思科传感器:思科 Aironet 主动式传感器

2021/10/31 12:05 · 传感器知识资讯 ·  · 思科传感器:思科 Aironet 主动式传感器已关闭评论
摘要:

思科传感器:思科Aironet主动式传感器TestyournetworkwiththeAironetActiveSensorNothingstingslikeasurprisinglyslownetwork.BeforeyournextconferenceorinfluxofVIPs,usetheCiscoAironetActive

思科传感器:思科 Aironet 主动式传感器  第1张

思科传感器:思科 Aironet 主动式传感器

Test your network with the Aironet Active Sensor
Nothing stings like a surprisingly slow network. Before your next conference or influx of VIPs, use the Cisco Aironet Active Sensor to simulate real-world client experiences, so you'll know that your network is ready.

Features and capabilities
The Cisco Aironet Active Sensor is a compact wireless device that lets you test real-world client experiences. Unlike other sensors that are deployed in conjunction with ceiling-affixed access points, the Aironet Active Sensor can be plugged into any electrical outlet. This provides the Aironet Active Sensor with high-fidelity insight at the ground level -- where the majority of mobile devices are located.?

The Active Sensor is ideal for validating wireless client performance for a critical venue, such as a conference facility. Or you can make sure that VIP clients will have enough bandwidth for their mobile devices. The sensor is also useful for everyday checks -- test your network with the proactive monitoring capability. Simulations help you avoid poor network performance and deliver the finest user experience.

The device is:

Fully supported by DNA Center Assurance
802.11ac Wave 2 compliant

Specifications at a glance

2x2 with 2 spatial streams
Multiple power options:

PoE
Micro USB
Direct AC plug

Integrated BLE
Small form factor: 3.25 x 4.75 x 0.75 in.

思科传感器:思科Meraki诠释简化的力量 智能简捷IT驱动企业高质量发展

  2021年3月22日,北京——随着2020年远去,现代商业理念已悄然改变,各行各业掀起了由线下迁移至线上的数字化浪潮。当全球经济逐渐复苏,“线上+线下”的混合办公模式迅速兴起,线上平台交易也与日俱增,数字化创新俨然成为企业生存与发展的必由之路。历经15年行业积淀,思科Meraki专注于简化而强大的技术,为客户带来更低的成本、更快的速度、更简单的管理方式,引领数字化变革,焕发创新活力,助其适应经济发展的新常态。
  自2018年正式落地中国以来,思科Meraki 简而快捷SaaS云网络管理平台(以下简称“Meraki平台”)凭借灵活性、可扩展性、快捷性、简易性及安全性等优势,协助IT团队简化部署和运营,建立能够响应业务需求的网络,实现降本提效,帮助企业从激烈的市场竞争中脱颖而出。同时,思科Meraki将无线局域网、交换机、路由器及传感器等产品整合为智能IT解决方案,支持用户通过一个简易、智能、基于Web的控制面板管理所有产品。至今,思科Meraki累积服务来自190多个国家的576,000家企业,并多次荣获红点设计大奖,赢得了制造、零售、服务和酒店等多个行业客户的高度认可。
  功能强大的Meraki平台
  作为思科Meraki的核心平台,智能云化的Meraki平台不断地适应日新月异的数字化转型趋势,将强大的技术化繁为简,加速企业智能化升级。该平台通过现代的云原生技术构建,提供云优先操作、开放API、广泛的应用程序和合作伙伴生态系统等功能,为用户提供一个基于云的直观界面来简捷、安全地管理整个网络。目前,Meraki平台在全球范围内得到了验证,99.99%的SLA覆盖超过的300万个网络和1.5亿的终端设备,每日服务页面为2.5亿,每日外部API请求多达1.47亿,报告的错误数同比下降30%。
  作为功能强大的云网络管理平台,Meraki平台从数字化创新和变革等维度赋能企业业务的飞速发展。一方面,Meraki平台设计精巧,具有可扩展性、简单性和集中管理的特点,为企业带来即插即用的体验。该平台还能够从庞大的数据集不断汲取新的发现,提供深入的见解和分析。另一方面,该平台支持企业释放运维压力,让团队更加专注于优化业务流程,追求更高的客户满意度。而且,Meraki平台能够与广泛的网络、应用程序和设备紧密集成,实现更快地部署、管理和故障排除,并通过自动执行多项操作来改善客户体验。
  如今,Meraki平台已拥有丰富的行业应用,成功地帮助各行业客户降低运营成本、扩大规模及提升效率,进一步地扩大市场占有率。通过API方式运行脚本和模版,Meraki能够在10分钟完成1,000家门店的上线配置。利用Meraki的 “即插即用” 15分钟开店特色,制造业企业可以快速安装部署运维,零售业企业可以快速开店和扩展,仅需几个工作日即可完成十多家门店的网络部署。依托Meraki平台,服务业企业能够通过系统控制面板一键安装管理所有设备,酒店企业能够搭建专属网络,为宾客提供流畅的网络体验。在疫情期间,思科Meraki零接触部署方案(包括无线接入点、开箱即用的位置分析、全栈产品等)帮助酒店等行业客户实现快速远程部署,减少安装人员接触,避免交叉感染。
  简单的智能管理传感器
  近日,思科Meraki MT 传感器正式发布,将协同功能强大的Meraki 平台及领先的Wi-Fi 6产品支持企业提升管理能力,保障业务弹性和安全性。思科Meraki MT 传感器包含三个型号,分别为基于云技术的SaaS管理室内温湿度检测传感器(Cisco Meraki MT10)、室内漏水检测传感器(Cisco Meraki MT12)和室内开/关传感器(Cisco Meraki MT20)。借助思科Meraki MT 传感器,企业能够实时查看环境条件,简化对 IT 基础设施、资产和设施的监控,保证其正常运行,并无缝保护物联网设备安全。
  下一代Wi-Fi 6
  此外,思科Meraki已推出下一代Wi-Fi产品,即融合Wi-Fi 6技术的无线接入点,提升网络效率、灵活性和可扩展性,满足下一代应用对网络速度与容量的更高要求,带领企业迈入沉浸式无线体验新时代。凭借更快的连接速度、更大的用户容量以及更广的覆盖范围,思科Meraki无线接入点能够帮助企业实现无缝的用户体验。当前,诸如Meraki MR36、Meraki MR44、Meraki MR46和Meraki MR56等新款无线接入点均可支持客户端密度较高的室内外环境(如学校),轻松完成大规模的性能监控和保护,并提供有关客户端设备的见解,从而识别位置感知软件解决方案,改善用户体验。
  一直以来,思科Meraki始终站在技术前沿,坚持产品改进与升级,逐渐收获来自业界与市场的多方赞誉。据统计,与传统网络架构相比,Meraki平台帮助客户节省了70%的运营成本,包括时间成本、投入成本和人力成本,推动企业实现利润增长。
  峥荷赛车董事长周小徐表示:“依托思科 Meraki平台,我们实现了简单、高效且智能化的管理,大幅地缓解了我们的IT运维压力。我相信,此次深度合作一定会激发峥荷更多的速度与激情,梦想一定会顺利实现,未来无限可期。”
  思科大中华区资深副总裁、大中华区新兴业务总经理林向阳表示:“思科Meraki能够让强大的网络技术化繁为简,释放企业在人员、资金、时间等多方面资源的潜力。在这个快速发展的市场中,交货时间对客户来说非常关键,思科Meraki可以在几天内满足客户的部署需求,让他们专注于业务增长,开拓更广泛的市场。”
  目前,思科Meraki正重磅推出促销计划,即买 8 个 Meraki Wi-Fi 6 产品,就能免费获得1个任意型号的 Meraki 智能管理传感器和1年许可证。此外,购买思科Meraki精选 MR、MS和MX系列产品可享额外折扣支持。本次促销活动预计截止到2021年7月31日。更多详情欢迎访问思科Meraki官方网站。
  关于思科
  思科(NASDAQ:CSCO)是全球科技领导厂商。思科通过创新应用程序,保护数据安全,促进基础架构转型,并赋能您的团队实现全球化及包容性的未来,激发无限创新可能。您可以在cisco.com.cn获取更多信息,并关注我们的微信公众号“思科联天下”。
  思科和思科徽标是思科或其附属机构在美国和其他国家地区的商标或注册商标。您可以查看Cisco商标列表其中提及的第三方商标是其各自所有者的财产。使用“伙伴”一词并不能直接表示思科与任何其他公司之间存在合作关系。
  郑重声明:以上图文内容为企业投稿,属商业稿件。相关信息仅为传递更多信息之目的,不代表本网观点,亦不代表本网赞同其观点或证实其内容的真实性、完整性、及时性,请网友自行核实相关内容。如以上图文内容涉嫌侵权,请联系本网,我们将第一时间删除,并协助联系投稿企业或媒介,处理后续事宜!

思科传感器:思科 Aironet 主动式传感器  第2张

思科传感器:演示:思科IPS传感器的命令行初始配置(支持图型化管理)

整个实验可以使用GNS3模拟完成!!!
思科的入侵防御系统的每项功能都可以通过CLI(命令提示行)方式进行配置,这和路由器一样,但是通常我们都不那样做,因为思科为配置入侵检测系统提供了图型化界面,该界面叫IDM,所以,在一般情况下我们都会使用思科的IDM去配置入侵检测系统,本课程也基于图型界面来描述它的配置,但是在新设备刚上架时,默认情况下,它是不支持图型化配置,所以我们首先会对思科4200系列的入侵防御设备作一个初始的配置,这个初始配置的目标是让其能支持图型化配置,而这初始配置只能在CLI(命令提示行)模式下完成,现在开始来演示这个过程。
演示目标:思科4200系统IPS传感器的命令行初始配置以支持IDM配置。
演示环境:如下图4.11所示。
演示工具:GNS3、思科入侵防御系统。
演示步骤:
第一步:进入入侵防御的主机服务配置模式,在该模式下配置网络参数配置,其中包括为入侵防御设备配置IP地址、默认网关、主机名及其它相关配置,具体配置如下所示:
Sensor(config)#servicehost
* 在全局配置模式下进入主机服务配置模式。
Sensor(config-hos)#network-settings
* 在主机服务配置模式下进入网络设置模式。
Sensor(config-hos-net)#host-ip192.168.201.2/24,192.168.201.1
* 在网络设置模式下配置IPS管理地址/掩码,默认网关
Sensor(config-hos-net)#host-nameCiscoIPS
*为入侵检测设备命名。
Sensor(config-hos-net)#telnet-optionenabled
*开启telnet,思科入侵检测设备默认是关闭telnet功能。
Sensor(config-hos-net)#access-list192.168.201.0/24
*定义可以管理的网络,关于这一点非常重要,因为这是一个必配选项,而非可选项,如果不定义可以管理的网络,那么网络主机将无法与思科的IPS设备通信,连ping都不行。
第二步:上述的配置已经完成思科IPS初始配置的网络参数的配置,现在开始配置IPS让其支持图型化管理,具体配置如下:
CiscoIPS (config)#serviceweb-server
* 进入Web管理服务模式,在该模式下可以配置使用IDM管理、配置、调试IPS。
CiscoIPS(config-web)# enable-tls true
* 启动Web管理
CiscoIPS (config-web)#port443
*设置管理TLS安全管理的端口号,默认是443,您可以更改为其它端口,建议保持默认。
CiscoIPS(config-web)#exit
* 退出web管理服务模式。
第三步:在不同的模式下查看配置文件:具体查看的方法如下所示:
CiscoIPS (config)# servicehost
*进入主机服务配置模式。
CiscoIPS(config-hos)#show setting
*查看主机服务的配置内容,当前的配置如下图4.12所示。
第四步:在管理主机192.168.201.3上检测与入侵检测设备192.168.201.2的连通性,如果前面的配置没有错,那么应该得到如下图4.14成功ping通的结果。在IPS上执行ping管理主机的测试结果如下图4.15所示,其中ping 192.168.201.3 10中的10表示发出ping包的个数,这里表示发送10个ping包。
第五步:在管理主机192.168.201.3上安装并配置如下图4.16所示的java运行环境使其管理主机支持使用DIM进行图型化界面管理。大家可能会问“什么是java运行的环境,为什么必须要安装它,在哪里可以获得安装源文件?”因为思科入侵检测系统的IDM管理软件是基于java环境开发的,所以在计算机上就必须要安装java程序的运行环境,这就好比IDM管理软件是汽车,而java运行环境好比是公路,再好的汽车没有公路是不能正常行驶的,人没有氧气和水是不能生存的,而这个java运行环境在Internet随处可见,只需下载后点击,然后按向导提示进行安装即可,但是注意要支持思科IDM的java运行环境必须是5.0版本以上。
 当成功的安装java运行环境后,还需要配置它,否则思科的IDM无法正常的运行,在windows XP操作系统环境中,选择“设置”-“控制面板”-“java”如下图4.17所示的对话框,选择java选项卡下面的java小应用程序runtime设置中的查看,得到如下图4.18所示的界面,在JavaRuntim参数中配置-Xmx256m,表示为思科的IDM提供256MB的运行内存,因为思科的IDM运行最少都需要256MB的内存。到此完成整个java运行环境的配置。
第六步:现在开始在管理主机上通过加载IDM来对思科的入侵检测设备作图型化管理,在管理主机的IE中输入注意,如果你没有使用默认的Https的443端口,那么就必须输入其中XXXX表示您自定义的Https端口号。然后会弹出如下图4.19所示的通过安全方式连接到网页的安全提示,请单击确定,然后会出现如下图4.20的证书安全提示,请单击是即可。
此时,出现如下图4.21所示的IDM加载界面,单击run idm,出现如图4.22的对话框,要求输入进入思科入侵检测系统的用户名与密码,输入后点击OK,会出现如图4.23所示的界面,表示IDM加载成功,用户可以在这个图型化界面中配置思科的入侵检测系统。

思科传感器:认识思科4200系列的***检测传感器

认识思科IPS4200系列传感器

思科的***检测系统(IDS)是防火墙的补充解决方案,可以防止网络基础设施(路由器、交换机和网络带宽)和服务器(操作系统和应用层)受到拒绝服务(DoS) 袭击。由于问题比较复杂,先进的IPS解决方案一般都包含两个组件:用于保护网络的IDS(NIDS)和用于保护服务器及其上运行的应用的主机IDS (HIDS)。

可能产生的疑问:为什么思科的***检测传感器,有人管它叫IDS,也有人管它叫IPS ?

事实上,思科的***检测系统(IDS)和***防御系统(IPS)只是一种版本定义的差别,并不是从真正的安全行为上来定义思科的***检测系统(IDS)只能做检测,不能防御。比如基于IOS的***检测系统,在IOS版本为12.3及之前的版本都叫做IDS,而IOS12.4后将***检测系统叫做IPS;然后对于专业的硬件传感器在4.0版本之前叫做IDS,在5.0版本后叫做IPS,也就是版本的差别,当然功能也在逐步完善,通常,从该项目开始我们将思科的传感器统称为IPS。

关于思科***防御系统的产品线

Cisco IPS 4200系列设备包括五种产品如下图4.1所示:CiscoIPS 4215、IPS 4240、IPS 4240-DC、IPS 4255和IPS 4260传感器。该产品线提供了丰富的解决方案,能方便地集成于多种环境,包括大型企业和电信运营商环境等。每种传感器都能以从每秒65Mbps到千兆传输间的一种速度,满足带宽要求。如下图4.2所示为思科4240的IPS传感器的正反面板图。

除了上面的描述其它思科IPS集成解决方案包括用于Catalyst 6500 交换机的***检

测系统模块(IDSM-2),以及用于思科接入路由器的IDS 网络模块(NM-CIDS)。如下图4.3为Catalyst 6500 交换机的***检测系统模块(IDSM-2)

    

认识思科***保护系统(IPS)网络传感器

Cisco IPS 4200 系列传感器是思科自防御网络的一个关键组件,也在我们整本书学习的重要设备。在繁忙的网络环境中,为实现业务的连续性,需具备高效的网络***安全特性,且能在恶意***蠕虫和病毒影响您的数据和资源前终止它们的运行。思科IPS 传感器采用了IPS v6.0 软件(现在已经升级到7.0),能凭借内部防御功能,准确地检测、分类和终止恶意流量。思科的专门用途IPS 设备系列包括Cisco IPS4200 系列设备和Cisco Catalyst 6500 系列交换模块。

思科接入路由器的***防御系统(IPS)模块为传统检测添加了增强功能。此外,还为思科路由器提供了一个Cisco IOS?软件解决方案,即一组重点的***防御功能。为进行设备配置和事件浏览,思科解决方案包括了提供单一设备管理和事件监控的IPS 设备管理器,以及进行多设备、多事件类型关联的CiscoWorks ***/安全管理解决方案(VMS)。

它适合的场所与关键特性

ü一个分布式的***防御系统,能在本地、地区和总部控制台间发送和转发报警

ü一个可扩展的架构,能部署大量传感器,以便在大型网络环境中提供全面的安全特性覆盖范围。

ü在整个网络中部署思科网络IPS 设备(CiscoIPS 4200 系列设备),使用支持多个接口的单一设备,监控多个子网。

ü思科IPS交换模块(IDSM2)使客户能在同一机箱内执行安全监控和交换功能。

ü思科IPS网络模块将全部***防御功能集成到思科接入路由器中。

ü广泛的性能范围,至少45 Mbps

ü灵活的IPS 签名定制选项

ü广泛的管理和监控选项,能适用于任何环境

ü强大的每周7天、每天24小时的监控和响应系统,具有最新的***检测功能

认识思科***防御系统的镜像文件

首先需要知道一台专业的网络设备,无论是思科、华为、或者别的生产商的产品,根据嵌入式设备的工作原理,它们由两个层面的构件组成。一是专业的硬件载体,另外一个则是体现各大厂商核心技术的镜像系统。它提供配置与实现网络设备各种功能的接口,它是网络设备真正的灵魂,它也是思科***防御系统的操作系统。更直观的理解,IPS的镜像文件就是思科IPS传感器的操作系统,它基于Linux平台开发。所以当启动思科的传感器时,感觉像是在启动Linux系统。

您可能感兴趣的文章

本文地址:https://www.ceomba.cn/789.html
文章标签: ,   ,  
版权声明:本文为原创文章,版权归 ceomba 所有,欢迎分享本文,转载请保留出处!

文件下载

老薛主机终身7折优惠码boke112

上一篇:
下一篇:

评论已关闭!