Juniper NETWORKS upgrade Control Center avy amin'ny Version 2.34

Sava lalana

Ity antontan-taratasy ity dia mikasika ny fanavaozana ny Paragon Active Assurance Control Center avy amin'ny kinova 2.34 ho amin'ny dikan-teny manaraka. Ny fanavaozana dia mitaky fomba fiasa manokana satria misy ny fanavaozana ny OS Ubuntu amin'ny 16.04 mankany 18.04. Ny antontan-taratasy dia mirakitra toe-javatra roa:

• Fanavaozana ny Ubuntu 16.04 (miaraka amin'ny Control Center napetraka) amin'ny Ubuntu 18.04.
• Fametrahana vaovao amin'ny Ubuntu 18.04 arahin'ny fametrahana ny Control Center sy ny famindrana angon-drakitra backup avy amin'ny ohatra taloha Control Center mankany amin'ny ohatra vaovao.

Ho an'ny fanavaozana hafa dia jereo ny Torolàlana momba ny fanavaozana.

Scenario A: Fanavaozana ny Ubuntu 16.04 amin'ny Ubuntu 18.04

• Atombohy amin'ny fanesorana ny apache2 sy net rounds-call execute services:
• Atsaharo ny serivisy Paragon Active Assurance rehetra:
• Raiso backup ny angona vokatra Paragon Active Assurance.

FANAMARIHANA: Ity no fomba fiasa backup voalaza ao amin'ny Operations Guide, toko Backing Up Product Data, fohifohy kokoa ny teny.

Alefaso ireto baiko ireto:

FANAMARIHANA: Ny baiko pg_dump dia hangataka tenimiafina izay hita ao amin'ny /etc/netrounds/netrounds.conf eo ambanin'ny “database postgres”. Ny tenimiafina default dia "netrounds".

FANAMARIHANA: Ho an'ny fanamboarana lehibe (> 50 GB), manao tarball an'ny RRD fileMety haharitra ela loatra izany, ary mety ho hevitra tsara kokoa ny maka sary ny feo. Ny vahaolana azo atao amin'izany dia ny: fampiasana a file rafitra manohana snapshots, na maka sary amin'ny volume virtoaly raha toa ka mandeha amin'ny tontolo virtoaly ny mpizara.

• Jereo ny fahamarinan'ny angon-drakitra amin'ny fampiasana ny script nomena netrounds_2.35_validate_db.sh.

FAMPITANDREMANA: Raha mamoaka fampitandremana ity script ity dia aza manandrana ny fomba fifindran'ny angon-drakitra voalaza “etsy ambany” ao amin'ny pejy 5. Mifandraisa amin'ny fanohanana Juniper amin'ny fametrahana tapakila amin'ny https://support.juniper.net/support/requesting-support (famatsiana ny vokatra avy amin'ny script) mba hamahana ny olana amin'ny angon-drakitra alohan'ny hanohizanao ny fanavaozana.

• Raiso backups ny Configuration Center files:

Ho an'ny example:

• Hanavao ny Ubuntu amin'ny version 18.04. Ny fomba fanavaozana mahazatra dia toy izao manaraka izao (nampifanarahana tamin'ny https://wiki.ubuntu.com/BionicBeaver/ReleaseNotes):
• Hanavao ny rafitra mpizara:
• Ampidiro ny fanavaozana-manager-core raha tsy efa napetraka.
• Ataovy azo antoka fa ny tsipika Prompt ao amin'ny /etc/update-manager/release-upgrades dia napetraka amin'ny 'lts' (mba hahazoana antoka fa ny OS dia havaozina amin'ny 18.04, ny LTS manaraka aorian'ny 16.04).
• Alefaso ny fitaovana fanavaozana miaraka amin'ny baiko sudo do-release-upgrade.
• Araho ny toromarika eo amin'ny efijery. Raha ny momba ny Paragon Active Assurance dia azonao atao ny mitazona ny default rehetra. (Mety hitranga mazava ho azy fa mila manao safidy samihafa ianao noho ny antony tsy mifandray amin'ny Paragon Active Assurance.)
• Rehefa nohavaozina ny Ubuntu dia avereno indray ny rafitra. Dia ataovy ireto dingana manaraka ireto:
• Hanavao ny PostgreSQL.
• Manavao ny angona PostgreSQL files avy amin'ny version 9.5 ka hatramin'ny version 10:
• Esory ny dikan-teny PostgreSQL efa lany andro:
• Fanavaozana ny fonosana Paragon Active Assurance.
• Kajy ny checksum ho an'ny tarball misy ny kinova Control Center vaovao ary hamarino fa mitovy amin'ny checksum SHA256 omena ao amin'ny pejy fampidinana:
• Esory ny tarball Control Center:
• Mametraka fonosana Control Center vaovao:
• Esory ireo fonosana efa lany andro:

FANAMARIHANA: Tena ilaina ny manala ireo fonosana ireo.

• Alohan'ny hanaovana ny fifindra-monina angona dia mila manao dingana fanampiny ianao. Mandehana any amin'ity lahatsoratra fototry ny fahalalana ity, midira midina mankany amin'ny fizarana Actions raha toa ka napetraka ny famoahana, ary ataovy ny dingana 1 ka hatramin'ny 4 amin'ireo toromarika ireo.

FANAMARIHANA: Aza manao dingana 5 amin'izao fotoana izao.

• Alefaso ny fifindran'ny database:

FANAMARIHANA: Alohan'ny hifindra monina dia tsy maintsy miantoka ianao fa vita tsy misy hadisoana ny fanamarinana ny fahamarinan'ny angon-drakitra voalaza “etsy ambony” ao amin'ny pejy 2.

Ny baikon'ny ncc migrate dia mitaky fotoana betsaka hanatanterahana (minitra maro). Tokony hanonta ireto manaraka ireto (andininy nesorina eto ambany):

• (Tsy voatery) Havaozy ny fonosana ConfD raha mila ConfD ianao:
• Ampitahao ny fanefena efa naverina teo aloha files miaraka amin'ireo vao napetraka, ary ampifandraiso amin'ny tanana ny votoatin'ny andiany roa files (tokony hijanona amin'ny toerana iray ihany izy ireo).
• Alefaso ny servisy execute apache2, Kafka, ary net rounds-call:
• Atombohy ny serivisy Paragon Active Assurance:
• Mba hampavitrika ny fanovana vaovao dia mila mihazakazaka ihany koa ianao:
• Mametraka tahiry Test Agent vaovao:
• Koa satria najanona tamin'ny version 2.35 ny fanohanana ny Test Agent Lite, dia tokony esorinao ny fonosana Test Agent Lite taloha raha toa ka nametraka azy ireo ianao:

FANAMARIHANA: Rehefa manavao amin'ny 3.x ianao any aoriana, dia tsy maintsy manomboka amin'ny fampandehanana ity baiko ity ianao: sudo apt-mark unhold python-django python-django-common

Scenario B: Fametrahana Ubuntu 18.04 vaovao

• Amin'ny ohatra Ubuntu 16.04, makà backup ny angon-drakitra vokatra Paragon Active Assurance.

FANAMARIHANA: Ity no fomba fiasa backup voalaza ao amin'ny Operations Guide, toko "Backing Up Product Data", izay teny fohy kokoa.

Alefaso ireto baiko ireto:

FANAMARIHANA: Ny baiko pg_dump dia hangataka tenimiafina izay hita ao amin'ny /etc/netrounds/netrounds.conf eo ambanin'ny “database postgres”. Ny tenimiafina default dia "netrounds".

FANAMARIHANA: Ho an'ny fanamboarana lehibe (> 50 GB), manao tarball an'ny RRD fileMety haharitra ela loatra izany, ary mety ho hevitra tsara kokoa ny maka sary ny feo. Ny vahaolana azo atao amin'izany dia ny: fampiasana a file rafitra manohana snapshots, na maka sary amin'ny volume virtoaly raha toa ka mandeha amin'ny tontolo virtoaly ny mpizara.

• Amin'ny ohatra Ubuntu 16.04, alao ny backups amin'ny fanamafisana ny Control Center files:
• /etc/apache2/sites-available/netrounds-ssl.conf
• /etc/apache2/sites-available/netrounds.conf
• /etc/netrounds/netrounds.conf
• /etc/netrounds/probe-connect.conf
• /etc/openvpn/netrounds.conf

Ho an'ny example:

• Amin'ny ohatra Ubuntu 16.04, avereno ny fahazoan-dàlana file.
• Ny tranga vaovao dia mila mahafeno ny fepetra takian'ny fitaovana mitovy amin'ny taloha.
• Amin'ny tranga vaovao, apetraho ny Ubuntu 18.04. Manoro hevitra ity lesona manaraka ity izahay:
• https://ubuntu.com/tutorials/install-ubuntu-server

Raha ny momba ny Paragon Active Assurance dia azonao atao ny mitazona ny default rehetra. (Mety hitranga mazava ho azy fa mila manao safidy samihafa ianao noho ny antony tsy mifandray amin'ny Paragon Active Assurance.)

• Rehefa tafapetraka ny Ubuntu 18.04 dia avereno indray ny rafitra.
• Ity fizarana kapila manaraka ity dia atolotra, indrindra ho an'ny backup snapshot (fa anjaranao amin'ny maha-mpampiasa azy no manapa-kevitra):
• Fizarana soso-kevitra ho an'ny fananganana laboratoara:
• /: Kapila manontolo, ext4.
• Fizarana soso-kevitra ho an'ny fanamboarana famokarana:
• /: 10% amin'ny habaka kapila, ext4.
• /var: 10% amin'ny habaka kapila, ext4.
• /var/lib/netrounds/rrd: 80% ny habaka kapila, ext4.
• Tsy misy encryption
• Apetraho amin'ny UTC ny faritry ny ora, ohatraample toy izao:

• Apetraho amin'ny en_US.UTF-8 ny toerana rehetra.
• Ny fomba iray hanaovana izany dia ny fanitsiana tanana ny file /etc/default/locale. Ekample:

• Ataovy azo antoka fa TSY omena hevitra ao amin'ny /etc/locale.gen ity andalana manaraka ity:
• Avereno indray ny toerana filemba hahazoana antoka fa misy ny fiteny voafantina:
• Ataovy azo antoka fa mahazo alalana mankany sy avy any amin'ny Control Center ny fifamoivoizana amin'ireto seranana manaraka ireto:
• Inbound:
• TCP port 443 (HTTPS): Web interface tsara
• TCP port 80 (HTTP): Web interface tsara (ampiasain'ny Speedtest, mamindra hafa URLs mankany HTTPS)
• TCP port 830: ConfD (tsy voatery)
• TCP port 6000: Fifandraisana OpenVPN voasivana ho an'ny fitaovana fitsapana
• TCP port 6800: Encrypted WebFifandraisana socket ho an'ny Application Agent Test
• mivoaka:
• TCP port 25 (SMTP): fandefasana mailaka
• UDP port 162 (SNMP): Mandefa fandrika SNMP ho an'ny fanairana
• UDP port 123 (NTP): Fandrindrana ny fotoana
• Mametraka NTP:
• Voalohany, esory ny timedatectl:

1. Ao amin'ny vokatra, ny sandan'ny "reach" ho an'ny mpizara NTP dia sanda octal manondro ny vokatry ny fifampiraharahana NTP valo farany. Raha nahomby izy valo, dia ho octal 377 ny sandany (= binary
   • Mametraka PostgreSQL ary manangana mpampiasa ho an'ny Control Center:
     Ny fampiasana mpizara PostgreSQL ivelany dia tsy soso-kevitra.
   • Mametraka sy manamboatra mpizara mailaka.
   • Ny Control Center dia handefa mailaka amin'ny mpampiasa:
   • rehefa asaina hanao kaonty izy ireo,
   • rehefa mandefa mailaka fanairana (izany hoe raha mailaka fa tsy SNMP no ampiasaina amin'io tanjona io), ary
   • rehefa mandefa tatitra tsindraindray.
   • Alefaso ny baiko
   • Ho an'ny fanamboarana tsotra izay ahafahan'ny postfix mandefa mivantana any amin'ny mpizara mailaka ahatongavana, azonao atao ny mametraka karazana fanefena mailaka ankapobe amin'ny "Site Internet", ary ny anaran'ny mailaka System dia matetika avela ho toy izany. Raha tsy izany dia mila amboarina araka ny tontolo iainana ny postfix. Raha mila fitarihana dia jereo ny antontan-taratasy ofisialy Ubuntu ao https://help.ubuntu.com/lts/serverguide/postfix.html.
   • Ampidiro ny Control Center amin'ny ohatra Ubuntu 18.04. Ity fomba fiasa ity dia mametraka ny Paragon Active Assurance REST API.

0b11111111). Na izany aza, rehefa vao avy nametraka NTP ianao, dia azo inoana fa latsaky ny valo ny fifampiraharahana NTP nitranga, ka ho kely kokoa ny sandany: iray amin'ny 1, 3, 7, 17, 37, 77, na 177 raha nahomby ny fifampiraharahana rehetra. .

• Atsaharo ny serivisy Paragon Active Assurance rehetra:
• Avereno ny backup backup:
• Alohan'ny hanaovana ny fifindra-monina angona dia mila manao dingana fanampiny ianao. Mandehana any amin'ity lahatsoratra fototry ny fahalalana ity, midira midina mankany amin'ny fizarana Actions raha toa ka napetraka ny famoahana, ary ataovy ny dingana 1 ka hatramin'ny 4 amin'ireo toromarika ireo.
  FANAMARIHANA: Aza manao dingana 5 amin'izao fotoana izao.
• Alefaso ny fifindran'ny database:

FANAMARIHANA: Fibaiko saro-pady io, ary tokony hotandremana rehefa manatanteraka izany amin'ny milina lavitra. Amin'ny toe-javatra toy izany dia aroso mafy ny hampiasa programa toy ny screen na tmux mba hitohizan'ny baiko migrate na dia tapaka aza ny session ssh.

Ny baikon'ny ncc migrate dia mitaky fotoana betsaka hanatanterahana (minitra maro). Tokony hanonta ireto manaraka ireto (andininy nesorina eto ambany):

• Alefaso ny angon-drakitra backup amin'ny ohatra 18.04 amin'ny fampiasana scp na fitaovana hafa.
• Avereno ny fanalahidin'ny OpenVPN:
• Avereno ny angona RRD:
• Ampitahao ny fanefena naverina files miaraka amin'ireo vao napetraka, ary ampifandraiso amin'ny tanana ny votoatin'ny andiany roa files (tokony hijanona amin'ny toerana iray ihany izy ireo).
• Ampidiro ny fahazoan-dàlana amin'ny vokatra mampiasa ny fahazoan-dàlana file nalaina tamin'ny ohatra taloha:
• Atombohy ny serivisy Paragon Active Assurance:
• Mba hampavitrika ny fanovana vaovao dia mila mihazakazaka ihany koa ianao:
• Mametraka tahiry Test Agent vaovao:
• (Azo atao) Araho ny NETCONF & YANG API Orchestration Guide hametrahana sy hamboarina ny ConfD raha mila izany ianao.

FANAMARIHANA: Rehefa manavao amin'ny 3.x ianao any aoriana, dia tsy maintsy manomboka amin'ny fampandehanana ity baiko ity ianao: sudo apt-mark unhold python-django python-django-common

Fanamboarana

Olana manomboka ConfD
Raha manana olana amin'ny fanombohana ny ConfD ianao aorian'ny fanavaozana dia mifandraisa amin'ny mpiara-miasa Juniper anao na ny mpitantana ny kaonty Juniper eo an-toerana na ny solontenan'ny varotra mba hahazoana famandrihana vaovao.

Olana Manomboka ny fampandehanana ny antso
Jereo ny logs callexecuter miaraka amin'ny baiko

Mety hahita hadisoana toy izao manaraka izao ianao:

Ny zava-nitranga dia nohavaozina ny fonosana net rounds-call execute*.deb nefa tsy nahazo antoka fa nijanona sy tsy nitsahatra ny serivisy rafitra execute net rounds-call. Ny angon-drakitra dia ao anaty fanjakana diso; mila averina amin'ny backup izany, ary mila averina ny fanavaozana. Ataovy izao manaraka izao mba hanesorana sy hampitsaharana ny serivisy fampandehanana antso an-tserasera:

Web Tsy mamaly ny mpizara

Jereo ny logs apache miaraka amin'ny baiko

Raha mahita ity hadisoana manaraka ity ianao dia midika izany fa ny Control Center version 2.34 dia mandeha amin'ny Ubuntu 18.04, izany hoe, ny Control Center dia tsy nahomby tamin'ny fanavaozana. Ny vahaolana dia ny fanavaozana ny Control Center amin'ny dikan-teny manaraka araka ny voalaza ato amin'ity antontan-taratasy ity.

Tsy nahomby ny fanombohana indray ny Paragon Active Assurance Services

• Mamerina ny serivisy tambajotra-* miaraka amin'ny
• dia mamoaka ity hafatra manaraka ity:
• Midika izany fa nisaron-tava nandritra ny dingana fanesorana ny fonosana ireo tolotra voalaza ary mitaky fanadiovana tanana. Ny fomba fanadiovana dia aseho eto ambany:

Juniper Networks, ny logo Juniper Networks, Juniper, ary Junos dia mari-pamantarana voasoratra ao amin'ny Juniper Networks, Inc. any Etazonia sy any amin'ny firenena hafa. Ny marika hafa rehetra, ny marika serivisy, ny marika voasoratra, na ny marika serivisy voasoratra anarana dia fananan'ny tompony tsirairay avy. Juniper Networks dia tsy tompon'andraikitra amin'ny tsy fahatomombanana amin'ity antontan-taratasy ity. Ny Juniper Networks dia manana zo hanova, hanova, hamindra, na hanova ity publication ity tsy misy fampandrenesana. Copyright © 2022 Juniper Networks, Inc. Zo rehetra voatokana.

Documents / Loharano

Juniper NETWORKS upgrade Control Center avy amin'ny Version 2.34 [pdf] Torolàlana ho an'ny mpampiasa Fanavaozana ny Foibe Fanaraha-maso avy amin'ny Version 2.34, Foibe fanaraha-maso avy amin'ny Version 2.34, Foibe avy amin'ny Version 2.34, Version 2.34

References

• User Manual