Cisco Secure ACS에서 Cisco ISE로의 데이터 마이그레이션
Cisco Secure ACS-Cisco ISE 마이그레이션 툴을 사용하여 직접 마이그레이션하는 유일한 지원 프로세스는 Cisco Secure ACS, 릴리스 5.5 또는 5.6 Cisco ISE, 릴리스 1.4 시스템으로 업그레이드하는 것입니다.
마이그레이션 프로세스에는 3가지 단계가 있습니다.
-
데이터베이스에서 Cisco Secure ACS, 릴리스 5.5 또는 5.6 데이터 내보내기
-
마이그레이션 툴을 사용하여 데이터 유지
-
Cisco ISE, 릴리스 1.4 시스템으로 지속형 데이터 가져오기
데이터 마이그레이션 시간 예상
Cisco Secure ACS to Cisco ISE Migration Tool(Cisco Secure ACS-Cisco ISE 마이그레이션 툴)을 약 20시간 동안 실행하여 10,000개의 디바이스, 25,000명의 사용자, 100,000개의 호스트, 100개의 ID 그룹, 420개의 dACL(downloadable Access Control List), 320개의 권한 부여 프로파일, 6개의 디바이스 계층 구조 및 20개의 NDG(Network Device Group)를 마이그레이션할 수 있습니다. .
마이그레이션 툴을 약 52시간 동안 실행하여, 다음 컨피그레이션을 마이그레이션할 수 있습니다.
- 4개의 LDAP
- 1,000개의 ID 그룹
- 500개의 사용자 ID 그룹
- 20개의 네트워크 디바이스 위치
- 100개의 네트워크 디바이스 그룹
- 25개의 액세스 서비스
- 50개의 SSP
- 600개의 dACL(downloadable Access Control List)
- 320개의 권한 부여 규칙
- 600개의 권한 부여 프로파일(정책 집합 포함 또는 제외)
- 20 개 명령 집합 및 셸 프로파일(각 명령에 100개의 명령 포함)
- 40개의 정책 집합(최대 규칙으로 제한)
- 20개의 맞춤형 사용자 사전
- 100,000개의 네트워크 디바이스
- 300,000명의 사용자
- 150,000개의 호스트