Einleitung

In diesem Dokument wird das Verfahren zum Ändern der Management- und Telemetrie-IP-Adressen für Cisco Telemetry Broker (CTB) Manager- und Broker-Knoten beschrieben.

Voraussetzungen

• Zugriff: Der Konsolenzugriff auf die Befehlszeilenschnittstelle (CLI) der Appliance ist erforderlich, um die IP-Verwaltungseinstellungen zu ändern.
• Kenntnisse: Grundlegende Linux-Verwaltung und Cisco Telemetry Broker-Architektur
• Umgebung: Dieses Verfahren gilt für CTB Manager- und Broker-Knoten mit Version 2.2.1.

Lösung

Dieser Prozess wird bei der Migration von Appliances in ein neues Netzwerksegment oder bei der Aktualisierung von Infrastrukturkonfigurationen verwendet.

Der Prozess erfordert zunächst das Aktualisieren des Manager-Knotens und dann jedes Broker-Knotens einzeln.

Allgemeiner Workflow:

1. Entfernen Sie alle Broker-Knoten aus dem Manager.
2. Aktualisieren Sie die Management-IP-Adresse des Manager-Knotens.
3. Neue Zertifikate erstellen und hochladen
4. Aktualisieren Sie die Management-IP jedes Broker-Knotens.
5. Ordnen Sie die Broker-Knoten dem Manager zu.
6. Neukonfiguration von Regeln und Telemetrieschnittstellen

Konfigurieren

Schritt 1: Alle Broker-Knoten entfernen

1. Melden Sie sich bei der CTB Manager-Webschnittstelle an.
2. Navigieren Sie zu Explorer.
3. Wählen Sie einen Broker-Knoten aus, und klicken Sie dann auf Broker-Knoten-Details > Broker-Knoten entfernen.

4. Wiederholen Sie den Vorgang für alle Broker-Knoten.

Phase 2: Aktualisieren Sie die Management-IP des Manager-Knotens

1. Stellen Sie eine Verbindung zur Manager-Knotenkonsole her, und melden Sie sich als admin an.
2. Starten Sie das Konfigurationsprogramm: sudo ctb-install —config
3. Navigieren Sie zu Management Network, wählen Sie OK aus, und drücken Sie die Eingabetaste.
   
4. Aktualisieren Sie die IP-Adresse, das Gateway und die DNS-Einstellungen.
   
5. Markieren Sie mit der Tabulatortaste die Option OK, und drücken Sie die Eingabetaste. Dadurch werden die Manager-Dienste neu gestartet, die Appliance wird jedoch nicht neu gestartet.
6. Greifen Sie nach einigen Minuten unter der neuen IP-Adresse auf die Manager-Webschnittstelle zu.
   
   

Schritt 3: Neues Zertifikat generieren und hochladen

Nachdem Sie die IP geändert haben, müssen Sie ein neues Zertifikat für den Manager generieren, das die neue IP im Feld "Common Name" (CN) enthält.

• Weitere Informationen finden Sie im Cisco Telemetry Broker Certificate Replacement Guide.

Schritt 4: Aktualisieren Sie die Management-IP des Broker-Knotens

1. Stellen Sie eine Verbindung zur Konsole des Broker-Knotens her, und melden Sie sich als admin an.
2. Starten Sie das Dienstprogramm: sudo ctb-install —config
3. Navigieren Sie mit der Tab-Taste zum Abschnitt Management Network (Verwaltungsnetzwerk), wählen Sie OK aus, und drücken Sie die Eingabetaste.
   
4. Aktualisieren Sie die IP-Adresse, das Gateway und die DNS-Einstellungen.

5. Drücken Sie die Tabulatortaste, um OK auszuwählen, und drücken Sie die Eingabetaste. Dadurch werden bestimmte Broker-Node-Services neu gestartet, die Appliance wird jedoch nicht neu gestartet.

Schritt 5: Zuordnen der Broker-Knoten zum Manager

1. Führen Sie auf der Broker-Knotenkonsole Folgendes aus: sudo ctb-management
2. Wählen Sie Option "o", um den Broker-Knoten dem neuen Manager zuzuordnen.

3. Folgen Sie den Anweisungen, um die Zuordnung abzuschließen. Stellen Sie sicher, dass das neue Zertifikat des Managers vertrauenswürdig ist.

4. Wiederholen Sie diese Schritte für jeden Broker-Knoten in Ihrer Bereitstellung.

Schritt 6: Neukonfiguration von Regeln und Telemetrie

1. Melden Sie sich bei der Webschnittstelle des Managers an, und navigieren Sie zum Explorer.
2. Wählen Sie den Knoten Broker aus, und klicken Sie auf Edit, um der Telemetrie-Schnittstelle die entsprechende IP zuzuweisen.
   
3. Navigieren Sie zur Registerkarte Eingaben, und weisen Sie den Knoten Broker jeder Eingabe erneut zu.

   

4. Überprüfen Sie auf der Registerkarte Data Flow (Datenfluss), ob jeder Eingang mit dem festgelegten Ziel verbunden ist und ob die Telemetriedaten korrekt weitergeleitet werden.

Fehlerbehebung und Diagnose

• Linux-Grundlagen: Die Appliance verwendet ein Standard-Debian-Betriebssystem.
• Managementnetzwerk: Konfiguration über systemd-network. Die Einstellungen finden Sie unter /etc/systemd/network/management.network.
• Paketerfassung: Weitere Informationen finden Sie im CTB-Paketerfassungshandbuch.
• Mayday-Diagnose: Um Protokolle für das TAC zu sammeln, führen Sie sudo mayday aus. Die Ausgabe wird als Datei .tar.gz am in der Befehlsausgabe angegebenen Speicherort gespeichert.

$ ssh admin@
ctb-node> sudo mayday

2020/08/05 19:04:45 Output saved in /tmp/mayday-ctb-5SWVTpSx-202008051904.677025165.tar.gz
2020/08/05 19:04:45 All done!

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
1.0	30-Sep-2025	Erstveröffentlichung