المحتويات

المقدمة

المتطلبات الأساسية

المتطلبات

المكونات المستخدمة

إجراء النسخ الاحتياطي

إجراءات إعادة البناء

معلومات ذات صلة

المقدمة

يصف هذا المستند إجراء إعادة إنشاء وسيط بيانات لوحة معلومات Nexus (NDDB) الذي تم تمكين TLS عليه الإصدار 3.10.4 في الوضع المستقل باستخدام عملية نسخ إحتياطي.

المتطلبات الأساسية

المتطلبات

قبل بدء عملية إعادة إنشاء وحدة التحكم، تأكد من أن هذه المكونات معدة ويمكن الوصول إليها:

- بيئة الجهاز الظاهري: جهاز افتراضي Linux إصدار 64 بت مزود حديثا يفي بالحد الأدنى من متطلبات النظام.

- حزمة البرامج: وسائط تثبيت وحدة تحكم NDDB الرسمية.

- النسخ الاحتياطي للنظام: أحدث ملف نسخ إحتياطي للنظام.

- شهادات الأمان: ملفات TLStrustStore و tlsKeyStore المحددة المقترنة بوحدة التحكم لضمان الاتصال الآمن.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

- الأجهزة: خادم Cisco UCS C240 M7SX المثبت على حامل

- إصدار وحدة التحكم في الإدارة المتكاملة (CIMC) من Cisco: 4.3.6(250053)

- المحاكاة الافتراضية/نظام التشغيل: نظام التشغيل Red Hat Enterprise Linux (RHEL) 9. 5 (إصدار 64 بت)

- نظام تشغيل الأجهزة الافتراضية (VM): نظام التشغيل Red Hat Enterprise Linux (RHEL) 9. 5 (إصدار 64 بت)

- التطبيق: وحدة التحكم في قاعدة بيانات الشبكة (NDDB) الإصدار 3.10.4 (Link)

- أسلوب الوصول: لوحة مفاتيح وفيديو وماوس (KVM) لتعيين الوسائط الظاهرية

- الأداة المساعدة لنقل الملفات: WinSCP (نسخة Windows الآمنة).

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

إجراء النسخ الاحتياطي

يوصى بهذا الإجراء لفرق العمليات التي تدير بنية NDDB لإنشاء نظام روتيني لأرشفة بيانات وحدات التحكم الحيوية. من الضروري تصدير النسخ الاحتياطي للنظام بشكل دوري، بالإضافة إلى ملفات tlsTrustStore و tlsKeyStore، من وحدة التحكم النشطة لضمان إستمرارية الأعمال.

ملاحظة: التزم بإستراتيجية النسخ الاحتياطي وفقا لمؤسستك لإجراء عمليات النسخ الاحتياطي الدورية، مما يضمن إمكانية الوصول إليها قبل بدء عملية إعادة البناء.

الخطوة 1. سجل الدخول إلى مثيل واجهة المستخدم الرسومية (GUI) ل NDDB الموجود باستخدام https://IP_address:8443/

الخطوة 2. انتقل إلى علامة التبويب الإدارة >النسخ الاحتياطي/الاستعادة.

الخطوة 3. انقر فوق النسخ الاحتياطي محليا لتنزيل التكوين كملف مضغوط.

الخطوة 4. اتصل ب Linux VM المزود بنظام 64 بت باستخدام برنامج WinSCP، وتصفح إلى مجلد <path>/ndb/configuration ونسخ ملفات tlsTrustStore و tlsKeyStore إلى الجهاز المحلي.

إجراءات إعادة البناء

تحذير: تكوين الشبكة و VM: قبل إمداد نظام التشغيل Linux VM الجديد إصدار 64 بت، تأكد من إيقاف تشغيل مثيل وحدة التحكم الأصلية بالكامل لمنع حدوث تعارضات في الشبكة أو التكوين. ما إن يكون المثيل أصلي غير متصل، شكلت ال VM جديد مع ال نفسه عنوان بما أن الأصلي.

الخطوة 1. SSH إلى نظام التشغيل Linux VM الجديد وشغل هذه الأوامر لإنشاء دليل لتثبيت وحدة التحكم في قاعدة بيانات الشبكة (NDDB).

mkdir /home/<user>/Desktop/CiscoNDDB

ملاحظة: ملاحظة: قم بالتغيير باستخدام المستخدم الذي تم إنشاؤه أثناء إعادة نشر برنامج Linux VM.

الخطوة 2.  قم بتنزيل ملف تثبيت وحدة تحكم NDDB من هذا الارتباط (برنامج وسيط البيانات من Cisco Nexus للنشر المركزي) واستخدام WinSCP، انسخه إلى مجلد CiscoNDDB (/home/<user>/Desktop/CiscoNDDB) الذي تم إنشاؤه في الخطوة 1. أيضا، انسخ ملف تكوين النسخ الاحتياطي وملفات TLStrustStore و tlsKeyStore التي يتم نسخها إحتياطيا. (باستخدام إجراء النسخ الاحتياطي الدوري)

الخطوة 3. بمجرد نسخ جميع الملفات إلى دليل CiscoNDDB. انتقل إلى دليل CiscoNDDB وشغل هذا الأمر لتثبيت برنامج CiscoNDDB.

cd /home/<user>/Desktop/CiscoNDDB

unzip ndb1000-sw-app-k9-3.10.4.zip

الخطوة 4. انسخ ملفات tlsTrustStore و tlsKeyStore إلى /ndb/مجلد التكوين:

cp /home/<user>/Desktop/CiscoNDDB/tlsTrustStore /home/<user>/Desktop/CiscoNDDB/ndb/configuration/tlsTrustStore

cp /home/<user>/Desktop/CiscoNDDB/tlsKeyStore /home/<user>/Desktop/CiscoNDDB/ndb/configuration/tlsKeyStore

الخطوة 5. قم ببدء تشغيل مثيل NDDB مرة أخرى باستخدام الأوامر التالية:

cd /home/<user>/Desktop/CiscoNDDB/ndb/

./runndb.sh -tls -tlskeystore ./configuration/tlsKeyStore -tlstruststore ./configuration/tlsTrustStore

الخطوة 6 SSH إلى IP الخاص بخادم وحدة التحكم والانتقال إلى المسار:

cd /home/<user>/Desktop/CiscoNDDB/ndb/bin

التشغيل,

./ndb config-keystore-passwords --user admin --password admin --url https://ip-address_localhost*:8443 --verbose --prompt --keystore-password keystore_password --truststore-password truststore_password

Please enter your password:  <enter the NDB GUI Default password>

ملاحظة:

1. نظرا لأن هذا هو نشر وحدة تحكم جديدة ولم يتم تعيين كلمة مرور حتى الآن. كلمة المرور الافتراضية هي admin.

2. استبدلت ip-address_localhost* مع جهاز تحكم نادل ip.

3. تأكد من إعداد ملفات tlsKeyStore و tlsTrustStore وكلمات المرور المقابلة لها قبل المتابعة. إذا كانت هذه الشهادات مفقودة، فيرجى الرجوع إلى الوثائق التي تحمل عنوان إنشاء اعتماد TLS من الطرف الثالث بين خادم NDB ومحول NDB لواجهة NXAPI لإعادة إنشاء الشهادات الضرورية باستخدام ملفات .cer و.key الأصلية.

الخطوة 7. سجل الدخول إلى المثيل الجديد من واجهة المستخدم الرسومية (GUI) ل NDDB باستخدام https://IP_address:8443/.

الخطوة 8. انتقل إلى علامة التبويب الإدارة > النسخ الاحتياطي/الاستعادة.

الخطوة 9. انقر فوق إستعادة محليا لتحميل ملف تكوين النسخ الاحتياطي الذي تم نسخه مسبقا في الخطوة 2

حدد خانة الاختيار إستعادة إذا كنت تريد أن يقوم وسيط بيانات لوحة معلومات Nexus بإعادة تكوين تكوينات الجهاز، من النسخ الاحتياطي الذي تم تحميله بعد إعادة تشغيل NDDB. ويتم إعادة تكوين هذه:

· التكوينات العامة

تكوينات المنافذ ·

· UDF

إتصالات ·

ملاحظة:

1. يتوافق خانة الاختيار إستعادة بشكل حصري مع ملفات النسخ الاحتياطي التي تم إنشاؤها من الإصدار 3.8 من NDB أو إصدار أحدث. مدرك أن تمكين هذا الخيار يؤدي إلى تشغيل إعادة برمجة محول كامل؛ تعتمد مدة هذه العملية على حجم البنية والعدد الإجمالي للنهج. لمنع وقت التوقف عن العمل لفترة طويلة، تجنب إستخدام خانة الاختيار هذه لبنى NDDB الكبيرة (التي تتجاوز 20 محولا).

2. عند تحميل التكوين بنجاح، تظهر رسالة نجاح على واجهة المستخدم الرسومية.

الخطوة 10. انتقل إلى واجهة المستخدم الرسومية (GUI) ل NDDB> الأجهزة > محولات NDB. تحقق من حالة محولات NDDB باللون الأخضر. في حالة ما، يكون أحمر اللون وحدد المربع لكلا المحولين، انقر فوق إجراء > إعادة الاتصال وانتظر لمدة 5 دقائق.

إذا ظلت الحالة حمراء بعد فترة الانتظار 5 دقائق، فحدد المحولات المتأثرة مرة أخرى وانتقل إلى إجراء > إعادة اكتشاف.

تحذير: تؤدي إعادة اكتشاف البيانات إلى تشغيل عملية دفع النهج ويمكن أن تتسبب في تأثير قصير على الخدمة. قم بتنفيذ هذا الإجراء فقط إذا كانت حالة المحول حمراء.

معلومات ذات صلة

- دليل تكوين وسيط بيانات لوحة معلومات Cisco Nexus، الإصدار 3.10.4