思科社区 点击关注

思科服务支持社区>资讯频道>无线控制器的无线终端设备类型分析和策略分类引擎(7.5版本)

无线控制器的无线终端设备类型分析和策略分类引擎(7.5版本)

摘要:思科当前通过ISE提供一组丰富的特性,例如对设备的认证、注册、状态检测及策略下发。现在无线控制器上也有增强的这些功能。本文档介绍了如何在思科无线控制器上对设备分析和策略执行功能进行基本配置。

作者: | 2013年12月19日

关键字:无线局域网 控制器 配置

分享文章:

目录

  • 概述
  • 范围、目标及期望
  • 专业术语
  • 分析和策略配置
  • 通过无线控制器 GUI界面在WLAN上创建策略
  • WLAN 策略匹配
  • 关联策略到无线接入点组
  • 其它类型设备的策略实施案例
  • 限制
  • 总结
  • 查看命令
  • Debug命令
  • 通过CLI配置分析命令
  • 通过CLI配置策略
  • 附录-A
        ——休眠客户端的支持
        ——休眠客户端的WLAN配置
        ——休眠客户端CLI命令

 

概述

思科当前通过ISE提供一组丰富的特性,例如对设备的认证、注册、状态检测及策略下发。现在无线控制器上也有增强的这些功能。本文档介绍了如何在思科无线控制器上对设备分析和策略执行功能进行基本配置。

无线控制器上对设备进行分析利用的新特性(分析和策略)是基于一些协议的,如HTTP和DHCP,通过这些协议识别网络上的终端设备类型。还能基于每个用户或者每个终端设备、以及每个设备的策略呈现统计信息。

无线设备类型分析和策略分类引擎使BYOD部署简化并变得可视化,并将用户/无线设备的策略集成到无线控制器里。

 无线控制器的无线终端设备类型分析和策略分类引擎(7.5版本)

 

范围、目标及期望

分析和策略的执行功能将会在两个单独的组件上配置。无线控制器上的配置是基于加入网络中的客户特定的参数。策略的属性包括:

    a. 角色 –定义用户类型或者用户所属的组。例如:学生,员工

    b. 设备 –定义设备的类型。例如:Windows设备、智能手机、苹果设备例如iPad、iPhone等

    c. 地理位置 – 定义接入网络终端的位置。位置代表无线接入点组。根据无线接入点的地理位置不同将其分组,从而给予每组不同的策略

    d. 时间 – 通过配置,定义在何时允许终端接入网络

    e. EAP类型 – 检查客户端连接使用的EAP类型

上述参数作为可配置的策略匹配属性。一旦终端匹配无线控制器的上述参数,策略实施就开启了。策略的实施基于下列属性,如:

    a. Vlan 分配

    b. ACL

    c. 会话超时

    d. QoS

    e. 客户端休眠—由于客户端休眠造成的超时(数小时)

用户可以配置策略并在终端上实施特定的策略。通过MAC OUI,DHCP,HTTP代理对无线客户端进行分析(成功的HTTP分析需要健康的网络)。无线控制器使用这些属性和预先定义的分类规则来识别设备。

 

详情请见附件:无线控制器的无线终端设备类型分析和策略分类引擎(7.5版本)

  • 1
  • 2
  • 3
  • 4
  • 5
  • 1
  • 2
  • 3
  • 4
  • 5
平均得分0 (0 评价)
文章评论
  登录 (没有帐户?快速注册)
使用第三方帐号登录:
  • 用户排名
  • 专家排名