أستكشاف أخطاء النسخ الاحتياطي لمجموعة CUCM وإصلاحها بسبب الشهادات منتهية الصلاحية

مسألة

فشلت عمليات النسخ الاحتياطي لمجموعة CUCM باستخدام نظام إسترداد البيانات بعد الكوارث (DRS). أثناء أستكشاف أخطاء النسخ الاحتياطي وإصلاحها، تمت مصادفة إستثناءات الشهادة عند محاولة الوصول إلى عقد IMP من ناشر CUCM. كشف التحقق من صحة الشهادة عن انتهاء صلاحية العديد من الشهادات داخل نظام المجموعة، بما في ذلك شهادات الثقة من Tomcat لعقد ناشر IMP ومشترك IMP. في IMP Publisher، تم العثور على شهادات الكوب، و CUP-XMPP، و Tomcat منتهية الصلاحية، مع ظهور شهادة Tomcat كشهادة أقدم متعددة الخوادم من ناشر CUCM.

البيئة

• نشر مجموعة Cisco Unified Communications Manager (إختصاره CUCM)

• عقد الناشر والمشترك الموحدة (IMP) من Cisco

• نظام إستعادة البيانات بعد الكوارث (DRS) تمت تهيئته لإجراء عمليات النسخ الاحتياطي للمجموعات

• خادم SFTP مكون للتخزين الاحتياطي

• شهادات متعددة منتهية الصلاحية تؤثر على الاتصال العنقودي

قرار

لحل حالات فشل النسخ الاحتياطي لمجموعة CUCM الناتجة عن الشهادات التي انتهت صلاحيتها، راجع الخطوات التالية لتجديد الشهادات الضرورية وإعادة تشغيل الخدمات المطلوبة:

الخطوة 1: تجديد شهادات Tomcat وشهادات IPsec على جميع عقد نظام المجموعة

تجديد شهادة Tomcat على كل عقدة ضمن نظام المجموعة. يمكنك إختيار إما شهادات ذاتية التوقيع فردية لكل عقدة أو إنشاء شهادة Tomcat متعددة الخوادم من ناشر CUCM والنشر إلى كل العقد.

1. انتقل إلى إدارة نظام التشغيل > الأمان > إدارة الشهادات في كل عقدة لتجديد شهادات TOMCAT. تجديد شهادات IPsec على كل عقدة ضمن نظام المجموعة.

الخطوة 2: تجديد شهادات الكأس والكأس-XMPP

بعد الانتهاء من تجديد شهادة Tomcat على جميع العقد، انتقل إلى تجديد شهادات الكأس وكأس-xmpp على عقد IMP المتأثرة.

1. انتقل إلى Cisco Unified IM وخدمة التواجد > الأمان > إدارة الشهادات لتجديد هذه الشهادات.

الخطوة 3: إعادة تشغيل الخدمات المطلوبة

قم بإعادة تشغيل الخدمات المشار إليها والمطلوبة من كل عقدة بعد إكمال تحديثات الشهادات. يعرض النظام الخدمات التي يجب إعادة تشغيلها بعد تجديد الشهادة.

الخطوة 4: التحقق من حالة خدمات DRF

تأكد من تشغيل خدمة DRF الرئيسية على ناشر CUCM وأن الخدمات المحلية DRF قيد التشغيل على كافة العقد في نظام المجموعة.

1. انتقل إلى Cisco Unified ServiceAbility > Tools > Control Center - خدمات الميزات للتحقق من خدمات DRF وتشغيلها:

• يجب تشغيل مدير DRF على ناشر CUCM

• يجب تشغيل DRF Local على كافة عقد نظام المجموعة

الخطوة 5: إختبار النسخ الاحتياطي اليدوي وتجميع السجلات

بعد إكمال تجديد الشهادة وعمليات إعادة تشغيل الخدمة، قم باختبار وظيفة النسخ الاحتياطي اليدوي وتجميع سجلات RTMT للتحليل:

1. انتقل إلى إدارة Cisco Unified CM > النظام > النسخ الاحتياطي والاستعادة > النسخ الاحتياطي اليدوي لبدء إختبار النسخ الاحتياطي. تجميع هذه السجلات باستخدام أداة مراقبة الوقت الفعلي (RTMT):

• سجلات DRF الرئيسية من ناشر CUCM

• سجلات DRF المحلية من كل العقد في نظام المجموعة

السبب

حدثت حالات فشل النسخ الاحتياطي لمجموعة CUCM بسبب الشهادات التي انتهت صلاحيتها داخل بيئة نظام المجموعة. وعلى وجه التحديد، انتهت صلاحية شهادات الثقة ل IMP Publisher و IMP Subscriber node، بالإضافة إلى شهادات الكوب و CUP-XMPP و Tomcat على ناشر IMP. حالت الشهادات منتهية الصلاحية دون اتصال SSL/TLS المناسب بين عقد نظام المجموعة، وهو أمر مطلوب لنظام إسترداد البيانات بعد الكوارث (DRS/BARS) لإجراء عمليات النسخ الاحتياطي على مستوى نظام المجموعة بنجاح. تم التعرف على شهادة TOMCAT الموجودة على ناشر IMP على أنها شهادة قديمة متعددة الخوادم من ناشر CUCM Publisher لم يتم تجديدها بشكل صحيح.

المحتوى ذي الصلة

• دليل إدارة وتكوين التواجد الموحد من Cisco

• الدعم الفني والتنزيلات من Cisco

محفوظات المراجعة

المراجعة	تاريخ النشر	التعليقات
1.0	12-Nov-2026	الإصدار الأولي