ISE Y MERAKI LICENCIA RECOMENDADAS

[WladimirMendoza]

Buenos días equipo Cisco, el motivo de este tema es para validar con ustedes lo siguiente:

Anteriormente le habíamos realizado una estimacion con MS390 y MR46, en esa oportunidad se les coloca licencia advance ya que cubre lSGT para realizar políticas adaptativas, y poder tener más control sobre usuarios. Sin embargo el cliente ahora nos pide un ISE.

ISE con licencia Advantage utiliza SGT (Cisco TrustSec) en este punto vemos que entonces no sería necesario cotizar Meraki en advance. Esto es correcto?

Puede ISE cotizarse en Advantage para el uso de SGT y más, mientras que Meraki puede usar licencias Enterprice? O...mandatorimente se necesitan ambas licencias, es decir advantage en cisco y advance en Meraki? 

Veo que con una solución como ISE claramente las políticas adaptativas ya no harían falta ya SGT ahora se cubriría con ISE. Es correcto?

[Maumarti · Accepted solution]

Hola Wladimir! adaptive policy = trustsec = SGT's (y me parece puede haber otros nombres en cisco, pero es la misma especificación y concepto)

Si se pretende usar Trustsec con infra meraki en acceso que soporte SGT's (como MS390 y MR46), sí se tendría que considerar la licencia avanzada tanto del switch como de los ap's en esa network, respectivamente. Por aparte de lo que el ISE necesite tmb para manejar eso. Hay sku's de actualización de versión de licencia, tmb.

Uno puede tener trustsec-SGT's con el dashboard, solito...pero el ideal siempre va a ser emparejarlo con el ISE, para una asignación dinámica de etiquetas, y para que la creación central de ellas, y los grupos, sea ahí.