LÌONRA Juniper ag ùrachadh ionad smachd bho Tionndadh 2.34

Ro-ràdh

Tha an sgrìobhainn seo mu bhith ag ùrachadh Ionad Smachd Dearbhadh Gnìomhach Paragon bho dhreach 2.34 gu dreach nas fhaide air adhart. Tha an ùrachadh a’ toirt a-steach modhan sònraichte leis gu bheil e a’ toirt a-steach ùrachadh an Ubuntu OS bho 16.04 gu 18.04. Tha an sgrìobhainn a’ còmhdach dà shuidheachadh:

• Ùrachadh Ubuntu 16.04 (le Ionad Smachd air a chuir a-steach) gu Ubuntu 18.04.
• Stàladh ùr de Ubuntu 18.04 air a leantainn le stàladh Ionad Smachd agus gluasad dàta cùl-taic bho sheann eisimpleir Ionad Smachd chun t-suidheachadh ùr.

Airson ùrachadh eile, thoir sùil air an Stiùireadh Ùrachaidh.

Scenario A: Ùrachadh Ubuntu 16.04 gu Ubuntu 18.04

• Tòisich le bhith a’ cur às do na seirbheisean cur-an-gnìomh apache2 agus cruinn cruinn:
• Cuir stad air a h-uile seirbheis Paragon Active Assurance:
• Gabh cùl-taic de dhàta toraidh Paragon Active Assurance.

NOTA: Is e seo am modh cùl-taic a tha air a mhìneachadh san Iùl Obrachaidh, caibideil a’ cumail taic ri dàta toraidh, dìreach air a mhìneachadh nas mionaidiche.

Ruith na h-òrdughan seo:

NOTA: Iarraidh an àithne pg_dump facal-faire a lorgar ann an /etc/netrounds/netrounds.conf fo “stòr-dàta postgres”. Is e am facal-faire bunaiteach "netrounds".

NOTA: Airson suidheachadh mòr (> 50 GB), a 'dèanamh tarball den RRD fileDh’ fhaodadh gun toir e ro fhada, agus faodaidh e bhith na dheagh bheachd a bhith a’ toirt dealbh den tomhas-lìonaidh. Am measg nam fuasglaidhean a dh’ fhaodadh a bhith ann airson seo a dhèanamh tha: cleachdadh a file siostam a bheir taic do dhealbhan-camara, no a bheir dealbh den tomhas mas-fhìor ma tha am frithealaiche a’ ruith ann an àrainneachd bhrìgheil.

• Thoir sùil air ionracas an stòr-dàta a’ cleachdadh an sgriobt a chaidh a sholarachadh netrounds_2.35_validate_db.sh.

RABHADH: Ma bheir an sgriobt seo a-mach rabhaidhean, na feuch ris a’ mhodh imrich stòr-dàta a tha air a mhìneachadh “gu h-ìosal” air duilleag 5. Cuir fios gu taic Juniper le bhith a’ faidhleadh tiogaid aig https://support.juniper.net/support/requesting-support (a’ toirt seachad toradh bhon sgriobt) gus na duilgheadasan leis an stòr-dàta fhuasgladh mus lean thu air adhart leis an ùrachadh.

• Gabh cùl-taic de rèiteachadh an Ionaid Smachd files:

Airson example:

• Àrdaich Ubuntu gu tionndadh 18.04. Tha modh ùrachaidh àbhaisteach mar a leanas (air atharrachadh bho https://wiki.ubuntu.com/BionicBeaver/ReleaseNotes):
• Gus ùrachadh air siostam frithealaiche:
• Stàlaich update-manager-core mura h-eil e air a stàladh mu thràth.
• Dèan cinnteach gu bheil an loidhne Prompt ann an /etc/update-manager/release-upgrades air a shuidheachadh gu ‘lts’ (gus dèanamh cinnteach gu bheil an OS air ùrachadh chun 18.04, an ath dhreach LTS às deidh 16.04).
• Cuir air bhog an inneal ùrachadh leis an àithne sudo do-release-upgrade.
• Lean an stiùireadh air-sgrion. A thaobh Paragon Active Assurance, faodaidh tu na h-uireasbhaidhean a chumail air feadh. (Dh’ fhaodadh e tachairt gu dearbh gum feum thu diofar roghainnean a dhèanamh airson adhbharan nach eil ceangailte ri Paragon Active Assurance.)
• Aon uair ‘s gu bheil Ubuntu air ùrachadh, ath-thòisich an siostam. An uairsin dèan na ceumannan a leanas:
• Ùraich postgreSQL.
• Luchdaich a-nuas an stòr-dàta postgresql files bho dhreach 9.5 gu dreach 10:
• Thoir air falbh an seann dreach de PostgreSQL:
• Luchdaich a-nuas am pasgan Paragon Active Assurance.
• Obraich a-mach an t-seic airson an tarball anns a bheil an dreach ùr den Ionad Smachd agus dearbhaich gu bheil e co-ionann ris an t-seic SHA256 a chaidh a thoirt seachad air an duilleag luchdaich sìos:
• Unpack tarball an Ionaid Smachd:
• Stàlaich pasganan Ionad Smachd ùra:
• Thoir air falbh na pacaidean nach deach a chleachdadh:

NOTA: Tha e deatamach na pacaidean sin a thoirt air falbh.

• Mus dèan thu imrich stòr-dàta, feumaidh tu ceumannan a bharrachd a dhèanamh. Rach don artaigil bunait eòlais seo, sgrolaich sìos chun roinn Gnìomhan ma chaidh an sgaoileadh a chuir a-steach, agus dèan ceumannan 1 tro 4 den stiùireadh sin.

NOTA: Na dèan ceum 5 aig an ìre seo.

• Ruith imrich an stòr-dàta:

NOTA: Mus dèan thu imrich, feumaidh tu dèanamh cinnteach gun crìochnaich an sgrùdadh ionracas stòr-dàta a tha air a mhìneachadh “gu h-àrd” air duilleag 2 gun mhearachd.

Bheir an àithne imrich ncc mòran ùine airson a chuir an gnìomh (mòran mhionaidean). Bu chòir dha na leanas a chlò-bhualadh (mion-fhiosrachadh air fhàgail air falbh gu h-ìosal):

• (Roghainneil) Ùraich am pasgan ConfD ma tha feum agad air ConfD:
• Dèan coimeas eadar an rèiteachadh le cùl-taic roimhe files leis an fheadhainn a chaidh a chuir a-steach às ùr, agus cuir còmhla susbaint an dà sheata de files (bu chòir dhaibh fuireach anns na h-aon àiteachan).
• Dèan comas air na seirbheisean cur-an-gnìomh apache2, Kafka, agus cruinn cruinn:
• Tòisich seirbheisean Dearbhadh Gnìomhach Paragon:
• Gus an rèiteachadh ùr a chuir an gnìomh, feumaidh tu cuideachd ruith:
• Stàlaich stòran ùra Test Agent:
• Leis gun deach taic airson Test Agent Lite a leigeil sìos ann an dreach 2.35, bu chòir dhut na seann phasgan Test Agent Lite a thoirt air falbh ma tha iad air an stàladh:

NOTA: Nuair a nì thu àrdachadh gu 3.x nas fhaide air adhart, feumaidh tu tòiseachadh le bhith a’ ruith an àithne seo: sudo apt-mark unhold python-django python-django-common

Suidheachadh B: Stàladh ùr Ubuntu 18.04

• Air eisimpleir Ubuntu 16.04, gabh cùl-taic de dhàta toraidh Paragon Active Assurance.

NOTA: Is e seo am modh cùl-taic a tha air a mhìneachadh anns an Iùl Obrachaidh, caibideil “Cùl-taic Dàta Bathar”, dìreach air a mhìneachadh nas mionaidiche.

Ruith na h-òrdughan seo:

NOTA: Iarraidh an àithne pg_dump facal-faire a lorgar ann an /etc/netrounds/netrounds.conf fo “stòr-dàta postgres”. Is e am facal-faire bunaiteach "netrounds".

NOTA: Airson suidheachadh mòr (> 50 GB), a 'dèanamh tarball den RRD fileDh’ fhaodadh gun toir e ro fhada, agus faodaidh e bhith na dheagh bheachd a bhith a’ toirt dealbh den tomhas-lìonaidh. Am measg nam fuasglaidhean a dh’ fhaodadh a bhith ann airson seo a dhèanamh tha: cleachdadh a file siostam a bheir taic do dhealbhan-camara, no a bheir dealbh den tomhas mas-fhìor ma tha am frithealaiche a’ ruith ann an àrainneachd bhrìgheil.

• Air eisimpleir Ubuntu 16.04, gabh cùl-taic de rèiteachadh an Ionaid Smachd files:
• /etc/apache2/sites-available/netrounds-ssl.conf
• /etc/apache2/sites-available/netrounds.conf
• /etc/netrounds/netrounds.conf
• /etc/netrounds/probe-connect.conf
• /etc/openvpn/netrounds.conf

Airson example:

• Air eisimpleir Ubuntu 16.04, cùm suas a’ chead file.
• Feumaidh an eisimpleir ùr coinneachadh ri co-dhiù na h-aon riatanasan bathar-cruaidh ris an t-seann fhear.
• Air an t-suidheachadh ùr, stàlaich Ubuntu 18.04. Tha sinn a’ moladh an oideachadh a leanas:
• https://ubuntu.com/tutorials/install-ubuntu-server

A thaobh Paragon Active Assurance, faodaidh tu na h-uireasbhaidhean a chumail air feadh. (Dh’ fhaodadh e tachairt gu dearbh gum feum thu diofar roghainnean a dhèanamh airson adhbharan nach eil ceangailte ri Paragon Active Assurance.)

• Aon uair ‘s gu bheil Ubuntu 18.04 air a chuir a-steach, ath-thòisich an siostam.
• Thathas a’ moladh an sgaradh diosc a leanas, gu sònraichte airson cùl-taic snapshot (ach tha e an urra riut fhèin mar neach-cleachdaidh co-dhùnadh):
• Roinneadh air a mholadh airson suidheachadh obair-lann:
• /: An diosc slàn, ext4.
• Roinneadh air a mholadh airson suidheachadh cinneasachaidh:
• /: 10% de dh'àite diosg, ext4.
• /var: 10% de dh'àite diosg, ext4.
• /var/lib/netrounds/rrd: 80% de dh'àite diosg, ext4.
• Gun chrioptachadh
• Suidhich an sòn ùine gu UTC, airson example mar a leanas:

• Suidhich a h-uile sgìre gu en_US.UTF-8.
• Is e aon dòigh air seo a dhèanamh a bhith a’ deasachadh an fhaidhle le làimh file /etc/default/locale. Mar eisimpleirample:

• Dèan cinnteach NACH EIL iomradh a thoirt air an loidhne a leanas anns an /etc/locale.gen:
• Ath-bheothaich an sgìre files gus dèanamh cinnteach gu bheil an cànan taghte ri fhaighinn:
• Dèan cinnteach gu bheil cead aig trafaic air na puirt a leanas gu agus bhon Ionad Smachd:
• A-steach:
• Port TCP 443 (HTTPS): Web eadar-aghaidh
• Port TCP 80 (HTTP): Web eadar-aghaidh (air a chleachdadh le Speedtest, ag ath-stiùireadh feadhainn eile URLs gu HTTPS)
• Port TCP 830: ConfD (roghainneil)
• Port TCP 6000: Ceangal OpenVPN crioptaichte airson Innealan Àidseant Deuchainn
• Port TCP 6800: Air a chrioptachadh WebCeangal socaid airson tagraidhean àidseant deuchainn
• A-mach:
• Port TCP 25 (SMTP): Lìbhrigeadh puist
• Port UDP 162 (SNMP): A’ cur ribeachan SNMP airson rabhaidhean
• Port UDP 123 (NTP): sioncronadh ùine
• Stàlaich NTP:
• An toiseach, cuir à comas timedatectl:

1. Anns an toradh, tha an luach “ruigsinneachd” airson na frithealaichean NTP na luach octal a’ nochdadh toradh nan ochd gnothaichean NTP mu dheireadh. Nam biodh na h-ochdnar uile soirbheachail, bidh an luach octal 377 (= binary
   • Stàlaich PostgreSQL agus stèidhich cleachdaiche airson Ionad Smachd:
     Chan eilear a’ moladh frithealaiche PostgreSQL taobh a-muigh a chleachdadh.
   • Stàlaich agus rèitich frithealaiche puist-d.
   • Cuiridh Ionad Smachd puist-d gu luchd-cleachdaidh:
   • an uair a gheibh iad cuireadh gu cunntas,
   • nuair a thathar a’ cur rabhaidhean post-d (ie ma tha post-d seach SNMP air a chleachdadh airson an adhbhair seo), agus
   • nuair a thathar a’ cur aithisgean bho àm gu àm.
   • Ruith an àithne
   • Airson suidheachadh sìmplidh far an urrainn dhut postfix a chuir gu dìreach chun t-seirbheisiche post-d ceann-uidhe, faodaidh tu seòrsa coitcheann de rèiteachadh puist a shuidheachadh gu “Làrach Eadar-lìn”, agus mar as trice faodar ainm puist an t-siostaim fhàgail mar a tha. Rud eile, feumar postfix a rèiteachadh a rèir na h-àrainneachd. Airson stiùireadh, thoir sùil air na sgrìobhainnean oifigeil Ubuntu aig https://help.ubuntu.com/lts/serverguide/postfix.html.
   • Stàlaich Ionad Smachd air eisimpleir Ubuntu 18.04. Bidh am modh-obrach seo cuideachd a’ stàladh an Paragon Active Assurance REST API.

0b11111111). Ach, nuair a tha thu dìreach air NTP a chuir a-steach, tha coltas ann gu bheil nas lugha na ochd gnothaichean NTP air tachairt, gus am bi an luach nas lugha: aon de 1, 3, 7, 17, 37, 77, no 177 nam biodh a h-uile gnothach soirbheachail .

• Cuir stad air a h-uile seirbheis Paragon Active Assurance:
• Thoir air ais cùl-taic stòr-dàta:
• Mus dèan thu imrich stòr-dàta, feumaidh tu ceumannan a bharrachd a dhèanamh. Rach don artaigil bunait eòlais seo, sgrolaich sìos chun roinn Gnìomhan ma chaidh an sgaoileadh a chuir a-steach, agus dèan ceumannan 1 tro 4 den stiùireadh sin.
  NOTA: Na dèan ceum 5 aig an ìre seo.
• Ruith imrich an stòr-dàta:

NOTA: Is e òrdugh mothachail a tha seo, agus bu chòir a bhith faiceallach nuair a thèid a chuir gu bàs air inneal iomallach. Ann an suidheachadh mar sin thathas a’ moladh gu làidir gun cleachd thu prògram mar screen no tmux gus an lean an àithne imrich a’ ruith eadhon ged a bhristeas an seisean ssh.

Bheir an àithne imrich ncc mòran ùine airson a chuir an gnìomh (mòran mhionaidean). Bu chòir dha na leanas a chlò-bhualadh (mion-fhiosrachadh air fhàgail air falbh gu h-ìosal):

• Cuir thairis an dàta cùl-taic chun eisimpleir 18.04 a’ cleachdadh scp no inneal eile.
• Thoir air ais na h-iuchraichean OpenVPN:
• Thoir air ais dàta RRD:
• Dèan coimeas eadar an rèiteachadh cùl-taic files leis an fheadhainn a chaidh a chuir a-steach às ùr, agus cuir còmhla susbaint an dà sheata de files (bu chòir dhaibh fuireach anns na h-aon àiteachan).
• Cuir an gnìomh cead toraidh a ’cleachdadh a’ cheadachais file air a thoirt o'n t-seann eisimpleir :
• Tòisich seirbheisean Dearbhadh Gnìomhach Paragon:
• Gus an rèiteachadh ùr a chuir an gnìomh, feumaidh tu cuideachd ruith:
• Stàlaich stòran ùra Test Agent:
• (Roghainneil) Lean an NETCONF & YANG API Orchestration Guide gus ConfD a stàladh agus a rèiteachadh ma tha feum agad air.

NOTA: Nuair a nì thu àrdachadh gu 3.x nas fhaide air adhart, feumaidh tu tòiseachadh le bhith a’ ruith an àithne seo: sudo apt-mark unhold python-django python-django-common

Fuasgladh thrioblaidean

Duilgheadasan a 'tòiseachadh ConfD
Ma tha duilgheadasan agad a’ tòiseachadh ConfD às deidh an ùrachadh, feuch an cuir thu fios chun chom-pàirtiche Juniper agad no do mhanaidsear cunntais Juniper ionadail no riochdaire reic gus ballrachd ùr fhaighinn.

Duilgheadasan Cuir an gnìomh gairm tòiseachaidh
Thoir sùil air na logaichean callexecuter leis an àithne

Is dòcha gum faic thu mearachd mar a leanas:

Is e an rud a tha air tachairt gun deach am pasgan lìon cruinn-ghairm gnìomh * .deb ùrachadh gun a bhith cinnteach gun deach stad a chuir air an t-seirbheis siostam gnìomh cruinn-cruinn-ghairm agus a chuir à comas. Tha an stòr-dàta ann an staid cheàrr; feumar a thoirt air ais bhon chùl-taic, agus feumar an ùrachadh a-rithist. Dèan na leanas gus an t-seirbheis gnìomh cruinn-ghairm cruinn a chuir dheth agus stad:

Web Chan eil am frithealaiche a’ freagairt

Thoir sùil air na logaichean apache leis an àithne

Ma chì thu a’ mhearachd a leanas, tha e a’ ciallachadh gu bheil tionndadh Ionad Smachd 2.34 a’ ruith air Ubuntu 18.04, is e sin, cha deach an Ionad Smachd ùrachadh gu soirbheachail. Is e am fuasgladh an Ionad Smachd ùrachadh gu dreach nas fhaide air adhart mar a tha air a mhìneachadh san sgrìobhainn seo.

Fàillig ath-thòiseachadh Seirbheisean Dearbhaidh Gnìomhach Paragon

• Ag ath-thòiseachadh nan seirbheisean netrounds-* le
• a’ toirt a-mach an teachdaireachd a leanas:
• Tha seo a’ ciallachadh gu bheil na seirbheisean air an deach iomradh a thoirt am falach tron ​​phròiseas toirt air falbh pacaid agus gu feum iad glanadh làimhe. Tha an dòigh glanaidh air a shealltainn gu h-ìosal:

Tha Juniper Networks, suaicheantas Juniper Networks, Juniper, agus Junos nan comharran-malairt clàraichte aig Juniper Networks, Inc. anns na Stàitean Aonaichte agus dùthchannan eile. Is ann leis na sealbhadairean aca a tha a h-uile comharra-malairt, comharra seirbheis, comharra clàraichte, no comharran seirbheis clàraichte. Chan eil Juniper Networks a’ gabhail uallach sam bith airson mearachd sam bith san sgrìobhainn seo. Tha Juniper Networks a’ glèidheadh ​​na còrach am foillseachadh seo atharrachadh, atharrachadh, a ghluasad no ath-sgrùdadh air dhòigh eile gun rabhadh. Còraichean glèidhte © 2022 Juniper Networks, Inc.

Sgrìobhainnean/Goireasan

LÌONRA Juniper ag ùrachadh ionad smachd bho Tionndadh 2.34 [pdfStiùireadh Cleachdaiche Ag ùrachadh Ionad Smachd bho Tionndadh 2.34, Ionad Smachd bho Tionndadh 2.34, Ionad bho Tionndadh 2.34, Tionndadh 2.34

Iomraidhean

• Leabhar-làimhe cleachdaiche