Удаление привязок к DNS в Cisco UCM

Posted: 2014-04-29 in Cisco, UCM
Tags: , , , , , , , , , ,

Мы с одним из отечественных заказчиков столкнулись с проблемой удаления привязок к DNS системе (removing DNS reliance, як кажуть за бугром). Решил описать, так как ошибочная конфигурация может привести к проблемам с репликацией IBM IDS базы данных в Cisco UCM любой версии и также требует генерирования новых лицензий (требует наличия SNТ или UCSS контракта) для Cisco UCM версий до 8.6.2 включительно.

Процедура ниже производится только во время технического обслуживания (maintenance window, non-working hours).

В случае использования безопасного кластера (Mixed Mode Cluster) прошу обратиться к документу ниже.

http://www.cisco.com/c/en/us/td/docs/voice_ip_comm/cucm/install/8_6_1/ipchange/ipchg861.html#wp42666

 

0. Сделать backup!

В случае отказа от DNS имен и перехода на IP адреса нужно произвести следующие изменения, но так как данная операция не очень простая нужно сделать backup всех серверов в кластере.

Также рекомендуется проверить корректное текущее состояние доменных имен и IP адресов, DNS, репликации серверов в кластере.

utils diagnose module validate_network
show tech network hosts
utils network host ucm1-1
utils dbreplication runtimestate

1. CLI. Удалить DNS серверы.

delete dns 10.48.47.139

ВНИМАНИЕ!

Удаление DNS сервера повлечет за собой сбой репликации БД в Cisco Unified Communications Manager кластере. Поэтому, если удаление DNS серверов производится в кластере из нескольких серверов, необходимо остановить репликацию вручную на каждом сервере, затем удалить DNS на всех серверах и запустить репликацию снова.
https://supportforums.cisco.com/document/52421/troubleshooting-cucm-database-replication-linux-appliance-model
utils dbreplication stop all

2. Проверить сетевую доступность устройств и сервисов

ping 10.48.47.141

3. Сменить Hostname на IP адрес

Cisco Unified CM Administration > System > Servers

140428_remove_DNS_reliance_p1

4. Изменить адреса ссылок на веб-сервисы используемые телефонами в Enterprise Parameters

140428_remove_DNS_reliance_p2

5. Удалить доменное имя.

Если используется доменное имя – необходимо удалить доменное имя.
admin: unset network domain
*** W A R N I N G ***
Adding/deleting or changing domain name on this server will break
database replication. Once you have completed domain modification
on all systems that you intend to modify, please reboot all the
servers in the cluster. This will ensure that replication keeps
working correctly. After the servers have rebooted, please
confirm that there are no issues reported on the Cisco Unified
Reporting report for Database Replication.
Continue (y/n)?

После удаления доменного имени будут сгенерированы новые сертификаты для Tomcat, CCM, IPSEC, TVS, CAPF и других сервисов. Также в случае удаления доменного имени потребуется перезагрузка всех серверов в кластере.

Не рекомендуется производить изменения одновременно на нескольких серверах. Моя рекомендация – начинать с сабскрайбер-серверов. Выбрать один сабскрайбер-сервер, произвести изменения (удалить DNS, доменное имя), затем перезагрузить систему, дождаться загрузки сервисов на сабскрайбер-сервере и только после этого переходить к конфигурации следующего сервера.

6. Лицензирование

В случае изменения одного из параметров ниже потребуются новые лицензии для Cisco UCM версии 8.6.2 и ниже.

Параметры, влияющие на License MAC использующийся для лицензирования в Cisco UCM 8.6.2 и ниже:
– Time zone
– NTP server 1 (or “none”)
– NIC speed (or “auto”)
– Hostname
– IP Address (or “dhcp”)
– IP Mask (or “dhcp”)
– Gateway Address (or “dhcp”)
– Primary DNS (or “dhcp”)
– SMTP server (or “none”)
– Certificate Information (Domain name, Organization, Unit, Location, State, Country)

В случае изменения одного из параметров выше система Cisco UCM 8.6.2 потребует обновленных лицензий и позволит сделать это безболезненно в течении 30 дней. В веб интерфейсе управления будет оповещение о временном периоде без лицензий (grace period) и в оповещениях RTMT появиться уведомление.

 

Делайте backup, читайте официальную документацию, если есть возможность бюджетируйте свои знания и поддержку в марте или еще раньше.

Коллеги, спасибо за просмотры. Приятно. В этом месяце рекорд посещаемости. Надеюсь, нашли что-то полезное для себя.

 

Успешной конфигурации!

Advertisements

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s