產品: agile controller-campus -------------針對企業和園區網使用目錄背景agile controller-dcn ----------主要用於資料中心,也是sdn控制器
移動化,虛擬化趨勢不可阻擋:
網路現狀
傳統邊界消失,導致防火牆單點防禦失效
ac的功能元件
產品架構
功能特性
准入控制
訪客管理
業務隨行
業務編排
隨著移動化時代的來臨,使用者的位置不再固定,所使用的終端也更多樣化,越來越多的byod裝置加入網路,訪客wifi接入日漸成為企業和各公共場所的剛需,應用類別日新月異。如何快速適應移動使用者和byod接入,如何提供多元化的訪客接入和如何應對byod裝置和日新月異應用帶來的安全風險顯得格外重要。ac通過全網業務許可權統一控制、安全資源統一排程,實現使用者靈活接入、安全資源共享
有線無線接入管理:在移動化時代,有線無線同時存在,使用者可能同時擁有移動或者固定終端,需要實現統一管理。靜態網路通常由管理員手動配置。當開通新業務時,網路無法快速變更,難以適應新業務訴求。例如一致體驗保障:移動化,追求隨時隨地,一致的體驗,網路策略需要能夠隨著使用者、應用快速調整。
移動應用快速推廣:當企業需要部署新的應用,網路能夠快速、靈活調整,以適應變化。
網路配置策略如何隨著虛擬機器的遷移而快速變更?
who:誰接入了網路(員工、訪客)
where:從什麼地方接入(公司、家裡)
when:什麼時間接入(上班時間、下班時間
whose:誰的裝置(公司標配、byod裝置)
what:什麼裝置接入(pc、ios、andorid)
how:如何接入(有線、無線、vpn)
agile controller-campus系統包括:業務管理器(service manager,簡稱sm)、業務控制器(service controller,簡稱sc)以及客戶端,網路接入裝置(network access device,簡稱nad)作為方案的組成部分與業務控制器聯動實現基於使用者的接入控制和業務隨行。
業務管理器 service manager(sm)sm承擔業務管理的角色,向已經連線的sc傳送實施指令,完成各種業務配置。系統管理員通過web管理介面,完成使用者管理、准入控制、業務隨行策略配置等管理工作。集中式部署:可以把sm&sc安裝同一臺伺服器業務控制器 service controller(sc)sc整合有標準的radius伺服器、portal伺服器等,負責與網路接入裝置聯動實現基於使用者的網路訪問控制策略。
網路接入裝置 network access device(nad)agile controller-campus與nad系統配合,為企業提供網路接入控制功能和訪客管理功能。 agile controller-campus系統支援多種型別的網路接入控制裝置,包括wlan的ac/ap裝置、華為的portal交換機、通用的標準802.1x交換機,以及華為的網路接入控制閘道器(簡稱sacg)
客戶端agile controller-campus系統提供專用的認證客戶端(僅支援在windows作業系統使用),同時也支援使用標準802.1x客戶端或主流瀏覽器進行認證。
分布式部署:可以單獨安裝sm和sc
agile controller-campus的接入控制項通過與網路接入控制裝置聯動,控制企業內部和外部終端對網路的訪問,實施統一的接入控制策略,同時提供靈活的認證策略和授權策略管理功能。
全面的准入控制技術,適用於各種網路場景
agile controller-campus為企業提供訪客管理功能,支援對訪客的生命週期管理,實現訪客申請、審批、分發、認證、登出的全流程管理
隨著移動終端的普及,移動辦公、無線接入的興起,使用者採用任意終端、隨時隨地接入網路,並且保證一致性許可權和體驗有了強烈訴求。
隨著業務和各種資訊化應用的快速增加,網路環境變得更加複雜、邊界趨於模糊,多樣的業務應用場景引入了新的安全威脅,並給網路管理帶來了更多挑戰。傳統園區中業務裝置一般旁掛或串聯在網路,存在效能瓶頸、難以區分流量、維護困難和可靠性等問題。業務編排可以集中利用業務裝置,提高裝置利用率;同時可以不受物理位置靈活排程,實現全網安全策略。
Visual Studio 2005 產品線概述
功能速成版產品visual studio 標準版visual studio 專業版visual studio tools for officevisual studio team system intellisense有有 有有有 編輯器有有 有有有 段有有 有有有包含的程式語言 vb vc vc ...
Important Concepts(重要概念)
important concepts 重要概念 你應該理解 libjingle 中以下的重要概念 signals 訊號 threads and messages 執行緒 訊息 naming conventions 命名約定 ssl support ssl 支援 connections 鏈結 tran...
編寫DirectShow Filters 概述
seeker 一 介紹directshow filter開發 本章提供開發乙個自定義directshow filter的簡單框架描述,也提供了鏈結到更詳細討論這些任務的主題。在閱讀本章之前,閱讀在about directshow主題,它描述了全面的directshow構架。1.directshow基...