Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
Nesta página
 

Atributo do tipo de serviço e visão geral do manuseio de quadros jumbo

O suporte a atributos do tipo de serviço e o manuseio de armações Jumbo são recursos integrais que melhoram os recursos de autenticação de rede e manuseio de pacotes. O atributo do tipo de serviço permite a identificação de tipos de serviços solicitados ou fornecidos pelo servidor de acesso à rede (NAS) em diferentes modos de autenticação, incluindo MAC RADIUS, Protocolo de Autenticação Extensível (EAP) e Portal cativo, cada um com valores específicos do tipo de serviço, como verificação de chamadas, emoldurado e login. O suporte ao Jumbo Frame amplia a capacidade de processar pacotes EAP com comprimentos de corpo até 4096 bytes, garantindo um manuseio eficiente de pacotes de autenticação maiores. Esses recursos melhoram a robustez do sistema, fornecendo informações granulares do tipo de serviço e acomodando tamanhos maiores de pacotes, que são essenciais para manter o alto desempenho e confiabilidade da rede. Além disso, funcionalidades suplementares como a fragmentação de pacotes EAP e o gerenciamento aprimorado do uso de memória reforçam ainda mais a capacidade do sistema de lidar com cenários complexos de autenticação.

Benefícios do suporte a atributos do tipo de serviço e manuseio de quadros jumbo

  • Aumenta a confiabilidade da autenticação da rede oferecendo suporte a pacotes EAP maiores até 4096 bytes, garantindo que dados complexos de autenticação sejam transmitidos sem perda.

  • Fornece informações detalhadas do tipo de serviço para vários modos de autenticação, melhorando a granularidade do gerenciamento de usuários e alocação de serviços de rede.

  • Facilita um melhor desempenho da rede, permitindo que o sistema processe e fragmente pacotes EAP com eficiência que excedem a unidade de transmissão máxima configurada (MTU), garantindo o manuseio contínuo de pacotes.

  • Aumenta a flexibilidade dos mecanismos de autenticação, oferecendo suporte aos modos MAC RADIUS, EAP e Captive Portal, cada um com valores específicos do Tipo de Serviço adaptados ao contexto do serviço.

  • Mantém a escalabilidade do sistema com um pequeno aumento no uso de memória, garantindo que a rede possa oferecer suporte a vários clientes sem uma degradação significativa do desempenho.

Visão geral

O suporte a atributos do tipo de serviço e o manuseio de Armações Jumbo melhoram significativamente os recursos de autenticação e processamento de pacotes da sua rede. O atributo do tipo de serviço, que indica o tipo de serviço que está sendo solicitado ou fornecido pelo NAS, pode ser usado em pacotes de solicitação de acesso e aceitação de acesso. Esse atributo é compatível com os modos MAC RADIUS, EAP e Captive Portal authentication, cada um com valores específicos do tipo de serviço — Verificação de chamadas, emoldurada e login. Isso permite um gerenciamento de usuário e alocação de serviços mais precisos, melhorando a eficiência geral da rede.

O suporte ao Jumbo Frame é outro aprimoramento crítico, permitindo o processamento de pacotes EAP com um comprimento de corpo superior aos bytes tradicionais de 1496, até um máximo de 4096 bytes. Esse suporte garante que pacotes de autenticação maiores, que estão se tornando cada vez mais comuns, sejam tratados corretamente sem serem descartados ou fragmentados desnecessariamente. Esse recurso é crucial para manter alto desempenho e confiabilidade em sua rede, especialmente em ambientes com requisitos complexos de autenticação.

Além disso, quando o comprimento de pacote EAP recebido exceder o limite de MTU configurado na interface, o pacote será fragmentado e processado de acordo. Esse mecanismo de fragmentação garante que mesmo os maiores pacotes EAP sejam gerenciados de forma eficiente sem perda, otimizando o processo de autenticação. Embora a implementação desses recursos aumente ligeiramente o uso de memória — em aproximadamente 2500 bytes por sessão — a compensação é mínima em comparação com os benefícios substanciais em termos de robustez da rede e experiência do usuário.

Comandos CLI

Entender e configurar esses recursos é simplificado por meio de comandos CLI específicos. Por exemplo, o comando run show dot1x accounting-attributes fornece atributos contábeis detalhados, incluindo o novo campo Tipo de Serviço. Esse comando ajuda no monitoramento e resolução de problemas de sessões de autenticação de rede, exibindo atributos essenciais, como porta NAS, endereço MAC, IDs chamados e chamados de estações, MTU emoldurado, tempo limite de sessão e muito mais.