Haddii aad leedahay koontaroole, dhib malahan: sida ugu fudud ee loo ilaaliyo shabakadaada wireless-ka

2019, shirkadda la-talinta Miercom waxay samaysay qiimayn tignoolajiyada madax-bannaan ee Wi-Fi 6 kontaroolayaasha taxanaha Cisco Catalyst 9800. Daraasaddan, kursi tijaabo ah ayaa laga soo ururiyay Cisco Wi-Fi 6 kontaroolayaasha iyo dhibcaha gelitaanka, iyo xalka farsamada ayaa ahaa lagu qiimeeyay qaybaha soo socda:

  • Helitaanka;
  • Amniga;
  • Automation

Natiijooyinka daraasadda ayaa lagu muujiyay hoos. Tan iyo 2019, shaqeynta Cisco Catalyst 9800 kontaroolayaasha taxanaha ah si weyn ayaa loo hagaajiyay - qodobadan ayaa sidoo kale ka muuqda maqaalkan.

Waxaad ka akhrisan kartaa faa'iidooyinka kale ee tignoolajiyada Wi-Fi 6, tusaalooyinka hirgelinta iyo meelaha codsiga halkan.

Dulmarka xalka

Wi-Fi 6 kontaroolayaasha Cisco Catalyst 9800 taxane

Cisco Catalyst 9800 Series Wireless Controllers, oo ku salaysan nidaamka hawlgalka IOS-XE (sidoo kale loo isticmaalo shido iyo router Cisco), ayaa lagu heli karaa fursado kala duwan.

Haddii aad leedahay koontaroole, dhib malahan: sida ugu fudud ee loo ilaaliyo shabakadaada wireless-ka

Qaabkii hore ee kantaroolaha 9800-80 waxa uu taageeraa soo saarista shabakada bilaa-waayirka ah ilaa 80 Gbps. Mid ka mid ah 9800-80 kontaroole wuxuu taageeraa ilaa 6000 oo dhibco gelitaan ah iyo ilaa 64 macmiil wireless.

Qaabka dhexdhexaadka ah, kontaroolaha 9800-40, wuxuu taageeraa ilaa 40 Gbps wax soo saarka, ilaa 2000 dhibcood iyo ilaa 32 macaamiisha wireless.

Marka lagu daro moodooyinkan, falanqaynta tartanka sidoo kale waxaa ku jiray 9800-CL kantaroolka wireless (CL waxay u taagan tahay Cloud). 9800-CL wuxuu ku shaqeeyaa bey'ado macmal ah oo ku yaal VMWare ESXI iyo KVM hypervisors, iyo waxqabadkiisu wuxuu ku xiran yahay agabka qalabka loo qoondeeyay ee mashiinka farsamada gacanta. Qaabeynteeda ugu badan, kontoroolka Cisco 9800-CL, sida moodelkii hore ee 9800-80, wuxuu taageeraa scalability ilaa 6000 dhibcood helitaanka iyo ilaa 64 macaamiisha wireless.

Marka cilmi baaris lagu samaynayo kontaroolayaasha, Cisco Aironet AP 4800 dhibcooyinka gelitaanka taxanaha ah ayaa la isticmaalay, taageerada hawlgalka ee soo noqnoqda ee 2,4 iyo 5 GHz oo awood u leh inay si firfircoon ugu beddelaan qaabka 5-GHz dual.

Tijaabi istaag

Iyada oo qayb ka ah tijaabada, istaag ayaa laga soo ururiyay laba Cisco Catalyst 9800-CL kontaroolayaasha bilaa-waayirka ah ee ka dhex shaqeeya koox iyo Cisco Aironet AP 4800 ee marinnada taxanaha ah.

Laptobyada Dell iyo Apple, iyo sidoo kale talefanka gacanta ee Apple iPhone, ayaa loo isticmaalay qalab ahaan macaamiisha.

Haddii aad leedahay koontaroole, dhib malahan: sida ugu fudud ee loo ilaaliyo shabakadaada wireless-ka

Tijaabada Helitaanka

Helitaanka waxaa lagu qeexay awooda isticmaalayaasha si ay u galaan una isticmaalaan nidaam ama adeeg. Helitaanka sare waxa ay ka dhigan tahay helitaan joogto ah oo lagu helo nidaam ama adeeg, oo ka madax bannaan dhacdooyinka qaarkood.

Helitaanka sare waxaa lagu tijaabiyay afar xaaladood, saddexda xaaladood ee ugu horreeya waxay ahaayeen kuwo la saadaalin karo ama dhacdooyin la qorsheeyay oo dhici kara inta lagu jiro saacadaha shaqada ama ka dib. Dhacdada shanaad waa guuldarro caadi ah, taas oo ah dhacdo aan la saadaalin karin.

Sharaxaada xaaladaha:

  • Sixitaan khalad ah - casriyeynta yar ee nidaamka (bugfix ama patch ammaanka), kaas oo kuu oggolaanaya inaad hagaajiso khalad gaar ah ama nuglaanta iyada oo aan la cusbooneysiinin software-ka nidaamka;
  • Cusboonaysiinta shaqeynta - ku-darka ama ballaarinta shaqeynta hadda ee nidaamka adoo ku rakibaya cusbooneysiin shaqeynaya;
  • Cusboonaysiinta buuxda - cusboonaysii sawirka software kantaroolaha;
  • Ku darida barta gelitaanka - ku darida nooc cusub oo marin u helka shabakada bilaa-waayirka ah iyada oo aan loo baahnayn in dib loo habeeyo ama la cusboonaysiiyo software-ka xakamaynta wireless-ka;
  • Failure — fashilka ku yimid kontaroolaha wireless-ka.

Hagaajinta dhiqlaha iyo dayacanka

Badanaa, oo leh xalal badan oo tartan ah, dhejisku waxay u baahan yihiin cusboonaysiin software oo dhammaystiran ee nidaamka xakamaynta wireless-ka, taas oo keeni karta waqti-dhimis aan la qorsheyn. Xaaladda xalka Sisiko, dhejinta ayaa la sameeyaa iyada oo aan la joojin badeecada. Xirmooyinka waxaa lagu rakibi karaa mid kasta oo ka mid ah qaybaha iyada oo kaabayaasha wireless-ku uu sii shaqeynayo.

Habka laftiisa waa mid fudud. Faylka balastar waxaa lagu koobiyeeyay galka bootstrap ee ku yaal mid ka mid ah kontaroolayaasha wireless-ka Sisiko, ka dibna hawlgalka waxaa lagu xaqiijiyay GUI ama khadka taliska. Intaa waxaa dheer, waxaad sidoo kale dib u dhigi kartaa oo ka saari kartaa hagaajinta adigoo isticmaalaya GUI ama khadka taliska, sidoo kale adigoon carqaladeynin nidaamka hawlgalka.

Cusboonaysiinta waxqabadka

Cusbooneysiinta software-ka shaqeyneysa ayaa lagu dabaqaa si loo suurtageliyo howlo cusub. Mid ka mid ah hagaajintan ayaa ah cusboonaysiinta xogta saxeexa codsiga. Xirmadan waxa lagu rakibay kontaroolayaasha Sisiko tijaabo ahaan. Sida balastarrada, cusboonaysiinta sifada waa la dabaqaa, la rakibaa, ama laga saaraa iyada oo aan wax hakad ah ama nidaamku joojinayn.

Warbixin dhamaystiran

Waqtigan xaadirka ah, cusbooneysiinta buuxda ee sawirka software kontoroolka ayaa loo sameeyaa si la mid ah sida casriyeynta shaqeynta, taas oo ah, iyada oo aan la joogin. Si kastaba ha ahaatee, sifadan waxa kaliya oo lagu heli karaa qaabaynta kooxda marka ay jiraan wax ka badan hal koontaroole. Cusboonaysiinta dhamaystiran ayaa loo sameeyaa si isku xigta: marka hore hal kontaroole, ka dibna kan labaad.

Ku darida nooc cusub oo barta gelitaanka

Ku xidhida meelaha cusub ee gelitaanka, kuwaas oo aan hore loogu shaqaynin kontaroolaha sawirka software-ka ee la isticmaalay, shabakada wireless-ka waa hawl caadi ah, gaar ahaan shabakadaha waaweyn ( garoomada diyaaradaha, hudheelada, warshadaha). Inta badan xalalka tartamayaasha, hawlgalkani wuxuu u baahan yahay in la cusboonaysiiyo software-ka nidaamka ama dib-u-kicinta kontaroolayaasha.

Marka la isku xidho Wi-Fi cusub 6 dhibcood helitaanka koox ka mid ah Cisco Catalyst 9800 kontaroolayaasha taxanaha ah, dhibaatooyinkan oo kale lama arko. Isku xirka dhibcaha cusub ee kontaroolaha waxaa la fuliyaa iyada oo aan la cusboonaysiin software-ka xakamaynta, habkani uma baahna reboot, sidaas darteed sina uma saameynayo shabakada wireless-ka.

Guuldarada maamulaha

Deegaanka imtixaanku wuxuu isticmaalaa laba Wi-Fi 6 kontaroolayaasha (Active/StandBy) iyo barta gelitaanka ayaa xidhiidh toos ah la leh labada maamule.

Mid ka mid ah koontaroolayaasha wireless ayaa shaqeynaya, kan kalena, siday u kala horreeyaan, waa kayd. Haddii kantaroolaha firfircooni ku guuldareysto, koontaroolaha kaydka ayaa la wareegaya oo xaaladdiisu waxay isu beddeshaa mid firfircoon. Habkani wuxuu ku dhacaa iyada oo aan kala go 'lahayn barta gelitaanka iyo Wi-Fi ee macaamiisha.

Amniga

Qaybtani waxa ay ka hadlaysaa dhinacyada amniga, taas oo ah arrin aad u dhib badan shabakadaha wireless-ka. Nabadgelyada xalka waxaa lagu qiimeeyaa iyadoo lagu salaynayo sifooyinka soo socda:

  • Aqoonsiga codsiga;
  • Dabagalka socodka;
  • Falanqaynta gaadiidka sir ah;
  • Ogaanshaha iyo ka hortagga faragelinta;
  • Xaqiijinta macnaheedu waa;
  • Qalabka ilaalinta qalabka macmiilka.

Aqoonsiga codsiga

Ka mid ah noocyada kala duwan ee badeecooyinka ganacsiga iyo suuqa Wi-Fi-ga warshadaha, waxaa jira kala duwanaansho ku saabsan sida ugu wanaagsan ee alaabtu u aqoonsato taraafikada iyadoo la adeegsanayo. Alaabooyinka ka yimid soosaarayaal kala duwan ayaa laga yaabaa inay aqoonsadaan tirooyinka kala duwan ee codsiyada. Si kastaba ha ahaatee, qaar badan oo ka mid ah codsiyada ay ku taxan yihiin xalalka tartanka sida suurtogalka ah ee aqoonsiga ayaa ah, dhab ahaantii, mareegaha, oo aan ahayn codsiyo gaar ah.

Waxa jirta sifo kale oo xiiso leh oo aqoonsiga codsiga ah: xalalku aad bay ugu kala duwan yihiin saxnaanta aqoonsiga.

Iyadoo la tixgelinayo dhammaan imtixaanadii la sameeyay, waxaan si masuuliyad leh u sheegi karnaa in Cisco's Wi-Fi-6 xallinta ay si sax ah u fuliso aqoonsiga codsiga: Jabber, Netflix, Dropbox, YouTube iyo codsiyada kale ee caanka ah, iyo sidoo kale adeegyada shabakada, ayaa si sax ah loo aqoonsaday. Xalalka Cisco ayaa sidoo kale si qoto dheer ugu dhex milmi kara xirmooyinka xogta iyagoo isticmaalaya DPI (Inspection Packet Deep).

Dabagalka socodka gaadiidka

Tijaabo kale ayaa la sameeyay si loo eego in nidaamku si sax ah ula socon karo ugana warbixin karo qulqulka xogta (sida dhaqdhaqaaqyada faylalka waaweyn). Si tan loo tijaabiyo, fayl 6,5 megabyte ah ayaa loo soo diray shabakadda iyadoo la adeegsanayo Hab-raaca Gudbinta Faylka (FTP).

Xalka Cisco wuxuu si buuxda u gaadhay hawsha wuxuuna awooday inuu la socdo taraafikadan iyada oo ay ugu wacan tahay NetFlow iyo awoodeeda qalabka. Gaadiidka ayaa la ogaaday oo isla markiiba la aqoonsaday iyadoo la raacayo cadadka saxda ah ee xogta la wareejiyay.

Falanqaynta taraafikada qarsoon

Taraafikada xogta isticmaalaha ayaa si isa soo taraysa loo qarinayaa Tan waxa loo sameeyaa si looga ilaaliyo in ay daba galaan ama ay dhexda u galaan weeraryahanadu. Laakiin isla mar ahaantaana, haakarisku waxay sii kordhayaan isticmaalka sirta ah si ay u qariyaan malware-kooda oo ay u fuliyaan hawlgallo kale oo shaki leh sida Man-in-the-Middle (MiTM) ama weerarrada furayaasha.

Ganacsiyada badankoodu waxa ay eegaan qaar ka mid ah taraafikadahooda sir ah iyaga oo marka hore furfuraya iyaga oo isticmaalaya firewalls ama hababka ka hortagga faragelinta. Laakiin habkani wuxuu qaadanayaa waqti badan mana faa'iido u yeelanayso waxqabadka shabakadda guud ahaan. Intaa waxaa dheer, mar la furfuro, xogtani waxay noqonaysaa mid u nugul indhuhu soo baxaan.

Cisco Catalyst 9800 Taxanaha kontaroolayaasha si guul leh u xalliyaan dhibaatada falanqaynta taraafikada sirta ah siyaabo kale. Xalka waxaa loo yaqaan Encrypted Traffic Analytics (ETA). ETA waa tignoolajiyada aan hadda lahayn analogues ee xalalka tartanka oo ogaada malware-ka taraafikada sir ah iyada oo aan loo baahnayn in la furfuro. ETA waa astaan ​​udub dhexaad u ah IOS-XE oo ay ku jirto NetFlow la xoojiyay oo adeegsata algorithms-dabeecada horumarsan si loo aqoonsado qaababka taraafik ee xaasidnimada leh ee ku dhuumanaya taraafikada sir ah.

Haddii aad leedahay koontaroole, dhib malahan: sida ugu fudud ee loo ilaaliyo shabakadaada wireless-ka

ETA ma furfurto fariimaha, laakiin waxay ururisaa xogta xogta badan ee socodka taraafig ee sir ah - cabbirka baakidhka, wakhtiyada u dhexeeya xidhmooyinka, iyo wax kaloo badan. Xogta badan ayaa markaa lagu dhoofiyaa diiwaannada NetFlow v9 ee Cisco Stealthwatch.

Shaqada muhiimka ah ee Stealthwatch waa in si joogto ah loola socdo taraafikada, iyo sidoo kale abuurista aasaaska dhaqdhaqaaqa shabakada caadiga ah. Isticmaalka xogta badan ee qulqulka sir ah oo ay u soo dirtay ETA, Stealthwatch waxay khuseysaa barashada mashiinka lakabyada badan si loo aqoonsado cilladaha taraafikada habdhaqanka ee muujin kara dhacdooyin shaki leh.

Sannadkii hore, Cisco waxay ku hawlanayd Miercom si ay si madax-bannaan u qiimeyso Cisco Encrypted Traffic Analytics Xalka. Intii lagu guda jiray qiimayntan, Miercom waxay si gooni ah u dirtay hanjabaado la yaqaan iyo kuwa aan la garanayn (fayrasyada, Trojans, ransomware) taraafikada sir ah iyo kuwa aan qarsoodi ahayn ee guud ahaan shabakadaha ETA iyo kuwa aan ahayn ETA si loo aqoonsado khataraha.

Imtixaanka, kood xaasidnimo ah ayaa laga bilaabay labada shabakadood. Labada xaaladoodba, dhaqdhaqaaq shaki leh ayaa si tartiib tartiib ah loo ogaaday. Shabakadda ETA waxay markii hore ogaatay khataraha 36% ka dhaqso badan kuwa aan ahayn ETA. Isla mar ahaantaana, sida shaqadu u socoto, wax soo saarka ogaanshaha ee shabakada ETA ayaa bilaabay inay kordhiso. Natiijo ahaan, ka dib dhowr saacadood oo shaqo ah, saddex-meelood laba meelood oo khataraha firfircoon ayaa si guul leh loogu ogaaday shabakadda ETA, taas oo labanlaab ka badan tan shabakadda ETA.

Shaqada ETA si fiican ayaa loogu dhex daray Stealthwatch. Hanjabaadaha waxaa lagu qiimeeyaa darnaanta waxaana lagu soo bandhigaa macluumaad faahfaahsan, iyo sidoo kale xulashooyinka dib u habeynta marka la xaqiijiyo. Gabagabo - ETA way shaqeysaa!

Ogaanshaha iyo ka hortagga faragelinta

Cisco hadda waxay haysataa qalab ammaan oo kale oo wax ku ool ah - Nidaamka Kahortagga Xadgudubka Wireless Wireless-ka Sare (aWIPS): hannaan lagu ogaado loogana hortago khataraha shabakadaha wirelesska. Xalka aWIPS wuxuu ku shaqeeyaa heerka kontaroolayaasha, meelaha laga galo iyo software maamulka Xarunta DNA ee Cisco. Ogaanshaha khatarta, ka digista, iyo ka-hortagga waxay isku daraysaa falanqaynta taraafikada shabakada, aaladaha shabakada iyo macluumaadka shabakadaha topology, farsamooyinka ku salaysan saxeexa, iyo ogaanshaha cilladaha si loo bixiyo khataraha bilaa-waayirka ah ee aadka u saxda ah loogana hortagi karo.

Si buuxda u dhexgal aWIPS ee kaabayaasha shabakadaada, waxaad si joogto ah ula socon kartaa taraafikada bilaa-waayirka ee labada shabakadood ee fiilooyinka iyo wireless-ka ah waxaadna u isticmaali kartaa inaad si toos ah u falanqeyso weerarrada ka iman kara ilo badan si aad u bixiso ogaanshaha iyo ka hortagga ugu dhammaystiran ee suurtogalka ah.

Xaqiijinta macnaheedu waa

Waqtigan xaadirka ah, marka lagu daro qalabka aqoonsiga caadiga ah, Cisco Catalyst 9800 xalal taxane ah oo taageera WPA3. WPA3 waa noocii ugu dambeeyay ee WPA, kaas oo ah hab-maamuusyo iyo teknooloji oo bixiya xaqiijinta iyo sirta shabakadaha Wi-Fi.

WPA3 waxay isticmaashaa Xaqiijinta Isku Midka ah ee Equals (SAE) si ay u bixiso ilaalinta ugu adag isticmaalayaasha lidka isku dayga sirta ah ee ay isku dayaan qolo saddexaad. Marka macmiilku ku xidho barta gelitaanka, wuxuu sameeyaa sarrifka SAE. Haddii lagu guuleysto, mid kasta oo iyaga ka mid ah ayaa abuuri doona furaha cryptographically xooggan kaas oo furaha fadhiga laga soo saari doono, ka dibna waxay geli doonaan gobolka xaqiijinta. Macmiilka iyo barta gelitaanka ayaa markaa geli kara gobollo gacan qaad ah mar kasta oo furaha fadhiga loo baahan yahay in la soo saaro. Habkani waxa uu adeegsadaa sir hore, kaas oo uu weeraryahanku hal furaha dildillaaciyo, laakiin ma aha dhammaan furayaasha kale.

Taasi waa, SAE waxaa loo qaabeeyey qaab uu qofka soo weeraraya taraafikada uu leeyahay hal isku day oo kaliya si uu u qiyaaso erayga sirta ah ka hor inta aan xogta la xannibay noqonin mid aan faa'iido lahayn. Si aad u abaabusho soo kabashada erayga sirta ah ee dheer, waxaad u baahan doontaa helitaanka jireed ee barta gelitaanka.

Ilaalinta qalabka macmiilka

Cisco Catalyst 9800 Taxanaha xalalka bilaa-waayirka ah ayaa hadda bixiya astaanta ilaalinta aasaasiga ah ee macmiilka iyada oo loo marayo Cisco Umbrella WLAN, oo ah adeeg badbaado shabakad ku salaysan oo ka shaqeeya heerka DNS oo si toos ah u ogaanaya khataraha la yaqaan iyo kuwa soo baxaya labadaba.

Dalladda Cisco WLAN waxay siisaa aaladaha macmiilka oo leh xidhiidh sugan oo internetka ah. Tan waxaa lagu gaaraa shaandhaynta nuxurka, taas oo ah, iyadoo la xannibayo gelitaanka ilaha internetka si waafaqsan siyaasadda ganacsiga. Markaa, aaladaha macmiilka ee internetka waxa laga ilaaliyaa malware, ransomware, iyo phishing. Dhaqangelinta siyaasaddu waxay ku salaysan tahay 60 qaybood oo si joogto ah loo cusboonaysiiyay.

Automation

Shabakadda wireless-ka ee maanta aad bay u dabacsan yihiin oo kakan yihiin, markaa hababka dhaqanka ee habaynta iyo soo celinta macluumaadka kontaroolayaasha wireless kuma filna. Maamulayaasha shabakadaha iyo xirfadlayaasha amniga macluumaadka waxay u baahan yihiin qalab si otomaatig ah iyo falanqaynta loo sameeyo, taasoo ku kallifaysa iibiyeyaasha wireless-ka inay bixiyaan qalabkan.

Si loo xalliyo dhibaatooyinkan, Cisco Catalyst 9800 taxane wireless kontaroolayaasha, oo ay la socdaan API-dhaqameedka, waxay taageero u fidiyaan nidaamka qaabeynta shabakada RESTCONF / NETCONF oo leh YANG (Weli Jiilka Kale ee Xiga) luqadda qaabaynta xogta.

NETCONF waa borotokool ku salaysan XML oo ay codsiyadu isticmaali karaan si ay u waydiiyaan macluumaadka una beddelaan habaynta aaladaha shabakadaha sida kontaroolayaasha wireless-ka.

Hababkan ka sokow, Cisco Catalyst 9800 Series Controllers waxay bixiyaan awoodda qabashada, soo celinta, iyo falanqaynta xogta socodka xogta iyadoo la adeegsanayo nidaamka NetFlow iyo sFlow.

Nabadgelyada iyo qaabaynta taraafikada, awoodda lagu ogaanayo socodka gaarka ah waa qalab qiimo leh. Si loo xalliyo dhibaatadan, waxaa la hirgeliyay borotokoolka sFlow, kaas oo kuu ogolaanaya inaad qabsato laba baakidh oo ka mid ah boqolkiiba. Si kastaba ha ahaatee, mararka qaarkood tani kuma filna in la falanqeeyo oo si waafi ah loo darso loona qiimeeyo socodka. Sidaa darteed, beddelka waa NetFlow, oo ay hirgelisay Cisco, kaas oo kuu ogolaanaya inaad 100% ururiso oo aad dhoofiso dhammaan baakadaha socodka cayiman ee falanqaynta xigta.

Muuqaal kale, si kastaba ha ahaatee, waxaa laga heli karaa oo keliya hirgelinta qalabka kontaroolayaasha, kaas oo kuu ogolaanaya inaad si otomaatig ah u sameyso hawlgalka shabakadda wireless-ka ee Cisco Catalyst 9800 kontaroolayaasha, ayaa ku dhisan taageerada luqadda Python sida add-on si loo isticmaalo. qoraallada tooska ah ee kantaroolaha wireless laftiisa.

Ugu dambeyntii, Cisco Catalyst 9800 Series Controllers waxay taageertaa habka SNMP ee la xaqiijiyay 1, 2, iyo 3 ee la socodka iyo maaraynta hawlgallada.

Sidaa darteed, marka la eego automation, Cisco Catalyst 9800 Taxanaha xalalka ayaa si buuxda u buuxiya shuruudaha ganacsiga casriga ah, oo bixiya labadaba cusub iyo kuwo gaar ah, iyo sidoo kale qalab waqti- tijaabiyey oo loogu talagalay hawlgallada otomatiga ah iyo falanqaynta shabakadaha wireless ee cabbir kasta iyo kakanaanta.

gunaanad

Xalalka ku salaysan Cisco Catalyst 9800 Series Controllers, Cisco waxay muujisay natiijooyin aad u fiican qaybaha helitaanka sare, amniga iyo otomaatiga.

Xalku wuxuu si buuxda u buuxiyaa dhammaan shuruudaha helitaanka sare sida guul-darrida-labaad-hoosaadka inta lagu jiro dhacdooyinka aan la qorshayn iyo eber wakhtiga dhacdooyinka la qorsheeyay.

Xakamaynta Taxanaha ee Cisco Catalyst 9800 waxay bixisaa ilaalin dhamaystiran oo bixisa kormeerka gunta hoose ee aqoonsiga codsiga iyo xakamaynta, muuqaalka dhamaystiran ee socodka xogta, iyo aqoonsiga hanjabaadaha ku qarsoon taraafikada sirta ah, iyo sidoo kale xaqiijinta sare iyo hababka amniga ee qalabka macmiilka.

Automation-ka iyo falanqaynta, Cisco Catalyst 9800 Taxanaha wuxuu bixiyaa awoodo awood leh iyadoo la adeegsanayo moodooyinka caadiga ah ee caanka ah: YANG, NETCONF, RESTCONF, API-ga dhaqameed, iyo qoraallada Python ee ku dhex dhisan.

Sidaa darteed, Cisco mar kale waxay xaqiijinaysaa heerka ay tahay soo saaraha hormuudka ah ee xallinta isku xirka adduunka, la socoshada waqtiyada iyo tixgelinta dhammaan caqabadaha ganacsiga casriga ah.

Macluumaad dheeraad ah oo ku saabsan qoyska beddelka Catalyst, booqo goobta Cisco.

Source: www.habr.com

Add a comment

2019, shirkadda la-talinta Miercom waxay samaysay qiimayn tignoolajiyada madax-bannaan ee Wi-Fi 6 kontaroolayaasha taxanaha Cisco Catalyst 9800. Daraasaddan, kursi tijaabo ah ayaa laga soo ururiyay Cisco Wi-Fi 6 kontaroolayaasha iyo dhibcaha gelitaanka, iyo xalka farsamada ayaa ahaa lagu qiimeeyay qaybaha soo socda:

  • Helitaanka;
  • Amniga;
  • Automation

Natiijooyinka daraasadda ayaa lagu muujiyay hoos. Tan iyo 2019, shaqeynta Cisco Catalyst 9800 kontaroolayaasha taxanaha ah si weyn ayaa loo hagaajiyay - qodobadan ayaa sidoo kale ka muuqda maqaalkan.

Waxaad ka akhrisan kartaa faa'iidooyinka kale ee tignoolajiyada Wi-Fi 6, tusaalooyinka hirgelinta iyo meelaha codsiga halkan.

Dulmarka xalka

Wi-Fi 6 kontaroolayaasha Cisco Catalyst 9800 taxane

Cisco Catalyst 9800 Series Wireless Controllers, oo ku salaysan nidaamka hawlgalka IOS-XE (sidoo kale loo isticmaalo shido iyo router Cisco), ayaa lagu heli karaa fursado kala duwan.

Haddii aad leedahay koontaroole, dhib malahan: sida ugu fudud ee loo ilaaliyo shabakadaada wireless-ka

Qaabkii hore ee kantaroolaha 9800-80 waxa uu taageeraa soo saarista shabakada bilaa-waayirka ah ilaa 80 Gbps. Mid ka mid ah 9800-80 kontaroole wuxuu taageeraa ilaa 6000 oo dhibco gelitaan ah iyo ilaa 64 macmiil wireless.

Qaabka dhexdhexaadka ah, kontaroolaha 9800-40, wuxuu taageeraa ilaa 40 Gbps wax soo saarka, ilaa 2000 dhibcood iyo ilaa 32 macaamiisha wireless.

Marka lagu daro moodooyinkan, falanqaynta tartanka sidoo kale waxaa ku jiray 9800-CL kantaroolka wireless (CL waxay u taagan tahay Cloud). 9800-CL wuxuu ku shaqeeyaa bey'ado macmal ah oo ku yaal VMWare ESXI iyo KVM hypervisors, iyo waxqabadkiisu wuxuu ku xiran yahay agabka qalabka loo qoondeeyay ee mashiinka farsamada gacanta. Qaabeynteeda ugu badan, kontoroolka Cisco 9800-CL, sida moodelkii hore ee 9800-80, wuxuu taageeraa scalability ilaa 6000 dhibcood helitaanka iyo ilaa 64 macaamiisha wireless.

Marka cilmi baaris lagu samaynayo kontaroolayaasha, Cisco Aironet AP 4800 dhibcooyinka gelitaanka taxanaha ah ayaa la isticmaalay, taageerada hawlgalka ee soo noqnoqda ee 2,4 iyo 5 GHz oo awood u leh inay si firfircoon ugu beddelaan qaabka 5-GHz dual.

Tijaabi istaag

Iyada oo qayb ka ah tijaabada, istaag ayaa laga soo ururiyay laba Cisco Catalyst 9800-CL kontaroolayaasha bilaa-waayirka ah ee ka dhex shaqeeya koox iyo Cisco Aironet AP 4800 ee marinnada taxanaha ah.

Laptobyada Dell iyo Apple, iyo sidoo kale talefanka gacanta ee Apple iPhone, ayaa loo isticmaalay qalab ahaan macaamiisha.

Haddii aad leedahay koontaroole, dhib malahan: sida ugu fudud ee loo ilaaliyo shabakadaada wireless-ka

Tijaabada Helitaanka

Helitaanka waxaa lagu qeexay awooda isticmaalayaasha si ay u galaan una isticmaalaan nidaam ama adeeg. Helitaanka sare waxa ay ka dhigan tahay helitaan joogto ah oo lagu helo nidaam ama adeeg, oo ka madax bannaan dhacdooyinka qaarkood.

Helitaanka sare waxaa lagu tijaabiyay afar xaaladood, saddexda xaaladood ee ugu horreeya waxay ahaayeen kuwo la saadaalin karo ama dhacdooyin la qorsheeyay oo dhici kara inta lagu jiro saacadaha shaqada ama ka dib. Dhacdada shanaad waa guuldarro caadi ah, taas oo ah dhacdo aan la saadaalin karin.

Sharaxaada xaaladaha:

  • Sixitaan khalad ah - casriyeynta yar ee nidaamka (bugfix ama patch ammaanka), kaas oo kuu oggolaanaya inaad hagaajiso khalad gaar ah ama nuglaanta iyada oo aan la cusbooneysiinin software-ka nidaamka;
  • Cusboonaysiinta shaqeynta - ku-darka ama ballaarinta shaqeynta hadda ee nidaamka adoo ku rakibaya cusbooneysiin shaqeynaya;
  • Cusboonaysiinta buuxda - cusboonaysii sawirka software kantaroolaha;
  • Ku darida barta gelitaanka - ku darida nooc cusub oo marin u helka shabakada bilaa-waayirka ah iyada oo aan loo baahnayn in dib loo habeeyo ama la cusboonaysiiyo software-ka xakamaynta wireless-ka;
  • Failure — fashilka ku yimid kontaroolaha wireless-ka.

Hagaajinta dhiqlaha iyo dayacanka

Badanaa, oo leh xalal badan oo tartan ah, dhejisku waxay u baahan yihiin cusboonaysiin software oo dhammaystiran ee nidaamka xakamaynta wireless-ka, taas oo keeni karta waqti-dhimis aan la qorsheyn. Xaaladda xalka Sisiko, dhejinta ayaa la sameeyaa iyada oo aan la joojin badeecada. Xirmooyinka waxaa lagu rakibi karaa mid kasta oo ka mid ah qaybaha iyada oo kaabayaasha wireless-ku uu sii shaqeynayo.

Habka laftiisa waa mid fudud. Faylka balastar waxaa lagu koobiyeeyay galka bootstrap ee ku yaal mid ka mid ah kontaroolayaasha wireless-ka Sisiko, ka dibna hawlgalka waxaa lagu xaqiijiyay GUI ama khadka taliska. Intaa waxaa dheer, waxaad sidoo kale dib u dhigi kartaa oo ka saari kartaa hagaajinta adigoo isticmaalaya GUI ama khadka taliska, sidoo kale adigoon carqaladeynin nidaamka hawlgalka.

Cusboonaysiinta waxqabadka

Cusbooneysiinta software-ka shaqeyneysa ayaa lagu dabaqaa si loo suurtageliyo howlo cusub. Mid ka mid ah hagaajintan ayaa ah cusboonaysiinta xogta saxeexa codsiga. Xirmadan waxa lagu rakibay kontaroolayaasha Sisiko tijaabo ahaan. Sida balastarrada, cusboonaysiinta sifada waa la dabaqaa, la rakibaa, ama laga saaraa iyada oo aan wax hakad ah ama nidaamku joojinayn.

Warbixin dhamaystiran

Waqtigan xaadirka ah, cusbooneysiinta buuxda ee sawirka software kontoroolka ayaa loo sameeyaa si la mid ah sida casriyeynta shaqeynta, taas oo ah, iyada oo aan la joogin. Si kastaba ha ahaatee, sifadan waxa kaliya oo lagu heli karaa qaabaynta kooxda marka ay jiraan wax ka badan hal koontaroole. Cusboonaysiinta dhamaystiran ayaa loo sameeyaa si isku xigta: marka hore hal kontaroole, ka dibna kan labaad.

Ku darida nooc cusub oo barta gelitaanka

Ku xidhida meelaha cusub ee gelitaanka, kuwaas oo aan hore loogu shaqaynin kontaroolaha sawirka software-ka ee la isticmaalay, shabakada wireless-ka waa hawl caadi ah, gaar ahaan shabakadaha waaweyn ( garoomada diyaaradaha, hudheelada, warshadaha). Inta badan xalalka tartamayaasha, hawlgalkani wuxuu u baahan yahay in la cusboonaysiiyo software-ka nidaamka ama dib-u-kicinta kontaroolayaasha.

Marka la isku xidho Wi-Fi cusub 6 dhibcood helitaanka koox ka mid ah Cisco Catalyst 9800 kontaroolayaasha taxanaha ah, dhibaatooyinkan oo kale lama arko. Isku xirka dhibcaha cusub ee kontaroolaha waxaa la fuliyaa iyada oo aan la cusboonaysiin software-ka xakamaynta, habkani uma baahna reboot, sidaas darteed sina uma saameynayo shabakada wireless-ka.

Guuldarada maamulaha

Deegaanka imtixaanku wuxuu isticmaalaa laba Wi-Fi 6 kontaroolayaasha (Active/StandBy) iyo barta gelitaanka ayaa xidhiidh toos ah la leh labada maamule.

Mid ka mid ah koontaroolayaasha wireless ayaa shaqeynaya, kan kalena, siday u kala horreeyaan, waa kayd. Haddii kantaroolaha firfircooni ku guuldareysto, koontaroolaha kaydka ayaa la wareegaya oo xaaladdiisu waxay isu beddeshaa mid firfircoon. Habkani wuxuu ku dhacaa iyada oo aan kala go 'lahayn barta gelitaanka iyo Wi-Fi ee macaamiisha.

Amniga

Qaybtani waxa ay ka hadlaysaa dhinacyada amniga, taas oo ah arrin aad u dhib badan shabakadaha wireless-ka. Nabadgelyada xalka waxaa lagu qiimeeyaa iyadoo lagu salaynayo sifooyinka soo socda:

  • Aqoonsiga codsiga;
  • Dabagalka socodka;
  • Falanqaynta gaadiidka sir ah;
  • Ogaanshaha iyo ka hortagga faragelinta;
  • Xaqiijinta macnaheedu waa;
  • Qalabka ilaalinta qalabka macmiilka.

Aqoonsiga codsiga

Ka mid ah noocyada kala duwan ee badeecooyinka ganacsiga iyo suuqa Wi-Fi-ga warshadaha, waxaa jira kala duwanaansho ku saabsan sida ugu wanaagsan ee alaabtu u aqoonsato taraafikada iyadoo la adeegsanayo. Alaabooyinka ka yimid soosaarayaal kala duwan ayaa laga yaabaa inay aqoonsadaan tirooyinka kala duwan ee codsiyada. Si kastaba ha ahaatee, qaar badan oo ka mid ah codsiyada ay ku taxan yihiin xalalka tartanka sida suurtogalka ah ee aqoonsiga ayaa ah, dhab ahaantii, mareegaha, oo aan ahayn codsiyo gaar ah.

Waxa jirta sifo kale oo xiiso leh oo aqoonsiga codsiga ah: xalalku aad bay ugu kala duwan yihiin saxnaanta aqoonsiga.

Iyadoo la tixgelinayo dhammaan imtixaanadii la sameeyay, waxaan si masuuliyad leh u sheegi karnaa in Cisco's Wi-Fi-6 xallinta ay si sax ah u fuliso aqoonsiga codsiga: Jabber, Netflix, Dropbox, YouTube iyo codsiyada kale ee caanka ah, iyo sidoo kale adeegyada shabakada, ayaa si sax ah loo aqoonsaday. Xalalka Cisco ayaa sidoo kale si qoto dheer ugu dhex milmi kara xirmooyinka xogta iyagoo isticmaalaya DPI (Inspection Packet Deep).

Dabagalka socodka gaadiidka

Tijaabo kale ayaa la sameeyay si loo eego in nidaamku si sax ah ula socon karo ugana warbixin karo qulqulka xogta (sida dhaqdhaqaaqyada faylalka waaweyn). Si tan loo tijaabiyo, fayl 6,5 megabyte ah ayaa loo soo diray shabakadda iyadoo la adeegsanayo Hab-raaca Gudbinta Faylka (FTP).

Xalka Cisco wuxuu si buuxda u gaadhay hawsha wuxuuna awooday inuu la socdo taraafikadan iyada oo ay ugu wacan tahay NetFlow iyo awoodeeda qalabka. Gaadiidka ayaa la ogaaday oo isla markiiba la aqoonsaday iyadoo la raacayo cadadka saxda ah ee xogta la wareejiyay.

Falanqaynta taraafikada qarsoon

Taraafikada xogta isticmaalaha ayaa si isa soo taraysa loo qarinayaa Tan waxa loo sameeyaa si looga ilaaliyo in ay daba galaan ama ay dhexda u galaan weeraryahanadu. Laakiin isla mar ahaantaana, haakarisku waxay sii kordhayaan isticmaalka sirta ah si ay u qariyaan malware-kooda oo ay u fuliyaan hawlgallo kale oo shaki leh sida Man-in-the-Middle (MiTM) ama weerarrada furayaasha.

Ganacsiyada badankoodu waxa ay eegaan qaar ka mid ah taraafikadahooda sir ah iyaga oo marka hore furfuraya iyaga oo isticmaalaya firewalls ama hababka ka hortagga faragelinta. Laakiin habkani wuxuu qaadanayaa waqti badan mana faa'iido u yeelanayso waxqabadka shabakadda guud ahaan. Intaa waxaa dheer, mar la furfuro, xogtani waxay noqonaysaa mid u nugul indhuhu soo baxaan.

Cisco Catalyst 9800 Taxanaha kontaroolayaasha si guul leh u xalliyaan dhibaatada falanqaynta taraafikada sirta ah siyaabo kale. Xalka waxaa loo yaqaan Encrypted Traffic Analytics (ETA). ETA waa tignoolajiyada aan hadda lahayn analogues ee xalalka tartanka oo ogaada malware-ka taraafikada sir ah iyada oo aan loo baahnayn in la furfuro. ETA waa astaan ​​udub dhexaad u ah IOS-XE oo ay ku jirto NetFlow la xoojiyay oo adeegsata algorithms-dabeecada horumarsan si loo aqoonsado qaababka taraafik ee xaasidnimada leh ee ku dhuumanaya taraafikada sir ah.

Haddii aad leedahay koontaroole, dhib malahan: sida ugu fudud ee loo ilaaliyo shabakadaada wireless-ka

ETA ma furfurto fariimaha, laakiin waxay ururisaa xogta xogta badan ee socodka taraafig ee sir ah - cabbirka baakidhka, wakhtiyada u dhexeeya xidhmooyinka, iyo wax kaloo badan. Xogta badan ayaa markaa lagu dhoofiyaa diiwaannada NetFlow v9 ee Cisco Stealthwatch.

Shaqada muhiimka ah ee Stealthwatch waa in si joogto ah loola socdo taraafikada, iyo sidoo kale abuurista aasaaska dhaqdhaqaaqa shabakada caadiga ah. Isticmaalka xogta badan ee qulqulka sir ah oo ay u soo dirtay ETA, Stealthwatch waxay khuseysaa barashada mashiinka lakabyada badan si loo aqoonsado cilladaha taraafikada habdhaqanka ee muujin kara dhacdooyin shaki leh.

Sannadkii hore, Cisco waxay ku hawlanayd Miercom si ay si madax-bannaan u qiimeyso Cisco Encrypted Traffic Analytics Xalka. Intii lagu guda jiray qiimayntan, Miercom waxay si gooni ah u dirtay hanjabaado la yaqaan iyo kuwa aan la garanayn (fayrasyada, Trojans, ransomware) taraafikada sir ah iyo kuwa aan qarsoodi ahayn ee guud ahaan shabakadaha ETA iyo kuwa aan ahayn ETA si loo aqoonsado khataraha.

Imtixaanka, kood xaasidnimo ah ayaa laga bilaabay labada shabakadood. Labada xaaladoodba, dhaqdhaqaaq shaki leh ayaa si tartiib tartiib ah loo ogaaday. Shabakadda ETA waxay markii hore ogaatay khataraha 36% ka dhaqso badan kuwa aan ahayn ETA. Isla mar ahaantaana, sida shaqadu u socoto, wax soo saarka ogaanshaha ee shabakada ETA ayaa bilaabay inay kordhiso. Natiijo ahaan, ka dib dhowr saacadood oo shaqo ah, saddex-meelood laba meelood oo khataraha firfircoon ayaa si guul leh loogu ogaaday shabakadda ETA, taas oo labanlaab ka badan tan shabakadda ETA.

Shaqada ETA si fiican ayaa loogu dhex daray Stealthwatch. Hanjabaadaha waxaa lagu qiimeeyaa darnaanta waxaana lagu soo bandhigaa macluumaad faahfaahsan, iyo sidoo kale xulashooyinka dib u habeynta marka la xaqiijiyo. Gabagabo - ETA way shaqeysaa!

Ogaanshaha iyo ka hortagga faragelinta

Cisco hadda waxay haysataa qalab ammaan oo kale oo wax ku ool ah - Nidaamka Kahortagga Xadgudubka Wireless Wireless-ka Sare (aWIPS): hannaan lagu ogaado loogana hortago khataraha shabakadaha wirelesska. Xalka aWIPS wuxuu ku shaqeeyaa heerka kontaroolayaasha, meelaha laga galo iyo software maamulka Xarunta DNA ee Cisco. Ogaanshaha khatarta, ka digista, iyo ka-hortagga waxay isku daraysaa falanqaynta taraafikada shabakada, aaladaha shabakada iyo macluumaadka shabakadaha topology, farsamooyinka ku salaysan saxeexa, iyo ogaanshaha cilladaha si loo bixiyo khataraha bilaa-waayirka ah ee aadka u saxda ah loogana hortagi karo.

Si buuxda u dhexgal aWIPS ee kaabayaasha shabakadaada, waxaad si joogto ah ula socon kartaa taraafikada bilaa-waayirka ee labada shabakadood ee fiilooyinka iyo wireless-ka ah waxaadna u isticmaali kartaa inaad si toos ah u falanqeyso weerarrada ka iman kara ilo badan si aad u bixiso ogaanshaha iyo ka hortagga ugu dhammaystiran ee suurtogalka ah.

Xaqiijinta macnaheedu waa

Waqtigan xaadirka ah, marka lagu daro qalabka aqoonsiga caadiga ah, Cisco Catalyst 9800 xalal taxane ah oo taageera WPA3. WPA3 waa noocii ugu dambeeyay ee WPA, kaas oo ah hab-maamuusyo iyo teknooloji oo bixiya xaqiijinta iyo sirta shabakadaha Wi-Fi.

WPA3 waxay isticmaashaa Xaqiijinta Isku Midka ah ee Equals (SAE) si ay u bixiso ilaalinta ugu adag isticmaalayaasha lidka isku dayga sirta ah ee ay isku dayaan qolo saddexaad. Marka macmiilku ku xidho barta gelitaanka, wuxuu sameeyaa sarrifka SAE. Haddii lagu guuleysto, mid kasta oo iyaga ka mid ah ayaa abuuri doona furaha cryptographically xooggan kaas oo furaha fadhiga laga soo saari doono, ka dibna waxay geli doonaan gobolka xaqiijinta. Macmiilka iyo barta gelitaanka ayaa markaa geli kara gobollo gacan qaad ah mar kasta oo furaha fadhiga loo baahan yahay in la soo saaro. Habkani waxa uu adeegsadaa sir hore, kaas oo uu weeraryahanku hal furaha dildillaaciyo, laakiin ma aha dhammaan furayaasha kale.

Taasi waa, SAE waxaa loo qaabeeyey qaab uu qofka soo weeraraya taraafikada uu leeyahay hal isku day oo kaliya si uu u qiyaaso erayga sirta ah ka hor inta aan xogta la xannibay noqonin mid aan faa'iido lahayn. Si aad u abaabusho soo kabashada erayga sirta ah ee dheer, waxaad u baahan doontaa helitaanka jireed ee barta gelitaanka.

Ilaalinta qalabka macmiilka

Cisco Catalyst 9800 Taxanaha xalalka bilaa-waayirka ah ayaa hadda bixiya astaanta ilaalinta aasaasiga ah ee macmiilka iyada oo loo marayo Cisco Umbrella WLAN, oo ah adeeg badbaado shabakad ku salaysan oo ka shaqeeya heerka DNS oo si toos ah u ogaanaya khataraha la yaqaan iyo kuwa soo baxaya labadaba.

Dalladda Cisco WLAN waxay siisaa aaladaha macmiilka oo leh xidhiidh sugan oo internetka ah. Tan waxaa lagu gaaraa shaandhaynta nuxurka, taas oo ah, iyadoo la xannibayo gelitaanka ilaha internetka si waafaqsan siyaasadda ganacsiga. Markaa, aaladaha macmiilka ee internetka waxa laga ilaaliyaa malware, ransomware, iyo phishing. Dhaqangelinta siyaasaddu waxay ku salaysan tahay 60 qaybood oo si joogto ah loo cusboonaysiiyay.

Automation

Shabakadda wireless-ka ee maanta aad bay u dabacsan yihiin oo kakan yihiin, markaa hababka dhaqanka ee habaynta iyo soo celinta macluumaadka kontaroolayaasha wireless kuma filna. Maamulayaasha shabakadaha iyo xirfadlayaasha amniga macluumaadka waxay u baahan yihiin qalab si otomaatig ah iyo falanqaynta loo sameeyo, taasoo ku kallifaysa iibiyeyaasha wireless-ka inay bixiyaan qalabkan.

Si loo xalliyo dhibaatooyinkan, Cisco Catalyst 9800 taxane wireless kontaroolayaasha, oo ay la socdaan API-dhaqameedka, waxay taageero u fidiyaan nidaamka qaabeynta shabakada RESTCONF / NETCONF oo leh YANG (Weli Jiilka Kale ee Xiga) luqadda qaabaynta xogta.

NETCONF waa borotokool ku salaysan XML oo ay codsiyadu isticmaali karaan si ay u waydiiyaan macluumaadka una beddelaan habaynta aaladaha shabakadaha sida kontaroolayaasha wireless-ka.

Hababkan ka sokow, Cisco Catalyst 9800 Series Controllers waxay bixiyaan awoodda qabashada, soo celinta, iyo falanqaynta xogta socodka xogta iyadoo la adeegsanayo nidaamka NetFlow iyo sFlow.

Nabadgelyada iyo qaabaynta taraafikada, awoodda lagu ogaanayo socodka gaarka ah waa qalab qiimo leh. Si loo xalliyo dhibaatadan, waxaa la hirgeliyay borotokoolka sFlow, kaas oo kuu ogolaanaya inaad qabsato laba baakidh oo ka mid ah boqolkiiba. Si kastaba ha ahaatee, mararka qaarkood tani kuma filna in la falanqeeyo oo si waafi ah loo darso loona qiimeeyo socodka. Sidaa darteed, beddelka waa NetFlow, oo ay hirgelisay Cisco, kaas oo kuu ogolaanaya inaad 100% ururiso oo aad dhoofiso dhammaan baakadaha socodka cayiman ee falanqaynta xigta.

Muuqaal kale, si kastaba ha ahaatee, waxaa laga heli karaa oo keliya hirgelinta qalabka kontaroolayaasha, kaas oo kuu ogolaanaya inaad si otomaatig ah u sameyso hawlgalka shabakadda wireless-ka ee Cisco Catalyst 9800 kontaroolayaasha, ayaa ku dhisan taageerada luqadda Python sida add-on si loo isticmaalo. qoraallada tooska ah ee kantaroolaha wireless laftiisa.

Ugu dambeyntii, Cisco Catalyst 9800 Series Controllers waxay taageertaa habka SNMP ee la xaqiijiyay 1, 2, iyo 3 ee la socodka iyo maaraynta hawlgallada.

Sidaa darteed, marka la eego automation, Cisco Catalyst 9800 Taxanaha xalalka ayaa si buuxda u buuxiya shuruudaha ganacsiga casriga ah, oo bixiya labadaba cusub iyo kuwo gaar ah, iyo sidoo kale qalab waqti- tijaabiyey oo loogu talagalay hawlgallada otomatiga ah iyo falanqaynta shabakadaha wireless ee cabbir kasta iyo kakanaanta.

gunaanad

Xalalka ku salaysan Cisco Catalyst 9800 Series Controllers, Cisco waxay muujisay natiijooyin aad u fiican qaybaha helitaanka sare, amniga iyo otomaatiga.

Xalku wuxuu si buuxda u buuxiyaa dhammaan shuruudaha helitaanka sare sida guul-darrida-labaad-hoosaadka inta lagu jiro dhacdooyinka aan la qorshayn iyo eber wakhtiga dhacdooyinka la qorsheeyay.

Xakamaynta Taxanaha ee Cisco Catalyst 9800 waxay bixisaa ilaalin dhamaystiran oo bixisa kormeerka gunta hoose ee aqoonsiga codsiga iyo xakamaynta, muuqaalka dhamaystiran ee socodka xogta, iyo aqoonsiga hanjabaadaha ku qarsoon taraafikada sirta ah, iyo sidoo kale xaqiijinta sare iyo hababka amniga ee qalabka macmiilka.

Automation-ka iyo falanqaynta, Cisco Catalyst 9800 Taxanaha wuxuu bixiyaa awoodo awood leh iyadoo la adeegsanayo moodooyinka caadiga ah ee caanka ah: YANG, NETCONF, RESTCONF, API-ga dhaqameed, iyo qoraallada Python ee ku dhex dhisan.

Sidaa darteed, Cisco mar kale waxay xaqiijinaysaa heerka ay tahay soo saaraha hormuudka ah ee xallinta isku xirka adduunka, la socoshada waqtiyada iyo tixgelinta dhammaan caqabadaha ganacsiga casriga ah.

Macluumaad dheeraad ah oo ku saabsan qoyska beddelka Catalyst, booqo goobta Cisco.

Source: www.habr.com

Add a comment