백업과 함께 TLS 지원 NDDB 스위치 구성

다운로드 옵션

PDF (361.4 KB)
다양한 디바이스에서 Adobe Reader로 보기

업데이트:2026년 6월 1일

문서 ID:225992

편견 없는 언어

본 제품에 대한 문서 세트는 편견 없는 언어를 사용하기 위해 노력합니다. 본 설명서 세트의 목적상, 편견 없는 언어는 나이, 장애, 성별, 인종 정체성, 민족 정체성, 성적 지향성, 사회 경제적 지위 및 교차성에 기초한 차별을 의미하지 않는 언어로 정의됩니다. 제품 소프트웨어의 사용자 인터페이스에서 하드코딩된 언어, RFP 설명서에 기초한 언어 또는 참조된 서드파티 제품에서 사용하는 언어로 인해 설명서에 예외가 있을 수 있습니다. 시스코에서 어떤 방식으로 포용적인 언어를 사용하고 있는지 자세히 알아보세요.

이 번역에 관하여

Cisco는 전 세계 사용자에게 다양한 언어로 지원 콘텐츠를 제공하기 위해 기계 번역 기술과 수작업 번역을 병행하여 이 문서를 번역했습니다. 아무리 품질이 높은 기계 번역이라도 전문 번역가의 번역 결과물만큼 정확하지는 않습니다. Cisco Systems, Inc.는 이 같은 번역에 대해 어떠한 책임도 지지 않으며 항상 원본 영문 문서(링크 제공됨)를 참조할 것을 권장합니다.

소개

이 문서에서는 Nexus NDDB(Dashboard Data Broker) 스위치를 재구축하는 표준 절차에 대해 설명합니다.

문제

이 절차는 NDDB 스위치를 교체하는 경우에 실행됩니다.

사전 요구 사항

요구 사항

스위치 재구축 프로세스를 시작하기 전에 다음 항목이 미리 준비되었는지 확인합니다.

펌웨어 파일: 이 software.cisco.com에서 올바른 NDDB 스위치 소프트웨어를 다운로드합니다.
복구를 위한 백업 구성 파일: 가장 최근의 스위치 백업 파일입니다.
복구를 위해 TLS 인증서 및 개인 키 파일 전환: NDDB 스위치와 컨트롤러 간의 보안 연결을 활성화하는 인증서 파일입니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

하드웨어: Nexus C93180YC-FX3 Switch
NXOS 버전: 10.4.5.M.bin (링크)
파일 전송 유틸리티: WinSCP(Windows Secure Copy)
파일 전송 장치: 32GB USB 드라이브
SSH/콘솔 클라이언트: SecureCRT v9.6

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다. 이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다. 현재 네트워크가 작동 중인 경우 모든 명령의 잠재적인 영향을 미리 숙지하시기 바랍니다.

백업 절차

이 절차에서는 운영 팀이 백업 파일.cer 및 .key(TLS-Certificate 및 key)를 수집하는 단계를 간략하게 설명합니다.

참고: 정기적인 백업을 위해 조직에 따라 백업 전략을 준수함으로써 재구축 프로세스를 시작하기 전에 백업 전략에 액세스할 수 있도록 합니다.

1단계. SecureCRT/Putty를 사용하여 스위치 IP에 SSH를 적용합니다.

2단계. 다음 명령을 실행하여 스위치에서 로컬로 백업을 수행합니다.

#configure terminal
#feature sftp-server
#copy running-config conf.<Switch IP/Hostname>

참고: <Switch IP/Hostname> 변수는 현재 백업 중인 스위치의 IP 주소 또는 호스트 이름을 나타냅니다.

3단계. WinSCP에서 SFTP를 사용하여 NDDB 스위치 IP에 로그인합니다. bootflash/directory로 이동하여 conf.<Switch IP/Hostname> 파일을 로컬 시스템으로 다운로드합니다.

또한 bootflash(TLS 인증서)에서 스위치에서 .cer 및 .key 파일을 다운로드합니다.

예를 들면 다음과 같습니다.

스위치 1 - switch1.cer / switch1.key
스위치 2 - switch2.cer / switch2.key

재구축 절차

이 절차에서는 Nexus NDDB(Dashboard Data Broker) 스위치를 복구하기 위한 두 가지 방법을 설명합니다. 두 방법 중 하나를 선택하여 복구 프로세스를 완료할 수 있습니다.

참고:

1) 이전 스위치 상태: 이 절차에서는 기존 NDDB 스위치를 복구할 수 없다고 가정합니다. 원래 스위치에 계속 액세스할 수 있는 경우 컨피그레이션 충돌을 방지하기 위해 재구축 프로세스를 시작하기 전에 전원 케이블을 제거하여 완전히 전원을 꺼야 합니다.

2) 관리 네트워크 케이블링 및 랙: 새 스위치와 동일한 관리 네트워크 케이블의 랙 장착/스태킹이 새 스위치로 이동했습니다(방법 2).

3) 새 스위치 재구축이 완료될 때까지 데이터 케이블을 이동하지 마십시오.

방법 1: USB 디스크 사용

1단계. 스위치 백업 파일, 백업 절차 동안 수집된 TLS 파일 및 다운로드한 펌웨어 파일을 USB 드라이브에 복사합니다.

2단계. 노트북 컴퓨터를 스위치의 콘솔에 연결하고 USB 드라이브를 스위치에 연결합니다.

3단계. 부팅 프로세스를 모니터링하려면 SecureCRT/Putty를 사용하여 스위치의 콘솔에 연결합니다.

4단계. Abort Power On Auto Provisioning(자동 프로비저닝 전원 중단) 프롬프트가 나타나면 yes를 입력하고 "Aborting POAP Process(POAP 프로세스 중단)" 메시지가 표시될 때까지 Enter 키를 누릅니다.

Abort Power On Auto Provisioning Using USB Disk

5단계. 엄격한 비밀번호 정책 프롬프트에서 Enter 키를 눌러 관리자 비밀번호를 설정하기 위한 스위치 컨피그레이션 프로세스를 시작합니다. 비밀번호를 선택하고 나중에 참조할 수 있도록 기록해 두십시오.

비밀번호를 설정한 후 추가 컨피그레이션을 거부하려면 no를 입력합니다.

6단계. 로그인 프롬프트에 도달하면 사용자 이름으로 admin을 입력하고 새로 구성한 비밀번호를 입력하여 switch# 명령 프롬프트에 액세스합니다.

7단계. 다음 명령을 실행하여 이미지 파일 및 백업 구성 파일을 복사합니다.

switch#copy usb1:nxos-image.bin bootflash:
switch#copy usb1:conf. bootflash:

또한 .cer 및 .key 파일을 USB에서 bootflash로 복사합니다. 예: 아래 스위치 1:

#copy usb1:switch1.cer bootflash:
#copy usb1:switch1.key bootflash:

8단계. Nexus NDDB(Dashboard Data Broker) 스위치를 업그레이드하려면 해당 소프트웨어 버전의 설명서를 참조하십시오. NX-OS Software 업그레이드 및 다운그레이드 가이드

9단계. 스위치가 성공적으로 재부팅되면 다음 명령을 실행합니다.

 switch#copy conf.<switch IP/Hostname> startup-config

참고: reload 명령으로 스위치를 다시 로드하면 스위치 재구축이 완료됩니다.

주의: 현재 단계에서는 4단계에서 구성한 비밀번호가 유효하지 않습니다. 원래 스위치 관리자 자격 증명을 사용하여 액세스를 인증해야 합니다. 또한 AAA(Authentication, Authorization, and Accounting)가 활성화된 경우 로컬 관리 액세스가 대체되거나 비활성화됩니다.

10단계. 데이터 케이블을 원래 NDDB 스위치에 사용된 해당 포트에 다시 연결합니다.

11단계. 실패한 스위치와 연결된 https://NDDB_Controller_IP:8443 에서 NDDB 컨트롤러에 액세스하여 다음 단계를 완료합니다.

NDDB GUI에서 Devices(디바이스)로 이동하여 빨간색 상태의 스위치를 찾습니다.
실패한 스위치를 확인하고 Actions(작업)를 클릭한 다음 Rediscover(재검색)를 선택합니다. 완료 시 스위치 상태가 녹색으로 변경됩니다.

경고: 재검색은 정책 밀어넣기를 트리거하며 서비스에 간단한 영향을 미칠 수 있습니다. 스위치 상태가 빨간색인 경우에만 이 작업을 수행합니다.

방법 2: SFTP 클라이언트 사용(WinSCP)

1단계. 제공된 링크에서 스위치 백업 파일, 백업 절차 동안 수집된 TLS 파일 및 다운로드한 펌웨어 파일을 워크스테이션에 복사합니다.

2단계. 부팅 프로세스를 모니터링하려면 랩톱을 스위치의 콘솔에 연결합니다.

3단계. Abort Power On Auto Provisioning(자동 프로비저닝 전원 중단) 프롬프트가 나타나면 yes를 입력하고 "Aborting POAP Process(POAP 프로세스 중단)" 메시지가 표시될 때까지 Enter 키를 누릅니다.

Abort Power On Auto Provisioning Using SFTP Client

4단계. 엄격한 비밀번호 정책 프롬프트에서 Enter를 눌러 관리자 비밀번호를 설정하기 위한 스위치 컨피그레이션 프로세스를 시작합니다. 비밀번호를 선택하고 나중에 참조할 수 있도록 기록해 두십시오.

비밀번호를 설정한 후 추가 컨피그레이션을 거부하려면 no를 입력합니다.

5단계. 로그인 프롬프트에 도달하면 사용자 이름으로 admin을 입력하고 새로 구성한 비밀번호를 입력하여 switch# 명령 프롬프트에 액세스합니다.

6단계. 다음 명령을 실행하여 새 스위치에 관리 IP를 설정합니다. 스위치 IP가 실패한 스위치의 IP 주소와 일치하는지 확인합니다.

#configure terminal
#interface mgmt0
#ip address /
#vrf context management
#ip route 0.0.0.0/0 <Gateway IP>
#feature sftp-server
#copy run start

7단계. WinSCP를 통해 새 스위치 IP에 연결하려면 SFTP 프로토콜 및 관리자 자격 증명이 필요합니다. 이러한 파일을 스위치 bootflash/디렉토리로 전송해야 합니다.

nxos64-cs.10.X.X.X.bin
conf.<switch IP> (백업 파일)
.cer(TLS 인증서)
.key(TLS 개인 키)

9단계. 스위치가 성공적으로 재부팅되면 다음 명령을 실행합니다.

 switch#copy conf.<switch IP/Hostname> startup-config

참고: reload 명령으로 다시 스위치를 다시 로드하면 스위치 재구축이 완료됩니다.

주의: 이 단계에서는 4단계에서 구성한 비밀번호가 유효하지 않습니다. 원래 스위치 관리자 자격 증명을 사용하여 액세스를 인증해야 합니다. 또한 AAA(Authentication, Authorization, and Accounting)가 활성화된 경우 로컬 관리 액세스가 대체되거나 비활성화됩니다.