Afin de proposer le systeme de repartition de charge ACE
les cartes VPN et les firewall nous allons changer la
configuration entre les routeurs et les switchs de pCC.
Le but est de reduire le nombre de vlan utilisé par le
client tout en proposant tous les services.
Durant la maintenance, il n'y a pas de panne à prevoir.
Par contre les graphes MRTG vont sauter. Les opérations
de changement de configuration sont bloqués.
Update(s):
Date: 2011-08-11 15:55:12 UTC Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 6 Firewall Module WS-SVC-FWM-1
2 1 Application Control Engine Module ACE20-MOD-K9
3 0 2-subslot Services SPA Carrier-600 WS-SSC-600
c'est bon. go baby :)
Date: 2011-08-11 15:19:13 UTC On laisse dans l'état: s5 sur le nouveau IOS wan et s6 sur IOS standard.
Puis on va inserer les cartes firewall, ace et vpn dans s5.
Date: 2011-08-11 15:02:06 UTC La carte été remplacé. On relance le trafic sur s5
Date: 2011-08-11 13:00:43 UTC Nous remplacons la carte.
Date: 2011-08-11 11:46:20 UTC morte. il faut remplacer.
rbx-s5-6k(config)#no power enable module 11
Date: 2011-08-11 11:41:34 UTC Aug 11 11:22:08.945: DFC9: Currently running ROMMON from S (Gold) region
Aug 11 12:22:22 GMT: %EARL_L2_ASIC-DFC11-4-DBUS_HDR_ERR: EARL L2 ASIC #0: Dbus Hdr. Error occurred. Ctrl1 0xB0000EBD
Aug 11 12:22:31 GMT: %DIAG-SP-6-RUN_MINIMUM: Module 1: Running Minimal Diagnostics...
Aug 11 12:22:42 GMT: %PM_SCP-SP-1-LCP_FW_ERR: System resetting module 11 to recover from error: Linecard received system exception. Errcode = 2809000001
Aug 11 12:22:42 GMT: %OIR-SP-3-PWRCYCLE: Card in module 11, is being power-cycled 'Off (Module Reset due to exception or user request)'
Aug 11 12:22:42 GMT: %C6KPWR-SP-4-DISABLED: power to module in slot 11 set Off (Module Reset due to exception or user request)
Aug 11 12:40:05 GMT: %L2_AGING-SP-4-ENTRY_DNLDFAIL: Slot 11: Download entries failed, reason EARL_ICC_ERR
Aug 11 12:40:05 GMT: %ONLINE-SP-6-LCC_CONFIG_FAIL: Module 11. LCC Client UNSOLICITED SCP failed to configure at 4163D3C8
Aug 11 12:40:05 GMT: %ONLINE-SP-6-INITFAIL: Module 11: Failed to configure forwarding
sm(cygnus_oir_bay slot11), running yes, state wait_til_online
Last transition recorded: (disabled)-> disabled2 (restart)-> wait_til_disabled (timer)-> may_be_occupied (timer)-> occupied (known)-> can_power_on (yes_power)-> powered_on (real_power_on)-> check_power_on (timer)-> check_power_on (power_on_ok)-> wait_til_online (reset_timer_online)-> wait_til_online
Aug 11 12:40:05 GMT: %C6KPWR-SP-4-DISABLED: power to module in slot 11 set off (Module Failed SCP dnld)
bon une carte morte.
Date: 2011-08-11 10:59:06 UTC oups. il faut qu'on mette à jour les routeurs avec IOS
wan pour supporter les cartes de services VPN.
Date: 2011-08-11 09:35:04 UTC c'est bon.
la maintenance terminée.
plusqu'à patcher les scripts ..
Date: 2011-08-11 09:23:26 UTC s6 est dans le routage.
on verifie le parallelisme des configuration entre les 2 routeurs.
Date: 2011-08-11 09:22:01 UTC s5 a été reconfiguré.
remis dans le routage. on attend la syncronisation
Date: 2011-08-11 09:09:23 UTC rbx-s5-6k(config-if)#shutdown
Date: 2011-08-11 09:07:11 UTC tout est sur le s6. le s5 ne route plus.
Date: 2011-08-11 09:04:51 UTC On bascule le trafic sur le s6.
Date: 2011-08-11 09:03:15 UTC On est à 50%. C'est parti pour s5.
Date: 2011-08-11 09:02:08 UTC On le remet dans le routage.
Remis. Les 2 routeurs sont dans l'infra.
Le s5 avec l'ancienne conf. Le s6 avec la nouvelle conf.
Date: 2011-08-11 08:59:41 UTC La reconfiguration est terminé du s6.
Testé. ça marche.
On remet le routeur dans l'infra.
Remis.
On attend le synconisation de OSPF/BGP/HSRP
Date: 2011-08-11 08:39:12 UTC s6 est sorti du routage.
On change la configuration.
Date: 2011-08-11 08:37:44 UTC le trafic ne passe plus par s6. le routeur s5 assure 100%
du routage.
Date: 2011-08-11 08:20:54 UTC Nous avons deconfiguré les ports inutiles.