VLAN管理ポリシーサーバー

VLAN管理ポリシーサーバー( VMPS ) は、デバイス情報とVLANのマッピングを含むネットワークスイッチです。

VMPSの主な目的は、一般的なネットワーク管理のためのVLAN割り当てですが、未知のMACアドレスを持つクライアントを隔離することでセキュリティを確保したり、プロトコルをさらに拡張してCisco ACLへのログインを可能にしたりすることもできます。この最後の機能は、Ciscoによって廃止され、802.1Xが採用されました。VMPS技術はCisco独自の技術であるため、VLAN割り当ては802.1Xフレームワーク内で実行できます。

クライアントスイッチは、VLANクエリプロトコル（VQP）を使用してVMPSサーバにクエリを実行します。VMPSクライアント機能を備えたハードウェアを製造しているのはCiscoのみであり、現在CiscoのIOSスイッチング製品ライン全体で完全にサポートされています。Ciscoは、適切なファームウェアを搭載したCatalyst 4000、5000、および6500スイッチプラットフォームのみをVMPSサーバとして公式にサポートしていますが、これらの機能は制限されており、TFTPを使用して転送された静的テキストファイルのみをサポートします。

vmps は、ネットワーク全体での VLAN の動的割り当てに役立ちます。

サードパーティサーバー

機能強化のため、SQLと通信したり、外部プログラムを使用して特定のリクエストに対するネットワークアクセスを決定したりできます。これらの中で最初に公開されたのは、Dori SeliskarらによるOpenVMPSで、 FreeRADIUSとIcarus VMPSdが利用可能で、数百または数千のクライアントとMACアドレス、そしてそれらのVMPSサポートを管理するのに役立つ追加の管理ツールが含まれていました。

外部リンク