https://community.cisco.com/t5/%E5%AE%89%E5%85%A8%E8%AE%A8%E8%AE%BA%E5%8C%BA/%E5%A6%82%E4%BD%95%E5%8D%87%E7%BA%A7ise-development/m-p/5269877#M9178 <P>可以通过gui升级，也可以通过cli升级</P> <P>gui打不开页面的话，可以尝试更换个浏览器版本试试，ha升级的话只需要在primary设备上操作就可以了，升级过程中关注一下console、或控制台输出。</P> <P>升级步骤可以参考文档：<A href="https://www.cisco.com/c/en/us/td/docs/security/ise/3-1/upgrade_guide/HTML/b_upgrade_method_3_1.html" target="_blank">https://www.cisco.com/c/en/us/td/docs/security/ise/3-1/upgrade_guide/HTML/b_upgrade_method_3_1.html</A></P> <P>额外再说几点：</P> <P>- 升级前一定要做好数据备份</P> <P>- ha升级过程虽简单，但升级时间很长，建议留够停机时间。</P> <P>- 按照官方文档做好升级前检查步骤</P> <P data-unlink="true">- ha状态下ise的cli密码是独立的，可以先找个ise2.7的镜像将 secondary节点的cli密码先重置了，以免升级过程中出问题，无法登录cli（重置密码参考：https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine/200568-ISE-Password-Recovery-Mechanisms.html ）</P> <P data-unlink="true">- 授权方面需要注意一下，ise3.x升级为smart license，如果ise2.7为传统的授权方式，建议咨询好关于授权的问题</P> <P data-unlink="true">如果ise仍旧有服务，建议同步开case处理，这样在升级过程中的问题也能及时得到处理。自己搞的话风险稍高</P> <P data-unlink="true">-&nbsp;</P> <P data-unlink="true">&nbsp;</P> <P>&nbsp;</P> Tue, 11 Mar 2025 10:15:08 GMT ilay 2025-03-11T10:15:08Z https://community.cisco.com/t5/%E5%AE%89%E5%85%A8%E8%AE%A8%E8%AE%BA%E5%8C%BA/%E5%A6%82%E4%BD%95%E5%8D%87%E7%BA%A7ise-development/m-p/5269744#M9177 <P>大家好,&nbsp; 我公司有两台ISE组成development 。版本现在是2.7，需要升级到3.1。</P><P><span class="lia-inline-image-display-wrapper lia-image-align-inline" image-alt="11111.PNG" style="width: 999px;"><img src="https://community.cisco.com/t5/image/serverpage/image-id/241496iF5C788282812C9DB/image-size/large?v=v2&amp;px=999" role="button" title="11111.PNG" alt="11111.PNG" /></span></P><P>现在的问题是ISE primary 可以登陆GUI,但是upgrade页面上空白的,没法在GUI上进行升级操作.</P><P><span class="lia-inline-image-display-wrapper lia-image-align-inline" image-alt="1223.PNG" style="width: 999px;"><img src="https://community.cisco.com/t5/image/serverpage/image-id/241497i6630391D79B0E9AC/image-size/large?v=v2&amp;px=999" role="button" title="1223.PNG" alt="1223.PNG" /></span></P><P>CLI 页面只有primary可以登陆，secondary密码忘记了登不上了。如果进行full升级的话，镜像需要上传到两台ISE吗？还是说只需要上传到primary就可以了？谢谢各位！</P> Tue, 11 Mar 2025 01:41:38 GMT https://community.cisco.com/t5/%E5%AE%89%E5%85%A8%E8%AE%A8%E8%AE%BA%E5%8C%BA/%E5%A6%82%E4%BD%95%E5%8D%87%E7%BA%A7ise-development/m-p/5269744#M9177 Uncle ZZL 2025-03-11T01:41:38Z https://community.cisco.com/t5/%E5%AE%89%E5%85%A8%E8%AE%A8%E8%AE%BA%E5%8C%BA/%E5%A6%82%E4%BD%95%E5%8D%87%E7%BA%A7ise-development/m-p/5269877#M9178 <P>可以通过gui升级，也可以通过cli升级</P> <P>gui打不开页面的话，可以尝试更换个浏览器版本试试，ha升级的话只需要在primary设备上操作就可以了，升级过程中关注一下console、或控制台输出。</P> <P>升级步骤可以参考文档：<A href="https://www.cisco.com/c/en/us/td/docs/security/ise/3-1/upgrade_guide/HTML/b_upgrade_method_3_1.html" target="_blank">https://www.cisco.com/c/en/us/td/docs/security/ise/3-1/upgrade_guide/HTML/b_upgrade_method_3_1.html</A></P> <P>额外再说几点：</P> <P>- 升级前一定要做好数据备份</P> <P>- ha升级过程虽简单，但升级时间很长，建议留够停机时间。</P> <P>- 按照官方文档做好升级前检查步骤</P> <P data-unlink="true">- ha状态下ise的cli密码是独立的，可以先找个ise2.7的镜像将 secondary节点的cli密码先重置了，以免升级过程中出问题，无法登录cli（重置密码参考：https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine/200568-ISE-Password-Recovery-Mechanisms.html ）</P> <P data-unlink="true">- 授权方面需要注意一下，ise3.x升级为smart license，如果ise2.7为传统的授权方式，建议咨询好关于授权的问题</P> <P data-unlink="true">如果ise仍旧有服务，建议同步开case处理，这样在升级过程中的问题也能及时得到处理。自己搞的话风险稍高</P> <P data-unlink="true">-&nbsp;</P> <P data-unlink="true">&nbsp;</P> <P>&nbsp;</P> Tue, 11 Mar 2025 10:15:08 GMT https://community.cisco.com/t5/%E5%AE%89%E5%85%A8%E8%AE%A8%E8%AE%BA%E5%8C%BA/%E5%A6%82%E4%BD%95%E5%8D%87%E7%BA%A7ise-development/m-p/5269877#M9178 ilay 2025-03-11T10:15:08Z https://community.cisco.com/t5/%E5%AE%89%E5%85%A8%E8%AE%A8%E8%AE%BA%E5%8C%BA/%E5%A6%82%E4%BD%95%E5%8D%87%E7%BA%A7ise-development/m-p/5270681#M9179 <P>好的，谢谢你的建议！</P> Thu, 13 Mar 2025 05:56:31 GMT https://community.cisco.com/t5/%E5%AE%89%E5%85%A8%E8%AE%A8%E8%AE%BA%E5%8C%BA/%E5%A6%82%E4%BD%95%E5%8D%87%E7%BA%A7ise-development/m-p/5270681#M9179 Uncle ZZL 2025-03-13T05:56:31Z