ترقية ISE باستخدام أسلوب الترقية الكاملة

المقدمة

يوضح هذا المستند كيفية ترقية نشر ISE موجود من الإصدار 2.7 إلى 3.1 باستخدام طريقة الترقية الكاملة. 

المتطلبات الأساسية

المتطلبات

 

توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية: 

• محرك خدمات الهوية (ISE) 
• فهم المصطلحات المستخدمة لوصف أنواع مختلفة من عمليات نشر ISE 

  

المكونات المستخدمة 

 

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية: 

• ISE، الإصدار 2.7، التصحيح 4
• ISE، الإصدار 3.1

 

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

ملاحظة: يكون الإجراء مماثلا أو مطابقا لإصدارات ISE الأخرى. يمكن إستخدام هذه الخطوات على 2.6 للترقية إلى 3.1 وإصدارات برنامج ISE Software ما لم يذكر خلاف ذلك.

معلومات أساسية

كما يتضمن كيفية إستخدام ميزة "التدقيقات الصحية" لاكتشاف أي مشاكل محتملة في النشر وإصلاحها. ويطلق على الطريقة القديمة للترقية الآن اسم "ترقية مقسمة" وهي متوفرة كخيار بديل في حالة عدم تفضيل طريقة "الترقية الكاملة".

المسارات المدعومة

يتم دعم الترقية الكاملة إلى ISE 3.1 من

• برنامج ISE 2.6 Patch 10 والإصدارات الأحدث
• البرنامج ISE 2.7 Patch 4 والإصدارات الأحدث
• البرنامج ISE 3.0 Patch 3 والإصدارات الأحدث

يتم دعم ترقية التقسيم إلى ISE 3.1 من الإصدار 2.6 من ISE والإصدارات الأحدث، مع أي حزمة تصحيح أو دونها.

 

مقارنة بين الترقية الكاملة وطريقة الترقية المقسمة

تسلسل ترقية العقدة باستخدام أسلوب ترقية التقسيم في نشر موزع

يتطلب 5 خطوات كحد أدنى للنشر الموزع بالكامل للترقية إلى الإصدار الأحدث.

بوضع 240 دقيقة تقريبا لكل خطوة، فإن عملية الترقية الإجمالية هنا ستستغرق 240*5 دقيقة = 20 ساعة.

تسلسل ترقية العقدة مع أسلوب الترقية الكاملة في النشر الموزع

يتطلب خطوتين فقط للنشر الموزع بالكامل للترقية إلى الإصدار الأحدث.

مرة أخرى، بافتراض دقة تبلغ 240 دقيقة تقريبا لكل خطوة، فإن إجمالي عملية الترقية قد تم تخفيضه الآن إلى 240*2 دقيقة = 8 ساعات.

مزايا الترقية الكاملة عبر أسلوب الترقية المقسمة

• وتستهلك طريقة الترقية الكاملة وقتا أقل للنشاط الإجمالي لأن العقد تتم ترقيتها بالتوازي، في حين يلزم تخطيط طريقة الترقية المقسمة جيدا مع طول مدة إطار الصيانة.
• لا يتسبب أسلوب الترقية الكاملة في أية مشكلات فيما يتعلق بتسلسل الترقية نظرا لوجود خطوتين فقط. يتطلب أسلوب "ترقية التقسيم" تسلسل العقد بشكل صحيح قبل بدء عملية الترقية.
• يحتفظ أسلوب الترقية الكاملة بالأدوار والشخصيات كما كان قبل الترقية. يؤدي أسلوب "تقسيم الترقية" إلى تبديل أدوار المسؤول الأساسية والثانوية في الإصدار الذي تمت ترقيته.
• تم تقليل نقاط الفشل في طريقة الترقية الكاملة عن طريق إزالة تبعية واجهة برمجة التطبيقات (API) مع التغييرات المتعلقة بالنشر أثناء عملية الترقية.
• يسمح أسلوب الترقية الكاملة بتتبع حالة الترقية من عقدة الإدارة الثانوية عند تعطل عقدة المسؤول الأساسي عن الترقية. هذا غير ممكن في أسلوب "ترقية التقسيم".
• يتم تشغيل ما بعد الترقية لتثبيت برامج التصحيح تلقائيا ويتم توفيرها كخيار في طريقة الترقية الكاملة.

تحذير: تتطلب الترقية الكاملة وقت توقف عن العمل تماما نظرا لتعطل جميع شبكات PSN للترقية في نفس الوقت. تأكد من تخطيط النشاط أثناء إطار صيانة مجدول.

تدفق الترقية الكاملة

يوضح هذا المستند تدفق ترقية عملية نشر مكونة من 4 عقد. وتظل العملية الإجمالية كما هي بالنسبة لعمليات النشر ثنائية العقد أو عمليات النشر الأخرى متعددة العقد.

ترقية واجهة المستخدم

انتقل إلى إدارة > نظام > ترقية لبدء النشاط كما هو موضح في الصورة.

ملاحظة: لا يتم دعم سوى طريقة الترقية التي تم تقسيمها فقط على التصحيح ISE 2.6 من الإصدار 9 والإصدار التالي من ISE 2.7 من البرنامج 3 والإصدار الثالث من ISE والربط 3.0 من ISE من الإصدار 2 والإصدار التالي. بشكل افتراضي، يتم تشغيل نافذة "تقسيم الترقية" لهذه الإصدارات. يمكن الرجوع إلى عملية "تقسيم الترقية" من هنا. حدد الزر Full Upgrade Radio (مرجع الترقية الكاملة) وانقر فوق بدء الترقية.

صفحة الترحيب

في معالج صفحة الترحيب، انقر فوق التالي للمتابعة.

قائمة التحقق

قم بمراجعة القائمة المرجعية وتأكد من إكمال المهام قبل المتابعة.

حدد خانة الاختيار التي تذكر أنني قمت بمراجعة قائمة الاختيار وانقر فوق التالي.

التحضير للترقية

يتم تشغيل فحص مسبق على النشر الكامل قبل الترقية وتظهر النتائج على هذه الصفحة. بالإضافة إلى عمليات التحقق، يتم في هذه الخطوة تنزيل حزمة الترقية على جميع العقد، ويتم تشغيل ترقية البيانات دون اتصال (ODU) على عقدة الإدارة الثانوية (وهذا مماثل لمحاكاة أداة جاهزية الترقية (URT) لطريقة الترقية المنفصلة) وأخيرا، فإنها تعرض أيضا تقدير الوقت للنشاط.

يجب تنزيل حزمة الترقية من صفحة تنزيل برامج Cisco.

لتشغيل فحص ما قبل الترقية، حدد اسم المستودع الذي يتم فيه وضع حزمة الترقية. حدد اسم ملف حزمة الترقية من المربع المنسدل للحزمة.

ملاحظة: يقدم أسلوب الترقية الكاملة أيضا خدمة ما بعد الترقية لتثبيت برامج التصحيح تلقائيا. يجب وضع ملف التصحيح في نفس المستودع مع حزمة الترقية ويمكن تحديد اسم ملف التصحيح من القائمة المنسدلة إذا كان تثبيت التصحيح التلقائي مطلوبا.

انقر فوق بدء التحضير لبدء تشغيل عمليات التحقق المسبق. تنتهي صلاحية جميع عمليات التحقق المسبقة، باستثناء فحص تنزيل الحزمة وترقية بيانات التكوين تلقائيا بعد 4 ساعات من بدء التحقق من النظام. تنتهي صلاحية ترقية بيانات التكوين، وهي ليست سوى ODU، بعد 12 ساعة.

ملاحظة: تعطيل إعداد تجاوز فشل PAN قبل نشاط الترقية. وإذا لم يتم ذلك يدويا، يتم تعطيله تلقائيا بمجرد تشغيل الترقية.

ملاحظة: المعيار ISE 3.0 وأورد الولايات المتعلقة باستخدام الترخيص الذكي. ولا يدعم الترخيص التقليدي. في حالة عدم تمكين "الترخيص الذكي" أو تسجيله قبل الترقية، يقوم ISE بالنزول إلى فترة "تقييم الترخيص الذكي" بشكل افتراضي بعد الترقية. إرتباط مرجع ترحيل الترخيص: المنتجات - دليل ترحيل ترخيص ISE - Cisco. عند ترقية ISE من 2. x إلى 3.x، فإنها تتضمن تغييرات طبقة الترخيص.

تحذير: يجب تجنب جميع أنواع تغييرات التكوين على ISE بمجرد تشغيل ترقية بيانات التكوين. سيتم فقد أية تغييرات تم إجراؤها بعد الترقية.

إذا فشل أي من المكونات السابقة للتفتيش، فإنها تعرض باللون الأحمر أو البرتقالي بناء على أهميتها. وينبغي تصحيح حالات الفشل التي تبرز باللون الأحمر بشكل إلزامي قبل المضي قدما. لا يمكن للتحذيرات الموضحة باللون البرتقالي إيقاف عملية الترقية، ومع ذلك، من الجيد إصلاحها كأفضل ممارسة وتجنب التأثير على ميزات النشر ووظائفه في المستقبل.

بمجرد تصحيح الأخطاء، انقر فوق "بدء التشغيل المرحلي" للمتابعة.

ترقية التشغيل المرحلي

أثناء التشغيل المرحلي للترقية، يتم نسخ ملف قاعدة البيانات الذي تمت ترقيته إلى كافة العقد الموجودة في النشر ويتم نسخ ملفات التكوين إحتياطيا على كافة عقد النشر.

ملف التفريغ موجود بالفعل على عقدة الإدارة الثانوية كجزء من ODU. وبالتالي، في هذه الخطوة، تقوم عقدة الإدارة الثانوية بإنشاء ملفات النسخ الاحتياطي فقط ل CA NSS DB والترخيص الذكي وتكوين DHCP/DNS. كما تقوم جميع العقد الأخرى بإنشاء هذه الملفات ولكنها تحتاج أيضا إلى نسخ ملف التفريغ من عقدة الإدارة الثانوية.

انقر فوق التالي عند اكتمال التشغيل المرحلي لجميع العقد.

ترقية العقد

طقطقت على بداية in order to أطلقت التحسين.

تؤكد الرسالة المنبثقة تشغيل الترقية وعرض جميع العقد في قائمة انتظار بحالة الترقية. منذ أن بدأت الترقية على عقدة الإدارة الأساسية أولا، قام النظام بتسجيل الخروج من هذه العقدة والآن يمكن مراقبة حالة الترقية من واجهة المستخدم الرسومية (GUI) لعقدة الإدارة الثانوية. انتقل إلى إدارة > نظام > ترقية في واجهة المستخدم الرسومية (GUI) لعقدة الإدارة الثانوية لمتابعة عرض الحالة.

بمجرد ترقية عقدة الإدارة الأساسية ونشر الخدمات، يقوم النظام بتسجيل الخروج من واجهة المستخدم الرسومية (GUI) لعقدة الإدارة الثانوية. يمكن للمستخدمين الآن التبديل مرة أخرى إلى مراقبة الحالة من واجهة المستخدم الرسومية (GUI) لعقدة الإدارة الأساسية بينما يتم إيقاف كافة العقد الأخرى لعملية النشر للترقية في نفس الوقت.

بمجرد ترقية كل العقد بنجاح، تتغير الحالة إلى اللون الأخضر.

في حالة وجود أي عقد فاشلة، يتم عرض نافذة منبثقة تحتوي على معلومات حول العقدة الفاشلة. انقر فوق موافق في الإطار المنبثق لإلغاء تسجيل العقد الفاشلة من النشر. ويجب أن تتم ترقية/إعادة تصوير كل واحدة منها على حدة، وأن يتم الربط بينها وبين عملية النشر إن وجدت.

طقطقت بعد ذلك in order to شاهدت الإجمالي تحسين خلاصة تقارير.

ملخص