Cisco ISE 分布式部署

     分布式部署就是将ISE组件剥离出来,一台Primary 的PAN+MnT,一台Secondary的PAN+MnT 其他都是PSN,这种模型最多5台PSN。

     ISE主要的角色如下:

     PAN(Policy Administration Node)                       策略管理点
     MnT (Monitoring and Troubleshooting Node)            监控节点
     PSN   (Policy Service Node)                                         策略服务节点 
     PXG   (pxGrid Node)                 
 
 本例以最小集群,两台PAN+MnT和一台PSN节点,部署集群后如下图:
 

开启PAN failover 如下图:

默认主PAN故障后,辅助PAN角色迁移所需要的时间大概为20min

 

 

 
 

posted on 2024-03-29 13:16  CyberSecurityBook  阅读(98)  评论(0编辑  收藏  举报

导航