Este documento descreve como fazer backup de uma configuração de switch com o Cisco Data Center Network Manager (DCNM) através do SFTP.
Certifique-se de atender a estes requisitos antes de tentar esta configuração:
Todos os switches para backup devem ter uma licença FM_SERVER.
Você deve ter um servidor FTP seguro (SFTP) e uma conta de usuário.
Você deve ter uma conta de usuário da versão 3 do protocolo de gerenciamento de rede simples (SNMP - Simple Network Management Protocol).
Você deve ter uma conta de usuário do Secure Shell (SSH).
As informações neste documento são baseadas no Cisco Data Center Network Manager (DCNM) 5.2(x).
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.
Conclua estes passos para usar DCNM e SFTP para fazer backup de uma configuração de switch:
Instalar um servidor SFTP/SCP em uma estação de trabalho DCNM.
Configure um nome de usuário e uma senha na estação de trabalho SFTP.
Observação: esse usuário deve ter todos os privilégios no diretório raiz do SFTP, que inclui o diretório de upload/download/delete/rename/list.
Faça login na interface da Web do DCNM.
Clique em Admin > Credenciais SFTP.
Preencha as informações do servidor SFTP.
Essas informações são usadas no switch para transferir o arquivo de configuração para o servidor SFTP. O Diretório Raiz é o caminho para o diretório raiz configurado no servidor SFTP.
Exemplo: Em uma plataforma Windows, isso pode ser algo como "C:\SFTP".
Escolha um switch de verificação para testar.
Clique em Verificar e aplicar.
Depois de clicar em Verificar e aplicar, estas etapas ocorrem:
A sessão SSH é aberta ao switch.
A CLI é usada para copiar o nome do switch em um arquivo no bootflash.
A CLI é usada para copiar o arquivo bootflash para o servidor SFTP.
O arquivo bootflash é excluído.
Se esse backup fosse real, o arquivo seria a configuração do switch e essas etapas também ocorreriam:
O arquivo de configuração é copiado do diretório do servidor SFTP para o banco de dados DCNM.
O arquivo de configuração no diretório SFTP é excluído.
O status da operação é relatado na caixa de diálogo Informações. Aqui está um exemplo de um teste bem-sucedido:
Você pode exibir os logs no menu Logs (Admin > Logs > Web Reports); aqui está um exemplo de log:
!--- Switch names is MDF-FABRIC-A. MDS-FABRIC-A# !--- The IP address of the switch is 172.18.121.66. 2012.05.12 10:07:19 INFO [FM.WebReport] show switchname > bootflash:172.18.121.66-120512-100716-TEST MDS-FABRIC-A# copy bootflash:172.18.121.66-120512-100716-TEST sftp://Jim@172.18. 121.71/172.18.121.66-120512-100716-TEST !--- SFTP user ID is Jim. !--- The SFTP (DCNM) server IP address is 172.18.121.71. Jim@172.18.121.71's password: 2012.05.12 10:07:20 INFO [FM.WebReport] Connected to 172.18.121.71. sftp> put /bootflash/172.18.121.66-120512-100716-TEST /172.18.121.66-120512-100716-TEST Uploading /bootflash/172.18.121.66-120512-100716-TEST to /172.18.121.66-120512-100716-TEST /bootflash/172.18.121.66-120512-100716-TEST 0% 0 0.0KB/s --:-- ETA /bootflash/172.18.121.66-120512-100716-TEST 100% 13 0.0KB/s 00:00 sftp> exit Copy complete, now saving to disk (please wait)... MDS-FABRIC-A# 2012.05.12 10:07:20 INFO [FM.WebReport] Successful backup 2012.05.12 10:07:20 INFO [FM.WebReport] delete bootflash:172.18.121.66-120512-100716-TEST
Aqui está um exemplo de falha na conexão ao switch com SSH:
MDS-FABRIC-A# 2012.05.12 10:32:49 INFO [FM.WebReport] Start Running Config Diff Report Async FID:70 vsanPK: Report Type:14 2012.05.12 10:32:49 INFO [FM.WebReport] Starting report Verify Server Credentials ,report ID:917511 2012.05.12 10:32:53 INFO [FM.WebReport] Unable to open connection to Switch MDS-FABRIC-A 2012.05.12 10:32:53 INFO [FM.WebReport] Unable to open connection to Switch MDS-FABRIC-A
Aqui está um exemplo de falha do SFTP devido a nome de usuário ou senha incorretos:
Observação: um nome de usuário incorreto foi usado para gerar a saída de exemplo abaixo; no entanto, uma senha incorreta gera a mesma falha.
MDS-FABRIC-A# 2012.05.12 14:47:31 INFO [FM.WebReport] show switchname > bootflash:172.18.121.66-120512-144728-TEST MDS-FABRIC-A# copy bootflash:172.18.121.66-120512-144728-TEST sftp://test@172.18 .121.71/172.18.121.66-120512-144728-TEST test@172.18.121.71's password: 2012.05.12 14:47:31 INFO [FM.WebReport] Permission denied, please try again. test@172.18.121.71's password: 2012.05.12 14:47:31 INFO [FM.WebReport] Incorrect Password 2012.05.12 14:48:25 INFO [FM.WebReport] Permission denied, please try again. test@172.18.121.71's password: Permission denied, please try again. test@172.18.121.71's password: 2012.05.12 14:48:31 INFO [FM.WebReport] Permission denied, please try again. test@172.18.121.71's password: Permission denied, please try again.
Observação: sempre verifique os registros se um teste não foi bem-sucedido.
Conclua estes passos para agendar um trabalho para fazer backup da configuração da estrutura diariamente:
Na interface da Web do DCNM, clique em Backup > Create.
Expanda SAN e selecione a estrutura.
Na área Opções de backup, clique no botão de opção Repetir que corresponde à frequência com que você deseja que o trabalho seja executado.
Insira uma data de início no campo Iniciar e uma data de término no campo Final.
Clique em Criar.
Para ver o trabalho que você acabou de criar, vá para Backup > Jobs.
Após a execução de um trabalho, exiba a coluna Status para obter informações sobre o processo.
Esta imagem mostra que há sete (7) switches na estrutura, mas apenas dois (2) foram copiados para backup.
Vá para Admin > Logs para exibir informações detalhadas nos registros:
MDS-FABRIC-A# 2012.05.12 15:05:00 INFO [FM.WebReport] -------Begin backup for switch: Static-5596-A------- 2012.05.12 15:05:00 INFO [FM.WebReport] Skipping unlicensed Switch Static-5596-A 2012.05.12 15:05:00 INFO [FM.WebReport] -------Begin backup for switch:F340.24.10-5548-1-x------- 2012.05.12 15:05:00 INFO [FM.WebReport] Skipping non SNMP v3 Switch F340.24.10-5548-1-x 2012.05.12 15:05:00 INFO [FM.WebReport] -------Begin backup for switch:MDS-FABRIC-A------- 2012.05.12 15:05:02 INFO [FM.WebReport] copy running-config bootflash:172.18.121.66-120512-150501-R Copy complete, now saving to disk (please wait)... MDS-FABRIC-A# 2012.05.12 15:05:05 INFO [FM.WebReport] copy running-config bootflash:172.18.121.66-120512-150501-R Copy complete, now saving to disk (please wait)... MDS-FABRIC-A# copy bootflash:172.18.121.66-120512-150501-R sftp://Jim@172.18.121 .71/172.18.121.66-120512-150501-R Jim@172.18.121.71's password: 2012.05.12 15:05:06 INFO [FM.WebReport] Connected to 172.18.121.71. sftp> put /bootflash/172.18.121.66-120512-150501-R /172.18.121.66-120512-150501-R Uploading /bootflash/172.18.121.66-120512-150501-R to /172.18.121.66-120512-150501-R /bootflash/172.18.121.66-120512-150501-R 0% 0 0.0KB/s --:-- ETA /bootflash/172.18.121.66-120512-150501-R 100% 25KB 25.4KB/s 00:00 sftp> exit Copy complete, now saving to disk (please wait)... MDS-FABRIC-A# 2012.05.12 15:05:06 INFO [FM.WebReport] Successful backup 2012.05.12 15:05:06 INFO [FM.WebReport] delete bootflash:172.18.121.66-120512-150501-R MDS-FABRIC-A# 2012.05.12 15:05:06 INFO [FM.WebReport] -------Begin backup for switch:F340------- 2012.05.12 15:05:06 INFO [FM.WebReport] Skipping unlicensed Switch F340 2012.05.12 15:05:06 INFO [FM.WebReport] -------Begin backup for switch:F440------- 2012.05.12 15:05:06 INFO [FM.WebReport] Skipping unlicensed Switch F440 2012.05.12 15:05:06 INFO [FM.WebReport] -------Begin backup for switch:N7K-24-13-7010-1-fcoe------ 2012.05.12 15:05:06 INFO [FM.WebReport] Skipping non SNMP v3 Switch N7K-24-13-7010-1-fcoe 2012.05.12 15:05:06 INFO [FM.WebReport] -------Begin backup for switch:24------- 2012.05.12 15:05:11 INFO [FM.WebReport] copy running-config bootflash:172.18.121.43-120512-150508-R Copy complete, now saving to disk (please wait)... 24.10.5020A.1# 2012.05.12 15:05:15 INFO [FM.WebReport] copy running-config bootflash:172.18.121.43-120512-150508-R Copy complete, now saving to disk (please wait)... 24.10.5020A.1# copy bootflash:172.18.121.43-120512-150508-R sftp://Jim@172.18.12 1.71/172.18.121.43-120512-150508-R vrf management Jim@172.18.121.71's password: 2012.05.12 15:05:15 INFO [FM.WebReport] Connected to 172.18.121.71. sftp> put /bootflash/172.18.121.43-120512-150508-R /172.18.121.43-120512-150508-R Uploading /bootflash/172.18.121.43-120512-150508-R to /172.18.121.43-120512-150508-R /bootflash/172.18.121.43-120512-150508-R 0% 0 0.0KB/s --:-- ETA /bootflash/172.18.121.43-120512-150508-R 100% 27KB 27.4KB/s 00:00 sftp> exit Copy complete, now saving to disk (please wait)... 24.10.5020A.1# 2012.05.12 15:05:15 INFO [FM.WebReport] Successful backup 2012.05.12 15:05:16 INFO [FM.WebReport] delete bootflash:172.18.121.43-120512-150508-R 24.10.5020A.1# 2012.05.12 15:05:16 INFO [FM.WebReport] Backed up Fabric Fabric_MDS-FABRIC-A, Switches 2 out of 7 in 0 minutes. *********************************************************
O registro mostra que apenas 2 dos 7 switches foram submetidos a backup:
Foi feito o backup de dois (2) OK.
Ali (3) foram ignorados porque não tinham licença.
Dois (2) foram ignorados porque não tinham o SNMPv3 ativado.
Para ver a configuração de backup, vá para Backup > View.
Você pode exibir, excluir, copiar e editar os backups ou salvá-los em um arquivo local.
Revisão | Data de publicação | Comentários |
---|---|---|
1.0 |
15-Jul-2013 |
Versão inicial |