本期导读：这是《EDN价值解码》的第一讲。。。。。。？？？？？？？慈⒐嗜艉斡“旁路认证”的技术，，，，，，在不动现网认证系统一草一木中，，，，，，交付“业务随身行”简直定性履历。。。。。。。

“想上业务随身行？？？？？？？行，，，，，，但别碰现有的认证系统，，，，，，别改现网配置，，，，，，更别让业务断网。。。。。。。”

这是网络主管老张在项目启动会上，，，，，，撂下的“狠话”。。。。。。。

在好多企业，，，，，，这是一路无解的死结。。。。。。。想搞“业务随身行”（让肆意角色在肆意地位可急剧获得正确一致的最幼接见权限），，，，，，传统的路子往往是一场“伤筋动骨”的大手术：

一方面是刷新难度高，，，，，，得把全网几百台互换机的配置全改一遍（把认证地址指向新节造器）。。。。。。。

另一方面是伴随而来的业务中断。。。。。。。每批改一台设备，，，，，，业务就得中断一次，，，，，，现网若有500台设备就意味着500次断网风险，，，，，，这对业务陆续性是极大的挑战。。。。。。。

老张的忧郁，，，，，，也是无数求实派客户的缩影：

怕“动”：现网设备型号杂、版本乱，，，，，，改配置就是“排雷”，，，，，，谁改谁背锅。。。。。。。

怕“断”：业务一分钟不能停，，，，，，割接窗口期只有深夜那两幼时，，，，，，容错率为零。。。。。。。

怕“乱”：网络和安全数门天堑清澈，，，，，，网络组不想管认证，，，，，，认证组不想管网络。。。。。。。

难路，，，，，，真的只能在“原地踏步”和“大动干戈”之间二选一吗？？？？？？？

全发国际EDN履历驱动网络规划给出了一个奇妙的解法：旁路认证。。。。。。。

不改配置，，，，，，不改蹊径，，，，，，甚至不用轰动安全数门，，，，，，就能让旧网络跑出新速度、新履历。。。。。。。

一、“隔山打牛”：500次高危操作，，，，，，变1次“无感植入”

老张最头疼的，，，，，，就是公司那500台接入互换机。。。。。。。

传统规划下，，，，，，为了上线新战术，，，，，，必须把这500台设备的认证服务器IP地址，，，，，，一个个改成指向新的SDN节造器。。。。。。。改一次，，，，，，断一次，，，，，，风险攒一次。。。。。。。

全发国际EDN的“旁路认证”，，，，，，直接绕过了这个死结。。。。。。。

只必要将UNC(统一网络中心)旁挂接入网络，，，，，，通过“镜像”或“复造”技术，，，，，，将认证通过后的用户信息“请”到UNC平台上来处置，，，，，，UNC凭据信息下发战术，，，，，，不扭转原有认证流程和认证系统，，，，，，无需做认证代理。。。。。。。

以上对比，，，，，，以500台接入设备的场景为例

刷新难度大降级，，，，，，业务0中断——对比传统规划，，，，，，EDN规划的旁路认证功效显著，，，，，，给老张吃下了一颗放心丸。。。。。。。

二、无需跨部门合作，，，，，，零摩擦升级

老张还有一个“幼心理”：他不想由于网络升级，，，，，，去磨隔壁安全数门的同事。。。。。。。

好多规划要求必须统一认证源，，，，，，或者必须用特定的Radius代理，，，，，，这往往涉及跨部门的协和谐复杂的权限交代。。。。。。。

全发国际EDN的“旁路”思路，，，，，，让业务随身行落地造成了网络组的“独角戏”。。。。。。。

网络侧：在主题互换机上做个镜像配置，，，，，，搞定。。。。。。。

认证侧：齐全无赣祝。。。。。。原有的账号系统、权限治理所有仍旧，，，，，，不必要共同任何调整。。。。。。。

这种“互不打搅”的升级方式，，，，，，避开了企业内部的合作流程，，，，，，让“业务随身行”在企业的落地异常顺畅。。。。。。。

三、结 语

全发国际EDN异构旁路认证规划不仅以“隔山打牛”之智将刷新风险降至最低，，，，，，更以“零摩擦”的合作模式逾越部门壁垒。。。。。。。

最关键的是——它不扭转现有认证流程，，，，，，不影响现网靠得住性，，，，，，在守护原有系统不变性的同时，，，，，，为网络赋予便捷的安整个验。。。。。。。

最终，，，，，，老张地点的企业如愿上了业务随身杏祝。。。。。。

下期预报

EDN价值解码第二讲：《别再硬刚VXLAN了！这套规划不改主题不学新和谈，，，，，，照样实现“业务随身行”》敬请等待！