Welke component bepaalt of een bekabelde client toegang krijgt bij het verbinden met een SD-Access edge switch?

De Identity Services Engine (ISE) is cruciaal voor het bepalen of een bekabelde client toegang krijgt tot het netwerk wanneer deze verbinding maakt met een SD-Access edge switch. ISE fungeert als de Policy Decision Point (PDP) en voert authenticatie (via protocollen zoals 802.1X) en autorisatie uit. Het controleert de identiteit van de client en past vervolgens het juiste toegangsbeleid toe, zoals het toewijzen aan een specifieke Virtual Network (VN) of Security Group Tag (SGT). De 'edge node' (de switch zelf) is het Policy Enforcement Point (PEP), maar neemt niet de beslissing over toegang. Een 'RADIUS server' kan een component zijn die door ISE wordt gebruikt voor authenticatie, maar ISE is de overkoepelende beleidsengine die de uiteindelijke beslissing neemt. De 'control-plane node' beheert de topologie en de fabric-informatie, maar is niet direct verantwoordelijk voor de toegangscontrole van individuele clients.