场景分析

1、需要识别前端的哑终端资产信息，从而建立统一的资产台账；

2、需要管控到二层流量，且准入设备为哑终端，因此只能使用MAB认证或MAC认证；

3、需要对内网流量进行安全检测，因此镜像流量到SIG，并开启IPS、杀毒等安全功能；

4、SIG主动扫描摄像头存在的弱口令和漏洞；

前置条件

1、SIG与摄像头之间的网络能够互通；

2、交换机能够支持MAB认证或MAC认证，且能够跨三层取MAC地址；

3、交换机有单独的管理IP，且管理IP与SIG之间的网络能够互通。

4、交换机能够支持流量镜像