Cisco Cisco Identity Services Engine 1.2 技术手册
对象可扩展性
表 2：从 5.5/5.6 版本思科安全 ACS 向 1.4 版本思科 ISE 迁移的对象可扩展性
大型部署
中型部署
小型部署
对象
25,000
10,000
1,000
用户数 (Microsoft Active Directory
(AD)/轻量级目录访问协议（(LDAP)/
内部）- 每个部署
(AD)/轻量级目录访问协议（(LDAP)/
内部）- 每个部署
100,000
10,000
1,000
主机/终端
10,000
1,000
500
网络设备
20
5
1
身份组
30
10
5
授权配置文件
20
5
2
用户字典
8
5
1
用户属性
100
10
2
用户组
50
20
5
可下载访问控制列表 (DACLs) - 每个
列表包含 1,600 个条目
列表包含 1,600 个条目
这些不是硬限制。
注释
相关主题
迁移功能 ，第 6 页
数据迁移期间的高可用性
在导入或导出操作的每个阶段，思科安全 ACS 至思科 ISE 迁移工具会保持检查。 这意味着，如果导
入或导出过程失败，您不必从头重新开始执行此过程。 您可以从失败之前的最后一个检查点开始。
入或导出过程失败，您不必从头重新开始执行此过程。 您可以从失败之前的最后一个检查点开始。
如果迁移过程失败，迁移工具会终止该过程。 当您在失败之后重启迁移工具时，系统会显示一个对
话框，询问您是选择恢复之前的导入/导出过程，还是放弃之前的过程并重新开始新的迁移过程。 如
果您选择恢复之前的过程，则迁移过程会从最后一个检查点恢复运行。 从失败过程恢复也会恢复运
行之前过程的报告。
话框，询问您是选择恢复之前的导入/导出过程，还是放弃之前的过程并重新开始新的迁移过程。 如
果您选择恢复之前的过程，则迁移过程会从最后一个检查点恢复运行。 从失败过程恢复也会恢复运
行之前过程的报告。
1.4 版本思科身份服务引擎迁移工具指南
8
思科安全 ACS 至思科 ISE 数据迁移
对象可扩展性