Бул макалада мен сонун долбоор үчүн тесттик серверди орнотуу процессин этап-этабы менен сүрөттөөгө аракет кылам толук иштей турган абалга келтирип, микротик менен иштөөнүн практикалык ыкмаларын көрсөтүңүз: параметрлер аркылуу конфигурациялоо, скрипттерди аткаруу, жаңылоо, кошумча модулдарды орнотуу ж.б.
Макаланын максаты кесиптештерин коркунучтуу тырмоолорду жана балдактарды колдонуу менен тармактык түзүлүштөрдү башкаруудан баш тартууга үндөп, өз алдынча жазылган скрипттер түрүндө, Dude, Ansible, ж.б. квадраттар.
0. тандоо
Эмне үчүн фриактар эмес, гени-актар айтылган , канча тирүү?
Анткени микротик менен гени-актардын айтымында, испандардын басылмалары бар. Мына алар и былтыркы МУМдан. Слайддардагы автокарикатуралар сонун, бирок мен сценарий жазуу, скрипттерди иштетүү, скрипттерди иштетүү түшүнүгүнөн алыстагым келет...
1. Freeacs орнотуу
Биз аны Centos7ге орнотобуз жана аппараттар көп маалыматтарды өткөрүп бергендиктен жана ACS маалымат базасы менен активдүү иштегендиктен, биз ресурстарга ач көздүк кылбайбыз. Ыңгайлуу иштөө үчүн биз 2 CPU өзөгүн, 4 ГБ оперативдүү эстутумун жана 16 ГБ тез SSD raid10 сактагычын бөлүп беребиз. Мен Freeacs Proxmox VE lxc контейнерине орнотом жана сиз каалаган инструментте иштей аласыз.
ACS машинаңызда туура убакытты коюуну унутпаңыз.
Система сыноо болот, андыктан биз чачтарды бөлбөйбүз жана жөн гана боорукердик менен берилген орнотуу скриптин ошол бойдон колдонобуз.
wget https://raw.githubusercontent.com/freeacs/freeacs/master/scripts/install_centos.sh
chmod +x install_centos.sh
./ install_centos.shСкрипт аяктагандан кийин, администратор/freeacs эсептик дайындары менен машинанын IP дареги аркылуу дароо веб-интерфейске кире аласыз.
Бул абдан сонун минималисттик интерфейс жана бардыгы кандай сонун жана тез болуп чыкты
2. Freeacs баштапкы орнотуу
ACS үчүн негизги башкаруу бирдиги бирдиги же CPE (Кардарлык жайлардын жабдуулары) болуп саналат. Ал эми биз бирдиктерди башкаруу үчүн керек болгон эң негизги нерсе, алардын бирдик түрү, б.а. бирдиктин жана анын программалык камсыздоосунун конфигурациялануучу параметрлеринин жыйындысын аныктаган жабдуу модели. Бирок биз жаңы бирдик түрүн кантип туура түзүүнү билбейбиз, бирок Discovery режимин күйгүзүү менен бул тууралуу бирдиктин өзүнөн сураганыбыз жакшы болот.
Бул режимди өндүрүштө таптакыр колдонуу мүмкүн эмес, бирок биз кыймылдаткычты мүмкүн болушунча тезирээк иштетип, системанын мүмкүнчүлүктөрүн көрүшүбүз керек. Бардык негизги орнотуулар /opt/freeacs-* ичинде сакталат. Ошондуктан биз ачабыз
vi /opt/freeacs-tr069/config/application-config.conf , Биз табабыз
discovery.mode = falseжана өзгөртүү
discovery.mode = trueМындан тышкары, биз nginx жана MySQL иштей турган максималдуу файл өлчөмдөрүн көбөйтүүнү каалайбыз. MySQL үчүн /etc/my.cnf сапка кошуңуз
max_allowed_packet=32M, жана nginx үчүн, /etc/nginx/nginx.conf дарегине кошуңуз
client_max_body_size 32m;http бөлүмүнө өтүңүз. Болбосо, биз 1M ашпаган микропрограмма менен иштей алабыз.
Биз өчүрүп күйгүзөбүз жана түзмөктөр менен иштөөгө даярбыз.
Ал эми аппараттын (CPE) ролунда биз эмгекчил балабыз болот .
Сыноо байланышын жасаардан мурун, келечекте конфигурациялоону каалаган параметрлер бош болбошу үчүн CPEди минималдуу жумушчу конфигурацияга кол менен конфигурациялоо сунушталат. Роутер үчүн сиз жасай турган эң аз нерсе - ether1де dhcp кардарын иштетүү, tr-069client пакетин орнотуу жана сырсөздөрдү коюу.
3. Микротикти туташтырыңыз
Логин катары жарактуу сериялык номерди колдонуу менен бардык бирдиктерди туташтыруу сунушталат. Ошондо журналдарда баары ачык-айкын болот. Кимдир бирөө WAN MAC колдонууну сунуш кылат - ишенбеңиз. Эгер кимдир бирөө бардыгына мүнөздүү болгон кирүү/өтүү жуптарын колдонсо, андан качыңыз.
"Сүйлөшүүлөрдү" көзөмөлдөө үчүн tr-069 журналын ачыңыз
tail -f /var/log/freeacs-tr069/tr069-conversation.logWinbox ачуу, меню пункту TR-069.
ACS URL: http://10.110.0.109/tr069/prov (IP менен алмаштырыңыз)
Колдонуучунун аты: 9249094C26CB (системанын> роутер тактасынан сериялык номерди көчүрүңүз)
Сырсөз: 123456 (ачуу үчүн керек эмес, бирок керек)
Биз Мезгил-мезгили менен маалымат аралыгын өзгөртпөйбүз. Бул жөндөөнү биз ACS аркылуу чыгарабыз
Төмөндө байланышты алыстан инициализациялоо үчүн орнотуулар бар, бирок мен муну менен иштөө үчүн mikrotik ала алган жокмун. Алыскы суроо-талап телефондордон тышкары иштейт да. Биз муну аныкташыбыз керек.
Колдонуу баскычын чыкылдаткандан кийин маалыматтар терминалда алмашылат жана Freeacs веб-интерфейсинде сиз биздин роутерди автоматтык түрдө түзүлгөн Unit Type "hAPaclite" менен көрө аласыз.
Роутер туташтырылды. Сиз автоматтык түрдө түзүлгөн Бирдиктин түрүн карасаңыз болот. Ачылышы Easy Provisioning > Unit Type > Unit Type Overview > hAPaclite. Эмне жок! 928 параметр (мен кабыкты карадым). Азбы же көпбү, аны кийинчерээк аныктайбыз, бирок азыр тез эле карап чыгабыз. Бул бирдик түрү дегенди билдирет. Бул ачкычтары бар, бирок мааниси жок колдоого алынган параметрлердин тизмеси. Маанилер төмөнкү деңгээлдерде коюлган - Профильдер жана Бирдиктер.
4. Микротикти конфигурациялаңыз
Жүктөп алууга убакыт келди Бул 2011 колдонмо жакшы, эски шараптын бөтөлкөсүнө окшош. Аны ачып, дем алсын.
Ал эми биз өзүбүз веб-интерфейсте биздин блоктун жанындагы карандашты чыкылдатып, бирдиктин конфигурациялоо режимине өтөбүз. Бул төмөнкүдөй көрүнөт:
Келгиле, бул баракчада эмне кызыктуу экенин кыскача карап көрөлү:
Бирдиктин конфигурация блогу
- Профиль: Бул бирдиктин түрүндөгү профиль. Иерархия мындай:
UnitType > Profile > Unit. Башкача айтканда, биз, мисалы, профилдерди түзө алабызhAPaclite > hotspotиhAPaclite > branch, бирок түзмөк моделинин ичинде
Камсыздоо блогу баскычтары менен
Куралдар кеңештери Провизия блогундагы бардык баскычтар ConnectionRequestURL аркылуу конфигурацияны заматта колдоно аларын ишара кылат. Бирок, мен жогоруда айткандай, бул иштебейт, андыктан кнопкаларды баскандан кийин микротиктеги tr-069 кардарын кайра иштетүү керек болот.
- Freq/Spread: Серверге жана байланыш каналдарына жүктөмдү азайтуу үчүн ±% конфигурациясын жеткирүү үчүн жумасына канча жолу. Демейки боюнча бул 7/20, б.а. күн сайын ± 20% жана секунданын ичинде кандай экенин көрсөтүп турат. Азырынча жеткирүү жыштыгын өзгөртүүнүн эч кандай мааниси жок, анткени... журналдарда кошумча ызы-чуу болот жана орнотуулар ар дайым күтүлгөндөй колдонула бербейт
Таржымал блогун камсыздоо (акыркы 48 саат)
- Сыртынан караганда, окуя жөн эле окуяга окшош, бирок аталышты чыкылдатуу менен сиз regexp жана жакшы нерселер менен ыңгайлуу маалымат базасын издөө куралына өтөсүз.
Параметрлер блогу
Эң чоң жана эң маанилүү блок, мында, чынында, берилген бирдиктин параметрлери коюлган жана окулат. Азыр биз системанын эң маанилүү параметрлерин гана көрүп жатабыз, ансыз ACS агрегат менен иштөө мүмкүн эмес. Бирок, биздин бирдиктин түрү бизде бар экенин унутпайбыз - 928. Келгиле, бардык маанилерди карап көрөлү жана баары Микротик менен эмне жей турганын чечели.
4.1 Параметрлерди окуу
Камсыздоо блогунда Баарын окуу баскычын чыкылдатыңыз. Блокто кызыл жазуу бар. Оң жакта тилке пайда болот CPE (учурдагы) мааниси. Системанын параметрлеринде ProvisioningMode READALL болуп өзгөрдү.
Жана... System.X_FREEACS-COM.IM.Message ичиндеги билдирүүдөн башка эч нерсе болбойт Kick failed at....
TR-069 кардарын өчүрүп күйгүзүңүз же роутерди өчүрүп күйгүзүңүз жана оң жактагы шайыр боз тик бурчтуктардагы параметрлерди алганга чейин браузердин барагын жаңылоону улантыңыз
Эгерде кимдир бирөө эски шараптан бир ууртам алгысы келсе, бул режим колдонмодо 10.2 Текшерүү режими катары сүрөттөлөт. Ал күйүп, бир аз башкача иштейт, бирок маңызы абдан жакшы сүрөттөлгөн
READALL режими 15 мүнөттөн кийин өчүп калат жана биз бул режимде турганда эмне пайдалуу экенин жана эмнени "учуп баратканда" оңдоого болорун аныктоого аракет кылабыз.
Сиз IP даректерин өзгөртө аласыз, интерфейстерди, брандмауэр эрежелерин иштетип/өчүрүп, комментарийлери бар (антпесе бул толук башаламандык), Wi-Fi ж.б.у.с.
Башкача айтканда, TR-069 менен гана микротикти туура конфигурациялоо азырынча мүмкүн эмес. Бирок сиз аны жакшы көзөмөлдөй аласыз. Интерфейстердин статистикасы жана алардын абалы, бош эстутум ж.б.
4.2 Параметрлерди жеткирүү
Эми tr-069 аркылуу роутерге параметрлерди "табигый" жол менен жеткирүүгө аракет кылалы. Биринчи жабырлануучу Device.DeviceInfo.X_MIKROTIK_SystemIdentity болот. Биз аны Бардык бирдиктин параметрлеринен табабыз. Көрүнүп тургандай, ал такталган эмес. Бул ар бир бирдик өзү каалаган Идентификацияга ээ боло алат дегенди билдирет. Буга чыдаганыңыз жетиштүү!
Түзүү тилкесиндеги кутучаны чыкылдатып, Mr.White атын коюп, Параметрлерди жаңыртуу баскычын басыңыз. Мындан ары эмне болорун мурда эле болжогонсуз. Штаб менен кийинки байланыш сессиясында роутер өзүнүн идентификациясын өзгөртүүсү керек.
Бирок бул бизге жетпейт. Идентификатор сыяктуу параметр керектүү бирдикти издөөдө дайыма колдо болгон жакшы. Параметрдин атын чыкылдатып, Дисплей(D) жана Изделүүчү (S) кутучаларын белгилеңиз. Параметр ачкычы RWSDге өзгөрөт (Эсиңизде болсун, аттар жана ачкычтар Биримдиктин түрү эң жогорку деңгээлде коюлган)
Маани эми жалпы издөө тизмесинде гана көрсөтүлбөстөн, издөө үчүн да жеткиликтүү Support > Search > Advanced form
Биз камсыздоону баштап, Идентификацияны карайбыз. Саламатсызбы Ак мырза! Эми tr-069client иштеп турганда инсандыгыңызды өзгөртө албайсыз
4.3 Скрипттерди аткаруу
Биз аларсыз жашай албасыбызды билгендиктен, аларды ишке ашыралы.
Бирок биз файлдар менен иштөөнү баштоодон мурун, биз директиваны оңдошубуз керек public.url файлда /opt/freeacs-tr069/config/application-config.conf
Бизде дагы эле бир скрипт менен орнотулган сыноо конфигурациясы бар. Унутуп калдыңбы?
# --- Public url (used for download f. ex.) ---
public.url = "http://10.110.0.109"
public.url: ${?PUBLIC_URL}Биз ACSди өчүрүп күйгүзүп, түз көздөй жөнөйбүз Files & Scripts.
Бирок азыр биз үчүн ачылып жаткан нерсе Биримдик Типке таандык, б.а. бүткүл hAP ac lite роутерлерине, ал тармактык роутер, хотспот же капсман болобу. Бизге азырынча мындай жогорку деңгээлдин кереги жок, андыктан скрипттер жана файлдар менен иштөөдөн мурун профиль түзүшүбүз керек. Сиз муну аппараттын "милдети" деп атасаңыз болот.
Келгиле, балабызды убакыттын сервери кылалы. Өзүнчө программалык пакети жана аз сандагы параметрлери менен татыктуу позиция. баралы Easy Provisioning > Profile > Create Profile жана Unit Type: hAPaclite ичинде профилди түзүңүз таймсервер. Бизде демейки профилде эч кандай параметр жок болчу, андыктан көчүрө турган эч нерсе жок Параметрлерди төмөнкүдөн көчүрүү: “көчүрүлбө...”
Азырынча бул жерде эч кандай параметрлер жок, бирок hAPacliteден чогулган убакыт серверлерибизде кийинчерээк көргүбүз келген параметрлерди коюуга болот. Мисалы, NTP серверлеринин жалпы даректери.
Келгиле, бирдиктин конфигурациясына өтүп, аны таймсервер профилине жылдыралы
Акыры барабыз Files & Scripts, сценарийлерди түзүңүз жана бул жерде бизди укмуштуудай ыңгайлуу булочкалар күтөт.
Скриптти бирдикте аткаруу үчүн, биз тандап алышыбыз керек Түрү: TR069_SCRIPT а ысым и Максат аты .alter кеңейтүүсү болушу керек
Ошол эле учурда, скрипттер үчүн, программалык камсыздоодон айырмаланып, сиз даяр файлды жүктөй аласыз же аны талаага жөн эле жазып/түзтөсөңүз болот. Мазмун. Келгиле, ошол жерге жазганга аракет кылалы.
Натыйжаны дароо көрө алышыңыз үчүн, ether1деги роутерге vlan кошолу
/interface vlan
add interface=ether1 name=vlan1 vlan-id=1
Кириңиз, басыңыз Upload жана сен бүттүң. Биздин сценарий vlan1.alter канат күтүүдө.
Кана, баралы? Жок. Ошондой эле профилибизге топ кошуубуз керек. Топтор жабдуулар иерархиясына кирбейт, бирок UnitType же Профильде бирдиктерди издөө үчүн керек жана Өркүндөтүлгөн камсыздоо аркылуу скрипттерди аткаруу үчүн талап кылынат. Адатта, топтор жайгашкан жерлер менен байланышкан жана уяланган түзүлүшкө ээ. Россия тобун түзөлү.
Элестете аласызбы, биз жөн гана издөөнү “HAPacliteдеги дүйнөдөгү бардык убакыт серверлери” дегенден “Россиядагы hAPacliteдеги бардык убакыт серверлерине” чейин кыскарта алдык. Топтор менен кызыктуу нерселердин чоң катмары дагы деле бар, бирок бизде убакыт жок. Келгиле, сценарийлерге баралы.
Advanced Provisioning > Job > Create Job
Биз, баарыдан мурда, Өркүндөтүлгөн режимде болгондуктан, бул жерде сиз тапшырманы баштоо үчүн ар кандай шарттарды, каталар, кайталануулар жана тайм-ауттар учурундагы жүрүм-турумду белгилей аласыз. Мунун баарын окуу куралдарынан окууну же кийинчерээк өндүрүшкө киргизүүдө талкуулоону сунуштайм. Азырынча биз n1ди токтотуу эрежелерине коебуз, ошентип тапшырма биздин 1-бөлүктө бүтөөрү менен токтойт.
Биз керектүү маалыматты толтурабыз жана аны ишке киргизүү гана калды!
START баскычын басып, күтө туруңуз. Эми начар мүчүлүштүктөрдү оңдоо скрипт тарабынан өлтүрүлгөн түзмөктөрдүн эсептегичи тез иштейт! Албетте жок. Мындай тапшырмалар көп убакытты талап кылат жана бул алардын сценарийлерден айырмасы, Ansible ж.б. Бирдиктердин өздөрү тапшырмаларды график боюнча же тармакта пайда болгондо тапшырышат, ACS кайсы бирдиктер тапшырмаларды кабыл алганын жана алар кандайча аткарганын көзөмөлдөп турат жана муну бирдиктин параметрлерине жазат. Группабызда 1 бирдик бар 1001 болсо админ ушул тапшырманы ишке киргизип балык уулоого чыкмак
Болсоңчу. Маршрутизаторду өчүрүп күйгүзүңүз же TR-069 кардарын өчүрүп күйгүзүңүз. Бардыгы ойдогудай өтүшү керек жана Mr.White жаңы vlan алат. Жана биздин Токтотуу эрежеси тапшырмабыз ТЫНЫГЫП КАЛГАН абалына өтөт. Башкача айтканда, ал дагы эле кайра башталышы же өзгөртүлүшү мүмкүн. Эгерде сиз FINISH баскычын чыкылдатсаңыз, тапшырма архивделет
4.4 Программаны жаңылоо
Бул абдан маанилүү жагдай, анткени Mikrotik микропрограммасы модулдук, бирок модулдарды кошуу аппараттын жалпы микропрограмма версиясын өзгөртпөйт. Биздин ACS нормалдуу жана буга көнгөн эмес.
Эми биз муну тез жана кир стилде жасайбыз жана NTP модулун дароо жалпы микропрограммага түртөбүз, бирок версия түзмөктө жаңырары менен, биз башка модулду ошол эле жол менен кошо албайбыз.
Өндүрүштө мындай трюкту колдонбой, скрипттерди колдонуу менен Unit Type үчүн кошумча модулдарды орнотуу жакшы.
Ошентип, биринчи кезекте биз талап кылынган версиялардын жана архитектуранын программалык пакеттерин даярдоо жана аларды жеткиликтүү веб-серверге коюу. Тестирлөө үчүн, биздин Mr.White жете алган ар бир адам тесттен өтүшөт, бирок өндүрүш үчүн керектүү программалык камсыздоонун автоматтык жаңыртуу күзгүсүн чогулткан жакшы, аны интернетке коюу коркунучтуу эмес.
Маанилүү! tr-069client пакетин жаңыртууларыңызга ар дайым кошууну унутпаңыз!
Көрсө, пакеттерге баруучу жолдун узундугу абдан маанилүү! Мен сыяктуу бир нерсени колдонууга аракет кылганда http://192.168.0.237/routeros/stable/mipsbe/routeros-mipsbe-6.45.6.npk, mikrotik ресурс менен циклдик байланышка түшүп, tr-069 журналына кайталанган TRANSFERCOMPLETE жөнөттү. Жана мен нерв клеткаларын эмне туура эмес экенин аныктоого жумшадым. Ошондуктан, келгиле, аны түпкүрүнө коелу, тактаганга чейин
Ошентип, бизде http аркылуу үч npk файлы болушу керек. Мен үчүн ушундай болуп чыкты
http://192.168.0.241/routeros-mipsbe-6.45.6.npk
http://192.168.0.241/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk
http://192.168.0.241/routeros/stable/mipsbe/tr069-client-6.45.6-mipsbe.npkЭми бул FileType = "1 Firmware Upgrade Image" менен xml файлына форматталышы керек, аны биз Микротикке беребиз. Аты ros.xml болсун
Биз аны нускамаларга ылайык жасайбыз :
<upgrade version="1" type="links">
<config />
<links>
<link>
<url>http://192.168.0.241/routeros-mipsbe-6.45.6.npk</url>
</link>
<link>
<url>http://192.168.0.241/ntp-6.45.6-mipsbe.npk</url>
</link>
<link>
<url>http://192.168.0.241/tr069-client-6.45.6-mipsbe.npk</url>
</link>
</links>
</upgrade>Көрүнүп тургандай жетишсиздик бар Username/Password жүктөө серверине кирүү үчүн. Сиз муну tr-3.2.8 протоколунун A.069 пунктундагыдай киргизүүгө аракет кылсаңыз болот:
<link>
<url>http://192.168.0.237/routeros/stable/mipsbe/ntp-6.45.6-mipsbe.npk</url>
<Username>user</Username>
<Password>pass</Password>
</link>Же микротиктин чиновниктеринен *.npkга чейинки жолдун максималдуу узундугу жөнүндө түз сураңыз
Биз билген жерлерге баралы Files & Scripts, жана ошол жерде программалык камсыздоо файлын түзүңүз аты-жөнү:ros.xml, Максаттуу аталыш:ros.xml жана версия:6.45.6
Көңүл бургула! Бул жерде версия түзмөктө көрсөтүлүп, параметрде өткөрүлүүчү форматта так көрсөтүлүшү керек System.X_FREEACS-COM.Device.SoftwareVersion.
Жүктөй турган xm файлыбызды тандаңыз жана бүттүңүз.
Азыр бизде аппаратты жаңыртуунун көптөгөн жолдору бар. Негизги менюдагы уста аркылуу, Өркүндөтүлгөн камсыздоо жана ПРОГРАММА түрүндөгү тапшырмалар аркылуу же жөн гана бирдиктин конфигурациясына өтүп, Жаңыртуу баскычын басыңыз. Келгиле, эң жөнөкөй жолду тандап алалы, антпесе макала шишип кеткен.
Биз баскычты басып, камсыздоону баштайбыз жана бүтүрдүңүз. Сыноо программасы аяктады. Эми биз mikrotik менен көбүрөөк кыла алабыз.
5. жыйынтыктоо
Мен жазып баштаганда, мен алгач IP телефондун туташуусун сүрөттөп, анын мисалында tr-069 оңой жана оңой иштегенде анын канчалык сонун болорун түшүндүргүм келди. Бирок кийин, мен материалды тереңдетип, изилдеп жатып, Микротикти туташтыргандар үчүн өз алдынча окуу үчүн эч кандай телефон коркунучтуу эмес деп ойлодум.
Негизи, биз сынап көргөн Freeacs өндүрүштө колдонулушу мүмкүн, бирок бул үчүн сиз коопсуздукту, SSLди конфигурациялашыңыз керек, сиз Микротикти баштапкы абалга келтиргенден кийин автоматтык конфигурациялоо үчүн конфигурациялашыңыз керек, бирдиктин түрүн туура кошууну оңдоо керек, веб-кызматтардын жана синтез кабыгынын ишин талдоо жана башка көптөгөн нерселер. Аракет кылыңыз, ойлоп табыңыз жана уландысын жазыңыз!
Баарыңыздар, көңүлүңүздөр үчүн рахмат! Мен оңдоолорду жана комментарийлерди көргөнүмө кубанычтамын!
Колдонулган материалдардын тизмеси жана пайдалуу шилтемелер:
Source: www.habr.com