यदि तपाईंसँग नियन्त्रक छ भने, कुनै समस्या छैन: कसरी सजिलै आफ्नो वायरलेस नेटवर्क कायम राख्न

2019 मा, परामर्श कम्पनी Miercom ले Cisco Catalyst 6 शृङ्खलाका Wi-Fi 9800 नियन्त्रकहरूको स्वतन्त्र प्राविधिक मूल्याङ्कन सञ्चालन गर्‍यो। यस अध्ययनको लागि, Cisco Wi-Fi 6 नियन्त्रकहरू र पहुँच बिन्दुहरूबाट एक परीक्षण बेन्च भेला गरिएको थियो, र प्राविधिक समाधान थियो। निम्न कोटिहरूमा मूल्याङ्कन गरिएको:

• उपलब्धता;
• सुरक्षा;
• स्वचालन।

अध्ययनको नतिजा तल देखाइएको छ। 2019 देखि, सिस्को उत्प्रेरक 9800 श्रृंखला नियन्त्रकहरूको कार्यक्षमता उल्लेखनीय रूपमा सुधार गरिएको छ - यी बिन्दुहरू पनि यस लेखमा प्रतिबिम्बित छन्।

तपाईंले Wi-Fi 6 प्रविधिका अन्य फाइदाहरू, कार्यान्वयनका उदाहरणहरू र अनुप्रयोगका क्षेत्रहरू बारे पढ्न सक्नुहुन्छ यहाँ.

समाधान अवलोकन

Wi-Fi 6 नियन्त्रक सिस्को उत्प्रेरक 9800 श्रृंखला

Cisco Catalyst 9800 Series Wireless Controllers, IOS-XE अपरेटिङ सिस्टममा आधारित (सिस्को स्विच र राउटरहरूका लागि पनि प्रयोग गरिन्छ), विभिन्न विकल्पहरूमा उपलब्ध छन्।

9800-80 कन्ट्रोलरको पुरानो मोडेलले 80 Gbps सम्म वायरलेस नेटवर्क थ्रुपुट समर्थन गर्दछ। एउटा 9800-80 नियन्त्रकले 6000 पहुँच बिन्दुहरू र 64 वायरलेस क्लाइन्टहरूलाई समर्थन गर्दछ।

मध्य-दायरा मोडेल, 9800-40 नियन्त्रक, 40 Gbps थ्रुपुट, 2000 पहुँच बिन्दुहरू र 32 वायरलेस क्लाइन्टहरू सम्म समर्थन गर्दछ।

यी मोडेलहरूको अतिरिक्त, प्रतिस्पर्धात्मक विश्लेषणले 9800-CL वायरलेस नियन्त्रक (CL भनेको क्लाउडको लागि खडा) पनि समावेश गर्यो। 9800-CL VMWare ESXI र KVM हाइपरभाइजरहरूमा भर्चुअल वातावरणमा चल्छ, र यसको प्रदर्शन कन्ट्रोलर भर्चुअल मेसिनको लागि समर्पित हार्डवेयर स्रोतहरूमा निर्भर छ। यसको अधिकतम कन्फिगरेसनमा, सिस्को 9800-CL नियन्त्रक, पुरानो मोडेल 9800-80 जस्तै, 6000 पहुँच बिन्दुहरू र 64 वायरलेस क्लाइन्टहरू सम्म स्केलेबिलिटी समर्थन गर्दछ।

नियन्त्रकहरूसँग अनुसन्धान गर्दा, Cisco Aironet AP 4800 श्रृंखला पहुँच बिन्दुहरू प्रयोग गरियो, 2,4 र 5 GHz को फ्रिक्वेन्सीहरूमा गतिशील रूपमा दोहोरो 5-GHz मोडमा स्विच गर्ने क्षमताको साथ सञ्चालनलाई समर्थन गर्दै।

परीक्षण स्ट्यान्ड

परीक्षणको एक भागको रूपमा, क्लस्टर र Cisco Aironet AP 9800 श्रृंखला पहुँच बिन्दुहरूमा सञ्चालन गर्ने दुई Cisco Catalyst 4800-CL वायरलेस कन्ट्रोलरहरूबाट स्ट्यान्ड भेला गरिएको थियो।

डेल र एप्पलका ल्यापटपहरू, साथै एक एप्पल आईफोन स्मार्टफोन, ग्राहक उपकरणहरूको रूपमा प्रयोग गरियो।

पहुँच परीक्षण

उपलब्धता भनेको प्रणाली वा सेवामा पहुँच र प्रयोग गर्ने प्रयोगकर्ताहरूको क्षमताको रूपमा परिभाषित गरिएको छ। उच्च उपलब्धताले निश्चित घटनाहरूबाट स्वतन्त्र, प्रणाली वा सेवामा निरन्तर पहुँचलाई जनाउँछ।

उच्च उपलब्धता चार परिदृश्यहरूमा परीक्षण गरिएको थियो, पहिलो तीन परिदृश्यहरू अनुमानित वा निर्धारित घटनाहरू जुन व्यापार घण्टाको समयमा वा पछि हुन सक्छ। पाँचौं परिदृश्य क्लासिक असफलता हो, जुन एक अप्रत्याशित घटना हो।

परिदृश्यहरूको विवरण:

• त्रुटि सुधार - प्रणालीको माइक्रो-अपडेट (बगफिक्स वा सुरक्षा प्याच), जसले तपाइँलाई प्रणाली सफ्टवेयरको पूर्ण अद्यावधिक बिना कुनै विशेष त्रुटि वा जोखिमलाई ठीक गर्न अनुमति दिन्छ;
• कार्यात्मक अद्यावधिक - कार्यात्मक अद्यावधिकहरू स्थापना गरेर प्रणालीको हालको कार्यक्षमता थप्दै वा विस्तार गर्दै;
• पूर्ण अपडेट - नियन्त्रक सफ्टवेयर छवि अपडेट गर्नुहोस्;
• पहुँच बिन्दु थप्दै - वायरलेस नियन्त्रक सफ्टवेयर पुन: कन्फिगर वा अद्यावधिक गर्न आवश्यकता बिना वायरलेस नेटवर्कमा नयाँ पहुँच बिन्दु मोडेल थप्दै;
• विफलता - ताररहित नियन्त्रकको विफलता।

बगहरू र कमजोरीहरू फिक्स गर्दै

प्रायः, धेरै प्रतिस्पर्धी समाधानहरूको साथ, प्याचिङलाई वायरलेस नियन्त्रक प्रणालीको पूर्ण सफ्टवेयर अपडेट चाहिन्छ, जसले अनियोजित डाउनटाइमको परिणाम हुन सक्छ। सिस्को समाधानको अवस्थामा, प्याचिङ उत्पादन रोक्न बिना प्रदर्शन गरिन्छ। प्याचहरू कुनै पनि कम्पोनेन्टहरूमा स्थापना गर्न सकिन्छ जब वायरलेस पूर्वाधार सञ्चालन जारी रहन्छ।

प्रक्रिया आफै एकदम सरल छ। प्याच फाइल बुटस्ट्र्याप फोल्डरमा सिस्को वायरलेस नियन्त्रकहरू मध्ये एकमा प्रतिलिपि गरिएको छ, र त्यसपछि सञ्चालन GUI वा आदेश रेखा मार्फत पुष्टि हुन्छ। थप रूपमा, तपाइँ GUI वा कमाण्ड लाइन मार्फत फिक्सलाई अनडू र हटाउन सक्नुहुन्छ, प्रणाली सञ्चालनमा अवरोध नगरी पनि।

कार्यात्मक अद्यावधिक

नयाँ सुविधाहरू सक्षम गर्न कार्यात्मक सफ्टवेयर अद्यावधिकहरू लागू गरिन्छ। यी सुधारहरू मध्ये एउटा अनुप्रयोग हस्ताक्षर डाटाबेस अद्यावधिक गर्दैछ। यो प्याकेज परीक्षणको रूपमा सिस्को नियन्त्रकहरूमा स्थापना गरिएको थियो। प्याचहरू जस्तै, सुविधा अद्यावधिकहरू लागू, स्थापना, वा कुनै पनि डाउनटाइम वा प्रणाली अवरोध बिना हटाइन्छ।

पूर्ण अपडेट

यस समयमा, नियन्त्रक सफ्टवेयर छविको पूर्ण अपडेट कार्यात्मक अद्यावधिकको रूपमा प्रदर्शन गरिएको छ, त्यो हो, डाउनटाइम बिना। यद्यपि, यो सुविधा क्लस्टर कन्फिगरेसनमा मात्र उपलब्ध हुन्छ जब त्यहाँ एक भन्दा बढी नियन्त्रक हुन्छ। पूर्ण अपडेट क्रमिक रूपमा गरिन्छ: पहिले एउटा नियन्त्रकमा, त्यसपछि दोस्रोमा।

नयाँ पहुँच बिन्दु मोडेल थप्दै

नयाँ पहुँच बिन्दुहरू जडान गर्नु, जुन पहिले प्रयोग गरिएको नियन्त्रक सफ्टवेयर छविको साथ सञ्चालन गरिएको थिएन, वायरलेस नेटवर्कमा एक सामान्य कार्य हो, विशेष गरी ठूला नेटवर्कहरूमा (विमानस्थलहरू, होटलहरू, कारखानाहरू)। प्राय: प्रतिस्पर्धी समाधानहरूमा, यो अपरेसनलाई प्रणाली सफ्टवेयर अद्यावधिक गर्न वा नियन्त्रकहरू रिबुट गर्न आवश्यक छ।

नयाँ Wi-Fi 6 पहुँच बिन्दुहरू Cisco Catalyst 9800 श्रृंखला नियन्त्रकहरूको क्लस्टरमा जडान गर्दा, त्यस्ता कुनै समस्याहरू देखिँदैन। कन्ट्रोलरमा नयाँ बिन्दुहरू जडान गर्न नियन्त्रक सफ्टवेयर अद्यावधिक नगरी गरिन्छ, र यस प्रक्रियालाई रिबुट आवश्यक पर्दैन, यसरी कुनै पनि तरिकाले ताररहित नेटवर्कलाई असर गर्दैन।

नियन्त्रक विफलता

परीक्षण वातावरणले दुईवटा Wi-Fi 6 नियन्त्रकहरू (सक्रिय/स्ट्यान्डबाइ) प्रयोग गर्दछ र पहुँच बिन्दुको दुवै नियन्त्रकहरूसँग प्रत्यक्ष जडान हुन्छ।

एउटा ताररहित नियन्त्रक सक्रिय छ, र अर्को क्रमशः ब्याकअप छ। यदि सक्रिय नियन्त्रक असफल भयो भने, ब्याकअप नियन्त्रकले लिन्छ र यसको स्थिति सक्रियमा परिवर्तन हुन्छ। यो प्रक्रिया ग्राहकहरूको लागि पहुँच बिन्दु र Wi-Fi को लागि अवरोध बिना हुन्छ।

सुरक्षा

यस खण्डले सुरक्षाका पक्षहरूबारे छलफल गर्दछ, जुन ताररहित सञ्जालहरूमा अत्यन्तै दबाबपूर्ण मुद्दा हो। समाधानको सुरक्षा निम्न विशेषताहरूको आधारमा मूल्याङ्कन गरिन्छ:

• आवेदन मान्यता;
• प्रवाह ट्रयाकिङ;
• एन्क्रिप्टेड ट्राफिकको विश्लेषण;
• घुसपैठ पत्ता लगाउने र रोकथाम;
• प्रमाणीकरण भनेको;
• ग्राहक उपकरण सुरक्षा उपकरण।

आवेदन मान्यता

इन्टरप्राइज र औद्योगिक Wi-Fi बजारमा उत्पादनहरूको विविधता बीच, उत्पादनहरूले एप्लिकेसनद्वारा ट्राफिक पहिचान गर्ने तरिकामा भिन्नताहरू छन्। विभिन्न निर्माताहरूका उत्पादनहरूले विभिन्न संख्याका अनुप्रयोगहरू पहिचान गर्न सक्छन्। यद्यपि, पहिचानको लागि सम्भव भएसम्म प्रतिस्पर्धी समाधानहरूको सूचीमा रहेका धेरै अनुप्रयोगहरू, वास्तवमा, वेबसाइटहरू हुन्, र अद्वितीय अनुप्रयोगहरू होइनन्।

त्यहाँ अनुप्रयोग पहिचानको अर्को रोचक विशेषता छ: समाधानहरू पहिचान शुद्धतामा धेरै भिन्न हुन्छन्।

गरिएका सबै परीक्षणहरूलाई ध्यानमा राख्दै, हामी जिम्मेवारीपूर्वक भन्न सक्छौं कि सिस्कोको Wi-Fi-6 समाधानले एप्लिकेसन पहिचान एकदम सही रूपमा गर्छ: Jabber, Netflix, Dropbox, YouTube र अन्य लोकप्रिय अनुप्रयोगहरू, साथै वेब सेवाहरू, सही रूपमा पहिचान गरिएको थियो। सिस्को समाधानहरूले DPI (डीप प्याकेट निरीक्षण) प्रयोग गरेर डाटा प्याकेटहरूमा गहिरो डुब्न सक्छ।

ट्राफिक प्रवाह ट्र्याकिङ

प्रणालीले सही रूपमा डाटा प्रवाह (जस्तै ठूला फाइल चालहरू) ट्र्याक गर्न र रिपोर्ट गर्न सक्छ कि भनेर हेर्नको लागि अर्को परीक्षण सञ्चालन गरिएको थियो। यो परीक्षण गर्न, फाइल ट्रान्सफर प्रोटोकल (FTP) प्रयोग गरेर नेटवर्कमा 6,5 मेगाबाइट फाइल पठाइएको थियो।

सिस्को समाधान पूर्ण रूपमा कार्यमा थियो र यो ट्राफिक ट्र्याक गर्न सक्षम थियो NetFlow र यसको हार्डवेयर क्षमताहरूको लागि धन्यवाद। ट्राफिक पत्ता लगाइयो र स्थानान्तरण गरिएको डाटाको सही मात्राको साथ तुरुन्तै पहिचान गरियो।

एन्क्रिप्टेड ट्राफिक विश्लेषण

प्रयोगकर्ता डेटा ट्राफिक बढ्दो रूपमा गुप्तिकरण भइरहेको छ। यो आक्रमणकारीहरू द्वारा ट्र्याक वा अवरोध हुनबाट जोगाउनको लागि गरिन्छ। तर एकै समयमा, ह्याकरहरूले आफ्नो मालवेयर लुकाउन र म्यान-इन-द-मिडल (MiTM) वा कीलगिङ आक्रमणहरू जस्ता अन्य संदिग्ध कार्यहरू गर्न इन्क्रिप्शन प्रयोग गर्दैछन्।

धेरैजसो व्यवसायहरूले फायरवाल वा घुसपैठ रोकथाम प्रणालीहरू प्रयोग गरेर यसलाई डिक्रिप्ट गरेर तिनीहरूको एन्क्रिप्टेड ट्राफिकको केही निरीक्षण गर्छन्। तर यस प्रक्रियाले धेरै समय लिन्छ र समग्र रूपमा नेटवर्कको प्रदर्शनलाई फाइदा गर्दैन। थप रूपमा, एक पटक डिक्रिप्ट गरिसकेपछि, यो डेटा प्रिङ्ग आँखाहरूको लागि कमजोर हुन्छ।

सिस्को उत्प्रेरक 9800 श्रृंखला नियन्त्रकहरूले सफलतापूर्वक अन्य माध्यमहरूद्वारा इन्क्रिप्टेड ट्राफिक विश्लेषण गर्ने समस्या समाधान गर्छन्। समाधानलाई एन्क्रिप्टेड ट्राफिक एनालिटिक्स (ETA) भनिन्छ। ETA एउटा यस्तो प्रविधि हो जसमा हाल प्रतिस्पर्धी समाधानहरूमा कुनै एनालगहरू छैनन् र जसले इन्क्रिप्टेड ट्राफिकमा मालवेयरलाई डिक्रिप्ट नगरिकन पत्ता लगाउँदछ। ETA IOS-XE को एक मुख्य विशेषता हो जसमा परिष्कृत NetFlow समावेश छ र एन्क्रिप्टेड ट्राफिकमा लुकेका खराब ट्राफिक ढाँचाहरू पहिचान गर्न उन्नत व्यवहार एल्गोरिदमहरू प्रयोग गर्दछ।

ETA ले सन्देशहरू डिक्रिप्ट गर्दैन, तर इन्क्रिप्टेड ट्राफिक प्रवाहहरूको मेटाडेटा प्रोफाइलहरू सङ्कलन गर्दछ - प्याकेट आकार, प्याकेटहरू बीचको समय अन्तराल, र धेरै। मेटाडेटा त्यसपछि नेटफ्लो v9 रेकर्डहरूमा सिस्को स्टेल्थवाचमा निर्यात गरिन्छ।

स्टेल्थवाचको मुख्य कार्य भनेको ट्राफिकलाई निरन्तर निगरानी गर्नु हो, साथै सामान्य नेटवर्क गतिविधिको आधार रेखा सिर्जना गर्नु हो। ETA द्वारा पठाइएको इन्क्रिप्टेड स्ट्रिम मेटाडेटा प्रयोग गरेर, Stealthwatch ले संदिग्ध घटनाहरू संकेत गर्न सक्ने व्यवहार ट्राफिक विसंगतिहरू पहिचान गर्न बहु-स्तरको मेसिन लर्निङ लागू गर्दछ।

गत वर्ष, सिस्कोले Miercom लाई यसको सिस्को एन्क्रिप्टेड ट्राफिक एनालिटिक्स समाधान स्वतन्त्र रूपमा मूल्याङ्कन गर्न संलग्न गर्यो। यस मूल्याङ्कनको क्रममा, Miercom ले छुट्टै ज्ञात र अज्ञात खतराहरू (भाइरस, ट्रोजन, ransomware) इन्क्रिप्टेड र अनइन्क्रिप्टेड ट्राफिकमा ठूलो ETA र गैर-ETA नेटवर्कहरूमा धम्कीहरू पहिचान गर्न पठायो।

परीक्षणको लागि, मालिसियस कोड दुबै नेटवर्कहरूमा सुरू गरिएको थियो। दुवै अवस्थामा, संदिग्ध गतिविधि बिस्तारै पत्ता लगाइयो। ETA नेटवर्कले सुरुमा गैर-ETA नेटवर्क भन्दा 36% छिटो खतराहरू पत्ता लगायो। एकै समयमा, कामको प्रगतिको रूपमा, ETA नेटवर्कमा पत्ता लगाउने उत्पादकता बढ्न थाल्यो। नतिजाको रूपमा, धेरै घण्टाको काम पछि, दुई तिहाइ सक्रिय खतराहरू ईटीए नेटवर्कमा सफलतापूर्वक पत्ता लगाइयो, जुन गैर-ईटीए नेटवर्कमा दुई गुणा बढी छ।

ETA कार्यक्षमता Stealthwatch संग राम्रोसँग एकीकृत छ। धम्कीहरूलाई गम्भीरताद्वारा वर्गीकृत गरिन्छ र विस्तृत जानकारी, साथै एक पटक पुष्टि भएपछि उपचार विकल्पहरू देखाइन्छ। निष्कर्ष - ETA काम गर्दछ!

घुसपैठ पत्ता लगाउने र रोकथाम

सिस्कोसँग अब अर्को प्रभावकारी सुरक्षा उपकरण छ - Cisco Advanced Wireless Intrusion Prevention System (aWIPS): वायरलेस नेटवर्कहरूमा खतराहरू पत्ता लगाउन र रोक्नको लागि एउटा संयन्त्र। AWIPS समाधानले नियन्त्रकहरू, पहुँच बिन्दुहरू र सिस्को DNA केन्द्र व्यवस्थापन सफ्टवेयरको स्तरमा सञ्चालन गर्दछ। खतरा पत्ता लगाउने, चेतावनी दिने, र रोकथाम गर्न नेटवर्क ट्राफिक विश्लेषण, नेटवर्क उपकरण र नेटवर्क टोपोलोजी जानकारी, हस्ताक्षर-आधारित प्रविधिहरू, र अत्यधिक सटीक र रोक्न सकिने वायरलेस खतराहरू प्रदान गर्न विसंगति पत्ता लगाउने संयोजन गर्दछ।

aWIPS लाई तपाइँको सञ्जाल पूर्वाधारमा पूर्ण रूपमा एकीकृत गर्दै, तपाइँ लगातार दुबै तार र ताररहित सञ्जालहरूमा ताररहित ट्राफिक निगरानी गर्न सक्नुहुन्छ र यसलाई प्रयोग गर्न सक्नुहुन्छ धेरै स्रोतहरूबाट सम्भावित आक्रमणहरू स्वचालित रूपमा विश्लेषण गर्नको लागि सबैभन्दा व्यापक पत्ता लगाउन र रोकथाम सम्भव छ।

प्रमाणीकरण भनेको हो

यस समयमा, क्लासिक प्रमाणीकरण उपकरणहरूको अतिरिक्त, सिस्को उत्प्रेरक 9800 श्रृंखला समाधानहरूले WPA3 समर्थन गर्दछ। WPA3 WPA को नवीनतम संस्करण हो, जुन प्रोटोकल र प्रविधिहरूको सेट हो जसले Wi-Fi नेटवर्कहरूको लागि प्रमाणीकरण र इन्क्रिप्सन प्रदान गर्दछ।

WPA3 ले तेस्रो पक्षहरूद्वारा पासवर्ड अनुमान गर्ने प्रयासहरू विरुद्ध प्रयोगकर्ताहरूलाई बलियो सुरक्षा प्रदान गर्न समानुपातिक प्रमाणीकरण (SAE) को प्रयोग गर्दछ। जब क्लाइन्ट पहुँच बिन्दुमा जडान हुन्छ, यसले SAE एक्सचेन्ज गर्छ। यदि सफल भएमा, तिनीहरू मध्ये प्रत्येकले क्रिप्टोग्राफिक रूपमा बलियो कुञ्जी सिर्जना गर्नेछ जसबाट सत्र कुञ्जी व्युत्पन्न गरिनेछ, र त्यसपछि तिनीहरू पुष्टिकरण स्थितिमा प्रवेश गर्नेछन्। क्लाइन्ट र पहुँच बिन्दुले त्यसपछि प्रत्येक पटक सत्र कुञ्जी उत्पन्न गर्न आवश्यक पर्ने ह्यान्डशेक अवस्थाहरू प्रविष्ट गर्न सक्छ। विधिले अगाडि गोपनीयता प्रयोग गर्दछ, जसमा आक्रमणकारीले एउटा कुञ्जी क्र्याक गर्न सक्छ, तर अन्य सबै कुञ्जीहरू होइन।

अर्थात्, SAE यस्तो तरिकाले डिजाइन गरिएको छ कि ट्राफिकलाई अवरोध गर्ने आक्रमणकारीले अवरोधित डाटा बेकार हुनु अघि पासवर्ड अनुमान गर्ने एक मात्र प्रयास छ। लामो पासवर्ड रिकभरी संगठित गर्न, तपाईंलाई पहुँच बिन्दुमा भौतिक पहुँच चाहिन्छ।

ग्राहक उपकरण सुरक्षा

Cisco Catalyst 9800 Series वायरलेस समाधानहरूले हाल Cisco Umbrella WLAN मार्फत मुख्य ग्राहक सुरक्षा प्रदान गर्दछ, क्लाउड-आधारित नेटवर्क सुरक्षा सेवा जसले DNS स्तरमा ज्ञात र उदीयमान खतराहरूको स्वचालित पहिचानको साथ सञ्चालन गर्दछ।

Cisco Umbrella WLAN ले ग्राहक उपकरणहरूलाई इन्टरनेटमा सुरक्षित जडान प्रदान गर्दछ। यो सामग्री फिल्टरिङ मार्फत प्राप्त हुन्छ, अर्थात्, इन्टरप्राइज नीति अनुसार इन्टरनेटमा स्रोतहरूमा पहुँच रोकेर। यसरी, इन्टरनेटमा ग्राहक उपकरणहरू मालवेयर, ransomware, र फिसिङबाट सुरक्षित छन्। नीति प्रवर्तन 60 लगातार अद्यावधिक सामग्री कोटिहरूमा आधारित छ।

स्वचालन

आजका वायरलेस नेटवर्कहरू धेरै लचिलो र जटिल छन्, त्यसैले वायरलेस कन्ट्रोलरहरूबाट जानकारी कन्फिगर गर्ने र पुन: प्राप्त गर्ने परम्परागत विधिहरू पर्याप्त छैनन्। नेटवर्क प्रशासकहरू र सूचना सुरक्षा पेशेवरहरूलाई स्वचालन र विश्लेषणका लागि उपकरणहरू चाहिन्छ, वायरलेस विक्रेताहरूलाई त्यस्ता उपकरणहरू प्रस्ताव गर्न प्रेरित गर्दछ।

यी समस्याहरू समाधान गर्न, सिस्को उत्प्रेरक 9800 श्रृंखला वायरलेस नियन्त्रकहरू, परम्परागत API संग, YANG (अझै अर्को अर्को पुस्ता) डेटा मोडेलिङ भाषाको साथ RESTCONF / NETCONF नेटवर्क कन्फिगरेसन प्रोटोकलको लागि समर्थन प्रदान गर्दछ।

NETCONF एक XML-आधारित प्रोटोकल हो जुन अनुप्रयोगहरूले जानकारी क्वेरी गर्न र वायरलेस कन्ट्रोलरहरू जस्ता नेटवर्क उपकरणहरूको कन्फिगरेसन परिवर्तन गर्न प्रयोग गर्न सक्छ।

यी विधिहरूका अतिरिक्त, Cisco Catalyst 9800 Series Controllers ले NetFlow र sFlow प्रोटोकलहरू प्रयोग गरेर सूचना प्रवाह डाटा क्याप्चर, पुनःप्राप्त, र विश्लेषण गर्ने क्षमता प्रदान गर्दछ।

सुरक्षा र ट्राफिक मोडलिङको लागि, विशिष्ट प्रवाहहरू ट्र्याक गर्ने क्षमता एक मूल्यवान उपकरण हो। यो समस्या समाधान गर्न, sFlow प्रोटोकल लागू गरिएको थियो, जसले तपाईंलाई प्रत्येक सय मध्ये दुई प्याकेटहरू खिच्न अनुमति दिन्छ। यद्यपि, कहिलेकाहीँ यो प्रवाहको विश्लेषण र पर्याप्त अध्ययन र मूल्याङ्कन गर्न पर्याप्त नहुन सक्छ। तसर्थ, सिस्कोद्वारा लागू गरिएको नेटफ्लोको विकल्प हो, जसले तपाईंलाई 100% सङ्कलन र त्यसपछिको विश्लेषणको लागि निर्दिष्ट प्रवाहमा सबै प्याकेटहरू निर्यात गर्न अनुमति दिन्छ।

अर्को सुविधा, तथापि, केवल नियन्त्रकहरूको हार्डवेयर कार्यान्वयनमा उपलब्ध छ, जसले तपाईंलाई सिस्को उत्प्रेरक 9800 श्रृंखला नियन्त्रकहरूमा वायरलेस नेटवर्कको सञ्चालनलाई स्वचालित गर्न अनुमति दिन्छ, प्रयोगको लागि एड-अनको रूपमा पाइथन भाषाको लागि निर्मित समर्थन छ। वायरलेस नियन्त्रकमा सिधै लिपिहरू।

अन्तमा, सिस्को उत्प्रेरक 9800 श्रृंखला नियन्त्रकहरूले अनुगमन र व्यवस्थापन सञ्चालनका लागि प्रमाणित SNMP संस्करण 1, 2, र 3 प्रोटोकल समर्थन गर्दछ।

तसर्थ, स्वचालनको सन्दर्भमा, सिस्को उत्प्रेरक 9800 श्रृंखला समाधानहरूले आधुनिक व्यापार आवश्यकताहरू पूर्ण रूपमा पूरा गर्दछ, दुबै नयाँ र अद्वितीय, साथै कुनै पनि आकार र जटिलताको वायरलेस नेटवर्कहरूमा स्वचालित सञ्चालन र विश्लेषणहरूको लागि समय-परीक्षण उपकरणहरू प्रदान गर्दछ।

निष्कर्षमा

Cisco Catalyst 9800 Series Controllers मा आधारित समाधानहरूमा, Cisco ले उच्च उपलब्धता, सुरक्षा र स्वचालनका कोटिहरूमा उत्कृष्ट नतिजाहरू प्रदर्शन गर्‍यो।

समाधानले सबै उच्च उपलब्धता आवश्यकताहरू पूर्ण रूपमा पूरा गर्दछ जस्तै अनियोजित घटनाहरूको समयमा सब-सेकेन्ड फेलओभर र निर्धारित कार्यक्रमहरूको लागि शून्य डाउनटाइम।

Cisco Catalyst 9800 Series Controllers ले व्यापक सुरक्षा प्रदान गर्दछ जसले एप्लिकेसन पहिचान र व्यवस्थापनको लागि गहिरो प्याकेट निरीक्षण, डेटा प्रवाहमा पूर्ण दृश्यता, र एन्क्रिप्टेड ट्राफिकमा लुकेका खतराहरूको पहिचान, साथै ग्राहक उपकरणहरूको लागि उन्नत प्रमाणीकरण र सुरक्षा संयन्त्रहरू प्रदान गर्दछ।

स्वचालन र विश्लेषणका लागि, Cisco Catalyst 9800 Series लोकप्रिय मानक मोडेलहरू प्रयोग गरेर शक्तिशाली क्षमताहरू प्रदान गर्दछ: YANG, NETCONF, RESTCONF, परम्परागत API, र निर्मित पाइथन स्क्रिप्टहरू।

यसरी, Cisco ले एक पटक पुन: नेटवर्किङ समाधानहरूको विश्वको अग्रणी निर्माताको रूपमा आफ्नो स्थिति पुष्टि गर्दछ, समयलाई ध्यानमा राख्दै र आधुनिक व्यवसायका सबै चुनौतीहरूलाई ध्यानमा राख्दै।

उत्प्रेरक स्विच परिवारको बारेमा थप जानकारीको लागि, भ्रमण गर्नुहोस् साइट सिस्को।

स्रोत: www.habr.com

2019 मा, परामर्श कम्पनी Miercom ले Cisco Catalyst 6 शृङ्खलाका Wi-Fi 9800 नियन्त्रकहरूको स्वतन्त्र प्राविधिक मूल्याङ्कन सञ्चालन गर्‍यो। यस अध्ययनको लागि, Cisco Wi-Fi 6 नियन्त्रकहरू र पहुँच बिन्दुहरूबाट एक परीक्षण बेन्च भेला गरिएको थियो, र प्राविधिक समाधान थियो। निम्न कोटिहरूमा मूल्याङ्कन गरिएको:

• उपलब्धता;
• सुरक्षा;
• स्वचालन।

अध्ययनको नतिजा तल देखाइएको छ। 2019 देखि, सिस्को उत्प्रेरक 9800 श्रृंखला नियन्त्रकहरूको कार्यक्षमता उल्लेखनीय रूपमा सुधार गरिएको छ - यी बिन्दुहरू पनि यस लेखमा प्रतिबिम्बित छन्।

तपाईंले Wi-Fi 6 प्रविधिका अन्य फाइदाहरू, कार्यान्वयनका उदाहरणहरू र अनुप्रयोगका क्षेत्रहरू बारे पढ्न सक्नुहुन्छ यहाँ.

समाधान अवलोकन

Wi-Fi 6 नियन्त्रक सिस्को उत्प्रेरक 9800 श्रृंखला

Cisco Catalyst 9800 Series Wireless Controllers, IOS-XE अपरेटिङ सिस्टममा आधारित (सिस्को स्विच र राउटरहरूका लागि पनि प्रयोग गरिन्छ), विभिन्न विकल्पहरूमा उपलब्ध छन्।

9800-80 कन्ट्रोलरको पुरानो मोडेलले 80 Gbps सम्म वायरलेस नेटवर्क थ्रुपुट समर्थन गर्दछ। एउटा 9800-80 नियन्त्रकले 6000 पहुँच बिन्दुहरू र 64 वायरलेस क्लाइन्टहरूलाई समर्थन गर्दछ।

मध्य-दायरा मोडेल, 9800-40 नियन्त्रक, 40 Gbps थ्रुपुट, 2000 पहुँच बिन्दुहरू र 32 वायरलेस क्लाइन्टहरू सम्म समर्थन गर्दछ।

यी मोडेलहरूको अतिरिक्त, प्रतिस्पर्धात्मक विश्लेषणले 9800-CL वायरलेस नियन्त्रक (CL भनेको क्लाउडको लागि खडा) पनि समावेश गर्यो। 9800-CL VMWare ESXI र KVM हाइपरभाइजरहरूमा भर्चुअल वातावरणमा चल्छ, र यसको प्रदर्शन कन्ट्रोलर भर्चुअल मेसिनको लागि समर्पित हार्डवेयर स्रोतहरूमा निर्भर छ। यसको अधिकतम कन्फिगरेसनमा, सिस्को 9800-CL नियन्त्रक, पुरानो मोडेल 9800-80 जस्तै, 6000 पहुँच बिन्दुहरू र 64 वायरलेस क्लाइन्टहरू सम्म स्केलेबिलिटी समर्थन गर्दछ।

नियन्त्रकहरूसँग अनुसन्धान गर्दा, Cisco Aironet AP 4800 श्रृंखला पहुँच बिन्दुहरू प्रयोग गरियो, 2,4 र 5 GHz को फ्रिक्वेन्सीहरूमा गतिशील रूपमा दोहोरो 5-GHz मोडमा स्विच गर्ने क्षमताको साथ सञ्चालनलाई समर्थन गर्दै।

परीक्षण स्ट्यान्ड

परीक्षणको एक भागको रूपमा, क्लस्टर र Cisco Aironet AP 9800 श्रृंखला पहुँच बिन्दुहरूमा सञ्चालन गर्ने दुई Cisco Catalyst 4800-CL वायरलेस कन्ट्रोलरहरूबाट स्ट्यान्ड भेला गरिएको थियो।

डेल र एप्पलका ल्यापटपहरू, साथै एक एप्पल आईफोन स्मार्टफोन, ग्राहक उपकरणहरूको रूपमा प्रयोग गरियो।

पहुँच परीक्षण

उपलब्धता भनेको प्रणाली वा सेवामा पहुँच र प्रयोग गर्ने प्रयोगकर्ताहरूको क्षमताको रूपमा परिभाषित गरिएको छ। उच्च उपलब्धताले निश्चित घटनाहरूबाट स्वतन्त्र, प्रणाली वा सेवामा निरन्तर पहुँचलाई जनाउँछ।

उच्च उपलब्धता चार परिदृश्यहरूमा परीक्षण गरिएको थियो, पहिलो तीन परिदृश्यहरू अनुमानित वा निर्धारित घटनाहरू जुन व्यापार घण्टाको समयमा वा पछि हुन सक्छ। पाँचौं परिदृश्य क्लासिक असफलता हो, जुन एक अप्रत्याशित घटना हो।

परिदृश्यहरूको विवरण:

• त्रुटि सुधार - प्रणालीको माइक्रो-अपडेट (बगफिक्स वा सुरक्षा प्याच), जसले तपाइँलाई प्रणाली सफ्टवेयरको पूर्ण अद्यावधिक बिना कुनै विशेष त्रुटि वा जोखिमलाई ठीक गर्न अनुमति दिन्छ;
• कार्यात्मक अद्यावधिक - कार्यात्मक अद्यावधिकहरू स्थापना गरेर प्रणालीको हालको कार्यक्षमता थप्दै वा विस्तार गर्दै;
• पूर्ण अपडेट - नियन्त्रक सफ्टवेयर छवि अपडेट गर्नुहोस्;
• पहुँच बिन्दु थप्दै - वायरलेस नियन्त्रक सफ्टवेयर पुन: कन्फिगर वा अद्यावधिक गर्न आवश्यकता बिना वायरलेस नेटवर्कमा नयाँ पहुँच बिन्दु मोडेल थप्दै;
• विफलता - ताररहित नियन्त्रकको विफलता।

बगहरू र कमजोरीहरू फिक्स गर्दै

प्रायः, धेरै प्रतिस्पर्धी समाधानहरूको साथ, प्याचिङलाई वायरलेस नियन्त्रक प्रणालीको पूर्ण सफ्टवेयर अपडेट चाहिन्छ, जसले अनियोजित डाउनटाइमको परिणाम हुन सक्छ। सिस्को समाधानको अवस्थामा, प्याचिङ उत्पादन रोक्न बिना प्रदर्शन गरिन्छ। प्याचहरू कुनै पनि कम्पोनेन्टहरूमा स्थापना गर्न सकिन्छ जब वायरलेस पूर्वाधार सञ्चालन जारी रहन्छ।

प्रक्रिया आफै एकदम सरल छ। प्याच फाइल बुटस्ट्र्याप फोल्डरमा सिस्को वायरलेस नियन्त्रकहरू मध्ये एकमा प्रतिलिपि गरिएको छ, र त्यसपछि सञ्चालन GUI वा आदेश रेखा मार्फत पुष्टि हुन्छ। थप रूपमा, तपाइँ GUI वा कमाण्ड लाइन मार्फत फिक्सलाई अनडू र हटाउन सक्नुहुन्छ, प्रणाली सञ्चालनमा अवरोध नगरी पनि।

कार्यात्मक अद्यावधिक

नयाँ सुविधाहरू सक्षम गर्न कार्यात्मक सफ्टवेयर अद्यावधिकहरू लागू गरिन्छ। यी सुधारहरू मध्ये एउटा अनुप्रयोग हस्ताक्षर डाटाबेस अद्यावधिक गर्दैछ। यो प्याकेज परीक्षणको रूपमा सिस्को नियन्त्रकहरूमा स्थापना गरिएको थियो। प्याचहरू जस्तै, सुविधा अद्यावधिकहरू लागू, स्थापना, वा कुनै पनि डाउनटाइम वा प्रणाली अवरोध बिना हटाइन्छ।

पूर्ण अपडेट

यस समयमा, नियन्त्रक सफ्टवेयर छविको पूर्ण अपडेट कार्यात्मक अद्यावधिकको रूपमा प्रदर्शन गरिएको छ, त्यो हो, डाउनटाइम बिना। यद्यपि, यो सुविधा क्लस्टर कन्फिगरेसनमा मात्र उपलब्ध हुन्छ जब त्यहाँ एक भन्दा बढी नियन्त्रक हुन्छ। पूर्ण अपडेट क्रमिक रूपमा गरिन्छ: पहिले एउटा नियन्त्रकमा, त्यसपछि दोस्रोमा।

नयाँ पहुँच बिन्दु मोडेल थप्दै

नयाँ पहुँच बिन्दुहरू जडान गर्नु, जुन पहिले प्रयोग गरिएको नियन्त्रक सफ्टवेयर छविको साथ सञ्चालन गरिएको थिएन, वायरलेस नेटवर्कमा एक सामान्य कार्य हो, विशेष गरी ठूला नेटवर्कहरूमा (विमानस्थलहरू, होटलहरू, कारखानाहरू)। प्राय: प्रतिस्पर्धी समाधानहरूमा, यो अपरेसनलाई प्रणाली सफ्टवेयर अद्यावधिक गर्न वा नियन्त्रकहरू रिबुट गर्न आवश्यक छ।

नयाँ Wi-Fi 6 पहुँच बिन्दुहरू Cisco Catalyst 9800 श्रृंखला नियन्त्रकहरूको क्लस्टरमा जडान गर्दा, त्यस्ता कुनै समस्याहरू देखिँदैन। कन्ट्रोलरमा नयाँ बिन्दुहरू जडान गर्न नियन्त्रक सफ्टवेयर अद्यावधिक नगरी गरिन्छ, र यस प्रक्रियालाई रिबुट आवश्यक पर्दैन, यसरी कुनै पनि तरिकाले ताररहित नेटवर्कलाई असर गर्दैन।

नियन्त्रक विफलता

परीक्षण वातावरणले दुईवटा Wi-Fi 6 नियन्त्रकहरू (सक्रिय/स्ट्यान्डबाइ) प्रयोग गर्दछ र पहुँच बिन्दुको दुवै नियन्त्रकहरूसँग प्रत्यक्ष जडान हुन्छ।

एउटा ताररहित नियन्त्रक सक्रिय छ, र अर्को क्रमशः ब्याकअप छ। यदि सक्रिय नियन्त्रक असफल भयो भने, ब्याकअप नियन्त्रकले लिन्छ र यसको स्थिति सक्रियमा परिवर्तन हुन्छ। यो प्रक्रिया ग्राहकहरूको लागि पहुँच बिन्दु र Wi-Fi को लागि अवरोध बिना हुन्छ।

सुरक्षा

यस खण्डले सुरक्षाका पक्षहरूबारे छलफल गर्दछ, जुन ताररहित सञ्जालहरूमा अत्यन्तै दबाबपूर्ण मुद्दा हो। समाधानको सुरक्षा निम्न विशेषताहरूको आधारमा मूल्याङ्कन गरिन्छ:

• आवेदन मान्यता;
• प्रवाह ट्रयाकिङ;
• एन्क्रिप्टेड ट्राफिकको विश्लेषण;
• घुसपैठ पत्ता लगाउने र रोकथाम;
• प्रमाणीकरण भनेको;
• ग्राहक उपकरण सुरक्षा उपकरण।

आवेदन मान्यता

इन्टरप्राइज र औद्योगिक Wi-Fi बजारमा उत्पादनहरूको विविधता बीच, उत्पादनहरूले एप्लिकेसनद्वारा ट्राफिक पहिचान गर्ने तरिकामा भिन्नताहरू छन्। विभिन्न निर्माताहरूका उत्पादनहरूले विभिन्न संख्याका अनुप्रयोगहरू पहिचान गर्न सक्छन्। यद्यपि, पहिचानको लागि सम्भव भएसम्म प्रतिस्पर्धी समाधानहरूको सूचीमा रहेका धेरै अनुप्रयोगहरू, वास्तवमा, वेबसाइटहरू हुन्, र अद्वितीय अनुप्रयोगहरू होइनन्।

त्यहाँ अनुप्रयोग पहिचानको अर्को रोचक विशेषता छ: समाधानहरू पहिचान शुद्धतामा धेरै भिन्न हुन्छन्।

गरिएका सबै परीक्षणहरूलाई ध्यानमा राख्दै, हामी जिम्मेवारीपूर्वक भन्न सक्छौं कि सिस्कोको Wi-Fi-6 समाधानले एप्लिकेसन पहिचान एकदम सही रूपमा गर्छ: Jabber, Netflix, Dropbox, YouTube र अन्य लोकप्रिय अनुप्रयोगहरू, साथै वेब सेवाहरू, सही रूपमा पहिचान गरिएको थियो। सिस्को समाधानहरूले DPI (डीप प्याकेट निरीक्षण) प्रयोग गरेर डाटा प्याकेटहरूमा गहिरो डुब्न सक्छ।

ट्राफिक प्रवाह ट्र्याकिङ

प्रणालीले सही रूपमा डाटा प्रवाह (जस्तै ठूला फाइल चालहरू) ट्र्याक गर्न र रिपोर्ट गर्न सक्छ कि भनेर हेर्नको लागि अर्को परीक्षण सञ्चालन गरिएको थियो। यो परीक्षण गर्न, फाइल ट्रान्सफर प्रोटोकल (FTP) प्रयोग गरेर नेटवर्कमा 6,5 मेगाबाइट फाइल पठाइएको थियो।

सिस्को समाधान पूर्ण रूपमा कार्यमा थियो र यो ट्राफिक ट्र्याक गर्न सक्षम थियो NetFlow र यसको हार्डवेयर क्षमताहरूको लागि धन्यवाद। ट्राफिक पत्ता लगाइयो र स्थानान्तरण गरिएको डाटाको सही मात्राको साथ तुरुन्तै पहिचान गरियो।

एन्क्रिप्टेड ट्राफिक विश्लेषण

प्रयोगकर्ता डेटा ट्राफिक बढ्दो रूपमा गुप्तिकरण भइरहेको छ। यो आक्रमणकारीहरू द्वारा ट्र्याक वा अवरोध हुनबाट जोगाउनको लागि गरिन्छ। तर एकै समयमा, ह्याकरहरूले आफ्नो मालवेयर लुकाउन र म्यान-इन-द-मिडल (MiTM) वा कीलगिङ आक्रमणहरू जस्ता अन्य संदिग्ध कार्यहरू गर्न इन्क्रिप्शन प्रयोग गर्दैछन्।

धेरैजसो व्यवसायहरूले फायरवाल वा घुसपैठ रोकथाम प्रणालीहरू प्रयोग गरेर यसलाई डिक्रिप्ट गरेर तिनीहरूको एन्क्रिप्टेड ट्राफिकको केही निरीक्षण गर्छन्। तर यस प्रक्रियाले धेरै समय लिन्छ र समग्र रूपमा नेटवर्कको प्रदर्शनलाई फाइदा गर्दैन। थप रूपमा, एक पटक डिक्रिप्ट गरिसकेपछि, यो डेटा प्रिङ्ग आँखाहरूको लागि कमजोर हुन्छ।

सिस्को उत्प्रेरक 9800 श्रृंखला नियन्त्रकहरूले सफलतापूर्वक अन्य माध्यमहरूद्वारा इन्क्रिप्टेड ट्राफिक विश्लेषण गर्ने समस्या समाधान गर्छन्। समाधानलाई एन्क्रिप्टेड ट्राफिक एनालिटिक्स (ETA) भनिन्छ। ETA एउटा यस्तो प्रविधि हो जसमा हाल प्रतिस्पर्धी समाधानहरूमा कुनै एनालगहरू छैनन् र जसले इन्क्रिप्टेड ट्राफिकमा मालवेयरलाई डिक्रिप्ट नगरिकन पत्ता लगाउँदछ। ETA IOS-XE को एक मुख्य विशेषता हो जसमा परिष्कृत NetFlow समावेश छ र एन्क्रिप्टेड ट्राफिकमा लुकेका खराब ट्राफिक ढाँचाहरू पहिचान गर्न उन्नत व्यवहार एल्गोरिदमहरू प्रयोग गर्दछ।

ETA ले सन्देशहरू डिक्रिप्ट गर्दैन, तर इन्क्रिप्टेड ट्राफिक प्रवाहहरूको मेटाडेटा प्रोफाइलहरू सङ्कलन गर्दछ - प्याकेट आकार, प्याकेटहरू बीचको समय अन्तराल, र धेरै। मेटाडेटा त्यसपछि नेटफ्लो v9 रेकर्डहरूमा सिस्को स्टेल्थवाचमा निर्यात गरिन्छ।

स्टेल्थवाचको मुख्य कार्य भनेको ट्राफिकलाई निरन्तर निगरानी गर्नु हो, साथै सामान्य नेटवर्क गतिविधिको आधार रेखा सिर्जना गर्नु हो। ETA द्वारा पठाइएको इन्क्रिप्टेड स्ट्रिम मेटाडेटा प्रयोग गरेर, Stealthwatch ले संदिग्ध घटनाहरू संकेत गर्न सक्ने व्यवहार ट्राफिक विसंगतिहरू पहिचान गर्न बहु-स्तरको मेसिन लर्निङ लागू गर्दछ।

गत वर्ष, सिस्कोले Miercom लाई यसको सिस्को एन्क्रिप्टेड ट्राफिक एनालिटिक्स समाधान स्वतन्त्र रूपमा मूल्याङ्कन गर्न संलग्न गर्यो। यस मूल्याङ्कनको क्रममा, Miercom ले छुट्टै ज्ञात र अज्ञात खतराहरू (भाइरस, ट्रोजन, ransomware) इन्क्रिप्टेड र अनइन्क्रिप्टेड ट्राफिकमा ठूलो ETA र गैर-ETA नेटवर्कहरूमा धम्कीहरू पहिचान गर्न पठायो।

परीक्षणको लागि, मालिसियस कोड दुबै नेटवर्कहरूमा सुरू गरिएको थियो। दुवै अवस्थामा, संदिग्ध गतिविधि बिस्तारै पत्ता लगाइयो। ETA नेटवर्कले सुरुमा गैर-ETA नेटवर्क भन्दा 36% छिटो खतराहरू पत्ता लगायो। एकै समयमा, कामको प्रगतिको रूपमा, ETA नेटवर्कमा पत्ता लगाउने उत्पादकता बढ्न थाल्यो। नतिजाको रूपमा, धेरै घण्टाको काम पछि, दुई तिहाइ सक्रिय खतराहरू ईटीए नेटवर्कमा सफलतापूर्वक पत्ता लगाइयो, जुन गैर-ईटीए नेटवर्कमा दुई गुणा बढी छ।

ETA कार्यक्षमता Stealthwatch संग राम्रोसँग एकीकृत छ। धम्कीहरूलाई गम्भीरताद्वारा वर्गीकृत गरिन्छ र विस्तृत जानकारी, साथै एक पटक पुष्टि भएपछि उपचार विकल्पहरू देखाइन्छ। निष्कर्ष - ETA काम गर्दछ!

घुसपैठ पत्ता लगाउने र रोकथाम

सिस्कोसँग अब अर्को प्रभावकारी सुरक्षा उपकरण छ - Cisco Advanced Wireless Intrusion Prevention System (aWIPS): वायरलेस नेटवर्कहरूमा खतराहरू पत्ता लगाउन र रोक्नको लागि एउटा संयन्त्र। AWIPS समाधानले नियन्त्रकहरू, पहुँच बिन्दुहरू र सिस्को DNA केन्द्र व्यवस्थापन सफ्टवेयरको स्तरमा सञ्चालन गर्दछ। खतरा पत्ता लगाउने, चेतावनी दिने, र रोकथाम गर्न नेटवर्क ट्राफिक विश्लेषण, नेटवर्क उपकरण र नेटवर्क टोपोलोजी जानकारी, हस्ताक्षर-आधारित प्रविधिहरू, र अत्यधिक सटीक र रोक्न सकिने वायरलेस खतराहरू प्रदान गर्न विसंगति पत्ता लगाउने संयोजन गर्दछ।

aWIPS लाई तपाइँको सञ्जाल पूर्वाधारमा पूर्ण रूपमा एकीकृत गर्दै, तपाइँ लगातार दुबै तार र ताररहित सञ्जालहरूमा ताररहित ट्राफिक निगरानी गर्न सक्नुहुन्छ र यसलाई प्रयोग गर्न सक्नुहुन्छ धेरै स्रोतहरूबाट सम्भावित आक्रमणहरू स्वचालित रूपमा विश्लेषण गर्नको लागि सबैभन्दा व्यापक पत्ता लगाउन र रोकथाम सम्भव छ।

प्रमाणीकरण भनेको हो

यस समयमा, क्लासिक प्रमाणीकरण उपकरणहरूको अतिरिक्त, सिस्को उत्प्रेरक 9800 श्रृंखला समाधानहरूले WPA3 समर्थन गर्दछ। WPA3 WPA को नवीनतम संस्करण हो, जुन प्रोटोकल र प्रविधिहरूको सेट हो जसले Wi-Fi नेटवर्कहरूको लागि प्रमाणीकरण र इन्क्रिप्सन प्रदान गर्दछ।

WPA3 ले तेस्रो पक्षहरूद्वारा पासवर्ड अनुमान गर्ने प्रयासहरू विरुद्ध प्रयोगकर्ताहरूलाई बलियो सुरक्षा प्रदान गर्न समानुपातिक प्रमाणीकरण (SAE) को प्रयोग गर्दछ। जब क्लाइन्ट पहुँच बिन्दुमा जडान हुन्छ, यसले SAE एक्सचेन्ज गर्छ। यदि सफल भएमा, तिनीहरू मध्ये प्रत्येकले क्रिप्टोग्राफिक रूपमा बलियो कुञ्जी सिर्जना गर्नेछ जसबाट सत्र कुञ्जी व्युत्पन्न गरिनेछ, र त्यसपछि तिनीहरू पुष्टिकरण स्थितिमा प्रवेश गर्नेछन्। क्लाइन्ट र पहुँच बिन्दुले त्यसपछि प्रत्येक पटक सत्र कुञ्जी उत्पन्न गर्न आवश्यक पर्ने ह्यान्डशेक अवस्थाहरू प्रविष्ट गर्न सक्छ। विधिले अगाडि गोपनीयता प्रयोग गर्दछ, जसमा आक्रमणकारीले एउटा कुञ्जी क्र्याक गर्न सक्छ, तर अन्य सबै कुञ्जीहरू होइन।

अर्थात्, SAE यस्तो तरिकाले डिजाइन गरिएको छ कि ट्राफिकलाई अवरोध गर्ने आक्रमणकारीले अवरोधित डाटा बेकार हुनु अघि पासवर्ड अनुमान गर्ने एक मात्र प्रयास छ। लामो पासवर्ड रिकभरी संगठित गर्न, तपाईंलाई पहुँच बिन्दुमा भौतिक पहुँच चाहिन्छ।

ग्राहक उपकरण सुरक्षा

Cisco Catalyst 9800 Series वायरलेस समाधानहरूले हाल Cisco Umbrella WLAN मार्फत मुख्य ग्राहक सुरक्षा प्रदान गर्दछ, क्लाउड-आधारित नेटवर्क सुरक्षा सेवा जसले DNS स्तरमा ज्ञात र उदीयमान खतराहरूको स्वचालित पहिचानको साथ सञ्चालन गर्दछ।

Cisco Umbrella WLAN ले ग्राहक उपकरणहरूलाई इन्टरनेटमा सुरक्षित जडान प्रदान गर्दछ। यो सामग्री फिल्टरिङ मार्फत प्राप्त हुन्छ, अर्थात्, इन्टरप्राइज नीति अनुसार इन्टरनेटमा स्रोतहरूमा पहुँच रोकेर। यसरी, इन्टरनेटमा ग्राहक उपकरणहरू मालवेयर, ransomware, र फिसिङबाट सुरक्षित छन्। नीति प्रवर्तन 60 लगातार अद्यावधिक सामग्री कोटिहरूमा आधारित छ।

स्वचालन

आजका वायरलेस नेटवर्कहरू धेरै लचिलो र जटिल छन्, त्यसैले वायरलेस कन्ट्रोलरहरूबाट जानकारी कन्फिगर गर्ने र पुन: प्राप्त गर्ने परम्परागत विधिहरू पर्याप्त छैनन्। नेटवर्क प्रशासकहरू र सूचना सुरक्षा पेशेवरहरूलाई स्वचालन र विश्लेषणका लागि उपकरणहरू चाहिन्छ, वायरलेस विक्रेताहरूलाई त्यस्ता उपकरणहरू प्रस्ताव गर्न प्रेरित गर्दछ।

यी समस्याहरू समाधान गर्न, सिस्को उत्प्रेरक 9800 श्रृंखला वायरलेस नियन्त्रकहरू, परम्परागत API संग, YANG (अझै अर्को अर्को पुस्ता) डेटा मोडेलिङ भाषाको साथ RESTCONF / NETCONF नेटवर्क कन्फिगरेसन प्रोटोकलको लागि समर्थन प्रदान गर्दछ।

NETCONF एक XML-आधारित प्रोटोकल हो जुन अनुप्रयोगहरूले जानकारी क्वेरी गर्न र वायरलेस कन्ट्रोलरहरू जस्ता नेटवर्क उपकरणहरूको कन्फिगरेसन परिवर्तन गर्न प्रयोग गर्न सक्छ।

यी विधिहरूका अतिरिक्त, Cisco Catalyst 9800 Series Controllers ले NetFlow र sFlow प्रोटोकलहरू प्रयोग गरेर सूचना प्रवाह डाटा क्याप्चर, पुनःप्राप्त, र विश्लेषण गर्ने क्षमता प्रदान गर्दछ।

सुरक्षा र ट्राफिक मोडलिङको लागि, विशिष्ट प्रवाहहरू ट्र्याक गर्ने क्षमता एक मूल्यवान उपकरण हो। यो समस्या समाधान गर्न, sFlow प्रोटोकल लागू गरिएको थियो, जसले तपाईंलाई प्रत्येक सय मध्ये दुई प्याकेटहरू खिच्न अनुमति दिन्छ। यद्यपि, कहिलेकाहीँ यो प्रवाहको विश्लेषण र पर्याप्त अध्ययन र मूल्याङ्कन गर्न पर्याप्त नहुन सक्छ। तसर्थ, सिस्कोद्वारा लागू गरिएको नेटफ्लोको विकल्प हो, जसले तपाईंलाई 100% सङ्कलन र त्यसपछिको विश्लेषणको लागि निर्दिष्ट प्रवाहमा सबै प्याकेटहरू निर्यात गर्न अनुमति दिन्छ।

अर्को सुविधा, तथापि, केवल नियन्त्रकहरूको हार्डवेयर कार्यान्वयनमा उपलब्ध छ, जसले तपाईंलाई सिस्को उत्प्रेरक 9800 श्रृंखला नियन्त्रकहरूमा वायरलेस नेटवर्कको सञ्चालनलाई स्वचालित गर्न अनुमति दिन्छ, प्रयोगको लागि एड-अनको रूपमा पाइथन भाषाको लागि निर्मित समर्थन छ। वायरलेस नियन्त्रकमा सिधै लिपिहरू।

अन्तमा, सिस्को उत्प्रेरक 9800 श्रृंखला नियन्त्रकहरूले अनुगमन र व्यवस्थापन सञ्चालनका लागि प्रमाणित SNMP संस्करण 1, 2, र 3 प्रोटोकल समर्थन गर्दछ।

तसर्थ, स्वचालनको सन्दर्भमा, सिस्को उत्प्रेरक 9800 श्रृंखला समाधानहरूले आधुनिक व्यापार आवश्यकताहरू पूर्ण रूपमा पूरा गर्दछ, दुबै नयाँ र अद्वितीय, साथै कुनै पनि आकार र जटिलताको वायरलेस नेटवर्कहरूमा स्वचालित सञ्चालन र विश्लेषणहरूको लागि समय-परीक्षण उपकरणहरू प्रदान गर्दछ।

निष्कर्षमा

Cisco Catalyst 9800 Series Controllers मा आधारित समाधानहरूमा, Cisco ले उच्च उपलब्धता, सुरक्षा र स्वचालनका कोटिहरूमा उत्कृष्ट नतिजाहरू प्रदर्शन गर्‍यो।

समाधानले सबै उच्च उपलब्धता आवश्यकताहरू पूर्ण रूपमा पूरा गर्दछ जस्तै अनियोजित घटनाहरूको समयमा सब-सेकेन्ड फेलओभर र निर्धारित कार्यक्रमहरूको लागि शून्य डाउनटाइम।

Cisco Catalyst 9800 Series Controllers ले व्यापक सुरक्षा प्रदान गर्दछ जसले एप्लिकेसन पहिचान र व्यवस्थापनको लागि गहिरो प्याकेट निरीक्षण, डेटा प्रवाहमा पूर्ण दृश्यता, र एन्क्रिप्टेड ट्राफिकमा लुकेका खतराहरूको पहिचान, साथै ग्राहक उपकरणहरूको लागि उन्नत प्रमाणीकरण र सुरक्षा संयन्त्रहरू प्रदान गर्दछ।

स्वचालन र विश्लेषणका लागि, Cisco Catalyst 9800 Series लोकप्रिय मानक मोडेलहरू प्रयोग गरेर शक्तिशाली क्षमताहरू प्रदान गर्दछ: YANG, NETCONF, RESTCONF, परम्परागत API, र निर्मित पाइथन स्क्रिप्टहरू।

यसरी, Cisco ले एक पटक पुन: नेटवर्किङ समाधानहरूको विश्वको अग्रणी निर्माताको रूपमा आफ्नो स्थिति पुष्टि गर्दछ, समयलाई ध्यानमा राख्दै र आधुनिक व्यवसायका सबै चुनौतीहरूलाई ध्यानमा राख्दै।

उत्प्रेरक स्विच परिवारको बारेमा थप जानकारीको लागि, भ्रमण गर्नुहोस् साइट सिस्को।

स्रोत: www.habr.com