دليل الترقية لمجموعة مدير SD-WAN من Cisco

المقدمة

يصف هذا المستند مرجعا واضحا وعمليا لترقية مجموعات Cisco SD-WAN vManage عبر إصدارات البرامج المختلفة.

معلومات أساسية

يغطي هذا المستند جميع سيناريوهات الترقية الرئيسية، بما في ذلك المسارات المباشرة والمتعددة الخطوات، لمساعدة المهندسين على تخطيط عمليات الترقية وتنفيذها بأمان. كما تعرض الوثيقة تسلسلات موصى بها وعمليات تحقق أساسية مسبقة واعتبارات خاصة بمجموعة البيانات وعمليات التحقق بعد الترقية لضمان الحد الأدنى من التعطيل وتحقيق إستقرار النظام بشكل متناسق.

إجراء ترقية نظام مجموعة إدارة SD-WAN: الإصدار 20.9.x إلى 20.12.x

المتطلبات الأساسية

ملاحظة: يجب أن يكون الإصدار الأساسي 20.9.5.2 أو إصدار أحدث في قطار 20.9.x للترقية إلى 20.12.x أو إصدار أحدث. إذا كان الإصدار الحالي أقل من 20.9.5.2، فيمكنك الترقية إلى الإصدار 20.9.5.2 أو إصدار أحدث من 20.9.x.

1. لقطات وحدات التحكم
قم بإنشاء لقطات كاملة لجميع وحدات التحكم في شبكة SD-WAN قبل بدء عملية الترقية.

2. النسخ الاحتياطي لقاعدة بيانات التكوين
قم بتنفيذ عملية نسخ إحتياطي لقاعدة بيانات التكوين وتخزينها في موقع خارجي لخادم مدير SD-WAN باستخدام الأمر request nms configuration-db backup path <path_and_filename> .

3. التحقق من سلامة AURA على عقد مدير SD-WAN
قم بإجراء التحقق من سلامة AURA على جميع عقد مدير SD-WAN كما هو موثق في https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. توزيع الصور إلى خوادم مدير SD-WAN
انسخ صورة الترقية 20.12.5 يدويا 'vmanage-20.12.5-x86_64.tar.gz' إلى دليل /home/admin على كل خادم Cisco SD-WAN Manager في نظام المجموعة.

5 - التحقق من الصورة
تحقق من نسخ صورة الترقية بنجاح إلى موقع /home/admin على جميع خوادم إدارة SD-WAN.

6. التحقق من الأشخاص من المجموعات سداسية العقد
بالنسبة لترقيات نظام مجموعة SD-WAN Manager سداسية العقد، تأكد من أن برنامج Persona لإدارة شبكة SD-WAN يتكون من ثلاث عقد من عقد COMPUTE_DATA وثلاث عقد من عقد البيانات. يمكن تأكيد هذه المعلومات على صفحة إدارة نظام مجموعة إدارة شبكة SD-WAN.

7 - إدارة جرد البرامج

• قم بتنفيذ الأمر show software على كل عقدة في إدارة SD-WAN للتحقق من إصدارات البرامج المثبتة.
• تأكد من عدم تثبيت أكثر من صورتي برامج على كل عقدة مدير SD-WAN.
• إذا كانت هناك صور إضافية موجودة، قم بإزالة الصور المثبتة القديمة باستخدام الأمر طلب البرنامج remove <version>.

مثال الإخراج:

vmanage3-2093# show software
VERSION ACTIVE DEFAULT PREVIOUS CONFIRMED TIMESTAMP
--------------------------------------------------------------------------
20.12.5 false false - - 2025-11-24T05:09:38-00:00
20.9.7 true true - - 2025-11-24T05:09:30-00:00

عمليات التحقق من الصحة قبل الترقية

8. التحقق من إستقرار اتصال التحكم

• تحقق من إستقرار إتصالات التحكم بين جميع وحدات التحكم في SD-WAN.
• التقاط لقطة شاشة للوحة معلومات مدير SD-WAN لأغراض التوثيق.

9 - التحقق على مستوى الموقع
أختر مواقع تمثيلية والتقاط هذه السجلات والمخرجات:

أ. التحقق من اتصال التحكم
إظهار إتصالات التحكم في شبكة SD-WAN

ب. التحقق من جلسة عمل BFD
show sd-wan bfd جلسة

ج - التحقق من جدول التوجيه
show ip route vrf <vrf_id>
show sd-wan omp route vpn <vpn_id>

د. إختبار خدمة التطبيقات
يتعين على العميل إجراء إختبار خدمة التطبيقات من خمسة مواقع فرعية كحد أدنى.

10. التحقق من وحدة التحكم vSmart
أ. التحكم في الاتصالات
قم بتنفيذ إتصالات التحكم في العرض للتحقق من أن كل vSmart يحتفظ باتصالات التحكم مع جميع وحدات التحكم.

ب. حالة نظير OMP
قم بتنفيذ نظراء العرض لكل بروتوكول OMP للتحقق من عدد النظراء على كل وحدة تحكم في vSmart.

ج - ملخص برنامج الرصد والتحقق المستمرين
قم بتنفيذ عرض ملخص OMP للتحقق من الحالة العامة ل OMP.

إجراء الترقية

توضح هذه الخطوات عالية المستوى عملية الترقية بشكل إجمالي:

1 - تثبيت البرامج
قم بتثبيت صورة الترقية على كل خادم Cisco SD-WAN Manager باستخدام الأمر request software install <path>. لا تقم بتنشيط الصورة في هذه المرحلة.

2. تنشيط البرامج
قم بتنشيط صورة الترقية على كل خادم Cisco SD-WAN Manager باستخدام الأمر طلب البرنامج تنشيط <version>. لاحظ أن جميع عقد إدارة شبكة SD-WAN ستتم إعادة تشغيلها في نفس الوقت.

3. تأكيد الترقية
قم بتأكيد الترقية في غضون 15 دقيقة من التنشيط باستخدام الأمر request software upgrade-confirm.

ملاحظة: بعد الترقية، يلزم ترقية قاعدة بيانات التكوين اليدوي. السماح بتهيئة الخدمات بعد 20 إلى 25 دقيقة من إعادة التشغيل. خلال هذه الفترة، ستلاحظ أن خدمات App-server وقاعدة بيانات التكوين لا تبدأ تلقائيا، لأنها تتطلب إجراء ترقية يدوية.

4. التحقق من حالة الخدمة

• قم بتنفيذ 'طلب كافة الحالات' على كافة العقد للتحقق من حالة الخدمات.
• تحقق من تشغيل كافة الخدمات باستثناء App-server وقاعدة بيانات التكوين.

ملاحظة متوقعة: سيكون خادم التطبيق في حالة عدم إستجابة، وسيتم إعادة تشغيل قاعدة بيانات التكوين بشكل مستمر.

5. ترقية قاعدة بيانات التكوين

• قم بترقية قاعدة بيانات التكوين فقط على عقدة واحدة تقوم بتشغيل خدمة قاعدة بيانات التكوين.
• عند الإكمال الناجح، سيتم إعادة تشغيل خدمات App-server و Config-DB على جميع العقد.

تنفيذ هذا الأمر على عقدة قاعدة بيانات تكوين واحدة:

vmanage-2# request nms configuration-db upgrade
== Upgrading configuration-db to 4.4.15 version..
== The configuration-db upgrade logs are available at /var/log/nms/neo4j-upgrade.log file
== Previous software version on this vmanage: 20.9.7

== Copying dump files remotely
== Loading configuration-db on remote nodes
== Starting configuration-db in all nodes
== Checking for remote nodes
== Starting application server.
== Configuration-db upgrade completed!
== Waiting for instances to synchronize...
== Successfully upgraded configuration-db to 4.4.15 version.

6. التحقق من حالة الخدمة النهائية

• انتظر حوالي 5 دقائق بعد اكتمال ترقية قاعدة بيانات التكوين.
• قم بتنفيذ 'طلب كافة الحالات' على كافة العقد للتحقق من تشغيل جميع الخدمات.

عمليات التحقق من الصحة بعد الترقية

1. التحقق من نسخة البرنامج
تحقق من أن جميع وحدات التحكم تقوم بتشغيل إصدار البرنامج الصحيح.

2. التحقق من حالة خدمة مدير SD-WAN
تأكد من أن جميع الخدمات الموجودة على خوادم مدير SD-WAN قيد التشغيل.

3 - التحقق من الاتصال بين وحدات التحكم
التحقق من إتصالات التحكم بين جميع وحدات التحكم.

4 - التحقق من تنشيط السياسة
تأكد من تنشيط النهج بشكل صحيح على خوادم إدارة SD-WAN.

5. التحقق من توزيع اتصال التحكم

• تحقق من توزيع إتصالات التحكم بشكل صحيح عبر جميع عقد إدارة SD-WAN.
• انتقل إلى مراقبة > شبكة وتحقق من عمود اتصال التحكم.

6 - التحقق من صحة ما بعد الترقية على مستوى الموقع
إجراء إختبارات التحقق من الصحة هذه على كافة المواقع التي تم إجراء عمليات فحص ما قبل الترقية فيها:

أ. التحكم الاتصال والتحقق من جلسة BFD
إظهار إتصالات التحكم في شبكة SD-WAN
show sd-wan bfd جلسة

ب. التحقق من التوجيه
show ip route
show ip route vrf <vrf_id>
show sd-wan omp route vpn <vpn_id>

ج - إمكانية الوصول إلى خدمة مركز البيانات
تحقق من إمكانية الوصول إلى جميع خدمات مركز البيانات.

د. التحقق من مزامنة القالب
تحقق من إرفاق قوالب الأجهزة بشكل صحيح ومن مزامنتها بعد الترقية.

هـ. التحقق من النهج من خلال vSmart
قم بتنفيذ 'show sd-wan policy من vsmart' للتحقق من توزيع النهج.

و. إختبار قبول المستخدم
إجراء إختبار قبول المستخدم على جميع المواقع التي تم التحقق من صحتها لضمان وظيفة التطبيق.

إجراء ترقية نظام مجموعة إدارة SD-WAN: الإصدار 20.9.5.2/20.9.7 إلى 20.15.x

المتطلبات الأساسية

1. لقطات وحدات التحكم
قم بإنشاء لقطات كاملة لجميع وحدات التحكم في شبكة SD-WAN قبل بدء عملية الترقية.

2. النسخ الاحتياطي لقاعدة بيانات التكوين
قم بتنفيذ عملية نسخ إحتياطي لقاعدة بيانات التكوين وتخزينها في موقع خارجي لخادم مدير SD-WAN باستخدام الأمر request nms configuration-db backup path <path_and_filename>.

3. التحقق من سلامة AURA على عقد مدير SD-WAN
قم بإجراء التحقق من سلامة AURA على جميع عقد مدير SD-WAN كما هو موثق في https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. توزيع الصور إلى خوادم مدير SD-WAN
انسخ صورة الترقية 20.15.2 يدويا 'vmanage-20.15.2-x86_64.tar.gz' إلى دليل /home/admin على كل خادم Cisco SD-WAN Manager في نظام المجموعة.

5 - التحقق من الصورة
تحقق من نسخ صورة الترقية بنجاح إلى موقع /home/admin على جميع خوادم إدارة SD-WAN.

6. التحقق من الأشخاص من المجموعات سداسية العقد
بالنسبة لترقيات نظام مجموعة SD-WAN Manager سداسية العقد، تأكد من أن برنامج Persona لإدارة شبكة SD-WAN يتكون من ثلاث عقد من عقد COMPUTE_DATA وثلاث عقد من عقد البيانات. يمكن تأكيد هذه المعلومات على صفحة إدارة نظام مجموعة إدارة شبكة SD-WAN.

7 - إدارة جرد البرامج

• قم بتنفيذ الأمر show software على كل عقدة في إدارة SD-WAN للتحقق من إصدارات البرامج المثبتة.
• تأكد من عدم تثبيت أكثر من صورتي برامج على كل عقدة مدير SD-WAN.
• إذا كانت هناك صور إضافية موجودة، قم بإزالة الصور المثبتة القديمة باستخدام الأمر طلب البرنامج remove <version>.

مثال الإخراج:

عمليات التحقق من الصحة قبل الترقية

8. التحقق من إستقرار اتصال التحكم

• تحقق من إستقرار إتصالات التحكم بين جميع وحدات التحكم في SD-WAN.
• التقاط لقطة شاشة للوحة معلومات مدير SD-WAN لأغراض التوثيق.

9 - التحقق على مستوى الموقع
أختر مواقع تمثيلية والتقاط هذه السجلات والمخرجات:

أ. التحقق من اتصال التحكم
إظهار إتصالات التحكم في شبكة SD-WAN

ب. التحقق من جلسة عمل BFD
show sd-wan bfd جلسة

ج - التحقق من جدول التوجيه
show ip route vrf <vrf_id>
show sd-wan omp route vpn <vpn_id>

د. إختبار خدمة التطبيقات
يتعين على العميل إجراء إختبار خدمة التطبيقات من خمسة مواقع فرعية كحد أدنى.

10. التحقق من وحدة التحكم vSmart
أ. التحكم في الاتصالات
قم بتنفيذ "إظهار إتصالات التحكم" للتحقق من أن كل vSmart يحتفظ باتصالات التحكم مع جميع وحدات التحكم.

ب. حالة نظير OMP
قم بتنفيذ 'show omp peers' للتحقق من عدد النظراء على كل وحدة تحكم vSmart.

ج - ملخص برنامج الرصد والتحقق المستمرين
قم بتنفيذ 'show omp summary' للتحقق من الحالة العامة ل OMP.

إجراء الترقية

توضح هذه الخطوات عالية المستوى عملية الترقية بشكل إجمالي:

1 - تثبيت البرامج
قم بتثبيت صورة الترقية على كل خادم Cisco SD-WAN Manager باستخدام الأمر request software install <path>. لا تقم بتنشيط الصورة في هذه المرحلة.

vmanage1#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz
Signature verification Suceeded.
Signature verification Suceeded.
[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json
Signature verification Suceeded.
Successfully installed version: 20.15.2
vmanage1#


vmanage2#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz
Signature verification Suceeded.
Signature verification Suceeded.
[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json
Signature verification Suceeded.
Successfully installed version: 20.15.2
vmanage2#

vmanage3#request software install /home/admin/vmanage-20.15.2-x86_64.tar.gz
Signature verification Suceeded.
Signature verification Suceeded.
[2025-09-25 09:04:19,066][INFO][upgrade-context]: Upgrade context written to destination path: /opt/data/extra-packages/20.15.2/upgrade-context.json
Signature verification Suceeded.
Successfully installed version: 20.15.2
vmanage3#

2. تنشيط البرامج
قم بتنشيط صورة الترقية على كل خادم Cisco SD-WAN Manager باستخدام الأمر طلب البرنامج تنشيط <version>. لاحظ أن جميع عقد إدارة شبكة SD-WAN ستتم إعادة تشغيلها في نفس الوقت.

vmanage1# request software activate 20.15.2
This will reboot the node with the activated version.
Are you sure you want to proceed? [yes,NO] yes

vmanage2# request software activate 20.15.2
This will reboot the node with the activated version.
Are you sure you want to proceed? [yes,NO] yes

vmanage3# request software activate 20.15.2
This will reboot the node with the activated version.
Are you sure you want to proceed? [yes,NO] yes

3. تأكيد الترقية
تأكيد الترقية في غضون 15 دقيقة من التنشيط باستخدام الأمر request software upgrade-confirm:

ملاحظة: بعد الترقية، يلزم ترقية قاعدة بيانات التكوين اليدوي. السماح بتهيئة الخدمات بعد 20 إلى 25 دقيقة من إعادة التشغيل. خلال هذه الفترة، ستلاحظ أن خدمات App-server وقاعدة بيانات التكوين لا تبدأ تلقائيا، لأنها تتطلب إجراء ترقية يدوية.

4. التحقق من حالة الخدمة

• قم بتنفيذ 'طلب كافة الحالات' على كافة العقد للتحقق من حالة الخدمات.
• تحقق من تشغيل كافة الخدمات باستثناء App-server وقاعدة بيانات التكوين.

ملاحظة متوقعة: سيكون خادم التطبيق في حالة عدم إستجابة، وسيتم إعادة تشغيل قاعدة بيانات التكوين بشكل مستمر.

5. ترقية قاعدة بيانات التكوين

• قم بترقية قاعدة بيانات التكوين فقط على عقدة واحدة تقوم بتشغيل خدمة قاعدة بيانات التكوين.
• عند الإكمال الناجح، سيتم إعادة تشغيل خدمات App-server و Config-DB على جميع العقد.

قم بتنفيذ الأمر request nms configuration-db upgrade على عقدة قاعدة بيانات تكوين واحدة:

6. التحقق من حالة الخدمة النهائية

• انتظر حوالي 5 دقائق بعد اكتمال ترقية قاعدة بيانات التكوين.
• قم بتنفيذ 'طلب كافة الحالات' على كافة العقد للتحقق من تشغيل جميع الخدمات.

عمليات التحقق من الصحة بعد الترقية

1. التحقق من نسخة البرنامج
تحقق من أن جميع وحدات التحكم تقوم بتشغيل إصدار البرنامج الصحيح.

2. التحقق من حالة خدمة مدير SD-WAN
تأكد من أن جميع الخدمات الموجودة على خوادم مدير SD-WAN قيد التشغيل.

3 - التحقق من الاتصال بين وحدات التحكم
التحقق من إتصالات التحكم بين جميع وحدات التحكم.

4 - التحقق من تنشيط السياسة
تأكد من تنشيط النهج بشكل صحيح على خوادم إدارة SD-WAN.

5. التحقق من توزيع اتصال التحكم

• تحقق من توزيع إتصالات التحكم بشكل صحيح عبر جميع عقد إدارة SD-WAN.
• انتقل إلى مراقبة > شبكة وتحقق من عمود اتصال التحكم.

6 - التحقق من صحة ما بعد الترقية على مستوى الموقع
إجراء إختبارات التحقق من الصحة هذه على كافة المواقع التي تم إجراء عمليات فحص ما قبل الترقية فيها:

أ. التحكم الاتصال والتحقق من جلسة BFD
إظهار إتصالات التحكم في شبكة SD-WAN
show sd-wan bfd جلسة

ب. التحقق من التوجيه
show ip route
show ip route vrf <vrf_id>
show sd-wan omp route vpn <vpn_id>

ج - إمكانية الوصول إلى خدمة مركز البيانات
تحقق من إمكانية الوصول إلى جميع خدمات مركز البيانات.

د. التحقق من مزامنة القالب
تحقق من إرفاق قوالب الأجهزة بشكل صحيح ومن مزامنتها بعد الترقية.

هـ. التحقق من النهج من خلال vSmart
قم بتنفيذ 'show sd-wan policy من vsmart' للتحقق من توزيع النهج.

و. إختبار قبول المستخدم
إجراء إختبار قبول المستخدم على جميع المواقع التي تم التحقق من صحتها لضمان وظيفة التطبيق.

إجراء ترقية نظام مجموعة إدارة SD-WAN: الإصدار 20.12.x إلى 20.15.x

المتطلبات الأساسية

1. لقطات وحدات التحكم
قم بإنشاء لقطات كاملة لجميع وحدات التحكم في شبكة SD-WAN قبل بدء عملية الترقية.

2. النسخ الاحتياطي لقاعدة بيانات التكوين
قم بتنفيذ عملية نسخ إحتياطي لقاعدة بيانات التكوين وتخزينها في موقع خارجي لخادم مدير SD-WAN باستخدام الأمر request nms configuration-db backup path <path_and_filename>:

3. التحقق من سلامة AURA على عقد مدير SD-WAN
قم بإجراء التحقق من سلامة AURA على جميع عقد مدير SD-WAN كما هو موثق في https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. توزيع الصور إلى خوادم مدير SD-WAN
انسخ صورة الترقية 20.15.x يدويا 'vmanage-20.15.3-x86_64.tar.gz' إلى دليل /home/admin على كل خادم Cisco SD-WAN Manager في نظام المجموعة.

5 - التحقق من الصورة
تحقق من نسخ صورة الترقية بنجاح إلى موقع /home/admin على جميع خوادم إدارة SD-WAN.

6 - إدارة جرد البرامج

• قم بتنفيذ الأمر show software على كل عقدة في إدارة SD-WAN للتحقق من إصدارات البرامج المثبتة.
• تأكد من عدم تثبيت أكثر من صورتي برامج على كل عقدة مدير SD-WAN.
• إذا كانت هناك صور إضافية موجودة، قم بإزالة الصور المثبتة القديمة باستخدام الأمر طلب البرنامج remove <version>.

مثال الإخراج:

عمليات التحقق من الصحة قبل الترقية

7. التحقق من إستقرار اتصال التحكم

• تحقق من إستقرار إتصالات التحكم بين جميع وحدات التحكم في SD-WAN.
• التقاط لقطة شاشة للوحة معلومات مدير SD-WAN لأغراض التوثيق.

8 - التحقق على مستوى الموقع
أختر مواقع تمثيلية والتقاط هذه السجلات والمخرجات:

أ. التحقق من اتصال التحكم
إظهار إتصالات التحكم في شبكة SD-WAN

ب. التحقق من جلسة عمل BFD
show sd-wan bfd جلسة

ج - التحقق من جدول التوجيه
show ip route vrf <vrf_id>
show sd-wan omp route vpn <vpn_id>

د. إختبار خدمة التطبيقات
يتعين على العميل إجراء إختبار خدمة التطبيقات من خمسة مواقع فرعية كحد أدنى.

9. التحقق من وحدة التحكم vSmart
أ. التحكم في الاتصالات
قم بتنفيذ "إظهار إتصالات التحكم" للتحقق من أن كل vSmart يحتفظ باتصالات التحكم مع جميع وحدات التحكم.

ب. حالة نظير OMP
قم بتنفيذ 'show omp peers' للتحقق من عدد النظراء على كل وحدة تحكم vSmart.

ج - ملخص برنامج الرصد والتحقق المستمرين
قم بتنفيذ 'show omp summary' للتحقق من الحالة العامة ل OMP.

إجراء الترقية

توضح هذه الخطوات عالية المستوى عملية الترقية بشكل إجمالي:

1 - تثبيت البرامج
قم بتثبيت صورة الترقية على كل خادم Cisco SD-WAN Manager باستخدام الأمر request software install <path>. لا تقم بتنشيط الصورة في هذه المرحلة.

2. تنشيط البرامج
قم بتنشيط صورة الترقية على كل خادم Cisco SD-WAN Manager باستخدام الأمر طلب البرنامج تنشيط <version>. لاحظ أن جميع عقد إدارة شبكة SD-WAN ستتم إعادة تشغيلها في نفس الوقت.

vmanage1# request software activate 20.15.3 
This will reboot the node with the activated version.
Are you sure you want to proceed? [no,yes] yes 
status activate 20.15.3: successful

vmanage2# request software activate 20.15.3 
This will reboot the node with the activated version.
Are you sure you want to proceed? [no,yes] yes
status activate 20.15.3: successful


vmanage3# request software activate 20.15.3 
This will reboot the node with the activated version.
Are you sure you want to proceed? [no,yes] yes
status activate 20.15.3: successful

3. تأكيد الترقية
قم بتأكيد الترقية في غضون 15 دقيقة من التنشيط باستخدام الأمر request software upgrade-confirm.

4. التحقق من حالة الخدمة

• السماح بتهيئة الخدمات بعد 30 دقيقة تقريبا من إعادة التشغيل.
• قم بتنفيذ 'طلب كافة الحالات' على كافة العقد للتحقق من حالة الخدمات.

الناتج المتوقع:

عمليات التحقق من الصحة بعد الترقية

1. التحقق من نسخة البرنامج
تحقق من أن جميع وحدات التحكم تقوم بتشغيل إصدار البرنامج الصحيح.

2. التحقق من حالة خدمة مدير SD-WAN
تأكد من أن جميع الخدمات الموجودة على خوادم مدير SD-WAN قيد التشغيل.

3 - التحقق من الاتصال بين وحدات التحكم
التحقق من إتصالات التحكم بين جميع وحدات التحكم.

4 - التحقق من تنشيط السياسة
تأكد من تنشيط النهج بشكل صحيح على خوادم إدارة SD-WAN.

5. التحقق من توزيع اتصال التحكم

• تحقق من توزيع إتصالات التحكم بشكل صحيح عبر جميع عقد إدارة SD-WAN.
• انتقل إلى مراقبة > شبكة وتحقق من عمود اتصال التحكم.

6 - التحقق من صحة ما بعد الترقية على مستوى الموقع
إجراء إختبارات التحقق من الصحة هذه على كافة المواقع التي تم إجراء عمليات فحص ما قبل الترقية فيها:

أ. التحكم الاتصال والتحقق من جلسة BFD
إظهار إتصالات التحكم في شبكة SD-WAN
show sd-wan bfd جلسة

ب. التحقق من التوجيه
show ip route
show ip route vrf <vrf_id>
show sd-wan omp route vpn <vpn_id>

ج - إمكانية الوصول إلى خدمة مركز البيانات
تحقق من إمكانية الوصول إلى جميع خدمات مركز البيانات.

د. التحقق من مزامنة القالب
تحقق من إرفاق قوالب الأجهزة بشكل صحيح ومن مزامنتها بعد الترقية.

هـ. التحقق من النهج من خلال vSmart
قم بتنفيذ 'show sd-wan policy من vsmart' للتحقق من توزيع النهج.

و. إختبار قبول المستخدم
إجراء إختبار قبول المستخدم على جميع المواقع التي تم التحقق من صحتها لضمان وظيفة التطبيق.

إجراء ترقية نظام مجموعة إدارة SD-WAN: الإصدار 20.15.x إلى 20.18.x

المتطلبات الأساسية

ملاحظة: يجب أن يكون الإصدار الأساسي 20.15.x للترقية إلى 20.18.x أو إصدار أحدث. إذا كان الإصدار الحالي أقل من 20.15.x، فقم بالترقية إلى ترحيل 20.15.x أولا.

1. لقطات وحدات التحكم
قم بإنشاء لقطات كاملة لجميع وحدات التحكم في شبكة SD-WAN قبل بدء عملية الترقية.

2. النسخ الاحتياطي لقاعدة بيانات التكوين
قم بتنفيذ عملية نسخ إحتياطي لقاعدة بيانات التكوين وتخزينها في موقع خارجي لخادم مدير SD-WAN باستخدام الأمر request nms configuration-db backup path <path_and_filename>.

3. التحقق من سلامة AURA على عقد مدير SD-WAN
قم بإجراء التحقق من سلامة AURA على جميع عقد مدير SD-WAN كما هو موثق في https://www.cisco.com/c/en/us/support/docs/routers/sd-wan/220514-execute-the-aura-script-on-vmanage.html.

4. نسخ الصورة إلى خوادم مدير SD-WAN
انسخ صورة الترقية 20.18.x 'vmanage-20.18.1-x86_64.tar.gz' من أجل مستودع مدير SD-WAN.

5 - إدارة جرد البرامج

• قم بتنفيذ الأمر show software على كل عقدة في إدارة SD-WAN للتحقق من إصدارات البرامج المثبتة.
• تأكد من عدم تثبيت أكثر من صورتي برامج على كل عقدة مدير SD-WAN.
• إذا كانت هناك صور إضافية موجودة، قم بإزالة الصور المثبتة القديمة باستخدام الأمر طلب البرنامج remove <version>.

مثال الإخراج:

6. التحقق من حالة الحاوية
تحقق من حالة حاوية المستندات باستخدام الأمر الظاهر:

vmanage2# request nms container-manager dia
NMS container manager
Checking container-manager status
Listing all containers
------------------------
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
3578e5ac3e1e sd-wan/messaging-server:0.20.0 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server
e2c1e54dd48f sd-wan/olap-db:23.3.13.6 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:8123->8123/tcp olap-db
e3375e1c2254 sd-wan/coordination-server:3.7.1 "/docker-entrypoint.…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp coordination-server
8ae9ce33bbc8 cloudagent-v2:91a62b952db9 "./entrypoint.sh" 25 minutes ago Up 25 minutes 127.0.0.1:9051-9052->9051-9052/tcp cloudagent-v2
b1a298cc3d4e sd-wan/ratelimit:latest "/usr/local/bin/rate…" 25 minutes ago Up 25 minutes (healthy) 6379/tcp, 127.0.0.1:8460-8462->8460-8462/tcp ratelimit
c077a9cc59b0 sd-wan/reporting:latest "/sbin/tini -g -- py…" 25 minutes ago Up 25 minutes 80/tcp, 127.0.0.1:9080->9080/tcp reporting
07dcbc92acbb sd-wan/data-collection-agent:1.0.1 "/usr/bin/docker-ini…" 25 minutes ago Up 12 minutes (healthy) data-collection-agent
ca58a770f2dc sd-wan/vault:1.0.1 "docker-entrypoint.s…" 25 minutes ago Up 25 minutes (healthy) 8200/tcp, 127.0.0.1:8201->8201/tcp vault
ca838f61299f sd-wan/service-proxy:1.27.2 "/entrypoint.sh" 25 minutes ago Up 25 minutes (healthy) service-proxy
8c0e15c9e552 sd-wan/configuration-db:4.4.19 "/usr/bin/docker-ini…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db
671dfed47394 sd-wan/device-data-collector:1.0.0 "/bin/sh -c /vMDDC/v…" 25 minutes ago Up 12 minutes (healthy) 127.0.0.1:8129->8129/tcp device-data-collector
ceb808046e34 sd-wan/application-server:19.1.0 "/sbin/tini -g -- /e…" 25 minutes ago Up 25 minutes (healthy) application-server
dd744e0aa80f sd-wan/host-agent:1.0.1 "/entrypoint.sh pyth…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9099->9099/tcp host-agent
972a13290a15 sd-wan/cluster-oracle:1.0.1 "/entrypoint.sh java…" 25 minutes ago Up 25 minutes (healthy) 127.0.0.1:9090->9090/tcp cluster-oracle

عمليات التحقق من الصحة قبل الترقية

7. التحقق من إستقرار اتصال التحكم

• تحقق من إستقرار إتصالات التحكم بين جميع وحدات التحكم في SD-WAN.
• التقاط لقطة شاشة للوحة معلومات مدير SD-WAN لأغراض التوثيق.

8 - التحقق على مستوى الموقع
أختر مواقع تمثيلية والتقاط هذه السجلات والمخرجات:

أ. التحقق من اتصال التحكم
إظهار إتصالات التحكم في شبكة SD-WAN

ب. التحقق من جلسة عمل BFD
show sd-wan bfd جلسة

ج - التحقق من جدول التوجيه
show ip route vrf <vrf_id>
show sd-wan omp route vpn <vpn_id>

د. إختبار خدمة التطبيقات
يتعين على العميل إجراء إختبار خدمة التطبيقات من خمسة مواقع فرعية كحد أدنى.

9. التحقق من وحدة التحكم vSmart
أ. التحكم في الاتصالات
قم بتنفيذ "إظهار إتصالات التحكم" للتحقق من أن كل vSmart يحتفظ باتصالات التحكم مع جميع وحدات التحكم.

ب. حالة نظير OMP
قم بتنفيذ 'show omp peers' للتحقق من عدد النظراء على كل وحدة تحكم vSmart.

ج - ملخص برنامج الرصد والتحقق المستمرين
قم بتنفيذ 'show omp summary' للتحقق من الحالة العامة ل OMP.

إجراء الترقية

فيما يلي الخطوات عالية المستوى التي يجب اتباعها للترقية:

انتقل إلى الصيانة > ترقية البرامج > إدارة > إجراء صورة البرنامج واختر ترقية. سيتم تثبيت الصورة على العقد الثلاث جميعها.

تم تثبيت الصورة بنجاح على العقد الثلاث جميعها.

بمجرد اكتمال التثبيت، قم بتنشيط صورة 20.18.1. سيتم إعادة تشغيل العقد الثلاث جميعها.

التحقق من حالة الخدمة

• السماح بتهيئة الخدمات بعد 30 دقيقة تقريبا من إعادة التشغيل.
• قم بتنفيذ 'طلب كافة الحالات' على كافة العقد للتحقق من حالة الخدمات.

الناتج المتوقع:

التحقق من ترقية حالة حاوية الإرساء:

vmanage2# request nms container-manager dia
NMS container manager
Checking container-manager status
Listing all containers
------------------------
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
378d13a98478 sd-wan/messaging-server:0.20.0 "/bin/bash /entrypoi…" 9 minutes ago Up 9 minutes (healthy) 127.0.0.1:4222->4222/tcp, 127.0.0.1:6222->6222/tcp, 127.0.0.1:8222->8222/tcp messaging-server
cf4f3dae69bc sd-wan/olap-db:24.3.6.48 "/usr/bin/tini -- /e…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:8123->8123/tcp, 127.0.0.1:9363->9363/tcp olap-db
e6af832a551d sd-wan/configuration-db:4.4.38 "/usr/bin/tini -g --…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2004->2004/tcp, 127.0.0.1:5000->5000/tcp, 127.0.0.1:6000->6000/tcp, 127.0.0.1:6362->6362/tcp, 127.0.0.1:6372->6372/tcp, 127.0.0.1:7000->7000/tcp, 127.0.0.1:7473-7474->7473-7474/tcp, 127.0.0.1:7687-7688->7687-7688/tcp configuration-db
3ff5a7f12bbd sd-wan/coordination-server:3.8.4 "/docker-entrypoint.…" 10 minutes ago Up 10 minutes (healthy) 127.0.0.1:2181->2181/tcp, 127.0.0.1:2888->2888/tcp, 127.0.0.1:3888->3888/tcp, 127.0.0.1:4888->4888/tcp coordination-server
e065840d7736 sd-wan/application-server:24.0.1 "/usr/bin/tini -g --…" 3 days ago Up 11 minutes (healthy) base-application-server
3bdf71f009e9 sd-wan/cluster-orchestrator:1.0.1 "/entrypoint.sh" 3 days ago Up 11 minutes (healthy) 127.0.0.1:9090->9090/tcp, 127.0.0.1:9099->9099/tcp cluster-orchestrator
4c06c0be3efe sd-wan/vault:1.0.1 "docker-entrypoint.s…" 3 days ago Up 11 minutes (healthy) 8200/tcp, 127.0.0.1:8201-8202->8201-8202/tcp vault

عمليات التحقق من الصحة بعد الترقية

1. التحقق من نسخة البرنامج
تحقق من أن جميع وحدات التحكم تقوم بتشغيل إصدار البرنامج الصحيح.

2. التحقق من حالة خدمة مدير SD-WAN
تأكد من أن جميع الخدمات الموجودة على خوادم مدير SD-WAN قيد التشغيل.

3 - التحقق من الاتصال بين وحدات التحكم
التحقق من إتصالات التحكم بين جميع وحدات التحكم.

4 - التحقق من تنشيط السياسة
تأكد من تنشيط النهج بشكل صحيح على خوادم إدارة SD-WAN.

5. التحقق من توزيع اتصال التحكم

• تحقق من توزيع إتصالات التحكم بشكل صحيح عبر جميع عقد إدارة SD-WAN.
• انتقل إلى مراقبة > شبكة وتحقق من عمود اتصال التحكم.

6 - التحقق من صحة ما بعد الترقية على مستوى الموقع
إجراء إختبارات التحقق من الصحة هذه على كافة المواقع التي تم إجراء عمليات فحص ما قبل الترقية فيها:

أ. التحكم الاتصال والتحقق من جلسة BFD
إظهار إتصالات التحكم في شبكة SD-WAN
show sd-wan bfd جلسة

ب. التحقق من التوجيه
show ip route
show ip route vrf <vrf_id>
show sd-wan omp route vpn <vpn_id>

ج - إمكانية الوصول إلى خدمة مركز البيانات
تحقق من إمكانية الوصول إلى جميع خدمات مركز البيانات.

د. التحقق من مزامنة القالب
تحقق من إرفاق قوالب الأجهزة بشكل صحيح ومن مزامنتها بعد الترقية.

هـ. التحقق من النهج من خلال vSmart
قم بتنفيذ 'show sd-wan policy من vsmart' للتحقق من توزيع النهج.

و. إختبار قبول المستخدم
إجراء إختبار قبول المستخدم على جميع المواقع التي تم التحقق من صحتها لضمان وظيفة التطبيق.