развертывание виртуальной машины ISE

[nastiakhon]

Здравствуйте. Помогите, пожалуйста, с следующим вопросом.
Мы планируем развернуть виртуальные машины ISE. У нас есть два дата-центра. Архитектура выглядит следующим образом:
Дата-центр 1 — узел ISE 1 (PAN + MnT + pxGrid primary)
Дата-центр 1 — узел ISE 3 (PSN) ЦОД 2 — узел ISE 2 (PAN + MnT + pxGrid вторичный)
ЦОД 2 — узел ISE 4 (PSN) Можно ли создать виртуальную машину со следующими параметрами? ЦОД 1 — узел ISE 1 (vCPU-12 RAM-32 ГБ Диск-800 ГБ)
ЦОД 1 — узел ISE 3 (vCPU-12 RAM-32 ГБ Диск-400 ГБ) ЦОД 2 — узел ISE 2 (vCPU-12 RAM-32 ГБ Диск-800 ГБ)
ЦОД 2 — узел ISE 4 (vCPU-12 RAM-32 ГБ Диск-400 ГБ) Нормально ли, что у узла PSN меньший диск? Можно ли сделать диск на ISE-узле 1 объемом 800 ГБ, а, например, на ISE-узле 2 — 400 ГБ?
Кроме того, РЕКОМЕНДУЕМЫЙ размер диска должен составлять 800 ГБ. Для нас это слишком много. Можете ли вы объяснить, зачем нужно столько места? Что именно будет там храниться? Прошу проконсультировать.

[Rob Ingram]

@nastiakhon,
похоже, вы развертываете среднее по размеру развертывание в соответствии с
https://www.cisco.com/c/en/us/td/docs/security/ise/performance_and_scalability/b_ise_perf_and_scale.html Если вы развертываете ISE из ISO, вы можете вручную указать ресурсы (размер диска) и т. д. или, в качестве альтернативы, развернуть из OVA, в котором ресурсы предварительно настроены с помощью опций OVA для дисков объемом 300 ГБ, 600 ГБ, 1200 ГБ или 2400 ГБ
https://software.cisco.com/download/home/283801620/type/283802505/release/3.4.0 Я бы рекомендовал развертывать из OVA, который предварительно настроен с рекомендуемыми виртуальными ресурсами (vCPU, память и HDD). В среднем развертывании должно хватить дисков объемом 600 ГБ для узлов PAN/MnT и 300 ГБ для PSN. Узлы MnT требуют больше дискового пространства для хранения журналов и т. д., и да, для PSN нормально иметь диски меньшего размера.

[nastiakhon]

Не могли бы вы сказать, могут ли узлы PAN иметь разные размеры дисков? Или они должны быть одинакового размера?

[Rob Ingram]

@nastiakhon
два узла PAN/MnT/pxGrids должны быть одинакового размера, т. е. 600 ГБ, а узлы PSN должны быть одинакового размера, т. е. 300 ГБ.

[nastiakhon]

Большое спасибо за вашу помощь!

[Cristian Matei]

Привет, @nastiakhon
HDD изнашивается из-за ведения журналов и, честно говоря, из-за большого количества ненужных данных. Внимательно ознакомьтесь с требованиями к VPU / RAM и HD, а также со сроком хранения журналов в зависимости от количества устройств: https://www.cisco.com/c/en/us/td/docs/security/ise/3-5/install_guide/b_ise_Installation_Guide_35/b_ise_InstallationGuide_chapter_2.html Что касается размера диска, PSN не является проблемой, вы можете смело выбрать 300 ГБ, только если у вас есть возможность, выберите 400 ГБ. Однако, исходя из опыта, связанного с PAN, я настоятельно рекомендую выделить минимум 800 ГБ. Несколько дополнительных советов: 1. Постоянно/ежемесячно контролируйте размер диска и принимайте меры, прежде чем он заполнится на 70-80 %. 2. При обновлении патчей всегда удаляйте все предыдущие патчи и только после этого устанавливайте последний патч, чтобы избежать раздувания данных и ненужного увеличения объема жесткого диска, которое, если произойдет, перенесется на следующие версии. Удачи, Кристиан.