meraki架構(gòu)

1、,,,,,,,,,,cisco meraki 產(chǎn)品介紹,—by 梁曉宇,目錄,CONTENTS,,,,,meraki架構(gòu),,ap自動從云管理中心下載配置文件,產(chǎn)品特點,,,1、配置簡單管理者只需登錄meraki的管理界面，即可在云端配置AP，可以在多種平臺管理無線網(wǎng)絡，目前支持的平臺有：Apple iPad, iPod Touch, and iPhone (iOS 5 or higher)Android (2.2 or highe

2、r), including Amazon’s Kindle FireMac OS X (10.5 or higher)Windows Pro 7, 8, 8.1, 10, Vista, XP (Service Pack 3 or higher), Server 2008, R2, 2012Windows Phone 8.12、高延展性云管理平臺對所接入AP的數(shù)量無限制，每新增一臺AP，只需將AP連接至云管理平臺，無需另外配置

3、3、高可靠性客戶的數(shù)據(jù)至少在三個數(shù)據(jù)中心備份meraki的云管理平臺是大規(guī)模的分布式架構(gòu)，提供冗余鏈路即便斷開與網(wǎng)絡的連接，meraki所管理的無線網(wǎng)絡仍然能夠連接上網(wǎng)4、高安全性用戶流量不會上傳到云管理中心符合(PCI / HIPAA compliant）認證,技術(shù)原理—cloud management,,云管理中心,,ssl隧道，使用802.1x/radius認證,,,meraki設備與云管理中心是通過ssl隧道連接，利

4、用一個專有協(xié)議來管理AP等meraki設備將meraki設備部署在網(wǎng)絡的邊緣是為了使得用戶在上網(wǎng)時產(chǎn)生的數(shù)據(jù)流量不會經(jīng)過云管理中心，從而保證用戶數(shù)據(jù)安全meraki將網(wǎng)絡管理數(shù)據(jù)（例如配置，鏡像等）和用戶在上網(wǎng)時所產(chǎn)生的數(shù)據(jù)分離，僅在ssl隧道上傳遞網(wǎng)絡管理數(shù)據(jù)，且傳遞速度不超過1kb/s，這樣保證了即便在斷開與meraki云管理中心的連接的情況下，只要連接到網(wǎng)絡，用戶仍然可以上網(wǎng)。,技術(shù)原理—應用層的可視化管理,,,可以看到：使

5、用者名稱使用的應用類型使用者的操作系統(tǒng)或者設備使用者所使用的流量,meraki根據(jù)ip地址，主機名以及端口號范圍來確定應用類型對于p2p類型應用流量的分類，采用的方法是：識別到在一系列浮動的ip地址中的簡短的tcp會話（ recognizes short TCP sessions across a fleeting range of IP addresses），就可以識別p2p應用可以使用dscp或者pcp協(xié)議給不同應用的流量

6、打標簽，從而可以使用qos對用戶使用不同的應用進行限制或者限速用戶所使用應用的流量分析和配置信息等將會和網(wǎng)絡管理數(shù)據(jù)一起上傳到云管理中心,技術(shù)原理—CMX（Connected Mobile Experences),,利用cmx 位置分析能夠為管理者提供wifi用戶的實時位置統(tǒng)計信息和報告,cmx api,技術(shù)原理—CMX,,1,通過掃描probe request和802.11數(shù)據(jù)包來檢測開啟wifi的設備,802.11數(shù)據(jù)包，類型為p

7、robe request,iphone設備，沒有連接到互聯(lián)網(wǎng),包含信號強度和信道信息,技術(shù)原理—CMX,,2,云管理中心收到數(shù)據(jù)后，所有ap所接收到的數(shù)據(jù)將會聚合，聚合之后所有設備的數(shù)據(jù)將會經(jīng)過一系列的計算并會對其分類，用于之后的實時顯示,根據(jù)wifi信號強度來判斷路人和訪客,根據(jù)所訪問時間來區(qū)分路人和訪客,技術(shù)原理—CMX,,,使用下列參數(shù)用來分析用戶,技術(shù)原理—CMX,,3,,cmx api將從meraki的云管理中心傳遞所收集到的

8、數(shù)據(jù)，傳遞給指定的服務器,,cmx api,技術(shù)原理—CMX,,,4,cmx 位置分析的隱私保護：由于收集到的原始數(shù)據(jù)包含有客戶的mac地址，為了不泄露客戶隱私，一旦通過cmx api下載這些數(shù)據(jù)，云管理中心對用戶的mac地址做一次哈希運算，使得用戶mac地址不能被識別出,技術(shù)原理—Air Marshal,,,,air marshal是一個WIPS（Wireless Intrusion Prevention System)平臺，用來保障

9、meraki無線接入的安全,air marshal會在2.4Ghz和5Ghz信道上掃描附近的未授權(quán)訪問點，并形成一個列表，這個列表也將會發(fā)給網(wǎng)絡管理員。marshal會給特定的客戶打上標簽，通過監(jiān)視客戶的源mac地址來跟蹤它們的流量，如果發(fā)現(xiàn)客戶的數(shù)據(jù)幀并不是來自內(nèi)部的網(wǎng)絡，那么就會給網(wǎng)絡的管理者發(fā)送警告郵件,1、監(jiān)視和警告功能,技術(shù)原理—Air Marshal,,,,2 預防機制：air marshal ap具備識別非授權(quán)ap的功能