禁用 ISE 分析服务

[Translator]

大家好。

目前，我们没有任何基于"设备类型"的政策，例如，如果设备是"Android"，请应用此配置文件

如果我们不使用分析服务，禁用它们安全吗？我知道，我们可能失去在身份验证日志上查看设备类型的能力。除此之外，完全禁用它是否有缺点？

我试图禁用服务的主要原因是释放了 ISE 上的一些 CPU / 内存。

提前感谢。

[Translator · Accepted solution]

我想不出对基本 RADIUS 功能的任何影响，这些功能会禁用 PSN 上的分析服务，但失去网络端点类型的可见性会削弱 ISE 的功能。这将遵循格言"你无法确保你看不到的东西"。您将来也无法使用"姿势"或"BYOD"等功能，因为 ISE 不知道需要哪种类型的客户端配置。

如果您按照 cs.co/ise-scale使用支持的 ISE CPU/内存规格，则不应担心 CPU/内存的使用。如果您没有使用这些定义的规格（包括为 VM 保留内存资源），您可能遇到的任何性能问题都不会得到 TAC 的支持，而 TAC 正在冒相当大的风险。

如果您正在使用支持的规格并遇到 CPU/内存利用问题，则可能有一个根本问题需要 TAC 进行调查。

[Translator]

谢谢 格雷格感谢您的回应。

我知道，我们会通过禁用分析来分散一些可见性。