取消
显示结果 
搜索替代 
您的意思是: 
cancel
1222
查看次数
2
有帮助
2
回复

关于ISE HA 问题

jiahao xian
Level 1
Level 1

请教各位大神

我现在做了2台ISE 一主一备,没有设置自动切换,然后测试把主的关闭电源,关闭后验证都正常,但是无法进入ISE主的配置页面,我想问下如果在备那里 点击 promote to primary ,i提示说要重启整个ise业务,那么这个提升期间是不是所有的验证都会断开啊?如果是的话这个HA意义好像没什么作用。

1 个已接受解答

已接受的解答

ilay
VIP
VIP

ha的本意就是高可用,在你的primary节点坏掉之后,业务还能正常,这就说明ha是有效的,没有对你的业务造成太大的影响,而promote to primary这是你为了维护或者修复ha状态做需要设置,这个肯定是要准备单独的时间窗口来进行维护的啊。

promote to primary最大的作用就是在你的primary节点完全挂掉之后还能快速的恢复ise的配置及功能,而无需从backup中执行恢复操作。这个的时间要短的多,至于影响业务,重启节点肯定会有影响,生产环境总不可能让你大白天的搞割接吧

 

在原帖中查看解决方案

2 条回复2

ilay
VIP
VIP

ha的本意就是高可用,在你的primary节点坏掉之后,业务还能正常,这就说明ha是有效的,没有对你的业务造成太大的影响,而promote to primary这是你为了维护或者修复ha状态做需要设置,这个肯定是要准备单独的时间窗口来进行维护的啊。

promote to primary最大的作用就是在你的primary节点完全挂掉之后还能快速的恢复ise的配置及功能,而无需从backup中执行恢复操作。这个的时间要短的多,至于影响业务,重启节点肯定会有影响,生产环境总不可能让你大白天的搞割接吧

 

非常感谢大神,我亲自验证过了,已经注册的PC不会断开,期间不能重启或者断开网线。其他tacacs会断开和没有验证过的用户会拒绝。

快捷链接