Cisco ISE 用のハードウェアおよび仮想アプライアンスの要件
Cisco Identity Services Engine（ISE）は、Cisco SNS のハードウェアまたは仮想アプライアンスにインストールできます。Cisco ISE ハードウェア アプライアンスと同等のパフォーマンスと拡張性を実現するには、仮想マシンに Cisco SNS 3500 または 3600 シリーズ アプライアンスと同等のシステム リソースが割り当てられている必要があります。このセクションでは、Cisco ISE のインストールに必要なハードウェア、ソフトウェア、および仮想マシンの要件を示します。
 （注） |
仮想環境を強化し、すべてのセキュリティ更新が最新の状態であることを確認します。シスコは、ハイパーバイザで検出されたセキュリティ上の問題については責任を負いません。 |
Cisco Secured Network Server 3500 および 3600 シリーズ アプライアンス
Cisco Secured Network Server（SNS）ハードウェアアプライアンスの仕様については、『Cisco Secure Network Server Data Sheet』の「Table 1, Product Specifications」を参照してください。
Cisco SNS 3500 シリーズ アプライアンスについては、『Cisco SNS-3500 Series Appliance Hardware Installation Guide』を参照してください。
Cisco SNS 3600 シリーズ アプライアンスについては、『Cisco SNS-3600 Series Appliance Hardware Installation Guide』を参照してください。
Cisco ISE 用の VMware 仮想マシンの要件
Cisco ISE は次の VMware サーバーとクライアントをサポートしています。
-
ESXi 5.x（5.1 U2 以上）の VMware バージョン 8（デフォルト）
-
ESXi 6.xVMware バージョン 11（デフォルト）
-
ESXi 7.x の VMware バージョン 13（デフォルト）
Cisco ISE では、仮想マシン（VM）インスタンス（任意のペルソナを実行）のホスト間での移行を可能にする、VMware コールドマイグレーション機能がサポートされます。該当のコールドマイグレーション機能が動作するには、次の条件を満たす必要があります。
-
Cisco ISE は、シャットダウンして電源をオフにする必要があります。 Cisco ISE では、移行中にデータベース操作を停止または一時停止できません。このような操作は、データ破損の問題につながる可能性があります。したがって、移行中は Cisco ISE が実行されておらずアクティブでないことを確認します。
（注）
-
データベースの破損の問題を防ぐために、halt コマンドを使用する前、または VM の電源をオフにする前に、application stop コマンドを使用する必要があります。
-
Cisco ISE VM はホットマイグレーション（vMotion）をサポートしていません。
-
vMotion の要件の詳細については、VMware のドキュメントを参照してください。
 注意 |
VM でスナップショット機能が有効になっていると、VM 設定が破損する可能性があります。この問題が発生した場合、VM のイメージを再作成し、VM のスナップショットを無効にする必要があります。 |
（注） |
Cisco ISE は、ISE データのバックアップ用の VMware スナップショットをサポートしていません。これは、VMware スナップショットが特定の時点で VM のステータスを保存するためです。マルチノード Cisco ISE 環境では、すべてのノードのデータは、現在のデータベース情報と継続的に同期されます。スナップショットを復元すると、データベースのレプリケーションと同期の問題を引き起こす可能性があります。データのバックアップおよび復元用に、Cisco ISE に含まれるバックアップ機能を使用することを推奨します。VMware スナップショットを使用して ISE データをバックアップすると、Cisco ISE サービスが停止します。ISE ノードを起動するには、再起動が必要です。 |
Cisco ISE は、仮想マシン（VM）に Cisco ISE をインストールし、デプロイするために使用できる、次の OVA テンプレートを提供します。
-
ISE-3.0.0.xxx-virtual-SNS3615-SNS3655-300.ova
-
ISE-3.0.0.xxx-virtual-SNS3615-SNS3655-600.ova
-
ISE-3.0.0.xxx-virtual-SNS3655-SNS3695-1200.ova
-
ISE-3.0.0.xxx-virtual-SNS3695-2400.ova
300 GB OVA テンプレートは、専用のポリシーサービスや pxGrid ノードとして動作する Cisco ISE ノードには十分です。
600 GB および 1.2 TB OVA テンプレートは、管理またはモニターリング ペルソナを実行する ISE ノードの最小要件を満たすために推奨されています。ディスク容量要件の詳細については、「」を参照してください。
ディスク サイズ、CPU、またはメモリ配賦をカスタマイズする必要がある場合、標準の .iso イメージを使用して手動で Cisco ISE をデプロイできます。ただし、このドキュメントで指定されている最小要件およびリソース予約を確認することが重要です。OVA テンプレートは、各プラットフォームに必要な最小のリソースを自動的に適用することにより、ISE の仮想アプライアンスのデプロイメントを簡素化します。
|
OVA テンプレートタイプ |
CPU の数 |
CPU の予約（MHz） |
メモリ（GB） |
メモリ予約（GB） |
|---|---|---|---|---|
|
評価 |
4 |
予約なし |
16 |
予約なし |
|
小 |
16 |
16,000 |
32 |
32 |
|
中規模 |
24 |
24,000 |
96 |
96 |
|
大 |
24 |
24,000 |
256 |
256 |
リソースの割り当てに合わせて CPU とメモリのリソースを予約することを強くお勧めします。これを行わない場合は ISE のパフォーマンスと安定性に大きく影響することがあります。
サポートされているオペレーティングシステムについては、『Supported Operating System for Virtual Machines』を参照してください。
Cisco SNS アプライアンスの製品仕様については、『Cisco Secure Network Server データシート』を参照してください。
次の表に、VMware 仮想マシンの要件を示します。
|
要件のタイプ |
仕様 |
||||
|---|---|---|---|---|---|
|
CPU |
|
||||
|
メモリ |
|
||||
|
ハード ディスク |
|
||||
|
ストレージおよびファイル システム |
Cisco ISE 仮想アプライアンスのストレージ システムには、50 MB/秒の最小書き込みパフォーマンスと 300 MB/秒の読み取りパフォーマンスが必要です。これらのパフォーマンス基準を満たし、VMware サーバーでサポートされているストレージ システムをデプロイします。 Cisco ISE は、ストレージ システムが Cisco ISE のインストール前、インストール中、インストール後にこれらの最小要件を満たしているかどうかを確認するためのさまざまな方法を提供します。詳細については、「」を参照してください。 ここでは、最も広範にテストされているという理由で VMFS ファイル システムを推奨しますが、上記の要件を満たせば、その他のファイル システム、転送、およびメディアもデプロイできます。 |
||||
|
ディスク コントローラ |
Paravirtual（64 ビット RHEL 7 のデフォルト）または LSI Logic Parallel 最適なパフォーマンスと冗長性のために、キャッシュ RAID コントローラが推奨されます。RAID 10（1+0）などのコントローラ オプションは、たとえば RAID 5 よりも全体のパフォーマンスと冗長性が優れている可能性があります。さらに、バッテリバックアップ式コントローラ キャッシュは書き込み操作の効率をかなり高めることができます。
|
||||
|
NIC |
1 つの NIC インターフェイスが必要（複数の NIC が推奨されます。6 つの NIC がサポートされます）。Cisco ISE は E1000 および VMXNET3 アダプタをサポートしています。
|
||||
|
VMware 仮想ハードウェア バージョンまたはハイパーバイザ |
ESXi 5.x（5.1 U2 以上）と 6.x の VMware 仮想マシンのハードウェアバージョン 8 以降。 |
Cisco ISE 用の Linux KVM の要件
|
要件のタイプ |
最小要件 |
||||
|---|---|---|---|---|---|
|
CPU |
|
||||
|
メモリ |
|
||||
|
ハード ディスク |
|
||||
|
KVM ディスク デバイス |
ディスク バス：virtio、キャッシュ モード：なし、I/O モード：ネイティブ 事前割り当て済みの RAW ストレージ形式を使用します。 |
||||
|
NIC |
1 つの NIC インターフェイスが必要（複数の NIC が推奨されます。6 つの NIC がサポートされます）。Cisco ISE は VirtIO ドライバをサポートします。パフォーマンスを向上させるには、VirtIO ドライバを推奨します。 |
||||
|
ハイパーバイザ |
QEMU 1.5.3-160 上の KVM |
Cisco ISE 用の Microsoft Hyper-V の要件
|
要件のタイプ |
最小要件 |
||
|---|---|---|---|
|
CPU |
|
||
|
メモリ |
|
||
|
ハード ディスク |
|
||
|
NIC |
1 つの NIC インターフェイスが必要（複数の NIC が推奨されます。6 つの NIC がサポートされます）。 |
||
|
ハイパーバイザ |
Hyper-V（Microsoft） |
Cisco ISE に関する Nutanix AHV の要件
Cisco ISE は、標準の Cisco ISE .iso イメージを使用して Nutanix AHV に展開する必要があります。OVA テンプレートを使用した Cisco ISE の展開は、Nutanix AHV ではサポートされていません。
次の表に、Nutanix AHV でのさまざまな展開タイプに推奨されるリソース予約を示します。
| タイプ | CPU の数 | CPU の予約（MHz） | メモリ（GB） | メモリ予約（GB） | ハード ディスク |
|
評価 |
4 |
予約なし |
16 |
予約なし |
200 GB |
| 小 | 16 | 16,000 | 32 | 32 | 600 GB |
| 中規模 | 24 | 24,000 | 96 | 96 | 1.2 TB |
| 大 | 24 | 24,000 | 256 | 256 | 2.4 TB（4*600 GB として分割） |
Cisco ISE のインストールを進める前に、Nutanix AHV で次の設定を行う必要があります。
-
Nutanix AHV で仮想マシン（VM）を作成し、VM の電源をオフのままにします。
-
ssh ログインを使用して Nutanix CVM にアクセスし、次のコマンドを実行します。
-
$acli
-
<acropolis> vm.serial_port_create <Cisco ISE VM Name> type=kServer index=0
-
<acropolis> vm.update <Cisco ISE VM Name> disable_branding=true
-
<acropolis> vm.update <Cisco ISE VM Name> extra_flags=”enable_hyperv_clock=False”
-
-
Acropolis CLI を終了し、VM の電源をオンにして、standard.iso イメージを使用してCisco ISE のインストールを続行します。
|
要件のタイプ |
最小要件 |
||
|---|---|---|---|
|
CPU |
6 コア、2.0 GHz 以上。 Cisco ISE はハイパースレッディングをサポートしています。可能であれば、ハイパースレッディングをイネーブルにすることを推奨します。
|
||
|
メモリ |
|
||
|
ハード ディスク |
|
||
|
KVM ディスク デバイス |
ディスクバス：SCSI |
||
|
NIC |
1 GB の NIC インターフェイスが必要（複数の NIC が推奨されます。6 つの NIC がサポートされます）。Cisco ISE は VirtIO ドライバをサポートします。パフォーマンスを向上させるには、VirtIO ドライバを推奨します。 |
||
|
ハイパーバイザ |
AOS - 5.20.1.1 LTS、Nutanix AHV - 20201105.2096 |
フィードバック