Cisco ISE 分布式部署
分布式部署就是将ISE组件剥离出来,一台Primary 的PAN+MnT,一台Secondary的PAN+MnT 其他都是PSN,这种模型最多5台PSN。
ISE主要的角色如下:
PAN(Policy Administration Node) 策略管理点
MnT (Monitoring and Troubleshooting Node) 监控节点
PSN (Policy Service Node) 策略服务节点
PXG (pxGrid Node)
本例以最小集群,两台PAN+MnT和一台PSN节点,部署集群后如下图:
![](https://img2024.cnblogs.com/blog/624329/202403/624329-20240329131252898-129788503.png)
开启PAN failover 如下图:
posted on 2024-03-29 13:16 CyberSecurityBook 阅读(43) 评论(0) 编辑 收藏 举报