【Cisco Meraki】现代企业IT云管家

Meraki的广泛产品组合专门瞄准现代公司。它包括无线接入点、安全设备、接入和分配交换机、移动设备管理和监控摄像头。各个产品无缝协作，由此形成全面、可扩展且易于管理的IT解决方案。

这种互锁产品的多样性提供了全新的IT方法。在开发Meraki产品时，无论是设置新交换机、配置一组无线接入点，还是为员工的IP电话分配电话号码，重点是提供一致且无缝的用户体验。这消除了无线控制器、协议服务器、基于位置的电话系统和覆盖网络管理解决方案的成本和复杂性。Meraki通过Meraki控制面板（基于浏览器的用户界面）集成在整个产品组合中的云管理为各种规模的网络提供丰富、灵活和直观的集中管理。该架构旨在降低成本并简化客户的网络交互。这是通过功能强大的工具和对用户行为、流量模式和网络事件的全新见解实现的。除了这些重要优势之外，Meraki的解决方案还通过将大部分支持服务转移到基于云端的SaaS网络管理平台的方式提供全面连接所需的所有组件。让我们更详细地了解这些优势。

1简化网络管理

IT产品通常需要三个阶段的交互—初始部署、设备管理和维护。值得强调的是Meraki解决方案的这些阶段的独特特性：

如前所述，Meraki提供网络即服务（Network-as-a-Service）管理解决方案作为其产品和架构的一部分。虽然每种产品都可以独立工作，但部署的Meraki产品越多，网络就越智能。例如，如果您将Meraki接入点或电话连接到Meraki交换机，则设备将相互识别并立即增加管理员可以访问的可用工具、功能和视图。将新产品添加到控制面板后，菜单中将出现一个新选项卡，释放新功能和服务。管理员可以基于此基本原理来管理和配置整个企业，从网络过渡到核心，根本无需离开控制面板。

所有Meraki产品都包括一整套直接集成的监控和日志记录工具。与云架构相结合，Meraki产品还可用作实时网络监控的节点，提供与整个网络性能有关的宝贵信息。您拥有的Meraki产品越多，网络就越智能。

2完全透明

随着公司的成长和发展，IT团队会面临新的挑战，因为他们需要容纳更多用户、新位置和技术需求，同时保持性能和低成本。透明度和对所提供服务的了解对于应对这些挑战至关重要。此外，它们对于制定与技术相关的决策也很重要。

透明度是Meraki技术的基石之一。强大的云计算使我们能够即时识别网络趋势和异常情况，获得与网络使用有关的准确见解，并识别潜在问题。您可以搜索连接到网络的任何客户端设备，并获取与连接时间和位置有关的信息。这对于监控网络性能和故障排除非常有用。Meraki通过一个中央界面为整个企业的有线和无线客户端提供这些功能。除了个人客户之外，您还可以访问宏观趋势，例如应用情况和网络所需的带宽。

您可以通过Meraki获得比大多数其他解决方案更高的透明度。您准确地知道客户端的连接位置，无论是与接入点、交换机、安全设备相连、还是在企业网络之外与系统管理器相连。此外，还可以查看网络组件及其互连性。在网络拓扑视图中，网络结构会自动排序。它显示出Meraki设备如何连接以保证安全、交换、无线、通信和视频监控。这可以在没有任何其他软件或许可证的情况下实现，并且可以在排除故障或执行网络盘点时为公司节省大量时间。如果安装了多个Meraki产品，则管理员可以跟踪特定用户在整个网络中的路径。例如，简单搜索这个名为“Joe Phillips”的用户：

只需输入此用户名即可与2,143个当前连接的客户端匹配，此客户端的状态表示此用户已成功连接到无线网络。“Connected to”列也直接链接到此用户所连接的Meraki接入点。

选择接入点时，控制面板将显示接入点的监视视图以及与设备连接有关的详细LAN信息。由于接入点连接到Meraki交换机，因此它还提供与Meraki交换机和端口的直接链接：

用户可以从这里完全跟踪此网络客户端从网络转换到核心所采用的的逻辑路径。如果在任何时候出现网络问题，则会显示易于理解的警告，以帮助快速识别和解决连接问题。这只是Meraki控制面板为整个产品组合增加完全透明度的一个例子。

3优化配置和避免错误

对安全和高性能网络服务的需求不断增加也导致复杂性在不断增加。服务质量、网络访问控制、冗余和运行状态下的设备更换、设备漫游和呼叫转移是大多数管理员非常熟悉的特性。但这些功能的配置也非常复杂，因此错误率很高。出现不正确的设置，重要的电话会议可能会失败。

使用Meraki网络时，即使是配置复杂的功能也会变得容易。云创建配置并将它们同时应用于所有网络元素，从接入点和交换机到网络网关。例如可借助网络访问控制（NAC）通过控制面板定义跨越整个Meraki网络的组策略，方法是：跟踪整个网络中的链接用户或设备。组策略可以确定允许特定用户或组访问哪些应用程序和服务。此外，它还可以自动应用于公司内的不同用户或设备。以下是动态应用于公司会计部门员工的组策略示例。它的配置为：将员工移动到一个单独的VLAN，允许他们绕过安全检查并将其带宽使用限制为较大500Kbit/s：

无论用户在Meraki网络中的哪个位置建立连接，此策略都适用。当配置了诸如此类的新组策略时，基于云端的SaaS网络管理平台将自动在后台与网络上的所有Meraki组件共享此策略，从而确保为每个用户提供一致的用户体验。Meraki解决方案的许多其他功能遵循类似的逻辑，由此避免重复配置并显著降低错误率。

4提高的安全性

除了全面的网络透明度外，Meraki产品还支持为无缝集成二设计和整合的强大安全功能。一个很好的例子是通过系统管理器Sentry进行网络身份验证，这是一种使用Meraki系统管理器（Cisco 企业移动管理(EMM)解决方案）的技术，可以轻松安全地对整个网络中的用户进行身份验证。这样可以减轻通常将WPA2企业身份验证配置到基于云端的SaaS网络管理平台时的所有复杂性。通过系统管理器软件验证连接到网络的任何设备，以便使只有经过批准的设备才能访问网络。此示例说明了如何通过使用多个Meraki产品和云技术轻松快速地执行这些通常非常复杂的安全设置。

5提高的网络可靠性

曾经有很长一段时间，企业网络管理几乎没有变化。多年来，许多公司已经拥有了自己的监控解决方案、自定义脚本和故障排除系统，以保持高校和主动。

报告创建、警告信息和日志记录功能对企业网络至关重要，因为它们提供了道防线并告知IT部门潜在问题。正确配置这些服务可能需要一些时间，也可能需要专用的基础设施。不正确的设置可能导致严重的服务错误。

所有Meraki产品都包含一整套直接内置于控制面板中的监控和日志记录工具。它们还可用作分布式监视节点，实时提供与整个网络性能有关的宝贵信息。在这样的情况下，管理员也无需访问其他系统即可访问这些信息。它们可直接从控制面板上获得，可以轻松地对与特定设备或客户端相关的网络事件进行过程或实时分析。

6使用MERAKI完整包解决故障

如果与Meraki设备的连接中断或本地互联网服务出现故障，将立即通知管理员。如有必要，可以通过互联网连接或使用设备的本地状态页面从任何位置进行干预。

例如，如果与接入点或电话的连接失败，则整个IT团队都可以从基于云端的SaaS网络管理平台接收推送通知。将这些警告与内置的直观日志记录功能和易于使用的诊断工具相结合，即使使用移动设备，也可以从任何位置轻松识别和排查原因。

通过Meraki的完整解决方案，可以扩展故障排除功能。网络管理员可通过MR接入点或MC电话状态页快速识别和查看交换机以及设备所连接的端口。

从这里可以很容易地确定连接是否处于活动状态。这可使您快速识别出问题所在。如果怀疑有电缆问题，则管理员可以在每个交换机端口上选择电缆测试工具。然后，交换机诊断以太网电缆并确定是否存在物理故障。一旦发现问题，所有信息都会以清晰易懂的报告形式呈现，并可与团队的其他成员共享。