Cisco Cisco Identity Services Engine 1.3 설치 가이드

针对生产的建议磁
盘空间

最大磁盘空间

最小磁盘空间

ISE 角色

600 GB 至 2 TB

2 TB

200 GB

分布式 ISE - 管理和监控

600 GB 至 2 TB

2 TB

200 GB

分布式 ISE - 管理、监控和策略服务

磁盘空间准则

在决定 Cisco ISE 的磁盘空间时，请记住以下准则：

• 您最多可以为 Cisco ISE 虚拟机 (VM) 分配 2 TB 的磁盘空间。

• Cisco ISE 必须安装在 VMware 中的单个磁盘上 。

• 磁盘分配根据日志记录保留要求而异。 在已启用监控角色的任何节点上，30% 的 VM 磁盘空间

分配用于日志存储。 具有 25,000 个终端的部署每天会生成大约 1 GB 的日志。

例如，如果您具有包含 600 GB VM 磁盘空间的监控节点，则 180 GB 分配用于日志存储。 如果
每天 100,000 个终端连接到此网络，则每天会生成大约 4 GB 的日志。 在此情况下，您可以在
监控节点中存储 38 天的日志，此后必须将旧数据转移到存储库并从监控数据库中将其清除。

为进行额外的日志存储，您可以增大 VM 磁盘空间。 每增加 100 GB 磁盘空间，即可额外获得 30 GB
用于日志存储。 根据您的要求，您可以将 VM 磁盘大小最多增大为 2 TB 或 614 GB 的最大日志存储
大小。

如果增大虚拟机的磁盘大小，则不得对 Cisco ISE 进行升级，而是需要在虚拟机上执行 Cisco ISE 全
新安装。

根据分配给监控节点的磁盘空间和连接到网络的终端数提供

日志可以在该节点上保留的天数。 数量根据日志抑制和异常客户端检测的启用情况而定。

表 12：日志可在监控节点中存储的天数

终端数

1,289

645

378

252

126

10,000

645

323

189

126

63

20,000

430

215

126

84

42

30,000

323

162

95

63

32

40,000

258

129

76

51

26

50,000

129

65

38

26

13

100,000

思科身份服务引擎硬件安装指南，版本 1.4    

在 VMware 虚拟机上安装 ISE

磁盘空间准则