Cisco Cisco Identity Services Engine 1.2 产品宣传页

安全访问操作指南

VMware 部署

简介

本操作指南介绍如何使用

VMware 虚拟机 (VM) 上的 ISE 启用设备分析探测功能。本文档还将说明配

置混合

VMware 网络以及启用交换端口分析器 (SPAN) 会话的步骤。本指南假定您了解在 VMware VM

上安装思科身份服务引擎

(ISE) 的要求，并熟悉所使用的两台 VMware ESX 服务器和其他 VMware 服

务器的配置过程。有关为

VMware 部署配置 ISE 的详细信息，请参阅以下网址中的《ISE 1.1 硬件安装

注：请参阅《

HowTo-04-ISE_Bootstrapping 指南》，了解有关启用设备分析探测功能的更多信息。

如何配置混合

VMware 网络

配置混合

VMware 网络

如果思科

ISE 部署在虚拟环境中，那么妥善配置 VMware 网络就对确保混合接口正常工作十分重要。

如果思科

ISE 部署在物理设备中，那么可以直接跳至“配置交换机上的 SPAN 会话”部分。

本程序可用于将

VMware ESX 服务器上的一个专用接口配置和指定为混合接口。如果 ESX 服务器上

的物理接口无法专用于

SPAN，请按照本文档后面的程序 2 操作。

注：如果通过

VMware 进行部署，请特别注意以下网址提供的安装指南中列出的规格：

。尤其需要注意的是，

磁盘容量可能真的会带来问题。如果思科

ISE 在具有许多已记录事件的 VMware 中运行，当磁盘空间耗尽时，

会对部署造成灾难性的后果。请始终遵循推荐的

VMware 大小。

步骤

1 在 VMware VSphere 客户端中选择物理 ESX 服务器。选择“Configuration”“Networking”，

然后选择“

Add Networking”（图 3）。

步骤

2 系统将启动“Add Network Wizard”向导。在“Connection Types”下，选择“Virtual

Machine”，然后点击“Next”（图 4）。

图

1. 添加网络向导

第

3 页