Cisco ISEの小規模HA(冗長化)構成におけるPrimay/Secondary切り替わりに要する時間について

[cja56910tf]

物理筐体Cisco ISE x 2台を小規模HA(PAN+MNT+PSN)構成で冗長化させて運用しています。バージョンは3.2でPatchは3と4を適用してあります。

Primary機の動作が不安定だったので、Secondary機を手動でPrimaryに昇格させました。その操作自体は問題なく正常完了したのですが、切り替わりの処理が行われている間の数十分間（約20～30分）はクライアント側からの認証要求に対する応答が無くなり、認証処理が出来ない状態が発生しました。

このような長時間のサービス停止が発生するのは期待動作でしょうか。また、この時間を短縮化させる方法はないものでしょうか。

[ammahend · Accepted solution]

Both nodes will sync and restart in this case the process may take about 15-30 minutes, during this time authenticated sessions will stay connected, but new authentication will be disrupted. 

[cja56910tf]

Dear ammahend

Thank you for your quick reply.

I felt relieved knowing that it was expected behavior.

Thank you so much for your help.