<![CDATA[Концепция Cisco SDA Trustsec]]>Здравствуйте, допустим, у меня есть ISE, DNAC, пограничный, промежуточный, пограничный и слияющийся брандмауэр, не относящийся к Cisco. Все это не поддерживает TrustSec. 1. Где следует применять политику SGACL? Пожалуйста, расскажите мне о наиболее распространенной практике. 2. Когда пакет возвращается из внешней структуры и поступает в структуру, следует ли его снова маркировать? Какое устройство должно его маркировать?

]]>https://sla247.ru/forum/topic/789/концепция-cisco-sda-trustsecRSS for NodeFri, 15 May 2026 11:53:21 GMTFri, 13 Feb 2026 20:10:00 GMT60<![CDATA[Reply to Концепция Cisco SDA Trustsec on Fri, 13 Feb 2026 20:10:04 GMT]]>Здравствуйте Я имею в виду, что только брандмауэр не является Cisco. Остальные, такие как пограничный, промежуточный и граничный, являются Cisco. Пожалуйста, помогите ответить на два моих вопроса.

]]>https://sla247.ru/forum/post/6392https://sla247.ru/forum/post/6392Fri, 13 Feb 2026 20:10:04 GMT<![CDATA[Reply to Концепция Cisco SDA Trustsec on Fri, 13 Feb 2026 20:10:03 GMT]]>все, что не относится к Cisco и не связано с Trusysec, не имеет никакого смысла Сделайте так, чтобы это соответствовало вашим потребностям

]]>https://sla247.ru/forum/post/6391https://sla247.ru/forum/post/6391Fri, 13 Feb 2026 20:10:03 GMT<![CDATA[Reply to Концепция Cisco SDA Trustsec on Fri, 13 Feb 2026 20:10:02 GMT]]>ознакомьтесь с руководством по дизайну: https://www.cisco.com/c/en/us/td/docs/solutions/CVD/Campus/cisco-sda-design-guide.html BB
=====Пренаямо Васудевам=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

]]>https://sla247.ru/forum/post/6390https://sla247.ru/forum/post/6390Fri, 13 Feb 2026 20:10:02 GMT<![CDATA[Reply to Концепция Cisco SDA Trustsec on Fri, 13 Feb 2026 20:10:01 GMT]]>Политика микросегментации применяется на пограничных узлах к проводным и беспроводным конечным точкам фабрики. Она автоматически включается с помощью автоматизации SDA, и для ее работы не требуется никаких дополнительных действий. Для трафика из фабрики в внешние сети можно вручную включить принудительное применение политики на пограничном узле. В этом случае необходимо сопоставить внешние сети с SGT на пограничных узлах. Если пакет возвращается из внешней сети без тега, то пограничный узел может добавить тег перед инкапсуляцией VXLAN. Опять же, для этого потребуется сопоставить внешние сети с SGT на пограничном узле. Если вы сопоставляете сети с SGT на BN через SXP, то следует обратить внимание на ограничения привязки IP:SGT на платформе коммутации BN.

]]>https://sla247.ru/forum/post/6389https://sla247.ru/forum/post/6389Fri, 13 Feb 2026 20:10:01 GMT