Cisco Cisco Identity Services Engine 1.1 Dépliant

补救错误

如果您需要补救升级失败，让节点返回到原始状态，则控制台上会显示以下消息。 查看日志以了解
详细信息。

% Warning: Do the following steps to revert node to its pre-upgrade state."
error: %post(CSCOcpm-os-1.4.0-205.i386) scriptlet failed, exit status 1
% Application upgrade failed. Please check logs for more details or contact Cisco Technical

Assistance Center for support.

验证错误

如果有任何验证错误，而不是真正的升级失败，则会显示以下消息。 例如，如果在升级辅助 PAN
之前尝试升级 PSN，或者系统达不到指定要求，您可能会看到此错误。 系统返回到上次已知的良好
状态。 如果遇到此错误，请确保您如本文档中所述执行升级。

STEP 1: Stopping ISE application...
% Warning: Cannot upgrade this node until the standby PAP node is upgraded and running. If

standbyPAP is already upgraded

and reachable ensure that this node is in SYNC from current Primary UI.
Starting application after rollback...

% Warning: The node has been reverted back to its pre-upgrade state.
error: %post(CSCOcpm-os-1.4.0-205.i386) scriptlet failed, exit status 1
% Application upgrade failed. Please check logs for more details or contact Cisco Technical

Assistance Center for support.

应用二进制升级错误

如果 ADE-OS 或应用二进制升级失败，则重新启动后从 CLI 运行 show application status ise 命令
时，将会显示以下消息。 您应重新映像并还原配置和运行备份。

% WARNING: An Identity Services Engine upgrade had failed. Please consult logs. You have
to reimage and restore to previous version.

其他错误类型

对于任何其他类型的故障（包括取消升级、控制台会话断开、电源故障等），您必须根据节点上原
本启用的角色，重新映像并还原配置和运营备份。

重新映像

重新映像一词是指 Cisco ISE 的全新安装。 对于监控数据库升级（架构 + 数据）错误，您必须重新
映像并还原配置和运营备份。 重新映像前，确保您运行 backup-logs 命令生成支持捆绑包，并将捆
绑包放入远程存储库中以帮助查明故障的原因。 您必须根据节点角色重新映像至旧或新版本︰

• 辅助管理节点 - 重新映像至旧版本并还原配置和运营备份。

• 监控节点 - 如果从现有部署中取消注册节点，则重新映像至新版本，在新部署中注册并启用监

控角色。

• 所有其他节点 - 如果其他节点的升级失败，系统通常会返回到上次已知的良好状态。 如果系统

不回滚到旧版本，您可以重新映像至新版本，在新部署中注册，并启用和旧部署中一样的角
色。

发生故障后升级

如果升级失败，再次尝试升级前执行以下操作：

思科身份服务引擎升级指南，版本 1.4

从失败的升级中恢复

升级失败