فهم أساليب تحديث المستشعر في رؤية Cisco Cyber

المقدمة

يصف هذا المستند كيفية تحديث أجهزة إستشعار Cisco Cyber Vision باستخدام أساليب التحديث الذاتي وتحديث الامتداد، مع إرشادات النشر واستكشاف الأخطاء وإصلاحها.

معلومات أساسية

توفر رؤية Cisco Cyber آليتين رئيسيتين لتحديث أجهزة الاستشعار: التحديث الذاتي وتحديث الملحق. مع التحسينات المقدمة في الإصدار 4.4.0، تتوفر الآن ميزة التحديث الذاتي بشكل واسع، مما يتيح للمستخدمين تحديث جميع أجهزة الاستشعار بغض النظر عن طريقة النشر.

تحديث ذاتي

• آلية التحديث:

يتم إجراء التحديثات عبر نفق RabbitMQ (RMQ) باستخدام المنفذ 5671 (نفس المنفذ المستخدم للاتصال بمركز الاستشعار).

• عمليات النشر المدعومة:

  • كافة طرق نشر المستشعر (الملحق أو الويب أو واجهة سطر الأوامر)
  • اعتبارا من الإصدار 4.4.0، يتوفر أساس التحديث الذاتي لجميع أجهزة الاستشعار، بغض النظر عن كيفية تركيبها
  • الإصدار 4.4.1 والإصدارات الأحدث: يمكن تحديث جميع أجهزة الاستشعار تلقائيا من خلال ميزة التحديث الذاتي.

• نطاق التحديث:

يتم تحديث الملفات الثنائية المحددة فقط داخل حاوية المستشعر؛ لا يتم إستبدال الحاوية بالكامل.

• عملية التحديث التلقائي (من 4.4.1):

  • أختر أجهزة الاستشعار التي ترغب في تحديثها في واجهة المركز
  • يقوم المركز بإضافة مهمة تحديث جديدة إلى قائمة انتظار المهام الخاصة بالمستشعر
  • يقوم المستشعر تلقائيا بتجميع ملف التحديث والتحقق من صحته
  • يتم إعادة تشغيل خدمة المستشعر بالإصدار الجديد الذي تم تطبيقه

من أجل تحديث أجهزة الاستشعار، انتقل إلى مزيد من الإجراءات > تحديث أجهزة الاستشعار في واجهة المستخدم الرسومية ل Center Sensor Explorer.

ملاحظة: بعد التحديث الذاتي، من المتوقع أن يعكس إصدار المستشعر المعروض في واجهة المستخدم الرسومية (GUI) للوسط (مستكشف المستشعر) الإصدار الجديد الذي تم تحديثه، بينما سيواصل مدير IOx المحلي عرض الإصدار السابق (ارجع إلى الصورة التالية).

يحدث هذا لأن طريقة التحديث الذاتي تقوم بتحديث خدمات المستشعر الداخلي فقط من خلال تنزيل الحزم من خلال الاتصال القياسي من المستشعر إلى المركز، بدلا من ترقية حاوية IOx بالكامل.

• معالجة الوظائف:

  • تتم إدارة التحديثات في دفعات بواسطة المركز
  • في حالة فشل التحديث على جهاز إستشعار واحد، تستمر مهام أجهزة الاستشعار الأخرى

• قيود أستكشاف الأخطاء وإصلاحها:

إذا تم تجميع ملفات التشخيص وسجلات المستشعر بعد فوات الأوان بعد حدوث فشل، فغالبا ما تكون المعلومات ذات الصلة مفقودة.

تحديث الملحق

• آلية التحديث:

يتم إجراء التحديثات باستخدام اتصال HTTPS على المنفذ 443 بين النظام الأساسي والمركز.

• عمليات النشر المدعومة:

متوفر فقط لأجهزة الاستشعار التي تم نشرها عبر طريقة الامتداد.

• نطاق التحديث:

يتم إستبدال حاوية المستشعر بالكامل أثناء التحديث.

من أجل تحديث جميع أجهزة الاستشعار بالامتداد، انتقل إلى Admin > Sensor > Sensor Explorer > إدارة أجهزة Cisco > تحديث أجهزة Cisco، أو أستخدم زر إعادة النشر في اللوحة الجانبية اليمنى للمستشعر.

لإجراء كامل، أستخدم أي دليل تثبيت مستشعر من الإصدار 4.2.0 أو أحدث.

ملاحظة: بدءا من الإصدار 5.2.1، لم تعد رؤية Cisco Cyber تدعم تحديث الأجهزة عبر طريقة التمديد لأجهزة الاستشعار التي تشغل الإصدارات الأحدث من 4.4.

• إرشادات أستكشاف الأخطاء وإصلاحها:

  • إستخدام تصفية التقاط الحزم على IP للنظام الأساسي (ليس المستشعر IP)
  • مراجعة ملفات تشخيص المركز للسجلات

تلميحات استكشاف المشكلات وإصلاحها

• للتحديث الذاتي، قم بتجميع ملفات التشخيص وسجلات المستشعر فورا بعد حدوث فشل لاستكشاف الأخطاء وإصلاحها بشكل فعال.
• لتحديث الملحق، قم بتحليل حركة مرور بيانات HTTPS بين Platform و Center واستخدم سجلات تشخيص Center.