Présentation des méthodes de mise à jour des capteurs dans Cisco Cyber Vision

Introduction

Ce document décrit comment mettre à jour les capteurs Cisco Cyber Vision à l'aide des méthodes Self Update et Extension Update, avec des conseils de déploiement et de dépannage.

Informations générales

Cisco Cyber Vision propose deux principaux mécanismes de mise à jour des capteurs : Mise à jour automatique et mise à jour de poste. Grâce aux améliorations introduites dans la version 4.4.0, la fonctionnalité de mise à jour automatique est désormais largement disponible, ce qui permet aux utilisateurs de mettre à jour tous les capteurs, quelle que soit la méthode de déploiement.

Mise à jour automatique

• Mécanisme de mise à jour :

Les mises à jour sont effectuées via le tunnel RabbitMQ (RMQ) à l'aide du port 5671 (le même port utilisé pour la communication entre les capteurs).

• Déploiements pris en charge :

  • Toutes les méthodes de déploiement de capteurs (extension, Web ou CLI)
  • Depuis la version 4.4.0, la base de mise à jour automatique est disponible pour tous les capteurs, quel que soit le mode d'installation
  • Versions 4.4.1 et ultérieures : Tous les capteurs peuvent être mis à jour automatiquement via la fonction de mise à jour automatique.

• Mettre à jour la portée :

Seuls des fichiers binaires spécifiques dans le conteneur du capteur sont mis à jour ; le contenant entier n'est pas remplacé.

• Processus de mise à jour automatique (à partir de 4.4.1) :

  • Sélectionnez les capteurs que vous souhaitez mettre à jour dans l'interface Centre
  • Le Centre ajoute un nouveau travail de mise à jour à la file d'attente des travaux du capteur
  • Le capteur collecte et valide automatiquement le fichier de mise à jour
  • Le service de capteur redémarre avec la nouvelle version appliquée

Afin de mettre à jour les capteurs, accédez à Plus d'actions > Mettre à jour les capteurs dans l'interface graphique utilisateur de Center Sensor Explorer.

Remarque : Après une mise à jour automatique, la version du capteur affichée dans l'interface graphique du Centre (Explorateur de capteurs) doit refléter la nouvelle version mise à jour, tandis que le gestionnaire local IOx continuera à afficher la version précédente (reportez-vous à l'image suivante).

Cela se produit parce que la méthode de mise à jour automatique met à jour uniquement les services de capteurs internes en téléchargeant les packages via la connexion standard capteur-centre, plutôt que de mettre à niveau l'ensemble du conteneur IOx.

• Gestion des tâches :

  • Les mises à jour sont gérées par lots par le Centre
  • Si une mise à jour échoue sur un capteur, les travaux pour les autres capteurs continuent

• Limites de dépannage :

Si les fichiers de diagnostic et les journaux des capteurs sont collectés trop tard après une panne, les informations pertinentes sont souvent manquantes.

Mise à jour des postes

• Mécanisme de mise à jour :

Les mises à jour sont effectuées à l'aide d'une connexion HTTPS sur le port 443 entre la plate-forme et le centre.

• Déploiements pris en charge :

Disponible uniquement pour les capteurs déployés via la méthode d'extension.

• Mettre à jour la portée :

L'ensemble du conteneur de capteurs est remplacé lors de la mise à jour.

Afin de mettre à jour tous les capteurs avec le poste, naviguez vers Admin > Sensors > Sensor Explorer > Manage Cisco Devices > Update Cisco Devices, ou utilisez le bouton redeploy dans le panneau de droite du capteur.

Pour une procédure complète, utilisez n'importe quel guide d'installation de capteur de la version 4.2.0 ou ultérieure.

Remarque : À partir de la version 5.2.1, Cisco Cyber Vision ne prend plus en charge la mise à jour des périphériques via la méthode d'extension pour les capteurs exécutant des versions ultérieures à la version 4.4.

• Conseils de dépannage :

  • Utiliser le filtrage de capture de paquets sur l'IP de la plate-forme (et non sur l'IP du capteur)
  • Vérifier les fichiers de diagnostic du centre pour les journaux

Conseils de dépannage

• Pour une mise à jour automatique, collectez les fichiers de diagnostic et les journaux des capteurs immédiatement après une panne afin d'effectuer un dépannage efficace.
• Pour la mise à jour des extensions, analysez le trafic HTTPS entre la plate-forme et le centre et utilisez les journaux de diagnostic du centre.