Table des matières

Introduction

Problème

Conditions préalables

Exigences

Composants utilisés

Procédure de sauvegarde

Procédure De Reconstruction

Méthode 1 : Utilisation du disque USB

Méthode 2 : Utilisation du client SFTP (WinSCP)

Informations connexes

Introduction

Ce document décrit la procédure standard de reconstruction d'un commutateur NDDB (Nexus Dashboard Data Broker).

Problème

Cette procédure doit être exécutée en cas de remplacement du commutateur NDDB.

Conditions préalables

Exigences

Avant de lancer le processus de reconstruction du commutateur, assurez-vous que les éléments suivants sont préparés à l'avance :

- Fichier de microprogramme : Téléchargez le logiciel de commutateur NDDB approprié à partir de ce software.cisco.com.

- Fichier de configuration de sauvegarde pour la récupération : le fichier de sauvegarde de commutateur le plus récent.

- Certificat TLS du commutateur et clé privée Fichiers pour la récupération : Fichier de certificat qui permet une connexion sécurisée entre le commutateur NDDB et le contrôleur.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- Matériel : Commutateur Nexus C93180YC-FX3

- Version de NXOS : 10.4.5.M.bin (liaison)

- Utilitaire de transfert de fichiers : WinSCP (Windows Secure Copy)

- Périphérique de transfert de fichiers : Lecteur USB 32 Go

- SSH/Client de console : SecureCRT v9.6.

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Procédure de sauvegarde

La procédure décrit les étapes à suivre par l'équipe d'exploitation pour collecter le fichier de sauvegarde.cer et .key (TLS-Certificate et key).

Remarque : Respectez la stratégie de sauvegarde de votre entreprise pour les sauvegardes périodiques, en vous assurant qu'elles sont accessibles avant de commencer le processus de reconstruction.

Étape 1. SSH vers Switch IP à l’aide de SecureCRT/Putty

Étape 2. Exécutez ces commandes pour effectuer une sauvegarde localement sur le commutateur :

#configure terminal

#feature sftp-server

#copy running-config conf.<Switch IP/Hostname>

Remarque : La variable <Switch IP/Hostname> fait référence à l'adresse IP ou au nom d'hôte du commutateur en cours de sauvegarde.

Étape 3. Connectez-vous à l’adresse IP du commutateur NDDB à l’aide de SFTP dans WinSCP. Accédez au répertoire bootflash/ et téléchargez le fichier conf.<Switch IP/Hostname> sur votre ordinateur local.

En outre, téléchargez le fichier .cer et .key à partir des commutateurs à partir du bootflash (Certificats TLS)

Par exemple :

- Commutateur 1 - switch1.cer / switch1.key

- Commutateur 2 - switch2.cer / switch2.key

Procédure De Reconstruction

Cette procédure décrit deux méthodes de restauration d'un commutateur NDDB (Nexus Dashboard Data Broker). Vous pouvez choisir l'une ou l'autre méthode pour terminer le processus de récupération.

Remarque :

1) Ancien état du commutateur : Cette procédure suppose que le commutateur NDDB existant est irrécupérable. Si le commutateur d'origine est toujours accessible, il doit être complètement hors tension (en retirant le câble d'alimentation) avant que vous ne commenciez le processus de reconstruction pour éviter les conflits de configuration.

2) Gestion Câblage et mise en rack : Le montage en rack/empilage du nouveau commutateur et du câble réseau de gestion a été déplacé vers le nouveau commutateur (pour la méthode 2).

3) Ne déplacez pas les câbles de données tant que la reconstruction du nouveau commutateur n'est pas terminée.

Méthode 1 : Utilisation du disque USB

Étape 1. Copiez le fichier de sauvegarde du commutateur, les fichiers TLS collectés au cours de la procédure de sauvegarde et le fichier du micrologiciel téléchargé sur un lecteur USB.

Étape 2. Connectez un ordinateur portable à la console du commutateur et le lecteur USB au commutateur.

Étape 3. Connectez-vous à la console du commutateur à l’aide de SecureCRT/Putty pour surveiller le processus de démarrage.

Étape 4. Lorsque l'invite Abort Power On Auto Provisioning apparaît, tapez yes et appuyez sur Entrée jusqu'à ce que le message « Abandon du processus POAP » s'affiche.

Étape 5. Appuyez sur Entrée à l’invite de stratégie de mot de passe strict pour lancer le processus de configuration du commutateur pour définir le mot de passe administrateur. Choisissez un mot de passe et enregistrez-le pour référence ultérieure.

Après avoir défini le mot de passe, entrez no pour refuser la configuration ultérieure.

Étape 6. Une fois l’invite de connexion atteinte, entrez admin comme nom d’utilisateur et mot de passe nouvellement configuré pour accéder à l’invite de commande switch#.

Étape 7. Exécutez ces commandes pour copier le fichier image et le fichier de configuration de sauvegarde :

switch#copy usb1:nxos-image.bin bootflash:

switch#copy usb1:conf.

bootflash:

copiez également les fichiers .cer et .key vers le bootflash à partir de l'USB. Commutateur 1 par exemple ci-dessous :

#copy usb1:switch1.cer bootflash:

#copy usb1:switch1.key bootflash:

Étape 8. Pour mettre à niveau le commutateur Nexus Dashboard Data Broker (NDDB), reportez-vous à la documentation de votre version logicielle spécifique. Guide de mise à niveau et de mise à niveau du logiciel NX-OS

Étape 9. Une fois que le commutateur a redémarré, exécutez les commandes suivantes :

switch#copy conf.<switch IP/Hostname> startup-config

Remarque : Rechargez à nouveau le commutateur avec la commande reload et la reconstruction du commutateur est terminée.

Mise en garde : À ce stade, le mot de passe configuré à l'étape 4 n'est pas effectif. L'accès doit être authentifié à l'aide des identifiants d'administrateur du commutateur d'origine. En outre, si AAA (Authentication, Authorization, and Accounting) est activé, l'accès administratif local est remplacé ou désactivé.

Étape 10. Reconnectez les câbles de données aux ports correspondants utilisés sur le commutateur NDDB initial.

Étape 11. Accédez au contrôleur NDDB à l’adresse https://NDDB_Controller_IP:8443  associé au commutateur défaillant et procédez comme suit :

- Dans l'interface utilisateur graphique NDDB, accédez à Devices pour localiser le commutateur avec un état RED.

- Vérifiez le commutateur défaillant, cliquez sur Actions, et choisissez Rediscover. L'état du commutateur passe au vert une fois l'opération terminée.

Avertissement : La redécouverte déclenche une poussée de stratégie et peut entraîner un impact bref sur le service. N'effectuez cette action que si l'état du commutateur est ROUGE.

Méthode 2 : Utilisation du client SFTP (WinSCP)

Étape 1. Copiez le fichier de sauvegarde du commutateur, les fichiers TLS collectés au cours de la procédure de sauvegarde et le fichier du micrologiciel téléchargé à partir du lien fourni sur votre station de travail.

Étape 2. Connectez un ordinateur portable à la console du commutateur pour surveiller le processus de démarrage.

Étape 3. Lorsque l'invite Abort Power On Auto Provisioning apparaît, tapez yes et appuyez sur Entrée jusqu'à ce que le message « Abandon du processus POAP » s'affiche.

Étape 4. Appuyez sur Entrée à l’invite de stratégie de mot de passe strict pour lancer le processus de configuration du commutateur pour définir le mot de passe administrateur. Choisissez un mot de passe et enregistrez-le pour référence ultérieure.

Après avoir défini le mot de passe, entrez no pour refuser la configuration ultérieure.

Étape 5. Une fois l’invite de connexion atteinte, entrez admin comme nom d’utilisateur et mot de passe nouvellement configuré pour accéder à l’invite de commande switch#.

Étape 6. Exécutez ces commandes pour définir l’adresse IP de gestion sur le nouveau commutateur. Assurez-vous que l'adresse IP du commutateur correspond à l'adresse IP du commutateur défaillant :

#configure terminal

#interface mgmt0

#ip address

/

#vrf context management

#ip route 0.0.0.0/0 <Gateway IP>

#feature sftp-server

#copy run start

Étape 7. La connexion au nouveau commutateur IP via WinSCP nécessite le protocole SFTP et les informations d’identification d’administration. Le transfert de ces fichiers vers le répertoire bootflash/bootflash du commutateur est nécessaire :

- nxos64-cs.10.X.X.X.bin

- conf.<switch IP> (fichier de sauvegarde)

- .cer (certificat TLS)

- .key (clé privée TLS)

Étape 8. Pour mettre à niveau le commutateur Nexus Dashboard Data Broker (NDDB), reportez-vous à la documentation de votre version logicielle spécifique. Guide de mise à niveau et de mise à niveau du logiciel NX-OS

Étape 9. Une fois le redémarrage du commutateur réussi, exécutez les commandes suivantes :

switch#copy conf.<switch IP/Hostname> startup-config

Remarque : Rechargez à nouveau le commutateur avec la commande reload et la reconstruction du commutateur est terminée.

Mise en garde : À ce stade, le mot de passe configuré à l'étape 4 n'est pas effectif. L'accès doit être authentifié à l'aide des identifiants d'administrateur du commutateur d'origine. En outre, si AAA (Authentication, Authorization, and Accounting) est activé, l'accès administratif local est remplacé ou désactivé.

Étape 10. Reconnectez les câbles de données aux ports correspondants utilisés sur le commutateur NDDB initial.

Étape 11. Accédez au contrôleur NDDB à l’adresse https://NDDB_Controller_IP:8443  associé au commutateur défaillant et procédez comme suit :

- Dans l'interface utilisateur graphique NDDB, accédez à Devices pour localiser le commutateur avec un état RED.

- Vérifiez le commutateur défaillant, cliquez sur Actions, et choisissez Rediscover. L'état du commutateur passe au vert une fois l'opération terminée.

Avertissement : La redécouverte déclenche une poussée de stratégie et peut entraîner un impact bref sur le service. N'effectuez cette action que si l'état du commutateur est ROUGE.

Informations connexes

- Guide de mise à niveau et de rétrogradation du logiciel NX-OS