赛门铁克SPM 一个不是很成熟的产品
公司部署SPA将近三个月 具体实施 基本是我执行的 就一些经验问题 和大家分享一下客户端全部都是2960启用dot1x
dot1x pae authenticator
dot1x port-control auto
dot1x timeout quiet-period 10
dot1x timeout reauth-period 30
dot1x timeout supp-timeout 2
dot1x max-req 5
dot1x reauthentication
dot1x guest-vlan 7
然后3a dot sys 呵呵
然后spa
运行了三个月后发现问题
1：安装客户机后的电脑启动相当的慢 而且也会遇到 与dhcp 无法通信 ——我也不明白了 他所说的DHCP智能通信，是多么的智能！！！
2：当拷贝大数据时候会掉线 ，我测试了几种情况 可以肯定的一点 spa肯定会对客户机网络造成影响！！一个在应用层检测ip 数据包能好用吗？
3：spa 被恶意停掉 这个 不怕 我们有保护 你停掉spa 我们就告诉老总去（怎么像小孩子告老师，哎 技术不是万能的）需要行政来支持
4：安装的时候数据库也有些问题 具体问题远端与近段数据库sql 版本一样才可以5:禁用USB感觉还是箱子好 在智能也能被攻破 看我用箱子 你敢砸？
本文转自 song8575 51CTO博客，原文链接:http://blog.51cto.com/song8575/110461
