Cisco Cisco Identity Services Engine 1.2 安装指南

表 2：策略服务节点大小建议

最大终端数

设备

平台规模

外形规格

3,000

Cisco ISE-3315

小型

物理

5,000

Cisco SNS-3415

6,000

Cisco ISE-3355

中型

10,000

Cisco ISE-3395

大型

20,000

Cisco SNS-3495

3,000 至 20,000

可与物理设备相比较

小型/中型/大型

虚拟机

下表提供单个 Inline Posture 节点可以支持的最大吞吐量和最大终端数。

表 3：Inline Posture 节点大小建议

性能

属性

5,000 至 20,000（由策略服务节点进行门控）

每个物理设备的最大终端数

936 Mbps

每个物理设备的最大吞吐量

Inline Posture 规划注意事项

网络或系统架构师在规划部署 Inline Posture 节点时必须解决以下基本问题：

• 配置计划是否将包括 Inline Posture 主/次对配置？ Cisco ISE 网络支持任何时候在网络上配置最

多两个 Inline Posture 节点。

• 您将选择什么类型的 Inline Posture 操作模式？

配置 Inline Posture 节点时，应将 Inline Posture 节点上不受信任的接口断开连接。
如果受信任和不受信任的接口在初始配置过程中连接到同一 VLAN，并且 Inline
Posture 节点在更改角色后启动，则组播数据包流量会泛洪溢出不受信任的接口。
此组播事件可能会使连接到同一子网或 VLAN 的设备崩溃。 Inline Posture 节点
此时处于维护模式。

注意

思科身份服务引擎硬件安装指南，版本 1.4

Cisco ISE 中的网络部署

Inline Posture 规划注意事项