802.1х и SFlow механизмы обеспечения сетевой безопасности и мониторинга в совместном решении HP ProCurve Networking и компании Сетевые решения. - презентация

1 802.1х и SFlow механизмы обеспечения сетевой безопасности и мониторинга в совместном решении HP ProCurve Networking и компании Сетевые решения.

2 Структура решения 802.1х

3 Процедура входа в сеть *ЭП-Элементарный порт Сервер аутентификации ЭП* Коммутатор 802.1х Сетевые сервисы RADIUS ЭП* Клиент Закрытое состояние (только ЕАР трафик) Физический порт Открытое состояние (весь трафик)

4 EAP/RADIUS Служебные сообщения 1 EAP Identity Request 2 EAP Identity Response 3 RADIUS Access Request 7 8 RADIUS Access Accept 4 RADIUS Access Challenge 5 EAP Request/MD5 Challenge 6 EAP Identity Response 9 EAP Success Коммутатор RADIUS Сервер Клиент (суппликант)

5 Измерение ошибки статистической выборки SFlow

6

7 Зависимость % ошибки от частоты дискретизации Количество пакетов в выборке