【正文】 第 1 頁 思科 可信網(wǎng)絡架構 ISE 解決方案 建議書 思科系統(tǒng)網(wǎng)絡技術有限公司 第 2 頁 目 錄 1. 概述 ...................................................................................................................................................................3 . 背景與挑戰(zhàn) ..............................................................................................................................................3 . 思科 ISE 功能簡介 .................................................................................................................................4 . 思科 ISE 優(yōu)勢 ..........................................................................................................................................5 2. 思科可信網(wǎng)絡架構 ..........................................................................................................................................7 . 身份和訪問策略控制 .............................................................................................................................7 . 認證和授權策略 .....................................................................................................................................7 . 終端設備類型的識別 .............................................................................................................................8 . 終端設備健康狀態(tài)檢查 .........................................................................................................................9 . 訪客服務和 BYOD 自助服務 ............................................................................................................ 10 . 安全組訪問策略 ...................................................................................................................................11 . MACSEC加密 ...................................................................................................................................... 12 . 集中管理 ............................................................................................................................................... 13 3. 思科 ISE解決方案 ...................................................................................................................................... 14 . 部署架構 ............................................................................................................................................... 14 . 組件描述 ............................................................................................................................................... 14 . ISE 工作流程 ........................................................................................................................................ 15 . 小型網(wǎng)絡部署 ....................................................................................................................................... 16 . 中型網(wǎng)絡部署 ....................................................................................................................................... 18 . 大型網(wǎng)絡部署 ....................................................................................................................................... 18 4. 分階段部署 ................................................................................................................................................... 20 . 監(jiān)控模式 ............................................................................................................................................... 20 . 低影響模式 ........................................................................................................................................... 21 . 高安全模式 ........................................................................................................................................... 22 5. 思科 ISE應用場景 ...................................................................................................................................... 23 . 場景一 ................................................................................................................................................... 23 . 場景二 ................................................................................................................................................... 24 . 場景三 ................................................................................................................................................... 25 . 場景四 ................................................................................................................................................... 26 6. 附錄 ................................................................................................................................................................ 28 . ISE 功能特性 ........................................................................................................................................ 28 . ISE 設備型號與規(guī)格 .........................