思科遥测代理中的更改管理和遥测IP地址
简介
本文档介绍更改思科遥测代理(CTB)管理器和代理节点的管理和遥测IP地址的流程。
先决条件
- 接入:修改管理IP设置需要通过控制台访问设备的命令行界面(CLI)。
- 知识：熟悉基本的Linux管理和思科遥测代理架构。
- 环境：此过程适用于运行版本2.2.1的CTB管理器和代理节点。
警告：此过程包括修改网络配置和删除Broker节点。在继续操作之前，请确保您了解对实时流量的潜在影响。
解决方案
在将设备迁移到新的网段或更新基础设施配置时，将使用此过程。
此过程需要首先更新Manager节点，然后分别更新每个Broker节点。
高级工作流：
- 从Manager中删除所有Broker节点。
- 更新Manager节点的管理IP。
- 生成并上传新证书。
- 更新每个Broker节点的管理IP。
- 将Broker节点与Manager关联。
- 重新配置规则和遥测接口。
配置
步骤 1：删除所有Broker节点
- 登录到CTB管理器Web界面。
- 导航到Explorer。
- 选择一个Broker节点，然后单击Broker Node Details > Remove Broker Node。
4.对所有Broker节点重复上述步骤。
提示：从管理器中删除时，代理节点不会转发流量。
步骤 2：更新Manager节点管理IP
- 连接到Manager节点控制台并以
admin身份登录。 - 启动配置实用程序：
sudo ctb-install —config - 导航到管理网络，选择确定，然后按Enter。
- 更新IP地址、网关和DNS设置。
- 使用Tab键选中OK选项，然后按Enter。这会重新启动Manager服务，但不会重新启动设备。
- 几分钟后，使用新的IP地址访问Manager Web界面。
步骤 3：生成并上传新证书
更改IP后，必须为Manager生成包含新IP的Common Name(CN)字段的新证书。
- 请参阅思科遥测代理证书替换指南。
步骤 4：更新Broker节点管理IP
- 连接到Broker节点控制台并以
admin身份登录。 - 启动实用程序：
sudo ctb-install —config - 使用Tab键导航到Management Network部分，选择OK，然后按Enter。
- 更新IP地址、网关和DNS设置。
警告：请勿更改此菜单中的遥测接口IP;通过Manager Web界面进行管理。
5.按Tab键选择OK，然后按Enter。这会重新启动某些Broker节点服务，但不会重新启动设备。
步骤 5：将Broker节点关联到Manager
- 在Broker节点控制台上，运行：
sudo ctb-manage - 选择选项“o”以将Broker节点与新管理器关联。
3.按照提示完成关联。确保Manager的新证书受信任。
4.对部署中的每个Broker节点重复这些步骤。
步骤 6：重新配置规则和遥测
- 登录到Manager Web界面并导航到Explorer。
- 选择Broker节点，然后单击Telemetry接口的Edit以分配适当的IP。
- 导航到Inputs选项卡并将代理节点重新分配到每个输入。
- 在数据流选项卡中，验证每个输入已连接到指定目标，并且遥测数据是否正确转发。
故障排除和诊断
- Linux基础知识：设备使用标准的Debian操作系统。
- 管理网络:通过
systemd-networkd配置。设置位于/etc/systemd/network/management.network。 - 数据包捕获:请参阅CTB数据包捕获指南。
- Mayday诊断：要收集TAC日志，请运行
sudo mayday。输出在命令输出中指定的位置另存为.tar.gz文件。
$ ssh admin@
ctb-node> sudo mayday
2020/08/05 19:04:45 Output saved in /tmp/mayday-ctb-5SWVTpSx-202008051904.677025165.tar.gz
2020/08/05 19:04:45 All done! 提示：如果问题仍然存在，请联系思科TAC或您当地的合作伙伴以获取进一步帮助。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
30-Sep-2025
|
初始版本 |
反馈