第3层带外NAC性能分析器和NAC服务器收集器配置指引-Cisco.PDF

第3层带外NAC 性能分析器和NAC 服务器收集器 配置指南 目录 简介 先决条件 要求 使用的组件 规则 美洲台仿形铣床概述 美洲台概述 部署指南概述 配置 在第3层OOB拓扑里配置美洲台仿形铣床 配置在美洲台服务器的美洲台收集器模块 配置远程访问交换机发送SNMP陷阱到美洲台收集器 配置在仿形铣床的远程访问交换机SNMP信息收集的 配置仿形铣床的远程访问路由器SNMP信息收集的 配置美洲台收集器收到在他们的本地交换机的SPAN流量 在主要站点配置远程访问路由器发送NetFlow数据到收集器 验证 故障排除 故障排除步骤 相关信息 简介 本文描述如何实现美洲台在第3层带外部署的仿形铣床和美洲台服务器收集器。如果部署在高可用性 (HA)的美洲台服务器，则仅一个收集器是活跃的，并且其他在待机。如果不执行HA，您能分开添加 在仿形铣床的每个收集器和有作为收集器运行的两个美洲台服务器。此指南在HA服务器部署反射。 先决条件 要求 此指南的需求是您根据每种产品的安装和配置指南配置您的美洲台管理器、美洲台服务器、美洲台 仿形铣床和网络基础设施。 使用的组件 本文档中的信息基于以下软件和硬件版本： 美洲台管理器 美洲台服务器 美洲台仿形铣床 3750分布式交换机 3750个远程站点接入交换机 2800远程站点路由器 3800分布式路由器 本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原 始（默认）配置。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。 规则 有关文档规则的详细信息，请参阅 Cisco 技术提示规则。 美洲台仿形铣床概述 Cisco NAC Profiler高效地部署和设法在变化的缩放和复杂性企业网络的网络准入控制(NAC)的 enable (event)网络管理员所有连接的网络终端的功能的识别、位置和决断力，不管设备类型，为了 保证和维护适当的网络访问。Cisco NAC Profiler是发现的一个agentless系统，目录和配置文件所 有终端连接对网络。 美洲台概述 思科网络准入控制(美洲台)设备，亦称是思科Clean Access，是一次强大，易用准入控制和标准实 施解决方案。使用全面的安全功能，带内或带外部署选项、用户认证工具和带宽和流量过滤控制， Cisco NAC设备是控制和获取网络的完整的解决方案。作为您的网络的中央访问管理点， Cisco NAC设备在一个地方让您实现安全、访问和标准策略而不是需要传播策略在网络中在许多设备。 部署指南概述 在图1，有作为第3层带外设备的实施点的一简单远程站点部署用中央HA美洲台服务器。美洲台仿形 铣床和美洲台管理器坐同一个管理网络并且发送并且获得从服务器和收集器的信息。也有通过在数 据中心或核心层的SPAN获取关于设备的重要DHCP信息的一个独立收集器。有几个方式发现远程终 点，并且此指南在您的部署可帮助您。没有打算是一个必须指南，然而显示您如何可以使用在收集 器的每个模块，并且终端数据如何由仿形铣床看到做出您的描出的决策。 美洲台服务器收集器使用提供必须和可选工具的列表。 必须收集器模块 NetTrap —此模块细听新MAC通知或林克Up/Down通知的交换机发送的SNMP陷阱。此模块发送所 有对仿形铣床的新建的MAC地址描出的。此功能每在Snmp-server配置line命令的交换机定义在 Cisco IOS。 NetMap —此模块坐收集器并且对执行设备SNMP轮询负责在远程分支机构的在计时的间隔。在图 1中图表， CAS1a收集器SNMP轮询远程交换机和路由器对于特定MIB信息与读访问对交换机。此 ?提供事类似MAC地址给端口信息，接口，链接状态， dot1x信息，系统信息等等。 NetWatch (SPAN) — NetWatch模块在交换机的SPAN端口能侦听和送回被咽下的数据流信息到仿 形铣床。美洲台服务器要求在每个美洲台服务器的一额外接口收集数据。因为仿形铣床主要根据设 备和若干其他应用流量匹配，通过的DHCP信息这是重要的。 可选收集器模块 您能使用SPAN或Netflow。它是至部署和用户要求，但是一个在美洲台服务器只推荐由于发送对收 集器模块和其他美洲台功能美洲台服务器必须执行的流量总量。您也丢失关于设备的更加重要的信 息性片段有Netflow的类似DHCP供应商信息， URL目的地，网络客户端信息， Web服务器信息等 等。 NetRelay — (Netflow)在a的每个路由器配置每接口上