NAC解决方案 跨越有线与无线网络

通信设计应用

63人已加入

描述

克里郡位于爱尔兰西南部,该郡议会的网络可通过60个站点为800名用户提供服务,但是议会对在任意指定时刻有谁或有什么接入网络却无从得知。因此当一台笔记本电脑携带病毒导致网络瘫痪时,议会被迫立即寻找一种可以覆盖地理位置,分散的有线与无线网络的网络访问控制(NAC)解决方案。

克里郡议会的网络分析专家Padraig Daughton说:“站点的数量和分散的地理位置是我们面临的大问题。我们考虑过端口安全方法,但是它很难实现。我们还考虑或许可以架设一台DHCP中央服务器为所有站点服务,并捆绑MAC地址,但这种方法也难以实现,它所导致的问题比其所能解决的问题还要多。唯一的解决方法就是网络访问控制。”

由于网络大部分由思科承建,克里郡议会首先考虑了思科的解决方案,但是结果却证明其成本高昂。之后议会评估了五家供应商,最终选择了Bradford Networks与其合作伙伴Khipu。

Bradford的自适应网络安全(Adaptive Network Security)架构和他的网络哨兵(Network Sentry)网络访问控制解决方案承诺可以基于预设策略安全地提供网络资源。

Daughton说:“Bradford的解决方案是最便宜的,它非常适合我们的网络。我们不用去升级任何思科的设备组件。某些解决方案需要在网络中添加四、五台设备,然而Bradford的解决方案只需将其组件安放在网络中间,就可以同时应付有线、无线和VPN用户。”

克里郡议会网络结构分析

鉴于克里郡网络的复杂性,分析其结构是个不小的壮举。议会广域网(WAN)的骨干网采用思科增强型内部网关路由协议的高容量许可无线网络。Daughton 指出:“两个200Mb无线链接从HQ站点到主站点,80Mb的许可无线链接作为骨干网从它们扩展到全郡,其中到一些站点的最后一跳使用10或15M的无线链接。”为了获取额外带宽,议会将CAMP消防因特网链接也利用上了。广域网的其他部分是MPLS网络,采用混合无线和DSL运营商的方式来给无线网络提供弹性和故障转移能力。

打开APP阅读更多精彩内容
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉

全部0条评论

快来发表一下你的评论吧 !

×
20
完善资料,
赚取积分