¿Qué componente determina si a un cliente cableado se le permite el acceso al conectarse a un switch perimetral (edge switch) de SD-Access?

El Identity Services Engine (ISE) es el componente central en SD-Access para la autenticación y autorización de clientes. Cuando un cliente cableado se conecta a un switch perimetral, el switch actúa como un cliente RADIUS y reenvía las credenciales al ISE. El ISE evalúa las políticas de acceso y determina si el cliente está autorizado para acceder a la red, asignándole la política de grupo (SGT) y la VLAN correctas. El edge node (nodo perimetral) es el switch que conecta al cliente, pero no toma la decisión de autorización. Un RADIUS server genérico podría autenticar, pero ISE es la implementación específica de Cisco que integra la autorización basada en políticas. El control-plane node (nodo del plano de control) gestiona la topología y el enrutamiento, no la autenticación de clientes.