Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Stap 1. Upgrade van het reserve- of RMA-apparaat naar een met SDWAN compatibel beeld met de controllers.

Stap 2. Plaats de basisconfiguratie zodanig dat de cEdge de vBond, vManager en vSmart bereikt.

Stap 3. Kopieert en installeert het Root CA-certificaat in reserve- of RMA-cEdge.

Stap 4. De apparaatlijst synchroniseren/uploaden onder vManager.

Vervangingsproces als de cEdge een sjabloon gebruikt

Stap 1. Maak een back-up van de huidige waarden die worden gebruikt onder de apparaatsjabloon.

Stap 2. Verwijder het mislukte apparaat uit de bijgevoegde apparaatsjabloon.

Stap 3. Annuleert de oude/mislukte router.

Stap 4. Verzend naar de controllers.

Stap 5. Duw de sjabloon in een reserve- of RMA-router.

Vervangingsproces als de cEdge via CLI is geconfigureerd

Stap 1. Maak een back-up van de huidige configuratie.

Stap 2. Annuleert de oude/mislukte router.

Stap 3. Verzend naar de controllers.

Stap 4. Plaats de configuratie in de router.

Gerelateerde informatie

Inleiding

In dit document wordt beschreven hoe u een mislukte cEdge-eenheid door een andere eenheid kunt vervangen. Dit bestaat uit een kopie van de configuratie van de mislukte router naar de vervangende router, de verwijdering van deze cEdge en de toevoeging van de nieuwe router aan het netwerk. Dit proces is vergelijkbaar met vEdge-vervanging, maar de kopieeroptie wordt gemist in vManager voor cEdge.

Voorwaarden

Vereisten

Cisco raadt kennis van de volgende onderwerpen aan:

- Cisco softwaregedefinieerde Wide Area Network (SD-WAN)

Gebruikte componenten

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

- cEdge versie 17.3.3

- vManager versie 20.4.2

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Doorgaans wordt een mislukte cEdge-eenheid vervangen door een nieuwe wanneer een RMA-router wordt ontvangen omdat de oude cEdge-router volledig is mislukt of wanneer een component in de router is mislukt en Cisco TAC met een RMA doorgaat.

Controleer voor de cEdge-vervanging een aantal punten zodat de nieuwe cEdge-router met succes controleverbindingen tot stand kan brengen.

Stap 1. Upgrade van het reserve- of RMA-apparaat naar een met SDWAN compatibel beeld met de controllers.

Opmerking: Zorg ervoor dat de huidige cEdge-versie compatibel is met de controllerversies. Raadpleeg de compatibiliteitsmatrix.

N.B.: Raadpleeg Software Installatie en upgrade voor Cisco IOS XE-routers voor meer informatie over het cEdge-upgradeproces via CLI.

Stap 2. Plaats de basisconfiguratie zodanig dat de cEdge de vBond, vManager en vSmart bereikt.

Bevestig dat de cEdge in kwestie correct is geconfigureerd. Dit omvat:

- Geldig certificaat dat is geïnstalleerd.

- Configureren onder het blok "Systeem":

System-IP

Site-ID

Organization-Name

vBond address

- VPN 0-transportinterface die is geconfigureerd met tunneloptie en IP-adres.

- Systeemklok die correct is geconfigureerd op de cEdge en die overeenkomen met andere apparaten/controllers.

De opdracht toont klok bevestigt de huidige tijdset en gebruik klok ingesteld om de juiste tijd op het apparaat in te stellen.

show clock

clock set

- Zorg ervoor dat cEdge de vBond bereikt. Als een FQDN wordt gebruikt voor de vBond, zorg er dan voor dat DNS is geconfigureerd onder VPN 0 en dat de vBond wordt opgelost.

Waarschuwing: voor de nieuwe cEdge moet u een ander IP-systeem gebruiken dan het systeem dat in de oorspronkelijke/mislukte router aanwezig is. In de laatste stappen wordt de systeem-IP gewijzigd in hetzelfde systeem als de oorspronkelijke cEdge.

Stap 3.  Kopieert en installeert het Root CA-certificaat in reserve- of RMA-cEdge.

De Root CA wordt gegrepen door de CLI van elke controller zoals vBond, vSmart of vManager. Zoek het certificaat in de vshell.

Voorbeeld van vBond:

vshell

cd /usr/share/viptela

Geef de inhoud van het certificaat weer en kopieer alle inhoud

ls -l root*

cat root-ca.crt

Om het certificaat naar de opstartflitser van de cEdge te kopiëren, gebruikt u FTP, SFTP of een USB-station. Als dit niet mogelijk is, kopieert u het certificaat handmatig als de laatste bron.

Maak het bestand voor de nieuwe Root CA in de RMA cEdge.

Waarschuwing: de opdrachtregels hebben opmerkingen die beginnen met "!". Verwijder alle opmerkingen.

tclsh !Hit enter

puts [open "bootflash:root-ca-new.cert" w+] { !Hit enter

!Paste-all-the-previous-content-from-vBond-or-vManage-certificaet-WITHOUT-spaces

}!Hit enter

exit

Onder nieuwere versies van Cisco IOS® XE SD-WAN is de opdracht tcsh standaard uitgeschakeld. Om deze tijdelijk te kunnen inschakelen, is de interne opdracht voor de service vereist.

config-t

(config)# service internal

(config)# commit

(config)# end

debug platform software sdwan unlock-ios-cl

Verwijder de oude Root CA en installeer de zojuist toegevoegde Root CA.

request platform software sdwan root-cert-chain uninstall

request platform software sdwan root-cert-chain install bootflash:<RootCAFile>

Controleer tonen besturingsverbindingen om te valideren apparaat heeft opnieuw verbindingen gemaakt met controllers.

Stap 4. De apparaatlijst synchroniseren/uploaden onder vManager.

De RMA-router moet worden weergegeven onder "vManager > Apparaten". Als het apparaat niet onder vManager staat, moet u ervoor zorgen dat het apparaat wordt toegevoegd aan het PnP-portal.

Op dit punt heeft de cEdge besturingsverbindingen tot aan de controllers.

Vervangingsproces als de cEdge een sjabloon gebruikt

Stap 1. Maak een back-up van de huidige waarden die worden gebruikt onder de apparaatsjabloon.

Back-up van de huidige waarden die worden gebruikt voor het apparaat onder de sjabloon. Navigeren naar vManager > Apparaatsjabloon > Sjabloon > ... > CSV exporteren.

Stap 2. Verwijder het mislukte apparaat uit de bijgevoegde apparaatsjabloon.

Maak eerst een back-up van de variabele waarden.

Opmerking: na het verwijderen van de apparaatsjabloon gaan alle variabele waarden van de sjabloon verloren. De enige manier om ze te herstellen is door de configuratie van de mislukte of originele eenheid te controleren. Bovendien is het niet mogelijk om een apparaatsjabloon los te koppelen als de WAN Edge-router in een onbereikbare staat verkeert. Het bericht "Maak een oplossing voor DTLS, NETCONF connectiviteit tussen apparaat en vManager voordat de sjabloonwerkstroom wordt gestart" wordt weergegeven in de vManager GUI. In deze situatie, te vernietigen gelieve eerst het apparaat (Configuratie -> Certificaat) en dan te werk te gaan om het malplaatje los te maken.

Verwijder het apparaat uit een eventueel bijgevoegde apparaatsjabloon.

Stap 3. Annuleert de oude/mislukte router.

Annuleert de mislukte router onder vManager > Certificaten > Apparaten.

Opmerking: alle besturingsverbindingen gaan bij deze stappen verloren.

Stap 4. Verzend naar de controllers.

Selecteer de Send to controllers om de wijzigingen in de controllers te stimuleren.

Waarschuwing: als de informatie van de ongeldig gemaakte router niet langer nodig is en dezelfde systeemip opnieuw moet worden gebruikt op de RMA-router, moet u de ongeldig gemaakte router uit vManager verwijderen.

Stap 5. Duw de sjabloon in een reserve- of RMA-router.

Duw de sjabloon in een reserve- of RMA-router.

Opmerking: gebruik het CSV-bestand uit stap 1 om alle gevraagde waarden in te vullen wanneer de apparaatsjabloon is gekoppeld.

Vervangingsproces als de cEdge via CLI is geconfigureerd

Stap 1. Maak een back-up van de huidige configuratie.

Een back-up maken van de huidige configuratie. Navigeer naar vManager > Apparaat > ... > Config uitvoeren.

Als het apparaat offline is, probeer dan de lokale configuratie te selecteren om te controleren of er een back-up van de apparaatconfiguratie is.

Als een configuratie wordt opgeslagen bij vManager, haal deze configuratie dan uit het apparaat zelf.

Gebruik deze opdrachten onder CLI om een bestand in Bootflash met alle huidige configuraties te maken:

show running-config | redirect bootflash:sdwan/ios.cli

show sdwan running-config | redirect bootflash:sdwan/sdwan.cli

Stap 2. Annuleert de oude/mislukte router.

Annuleert de oude/mislukte router in vManager > Certificaten > Apparaten.

Opmerking: nadat het apparaat ongeldig is gemaakt, gaat de configuratie verloren. U kunt de configuratie niet herstellen van de vManager. De configuratie is nog steeds beschikbaar op het mislukte of oorspronkelijke apparaat.

Opmerking: alle besturingsverbindingen gaan bij deze stappen verloren.

Waarschuwing: als de informatie van de ongeldig gemaakte router niet langer nodig is en dezelfde systeemip opnieuw moet worden gebruikt op de RMA-router, moet u de ongeldig gemaakte router uit vManager verwijderen.

Stap 3. Verzend naar de controllers.

Selecteer de Send to controllers om de wijzigingen in de controllers te stimuleren.

Stap 4. Plaats de configuratie in de router.

Plaats alle configuraties in de router. Op dit punt, is het veilig om het systeem IP te veranderen om het systeem IP van de ontbroken of originele router te gebruiken.

Gerelateerde informatie

- Vervang een vEdge-router.

- Technische ondersteuning en documentatie – Cisco Systems