網路准入認證系統方案評估

2021-08-21 05:15:23 字數 581 閱讀 5061

網路准入認證系統根據預定義的認證規則,如:是否從繫結裝置接入,是否達到使用者接入數量等,對嘗試接入網路的使用者進行身份識別和認證,並為通過身份認證的使用者,賦於不同的網路訪問許可權。

華為的網路准入認證系統agile controller,包含終端桌面管理功能,對於沒有域管理的大規模園區網路,非常有助於桌面終端統一管理。

企業網路有了網路准入認證系統,是一次革命性的進化,除切實加強網路安全外,運維人員也將一定程度的從工作繁雜、技術含量低的桌面工作中解放出來,將精力放到更有意義的地方上。網路運維將迎來乙個新的局面。

目前發現:

綜上原理,以某個樓層為例,若對使用者採用802.1x認證方式,最佳實踐是:

選一台支援802.1x認證的、效能高的交換機作為認證交換機(可以是核心,也可以是二層)。

不建議每台交換機都作為認證點,因為:一是擔心影響准入認證伺服器效能;二是每台交換機都要進行802.1x的配置,管理和查錯都過於麻煩。

使用者與認證交換機之間的其它交換機,要麼都是傻瓜交換機(建議使用華為的傻瓜交換機,別用其它品牌,比如netgear,其報文透傳有問題);要麼至少是ei系列的二層交換機,在其上開啟二層報文透傳。

使用者接入網路的幾種場景

中小學無線准入PORTAL認證的解決方案

natshell藍海卓越中小學網路准入認證方案 二 網路拓撲 3 三方資料庫對接認證 第三方資料庫對接認證,需要統一認證准入系統與第三方聯動實現認證,流程為 使用者終端接入網路,自動彈出portal頁面 使用者需要在頁面輸入帳號密碼進行身份認證 統一認證准入系統首先查詢本機是否有該帳號存在,如果有,...

效能評估系統解決方案

裝備效能評估系統 裝備效能評估系統是為解決 裝備效能評估問題新研發的一款軟體,裝備效能評估系統用於 裝備論證 研製 試驗 使用等不同階段的效能評估,裝備效能評估系統為作戰體系 裝備體系評價和優化提供定量依據。裝備效能評估系統能夠使用 靶試 演習等多種 的實驗資料,將效能評估貫穿 裝備全生命週期。1 ...

網路 系統測試方案

系統測試方案 文件控制 文件審核記錄 文件名稱 編寫者 簽名 日期 審核者 說明 文件版本控制 日期 版本 作者 備註 目錄1 概述.4 2 測試資源和測試環境.5 2.1 硬體的配置.5 2.2 軟體配置.5 2.3 測試資料.5 3 測試策略.6 3.1 測試型別.6 3.1.1 功能測試.6 ...