97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

园区网中怎样管控终端的接入 ?

终端装备作为园区网络的“神经末梢”,资助使用者进入数字天下 。但终端装备形态、使用方法、安排方法各有差别,好比安排在室内或室外,牢靠或移动式使用,需要凭证应用场景需要选择合适的网络联接方法 。此时,作为网络建设与管理职员,就需要建设终端接入机制,做好终端接入管控 。

  • 97国际·(中国区)集团官方网站

    宣布时间:2022-08-31

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

小序

网络准入这一看法是由思科提倡、后续由多家厂商凭证此看法,基于在NACC、802.1x、EOU、WebAuth、MAB、IAB的基础上举行自主研发的一门新兴手艺 。其宗旨是避免病毒和蠕虫等新兴黑客手艺对企业清静造成危害,为企业建设一套网络清静系统 。

借助网络准入控制,客户可以只允许正当的、值得信任的终端装备(例如PC、服务器、PDA)接入网络,而不允许其它装备接入 。

简述终端认证的方法

网络准入的历程就是终端认证(也称为终端准入)历程 。常见的终端认证方法有:客户端认证、WEB认证、无感准入 。

名词界说:

·客户端认证:客户端将用户输入的密码(服务器密钥)作为key加密随机串发送给服务器,服务器通过外地的密钥验证随机串,实现用户权限认证 。

·Web认证:用户分派一个地址,用于会见门户网站,在上岸窗口上键入用户名与密码,然后通过Radius客户端去Radius服务器认证,若认证通过,则触发客户端重新提倡地址分派请求,给用户分派一个可以会见外网的地址 。用户下线时通过客户端提倡离线请求 。

·无感认证:由系统自动网络接入终端MAC地址等装备信息,分派可用IP地址并与之绑定,通过合规战略后台审批或设定,以此实现前端接入终端无感准入 。

1 三种终端认证方法的优劣比照

97国际·(中国区)集团官方网站

2 常见的四种手艺认证方法

·IEEE802.1x准入控制

IEEE802.1X是IEEE(美国电气电子工程师学会)802委员会制订的LAN标准之一,是一种应用于LAN交流机和无线LAN接入点的用户认证手艺 。通俗LAN交流机将缆线毗连到端口上即可使用LAN 。但支持802.1X的LAN交流机连,接缆线后不可直接使用LAN 。只有在对毗连的小我私家电脑举行认证、确认是正当用户以后才华使用LAN 。通过认证与否,LAN交流机就可以通过或者屏障用户发送过来的信息 。无线LAN接入点也基本上接纳这一事情原理 。

802.1x的准入控制优点是在交流机支持802.1x协议时,802.1x能够真正做到对网络界线的�;� 。弱点是不兼容老旧友流机,必需替换新的交流机;同时,交流机下接不启用802.1x功效的交流机时,无法对终端举行准入控制 。

·DHCP准入控制

DHCP(动态主机设置协议)是局域网的网络协议 。由服务器控制一段IP地址规模,客户机登录服务器时,可自动获得服务器分派的IP地址和子网掩码 。

DHCP准入控制的优点是兼容老旧友流机 。弱点是不如802.1x协议的控制力度强 。默认情形下,DHCP作为Windows Server的一个服务组件不会被系统自动装置,需要管理员手动装置并举行须要的设置 。

·网关型准入控制

网关型准入控制没有对终端接入网络举行控制,只是对终端出外网举行了控制 。同时,网关型准入控制会造成出口宕掉的瓶颈效应 。

·ARP型准入控制

ARP准入控制是通过ARP诱骗实现的 。ARP诱骗现实上是一种变相病毒,易造成网络梗塞 。装置ARP防火墙的情形下,ARP型准入控制不起作用 。

网络准入方法怎样选择 ?

1 古板网络准入方法有何缺乏 ?

目今,古板网络准入方法为常见的客户端认证或Web认证,从用户的现实使用情形来看,保存以下缺乏:

1、兼容:客户端认证或Web认证,需要提前解决信息系统兼容性问题,阻止协同问题;

2、操作:普遍接纳客户端认证,需要装置软件,为使用者增添操作办法;

3、运维:

1)主流客户端准入控制系统安排重大,运维本钱高,用户体验差;

2)客户端认证或Web认证方法,无法实现终端可视化管理,无法照顾种种手艺能力职员使用;

3)客户端认证或Web认证方法,无法预警或发明、定位爆发在网络内部的清静违规行为 。

2 97国际终端无感准入方法

97国际接纳SDN手艺,通过安排新一代网络控制器RG-INC(Intent Network Commander),接纳开放的,业界通用的协议标准来管理和控制整张网络 。新终端接入网络,由SDN自动网络接入终端MAC地址等装备信息,分派可用IP地址并与之绑定,通过合规战略,由网络管理员后台审批或设定接入战略,前端接入终端无感准入 。

总结

未来,以光纤构建的全光网是各行各业基础网络建设的主要模式 。在医疗行业,97国际医疗极简以太全光网计划,为医院构建一张面向未来的“信息高速公路”,能够知足医院未来8-10年的网络需求,支持医疗信息化深度生长 。

在门诊大厅、病房、医技场景中,随着医疗便民设施的增添、物联网终端的应用普及、以及智能医疗器械的升级迭代,为包管并一直提升医疗服务一连性,97国际医疗极简以太全光网计划为种种医疗终端或哑终端入网,提供无感准入功效,通过97国际SDN手艺,由新一代网络控制器RG-INC自动网络接入终端的硬件信息,实现终端MAC地址等信息与可用IP资源一键绑定,控制所有类型终端的清静准入 。另外,97国际新一代网络控制器RG-INC支持古板铜缆以太网络,也支持以太全光网络,还可提供IP地址可视化管理、地址冲突报警、地址池耗尽报警等多个适用功效,提升管理效率 。

相关推荐:

从实战浅析运营商云资源池网络—手艺的决议

IT小张:害,就想要个运维贼简朴的光网络

IT小张:带宽受限才是真“要命”,连光也搞未必 ?

IT小张:后悔!原来在光网络上线哑终端这么简朴!

比A4纸还小三分之一, 这台全光网专属交流机怎么装置都可以!

SDN为何一直热度不减 ?一文剖析SDN的宿世今生

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多� 。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反� 。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图