H3C EAD工程实施方案模板

《H3C EAD工程实施方案模板》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、XXEAD项目工程实施方案XXXEAD项目工程实施方案V1.0杭州华三通信技术有限公司www.h3c.com.cn第21页,共21页XXEAD项目工程实施方案杭州华三通信技术有限公司2009年9月注：“必选”为必须包含的章节，内容自定，“可选”为不需要时可删除的章节。蓝色字体为举例，正式方案中不应出现“必选”、“可选”等字样和蓝色字体。1客户网络情况调查（可选）1.1概述此处用于对客户的网络情况进行简要的描述，如局点名称，多少用户，有哪些设备等。1.2账号情况此处请检查EAD的license是否够用客户网络中的帐号数iMCEAD的license数目n账号数不是指在线用户数，而是在

2、iMC　EAD中开户的数量n如果账号是从LDAP服务器中同步过来的，需要确保同步的LDAP服务器中的用户数小于iMCEAD的license数。niMCEAD的license数目以客户实际购买数量为准。1.3网络设备情况此处仅统计与EAD相关做身份认证的设备情况厂家设备型号版本备注H3C3100EI3.10-R2108P01约50台杭州华三通信技术有限公司www.h3c.com.cn第21页,共21页XXEAD项目工程实施方案1.1组网信息1.组网说明2.组网图1.2终端操作系统情况此处仅统计需要安装iNode客户端做EAD认证的用户。操作系统版本备注WindowsXPSP2Lin

3、uxRedhatES3.0n常见的操作系统有：widnows,linux,MacOS等1.3终端操作系统杀毒软件情况厂家产品型号版本备注NortonSymantecAntivirusV10.1.7.7000金山金山毒霸网络版2.01.4服务器情况编号厂家CPU内存磁盘空间Raid备注服务器１服务器N如果有多个服务器，请添加多行杭州华三通信技术有限公司www.h3c.com.cn第21页,共21页XXEAD项目工程实施方案Raid请填写该服务器是否有Raid卡，radi卡大小是多少。1.1操作系统及数据库情况项目内容备注操作系统版本及补丁操作系统是否正版本数据库版本及补丁数据库是否

4、正版产品是否安装在虚拟机上产品是否专机专用n为了保障业务软件产品的正常运行，请确保现场的操作系统及数据库为正版n常见的虚拟机有Vmware等n为了保障业务软件产品的正常运行，要求服务器服务器专机专用，除了业务软件产品及必要杀毒软件外，不能安排其它厂家的软件产品。2EAD组网方案选择（必选）根据客户的网络情况，选择合适的EAD组网方案。杭州华三通信技术有限公司www.h3c.com.cn第21页,共21页XXEAD项目工程实施方案1.1802.1xEAD典型组网1.1.1推荐的组网：1.接入层交换机二次acl下发方式组网说明：n802.1x认证起在接入层交换机上n采用二次ACL下发

5、的方式（隔离acl,安全acl）来实现对安全检查不合格的用户进行隔离，对安全检查合格的用户放行n由于是二次acl下发的方式，要求接入层交换机为H3C交换机（具体的交换机型号请参考EAD的产品版本配套表）n控制点低，控制严格（采用802.1x认证方式，接入用户未通过认证前无法访问任何网络资源）n由于802.1x控制非常严格，非通过认证的用户无法访问任何网络资源，但有些场景下用户需要用户未认证前能访问一些服务器，如DHCP,DNS,AD(activedirectory域控)，此时可以通过H3C交换机的EAD快速部署物性来实现，关于该特性的具体描述请参考：http://kms.h3c.

6、com/kms/kms/search/view.html?id=14452n为确保性能，iMCEAD一般要求分布式部署2.客户端acl方式对于不支持二次acl下发的交换机（我司部分设备及所有第三方厂家交换机），可以通过使用iNode的客户端acl功能来实现隔离区的构造，即将原本下发到设备上的acl下发到iNode客户端上。杭州华三通信技术有限公司www.h3c.com.cn第21页,共21页XXEAD项目工程实施方案组网说明：n802.1x认证起在接入层交换机上（要求接入层交换机对802.1x协议有很好的支持），控制点低，控制严格n终端用户DHCP或静态IP地址均可n二次acl下

7、发到iNode客户端上，隔离区构造方便。n二次acl下发需要iNode定制“客户端acl特性”，该特性需要iNode安装额外的驱动，对终端操作系统的稳定性有较高的要求。n对于802.1x起在第三方厂家交换机上的场景，要求客户能提供或协调提供第三方厂家能的技术支持。1.下线＋不安全提示阈值方式在接入层设备不是H3C交换机的情况下，由于设备不支持二次acl下发无法采用二次acl下发的方式来构造隔离区，此时可以通过下线＋不安全提示阈值的方式来模拟构造隔离区，实现EAD功能。具体实现为：