Cisco Cisco Identity Services Engine 1.3 전단

署中并未启用该节点的监控角色。 如果在旧部署中对节点 B 启用了策略服务角色，则升级到新版本
后将保留此配置。

步骤 2 将其中一个监控节点（节点 H）升级到新部署。

我们建议您先升级主监控节点，然后再升级辅助监控节点（如果在旧部署中主管理节点同时也被用
作主监控节点，那么这种方法是不可行的）。 您的主监控节点开始从新部署收集日志，并且您可以
在主管理节点控制面板上查看详细信息。

如果旧部署中只有一个监控节点，那么升级前请确保对节点 A 启用监控角色，而该节点正是旧部署
中的主管理节点。 由于节点角色的变更，会导致 Cisco ISE 应用重新启动。 请等待节点 A 出现，然
后再继续执行操作。 由于将监控节点升级到新部署所需的时间比其他节点要长，因此必须将运行数
据迁移到新部署。

如果在旧部署中没有对节点 B（同时也是新部署中的主管理节点）启用监控角色，请禁用其监控角
色。 由于节点角色的变更，会导致 Cisco ISE 应用重新启动。 请等待主管理节点出现，然后再继续
执行操作。

步骤 3 升级策略服务节点（节点 D、E、F 和 G）。 您可以同时升级多个 PSN，但如果您同时升级所有

PSN，网络将会中断。
如果您的 PSN 是节点组群集的一部分，您必须从 PAN 取消注册该 PSN，将其升级为独立节点，然
后在新部署中向 PAN 注册该节点。

升级后，向新部署的主节点（节点 B）注册 PSN，并将主节点（节点 B）的数据复制到所有 PSN。
PSN 保留其角色、节点组信息和分析探针配置。

步骤 4 从主管理节点取消注册 IPN 节点（节点 C）。

步骤 5 向新部署的主管理节点（节点 B）注册 IPN 节点（节点 C）。

步骤 6 如果旧部署中有第二个监控节点（节点 I），则必须执行以下操作：

a)

对节点 A 启用监控角色，而该节点正是旧部署中的主节点。
部署至少需要一个监控节点。 升级旧部署中的第二个监控节点之前，对主节点启用此角色。 由
于节点角色的变更，会导致 Cisco ISE 应用重新启动。 等待主 ISE 节点再次出现。

b)

将旧部署中的辅助监控节点（节点 I）升级到新部署。

除主管理节点（节点 A）外，您必须将所有其他节点升级到新部署。

步骤 7 最后，升级主管理节点（节点 A）。

此节点已升级，并作为辅助管理节点添加到新部署中。 您可以将辅助管理节点（节点 A）升级为新
部署中的主节点。

升级完成后，如果升级的监控节点包含旧日志，请确保您运行 application configure ise 命令，并在
监控节点上选择 5（刷新数据库统计数据）。

思科身份服务引擎升级指南，版本 1.4    

适用于不同的部署类型的升级方法

升级分布式部署