Bir SD-Access kenar anahtarına bağlanırken kablolu bir istemcinin erişimine izin verilip verilmeyeceğini hangi bileşen belirler?

Identity Services Engine (ISE), SD-Access ortamlarında kablolu ve kablosuz istemcilerin ağa erişimini kontrol eden merkezi bir kimlik doğrulama, yetkilendirme ve muhasebe (AAA) sunucusudur. Bir istemci bir kenar anahtarına bağlandığında, anahtar kimlik doğrulama için ISE'ye bir istek gönderir. ISE, istemcinin kimliğini doğrular ve ağa erişim izni verilip verilmeyeceğini belirleyen uygun politikaları (örneğin, VLAN ataması, erişim kontrol listeleri) uygular. Edge node (kenar düğümü), istemcilerin bağlandığı anahtardır, ancak erişim kararlarını kendisi vermez; bu kararları ISE'den alır. RADIUS sunucusu, ISE'nin temel bir bileşenidir ve AAA hizmetlerini sağlar, ancak ISE, RADIUS'tan daha geniş bir politika uygulama ve kimlik yönetimi çerçevesi sunar. Control-plane node (kontrol düzlemi düğümü), ağdaki cihazların ve kullanıcıların konumlarını takip eder ve bunlara ulaşılabilirlik bilgilerini sağlar, ancak istemci erişim politikalarını doğrudan uygulamaz.