思科融合有线和无线网络又有新动作

思科宣布已经为跨这两种类型网络(有线和无线)的访问控制、网络管理和应用程序管理升级了服务器应用程序。此外,还有:为这些基础设施产品提供虚拟化选项;针对业务网络的两款价格较低的802.11n接入点;新的高端WLAN控制器–为Wi-Fi客户端提供新的高可用性功能。

这些变化都是思科所谓的“思科统一接入”策略的一部分,思科市场营销人员表示,该策略的基本理念是集中化和自动化政策执行、安全和身份验证,以及网络管理,而无论企业最终用户如何连接到企业网络,或者使用何种客户端设备。

对于访问控制功能,思科提供了身份识别服务引擎(ISE),该产品于2011年作为中心点推出,用于创建和执行一系列网络政策(基于用户的身份、角色和设备)。

ISE软件新增加了两个功能:

+ 基于web的门户网站——My Devices(我的设备),这可以让用户在ISE注册其个人拥有的设备,而反过来又可以对这些设备执行IT部门设置的BYOD政策。

+ 安全组访问(Secure Group Access),该功能让网络管理员将用户分配到具有与其相关的预定义政策的组。这些政策会自动地应用到新用户机器设备中。

对于跨有线和无线网络的安全和管理,思科提供了Cisco Prime Infrastructure,该产品同样也是去年推出的,它将几个独立的工具整合到一个应用程序中,使用单个用户界面,跨越有线和无线局域网。

软件也得到了更新,加入了思科所谓的应用程序可视性和控制。从本质上讲,Prime可以从各种来源和工具收集数据,来创造关于具体应用程序的行为以及最终用户的“网络体验”(从延迟和其他质量标准的角度)的可视化图像。

思科还为中小型无线局域网推出了新产品,这些基础设施产品中有一些已经可以使用,因为软件可以被托管在虚拟服务器上:思科Prime Infrastructure和思科身份识别服务引擎,以及思科移动服务引擎,支持多达200个接入点的WLAN控制器。

新的WLAN硬件产品有:

+ Cisco Aironet 2600和1600系列接入点,以补充高端3600系列:支持802.11n的两款新产品,但它们缺乏旗舰版产品中的高级功能。并且,2600不能接收802.11ac插件模块(思科最近宣布将于2013年年初出货)

+ 两款新的高端WLAN控制器:8500系列控制器,主要针对非常大型企业WLAN以及部署Wi-Fi网络以辅助有线或蜂窝网络接入的服务供应商。一个机架单元最多可以管理6000个接入点以及64000个客户端。

+ 新的控制器固件版本,现在可以支持思科所谓的亚秒级全状态切换以提高WLAN可用性。实际上,这是一种快速转移Wi-Fi客户端到备份控制器的方式,它们能够维持其应用程序会话,即使其原来的控制器故障。