ISE HA-Mode (Control Webgui)

Reply to ISE HA-Mode (Control Webgui) on Mon, 02 Mar 2026 12:24:15 GMT

balaji.bandi — Mon, 02 Mar 2026 12:24:15 GMT

У вас есть возможность всегда продвигать другой узел в качестве основного. См. руководство для справки: https://www.cisco.com/c/en/us/td/docs/security/ise/3-1/admin_guide/b_ise_admin_3_1/b_ISE_admin_31_deployment.html#ID246 BB
=====Preenayamo Vasudevam=====
***** Оцените все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

Reply to ISE HA-Mode (Control Webgui) on Mon, 02 Mar 2026 12:24:14 GMT

Rob Ingram — Mon, 02 Mar 2026 12:24:14 GMT

@Xibachao1
Да, но в кластере с двумя узлами вам необходимо вручную повысить статус вторичного узла до первичного. Персона PAN не зависит от роли администратора устройства. Вам просто нужно включить службы на обоих узлах, чтобы они оба работали как серверы TACACS+.

Reply to ISE HA-Mode (Control Webgui) on Mon, 02 Mar 2026 12:24:13 GMT

Xibachao1 — Mon, 02 Mar 2026 12:24:13 GMT

Большое спасибо
@Rob Ingram
@balaji.bandi
. Похоже, что оба ISE используют одну и ту же аутентификацию базы данных (репликацию). Поэтому я понимаю, что если ISE-Pri выходит из строя, то вся база данных (удаленные, неудачные, успешные) переключается на ISE-Secondary и не связана со службой «Device admin», верно? Например, пользователь user1 много раз терпел неудачу в ISE-Primary (20 раз) и по-прежнему сохраняет этот счет в ISE-Second, когда ISE-Pri выходит из строя.

Reply to ISE HA-Mode (Control Webgui) on Mon, 02 Mar 2026 12:24:12 GMT

balaji.bandi — Mon, 02 Mar 2026 12:24:12 GMT

Необходимо включить все узлы, где это требуется для службы администрирования устройств; для этого не требуется перезапуск ISE. Только PAN сможет управлять всеми узлами в развертывании. BB
=====Пренаямо Васудевам=====
***** Оценить все полезные ответы *****
Как обратиться за помощью к сообществу Cisco

Reply to ISE HA-Mode (Control Webgui) on Mon, 02 Mar 2026 12:24:11 GMT

Xibachao1 — Mon, 02 Mar 2026 12:24:11 GMT

Привет
[, @Rob Ingram]
, Спасибо за поддержку. Еще один вопрос: если я включу эту настройку, потребуется ли перезагрузка или какое-то время простоя? И как я могу управлять всеми вкладками в SPAN (должно быть более 3 узлов, иначе это невозможно, пожалуйста, скажите мне)? Спасибо.

Reply to ISE HA-Mode (Control Webgui) on Mon, 02 Mar 2026 12:24:10 GMT

Rob Ingram — Mon, 02 Mar 2026 12:24:10 GMT

@Xibachao1
Да, Device Admin предназначен для управления сетевыми устройствами TACACS+. Похоже, вам просто нужно включить Device Admin на вторичном узле. В основном узле администрирования политик (PAN) перейдите в раздел «Администрирование» > «Развертывание», отредактируйте вторичный узел и выберите
«Включить службу Device Admin».
Нажмите
«Сохранить». В распределенном развертывании только PAN будет отображать все вкладки, поскольку настройка выполняется централизованно на первичном PAN, поэтому вы не увидите все вкладки на других узлах.

Reply to ISE HA-Mode (Control Webgui) on Mon, 02 Mar 2026 12:24:09 GMT

Rob Ingram — Mon, 02 Mar 2026 12:24:09 GMT

@Xibachao1
для включения службы Device Admin не требуется перезагрузка. Вы можете управлять кластером (всеми вкладками) только с основного PAN. Вторичный PAN будет управлять кластером только в том случае, если основной вышел из строя и вторичный был повышен в статусе. Только один из них может быть активным для управления кластером.