테스트 환경 :
ISE-VM installed on UCS-C220-M3S SATA HDD
VM : 12vCPU, 32GB memory, Thin Disk
Avg 20MB/s … Max 50MB/s FTP server to download bundles
테스트 흐름 :
- ISE 2.7 patch 10 → ISE 3.2 upgrade
- ISE 3.2 → ISE 3.2 patch 8 (Newest at Dec-22th-2025)
- ISE 3.2 patch 8 → ISE 3.4 upgrade
- ISE 3.4 → ISE 3.4 patch 3 (Highest stable at Dec-22th-2025)
참고사항 :
1. UCS-C220-M3S는 Dec-31th-2021에 LDoS(Last Day of Support) 처리된 장비로서, 어디까지나 참고용으로만 활용 부탁드립니다.
2. 실제 소요되는 시간은 DB 크기 및 환경에 따라 달라지며, 실제 SNS-3615로 사용중인 장비에서 upgrade 수행 시 큰 오차를 보였음을 사전에 고지합니다.
3. Backup 파일 기준 57MB의 operational data를 사전에 restore해두었습니다.
4. ISE 2.7에서 ISE 3.4까지는 단계별 업그레이드가 필요합니다. (2.7, 3.0, 3.1 to 3.2 / 3.1, 3.2, 3.3 to 3.4)
5. Cisco에서는 ISE upgrade를 현재 버전의 가장 최상위 패치를 설치한 상태에서 진행할 것을 권고하고 있습니다.
6. 운용중인 장비에서는 STEP 1에서 멈추는 현상이 발생할 수 있으므로, upgrade 진행에 앞서 application stop ise 를 통해 ISE 프로세스를 정지하고 진행하는 것을 권장합니다.
7. 제발! 당신의 멘탈을 위해 반드시!! ISE upgrade를 CLI로 진행하는 경우 SSH session이 아니라 CIMC(KVM)을 통해 console session으로 진행하는 것을 강하게 권장합니다.
8. 개인적으로 GUI를 통한 upgrade는 실시간 진행상태를 알기 어려워서 추천하지 않고 있습니다.
9. ISE Upgrade 수행 전 혹시 모를 이슈에 대비하여 반드시 GUI – Administration – Healthcheck를 사전 수행하는 것을 권장하며, 필요시 upgrade 타겟 버전에 해당하는 URT (Upgrade Readiness Tool)를 사용하는 것도 추천합니다.
1) Upgrade : 2.7p10 to 3.2 (Prepare, Proceed)
application upgrade prepare [FILENAME] [REPOSITORY]
소요시간 확인 (1시간 12분 6초)
0시간 0분 0초
– Getting bundle to local machine
– Unbundeling Application Package
– Verifying Application Signature
1시간 12분 6초
– Application upgrade preparation successful
application upgrade proceed
소요시간 확인(3시간 33분 32초)
0시간 0분 0초
– Wating up to 300 seconds for DATABASE_CLEANUP to finish…
0시간 6분 33초
– Initiating Application Upgrade…
– upgrade tomcat backup complete
0시간 7분 17초
– Checking VM for minimum hardware requirements (> ESX Version 6.7)
– STEP 1 : Stopping ISE application
– STEP 2 : Verifying files in bundle
– Internal hash verification passed for bundle
– STEP 3 : Validating data before upgrade
0시간 28분 33초
– STEP 4 : Taking backup of the configuration data
– Truncating sec_txnlog_master – STANDALONE
0시간 31분 34초
– STEP 5 : Running ISE configuration database schema upgrade
– Running db sanity to check and fix if any index corruption
– Auto Upgrading Schema for UPS Model
0시간 37분 5초
– Upgrading Schema completed for UPS Model
0시간 39분 42초
– ISE database Schema upgrade completed
– STEP 6 : Running ISE configuration data upgrade ← Total 68 steps
– STEP 7 : Running ISE configuration data upgrade for node specific data
– STEP 8 : Running ISE M&T database upgrade
– M&T Log Processor is not Running
– ISE database M&T Schema upgrade completed
0시간 54분 39초
– Deleting stale upgrade db property files, if any
1시간 22분 3초
– [Reboot]
1시간 22분 34초
– Staring installer, one moment… (ADE-OS 설치과정 시작)
– Installing [] ← Total 803 processes
– Performing post-installation setup tasks
– Configuring filesystem.x86_64
– Configuring []
1시간 28분 16초
– Configuring kernel-core.x86_64
1시간 30분 37초
– Running post-installation scripts
1시간 33분 6초
– [Reboot]
1시간 35분 5초
– restoring ntp conf from upgrade backup
– Removing RootPatch
– Removed RootPatch
1시간 37분 16초
– POST ADEOS UPGRADE STEP 1 : Upgrading Identity Services Engine software
1시간 39분 5초
– Upgrading database binaries
1시간 47분 28초
– Upgrading Identity Service Engine binaries
3시간 33분 32초
– [DONE]
2) Patch : 3.2p8
patch install [FILENAME] [REPOSITORY]
소요시간 확인(54분 33초)
0시간 0분 0초
– Getting bundle to local machine
0시간 0분 43초
– Unbundling Application Package
0시간 3분 6초
– Verifying Application Signature
0시간 27분 25초
– Patch successfully installed
0시간 33분 13초
– Trying to stop processes gracefully. Reload might take approximately 3 mins
– % This application Install or Upgrade requires reboot, rebooting now
0시간 34분 18초
– [Reboot]
0시간 38분 5초
– [Turned on]
0시간 49분 44초
– Application server initializing
0시간 54분 33초
– Application server Running
3) Upgrade : 3.2p8 to 3.4 (Oneshot)
application upgrade [FILENAME] [REPOSITORY]
소요시간 확인(5시간 8분 22초)
0시간 0분 0초
– Getting bundle to local machine
0시간 13분 8초
– Unbundling Application Package
0시간 31분 10초
– Verifying Application Signature
0시간 51분 55초
– Initiating Application Upgrade…
0시간 55분 3초
– Checking VM for minimum hardware requirements (> ESX Version 6.7)
0시간 59분 54초
– STEP 1 : Stopping ISE application
1시간 6분 7초
– STEP 2 : Verifying files in bundle
1시간 9분 55초
– Internal hash verification passed for bundle
– STEP 3 : Validating data before upgrade
1시간 13분 47초
– STEP 4 : Taking backup of the configuration data
– Truncating sec_txnlog_master – STANDALONE
1시간 18분 44초
– STEP 5 : Running ISE configuration database schema upgrade
– Running db sanity to check and fix if any index corruption
1시간 19분 48초
– Auto Upgrading Schema for UPS Model
1시간 26분 8초
– Upgrading Schema completed for UPS Model
1시간 27분 58초
– ISE database Schema upgrade completed
1시간 28분 25초
– STEP 6 : Running ISE configuration data upgrade ← Total 37 steps
– STEP 7 : Running ISE configuration data upgrade for node specific data
1시간 38분 14초
– STEP 8 : Running ISE M&T database upgrade
– M&T Log Processor is not Running
1시간 40분 14초
– ISE database M&T Schema upgrade completed
2시간 14분 8초
– Deleting stale upgrade db property files, if any
2시간 19분 28초
– [Reboot]
2시간 21분 55초
– Staring installer, one moment… (ADE-OS 설치과정 시작)
2시간 26분 43초
– Installing [] (484/860) ← Total 860 processes
2시간 29분 37초
– Performing post-installation setup tasks
– Configuring filesystem.x86_64
– Configuring kernel-core.x86_64
2시간 31분 31초
– Installing boot loader
2시간 33분 5초
– [Reboot]
2시간 38분 55초
– restoring ntp conf from upgrade backup
2시간 39분 23초
– POST ADEOS UPGRADE STEP 1 : Upgrading Identity Services Engine software
2시간 54분 53초
– Upgrading database binaries
– Upgrading Identity Service Engine binaries
3시간 49분 51초
– POST ADEOS UPGRADE STEP 2 : Importing upgraded data to 64 bit database
4시간 48분 34초
– SSH Session available [login:]
5시간 8분 22초
– [DONE]
4) Patch : 3.4p3
patch install [FILENAME] [REPOSITORY]
소요시간 확인(1시간 8분 12초)
0시간 0분 0초
– Getting bundle to local machine
1시간 8분 12초
– GUI Patch Success Log
※ 참고 : ISE는 patch 이후 application 재부팅 시 patch 파일 무결성 점검을 진행하므로 부팅 시간이 약간 더 추가됩니다.
답글 남기기