Cisco Secure ACS to Cisco ISE Migration Tool(Cisco Secure ACS-Cisco ISE 마이그레이션 툴)을 약 20시간 동안 실행하여 10,000개의 디바이스, 25,000명의 사용자, 100,000개의 호스트, 100개의 ID 그룹, 420개의 dACL(downloadable Access Control List), 320개의 권한 부여 프로파일, 6개의 디바이스 계층 구조 및 20개의 NDG(Network Device Group)를 마이그레이션할 수 있습니다. .

마이그레이션 툴을 약 52시간 동안 실행하여, 다음 컨피그레이션을 마이그레이션할 수 있습니다.

• 4개의 LDAP
• 1,000개의 ID 그룹
• 500개의 사용자 ID 그룹
• 20개의 네트워크 디바이스 위치
• 100개의 네트워크 디바이스 그룹
• 25개의 액세스 서비스
• 50개의 SSP
• 600개의 dACL(downloadable Access Control List)
• 320개의 권한 부여 규칙
• 600개의 권한 부여 프로파일(정책 집합 포함 또는 제외)
• 20 개 명령 집합 및 셸 프로파일(각 명령에 100개의 명령 포함)
• 40개의 정책 집합(최대 규칙으로 제한)
• 20개의 맞춤형 사용자 사전
• 100,000개의 네트워크 디바이스
• 300,000명의 사용자
• 150,000개의 호스트

애플리케이션이 전체 컨피그레이션 항목 집합을 마이그레이션하기 전에, 마이그레이션 프로세스를 시작할 때 최소한의 컨피그레이션 데이터가 필요합니다. 그러나 마이그레이션이 진행될 때, 일부 데이터는 두 애플리케이션 사이에서 자동으로 매핑되지 않을 수 있습니다. 마이그레이션을 처리하는 관리자에게 이 유형의 데이터를 알리며, 마이그레이션이 완료되기 전에 해결해야 합니다.

마이그레이션이 진행되는 동안, 활동의 진행 상황과 함께 실시간 마이그레이션 상태를 모니터링할 수 있습니다. 문제 해결의 경우, 마이그레이션 툴에서 자세한 로그를 확인하여 액세스할 수 있습니다.

내보내기 및 가져오기 작업을 개별적으로 또는 순서대로 수행할 수 있습니다. 내보내기 및 가져오기는 시간이 오래 걸릴 수 있으며, 마이그레이션되는 데이터의 양에 따라 달라집니다. 따라서 마이그레이션 툴은 수행 중인 활동의 상태와 함께 체크포인트를 주기적으로 표시합니다. 장애 발생 시 체크포인트에서 마이그레이션 프로세스를 재시작할 수 있습니다.

Cisco Secure ACS 시스템에 의해 인증되고 데이터 내보내기를 요청한 후, 내보내기 프로세스를 시작할 수 있습니다.

Cisco Secure ACS에서 Cisco ISE로 직접 업그레이드는 지원되지 않습니다. Cisco Secure ACS, 릴리스 5.5 또는 5.6 소프트웨어를 제거하고 Cisco ISE 릴리스 1.4 소프트웨어를 사용하여 물리적 하드웨어의 이미지를 재설치하려는 경우에는 마이그레이션 툴이 도움이 됩니다.

내보내기 단계 중에 마이그레이션 툴은 데이터를 읽고 분석하여 Cisco ISE 시스템에서 해당 데이터를 생성할 수 있는지 확인합니다. Cisco Secure ACS 및 Cisco ISE 정책 모델이 동일하지 않으므로, 일부 데이터가 Cisco ISE에서 지원되지 않을 수 있습니다. 마이그레이션 툴은 내보내기 단계가 끝날 때 관리자의 개입이 필요할 수 있는 데이터 문제를 보고합니다.

마이그레이션 툴은 재이미지 프로세스가 완료되는 동안 및 가져오기 단계가 시작되기 전에 Cisco Secure ACS 데이터를 유지합니다.

이 단계에서 마이그레이션 툴은 컨피그레이션 데이터를 Cisco ISE로 가져옵니다.