Cisco Cisco Identity Services Engine 1.0.4 产品宣传页

92페이지

보안

액세스 방법 가이드

Device Sensor 요구 사항

표 6에는 액세스 디바이스 및 버전에 따른 Device Sensor 프로토콜 지원 정보가 요약되어 있습니다.

표

4 Device Sensor 요구 사항

플랫폼

CDP

LLDP

DHCP

HTTP

mDNS

Catalyst
3560/3750
Series Switches

15.0(1)SE1 15.0(1)SE1

15.0(1)SE1

Catalyst 4500
Series Switch

15.1(1)SG

IOS-XE

3.3.0SG

15.1(1)SG

IOS-XE

3.3.0SG

15.1(1)SG

IOS-XE

3.3.0SG

15.1(1)SG

IOS-XE

3.3.0SG

WLC/WiSM2
Wireless
Controllers

- -

7.2.110.0

7.3

참고: 소프트웨어 버전 및 기능 지원을 확인하려면 사용 중인 플랫폼에 해당하는 릴리스 정보를
참조하십시오. 예를 들어 Cisco IOS Software Release 15.0(1)SE1 및 Device Sensor 기능의 요구 사항을 충족하지
않는 다수의 Catalyst 3560 및 3750 스위치가 있습니다.

Catalyst 3560-C 및 3560-CG Series Switches에 대한 Device Sensor 기능 지원은 Cisco IOS Software Release
15.0(2)SE에서 제공됩니다.

Device Sensor가 Cisco Wireless Controller에 구축된 경우 감지용으로 구성된 WLAN에 가입하는 모든
클라이언트에 대해 DHCP 프로파일링이 활성화됩니다. 클라이언트 DHCP 요청의 경우 DHCP 프록시 및
브리지 모드가 모두 지원됩니다. 7.2MR1의 제한 사항은 다음과 같습니다.

독립형 액세스 포인트는 지원되지 않습니다.

로컬 스위칭을 사용한 로컬 인증은 지원되지 않습니다.

요약하면, Device Sensor는 ISE 프로파일링 서비스의 데이터 수집을 확장할 때 상당한 이점을 제공합니다.
Device Sensor를 사용하는 경우 데이터 수집은 엔드포인트 및 데이터 소스에 가장 가까운 지점인 액세스
레이어에서 광범위하게 분산됩니다. 그런 다음 정보는 원본 위치에서 선택적으로 필터링된 후 RADIUS 계정
관리 패킷에서 분석 및 분류를 위해 중앙 집중식 정책 서비스 노드로 전송됩니다. 이렇게 하면 기존 ISE
프로브를 사용하여 이와 동일한 데이터를 캡처하기 위한 다수의 설계 과제 및 인프라 요구 사항을 완화할 수
있습니다.