CISCO ISE programinės įrangos naudotojo vadovas

CISCO ISE programinė įranga

Baigėsiview kelių katalizatorių centro diegimo

Kai su viena „Cisco ISE“ sistema integruojate daugiau nei vieną „Catalyst Center“ klasterį, kiekvienas „Catalyst Center“ klasteris yra nepriklausomas. Jokia informacija nėra bendrinama tarp klasterių. Tokiu atveju, kai „Catalyst Center“ sistemoje diegiama „Cisco Software-Defined Access“ (SD-Access), virtualių tinklų (VN) rinkinys ir visa kita SD-Access yra lokali kiekvienam klasteriui.
„Catalyst Center“ suteikia mechanizmą, skirtą SD prieigos ir grupės pagrindu veikiančios politikos (GBP) elementams koordinuoti keliuose „Catalyst Center“ klasteriuose, integruotuose su viena „Cisco ISE“ sistema. Siekiant užtikrinti visuotinį SD prieigos administravimą keliuose „Catalyst Center“ klasteriuose su nuosekliu VN rinkiniu, kelių „Catalyst Center“ funkcija naudoja esamą saugų ryšį su „Cisco ISE“, kad platintų VN, saugos grupes ir... tags (SGT), prieigos sutartis ir grupėmis pagrįstą prieigos kontrolės (GBAC) politiką iš vieno klasterio į kitą. „Cisco ISE“ paima informaciją, gautą iš vieno klasterio (vadinamo autoriaus mazgu), ir perduoda ją kitiems klasteriams (vadinamiems skaitymo mazgais).
Funkcija „Multiple Catalyst Center“ pasiekiama, kai ji integruota su „Cisco ISE Release 3.2“ arba naujesne versija.

Pastaba

• „Multiple Catalyst Center“ veikimas pagal numatytuosius nustatymus yra išjungtas. Norėdami naudoti šią funkciją, integruodami „Catalyst Center“ su „Cisco ISE“ pasirinkite „Enable Multiple Catalyst Center“ veikimą (skiltyje „Advanced Settings“). Šią funkciją galite įjungti pradinės konfigūracijos metu arba vėliau (kai „Cisco ISE“ jau bus integruota). Įjungus šią funkciją, ją galima išjungti tik ištrynus „Cisco ISE“ integraciją.
• Jei naudojate ankstesnes „Cisco ISE“ versijas, turite susisiekti su savo klientų aptarnavimo komanda ir pateikti prašymą „Cisco SDA Design Council“ dėl įtraukimo į riboto prieinamumo programą. Bus pateiktas „Multiple Catalyst Center Limited Availability“ paketas, leidžiantis pasiekti riboto prieinamumo (LA) šios funkcijos versiją. Daugiau informacijos rasite „Multiple Cisco DNA Center to Single Cisco ISE Preskriptive Deployment Guide“.

Funkcija „Kelių katalizatorių centras“ turi konkrečius vaidmenų pavadinimus klasteriams:

• Autoriaus mazgo klasteris
• Skaitytojo mazgo klasteris

Autoriaus mazgo klasteris

• Autoriaus mazgo vaidmuo priskiriamas pirmajam klasteriui (su įjungta parinktimi „Kelių katalizatorių centras“), kuris integruojasi su „Cisco ISE“ diegimu, arba pirmajam klasteriui, kuriame įgalinta parinktis „Kelių katalizatorių centras“. Autoriaus mazgo klasteris yra grupės pagrindu sukurtos politikos (GBP) ir „Cisco SD-Access“ visuotinių duomenų administravimo taškas. Autoriaus mazgo klasteris valdo VN, SGT, prieigos sutartis ir GBAC politiką. VN ir GBP komponentų kūrimas, modifikavimas arba naikinimas gali būti atliekamas tik autoriaus mazgo klasteryje.
• Autoriaus mazgo klasteris siunčia VN ir GBP informaciją į „Cisco ISE“ per ERS (REST) ​​API, kad „Cisco ISE“ galėtų naudoti šią informaciją ir publikuoti ją visuose kituose „Cisco Catalyst Center“ klasteriuose, esančiuose skaitymo mazgo vaidmenyje, per „Cisco ISE pxGrid“.
• Tik vienas klasteris gali būti paskirtas kaip autoriaus mazgas. Tai vienintelis mazgas, kuriame galima valdyti GBP ir vartotojo apibrėžtus visuotinius SDA duomenis (pvz., VN arba ekstraneto politiką).
• Jei autoriaus mazge veikia SGT arba VN, SGT arba VN negalima ištrinti.

Skaitytojo mazgo klasteris

• Visiems kitiems „Catalyst Center“ klasteriams, kuriuose įjungta „Multiple Catalyst Center“ funkcija, priskiriamas „Reader Node“ klasterio vaidmuo. „Reader Node“ klasteriai turi tik skaitymui skirtą prieigą. view VN ir SGT.
• Nors skaitymo mazgų klasteriai naudoja ir išsaugo tas pačias VN, SGT, prieigos sutartis ir GBAC strategijas, kurios yra apibrėžtos autoriaus mazgo klasteryje, skaitymo mazgo klasteris nerodo prieigos sutarčių ar strategijų.
  VN galima kurti tik Autoriaus mazgo klasteryje. Sukūrus, jie perduodami Skaitytojo mazgo klasteriams, kur gali būti naudojami tinklo aprūpinimo operacijose. Skaitytojo mazgo klasteriai konfigūruoja susijusius tinklo atributus, tokius kaip virtualūs tinklo identifikatoriai (VNID), maršruto tikslai (RT) ir maršrutas.
• Skiriamieji ženklai (RD), kurie yra lokalūs tame klasteryje.
  Išskyrus VN ir GBP funkcijas, kiekvienas skaitytuvo mazgo klasteris yra nepriklausomas klasteris, valdantis savo tinklo infrastruktūrą.
• Funkcija „Kelių katalizatorių centrų“ leidžia administruoti visuotines strategijas keliuose „Cisco Catalyst Center“ klasteriuose, integruotuose į vieną „Cisco ISE“. Ši galimybė nekeičia pagrindinių virtualių tinklų ir struktūrų valdymo keliuose „Cisco Catalyst Center“ klasteriuose apribojimų. VN gali turėti tą patį pavadinimą keliuose „Cisco Catalyst Center“ klasteriuose, todėl jis gali palaikyti nuoseklų saugos grupių ir VN susiejimą keliuose klasteriuose. Tačiau atskiro klasterio lygmeniu faktiniai tinklo atributai, kuriuos reikia susieti su VN (VRF, maršruto tikslas, maršruto skiriamasis ženklas ir pan.), nėra vienodi skirtinguose klasteriuose. Tai tas pats, kas ir valdant nepriklausomus „Catalyst Center“ klasterius.
• Galima pridėti iki keturių „Catalyst Center“ klasterių kaip skaitytuvo mazgų klasterius. Prieš pridėdami „Catalyst Center“ mazgą kaip skaitytuvą, turite pašalinti visus administratoriaus sukurtus „Cisco SD-Access“ visuotinius duomenis skaitytuvo mazgo klasteryje, kad „Catalyst Center“ galėtų integruotis su „Cisco ISE“. Tai apima nenumatytus virtualiuosius tinklus (VN) (bet kokius kitus, išskyrus
  „DEFAULT_VN“ ir „INFRA_VN“, ekstraneto politika ir kt.). Jei yra nenumatytųjų GBP duomenų (SGT, prieigos sutartys, GBP), vartotojas gali automatiškai išvalyti (ištrinti) visus nenumatytuosius GBP duomenis arba sujungti bet kokius GBP duomenis, kurių dar nėra „Cisco ISE“.

Pastaba

• Su vienu „Cisco ISE“ diegimu galima integruoti tik penkis „Catalyst Center“ klasterius. Tai reiškia vieną „Author Node“ klasterį ir iki keturių „Reader Node“ klasterių.
• Autoriaus mazge galima ištrinti SGT arba VN, net jei jie naudojami skaitymo mazguose. Tokiu atveju pasenusius SGT arba VN skaitymo mazguose reikia ištrinti rankiniu būdu (pašalinus visas nuorodas).

Kelių „Catalyst Center“ politikos valdymas

Integravus „Catalyst Center“ su „Cisco ISE“ ir atlikus GBP sinchronizavimą, politikos informacija sinchronizuojama tarp „Catalyst Center“ ir „Cisco ISE“. Politikos kūrimo teisės yra „Catalyst“ viduje.

Centras. „Cisco ISE“ langai, skirti SGT, saugos grupių ACL (SGACL) ir išėjimo politikos valdymui, tampa skirti tik skaitymui.
Grupėmis pagrįstas politikas (saugos grupes, prieigos sutartis ir GBAC politiką) galite valdyti „Cisco ISE“, o ne „Catalyst Center“.
„Catalyst Center“ grafinėje sąsajoje spustelėkite meniu piktogramą ir pasirinkite Politika > Grupės pagrindu veikianti prieigos kontrolė > Politikos > GBAC konfigūracija > Tvarkyti grupės pagrindu veikiančią prieigos kontrolę „Cisco ISE“.

„Multiple Catalyst Center“ atnaujinimo rekomendacijos

Aplinkoje su keliais „Catalyst Center“ komponentais rekomenduojama visuose „Author“ ir „Reader“ mazgų klasteriuose paleisti tą pačią „Catalyst Center“ programinės įrangos versiją, išskyrus klasterių atnaujinimo procesą. Pirmiausia galite atnaujinti visus „Reader“ mazgų klasterius, o tada atnaujinti „Author“ mazgo klasterį, kad išvengtumėte funkcijų skirtumų ir nesuderinamumo tarp programinės įrangos versijų. Atnaujinimo ciklo viduryje venkite „Reader“ mazgo klasterio paaukštinimo į „Author“ mazgo vaidmenį. Prieš paaukštinant „Reader“ mazgo klasterį, visi „Catalyst Center“ klasteriai turėtų būti atnaujinti ir juose turėtų veikti ta pati programinės įrangos versija.
1 pav.: „Multiple Catalyst Center“ atnaujinimo rekomendacijos

Pagrindinėms „Multiple Catalyst Center“ funkcijos funkcijoms nereikia tos pačios programinės įrangos versijos visuose dalyvaujančiuose autoriaus ir skaitymo mazgų klasteriuose. Tačiau naudojant nesutampančias kodo versijas, klasterių pataisymai, galimybės ir funkcijos gali skirtis. Visuose autoriaus ir skaitymo mazgų klasteriuose rekomenduojama naudoti tą pačią „Catalyst Center“ programinės įrangos versiją.

Keli „Catalyst Center“ diegimai

Yra dvi „Multiple Catalyst Center“ diegimo parinktys.

Naujas kelių „Catalyst Center“ klasterių, kurie šiuo metu nėra integruoti su „Cisco ISE“, diegimas.
Esamas „Catalyst Center“ klasteris, integruotas su „Cisco ISE“, ir nauji papildomi „Catalyst Center“ klasteriai be „Cisco ISE“ integracijos.

Įgalinamas kelių katalizatorių centras

„Multiple Catalyst Center“ klasterio funkcionalumas pagal numatytuosius nustatymus yra išjungtas. Jį galima įjungti integracijos su „Cisco ISE“ metu arba po jos. Įjungus „Multiple Catalyst Center“ funkcionalumą, jį galite išjungti tik visiškai pašalindami „Cisco ISE“ integraciją.
„Multiple Catalyst Center“ veikimui reikalinga „pxGrid“ funkcija. Įjungus „Multiple Catalyst Center“, „pxGrid“ išjungti negalima.

Procedūra

1. 1 veiksmas. „Catalyst Center“ grafinėje sąsajoje spustelėkite meniu piktogramą ir pasirinkite Sistema > Nustatymai > Autentifikavimo ir politikos serveriai.
2. 2 veiksmas. Pridėkite „Cisco ISE“.
3. 3 veiksmas. Įveskite reikiamą „Cisco ISE“ informaciją. Informacijos ieškokite „Catalyst Center“ ir „Cisco ISE“ integracijos skyriuje.
4. 4 veiksmas Pasirinkite Sistema > Nustatymai > Autentifikavimo ir politikos serveriai > Pridėti > ISE > Išplėstiniai nustatymai.
   Išplėstinių nustatymų jungiklis atveria įvairias išplėstines parinktis, įskaitant jungiklį, skirtą įjungti kelių katalizatorių centro veikimą.
5. 5 veiksmas. Įjunkite parinktį „Kelių katalizatorių centro veikimas“.
6. 6 veiksmas (neprivaloma) Jei redaguojate esamą „Cisco ISE“ integraciją, iš naujo įveskite „Cisco ISE“ administratoriaus slaptažodį.
7. 7 veiksmas Spustelėkite Pridėti.

Kelių „Catalyst Center“ integravimas su vienu „Cisco ISE“
Norint pirmą kartą integruoti „Catalyst Center“ ir „Cisco ISE“, reikia atitikti būtinąsias sąlygas. Informacijos ieškokite skyriuje „Catalyst Center“ ir „Cisco ISE“ integravimas.

Prieš pradėdami
Kai „Catalyst Center“ jau integruota su „Cisco ISE“, atlikite šiuos veiksmus, kad iš naujo integruotumėte „Catalyst“
„Cisco Center“ ir „Cisco ISE“ įjungus „Multiple Catalyst Center“ operaciją. Tai leidžia „Catalyst Center“ derėtis dėl autoriaus arba skaitymo mazgo klasterio vaidmens pagal tai, ar tai pirmas mazgas, ar vėlesnis mazgas, prisijungiantis prie „Cisco ISE“ su įjungta „Multiple Catalyst Center“ funkcija.

Procedūra

1. 1 veiksmas. „Catalyst Center“ grafinėje sąsajoje spustelėkite meniu piktogramą ir pasirinkite Sistema > Nustatymai > Autentifikavimo ir politikos serveriai.
2. 2 veiksmas. Stulpelyje „Veiksmai“ užveskite pelės žymeklį ant daugtaškio piktogramos ( ) ir pasirinkite „Redaguoti“.
3. 3 veiksmas Pasirinkite Sistema > Nustatymai > Autentifikavimo ir politikos serveriai > Pridėti > ISE > Išplėstiniai nustatymai.
4. 4 veiksmas. Įjunkite parinktį „Kelių katalizatorių centro veikimas“.
5. 5 veiksmas. Dar kartą įveskite „Cisco ISE“ administratoriaus slaptažodį.
6. 6 veiksmas. Spustelėkite „Pridėti“. „Catalyst Center“ suderina autoriaus mazgo vaidmenį su „Cisco ISE“.
   • Jei sukonfigūruoto „Cisco ISE“ serverio būsena rodoma „FAILED“ dėl slaptažodžio pakeitimo, spustelėkite „Bandyti dar kartą“ ir atnaujinkite slaptažodį, kad iš naujo sinchronizuotumėte „Cisco ISE“ ryšį.
   • Integracijos būseną galima matyti įstumiamajame lange. Įsitikinkite, kad integracijos būsena lange „Authentication and Policy Server“ rodoma kaip „Aktyvi“.
7. 7 veiksmas. Norėdami patikrinti suderintą klasterio, kaip autoriaus mazgo, vaidmenį, pasirinkite Sistema > Nustatymai > Sistemos konfigūracija > Kelių katalizatoriaus centro nustatymai.

Kitų „Catalyst Center“ klasterių integravimas su „Cisco ISE“ kaip skaitymo mazgų

Norint integruoti vėlesnius „Catalyst Center“ klasterius su ta pačia „Cisco ISE“, kurioje įjungta „Multiple Catalyst Center“, „Catalyst Center“ klasteryje negali būti jokių nenumatytųjų VN (jokių kitų VN, išskyrus „DEFAULT_VN“ ir „INFRA_VN“).

Prieš pradėdami
Patikrinkite, ar norimame integruoti klasteryje yra tik numatytieji VN, esantys dalyje Politika > Virtualus tinklas.

Procedūra

1. 1 veiksmas. „Catalyst Center“ grafinėje sąsajoje spustelėkite meniu piktogramą ir pasirinkite Sistema > Nustatymai > Autentifikavimo ir politikos serveriai.
2. 2 veiksmas: spustelėkite „Pridėti“ ir pasirinkite „ISE“.
3. 3 veiksmas. Įveskite reikiamą „Cisco ISE“ informaciją. Žr. „Catalyst Center“ ir „Cisco ISE“ integracija.
4. 4 veiksmas Pasirinkite Sistema > Nustatymai > Autentifikavimo ir politikos serveriai > Pridėti > ISE > Išplėstiniai nustatymai.
5. 5 veiksmas. Įjunkite parinktį „Kelių katalizatorių centro veikimas“.
6. 6 veiksmas Spustelėkite Pridėti.
7. 7 veiksmas (neprivaloma) Pirmą kartą integruojant klasterį su „Cisco ISE“, įstrižainėje srityje spustelėkite „Priimti“, kad „Catalyst Center“ priimtų „Cisco ISE“ atsiųstą sertifikatą. Uždarykite įstrižainę.
8. 8 veiksmas. Lange „Autentifikavimas ir politikos serveris“ patikrinkite, ar integracijos būsena rodoma kaip „Aktyvi“.

Virtualaus tinklo naikinimas

Autoriaus mazgo klasteris nežino apie virtualiojo tinklo (VN) naudojimą skaitymo mazgo klasteryje. Prieš bandydami ištrinti VN autoriaus mazgo klasteryje, turite pašalinti visas nuorodas į VN visuose skaitymo mazgo klasteriuose. Jei ištrinsite VN autoriaus mazgo klasteryje, VN bus ištrintas autoriaus mazge ir skaitymo mazgo klasteriuose, kuriuose nėra nuorodų į jį. Tačiau jei vienas iš skaitymo mazgų naudoja tą VN, tokio VN būsena rodoma kaip „Nesinchronizuota su autoriumi“. Turite pašalinti visas nuorodas (pvz.,amp(pvz., VN pridėjimas pagrindinio kompiuterio diegimo skyriuje arba statinis prievado priskyrimas) skaitymo mazgo klasteryje ir tada tęskite to VN ištrynimą skaitymo mazgo klasteryje.

Saugos grupės naikinimas

Autoriaus mazgo klasteris nežino apie saugos grupės naudojimą skaitymo mazgo klasteryje. Prieš bandydami ištrinti saugos grupę autoriaus mazgo klasteryje, turite pašalinti visas nuorodas į saugos grupę visuose skaitymo mazgo klasteriuose. Jei panaikinsite saugos grupę autoriaus mazgo klasteryje, ta saugos grupė bus panaikinta autoriaus mazgo klasteryje, „Cisco ISE“ ir skaitymo mazgo klasteryje, jei nėra nuorodų į ją. Jei vienas iš skaitymo mazgo klasterių naudoja tą saugos grupę, tokios saugos grupės būsena rodoma kaip „Nesinchronizuota su autoriumi“. Turite pašalinti visas saugos grupės nuorodas skaitymo mazgo klasteryje ir tada ištrinti tą saugos grupę skaitymo mazgo klasteryje.

Skaitytojo mazgų perkėlimas į autoriaus vaidmenį
„Multiple Catalyst Center“ sprendimo architektūroje yra keli „Catalyst Center“ klasteriai ir tik vienas klasteris gali būti politikos autorius. Gali būti atvejų, kai administratorius turi paaukštinti skaitymo mazgo klasterį, kad jis perimtų autoriaus mazgo klasterio vaidmenį. Šis paaukštinimas turėtų būti atliekamas tik tada, kai:

Jūs išjungiate „Author Node“ klasterį arba padarote jį nepasiekiamą ilgesnį laiką.
Autoriaus mazgo klasteris ilgą laiką yra nepasiekiamas arba nereaguoja, todėl per tą laiką reikia keisti politiką.

Skaitytojo mazgo perkėlimas į autoriaus mazgą gali būti atliktas dviem būdais:

1. Grakštus skaitytojo mazgo perkėlimas į autoriaus vaidmenį.
2. Priverstinai perkelti skaitytojo mazgo vaidmenį į autoriaus.

Grakštus skaitytojo mazgo perkėlimas į autoriaus vaidmenį
Jei reikia, diegdami „Multiple Catalyst Center“, galite rankiniu būdu perkelti „Reader Catalyst Center“ klasterį į autoriaus vaidmenį. Visuose „Reader Node“ klasteriuose yra mygtukas „Pakelti į autoriaus vaidmenį“. Galite perkelti

Skaitytojo mazgo klasterį prie autoriaus mazgo, kol dabartinis autoriaus mazgo klasteris vis dar veikia. Tačiau nepradėkite perkėlimo operacijos, kol esamas autoriaus mazgo klasteris vykdo grupinės politikos kūrimo veiklą (pvz.,amp(pvz., sinchronizuojant strategijas su „Cisco ISE“). Jei autoriaus mazgo klasteris užimtas, paaukštinimo operacija atliekama automatiškai.tagsaugoma tol, kol autoriaus mazgas baigia dabartinį apdorojimą.

Pastaba

• Kai skaitymo mazgo klasteris yra sklandžiai perkeliamas į autoriaus vaidmenį, skaitymo mazgo klasteris pateikia užklausą „Cisco ISE“ dėl vaidmens pakeitimo (iš skaitymo į autorių).
• Kai „Cisco ISE“ gauna vaidmens keitimo užklausą, ji pateikia dabartiniam autoriaus mazgui prašymą panaikinti politikos autoriaus vaidmenį. Tada dabartinis autoriaus mazgas panaikina politikos autoriaus vaidmenį (jei nevyksta sinchronizavimas) ir perima skaitymo mazgo klasterio vaidmenį.
• Dabartinis skaitymo mazgas, kuris buvo pasirinktas paaukštinimui, perima autoriaus mazgo vaidmenį. Pasikeitus autoriaus ir skaitytojo vaidmenims, „Cisco ISE“ atnaujina konfigūraciją ir informuoja kitus skaitymo mazgų klasterius apie naują autoriaus mazgą.

Procedūra

1. 1 veiksmas. Skaitytojo mazgo klasteryje pasirinkite Sistema > Nustatymai > > Sistemos konfigūracija > Keli „Cisco Catalyst Center“ nustatymai ir patikrinkite autoriaus ir skaitymo mazgus.
2. 2 veiksmas. Spustelėkite mygtuką „Paaukštinti iki autoriaus“.
3. 3 veiksmas. Spustelėkite „Tęsti“, kad mazgas būtų perkeltas į autoriaus vaidmenį.

Perėjimo procesas gali užtrukti kelias minutes.

Priverstinai perkelti skaitytojo mazgo vaidmenį į autoriaus vaidmenį
Priverstinis perkėlimas yra rankinio perkėlimo forma, skirta tik dabartiniam skaitytojo mazgo klasteriui perkelti į autoriaus mazgo vaidmenį šiose situacijose:

• Dabartinis autoriaus mazgo klasteris neveikia.
• Dabartinis autoriaus mazgo klasteris nereaguoja.
• Elegantiškas skaitytojo mazgo perkėlimas į autoriaus vaidmenį trunka daugiau nei 5 minutes.

3 pav.: Priverstinis skaitytojo mazgo perkėlimas į autoriaus vaidmenį

Nenaudokite priverstinio perkėlimo parinkties, kol esamas autoriaus mazgo klasteris veikia su GBP kūrimo veikla, nes dėl to gali būti prarasti duomenys ir autoriaus mazgo klasteris gali nebesinchronizuotis su „Cisco ISE“. Todėl priverstinis perkėlimas rekomenduojamas tik tuo atveju, jei turite nedelsdami atkurti paslaugą ir esate pasirengę rizikuoti prarasti duomenis. Po priverstinio perkėlimo perkėlimas į „Reader Node“ klasteris taps naujuoju autoriaus mazgo klasteriu diegimui. Kai buvęs autoriaus mazgo klasteris taps prieinamas, jis bus perkeltas į skaitytojo vaidmenį ir atsisiųs naujausius konfigūracijos duomenis iš „Cisco ISE“.
Pradėjus skaitymo mazgo klasterio perkėlimą, skaitymo mazgo klasteris pateikia „Cisco ISE“ užklausą dėl vaidmens pakeitimo (kitaip tariant, iš skaitytojo į autorių). Kai „Cisco ISE“ gauna vaidmens pakeitimo užklausą, ji prašo dabartinio autoriaus mazgo panaikinti politikos autoriaus vaidmenį.

Jei dabartinis autoriaus mazgas neatsako ir administratorius pasirenka „Priverstinai perkelti“, skaitymo mazgo klasterio ACA inicijuoja užklausą, kad „Cisco ISE“ sistemoje nedelsiant būtų priverstinai pakeistas skaitymo mazgo klasterio vaidmuo į autoriaus vaidmenį ir atvirkščiai. Šis konfigūracijos atnaujinimo pranešimas siunčiamas visiems mazgams.
Veiksmai, skirti priverstiniam skaitymo mazgo klasterio perkėlimui į autoriaus mazgo klasterį, yra visiškai tokie patys, kaip paaiškinta skyriuje „Sklandus skaitymo mazgo perkėlimas į autoriaus vaidmenį“. Pabaigoje yra papildomas žingsnis, skirtas priverstinio perkėlimo funkcijai inicijuoti.