المحتويات

المقدمة

المشكلة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

إجراء النسخ الاحتياطي

إجراءات إعادة البناء

الطريقة 1: إستخدام قرص USB

الطريقة 2: إستخدام عميل SFTP (WinSCP)

معلومات ذات صلة

المقدمة

يصف هذا المستند الإجراء القياسي لإعادة إنشاء محول وسيط بيانات لوحة معلومات Nexus (NDDB).

المشكلة

يجب تنفيذ هذا الإجراء في حالة إستبدال محول NDDB.

المتطلبات الأساسية

المتطلبات

قبل بدء عملية إعادة بناء المحول، تأكد من أن هذه العناصر قد تم إعدادها مسبقا:

- ملف البرنامج الثابت: قم بتنزيل برنامج محول NDDB الصحيح من هذا البرنامج.cisco.com.

- ملف تكوين النسخ الاحتياطي للاسترداد: أحدث ملف نسخ إحتياطي للمحول.

- تبديل ملفات شهادات TLS والمفاتيح الخاصة للاسترداد: ملف الشهادة الذي يعمل على تمكين الاتصال الآمن بين محول NDDB ووحدة التحكم.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- الأجهزة: المحول Nexus C93180YC-FX3 Switch

- إصدار NXOS: 10.4.5.m.bin (Link)

- الأداة المساعدة لنقل الملفات: WinSCP (نسخة Windows الآمنة)

- جهاز نقل الملفات: محرك أقراص USB سعة 32 جيجابايت

- عميل SSH/وحدة التحكم: SecureCRT الإصدار 9. 6.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إجراء النسخ الاحتياطي

ويحدد الإجراء الخطوات اللازمة لفريق العمليات لجمع ملف النسخة الاحتياطية .cer و .key (TLS-Certificate ومفتاح TLS.)

ملاحظة: التزم بإستراتيجية النسخ الاحتياطي وفقا لمؤسستك لإجراء عمليات النسخ الاحتياطي الدورية، مما يضمن إمكانية الوصول إليها قبل بدء عملية إعادة البناء.

الخطوة 1. SSH لتحويل IP باستخدام SecureCRT/PuTTY.

خطوة 2. ركضت هذا أمر أن يأخذ نسخة إحتياطية محليا على المفتاح:

#configure terminal

#feature sftp-server

#copy running-config conf.<Switch IP/Hostname>

ملاحظة: يشير المتغير <switch ip/hostname> إلى عنوان IP أو اسم المضيف للمحول الذي يتم نسخه إحتياطيا حاليا.

الخطوة 3. سجل الدخول إلى IP الخاص بمحول NDDB باستخدام SFTP في WinSCP. انتقل إلى دليل bootflash/ وقم بتنزيل ملف conf.<switch ip/hostname> إلى جهازك المحلي.

جلبت أيضا، .cer و.key مبرد من المفتاح من ال bootflash (شهادات TLS)

على سبيل المثال:

- المحول 1 - switch1.cer / switch1.key

- المحول 2 - switch2.cer / switch2.key

إجراءات إعادة البناء

يصف هذا الإجراء طريقتين لاسترداد محول وسيط بيانات لوحة معلومات Nexus (NDDB). يمكنك إختيار أي من الطريقتين لإكمال عملية الاسترداد.

ملاحظة:

1) حالة المحول القديم: يفترض هذا الإجراء أن محول NDDB الموجود غير قابل للاسترداد. إذا كان المحول الأصلي لا يزال يمكن الوصول إليه، فيجب إيقاف تشغيله بالكامل (عن طريق إزالة كبل الطاقة) قبل أن تبدأ عملية إعادة البناء لمنع تعارضات التكوين.

2) توصيل كبلات وربط شبكات الإدارة : تم نقل تجميع/تقييد المحول الجديد ونفس كبل شبكة الإدارة إلى محول جديد (للطريقة 2).

3) لا تقم بنقل كبلات البيانات حتى يتم إكمال إعادة إنشاء المحول الجديد.

الطريقة 1: إستخدام قرص USB

الخطوة 1. انسخ ملف النسخ الاحتياطي للمحول، وملفات TLS التي تم تجميعها أثناء إجراء النسخ الاحتياطي، وملف البرامج الثابتة الذي تم تنزيله إلى محرك أقراص USB.

الخطوة 2. توصيل كمبيوتر محمول بوحدة تحكم المحول ومحرك أقراص USB بالمحول.

الخطوة 3. اتصل بوحدة تحكم المحول باستخدام SecureCRT/PuTTY، لمراقبة عملية بدء التشغيل.

الخطوة 4. عند ظهور مطالبة إيقاف تشغيل التوفير التلقائي"، اكتب نعم واضغط على إدخال حتى يتم عرض رسالة "إجهاض عملية POAP".

الخطوة 5. اضغط على Enter في نافذة مطالبة سياسة كلمة المرور الصارمة لبدء عملية تكوين المحول لإعداد كلمة مرور المسؤول. أختر أي كلمة مرور وقم بتسجيلها كمرجع مستقبلي.

دخلت بعد يثبت الكلمة، ما من أن يرفض بعد تشكيل.

الخطوة 6. عند الوصول إلى مطالبة تسجيل الدخول، أدخل admin كاسم مستخدم وكلمة المرور التي تم تكوينها حديثا للوصول إلى موجه أوامر switch#.

الخطوة 7. قم بتشغيل هذه الأوامر لنسخ ملف الصورة والنسخ الاحتياطي لملف التكوين:

switch#copy usb1:nxos-image.bin bootflash:

switch#copy usb1:conf.

bootflash:

أيضا انسخ ملفات .cer و.key إلى bootflash من USB. المحول EG Switch 1 أدناه:

#copy usb1:switch1.cer bootflash:

#copy usb1:switch1.key bootflash:

الخطوة 8. لترقية محول وسيط بيانات لوحة معلومات Nexus (NDDB)، ارجع إلى الوثائق الخاصة بإصدار البرنامج الخاص بك. دليل ترقية برنامج NX-OS وتخفيضه

الخطوة 9. بمجرد أن تتم إعادة تمهيد المحول بنجاح، قم بتنفيذ الأوامر التالية:

switch#copy conf.<switch IP/Hostname> startup-config

ملاحظة: أعدت المفتاح مرة أخرى مع reload أمر والمفتاح أتمت إعادة البناء.

تحذير: في هذه المرحلة، كلمة المرور التي تم تكوينها في الخطوة 4 غير فعالة. يجب مصادقة الوصول باستخدام بيانات اعتماد مسؤول المحول الأصلي. وبالإضافة إلى ذلك، في حالة تمكين المصادقة والتفويض والمحاسبة (AAA)، يتم إستبدال الوصول الإداري المحلي أو تعطيله.

الخطوة 10. أعد توصيل كبلات البيانات بالمنافذ المقابلة المستخدمة على محول NDDB الأصلي.

الخطوة 11. قم بالوصول إلى وحدة التحكم في قاعدة بيانات الشبكة (NDDB) على https://NDDB_Controller_IP:8443  المقترنة بالمحول الفاشل وأكمل الخطوات التالية:

- في واجهة المستخدم الرسومية (GUI) الخاصة ب NDDB، انتقل إلى الأجهزة لتحديد موقع المحول بحالة RED.

- تحقق من المحول الفاشل، وانقر فوق إجراءات، واختر إعادة اكتشاف. تتغير حالة المحول إلى اللون الأخضر عند الاكتمال.

تحذير: تؤدي إعادة اكتشاف البيانات إلى تشغيل عملية دفع النهج ويمكن أن تتسبب في تأثير قصير على الخدمة. قم بتنفيذ هذا الإجراء فقط إذا كانت حالة المحول هي RED.

الطريقة 2: إستخدام عميل SFTP (WinSCP)

الخطوة 1. انسخ ملف النسخ الاحتياطي للمحول، وملفات TLS التي تم تجميعها أثناء إجراء النسخ الاحتياطي، وملف البرامج الثابتة التي تم تنزيلها من الارتباط المتوفر على محطة العمل لديك.

الخطوة 2. توصيل كمبيوتر محمول بوحدة تحكم المحول، لمراقبة عملية بدء التشغيل.

الخطوة 3. عند ظهور مطالبة إيقاف تشغيل التوفير التلقائي"، اكتب نعم واضغط على إدخال حتى يتم عرض رسالة "إجهاض عملية POAP".

الخطوة 4. اضغط على Enter في نافذة مطالبة سياسة كلمة المرور الصارمة لبدء عملية تكوين المحول لتعيين كلمة مرور المسؤول. أختر أي كلمة مرور وقم بتسجيلها كمرجع مستقبلي.

دخلت بعد يثبت الكلمة، ما من أن يرفض بعد تشكيل.

الخطوة 5. عند الوصول إلى مطالبة تسجيل الدخول، أدخل admin كاسم مستخدم وكلمة المرور التي تم تكوينها حديثا للوصول إلى موجه أوامر switch#.

الخطوة 6. قم بتشغيل هذه الأوامر لتعيين عنوان IP للإدارة على المحول الجديد. ضمنت المفتاح ip يطابق العنوان من المفتاح فاشل مفتاح:

#configure terminal

#interface mgmt0

#ip address

/

#vrf context management

#ip route 0.0.0.0/0 <Gateway IP>

#feature sftp-server

#copy run start

الخطوة 7. يتطلب الاتصال بالمحول الجديد IP عبر WinSCP بروتوكول SFTP وبيانات اعتماد المسؤول. يلزم نقل هذه الملفات إلى دليل bootflash/المحول:

- nxos64-cs.10.x.x.bin

- conf.<switch ip> (ملف نسخ إحتياطي)

- .cer (شهادة TLS)

- .key (مفتاح TLS الخاص)

الخطوة 8. لترقية محول وسيط بيانات لوحة معلومات Nexus (NDDB)، ارجع إلى الوثائق الخاصة بإصدار البرنامج الخاص بك. دليل ترقية برنامج NX-OS وتخفيضه

الخطوة 9. بمجرد أن تتم إعادة تمهيد المحول بنجاح، قم بتنفيذ الأوامر التالية:

switch#copy conf.<switch IP/Hostname> startup-config

ملاحظة: أعدت المفتاح ثانية مع reload أمر والمفتاح أتمت إعادة البناء.

تحذير: في هذه المرحلة تكون كلمة المرور التي تم تكوينها في الخطوة 4 غير فعالة. يجب مصادقة الوصول باستخدام بيانات اعتماد مسؤول المحول الأصلي. وبالإضافة إلى ذلك، في حالة تمكين المصادقة والتفويض والمحاسبة (AAA)، يتم إستبدال الوصول الإداري المحلي أو تعطيله.

الخطوة 10. أعد توصيل كبلات البيانات بالمنافذ المقابلة المستخدمة على محول NDDB الأصلي.

الخطوة 11. قم بالوصول إلى وحدة التحكم في قاعدة بيانات الشبكة (NDDB) على https://NDDB_Controller_IP:8443  المقترنة بالمحول الفاشل وأكمل الخطوات التالية:

- في واجهة المستخدم الرسومية (GUI) الخاصة ب NDDB، انتقل إلى الأجهزة لتحديد موقع المحول بحالة RED.

- تحقق من المحول الفاشل، وانقر فوق إجراءات، واختر إعادة اكتشاف. تتغير حالة المحول إلى اللون الأخضر عند الاكتمال.

تحذير: تؤدي إعادة اكتشاف البيانات إلى تشغيل عملية دفع النهج ويمكن أن تتسبب في تأثير قصير على الخدمة. قم بتنفيذ هذا الإجراء فقط إذا كانت حالة المحول هي RED.

معلومات ذات صلة

- دليل ترقية برنامج NX-OS وإسقاطه