Agile Controller产品概述

悠悠 2022-09-11 14:15 143阅读 0赞

### 背景 ###

随着移动化时代的来临，用户的位置不再固定，所使用的终端也更多样化，越来越多的BYOD设备加入网络，访客WiFi接入日渐成为企业和各公共场所的刚需，应用类别日新月异。如何快速适应移动用户和BYOD接入，如何提供多元化的访客接入和如何应对BYOD设备和日新月异应用带来的安全风险显得格外重要。AC通过全网业务权限统一控制、安全资源统一调度，实现用户灵活接入、安全资源共享  
移动化，虚拟化趋势不可阻挡：

有线无线接入管理：在移动化时代，有线无线同时存在,用户可能同时拥有移动或者固定终端，需要实现统一管理。

一致体验保障：移动化，追求随时随地,一致的体验，网络策略需要能够随着用户、应用快速调整。  
    移动应用快速推广：当企业需要部署新的应用，网络能够快速、灵活调整，以适应变化。

网络配置策略如何随着虚拟机的迁移而快速变更?

### 网络现状 ###

静态网络通常由管理员手动配置。当开通新业务时，网络无法快速变更，难以适应新业务诉求。例如

用户权限  
    用户带宽  
    安全策略  
    应用策略  
    工作组·

### 传统边界消失，导致防火墙单点防御失效 ###

### ![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATXIuIFN1bl8_size_19_color_FFFFFF_t_70_g_se_x_16][]   AC的功能组件 ###

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATXIuIFN1bl8_size_17_color_FFFFFF_t_70_g_se_x_16][]

###     5w1H ###

Who:谁接入了网络(员工、访客)

Where:从什么地方接入(公司、家里)  
    When:什么时间接入(上班时间、下班时间

Whose:谁的设备(公司标配、BYOD设备)

What:什么设备接入(PC、iOS、Andorid)  
    How:如何接入(有线、无线、VPN)

### 产品架构 ###

Agile Controller-Campus系统包括：业务管理器（Service Manager，简称SM）、业务控制器（Service Controller，简称SC）以及客户端，网络接入设备（Network Access Device，简称NAD）作为方案的组成部分与业务控制器联动实现基于用户的接入控制和业务随行。

业务管理器 Service Manager（SM）SM承担业务管理的角色，向已经连接的SC发送实施指令，完成各种业务配置。系统管理员通过WEB管理界面，完成用户管理、准入控制、业务随行策略配置等管理工作。  
        业务控制器 Service Controller（SC）SC集成有标准的RADIUS服务器、Portal服务器等，负责与网络接入设备联动实现基于用户的网络访问控制策略。  
        网络接入设备 Network Access Device（NAD）Agile Controller-Campus与NAD系统配合，为企业提供网络接入控制功能和访客管理功能。 Agile Controller-Campus系统支持多种类型的网络接入控制设备，包括WLAN的AC/AP设备、华为的Portal交换机、通用的标准802.1X交换机，以及华为的网络接入控制网关（简称SACG）  
        客户端Agile Controller-Campus系统提供专用的认证客户端（仅支持在Windows操作系统使用），同时也支持使用标准802.1X客户端或主流浏览器进行认证。

集中式部署：可以把SM&SC安装同一台服务器

分布式部署：可以单独安装SM和SC

###      功能特性   准入控制 ###

Agile Controller-Campus的接入控制组件通过与网络接入控制设备联动，控制企业内部和外部终端对网络的访问，实施统一的接入控制策略，同时提供灵活的认证策略和授权策略管理功能。

全面的准入控制技术，适用于各种网络场景

### 访客管理 ###

Agile Controller-Campus为企业提供访客管理功能，支持对访客的生命周期管理，实现访客申请、审批、分发、认证、注销的全流程管理

###    业务随行 ###

随着移动终端的普及，移动办公、无线接入的兴起，用户采用任意终端、随时随地接入网络，并且保证一致性权限和体验有了强烈诉求。

###    业务编排 ###

随着业务和各种信息化应用的快速增加，网络环境变得更加复杂、边界趋于模糊，多样的业务应用场景引入了新的安全威胁，并给网络管理带来了更多挑战。传统园区中业务设备一般旁挂或串联在网络，存在性能瓶颈、难以区分流量、维护困难和可靠性等问题。业务编排可以集中利用业务设备，提高设备利用率；同时可以不受物理位置灵活调度，实现全网安全策略。

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATXIuIFN1bl8_size_19_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/8504da1aaf7b412b9a07ef8ee1f928ca.png
[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBATXIuIFN1bl8_size_17_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/0667b0e2354d4db3895a8e7d18362248.png