当前位置:首页 > 报告详情

思科 ISE 在标清接入网络中的作用.pdf

上传人: 2*** 编号:139115 2023-06-04 61页 6.02MB

word格式文档无特别注明外均可编辑修改,预览文件经过压缩,下载原文更清晰!
三个皮匠报告文库所有资源均是客户上传分享,仅供网友学习交流,未经上传用户书面授权,请勿作商用。
本文主要介绍了Cisco软件定义的接入(SD-Access)网络中Cisco身份服务引擎(ISE)的作用。主要内容包括: 1. Cisco ISE是一个行业领先的网络接入控制和策略执行平台,可以实现基于角色的访问控制、访客访问、BYOD和安全的接入。 2. ISE支持从小型到大型部署,包括单节点和多节点部署,兼容负载均衡器,不改变当前的许可模式。 3. 在SD-Access架构中,ISE负责主机登錄、用户/设备认证,与外部身份存储(如LDAP、SQL、Active Directory等)进行交互,支持多种认证方式(如密码、令牌、证书等)。 4. ISE通过pxGrid和REST API与Cisco DNA中心集成,实现策略同步和上下文共享。 5. 介绍了Cisco SD-Access的策略分割策略,包括宏观分割(VN)和微观分割(SGACLs),以及Scalable Group Tags(SGT)的传播机制。 6. 讨论了多个Cisco DNA中心的集成方案,包括pxGrid和REST API集成、多个Cisco DNA中心到单个ISE的集成,以及多个Cisco DNA中心作为作者节点和读者节点的角色分配。 7. 最后,介绍了Cisco SD-Access的相关资源,包括设计工具、验证设计、自动化部署和客户支持。
如何在SD-Access网络中使用Cisco ISE进行用户访问策略控制? 如何通过Cisco DNA Center和Cisco ISE实现网络细粒度访问控制? 如何部署多Cisco DNA Center与单Cisco ISE实现跨站点SD-Access网络?
客服
商务合作
小程序
服务号
折叠