目錄

簡介

問題

解決方案

簡介

本文檔介紹如何在ISE分散式部署上執行情景可視性的重置和同步。

問題

如果情景可視性GUI無法載入，並出現錯誤消息「無法載入情景可視性頁面」或儀表板計數器為空時所執行的過程。無法新增MAC地址，錯誤為「Unable to create the endpoint， Endpoint XX:XX:XX:XX:XX:XX exists」。當Context Visibility資料庫與該終結點的Oracle資料庫不同步時，會發生這種情況。

本文檔介紹如何在ISE分散式部署中執行情景可視性的重置和同步以解決這些問題。

解決方案

通過控制檯或SSH連線到主管理節點（為簡潔起見，省略了某些輸出），然後使用application configure ise命令，後跟選項[20] Reset Context Visibility並同意繼續y。 不要回答最後一個問題：

primary-node/admin# application configure ise

Selection configuration option

~

[20]Reset Context Visibility

[21]Synchronize Context Visibility With Database

~

20

This will remove all data from Context Visibility. Do you want to proceed [y/n]: y

Checking ISE persona

- Done

Reset of indexing engine on this node needs to be run only after running it on Secondary Admin Node(secondary-node)

Is reset indexing engine started on Secondary Admin Node(secondary-node) [ Y/N ] :

如果最後一個問題沒有回覆，請開啟SSH或控制檯到輔助管理節點，然後使用命令application configure ise，然後使用選項[20] Reset Context Visibility並同意繼續y。不要回答最後一個問題。

secondary-node/admin# application configure ise

Selection configuration option

~

[20]Reset Context Visibility

[21]Synchronize Context Visibility With Database

~

20

This will remove all data from Context Visibility. Do you want to proceed [y/n]: y

Checking ISE persona

- Done

Stopping monit services

- Done

Stopping ISE indexing engine

- Done

Unzip and making changes to vcs jar

- Done

Modifying ISE indexing engine configuration

- Done

Starting ISE indexing engine

- Done

Performing reset of ISE indexing engine

- Done

Stopping ISE indexing engine

- Done

Removing backup of vcs jar

- Done

Reverting changes to ISE indexing engine configuration

- Done

Please proceed with running reset indexing engine on Primary Admin Node(primary-node) now. Once reset finishes on Primary Admin Node, please come back and press Y here

Is reset indexing engine done on Primary Admin Node(primary-node) [ Y/N ] :

如果沒有對最後一個問題的回覆，請使用Y在Primary Administration Node的SSH或控制檯中繼續。

Is reset indexing engine started on Secondary Admin Node(secondary-node) [ Y/N ] :Y

Verifying ISE indexing engine services on Secondary Admin Node

- Done

Stopping monit services

- Done

Stopping ISE indexing engine

- Done

Unzip and making changes to vcs jar

- Done

Modifying ISE indexing engine configuration

- Done

Starting ISE indexing engine

- Done

Performing reset of ISE indexing engine

- Done

Stopping ISE indexing engine

- Done

Removing backup of vcs jar

- Done

Reverting changes to ISE indexing engine configuration

- Done

Starting ISE indexing engine

- Done

Starting monit services

- Done

Reset of indexing engine on this node is complete. Please proceed with remaining steps on Secondary Admin Node(secondary-node)

Reset of Context Visibility is successful on this node

[0]退出配置選單，使用Y在輔助管理節點的SSH或控制檯中繼續。

Is reset indexing engine done on Primary Admin Node(primary-node) [ Y/N ] :Y

Verifying ISE indexing engine services on Primary Admin Node

- Done

Starting ISE indexing engine

- Done

Starting monit services

- Done

Reset of Context Visibility is successful on this node

[0]退出配置選單。

在兩個節點上執行上下文可見性重置後，在主管理節點上繼續同步：

primary-node/admin# application configure ise

Selection configuration option

~

[20]Reset Context Visibility

[21]Synchronize Context Visibility With Database

~

21

This will synchronize Context Visibility with database. Do you want to proceed [y/n]: y

Copying files

- Done

Changing permissions

- Done

Exporting endpoints from database

- Done

Importing endpoints into context visibility

- Done

Synchronization of Context Visibility with Oracle is successful

[0]退出配置選單。

確認索引引擎正在兩個管理節點上運行。

primary-node/admin# show application status ise

ISE PROCESS NAME STATE PROCESS ID

--------------------------------------------------------------------

Database Listener running 3010

Database Server running 80 PROCESSES

Application Server running 8877

Profiler Database running 5420

ISE Indexing Engine running 13865

AD Connector running 11922

M&T Session Database running 5322

M&T Log Collector running 9019

M&T Log Processor running 8927

Certificate Authority Service disabled

EST Service disabled

SXP Engine Service disabled

Docker Daemon running 11469

TC-NAC Service disabled

Wifi Setup Helper Container disabled

pxGrid Infrastructure Service disabled

pxGrid Publisher Subscriber Service disabled

pxGrid Connection Manager disabled

pxGrid Controller disabled

PassiveID WMI Service disabled

PassiveID Syslog Service disabled

PassiveID API Service disabled

PassiveID Agent Service disabled

PassiveID Endpoint Service disabled

PassiveID SPAN Service disabled

DHCP Server (dhcpd) disabled

DNS Server (named) disabled