CISCO ISE -ohjelmisto

Yliview Multiple Catalyst Centerin käyttöönotosta

Kun integroit useamman kuin yhden Catalyst Center -klusterin yhteen Cisco ISE -järjestelmään, jokainen Catalyst Center -klusteri on itsenäinen. Tietoja ei jaeta klustereiden välillä. Tässä skenaariossa, kun Cisco Software-Defined Access (SD-Access) otetaan käyttöön Catalyst Centerissä, virtuaaliverkkojen (VN) joukko ja kaikki muut SD-Access-palvelut ovat paikallisia kullekin klusterille.
Catalyst Center tarjoaa mekanismin SD-Access- ja ryhmäpohjaisten käytäntöjen (GBP) elementtien koordinointiin useiden Catalyst Center -klustereiden välillä, jotka on integroitu yhteen Cisco ISE -järjestelmään. Jotta SD-Accessia voidaan hallita maailmanlaajuisesti useissa Catalyst Center -klustereissa yhdenmukaisella virtuaaliverkkojen (VN) joukolla, Multiple Catalyst Center -ominaisuus hyödyntää olemassa olevaa suojattua yhteyttä Cisco ISE:n kanssa virtuaaliverkkojen, suojausryhmien ja muiden vastaavien välittämiseen. tags (SGT:t), käyttöoikeussopimukset ja ryhmäpohjaisen käyttöoikeuskäytännön (GBAC) siirtäminen klusterista toiseen. Cisco ISE ottaa yhdestä klusterista (tunnetaan nimellä Author Node) opitut tiedot ja välittää ne muille klustereille (tunnetaan nimellä Reader Node).
Multiple Catalyst Center -ominaisuus on käytettävissä, kun se on integroitu Cisco ISE Release 3.2:een tai uudempaan.

Huom

• Multiple Catalyst Center -toiminto on oletusarvoisesti poistettu käytöstä. Voit käyttää tätä ominaisuutta valitsemalla Ota käyttöön Multiple Catalyst Center -toiminto (Lisäasetukset-kohdassa), kun integroit Catalyst Centerin Cisco ISE:n kanssa. Voit ottaa tämän ominaisuuden käyttöön alkumäärityksen yhteydessä tai myöhemmin (kun Cisco ISE on jo integroitu). Kun tämä toiminto on otettu käyttöön, vain Cisco ISE -integraation poistaminen voi poistaa sen käytöstä.
• Jos käytät Cisco ISE:n aiempia versioita, sinun on otettava yhteyttä asiakkuustiimiisi ja lähetettävä pyyntö Cisco SDA Design Councilille sisällyttääksesi sinut rajoitetun saatavuuden ohjelmaan. Saatavilla on Multiple Catalyst Center Limited Availability -paketti, jonka avulla voit käyttää tämän toiminnon rajoitetun saatavuuden (LA) versiota. Lisätietoja on Multiple Cisco DNA Center to Single Cisco ISE Prescriptive Deployment Guide -oppaassa.

Useiden katalyyttien keskus -ominaisuudella on klustereille erityiset roolimääritykset:

• Tekijän solmuklusteri
• Lukijasolmuklusteri

Tekijän solmuklusteri

• Tekijäsolmu-rooli määritetään ensimmäiselle klusterille (jossa Multiple Catalyst Center -vaihtoehto on käytössä), joka integroituu Cisco ISE -käyttöönottoon, tai ensimmäiselle klusterille, joka ottaa Multiple Catalyst Center -vaihtoehdon käyttöön. Tekijäsolmu-klusteri on ryhmäpohjaisen politiikan (GBP) ja Cisco SD-Accessin globaalien tietojen hallintapiste. Tekijäsolmu-klusteri hallitsee virtuaaliverkkoja (VN), palvelusopimuksia (SGT), käyttöoikeussopimuksia (Access Contracts) ja GBAC-käytäntöjä. VN- ja GBP-komponenttien luominen, muokkaaminen tai poistaminen on mahdollista vain Tekijäsolmu-klusterissa.
• Tekijäsolmuklusteri lähettää VN- ja GBP-tiedot Cisco ISE:lle ERS (REST) ​​-rajapintojen kautta, jotta Cisco ISE voi käyttää näitä tietoja ja julkaista ne kaikille muille Cisco Catalyst Center -klustereille Reader Node -roolissa Cisco ISE pxGridin kautta.
• Vain yksi klusteri voidaan nimetä tekijäsolmuksi. Se on ainoa solmu, jossa GBP:tä ja käyttäjän määrittämiä globaaleja SDA-tietoja (kuten virtuaaliverkkoja tai ekstranet-käytäntöjä) voidaan hallita.
• Jos SGT:t tai VN:t ovat toiminnassa tekijänsolmulla, SGT:itä tai VN:iä ei voi poistaa.

Lukijasolmuklusteri

• Kaikille muille Catalyst Center -klustereille, joissa on käytössä Multiple Catalyst Center -ominaisuus, on määritetty Reader Node -klusterin rooli. Reader Node -klustereilla on vain luku -oikeudet. view VN:istä ja SGT:istä.
• Vaikka Reader Node -klusterit käyttävät ja säilyttävät samoja VN:iä, SGT:itä, käyttöoikeussopimuksia ja GBAC-käytäntöjä, jotka on määritetty Tekijäsolmu-klusterissa, Reader Node -klusteri ei näytä käyttöoikeussopimuksia tai -käytäntöjä.
  Virtuaalisia verkkoja (VN) voidaan luoda vain tekijänoikeussolmun klusterissa. Luonnin jälkeen ne välitetään lukijanoikeussolmun klustereille, joissa niitä voidaan käyttää verkon provisiointitoiminnoissa. Lukijanoikeussolmun klusterit konfiguroivat niihin liittyvät verkkoattribuutit, kuten virtuaaliverkon tunnukset (VNID), reittikohteet (RT) ja reitin kohteet.
• Kyseiselle klusterille paikalliset erottimet (RD).
  VN- ja GBP-ominaisuuksia lukuun ottamatta jokainen Reader Node -klusteri on itsenäinen klusteri, joka hallinnoi omaa verkkoinfrastruktuuriaan.
• Useiden Catalyst Center -ominaisuuksien avulla voidaan hallita käytäntöjä globaalisti useissa Cisco Catalyst Center -klustereissa, jotka on integroitu yhteen Cisco ISE:hen. Tämä ominaisuus ei muuta virtuaaliverkkojen ja -rakenteiden hallinnan taustalla olevia rajoituksia useissa Cisco Catalyst Center -klustereissa. Virtuaaliverkolla voi olla sama nimi useissa Cisco Catalyst Center -klustereissa, mikä mahdollistaa sen, että se tukee yhdenmukaisia ​​suojausryhmän ja virtuaaliverkon liitoksia useissa klustereissa. Mutta yksittäisen klusterin tasolla virtuaaliverkkoon liitettävät todelliset verkkoattribuutit (VRF, reittikohde, reittierotin jne.) eivät ole identtisiä eri klustereissa. Tämä pätee samaan tapaan kuin käytettäessä itsenäisiä Catalyst Center -klustereita.
• Reader Node -klustereiksi voidaan lisätä jopa neljä Catalyst Center -klusteria. Ennen kuin lisäät Catalyst Center -solmun Readeriksi, sinun on poistettava kaikki järjestelmänvalvojan luomat Cisco SD-Access -globaalit tiedot Reader Node -klusterista, jotta Catalyst Center voi integroitua Cisco ISE:n kanssa. Tämä sisältää ei-oletusarvoiset virtuaaliverkot (kaikki muut virtuaaliverkot kuin
  (”DEFAULT_VN” ja ”INFRA_VN”, ekstranet-käytäntö ja niin edelleen). Jos on olemassa muita kuin oletusarvoisia GBP-tietoja (SGT:t, käyttöoikeussopimukset, GBP), käyttäjällä on mahdollisuus automaattisesti tyhjentää (poistaa) kaikki muut kuin oletusarvoiset GBP-tiedot tai yhdistää GBP-tiedot, joita ei vielä ole Cisco ISE:ssä.

Huom

• Yhteen Cisco ISE -käyttöönottoon voidaan integroida vain viisi Catalyst Center -klusteria. Tämä tarkoittaa yhtä Author Node -klusteria ja enintään neljää Reader Node -klusteria.
• SGT:itä tai VN:iä voi poistaa kirjoittajasolmulla, vaikka ne olisivat käytössä lukijasolmuilla. Tässä tapauksessa vanhentuneet SGT:t tai VN:t on poistettava manuaalisesti lukijasolmuilla (kaikkien viittausten poistamisen jälkeen).

Useiden Catalyst Center -käytäntöjen hallinta

Kun Catalyst Center on integroitu Cisco ISE:n kanssa ja GBP-synkronointi on tehty, käytäntötiedot synkronoidaan Catalyst Centerin ja Cisco ISE:n välillä. Käytäntöjen laatimisoikeudet ovat Catalyst-järjestelmässä.

Keskus. Cisco ISE:n SGT-, suojausryhmien käyttöoikeusluetteloiden (SGACL) ja lähtöliikenteen käytäntöjen hallintaikkunat muuttuvat vain luku -tilaan.
Voit hallita ryhmäpohjaisia ​​käytäntöjä (käyttöoikeusryhmät, käyttöoikeussopimukset ja GBAC-käytäntö) Cisco ISE:ssä Catalyst Centerin sijaan.
Napsauta Catalyst Centerin graafisessa käyttöliittymässä valikkokuvaketta ja valitse Käytäntö > Ryhmäpohjainen käyttöoikeuksien hallinta > Käytännöt > GBAC-kokoonpano > Hallitse ryhmäpohjaista käyttöoikeuksien hallintaa Cisco ISE:ssä.

Päivityssuositukset Multiple Catalyst Centerille

Usean Catalyst Centerin ympäristössä on suositeltavaa käyttää samaa Catalyst Center -ohjelmistoversiota kaikissa Author- ja Reader Node -klustereissa, paitsi klusterin päivitysprosessin aikana. Voit päivittää ensin kaikki Reader Node -klusterit ja sitten Author Node -klusterin, jotta vältyt ominaisuuksien eroavaisuuksilta ja yhteensopimattomuudelta eri ohjelmistoversioiden välillä. Vältä Reader Node -klusterin ylentämistä Author Node -rooliin päivityssyklin keskellä. Kaikki Catalyst Center -klusterit tulisi päivittää ja niissä tulisi käyttää samaa ohjelmistoversiota ennen Reader Node -klusterin ylentämistä.
Kuva 1: Päivityssuositukset Multiple Catalyst Centerille

Useiden Catalyst Center -ominaisuuden perustoiminnot eivät vaadi samaa ohjelmistoversiota kaikissa osallistuvissa Author- ja Reader-solmuklustereissa. Erilaisten koodiversioiden käyttö voi kuitenkin johtaa eroihin korjauksissa, ominaisuuksissa ja ominaisuuksissa klusterien välillä. Samaa Catalyst Center -ohjelmistoversiota suositellaan kaikille Author- ja Reader-solmuklustereille.

Useita Catalyst Center -käyttöönottoja

Multiple Catalyst Centerin käyttöönottovaihtoehtoja on kaksi.

Useiden Catalyst Center -klusterien uusi käyttöönotto, joita ei ole tällä hetkellä integroitu Cisco ISE:n kanssa.
Olemassa oleva Catalyst Center -klusteri, joka on integroitu Cisco ISE:n kanssa, ja uudet Catalyst Center -klusterit ilman Cisco ISE -integraatiota.

Usean katalyyttikeskuksen käyttöönotto

Multiple Catalyst Center -klusteritoiminto on oletusarvoisesti poistettu käytöstä. Se voidaan ottaa käyttöön Cisco ISE -integraation aikana tai sen jälkeen. Kun Multiple Catalyst Center -toiminto on otettu käyttöön, voit poistaa sen käytöstä vain poistamalla Cisco ISE -integraation kokonaan.
Multiple Catalyst Center -toiminto vaatii pxGrid-toiminnallisuuden. Et voi poistaa pxGridiä käytöstä Multiple Catalyst Centerin käyttöönoton jälkeen.

Menettely

1. Vaihe 1 Napsauta Catalyst Centerin graafisessa käyttöliittymässä valikkokuvaketta ja valitse Järjestelmä > Asetukset > Todennus- ja käytäntöpalvelimet.
2. Vaihe 2 Lisää Cisco ISE.
3. Vaihe 3 Anna tarvittavat Cisco ISE -tiedot. Lisätietoja on kohdassa Catalyst Centerin ja Cisco ISE -integraation käyttö.
4. Vaihe 4 Valitse Järjestelmä > Asetukset > Todennus- ja käytäntöpalvelimet > Lisää > ISE > Lisäasetukset.
   Lisäasetukset-kytkin näyttää useita lisäasetuksia, mukaan lukien kytkimen, jolla otetaan käyttöön Multiple Catalyst Center -toiminto.
5. Vaihe 5 Ota käyttöön Usean katalyyttikeskuksen toiminta -vaihtoehto.
6. Vaihe 6 (valinnainen) Jos muokkaat olemassa olevaa Cisco ISE -integraatiota, anna Cisco ISE -järjestelmänvalvojan salasana uudelleen.
7. Vaihe 7 Napsauta Lisää.

Useiden Catalyst Centerien integrointi yhteen Cisco ISE:hen
Catalyst Centerin ja Cisco ISE:n ensimmäiselle integroinnille on edellytyksiä. Lisätietoja on kohdassa Catalyst Centerin ja Cisco ISE:n integrointi.

Ennen kuin aloitat
Kun Catalyst Center on jo integroitu Cisco ISE:n kanssa, suorita seuraavat vaiheet integroidaksesi Catalyst uudelleen
Center ja Cisco ISE Multiple Catalyst Center -toiminnon käyttöönoton jälkeen. Tämä sallii Catalyst Centerin neuvotella kirjoittaja- tai lukijasolmun klusteriroolista sen perusteella, onko kyseessä ensimmäinen solmu vai seuraava solmu, joka liittyy Cisco ISE:hen Multiple Catalyst Center -toiminnon ollessa käytössä.

Menettely

1. Vaihe 1 Napsauta Catalyst Centerin graafisessa käyttöliittymässä valikkokuvaketta ja valitse Järjestelmä > Asetukset > Todennus- ja käytäntöpalvelimet.
2. Vaihe 2 Vie kohdistin Toiminnot-sarakkeessa kolmen pisteen kuvakkeen ( ) päälle ja valitse Muokkaa.
3. Vaihe 3 Valitse Järjestelmä > Asetukset > Todennus- ja käytäntöpalvelimet > Lisää > ISE > Lisäasetukset.
4. Vaihe 4 Ota käyttöön Usean katalyyttikeskuksen toiminta -vaihtoehto.
5. Vaihe 5 Anna Cisco ISE -järjestelmänvalvojan salasana uudelleen.
6. Vaihe 6 Napsauta Lisää. Catalyst Center neuvottelee Tekijäsolmun roolin Cisco ISE:n kanssa.
   • Jos määritetyn Cisco ISE -palvelimen tilana näkyy ”FAILED” salasanan vaihdon vuoksi, napsauta Yritä uudelleen ja päivitä salasana synkronoidaksesi Cisco ISE -yhteyden uudelleen.
   • Integraation tila näkyy liukuvassa ruudussa. Varmista, että integraation tila näkyy aktiivisena Todennus ja käytäntöpalvelin -ikkunassa.
7. Vaihe 7 Vahvistaaksesi klusterin neuvotellun roolin tekijäsolmuna, valitse Järjestelmä > Asetukset > Järjestelmän kokoonpano > Useiden katalyyttikeskusten asetukset.

Muiden Catalyst Center -klusterien integrointi Cisco ISE:n kanssa lukijasolmuina

Jotta seuraavat Catalyst Center -klusterit voidaan integroida samaan Cisco ISE:hen, jossa on käytössä Multiple Catalyst Center, Catalyst Center -klusterissa ei saa olla muita kuin oletusarvoisia virtuaaliverkkoja (muita virtuaaliverkkoja kuin ”DEFAULT_VN” ja ”INFRA_VN”).

Ennen kuin aloitat
Varmista, että integroitava klusteri sisältää vain oletusarvoiset virtuaaliverkot kohdassa Käytäntö > Virtuaaliverkko.

Menettely

1. Vaihe 1 Napsauta Catalyst Centerin graafisessa käyttöliittymässä valikkokuvaketta ja valitse Järjestelmä > Asetukset > Todennus- ja käytäntöpalvelimet.
2. Vaihe 2 Napsauta Lisää ja valitse ISE.
3. Vaihe 3 Anna tarvittavat Cisco ISE -tiedot. Katso Catalyst Centerin ja Cisco ISE -integraation ohjeet.
4. Vaihe 4 Valitse Järjestelmä > Asetukset > Todennus- ja käytäntöpalvelimet > Lisää > ISE > Lisäasetukset.
5. Vaihe 5 Ota käyttöön Usean katalyyttikeskuksen toiminta -vaihtoehto.
6. Vaihe 6 Napsauta Lisää.
7. Vaihe 7 (valinnainen) Kun integroit klusterin Cisco ISE:n kanssa ensimmäistä kertaa, napsauta Hyväksy-painiketta liukuikkunassa, jotta Catalyst Center hyväksyy Cisco ISE:n lähettämän varmenteen. Sulje liukuikkuna.
8. Vaihe 8 Varmista Todennus ja käytäntöpalvelin -ikkunassa, että integraation tilana näkyy Aktiivinen.

Virtuaaliverkon poistaminen

Tekijäsolmuklusteri ei tiedä virtuaaliverkon (VN) käytöstä lukijasolmuklusterissa. Sinun on poistettava kaikki viittaukset virtuaaliverkkoon kaikista lukijasolmuklustereista ennen kuin yrität poistaa kyseisen virtuaaliverkon tekijäsolmuklusterista. Jos poistat virtuaaliverkon tekijäsolmuklusterista, virtuaaliverkko poistetaan tekijäsolmulta ja niiltä lukijasolmuklustereista, joilla ei ole viittauksia siihen. Mutta jos jokin lukijasolmuista käyttää kyseistä virtuaaliverkkoa, kyseisen virtuaaliverkon tilaksi näytetään Ei synkronoitu tekijän kanssa. Sinun on poistettava kaikki viittaukset (esim.ample, VN:n lisäys isännän käyttöönotto-osiossa tai staattinen portin määritys) Reader Node -klusterissa ja sitten kyseisen VN:n poistaminen Reader Node -klusterista.

Käyttöoikeusryhmän poistaminen

Tekijäsolmuklusteri ei ole tietoinen käyttöoikeusryhmän käytöstä lukijasolmuklusterissa. Sinun on poistettava kaikki viittaukset käyttöoikeusryhmään kaikista lukijasolmuklustereista ennen kuin yrität poistaa kyseisen käyttöoikeusryhmän Tekijäsolmuklusterista. Jos poistat käyttöoikeusryhmän Tekijäsolmuklusterista, kyseinen käyttöoikeusryhmä poistetaan Tekijäsolmuklusterista, Cisco ISE:stä ja lukijasolmuklusterista, jos siihen ei ole viittauksia. Jos jokin lukijasolmuklustereista käyttää kyseistä käyttöoikeusryhmää, kyseisen käyttöoikeusryhmän tilaksi näytetään Ei synkronoitu tekijän kanssa. Sinun on poistettava kaikki käyttöoikeusryhmän viittaukset lukijasolmuklusterista ja sitten poistettava kyseinen käyttöoikeusryhmä lukijasolmuklusterista.

Lukijasolmujen ylentäminen kirjoittajan rooliin
Multiple Catalyst Center -ratkaisuarkkitehtuurissa on useita Catalyst Center -klustereita, ja vain yksi klusteri voi olla käytännön laatija. Joissakin tapauksissa järjestelmänvalvojan on ehkä ylennettävä lukijasolmuklusteri ottamaan laatijasolmuklusterin roolin. Tämä ylennys tulisi tehdä vain, kun:

Olet poistamassa Author Node -klusterin käytöstä tai tekemässä siitä käyttökelvottoman pitkäksi aikaa.
Tekijäsolmuklusteri on pysyvästi poissa käytöstä tai ei vastaa pitkään aikaan, ja käytäntömuutoksia on tehtävä tänä aikana.

Lukijasolmun ylentäminen kirjoittajasolmuksi voidaan tehdä kahdella tavalla:

1. Lukijasolmun sujuva ylennys kirjoittajarooliin.
2. Pakota lukijasolmun ylennys kirjoittajarooliksi.

Lukijasolmun tyylikäs ylennys kirjoittajan rooliin
Voit tarvittaessa ylentää Reader Catalyst Center -klusterin manuaalisesti tekijärooliin Multiple Catalyst Center -käyttöönotossa. Kaikissa Reader Node -klustereissa on Ylennä tekijäksi -painike. Voit ylentää

Lukijasolmuklusterin tekijäsolmuun, kun nykyinen tekijäsolmuklusteri on vielä toiminnassa. Älä kuitenkaan aloita ylennystoimintoa, kun olemassa oleva tekijäsolmuklusteri on kesken ryhmäpohjaisen käytäntöjen luontitoiminnon (esim.ample, synkronoitaessa käytäntöjä Cisco ISE:n kanssa). Jos Author Node -klusteri on varattu, ylennystoiminto on stagsäilytetään, kunnes tekijäsolmu on suorittanut nykyisen käsittelynsä loppuun.

Huom

• Kun lukijasolmuklusteri on ylennetty sujuvasti kirjoittajarooliin, lukijasolmuklusteri lähettää Cisco ISE:lle pyynnön roolin vaihtamiseksi (lukijasta kirjoittajaksi).
• Kun Cisco ISE vastaanottaa roolinmuutospyynnön, se pyytää nykyistä tekijäsolmua vapauttamaan käytäntötekijän roolin. Nykyinen tekijäsolmu vapauttaa sitten käytäntötekijän roolin (jos synkronointia ei ole käynnissä) ja ottaa haltuunsa lukijasolmuklusterin roolin.
• Nykyinen lukijasolmu, joka valittiin ylennykseen, ottaa käyttöön kirjoittajasolmun roolin. Kun kirjoittajan ja lukijan rooli vaihtuu, Cisco ISE päivittää muut lukijasolmuklusterit uuden kirjoittajasolmun tiedoista kokoonpanopäivityksen kautta.

Menettely

1. Vaihe 1 Valitse Reader Node -klusterissa Järjestelmä > Asetukset > > Järjestelmän kokoonpano > Useita Cisco Catalyst Center -asetuksia ja tarkista Tekijä- ja Lukijasolmut.
2. Vaihe 2 Napsauta Ylennä tekijäksi -painiketta.
3. Vaihe 3 Napsauta Jatka-painiketta ylentääksesi solmun tekijärooliin.

Siirtymäprosessi voi kestää muutaman minuutin.

Pakota lukijasolmun ylennys kirjoittajarooliin
Pakota ylennys on manuaalisen ylennyksen muoto, jonka tarkoituksena on yksinomaan ylentää nykyinen lukijasolmuklusteri tekijäsolmurooliksi seuraavissa tilanteissa:

• Nykyinen Author Node -klusteri on poissa käytöstä.
• Nykyinen tekijän solmun klusteri ei vastaa.
• Lukijan roolin tyylikkäästi ylentäminen kirjoittajaksi kestää yli viisi minuuttia.

Kuva 3: Lukijasolmun pakotettu ylennys kirjoittajarooliin

Älä käytä pakotettua ylennysvaihtoehtoa, kun olemassa oleva Tekijäsolmu-klusteri on käytössä GBP-kirjoittamistoiminnon kanssa, koska tämä voi johtaa tietojen menetykseen ja Tekijäsolmu-klusterin synkronoimattomuuden Cisco ISE:n kanssa. Siksi pakotettua ylennystä suositellaan vain, jos palvelu on palautettava välittömästi ja olet valmis ottamaan riskin tietojen menettämisestä. Pakotetun ylennyksen jälkeen ylennetystä lukijasolmu-klusterista tulee uusi Tekijäsolmu-klusteri käyttöönotossa. Kun aiempi Tekijäsolmu-klusteri tulee saataville, se siirtyy lukijarooliin ja lataa uusimmat määritystiedot Cisco ISE:stä.
Kun lukijasolmuklusteria aletaan ylentää, lukijasolmuklusteri lähettää Cisco ISE:lle pyynnön roolin vaihtamiseksi (eli lukijasta kirjoittajaksi). Kun Cisco ISE vastaanottaa roolinvaihtopyynnön, se pyytää nykyistä kirjoittajasolmua vapauttamaan käytäntökirjoittajan roolin.

Jos nykyinen tekijänoikeussolmu ei vastaa ja järjestelmänvalvoja valitsee Pakota ylennys -vaihtoehdon, lukijasolmuklusteri ACA lähettää pyynnön pakottaakseen lukijasolmuklusterin muutoksen tekijärooliksi ja päinvastoin välittömästi Cisco ISE:ssä. Tämä kokoonpanopäivitysviesti lähetetään kaikille solmuille.
Lukijasolmun pakotettu ylennys tekijänrooliklusteriksi tapahtuu täsmälleen samalla tavalla kuin osiossa Lukijasolmun sujuva ylennys tekijänrooliksi on selitetty. Lopussa on lisävaihe Pakota ylennys -toiminnon käynnistämiseksi.

Asiakirjat / Resurssit

CISCO ISE -ohjelmisto [pdfKäyttöopas ISE-ohjelmisto, ohjelmisto

Viitteet

• Käyttöopas