المقدمة

يصف هذا المستند عملية إستبدال vESA و vSMA عند فشل ترقية بسبب قسم Nextroot صغير. 

معلومات أساسية

في البداية، تم إنشاء صور لأجهزة أمان البريد الإلكتروني الظاهرية (vESA) وأجهزة إدارة الأمان الظاهرية (vSMA) باستخدام حجم قسم Nextroot أقل من 500 ميجابايت. على مر السنوات، ومع إصدارات نظام التشغيل AsyncOS الأحدث التي تتضمن ميزات إضافية، تطلبت عمليات الترقية مساحة أكبر في هذا القسم طوال عملية الترقية. يمكن أن تفشل الترقيات بسبب حجم القسم هذا. يقدم هذا المستند تفاصيل حول الحل، وهو نشر صورة افتراضية جديدة بتقسيم Nextroot سعة 4 جيجابايت. 

العيوب ذات الصلة ل ESA:معرف تصحيح الأخطاء من Cisco CSCvy69068 و SMA: معرف تصحيح الأخطاء من Cisco CSCvy69076

الأعراض

يمكن أن يفشل ترقية صورة قديمة vESA أو vSMA ذات حجم قسم Nextroot أقل من 500 متر مع ظهور هذه الأخطاء. 

...
...
...
Finding partitions... done.
Setting next boot partition to current partition as a precaution... done.
Erasing new boot partition... done.
Extracting eapp done.
Extracting scanerroot done.
Extracting splunkroot done.
Extracting savroot done.
Extracting ipasroot done.
Extracting ecroot done.
Removing unwanted files in nextroot done.
Extracting distroot
/nextroot: write failed, filesystem is full
./usr/share/misc/termcap: Write failed
./usr/share/misc/pci_vendors: Write to restore size failed
./usr/libexec/getty: Write to restore size failed
./usr/libexec/ld-elf.so.1: Write to restore size failed
./usr/lib/libBlocksRuntime.so: Write to restore size failed
./usr/lib/libBlocksRuntime.so.0: Write to restore size failed
./usr/lib/libalias.so: Write to restore size failed
./usr/lib/libarchive.so: Write to restore size failed

الحل

لضمان إمكانية ترقية الجهاز الظاهري، تحقق من أن حجم قسم Nextroot يبلغ 4 جيجابايت.

: إبكاكا

(example.cisco.com) > ipcheck

<----- Example output (relevant section) ----->

  Root                  4GB 7%
  Nextroot 4GB 1%
  Var                   400MB 3%
  Log                   172GB 3%
  DB                    2GB 0%
  Swap                  6GB
  Mail Queue            10GB

<----- End of example output ----->

الناتج المتوقع: تظهر NextTroot سعة 4 جيجابايت.

إذا كان قسم Nextroot أقل من 4 غيغابايت، أكمل الإجراء المطبق لترحيل قالب الجهاز الظاهري الحالي إلى صورة أحدث.

هام: أختر مسار واحد استنادا إلى نوع الجهاز: يستخدم vESA عملية ترحيل قائمة على نظام المجموعة (الخطوات من 4 إلى 5). يستخدم vSMA عملية ترحيل قائمة على النسخ الاحتياطي (الخطوة 6).

الخطوة 1.

تمتع بنشر تقنية vESA/vSMA الجديدة لديك

من المتطلبات الأساسية، قم بتنزيل صورة ESA/SMA الظاهرية ونشر كل دليل تثبيت الجهاز الظاهري لأمان المحتوى من Cisco.

ملاحظة: يوفر دليل التثبيت معلومات حول DHCP (**interfaceConfig**)، وتعيين البوابة الافتراضية (**setGateway**)، وتحميل ملف ترخيص الجهاز الظاهري. تأكد من إتمام عملية النشر وفق التعليمات.

الخطوة 2.

ترخيص برنامج vESA/vSMA الجديد

بمجرد نشر ESA الظاهري الجديد أو SMA، فقد حان الوقت لتحميل ملف الترخيص. للترخيص التقليدي (الإصدارات 15.0 وما قبله)، يتم تضمين الترخيص في ملف XML ويجب تحميله باستخدام CLI (واجهة سطر الأوامر). من واجهة سطر الأوامر (CLI)، تستخدم الأمر loadlicense ثم تتبع المطالبات لإكمال إستيراد الترخيص.

إذا كان الإصدار بعد 15.5، فيمكنك مراجعة هذه المقالة حيث إن الترخيص الذكي إلزامي: تنشيط الترخيص الذكي واستكشاف الأخطاء وإصلاحها على ESA/SMA/WSA

الخطوة 3.

تحقق من أن كلا الجهازين يشغلان نفس إصدار AsyncOS. إذا إختلفت الإصدارات، فقم بتشغيل الترقية على الجهاز الجديد لمطابقة الإصدار الأصلي قبل الترحيل.

الخطوة 4. (فقط ل vESA، التخطي ل vSMA)

ملاحظة: تفترض هذه الخطوة عدم وجود نظام مجموعة موجود. إذا كان نظام المجموعة موجودا بالفعل، فقم بإضافة vESA الجديد إلى نظام المجموعة الموجود لنسخ التكوين، ثم قم بإزالة الجهاز الجديد لبدء عملية الترقية.

إنشاء مجموعة جديدة

في vESA الأصلي، قم بتشغيل CloudConfig لإنشاء نظام مجموعة جديد.

Original-ESA.example.com> clusterconfig

Do you want to join or create a cluster?
1. No, configure as standalone.
2. Create a new cluster.
3. Join an existing cluster over SSH.
4. Join an existing cluster over CCS.
[1]> 2

Enter the name of the new cluster.
[]> Cluster-1

Must all machines in the cluster communicate with each other by hostname or by IP address?
1. Communicate by IP address.
2. Communicate by hostname.
[2]> 1

What IP address should other machines use to communicate with Machine C170.local?
1. 192.0.2.10 port 22 (SSH on interface Management)
2. Enter an IP address manually
[]> 1

Other machines will communicate with Machine C195.local using IP address 192.0.2.10 port 22. You can change this by using the COMMUNICATION subcommand of the clusterconfig command.
New cluster committed: Sat Jun 08 11:45:33 2019 GMT
Creating a cluster takes effect immediately, there is no need to commit.

Cluster Cluster-1

Choose the operation you want to perform:
- ADDGROUP - Add a cluster group.
- SETGROUP - Set the group that machines are a member of.
- RENAMEGROUP - Rename a cluster group.
- DELETEGROUP - Remove a cluster group.
- REMOVEMACHINE - Remove a machine from the cluster.
- SETNAME - Set the cluster name.
- LIST - List the machines in the cluster.
- CONNSTATUS - Show the status of connections between machines in the cluster.
- COMMUNICATION - Configure how machines communicate within the cluster.
- DISCONNECT - Temporarily detach machines from the cluster.
- RECONNECT - Restore connections with machines that were previously detached.
- PREPJOIN - Prepare the addition of a new machine over CCS.
[]>

(Cluster Cluster-1)>

الخطوة 5. (فقط ل vESA، التخطي ل vSMA)

انضم إلى نظام vESA الجديد لديك إلى مجموعة ESA الأصلية لديك

من واجهة سطر الأوامر (CLI) على vESA الجديد، قم بتشغيل clsterconfig وحدد الانضمام إلى مجموعة موجودة لإضافة vESA الجديد إلى المجموعة التي تم تكوينها على vESA الأصلي.

New-ESA.example.com> clusterconfig

Do you want to join or create a cluster?
1. No, configure as standalone.
2. Create a new cluster.
3. Join an existing cluster over SSH.
4. Join an existing cluster over CCS.
[1]> 3

While joining a cluster, you will need to validate the SSH host key of the remote machine to which you are joining.  To get the public host key fingerprint of the remote host, connect to the cluster and run: logconfig -> hostkeyconfig -> fingerprint.

WARNING: All non-network settings will be lost. System will inherit the values set at the group or cluster mode for the non-network settings. Ensure that the cluster settings are compatible with your network settings (e.g. dnsconfig settings)

Exception:Centralized Policy, Virus, and Outbreak Quarantine settings are not inherited from the cluster.  These settings on this machine will remain intact.

Do you want to enable the Cluster Communication Service on esa.example.com? [N]> n

Enter the IP address of a machine in the cluster.
[]> 192.0.2.10

Enter the remote port to connect to.  This must be the normal admin ssh port, not the CCS port.
[22]>

Would you like to join this appliance to a cluster using pre-shared keys? Use this option if you have enabled two-factor authentication on the appliance. [Y]> n

Enter the name of an administrator present on the remote machine
[admin]>

Enter passphrase:
Please verify the SSH host key for 192.0.2.11:
Public host key fingerprint: 80:11:33:aa:bb:44:ee:ee:22:77:88:ff:77:88:88:bb
Is this a valid key for this host? [Y]> y

Joining cluster group Main_Group.
Joining a cluster takes effect immediately, there is no need to commit.
Cluster Cluster-1

Choose the operation you want to perform:
- ADDGROUP - Add a cluster group.
- SETGROUP - Set the group that machines are a member of.
- RENAMEGROUP - Rename a cluster group.
- DELETEGROUP - Remove a cluster group.
- REMOVEMACHINE - Remove a machine from the cluster.
- SETNAME - Set the cluster name.
- LIST - List the machines in the cluster.
- CONNSTATUS - Show the status of connections between machines in the cluster.
- COMMUNICATION - Configure how machines communicate within the cluster.
- DISCONNECT - Temporarily detach machines from the cluster.
- RECONNECT - Restore connections with machines that were previously detached.
- PREPJOIN - Prepare the addition of a new machine over CCS.
[]>

(Cluster Cluster-1)>

بعد توصيل الأجهزة ومزامنتها، يكون ل vESA الجديد نفس تكوين vESA الموجود.

: كلوستيرتشيك

الناتج المتوقع: لا يتم الإبلاغ عن أي حالات عدم تناسق واكتملت المزامنة.

الخطوة 6. (فقط ل vSMA، التخطي ل vESA)

مراجعة المتطلبات الأساسية للنسخ الاحتياطي لبيانات SMA في دليل مسؤول SMA: المتطلبات الأساسية للنسخ الاحتياطي.

قم بتشغيل backupconfig على الجهاز الذي يتم إستبداله لجدولة النسخ الاحتياطي إلى vSMA الذي تم نشره حديثا.

لبدء عملية نسخ إحتياطي فورية:

1. قم بتسجيل الدخول إلى واجهة سطر الأوامر (CLI) الأصلية ل SMA كمسؤول.
2. EnterpriseBackupconfig.
3. إختيار الجدول الزمني.
4. أدخل عنوان IP للجهاز الجديد لنقل البيانات إليه.
5. يتحقق مصدر SMA من وجود SMA الهدف ويتأكد من أن SMA الهدف لديه مساحة كافية لقبول البيانات.
6. أختر 3 (ابدأ عملية نسخ إحتياطي واحدة الآن).
7. أدخل ViewStatus للتحقق من جدولة النسخ الاحتياطي بنجاح.

ملاحظة: تختلف المدة التي يستغرقها النسخ الاحتياطي للبيانات للاكتمال بناء على حجم البيانات وعرض النطاق الترددي للشبكة وما إلى ذلك.

بعد اكتمال النسخ الاحتياطي، تلقى vSMA الجديد جميع البيانات من SMA السابقة.

لتكوين الجهاز الجديد كجهاز أساسي، ارجع إلى دليل مسؤول SMA: قم بتكوين الجهاز الجديد كجهاز أساسي.

الخطوة 7.

في حالة الحاجة إلى نشر أكثر من وحدة ESA/SMA، اتبع الخطوات من 1 إلى 6.

معلومات ذات صلة

دليل تثبيت الجهاز الظاهري لأمان المحتوى من Cisco

متطلبات نظام المجموعة ESA والإعداد

أدلة المستخدم النهائي ل SMA

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
4.0	23-Jun-2026	المحتوى الفني المحدث والعنوان والمقدمة والترجمة الآلية ومتطلبات النمط والتنسيق.
1.0	27-May-2021	الإصدار الأولي