目錄

簡介

必要條件

需求

採用元件

背景資訊

GUI升級方法

升級路徑

新舊拆分升級

舊拆分升級過程

新剝離升級 — 嚮導

詳細步驟

步驟1.歡迎使用Cisco ISE升級

步驟2.檢查清單

步驟3.選擇迭代的節點

步驟4.準備升級

步驟5.預備

步驟6.升級

迭代2

疑難排解

預檢查失敗

配置資料升級檢查

升級問題，日誌收集

升級問題，修復

相關資訊

簡介

本檔案將說明3.2 P3中引入的增強型分割升級功能，與傳統的分割升級方法相比。

必要條件

需求

思科建議您瞭解以下主題：

- 思科身份服務引擎基礎知識

採用元件

本文件所述內容不限於特定軟體和硬體版本。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

GUI升級方法

- 拆分

- 在服務可用時升級部署的多步驟順序流程。

舊拆分升級

- 完整版

- 兩步過程，在出現服務中斷時並行升級所有節點。

- 比拆分升級需要更少的時間。

完全升級

- 新拆分

- 批次升級。

- 提高穩定性並減少停機時間。

- 比舊拆分升級更短的時間。

- 預檢查。

- 沒有URT。

新拆分升級

升級路徑

- 2.6、2.7、3.0 >拆分/完全> 3.1

- 2、7、3.0、3.1 >拆分/完全> 3.2

- 3.0、3.1、3.2 >拆分/完全> 3.3

- 從3.2 P3開始，新的剝離升級取代了舊剝離升級，僅留下兩個選項：完全升級和新拆分。

新舊拆分升級

舊拆分升級過程

舊拆分升級步驟

1. SPAN:註銷、配置資料升級、提升到PAN。

2.pMnT:取消註冊、在新部署中註冊、下載和匯入運算元據升級。

3. PSN1:註銷、在新部署中註冊、下載和匯入資料。

4. PSN2:註銷、在新部署中註冊、下載和匯入資料。

5.sMnT:取消註冊、在新部署中註冊、下載和匯入運算元據升級。

6. PPAN:註冊、下載和匯入資料，提升SPAN，以便進行與升級前相同的部署。

舊拆分與新拆分

新剝離升級 — 嚮導

步驟 1.

步驟2.檢查清單

步驟3.選擇節點

步驟4.準備升級

步驟5.升級試運行

步驟6.升級節點

「摘要」頁面

附註：每次迭代重複相同的步驟。

詳細步驟

步驟1.歡迎使用Cisco ISE升級

步驟2.檢查清單

步驟 3.  選擇迭代的節點

可以為同一部署選擇不同的迭代。

迭代選項

對於2個迭代，第3步開始選擇節點。

迭代1節點選擇

步驟4.準備升級

節點選擇

預檢查

預檢查

- 儲存庫驗證檢查是否為所有節點配置了儲存庫。

- 下載捆綁包可幫助下載。

- 記憶體檢查檢查PAN節點上是否有25%的記憶體空間可用，其他節點上是否有1GB的記憶體空間可用。

- 修補程式包下載有助於下載所選節點的修補程式包。

- PAN故障切換驗證檢查是否啟用了PAN高可用性。如果啟用PAN故障切換，將通知它將被禁用。

- 定時備份檢查是否啟用了定時備份。 — 非必填。

- Config Backup Check檢查配置備份最近是否完成。升級過程僅在備份完成後運行。

- 配置資料升級在配置資料庫克隆上運行配置資料升級，並建立升級資料轉儲。下載套件組合後開始此檢查。

- Services或Process Failures指示服務或應用程式的狀態（無論該應用程式是正在運行還是處於失敗狀態）。

- 平台支援檢查將檢查部署中支援的平台。它檢查系統是否至少具有12個核心CPU、300 GB硬碟和16 GB記憶體。它還會檢查ESXi版本是否為6.5或更高版本。

- 部署驗證檢查部署節點的狀態（無論它處於同步狀態還是正在進行中）。

- DNS可解析性檢查主機名和IP地址的正向和反向查詢。

- 信任儲存證書驗證檢查信任儲存證書是否有效或已過期。

- 系統證書驗證檢查每個節點的系統證書驗證。

- 磁碟空間檢查硬碟是否有足夠的可用空間繼續升級過程。

- NTP驗證檢查系統中配置的NTP以及時間源是否來自NTP伺服器。

- 平均負荷檢查檢查特定時間間隔內的系統負荷。頻率可以是1、5或15分鐘。

附註：並非所有預檢查都適用於所有節點，其中一些預檢查僅在PAN中運行。

- 所有節點

- 儲存庫驗證

- 套件組合下載

- 記憶體檢查

- 修補程式捆綁包下載

- 服務或進程故障

- 平台支援檢查

- DNS可解析性

- 磁碟空間檢查

- NTP驗證

- 平均負荷檢查。

- 僅在PAN上

- PAN故障轉移驗證檢查

- 計畫備份檢查

- 配置備份檢查

- 配置資料升級

- 部署驗證

- 信任儲存證書驗證

- 系統證書驗證

所有預檢查的狀態可以是：

- 成功

- 警告

- 失敗

修復後，可以重新評估帶有Warnings and Failures的預檢查。

預檢查狀態

附註：執行預檢查時，ISE服務可以繼續運行。報告的有效期為12小時，在此期間可觸發升級。

附註：捆綁包下載、修補程式捆綁包下載、平台檢查、配置資料升級和磁碟空間檢查均有效期為12小時。其他預檢查將在3小時後過期，並且可以使用刷新失敗檢查按鈕或單獨的刷新按鈕重新驗證。

附註：升級捆綁包已下載並儲存在./storeddata/Installing/.upgrade/中。

步驟5.預備

一旦所有預檢查成功通過，下一步就是暫存。PAN將在先前步驟中準備的配置資料庫轉儲複製到迭代中的其餘節點。

IterStaging

Iter暫存

附註：繼續升級暫存（通過按一下啟動暫存）步驟不會導致任何ISE服務暫停。即使ISE UI已關閉，預檢查仍可在後台繼續執行。

步驟6.升級

- 迭代中的所有節點並行升級，因此服務被中斷。

- 每個節點都有自己的進度條，並且還有一個進度條用於迭代的整體進度。

- 升級進度會透過PPAN監控。

升級

迭代2

- 同樣的預檢查適用。

- 在轉移過程中，配置資料庫轉儲（不是升級捆綁包）從3.3中的新PPAN從迭代1複製。

迭代2暫存

- 節點升級並通過新的PPAN(3.3)監控狀態。

迭代2升級

疑難排解

預檢查失敗

請參閱ADE.log和ise-psc.log檔案。

show logging system ade/ADE.log

show logging application ise-psc.log

配置資料升級檢查

請參考輔助管理節點上的ADE.log、configdb-upgrade-[timestamp].log和dbupgrade-data-global-[timestamp].log。

show logging system ade/ADE.log

show logging application configdb-upgrade-[timestamp].log

show logging application dbupgrade-data-global-[timestamp].log

附註：收集支援捆綁包時，請確保啟用完整配置資料庫檢查以包括configdb-upgrade日誌。

升級問題，日誌收集

升級其中一個節點失敗，無法繼續部署其餘部分。

要監視的日誌：

- 在輔助節點上

(Accessible via admin CLI "show logging application" or "show logging system")

/configdb-upgrade-<timestamp>.log

/dbupgrade-schema-<timestamp>.log

/dbupgrade-data-global-<timestamp>.log

ade/ADE.log

- PAN上

show logging application ise-psc.log

升級問題，修復

故障排除操作

相關資訊

- 思科技術支援與下載