目录

简介

先决条件

解决方案

高级工作流：

配置

步骤 1：删除所有Broker节点

步骤 2：更新Manager节点管理IP

步骤 3：生成并上传新证书

步骤 4：更新Broker节点管理IP

步骤 5：将Broker节点关联到Manager

步骤 6：重新配置规则和遥测

故障排除和诊断

简介

本文档介绍更改思科遥测代理(CTB)管理器和代理节点的管理和遥测IP地址的流程。

先决条件

- 接入:修改管理IP设置需要通过控制台访问设备的命令行界面(CLI)。

- 知识：熟悉基本的Linux管理和思科遥测代理架构。

- 环境：此过程适用于运行版本2.2.1的CTB管理器和代理节点。

警告：此过程包括修改网络配置和删除Broker节点。在继续操作之前，请确保您了解对实时流量的潜在影响。

解决方案

在将设备迁移到新的网段或更新基础设施配置时，将使用此过程。

此过程需要首先更新Manager节点，然后分别更新每个Broker节点。

高级工作流：

1. 从Manager中删除所有Broker节点。

2. 更新Manager节点的管理IP。

3. 生成并上传新证书。

4. 更新每个Broker节点的管理IP。

5. 将Broker节点与Manager关联。

6. 重新配置规则和遥测接口。

配置

步骤 1：删除所有Broker节点

1. 登录到CTB管理器Web界面。

2. 导航到Explorer。

3. 选择一个Broker节点，然后单击Broker Node Details > Remove Broker Node。

4.对所有Broker节点重复上述步骤。

提示：从管理器中删除时，代理节点不会转发流量。

步骤 2：更新Manager节点管理IP

1. 连接到Manager节点控制台并以admin身份登录。

2. 启动配置实用程序：sudo ctb-install —config

3. 导航到管理网络，选择确定，然后按Enter。

4. 更新IP地址、网关和DNS设置。

5. 使用Tab键选中OK选项，然后按Enter。这会重新启动Manager服务，但不会重新启动设备。

6. 几分钟后，使用新的IP地址访问Manager Web界面。

步骤 3：生成并上传新证书

更改IP后，必须为Manager生成包含新IP的Common Name(CN)字段的新证书。

- 请参阅思科遥测代理证书替换指南。

步骤 4：更新Broker节点管理IP

1. 连接到Broker节点控制台并以admin身份登录。

2. 启动实用程序：sudo ctb-install —config

3. 使用Tab键导航到Management Network部分，选择OK，然后按Enter。

4. 更新IP地址、网关和DNS设置。

警告：请勿更改此菜单中的遥测接口IP;通过Manager Web界面进行管理。

5.按Tab键选择OK，然后按Enter。这会重新启动某些Broker节点服务，但不会重新启动设备。

步骤 5：将Broker节点关联到Manager

1. 在Broker节点控制台上，运行：sudo ctb-manage

2. 选择选项“o”以将Broker节点与新管理器关联。

3.按照提示完成关联。确保Manager的新证书受信任。

4.对部署中的每个Broker节点重复这些步骤。

步骤 6：重新配置规则和遥测

1. 登录到Manager Web界面并导航到Explorer。

2. 选择Broker节点，然后单击Telemetry接口的Edit以分配适当的IP。

3. 导航到Inputs选项卡并将代理节点重新分配到每个输入。

4. 在数据流选项卡中，验证每个输入已连接到指定目标，并且遥测数据是否正确转发。

故障排除和诊断

- Linux基础知识：设备使用标准的Debian操作系统。

- 管理网络:通过systemd-networkd配置。设置位于/etc/systemd/network/management.network。

- 数据包捕获:请参阅CTB数据包捕获指南。

- Mayday诊断：要收集TAC日志，请运行sudo mayday。输出在命令输出中指定的位置另存为.tar.gz文件。

$ ssh admin@

ctb-node> sudo mayday

2020/08/05 19:04:45 Output saved in /tmp/mayday-ctb-5SWVTpSx-202008051904.677025165.tar.gz

2020/08/05 19:04:45 All done!

提示：如果问题仍然存在，请联系思科TAC或您当地的合作伙伴以获取进一步帮助。