{"id":89699,"date":"2020-07-25T13:42:16","date_gmt":"2020-07-25T11:42:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti"},"modified":"2020-07-25T13:42:16","modified_gmt":"2020-07-25T11:42:16","slug":"est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","title":{"rendered":"Tem um controlador \u2013 sem problemas: como manter facilmente o funcionamento da rede sem fio","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p>Em 2019, a empresa de consultoria Miercom realizou uma avalia\u00e7\u00e3o tecnol\u00f3gica independente dos controladores Wi-Fi 6 da s\u00e9rie Cisco Catalyst 9800. Para este estudo, foi montada uma configura\u00e7\u00e3o de teste com controladores e pontos de acesso Wi-Fi 6 da Cisco, e a solu\u00e7\u00e3o t\u00e9cnica foi avaliada nas seguintes categorias:<\/p>\n<ul>\n<li>Disponibilidade;<\/li>\n<li>Seguran\u00e7a;<\/li>\n<li>Automa\u00e7\u00e3o.<\/li>\n<\/ul>\n<p>\nOs resultados da pesquisa est\u00e3o abaixo. Desde 2019, a funcionalidade dos controladores Cisco Catalyst da s\u00e9rie 9800 foi significativamente aprimorada \u2013 esses pontos tamb\u00e9m est\u00e3o refletidos neste artigo.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><br \/>\nPara saber mais sobre as outras vantagens da tecnologia Wi-Fi 6, exemplos de implementa\u00e7\u00e3o e \u00e1reas de aplica\u00e7\u00e3o, voc\u00ea pode ler<noindex><a rel=\"nofollow\" href=\"http:\/\/rrcwifi6.promo\/?utm_source=habrblogcisco&amp;utm_medium=cpc&amp;utm_campaign=rrcwifi6&amp;utm_content=articlecatalyst\"> aqui<\/a><\/noindex>.<\/p>\n<h2><strong>Vis\u00e3o geral da solu\u00e7\u00e3o<\/strong><\/h2>\n<p><\/p>\n<h3><strong>Controladores Wi-Fi 6 Cisco Catalyst da s\u00e9rie 9800<\/strong><\/h3>\n<p>\nA s\u00e9rie de controladores sem fio Cisco Catalyst da s\u00e9rie 9800, baseada no sistema operacional IOS-XE (tamb\u00e9m utilizado para switches e roteadores Cisco), \u00e9 ofertada em v\u00e1rias op\u00e7\u00f5es.<\/p>\n<p><img decoding=\"async\" alt=\"Tem um controlador \u2013 sem problemas: como manter facilmente o funcionamento da rede sem fio\" src=\"\/wp-content\/uploads\/2020\/07\/b75d0fdc2caa8f49a5a4a893d4e67a78.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nO modelo mais avan\u00e7ado, o controlador 9800-80, suporta uma largura de banda de rede sem fio de at\u00e9 80 Gbps. Um \u00fanico controlador 9800-80 suporta at\u00e9 6000 pontos de acesso e at\u00e9 64.000 clientes sem fio.<\/p>\n<p>O modelo de m\u00e9dio porte \u2013 o controlador 9800-40 \u2013 suporta uma largura de banda de at\u00e9 40 Gbps, at\u00e9 2000 pontos de acesso e at\u00e9 32.000 clientes sem fio.<\/p>\n<p>Al\u00e9m desses modelos, a an\u00e1lise competitiva tamb\u00e9m incluiu o controlador sem fio 9800-CL (CL significa Cloud). O modelo 9800-CL opera em ambientes virtuais em hipervisores VMWare ESXI e KVM, e suas caracter\u00edsticas dependem dos recursos dedicados de hardware para a m\u00e1quina virtual do controlador. Na configura\u00e7\u00e3o m\u00e1xima, o controlador Cisco 9800-CL, assim como o modelo mais avan\u00e7ado 9800-80, suporta escalabilidade de at\u00e9 6000 pontos de acesso e at\u00e9 64.000 clientes sem fio.<\/p>\n<p>Durante a pesquisa com os controladores, foram utilizados pontos de acesso Cisco Aironet AP da s\u00e9rie 4800, que suportam opera\u00e7\u00e3o nas frequ\u00eancias de 2,4 e 5 GHz, com capacidade para mudan\u00e7a din\u00e2mica para o modo dual 5-GHz.<\/p>\n<h2><strong>Bancada de Testes<\/strong><\/h2>\n<p>\nNo teste, foi montada uma configura\u00e7\u00e3o com dois controladores sem fio Cisco Catalyst 9800-CL, trabalhando em cluster, e pontos de acesso Cisco Aironet AP da s\u00e9rie 4800.<\/p>\n<p>Como dispositivos cliente, foram usados laptops das empresas Dell e Apple, al\u00e9m do smartphone Apple iPhone.<\/p>\n<p><img decoding=\"async\" alt=\"Tem um controlador \u2013 sem problemas: como manter facilmente o funcionamento da rede sem fio\" src=\"\/wp-content\/uploads\/2020\/07\/d2821ca58a54a4fab2c5a208b20fb51f.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2><strong>Teste de disponibilidade<\/strong><\/h2>\n<p>\nA disponibilidade \u00e9 definida como a capacidade dos usu\u00e1rios de acessar um sistema ou servi\u00e7o e utiliz\u00e1-los. Alta disponibilidade implica em acesso cont\u00ednuo ao sistema ou servi\u00e7o, independentemente de certos eventos.<\/p>\n<p>A alta disponibilidade foi testada em quatro cen\u00e1rios, sendo os tr\u00eas primeiros eventos previs\u00edveis ou planejados, que podem ocorrer em hor\u00e1rio de trabalho ou fora dele. O quinto cen\u00e1rio \u00e9 uma falha cl\u00e1ssica, que \u00e9 um evento imprevis\u00edvel.<\/p>\n<p>Descri\u00e7\u00e3o dos cen\u00e1rios:<\/p>\n<ul>\n<li>Corre\u00e7\u00e3o de erros \u2013 microatualiza\u00e7\u00e3o do sistema (bugfix ou patch de seguran\u00e7a) que permite corrigir um erro ou vulnerabilidade sem realizar uma atualiza\u00e7\u00e3o completa do software do sistema;<\/li>\n<li>Atualiza\u00e7\u00e3o funcional \u2013 adi\u00e7\u00e3o ou expans\u00e3o das funcionalidades atuais do sistema por meio da instala\u00e7\u00e3o de atualiza\u00e7\u00f5es funcionais;<\/li>\n<li>Atualiza\u00e7\u00e3o completa \u2013 atualiza\u00e7\u00e3o da imagem do software do controlador;<\/li>\n<li>Adi\u00e7\u00e3o de ponto de acesso \u2013 inclus\u00e3o de um novo modelo de ponto de acesso na rede sem fio sem a necessidade de reconfigura\u00e7\u00e3o ou atualiza\u00e7\u00e3o do software do controlador sem fio;<\/li>\n<li>Falha \u2013 falha do controlador sem fio.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Corre\u00e7\u00e3o de erros e vulnerabilidades<\/strong><\/h3>\n<p>\nFrequentemente, em muitas solu\u00e7\u00f5es concorrentes, a instala\u00e7\u00e3o de patches requer uma atualiza\u00e7\u00e3o completa do software do sistema do controlador sem fio, o que pode levar a paradas n\u00e3o planejadas. No caso da solu\u00e7\u00e3o da Cisco, a instala\u00e7\u00e3o de patches \u00e9 realizada sem interromper a produtividade. Os patches podem ser instalados em qualquer um dos componentes, enquanto a infraestrutura sem fio continua funcionando.<\/p>\n<p>O pr\u00f3prio procedimento \u00e9 bastante simples. O arquivo de patch \u00e9 copiado para a pasta de inicializa\u00e7\u00e3o em um dos controladores sem fio da Cisco, e ent\u00e3o a opera\u00e7\u00e3o \u00e9 confirmada por meio da interface gr\u00e1fica ou da linha de comando. Al\u00e9m disso, por meio da interface gr\u00e1fica ou da linha de comando, \u00e9 poss\u00edvel cancelar e remover o patch, tamb\u00e9m sem interromper o funcionamento do sistema.<\/p>\n<h3><strong>Atualiza\u00e7\u00e3o funcional<\/strong><\/h3>\n<p>\nAtualiza\u00e7\u00f5es funcionais de software s\u00e3o aplicadas para ativar novas funcionalidades. Uma dessas melhorias \u00e9 a atualiza\u00e7\u00e3o do banco de dados de assinaturas de aplicativos. Este pacote foi instalado nos controladores Cisco como um teste. Assim como no caso das corre\u00e7\u00f5es, a atualiza\u00e7\u00e3o de funcionalidades \u00e9 aplicada, instalada ou removida sem tempo de inatividade ou interrup\u00e7\u00e3o do funcionamento do sistema.<\/p>\n<h3><strong>Atualiza\u00e7\u00e3o completa<\/strong><\/h3>\n<p>\nAtualmente, a atualiza\u00e7\u00e3o completa da imagem de software do controlador \u00e9 realizada da mesma forma que a funcional, ou seja, sem interrup\u00e7\u00f5es. No entanto, essa capacidade est\u00e1 dispon\u00edvel apenas em uma configura\u00e7\u00e3o de cluster, quando h\u00e1 mais de um controlador. A atualiza\u00e7\u00e3o completa \u00e9 realizada de forma sequencial: primeiro em um controlador, depois no outro.<\/p>\n<h3><strong>Adi\u00e7\u00e3o de um novo modelo de ponto de acesso<\/strong><\/h3>\n<p>\nConectar novos pontos de acesso que n\u00e3o foram usados anteriormente com a imagem de software do controlador \u00e0 rede sem fio \u00e9 uma opera\u00e7\u00e3o bastante comum, especialmente em grandes redes (aeroportos, hot\u00e9is, ind\u00fastrias). Frequentemente, nas solu\u00e7\u00f5es concorrentes, essa opera\u00e7\u00e3o requer atualiza\u00e7\u00e3o de software do sistema ou reinicializa\u00e7\u00e3o dos controladores.<\/p>\n<p>Durante a conex\u00e3o de novos pontos de acesso Wi-Fi 6 ao cluster de controladores Cisco Catalyst da s\u00e9rie 9800, problemas semelhantes n\u00e3o s\u00e3o observados. A conex\u00e3o de novos pontos ao controlador \u00e9 realizada sem atualiza\u00e7\u00f5es de software do controlador, e esse processo n\u00e3o requer reinicializa\u00e7\u00e3o, n\u00e3o afetando, assim, a rede sem fio.<\/p>\n<h3><strong>Falha do controlador<\/strong><\/h3>\n<p>\nNo ambiente de teste, s\u00e3o utilizados dois controladores (Ativo \/ Standby) Wi-Fi 6 e o ponto de acesso possui conex\u00e3o direta com ambos os controladores.<\/p>\n<p>Um controlador sem fio est\u00e1 ativo, enquanto o outro, consequentemente, \u00e9 o reserva. Quando o controlador ativo falha, o controlador reserva assume o controle, e seu status muda para ativo. Este procedimento ocorre sem interrup\u00e7\u00e3o para o ponto de acesso e Wi-Fi para os clientes.<\/p>\n<h2><strong>Seguran\u00e7a<\/strong><\/h2>\n<p>\nNesta se\u00e7\u00e3o, consideram-se os aspectos de seguran\u00e7a, que nas redes sem fio s\u00e3o uma tarefa extremamente relevante. A seguran\u00e7a da solu\u00e7\u00e3o \u00e9 avaliada segundo as seguintes caracter\u00edsticas:<\/p>\n<ul>\n<li>Reconhecimento de aplicativos;<\/li>\n<li>Rastreamento de fluxo de tr\u00e1fego;<\/li>\n<li>An\u00e1lise de tr\u00e1fego criptografado;<\/li>\n<li>Detec\u00e7\u00e3o e preven\u00e7\u00e3o de intrus\u00f5es;<\/li>\n<li>M\u00e9todos de autentica\u00e7\u00e3o;<\/li>\n<li>Meios de prote\u00e7\u00e3o dos dispositivos dos clientes.<\/li>\n<\/ul>\n<p><\/p>\n<h3><strong>Reconhecimento de aplicativos<\/strong><\/h3>\n<p>\nEntre a variedade de produtos no mercado de Wi-Fi corporativo e industrial, existem diferen\u00e7as em qu\u00e3o bem os produtos identificam o tr\u00e1fego por aplicativos. Produtos de diferentes fabricantes podem identificar diferentes quantidades de aplicativos. Muitos dos aplicativos que as solu\u00e7\u00f5es concorrentes afirmam poder identificar s\u00e3o, na verdade, websites, e n\u00e3o aplicativos \u00fanicos.<\/p>\n<p>H\u00e1 uma outra caracter\u00edstica interessante do reconhecimento de aplicativos: as solu\u00e7\u00f5es variam bastante em precis\u00e3o de identifica\u00e7\u00e3o.<\/p>\n<p>Considerando todos os testes realizados, pode-se afirmar com seguran\u00e7a que a solu\u00e7\u00e3o Cisco Wi-Fi 6 realiza o reconhecimento de aplicativos de maneira muito precisa: aplicativos populares como Jabber, Netflix, Dropbox, YouTube, entre outros, foram identificados corretamente, assim como servi\u00e7os web. As solu\u00e7\u00f5es Cisco tamb\u00e9m podem analisar mais profundamente os pacotes de dados com o uso de DPI (Inspe\u00e7\u00e3o de Pacotes Profundos).<\/p>\n<h3><strong>Monitoramento de fluxos de tr\u00e1fego<\/strong><\/h3>\n<p>\nOutro teste foi realizado para verificar se o sistema consegue monitorar e relatar com precis\u00e3o os fluxos de dados (por exemplo, o movimento de grandes arquivos). Para isso, um arquivo de 6,5 megabytes foi enviado pela rede usando o protocolo de transfer\u00eancia de arquivos (FTP).<\/p>\n<p>A solu\u00e7\u00e3o Cisco atendeu plenamente ao desafio e conseguiu monitorar esse tr\u00e1fego gra\u00e7as ao NetFlow e suas capacidades de hardware. O tr\u00e1fego foi detectado e identificado imediatamente com a quantidade exata de dados enviados.<\/p>\n<h3><strong>An\u00e1lise de tr\u00e1fego criptografado<\/strong><\/h3>\n<p>\nOs dados do tr\u00e1fego do usu\u00e1rio est\u00e3o cada vez mais criptografados. Isso \u00e9 feito para proteg\u00ea-los de rastreamento ou intercepta\u00e7\u00e3o por criminosos. Por\u00e9m, os hackers tamb\u00e9m est\u00e3o usando criptografia com mais frequ\u00eancia para ocultar seu malware e realizar outras opera\u00e7\u00f5es duvidosas, como Man-in-the-Middle (MiTM) ou ataques de keylogging, por exemplo.<\/p>\n<p>A maioria das empresas verifica parte do tr\u00e1fego criptografado, primeiramente descriptografando-o usando firewalls ou sistemas de preven\u00e7\u00e3o de intrus\u00f5es. No entanto, esse processo leva tempo e n\u00e3o beneficia a performance da rede como um todo. Al\u00e9m disso, ap\u00f3s a descriptografia, esses dados se tornam vulner\u00e1veis a olhos curiosos.<\/p>\n<p>Os controladores Cisco Catalyst da s\u00e9rie 9800 resolvem com sucesso o problema da an\u00e1lise de tr\u00e1fego criptografado de outras maneiras. A solu\u00e7\u00e3o \u00e9 chamada de Encrypted Traffic Analytics (ETA). ETA \u00e9 uma tecnologia que atualmente n\u00e3o possui an\u00e1logos em solu\u00e7\u00f5es concorrentes e que detecta malware em tr\u00e1fego criptografado sem a necessidade de descriptograf\u00e1-lo. ETA \u00e9 uma fun\u00e7\u00e3o b\u00e1sica do IOS-XE, que inclui o Enhanced NetFlow e utiliza algoritmos comportamentais avan\u00e7ados para identificar padr\u00f5es de tr\u00e1fego malicioso ocultos no tr\u00e1fego criptografado.<\/p>\n<p><img decoding=\"async\" alt=\"Tem um controlador \u2013 sem problemas: como manter facilmente o funcionamento da rede sem fio\" src=\"\/wp-content\/uploads\/2020\/07\/02b0c737b6482cede84e9d6347c7d977.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nO ETA n\u00e3o descriptografa as mensagens, mas coleta perfis de metadados de fluxos de tr\u00e1fego criptografado - tamanho dos pacotes, intervalos de tempo entre os pacotes e muito mais. Em seguida, os metadados s\u00e3o exportados nas grava\u00e7\u00f5es do NetFlow v9 para o Cisco Stealthwatch.<\/p>\n<p>Uma fun\u00e7\u00e3o chave do Stealthwatch \u00e9 a monitora\u00e7\u00e3o cont\u00ednua do tr\u00e1fego, bem como a cria\u00e7\u00e3o de m\u00e9tricas base da atividade de rede normal. Com os metadados do fluxo criptografado enviados a ele pelo ETA, o Stealthwatch aplica aprendizado de m\u00e1quina em m\u00faltiplos n\u00edveis para identificar anomalias comportamentais no tr\u00e1fego, que podem indicar eventos suspeitos.<\/p>\n<p>No ano passado, a Cisco contratou a Miercom para uma avalia\u00e7\u00e3o independente da solu\u00e7\u00e3o Cisco Encrypted Traffic Analytics. Durante essa avalia\u00e7\u00e3o, a Miercom enviou separadamente amea\u00e7as conhecidas e desconhecidas (v\u00edrus, trojans, ransomware) em tr\u00e1fego criptografado e n\u00e3o criptografado atrav\u00e9s de grandes redes ETA e n\u00e3o ETA, para identificar amea\u00e7as.<\/p>\n<p>Para o teste, um c\u00f3digo malicioso foi executado em ambas as redes. Em ambos os casos, a atividade suspeita foi detectada gradualmente. Na rede ETA, as amea\u00e7as foram detectadas 36% mais r\u00e1pido no in\u00edcio do processo, em compara\u00e7\u00e3o com a rede n\u00e3o ETA. Al\u00e9m disso, \u00e0 medida que o tempo passava, a produtividade da detec\u00e7\u00e3o na rede ETA aumentou. Ap\u00f3s algumas horas de opera\u00e7\u00e3o, duas ter\u00e7as partes das amea\u00e7as ativas foram com sucesso detectadas na rede ETA, o que \u00e9 o dobro do n\u00famero registrado na rede n\u00e3o ETA.<\/p>\n<p>A funcionalidade do ETA est\u00e1 bem integrada ao Stealthwatch. As amea\u00e7as s\u00e3o classificadas de acordo com o n\u00edvel de gravidade, exibidas com informa\u00e7\u00f5es detalhadas e op\u00e7\u00f5es de a\u00e7\u00f5es corretivas ap\u00f3s a confirma\u00e7\u00e3o. A conclus\u00e3o \u00e9 que o ETA funciona!<\/p>\n<h3><strong>Detec\u00e7\u00e3o e preven\u00e7\u00e3o de intrus\u00f5es<\/strong><\/h3>\n<p>\nAgora a Cisco tem mais uma ferramenta eficaz para garantir a seguran\u00e7a \u2014 o Cisco Advanced Wireless Intrusion Prevention System (aWIPS): um mecanismo de detec\u00e7\u00e3o e preven\u00e7\u00e3o de amea\u00e7as para redes sem fio. A solu\u00e7\u00e3o aWIPS opera no n\u00edvel dos controladores, pontos de acesso e do software de gerenciamento Cisco DNA Center. O processo de detec\u00e7\u00e3o, alerta e preven\u00e7\u00e3o de amea\u00e7as combina a an\u00e1lise de tr\u00e1fego de rede, informa\u00e7\u00f5es sobre dispositivos de rede e topologia de rede, m\u00e9todos baseados em assinatura e detec\u00e7\u00e3o de anomalias, o que proporciona alta precis\u00e3o na preven\u00e7\u00e3o de amea\u00e7as \u00e0 rede sem fio.<\/p>\n<p>A integra\u00e7\u00e3o completa do aWIPS na infraestrutura de rede permite monitorar continuamente o tr\u00e1fego sem fio em redes cabeadas e sem fio e utiliz\u00e1-lo para a an\u00e1lise autom\u00e1tica de potenciais ataques de v\u00e1rias fontes, a fim de identificar e prevenir poss\u00edveis ataques de forma abrangente.<\/p>\n<h3><strong>Meios de autentica\u00e7\u00e3o<\/strong><\/h3>\n<p>\nAtualmente, al\u00e9m dos m\u00e9todos cl\u00e1ssicos de autentica\u00e7\u00e3o, as solu\u00e7\u00f5es Cisco Catalyst da s\u00e9rie 9800 oferecem suporte ao WPA3. O WPA3 \u00e9 a vers\u00e3o mais recente do WPA, que representa um conjunto de protocolos e tecnologias que garantem autentica\u00e7\u00e3o e criptografia para redes Wi-Fi.<\/p>\n<p>O WPA3 utiliza o m\u00e9todo de autentica\u00e7\u00e3o simult\u00e2nea de elementos iguais (SAE \u2014 Simultaneous Authentication of Equals) para garantir a prote\u00e7\u00e3o mais robusta dos usu\u00e1rios contra tentativas de for\u00e7a bruta por terceiros. Quando um cliente se conecta ao ponto de acesso, \u00e9 realizado um interc\u00e2mbio SAE. Se bem-sucedido, cada parte criar\u00e1 uma chave criptograficamente segura, a partir da qual ser\u00e1 derivada uma chave de sess\u00e3o, e ent\u00e3o eles passam a um estado de confirma\u00e7\u00e3o. Ap\u00f3s isso, o cliente e o ponto de acesso podem entrar em estados de confirma\u00e7\u00e3o sempre que for necess\u00e1rio gerar uma chave de sess\u00e3o. O m\u00e9todo utiliza a direta confidencialidade, onde um invasor pode quebrar uma chave, mas n\u00e3o todas as outras chaves.<\/p>\n<p>Ou seja, o SAE \u00e9 estruturado de tal forma que um invasor, ao interceptar o tr\u00e1fego, tem apenas uma chance de adivinhar a senha, antes que os dados interceptados se tornem in\u00fateis. Para realizar uma tentativa de for\u00e7a bruta prolongada, ser\u00e1 necess\u00e1rio acesso f\u00edsico ao ponto de acesso.<\/p>\n<h3><strong>Meios de prote\u00e7\u00e3o de dispositivos do cliente<\/strong><\/h3>\n<p>\nO principal meio de prote\u00e7\u00e3o dos clientes nas solu\u00e7\u00f5es sem fio da s\u00e9rie Cisco Catalyst 9800 \u00e9 atualmente o Cisco Umbrella WLAN \u2014 um servi\u00e7o de seguran\u00e7a de rede em nuvem operando no n\u00edvel DNS com detec\u00e7\u00e3o autom\u00e1tica de amea\u00e7as conhecidas e novas.<\/p>\n<p>O Cisco Umbrella WLAN fornece uma conex\u00e3o segura \u00e0 Internet para dispositivos dos clientes. Isso \u00e9 alcan\u00e7ado por meio da filtragem de conte\u00fado, ou seja, bloqueando o acesso a recursos da Internet de acordo com a pol\u00edtica da empresa. Dessa forma, protege os dispositivos dos clientes contra malware, ransomware e phishing. A aplica\u00e7\u00e3o das pol\u00edticas se baseia em 60 categorias de conte\u00fado continuamente atualizadas.<\/p>\n<h2><strong>Automa\u00e7\u00e3o<\/strong><\/h2>\n<p>\nAs redes sem fio modernas s\u00e3o muito mais flex\u00edveis e complexas, portanto, os m\u00e9todos tradicionais de configura\u00e7\u00e3o e extra\u00e7\u00e3o de informa\u00e7\u00f5es de controladores sem fio n\u00e3o s\u00e3o suficientes. Administradores de rede e especialistas em seguran\u00e7a da informa\u00e7\u00e3o precisam de ferramentas para automa\u00e7\u00e3o e an\u00e1lise, o que leva os fabricantes de solu\u00e7\u00f5es de redes sem fio a oferecer esses recursos.<\/p>\n<p>Para abordar esses desafios, os controladores sem fio da s\u00e9rie Cisco Catalyst 9800, juntamente com APIs tradicionais, suportam o protocolo de configura\u00e7\u00e3o de rede RESTCONF \/ NETCONF com a linguagem de modelagem de dados YANG (Yet Another Next Generation).<\/p>\n<p>O NETCONF \u00e9 um protocolo baseado em XML que os aplicativos podem usar para solicitar informa\u00e7\u00f5es e modificar a configura\u00e7\u00e3o de dispositivos de rede, como controladores sem fio.<\/p>\n<p>Al\u00e9m desses m\u00e9todos, os controladores Cisco Catalyst da s\u00e9rie 9800 implementam a capacidade de captura, extra\u00e7\u00e3o e an\u00e1lise de dados de fluxo de informa\u00e7\u00f5es utilizando os protocolos NetFlow e sFlow.<\/p>\n<p>Para garantir seguran\u00e7a e modelar o tr\u00e1fego, a capacidade de rastrear fluxos espec\u00edficos \u00e9 uma ferramenta valiosa. Para essa tarefa, foi implementado o protocolo sFlow, que permite capturar dois pacotes a cada cem. No entanto, isso pode ser insuficiente para a an\u00e1lise e avalia\u00e7\u00e3o adequada do fluxo. Portanto, como alternativa, existe o NetFlow, implementado pela Cisco, que permite coletar e exportar 100% de todos os pacotes em um fluxo espec\u00edfico para an\u00e1lise posterior.<\/p>\n<p>Mais uma fun\u00e7\u00e3o, embora dispon\u00edvel apenas na implementa\u00e7\u00e3o de hardware dos controladores, que permite automatizar o funcionamento da rede sem fio nos controladores Cisco Catalyst da s\u00e9rie 9800, \u00e9 o suporte embutido ao idioma Python como uma extens\u00e3o para uso de scripts diretamente no pr\u00f3prio controlador sem fio.<\/p>\n<p>E, finalmente, para opera\u00e7\u00f5es de monitoramento e gerenciamento nos controladores Cisco Catalyst da s\u00e9rie 9800, \u00e9 suportado o vener\u00e1vel protocolo SNMP nas vers\u00f5es 1, 2 e 3.<\/p>\n<p>Assim, a chave para a automa\u00e7\u00e3o das solu\u00e7\u00f5es Cisco Catalyst da s\u00e9rie 9800 atende plenamente \u00e0s demandas modernas dos neg\u00f3cios, oferecendo ferramentas tanto novas e exclusivas quanto testadas ao longo do tempo para a execu\u00e7\u00e3o automatizada de opera\u00e7\u00f5es e an\u00e1lises em redes sem fio de qualquer tamanho e complexidade.<\/p>\n<h2><strong>Conclus\u00e3o<\/strong><\/h2>\n<p>\nNas solu\u00e7\u00f5es baseadas nos controladores Cisco Catalyst da s\u00e9rie 9800, a Cisco demonstrou excelentes resultados nas categorias: alta disponibilidade, seguran\u00e7a e automa\u00e7\u00e3o.<\/p>\n<p>A solu\u00e7\u00e3o atende plenamente a todos os requisitos de alta disponibilidade, como failover em menos de um segundo durante eventos n\u00e3o planejados e zero tempo de inatividade para eventos programados.<\/p>\n<p>Os controladores Cisco Catalyst da s\u00e9rie 9800 implementam uma prote\u00e7\u00e3o abrangente, garantindo inspe\u00e7\u00e3o profunda de pacotes para reconhecimento e gerenciamento de aplica\u00e7\u00f5es, total transpar\u00eancia nos fluxos de dados e identifica\u00e7\u00e3o de amea\u00e7as ocultas no tr\u00e1fego criptografado, al\u00e9m de empregar mecanismos avan\u00e7ados de autentica\u00e7\u00e3o e prote\u00e7\u00e3o de dispositivos de clientes.<\/p>\n<p>Para automatizar opera\u00e7\u00f5es e an\u00e1lises, as solu\u00e7\u00f5es Cisco Catalyst da s\u00e9rie 9800 possuem amplas capacidades, utilizando modelos padr\u00e3o populares: YANG, NETCONF, RESTCONF, interfaces de API tradicionais e scripts Python embutidos.<\/p>\n<p>Dessa forma, a Cisco reafirma mais uma vez seu status de principal fabricante mundial de solu\u00e7\u00f5es de rede, acompanhando as mudan\u00e7as e considerando todos os desafios do neg\u00f3cio moderno.<\/p>\n<p>Para saber mais sobre a fam\u00edlia de switches Catalyst, voc\u00ea pode visitar <noindex><a rel=\"nofollow\" href=\"https:\/\/www.cisco.com\/c\/ru_ru\/solutions\/enterprise-networks\/catalyst-9000.html?dtid=oblgotr000654\"> site<\/a><\/noindex> Cisco.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/cisco\/blog\/512220\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800. \u0414\u043b\u044f \u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0431\u044b\u043b \u0441\u043e\u0431\u0440\u0430\u043d \u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0439 \u0441\u0442\u0435\u043d\u0434 \u0438\u0437 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 \u0438 \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 Wi-Fi 6 \u043e\u0442 Cisco, \u0438 \u0431\u044b\u043b\u0430 \u043f\u0440\u043e\u0432\u0435\u0434\u0435\u043d\u0430 \u043e\u0446\u0435\u043d\u043a\u0430 \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u044f\u0445: \u0414\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u044c; \u0411\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c; \u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u044f. \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u0438\u0432\u0435\u0434\u0435\u043d\u044b \u043d\u0438\u0436\u0435. \u0421 2019 \u0433\u043e\u0434\u0430 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":89702,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-89699","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-07-25T11:42:16+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Com um controlador, n\u00e3o h\u00e1 problemas: como manter facilmente a opera\u00e7\u00e3o da rede sem fio | ProHoster","description":"Em 2019, a empresa de consultoria Miercom realizou uma avalia\u00e7\u00e3o tecnol\u00f3gica independente dos controladores Wi-Fi 6 da s\u00e9rie 9800 da Cisco.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0415\u0441\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u2013 \u043d\u0435\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c: \u043a\u0430\u043a \u0441 \u043b\u0435\u0433\u043a\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c \u0440\u0430\u0431\u043e\u0442\u0443 \u0431\u0435\u0441\u043f\u0440\u043e\u0432\u043e\u0434\u043d\u043e\u0439 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u0412 2019 \u0433\u043e\u0434\u0443 \u043a\u043e\u043d\u0441\u0430\u043b\u0442\u0438\u043d\u0433\u043e\u0432\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f Miercom \u043f\u0440\u043e\u0432\u0435\u043b\u0430 \u043d\u0435\u0437\u0430\u0432\u0438\u0441\u0438\u043c\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 Wi-Fi 6 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440\u043e\u0432 Cisco Catalyst \u0441\u0435\u0440\u0438\u0438 9800.","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/est-kontroller-net-problem-kak-s-legkostyu-podderzhivat-rabotu-besprovodnoj-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-07-25T11:42:16+00:00","article:modified_time":"2020-07-25T11:42:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"89699","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 13:06:29","updated":"2022-09-30 17:31:07","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/89699","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=89699"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/89699\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/89702"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=89699"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=89699"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=89699"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}