锐捷网络极简X SDN——内网安全与协防方案部署指导（试点）

最新推荐文章于 2024-09-15 15:29:29 发布
最新推荐文章于 2024-09-15 15:29:29 发布
阅读量1.6k 收藏 22
点赞数 49
分类专栏： 锐捷网络 文章标签： 人工智能 网络 tcp/ip 网络协议 锐捷网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57099902/article/details/135112907
版权

目录

Ⅰ  方案介绍

Ⅱ  方案原理

Ⅲ  方案组件

Ⅳ  方案限制

Ⅴ  实施前准备（基础环境准备）

Ⅵ  部署指导


 

Ⅰ  方案介绍

一、方案概述

 以XXXXXX人民医院的拓扑为例，传统的安全部署均部署在出口或者服务器区，这种安全的部署可以有效的进行南北向的安全防护，但是对于东西向的防护与传播无能力为。这种部署模式会出现几种典型问题：

1、安全防御系统大多部署在出口/数据中心区域，可以有效的防止南北向扩散，对于东西向防御能力弱；

2、受病毒感染主机不能及时做隔离、及时阻止病毒的传播，导致病毒横向扩散严重。

3、投资了大量的安全资金后，但是安全的利用率不足。

 对于问题3，我司已经

了解本专栏 订阅专栏 解锁全文 超级会员免费看
锐捷网络极简X SDN——策略随行_方案部署（一）
君逍遥o
12-19 980
2.1.1 INC上区域的创建、设备凭证的添加、网络模板的创建，如下图几个模块2.1.2 交换机可以先纳管到INC中，如下模块【风险】以下页面红框的配置操作属于实施阶段的操作，若在运维阶段要进行相关配置操作，请评估风险影响且征得客户同意后再操作。若您不清楚造成的影响，请不要操作，请联系专业的锐捷售后工程师进行评估后再决定是否操作。1）方案需要交换机的版本必须是配套版本，请参考“方案组件及参数指标”章节，将交换机升级至对应版本，该过程会断网，请在业务低峰期操作。
极简X SDN网络类故障排查：认证过后无法正常上网或者上网卡顿
君逍遥o
01-18 1118
如果大部分网站，特别是知名网站也出现，则将PC接到18K上上连环境中去测试，看是否正常，如果问题依旧，则排查上联设备或者在边界路由器上进行相关抓包行为排查报文是否有发送出去，是否有收到回应报文；如果没有落在AM的范围里面，则无法转发数据。（6）如果ping没有丢包，但是网站打开很慢，甚至无法打开，则先确认是某些网站还是所有网站，如果是某些网站慢，可能是网站的问题。（7）如果报文交互正常，但是有msc卡，则查看是否有pbr的配置，并且上行和下行的配置路径是否一致，如下图所示，如果在线则往下排查。
锐捷网络极简X SDN——RG INC PRO基础功能介绍：免认证放行
君逍遥o
12-07 1081
1、 极简 X 方案里，有些业务子网的终端如果没有访问外网的需求则可以不认证，但是需要认证前同 IP 网段内可以进行互访即可。（比如机房终端，需要进行认证，但是认证前，教师中控可能需要访问学生的终端） 2、 认证前，仅限业务子网内可以相互访问 3、 基于 netconf 下发 CLI 给设备，自动配置安全通道放通策略，定义源 IP 为本业务子网，目的 IP 也为本业务子网的 permit 语句，同时默认 arp 都放通
锐捷网络——典型案例：局域网组网案例
君逍遥o
10-12 2136
某公司新建网络，采购了路由器、核心交换机、POE交换机、无线设备（AP、AC）等设备，内网涉及到有线办公网络、无线办公网络、财务专用网络、监控网络等。整网需求如下： 1、要求将有线办公网络、无线办公网络、财务专用网络、监控网络区分开； 2、有线办公网络、无线办公网络的用户需要自动获取IP，财务专用网络、监控网络的用户需要手动配置IP（静态IP）； 3、只允许有线办公网络可以访问财务网络，其余网络之间均可以互访；
交换机之配置netsflow_ruijie sflow(1)，2024年最新血与泪的总结
AUZKAY的博客
04-16 723
作为 sFlow Agent 设备的交换机 SwitchA，在 Te0/1 口开吭 flow 采样、counter 采样，监控192.168.1.0 网段的流量，定时戒者缓冲区满时将采样结果封装成 sFlow 报文，収送给 sFlow Collector 用亍分析 sFlow Agent 监控的流量。在接口 TenGigabitEthernet 0/1 配置 flow 采样、counter 采样输出到 sFlow Collector 1，并使能该接口的sFlow 采样功能。【完整版领取方式在文末！
锐捷网络极简X SDN——准入管控方案部署指导：方案限制、参数、授权
君逍遥o
12-18 1110
注：针对服务器这类长期稳定的终端，不需要做准入管控功能；并且服务器可能存在多MAC单IP（多台服务器冗余，MAC会漂移）的情况，该情况也不符合做准入管控的条件，所以对于服务器网段，不能做准入管控。
锐捷网络极简X SDN——ServiceChain方案 部署指导：方案部署案例一
君逍遥o
12-18 1180
1. 收集当前业务信息，了解客户内网有哪些业务分类，相关业务互访或访问网络资源，是否需要引流到安全设备，或者引导到哪些安全设备，以便进行RG-INC-PRO进行业务流规划，明确配置思路；RG-INC-PRO结合N18K，部署SDN ServiceChain引流方案，下发流表针对相关业务数据引流，并且开启bypass功能，当安全设备异常时，流量将不会引流至安全设备，业务流量可直接由交换机正常转发。添加完成之后，效果如下图，如果有多条服务链，可以多次添加。状态为“已就绪”说明添加成功。
锐捷网络极简X SDN——自动化运维方案部署指导：方案介绍及原理、实施前准备工作
君逍遥o
12-20 1599
随着网络的发展，客户越发关注运维上的高效，提倡智能运维或自动化运维，当前锐捷、华三、华为、思科、SDN都具备自动化运维功能。该方案可以降低客户运维的成本，同时提高运维的效率，提高运维水平的一个有效手段。目前主要考虑同准入管控和策略随行配合推广使用，覆盖的行业有：高教、医疗等一些行业锐捷自动化运维方案 主要包括如下几个重要功能：1）设备零配置上线：设备上电入网后，可通过RG-INC-PRO控制器自动完成对设备的配置下发和维护工作，无需人工登陆到设备上进行配置；
锐捷网络极简X SDN——ServiceChain方案 部署指导：方案部署案例三
君逍遥o
12-18 1075
而在配置时，如果相同的业务流出现多个不同的“流路径”就会导致数据包乱序，此时，就产生了冲突。RG-INC-PRO结合SDN交换机，部署SDN ServiceChain引流方案，下发流表针对相关业务数据引流，并且开启bypass功能，当安全设备异常时，流量将不会引流至安全设备，业务流量可直接由SDN交换机正常转发。1. 收集当前业务信息，了解客户内网有哪些业务分类，相关业务互访或访问网络资源，是否需要引流到安全设备，或者引导到哪些安全设备，以便进行RG-INC-PRO进行业务流规划，明确配置思路；
网络系列--SDN安全
Cheney ' blog
05-02 1728
本文分析了当前SDN安全相关的研究论文，综合各类观点总结出本篇文章 文章目录一：网络空间安全概述1.1：网络空间1.2：网络空间安全1.3：网络空间安全形势二：SDN概述2.1：简介2.2：技术优势2.3：发展现状三：SDN安全问题3.1：SDN安全模型与传统网络安全模型对比3.2：OpenFlow协议安全性3.3：SDN各层/接口面临的安全问题四：SDN安全机制4.1：解决方案：4.1.1 SDN安全控制器的设计与开发4.1.2 可组合安全模块库的开发和部署4.1.3 控制器DoS/DDoS攻击防御4.
中兴华为华三锐捷交换机安全加固脚本
weixin_43944580的博客
12-09 640
中兴华为华三锐捷交换机安全加固脚本
思科、华为、锐捷、华三四大厂商的交换机基础配置命令全收录
专研计算机网络，数据通信，网络安全，系统集成
11-24 1939
【代码】思科、华为、锐捷、华三四大厂商的交换机基础配置命令全收录。
锐捷交换机开启端口保护
weixin_55444377的博客
12-07 914
为了防止伪 IP 源地址攻击，导致出口路由器会话占满，要求S1交换机部署端口安全，接口Gi0/5只允许PC3通过。switchport port-security maximum n 设置端口最大安全地址个数（n表示个数）switchport port-security mac-address 手工配置静态安全地址。switchport port-security 设置端口安全功能。为隔离部分终端用户间的二层互访，在端口启用端口保护。
锐捷网络的极简X是什么？
科技峰行者的博客
03-22 1822
3月6日，以“携手同心，逆风飞飏”为主题的锐捷网络2019年合作伙伴大会在南京召开。本次大会上，锐捷网络全面回顾了2018年“做精做强”战略下的成果与收获，重磅发布了下一代创新产品和解决方案，携手8000多家合作伙伴畅谈增长之路，共谋美好未来。而在众多的新品发布中，锐捷极简X吸引了老孙的注意，这款号称为物联网“量身定制”的网络方案将会使网络中心服务效率大幅提升，并使网络中心由被动到主动服务转型，那...
centos7搭建elastiflow
weixin_43838503的博客
01-11 5289
抽空写了一下elastiflow部署，网上大多数文章都太杂太乱多数会部署失败获取不到数据，我记录一下部署过程，希望能帮到大家 概念性的东西这里不过多介绍，自行百度，下面主要介绍elastiflow的部署和使用 1.环境：centos7最小安装 [root@elastiflow ~]# cat /etc/redhat-release CentOS Linux release 7.9.2009 (Core) 2.基础环境配置 yum -y install vim bash-c* net-tools lrzs
SRT3D: A Sparse Region-Based 3D Object Tracking Approach for the Real World
weixin_45834800的博客
09-13 980
基于区域的方法在基于模型的单目3D跟踪无纹理物体的复杂场景中变得越来越流行。然而，尽管它们能够实现最先进的结果，大多数方法的计算开销很大，需要大量资源来实时运行。在下文中，我们基于之前的工作，开发了SRT3D，这是一种稀疏的基于区域的3D物体跟踪方法，旨在弥合效率上的差距。我们的方法在所谓的对应线（这些线模型化了物体轮廓位置的概率）上稀疏地考虑图像信息。由此，我们改进了当前的技术，并引入了考虑定义的全局和局部不确定性的平滑阶跃函数。对于所得到的概率公式，提供了详尽的分析。
【AI大模型】Kimi API大模型接口实现
最新发布
qq_25888559的博客
09-15 810
Kimi智能助手在效率（免费榜）排名从2024年1月14日的第436名提升至3月19日的第11名。而尚未上线的GPT-4.5 Turbo上下文窗口指定为25.6万个token，能同时处理约20万个单词，Kimi升级后，长文本能力为其10倍。在2023年10月初次亮相时，该模型的处理能力还仅有约20万汉字。2024年3月18日，月之暗面宣布Kimi智能助手启动200万字无损上下文内测。
生成式人工智能在新加坡的发展现状和地位
wukangjupingbb的博客
09-11 1103
依据国际隐私专业人员协会(IAPP)的相关报告，2020年，上述两机构更新了该模型框架，发布了第二版，并推出了《组织实施和自我评估指南》，帮助组织评估其人工智能治理实践与型框架的匹配程度，还发布了《案例汇编》，展示了组织如何实施负责任的人工智能治理实践。2019年，金融管理局宣布与金融行业合作创建Veritas框架，为金融机构提供可验证的方法，将FEAT原则纳入其人工智能和数据分析驱动的解决方案中。新加坡在人工智能治理方面采取了部门性的方法，即通过各个行业的监管机构来管理人工智能的使用。
锐捷网络教育城域网安全解决方案：资源中心与安全系统
该解决方案涉及在终端系统上安装锐捷安全客户端（RG-SA），并部署锐捷的身份认证系统（RG-SAM）、安全管理平台（RG-SMP）以及安全修复系统（RG-RES）。RG-6806E作为资源平台的核心，用于中心局域网，以支持城域网...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

你可知这世上再难遇我

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值