Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- os6860_port_mobility [2015/02/25 10:56] – michael-neesen
+++ os6860_port_mobility [2024/06/09 10:29] (aktuell) – Externe Bearbeitung 127.0.0.1
@@ Zeile 1: / Zeile 1: @@
-====== Umsetzung Port Mobility im Release 8.x ======
+====== Unterschiede zwischen Release 6 und Release 8.1.1 bei Mobility Regeln ======
-Die aus Release 6 bekannten port mobility Regeln werden auf dem OS6860/E durch User Network Profiles (UNPs) umgesetzt. Anhand der Mac-Adressen-Zuordnung wird im Folgenden beschrieben, wie Port Mobility auf den OS6860/E eingerichtet wird.
+Die aus AOS Release 6 bekannten Port Mobility Regeln werden im AOS Release 8 durch UNP Edge Profiles umgesetzt. Diese sind integraler Bestandteil des neuen Access Guardian 2.0 Konzepts und bieten erweiterte Möglichkeiten für das Steuern der angeschlossenen Nutzer. So können beispielsweise über UNP Edge Profiles auch ACLs und QoS-Regeln sowie Bandbreitensteuerung zugewiesen werden.
+<WRAP center round important 60%>
+Die Implementierung und Konfiguration wurde mit AOS 8.3.1 im Vergleich zu AOS 8.1.1 und AOS 8.2.1 erweitert bzw. teilweise verändert. Eine Übersicht der Konfiguration mit AOS Version 8.3.1 und größer ist unter [[aos831_port_mobility|Unterschiede zwischen Release 6 und Release 8.3.1 bei Mobility Regeln]] verfügbar.
+</WRAP>
+===== Beispiel MAC-Regel =====
+Anhand der MAC-Adressen-Zuordnung wird im Folgenden beschrieben, wie Port Mobility auf den OS6860/E eingerichtet wird.
 **Release 6:**
-<code>
-vlan port mobile <slot/port>
+  - Der Port wird als mobil deklariert:<code>vlan port mobile <slot/port></code>
-vlan <vid> mac <mac_address>
+  - Die Zuordnung der MAC-Adresse zum VLAN wird konfiguriert:<code>vlan <vid> mac <mac_address></code>
-</code>
 **Release 8:**
-<code>unp port <u/s/p></code>
-Zuerst wird der Port als mobile definiert.
+  - Der Port wird als UNP Port deklariert:<code>unp port <u/s/p></code>
+  - Ein UNP Edge-Profil wird für die VLAN-Zuordnung erstellt:<code>unp edge_profile "vlan x"</code>
+  - Dem erstellten UNP Edge-Profil wird ein VLAN zugeordnet:<code>unp vlan-mapping edge-profile "vlan x" vlan <vid></code>
+  - Für das erstellte UNP Edge-Profil wird eine Klassifizierungsregel konfiguriert:<code>unp classification mac-address <mac_address> edge profile "vlan x"</code>
+==== Weitere Klassifizierungsmöglichkeiten ====
-<code>unp edge_profile "mac-auth"</code>
+Folgende Klassifizierungsmöglichkeiten stehen in AOS Release 8 zur Verfügung:
-Ein leeres User Network Profile mit dem Namen "mac-auth" wird erstellt.
+  - Port<code>unp classification port</code>
+  - Group ID<code>unp classification group-id</code>
+  - MAC address<code>unp classification mac-address</code>
+  - MAC OUI<code>unp classification mac-oui</code>
+  - MAC address range<code>unp classification mac-address-range</code>
+  - LLDP for IP Phones<code>unp classification lldp med-endpoint ip-phone</code>
+  - Authentication Type<code>unp classification authentication-type</code>
+  - IP address<code>unp classification ip-address</code>
-<code>unp vlan-mapping edge-profile "mac-auth" vlan <vid>
+==== Binding Regeln ====
-unp classification mac-address <mac_address> edge profile "mac-auth"</code>
-Dem User Network Profile wird ein VLAN zugeordnet und anschließend werden Regeln definiert, bei welchen Voraussetzungen dieses UNP dem Port zugeordnet wird.
+Weiterhin ist es möglich, die oben aufgeführten Klassifizierungsregeln zu Binding Rules zusammenzufassen. Dabei werden folgende Kombinationen unterstützt:
-UNPs sind hierbei deutlich umfangreicher als Port Mobility Regeln. Es ist sowohl möglich Mac-Adress basierte UNPs zu erstellen als auch IP, LLDP oder andere Authentification Methoden.
+  * Port + MAC address + IP address
+  * Port + MAC address
+  * Port + IP address
+  * Group ID + MAC address + IP address
+  * Group ID + MAC address
+  * Group ID + IP address
+===== Weitere Informationen =====
+Dieser Artikel dient primär als Übersicht und Einführung zu den Funktionen von Access Guardian 2.0 in AOS Release 8. Weiterführende Informationen und Details zu den einzelnen Funktionen sind in den jeweiligen Network Configuration Guides enthalten, welche in der Sektion [[start#dokumentation_empfohlene_aos_software_version_visio_stencils|Dokumentation]] auf der Dokuwiki-Startseite verlinkt sind.