ProCurve Networking by HP通过身份驱动管理(IDM)提供智能化网络访问.doc

《ProCurve Networking by HP通过身份驱动管理(IDM)提供智能化网络访问.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、ProCurveNetworkingbyHP通过身份驱动管理(IDM)提供智能化网络访问简介...............................................................................................................2旧模式：技术驱动的网络访问..........................................................2安全性2管理.................................................

2、..........................................................2性能............................................................................................................3运营................................................................................................................3

3、新模式：身份驱动的网络访问3ProCurveNetworking的IDM方案3当前及未来的IDM............................................................................................4部署ProCurveIDM解决方案的价值...............................................................5总结..........................................................

4、.................................................5更多信息...................................................................................................6简介通常在建立信息技术(IT)网络的过程中，企业十分重视用户设备和企业基础设施架构之间的连接，而忽略了使用网络的个人和工作组的独特需要。这不仅降低了工作效率，而且还引起了网络安全、管理和性能等诸多问题。要消除该现象，需实施新的策略：身份驱动管理(IDM)。它能够

5、通过管理服务器（被集中管理）上的安全和性能策略，自动配置网络边缘。这些IDM解决方案有利于建立业务驱动型网络，以独特、适当的方式满足用户的需要。本文阐述了传统的网络访问管理策略，并通过ProCurve新的身份驱动方法对ProCurveNetworking进行了详细说明。此外还重点介绍了部署ProCurveIDM解决方案的益处。旧模式：技术驱动的网络访问显而易见，传统网络的管理和运营是以技术为中心的。一直以来企业网络的运行和性能维护都要求注重连接的便利性。重点是确保个人电脑(PC)、膝上型电脑和掌上电脑(PDA)等各种客户端能够从不同的地点（例如局域网(LAN)或拨

6、号连接）连接网络。网络的主要职责就是发现设备，确保其得到正确的配置，并促进网络上设备和服务间的连接。这却在很大程度上忽视了用户对多种访问、应用、带宽和服务质量(QoS)需要。在这种旧的模式下，所有的网络智能和决策能力都被置于核心设备上，在此进行设备识别并实施访问和安全策略。为了让简单化的基本连接能够跨越多个域，需采用简单的基本配置，以确保核心交换机能够处理所有的识别和连接决策。相反，边缘设备基本上没有智能功能，在验证和连接过程中不能提供帮助。它们没有识别或决策能力，只能将数据包传送给核心路由交换机。因此，不管连接网络的用户是来宾还是CIO，基础设施架构的反应都如出

7、一辙。事实上，该网络无法区分不同的用户，只能识别这些用户用来连接网络的设备。该传统的网络管理和访问简化模式不仅降低了员工的工作效率，而且也引起了很多问题和限制。其中，与网络安全、管理、性能和运营相关的问题较为突出。安全性使用传统的网络访问策略进行管理相当困难，安全性也经常受到影响。由于基础设施架构只能识别连接网络的客户端，因此无法确定这些客户端操作者的身份。同时，由于所有的决策和访问实施职责都由核心设备完成，因此在核心路由交换机能够确定并批准客户端的访问权限之前，用户通常已经在网络上了。此外，在建筑物内或园区内，网络通常是开放的，安全大门被转移到了远程登录的用户那

8、里，却几乎