cIscomerakI产品介绍与的技术原理.pptVIP

cisco meraki 产品介绍 —by 梁晓宇 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 目录 CONTENTS Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. meraki架构 ap自动从云管理中心下载配置文件 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 产品特点 1、配置简单 管理者只需登录meraki的管理界面，即可在云端配置AP，可以在多种平台管理无线网络，目前支持的平台有： Apple iPad, iPod Touch, and iPhone (iOS 5 or higher) Android (2.2 or higher), including Amazon’s Kindle Fire Mac OS X (10.5 or higher) Windows Pro 7, 8, 8.1, 10, Vista, XP (Service Pack 3 or higher), Server 2008, R2, 2012 Windows Phone 8.1 2、高延展性 云管理平台对所接入AP的数量无限制，每新增一台AP，只需将AP连接至云管理平台，无需另外配置 3、高可靠性 客户的数据至少在三个数据中心备份 meraki的云管理平台是大规模的分布式架构，提供冗余链路 即便断开与网络的连接，meraki所管理的无线网络仍然能够连接上网 4、高安全性 用户流量不会上传到云管理中心 符合(PCI / HIPAA compliant）认证 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 技术原理—cloud management 云管理中心 ssl隧道，使用802.1x/radius认证 meraki设备与云管理中心是通过ssl隧道连接，利用一个专有协议来管理AP等meraki设备 将meraki设备部署在网络的边缘是为了使得用户在上网时产生的数据流量不会经过云管理中心，从而保证用户数据安全 meraki将网络管理数据（例如配置，镜像等）和用户在上网时所产生的数据分离，仅在ssl隧道上传递网络管理数据，且传递速度不超过1kb/s，这样保证了即便在断开与meraki云管理中心的连接的情况下，只要连接到网络，用户仍然可以上网。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 技术原理—应用层的可视化管理 可以看到： 使用者名称 使用的应用类型 使用者的操作系统或者设备 使用者所使用的流量 meraki根据ip地址，主机名以及端口号范围来确定应用类型 对于p2p类型应用流量的分类，采用的方法是：识别到在一系列浮动的ip地址中的简短的tcp会话（ recognizes short TCP sessions across a fleeting range of IP addresses），就可以识别p2p应用 可以使用dscp或者pcp协议给不同应用的流量打标签，从而可以使用qos对用户使用不同的应用进行限制或者限速 用户所使用应用的流量分析和配置信息等将会和网络管理数据一起上传到云管理中心 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 技术原理—CMX（Connected Mobile Experences) 利用cmx 位置分析能够为管理者提供wifi用户的实时位置统计信息和报告 cmx api Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Pro