克里郡位于愛(ài)爾蘭西南部，該郡議會(huì)的網(wǎng)絡(luò)可通過(guò)60個(gè)站點(diǎn)為800名用戶提供服務(wù)，但是議會(huì)對(duì)在任意指定時(shí)刻有誰(shuí)或有什么接入網(wǎng)絡(luò)卻無(wú)從得知。因此當(dāng)一臺(tái)筆記本電腦攜帶病毒導(dǎo)致網(wǎng)絡(luò)癱瘓時(shí)，議會(huì)被迫立即尋找一種可以覆蓋地理位置，分散的有線與無(wú)線網(wǎng)絡(luò)的網(wǎng)絡(luò)訪問(wèn)控制（NAC）解決方案。

克里郡議會(huì)的網(wǎng)絡(luò)分析專(zhuān)家Padraig Daughton說(shuō)：“站點(diǎn)的數(shù)量和分散的地理位置是我們面臨的大問(wèn)題。我們考慮過(guò)端口安全方法，但是它很難實(shí)現(xiàn)。我們還考慮或許可以架設(shè)一臺(tái)DHCP中央服務(wù)器為所有站點(diǎn)服務(wù)，并捆綁MAC地址，但這種方法也難以實(shí)現(xiàn)，它所導(dǎo)致的問(wèn)題比其所能解決的問(wèn)題還要多。唯一的解決方法就是網(wǎng)絡(luò)訪問(wèn)控制。”

由于網(wǎng)絡(luò)大部分由思科承建，克里郡議會(huì)首先考慮了思科的解決方案，但是結(jié)果卻證明其成本高昂。之后議會(huì)評(píng)估了五家供應(yīng)商，最終選擇了Bradford Networks與其合作伙伴Khipu。

Bradford的自適應(yīng)網(wǎng)絡(luò)安全（AdapTIve Network Security）架構(gòu)和他的網(wǎng)絡(luò)哨兵（Network Sentry）網(wǎng)絡(luò)訪問(wèn)控制解決方案承諾可以基于預(yù)設(shè)策略安全地提供網(wǎng)絡(luò)資源。

Daughton說(shuō)：“Bradford的解決方案是最便宜的，它非常適合我們的網(wǎng)絡(luò)。我們不用去升級(jí)任何思科的設(shè)備組件。某些解決方案需要在網(wǎng)絡(luò)中添加四、五臺(tái)設(shè)備，然而B(niǎo)radford的解決方案只需將其組件安放在網(wǎng)絡(luò)中間，就可以同時(shí)應(yīng)付有線、無(wú)線和VPN用戶。”

克里郡議會(huì)網(wǎng)絡(luò)結(jié)構(gòu)分析

鑒于克里郡網(wǎng)絡(luò)的復(fù)雜性，分析其結(jié)構(gòu)是個(gè)不小的壯舉。議會(huì)廣域網(wǎng)（WAN）的骨干網(wǎng)采用思科增強(qiáng)型內(nèi)部網(wǎng)關(guān)路由協(xié)議的高容量許可無(wú)線網(wǎng)絡(luò)。Daughton 指出：“兩個(gè)200Mb無(wú)線鏈接從HQ站點(diǎn)到主站點(diǎn)，80Mb的許可無(wú)線鏈接作為骨干網(wǎng)從它們擴(kuò)展到全郡，其中到一些站點(diǎn)的最后一跳使用10或15M的無(wú)線鏈接。”為了獲取額外帶寬，議會(huì)將CAMP消防因特網(wǎng)鏈接也利用上了。廣域網(wǎng)的其他部分是MPLS網(wǎng)絡(luò)，采用混合無(wú)線和DSL運(yùn)營(yíng)商的方式來(lái)給無(wú)線網(wǎng)絡(luò)提供彈性和故障轉(zhuǎn)移能力。