Cisco Cisco Identity Services Engine 1.3 Dépliant
署中并未启用该节点的监控角色。 如果在旧部署中对节点 B 启用了策略服务角色,则升级到新版本
后将保留此配置。
后将保留此配置。
步骤 2 将其中一个监控节点(节点 H)升级到新部署。
我们建议您先升级主监控节点,然后再升级辅助监控节点(如果在旧部署中主管理节点同时也被用
作主监控节点,那么这种方法是不可行的)。 您的主监控节点开始从新部署收集日志,并且您可以
在主管理节点控制面板上查看详细信息。
作主监控节点,那么这种方法是不可行的)。 您的主监控节点开始从新部署收集日志,并且您可以
在主管理节点控制面板上查看详细信息。
如果旧部署中只有一个监控节点,那么升级前请确保对节点 A 启用监控角色,而该节点正是旧部署
中的主管理节点。 由于节点角色的变更,会导致 Cisco ISE 应用重新启动。 请等待节点 A 出现,然
后再继续执行操作。 由于将监控节点升级到新部署所需的时间比其他节点要长,因此必须将运行数
据迁移到新部署。
中的主管理节点。 由于节点角色的变更,会导致 Cisco ISE 应用重新启动。 请等待节点 A 出现,然
后再继续执行操作。 由于将监控节点升级到新部署所需的时间比其他节点要长,因此必须将运行数
据迁移到新部署。
如果在旧部署中没有对节点 B(同时也是新部署中的主管理节点)启用监控角色,请禁用其监控角
色。 由于节点角色的变更,会导致 Cisco ISE 应用重新启动。 请等待主管理节点出现,然后再继续
执行操作。
色。 由于节点角色的变更,会导致 Cisco ISE 应用重新启动。 请等待主管理节点出现,然后再继续
执行操作。
步骤 3 升级策略服务节点(节点 D、E、F 和 G)。 您可以同时升级多个 PSN,但如果您同时升级所有
PSN,网络将会中断。
如果您的 PSN 是节点组群集的一部分,您必须从 PAN 取消注册该 PSN,将其升级为独立节点,然
后在新部署中向 PAN 注册该节点。
如果您的 PSN 是节点组群集的一部分,您必须从 PAN 取消注册该 PSN,将其升级为独立节点,然
后在新部署中向 PAN 注册该节点。
升级后,向新部署的主节点(节点 B)注册 PSN,并将主节点(节点 B)的数据复制到所有 PSN。
PSN 保留其角色、节点组信息和分析探针配置。
PSN 保留其角色、节点组信息和分析探针配置。
步骤 4 从主管理节点取消注册 IPN 节点(节点 C)。
步骤 5 向新部署的主管理节点(节点 B)注册 IPN 节点(节点 C)。
步骤 6 如果旧部署中有第二个监控节点(节点 I),则必须执行以下操作:
a)
对节点 A 启用监控角色,而该节点正是旧部署中的主节点。
部署至少需要一个监控节点。 升级旧部署中的第二个监控节点之前,对主节点启用此角色。 由
于节点角色的变更,会导致 Cisco ISE 应用重新启动。 等待主 ISE 节点再次出现。
部署至少需要一个监控节点。 升级旧部署中的第二个监控节点之前,对主节点启用此角色。 由
于节点角色的变更,会导致 Cisco ISE 应用重新启动。 等待主 ISE 节点再次出现。
b)
将旧部署中的辅助监控节点(节点 I)升级到新部署。
除主管理节点(节点 A)外,您必须将所有其他节点升级到新部署。
步骤 7 最后,升级主管理节点(节点 A)。
此节点已升级,并作为辅助管理节点添加到新部署中。 您可以将辅助管理节点(节点 A)升级为新
部署中的主节点。
部署中的主节点。
升级完成后,如果升级的监控节点包含旧日志,请确保您运行 application configure ise 命令,并在
监控节点上选择 5(刷新数据库统计数据)。
监控节点上选择 5(刷新数据库统计数据)。
思科身份服务引擎升级指南,版本 1.4
15
适用于不同的部署类型的升级方法
升级分布式部署