ഓർഗനൈസുചെയ്യുന്നതിന്, നിങ്ങൾക്ക് ആക്‌സസ് പോയിന്റിലേക്ക് ഫിസിക്കൽ ആക്‌സസ് ആവശ്യമാണ്.

ഉപഭോക്തൃ ഉപകരണ സംരക്ഷണം

Cisco Catalyst 9800 സീരീസ് വയർലെസ് സൊല്യൂഷനുകൾ നിലവിൽ Cisco Umbrella WLAN എന്ന ക്ലൗഡ് അധിഷ്ഠിത നെറ്റ്‌വർക്ക് സുരക്ഷാ സേവനത്തിലൂടെ പ്രധാന ഉപഭോക്തൃ സംരക്ഷണം നൽകുന്നു, അത് അറിയപ്പെടുന്നതും ഉയർന്നുവരുന്നതുമായ ഭീഷണികൾ സ്വയമേവ കണ്ടെത്തുന്നതിനൊപ്പം DNS തലത്തിൽ പ്രവർത്തിക്കുന്നു.

Cisco Umbrella WLAN ക്ലയന്റ് ഉപകരണങ്ങൾക്ക് ഇന്റർനെറ്റിലേക്ക് സുരക്ഷിതമായ കണക്ഷൻ നൽകുന്നു. എന്റർപ്രൈസ് നയത്തിന് അനുസൃതമായി ഇൻറർനെറ്റിലെ ഉറവിടങ്ങളിലേക്കുള്ള ആക്സസ് തടയുന്നതിലൂടെ, ഉള്ളടക്ക ഫിൽട്ടറിംഗ് വഴിയാണ് ഇത് നേടുന്നത്. അങ്ങനെ, ഇൻറർനെറ്റിലെ ക്ലയന്റ് ഉപകരണങ്ങൾ ക്ഷുദ്രവെയർ, ransomware, ഫിഷിംഗ് എന്നിവയിൽ നിന്ന് സംരക്ഷിക്കപ്പെടുന്നു. തുടർച്ചയായി അപ്ഡേറ്റ് ചെയ്യുന്ന 60 ഉള്ളടക്ക വിഭാഗങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് നയ നിർവ്വഹണം.

ഓട്ടോമേഷൻ

ഇന്നത്തെ വയർലെസ് നെറ്റ്‌വർക്കുകൾ കൂടുതൽ വഴക്കമുള്ളതും സങ്കീർണ്ണവുമാണ്, അതിനാൽ വയർലെസ് കൺട്രോളറുകളിൽ നിന്ന് വിവരങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നതിനും വീണ്ടെടുക്കുന്നതിനുമുള്ള പരമ്പരാഗത രീതികൾ മതിയാകില്ല. നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്കും ഇൻഫർമേഷൻ സെക്യൂരിറ്റി പ്രൊഫഷണലുകൾക്കും ഓട്ടോമേഷനും അനലിറ്റിക്‌സിനും ഉപകരണങ്ങൾ ആവശ്യമാണ്, ഇത് വയർലെസ് വെണ്ടർമാരെ അത്തരം ടൂളുകൾ നൽകാൻ പ്രേരിപ്പിക്കുന്നു.

ഈ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിന്, പരമ്പരാഗത API-യ്‌ക്കൊപ്പം Cisco Catalyst 9800 സീരീസ് വയർലെസ് കൺട്രോളറുകൾ, YANG (ഇനി മറ്റൊരു അടുത്ത തലമുറ) ഡാറ്റ മോഡലിംഗ് ഭാഷയ്‌ക്കൊപ്പം RESTCONF / NETCONF നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷൻ പ്രോട്ടോക്കോളിന് പിന്തുണ നൽകുന്നു.

വിവരങ്ങൾ അന്വേഷിക്കാനും വയർലെസ് കൺട്രോളറുകൾ പോലുള്ള നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ കോൺഫിഗറേഷൻ മാറ്റാനും ആപ്ലിക്കേഷനുകൾക്ക് ഉപയോഗിക്കാനാകുന്ന ഒരു XML അടിസ്ഥാനമാക്കിയുള്ള പ്രോട്ടോക്കോൾ ആണ് NETCONF.

ഈ രീതികൾ കൂടാതെ, Cisco Catalyst 9800 സീരീസ് കൺട്രോളറുകൾ NetFlow, sFlow പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് വിവര ഫ്ലോ ഡാറ്റ പിടിച്ചെടുക്കാനും വീണ്ടെടുക്കാനും വിശകലനം ചെയ്യാനും ഉള്ള കഴിവ് നൽകുന്നു.

സുരക്ഷയ്ക്കും ട്രാഫിക് മോഡലിംഗിനും, നിർദ്ദിഷ്ട ഫ്ലോകൾ ട്രാക്കുചെയ്യാനുള്ള കഴിവ് വിലപ്പെട്ട ഒരു ഉപകരണമാണ്. ഈ പ്രശ്നം പരിഹരിക്കാൻ, sFlow പ്രോട്ടോക്കോൾ നടപ്പിലാക്കി, ഇത് ഓരോ നൂറിലും രണ്ട് പാക്കറ്റുകൾ പിടിച്ചെടുക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. എന്നിരുന്നാലും, ഒഴുക്കിനെ വിശകലനം ചെയ്യുന്നതിനും വേണ്ടത്ര പഠിക്കുന്നതിനും വിലയിരുത്തുന്നതിനും ചിലപ്പോൾ ഇത് മതിയാകില്ല. അതിനാൽ, ഒരു ബദൽ NetFlow ആണ്, ഇത് Cisco നടപ്പിലാക്കുന്നു, ഇത് തുടർന്നുള്ള വിശകലനത്തിനായി ഒരു നിർദ്ദിഷ്ട ഫ്ലോയിൽ എല്ലാ പാക്കറ്റുകളും 100% ശേഖരിക്കാനും കയറ്റുമതി ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു.

എന്നിരുന്നാലും, Cisco Catalyst 9800 സീരീസ് കൺട്രോളറുകളിലെ വയർലെസ് നെറ്റ്‌വർക്കിന്റെ പ്രവർത്തനം ഓട്ടോമേറ്റ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന കൺട്രോളറുകളുടെ ഹാർഡ്‌വെയർ നടപ്പിലാക്കലിൽ മാത്രം ലഭ്യമാകുന്ന മറ്റൊരു സവിശേഷത, ഉപയോഗിക്കുന്നതിനുള്ള ആഡ്-ഓൺ എന്ന നിലയിൽ പൈത്തൺ ഭാഷയ്ക്കുള്ള ബിൽറ്റ്-ഇൻ പിന്തുണയാണ്. സ്ക്രിപ്റ്റുകൾ നേരിട്ട് വയർലെസ് കൺട്രോളറിൽ തന്നെ.

അവസാനമായി, സിസ്‌കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകൾ നിരീക്ഷണത്തിനും മാനേജ്‌മെന്റ് പ്രവർത്തനങ്ങൾക്കുമായി തെളിയിക്കപ്പെട്ട SNMP പതിപ്പ് 1, 2, 3 പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്നു.

അതിനാൽ, ഓട്ടോമേഷന്റെ കാര്യത്തിൽ, Cisco Catalyst 9800 സീരീസ് സൊല്യൂഷനുകൾ ആധുനിക ബിസിനസ്സ് ആവശ്യകതകൾ പൂർണ്ണമായും നിറവേറ്റുന്നു, പുതിയതും അതുല്യവുമായ, അതുപോലെ തന്നെ ഏത് വലിപ്പത്തിലും സങ്കീർണ്ണതയിലും ഉള്ള വയർലെസ് നെറ്റ്‌വർക്കുകളിൽ ഓട്ടോമേറ്റഡ് ഓപ്പറേഷനുകൾക്കും അനലിറ്റിക്‌സിനും വേണ്ടിയുള്ള സമയം പരിശോധിച്ച ടൂളുകൾ വാഗ്ദാനം ചെയ്യുന്നു.

തീരുമാനം

സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകളെ അടിസ്ഥാനമാക്കിയുള്ള പരിഹാരങ്ങളിൽ, ഉയർന്ന ലഭ്യത, സുരക്ഷ, ഓട്ടോമേഷൻ എന്നീ വിഭാഗങ്ങളിൽ സിസ്കോ മികച്ച ഫലങ്ങൾ പ്രകടമാക്കി.

ആസൂത്രണം ചെയ്യാത്ത ഇവന്റുകൾക്കിടയിലുള്ള സബ്-സെക്കൻഡ് പരാജയം, ഷെഡ്യൂൾ ചെയ്ത ഇവന്റുകൾക്കുള്ള പൂജ്യം പ്രവർത്തനരഹിതം എന്നിങ്ങനെയുള്ള എല്ലാ ഉയർന്ന ലഭ്യത ആവശ്യകതകളും പരിഹാരം പൂർണ്ണമായും നിറവേറ്റുന്നു.

സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകൾ, ആപ്ലിക്കേഷൻ തിരിച്ചറിയലിനും നിയന്ത്രണത്തിനുമുള്ള ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധന, ഡാറ്റാ ഫ്ലോകളിലേക്കുള്ള പൂർണ്ണമായ ദൃശ്യപരത, എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ മറഞ്ഞിരിക്കുന്ന ഭീഷണികളെ തിരിച്ചറിയൽ, കൂടാതെ ക്ലയന്റ് ഉപകരണങ്ങൾക്കുള്ള വിപുലമായ പ്രാമാണീകരണവും സുരക്ഷാ സംവിധാനങ്ങളും നൽകുന്ന സമഗ്രമായ സുരക്ഷ നൽകുന്നു.

ഓട്ടോമേഷനും അനലിറ്റിക്‌സിനും വേണ്ടി, Cisco Catalyst 9800 സീരീസ് ജനപ്രിയ സ്റ്റാൻഡേർഡ് മോഡലുകൾ ഉപയോഗിച്ച് ശക്തമായ കഴിവുകൾ വാഗ്ദാനം ചെയ്യുന്നു: YANG, NETCONF, RESTCONF, പരമ്പരാഗത API-കൾ, ബിൽറ്റ്-ഇൻ പൈത്തൺ സ്ക്രിപ്റ്റുകൾ.

അങ്ങനെ, ആധുനിക ബിസിനസ്സിന്റെ എല്ലാ വെല്ലുവിളികളും കണക്കിലെടുത്ത്, കാലത്തിനനുസരിച്ച്, നെറ്റ്‌വർക്കിംഗ് സൊല്യൂഷനുകളുടെ ലോകത്തിലെ മുൻനിര നിർമ്മാതാവ് എന്ന നിലയിലുള്ള അതിന്റെ പദവി സിസ്‌കോ വീണ്ടും സ്ഥിരീകരിക്കുന്നു.

കാറ്റലിസ്റ്റ് സ്വിച്ച് കുടുംബത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾക്ക്, സന്ദർശിക്കുക സൈറ്റ് സിസ്കോ.

അവലംബം: www.habr.com

2019-ൽ, കൺസൾട്ടിംഗ് കമ്പനിയായ മിയർകോം Cisco Catalyst 6 സീരീസിന്റെ Wi-Fi 9800 കൺട്രോളറുകളുടെ ഒരു സ്വതന്ത്ര സാങ്കേതിക വിലയിരുത്തൽ നടത്തി. ഈ പഠനത്തിനായി, Cisco Wi-Fi 6 കൺട്രോളറുകളിൽ നിന്നും ആക്സസ് പോയിന്റുകളിൽ നിന്നും ഒരു ടെസ്റ്റ് ബെഞ്ച് കൂട്ടിച്ചേർക്കുകയും സാങ്കേതിക പരിഹാരം ഇനിപ്പറയുന്ന വിഭാഗങ്ങളിൽ വിലയിരുത്തപ്പെടുന്നു:

• ലഭ്യത;
• സുരക്ഷ;
• ഓട്ടോമേഷൻ.

പഠനത്തിന്റെ ഫലങ്ങൾ ചുവടെ കാണിച്ചിരിക്കുന്നു. 2019 മുതൽ, സിസ്‌കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകളുടെ പ്രവർത്തനം ഗണ്യമായി മെച്ചപ്പെടുത്തിയിട്ടുണ്ട് - ഈ പോയിന്റുകളും ഈ ലേഖനത്തിൽ പ്രതിഫലിക്കുന്നു.

Wi-Fi 6 സാങ്കേതികവിദ്യയുടെ മറ്റ് ഗുണങ്ങൾ, നടപ്പിലാക്കുന്നതിന്റെ ഉദാഹരണങ്ങൾ, ആപ്ലിക്കേഷന്റെ മേഖലകൾ എന്നിവയെക്കുറിച്ച് നിങ്ങൾക്ക് വായിക്കാം ഇവിടെ.

പരിഹാര അവലോകനം

Wi-Fi 6 കൺട്രോളറുകൾ സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ്

IOS-XE ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ അടിസ്ഥാനമാക്കിയുള്ള സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് വയർലെസ് കൺട്രോളറുകൾ (സിസ്കോ സ്വിച്ചുകൾക്കും റൂട്ടറുകൾക്കും ഉപയോഗിക്കുന്നു) വിവിധ ഓപ്ഷനുകളിൽ ലഭ്യമാണ്.

9800-80 കൺട്രോളറിന്റെ പഴയ മോഡൽ 80 Gbps വരെ വയർലെസ് നെറ്റ്‌വർക്ക് ത്രൂപുട്ടിനെ പിന്തുണയ്ക്കുന്നു. ഒരു 9800-80 കൺട്രോളർ 6000 ആക്‌സസ് പോയിന്റുകളും 64 വയർലെസ് ക്ലയന്റുകളെയും പിന്തുണയ്ക്കുന്നു.

മിഡ്-റേഞ്ച് മോഡൽ, 9800-40 കൺട്രോളർ, 40 Gbps ത്രൂപുട്ട്, 2000 ആക്സസ് പോയിന്റുകൾ, 32 വയർലെസ് ക്ലയന്റുകൾ വരെ പിന്തുണയ്ക്കുന്നു.

ഈ മോഡലുകൾക്ക് പുറമേ, മത്സര വിശകലനത്തിൽ 9800-CL വയർലെസ് കൺട്രോളറും ഉൾപ്പെടുന്നു (CL എന്നാൽ ക്ലൗഡ്). VMWare ESXI, KVM ഹൈപ്പർവൈസറുകളിലെ വെർച്വൽ എൻവയോൺമെന്റുകളിൽ 9800-CL പ്രവർത്തിക്കുന്നു, കൂടാതെ അതിന്റെ പ്രകടനം കൺട്രോളർ വെർച്വൽ മെഷീനിനായുള്ള സമർപ്പിത ഹാർഡ്‌വെയർ ഉറവിടങ്ങളെ ആശ്രയിച്ചിരിക്കുന്നു. അതിന്റെ പരമാവധി കോൺഫിഗറേഷനിൽ, Cisco 9800-CL കൺട്രോളർ, പഴയ മോഡൽ 9800-80 പോലെ, 6000 ആക്‌സസ് പോയിന്റുകൾ വരെയും 64 വയർലെസ് ക്ലയന്റുകൾ വരെയും സ്കേലബിളിറ്റിയെ പിന്തുണയ്ക്കുന്നു.

കൺട്രോളറുകൾ ഉപയോഗിച്ച് ഗവേഷണം നടത്തുമ്പോൾ, Cisco Aironet AP 4800 സീരീസ് ആക്സസ് പോയിന്റുകൾ ഉപയോഗിച്ചു, ഡ്യുവൽ 2,4-GHz മോഡിലേക്ക് ഡൈനാമിക് ആയി മാറാനുള്ള കഴിവുള്ള 5, 5 GHz ഫ്രീക്വൻസികളിൽ പ്രവർത്തനത്തെ പിന്തുണയ്ക്കുന്നു.

ടെസ്റ്റ് സ്റ്റാൻഡ്

പരിശോധനയുടെ ഭാഗമായി, ഒരു ക്ലസ്റ്ററിൽ പ്രവർത്തിക്കുന്ന രണ്ട് Cisco Catalyst 9800-CL വയർലെസ് കൺട്രോളറുകളിൽ നിന്നും Cisco Aironet AP 4800 സീരീസ് ആക്സസ് പോയിന്റുകളിൽ നിന്നും ഒരു സ്റ്റാൻഡ് കൂട്ടിച്ചേർക്കപ്പെട്ടു.

ഡെല്ലിന്റെയും ആപ്പിളിന്റെയും ലാപ്‌ടോപ്പുകളും ഒരു ആപ്പിൾ ഐഫോൺ സ്മാർട്ട്‌ഫോണും ക്ലയന്റ് ഉപകരണങ്ങളായി ഉപയോഗിച്ചു.

പ്രവേശനക്ഷമത പരിശോധന

ഒരു സിസ്റ്റമോ സേവനമോ ആക്സസ് ചെയ്യാനും ഉപയോഗിക്കാനുമുള്ള ഉപയോക്താക്കളുടെ കഴിവാണ് ലഭ്യത എന്ന് നിർവചിച്ചിരിക്കുന്നത്. ഉയർന്ന ലഭ്യത എന്നത് ചില ഇവന്റുകളിൽ നിന്ന് സ്വതന്ത്രമായി ഒരു സിസ്റ്റത്തിലേക്കോ സേവനത്തിലേക്കോ തുടർച്ചയായ ആക്‌സസ് സൂചിപ്പിക്കുന്നു.

നാല് സാഹചര്യങ്ങളിലാണ് ഉയർന്ന ലഭ്യത പരീക്ഷിച്ചത്, ആദ്യ മൂന്ന് സാഹചര്യങ്ങൾ പ്രവചിക്കാവുന്നതോ ഷെഡ്യൂൾ ചെയ്‌തതോ ആയ ഇവന്റുകൾ പ്രവചിക്കാവുന്നവയോ അതിന് ശേഷമോ സംഭവിക്കാവുന്നതോ ആണ്. അഞ്ചാമത്തെ രംഗം ഒരു ക്ലാസിക് പരാജയമാണ്, അത് പ്രവചനാതീതമായ ഒരു സംഭവമാണ്.

സാഹചര്യങ്ങളുടെ വിവരണം:

• പിശക് തിരുത്തൽ - സിസ്റ്റത്തിന്റെ ഒരു മൈക്രോ-അപ്ഡേറ്റ് (ബഗ്ഫിക്സ് അല്ലെങ്കിൽ സെക്യൂരിറ്റി പാച്ച്), ഇത് സിസ്റ്റം സോഫ്റ്റ്വെയറിന്റെ പൂർണ്ണമായ അപ്ഡേറ്റ് കൂടാതെ ഒരു പ്രത്യേക പിശക് അല്ലെങ്കിൽ ദുർബലത പരിഹരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു;
• ഫങ്ഷണൽ അപ്ഡേറ്റ് - ഫങ്ഷണൽ അപ്ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്തുകൊണ്ട് സിസ്റ്റത്തിന്റെ നിലവിലെ പ്രവർത്തനക്ഷമത കൂട്ടിച്ചേർക്കുകയോ വികസിപ്പിക്കുകയോ ചെയ്യുക;
• പൂർണ്ണ അപ്ഡേറ്റ് - കൺട്രോളർ സോഫ്റ്റ്വെയർ ഇമേജ് അപ്ഡേറ്റ് ചെയ്യുക;
• ഒരു ആക്‌സസ് പോയിന്റ് ചേർക്കുന്നു - വയർലെസ് കൺട്രോളർ സോഫ്‌റ്റ്‌വെയർ പുനഃക്രമീകരിക്കുകയോ അപ്‌ഡേറ്റ് ചെയ്യുകയോ ചെയ്യാതെ വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് ഒരു പുതിയ ആക്‌സസ് പോയിന്റ് മോഡൽ ചേർക്കുന്നു;
• പരാജയം - വയർലെസ് കൺട്രോളറിന്റെ പരാജയം.

ബഗുകളും കേടുപാടുകളും പരിഹരിക്കുന്നു

പലപ്പോഴും, മത്സരാധിഷ്ഠിതമായ നിരവധി പരിഹാരങ്ങൾക്കൊപ്പം, പാച്ചിംഗിന് വയർലെസ് കൺട്രോളർ സിസ്റ്റത്തിന്റെ പൂർണ്ണമായ സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ആവശ്യമാണ്, ഇത് ആസൂത്രിതമല്ലാത്ത പ്രവർത്തനരഹിതമായ സമയത്തിന് കാരണമാകും. സിസ്‌കോ ലായനിയുടെ കാര്യത്തിൽ, ഉൽപ്പന്നം നിർത്താതെ പാച്ചിംഗ് നടത്തുന്നു. വയർലെസ് ഇൻഫ്രാസ്ട്രക്ചർ പ്രവർത്തിക്കുന്നത് തുടരുമ്പോൾ ഏതെങ്കിലും ഘടകങ്ങളിൽ പാച്ചുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ കഴിയും.

നടപടിക്രമം തന്നെ വളരെ ലളിതമാണ്. പാച്ച് ഫയൽ സിസ്കോ വയർലെസ് കൺട്രോളറുകളിൽ ഒന്നിലെ ബൂട്ട്സ്ട്രാപ്പ് ഫോൾഡറിലേക്ക് പകർത്തി, തുടർന്ന് GUI അല്ലെങ്കിൽ കമാൻഡ് ലൈൻ വഴി പ്രവർത്തനം സ്ഥിരീകരിക്കുന്നു. കൂടാതെ, സിസ്റ്റം പ്രവർത്തനത്തെ തടസ്സപ്പെടുത്താതെ തന്നെ നിങ്ങൾക്ക് GUI അല്ലെങ്കിൽ കമാൻഡ് ലൈൻ വഴി തിരുത്തൽ പഴയപടിയാക്കാനും നീക്കം ചെയ്യാനും കഴിയും.

പ്രവർത്തനപരമായ അപ്ഡേറ്റ്

പുതിയ ഫീച്ചറുകൾ പ്രവർത്തനക്ഷമമാക്കാൻ പ്രവർത്തനക്ഷമമായ സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റുകൾ പ്രയോഗിക്കുന്നു. ഈ മെച്ചപ്പെടുത്തലുകളിൽ ഒന്ന് ആപ്ലിക്കേഷൻ സിഗ്നേച്ചർ ഡാറ്റാബേസ് അപ്ഡേറ്റ് ചെയ്യുകയാണ്. ഈ പാക്കേജ് ഒരു ടെസ്റ്റ് എന്ന നിലയിൽ സിസ്കോ കൺട്രോളറുകളിൽ ഇൻസ്റ്റാൾ ചെയ്തു. പാച്ചുകൾ പോലെ, പ്രവർത്തനരഹിതമായ സമയമോ സിസ്റ്റം തടസ്സമോ ഇല്ലാതെ ഫീച്ചർ അപ്‌ഡേറ്റുകൾ പ്രയോഗിക്കുകയോ ഇൻസ്റ്റാൾ ചെയ്യുകയോ നീക്കം ചെയ്യുകയോ ചെയ്യുന്നു.

പൂർണ്ണമായ അപ്ഡേറ്റ്

ഇപ്പോൾ, കൺട്രോളർ സോഫ്‌റ്റ്‌വെയർ ഇമേജിന്റെ പൂർണ്ണമായ അപ്‌ഡേറ്റ് ഒരു ഫംഗ്ഷണൽ അപ്‌ഡേറ്റിന്റെ അതേ രീതിയിൽ നടപ്പിലാക്കുന്നു, അതായത്, പ്രവർത്തനരഹിതമാക്കാതെ. എന്നിരുന്നാലും, ഒന്നിലധികം കൺട്രോളറുകൾ ഉള്ളപ്പോൾ മാത്രമേ ഈ സവിശേഷത ക്ലസ്റ്റർ കോൺഫിഗറേഷനിൽ ലഭ്യമാകൂ. ഒരു പൂർണ്ണമായ അപ്ഡേറ്റ് തുടർച്ചയായി നടപ്പിലാക്കുന്നു: ആദ്യം ഒരു കൺട്രോളറിൽ, പിന്നെ രണ്ടാമത്തേതിൽ.

ഒരു പുതിയ ആക്സസ് പോയിന്റ് മോഡൽ ചേർക്കുന്നു

മുമ്പ് ഉപയോഗിച്ച കൺട്രോളർ സോഫ്‌റ്റ്‌വെയർ ഇമേജ് ഉപയോഗിച്ച് പ്രവർത്തിപ്പിച്ചിട്ടില്ലാത്ത പുതിയ ആക്‌സസ് പോയിന്റുകൾ വയർലെസ് നെറ്റ്‌വർക്കിലേക്ക് ബന്ധിപ്പിക്കുന്നത് വളരെ സാധാരണമായ ഒരു പ്രവർത്തനമാണ്, പ്രത്യേകിച്ച് വലിയ നെറ്റ്‌വർക്കുകളിൽ (വിമാനത്താവളങ്ങൾ, ഹോട്ടലുകൾ, ഫാക്ടറികൾ). പലപ്പോഴും എതിരാളി പരിഹാരങ്ങളിൽ, ഈ പ്രവർത്തനത്തിന് സിസ്റ്റം സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്യുകയോ കൺട്രോളറുകൾ റീബൂട്ട് ചെയ്യുകയോ ആവശ്യമാണ്.

Cisco Catalyst 6 സീരീസ് കൺട്രോളറുകളുടെ ഒരു ക്ലസ്റ്ററിലേക്ക് പുതിയ Wi-Fi 9800 ആക്സസ് പോയിന്റുകൾ ബന്ധിപ്പിക്കുമ്പോൾ, അത്തരം പ്രശ്നങ്ങളൊന്നും നിരീക്ഷിക്കപ്പെടുന്നില്ല. കൺട്രോളറിലേക്ക് പുതിയ പോയിന്റുകൾ ബന്ധിപ്പിക്കുന്നത് കൺട്രോളർ സോഫ്‌റ്റ്‌വെയർ അപ്‌ഡേറ്റ് ചെയ്യാതെയാണ് നടത്തുന്നത്, ഈ പ്രക്രിയയ്ക്ക് ഒരു റീബൂട്ട് ആവശ്യമില്ല, അതിനാൽ വയർലെസ് നെറ്റ്‌വർക്കിനെ ഒരു തരത്തിലും ബാധിക്കില്ല.

കൺട്രോളർ പരാജയം

ടെസ്റ്റ് എൻവയോൺമെന്റ് രണ്ട് Wi-Fi 6 കൺട്രോളറുകൾ (ആക്റ്റീവ്/സ്റ്റാൻഡ്ബൈ) ഉപയോഗിക്കുന്നു, ആക്സസ് പോയിന്റിന് രണ്ട് കൺട്രോളറുകളിലേക്കും നേരിട്ട് കണക്ഷനുണ്ട്.

ഒരു വയർലെസ് കൺട്രോളർ സജീവമാണ്, മറ്റൊന്ന് യഥാക്രമം ബാക്കപ്പ് ആണ്. സജീവമായ കൺട്രോളർ പരാജയപ്പെടുകയാണെങ്കിൽ, ബാക്കപ്പ് കൺട്രോളർ ഏറ്റെടുക്കുകയും അതിന്റെ നില സജീവമാക്കുകയും ചെയ്യുന്നു. ഈ നടപടിക്രമം ആക്സസ് പോയിന്റിനും ക്ലയന്റുകൾക്കുള്ള വൈ-ഫൈയ്ക്കും തടസ്സമില്ലാതെ സംഭവിക്കുന്നു.

സുരക്ഷ

വയർലെസ് നെറ്റ്‌വർക്കുകളിലെ അതീവ ഗുരുതരമായ പ്രശ്‌നമായ സുരക്ഷയുടെ വശങ്ങൾ ഈ വിഭാഗം ചർച്ച ചെയ്യുന്നു. ഇനിപ്പറയുന്ന സവിശേഷതകളെ അടിസ്ഥാനമാക്കി പരിഹാരത്തിന്റെ സുരക്ഷ വിലയിരുത്തപ്പെടുന്നു:

• ആപ്ലിക്കേഷൻ തിരിച്ചറിയൽ;
• ഫ്ലോ ട്രാക്കിംഗ്;
• എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിന്റെ വിശകലനം;
• നുഴഞ്ഞുകയറ്റം കണ്ടെത്തലും തടയലും;
• പ്രാമാണീകരണം അർത്ഥമാക്കുന്നത്;
• ഉപഭോക്തൃ ഉപകരണ സംരക്ഷണ ഉപകരണങ്ങൾ.

ആപ്ലിക്കേഷൻ തിരിച്ചറിയൽ

എന്റർപ്രൈസ്, വ്യാവസായിക വൈഫൈ വിപണിയിലെ വിവിധ ഉൽപ്പന്നങ്ങൾക്കിടയിൽ, ആപ്ലിക്കേഷൻ വഴി ഉൽപ്പന്നങ്ങൾ എത്ര നന്നായി ട്രാഫിക് തിരിച്ചറിയുന്നു എന്നതിൽ വ്യത്യാസങ്ങളുണ്ട്. വ്യത്യസ്‌ത നിർമ്മാതാക്കളിൽ നിന്നുള്ള ഉൽപ്പന്നങ്ങൾ വ്യത്യസ്ത എണ്ണം ആപ്ലിക്കേഷനുകൾ തിരിച്ചറിഞ്ഞേക്കാം. എന്നിരുന്നാലും, തിരിച്ചറിയാൻ കഴിയുന്നത്ര മത്സരാധിഷ്ഠിത പരിഹാരങ്ങൾ പട്ടികപ്പെടുത്തുന്ന പല ആപ്ലിക്കേഷനുകളും യഥാർത്ഥത്തിൽ വെബ്സൈറ്റുകളാണ്, അദ്വിതീയ ആപ്ലിക്കേഷനുകളല്ല.

ആപ്ലിക്കേഷൻ തിരിച്ചറിയലിന്റെ രസകരമായ മറ്റൊരു സവിശേഷതയുണ്ട്: തിരിച്ചറിയൽ കൃത്യതയിൽ പരിഹാരങ്ങൾ വളരെ വ്യത്യാസപ്പെട്ടിരിക്കുന്നു.

നടത്തിയ എല്ലാ പരിശോധനകളും കണക്കിലെടുക്കുമ്പോൾ, Cisco-യുടെ Wi-Fi-6 സൊല്യൂഷൻ ആപ്ലിക്കേഷൻ തിരിച്ചറിയൽ വളരെ കൃത്യമായി നിർവഹിക്കുന്നുവെന്ന് ഞങ്ങൾക്ക് ഉത്തരവാദിത്തത്തോടെ പ്രസ്താവിക്കാം: Jabber, Netflix, Dropbox, YouTube, മറ്റ് ജനപ്രിയ ആപ്ലിക്കേഷനുകൾ, വെബ് സേവനങ്ങൾ എന്നിവ കൃത്യമായി തിരിച്ചറിഞ്ഞു. സിസ്‌കോ സൊല്യൂഷനുകൾക്ക് DPI (ഡീപ് പാക്കറ്റ് ഇൻസ്പെക്ഷൻ) ഉപയോഗിച്ച് ഡാറ്റാ പാക്കറ്റുകളിലേക്ക് ആഴത്തിൽ മുങ്ങാനും കഴിയും.

ട്രാഫിക് ഫ്ലോ ട്രാക്കിംഗ്

സിസ്റ്റത്തിന് ഡാറ്റാ ഫ്ലോകൾ (വലിയ ഫയൽ ചലനങ്ങൾ പോലുള്ളവ) കൃത്യമായി ട്രാക്ക് ചെയ്യാനും റിപ്പോർട്ടുചെയ്യാനും കഴിയുമോ എന്നറിയാൻ മറ്റൊരു പരിശോധന നടത്തി. ഇത് പരിശോധിക്കുന്നതിനായി, ഫയൽ ട്രാൻസ്ഫർ പ്രോട്ടോക്കോൾ (FTP) ഉപയോഗിച്ച് നെറ്റ്‌വർക്കിലൂടെ 6,5 മെഗാബൈറ്റ് ഫയൽ അയച്ചു.

സിസ്‌കോ സൊല്യൂഷൻ പൂർണ്ണമായും ടാസ്‌ക്കിലാണ്, കൂടാതെ നെറ്റ്ഫ്ലോയ്ക്കും അതിന്റെ ഹാർഡ്‌വെയർ കഴിവുകൾക്കും നന്ദി ഈ ട്രാഫിക് ട്രാക്കുചെയ്യാൻ കഴിഞ്ഞു. ട്രാൻസ്ഫർ ചെയ്ത ഡാറ്റയുടെ കൃത്യമായ തുക ഉപയോഗിച്ച് ട്രാഫിക് കണ്ടെത്തുകയും ഉടൻ തിരിച്ചറിയുകയും ചെയ്തു.

എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക് വിശകലനം

ഉപയോക്തൃ ഡാറ്റ ട്രാഫിക് കൂടുതലായി എൻക്രിപ്റ്റ് ചെയ്യപ്പെടുന്നു. ആക്രമണകാരികൾ ട്രാക്ക് ചെയ്യപ്പെടുന്നതിൽ നിന്നും തടയപ്പെടുന്നതിൽ നിന്നും സംരക്ഷിക്കുന്നതിനാണ് ഇത് ചെയ്യുന്നത്. എന്നാൽ അതേ സമയം, ഹാക്കർമാർ അവരുടെ ക്ഷുദ്രവെയർ മറയ്ക്കുന്നതിനും മാൻ-ഇൻ-ദി-മിഡിൽ (MiTM) അല്ലെങ്കിൽ കീലോഗിംഗ് ആക്രമണങ്ങൾ പോലുള്ള മറ്റ് സംശയാസ്പദമായ പ്രവർത്തനങ്ങൾ നടത്തുന്നതിനും എൻക്രിപ്ഷൻ കൂടുതലായി ഉപയോഗിക്കുന്നു.

മിക്ക ബിസിനസ്സുകളും ഫയർവാളുകൾ അല്ലെങ്കിൽ നുഴഞ്ഞുകയറ്റ പ്രതിരോധ സംവിധാനങ്ങൾ ഉപയോഗിച്ച് ആദ്യം ഡീക്രിപ്റ്റ് ചെയ്തുകൊണ്ട് അവരുടെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ ചിലത് പരിശോധിക്കുന്നു. എന്നാൽ ഈ പ്രക്രിയയ്ക്ക് വളരെയധികം സമയമെടുക്കുന്നു, മാത്രമല്ല നെറ്റ്വർക്കിന്റെ മൊത്തത്തിലുള്ള പ്രകടനത്തിന് പ്രയോജനം ചെയ്യുന്നില്ല. കൂടാതെ, ഒരിക്കൽ ഡീക്രിപ്റ്റ് ചെയ്‌താൽ, ഈ ഡാറ്റ കണ്ണുചിമ്മുന്നതിന് ഇരയാകുന്നു.

സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകൾ മറ്റ് മാർഗങ്ങളിലൂടെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്ക് വിശകലനം ചെയ്യുന്നതിനുള്ള പ്രശ്നം വിജയകരമായി പരിഹരിക്കുന്നു. എൻക്രിപ്റ്റഡ് ട്രാഫിക് അനലിറ്റിക്സ് (ETA) എന്നാണ് ഈ പരിഹാരത്തിന്റെ പേര്. മത്സരാധിഷ്ഠിത പരിഹാരങ്ങളിൽ നിലവിൽ അനലോഗ് ഇല്ലാത്തതും ഡീക്രിപ്റ്റ് ചെയ്യാതെ തന്നെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ ക്ഷുദ്രവെയർ കണ്ടെത്തുന്നതുമായ ഒരു സാങ്കേതികവിദ്യയാണ് ETA. ETA എന്നത് IOS-XE-യുടെ ഒരു പ്രധാന സവിശേഷതയാണ്, അതിൽ മെച്ചപ്പെടുത്തിയ NetFlow ഉൾപ്പെടുന്നു, കൂടാതെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ മറഞ്ഞിരിക്കുന്ന ക്ഷുദ്ര ട്രാഫിക് പാറ്റേണുകൾ തിരിച്ചറിയാൻ വിപുലമായ പെരുമാറ്റ അൽഗോരിതം ഉപയോഗിക്കുന്നു.

ETA സന്ദേശങ്ങൾ ഡീക്രിപ്റ്റ് ചെയ്യുന്നില്ല, എന്നാൽ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക് ഫ്ലോകളുടെ മെറ്റാഡാറ്റ പ്രൊഫൈലുകൾ ശേഖരിക്കുന്നു - പാക്കറ്റ് വലുപ്പം, പാക്കറ്റുകൾക്കിടയിലുള്ള സമയ ഇടവേളകൾ എന്നിവയും അതിലേറെയും. മെറ്റാഡാറ്റ NetFlow v9 റെക്കോർഡുകളിൽ Cisco Stealthwatch-ലേക്ക് കയറ്റുമതി ചെയ്യുന്നു.

സ്ഥിരമായി ട്രാഫിക് നിരീക്ഷിക്കുകയും സാധാരണ നെറ്റ്‌വർക്ക് പ്രവർത്തനത്തിന്റെ അടിസ്ഥാനം സൃഷ്ടിക്കുകയും ചെയ്യുക എന്നതാണ് സ്റ്റെൽത്ത് വാച്ചിന്റെ പ്രധാന പ്രവർത്തനം. ETA അയച്ച എൻക്രിപ്റ്റ് ചെയ്ത സ്ട്രീം മെറ്റാഡാറ്റ ഉപയോഗിച്ച്, സംശയാസ്പദമായ സംഭവങ്ങളെ സൂചിപ്പിക്കുന്ന പെരുമാറ്റ ട്രാഫിക് അപാകതകൾ തിരിച്ചറിയാൻ Stealthwatch മൾട്ടി-ലേയേർഡ് മെഷീൻ ലേണിംഗ് പ്രയോഗിക്കുന്നു.

കഴിഞ്ഞ വർഷം, Cisco അതിന്റെ Cisco എൻക്രിപ്റ്റഡ് ട്രാഫിക് അനലിറ്റിക്സ് സൊല്യൂഷൻ സ്വതന്ത്രമായി വിലയിരുത്താൻ Miercom-നെ ഏർപ്പാട് ചെയ്തു. ഈ വിലയിരുത്തൽ സമയത്ത്, ഭീഷണികൾ തിരിച്ചറിയുന്നതിനായി വലിയ ETA, നോൺ-ഇടിഎ നെറ്റ്‌വർക്കുകളിലുടനീളം എൻക്രിപ്റ്റ് ചെയ്തതും എൻക്രിപ്റ്റ് ചെയ്യാത്തതുമായ ട്രാഫിക്കിൽ അറിയപ്പെടുന്നതും അറിയാത്തതുമായ ഭീഷണികൾ (വൈറസുകൾ, ട്രോജനുകൾ, ransomware) Miercom പ്രത്യേകം അയച്ചു.

പരിശോധനയ്ക്കായി, രണ്ട് നെറ്റ്‌വർക്കുകളിലും ക്ഷുദ്ര കോഡ് സമാരംഭിച്ചു. രണ്ട് കേസുകളിലും, സംശയാസ്പദമായ പ്രവർത്തനം ക്രമേണ കണ്ടെത്തി. ETA നെറ്റ്‌വർക്ക് തുടക്കത്തിൽ നോൺ-ETA നെറ്റ്‌വർക്കിനേക്കാൾ 36% വേഗത്തിൽ ഭീഷണികൾ കണ്ടെത്തി. അതേ സമയം, ജോലി പുരോഗമിക്കുമ്പോൾ, ETA നെറ്റ്‌വർക്കിൽ കണ്ടെത്തലിന്റെ ഉൽപാദനക്ഷമത വർദ്ധിക്കാൻ തുടങ്ങി. തൽഫലമായി, നിരവധി മണിക്കൂർ ജോലിക്ക് ശേഷം, സജീവമായ ഭീഷണികളുടെ മൂന്നിൽ രണ്ട് ഭാഗവും ETA നെറ്റ്‌വർക്കിൽ വിജയകരമായി കണ്ടെത്തി, ഇത് ETA ഇതര നെറ്റ്‌വർക്കിന്റെ ഇരട്ടി കൂടുതലാണ്.

ETA പ്രവർത്തനം സ്റ്റെൽത്ത്‌വാച്ചുമായി നന്നായി സംയോജിപ്പിച്ചിരിക്കുന്നു. ഭീഷണികൾ തീവ്രതയനുസരിച്ച് റാങ്ക് ചെയ്യുകയും വിശദമായ വിവരങ്ങളോടൊപ്പം പ്രദർശിപ്പിക്കുകയും ചെയ്യുന്നു, ഒപ്പം സ്ഥിരീകരിച്ചുകഴിഞ്ഞാൽ പരിഹരിക്കാനുള്ള ഓപ്ഷനുകളും. ഉപസംഹാരം - ETA പ്രവർത്തിക്കുന്നു!

നുഴഞ്ഞുകയറ്റം കണ്ടെത്തലും പ്രതിരോധവും

സിസ്കോയ്ക്ക് ഇപ്പോൾ മറ്റൊരു ഫലപ്രദമായ സുരക്ഷാ ഉപകരണം ഉണ്ട് - സിസ്‌കോ അഡ്വാൻസ്ഡ് വയർലെസ് ഇൻട്രൂഷൻ പ്രിവൻഷൻ സിസ്റ്റം (aWIPS): വയർലെസ് നെറ്റ്‌വർക്കുകൾക്കുള്ള ഭീഷണികൾ കണ്ടെത്തുന്നതിനും തടയുന്നതിനുമുള്ള ഒരു സംവിധാനം. കൺട്രോളറുകൾ, ആക്സസ് പോയിന്റുകൾ, സിസ്‌കോ ഡിഎൻഎ സെന്റർ മാനേജ്‌മെന്റ് സോഫ്‌റ്റ്‌വെയർ എന്നിവയുടെ തലത്തിലാണ് aWIPS സൊല്യൂഷൻ പ്രവർത്തിക്കുന്നത്. ഭീഷണി കണ്ടെത്തൽ, മുന്നറിയിപ്പ്, പ്രതിരോധം എന്നിവ നെറ്റ്‌വർക്ക് ട്രാഫിക് വിശകലനം, നെറ്റ്‌വർക്ക് ഉപകരണം, നെറ്റ്‌വർക്ക് ടോപ്പോളജി വിവരങ്ങൾ, സിഗ്നേച്ചർ അധിഷ്‌ഠിത സാങ്കേതികതകൾ, അപാകത കണ്ടെത്തൽ എന്നിവ സംയോജിപ്പിച്ച് വളരെ കൃത്യവും തടയാവുന്നതുമായ വയർലെസ് ഭീഷണികൾ നൽകുന്നു.

നിങ്ങളുടെ നെറ്റ്‌വർക്ക് ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് aWIPS പൂർണ്ണമായി സംയോജിപ്പിച്ച്, നിങ്ങൾക്ക് വയർഡ്, വയർലെസ് നെറ്റ്‌വർക്കുകളിലെ വയർലെസ് ട്രാഫിക് തുടർച്ചയായി നിരീക്ഷിക്കാനും സാധ്യമായ ഏറ്റവും സമഗ്രമായ കണ്ടെത്തലും പ്രതിരോധവും നൽകുന്നതിന് ഒന്നിലധികം ഉറവിടങ്ങളിൽ നിന്നുള്ള സാധ്യതയുള്ള ആക്രമണങ്ങളെ സ്വയമേവ വിശകലനം ചെയ്യാൻ ഇത് ഉപയോഗിക്കാനും കഴിയും.

പ്രാമാണീകരണം അർത്ഥമാക്കുന്നത്

ഇപ്പോൾ, ക്ലാസിക് പ്രാമാണീകരണ ടൂളുകൾക്ക് പുറമേ, Cisco Catalyst 9800 സീരീസ് സൊല്യൂഷനുകൾ WPA3-നെ പിന്തുണയ്ക്കുന്നു. WPA3 എന്നത് WPA-യുടെ ഏറ്റവും പുതിയ പതിപ്പാണ്, ഇത് Wi-Fi നെറ്റ്‌വർക്കുകൾക്കായി പ്രാമാണീകരണവും എൻക്രിപ്ഷനും നൽകുന്ന പ്രോട്ടോക്കോളുകളുടെയും സാങ്കേതികവിദ്യകളുടെയും ഒരു കൂട്ടമാണ്.

മൂന്നാം കക്ഷികളുടെ പാസ്‌വേഡ് ഊഹിക്കാനുള്ള ശ്രമങ്ങൾക്കെതിരെ ഉപയോക്താക്കൾക്ക് ഏറ്റവും ശക്തമായ സംരക്ഷണം നൽകുന്നതിന് WPA3 ഒരേസമയം ഓതന്റിക്കേഷൻ ഓഫ് ഇക്വൽസ് (SAE) ഉപയോഗിക്കുന്നു. ഒരു ആക്സസ് പോയിന്റിലേക്ക് ഒരു ക്ലയന്റ് കണക്ട് ചെയ്യുമ്പോൾ, അത് ഒരു SAE എക്സ്ചേഞ്ച് നടത്തുന്നു. വിജയിക്കുകയാണെങ്കിൽ, അവ ഓരോന്നും ക്രിപ്‌റ്റോഗ്രാഫിക്കായി ശക്തമായ ഒരു കീ സൃഷ്ടിക്കും, അതിൽ നിന്ന് സെഷൻ കീ ഉരുത്തിരിഞ്ഞു, തുടർന്ന് അവ സ്ഥിരീകരണ നിലയിലേക്ക് പ്രവേശിക്കും. ഓരോ തവണയും ഒരു സെഷൻ കീ ജനറേറ്റ് ചെയ്യേണ്ടി വരുമ്പോൾ ക്ലയന്റിനും ആക്‌സസ് പോയിന്റിനും ഹാൻഡ്‌ഷേക്ക് അവസ്ഥകൾ നൽകാനാകും. ഈ രീതി ഫോർവേഡ് രഹസ്യം ഉപയോഗിക്കുന്നു, അതിൽ ആക്രമണകാരിക്ക് ഒരു കീ തകർക്കാൻ കഴിയും, എന്നാൽ മറ്റെല്ലാ കീകളും തകർക്കാൻ കഴിയില്ല.

അതായത്, ട്രാഫിക് തടസ്സപ്പെടുത്തുന്ന ഒരു ആക്രമണകാരിക്ക് തടസ്സപ്പെട്ട ഡാറ്റ ഉപയോഗശൂന്യമാകുന്നതിന് മുമ്പ് പാസ്‌വേഡ് ഊഹിക്കാൻ ഒരു ശ്രമം മാത്രമുള്ള വിധത്തിലാണ് SAE രൂപകൽപ്പന ചെയ്തിരിക്കുന്നത്. ഒരു നീണ്ട പാസ്‌വേഡ് വീണ്ടെടുക്കൽ ഓർഗനൈസുചെയ്യുന്നതിന്, നിങ്ങൾക്ക് ആക്‌സസ് പോയിന്റിലേക്ക് ഫിസിക്കൽ ആക്‌സസ് ആവശ്യമാണ്.

ഉപഭോക്തൃ ഉപകരണ സംരക്ഷണം

Cisco Catalyst 9800 സീരീസ് വയർലെസ് സൊല്യൂഷനുകൾ നിലവിൽ Cisco Umbrella WLAN എന്ന ക്ലൗഡ് അധിഷ്ഠിത നെറ്റ്‌വർക്ക് സുരക്ഷാ സേവനത്തിലൂടെ പ്രധാന ഉപഭോക്തൃ സംരക്ഷണം നൽകുന്നു, അത് അറിയപ്പെടുന്നതും ഉയർന്നുവരുന്നതുമായ ഭീഷണികൾ സ്വയമേവ കണ്ടെത്തുന്നതിനൊപ്പം DNS തലത്തിൽ പ്രവർത്തിക്കുന്നു.

Cisco Umbrella WLAN ക്ലയന്റ് ഉപകരണങ്ങൾക്ക് ഇന്റർനെറ്റിലേക്ക് സുരക്ഷിതമായ കണക്ഷൻ നൽകുന്നു. എന്റർപ്രൈസ് നയത്തിന് അനുസൃതമായി ഇൻറർനെറ്റിലെ ഉറവിടങ്ങളിലേക്കുള്ള ആക്സസ് തടയുന്നതിലൂടെ, ഉള്ളടക്ക ഫിൽട്ടറിംഗ് വഴിയാണ് ഇത് നേടുന്നത്. അങ്ങനെ, ഇൻറർനെറ്റിലെ ക്ലയന്റ് ഉപകരണങ്ങൾ ക്ഷുദ്രവെയർ, ransomware, ഫിഷിംഗ് എന്നിവയിൽ നിന്ന് സംരക്ഷിക്കപ്പെടുന്നു. തുടർച്ചയായി അപ്ഡേറ്റ് ചെയ്യുന്ന 60 ഉള്ളടക്ക വിഭാഗങ്ങളെ അടിസ്ഥാനമാക്കിയുള്ളതാണ് നയ നിർവ്വഹണം.

ഓട്ടോമേഷൻ

ഇന്നത്തെ വയർലെസ് നെറ്റ്‌വർക്കുകൾ കൂടുതൽ വഴക്കമുള്ളതും സങ്കീർണ്ണവുമാണ്, അതിനാൽ വയർലെസ് കൺട്രോളറുകളിൽ നിന്ന് വിവരങ്ങൾ കോൺഫിഗർ ചെയ്യുന്നതിനും വീണ്ടെടുക്കുന്നതിനുമുള്ള പരമ്പരാഗത രീതികൾ മതിയാകില്ല. നെറ്റ്‌വർക്ക് അഡ്‌മിനിസ്‌ട്രേറ്റർമാർക്കും ഇൻഫർമേഷൻ സെക്യൂരിറ്റി പ്രൊഫഷണലുകൾക്കും ഓട്ടോമേഷനും അനലിറ്റിക്‌സിനും ഉപകരണങ്ങൾ ആവശ്യമാണ്, ഇത് വയർലെസ് വെണ്ടർമാരെ അത്തരം ടൂളുകൾ നൽകാൻ പ്രേരിപ്പിക്കുന്നു.

ഈ പ്രശ്‌നങ്ങൾ പരിഹരിക്കുന്നതിന്, പരമ്പരാഗത API-യ്‌ക്കൊപ്പം Cisco Catalyst 9800 സീരീസ് വയർലെസ് കൺട്രോളറുകൾ, YANG (ഇനി മറ്റൊരു അടുത്ത തലമുറ) ഡാറ്റ മോഡലിംഗ് ഭാഷയ്‌ക്കൊപ്പം RESTCONF / NETCONF നെറ്റ്‌വർക്ക് കോൺഫിഗറേഷൻ പ്രോട്ടോക്കോളിന് പിന്തുണ നൽകുന്നു.

വിവരങ്ങൾ അന്വേഷിക്കാനും വയർലെസ് കൺട്രോളറുകൾ പോലുള്ള നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ കോൺഫിഗറേഷൻ മാറ്റാനും ആപ്ലിക്കേഷനുകൾക്ക് ഉപയോഗിക്കാനാകുന്ന ഒരു XML അടിസ്ഥാനമാക്കിയുള്ള പ്രോട്ടോക്കോൾ ആണ് NETCONF.

ഈ രീതികൾ കൂടാതെ, Cisco Catalyst 9800 സീരീസ് കൺട്രോളറുകൾ NetFlow, sFlow പ്രോട്ടോക്കോളുകൾ ഉപയോഗിച്ച് വിവര ഫ്ലോ ഡാറ്റ പിടിച്ചെടുക്കാനും വീണ്ടെടുക്കാനും വിശകലനം ചെയ്യാനും ഉള്ള കഴിവ് നൽകുന്നു.

സുരക്ഷയ്ക്കും ട്രാഫിക് മോഡലിംഗിനും, നിർദ്ദിഷ്ട ഫ്ലോകൾ ട്രാക്കുചെയ്യാനുള്ള കഴിവ് വിലപ്പെട്ട ഒരു ഉപകരണമാണ്. ഈ പ്രശ്നം പരിഹരിക്കാൻ, sFlow പ്രോട്ടോക്കോൾ നടപ്പിലാക്കി, ഇത് ഓരോ നൂറിലും രണ്ട് പാക്കറ്റുകൾ പിടിച്ചെടുക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു. എന്നിരുന്നാലും, ഒഴുക്കിനെ വിശകലനം ചെയ്യുന്നതിനും വേണ്ടത്ര പഠിക്കുന്നതിനും വിലയിരുത്തുന്നതിനും ചിലപ്പോൾ ഇത് മതിയാകില്ല. അതിനാൽ, ഒരു ബദൽ NetFlow ആണ്, ഇത് Cisco നടപ്പിലാക്കുന്നു, ഇത് തുടർന്നുള്ള വിശകലനത്തിനായി ഒരു നിർദ്ദിഷ്ട ഫ്ലോയിൽ എല്ലാ പാക്കറ്റുകളും 100% ശേഖരിക്കാനും കയറ്റുമതി ചെയ്യാനും നിങ്ങളെ അനുവദിക്കുന്നു.

എന്നിരുന്നാലും, Cisco Catalyst 9800 സീരീസ് കൺട്രോളറുകളിലെ വയർലെസ് നെറ്റ്‌വർക്കിന്റെ പ്രവർത്തനം ഓട്ടോമേറ്റ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന കൺട്രോളറുകളുടെ ഹാർഡ്‌വെയർ നടപ്പിലാക്കലിൽ മാത്രം ലഭ്യമാകുന്ന മറ്റൊരു സവിശേഷത, ഉപയോഗിക്കുന്നതിനുള്ള ആഡ്-ഓൺ എന്ന നിലയിൽ പൈത്തൺ ഭാഷയ്ക്കുള്ള ബിൽറ്റ്-ഇൻ പിന്തുണയാണ്. സ്ക്രിപ്റ്റുകൾ നേരിട്ട് വയർലെസ് കൺട്രോളറിൽ തന്നെ.

അവസാനമായി, സിസ്‌കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകൾ നിരീക്ഷണത്തിനും മാനേജ്‌മെന്റ് പ്രവർത്തനങ്ങൾക്കുമായി തെളിയിക്കപ്പെട്ട SNMP പതിപ്പ് 1, 2, 3 പ്രോട്ടോക്കോൾ പിന്തുണയ്ക്കുന്നു.

അതിനാൽ, ഓട്ടോമേഷന്റെ കാര്യത്തിൽ, Cisco Catalyst 9800 സീരീസ് സൊല്യൂഷനുകൾ ആധുനിക ബിസിനസ്സ് ആവശ്യകതകൾ പൂർണ്ണമായും നിറവേറ്റുന്നു, പുതിയതും അതുല്യവുമായ, അതുപോലെ തന്നെ ഏത് വലിപ്പത്തിലും സങ്കീർണ്ണതയിലും ഉള്ള വയർലെസ് നെറ്റ്‌വർക്കുകളിൽ ഓട്ടോമേറ്റഡ് ഓപ്പറേഷനുകൾക്കും അനലിറ്റിക്‌സിനും വേണ്ടിയുള്ള സമയം പരിശോധിച്ച ടൂളുകൾ വാഗ്ദാനം ചെയ്യുന്നു.

തീരുമാനം

സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകളെ അടിസ്ഥാനമാക്കിയുള്ള പരിഹാരങ്ങളിൽ, ഉയർന്ന ലഭ്യത, സുരക്ഷ, ഓട്ടോമേഷൻ എന്നീ വിഭാഗങ്ങളിൽ സിസ്കോ മികച്ച ഫലങ്ങൾ പ്രകടമാക്കി.

ആസൂത്രണം ചെയ്യാത്ത ഇവന്റുകൾക്കിടയിലുള്ള സബ്-സെക്കൻഡ് പരാജയം, ഷെഡ്യൂൾ ചെയ്ത ഇവന്റുകൾക്കുള്ള പൂജ്യം പ്രവർത്തനരഹിതം എന്നിങ്ങനെയുള്ള എല്ലാ ഉയർന്ന ലഭ്യത ആവശ്യകതകളും പരിഹാരം പൂർണ്ണമായും നിറവേറ്റുന്നു.

സിസ്കോ കാറ്റലിസ്റ്റ് 9800 സീരീസ് കൺട്രോളറുകൾ, ആപ്ലിക്കേഷൻ തിരിച്ചറിയലിനും നിയന്ത്രണത്തിനുമുള്ള ആഴത്തിലുള്ള പാക്കറ്റ് പരിശോധന, ഡാറ്റാ ഫ്ലോകളിലേക്കുള്ള പൂർണ്ണമായ ദൃശ്യപരത, എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ മറഞ്ഞിരിക്കുന്ന ഭീഷണികളെ തിരിച്ചറിയൽ, കൂടാതെ ക്ലയന്റ് ഉപകരണങ്ങൾക്കുള്ള വിപുലമായ പ്രാമാണീകരണവും സുരക്ഷാ സംവിധാനങ്ങളും നൽകുന്ന സമഗ്രമായ സുരക്ഷ നൽകുന്നു.

ഓട്ടോമേഷനും അനലിറ്റിക്‌സിനും വേണ്ടി, Cisco Catalyst 9800 സീരീസ് ജനപ്രിയ സ്റ്റാൻഡേർഡ് മോഡലുകൾ ഉപയോഗിച്ച് ശക്തമായ കഴിവുകൾ വാഗ്ദാനം ചെയ്യുന്നു: YANG, NETCONF, RESTCONF, പരമ്പരാഗത API-കൾ, ബിൽറ്റ്-ഇൻ പൈത്തൺ സ്ക്രിപ്റ്റുകൾ.

അങ്ങനെ, ആധുനിക ബിസിനസ്സിന്റെ എല്ലാ വെല്ലുവിളികളും കണക്കിലെടുത്ത്, കാലത്തിനനുസരിച്ച്, നെറ്റ്‌വർക്കിംഗ് സൊല്യൂഷനുകളുടെ ലോകത്തിലെ മുൻനിര നിർമ്മാതാവ് എന്ന നിലയിലുള്ള അതിന്റെ പദവി സിസ്‌കോ വീണ്ടും സ്ഥിരീകരിക്കുന്നു.

കാറ്റലിസ്റ്റ് സ്വിച്ച് കുടുംബത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾക്ക്, സന്ദർശിക്കുക സൈറ്റ് സിസ്കോ.

അവലംബം: www.habr.com