주니퍼 Mist 재택근무자를 구성하는 방법

Mist 재택근무자 솔루션의 이점

주니퍼 Mist 재택근무자 솔루션은 다음과 같은 이점을 제공합니다.

• 민첩성

  • 제로터치 프로비저닝 - AP에 대한 사전 스테이징 요구 사항을 제거합니다.

  • 최소한의 노력으로 네트워크 관리—Marvis® Virtual Network Assistant를 활용하고 주니퍼 Mist 서비스 수준 기대치(SLE) 메트릭에 대한 분석을 통해 네트워크 성능을 관리합니다.

  • 펌웨어 독립성 - AP와 주니퍼 Mist Edge 간의 펌웨어 종속성을 제거합니다. 3초 이내에 주니퍼 Mist Edge 서비스를 독립적으로 업데이트할 수 있습니다.

• 보안

  • 트래픽 격리 - 트래픽 제어 수준은 원래 무선 LAN 컨트롤러 아키텍처의 수준과 유사합니다. 사용자 트래픽을 하나의 중앙 위치로 투명하게 이동시켜 액세스 스위치와 격리할 수 있습니다.

  • 자동화된 보안 - 자격 증명 노출 없이 머신 기반 사이트 구축이 가능합니다.

  • 클라우드와 대화하기 위한 보안 WebSocket.

  • 엔드포인트 보호 - PoE 출력을 통해 무선 및 유선 엔드포인트를 보호합니다.

• 유연성

  • 하드웨어 재사용.

  • 보안 메시 기능으로 유연한 모든 홈 커버리지를 지원합니다.

  • 직원이 홈 SSID를 직접 관리할 수 있도록 합니다.

디바이스 프로필에서 이더넷 설정 구성

디바이스 프로필에 연결된 AP의 이더넷 포트 구성하기:

1. Mist 포털에서 조직 > 디바이스 프로필 을 클릭하고 이더넷 속성 섹션까지 아래로 스크롤합니다.

   참고:

   개별 AP에 대한 설정을 구성할 수도 있습니다. Mist 포털에서 액세스 포인트를 클릭하고 AP를 클릭한 다음 AP 구성 페이지의 이더넷 속성 섹션까지 아래로 스크롤합니다.

   

2. AP에서 활성화된 이더넷 포트로 전력을 확장하려면 PoE 패스스루 를 활성화합니다.

3. 이더넷 포트를 구성합니다. 여기에 구성된 VLAN 설정은 디바이스 프로필과 개별 AP 수준 모두에서 VLAN ID의 IP 주소 섹션에서 설정한 설정보다 우선합니다.

   • VLAN ID 목록(Eth0 포트) - AP가 스위치에 대한 Eth0 연결을 통해 연결할 수 있는 VLAN을 지정합니다. Eth0 트래픽은 AP 관리 패킷과 무선 클라이언트 데이터 패킷으로 구성됩니다. AP 스위치 포트에서 활성 VLAN을 명시적으로 제어하려는 경우 이 구성을 사용합니다. 예를 들어, WLAN VLAN에 포함되지 않은 AP12의 유선 포트에 대해 WLAN을 추가하는 경우입니다.

   • Port VLAN IDs - 포트에서 태그가 지정되지 않은 VLAN입니다. IP 주소 섹션에서 관리 VLAN을 지정하지 않는 한 일반적으로 VLAN 1을 입력해야 합니다.

   • VLAN ID 목록(Eth1, Eth2, Eth3 및 모듈 포트) - 가능한 경우 AP의 개별 이더넷 포트를 활성화 또는 비활성화합니다. 연결에 필요한 모든 VLAN ID를 지정할 수 있습니다.

     • VLAN 식별자가 Eth0 트렁크와 Eth1-Eth3 포트 모두에 구성되면 액세스 포인트(AP)는 Eth1-Eth3에서 Eth0으로 트래픽을 전달하여 로컬 포워딩을 지원합니다.

     • 포트 Eth1–Eth3의 VLAN ID가 Mist Edge 디바이스의 Mist 터널에 지정된 것과 일치하는 경우 Eth1–Eth3의 트래픽이 터널을 통과합니다. 이 시나리오에서는 이러한 VLAN을 Eth0에 구성해서는 안 됩니다.

   • 802.1X 신청자 - AP가 연결하는 네트워크에서 기존 802.1X 인증을 지원하려면 이 옵션을 활성화합니다. 사용되는 인증 방법은 EAP-TLS입니다. 이 기능을 활용하려면 AP에 펌웨어 버전 0.14 이상이 있어야 합니다. 자세한 내용은 IEEE 802.1X 서플리컨트로 액세스 포인트 구성을 참조하십시오

4. 화면 오른쪽 상단에 있는 저장 을 클릭합니다.

예: 터널링을 위한 AP12 유선 포트 구성

여러 원격 사용자 AP에 동일한 포트 구성이 필요한 경우 디바이스 프로필을 생성하고 디바이스 프로필을 AP에 매핑할 수 있습니다. 개별 AP를 구성할 수도 있습니다.

포트 구성은 다음과 같습니다.

포트 0 - AP 관리 트래픽은 태그 처리되지 않은 상태로 전송됩니다. 모든 로컬 WLAN 및 VLAN은 에서 자동 태그 지정됩니다. Eth0 따라서 Eth0 List of VLAN ID(s) 을 1로 구성하고 1로 설정할 Port VLAN ID 수 있습니다.

Other ports— 그림과 같이 다른 포트를 단일 VLAN 또는 여러 VLAN에 매핑합니다. 다른 포트를 단일 VLAN에 매핑하는 경우 유선 호스트는 해당 VLAN에서 IP 주소를 수신합니다. 다른 포트를 허용된 여러 VLAN이 있는 트렁크로 구성하고 그 중 하나를 네이티브 VLAN으로 구성하면 트렁크로 작동합니다.

추가 유선 포트를 사용하여 터널링된 VLAN을 유선 포트로 확장합니다.

참고:

참고: 유선 포트는 분할 터널링을 지원하지 않습니다. 따라서 구성에서 VLAN 1726을 생략합니다. VLAN110가 터널링된 VLAN이고 터널링된 유선 이더넷 포트(Eth1/Eth2/Eth3)를 구성하려는 경우 필요한 이더넷 포트에서 로컬로 브리지된 VLAN과 함께 VLAN110 포함합니다. 그러나 Eth0은 로컬로 브리지된 VLAN만 포함하는 업링크이므로 VLAN110 포함하지 마십시오.

다음 이미지는 Eth0+PoE 포트 및 패스스루(Pass Thru) 포트를 보여줍니다.

Eth0+PoE 포트를 PoE 스위치 또는 PoE 브리크에 연결하여 AP12의 전원을 켤 수 있습니다. 포트는 관리를 위해 DHCP IP 주소를 사용합니다. Pass Thru로 표시된 패스스루 포트는 뒷면에서 측면 포트로 패치 역할을 합니다. 호텔의 TV와 같이 벽걸이 뒤에 있는 장치를 연결해야 하는 경우 패스스루 포트를 사용할 수 있습니다.

포트 Eth1, Eth2, Eth3 은 주니퍼 Mist 포털의 AP 세부 정보 또는 디바이스 프로필 페이지에서 구성할 수 있습니다. 포트를 관리 VLAN 또는 터널링된 VLAN에 매핑할 수 있습니다.

예: AP41의 두 번째 포트 구성

다음 이미지는 AP41의 두 번째 포트 구성을 보여줍니다.

이 예에서 는 Port VLAN ID 또는 Untagged VLAN와 동일 Native VLAN ID 합니다. 모듈 포트만 IP 전화와 같은 저전력 디바이스에 전원을 공급하기 위한 PoE(Power over Ethernet) 출력을 제공할 수 있습니다. POE Passthrough 는 DC 전원 공급 장치가 아닌 PoE 인젝터가 AP에 전원을 공급하는 경우에만 지원됩니다.

참고:

AP12, AP41, AP43 및 AP45는 PoE 출력을 제공할 수 있습니다. 다음 포트는 다른 AP에서 PoE(Power over Ethernet)를 제공합니다.

• AP41의 모듈 포트

• AP41 및 AP43의 ETH1

• AP12의 패스스루 포트