Juniper NETWORKS 2.34 версиясынан башкаруу борборун жаңылоо

Introduction

Бул документ Paragon Active Assurance Control Center программасын 2.34 версиясынан кийинки версияга жаңыртууга тиешелүү. Жаңыртуу атайын процедураларды талап кылат, анткени Ubuntu OS 16.04төн 18.04кө чейин жаңыртылат. Документ эки сценарийди камтыйт:

• Ubuntu 16.04 жаңыртуу (Башкаруу борбору орнотулган) Ubuntu 18.04.
• Ubuntu 18.04 жаңы орнотулуп, андан кийин Башкаруу борбору орнотулуп, эски башкаруу борборунун инстанциясынан жаңы инстанцияга камдык көчүрмөлөр өткөрүлүп берилет.

Башка өркүндөтүүлөр үчүн, жаңыртуу боюнча колдонмону караңыз.

А сценарийи: Ubuntu 16.04тү Ubuntu 18.04кө жаңыртуу

• Apache2 жана нет rounds-чалууларды аткаруу кызматтарын өчүрүү менен баштаңыз:
• Бардык Paragon Active Assurance кызматтарын токтотуңуз:
• Paragon Active Assurance продуктунун маалыматтарынын камдык көчүрмөлөрүн алыңыз.

ЭСКЕРТҮҮ: Бул Операциялар боюнча колдонмонун Продукт маалыматтарынын камдык көчүрмөсүн сактоо бөлүмүндө сүрөттөлгөн камдык көчүрмөнү сактоо процедурасы, кыскача гана жазылган.

Бул буйруктарды аткарыңыз:

ЭСКЕРТҮҮ: pg_dump буйругу сырсөздү сурайт, аны /etc/netrounds/netrounds.conf дарегинде "postgres маалымат базасы" астынан тапса болот. Демейки сырсөз "тармактар" болуп саналат.

ЭСКЕРТҮҮ: Ири масштабдуу орнотуу үчүн (> 50 ГБ), RRD тарболун жасоо files өтө көп убакыт талап кылынышы мүмкүн жана көлөмдүн сүрөтүн алуу жакшыраак идея болушу мүмкүн. Бул үчүн мүмкүн болгон чечимдерге төмөнкүлөр кирет: a file снапшотторду колдогон система же сервер виртуалдык чөйрөдө иштеп жатса, виртуалдык көлөмдүн сүрөтүн алуу.

• Берилген скрипт аркылуу маалымат базасынын бүтүндүгүн текшериңиз netrounds_2.35_validate_db.sh.

ЭСКЕРТҮҮ: Эгер бул скрипт эскертүүлөрдү берсе, 5-беттеги “төмөндө” сүрөттөлгөн маалымат базасын көчүрүү процедурасына аракет кылбаңыз. Дареги боюнча билет тапшырып, Juniper колдоо бөлүмүнө кайрылыңыз. https://support.juniper.net/support/requesting-support жаңыртууну улантуудан мурун маалымат базасындагы көйгөйлөрдү чечүү үчүн (скрипттен чыгууну камсыз кылуу).

• Башкаруу борборунун конфигурациясынын камдык көчүрмөлөрүн алыңыз files:

Мисалы үчүнampле:

• Ubuntu 18.04 версиясына жаңыртыңыз. Кадимки жаңыртуу процедурасы төмөнкүдөй ( https://wiki.ubuntu.com/BionicBeaver/ReleaseNotes):
• Сервер системасында жаңылоо үчүн:
• Жаңыртуу башкаруучу ядросун орнотуңуз, эгер ал орнотула элек болсо.
• /etc/update-manager/release-upgrades ичиндеги Ыкчам сызык 'lts' деп коюлганын текшериңиз (OS 18.04, кийинки LTS версиясы 16.04 кийин жаңыртылганын камсыз кылуу үчүн).
• Sudo do-release-upgrade буйругу менен жаңыртуу куралын ишке киргизиңиз.
• Экрандагы нускамаларды аткарыңыз. Paragon Active Assurance компаниясына келсек, сиз демейки параметрлерди бүт бойдон сактай аласыз. (Албетте Paragon Active Assurance менен байланышпаган себептерден улам ар кандай тандоолорду жасоо керек болушу мүмкүн.)
• Ubuntu жаңыртылгандан кийин, системаны кайра жүктөңүз. Андан кийин төмөнкү кадамдарды аткарыңыз:
• PostgreSQLди жаңыртуу.
• PostgreSQL маалымат базасын жаңыртуу file9.5 версиясынан 10 версиясына чейин:
• PostgreSQLдин эскирген версиясын алып салыңыз:
• Paragon Active Assurance пакеттерин жаңыртыңыз.
• Башкаруу борборунун жаңы версиясын камтыган tarball үчүн текшерүү суммасын эсептеңиз жана анын жүктөө бетинде берилген SHA256 текшерүү суммасына барабар экендигин текшериңиз:
• Башкаруу борборунун тарболун таңгактан чыгарыңыз:
• Башкаруу борборунун жаңы пакеттерин орнотуу:
• Эскирген пакеттерди алып салыңыз:

ЭСКЕРТҮҮ: Бул пакеттерди алып салуу абдан маанилүү.

• Маалыматтар базасын көчүрүүдөн мурун, сиз кошумча кадамдарды жасашыңыз керек. Бул Билим базасы макаласына өтүңүз, релиз орнотулган болсо, Аракеттер бөлүмүнө ылдый жылдырып, ошол нускамалардын 1ден 4кө чейинки кадамдарын аткарыңыз.

ЭСКЕРТҮҮ: Бул учурда 5-кадамды аткарбаңыз.

• Маалыматтар базасын көчүрүү:

ЭСКЕРТҮҮ: Көчүрүүдөн мурун, 2-бетте "жогоруда" сүрөттөлгөн маалымат базасынын бүтүндүгүн текшерүү катасыз аяктаганына кепилдик беришиңиз керек.

Ncc migrate буйругун аткаруу үчүн бир топ убакыт талап кылынат (көп мүнөт). Ал төмөндөгүлөрдү басып чыгарышы керек (төмөндө деталдары жок):

• (Милдеттүү эмес) ConfD керек болсо, ConfD пакетин жаңыртыңыз:
• Мурда камдык көчүрмөсү сакталган конфигурацияны салыштырыңыз fileс жаңы орнотулгандар менен жана кол менен эки топтомунун мазмунун бириктирүү fileс (алар ошол эле жерлерде калышы керек).
• apache2, Kafka жана net rounds-чалууларды аткаруу кызматтарын иштетиңиз:
• Paragon Active Assurance кызматтарын баштоо:
• Жаңы конфигурацияны активдештирүү үчүн, сиз дагы иштетишиңиз керек:
• Жаңы Test Agent репозиторийлерин орнотуу:
• Test Agent Lite колдоосу 2.35 версиясында токтотулгандыктан, эски Test Agent Lite топтомдору орнотулган болсо, аларды алып салышыңыз керек:

ЭСКЕРТҮҮ: Кийинчерээк 3.x версиясына жаңыртылганыңызда, бул буйрукту иштетүү менен башташыңыз керек: sudo apt-mark unhold python-django python-django-common

Сценарий В: Жаңы Ubuntu 18.04 орнотуу

• Ubuntu 16.04 инстанциясында Paragon Active Assurance продуктунун маалыматтарынын камдык көчүрмөсүн алыңыз.

ЭСКЕРТҮҮ: Бул Операциялар боюнча колдонмонун “Продукциянын маалыматтарынын камдык көчүрмөсүн сактоо” бөлүмүндө сүрөттөлгөн камдык көчүрмөнү сактоо процедурасы, кыскача гана айтылган.

Бул буйруктарды аткарыңыз:

ЭСКЕРТҮҮ: pg_dump буйругу сырсөздү сурайт, аны /etc/netrounds/netrounds.conf дарегинде "postgres маалымат базасы" астынан тапса болот. Демейки сырсөз "тармактар" болуп саналат.

ЭСКЕРТҮҮ: Ири масштабдуу орнотуу үчүн (> 50 ГБ), RRD тарболун жасоо files өтө көп убакыт талап кылынышы мүмкүн жана көлөмдүн сүрөтүн алуу жакшыраак идея болушу мүмкүн. Бул үчүн мүмкүн болгон чечимдерге төмөнкүлөр кирет: a file снапшотторду колдогон система же сервер виртуалдык чөйрөдө иштеп жатса, виртуалдык көлөмдүн сүрөтүн алуу.

• Ubuntu 16.04 инстанциясында Башкаруу борборунун конфигурациясынын камдык көчүрмөлөрүн алыңыз files:
• /etc/apache2/sites-available/netrounds-ssl.conf
• /etc/apache2/sites-available/netrounds.conf
• /etc/netrounds/netrounds.conf
• /etc/netrounds/probe-connect.conf
• /etc/openvpn/netrounds.conf

Мисалы үчүнampле:

• Ubuntu 16.04 инстанциясында лицензиянын камдык көчүрмөсүн сактаңыз file.
• Жаңы инстанция, жок эле дегенде, эски жабдыктын талаптарына жооп бериши керек.
• Жаңы нускада Ubuntu 18.04 орнотуңуз. Биз төмөнкү окуу куралын сунуштайбыз:
• https://ubuntu.com/tutorials/install-ubuntu-server

Paragon Active Assurance компаниясына келсек, сиз демейки параметрлерди бүт бойдон сактай аласыз. (Албетте Paragon Active Assurance менен байланышпаган себептерден улам ар кандай тандоолорду жасоо керек болушу мүмкүн.)

• Ubuntu 18.04 орнотулгандан кийин, системаны кайра жүктөңүз.
• Төмөнкү дискти бөлүү сунушталат, өзгөчө снапшоттордун камдык көчүрмөлөрү үчүн (бирок бул колдонуучу катары сизден көз каранды):
• Лабораторияны орнотуу үчүн сунушталган бөлүү:
• /: Бүткүл диск, ext4.
• Өндүрүштү орнотуу үчүн сунушталган бөлүү:
• /: 10% диск мейкиндиги, ext4.
• /var: 10% диск мейкиндиги, ext4.
• /var/lib/netrounds/rrd: 80% диск мейкиндиги, ext4.
• Шифрлөө жок
• Убакыт алкагын UTC кылып коюңуз, мисалыampтөмөнкүдөй:

• Бардык тилдерди en_US.UTF-8 кылып коюңуз.
• Мунун бир жолу кол менен түзөтүү file /etc/default/locale. Мисampле:

• /etc/locale.gen дарегинде төмөнкү сап КОМЕНТ БОЛБОЙТ:
• Жергиликтүү тилди калыбына келтириңиз files тандалган тил жеткиликтүү экенин текшерүү үчүн:
• Башкаруу борборуна жана андан кийинки порттордогу трафикке уруксат берилгенин текшериңиз:
• Кирүүчү:
• TCP порт 443 (HTTPS): Web интерфейс
• TCP порт 80 (HTTP): Web интерфейс (Speedtest тарабынан колдонулат, башка багыттарды багыттайт URLс HTTPSге)
• TCP порт 830: ConfD (милдеттүү эмес)
• TCP порт 6000: Test Agent Appliances үчүн шифрленген OpenVPN туташуусу
• TCP порт 6800: Шифрленген WebTest Agent Тиркемелери үчүн розетка туташуу
• Чыгуучу:
• TCP порт 25 (SMTP): Почта жеткирүү
• UDP порт 162 (SNMP): Ойготкучтар үчүн SNMP тузактарды жөнөтүү
• UDP порт 123 (NTP): Убакытты синхрондоштуруу
• NTP орнотуу:
• Биринчиден, timedatectl өчүрүү:

1. Жыйынтыкта, NTP серверлери үчүн "жетүү" мааниси акыркы сегиз NTP транзакциясынын жыйынтыгын көрсөтүүчү сегиздик маани болуп саналат. Эгер сегизи тең ийгиликтүү болсо, маани сегиздик 377 болот (= бинардык
   • PostgreSQLди орнотуп, Башкаруу борбору үчүн колдонуучуну орнотуңуз:
     Тышкы PostgreSQL серверин колдонуу сунушталбайт.
   • Электрондук почта серверин орнотуу жана конфигурациялоо.
   • Башкаруу борбору колдонуучуларга электрондук каттарды жөнөтөт:
   • алар эсепке чакырылганда,
   • электрондук сигналдарды жөнөтүүдө (б.а. бул максат үчүн SNMP эмес, электрондук почта колдонулса) жана
   • мезгилдүү отчетторду жөнөтүүдө.
   • Буйрукту иштетиңиз
   • Постфикс түздөн-түз көздөгөн электрондук почта серверине жөнөтө турган жөнөкөй орнотуу үчүн, почта конфигурациясынын жалпы түрүн "Интернет сайтына" орното аласыз жана Системанын почтасынын аталышы адатта ошол бойдон калтырылышы мүмкүн. Болбосо, постфикс чөйрөгө ылайык конфигурацияланышы керек. Жетектөө үчүн, расмий Ubuntu документтерин караңыз https://help.ubuntu.com/lts/serverguide/postfix.html.
   • Ubuntu 18.04 инстанциясында Башкаруу борборун орнотуңуз. Бул процедура ошондой эле Paragon Active Assurance REST API орнотот.

0b11111111). Бирок, сиз NTPди жаңы эле орнотконуңузда, сегизден азыраак NTP транзакциялары аткарылган болушу мүмкүн, андыктан маани азыраак болот: 1, 3, 7, 17, 37, 77 же 177 транзакциялардын бири, эгерде бардык транзакциялар ийгиликтүү болсо .

• Бардык Paragon Active Assurance кызматтарын токтотуңуз:
• Маалымат базасынын камдык көчүрмөсүн калыбына келтирүү:
• Маалыматтар базасын көчүрүүдөн мурун, сиз кошумча кадамдарды жасашыңыз керек. Бул Билим базасы макаласына өтүңүз, релиз орнотулган болсо, Аракеттер бөлүмүнө ылдый жылдырып, ошол нускамалардын 1ден 4кө чейинки кадамдарын аткарыңыз.
  ЭСКЕРТҮҮ: Бул учурда 5-кадамды аткарбаңыз.
• Маалыматтар базасын көчүрүү:

ЭСКЕРТҮҮ: Бул сезимтал буйрук жана аны алыскы машинада аткарууда этият болуу керек. Мындай сценарийде ssh сеансы бузулса да көчүрүү буйругу иштей бериши үчүн экран же tmux сыяктуу программаны колдонуу сунушталат.

Ncc migrate буйругун аткаруу үчүн бир топ убакыт талап кылынат (көп мүнөт). Ал төмөндөгүлөрдү басып чыгарышы керек (төмөндө деталдары жок):

• scp же башка куралды колдонуу менен камдык маалыматтарды 18.04 инстанциясына өткөрүңүз.
• OpenVPN ачкычтарын калыбына келтириңиз:
• RRD дайындарын калыбына келтирүү:
• Камдык көчүрмөсү сакталган конфигурацияны салыштырыңыз fileс жаңы орнотулгандар менен жана кол менен эки топтомунун мазмунун бириктирүү fileс (алар ошол эле жерлерде калышы керек).
• Лицензияны колдонуу менен продукт лицензиясын иштетиңиз file эски инстанциядан алынган:
• Paragon Active Assurance кызматтарын баштоо:
• Жаңы конфигурацияны активдештирүү үчүн, сиз дагы иштетишиңиз керек:
• Жаңы Test Agent репозиторийлерин орнотуу:
• (Милдеттүү эмес) керек болсо, ConfDди орнотуу жана конфигурациялоо үчүн NETCONF & YANG API Оркестрациясынын Жетекчисин аткарыңыз.

ЭСКЕРТҮҮ: Кийинчерээк 3.x версиясына жаңыртылганыңызда, бул буйрукту иштетүү менен башташыңыз керек: sudo apt-mark unhold python-django python-django-common

Проблемаларды чечүү

ConfD баштоодогу көйгөйлөр
Жаңыртылгандан кийин ConfDди баштоодо көйгөйлөр болсо, жаңы жазылууну алуу үчүн Juniper өнөктөшүңүзгө же жергиликтүү Juniper каттоо эсебиңиздин менеджерине же сатуу өкүлүнө кайрылыңыз.

Чакырууну ишке ашырууда көйгөйлөр
Callexecuter журналдарын буйрук менен текшериңиз

Төмөнкүдөй катаны көрө аласыз:

Эмне болду, нет rounds-call execute*.deb пакети таза раунддарды чалуу аткаруу тутумунун кызматы токтоп, өчүрүлгөнүнө ынанбай туруп жаңыртылган. Маалымат базасы туура эмес абалда; аны камдык көчүрмөдөн калыбына келтирүү жана жаңылоону кайталоо керек. Тармактык чалууларды аткаруу кызматын өчүрүү жана токтотуу үчүн төмөнкүлөрдү аткарыңыз:

Web Сервер жооп бербейт

буйрук менен apache журналдарын текшерүү

Эгерде сиз төмөнкү катаны көрсөңүз, бул Башкаруу борборунун 2.34 версиясы Ubuntu 18.04'те иштеп жатканын билдирет, башкача айтканда, Башкаруу борбору ийгиликтүү жаңыртыла элек. Чечим бул документте сүрөттөлгөндөй кийинки версияга Башкаруу борборун жаңыртуу болуп саналат.

Paragon Active Assurance Services кайра иштетилбей калды

• менен тармактар-* кызматтарын кайра баштоо
• төмөнкү билдирүүнү чыгарат:
• Бул айтылган кызматтар пакетти алып салуу процессинде жашырылган жана кол менен тазалоону талап кылат дегенди билдирет. Тазалоо процедурасы төмөндө көрсөтүлгөн:

Juniper Networks, Juniper Networks логотиби, Juniper жана Junos Кошмо Штаттардагы жана башка өлкөлөрдө Juniper Networks, Inc. компаниясынын катталган соода белгилери болуп саналат. Бардык башка соода белгилери, тейлөө белгилери, катталган белгилер же катталган тейлөө белгилери тиешелүү ээлеринин менчиги болуп саналат. Juniper Networks бул документтеги так эместиктер үчүн эч кандай жоопкерчиликти албайт. Juniper Networks бул басылманы эскертүүсүз өзгөртүү, өзгөртүү, өткөрүп берүү же башка жол менен кайра карап чыгуу укугун өзүнө калтырат. Copyright © 2022 Juniper Networks, Inc. Бардык укуктар корголгон.

Документтер / Ресурстар

Juniper NETWORKS 2.34 версиясынан башкаруу борборун жаңылоо [pdf] Колдонуучунун колдонмосу 2.34 версиясынан Башкаруу борборун, 2.34 версиясынан Башкаруу борборун, 2.34 версиясынан борборду, 2.34 версиясын жаңылоо

Шилтемелер

• User Manual