테스트 환경 :

ISE-VM v3.4

ESXi 6.7.0

참고사항 :

1. 기억이 명확하지 않아 단언할 수는 없으나, ISE-VM v3.2 부터 해당 불일치 문제가 발생했던 것으로 기억합니다.

---

ISE-VM	VMware ESXi
GigabitEthernet 0	Network Adapter 4
GigabitEthernet 1	Network Adapter 1
GigabitEthernet 2	Network Adapter 5
GigabitEthernet 3	Network Adapter 2
GigabitEthernet 4	Network Adapter 6
GigabitEthernet 5	Network Adapter 3

ISE는 내부적으로 여섯 개의 Interface를 인식하며, 이는 아래의 이미지처럼 ISE Guest portal 설정 시 어떤 interface에서 서비스할지 결정하는 Option 화면에서 확인이 가능하다.

쉽게 생각하자면 Bonding 기준으로 Primary interface로 동작하는 G0, G2, G4에 대해 ESXi의 Network adapter 4,5,6이 매핑되고, Backup Interface로 동작하는 G1, G3, G5에는 Network adapter 1,2,3이 순차적으로 매핑된다고 외우면 된다.

Bonding Primary Interface → Network adapter 4,5,6

Bonding Backup Interface → Network adapter 1,2,3

참고로 ISE bonding(Primary-Backup) interface option은 CLI로 다음과 같이 설정하면 된다.

interface GigabitEthernet 0
  backup interface GigabitEthernet 1

해당 명령어 사용 시 ISE application이 restart된다는 점은 덤이다.

당연한 얘기겠지만 Bonding interface 생성 시 Primary interface의 IP를 사용할 것이므로 Backup interface에는 IP가 없어야 한다.

중요한 점은, ISE Management page(GUI) 접속은 GigabitEthernet 0 또는 Bond 0 interface에서만 가능하는 것이다.

참고로, ISE Physical Appliance의 GigabitEthernet0와 GigabitEthernet1은 RJ45(UTP) port임을 알아두자.