Juniper NETWORKS Навсозии Маркази идоракунӣ аз версияи 2.34 Дастури корбар

Мундариҷа пинҳон

1 Juniper NETWORKS Такмилдиҳии Маркази идоракунӣ аз версияи 2.34

2 Муқаддима

3 Сенарияи B: Насби Ubuntu 18.04 тару тоза

4 Мушкилкушо

5 Web Сервер ҷавоб намедиҳад

6 Ҳуҷҷатҳо / Сарчашмаҳо

6.1 Иқтибосҳо

7 Паёмҳои марбут

Juniper NETWORKS Такмилдиҳии Маркази идоракунӣ аз версияи 2.34

Муқаддима

Ҳуҷҷати мазкур ба такмилдиҳии Маркази назоратии Paragon Active Assurance аз версияи 2.34 ба версияи баъдӣ дахл дорад. Навсозӣ тартиботи махсусро дар бар мегирад, зеро он навсозии OS Ubuntu аз 16.04 то 18.04-ро дар бар мегирад. Ҳуҷҷат ду сенарияро дар бар мегирад:

Навсозии Ubuntu 16.04 (бо Маркази идоракунӣ насб карда шудааст) ба Ubuntu 18.04.

Насби нави Ubuntu 18.04 ва пас аз насби Маркази идоракунӣ ва интиқоли маълумоти эҳтиётӣ аз як мисоли кӯҳнаи Маркази идоракунӣ ба намунаи нав.

Барои такмилдиҳии дигар, лутфан ба Дастури навсозӣ муроҷиат кунед.

Сенарияи A: Навсозии Ubuntu 16.04 ба Ubuntu 18.04

Аз хомӯш кардани хидматҳои иҷрокунандаи apache2 ва rounds-call оғоз кунед:

Ҳама хидматҳои Paragon Active Assuranceро қатъ кунед:
Маълумоти маҳсулоти Paragon Active Assurance нусхабардорӣ кунед.

ШАРҲ: Ин тартиби нусхабардорӣ аст, ки дар Дастури амалиёт, боби эҳтиётии маълумоти маҳсулот тавсиф шудааст, ки танҳо мухтасартар баён шудааст.

Ин фармонҳоро иҷро кунед:

ШАРҲ: Фармони pg_dump гузарвожаеро талаб мекунад, ки онро дар /etc/netrounds/netrounds.conf дар зери "базангоҳи postgres" пайдо кардан мумкин аст. Пароли пешфарз "нетrounds" аст.

ШАРҲ: Барои насби миқёси калон (> 50 ГБ), сохтани тарболи RRD files метавонад хеле тӯл кашад ва гирифтани акси ҳаҷм метавонад фикри беҳтаре бошад. Роҳҳои имконпазири иҷрои ин кор инҳоро дар бар мегиранд: истифодаи a file системае, ки аксҳоро дастгирӣ мекунад ё гирифтани акси ҳаҷми виртуалӣ, агар сервер дар муҳити виртуалӣ кор кунад.

Бо истифода аз скрипти netrounds_2.35_validate_db.sh, якпорчагии пойгоҳи додаҳоро санҷед.

Огоҳӣ: Агар ин скрипт огоҳиҳоро барорад, кӯшиш накунед, ки тартиби интиқоли пойгоҳи додаҳо дар саҳифаи 5 "дар зер" тавсиф шудааст. https://support.juniper.net/support/requesting-support (таъмини натиҷа аз скрипт) барои ҳалли мушкилот бо пойгоҳи додаҳо пеш аз идома додани навсозӣ.

Конфигуратсияи Маркази идоракуниро нусхабардорӣ кунед files:

Барои мисолampле:

Ubuntu-ро ба версияи 18.04 навсозӣ кунед. Тартиби маъмулии навсозӣ чунин аст (аз https://wiki.ubuntu.com/BionicBeaver/ReleaseNotes):

Барои навсозӣ дар системаи сервер:
Агар он аллакай насб нашуда бошад, update-manager-core насб кунед.

Боварӣ ҳосил кунед, ки сатри фаврӣ дар /etc/update-manager/release-upgrades ба 'lts' гузошта шудааст (барои боварӣ ҳосил кардани он, ки OS ба 18.04, версияи навбатии LTS пас аз 16.04 навсозӣ шудааст).
Воситаи навсозӣ бо фармони sudo do-release-upgrade -ро оғоз кунед.

Дастурҳои дар экран бударо иҷро кунед. Дар мавриди Paragon Active Assurance, шумо метавонед пешфарзҳоро дар саросари ҷаҳон нигоҳ доред. (Албатта ин метавонад рӯй диҳад, ки шумо бояд бо сабабҳои ба Paragon Active Assurance алоқаманд набуда, интихоби гуногун кунед.)
Пас аз такмил додани Ubuntu, системаро аз нав оғоз кунед. Пас қадамҳои зеринро иҷро кунед:

PostgreSQL-ро навсозӣ кунед.
Навсозии пойгоҳи додаҳои PostgreSQL files аз версияи 9.5 то версияи 10:

Версияи кӯҳнаи PostgreSQL-ро хориҷ кунед:
Бастаҳои Paragon Active Assurance навсозӣ кунед.

Маблағи санҷиши тарболро, ки версияи нави Маркази идоракуниро дар бар мегирад, ҳисоб кунед ва санҷед, ки он ба маблағи санҷиши SHA256, ки дар саҳифаи зеркашӣ оварда шудааст, баробар аст:
Тарболи Маркази идоракуниро кушоед:
Бастаҳои нави Маркази идоракуниро насб кунед:
Бастаҳои кӯҳнашударо хориҷ кунед:

ШАРҲ: Барои хориҷ кардани ин бастаҳо муҳим аст.

Пеш аз анҷом додани интиқоли пойгоҳи додаҳо, шумо бояд якчанд қадамҳои иловагиро иҷро кунед. Ба ин мақолаи Пойгоҳи дониш равед, ба қисмати Амалҳо, агар релиз насб шуда бошад, поён ҳаракат кунед ва қадамҳои аз 1 то 4-и ин дастурҳоро иҷро кунед.

ШАРҲ: Дар ин лаҳза қадами 5-ро иҷро накунед.

Муҳоҷирати пойгоҳи додаҳоро иҷро кунед:

ШАРҲ: Пеш аз интиқол, шумо бояд боварӣ ҳосил кунед, ки санҷиши якпорчагии пойгоҳи додаҳо, ки дар саҳифаи 2 дар боло тавсиф шудааст, бе хато анҷом дода мешавад.

Фармони ncc migrate барои иҷро вақти зиёдро мегирад (дақиқаҳои зиёд). Он бояд матни зеринро чоп кунад (тафсилот дар зер партофта шудааст):

(Ихтиёрӣ) Бастаи ConfD-ро навсозӣ кунед, агар ба шумо ConfD лозим бошад:
Конфигуратсияи қаблан нусхабардорӣшударо муқоиса кунед fileс бо нав насбшуда, ва ба таври дастӣ мӯҳтавои ду маҷмӯи аз якҷоя fileс (онҳо бояд дар ҳамон ҷойҳо бимонанд).
Хидматҳои иҷрокунандаи apache2, Kafka ва rounds net-ро фаъол созед:
Хидматҳои кафолати Paragon Active-ро оғоз кунед:
Барои фаъол кардани конфигуратсияи нав, шумо инчунин бояд иҷро кунед:

Анборҳои нави Test Agent насб кунед:
Азбаски дастгирии Test Agent Lite дар версияи 2.35 қатъ карда шуд, шумо бояд бастаҳои кӯҳнаи Test Agent Lite -ро хориҷ кунед, агар шумо онҳоро насб карда бошед:

ШАРҲ: Вақте ки шумо дертар ба 3.x навсозӣ мекунед, шумо бояд бо иҷрои ин фармон оғоз кунед: sudo apt-mark unhold python-django python-django-common

Сенарияи B: Насби Ubuntu 18.04 тару тоза

Дар мисоли Ubuntu 16.04, маълумоти маҳсулоти Paragon Active Assurance нусхабардорӣ кунед.

ШАРҲ: Ин тартиби нусхабардорӣ мебошад, ки дар Дастури амалиёт, боби "Нусхабардории маълумоти маҳсулот" тавсиф шудааст, танҳо мухтасартар баён шудааст.

Ин фармонҳоро иҷро кунед:

Дар мисоли Ubuntu 16.04, конфигуратсияи Маркази идоракуниро нусхабардорӣ кунед files:
/etc/apache2/sites-available/netrounds-ssl.conf
/etc/apache2/sites-available/netrounds.conf

/etc/netrounds/netrounds.conf
/etc/netrounds/probe-connect.conf
/etc/openvpn/netrounds.conf

Барои мисолampле:

Дар мисоли Ubuntu 16.04, иҷозатномаро нусхабардорӣ кунед file.

Намунаи нав бояд ҳадди аққал ҳамон талаботи сахтафзорро ба мисли кӯҳна қонеъ кунад.
Дар мисоли нав, Ubuntu 18.04 -ро насб кунед. Мо дастури зеринро тавсия медиҳем:
https://ubuntu.com/tutorials/install-ubuntu-server

Дар мавриди Paragon Active Assurance, шумо метавонед пешфарзҳоро дар саросари ҷаҳон нигоҳ доред. (Албатта ин метавонад рӯй диҳад, ки шумо бояд бо сабабҳои ба Paragon Active Assurance алоқаманд набуда, интихоби гуногун кунед.)

Пас аз насб кардани Ubuntu 18.04, системаро бозоғоз намоед.
Тақсимоти зерини диск тавсия дода мешавад, махсусан барои нусхабардории аксҳо (аммо шумо ҳамчун корбар қарор қабул мекунед):

Тақсимоти тавсияшаванда барои насби лаборатория:
/: Тамоми диск, ext4.
Тақсимоти тавсияшаванда барои танзими истеҳсолот:

/: 10% фазои диск, ext4.
/ var: 10% фазои диск, ext4.
/var/lib/netrounds/rrd: 80% фазои диск, ext4.

Рамзгузорӣ нест
Минтақаи вақтро ба UTC таъин кунед, масаланampба таври зерин:

Ҳама забонҳоро ба en_US.UTF-8 таъин кунед.
Яке аз роҳҳои ин кор ин таҳрири дастӣ мебошад file /etc/default/locale. Мисолampле:

Боварӣ ҳосил кунед, ки сатри зерин дар /etc/locale.gen шарҳ дода нашудааст:
Маҳаллиро барқарор кунед files барои дастрас будани забони интихобшуда боварӣ ҳосил кунед:
Боварӣ ҳосил кунед, ки трафик дар бандарҳои зерин ба Маркази идоракунӣ иҷозат дода шудааст:

Даромад:
Порти TCP 443 (HTTPS): Web интерфейс
Порти TCP 80 (HTTP): Web интерфейс (аз ҷониби Speedtest истифода мешавад, дигар URLс ба HTTPS)

Порти TCP 830: ConfD (ихтиёрӣ)
Порти TCP 6000: Пайвасти рамзгузоришудаи OpenVPN барои дастгоҳҳои санҷишӣ
Порти TCP 6800: Рамзгузорӣ WebПайвасти розетка барои Барномаҳои Агенти санҷишӣ

Баромад:
Порти TCP 25 (SMTP): Интиқоли почта
Порти UDP 162 (SNMP): Ирсоли домҳои SNMP барои ҳушдор

Порти UDP 123 (NTP): Ҳамоҳангсозии вақт
NTP насб кунед:
Аввалан, timedatectl-ро хомӯш кунед:

Дар натиҷа, арзиши "дастрасӣ" барои серверҳои NTP арзиши ҳаштсола мебошад, ки натиҷаи ҳашт амалиёти охирини NTP-ро нишон медиҳад. Агар ҳамаи ҳашт бомуваффақият анҷом дода шуда бошад, арзиш ҳаштякӣ 377 хоҳад буд (= дуӣ
- PostgreSQL-ро насб кунед ва корбарро барои Маркази идоракунӣ насб кунед:
  Истифодаи сервери берунии PostgreSQL тавсия дода намешавад.
- Сервери почтаи электрониро насб ва танзим кунед.
- Маркази идоракунӣ ба корбарон паёмҳои электронӣ мефиристад:
- вақте ки онҳо ба ҳисоб даъват карда мешаванд,
- ҳангоми фиристодани ҳушдорҳои почтаи электронӣ (яъне агар барои ин мақсад ба ҷои SNMP почтаи электронӣ истифода шавад) ва
- хангоми фиристодани хисоботи даврагй.
- Фармонро иҷро кунед
- Барои танзими оддӣ, ки постфикс метавонад мустақиман ба сервери почтаи электронии таъинотӣ ирсол кунад, шумо метавонед намуди умумии конфигуратсияи почтаро ба "Сайти интернетӣ" таъин кунед ва номи почтаи система одатан дар ҳолати мавҷуд боқӣ мемонад. Дар акси ҳол, postfix бояд мувофиқи муҳит танзим карда шавад. Барои роҳнамоӣ ба ҳуҷҷатҳои расмии Ubuntu муроҷиат кунед https://help.ubuntu.com/lts/serverguide/postfix.html.
- Маркази идоракуниро дар мисоли Ubuntu 18.04 насб кунед. Ин тартиб инчунин API-и Paragon Active Assurance REST-ро насб мекунад.

0b11111111). Аммо, вақте ки шумо навакак NTP-ро насб кардаед, эҳтимол дорад, ки камтар аз ҳашт транзаксияи NTP анҷом дода шавад, то ки арзиш камтар шавад: яке аз 1, 3, 7, 17, 37, 77 ё 177, агар ҳамаи транзаксияҳо муваффақ бошанд. .

Ҳама хидматҳои Paragon Active Assuranceро қатъ кунед:

Нусхаи эҳтиётии пойгоҳи додаҳоро барқарор кунед:
Пеш аз анҷом додани интиқоли пойгоҳи додаҳо, шумо бояд якчанд қадамҳои иловагиро иҷро кунед. Ба ин мақолаи Пойгоҳи дониш равед, ба қисмати Амалҳо, агар релиз насб шуда бошад, поён ҳаракат кунед ва қадамҳои аз 1 то 4-и ин дастурҳоро иҷро кунед.
ШАРҲ: Дар ин лаҳза қадами 5-ро иҷро накунед.
Муҳоҷирати пойгоҳи додаҳоро иҷро кунед:

ШАРҲ: Ин як фармони ҳассос аст ва ҳангоми иҷрои он дар мошини дурдаст эҳтиёт бояд кард. Дар чунин сенария ба таври қатъӣ тавсия дода мешавад, ки шумо як барномаеро ба мисли screen ё tmux истифода баред, то фармони муҳоҷират корашро ҳатто дар сурати вайрон шудани сессияи ssh идома диҳад.

Бо истифода аз scp ё ягон асбоби дигар маълумотро ба нусхаи 18.04 интиқол диҳед.

Калидҳои OpenVPN-ро барқарор кунед:
Барқарор кардани маълумоти RRD:
Конфигуратсияи нусхабардориро муқоиса кунед fileс бо нав насбшуда, ва ба таври дастӣ мӯҳтавои ду маҷмӯи аз якҷоя fileс (онҳо бояд дар ҳамон ҷойҳо бимонанд).

Иҷозатномаи маҳсулотро бо истифода аз иҷозатнома фаъол созед file аз мисоли кӯҳна гирифта шудааст:
Хидматҳои кафолати Paragon Active-ро оғоз кунед:
Барои фаъол кардани конфигуратсияи нав, шумо инчунин бояд иҷро кунед:

Анборҳои нави Test Agent насб кунед:
(Ихтиёрӣ) Дастури Orchestration NETCONF & YANG API-ро барои насб ва танзим кардани ConfD, агар ба шумо лозим бошад, пайравӣ кунед.

Мушкилкушо

Мушкилот дар оғози ConfD
Агар шумо пас аз навсозӣ дар оғози ConfD мушкилот дошта бошед, лутфан бо шарики Juniper ё мудири ҳисоби маҳаллии Juniper ё намояндаи фурӯши худ тамос гиред, то обунаи нав гиред.

Мушкилотҳо Оғоз кардани занг
Бо фармон сабтҳои callexecuter -ро тафтиш кунед

Шумо метавонед хатои зеринро бинед:

Чӣ рӯй дод, ин аст, ки бастаи net rounds-call execute*.deb бе итминон ҳосил шуд, ки хидматрасонии системаи иҷрокунандаи rounds-call execute*.deb такмил дода шуд. Пойгоҳи додаҳо дар ҳолати нодуруст қарор дорад; онро аз нусхаи эҳтиётӣ барқарор кардан лозим аст ва навсозӣ бояд такрор шавад. Барои хомӯш кардан ва қатъ кардани хидмати иҷроиши зангҳои шабакавӣ амалҳои зеринро иҷро кунед:

Web Сервер ҷавоб намедиҳад

Бо фармони сабтҳои apache тафтиш кунед

Агар шумо хатои зеринро бинед, ин маънои онро дорад, ки версияи Маркази идоракунӣ 2.34 дар Ubuntu 18.04 кор мекунад, яъне Маркази идоракунӣ бомуваффақият нав карда нашудааст. Ҳалли он аст, ки Маркази идоракунӣ ба версияи дертаре, ки дар ин ҳуҷҷат тавсиф шудааст, навсозӣ кунед.

Аз нав оғоз кардани хадамоти кафолати Paragon фаъол нашуд

Аз нав ба кор андохтани шабака-* хизматрасонй бо

паёми зеринро истеҳсол мекунад:
Ин маънои онро дорад, ки хидматҳои зикршуда дар ҷараёни тозакунии бастаҳо ниқоб шудаанд ва тозакунии дастӣ талаб мекунанд. Раванди тозакунӣ дар зер нишон дода шудааст:

Juniper Networks, логотипи Juniper Networks, Juniper ва Junos тамғаҳои ба қайд гирифташудаи Juniper Networks, Inc. дар Иёлоти Муттаҳида ва дигар кишварҳо мебошанд. Ҳама тамғаҳои молии дигар, тамғаҳои хидматрасонӣ, тамғаҳои ба қайд гирифташуда ё тамғаҳои хидматрасонии ба қайд гирифташуда моликияти соҳибони мувофиқ мебошанд. Juniper Networks барои ҳама гуна иштибоҳҳо дар ин ҳуҷҷат масъул нест. Juniper Networks ҳуқуқ дорад бидуни огоҳӣ ин нашрияро тағир диҳад, тағир диҳад, интиқол диҳад ё ба тариқи дигар таҷдиди назар кунад. Copyright © 2022 Juniper Networks, Inc. Ҳама ҳуқуқҳо ҳифз шудаанд.

Ҳуҷҷатҳо / Сарчашмаҳо

Juniper NETWORKS Такмилдиҳии Маркази идоракунӣ аз версияи 2.34 [pdf] Дастури корбар
Навсозии маркази идоракунӣ аз версияи 2.34, маркази идоракунӣ аз версияи 2.34, марказ аз версияи 2.34, версияи 2.34

Иқтибосҳо

Дастури корбар