Contents

Introdução

Problema

Pré-requisitos

Requisitos

Componentes Utilizados

Procedimento de backup

Procedimento de reconstrução

Método 1: Usando o disco USB

Método 2: Usando o Cliente SFTP (WinSCP)

Informações Relacionadas

Introdução

Este documento descreve o procedimento padrão para reconstruir um Switch Nexus Dashboard Data Broker (NDDB).

Problema

Este Procedimento deve ser executado em caso de substituição do Switch NDDB.

Pré-requisitos

Requisitos

Antes de iniciar o processo de reconstrução do Switch, certifique-se de que estes itens estejam preparados com antecedência:

- Arquivo de firmware: Faça o download do software do Switch NDDB correto a partir deste software.cisco.com.

- Arquivo de Configuração de Backup para Recuperação: O arquivo de backup de switch mais recente.

- Alternar arquivos de certificado TLS e chave privada para recuperação: Arquivo de certificado que permite a conexão segura entre o NDDB Switch e o Controlador.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

- Hardware: Switch Nexus C93180YC-FX3

- Versão do NXOS: 10.4.5.M.bin (Link)

- Utilitário de transferência de arquivos: WinSCP (Cópia Segura do Windows)

- Dispositivo de transferência de arquivos: Unidade USB de 32 GB

- Cliente SSH/Console: SecureCRT v9.6

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Procedimento de backup

O procedimento descreve as etapas para que a equipe de operações colete o arquivo de backup,.cer e a chave. (Certificado TLS e chave.)

Note: Siga a Estratégia de backup conforme a sua organização para backups periódicos, garantindo que eles estejam acessíveis antes de iniciar o processo de reconstrução.

Etapa 1. SSH para Switch IP usando SecureCRT/Putty.

Etapa 2. Execute estes comandos para fazer o backup localmente no switch:

#configure terminal

#feature sftp-server

#copy running-config conf.<Switch IP/Hostname>

Note: A variável <Switch IP/Hostname> refere-se ao endereço IP ou nome de host do switch que está sendo submetido a backup no momento.

Etapa 3. Faça login no IP do switch NDDB usando SFTP em WinSCP. Navegue até o diretório bootflash/ e faça download do arquivo conf.<Switch IP/Hostname> para sua máquina local.

Além disso, baixe os arquivos .cer e .key dos switches do bootflash (Certificados TLS)

Por exemplo:

- Switch 1 - switch1.cer / switch1.key

- Switch 2 - switch2.cer / switch2.key

Procedimento de reconstrução

Este procedimento descreve dois métodos para recuperar um switch NDDB (Dashboard Data Broker) do Nexus. Você pode escolher qualquer um dos métodos para concluir o processo de recuperação.

Note:

1) Status do switch antigo: Este procedimento pressupõe que o Switch NDDB existente é irrecuperável. Se o Switch original ainda estiver acessível, ele deverá estar completamente desligado (removendo o cabo de alimentação) antes de iniciar o processo de reconstrução para evitar conflitos de configuração.

2) Cabeamento e rack da rede de gerenciamento: O rack/empilhamento do novo switch e o mesmo cabo de rede de gerenciamento foram movidos para o novo Switch (para o método 2).

3) Não mova os cabos de dados até que a reconstrução do novo switch seja concluída.

Método 1: Usando o disco USB

Etapa 1. Copie o arquivo de backup do switch, os arquivos TLS coletados durante o procedimento de backup e o arquivo de firmware baixado para uma unidade USB.

Etapa 2. Conecte um laptop ao console do switch e a unidade USB ao switch.

Etapa 3. Conectar-se ao console do switch usando SecureCRT/Putty para monitorar o processo de inicialização.

Etapa 4. Quando o prompt Abort Power On Auto Provisioning aparecer, digite yes e pressione Enter até que a mensagem "Aborting POAP Process" seja exibida.

Etapa 5. Pressione Enter no prompt da política de senha estrita para iniciar o processo de configuração do switch para definir a senha do administrador. Escolha qualquer senha e registre-a para referência futura.

Depois de definir a senha, digite no para recusar mais configurações.

Etapa 6. Ao chegar ao prompt de login, digite admin como o nome de usuário e a senha recém-configurada para acessar o prompt de comando switch# .

Etapa 7. Execute estes comandos para copiar o arquivo de imagem e o arquivo de configuração de backup:

switch#copy usb1:nxos-image.bin bootflash:

switch#copy usb1:conf.

bootflash:

copie também os arquivos .cer e .key para o bootflash a partir do USB. Por exemplo, Switch 1 abaixo:

#copy usb1:switch1.cer bootflash:

#copy usb1:switch1.key bootflash:

Etapa 8. Para atualizar o switch Nexus Dashboard Data Broker (NDDB), consulte a documentação da sua versão de software específica. Guia de atualização e rebaixamento do software NX-OS

Etapa 9. Depois que o switch for reinicializado com êxito, execute estes comandos:

switch#copy conf.<switch IP/Hostname> startup-config

Note: Recarregue o switch novamente com o comando reload e a reconstrução do switch será concluída.

Caution: Nesse estágio, a senha configurada na Etapa 4 não é efetiva. O acesso deve ser autenticado usando as credenciais originais do administrador do switch. Além disso, se AAA (Authentication, Authorization, and Accounting) estiver habilitado, o acesso administrativo local será substituído ou desabilitado.

Etapa 10. Reconecte os cabos de dados às portas correspondentes usadas no switch NDDB original.

Etapa 11. Acesse o NDDB Controller em https://NDDB_Controller_IP:8443  associado ao switch com falha e conclua estas etapas:

- Na GUI do NDDB, navegue até Devices para localizar o switch com um status RED.

- Verifique o switch com falha, clique em Actions e escolha Rediscover. O status do switch muda para verde após a conclusão.

aviso: A redescoberta aciona uma imposição de política e pode causar um breve impacto no serviço. Execute esta ação apenas se o status do switch for VERMELHO.

Método 2: Usando o Cliente SFTP (WinSCP)

Etapa 1. Copie o arquivo de backup do switch, os arquivos TLS coletados durante o procedimento de backup e o arquivo de firmware baixado do link fornecido na sua estação de trabalho.

Etapa 2. Conectar um laptop ao console do switch para monitorar o processo de inicialização.

Etapa 3. Quando o prompt Abort Power On Auto Provisioning aparecer, digite yes e pressione Enter até que a mensagem "Aborting POAP Process" seja exibida.

Etapa 4. Pressione Enter no prompt de política de senha estrita para iniciar o processo de configuração do switch para definir a senha do administrador. Escolha qualquer senha e registre-a para referência futura.

Depois de definir a senha, digite no para recusar mais configurações.

Etapa 5. Ao chegar ao prompt de login, digite admin como o nome de usuário e a senha recém-configurada para acessar o prompt de comando switch#.

Etapa 6. Execute estes comandos para definir o IP de gerenciamento no novo switch. Certifique-se de que o IP do switch corresponda ao endereço IP do switch com falha:

#configure terminal

#interface mgmt0

#ip address

/

#vrf context management

#ip route 0.0.0.0/0 <Gateway IP>

#feature sftp-server

#copy run start

Etapa 7. A conexão ao novo IP do switch via WinSCP requer o protocolo SFTP e credenciais de administrador. A transferência desses arquivos para o diretório bootflash/ do switch é necessária:

- nxos64-cs.10.X.X.X.bin

- conf.<switch IP> (arquivo de backup)

- .cer (certificado TLS)

- .key (chave privada TLS)

Etapa 8. Para atualizar o switch Nexus Dashboard Data Broker (NDDB), consulte a documentação da sua versão de software específica. Guia de atualização e rebaixamento do software NX-OS

Etapa 9. Depois que o switch for reinicializado com êxito, execute estes comandos:

switch#copy conf.<switch IP/Hostname> startup-config

Note: Recarregue o switch novamente com o comando reload e a reconstrução do switch será concluída.

Caution: Neste estágio, a senha configurada na Etapa 4 não é efetiva. O acesso deve ser autenticado usando as credenciais originais do administrador do switch. Além disso, se AAA (Authentication, Authorization, and Accounting) estiver habilitado, o acesso administrativo local será substituído ou desabilitado.

Etapa 10. Reconecte os cabos de dados às portas correspondentes usadas no switch NDDB original.

Etapa 11. Acesse o NDDB Controller em https://NDDB_Controller_IP:8443  associado ao switch com falha e conclua estas etapas:

- Na GUI do NDDB, navegue até Devices para localizar o switch com um status RED.

- Verifique o switch com falha, clique em Actions e escolha Rediscover. O status do switch muda para verde após a conclusão.

aviso: A redescoberta aciona uma imposição de política e pode causar um breve impacto no serviço. Execute esta ação apenas se o status do switch for VERMELHO.

Informações Relacionadas

- Guia de upgrade e downgrade do software NX-OS