Comprender la nueva actualización dividida en ISE

Introducción

Este documento describe la función de actualización dividida mejorada introducida en 3.2 P3 en comparación con el método de actualización dividida tradicional.

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

• Conocimientos básicos de Cisco Identity Service Engine

Componentes Utilizados

Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Antecedentes

Métodos de actualización de GUI

• Dividir
  • Proceso secuencial de varios pasos para actualizar la implementación mientras los servicios están disponibles.

Actualización dividida anterior

• Total
  • Proceso de dos pasos para actualizar todos los nodos en paralelo con la interrupción del servicio.
  • Requiere menos tiempo que la actualización dividida.

Actualización completa

• Nueva división
  • Actualice por lotes.
  • Aumente la estabilidad y reduzca el tiempo de inactividad.
  • Menor tiempo que la actualización dividida anterior.
  • Comprobaciones previas.
  • Sin URT.

Nueva actualización dividida

Rutas de actualización

• 2.6, 2.7, 3.0 > DIVIDIDO/LLENO > 3.1
• 2,7, 3.0, 3.1 > DIVIDIDO/LLENO > 3.2
• 3.0, 3.1, 3.2 > DIVIDIDO/LLENO > 3.3
  • A partir de la versión 3.2 P3, la nueva actualización dividida sustituyó a la anterior y solo dejó dos opciones: Actualización completa y nueva división.

Actualización dividida de nuevo frente a antiguo

Proceso de actualización dividido antiguo

Pasos de la actualización dividida anterior

1. ÁMBITO: Anular el registro, configurar la actualización de los datos y promocionar a PAN.

2. pMnT: Anule la inscripción, regístrese en una nueva implementación, descargue e importe la actualización de los datos operativos.

3. PSN1: Anule la inscripción, regístrese en una nueva implementación, descargue e importe los datos.

4. PSN2: Anule la inscripción, regístrese en una nueva implementación, descargue e importe los datos.

5. MnT: Anule la inscripción, regístrese en una nueva implementación, descargue e importe la actualización de los datos operativos.

6. PPAN: Registre, descargue e importe datos y promocione SPAN para realizar la misma implementación que antes de la actualización.

División antigua frente a división nueva

Nueva actualización dividida: asistente

Paso 1.

Paso 2. Lista de comprobación

Paso 3. Seleccionar nodos

Paso 4. Preparación para la actualización

Paso 5. Desarrollo de la actualización

Paso 6. Actualizar nodos

Página Resumen

Nota: Los mismos pasos se repiten por iteración.

PASOS DETALLADOS

Paso 1. Bienvenido a la actualización a Cisco ISE

Paso 2. Lista de comprobación

Paso 3.  Seleccionar nodos para iteraciones

Se pueden seleccionar diferentes iteraciones para la misma implementación.

Opciones de iteración

En el caso de 2 iteraciones, el paso 3 comienza a seleccionar los nodos.

Selección de nodo de iteración 1

Paso 4. Preparación para la actualización

Selección de nodo

Comprobaciones previas

Comprobaciones previas

• La validación del repositorio comprueba si el repositorio está configurado para todos los nodos.
• Descarga del paquete ayuda a descargar.
• Comprobación de memoria comprueba si hay un 25% de espacio de memoria disponible en el nodo PAN y si hay 1 GB de espacio de memoria disponible en otros nodos.
• La descarga del paquete de parches ayuda a descargar el paquete de parches para los nodos seleccionados.
• La comprobación de validación de conmutación por fallo de PAN comprueba si está activada la disponibilidad alta de PAN. Reciba una notificación de que la conmutación por fallo de PAN se va a deshabilitar si está habilitada.
• La comprobación de copia de seguridad programada comprueba si la copia de seguridad programada está habilitada. - no es obligatorio.
• La comprobación de copia de seguridad de la configuración comprueba si la copia de seguridad de la configuración se ha realizado recientemente. El proceso de actualización se ejecuta sólo después de que se haya completado la copia de seguridad.
• La actualización de datos de configuración ejecuta la actualización de datos de configuración en la clonación de la base de datos de configuración y crea el volcado de datos de actualización. Esta comprobación se inicia después de la descarga del paquete.
• Errores de servicios o procesos indica el estado del servicio o la aplicación (si se está ejecutando o tiene un estado de error).
• La comprobación de compatibilidad de plataforma comprueba las plataformas compatibles en la implementación. Comprueba si el sistema tiene un mínimo de 12 CPU de núcleo, un disco duro de 300 GB y 16 GB de memoria. También comprueba si la versión de ESXi es 6.5 o posterior.
• La validación de la implementación comprueba el estado del nodo de implementación (si está sincronizado o en curso).
• La capacidad de resolución de DNS comprueba la búsqueda directa e inversa del nombre de host y la dirección IP.
• La validación de certificados del almacén de confianza comprueba si el certificado del almacén de confianza es válido o ha caducado.
• Validación de certificados del sistema comprueba la validación de certificados del sistema para cada nodo.
• Disk Space (Espacio en disco) Compruebe si el disco duro tiene suficiente espacio libre para continuar con el proceso de actualización.
• Validación de NTP Comprueba el NTP configurado en el sistema y si el origen de tiempo proviene del servidor NTP.
• Promedio de carga Comprueba la carga del sistema en un intervalo específico. La frecuencia puede ser de 1,5 o 15 minutos.

Nota: No todas las comprobaciones previas son aplicables en todos los nodos, algunas de ellas sólo se ejecutan en el PAN.

• Todos los nodos
  • Validación del repositorio
  • Descarga del paquete
  • Comprobación de memoria
  • Descarga del paquete de parches
  • Fallos de servicio o de proceso
  • Comprobación de compatibilidad de plataforma
  • resolubilidad de DNS
  • Comprobación del espacio en disco
  • validación NTP
  • Comprobación de carga media.
• Sólo en PAN
  • Comprobación de validación de PAN failover
  • Comprobación de copia de seguridad programada
  • Comprobación de copia de seguridad de configuración
  • Actualización de datos de configuración
  • Validación de implementación
  • Validación de certificados del almacén de confianza
  • Validación de certificados del sistema

El estado de todas las comprobaciones previas puede ser:

• Éxito
• Advertencia
• Falla

Una vez corregidas, las comprobaciones previas con advertencias y errores se pueden reevaluar.

Estado de comprobación previa

Nota: Los servicios ISE pueden continuar ejecutándose mientras se ejecutan las comprobaciones previas. El informe puede ser válido durante 12 horas durante las cuales se puede activar la actualización.

Nota: La descarga del paquete, la descarga del paquete de parches, la comprobación de la plataforma, la actualización de los datos de configuración y la comprobación del espacio en disco son válidas durante 12 horas. Las demás comprobaciones previas caducan al cabo de 3 horas y se pueden revalidar mediante el botón de comprobaciones erróneas de actualización o un botón de actualización individual.

Nota: El paquete de actualización se descarga y se almacena en ./storeddata/Installing/.upgrade/.

Paso 5. Desarrollo

Una vez que todas las comprobaciones previas se han realizado correctamente, el siguiente paso es el desarrollo. El PAN copia el volcado de la base de datos de configuración preparado en un paso anterior al resto de los nodos de la iteración.

EntreFases

Desarrollo de íter

Nota: El paso de actualización provisional (haciendo clic en Iniciar desarrollo) no puede provocar la suspensión de ningún servicio ISE. La comprobación previa puede continuar la ejecución en segundo plano incluso si la interfaz de usuario de ISE está cerrada.

Paso 6. Actualización

• Todos los nodos de la iteración se actualizan en paralelo, por lo que los servicios se interrumpen.
• Cada nodo tiene su propia barra de progreso y hay otra para el progreso general de la iteración.
• El progreso de la actualización se supervisa a través de PPAN.

Actualizar

Iteración 2

• Se aplican las mismas comprobaciones previas.
• Durante el desarrollo, el volcado de la base de datos de configuración (no el paquete de actualización) se copia del nuevo PPAN en 3.3 desde la iteración 1.

Desarrollo de iteración 2

• Los nodos se actualizan y el estado se supervisa a través del nuevo PPAN (3.3).

Actualización de iteración 2

Resolución de problemas

Fallo de comprobaciones previas

Consulte los archivos ADE.log e ise-psc.log.

show logging system ade/ADE.log
show logging application ise-psc.log

Comprobación de actualización de datos de configuración

Consulte ADE.log, configdb-upgrade-[timestamp].log y dbupgrade-data-global-[timestamp].log en el nodo de administración secundario.

show logging system ade/ADE.log
show logging application configdb-upgrade-[timestamp].log
show logging application dbupgrade-data-global-[timestamp].log

Nota: Cuando recopile el paquete de soporte, asegúrese de habilitar la comprobación completa de la base de datos de configuración para incluir los registros de actualización de configdb.

Problemas de actualización, recopilación de registros

Error en la actualización en uno de los nodos y no se puede continuar con el resto de la implementación.

Consulte:

• ADE.log
• ise-psc.log

show logging system ade/ADE.log
show logging application ise-psc.log

Registros adicionales:

• monit.log

Problemas De Actualización, Solucionarlos

Acciones de Troubleshooting

Información Relacionada