हमने Huawei पर वाई-फाई कैसे बनाया

पिछले तीन लेखों ( एक , दो , तीन ) में, हमने बात की कि हमने जेट इंफोसिस्टम कार्यालय में वायर्ड नेटवर्क को कैसे उन्नत किया। अब वायरलेस नेटवर्क को अपग्रेड करने के बारे में बात करने का समय है।

पुराने नेटवर्क का नुकसान

हमारे कार्यालय में वायरलेस नेटवर्क किसी अन्य विक्रेता के उपकरण पर बनाया गया था। और इस नेटवर्क के संचालन ने उपयोगकर्ताओं और सिस्टम प्रशासकों दोनों के बीच गंभीर असंतोष का कारण बना।

उपयोगकर्ताओं को क्या पसंद नहीं आया?

नेटवर्क से जुड़ना आसान नहीं था। हमने BYOD की अवधारणा को लागू किया (अपना डिवाइस लाएं), जब उपयोगकर्ता स्वतंत्र रूप से डिवाइस को नेटवर्क से कनेक्ट कर सकता था। उदाहरण के लिए, यदि नेटवर्क से जुड़ा डिवाइस एक कर्मचारी का कॉर्पोरेट लैपटॉप है, तो उसे कंपनी के संसाधनों और इंटरनेट दोनों की पहुंच प्रदान करनी होगी। और अगर उपयोगकर्ता अपने डिवाइस - एक स्मार्टफोन, एक टैबलेट लाया - तो आपको उसे केवल इंटरनेट तक पहुंच प्रदान करने की आवश्यकता है। इस संभावना के बावजूद, वायरलेस नेटवर्क का समर्थन करने के लिए प्रशासक के प्रयास की बहुत आवश्यकता होती है, क्योंकि कई परिस्थितियां थीं जिन्हें व्यक्तिगत रूप से निपटा जाना था। जब कोई मानकीकृत नौकरियां नहीं हैं, तो खंडित प्लेटफार्मों के साथ बहुत सारी बारीकियां। परिणामस्वरूप, सभी पहलुओं को निपटाने की संसाधन लागत पूरी तरह से अव्यावहारिक हो गई। सब कुछ पुनर्निर्माण करना अधिक तर्कसंगत था।

वाई-फाई नेटवर्क के बारे में प्रशासकों को क्या शिकायतें थीं?

विभिन्न कनेक्टिविटी समस्याओं वाले उपयोगकर्ताओं से भारी संख्या में अनुरोध आए, उपकरण कॉन्फ़िगर करने में असमर्थता आदि। इसके अलावा, पुराना नेटवर्क 2012-2013 के आसपास बनाया गया था, और तब से मानक बदल गए हैं और गति अधिक हो गई है।
हमने गणना की और महसूस किया कि मौजूदा नेटवर्क को अपग्रेड करने की तुलना में यह अधिक महंगा होगा कि इसे Huawei के आर्किटेक्चर और उपकरणों का उपयोग करके पूरी तरह से एक नए के साथ बदल दिया जाए। उन्होंने उस पर फैसला किया।

समाधान के लिए तकनीकी आधार के रूप में, हुआवेई AP6050DN और AP6052DN पहुंच बिंदुओं को चुना गया था। ये आधुनिक उपकरण हैं जो IEEE 802.11b / g / n / ac मानकों का समर्थन करते हैं और 2.4 GHz और 5 GHz बैंड में काम करते हैं। हमने उपयोगकर्ता प्राधिकरण और अभिगम नियंत्रण के लिए Huawei AC6605 वायरलेस नेटवर्क कंट्रोलर (अधिक सटीक रूप से, एक क्लस्टर में दो नियंत्रक संयुक्त) और Huawei एजाइल कंट्रोलर कैंपस (HACC) हार्डवेयर और सॉफ्टवेयर सिस्टम का उपयोग करने का भी निर्णय लिया।

रेडियो सर्वेक्षण

चूंकि हमारे पास मौजूदा वाई-फाई नेटवर्क के बारे में न केवल कनेक्शन विधि के साथ शिकायत थी, बल्कि रेडियो कवरेज की गुणवत्ता के साथ, हमने एक रेडियो सर्वेक्षण के साथ शुरुआत की। परंपरागत रूप से, यह एक लैपटॉप के साथ सभी कमरों को दरकिनार किया जाता है, माप एडेप्टर के साथ जड़ी होती है, और एयरमैग्नेट सॉफ़्टवेयर को कॉन्फ़िगर किया जाता है। प्रत्येक कमरे में, आपको लैपटॉप की स्थिति को ठीक करते हुए, कई माप करने की आवश्यकता होती है।

अलेक्जेंडर गुलेआव ने आशा 7 को बताया : हमारे कार्यालय में बहुत सारे लंबे गलियारे हैं, हमारे पास माप उपकरण ले जाने के लिए यह लंबा और थकाऊ है। एक-दो दिन ऐसे ही देखने के बाद, हम थक गए थे और कुछ और तकनीकी रूप से उन्नत करने का फैसला किया। Googling। एविटो पर, एक आधा मृत स्कूटर 2500 रूबल के लिए खरीदा गया था। वीडियो की दीवार से प्रोफाइल के अवशेषों से, एक आधार के एक झलक को मुड़ दिया गया था जिसमें उसके सभी इनसाइड्स के साथ बेरहमी से देखे जाने वाले गायरो स्कूटर के टुकड़ों के साथ-साथ रास्पबेरी पाई को एकीकृत किया गया था। सहकर्मियों ने प्रोग्रामर, और रचनात्मक जर्मनों (या वे डच?) को समायोजित किया है, जीथब से - सॉफ्टवेयर जिसे गायरोस्कोप नियंत्रक में डाला जाता है और आपको रास्पबेरी पीआई से RS232 के माध्यम से कमांड को नियंत्रित करने की अनुमति मिलती है। स्मार्टफोन से कंट्रोलर को कंट्रोल करने के लिए Node.js में PI एप्लिकेशन अपलोड किया गया था। यह एक रोबोट निकला (जिसे रॉबिक कहा जाता है), जो ऑपरेटर के लिए एक लैपटॉप ले जाता है। रॉबिक के लिए धन्यवाद, कार्यालय का एक विस्तृत रेडियो सर्वेक्षण सामान्य संस्करण की तुलना में लगभग आधा समय लगा। इस तथ्य के बावजूद कि समय की कमी के लिए व्यावहारिक रूप से कुछ भी समाप्त नहीं हुआ था।


यह रॉबिक की मदद के बिना नहीं था कि यह पता चला कि सिग्नल स्तर काफी अच्छा था। इसलिए, पहुंच बिंदुओं को सामान्य घनत्व के साथ सही स्थानों पर रखा गया था। लेकिन 2.4 GHz बैंड में उनमें से कुछ ने एक-दूसरे के साथ हस्तक्षेप किया। इसलिए, हमने अंकों के एक उच्च घनत्व वाले स्थानों में उन्नयन के बाद 2.4 गीगाहर्ट्ज को डिस्कनेक्ट करने और केवल 5 गीगाहर्ट्ज का उपयोग करने का निर्णय लिया।
इसके अलावा, उच्च घनत्व वाले स्थानों में, हमने AP6052DN श्रृंखला एक्सेस पॉइंट स्थापित किए, AP6050DN नहीं। वे विशेष रूप से बड़ी संख्या में ग्राहकों के साथ स्थानों के लिए विक्रेता द्वारा तैनात किए जाते हैं। AP6052DN में दो ट्रांसमीटर हैं, जिनमें से एक दो बैंड में काम करता है और स्वचालित रूप से इष्टतम पर स्विच करता है, और दूसरा ट्रांसमीटर केवल 5 गीगाहर्ट्ज पर संचालित होता है।

सुरक्षा

वायरलेस एक्सेस हमेशा एक प्राधिकरण तंत्र का अर्थ है, क्योंकि रेडियो एक खुला वातावरण है, और कोई भी इसे सुन सकता है। इसलिए, सुरक्षा मुद्दों - एन्क्रिप्शन, प्राधिकरण - को अधिकतम ध्यान दिया जाना चाहिए। इसके साथ, आपको एक वायरलेस नेटवर्क डिजाइन करना शुरू करना होगा।

हमारे पास तीन प्रकार की पहुंच है: उत्पादन पहुंच, अतिथि पहुंच, और कर्मचारियों के स्वयं के उपकरणों का कनेक्शन।

उत्पादन पहुंच

उत्पादन का उपयोग कॉर्पोरेट लैपटॉप पर किया जाता है। कर्मचारी तार के माध्यम से कनेक्ट करते समय समान कॉर्पोरेट संसाधनों का उपयोग कर सकते हैं। इस विकल्प के लिए उद्योग ने लंबे समय तक एक मानक WPA2 प्राधिकरण योजना विकसित की है।

व्यक्तिगत उपयोगकर्ता प्रमाणपत्र के अनुसार प्राधिकरण बनाया जाता है। पुराने नेटवर्क में, विक्रेता प्राधिकरण समाधान एक अलग प्रमाणीकरण प्राधिकरण था और स्वतंत्र रूप से उत्पन्न उपयोगकर्ता प्रमाणपत्र। इसने "एक बार सेट अप और सब कुछ काम करता है" के सिद्धांत पर काम किया, लेकिन अगर कुछ गलत हुआ, तो हमारा तकनीकी समर्थन उत्पन्न प्रमाण पत्र को नहीं निकाल सकता है और इसे उपयोगकर्ता के डिवाइस पर मैन्युअल रूप से डाल सकता है।
इसलिए, हमने तय किया कि अब हमारे पास मालिकाना समाधान नहीं होगा, और हम मौजूदा Microsoft कॉर्पोरेट प्रमाणन प्राधिकरण के साथ एकीकरण करेंगे। उपयोगकर्ता के कंप्यूटर पर उपयोगकर्ता प्रमाणपत्र स्थापित करने के तीन तरीके हैं: AD समूह नीतियों के माध्यम से, IT विभाग में एक लैपटॉप लाएँ, जिसका कर्मचारी प्रमाणपत्र जारी करेगा, या ऑटो-प्रोविजनिंग का उपयोग करेगा।

तीसरी विधि के बारे में बताते हैं। यह कैसे काम करता है? एक उपयोगकर्ता हमारे वायरलेस उत्पादन नेटवर्क से जुड़ने की कोशिश कर रहा है। यदि वह पहली बार ऐसा करता है, तो वह स्वचालित रूप से हमारे आंतरिक पोर्टल हुआवेई पर पुनर्निर्देशित हो जाएगा, जिसे एजाइल कंट्रोलर कैंपस उत्पाद का उपयोग करके कार्यान्वित किया जाता है, और एक छोटी उपयोगिता चलाने की पेशकश की जाती है।

यह उपयोगिता एक व्यक्तिगत उपयोगकर्ता प्रमाणपत्र बनाने और स्थानीय कंप्यूटर पर प्रमाण पत्र की दुकान में स्थापित करने के लिए हुआवेई एजाइल कंट्रोलर कैंपस के कॉरपोरेट प्रमाणन प्राधिकरण को कॉल करने की पहल करती है।

सामान्य तौर पर, उन कंपनियों में जहां सभी कार्यस्थल अधिक या कम मानक हैं, सक्रिय निर्देशिका का उपयोग करके Microsoft समूह नीतियों का उपयोग करके कार्यस्थानों को प्रमाणपत्र वितरित करना अधिक सुविधाजनक है। लेकिन हमारे साथ यह पूरे संगठन के लिए संभव नहीं है, क्योंकि कई कंप्यूटर लिनक्स पर चलते हैं। इसलिए, जो डेवलपर्स लिनक्स के विभिन्न घरेलू संस्करणों को स्थापित करते हैं, वे सबसे अधिक प्रभावित होते हैं। ऐसे ओएस के लिए आधुनिक आईटी समाधान की एक किस्म, दुर्भाग्य से, अंतिम दिखाई देती है।

उपरोक्त सभी के संबंध में, हमेशा कार्य केंद्र को मैन्युअल रूप से कॉन्फ़िगर करने की क्षमता होनी चाहिए।

अतिथि का प्रवेश

हमारी कंपनी का कोई भी कर्मचारी अतिथि को आमंत्रित कर सकता है। यदि उसे इंटरनेट एक्सेस की आवश्यकता होती है, जब एक कॉर्पोरेट वाई-फाई नेटवर्क से जुड़ा होता है, तो सिस्टम स्वचालित रूप से इसे प्राधिकरण पोर्टल (कैप्टन पोर्टल) पर रीडायरेक्ट करता है। इस मामले में, अतिथि उस कर्मचारी से उपयोगकर्ता नाम और पासवर्ड प्राप्त करता है जिसने उसे आमंत्रित किया था।

लेकिन कर्मचारी को यह पासवर्ड कहां से मिलता है? इससे पहले, आईटी विशेषज्ञ हर दो या दो महीने में एक बार लॉगिन और पासवर्ड सेट करते हैं, जो रिसेप्शन डेस्क पर प्राप्त किया जा सकता है। कोई भी कर्मचारी सचिवों के पास जा सकता है और नेटवर्क में प्रवेश करने के लिए डेटा मांग सकता है। फिर सचिवों ने सूचना और तकनीकी सहायता सेवा को एक पत्र भेजा जिसमें जानकारी दी गई थी कि कौन से कर्मचारी और किन आगंतुकों को जानकारी प्रदान की गई है।

जैसा कि आप कल्पना कर सकते हैं, सर्किट बहुत असुविधाजनक और पुराना था। इसलिए, नए नेटवर्क में, हमने पूरी तरह से अलग दृष्टिकोण लिया। अब हमारे पास आंतरिक पोर्टल पर एक अनुभाग है, जहां कंपनी का नाम और अतिथि का मोबाइल फोन दर्ज करना पर्याप्त है। लॉगिन डेटा वाला एक एसएमएस उसके फोन पर भेजा जाता है, और एक कर्मचारी को मेल द्वारा एक सफल ऑपरेशन की पुष्टि मिलती है। संक्रमण अवधि के लिए बैकअप विकल्प के रूप में, हमने सचिवों के साथ सामान्य योजना को छोड़ दिया।

उत्पाद Huawei चंचल नियंत्रक कैंपस (HACC) में विभिन्न प्रयोजनों के लिए उपयोग के लिए कई वेब इंटरफेस हैं: मेहमानों के लिए एक प्राधिकरण पोर्टल, एक व्यवस्थापक इंटरफ़ेस, एक स्वयं-सेवा पोर्टल और एक SOAP मॉड्यूल। SOAP मॉड्यूल में विभिन्न API हैं जिन्हें HACC को तृतीय-पक्ष सॉफ़्टवेयर से नियंत्रित करने के लिए उपयोग किया जा सकता है। इसलिए, हमने हुआवेई समाधान के साथ अपने कॉर्पोरेट पोर्टल की बातचीत के लिए एक इंटरफ़ेस लिखा।



अतिथि वाई-फाई के लिए, हम इंटरनेट और कंपनी के संसाधनों तक पहुंच प्रदान करते हैं जो एक बाहरी नेटवर्क के लिए खुले हैं। हम टॉरेंट और नेटवर्क ट्रैफ़िक की अनुमति नहीं देते हैं जिन्हें बॉटनेट माना जाता है; वयस्क संसाधनों के लिए और प्रतिबंधों को रोकने के लिए डिज़ाइन किए गए मेजबानों तक पहुंच निषिद्ध है। इस नीति के लिए धन्यवाद, हमारे पास अब तक अतिथि वाई-फाई से पागल यातायात का कोई प्रकोप नहीं था, और हम बैंडविड्थ को सीमित नहीं करते हैं।

खुद के मोबाइल डिवाइस

हमारे नए नेटवर्क में, ईएपी-टीएलएलएस प्रोटोकॉल का उपयोग हमारे स्वयं के उपकरणों को अधिकृत करने के लिए किया जाता है, ईएपी-टीएलएस के बजाय, अर्थात, प्रमाण पत्र उपयोगकर्ता पक्ष पर उपयोग नहीं किए जाते हैं, क्योंकि एक स्वचालित डिवाइस पर प्रमाण पत्र को स्वचालित रूप से स्थापित करना बेहद मुश्किल है। मैं यह सुझाव देने के लिए उद्यम करूंगा कि कोई भी विक्रेता इसे हल न कर सके।

उसी समय, ईएपी-टीटीएलएस कनेक्शन में इसकी खामी है: एक हमलावर अपने एक्सेस प्वाइंट को सेट कर सकता है और किसी तरह हवा में हमारे उपयोगकर्ताओं के लॉगिन और पासवर्ड हैश को पकड़ने की कोशिश कर सकता है। इसलिए, लॉगिन और पासवर्ड के साथ जो कॉर्पोरेट संसाधनों का उपयोग करने के लिए उपयोग किया जाता है, आप अतिथि नेटवर्क से कनेक्ट नहीं कर सकते।

हमने व्यक्तिगत मोबाइल उपकरणों को जोड़ने के लिए अलग-अलग उपयोगकर्ता नाम और पासवर्ड पेश किए हैं। वे अतिथि लोगों के समान सिद्धांत के अनुसार उत्पन्न होते हैं: कोई भी उपयोगकर्ता अपने मोबाइल डिवाइस को एक विशेष स्वयं-सेवा पोर्टल पर पंजीकृत कर सकता है। अब इसे हुआवेई एजाइल कंट्रोलर कैंपस के वेब रूपों में से एक के माध्यम से लागू किया गया है। पंजीकरण एक निश्चित अवधि के लिए मान्य है, जो आईएस कॉर्पोरेट नीतियों के अनुसार अनिवार्य पासवर्ड परिवर्तन की तारीख के साथ समाप्त होता है।

यदि कोई कर्मचारी अपना लैपटॉप, टैबलेट या स्मार्टफोन लाना चाहता है और न केवल इंटरनेट, बल्कि कॉर्पोरेट संसाधनों तक भी पहुँच प्राप्त करना चाहता है, तो आपको इसे सुरक्षा सेवा प्रबंधन के साथ समन्वयित करना होगा, फिर सूचना और तकनीकी सहायता विभाग में जाएँ, जहाँ वह कॉर्पोरेट लैपटॉप कनेक्शन योजना के समान एक अलग प्रमाण पत्र उत्पन्न और स्थापित करें।

फ्रीलांसरों

पूर्णकालिक कर्मचारियों के अलावा, हमारे पास फ्रीलांस कर्मचारी भी हैं, जिन्हें वाई-फाई के माध्यम से काम करने के लिए ऑनलाइन भी जाना पड़ता है। उनके लिए, हम पूर्णकालिक कर्मचारियों के मोबाइल उपकरणों को जोड़ने के लिए उसी प्रोफ़ाइल का उपयोग करते हैं। इससे फ्रीलांसरों के लिए व्यक्तिगत खाते बनाने की आवश्यकता समाप्त हो जाती है, आपको उन्हें कॉर्पोरेट सक्रिय निर्देशिका प्रणाली में दर्ज करने की आवश्यकता नहीं है, आपको सुरक्षा सेवा के साथ जटिल समन्वय से निपटने की आवश्यकता नहीं है - सामान्य तौर पर, बहुत कम सिरदर्द है। लेकिन एक ही समय में, हम उन्हें हमारे द्वारा नियंत्रित इंटरनेट एक्सेस प्रदान कर सकते हैं।

या, कहें, कुछ कर्मचारी ने एक निजी लैपटॉप खरीदा। वह इसे तुरंत कनेक्ट करना चाहता है, नवीनतम अपडेट वगैरह डालता है। इस मामले में, उन्हें सूचना और तकनीकी सहायता विभाग में जाने और नेटवर्क पर अपने लैपटॉप के कनेक्शन का समन्वय करने की आवश्यकता नहीं है। वह स्वतंत्र रूप से इसे वायरलेस नेटवर्क से जोड़ता है और तुरंत काम करना शुरू कर देता है। और यद्यपि उसके लिए आंतरिक कॉर्पोरेट संसाधनों तक पहुंच अवरुद्ध है, कृपया अपडेट के लिए इंटरनेट पर जाएं।

नेटवर्किंग

एक्सेस पॉइंट उपयोगकर्ता के वर्कस्टेशन के समान एक्सेस स्विच से जुड़ते हैं। वे अलग-अलग वीएलएएन से जुड़े हैं, जो अलग-अलग वीआरएफ में स्थापित हैं। एक्सेस पॉइंट CAPWAP प्रोटोकॉल के माध्यम से Huawei AC6605 WLAN नियंत्रकों से जुड़े हैं। नियंत्रकों को एक असफल-सुरक्षित क्लस्टर में जोड़ा जाता है, एक नियंत्रक प्राथमिक के रूप में कार्य करता है, दूसरा बैकअप के रूप में। हुआवेई एजाइल कंट्रोलर कैंपस उनके लिए प्राधिकरण सर्वर के रूप में कार्य करता है।

नतीजतन, वाई-फाई ट्रैफ़िक केवल नियंत्रक के माध्यम से पहुंच बिंदुओं के बीच जाता है। प्रदर्शन की गिरावट हमारे लिए महत्वहीन है, लेकिन विभिन्न सूचना सुरक्षा कार्यों की नियंत्रणीयता और कार्यान्वयन के दृष्टिकोण से, ऐसी योजना बहुत अधिक सुविधाजनक है।
नियंत्रक वायरलेस उपकरणों को मोबाइल उपकरणों से मुख्य नेटवर्क में स्थानांतरित करता है। विभिन्न SSFs से ट्रैफ़िक को विभिन्न VRF का उपयोग करके प्रेषित किया जाता है। हमने उन्हें दो टुकड़ों की मात्रा में प्राप्त किया - एक मेहमानों और कर्मचारियों के उपकरणों के लिए, दूसरा काम करने वाले नेटवर्क के लिए।

उपयोगकर्ता कॉर्पोरेट डीएचसीपी सर्वर से आईपी पते प्राप्त करते हैं। पहले, प्रत्येक SSID के लिए हमारे पास 512 डिवाइसेस के लिए एक बड़ी रेंज थी, और अब गेस्ट एक्सेस के लिए हमारे पास चार IP रेंज (प्रत्येक 256 डिवाइस के लिए), और काम करने की एक्सेस और हमारे अपने डिवाइस के लिए हमारे पास 8 रेंज (256 डिवाइस प्रत्येक भी) हैं । जो भी रेंज से उपयोगकर्ता को शुरू में एक आईपी पता प्राप्त हो सकता है, कार्यालय के आसपास किसी भी आंदोलन के लिए यह आईपी पता उपयोगकर्ता द्वारा सहेजा जाएगा।

उसी समय, हमने जो नेटवर्क आर्किटेक्चर चुना है, उसकी कमियां हैं - मॉनिटर करने के लिए अधिक नियंत्रण बिंदु हैं। विशेष रूप से, जब कोई उपयोगकर्ता कनेक्ट होता है, तो न केवल डिफ़ॉल्ट गेटवे, बल्कि अन्य आईपी पते भी हमारे नेटवर्क बुनियादी ढांचे से उसे दिखाई देते हैं। अतिथि अभिगम के लिए, यह सूचना सुरक्षा के दृष्टिकोण से बहुत अच्छा नहीं है, क्योंकि हमारे बुनियादी ढांचे के बारे में कम जानकारी अतिथि के लिए उपलब्ध है, बेहतर है।



अतिथि नेटवर्क में इन समस्याओं को हल करने के लिए, हमने निम्नलिखित बुनियादी सुरक्षा उपायों को अपनाया:

• कनेक्टेड वायरलेस उपकरणों के बीच यातायात के हस्तांतरण को बाहर करने के लिए तथाकथित निजी मोड को चालू किया गया;
• अतिथि IP रेंज में राउटर के लिए सामान्य पहुंच सूचियों के साथ सभी नेटवर्क उपकरणों के लिए अवरुद्ध पहुंच।

हुआवेई एजाइल कंट्रोलर कैंपस

हुआवेई एजाइल कंट्रोलर कैंपस एक हार्डवेयर-सॉफ्टवेयर कॉम्प्लेक्स है। सॉफ्टवेयर को जावा में टॉमकैट फ्रेमवर्क का उपयोग करते हुए लिखा गया है और यह विंडोज सर्वर 2012 पर चलने वाले सर्वर पर चलता है (यह SUSE लिनक्स के तहत भी काम कर सकता है)। या तो Microsoft SQL सर्वर या Oracle डेटाबेस के रूप में इस्तेमाल किया जा सकता है।

जब हमने कार्यालय नेटवर्क के पुनर्गठन की परियोजना शुरू की, तो Huawei ने केवल भौतिक संस्करण में HACC प्रदान किया, इसलिए हमें तीन सर्वर खरीदने पड़े। उनमें से एक को सिस्टम मैनेजर कहा जाता है - इसमें एक डेटाबेस और सभी वेब इंटरफेस शामिल हैं। अन्य दो सर्वर समान रूप से एक दूसरे को आरक्षित करते हैं - ये सिस्टम कंट्रोलर हैं। यह उनके साथ है कि उपयोगकर्ताओं को जोड़ने और अधिकृत करते समय WLAN नियंत्रक (RADIUS प्रोटोकॉल के माध्यम से) इंटरैक्ट करता है। अर्थात्, WLAN नियंत्रक हर बार किसी भी उपलब्ध सिस्टम नियंत्रक से पूछता है कि क्या ऐसे क्रेडेंशियल्स वाला उपयोगकर्ता वाई-फाई का उपयोग कर सकता है।

जब हम अपनी परियोजना को लागू कर रहे थे, तब हुआवेई ने सर्वरों को वर्चुअलाइज करने की क्षमता की पेशकश की। बेशक, हमने तुरंत इसका फायदा उठाया। अब, तीन भौतिक सर्वरों के बजाय, हमारे पास दो वर्चुअल मशीनें हैं। इसने विशेष रूप से कई समस्याओं को समाप्त कर दिया, विशेष रूप से, गलती सहिष्णुता के साथ, सिस्टम मैनेजर बैकअप और डेटाबेस बैकअप (क्योंकि वर्चुअल मशीन एक स्नैपशॉट का उपयोग करके कॉपी की जाती है और वर्चुअलाइजेशन फार्म द्वारा समर्थित है)।

एसएमएस न्यूज़लैटर

और अंत में, अतिथि पहुंच के लिए लॉगिन और पासवर्ड के साथ एसएमएस वितरण तंत्र के बारे में कुछ शब्द। भौतिक एचएसीसी सर्वरों के साथ पूरा एक जीएसएम मॉडेम था जो एक सीरियल पोर्ट के माध्यम से जोड़ता है। दुर्भाग्य से, आप COM पोर्ट को वर्चुअल मशीन से कनेक्ट नहीं कर सकते हैं, लेकिन हमें एक समाधान मिला। यह पता चला कि कार्यालय में एक्सेस कंट्रोल में शामिल हमारे इंजीनियर विशेष गेटवे खरीद रहे हैं जो सीरियल पोर्ट से ट्रैफिक को ईथरनेट में लपेटने की अनुमति देते हैं।

हमने एवरफोकस ईए-लैन 1 मॉडल का इस्तेमाल किया। आमतौर पर उनका उपयोग इलेक्ट्रॉनिक पास के पाठकों को जोड़ने के लिए किया जाता है, लेकिन चीनी जीएसएम-मॉडेम के लिए, यह प्रवेश द्वार पूरी तरह से फिट है। एक वर्चुअल सीरियल पोर्ट ड्राइवर गेटवे से जुड़ा होता है, जिसके साथ HACC फिजिकल के साथ खराब नहीं होता है। इसलिए, हमने बिना किसी समस्या के आभासी मशीनों से एसएमएस भेजने को लागू किया।

मैक्सिम क्लोचकोव
वरिष्ठ सलाहकार, नेटवर्क लेखा परीक्षा और एकीकृत परियोजनाएं
नेटवर्क समाधान केंद्र
जेट इन्फोसिस्टम्स

अलेक्जेंडर गुलेव,
मुख्य प्रणाली वास्तुकार
नेटवर्क समाधान केंद्र
जेट इन्फोसिस्टम्स