تكوين محول NDDB الذي تم تمكين TLS مع النسخ الاحتياطي

المقدمة

يصف هذا المستند الإجراء القياسي لإعادة إنشاء محول وسيط بيانات لوحة معلومات Nexus (NDDB).

المشكلة

يجب تنفيذ هذا الإجراء في حالة إستبدال محول NDDB.

المتطلبات الأساسية 

المتطلبات

قبل بدء عملية إعادة بناء المحول، تأكد من أن هذه العناصر قد تم إعدادها مسبقا:

• ملف البرنامج الثابت: قم بتنزيل برنامج محول NDDB الصحيح من هذا البرنامج.cisco.com.
• ملف تكوين النسخ الاحتياطي للاسترداد: أحدث ملف نسخ إحتياطي للمحول.
• تبديل ملفات شهادات TLS والمفاتيح الخاصة للاسترداد: ملف الشهادة الذي يعمل على تمكين الاتصال الآمن بين محول NDDB ووحدة التحكم.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• الأجهزة: المحول Nexus C93180YC-FX3 Switch

• إصدار NXOS: 10.4.5.m.bin (Link)
• الأداة المساعدة لنقل الملفات: WinSCP (نسخة Windows الآمنة)
• جهاز نقل الملفات: محرك أقراص USB سعة 32 جيجابايت
• عميل SSH/وحدة التحكم: SecureCRT الإصدار 9. 6.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إجراء النسخ الاحتياطي

ويحدد الإجراء الخطوات اللازمة لفريق العمليات لجمع ملف النسخة الاحتياطية .cer و .key (TLS-Certificate ومفتاح TLS.)

الخطوة 1. SSH لتحويل IP باستخدام SecureCRT/PuTTY.

خطوة 2. ركضت هذا أمر أن يأخذ نسخة إحتياطية محليا على المفتاح:

#configure terminal
#feature sftp-server
#copy running-config conf.<Switch IP/Hostname>

الخطوة 3. سجل الدخول إلى IP الخاص بمحول NDDB باستخدام SFTP في WinSCP. انتقل إلى دليل bootflash/ وقم بتنزيل ملف conf.<switch ip/hostname> إلى جهازك المحلي.

جلبت أيضا، .cer و.key مبرد من المفتاح من ال bootflash (شهادات TLS)

على سبيل المثال:

• المحول 1 - switch1.cer / switch1.key
• المحول 2 - switch2.cer / switch2.key

إجراءات إعادة البناء

يصف هذا الإجراء طريقتين لاسترداد محول وسيط بيانات لوحة معلومات Nexus (NDDB). يمكنك إختيار أي من الطريقتين لإكمال عملية الاسترداد.

الطريقة 1: إستخدام قرص USB

الخطوة 1. انسخ ملف النسخ الاحتياطي للمحول، وملفات TLS التي تم تجميعها أثناء إجراء النسخ الاحتياطي، وملف البرامج الثابتة الذي تم تنزيله إلى محرك أقراص USB. 

الخطوة 2. توصيل كمبيوتر محمول بوحدة تحكم المحول ومحرك أقراص USB بالمحول.

الخطوة 3. اتصل بوحدة تحكم المحول باستخدام SecureCRT/PuTTY، لمراقبة عملية بدء التشغيل.

الخطوة 4. عند ظهور مطالبة إيقاف تشغيل التوفير التلقائي"، اكتب نعم واضغط على إدخال حتى يتم عرض رسالة "إجهاض عملية POAP".

الخطوة 5. اضغط على Enter في نافذة مطالبة سياسة كلمة المرور الصارمة لبدء عملية تكوين المحول لإعداد كلمة مرور المسؤول. أختر أي كلمة مرور وقم بتسجيلها كمرجع مستقبلي.

دخلت بعد يثبت الكلمة، ما من أن يرفض بعد تشكيل.

الخطوة 6. عند الوصول إلى مطالبة تسجيل الدخول، أدخل admin كاسم مستخدم وكلمة المرور التي تم تكوينها حديثا للوصول إلى موجه أوامر switch#.

الخطوة 7. قم بتشغيل هذه الأوامر لنسخ ملف الصورة والنسخ الاحتياطي لملف التكوين:

switch#copy usb1:nxos-image.bin bootflash:
switch#copy usb1:conf. bootflash:

أيضا انسخ ملفات .cer و.key إلى bootflash من USB. المحول EG Switch 1 أدناه:

#copy usb1:switch1.cer bootflash:
#copy usb1:switch1.key bootflash:

الخطوة 8. لترقية محول وسيط بيانات لوحة معلومات Nexus (NDDB)، ارجع إلى الوثائق الخاصة بإصدار البرنامج الخاص بك. دليل ترقية برنامج NX-OS وتخفيضه

الخطوة 9. بمجرد أن تتم إعادة تمهيد المحول بنجاح، قم بتنفيذ الأوامر التالية:

 switch#copy conf.<switch IP/Hostname> startup-config

الخطوة 10. أعد توصيل كبلات البيانات بالمنافذ المقابلة المستخدمة على محول NDDB الأصلي.

الخطوة 11. قم بالوصول إلى وحدة التحكم في قاعدة بيانات الشبكة (NDDB) على https://NDDB_Controller_IP:8443  المقترنة بالمحول الفاشل وأكمل الخطوات التالية:

• في واجهة المستخدم الرسومية (GUI) الخاصة ب NDDB، انتقل إلى الأجهزة لتحديد موقع المحول بحالة RED.
• تحقق من المحول الفاشل، وانقر فوق إجراءات، واختر إعادة اكتشاف. تتغير حالة المحول إلى اللون الأخضر عند الاكتمال.

الطريقة 2: إستخدام عميل SFTP (WinSCP)

الخطوة 1. انسخ ملف النسخ الاحتياطي للمحول، وملفات TLS التي تم تجميعها أثناء إجراء النسخ الاحتياطي، وملف البرامج الثابتة التي تم تنزيلها من الارتباط المتوفر على محطة العمل لديك.

الخطوة 2. توصيل كمبيوتر محمول بوحدة تحكم المحول، لمراقبة عملية بدء التشغيل.

الخطوة 3. عند ظهور مطالبة إيقاف تشغيل التوفير التلقائي"، اكتب نعم واضغط على إدخال حتى يتم عرض رسالة "إجهاض عملية POAP".

الخطوة 4. اضغط على Enter في نافذة مطالبة سياسة كلمة المرور الصارمة لبدء عملية تكوين المحول لتعيين كلمة مرور المسؤول. أختر أي كلمة مرور وقم بتسجيلها كمرجع مستقبلي.

دخلت بعد يثبت الكلمة، ما من أن يرفض بعد تشكيل.

الخطوة 5. عند الوصول إلى مطالبة تسجيل الدخول، أدخل admin كاسم مستخدم وكلمة المرور التي تم تكوينها حديثا للوصول إلى موجه أوامر switch#.

الخطوة 6. قم بتشغيل هذه الأوامر لتعيين عنوان IP للإدارة على المحول الجديد. ضمنت المفتاح ip يطابق العنوان من المفتاح فاشل مفتاح:

#configure terminal
#interface mgmt0
#ip address /
#vrf context management
#ip route 0.0.0.0/0 <Gateway IP>
#feature sftp-server
#copy run start

الخطوة 7. يتطلب الاتصال بالمحول الجديد IP عبر WinSCP بروتوكول SFTP وبيانات اعتماد المسؤول. يلزم نقل هذه الملفات إلى دليل bootflash/المحول:

• nxos64-cs.10.x.x.bin
• conf.<switch ip> (ملف نسخ إحتياطي)
• .cer (شهادة TLS)
• .key (مفتاح TLS الخاص)

الخطوة 8. لترقية محول وسيط بيانات لوحة معلومات Nexus (NDDB)، ارجع إلى الوثائق الخاصة بإصدار البرنامج الخاص بك. دليل ترقية برنامج NX-OS وتخفيضه

الخطوة 9. بمجرد أن تتم إعادة تمهيد المحول بنجاح، قم بتنفيذ الأوامر التالية:

 switch#copy conf.<switch IP/Hostname> startup-config

الخطوة 10. أعد توصيل كبلات البيانات بالمنافذ المقابلة المستخدمة على محول NDDB الأصلي.

الخطوة 11. قم بالوصول إلى وحدة التحكم في قاعدة بيانات الشبكة (NDDB) على https://NDDB_Controller_IP:8443  المقترنة بالمحول الفاشل وأكمل الخطوات التالية:

• في واجهة المستخدم الرسومية (GUI) الخاصة ب NDDB، انتقل إلى الأجهزة لتحديد موقع المحول بحالة RED.
• تحقق من المحول الفاشل، وانقر فوق إجراءات، واختر إعادة اكتشاف. تتغير حالة المحول إلى اللون الأخضر عند الاكتمال.

معلومات ذات صلة

• دليل ترقية برنامج NX-OS وإسقاطه

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	01-Jun-2026	الإصدار الأولي