Beneficios de la solución

Con las políticas basadas en grupos (GBP), puede habilitar la microsegmentación en la capa de acceso dentro de una estructura de campus IP Clos y aprovechar EVPN-VXLAN para proporcionar aislamiento de tráfico dentro y entre dominios de difusión, así como simplificar las políticas de seguridad en una estructura de campus. Consulte la figura 1.

Hay varios beneficios de la microsegmentación con GBP:

Basado en estándares: https://datatracker.ietf.org/doc/html/draft-smith-vxlan-group-policy-05

• Flujo de trabajo simplificado: las GBP se administran a través del portal de Juniper Mist y proporcionan un flujo de trabajo simple y bien entendido para el control y la aplicación de políticas en toda la red. Las GBP también simplifican la configuración de la red, ya que evitan la necesidad de un gran número de filtros de firewall en todos los dispositivos para garantizar la protección lateral contra amenazas.
• Consistencia: las GBP proporcionan políticas de seguridad consistentes y administradas por el cliente en toda la empresa a través del portal de Juniper Mist.
• Conectividad independiente de la ubicación: las GBP aprovechan la tecnología VXLAN subyacente para proporcionar un control de acceso de puntos de conexión independiente de la ubicación.
• Control más granular: dado que GBP se puede aplicar como un método de capa 2, proporciona un control más estricto que con los métodos tradicionales basados en ACL. Al usar VXLAN con GBP, puede bloquear el tráfico hacia y desde clientes dentro de la misma VLAN.
• Control de acceso a la red: las GBP permiten el etiquetado dinámico o estático de clientes cableados.
  • El etiquetado dinámico en GBP funciona con RADIUS basado en estándares de la industria y plataformas de control de acceso a la red, incluida Juniper Mist Access Assurance basada en la nube.
  • El etiquetado estático en GBP le permite asignar etiquetas GBP por prefijo IP, dirección MAC, VLAN y puerto en todos los puertos de acceso de la estructura.