Выбор коммутатора

Slava
Slava Публикаций: 9
First Anniversary First Answer First Comment
отредактировано октября 2023 Раздел: Общие вопросы

Добрый день.


Не могли бы Вы помочь в выборе модели коммутатора.

Требуется коммутатор с поддержкой протокола 802.1х.

В частности требуется поддержка включения на порту аутентификации 802.1х, mac аутентификация, single host на порту коммутатора подключено одно устройство, multiple host на порту коммутатора подключено несколько устройств.

Аутентификация происходит на радиус сервере. В зависимости от подключенного к порту коммутатора устройства, аутентификация должна проходить либо по mac адресу, либо если это компьютер домена, то про признаку компьютер домена.

Был протестирован Zyxel GS1900 отсутствует возможность включения mac аутентификации и включения multiple host на порту (обращались в техническую поддержку, там подтвердили отсутствие данного функционала).

Так же был протестирован Zyxel GS1920, на данном устройстве при включении mac аутентификации все устройства подключаемые к портам должны пройти аутентификацию по mac т.е., mac аутентификация на данном устройстве выступает как самостоятельный механизм, а не часть протокола 802.1x.

Требуется функционал по аналогии с коммутатором Juniper EX2200, на котором имеется возможность включения всего вышеперечисленного функционала.

Например на устройствах Juniper

Одно устройство на порту

protocols dot1x authenticator interface supplicant single

protocols dot1x authenticator interface mac-radius


Несколько устройств на порту

protocols dot1x authenticator interface supplicant multiple

protocols dot1x authenticator interface mac-radius


Accepted Solution

  • onatoli4
    onatoli4 Публикаций: 207  Zyxel Employee
    First Anniversary 10 Comments Nebula Gratitude Friend Collector
    Ответ ✓
    Добрый день

    Вам подойдут коммутаторы серии GS2220. Ниже пример, как будет работать аутентификация при выбранном Compound Auth = Loose (т.е. достаточно пройти или 802.1x или MAC). Multi-Secure - для нескольких устройств на порту, Multi-Host - для одного.

All Replies

  • onatoli4
    onatoli4 Публикаций: 207  Zyxel Employee
    First Anniversary 10 Comments Nebula Gratitude Friend Collector
    Ответ ✓
    Добрый день

    Вам подойдут коммутаторы серии GS2220. Ниже пример, как будет работать аутентификация при выбранном Compound Auth = Loose (т.е. достаточно пройти или 802.1x или MAC). Multi-Secure - для нескольких устройств на порту, Multi-Host - для одного.