إستبدال مركز إدارة جدار الحماية الآمن في زوج HA

المقدمة

يوضح هذا المستند كيفية إستبدال مركز إدارة جدار الحماية الآمن المعيب في زوج HA عالي التوفر.

المتطلبات الأساسية

المتطلبات

cisco يوصي أنت تعرف هذا موضوع:

• مركز إدارة جدار الحماية الآمن (FMC) من Cisco

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج والمكونات المادية التالية:

• مركز إدارة جدار الحماية الآمن (FMC) من Cisco الذي يشغل الإصدار 7.2.5 (1) في وضع HA

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.

التكوين

الحل 1

عملية إستبدال وحدة معيبة بالنسخ الاحتياطي

الخطوة 1: تعيين وحدة التشغيل كنشاط. لمزيد من التفاصيل، ارجع إلى تحويل النظراء في زوج التوفر العالي في مركز الإدارة.

الخطوة 2: إعادة تكوين الوحدة الجديدة لتطابق إصدار البرنامج للوحدة النشطة. راجع إعادة تكوين طراز جهاز لمركز إدارة جدار الحماية الآمن من Cisco للحصول على مزيد من المعلومات.

الخطوة 3: إستعادة النسخ الاحتياطي للبيانات من الوحدة التي تعرضت للفشل إلى مركز الإدارة الجديد. انتقل إلى النظام > النسخ الاحتياطي/الاستعادة، وقم بتحميل ملف النسخ الاحتياطي واستعادته إلى الوحدة الجديدة.

الخطوة 4: إذا لزم الأمر، قم بتحديث نفس الإصدار من تحديثات قاعدة بيانات الموقع الجغرافي (GeoDB) وتحديثات قاعدة بيانات الضعف (VDB) وتحديثات برامج النظام كوحدة نشطة لضمان التناسق.

الخطوة 5: بمجرد اكتمال التحديثات، يمكن أن تعرض كلتا الوحدتين حالة نشطة، مما قد يؤدي إلى حالة انقسام دماغ HA.

الخطوة 6: المضي قدما في تعيين الوحدة التي كانت تعمل باستمرار كنشيطة يدويا. وهذا يتيح له مزامنة أحدث تكوين إلى الوحدة البديلة.

الخطوة 7: عند نجاح المزامنة، والتي قد تستغرق بعض الوقت، انتقل إلى واجهة الويب للوحدة النشطة. ثم قم بتغيير الأدوار ووضع الوحدة الجديدة كجهاز نشط.

الحل 2

عملية إستبدال وحدة معيبة بدون نسخ إحتياطي

الخطوة 1: تعيين وحدة التشغيل كنشاط. لمزيد من التفاصيل، ارجع إلى تحويل النظراء في زوج التوفر العالي في مركز الإدارة.

الخطوة 2: إعادة تكوين الوحدة الجديدة لتطابق إصدار البرنامج للوحدة النشطة. ارجع إلى إعادة تكوين طراز جهاز لمركز إدارة جدار الحماية الآمن من Cisco للحصول على مزيد من المعلومات.

الخطوة 3: إذا لزم الأمر، قم بتحديث نفس الإصدار من تحديثات قاعدة بيانات الموقع الجغرافي (GeoDB) وتحديثات قاعدة بيانات الضعف (VDB) وتحديثات برامج النظام كوحدة نشطة لضمان التناسق.

الخطوة 4: أستخدم واجهة الويب الخاصة بمركز الإدارة النشط لكسر HA. عند المطالبة، حدد الخيار لإدارة الأجهزة المسجلة من وحدة التحكم هذه.

الخطوة 5: إعادة تكوين مركز الإدارة HA عن طريق تكوين مركز إدارة العمليات باعتباره الوحدة الأساسية والوحدة البديلة كوحدة ثانوية. للحصول على تعليمات تفصيلية، راجع إنشاء مركز إدارة عالي التوافر.

ملاحظة: عند إعادة إنشاء HA، يتزامن أحدث تكوين من مركز الإدارة الأساسي مع مركز الإدارة الثانوي. تم تصميم كل من التراخيص الكلاسيكية والتراخيص الذكية لتحقيق التكامل بسلاسة.

التحقق

استخدم هذا القسم لتأكيد عمل التكوين بشكل صحيح.

بمجرد اكتمال المزامنة، يكون الإخراج المتوقع هو Status Health وSynchronization OK.

نظرا لأن هذه العملية قد تستغرق بعض الوقت، فإن الوحدات الأساسية والثانوية لا تزال متزامنة. خلال هذه الفترة، تأكد من إدراج أجهزتك بشكل صحيح على كل من الوحدات الأساسية والثانوية.

وبالإضافة إلى ذلك، يمكن إجراء التحقق من خلال واجهة سطر الأوامر. يتم تحقيق ذلك من خلال الاتصال ب CLI، والتبديل إلى وضع الخبراء، وزيادة الامتيازات، وتشغيل هذه البرامج النصية:

fmc1:/Volume/home/admin# troubleshoot_HADC.pl
****************  Troubleshooting Utility  **************
 
 1   Show HA Info Of FMC
 2   Execute Sybase DBPing
 3   Show Arbiter Status
 4   Check Peer Connectivity
 5   Print Messages of AQ Task
 6   Show FMC HA Operations History (ASC order)
 7   Dump To File: FMC HA Operations History (ASC order)
 8   Last Successful Periodic Sync Time (When it completed)
 9   Print HA Status Messages
 10  Compare active and standby device list
 11  Check manager status of standby missing devices
 12  Check critical PM processes details
 13   Help
 0   Exit
 
**************************************************************

fmc1:/Volume/home/admin# troubleshoot_HADC.pl
**************** Troubleshooting Utility **************
1 Show HA Info Of FMC
2 Execute Sybase DBPing
3 Show Arbiter Status
4 Check Peer Connectivity
5 Print Messages of AQ Task
6 Show FMC HA Operations History (ASC order)
7 Dump To File: FMC HA Operations History (ASC order)
8 Help
0 Exit
**************************************************************

للحصول على معلومات أكثر تفصيلا، الرجاء مراجعة التحقق من تكوين وضع FirePOWER والمثيل والتوفر العالي والقابلية للتطوير.

استكشاف الأخطاء وإصلاحها

لا تتوفر حاليًا معلومات محددة لاستكشاف الأخطاء وإصلاحها لهذا التكوين.

معلومات ذات صلة

• دليل إدارة مركز إدارة جدار الحماية الآمن من Cisco، الإصدار 7.4. الإتاحة العالية
• الدعم الفني والتنزيلات من Cisco