Servidor de políticas de administración de VLAN

Un servidor de políticas de administración de VLAN ( VMPS ) es un conmutador de red que contiene una asignación de información de dispositivos a VLAN .

El objetivo principal de VMPS es la asignación de VLAN para la gestión general de la red, pero también puede utilizarse para proporcionar seguridad mediante la segregación de clientes con direcciones MAC desconocidas o mediante una mayor extensión del protocolo para proporcionar acceso a las ACL de Cisco. Esta última funcionalidad está ahora descontinuada por Cisco, en favor de 802.1X , y dado que la tecnología VMPS es propiedad de Cisco, la asignación de VLAN ahora puede realizarse dentro del marco de 802.1X.

Los switches cliente consultan el servidor VMPS mediante el protocolo de consulta de VLAN ( VQP ). Solo Cisco fabrica hardware con funcionalidad de cliente VMPS, y actualmente cuenta con soporte completo en toda su gama de switches IOS. Oficialmente, Cisco solo admite el uso de las plataformas de switches Catalyst 4000, 5000 y 6500 (con el firmware adecuado) como servidores VMPS, pero estas tienen funcionalidad limitada y solo admiten la transferencia de archivos de texto estáticos mediante TFTP.

vmps ayuda con la asignación dinámica de VLAN en toda la red.

Para mejorar la funcionalidad, que puede comunicarse con SQL o usar programas externos para decidir el acceso a la red para una solicitud determinada. El primero de estos disponible públicamente fue OpenVMPS , de Dori Seliskar y otros, con FreeRADIUS e Icarus VMPSd disponibles e incluyendo herramientas de administración adicionales para ayudar a administrar cientos o miles de clientes y direcciones MAC y su compatibilidad con VMPS.

• Documento de Cisco sobre VMPS
• OpenVMPS en Sourceforge
• Icarus VMPSd en Sourceforge
• OpenNAC en Sourceforge
• Página de descarga de FreeRADIUS
• NetShepherd; suite de administración de VLAN comercial