Cisco ISE 分布式部署
分布式部署就是将ISE组件剥离出来,一台Primary 的PAN+MnT,一台Secondary的PAN+MnT 其他都是PSN,这种模型最多5台PSN。
ISE主要的角色如下:
PAN(Policy Administration Node) 策略管理点
MnT (Monitoring and Troubleshooting Node) 监控节点
PSN (Policy Service Node) 策略服务节点
PXG (pxGrid Node)
本例以最小集群,两台PAN+MnT和一台PSN节点,部署集群后如下图:
开启PAN failover 如下图:
默认主PAN故障后,辅助PAN角色迁移所需要的时间大概为20min
posted on 2024-03-29 13:16 CyberSecurityBook 阅读(98) 评论(0) 编辑 收藏 举报