يفهم جديد تقسيم تحسين على cisco ISE

المقدمة

يوضح هذا المقال ميزة الترقية المحسنة للتقسيم التي تم تقديمها في 3.2 P3 مقارنة بطريقة الترقية المقسمة التقليدية.

المتطلبات الأساسية

المتطلبات

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:

• المعرفة الأساسية ل Cisco Identity Service Engine

المكونات المستخدمة

لا يقتصر هذا المستند على إصدارات برامج ومكونات مادية معينة.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

معلومات أساسية

أساليب ترقية واجهة المستخدم الرسومية (GUI)

• إنفصمتما
  • عملية متسلسلة متعددة الخطوات لترقية عملية النشر لديك أثناء توفر الخدمات.

ترقية التقسيم القديم

• ثنائي
  • عملية تتكون من خطوتين لترقية جميع العقد بالتوازي مع انقطاع الخدمة.
  • يستغرق وقتا أقل من وقت الترقية المقسمة.

ترقية كاملة

• انقسام جديد
  • الترقية في حزم
  • زيادة الاستقرار وتقليل وقت التوقف عن العمل.
  • وقت أقل من وقت ترقية التقسيم القديم.
  • فحوصات مسبقة.
  • لا يوجد URT.

ترقية انقسام جديدة

ترقية المسارات

• 2.6 و 2.7 و 3.0 > انقسام/كامل > 3.1
• 2،7، 3.0، 3.1 > انقسام/كامل > 3.2
• 3.0 و 3.1 و 3.2 > انقسام/كامل > 3.3
  • Catalyst 3.2 P3 استبدلت الترقية المقسمة الجديدة الترقية المقسمة القديمة تاركة خيارين فقط: الترقية الكاملة والانقسام الجديد.

ترقية جديدة مقابل القديمة

عملية ترقية التقسيم القديم

خطوات ترقية التقسيم القديم

1. فسحة بين دعامتين: إلغاء التسجيل، ترقية بيانات التكوين، ترقية إلى PAN.

2. PMnT: إلغاء التسجيل والتسجيل في عملية نشر جديدة وتنزيل واستيراد ترقية البيانات التشغيلية.

3 - PSN1: إلغاء التسجيل والتسجيل في النشر الجديد وتنزيل البيانات واستيرادها.

4 - PSN2: إلغاء التسجيل والتسجيل في بيانات النشر الجديد وتنزيلها واستيرادها.

5 - MnT: إلغاء التسجيل، والتسجيل في عملية نشر جديدة، وتنزيل واستيراد ترقية البيانات التشغيلية.

6. PPAN: قم بتسجيل البيانات وتنزيلها واستيرادها، وتعزيز الفسحة بين دعامتين بحيث يتم نفس النشر كما كان قبل الترقية.

انقسام قديم مقابل انقسام جديد

ترقية انقسام جديد - المعالج

الخطوة 1

الخطوة 2. قائمة التحقق

الخطوة الثالثة. تحديد العقد

الخطوة 4. التحضير للترقية

الخطوة 5. ترقية التشغيل المرحلي

الخطوة 6. ترقية العقد

صفحة الملخص

الخطوات التفصيلية

الخطوة 3 حدد العقد للتكرارات

يمكن تحديد تكرارات مختلفة لنفس النشر.

خيارات التكرار

في حالة تكرارين، تبدأ الخطوة 3 في تحديد العقد.

تحديد عقدة Iteration1

الخطوة 4. التحضير للترقية

تحديد العقدة

قبلفحوصات مسبقة

• يتحقق التحقق من صحة المستودع من تكوين المستودع لجميع العقد
• يساعد تنزيل الحزمة على التنزيل.
• تحقق الذاكرة من توفر مساحة ذاكرة تبلغ 25٪ على عقدة PAN ومن توفر مساحة ذاكرة تبلغ 1 جيجابايت في العقد الأخرى.
• يساعد تنزيل حزمة التصحيح على تنزيل حزمة التصحيح للعقد المحددة.
• التحقق من صحة تجاوز فشل PAN تحقق مما إذا تم تمكين PAN عالية التوفر. سيتم إعلام WiFi بأنه سيتم تعطيل تجاوز فشل PAN في حالة تمكينه.
• التحقق من النسخ الاحتياطي المجدول للتحقق من تمكين النسخ الاحتياطي المجدول. - غير إلزامي.
• يتحقق النسخ الاحتياطي للتكوين مما إذا كان قد تم إجراء النسخ الاحتياطي للتكوين مؤخرا. يتم تشغيل عملية الترقية فقط بعد اكتمال النسخ الاحتياطي.
• تقوم ترقية بيانات التكوين بتشغيل ترقية بيانات التكوين على نسخة قاعدة بيانات التكوين وإنشاء عملية تفريغ بيانات الترقية. يبدأ هذا التحقق بعد تنزيل الحزمة.
• يشير Services أو Process Failures إلى حالة الخدمة أو التطبيق (سواء كان قيد التشغيل أو في حالة فشل)
• فحص دعم النظام الأساسي للتحقق من الأنظمة الأساسية المدعومة في عملية النشر. وهو يتحقق مما إذا كان النظام يحتوي على 12 وحدة معالجة مركزية (CPU) أساسية كحد أدنى، وقرص صلب سعة 300 جيجابايت وذاكرة سعة 16 جيجابايت كحد أدنى. كما تتحقق من أن إصدار ESXi هو 6.5 أو إصدار أحدث.
• التحقق من صحة النشر يتحقق من حالة عقدة النشر (سواء كانت متزامنة أو قيد التنفيذ)
• عمليات التحقق من إمكانية تحليل DNS للبحث العكسي والمتقدم لاسم المضيف وعنوان IP.
• التحقق من صحة شهادة مخزن التوثيق ما إذا كانت شهادة مخزن التوثيق صحيحة أو انتهت صلاحيتها.
• يتحقق التحقق من صحة شهادة النظام لكل عقدة.
• تحقق مساحة القرص مما إذا كان القرص الثابت يحتوي على مساحة حرة كافية لمتابعة عملية الترقية.
• عمليات التحقق من صحة NTP ل NTP التي تم تكوينها في النظام وما إذا كان مصدر الوقت من خادم NTP.
• يتحقق معدل التحميل من حمل النظام على فترة زمنية محددة. التردد يمكن أن يكون 1 أو 5 أو 15 دقيقة.

• جميع العقد
  • التحقق من صحة المستودع
  • حمولة الحزمة
  • فحص الذاكرة
  • تحميل حزمة تصحيح
  • فشل العملية أو الخدمة
  • فحص الدعم البلاتيني
  • دقة DNS
  • فحص مساحة القرص
  • التحقق من صحة NTP
  • فحص متوسط التحميل.
• على PAN فقط
  • التحقق من صحة تجاوز فشل PAN
  • فحص النسخ الاحتياطي المجدول
  • التحقق من النسخ الاحتياطي للتكوين
  • ترقية بيانات التكوين
  • التحقق من صحة النشر
  • التحقق من صحة شهادة مخزن الثقة
  • التحقق من صحة شهادة النظام

يمكن أن تكون حالة كافة عمليات التحقق المسبقة:

• قسطا
• تحذير
• فشل

وبمجرد إصلاحها، يمكن إعادة تقييم التصحيحات المسبقة ذات التحذيرات وحالات الفشل.

حالة التحقق المسبق

الخطوة 5. التشغيل المرحلي

بمجرد تمرير كافة عمليات التحقق المسبق بنجاح للخطوة التالية، وهي التشغيل المرحلي، تقوم PAN بنسخ تفريغ قاعدة بيانات التكوين الذي تم إعداده في خطوة سابقة إلى بقية العقد في التكرار.

ترالتشغيل المرحلي

الخطوة 6. الترقية

• تتم ترقية جميع العقد في التكرار بالتوازي، وبالتالي يتم تعطيل الخدمات.
• كل عقدة لها شريط تقدم خاص بها وهناك عقدة أخرى للتقدم العام للتكرار.
• التحسين monitore تقدم عن طريق PPAN.

الترقية

التكرار 2

• يتم تطبيق نفس التصحيحات المسبقة.
• أثناء التشغيل المرحلي لتفريغ قاعدة بيانات التكوين (ليس حزمة الترقية) يتم نسخها من شبكة PPAN "الجديدة" في 3.3 من التكرار 1.

التكرار 2، التشغيل المرحلي

• تتم ترقية العقد ومراقبة الحالة عبر PPAN جديد (3.3)

التكرار 2، الترقية

استكشاف الأخطاء وإصلاحها

فشلت عمليات الفحص المسبقة

أحلت ال ade.log و ise-psc.log مبرد.

show logging system ade/ADE.log
show logging application ise-psc.log

التحقق من ترقية بيانات التكوين

ارجع إلى ADE.log، configdb-upgrade-[timestamp].log و dbupgrade-data-global-[timestamp].log on secondary admin node.

show logging system ade/ADE.log
show logging application configdb-upgrade-[timestamp].log
show logging application dbupgrade-data-global-[timestamp].log

مشاكل الترقية، مجموعة السجلات

فشلت الترقية في إحدى العقد ولا يمكن متابعة عملية النشر.

ارجع إلى:

• ADE.log
• ise-psc.log

show logging system ade/ADE.log
show logging application ise-psc.log

السجلات الإضافية:

• لوغاريتم

مشاكل الترقية، قم بإصلاحها

إجراءات أستكشاف الأخطاء وإصلاحها

معلومات ذات صلة