cisco meraki 產(chǎn)品介紹與技術(shù)原理

ciscomeraki產(chǎn)品介紹—by梁曉宇目錄CONTENTS技術(shù)原理與其他AP對(duì)比meraki架構(gòu)ap自動(dòng)從云管理中心下載配置文件產(chǎn)品特點(diǎn)1、配置簡(jiǎn)單管理者只需登錄meraki的管理界面，即可在云端配置AP，可以在多種平臺(tái)管理無(wú)線(xiàn)網(wǎng)絡(luò)，目前支持的平臺(tái)有：AppleiPad,iPodTouch,andiPhone(iOS5orhigher)Android(2.2orhigher),includingAmazon’sKindleFireMacOSX(10.5orhigher)WindowsPro7,8,8.1,10,Vista,XP(ServicePack3orhigher),Server2008,R2,2012WindowsPhone8.12、高延展性云管理平臺(tái)對(duì)所接入AP的數(shù)量無(wú)限制，每新增一臺(tái)AP，只需將AP連接至云管理平臺(tái)，無(wú)需另外配置3、高可靠性客戶(hù)的數(shù)據(jù)至少在三個(gè)數(shù)據(jù)中心備份meraki的云管理平臺(tái)是大規(guī)模的分布式架構(gòu)，提供冗余鏈路即便斷開(kāi)與網(wǎng)絡(luò)的連接，meraki所管理的無(wú)線(xiàn)網(wǎng)絡(luò)仍然能夠連接上網(wǎng)4、高安全性用戶(hù)流量不會(huì)上傳到云管理中心符合(PCI/HIPAAcompliant）認(rèn)證技術(shù)原理—cloudmanagement云管理中心ssl隧道，使用802.1x/radius認(rèn)證meraki設(shè)備與云管理中心是通過(guò)ssl隧道連接，利用一個(gè)專(zhuān)有協(xié)議來(lái)管理AP等meraki設(shè)備將meraki設(shè)備部署在網(wǎng)絡(luò)的邊緣是為了使得用戶(hù)在上網(wǎng)時(shí)產(chǎn)生的數(shù)據(jù)流量不會(huì)經(jīng)過(guò)云管理中心，從而保證用戶(hù)數(shù)據(jù)安全meraki將網(wǎng)絡(luò)管理數(shù)據(jù)（例如配置，鏡像等）和用戶(hù)在上網(wǎng)時(shí)所產(chǎn)生的數(shù)據(jù)分離，僅在ssl隧道上傳遞網(wǎng)絡(luò)管理數(shù)據(jù)，且傳遞速度不超過(guò)1kb/s，這樣保證了即便在斷開(kāi)與meraki云管理中心的連接的情況下，只要連接到網(wǎng)絡(luò)，用戶(hù)仍然可以上網(wǎng)。技術(shù)原理—應(yīng)用層的可視化管理可以看到：使用者名稱(chēng)使用的應(yīng)用類(lèi)型使用者的操作系統(tǒng)或者設(shè)備使用者所使用的流量meraki根據(jù)ip地址，主機(jī)名以及端口號(hào)范圍來(lái)確定應(yīng)用類(lèi)型對(duì)于p2p類(lèi)型應(yīng)用流量的分類(lèi)，采用的方法是：識(shí)別到在一系列浮動(dòng)的ip地址中的簡(jiǎn)短的tcp會(huì)話(huà)（recognizesshortTCPsessionsacrossafleetingrangeofIPaddresses），就可以識(shí)別p2p應(yīng)用可以使用dscp或者pcp協(xié)議給不同應(yīng)用的流量打標(biāo)簽，從而可以使用qos對(duì)用戶(hù)使用不同的應(yīng)用進(jìn)行限制或者限速用戶(hù)所使用應(yīng)用的流量分析和配置信息等將會(huì)和網(wǎng)絡(luò)管理數(shù)據(jù)一起上傳到云管理中心技術(shù)原理—CMX（ConnectedMobileExperences)利用cmx位置分析能夠?yàn)楣芾碚咛峁﹚ifi用戶(hù)的實(shí)時(shí)位置統(tǒng)計(jì)信息和報(bào)告cmxapi技術(shù)原理—CMX1通過(guò)掃描proberequest和802.11數(shù)據(jù)包來(lái)檢測(cè)開(kāi)啟wifi的設(shè)備802.11數(shù)據(jù)包，類(lèi)型為proberequestiphone設(shè)備，沒(méi)有連接到互聯(lián)網(wǎng)包含信號(hào)強(qiáng)度和信道信息技術(shù)原理—CMX2云管理中心收到數(shù)據(jù)后，所有ap所接收到的數(shù)據(jù)將會(huì)聚合，聚合之后所有設(shè)備的數(shù)據(jù)將會(huì)經(jīng)過(guò)一系列的計(jì)算并會(huì)對(duì)其分類(lèi)，用于之后的實(shí)時(shí)顯示根據(jù)wifi信號(hào)強(qiáng)度來(lái)判斷路人和訪(fǎng)客根據(jù)所訪(fǎng)問(wèn)時(shí)間來(lái)區(qū)分路人和訪(fǎng)客技術(shù)原理—CMX使用下列參數(shù)用來(lái)分析用戶(hù)參數(shù)定義計(jì)算方法吸引率（capturerate)即把路人轉(zhuǎn)化為訪(fǎng)客的百分比，路人（passerby)是指任意一個(gè)被掃描到的設(shè)備，而訪(fǎng)客(visitors)則是指一個(gè)設(shè)備被掃描到的時(shí)間超過(guò)了一個(gè)特定的時(shí)間，并且該設(shè)備信號(hào)很強(qiáng)路人—任何一個(gè)至少出現(xiàn)一次的設(shè)備訪(fǎng)客—在20分鐘的滑動(dòng)時(shí)間窗口中出現(xiàn)了至少五分鐘以上參與度Engagement訪(fǎng)客在網(wǎng)絡(luò)覆蓋范圍內(nèi)上網(wǎng)的時(shí)間之和找到客戶(hù)剛開(kāi)始出現(xiàn)的時(shí)間戳（timestamps)計(jì)算某人在網(wǎng)絡(luò)覆蓋范圍內(nèi)使用的時(shí)間忠誠(chéng)度（loyalty)新訪(fǎng)客的百分比vs重復(fù)訪(fǎng)問(wèn)率一個(gè)附加的數(shù)據(jù)庫(kù)準(zhǔn)許訪(fǎng)客去檢測(cè)在給定的時(shí)間內(nèi)重復(fù)訪(fǎng)問(wèn)的次數(shù)。例如一周內(nèi)訪(fǎng)問(wèn)次數(shù)超過(guò)某個(gè)特定的值，則被視為常訪(fǎng)客技術(shù)原理—CMX3cmxapi將從meraki的云管理中心傳遞所收集到的數(shù)據(jù)，傳遞給指定的服務(wù)器cmxapi技術(shù)原理—CMX4cmx位置分析的隱私保護(hù)：由于收集到的原始數(shù)據(jù)包含有客戶(hù)的mac地址，為了不泄露客戶(hù)隱私，一旦通過(guò)cmxapi下載這些數(shù)據(jù)，云管理中心對(duì)用戶(hù)的mac地址做一次哈希運(yùn)算，使得用戶(hù)mac地址不能被識(shí)別出技術(shù)原理—AirMarshalairmarshal是一個(gè)WIPS（WirelessIntrusionPreventionSystem)平臺(tái)，用來(lái)保障meraki無(wú)線(xiàn)接入的安全airmarshal會(huì)在2.4Ghz和5Ghz信道上掃描附近的未授權(quán)訪(fǎng)問(wèn)點(diǎn)，并形成一個(gè)列表，這個(gè)列表也將會(huì)發(fā)給網(wǎng)絡(luò)管理員。marshal會(huì)給特定的客戶(hù)打上標(biāo)簽，通過(guò)監(jiān)視客戶(hù)的源mac地址來(lái)跟蹤它們的流量，如果發(fā)現(xiàn)客戶(hù)的數(shù)據(jù)幀并不是來(lái)自?xún)?nèi)部的網(wǎng)絡(luò)，那么就會(huì)給網(wǎng)絡(luò)的管理者發(fā)送警告郵件1、監(jiān)視和警告功能技術(shù)原理—AirMarshal2預(yù)防機(jī)制：airmarshalap具備識(shí)別非授權(quán)ap的功能，這樣可以使得網(wǎng)絡(luò)管理者在客戶(hù)連接上這些非授權(quán)ap前，采用物理措施移除這些非授權(quán)ap。具體實(shí)現(xiàn)如下：產(chǎn)生大量這三種類(lèi)型的數(shù)據(jù)包，用來(lái)冒充非授權(quán)ap,從而迫使已經(jīng)連接上非授權(quán)ap的客戶(hù)斷開(kāi)與其連接目錄CONTENTS技術(shù)原理與其他AP對(duì)比與普通AP/AC區(qū)別meraki

其他AP控制器位置云端實(shí)體位置斷開(kāi)與控制器連接是否可以使用是否管理、部署方法meraki設(shè)備