如何升级ISE development ?

[Uncle ZZL]

大家好,  我公司有两台ISE组成development 。版本现在是2.7，需要升级到3.1。

现在的问题是ISE primary 可以登陆GUI,但是upgrade页面上空白的,没法在GUI上进行升级操作.

CLI 页面只有primary可以登陆，secondary密码忘记了登不上了。如果进行full升级的话，镜像需要上传到两台ISE吗？还是说只需要上传到primary就可以了？谢谢各位！

[ilay · Accepted solution]

可以通过gui升级，也可以通过cli升级

gui打不开页面的话，可以尝试更换个浏览器版本试试，ha升级的话只需要在primary设备上操作就可以了，升级过程中关注一下console、或控制台输出。

升级步骤可以参考文档：https://www.cisco.com/c/en/us/td/docs/security/ise/3-1/upgrade_guide/HTML/b_upgrade_method_3_1.html

额外再说几点：

- 升级前一定要做好数据备份

- ha升级过程虽简单，但升级时间很长，建议留够停机时间。

- 按照官方文档做好升级前检查步骤

- ha状态下ise的cli密码是独立的，可以先找个ise2.7的镜像将 secondary节点的cli密码先重置了，以免升级过程中出问题，无法登录cli（重置密码参考：https://www.cisco.com/c/en/us/support/docs/security/identity-services-engine/200568-ISE-Password-Recovery-Mechanisms.html ）

- 授权方面需要注意一下，ise3.x升级为smart license，如果ise2.7为传统的授权方式，建议咨询好关于授权的问题

如果ise仍旧有服务，建议同步开case处理，这样在升级过程中的问题也能及时得到处理。自己搞的话风险稍高

- 

[Uncle ZZL]

好的，谢谢你的建议！