评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
策略联动简介
定义
策略联动是通过在网关设备上统一管理用户的访问策略并且在网关设备和认证接入设备执行用户的访问策略，来解决大型园区策略强度与复杂度之间矛盾的一种解决方案。
目的
传统网络中，在接入层部署NAC认证，使得认证接入设备作为认证点来控制和管理接入用户。但当网络规模较大时，存在以下问题：
- 认证接入设备数量多，配置繁琐，不易于管理和维护。
- 认证接入设备数量多，造成与其对接的服务器压力大。
- 用户只能在固定的位置接入，无法在任意位置接入。
为了解决上述问题，可以将认证点从接入层上移到汇聚层或核心层，使得网关设备作为认证控制设备对用户进行统一认证和管理，从而减少网络中认证点数量及认证接入设备的配置。然而，认证点上移后，也存在一些问题：
- 认证接入设备无法透传BPDU报文，导致用户802.1X认证失败，需要配置二层协议透明传输功能。
- 用户的管控位置太高，同一认证接入设备上相同VLAN用户之间的访问不受控制。
- 用户接入的具体位置无法感知，不易于故障定位。
- 用户下线无法立即感知，而且网关设备发起用户上下线探测压力大。
因此，策略联动方案被提出。部署策略联动后，认证接入设备可以自动透传BPDU报文、实时上报用户下线和用户接入位置，同时认证控制设备联动认证接入设备，使其执行用户的访问策略，从而实现了对用户访问网络的控制。
