ਜੇਕਰ ਤੁਹਾਡੇ ਕੋਲ ਕੰਟਰੋਲਰ ਹੈ, ਤਾਂ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ: ਆਪਣੇ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨੂੰ ਆਸਾਨੀ ਨਾਲ ਕਿਵੇਂ ਬਣਾਈ ਰੱਖਣਾ ਹੈ

2019 ਵਿੱਚ, ਸਲਾਹਕਾਰ ਕੰਪਨੀ Miercom ਨੇ Cisco Catalyst 6 ਸੀਰੀਜ਼ ਦੇ Wi-Fi 9800 ਕੰਟਰੋਲਰਾਂ ਦਾ ਇੱਕ ਸੁਤੰਤਰ ਤਕਨੀਕੀ ਮੁਲਾਂਕਣ ਕੀਤਾ। ਇਸ ਅਧਿਐਨ ਲਈ, Cisco Wi-Fi 6 ਕੰਟਰੋਲਰਾਂ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਤੋਂ ਇੱਕ ਟੈਸਟ ਬੈਂਚ ਨੂੰ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਤਕਨੀਕੀ ਹੱਲ ਸੀ ਹੇਠ ਲਿਖੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਮੁਲਾਂਕਣ ਕੀਤਾ ਗਿਆ:

• ਉਪਲਬਧਤਾ;
• ਸੁਰੱਖਿਆ;
• ਆਟੋਮੇਸ਼ਨ।

ਅਧਿਐਨ ਦੇ ਨਤੀਜੇ ਹੇਠਾਂ ਦਰਸਾਏ ਗਏ ਹਨ। 2019 ਤੋਂ, Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਕੰਟਰੋਲਰਾਂ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ - ਇਹ ਨੁਕਤੇ ਵੀ ਇਸ ਲੇਖ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਹਨ।

ਤੁਸੀਂ Wi-Fi 6 ਤਕਨਾਲੋਜੀ ਦੇ ਹੋਰ ਫਾਇਦਿਆਂ, ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਖੇਤਰਾਂ ਬਾਰੇ ਪੜ੍ਹ ਸਕਦੇ ਹੋ ਇੱਥੇ.

ਹੱਲ ਸੰਖੇਪ ਜਾਣਕਾਰੀ

Wi-Fi 6 ਕੰਟਰੋਲਰ Cisco Catalyst 9800 ਸੀਰੀਜ਼

Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ, IOS-XE ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ (ਜਿਸ ਨੂੰ Cisco ਸਵਿੱਚਾਂ ਅਤੇ ਰਾਊਟਰਾਂ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ) 'ਤੇ ਆਧਾਰਿਤ ਕਈ ਵਿਕਲਪਾਂ ਵਿੱਚ ਉਪਲਬਧ ਹਨ।

9800-80 ਕੰਟਰੋਲਰ ਦਾ ਪੁਰਾਣਾ ਮਾਡਲ 80 Gbps ਤੱਕ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਥਰੂਪੁੱਟ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇੱਕ 9800-80 ਕੰਟਰੋਲਰ 6000 ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ 64 ਵਾਇਰਲੈੱਸ ਕਲਾਇੰਟਸ ਤੱਕ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਮਿਡ-ਰੇਂਜ ਮਾਡਲ, 9800-40 ਕੰਟਰੋਲਰ, 40 Gbps ਤੱਕ, 2000 ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਤੱਕ ਅਤੇ 32 ਵਾਇਰਲੈੱਸ ਕਲਾਇੰਟਸ ਤੱਕ ਥ੍ਰੋਪੁੱਟ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਇਹਨਾਂ ਮਾਡਲਾਂ ਤੋਂ ਇਲਾਵਾ, ਪ੍ਰਤੀਯੋਗੀ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ 9800-CL ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ (CL ਦਾ ਅਰਥ ਕਲਾਉਡ) ਵੀ ਸ਼ਾਮਲ ਹੈ। 9800-CL VMWare ESXI ਅਤੇ KVM ਹਾਈਪਰਵਾਈਜ਼ਰਾਂ 'ਤੇ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਵਿੱਚ ਚੱਲਦਾ ਹੈ, ਅਤੇ ਇਸਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੰਟਰੋਲਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਲਈ ਸਮਰਪਿਤ ਹਾਰਡਵੇਅਰ ਸਰੋਤਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਇਸਦੀ ਅਧਿਕਤਮ ਸੰਰਚਨਾ ਵਿੱਚ, Cisco 9800-CL ਕੰਟਰੋਲਰ, ਪੁਰਾਣੇ ਮਾਡਲ 9800-80 ਦੀ ਤਰ੍ਹਾਂ, 6000 ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ 64 ਵਾਇਰਲੈੱਸ ਕਲਾਇੰਟਸ ਤੱਕ ਸਕੇਲੇਬਿਲਟੀ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਕੰਟਰੋਲਰਾਂ ਦੇ ਨਾਲ ਖੋਜ ਕਰਨ ਵੇਲੇ, ਸਿਸਕੋ ਏਅਰੋਨੇਟ AP 4800 ਸੀਰੀਜ਼ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਕਿ 2,4 ਅਤੇ 5 GHz ਦੀ ਫ੍ਰੀਕੁਐਂਸੀ 'ਤੇ ਸਹਿਯੋਗੀ ਓਪਰੇਸ਼ਨ ਨੂੰ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਦੋਹਰੇ 5-GHz ਮੋਡ ਵਿੱਚ ਬਦਲਣ ਦੀ ਸਮਰੱਥਾ ਦੇ ਨਾਲ ਵਰਤਿਆ ਗਿਆ ਸੀ।

ਟੈਸਟ ਸਟੈਂਡ

ਟੈਸਟਿੰਗ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੇ ਦੋ Cisco Catalyst 9800-CL ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰਾਂ ਅਤੇ Cisco Aironet AP 4800 ਸੀਰੀਜ਼ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਤੋਂ ਇੱਕ ਸਟੈਂਡ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਸੀ।

ਡੈੱਲ ਅਤੇ ਐਪਲ ਦੇ ਲੈਪਟਾਪ, ਅਤੇ ਨਾਲ ਹੀ ਇੱਕ ਐਪਲ ਆਈਫੋਨ ਸਮਾਰਟਫੋਨ, ਨੂੰ ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਵਜੋਂ ਵਰਤਿਆ ਗਿਆ ਸੀ।

ਪਹੁੰਚਯੋਗਤਾ ਟੈਸਟਿੰਗ

ਉਪਲਬਧਤਾ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਕਿਸੇ ਸਿਸਟਮ ਜਾਂ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਵਜੋਂ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਉੱਚ ਉਪਲਬਧਤਾ ਦਾ ਅਰਥ ਹੈ ਕਿਸੇ ਸਿਸਟਮ ਜਾਂ ਸੇਵਾ ਤੱਕ ਨਿਰੰਤਰ ਪਹੁੰਚ, ਕੁਝ ਖਾਸ ਘਟਨਾਵਾਂ ਤੋਂ ਸੁਤੰਤਰ।

ਚਾਰ ਦ੍ਰਿਸ਼ਾਂ ਵਿੱਚ ਉੱਚ ਉਪਲਬਧਤਾ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ, ਪਹਿਲੇ ਤਿੰਨ ਦ੍ਰਿਸ਼ ਅਨੁਮਾਨਿਤ ਜਾਂ ਅਨੁਸੂਚਿਤ ਘਟਨਾਵਾਂ ਹਨ ਜੋ ਕਾਰੋਬਾਰੀ ਘੰਟਿਆਂ ਦੌਰਾਨ ਜਾਂ ਬਾਅਦ ਵਿੱਚ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਪੰਜਵਾਂ ਦ੍ਰਿਸ਼ ਇੱਕ ਕਲਾਸਿਕ ਅਸਫਲਤਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਅਣਹੋਣੀ ਘਟਨਾ ਹੈ।

ਦ੍ਰਿਸ਼ਾਂ ਦਾ ਵਰਣਨ:

• ਗਲਤੀ ਸੁਧਾਰ - ਸਿਸਟਮ ਦਾ ਇੱਕ ਮਾਈਕ੍ਰੋ-ਅੱਪਡੇਟ (ਬੱਗਫਿਕਸ ਜਾਂ ਸੁਰੱਖਿਆ ਪੈਚ), ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਸਾਫਟਵੇਅਰ ਦੇ ਪੂਰੇ ਅੱਪਡੇਟ ਤੋਂ ਬਿਨਾਂ ਕਿਸੇ ਖਾਸ ਗਲਤੀ ਜਾਂ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
• ਫੰਕਸ਼ਨਲ ਅਪਡੇਟ - ਫੰਕਸ਼ਨਲ ਅਪਡੇਟਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰਕੇ ਸਿਸਟਮ ਦੀ ਮੌਜੂਦਾ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਜੋੜਨਾ ਜਾਂ ਫੈਲਾਉਣਾ;
• ਪੂਰਾ ਅਪਡੇਟ - ਕੰਟਰੋਲਰ ਸੌਫਟਵੇਅਰ ਚਿੱਤਰ ਨੂੰ ਅਪਡੇਟ ਕਰੋ;
• ਇੱਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਜੋੜਨਾ - ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਸੌਫਟਵੇਅਰ ਨੂੰ ਮੁੜ ਸੰਰਚਿਤ ਜਾਂ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਵਾਇਰਲੈਸ ਨੈਟਵਰਕ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਐਕਸੈਸ ਪੁਆਇੰਟ ਮਾਡਲ ਜੋੜਨਾ;
• ਅਸਫਲਤਾ - ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਦੀ ਅਸਫਲਤਾ।

ਬੱਗ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨਾ

ਅਕਸਰ, ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਤੀਯੋਗੀ ਹੱਲਾਂ ਦੇ ਨਾਲ, ਪੈਚਿੰਗ ਲਈ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਸਿਸਟਮ ਦੇ ਇੱਕ ਪੂਰੇ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਸਦਾ ਨਤੀਜਾ ਗੈਰ-ਯੋਜਨਾਬੱਧ ਡਾਊਨਟਾਈਮ ਹੋ ਸਕਦਾ ਹੈ। ਸਿਸਕੋ ਹੱਲ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਉਤਪਾਦ ਨੂੰ ਰੋਕੇ ਬਿਨਾਂ ਪੈਚਿੰਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜਦੋਂ ਵਾਇਰਲੈੱਸ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕੰਮ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ ਤਾਂ ਪੈਚ ਕਿਸੇ ਵੀ ਹਿੱਸੇ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਵਿਧੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਕਾਫ਼ੀ ਸਧਾਰਨ ਹੈ. ਪੈਚ ਫਾਈਲ ਨੂੰ Cisco ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਬੂਟਸਟਰੈਪ ਫੋਲਡਰ ਵਿੱਚ ਕਾਪੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਓਪਰੇਸ਼ਨ ਦੀ ਫਿਰ GUI ਜਾਂ ਕਮਾਂਡ ਲਾਈਨ ਰਾਹੀਂ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ GUI ਜਾਂ ਕਮਾਂਡ ਲਾਈਨ ਰਾਹੀਂ ਫਿਕਸ ਨੂੰ ਅਣਡੂ ਅਤੇ ਹਟਾ ਸਕਦੇ ਹੋ, ਬਿਨਾਂ ਸਿਸਟਮ ਓਪਰੇਸ਼ਨ ਨੂੰ ਰੋਕੇ।

ਕਾਰਜਸ਼ੀਲ ਅੱਪਡੇਟ

ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਕਾਰਜਸ਼ੀਲ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸੁਧਾਰ ਐਪਲੀਕੇਸ਼ਨ ਦਸਤਖਤ ਡੇਟਾਬੇਸ ਨੂੰ ਅੱਪਡੇਟ ਕਰ ਰਿਹਾ ਹੈ। ਇਹ ਪੈਕੇਜ ਸਿਸਕੋ ਕੰਟਰੋਲਰਾਂ 'ਤੇ ਇੱਕ ਟੈਸਟ ਵਜੋਂ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਜਿਵੇਂ ਪੈਚਾਂ ਦੇ ਨਾਲ, ਵਿਸ਼ੇਸ਼ਤਾ ਅੱਪਡੇਟ ਬਿਨਾਂ ਕਿਸੇ ਡਾਊਨਟਾਈਮ ਜਾਂ ਸਿਸਟਮ ਰੁਕਾਵਟ ਦੇ ਲਾਗੂ, ਸਥਾਪਿਤ, ਜਾਂ ਹਟਾਏ ਜਾਂਦੇ ਹਨ।

ਪੂਰਾ ਅੱਪਡੇਟ

ਇਸ ਸਮੇਂ, ਕੰਟਰੋਲਰ ਸਾੱਫਟਵੇਅਰ ਚਿੱਤਰ ਦਾ ਪੂਰਾ ਅੱਪਡੇਟ ਉਸੇ ਤਰ੍ਹਾਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਵੇਂ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਅੱਪਡੇਟ, ਭਾਵ, ਡਾਊਨਟਾਈਮ ਤੋਂ ਬਿਨਾਂ। ਹਾਲਾਂਕਿ, ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਕੇਵਲ ਇੱਕ ਕਲੱਸਟਰ ਸੰਰਚਨਾ ਵਿੱਚ ਉਪਲਬਧ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਤੋਂ ਵੱਧ ਕੰਟਰੋਲਰ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਪੂਰਾ ਅੱਪਡੇਟ ਕ੍ਰਮਵਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ: ਪਹਿਲਾਂ ਇੱਕ ਕੰਟਰੋਲਰ 'ਤੇ, ਫਿਰ ਦੂਜੇ 'ਤੇ।

ਇੱਕ ਨਵਾਂ ਐਕਸੈਸ ਪੁਆਇੰਟ ਮਾਡਲ ਸ਼ਾਮਲ ਕਰਨਾ

ਨਵੇਂ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਨੂੰ ਜੋੜਨਾ, ਜੋ ਪਹਿਲਾਂ ਵਰਤੇ ਗਏ ਕੰਟਰੋਲਰ ਸੌਫਟਵੇਅਰ ਚਿੱਤਰ ਨਾਲ ਨਹੀਂ ਚਲਾਇਆ ਗਿਆ ਸੀ, ਨੂੰ ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈਟਵਰਕ ਨਾਲ ਜੋੜਨਾ ਇੱਕ ਆਮ ਕਾਰਵਾਈ ਹੈ, ਖਾਸ ਕਰਕੇ ਵੱਡੇ ਨੈਟਵਰਕਾਂ (ਹਵਾਈ ਅੱਡਿਆਂ, ਹੋਟਲਾਂ, ਫੈਕਟਰੀਆਂ) ਵਿੱਚ। ਅਕਸਰ ਪ੍ਰਤੀਯੋਗੀ ਹੱਲਾਂ ਵਿੱਚ, ਇਸ ਕਾਰਵਾਈ ਲਈ ਸਿਸਟਮ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਜਾਂ ਕੰਟਰੋਲਰਾਂ ਨੂੰ ਰੀਬੂਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਨਵੇਂ Wi-Fi 6 ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਨੂੰ Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਕੰਟਰੋਲਰਾਂ ਦੇ ਕਲੱਸਟਰ ਨਾਲ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ, ਅਜਿਹੀਆਂ ਕੋਈ ਸਮੱਸਿਆਵਾਂ ਨਹੀਂ ਦੇਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕੰਟਰੋਲਰ ਨਾਲ ਨਵੇਂ ਬਿੰਦੂਆਂ ਨੂੰ ਜੋੜਨਾ ਕੰਟਰੋਲਰ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਰੀਬੂਟ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨੂੰ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਕੰਟਰੋਲਰ ਅਸਫਲਤਾ

ਟੈਸਟ ਵਾਤਾਵਰਨ ਦੋ ਵਾਈ-ਫਾਈ 6 ਕੰਟਰੋਲਰਾਂ (ਐਕਟਿਵ/ਸਟੈਂਡਬਾਈ) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਾ ਦੋਵਾਂ ਕੰਟਰੋਲਰਾਂ ਨਾਲ ਸਿੱਧਾ ਕਨੈਕਸ਼ਨ ਹੁੰਦਾ ਹੈ।

ਇੱਕ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਕਿਰਿਆਸ਼ੀਲ ਹੈ, ਅਤੇ ਦੂਜਾ, ਕ੍ਰਮਵਾਰ, ਬੈਕਅੱਪ ਹੈ। ਜੇਕਰ ਐਕਟਿਵ ਕੰਟਰੋਲਰ ਫੇਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਬੈਕਅੱਪ ਕੰਟਰੋਲਰ ਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਸਥਿਤੀ ਐਕਟਿਵ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ। ਇਹ ਪ੍ਰਕਿਰਿਆ ਗਾਹਕਾਂ ਲਈ ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ Wi-Fi ਲਈ ਬਿਨਾਂ ਕਿਸੇ ਰੁਕਾਵਟ ਦੇ ਵਾਪਰਦੀ ਹੈ।

ਸੁਰੱਖਿਆ ਨੂੰ

ਇਹ ਭਾਗ ਸੁਰੱਖਿਆ ਦੇ ਪਹਿਲੂਆਂ 'ਤੇ ਚਰਚਾ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਇੱਕ ਬਹੁਤ ਹੀ ਦਬਾਉਣ ਵਾਲਾ ਮੁੱਦਾ ਹੈ। ਹੱਲ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਮੁਲਾਂਕਣ ਹੇਠ ਲਿਖੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਅਧਾਰ ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

• ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਮਾਨਤਾ;
• ਵਹਾਅ ਟਰੈਕਿੰਗ;
• ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ;
• ਘੁਸਪੈਠ ਦੀ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ;
• ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਮਤਲਬ ਹੈ;
• ਕਲਾਇੰਟ ਡਿਵਾਈਸ ਸੁਰੱਖਿਆ ਸਾਧਨ।

ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਮਾਨਤਾ

ਐਂਟਰਪ੍ਰਾਈਜ਼ ਅਤੇ ਉਦਯੋਗਿਕ Wi-Fi ਮਾਰਕੀਟ ਵਿੱਚ ਉਤਪਾਦਾਂ ਦੀਆਂ ਵਿਭਿੰਨਤਾਵਾਂ ਵਿੱਚ, ਇਸ ਗੱਲ ਵਿੱਚ ਅੰਤਰ ਹਨ ਕਿ ਉਤਪਾਦ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਿੰਨੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਪਛਾਣਦੇ ਹਨ। ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਉਤਪਾਦ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਬਹੁਤ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਜੋ ਪ੍ਰਤੀਯੋਗੀ ਹੱਲ ਪਛਾਣ ਲਈ ਸੰਭਵ ਤੌਰ 'ਤੇ ਸੂਚੀਬੱਧ ਕਰਦੀਆਂ ਹਨ, ਅਸਲ ਵਿੱਚ, ਵੈੱਬਸਾਈਟਾਂ ਹਨ, ਨਾ ਕਿ ਵਿਲੱਖਣ ਐਪਲੀਕੇਸ਼ਨਾਂ।

ਐਪਲੀਕੇਸ਼ਨ ਮਾਨਤਾ ਦੀ ਇੱਕ ਹੋਰ ਦਿਲਚਸਪ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ: ਹੱਲ ਪਛਾਣ ਦੀ ਸ਼ੁੱਧਤਾ ਵਿੱਚ ਬਹੁਤ ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ।

ਕੀਤੇ ਗਏ ਸਾਰੇ ਟੈਸਟਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਅਸੀਂ ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਦੱਸ ਸਕਦੇ ਹਾਂ ਕਿ Cisco ਦਾ Wi-Fi-6 ਹੱਲ ਬਹੁਤ ਹੀ ਸਹੀ ਢੰਗ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨ ਪਛਾਣ ਕਰਦਾ ਹੈ: Jabber, Netflix, Dropbox, YouTube ਅਤੇ ਹੋਰ ਪ੍ਰਸਿੱਧ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਵੈੱਬ ਸੇਵਾਵਾਂ ਦੀ ਸਹੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਸਿਸਕੋ ਹੱਲ DPI (ਡੀਪ ਪੈਕੇਟ ਇੰਸਪੈਕਸ਼ਨ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਾਟਾ ਪੈਕੇਟਾਂ ਵਿੱਚ ਡੂੰਘਾਈ ਨਾਲ ਡੁਬਕੀ ਵੀ ਕਰ ਸਕਦੇ ਹਨ।

ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ ਟਰੈਕਿੰਗ

ਇੱਕ ਹੋਰ ਟੈਸਟ ਇਹ ਦੇਖਣ ਲਈ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿ ਕੀ ਸਿਸਟਮ ਡੇਟਾ ਦੇ ਪ੍ਰਵਾਹ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਟ੍ਰੈਕ ਅਤੇ ਰਿਪੋਰਟ ਕਰ ਸਕਦਾ ਹੈ (ਜਿਵੇਂ ਕਿ ਵੱਡੀਆਂ ਫਾਈਲਾਂ ਦੀ ਗਤੀਵਿਧੀ)। ਇਸਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਇੱਕ 6,5 ਮੈਗਾਬਾਈਟ ਫਾਈਲ ਫਾਈਲ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰੋਟੋਕੋਲ (FTP) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ ਉੱਤੇ ਭੇਜੀ ਗਈ ਸੀ।

ਸਿਸਕੋ ਹੱਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕੰਮ ਲਈ ਤਿਆਰ ਸੀ ਅਤੇ ਨੈੱਟਫਲੋ ਅਤੇ ਇਸ ਦੀਆਂ ਹਾਰਡਵੇਅਰ ਸਮਰੱਥਾਵਾਂ ਦੇ ਕਾਰਨ ਇਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੇ ਯੋਗ ਸੀ। ਟਰਾਂਸਫਰ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੀ ਸਹੀ ਮਾਤਰਾ ਨਾਲ ਟ੍ਰੈਫਿਕ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਅਤੇ ਤੁਰੰਤ ਪਛਾਣਿਆ ਗਿਆ।

ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ

ਉਪਭੋਗਤਾ ਡੇਟਾ ਟ੍ਰੈਫਿਕ ਵਧਦੀ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ. ਅਜਿਹਾ ਇਸ ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਟਰੈਕ ਕੀਤੇ ਜਾਣ ਜਾਂ ਰੋਕੇ ਜਾਣ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪਰ ਉਸੇ ਸਮੇਂ, ਹੈਕਰ ਆਪਣੇ ਮਾਲਵੇਅਰ ਨੂੰ ਛੁਪਾਉਣ ਅਤੇ ਹੋਰ ਸ਼ੱਕੀ ਕਾਰਵਾਈਆਂ ਜਿਵੇਂ ਕਿ ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ (MiTM) ਜਾਂ ਕੀਲੌਗਿੰਗ ਹਮਲੇ ਕਰਨ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ।

ਜ਼ਿਆਦਾਤਰ ਕਾਰੋਬਾਰ ਫਾਇਰਵਾਲਾਂ ਜਾਂ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਹਿਲਾਂ ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਕੇ ਆਪਣੇ ਕੁਝ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ। ਪਰ ਇਹ ਪ੍ਰਕਿਰਿਆ ਬਹੁਤ ਸਮਾਂ ਲੈਂਦੀ ਹੈ ਅਤੇ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਨੈਟਵਰਕ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਲਾਭ ਨਹੀਂ ਪਹੁੰਚਾਉਂਦੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਵਾਰ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਣ 'ਤੇ, ਇਹ ਡੇਟਾ ਅੱਖਾਂ ਨੂੰ ਭੜਕਾਉਣ ਲਈ ਕਮਜ਼ੋਰ ਹੋ ਜਾਂਦਾ ਹੈ।

Cisco Catalyst 9800 Series Controllers ਸਫਲਤਾਪੂਰਵਕ ਦੂਜੇ ਤਰੀਕਿਆਂ ਨਾਲ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦੇ ਹਨ। ਹੱਲ ਨੂੰ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ (ETA) ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ETA ਇੱਕ ਅਜਿਹੀ ਤਕਨਾਲੋਜੀ ਹੈ ਜਿਸਦਾ ਵਰਤਮਾਨ ਵਿੱਚ ਪ੍ਰਤੀਯੋਗੀ ਹੱਲਾਂ ਵਿੱਚ ਕੋਈ ਐਨਾਲਾਗ ਨਹੀਂ ਹੈ ਅਤੇ ਜੋ ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਂਦੀ ਹੈ। ETA IOS-XE ਦੀ ਇੱਕ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜਿਸ ਵਿੱਚ ਐਨਹਾਂਸਡ ਨੈੱਟਫਲੋ ਸ਼ਾਮਲ ਹੈ ਅਤੇ ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਲੁਕੇ ਹੋਏ ਖਤਰਨਾਕ ਟ੍ਰੈਫਿਕ ਪੈਟਰਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਉੱਨਤ ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ETA ਸੁਨੇਹਿਆਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹਾਂ ਦੇ ਮੈਟਾਡੇਟਾ ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਦਾ ਹੈ - ਪੈਕੇਟ ਦਾ ਆਕਾਰ, ਪੈਕੇਟਾਂ ਵਿਚਕਾਰ ਸਮਾਂ ਅੰਤਰਾਲ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ। ਫਿਰ ਮੈਟਾਡੇਟਾ ਨੂੰ NetFlow v9 ਰਿਕਾਰਡਾਂ ਵਿੱਚ Cisco Stealthwatch ਨੂੰ ਨਿਰਯਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਟੀਲਥਵਾਚ ਦਾ ਮੁੱਖ ਕੰਮ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਕਰਨਾ ਹੈ, ਨਾਲ ਹੀ ਆਮ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦੀ ਇੱਕ ਬੇਸਲਾਈਨ ਬਣਾਉਣਾ ਹੈ। ETA ਦੁਆਰਾ ਇਸ ਨੂੰ ਭੇਜੇ ਗਏ ਐਨਕ੍ਰਿਪਟਡ ਸਟ੍ਰੀਮ ਮੈਟਾਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਟੀਲਥਵਾਚ ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਟ੍ਰੈਫਿਕ ਵਿਗਾੜਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਬਹੁ-ਪੱਧਰੀ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਨੂੰ ਲਾਗੂ ਕਰਦੀ ਹੈ ਜੋ ਸ਼ੱਕੀ ਘਟਨਾਵਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ।

ਪਿਛਲੇ ਸਾਲ, ਸਿਸਕੋ ਨੇ ਆਪਣੇ ਸਿਸਕੋ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਹੱਲ ਦਾ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ Miercom ਨੂੰ ਸ਼ਾਮਲ ਕੀਤਾ। ਇਸ ਮੁਲਾਂਕਣ ਦੌਰਾਨ, ਮੀਰਕਾਮ ਨੇ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵੱਡੇ ETA ਅਤੇ ਗੈਰ-ETA ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਏਨਕ੍ਰਿਪਟਡ ਅਤੇ ਅਣਇਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਜਾਣੇ-ਪਛਾਣੇ ਅਤੇ ਅਣਜਾਣ ਖਤਰੇ (ਵਾਇਰਸ, ਟ੍ਰੋਜਨ, ਰੈਨਸਮਵੇਅਰ) ਭੇਜੇ।

ਟੈਸਟਿੰਗ ਲਈ, ਦੋਨਾਂ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਖਤਰਨਾਕ ਕੋਡ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ। ਦੋਵਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਹੌਲੀ-ਹੌਲੀ ਖੋਜੀ ਗਈ ਸੀ। ਈਟੀਏ ਨੈੱਟਵਰਕ ਨੇ ਸ਼ੁਰੂ ਵਿੱਚ ਗੈਰ-ਈਟੀਏ ਨੈੱਟਵਰਕ ਨਾਲੋਂ 36% ਤੇਜ਼ੀ ਨਾਲ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ। ਉਸੇ ਸਮੇਂ, ਜਿਵੇਂ ਕਿ ਕੰਮ ਅੱਗੇ ਵਧਿਆ, ਈਟੀਏ ਨੈਟਵਰਕ ਵਿੱਚ ਖੋਜ ਦੀ ਉਤਪਾਦਕਤਾ ਵਧਣੀ ਸ਼ੁਰੂ ਹੋ ਗਈ. ਨਤੀਜੇ ਵਜੋਂ, ਕਈ ਘੰਟਿਆਂ ਦੇ ਕੰਮ ਤੋਂ ਬਾਅਦ, ਈਟੀਏ ਨੈਟਵਰਕ ਵਿੱਚ ਦੋ ਤਿਹਾਈ ਸਰਗਰਮ ਧਮਕੀਆਂ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਗੈਰ-ਈਟੀਏ ਨੈਟਵਰਕ ਦੇ ਮੁਕਾਬਲੇ ਦੁੱਗਣਾ ਹੈ।

ETA ਕਾਰਜਕੁਸ਼ਲਤਾ ਸਟੀਲਥਵਾਚ ਨਾਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਏਕੀਕ੍ਰਿਤ ਹੈ। ਧਮਕੀਆਂ ਨੂੰ ਗੰਭੀਰਤਾ ਦੁਆਰਾ ਦਰਜਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਨਾਲ ਹੀ ਇੱਕ ਵਾਰ ਪੁਸ਼ਟੀ ਹੋਣ 'ਤੇ ਉਪਚਾਰ ਵਿਕਲਪਾਂ ਦੇ ਨਾਲ। ਸਿੱਟਾ - ETA ਕੰਮ ਕਰਦਾ ਹੈ!

ਘੁਸਪੈਠ ਦੀ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ

ਸਿਸਕੋ ਕੋਲ ਹੁਣ ਇੱਕ ਹੋਰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਸੰਦ ਹੈ - ਸਿਸਕੋ ਐਡਵਾਂਸਡ ਵਾਇਰਲੈੱਸ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਸਿਸਟਮ (aWIPS): ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਲਈ ਖਤਰਿਆਂ ਨੂੰ ਖੋਜਣ ਅਤੇ ਰੋਕਣ ਲਈ ਇੱਕ ਵਿਧੀ। aWIPS ਹੱਲ ਕੰਟਰੋਲਰਾਂ, ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਅਤੇ Cisco DNA Center ਪ੍ਰਬੰਧਨ ਸਾਫਟਵੇਅਰ ਦੇ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਖਤਰੇ ਦਾ ਪਤਾ ਲਗਾਉਣਾ, ਚੇਤਾਵਨੀ ਦੇਣਾ, ਅਤੇ ਰੋਕਥਾਮ ਬਹੁਤ ਹੀ ਸਹੀ ਅਤੇ ਰੋਕਥਾਮਯੋਗ ਵਾਇਰਲੈੱਸ ਖਤਰਿਆਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ, ਨੈਟਵਰਕ ਡਿਵਾਈਸ ਅਤੇ ਨੈਟਵਰਕ ਟੌਪੋਲੋਜੀ ਜਾਣਕਾਰੀ, ਹਸਤਾਖਰ-ਅਧਾਰਿਤ ਤਕਨੀਕਾਂ, ਅਤੇ ਵਿਗਾੜ ਖੋਜ ਨੂੰ ਜੋੜਦੀ ਹੈ।

aWIPS ਨੂੰ ਆਪਣੇ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਜੋੜਦੇ ਹੋਏ, ਤੁਸੀਂ ਤਾਰ ਵਾਲੇ ਅਤੇ ਵਾਇਰਲੈੱਸ ਦੋਵਾਂ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਲਗਾਤਾਰ ਵਾਇਰਲੈੱਸ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਬਹੁਤ ਸਾਰੇ ਸਰੋਤਾਂ ਤੋਂ ਸੰਭਾਵੀ ਹਮਲਿਆਂ ਦਾ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕਰ ਸਕਦੇ ਹੋ ਤਾਂ ਜੋ ਸਭ ਤੋਂ ਵਿਆਪਕ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ ਸੰਭਵ ਹੋ ਸਕੇ।

ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਮਤਲਬ ਹੈ

ਇਸ ਸਮੇਂ, ਕਲਾਸਿਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸਾਧਨਾਂ ਤੋਂ ਇਲਾਵਾ, ਸਿਸਕੋ ਕੈਟਾਲਿਸਟ 9800 ਸੀਰੀਜ਼ ਹੱਲ WPA3 ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। WPA3 WPA ਦਾ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਹੈ, ਜੋ ਕਿ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ ਜੋ Wi-Fi ਨੈੱਟਵਰਕਾਂ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

WPA3 ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਤੀਜੀ ਧਿਰਾਂ ਦੁਆਰਾ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ​​ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਸਮਾਨ ਪ੍ਰਮਾਣਿਕਤਾ (SAE) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਇੱਕ ਕਲਾਇੰਟ ਇੱਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਜੁੜਦਾ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ SAE ਐਕਸਚੇਂਜ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਮਜ਼ਬੂਤ ​​ਕੁੰਜੀ ਬਣਾਏਗਾ ਜਿਸ ਤੋਂ ਸ਼ੈਸ਼ਨ ਕੁੰਜੀ ਬਣਾਈ ਜਾਵੇਗੀ, ਅਤੇ ਫਿਰ ਉਹ ਪੁਸ਼ਟੀਕਰਣ ਸਥਿਤੀ ਵਿੱਚ ਦਾਖਲ ਹੋਣਗੇ। ਕਲਾਇੰਟ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਹਰ ਵਾਰ ਜਦੋਂ ਸੈਸ਼ਨ ਕੁੰਜੀ ਤਿਆਰ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਤਾਂ ਹੈਂਡਸ਼ੇਕ ਸਟੇਟਸ ਦਾਖਲ ਕਰ ਸਕਦੇ ਹਨ। ਵਿਧੀ ਅੱਗੇ ਗੁਪਤਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰ ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਤੋੜ ਸਕਦਾ ਹੈ, ਪਰ ਹੋਰ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਨਹੀਂ।

ਯਾਨੀ, SAE ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਵਾਲੇ ਹਮਲਾਵਰ ਕੋਲ ਰੋਕਿਆ ਡੇਟਾ ਬੇਕਾਰ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਪਾਸਵਰਡ ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੀ ਸਿਰਫ ਇੱਕ ਕੋਸ਼ਿਸ਼ ਹੈ। ਇੱਕ ਲੰਬੀ ਪਾਸਵਰਡ ਰਿਕਵਰੀ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਕਲਾਇੰਟ ਡਿਵਾਈਸ ਸੁਰੱਖਿਆ

Cisco Catalyst 9800 Series ਵਾਇਰਲੈੱਸ ਹੱਲ ਵਰਤਮਾਨ ਵਿੱਚ Cisco Umbrella WLAN ਦੁਆਰਾ ਪ੍ਰਾਇਮਰੀ ਗਾਹਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਇੱਕ ਕਲਾਉਡ-ਅਧਾਰਿਤ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸੇਵਾ ਜੋ DNS ਪੱਧਰ 'ਤੇ ਜਾਣੇ-ਪਛਾਣੇ ਅਤੇ ਉੱਭਰ ਰਹੇ ਖਤਰਿਆਂ ਦੀ ਸਵੈਚਲਿਤ ਖੋਜ ਨਾਲ ਕੰਮ ਕਰਦੀ ਹੈ।

Cisco Umbrella WLAN ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਨੂੰ ਇੰਟਰਨੈਟ ਨਾਲ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਸਮੱਗਰੀ ਫਿਲਟਰਿੰਗ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਯਾਨੀ ਕਿ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੀਤੀ ਦੇ ਅਨੁਸਾਰ ਇੰਟਰਨੈਟ ਤੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕ ਕੇ. ਇਸ ਤਰ੍ਹਾਂ, ਇੰਟਰਨੈਟ 'ਤੇ ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਮਾਲਵੇਅਰ, ਰੈਨਸਮਵੇਅਰ ਅਤੇ ਫਿਸ਼ਿੰਗ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹਨ। ਨੀਤੀ ਲਾਗੂ ਕਰਨਾ 60 ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਕੀਤੀਆਂ ਸਮੱਗਰੀ ਸ਼੍ਰੇਣੀਆਂ 'ਤੇ ਆਧਾਰਿਤ ਹੈ।

ਆਟੋਮੇਸ਼ਨ

ਅੱਜ ਦੇ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਬਹੁਤ ਜ਼ਿਆਦਾ ਲਚਕਦਾਰ ਅਤੇ ਗੁੰਝਲਦਾਰ ਹਨ, ਇਸਲਈ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰਾਂ ਤੋਂ ਜਾਣਕਾਰੀ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਅਤੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਰਵਾਇਤੀ ਤਰੀਕੇ ਕਾਫ਼ੀ ਨਹੀਂ ਹਨ। ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਟੂਲਸ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਵਾਇਰਲੈੱਸ ਵਿਕਰੇਤਾਵਾਂ ਨੂੰ ਅਜਿਹੇ ਟੂਲ ਪੇਸ਼ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦੇ ਹਨ।

ਇਹਨਾਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਦੇ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ, ਰਵਾਇਤੀ API ਦੇ ਨਾਲ, YANG (ਅਜੇ ਹੋਰ ਅਗਲੀ ਪੀੜ੍ਹੀ) ਡਾਟਾ ਮਾਡਲਿੰਗ ਭਾਸ਼ਾ ਦੇ ਨਾਲ RESTCONF/NETCONF ਨੈੱਟਵਰਕ ਸੰਰਚਨਾ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

NETCONF ਇੱਕ XML-ਅਧਾਰਿਤ ਪ੍ਰੋਟੋਕੋਲ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਐਪਲੀਕੇਸ਼ਨ ਜਾਣਕਾਰੀ ਦੀ ਪੁੱਛਗਿੱਛ ਕਰਨ ਅਤੇ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਜਿਵੇਂ ਕਿ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਦੀ ਸੰਰਚਨਾ ਨੂੰ ਬਦਲਣ ਲਈ ਕਰ ਸਕਦੀ ਹੈ।

ਇਹਨਾਂ ਤਰੀਕਿਆਂ ਤੋਂ ਇਲਾਵਾ, Cisco Catalyst 9800 Series Controllers NetFlow ਅਤੇ sFlow ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜਾਣਕਾਰੀ ਦੇ ਪ੍ਰਵਾਹ ਡੇਟਾ ਨੂੰ ਕੈਪਚਰ ਕਰਨ, ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਸੁਰੱਖਿਆ ਅਤੇ ਟ੍ਰੈਫਿਕ ਮਾਡਲਿੰਗ ਲਈ, ਖਾਸ ਪ੍ਰਵਾਹਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਯੋਗਤਾ ਇੱਕ ਕੀਮਤੀ ਸਾਧਨ ਹੈ। ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, sFlow ਪ੍ਰੋਟੋਕੋਲ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਤੁਹਾਨੂੰ ਹਰ ਸੌ ਵਿੱਚੋਂ ਦੋ ਪੈਕੇਟ ਹਾਸਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕਈ ਵਾਰ ਇਹ ਵਹਾਅ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਢੁਕਵੇਂ ਢੰਗ ਨਾਲ ਅਧਿਐਨ ਅਤੇ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਇੱਕ ਵਿਕਲਪ ਹੈ NetFlow, Cisco ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਅਗਲੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਇੱਕ ਨਿਸ਼ਚਿਤ ਪ੍ਰਵਾਹ ਵਿੱਚ ਸਾਰੇ ਪੈਕੇਟਾਂ ਨੂੰ 100% ਇਕੱਤਰ ਕਰਨ ਅਤੇ ਨਿਰਯਾਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਇੱਕ ਹੋਰ ਵਿਸ਼ੇਸ਼ਤਾ, ਹਾਲਾਂਕਿ, ਸਿਰਫ ਕੰਟਰੋਲਰਾਂ ਦੇ ਹਾਰਡਵੇਅਰ ਲਾਗੂਕਰਨ ਵਿੱਚ ਉਪਲਬਧ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਕੰਟਰੋਲਰਾਂ ਵਿੱਚ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਪਾਈਥਨ ਭਾਸ਼ਾ ਲਈ ਇੱਕ ਐਡ-ਆਨ ਦੇ ਰੂਪ ਵਿੱਚ ਬਿਲਟ-ਇਨ ਸਮਰਥਨ ਹੈ। ਸਿੱਧੇ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ 'ਤੇ ਸਕ੍ਰਿਪਟਾਂ.

ਅੰਤ ਵਿੱਚ, ਸਿਸਕੋ ਕੈਟਾਲਿਸਟ 9800 ਸੀਰੀਜ਼ ਕੰਟਰੋਲਰ ਨਿਗਰਾਨੀ ਅਤੇ ਪ੍ਰਬੰਧਨ ਕਾਰਜਾਂ ਲਈ ਸਾਬਤ ਹੋਏ SNMP ਸੰਸਕਰਣ 1, 2, ਅਤੇ 3 ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।

ਇਸ ਤਰ੍ਹਾਂ, ਆਟੋਮੇਸ਼ਨ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, Cisco Catalyst 9800 Series Solutions ਪੂਰੀ ਤਰ੍ਹਾਂ ਆਧੁਨਿਕ ਵਪਾਰਕ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਨ, ਨਵੇਂ ਅਤੇ ਵਿਲੱਖਣ ਦੋਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ, ਨਾਲ ਹੀ ਕਿਸੇ ਵੀ ਆਕਾਰ ਅਤੇ ਗੁੰਝਲਤਾ ਦੇ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਸਵੈਚਲਿਤ ਸੰਚਾਲਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਸਮਾਂ-ਪਰੀਖਣ ਵਾਲੇ ਟੂਲ ਪੇਸ਼ ਕਰਦੇ ਹਨ।

ਸਿੱਟਾ

Cisco Catalyst 9800 Series Controllers 'ਤੇ ਅਧਾਰਤ ਹੱਲਾਂ ਵਿੱਚ, Cisco ਨੇ ਉੱਚ ਉਪਲਬਧਤਾ, ਸੁਰੱਖਿਆ ਅਤੇ ਆਟੋਮੇਸ਼ਨ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਸ਼ਾਨਦਾਰ ਨਤੀਜੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ।

ਹੱਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਾਰੀਆਂ ਉੱਚ ਉਪਲਬਧਤਾ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਗੈਰ-ਯੋਜਨਾਬੱਧ ਸਮਾਗਮਾਂ ਦੌਰਾਨ ਸਬ-ਸੈਕੰਡ ਫੇਲਓਵਰ ਅਤੇ ਅਨੁਸੂਚਿਤ ਸਮਾਗਮਾਂ ਲਈ ਜ਼ੀਰੋ ਡਾਊਨਟਾਈਮ।

The Cisco Catalyst 9800 Series Controllers ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਮਾਨਤਾ ਅਤੇ ਨਿਯੰਤਰਣ ਲਈ ਡੂੰਘੇ ਪੈਕੇਟ ਨਿਰੀਖਣ, ਡੇਟਾ ਪ੍ਰਵਾਹ ਵਿੱਚ ਪੂਰੀ ਦਿੱਖ, ਅਤੇ ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਲੁਕੇ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਦੇ ਨਾਲ-ਨਾਲ ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਲਈ ਉੱਨਤ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਵਿਧੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ, Cisco Catalyst 9800 Series ਪ੍ਰਸਿੱਧ ਮਿਆਰੀ ਮਾਡਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸਮਰੱਥਾਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੀ ਹੈ: YANG, NETCONF, RESTCONF, ਰਵਾਇਤੀ API, ਅਤੇ ਬਿਲਟ-ਇਨ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟਾਂ।

ਇਸ ਤਰ੍ਹਾਂ, ਸਿਸਕੋ ਨੇ ਇੱਕ ਵਾਰ ਫਿਰ, ਸਮੇਂ ਦੇ ਨਾਲ ਤਾਲਮੇਲ ਰੱਖਦੇ ਹੋਏ ਅਤੇ ਆਧੁਨਿਕ ਕਾਰੋਬਾਰ ਦੀਆਂ ਸਾਰੀਆਂ ਚੁਣੌਤੀਆਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਨੈੱਟਵਰਕਿੰਗ ਹੱਲਾਂ ਦੇ ਵਿਸ਼ਵ ਦੇ ਪ੍ਰਮੁੱਖ ਨਿਰਮਾਤਾ ਵਜੋਂ ਆਪਣੀ ਸਥਿਤੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ।

ਕੈਟਾਲਿਸਟ ਸਵਿੱਚ ਪਰਿਵਾਰ ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ, ਵੇਖੋ ਸਾਈਟ ਸਿਸਕੋ.

ਸਰੋਤ: www.habr.com

2019 ਵਿੱਚ, ਸਲਾਹਕਾਰ ਕੰਪਨੀ Miercom ਨੇ Cisco Catalyst 6 ਸੀਰੀਜ਼ ਦੇ Wi-Fi 9800 ਕੰਟਰੋਲਰਾਂ ਦਾ ਇੱਕ ਸੁਤੰਤਰ ਤਕਨੀਕੀ ਮੁਲਾਂਕਣ ਕੀਤਾ। ਇਸ ਅਧਿਐਨ ਲਈ, Cisco Wi-Fi 6 ਕੰਟਰੋਲਰਾਂ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਤੋਂ ਇੱਕ ਟੈਸਟ ਬੈਂਚ ਨੂੰ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਸੀ, ਅਤੇ ਤਕਨੀਕੀ ਹੱਲ ਸੀ ਹੇਠ ਲਿਖੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਮੁਲਾਂਕਣ ਕੀਤਾ ਗਿਆ:

• ਉਪਲਬਧਤਾ;
• ਸੁਰੱਖਿਆ;
• ਆਟੋਮੇਸ਼ਨ।

ਅਧਿਐਨ ਦੇ ਨਤੀਜੇ ਹੇਠਾਂ ਦਰਸਾਏ ਗਏ ਹਨ। 2019 ਤੋਂ, Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਕੰਟਰੋਲਰਾਂ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਵਿੱਚ ਮਹੱਤਵਪੂਰਨ ਸੁਧਾਰ ਕੀਤਾ ਗਿਆ ਹੈ - ਇਹ ਨੁਕਤੇ ਵੀ ਇਸ ਲੇਖ ਵਿੱਚ ਦਰਸਾਏ ਗਏ ਹਨ।

ਤੁਸੀਂ Wi-Fi 6 ਤਕਨਾਲੋਜੀ ਦੇ ਹੋਰ ਫਾਇਦਿਆਂ, ਲਾਗੂ ਕਰਨ ਦੀਆਂ ਉਦਾਹਰਣਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਖੇਤਰਾਂ ਬਾਰੇ ਪੜ੍ਹ ਸਕਦੇ ਹੋ ਇੱਥੇ.

ਹੱਲ ਸੰਖੇਪ ਜਾਣਕਾਰੀ

Wi-Fi 6 ਕੰਟਰੋਲਰ Cisco Catalyst 9800 ਸੀਰੀਜ਼

Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ, IOS-XE ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ (ਜਿਸ ਨੂੰ Cisco ਸਵਿੱਚਾਂ ਅਤੇ ਰਾਊਟਰਾਂ ਲਈ ਵੀ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ) 'ਤੇ ਆਧਾਰਿਤ ਕਈ ਵਿਕਲਪਾਂ ਵਿੱਚ ਉਪਲਬਧ ਹਨ।

9800-80 ਕੰਟਰੋਲਰ ਦਾ ਪੁਰਾਣਾ ਮਾਡਲ 80 Gbps ਤੱਕ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਥਰੂਪੁੱਟ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ। ਇੱਕ 9800-80 ਕੰਟਰੋਲਰ 6000 ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ 64 ਵਾਇਰਲੈੱਸ ਕਲਾਇੰਟਸ ਤੱਕ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਮਿਡ-ਰੇਂਜ ਮਾਡਲ, 9800-40 ਕੰਟਰੋਲਰ, 40 Gbps ਤੱਕ, 2000 ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਤੱਕ ਅਤੇ 32 ਵਾਇਰਲੈੱਸ ਕਲਾਇੰਟਸ ਤੱਕ ਥ੍ਰੋਪੁੱਟ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਇਹਨਾਂ ਮਾਡਲਾਂ ਤੋਂ ਇਲਾਵਾ, ਪ੍ਰਤੀਯੋਗੀ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ 9800-CL ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ (CL ਦਾ ਅਰਥ ਕਲਾਉਡ) ਵੀ ਸ਼ਾਮਲ ਹੈ। 9800-CL VMWare ESXI ਅਤੇ KVM ਹਾਈਪਰਵਾਈਜ਼ਰਾਂ 'ਤੇ ਵਰਚੁਅਲ ਵਾਤਾਵਰਨ ਵਿੱਚ ਚੱਲਦਾ ਹੈ, ਅਤੇ ਇਸਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੰਟਰੋਲਰ ਵਰਚੁਅਲ ਮਸ਼ੀਨ ਲਈ ਸਮਰਪਿਤ ਹਾਰਡਵੇਅਰ ਸਰੋਤਾਂ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਇਸਦੀ ਅਧਿਕਤਮ ਸੰਰਚਨਾ ਵਿੱਚ, Cisco 9800-CL ਕੰਟਰੋਲਰ, ਪੁਰਾਣੇ ਮਾਡਲ 9800-80 ਦੀ ਤਰ੍ਹਾਂ, 6000 ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ 64 ਵਾਇਰਲੈੱਸ ਕਲਾਇੰਟਸ ਤੱਕ ਸਕੇਲੇਬਿਲਟੀ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ।

ਕੰਟਰੋਲਰਾਂ ਦੇ ਨਾਲ ਖੋਜ ਕਰਨ ਵੇਲੇ, ਸਿਸਕੋ ਏਅਰੋਨੇਟ AP 4800 ਸੀਰੀਜ਼ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਕਿ 2,4 ਅਤੇ 5 GHz ਦੀ ਫ੍ਰੀਕੁਐਂਸੀ 'ਤੇ ਸਹਿਯੋਗੀ ਓਪਰੇਸ਼ਨ ਨੂੰ ਗਤੀਸ਼ੀਲ ਤੌਰ 'ਤੇ ਦੋਹਰੇ 5-GHz ਮੋਡ ਵਿੱਚ ਬਦਲਣ ਦੀ ਸਮਰੱਥਾ ਦੇ ਨਾਲ ਵਰਤਿਆ ਗਿਆ ਸੀ।

ਟੈਸਟ ਸਟੈਂਡ

ਟੈਸਟਿੰਗ ਦੇ ਹਿੱਸੇ ਵਜੋਂ, ਇੱਕ ਕਲੱਸਟਰ ਵਿੱਚ ਕੰਮ ਕਰ ਰਹੇ ਦੋ Cisco Catalyst 9800-CL ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰਾਂ ਅਤੇ Cisco Aironet AP 4800 ਸੀਰੀਜ਼ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਤੋਂ ਇੱਕ ਸਟੈਂਡ ਇਕੱਠਾ ਕੀਤਾ ਗਿਆ ਸੀ।

ਡੈੱਲ ਅਤੇ ਐਪਲ ਦੇ ਲੈਪਟਾਪ, ਅਤੇ ਨਾਲ ਹੀ ਇੱਕ ਐਪਲ ਆਈਫੋਨ ਸਮਾਰਟਫੋਨ, ਨੂੰ ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਵਜੋਂ ਵਰਤਿਆ ਗਿਆ ਸੀ।

ਪਹੁੰਚਯੋਗਤਾ ਟੈਸਟਿੰਗ

ਉਪਲਬਧਤਾ ਨੂੰ ਉਪਭੋਗਤਾਵਾਂ ਦੀ ਕਿਸੇ ਸਿਸਟਮ ਜਾਂ ਸੇਵਾ ਤੱਕ ਪਹੁੰਚ ਅਤੇ ਵਰਤੋਂ ਕਰਨ ਦੀ ਯੋਗਤਾ ਵਜੋਂ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਉੱਚ ਉਪਲਬਧਤਾ ਦਾ ਅਰਥ ਹੈ ਕਿਸੇ ਸਿਸਟਮ ਜਾਂ ਸੇਵਾ ਤੱਕ ਨਿਰੰਤਰ ਪਹੁੰਚ, ਕੁਝ ਖਾਸ ਘਟਨਾਵਾਂ ਤੋਂ ਸੁਤੰਤਰ।

ਚਾਰ ਦ੍ਰਿਸ਼ਾਂ ਵਿੱਚ ਉੱਚ ਉਪਲਬਧਤਾ ਦੀ ਜਾਂਚ ਕੀਤੀ ਗਈ ਸੀ, ਪਹਿਲੇ ਤਿੰਨ ਦ੍ਰਿਸ਼ ਅਨੁਮਾਨਿਤ ਜਾਂ ਅਨੁਸੂਚਿਤ ਘਟਨਾਵਾਂ ਹਨ ਜੋ ਕਾਰੋਬਾਰੀ ਘੰਟਿਆਂ ਦੌਰਾਨ ਜਾਂ ਬਾਅਦ ਵਿੱਚ ਹੋ ਸਕਦੀਆਂ ਹਨ। ਪੰਜਵਾਂ ਦ੍ਰਿਸ਼ ਇੱਕ ਕਲਾਸਿਕ ਅਸਫਲਤਾ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਅਣਹੋਣੀ ਘਟਨਾ ਹੈ।

ਦ੍ਰਿਸ਼ਾਂ ਦਾ ਵਰਣਨ:

• ਗਲਤੀ ਸੁਧਾਰ - ਸਿਸਟਮ ਦਾ ਇੱਕ ਮਾਈਕ੍ਰੋ-ਅੱਪਡੇਟ (ਬੱਗਫਿਕਸ ਜਾਂ ਸੁਰੱਖਿਆ ਪੈਚ), ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਸਾਫਟਵੇਅਰ ਦੇ ਪੂਰੇ ਅੱਪਡੇਟ ਤੋਂ ਬਿਨਾਂ ਕਿਸੇ ਖਾਸ ਗਲਤੀ ਜਾਂ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ;
• ਫੰਕਸ਼ਨਲ ਅਪਡੇਟ - ਫੰਕਸ਼ਨਲ ਅਪਡੇਟਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰਕੇ ਸਿਸਟਮ ਦੀ ਮੌਜੂਦਾ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਜੋੜਨਾ ਜਾਂ ਫੈਲਾਉਣਾ;
• ਪੂਰਾ ਅਪਡੇਟ - ਕੰਟਰੋਲਰ ਸੌਫਟਵੇਅਰ ਚਿੱਤਰ ਨੂੰ ਅਪਡੇਟ ਕਰੋ;
• ਇੱਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਜੋੜਨਾ - ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਸੌਫਟਵੇਅਰ ਨੂੰ ਮੁੜ ਸੰਰਚਿਤ ਜਾਂ ਅੱਪਡੇਟ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਵਾਇਰਲੈਸ ਨੈਟਵਰਕ ਵਿੱਚ ਇੱਕ ਨਵਾਂ ਐਕਸੈਸ ਪੁਆਇੰਟ ਮਾਡਲ ਜੋੜਨਾ;
• ਅਸਫਲਤਾ - ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਦੀ ਅਸਫਲਤਾ।

ਬੱਗ ਅਤੇ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਨਾ

ਅਕਸਰ, ਬਹੁਤ ਸਾਰੇ ਪ੍ਰਤੀਯੋਗੀ ਹੱਲਾਂ ਦੇ ਨਾਲ, ਪੈਚਿੰਗ ਲਈ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਸਿਸਟਮ ਦੇ ਇੱਕ ਪੂਰੇ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਜਿਸਦਾ ਨਤੀਜਾ ਗੈਰ-ਯੋਜਨਾਬੱਧ ਡਾਊਨਟਾਈਮ ਹੋ ਸਕਦਾ ਹੈ। ਸਿਸਕੋ ਹੱਲ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਉਤਪਾਦ ਨੂੰ ਰੋਕੇ ਬਿਨਾਂ ਪੈਚਿੰਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਜਦੋਂ ਵਾਇਰਲੈੱਸ ਬੁਨਿਆਦੀ ਢਾਂਚਾ ਕੰਮ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ ਤਾਂ ਪੈਚ ਕਿਸੇ ਵੀ ਹਿੱਸੇ 'ਤੇ ਸਥਾਪਿਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਵਿਧੀ ਆਪਣੇ ਆਪ ਵਿੱਚ ਕਾਫ਼ੀ ਸਧਾਰਨ ਹੈ. ਪੈਚ ਫਾਈਲ ਨੂੰ Cisco ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰਾਂ ਵਿੱਚੋਂ ਇੱਕ ਦੇ ਬੂਟਸਟਰੈਪ ਫੋਲਡਰ ਵਿੱਚ ਕਾਪੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਓਪਰੇਸ਼ਨ ਦੀ ਫਿਰ GUI ਜਾਂ ਕਮਾਂਡ ਲਾਈਨ ਰਾਹੀਂ ਪੁਸ਼ਟੀ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਤੁਸੀਂ GUI ਜਾਂ ਕਮਾਂਡ ਲਾਈਨ ਰਾਹੀਂ ਫਿਕਸ ਨੂੰ ਅਣਡੂ ਅਤੇ ਹਟਾ ਸਕਦੇ ਹੋ, ਬਿਨਾਂ ਸਿਸਟਮ ਓਪਰੇਸ਼ਨ ਨੂੰ ਰੋਕੇ।

ਕਾਰਜਸ਼ੀਲ ਅੱਪਡੇਟ

ਨਵੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਲਈ ਕਾਰਜਸ਼ੀਲ ਸੌਫਟਵੇਅਰ ਅੱਪਡੇਟ ਲਾਗੂ ਕੀਤੇ ਜਾਂਦੇ ਹਨ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਇੱਕ ਸੁਧਾਰ ਐਪਲੀਕੇਸ਼ਨ ਦਸਤਖਤ ਡੇਟਾਬੇਸ ਨੂੰ ਅੱਪਡੇਟ ਕਰ ਰਿਹਾ ਹੈ। ਇਹ ਪੈਕੇਜ ਸਿਸਕੋ ਕੰਟਰੋਲਰਾਂ 'ਤੇ ਇੱਕ ਟੈਸਟ ਵਜੋਂ ਸਥਾਪਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਜਿਵੇਂ ਪੈਚਾਂ ਦੇ ਨਾਲ, ਵਿਸ਼ੇਸ਼ਤਾ ਅੱਪਡੇਟ ਬਿਨਾਂ ਕਿਸੇ ਡਾਊਨਟਾਈਮ ਜਾਂ ਸਿਸਟਮ ਰੁਕਾਵਟ ਦੇ ਲਾਗੂ, ਸਥਾਪਿਤ, ਜਾਂ ਹਟਾਏ ਜਾਂਦੇ ਹਨ।

ਪੂਰਾ ਅੱਪਡੇਟ

ਇਸ ਸਮੇਂ, ਕੰਟਰੋਲਰ ਸਾੱਫਟਵੇਅਰ ਚਿੱਤਰ ਦਾ ਪੂਰਾ ਅੱਪਡੇਟ ਉਸੇ ਤਰ੍ਹਾਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਿਵੇਂ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਅੱਪਡੇਟ, ਭਾਵ, ਡਾਊਨਟਾਈਮ ਤੋਂ ਬਿਨਾਂ। ਹਾਲਾਂਕਿ, ਇਹ ਵਿਸ਼ੇਸ਼ਤਾ ਕੇਵਲ ਇੱਕ ਕਲੱਸਟਰ ਸੰਰਚਨਾ ਵਿੱਚ ਉਪਲਬਧ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਤੋਂ ਵੱਧ ਕੰਟਰੋਲਰ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਪੂਰਾ ਅੱਪਡੇਟ ਕ੍ਰਮਵਾਰ ਕੀਤਾ ਜਾਂਦਾ ਹੈ: ਪਹਿਲਾਂ ਇੱਕ ਕੰਟਰੋਲਰ 'ਤੇ, ਫਿਰ ਦੂਜੇ 'ਤੇ।

ਇੱਕ ਨਵਾਂ ਐਕਸੈਸ ਪੁਆਇੰਟ ਮਾਡਲ ਸ਼ਾਮਲ ਕਰਨਾ

ਨਵੇਂ ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਨੂੰ ਜੋੜਨਾ, ਜੋ ਪਹਿਲਾਂ ਵਰਤੇ ਗਏ ਕੰਟਰੋਲਰ ਸੌਫਟਵੇਅਰ ਚਿੱਤਰ ਨਾਲ ਨਹੀਂ ਚਲਾਇਆ ਗਿਆ ਸੀ, ਨੂੰ ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈਟਵਰਕ ਨਾਲ ਜੋੜਨਾ ਇੱਕ ਆਮ ਕਾਰਵਾਈ ਹੈ, ਖਾਸ ਕਰਕੇ ਵੱਡੇ ਨੈਟਵਰਕਾਂ (ਹਵਾਈ ਅੱਡਿਆਂ, ਹੋਟਲਾਂ, ਫੈਕਟਰੀਆਂ) ਵਿੱਚ। ਅਕਸਰ ਪ੍ਰਤੀਯੋਗੀ ਹੱਲਾਂ ਵਿੱਚ, ਇਸ ਕਾਰਵਾਈ ਲਈ ਸਿਸਟਮ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕਰਨ ਜਾਂ ਕੰਟਰੋਲਰਾਂ ਨੂੰ ਰੀਬੂਟ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ।

ਨਵੇਂ Wi-Fi 6 ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਨੂੰ Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਕੰਟਰੋਲਰਾਂ ਦੇ ਕਲੱਸਟਰ ਨਾਲ ਕਨੈਕਟ ਕਰਦੇ ਸਮੇਂ, ਅਜਿਹੀਆਂ ਕੋਈ ਸਮੱਸਿਆਵਾਂ ਨਹੀਂ ਦੇਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ। ਕੰਟਰੋਲਰ ਨਾਲ ਨਵੇਂ ਬਿੰਦੂਆਂ ਨੂੰ ਜੋੜਨਾ ਕੰਟਰੋਲਰ ਸੌਫਟਵੇਅਰ ਨੂੰ ਅੱਪਡੇਟ ਕੀਤੇ ਬਿਨਾਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਇਸ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਰੀਬੂਟ ਕਰਨ ਦੀ ਲੋੜ ਨਹੀਂ ਹੁੰਦੀ ਹੈ, ਇਸ ਤਰ੍ਹਾਂ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨੂੰ ਕਿਸੇ ਵੀ ਤਰੀਕੇ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਕੰਟਰੋਲਰ ਅਸਫਲਤਾ

ਟੈਸਟ ਵਾਤਾਵਰਨ ਦੋ ਵਾਈ-ਫਾਈ 6 ਕੰਟਰੋਲਰਾਂ (ਐਕਟਿਵ/ਸਟੈਂਡਬਾਈ) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਦਾ ਦੋਵਾਂ ਕੰਟਰੋਲਰਾਂ ਨਾਲ ਸਿੱਧਾ ਕਨੈਕਸ਼ਨ ਹੁੰਦਾ ਹੈ।

ਇੱਕ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਕਿਰਿਆਸ਼ੀਲ ਹੈ, ਅਤੇ ਦੂਜਾ, ਕ੍ਰਮਵਾਰ, ਬੈਕਅੱਪ ਹੈ। ਜੇਕਰ ਐਕਟਿਵ ਕੰਟਰੋਲਰ ਫੇਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਬੈਕਅੱਪ ਕੰਟਰੋਲਰ ਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਇਸਦੀ ਸਥਿਤੀ ਐਕਟਿਵ ਵਿੱਚ ਬਦਲ ਜਾਂਦੀ ਹੈ। ਇਹ ਪ੍ਰਕਿਰਿਆ ਗਾਹਕਾਂ ਲਈ ਐਕਸੈਸ ਪੁਆਇੰਟ ਅਤੇ Wi-Fi ਲਈ ਬਿਨਾਂ ਕਿਸੇ ਰੁਕਾਵਟ ਦੇ ਵਾਪਰਦੀ ਹੈ।

ਸੁਰੱਖਿਆ ਨੂੰ

ਇਹ ਭਾਗ ਸੁਰੱਖਿਆ ਦੇ ਪਹਿਲੂਆਂ 'ਤੇ ਚਰਚਾ ਕਰਦਾ ਹੈ, ਜੋ ਕਿ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਇੱਕ ਬਹੁਤ ਹੀ ਦਬਾਉਣ ਵਾਲਾ ਮੁੱਦਾ ਹੈ। ਹੱਲ ਦੀ ਸੁਰੱਖਿਆ ਦਾ ਮੁਲਾਂਕਣ ਹੇਠ ਲਿਖੀਆਂ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੇ ਅਧਾਰ ਤੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ:

• ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਮਾਨਤਾ;
• ਵਹਾਅ ਟਰੈਕਿੰਗ;
• ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ;
• ਘੁਸਪੈਠ ਦੀ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ;
• ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਮਤਲਬ ਹੈ;
• ਕਲਾਇੰਟ ਡਿਵਾਈਸ ਸੁਰੱਖਿਆ ਸਾਧਨ।

ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਮਾਨਤਾ

ਐਂਟਰਪ੍ਰਾਈਜ਼ ਅਤੇ ਉਦਯੋਗਿਕ Wi-Fi ਮਾਰਕੀਟ ਵਿੱਚ ਉਤਪਾਦਾਂ ਦੀਆਂ ਵਿਭਿੰਨਤਾਵਾਂ ਵਿੱਚ, ਇਸ ਗੱਲ ਵਿੱਚ ਅੰਤਰ ਹਨ ਕਿ ਉਤਪਾਦ ਐਪਲੀਕੇਸ਼ਨ ਦੁਆਰਾ ਟ੍ਰੈਫਿਕ ਨੂੰ ਕਿੰਨੀ ਚੰਗੀ ਤਰ੍ਹਾਂ ਪਛਾਣਦੇ ਹਨ। ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਉਤਪਾਦ ਵੱਖ-ਵੱਖ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਪਛਾਣ ਕਰ ਸਕਦੇ ਹਨ। ਹਾਲਾਂਕਿ, ਬਹੁਤ ਸਾਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਜੋ ਪ੍ਰਤੀਯੋਗੀ ਹੱਲ ਪਛਾਣ ਲਈ ਸੰਭਵ ਤੌਰ 'ਤੇ ਸੂਚੀਬੱਧ ਕਰਦੀਆਂ ਹਨ, ਅਸਲ ਵਿੱਚ, ਵੈੱਬਸਾਈਟਾਂ ਹਨ, ਨਾ ਕਿ ਵਿਲੱਖਣ ਐਪਲੀਕੇਸ਼ਨਾਂ।

ਐਪਲੀਕੇਸ਼ਨ ਮਾਨਤਾ ਦੀ ਇੱਕ ਹੋਰ ਦਿਲਚਸਪ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ: ਹੱਲ ਪਛਾਣ ਦੀ ਸ਼ੁੱਧਤਾ ਵਿੱਚ ਬਹੁਤ ਵੱਖਰੇ ਹੁੰਦੇ ਹਨ।

ਕੀਤੇ ਗਏ ਸਾਰੇ ਟੈਸਟਾਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਅਸੀਂ ਜ਼ਿੰਮੇਵਾਰੀ ਨਾਲ ਦੱਸ ਸਕਦੇ ਹਾਂ ਕਿ Cisco ਦਾ Wi-Fi-6 ਹੱਲ ਬਹੁਤ ਹੀ ਸਹੀ ਢੰਗ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨ ਪਛਾਣ ਕਰਦਾ ਹੈ: Jabber, Netflix, Dropbox, YouTube ਅਤੇ ਹੋਰ ਪ੍ਰਸਿੱਧ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੇ ਨਾਲ-ਨਾਲ ਵੈੱਬ ਸੇਵਾਵਾਂ ਦੀ ਸਹੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਸਿਸਕੋ ਹੱਲ DPI (ਡੀਪ ਪੈਕੇਟ ਇੰਸਪੈਕਸ਼ਨ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡਾਟਾ ਪੈਕੇਟਾਂ ਵਿੱਚ ਡੂੰਘਾਈ ਨਾਲ ਡੁਬਕੀ ਵੀ ਕਰ ਸਕਦੇ ਹਨ।

ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹ ਟਰੈਕਿੰਗ

ਇੱਕ ਹੋਰ ਟੈਸਟ ਇਹ ਦੇਖਣ ਲਈ ਕੀਤਾ ਗਿਆ ਸੀ ਕਿ ਕੀ ਸਿਸਟਮ ਡੇਟਾ ਦੇ ਪ੍ਰਵਾਹ ਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਟ੍ਰੈਕ ਅਤੇ ਰਿਪੋਰਟ ਕਰ ਸਕਦਾ ਹੈ (ਜਿਵੇਂ ਕਿ ਵੱਡੀਆਂ ਫਾਈਲਾਂ ਦੀ ਗਤੀਵਿਧੀ)। ਇਸਦੀ ਜਾਂਚ ਕਰਨ ਲਈ, ਇੱਕ 6,5 ਮੈਗਾਬਾਈਟ ਫਾਈਲ ਫਾਈਲ ਟ੍ਰਾਂਸਫਰ ਪ੍ਰੋਟੋਕੋਲ (FTP) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਨੈੱਟਵਰਕ ਉੱਤੇ ਭੇਜੀ ਗਈ ਸੀ।

ਸਿਸਕੋ ਹੱਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਕੰਮ ਲਈ ਤਿਆਰ ਸੀ ਅਤੇ ਨੈੱਟਫਲੋ ਅਤੇ ਇਸ ਦੀਆਂ ਹਾਰਡਵੇਅਰ ਸਮਰੱਥਾਵਾਂ ਦੇ ਕਾਰਨ ਇਸ ਟ੍ਰੈਫਿਕ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੇ ਯੋਗ ਸੀ। ਟਰਾਂਸਫਰ ਕੀਤੇ ਗਏ ਡੇਟਾ ਦੀ ਸਹੀ ਮਾਤਰਾ ਨਾਲ ਟ੍ਰੈਫਿਕ ਦਾ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਅਤੇ ਤੁਰੰਤ ਪਛਾਣਿਆ ਗਿਆ।

ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ

ਉਪਭੋਗਤਾ ਡੇਟਾ ਟ੍ਰੈਫਿਕ ਵਧਦੀ ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ. ਅਜਿਹਾ ਇਸ ਨੂੰ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਟਰੈਕ ਕੀਤੇ ਜਾਣ ਜਾਂ ਰੋਕੇ ਜਾਣ ਤੋਂ ਬਚਾਉਣ ਲਈ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਪਰ ਉਸੇ ਸਮੇਂ, ਹੈਕਰ ਆਪਣੇ ਮਾਲਵੇਅਰ ਨੂੰ ਛੁਪਾਉਣ ਅਤੇ ਹੋਰ ਸ਼ੱਕੀ ਕਾਰਵਾਈਆਂ ਜਿਵੇਂ ਕਿ ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ (MiTM) ਜਾਂ ਕੀਲੌਗਿੰਗ ਹਮਲੇ ਕਰਨ ਲਈ ਐਨਕ੍ਰਿਪਸ਼ਨ ਦੀ ਵੱਧ ਤੋਂ ਵੱਧ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ।

ਜ਼ਿਆਦਾਤਰ ਕਾਰੋਬਾਰ ਫਾਇਰਵਾਲਾਂ ਜਾਂ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਪ੍ਰਣਾਲੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਪਹਿਲਾਂ ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਕੇ ਆਪਣੇ ਕੁਝ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਨ। ਪਰ ਇਹ ਪ੍ਰਕਿਰਿਆ ਬਹੁਤ ਸਮਾਂ ਲੈਂਦੀ ਹੈ ਅਤੇ ਸਮੁੱਚੇ ਤੌਰ 'ਤੇ ਨੈਟਵਰਕ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਨੂੰ ਲਾਭ ਨਹੀਂ ਪਹੁੰਚਾਉਂਦੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇੱਕ ਵਾਰ ਡੀਕ੍ਰਿਪਟ ਕੀਤੇ ਜਾਣ 'ਤੇ, ਇਹ ਡੇਟਾ ਅੱਖਾਂ ਨੂੰ ਭੜਕਾਉਣ ਲਈ ਕਮਜ਼ੋਰ ਹੋ ਜਾਂਦਾ ਹੈ।

Cisco Catalyst 9800 Series Controllers ਸਫਲਤਾਪੂਰਵਕ ਦੂਜੇ ਤਰੀਕਿਆਂ ਨਾਲ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਦੇ ਹਨ। ਹੱਲ ਨੂੰ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ (ETA) ਕਿਹਾ ਜਾਂਦਾ ਹੈ। ETA ਇੱਕ ਅਜਿਹੀ ਤਕਨਾਲੋਜੀ ਹੈ ਜਿਸਦਾ ਵਰਤਮਾਨ ਵਿੱਚ ਪ੍ਰਤੀਯੋਗੀ ਹੱਲਾਂ ਵਿੱਚ ਕੋਈ ਐਨਾਲਾਗ ਨਹੀਂ ਹੈ ਅਤੇ ਜੋ ਇਸਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਮਾਲਵੇਅਰ ਦਾ ਪਤਾ ਲਗਾਉਂਦੀ ਹੈ। ETA IOS-XE ਦੀ ਇੱਕ ਮੁੱਖ ਵਿਸ਼ੇਸ਼ਤਾ ਹੈ ਜਿਸ ਵਿੱਚ ਐਨਹਾਂਸਡ ਨੈੱਟਫਲੋ ਸ਼ਾਮਲ ਹੈ ਅਤੇ ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਲੁਕੇ ਹੋਏ ਖਤਰਨਾਕ ਟ੍ਰੈਫਿਕ ਪੈਟਰਨਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਉੱਨਤ ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ETA ਸੁਨੇਹਿਆਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਐਨਕ੍ਰਿਪਟ ਕੀਤੇ ਟ੍ਰੈਫਿਕ ਪ੍ਰਵਾਹਾਂ ਦੇ ਮੈਟਾਡੇਟਾ ਪ੍ਰੋਫਾਈਲਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਦਾ ਹੈ - ਪੈਕੇਟ ਦਾ ਆਕਾਰ, ਪੈਕੇਟਾਂ ਵਿਚਕਾਰ ਸਮਾਂ ਅੰਤਰਾਲ, ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ। ਫਿਰ ਮੈਟਾਡੇਟਾ ਨੂੰ NetFlow v9 ਰਿਕਾਰਡਾਂ ਵਿੱਚ Cisco Stealthwatch ਨੂੰ ਨਿਰਯਾਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਟੀਲਥਵਾਚ ਦਾ ਮੁੱਖ ਕੰਮ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਰੰਤਰ ਨਿਗਰਾਨੀ ਕਰਨਾ ਹੈ, ਨਾਲ ਹੀ ਆਮ ਨੈੱਟਵਰਕ ਗਤੀਵਿਧੀ ਦੀ ਇੱਕ ਬੇਸਲਾਈਨ ਬਣਾਉਣਾ ਹੈ। ETA ਦੁਆਰਾ ਇਸ ਨੂੰ ਭੇਜੇ ਗਏ ਐਨਕ੍ਰਿਪਟਡ ਸਟ੍ਰੀਮ ਮੈਟਾਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਸਟੀਲਥਵਾਚ ਵਿਵਹਾਰ ਸੰਬੰਧੀ ਟ੍ਰੈਫਿਕ ਵਿਗਾੜਾਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਬਹੁ-ਪੱਧਰੀ ਮਸ਼ੀਨ ਸਿਖਲਾਈ ਨੂੰ ਲਾਗੂ ਕਰਦੀ ਹੈ ਜੋ ਸ਼ੱਕੀ ਘਟਨਾਵਾਂ ਨੂੰ ਦਰਸਾਉਂਦੀਆਂ ਹਨ।

ਪਿਛਲੇ ਸਾਲ, ਸਿਸਕੋ ਨੇ ਆਪਣੇ ਸਿਸਕੋ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ ਹੱਲ ਦਾ ਸੁਤੰਤਰ ਤੌਰ 'ਤੇ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ Miercom ਨੂੰ ਸ਼ਾਮਲ ਕੀਤਾ। ਇਸ ਮੁਲਾਂਕਣ ਦੌਰਾਨ, ਮੀਰਕਾਮ ਨੇ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਵੱਡੇ ETA ਅਤੇ ਗੈਰ-ETA ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਏਨਕ੍ਰਿਪਟਡ ਅਤੇ ਅਣਇਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਜਾਣੇ-ਪਛਾਣੇ ਅਤੇ ਅਣਜਾਣ ਖਤਰੇ (ਵਾਇਰਸ, ਟ੍ਰੋਜਨ, ਰੈਨਸਮਵੇਅਰ) ਭੇਜੇ।

ਟੈਸਟਿੰਗ ਲਈ, ਦੋਨਾਂ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਖਤਰਨਾਕ ਕੋਡ ਲਾਂਚ ਕੀਤਾ ਗਿਆ ਸੀ। ਦੋਵਾਂ ਮਾਮਲਿਆਂ ਵਿੱਚ, ਸ਼ੱਕੀ ਗਤੀਵਿਧੀ ਹੌਲੀ-ਹੌਲੀ ਖੋਜੀ ਗਈ ਸੀ। ਈਟੀਏ ਨੈੱਟਵਰਕ ਨੇ ਸ਼ੁਰੂ ਵਿੱਚ ਗੈਰ-ਈਟੀਏ ਨੈੱਟਵਰਕ ਨਾਲੋਂ 36% ਤੇਜ਼ੀ ਨਾਲ ਖਤਰਿਆਂ ਦਾ ਪਤਾ ਲਗਾਇਆ। ਉਸੇ ਸਮੇਂ, ਜਿਵੇਂ ਕਿ ਕੰਮ ਅੱਗੇ ਵਧਿਆ, ਈਟੀਏ ਨੈਟਵਰਕ ਵਿੱਚ ਖੋਜ ਦੀ ਉਤਪਾਦਕਤਾ ਵਧਣੀ ਸ਼ੁਰੂ ਹੋ ਗਈ. ਨਤੀਜੇ ਵਜੋਂ, ਕਈ ਘੰਟਿਆਂ ਦੇ ਕੰਮ ਤੋਂ ਬਾਅਦ, ਈਟੀਏ ਨੈਟਵਰਕ ਵਿੱਚ ਦੋ ਤਿਹਾਈ ਸਰਗਰਮ ਧਮਕੀਆਂ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਪਤਾ ਲਗਾਇਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਗੈਰ-ਈਟੀਏ ਨੈਟਵਰਕ ਦੇ ਮੁਕਾਬਲੇ ਦੁੱਗਣਾ ਹੈ।

ETA ਕਾਰਜਕੁਸ਼ਲਤਾ ਸਟੀਲਥਵਾਚ ਨਾਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਏਕੀਕ੍ਰਿਤ ਹੈ। ਧਮਕੀਆਂ ਨੂੰ ਗੰਭੀਰਤਾ ਦੁਆਰਾ ਦਰਜਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਵਿਸਤ੍ਰਿਤ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਨਾਲ ਹੀ ਇੱਕ ਵਾਰ ਪੁਸ਼ਟੀ ਹੋਣ 'ਤੇ ਉਪਚਾਰ ਵਿਕਲਪਾਂ ਦੇ ਨਾਲ। ਸਿੱਟਾ - ETA ਕੰਮ ਕਰਦਾ ਹੈ!

ਘੁਸਪੈਠ ਦੀ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ

ਸਿਸਕੋ ਕੋਲ ਹੁਣ ਇੱਕ ਹੋਰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਸੁਰੱਖਿਆ ਸੰਦ ਹੈ - ਸਿਸਕੋ ਐਡਵਾਂਸਡ ਵਾਇਰਲੈੱਸ ਘੁਸਪੈਠ ਰੋਕਥਾਮ ਸਿਸਟਮ (aWIPS): ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਲਈ ਖਤਰਿਆਂ ਨੂੰ ਖੋਜਣ ਅਤੇ ਰੋਕਣ ਲਈ ਇੱਕ ਵਿਧੀ। aWIPS ਹੱਲ ਕੰਟਰੋਲਰਾਂ, ਐਕਸੈਸ ਪੁਆਇੰਟਾਂ ਅਤੇ Cisco DNA Center ਪ੍ਰਬੰਧਨ ਸਾਫਟਵੇਅਰ ਦੇ ਪੱਧਰ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ। ਖਤਰੇ ਦਾ ਪਤਾ ਲਗਾਉਣਾ, ਚੇਤਾਵਨੀ ਦੇਣਾ, ਅਤੇ ਰੋਕਥਾਮ ਬਹੁਤ ਹੀ ਸਹੀ ਅਤੇ ਰੋਕਥਾਮਯੋਗ ਵਾਇਰਲੈੱਸ ਖਤਰਿਆਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਨੈਟਵਰਕ ਟ੍ਰੈਫਿਕ ਵਿਸ਼ਲੇਸ਼ਣ, ਨੈਟਵਰਕ ਡਿਵਾਈਸ ਅਤੇ ਨੈਟਵਰਕ ਟੌਪੋਲੋਜੀ ਜਾਣਕਾਰੀ, ਹਸਤਾਖਰ-ਅਧਾਰਿਤ ਤਕਨੀਕਾਂ, ਅਤੇ ਵਿਗਾੜ ਖੋਜ ਨੂੰ ਜੋੜਦੀ ਹੈ।

aWIPS ਨੂੰ ਆਪਣੇ ਨੈੱਟਵਰਕ ਬੁਨਿਆਦੀ ਢਾਂਚੇ ਵਿੱਚ ਪੂਰੀ ਤਰ੍ਹਾਂ ਨਾਲ ਜੋੜਦੇ ਹੋਏ, ਤੁਸੀਂ ਤਾਰ ਵਾਲੇ ਅਤੇ ਵਾਇਰਲੈੱਸ ਦੋਵਾਂ ਨੈੱਟਵਰਕਾਂ 'ਤੇ ਲਗਾਤਾਰ ਵਾਇਰਲੈੱਸ ਟ੍ਰੈਫਿਕ ਦੀ ਨਿਗਰਾਨੀ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਇਸਦੀ ਵਰਤੋਂ ਬਹੁਤ ਸਾਰੇ ਸਰੋਤਾਂ ਤੋਂ ਸੰਭਾਵੀ ਹਮਲਿਆਂ ਦਾ ਸਵੈਚਲਿਤ ਤੌਰ 'ਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਕਰ ਸਕਦੇ ਹੋ ਤਾਂ ਜੋ ਸਭ ਤੋਂ ਵਿਆਪਕ ਖੋਜ ਅਤੇ ਰੋਕਥਾਮ ਸੰਭਵ ਹੋ ਸਕੇ।

ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਮਤਲਬ ਹੈ

ਇਸ ਸਮੇਂ, ਕਲਾਸਿਕ ਪ੍ਰਮਾਣਿਕਤਾ ਸਾਧਨਾਂ ਤੋਂ ਇਲਾਵਾ, ਸਿਸਕੋ ਕੈਟਾਲਿਸਟ 9800 ਸੀਰੀਜ਼ ਹੱਲ WPA3 ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ। WPA3 WPA ਦਾ ਨਵੀਨਤਮ ਸੰਸਕਰਣ ਹੈ, ਜੋ ਕਿ ਪ੍ਰੋਟੋਕੋਲ ਅਤੇ ਤਕਨਾਲੋਜੀਆਂ ਦਾ ਇੱਕ ਸਮੂਹ ਹੈ ਜੋ Wi-Fi ਨੈੱਟਵਰਕਾਂ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।

WPA3 ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਤੀਜੀ ਧਿਰਾਂ ਦੁਆਰਾ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਦੇ ਵਿਰੁੱਧ ਸਭ ਤੋਂ ਮਜ਼ਬੂਤ ​​ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਨ ਲਈ ਸਮਾਨ ਪ੍ਰਮਾਣਿਕਤਾ (SAE) ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਜਦੋਂ ਇੱਕ ਕਲਾਇੰਟ ਇੱਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਜੁੜਦਾ ਹੈ, ਤਾਂ ਇਹ ਇੱਕ SAE ਐਕਸਚੇਂਜ ਕਰਦਾ ਹੈ। ਜੇਕਰ ਸਫਲ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹਨਾਂ ਵਿੱਚੋਂ ਹਰ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਤੌਰ 'ਤੇ ਮਜ਼ਬੂਤ ​​ਕੁੰਜੀ ਬਣਾਏਗਾ ਜਿਸ ਤੋਂ ਸ਼ੈਸ਼ਨ ਕੁੰਜੀ ਬਣਾਈ ਜਾਵੇਗੀ, ਅਤੇ ਫਿਰ ਉਹ ਪੁਸ਼ਟੀਕਰਣ ਸਥਿਤੀ ਵਿੱਚ ਦਾਖਲ ਹੋਣਗੇ। ਕਲਾਇੰਟ ਅਤੇ ਐਕਸੈਸ ਪੁਆਇੰਟ ਹਰ ਵਾਰ ਜਦੋਂ ਸੈਸ਼ਨ ਕੁੰਜੀ ਤਿਆਰ ਕਰਨ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ ਤਾਂ ਹੈਂਡਸ਼ੇਕ ਸਟੇਟਸ ਦਾਖਲ ਕਰ ਸਕਦੇ ਹਨ। ਵਿਧੀ ਅੱਗੇ ਗੁਪਤਤਾ ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ ਹਮਲਾਵਰ ਇੱਕ ਕੁੰਜੀ ਨੂੰ ਤੋੜ ਸਕਦਾ ਹੈ, ਪਰ ਹੋਰ ਸਾਰੀਆਂ ਕੁੰਜੀਆਂ ਨੂੰ ਨਹੀਂ।

ਯਾਨੀ, SAE ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਡਿਜ਼ਾਇਨ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਟ੍ਰੈਫਿਕ ਨੂੰ ਰੋਕਣ ਵਾਲੇ ਹਮਲਾਵਰ ਕੋਲ ਰੋਕਿਆ ਡੇਟਾ ਬੇਕਾਰ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਪਾਸਵਰਡ ਦਾ ਅਨੁਮਾਨ ਲਗਾਉਣ ਦੀ ਸਿਰਫ ਇੱਕ ਕੋਸ਼ਿਸ਼ ਹੈ। ਇੱਕ ਲੰਬੀ ਪਾਸਵਰਡ ਰਿਕਵਰੀ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਐਕਸੈਸ ਪੁਆਇੰਟ ਤੱਕ ਭੌਤਿਕ ਪਹੁੰਚ ਦੀ ਲੋੜ ਹੋਵੇਗੀ।

ਕਲਾਇੰਟ ਡਿਵਾਈਸ ਸੁਰੱਖਿਆ

Cisco Catalyst 9800 Series ਵਾਇਰਲੈੱਸ ਹੱਲ ਵਰਤਮਾਨ ਵਿੱਚ Cisco Umbrella WLAN ਦੁਆਰਾ ਪ੍ਰਾਇਮਰੀ ਗਾਹਕ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ, ਇੱਕ ਕਲਾਉਡ-ਅਧਾਰਿਤ ਨੈੱਟਵਰਕ ਸੁਰੱਖਿਆ ਸੇਵਾ ਜੋ DNS ਪੱਧਰ 'ਤੇ ਜਾਣੇ-ਪਛਾਣੇ ਅਤੇ ਉੱਭਰ ਰਹੇ ਖਤਰਿਆਂ ਦੀ ਸਵੈਚਲਿਤ ਖੋਜ ਨਾਲ ਕੰਮ ਕਰਦੀ ਹੈ।

Cisco Umbrella WLAN ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਨੂੰ ਇੰਟਰਨੈਟ ਨਾਲ ਇੱਕ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ। ਇਹ ਸਮੱਗਰੀ ਫਿਲਟਰਿੰਗ ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਯਾਨੀ ਕਿ, ਐਂਟਰਪ੍ਰਾਈਜ਼ ਨੀਤੀ ਦੇ ਅਨੁਸਾਰ ਇੰਟਰਨੈਟ ਤੇ ਸਰੋਤਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਰੋਕ ਕੇ. ਇਸ ਤਰ੍ਹਾਂ, ਇੰਟਰਨੈਟ 'ਤੇ ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਮਾਲਵੇਅਰ, ਰੈਨਸਮਵੇਅਰ ਅਤੇ ਫਿਸ਼ਿੰਗ ਤੋਂ ਸੁਰੱਖਿਅਤ ਹਨ। ਨੀਤੀ ਲਾਗੂ ਕਰਨਾ 60 ਲਗਾਤਾਰ ਅੱਪਡੇਟ ਕੀਤੀਆਂ ਸਮੱਗਰੀ ਸ਼੍ਰੇਣੀਆਂ 'ਤੇ ਆਧਾਰਿਤ ਹੈ।

ਆਟੋਮੇਸ਼ਨ

ਅੱਜ ਦੇ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਬਹੁਤ ਜ਼ਿਆਦਾ ਲਚਕਦਾਰ ਅਤੇ ਗੁੰਝਲਦਾਰ ਹਨ, ਇਸਲਈ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰਾਂ ਤੋਂ ਜਾਣਕਾਰੀ ਨੂੰ ਕੌਂਫਿਗਰ ਕਰਨ ਅਤੇ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਰਵਾਇਤੀ ਤਰੀਕੇ ਕਾਫ਼ੀ ਨਹੀਂ ਹਨ। ਨੈੱਟਵਰਕ ਪ੍ਰਸ਼ਾਸਕਾਂ ਅਤੇ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਪੇਸ਼ੇਵਰਾਂ ਨੂੰ ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਟੂਲਸ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਵਾਇਰਲੈੱਸ ਵਿਕਰੇਤਾਵਾਂ ਨੂੰ ਅਜਿਹੇ ਟੂਲ ਪੇਸ਼ ਕਰਨ ਲਈ ਪ੍ਰੇਰਿਤ ਕਰਦੇ ਹਨ।

ਇਹਨਾਂ ਸਮੱਸਿਆਵਾਂ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਦੇ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ, ਰਵਾਇਤੀ API ਦੇ ਨਾਲ, YANG (ਅਜੇ ਹੋਰ ਅਗਲੀ ਪੀੜ੍ਹੀ) ਡਾਟਾ ਮਾਡਲਿੰਗ ਭਾਸ਼ਾ ਦੇ ਨਾਲ RESTCONF/NETCONF ਨੈੱਟਵਰਕ ਸੰਰਚਨਾ ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਸਮਰਥਨ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

NETCONF ਇੱਕ XML-ਅਧਾਰਿਤ ਪ੍ਰੋਟੋਕੋਲ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਐਪਲੀਕੇਸ਼ਨ ਜਾਣਕਾਰੀ ਦੀ ਪੁੱਛਗਿੱਛ ਕਰਨ ਅਤੇ ਨੈੱਟਵਰਕ ਡਿਵਾਈਸਾਂ ਜਿਵੇਂ ਕਿ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ ਦੀ ਸੰਰਚਨਾ ਨੂੰ ਬਦਲਣ ਲਈ ਕਰ ਸਕਦੀ ਹੈ।

ਇਹਨਾਂ ਤਰੀਕਿਆਂ ਤੋਂ ਇਲਾਵਾ, Cisco Catalyst 9800 Series Controllers NetFlow ਅਤੇ sFlow ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜਾਣਕਾਰੀ ਦੇ ਪ੍ਰਵਾਹ ਡੇਟਾ ਨੂੰ ਕੈਪਚਰ ਕਰਨ, ਮੁੜ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਸੁਰੱਖਿਆ ਅਤੇ ਟ੍ਰੈਫਿਕ ਮਾਡਲਿੰਗ ਲਈ, ਖਾਸ ਪ੍ਰਵਾਹਾਂ ਨੂੰ ਟਰੈਕ ਕਰਨ ਦੀ ਯੋਗਤਾ ਇੱਕ ਕੀਮਤੀ ਸਾਧਨ ਹੈ। ਇਸ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, sFlow ਪ੍ਰੋਟੋਕੋਲ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਤੁਹਾਨੂੰ ਹਰ ਸੌ ਵਿੱਚੋਂ ਦੋ ਪੈਕੇਟ ਹਾਸਲ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਹਾਲਾਂਕਿ, ਕਈ ਵਾਰ ਇਹ ਵਹਾਅ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਅਤੇ ਢੁਕਵੇਂ ਢੰਗ ਨਾਲ ਅਧਿਐਨ ਅਤੇ ਮੁਲਾਂਕਣ ਕਰਨ ਲਈ ਕਾਫ਼ੀ ਨਹੀਂ ਹੋ ਸਕਦਾ ਹੈ। ਇਸ ਲਈ, ਇੱਕ ਵਿਕਲਪ ਹੈ NetFlow, Cisco ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਅਗਲੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਇੱਕ ਨਿਸ਼ਚਿਤ ਪ੍ਰਵਾਹ ਵਿੱਚ ਸਾਰੇ ਪੈਕੇਟਾਂ ਨੂੰ 100% ਇਕੱਤਰ ਕਰਨ ਅਤੇ ਨਿਰਯਾਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਇੱਕ ਹੋਰ ਵਿਸ਼ੇਸ਼ਤਾ, ਹਾਲਾਂਕਿ, ਸਿਰਫ ਕੰਟਰੋਲਰਾਂ ਦੇ ਹਾਰਡਵੇਅਰ ਲਾਗੂਕਰਨ ਵਿੱਚ ਉਪਲਬਧ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ Cisco Catalyst 9800 ਸੀਰੀਜ਼ ਕੰਟਰੋਲਰਾਂ ਵਿੱਚ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਦੇ ਸੰਚਾਲਨ ਨੂੰ ਸਵੈਚਲਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਪਾਈਥਨ ਭਾਸ਼ਾ ਲਈ ਇੱਕ ਐਡ-ਆਨ ਦੇ ਰੂਪ ਵਿੱਚ ਬਿਲਟ-ਇਨ ਸਮਰਥਨ ਹੈ। ਸਿੱਧੇ ਵਾਇਰਲੈੱਸ ਕੰਟਰੋਲਰ 'ਤੇ ਸਕ੍ਰਿਪਟਾਂ.

ਅੰਤ ਵਿੱਚ, ਸਿਸਕੋ ਕੈਟਾਲਿਸਟ 9800 ਸੀਰੀਜ਼ ਕੰਟਰੋਲਰ ਨਿਗਰਾਨੀ ਅਤੇ ਪ੍ਰਬੰਧਨ ਕਾਰਜਾਂ ਲਈ ਸਾਬਤ ਹੋਏ SNMP ਸੰਸਕਰਣ 1, 2, ਅਤੇ 3 ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਸਮਰਥਨ ਕਰਦੇ ਹਨ।

ਇਸ ਤਰ੍ਹਾਂ, ਆਟੋਮੇਸ਼ਨ ਦੇ ਸੰਦਰਭ ਵਿੱਚ, Cisco Catalyst 9800 Series Solutions ਪੂਰੀ ਤਰ੍ਹਾਂ ਆਧੁਨਿਕ ਵਪਾਰਕ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦੇ ਹਨ, ਨਵੇਂ ਅਤੇ ਵਿਲੱਖਣ ਦੋਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੇ ਹਨ, ਨਾਲ ਹੀ ਕਿਸੇ ਵੀ ਆਕਾਰ ਅਤੇ ਗੁੰਝਲਤਾ ਦੇ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕਾਂ ਵਿੱਚ ਸਵੈਚਲਿਤ ਸੰਚਾਲਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ ਸਮਾਂ-ਪਰੀਖਣ ਵਾਲੇ ਟੂਲ ਪੇਸ਼ ਕਰਦੇ ਹਨ।

ਸਿੱਟਾ

Cisco Catalyst 9800 Series Controllers 'ਤੇ ਅਧਾਰਤ ਹੱਲਾਂ ਵਿੱਚ, Cisco ਨੇ ਉੱਚ ਉਪਲਬਧਤਾ, ਸੁਰੱਖਿਆ ਅਤੇ ਆਟੋਮੇਸ਼ਨ ਦੀਆਂ ਸ਼੍ਰੇਣੀਆਂ ਵਿੱਚ ਸ਼ਾਨਦਾਰ ਨਤੀਜੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤੇ।

ਹੱਲ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਾਰੀਆਂ ਉੱਚ ਉਪਲਬਧਤਾ ਲੋੜਾਂ ਨੂੰ ਪੂਰਾ ਕਰਦਾ ਹੈ ਜਿਵੇਂ ਕਿ ਗੈਰ-ਯੋਜਨਾਬੱਧ ਸਮਾਗਮਾਂ ਦੌਰਾਨ ਸਬ-ਸੈਕੰਡ ਫੇਲਓਵਰ ਅਤੇ ਅਨੁਸੂਚਿਤ ਸਮਾਗਮਾਂ ਲਈ ਜ਼ੀਰੋ ਡਾਊਨਟਾਈਮ।

The Cisco Catalyst 9800 Series Controllers ਵਿਆਪਕ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ ਜੋ ਐਪਲੀਕੇਸ਼ਨ ਮਾਨਤਾ ਅਤੇ ਨਿਯੰਤਰਣ ਲਈ ਡੂੰਘੇ ਪੈਕੇਟ ਨਿਰੀਖਣ, ਡੇਟਾ ਪ੍ਰਵਾਹ ਵਿੱਚ ਪੂਰੀ ਦਿੱਖ, ਅਤੇ ਏਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਲੁਕੇ ਖਤਰਿਆਂ ਦੀ ਪਛਾਣ ਦੇ ਨਾਲ-ਨਾਲ ਕਲਾਇੰਟ ਡਿਵਾਈਸਾਂ ਲਈ ਉੱਨਤ ਪ੍ਰਮਾਣਿਕਤਾ ਅਤੇ ਸੁਰੱਖਿਆ ਵਿਧੀ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ।

ਆਟੋਮੇਸ਼ਨ ਅਤੇ ਵਿਸ਼ਲੇਸ਼ਣ ਲਈ, Cisco Catalyst 9800 Series ਪ੍ਰਸਿੱਧ ਮਿਆਰੀ ਮਾਡਲਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸ਼ਕਤੀਸ਼ਾਲੀ ਸਮਰੱਥਾਵਾਂ ਦੀ ਪੇਸ਼ਕਸ਼ ਕਰਦੀ ਹੈ: YANG, NETCONF, RESTCONF, ਰਵਾਇਤੀ API, ਅਤੇ ਬਿਲਟ-ਇਨ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟਾਂ।

ਇਸ ਤਰ੍ਹਾਂ, ਸਿਸਕੋ ਨੇ ਇੱਕ ਵਾਰ ਫਿਰ, ਸਮੇਂ ਦੇ ਨਾਲ ਤਾਲਮੇਲ ਰੱਖਦੇ ਹੋਏ ਅਤੇ ਆਧੁਨਿਕ ਕਾਰੋਬਾਰ ਦੀਆਂ ਸਾਰੀਆਂ ਚੁਣੌਤੀਆਂ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਦੇ ਹੋਏ, ਨੈੱਟਵਰਕਿੰਗ ਹੱਲਾਂ ਦੇ ਵਿਸ਼ਵ ਦੇ ਪ੍ਰਮੁੱਖ ਨਿਰਮਾਤਾ ਵਜੋਂ ਆਪਣੀ ਸਥਿਤੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਹੈ।

ਕੈਟਾਲਿਸਟ ਸਵਿੱਚ ਪਰਿਵਾਰ ਬਾਰੇ ਵਧੇਰੇ ਜਾਣਕਾਰੀ ਲਈ, ਵੇਖੋ ਸਾਈਟ ਸਿਸਕੋ.

ਸਰੋਤ: www.habr.com