Cisco Cisco Identity Services Engine 1.3 Release Note

절차

단계 1 CLI에서 보조 관리 노드(노드 B)를 업그레이드합니다.

업그레이드 프로세스에서 자동으로 구축의 노드 B를 등록 취소하고 업그레이드합니다. 다시 시작할
때 노드 B는 새 구축의 기본 노드가 됩니다. 각 구축에서 하나 이상의 모니터링 노드가 필요하므로 업
그레이드 프로세스에서는 노드 B의 모니터링 페르소나를 활성화합니다. 기존 구축의 이 노드에서 활
성화되지 않았더라도 상관없습니다. 기존 구축의 노드 B에서 정책 서비스 페르소나가 활성화된 경우
이 컨피그레이션은 새 구축으로 업그레이드한 후에도 보존됩니다.

단계 2 모니터링 노드 중 하나(노드 H)를 새 구축으로 업그레이드합니다.

기본 모니터링 노드를 보조 모니터링 노드보다 먼저 업그레이드하는 것이 좋습니다. 단, 기존 구축에
서 기본 관리 노드가 기본 모니터링 노드의 역할까지 한 경우에는 불가능합니다. 기본 모니터링 노드
에서 새 구축의 로그를 수집하기 시작하며, 기본 관리 노드 대시보드에서 그 세부 사항을 볼 수 있습
니다.

기존 구축에서 모니터링 노드가 하나뿐인 경우, 업그레이드하기 전에 노드 A의 모니터링 페르소나
를 활성화해야 합니다. 이는 기존 구축의 기본 관리 노드입니다. 페르소나 변경 시 Cisco ISE 애플리
케이션이 다시 시작합니다. 노드 A가 시작할 때까지 기다렸다가 진행합니다. 모니터링 노드를 새 구
축으로 업그레이드할 때 다른 노드보다 시간이 더 걸립니다. 운영 데이터를 새 구축으로 이동해야 하
기 때문입니다.

새 구축의 기본 관리 노드인 노드 B가 기존 구축에서 모니터링 페르소나가 활성화되지 않았다면 모
니터링 페르소나를 비활성화합니다. 페르소나 변경 시 Cisco ISE 애플리케이션이 다시 시작합니다.
기본 관리 노드가 시작할 때까지 기다렸다가 진행합니다.

단계 3 그 다음에는 정책 서비스 노드(노드 D, E, F, G)를 업그레이드합니다. 여러 PSN을 동시에 업그레이드

할 수는 있지만, 모든 PSN을 동시에 업그레이드할 경우 네트워크 다운타임이 발생합니다.
PSN이 노드 그룹 클러스터의 일부일 경우 PSN을 PAN에서 등록 취소하고 독립형 노드로 업그레이드
한 다음 새 구축에서 PAN에 등록해야 합니다.

업그레이드하면 PSN은 새 구축의 기본 노드(노드 B)에 등록되고 기본 노드(노드 B)의 데이터가 모든
PSN에 복제됩니다. PSN은 페르소나, 노드 그룹 정보, 프로파일링 프로브 컨피그레이션을 보존합니
다.

단계 4 IPN 노드(노드 C)를 기본 관리 노드에서 등록 취소합니다.

단계 5 IPN 노드(노드 C)를 새 구축의 기본 관리 노드(노드 B)에 등록합니다.

단계 6 기존 구축에 제2 모니터링 노드(노드 I)가 있었다면 다음을 수행해야 합니다.

기존 구축의 기본 노드인 노드 A에서 모니터링 페르소나를 활성화합니다.
구축에는 하나 이상의 모니터링 노드가 필요합니다. 기존 구축의 제2 모니터링 노드를 업그레이
드하기 전에 기본 노드 자체에서 이 페르소나를 활성화합니다. 페르소나 변경 시 Cisco ISE 애플리
케이션이 다시 시작합니다. 기본 ISE 노드가 시작할 때까지 기다립니다.

기존 구축의 보조 모니터링 노드(노드 I)를 새 구축으로 업그레이드합니다.

기본 관리 노드(노드 A)를 제외하고 나머지 모든 노드를 새 구축으로 업그레이드한 상태여야 합니다.

단계 7 마지막으로, 기본 관리 노드(노드 A)를 업그레이드합니다.

Cisco Identity Services Engine 업그레이드 가이드, Release 1.4

다양한 구축 유형을 위한 업그레이드 방법

분산 구축 업그레이드