Cisco Cisco Identity Services Engine 1.2 产品宣传页

升级分布式部署

您必须先将辅助管理节点升级到新版本。 例如，如果您如下图所示设置部署，其中包含一个主管理
节点（节点 A）、一个辅助管理节点（节点 B）、一个内联状态节点 (IPN)（节点 C）、四个策略服
务节点 (PSN)（节点 D、节点 E、节点 F 和节点 G），一个主监控节点（节点 H）和一个辅助监控节
点（节点 I），您可以继续执行以下升级过程。

图 2：升级前的 Cisco ISE 部署

升级前，您无需手动取消注册节点。 使用 application upgrade prepare 和 proceed 命令升级到新
版本。 升级过程会自动取消注册节点，并将其迁移至新的部署。 如果您在升级前手动取消注册
节点，请确保您拥有主管理节点的许可证文件，然后再开始升级。 如果您手头没有该文件（例
如，您的许可证被思科合作伙伴供应商安装），请联系思科技术支持中心获得帮助。

注释

开始之前

• 如果部署中没有辅助管理节点，请配置一个策略服务节点用作辅助管理节点，然后再开始升

级。

• 确保您阅读并遵守“升级前的准备工作”一章中提供的说明。

• 当您升级完整的 Cisco ISE 部署时，必须执行域名系统 (DNS) 服务器解析（转发和反向查找）；

否则，升级将会失败。

过程

步骤 1 从 CLI 升级辅助管理节点（节点 B）。

升级过程自动从部署中取消注册节点 B 并对其进行升级。 重新启动后，节点 B 成为新部署的主节
点。 由于每个配置至少需要一个监控节点，因此升级过程会在节点 B 上启用监控角色，即便在旧部

思科身份服务引擎升级指南，版本 1.4

适用于不同的部署类型的升级方法

升级分布式部署