Концепция Cisco SDA Trustsec

[Newbie..9109]

Здравствуйте, допустим, у меня есть ISE, DNAC, пограничный, промежуточный, пограничный и слияющийся брандмауэр, не относящийся к Cisco. Все это не поддерживает TrustSec. 1. Где следует применять политику SGACL? Пожалуйста, расскажите мне о наиболее распространенной практике. 2. Когда пакет возвращается из внешней структуры и поступает в структуру, следует ли его снова маркировать? Какое устройство должно его маркировать?

[jedolphi]

Политика микросегментации применяется на пограничных узлах к проводным и беспроводным конечным точкам фабрики. Она автоматически включается с помощью автоматизации SDA, и для ее работы не требуется никаких дополнительных действий. Для трафика из фабрики в внешние сети можно вручную включить принудительное применение политики на пограничном узле. В этом случае необходимо сопоставить внешние сети с SGT на пограничных узлах. Если пакет возвращается из внешней сети без тега, то пограничный узел может добавить тег перед инкапсуляцией VXLAN. Опять же, для этого потребуется сопоставить внешние сети с SGT на пограничном узле. Если вы сопоставляете сети с SGT на BN через SXP, то следует обратить внимание на ограничения привязки IP:SGT на платформе коммутации BN.

[balaji.bandi]

ознакомьтесь с руководством по дизайну: https://www.cisco.com/c/en/us/td/docs/solutions/CVD/Campus/cisco-sda-design-guide.html BB
=====Пренаямо Васудевам=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

[Andrii Oliinyk]

все, что не относится к Cisco и не связано с Trusysec, не имеет никакого смысла Сделайте так, чтобы это соответствовало вашим потребностям

[Newbie..9109]

Здравствуйте Я имею в виду, что только брандмауэр не является Cisco. Остальные, такие как пограничный, промежуточный и граничный, являются Cisco. Пожалуйста, помогите ответить на два моих вопроса.