用例概述

瞻博网络 EX 系列以太网交换机旨在满足当今高性能企业的需求。利用这些 SD-LAN，公司能够按照自己的节奏发展网络，最大限度地减少大量前期投资。EX 系列交换机基于开放标准，可提供当今企业所需的运营商级可靠性、安全性、风险管理、虚拟化、应用控制和更低的总拥有成本 （TCO），同时允许企业在未来数年以经济合理的方式进行扩展。

Aruba ClearPass Policy Manager 是一个策略管理平台，可跨任何有线、无线和 VPN 基础架构为任何用户提供基于角色和设备的网络访问控制 （NAC）。使用 Aruba 无线基础架构的企业通常部署 Aruba ClearPass，为无线基础架构提供 NAC 服务。同时在这些环境中部署 EX 系列交换机的企业可以利用 EX 系列交换机上广泛的 RADIUS 功能与 Aruba ClearPass 集成。这一集成使企业能够在其有线和无线基础架构中部署一致的安全策略。

企业通常有各种各样的用户和端点，这导致了多个用例需要由其策略基础架构来解决。根据端点的类型及其使用方式，可以对端点进行 802.1X 身份验证、MAC RADIUS 身份验证或强制门户身份验证。策略基础架构应支持将任何设备连接到接入交换机中的任何端口，并根据设备的功能和/或用户的授权级别进行身份验证。

在此网络配置示例中，我们将展示如何为两种用例配置瞻博网络和 Aruba ClearPass 策略基础架构：使用 802.1X PEAP 身份验证验证员工笔记本电脑，以及使用 MAC RADIUS 身份验证对访客笔记本电脑身份验证。