Publicité
En s'appuyant sur les différents mécanismes décrits ci-dessus, il est possible de mettre en
place un contrôle de l'intégrité des équipements terminaux en plus de leur authentification
ou de celle des utilisateurs. En cas de non-conformité à la politique de sécurité de
l'entreprise, une correction automatique peut avoir lieu par le biais d'un VLAN spécifique.
Cette
solution,
appelée
d'équipement ou de logiciel tiers. Les équipements Allied Telesis sont compatibles avec
un grand nombre de solutions disponibles sur le marché et sont certifiés avec les acteurs
majeurs (Microsoft NAP, Symantec SNAC).
Spanning Tree, Rapid Spanning Tree et Multiple Spanning Tree
Spanning Tree (802.1d)
Rapid Spanning Tree (802.1w)
Multiple Spanning Tree (802.1s)
Les commutateurs AT-x610 sont en mesure de gérer la redondance de liens entre
plusieurs commutateurs. Afin d'éviter le bouclage Ethernet de ce type d'architecture, il est
nécessaire de mettre en place un algorithme (Spanning Tree) qui permet la fermeture des
liens redondants. En cas de perte d'un des liens opérationnels, l'algorithme détermine quel
lien ouvrir pour qu'il y ait continuité de service. Le temps nécessaire à la reconfiguration du
réseau est appelé temps de convergence.
Il est possible de faire fonctionner le Spanning Tree en mode Normal (Spanning Tree
802.1d) ou en mode Rapid (Rapid Spanning Tree 802.1w). Le temps de convergence
n'est que de quelques secondes lorsque le RSTP est utilisé.
Le Multiple Spanning Tree (MSTP 802.1s), tout en conservant les avantages du Rapid
Spanning Tree, permet en outre la répartition de charge par VLAN ou par groupe de
VLANs sur les différents chemins de l'architecture.
Network
Access
Control
Page
17
sur
35
(NAC),
nécessite
l'utilisation
Publicité
