Inhalt

Einleitung

Voraussetzungen

Lösung

Allgemeiner Workflow:

Konfigurieren

Schritt 1: Alle Broker-Knoten entfernen

Phase 2: Aktualisieren Sie die Management-IP des Manager-Knotens

Schritt 3: Neues Zertifikat generieren und hochladen

Schritt 4: Aktualisieren Sie die Management-IP des Broker-Knotens

Schritt 5: Zuordnen der Broker-Knoten zum Manager

Schritt 6: Neukonfiguration von Regeln und Telemetrie

Fehlerbehebung und Diagnose

Einleitung

In diesem Dokument wird das Verfahren zum Ändern der Management- und Telemetrie-IP-Adressen für Cisco Telemetry Broker (CTB) Manager- und Broker-Knoten beschrieben.

Voraussetzungen

- Zugriff: Der Konsolenzugriff auf die Befehlszeilenschnittstelle (CLI) der Appliance ist erforderlich, um die IP-Verwaltungseinstellungen zu ändern.

- Kenntnisse: Grundlegende Linux-Verwaltung und Cisco Telemetry Broker-Architektur

- Umgebung: Dieses Verfahren gilt für CTB Manager- und Broker-Knoten mit Version 2.2.1.

Warnung: Dieser Prozess umfasst das Ändern von Netzwerkkonfigurationen und das Entfernen von Broker-Knoten. Stellen Sie sicher, dass Sie die potenziellen Auswirkungen auf den Live-Datenverkehr kennen, bevor Sie fortfahren.

Lösung

Dieser Prozess wird bei der Migration von Appliances in ein neues Netzwerksegment oder bei der Aktualisierung von Infrastrukturkonfigurationen verwendet.

Der Prozess erfordert zunächst das Aktualisieren des Manager-Knotens und dann jedes Broker-Knotens einzeln.

Allgemeiner Workflow:

1. Entfernen Sie alle Broker-Knoten aus dem Manager.

2. Aktualisieren Sie die Management-IP-Adresse des Manager-Knotens.

3. Neue Zertifikate erstellen und hochladen

4. Aktualisieren Sie die Management-IP jedes Broker-Knotens.

5. Ordnen Sie die Broker-Knoten dem Manager zu.

6. Neukonfiguration von Regeln und Telemetrieschnittstellen

Konfigurieren

Schritt 1: Alle Broker-Knoten entfernen

1. Melden Sie sich bei der CTB Manager-Webschnittstelle an.

2. Navigieren Sie zu Explorer.

3. Wählen Sie einen Broker-Knoten aus, und klicken Sie dann auf Broker-Knoten-Details > Broker-Knoten entfernen.

4. Wiederholen Sie den Vorgang für alle Broker-Knoten.

Tipp: Broker-Knoten leiten keinen Datenverkehr weiter, während sie vom Manager entfernt werden.

Phase 2: Aktualisieren Sie die Management-IP des Manager-Knotens

1. Stellen Sie eine Verbindung zur Manager-Knotenkonsole her, und melden Sie sich als admin an.

2. Starten Sie das Konfigurationsprogramm: sudo ctb-install —config

3. Navigieren Sie zu Management Network, wählen Sie OK aus, und drücken Sie die Eingabetaste.

4. Aktualisieren Sie die IP-Adresse, das Gateway und die DNS-Einstellungen.

5. Markieren Sie mit der Tabulatortaste die Option OK, und drücken Sie die Eingabetaste. Dadurch werden die Manager-Dienste neu gestartet, die Appliance wird jedoch nicht neu gestartet.

6. Greifen Sie nach einigen Minuten unter der neuen IP-Adresse auf die Manager-Webschnittstelle zu.

Schritt 3: Neues Zertifikat generieren und hochladen

Nachdem Sie die IP geändert haben, müssen Sie ein neues Zertifikat für den Manager generieren, das die neue IP im Feld "Common Name" (CN) enthält.

- Weitere Informationen finden Sie im Cisco Telemetry Broker Certificate Replacement Guide.

Schritt 4: Aktualisieren Sie die Management-IP des Broker-Knotens

1. Stellen Sie eine Verbindung zur Konsole des Broker-Knotens her, und melden Sie sich als admin an.

2. Starten Sie das Dienstprogramm: sudo ctb-install —config

3. Navigieren Sie mit der Tab-Taste zum Abschnitt Management Network (Verwaltungsnetzwerk), wählen Sie OK aus, und drücken Sie die Eingabetaste.

4. Aktualisieren Sie die IP-Adresse, das Gateway und die DNS-Einstellungen.

Vorsicht: Ändern Sie in diesem Menü nicht die IP-Adresse der Telemetrieschnittstelle. die über die Webschnittstelle des Managers verwaltet wird.

5. Drücken Sie die Tabulatortaste, um OK auszuwählen, und drücken Sie die Eingabetaste. Dadurch werden bestimmte Broker-Node-Services neu gestartet, die Appliance wird jedoch nicht neu gestartet.

Schritt 5: Zuordnen der Broker-Knoten zum Manager

1. Führen Sie auf der Broker-Knotenkonsole Folgendes aus: sudo ctb-management

2. Wählen Sie Option "o", um den Broker-Knoten dem neuen Manager zuzuordnen.

3. Folgen Sie den Anweisungen, um die Zuordnung abzuschließen. Stellen Sie sicher, dass das neue Zertifikat des Managers vertrauenswürdig ist.

4. Wiederholen Sie diese Schritte für jeden Broker-Knoten in Ihrer Bereitstellung.

Schritt 6: Neukonfiguration von Regeln und Telemetrie

1. Melden Sie sich bei der Webschnittstelle des Managers an, und navigieren Sie zum Explorer.

2. Wählen Sie den Knoten Broker aus, und klicken Sie auf Edit, um der Telemetrie-Schnittstelle die entsprechende IP zuzuweisen.

3. Navigieren Sie zur Registerkarte Eingaben, und weisen Sie den Knoten Broker jeder Eingabe erneut zu.

4. Überprüfen Sie auf der Registerkarte Data Flow (Datenfluss), ob jeder Eingang mit dem festgelegten Ziel verbunden ist und ob die Telemetriedaten korrekt weitergeleitet werden.

Fehlerbehebung und Diagnose

- Linux-Grundlagen: Die Appliance verwendet ein Standard-Debian-Betriebssystem.

- Managementnetzwerk: Konfiguration über systemd-network. Die Einstellungen finden Sie unter /etc/systemd/network/management.network.

- Paketerfassung: Weitere Informationen finden Sie im CTB-Paketerfassungshandbuch.

- Mayday-Diagnose: Um Protokolle für das TAC zu sammeln, führen Sie sudo mayday aus. Die Ausgabe wird als Datei .tar.gz am in der Befehlsausgabe angegebenen Speicherort gespeichert.

$ ssh admin@

ctb-node> sudo mayday

2020/08/05 19:04:45 Output saved in /tmp/mayday-ctb-5SWVTpSx-202008051904.677025165.tar.gz

2020/08/05 19:04:45 All done!

Tipp: Wenn das Problem weiterhin besteht, wenden Sie sich an das Cisco TAC oder Ihren lokalen Partner, um weitere Unterstützung zu erhalten.