...

Предупреждение
title Attention
Perform a full backup

You need to mask all nodes on the server and disable node autostart:

Блок кода

title	on ecss1

sudo systemctl mask --now ecss-ds ecss-mycelium ecss-mediator ecss-core ecss-pa-sip ecss-sorm

Информация

When the attached command is executed, a notification will be displayed.

Без форматирования

Warning: The unit file, source configuration file or drop-ins of ecss-ds.service changed on disk. Run 'systemctl daemon-reload' to reload units.
Warning: The unit file, source configuration file or drop-ins of ecss-mycelium.service changed on disk. Run 'systemctl daemon-reload' to reload units.
Warning: The unit file, source configuration file or drop-ins of ecss-mediator.service changed on disk. Run 'systemctl daemon-reload' to reload units.
Warning: The unit file, source configuration file or drop-ins of ecss-core.service changed on disk. Run 'systemctl daemon-reload' to reload units.
Warning: The unit file, source configuration file or drop-ins of ecss-pa-sip.service changed on disk. Run 'systemctl daemon-reload' to reload units.

These messages are not errors. Continue with the procedure.

Update the ssw repository:

Блок кода

title	on ecss1

sudo sh -c "echo deb [arch=amd64]  http://archive.eltex.org/ssw/jammy/3.18 stable main extras external > /etc/apt/sources.list.d/eltex-ecss10-stable.list"

Perform package update:

Блок кода

title	on ecss1

sudo apt update

Примечание

If you see this system message:

Без форматирования
W: http://archive.eltex.org/ssw/jammy/3.18/dists/unstable/InRelease: Key is stored in legacy trusted.gpg keyring (/etc/apt/trusted.gpg), see the DEPRECATION section in apt-key(8) for details.

Run the following command:

Блок кода

title	on both hosts

sudo cp /etc/apt/trusted.gpg /etc/apt/trusted.gpg.d

Updating PostgreSQL:

Turn off the Docker container:

Блок кода

title	on ecss2

sudo docker compose -f /srv/ecss/ecss-postgres-bdr-ssw/docker-compose.container.yml down

Блок кода

title	Example:

 sudo docker compose -f /srv/ecss/ecss-postgres-bdr-ssw/docker-compose.container.yml down
[+] down 2/2
 ✔ Container ecss-postgres-bdr-ssw-postgres-container-1 Removed                                                                                                                           
 ✔ Network ecss-postgres-bdr-ssw_default                Removed

Remove the old deb package, since the upgrade option is not supported:

Блок кода

title	on ecss2

sudo apt remove ecss-postgres-bdr-ssw

Предупреждение

title	!!Important!!

Run remove, not purge, because remove preserves the volumes directory with our database tables.

Блок кода

title	Example:

sudo apt remove ecss-postgres-bdr-ssw
Reading package lists... Done
. . .
The following packages will be REMOVED:
  ecss-postgres-bdr-ssw
. . .
Do you want to continue? [y/n] y
Deleting ecss-postgres-bdr-ssw (17.1.0.59+ssw) …

Install a new deb package:

Блок кода

title	on ecss2

sudo apt install ecss-postgres-bdr-ssw

Предупреждение

title	!!IMPORTANT!!

During installation, you will be asked the same questions as during the initial installation:

The answers must exactly match those specified in the procedure, otherwise an attempt will be made to create a new database and the installation will fail.

Информация

Question

Reply

Example

The current IP address of the network interface.

10.0.10.41 (select)

Install on a cluster?

Select <Yes> if the package is installed on a cluster node.

No (select)

Блок кода

title	If the installation is successful, at the stage of raising replication we will see:

sudo apt install ecss-postgres-bdr-ssw
. . .
==================
 Create databases 
==================
Database ecss_storekeeper_db already exists, skipping...
Database web_conf already exists, skipping...
Extension btree_gist already exists, skipping...
Extension bdr already exists, skipping...

===================================
 Creating Postgres Exporter Schema 
===================================
Node IP: localhost
psql:/srv/ecss/ecss-postgres-bdr-ssw/schema.sql:1: NOTICE:  schema "postgres_exporter" already exists, skipping
CREATE SCHEMA
GRANT
CREATE FUNCTION
CREATE VIEW
GRANT
CREATE FUNCTION
CREATE VIEW
GRANT
psql:/srv/ecss/ecss-postgres-bdr-ssw/schema.sql:28: NOTICE:  extension "pg_stat_statements" already exists, skipping
CREATE EXTENSION
CREATE FUNCTION
CREATE VIEW
GRANT
. . .
=======================================================
=======================================================
 ecss-postgres-bdr-ssw successfully installed/updated! 
=======================================================
=======================================================


┏┓┏┓┏┓┏┳┓┏┓┳┓┏┓┏┓  ┳┓┳┓┳┓  ┏┓┏┓┓ ┏
┃┃┃┃┗┓ ┃ ┃┓┣┫┣ ┗┓  ┣┫┃┃┣┫  ┗┓┗┓┃┃┃
┣┛┗┛┗┛ ┻ ┗┛┛┗┗┛┗┛  ┻┛┻┛┛┗  ┗┛┗┛┗┻┛

After installation, check that the new image has been pulled in and Docker has started by running the command:

Блок кода

title	on ecss2

sudo docker ps

Блок кода

title	example:

sudo docker ps
CONTAINER ID   IMAGE                                           COMMAND                  CREATED              STATUS              PORTS                                         NAMES
bf73743d3e09   git.eltex.loc:4567/ecss/ecss-postgresbdr:3.18   "/docker-entrypoint.…"   About a minute ago   Up About a minute   0.0.0.0:5439->5432/tcp, [::]:5439->5432/tcp   ecss-postgres-bdr-ssw-postgres-container-1

Updating the ecss-dns-env package:
Блок кода
title on ecss1
sudo apt install ecss-dns-env
After the update, you need to update the configuration by running the command. The answers to the questions are similar to the installation procedure:
Блок кода
title on ecss1
sudo dpkg-reconfigure ecss-dns-env
Update the ecss-user package:
Подсказка
When updating, you need to apply new configuration files (confirm with -Y).
Блок кода
title on ecss1
sudo apt install ecss-user
Update the ecss-utils package:
Блок кода
title on ecss1
sudo apt install ecss-utils

Раскрыть

title	In case of using ELM licensing

Install the License Provider package:

Блок кода

title	on ecss2

sudo apt install ecss-license-provider

When installing the ecss-license-provider package the following questions will be asked:

Questions

Answers

Examples

License Provider listen ip:

0.0.0.0 (default value)

License Provider listen port:

4321 (default value)

Log level:

info (default value),
possible options: debug, error, info

License Provider cluster key:

specify a unique name
ecss-lm-cluster (default value)

Подсказка
Managers with the same names will attempt to form a cluster for mutual redundancy.

What services should be restarted?

ecss-license-provider.service (default value)

The data is saved to the /etc/ecss/ecss-license-provider/config.env file:

Без форматирования
ECSS_LM_HOST=0.0.0.0 ECSS_LM_PORT=4321 ECSS_LM_LOG_LEVEL=info RELEASE_COOKIE=ecss-abf-lm-cluster

Configuring License Provider (LP)

The ecss-license-provider service uses two configuration files: /etc/ecss/ecss-license-provider/config.env and /etc/ecss/ecss-license-provider/config.yaml.

The information is saved to the config.env file when the ecss-license-provider is installed.

The config.yaml file contains general settings for connecting to the ELM server and information about licenses: what licenses to take, where to take them from, and where to send them, all this information should be configured manually.

Блок кода

title	information in the file after installation

elm_addresses: []
licenses: []
ecss_nodes: []

To fill out these fields, open the ecss-elm-adapter configuration file used in the version 3.17 /etc/ecss/ecss-elm-adapter/config.env:

Блок кода

title	on ecss2

сat /etc/ecss/ecss-elm-adapter/config.env 
ELM_HOST=elm.eltex-co.ru
ELM_PORT=8099
ECSS_PRODUCT_ID=ECSS2000000
ECSS_LICENSE_KEY=ssw987654
LOG_LEVEL=info
LICENCE_FAIL_TIMER_SECONDS=10
LICENCE_PULL_TIMER_SECONDS=360

In the elm_addresses field, you must specify a list of ELM servers to which you want to connect to obtain licenses. First address in the list is used as the main one. Additional lines contain backup addresses.
Example:
- "elm.eltex-co.ru:8099"
- "192.168.111.22:8099"
- "elm-3.eltex.loc:8099"

Then licenses in the licenses field are specified.

The id can be anything, as long as it is unique for each license. It only affects the license address on the License Provider itself (e.g., 0, 1, 2, 3).
kind. For SSW, only SSW (in uppercase) is supported.
type is set to elm if this license is to be requested from the ELM server. If you need to use an SSW file-based license, set the type to ecss_license.
- For the elm type, you must specify the license_key and product_id fields to identify the license.
- For the ecss_license type, specify the license field, which contains the static license key.

Примечание
license_key = ECSS_LICENSE_KEY and product_id = ECSS_PRODUCT_ID parameters must match the data previously uploaded to the ELM server.

ecss_nodes block.

You must specify the details of the services that will receive the license. A service is defined by three parameters:

id - the service identifier. In the case of SSW, this must match the ECSS_ID of the SSW being licensed.
kind - the type of service being licensed. As with the licenses block, the SSW and AUP types are supported. For SSW, only the SSW type is supported.
license_id - the identifier of the license that will be sent to this service. It corresponds to the license identifiers from the licenses block

Примечание

Two SSWs with different ECSS_IDs cannot receive the same license; a configuration with such an assignment will be marked as invalid.
Additionally, two SSWs with identical ECSS_IDs cannot simultaneously obtain the same license from a single License Provider; therefore, it is extremely important to set your ECSS_ID correctly and ensure it is unique, at least within the scope of the License Provider being used.

Подсказка

ECSS_ID format.
It must begin and end with a Latin letter or a digit; periods and dashes may be used within the string.

Без форматирования
[A-Za-z0-9][A-Za-z0-9.-][A-Za-z0-9]

Блок кода

title	Example of a config.yaml file based on data from the file

elm_addresses:
 - "elm.eltex-co.ru:8099"
licenses:
 - id: 0
   kind: SSW
   type: elm
   license_key: "ssw987654"
   product_id: "ECSS2000000"
ecss_nodes:
 - id: eltex1.test
   kind: ssw
   license_id: 0

Restart the ecss-license-provider.service service to up date the configuration from the /etc/ecss/ecss-license-provider/config.yaml file via the following command:

Блок кода

title	on both hosts if there is a cluster

sudo systemctl restart ecss-license-provider.service

Update the ecss-node package:

Блок кода

title	on ecss1

sudo apt install ecss-node

During installation, you will be prompted to configure the settings required to generate the configuration files; examples of possible answers are provided below.

ecss-node questions

Answers for ecss1

Example

Cookies for the core node:

ecss-core (default value)

Подсказка
It is recommended to replace this with a unique value

Cookies for the ds node:

ecss-ds (default value)

Подсказка
It is recommended to replace this with a unique value

Cookies for the mediator node:

ecss-mediator (default value)

Подсказка
It is recommended to replace this with a unique value

Cookies for the pa-sip node:

ecss-pa-sip (default value)

Подсказка
It is recommended to replace this with a unique value

Cookies for the mycelium node:

ecss-mycelium (default value)

Подсказка
It is recommended to replace this with a unique value

Use the current version of the configuration file?

No (default value)

Подсказка
When updating, you must apply the new configuration files (confirm with -Y).

Enable the nodes.
Enable the SSW services using the following commands:

Блок кода

title	на on ecss1

sudo systemctl unmask ecss-ds ecss-mycelium ecss-mediator ecss-core ecss-pa-sip ecss-sorm

Блок кода

title	на on ecss1

sudo systemctl enable ecss-ds ecss-mycelium ecss-mediator ecss-core ecss-pa-sip ecss-sorm

Запуск Starting SSW на on ecss1. Запустите следующие сервисыStart the following services:
ecss-mycelium
Блок кода
title на on ecss1
sudo systemctl start ecss-mycelium
ecss-ds
Блок кода
title на on ecss1
sudo systemctl start ecss-ds
ecss-core
Блок кода
title на on ecss1
sudo systemctl start ecss-core
ecss-mediator
Если лицензия поддерживает СОРМ3, то запустить также сервис ecss-sorm.
Блок кода
title на on ecss1
sudo systemctl start ecss-mediator
Подсказка
Блок кода
title на ecss1
sudo systemctl start ecss-sorm
Предупреждение
Do not start
Предупреждение
Пока не следует запускать PA-SIP !yet

Check the status of services by running the Проверьте статус сервисов, для этого выполните в CoCon команду system-status command in CoCon:

Без форматированияcode

title	выполняется в performed in CoCon

/system-status 
Checking...
┌─┬───────────────┬────────────────────────┬───────────────┬────────────┬──────┐
│ │     Node      │        Release         │ Erlang nodes  │Mnesia nodes│Uptime│
├─┼───────────────┼────────────────────────┼───────────────┼────────────┼──────┤
│ │core1@ecss1    │ecss-core-3.18.0.271    │core1@ecss1    │not running │14m 4s│
│ │ds1@ecss1      │ecss-ds-3.18.0.271      │ds1@ecss1      │ds1@ecss1   │14m 4s│
│ │md1@ecss1      │ecss-mediator-3.18.0.271│md1@ecss1      │md1@ecss1   │14m 4s│
│ │mycelium1@ecss1│ecss-mycelium-3.18.0.271│mycelium1@ecss1│not running │14m 4s│
│ │sorm1@ecss1    │ecss-sorm-3.18.0.271    │sorm1@ecss1    │not running │14m 5s│
└─┴───────────────┴────────────────────────┴───────────────┴────────────┴──────┘

All services are started.

  Active media resource selected list specific:
┌─────────────┬───────────┬────────────┬───────────┬───────────┐
│    Node     │    MSR    │    MSR     │ Cc-status │ Cc-uptime │
│             │           │  version   │           │           │
├─────────────┼───────────┼────────────┼───────────┼───────────┤
│ core1@ecss1 │ msr.ecss1 │ 3.17.1.1.7 │ connected │ 00:43:03  │
└─────────────┴───────────┴────────────┴───────────┴───────────┘

Режимы лицензирования.

Раскрыть

title	В случае использования файлового лицензированияIf a file-based license is used

Информация

title	В случае использования файлового лицензирования	If a file-based license is used

No additional actions are requiredНикаких дополнительных действий выполнять не требуется.

Без форматирования

/cluster/storage/ds1/licence/list-licence
┌──┬───────────────────┬────────────────┬──────┬────────────────────────────────────────────┬────────────────────┬────────────┐
│Id│Creation date(UTC) │     SSW ID     │Active│                Description                 │Expiration date(UTC)│ Time left  │
├──┼───────────────────┼────────────────┼──────┼────────────────────────────────────────────┼────────────────────┼────────────┤
│1 │31.10.2025 14:16:00│ECSS 010070     │*     │Eltex SC softswitch                         │31.12.2026 23:59:59 │224d 21h 31m│
│0 │                   │ECSS DEFAULT    │      │Default licence                             │                    │            │
└──┴───────────────────┴────────────────┴──────┴────────────────────────────────────────────┴────────────────────┴────────────┘

Раскрыть

title	В случае использования ELM лицензирования	If the ELM licensing is used

Configure the SSW connection to the License Provider using the following command in CoCon (in this example, the License Provider is installed in the ecss1 host, hosts' IPadd is Выполнить конфигурацию подключения SSW к License Provider следующей командой в CoCon, (в примере License Provider установлен на хосте ecss1, IPadd хостов 10.0.10.41. Значение порта из файла The default port value from the/etc/ecss/ecss-license-provider/config.env по умолчанию file is 4321):

Блок кода

title	выполняется в performed in CoCon

/system/licence/manager/set --hosts [https://10.0.10.41:4321]

После выполнения проверить статус подключения командойAfter execution, check the connection status with the following command:

Блок кода

title	выполняется в performed in CoCon

/system/licence/manager/show-status
┌───────────────────────┬───────┬─────┐
│         Host          │Current│Alive│
├───────────────────────┼───────┼─────┤
│https://10.0.10.41:4321│*      │true │
└───────────────────────┴───────┴─────┘

Хост должен иметь статус Teh host should have a status of alive=true . И быть «current».and be “current.”

Current - отображает к какому хосту подключён SSW. Если есть подключение, указывается *, если нет - ничего не указано.indicates which host the SSW is connected to. If there is a connection, * is displayed; if not, nothing is displayed.
Alive - displays the host’s availability status Alive - отображает статус доступности хоста (healthcheck).

Информация

title	Подключение к Connecting to the License Manager

Отсутствие подключения к License Provider \ ELM будет равноценно отсутствию доступа к токену, что приведёт к критическим авариям, переходу в аварийный режим по истечении которого, если связь не будет восстановлена, система перейдёт на Default-лицензию.

Данное поведение применимо только при работе в elm-режиме.

A lack of connection to the License Provider or ELM is equivalent to a lack of access to the token, which will lead to critical failures and a transition to emergency mode; after a certain period, if the connection is not restored, the system will switch to the Default license.

This behavior applies only when operating in ELM mode.

If the status for one of the License Provider hosts is shown as “current,” you can send a request to upload the license to the SSW using the following commandЕсли статус к одному из хостов License Provider показан current, можно посылать запрос на загрузку лицензии на SSW командой:

Блок кода

title	выполняется в performed in CoCon

/cluster/storage/ds1/licence/request

Блок кода

title	type=elm

/cluster/storage/ds1/licence/request      
Licence received      
[*******                                                               ] 6s 2ms   
Success: Licence parameters applied

Блок кода

title	type=elm

/cluster/storage/ds1/licence/list-licence 
┌──┬───────────────────┬────────────┬──────┬────────────────┬────────────────────┬────────────────────┬─────────┐
│Id│Creation date(UTC) │   SSW ID   │Active│  Description   │Comm. Exp. Date(UTC)│Expiration date(UTC)│Time left│
├──┼───────────────────┼────────────┼──────┼────────────────┼────────────────────┼────────────────────┼─────────┤
│1 │14.04.2026 11:18:34│ECSS2000000 │*     │ECSS ELM License│09.04.2027 16:26:34 │06.06.2026 10:49:12 │1d 6h 59m│
│0 │01.01.1990 00:00:00│ECSS DEFAULT│      │Default licence │                    │                    │         │
└──┴───────────────────┴────────────┴──────┴────────────────┴────────────────────┴────────────────────┴─────────┘

Обновление пакета Updating the ecss-restfs package.
Подсказка
Принять все новые конфигурационные файлы, выбирая
Accept all new configuration files by choosing Y.
Блок кода
title на on ecss1
sudo apt install ecss-restfs
Обновление пакета

Updating the ecss-media-server package.

Предупреждение

The Media Server анализирует конфигурацию в файлах находящихся в директории analyzes the configuration in the files located in the /etc/ecss/ecss-media-server/ directory. В версии Version 3.17 реализована новая функция контроля приоритетности кодеков. Если по какой то причине в нескольких файлах присутствует секция "codec", в которой несколько раз прописывается один и тот же кодек, то после обновления возникнет конфликт, и Media Server работать не будет.

Поэтому в конфигурационных файлах одного Media Server не должно быть конфликтов по приоритетам кодеков (запись об одном кодеке должна быть одна и не повторяться в других файлах). Решение, на какие именно фалы требуется сконфигурировать, остается на усмотрение администратора системы.

Выполните обновление:

introduces a new feature for managing codec priorities. If, for any reason, multiple files contain a codec section that lists the same codec more than once, a conflict will occur after the update, and the Media Server will not function.

Therefore, there should be no conflicts regarding codec priorities in the configuration files of a single Media Server (there should be only one entry for one codec, and it should not be repeated in other files). The decision regarding which specific files need to be configured is left to the discretion of the system administrator.

Perform an update:

Подсказка
Accept all new configuration files by choosing
Подсказка
Принять все новые конфигурационные файлы, выбирая Y.

Блок кода

title	на on ecss1

sudo apt install ecss-media-server

Актуализируйте конфигурациюUpdate the configuration:

Блок кода

title	на on ecss1

sudo dpkg-reconfigure ecss-media-server

Обновление пакета Updating the ecss-media-resources: package
Блок кода
title на on ecss1
sudo apt install ecss-media-resources
Обновление пакета Updating the ecss-web-conf package
Блок кода
title на on ecss1
sudo apt install ecss-web-conf

Раскрыть

title	Обновление пакетов опциональных сервисов	Updating optional service packages

Обновление пакета

Updating the

ecss-teleconference-ui package.

Блок кода

title	на on ecss1

sudo apt install ecss-teleconference-ui

Обновление пакета

Updating the ecss-crm-server package.

Блок кода

title	на on ecss1

sudo apt install ecss-crm-server

Обновление пакета

Updating the ecss-cc-ui package.

Блок кода

title	на on ecss1

sudo apt install ecss-cc-ui

Обновление пакета

Updating the ecss-call-api package.

Блок кода

title	на on ecss1

sudo apt install ecss-call-api

Обновление пакета

Updating the ecss-peeper-client package.

Блок кода

title	на on ecss1

sudo apt install ecss-peeper-client

Запустите Launch ecss-pa-sip:

Блок кода

title	на on ecss1

sudo systemctl start ecss-pa-sip

Проверьте статус сервисов командой Check the status of services by running the /system-status command:

Блок кода

title	выполняется в performed in CoCon

/system-status 
Checking...
┌─┬───────────────┬────────────────────────┬───────────────┬────────────┬───────┐
│ │     Node      │        Release         │ Erlang nodes  │Mnesia nodes│Uptime │
├─┼───────────────┼────────────────────────┼───────────────┼────────────┼───────┤
│ │core1@ecss1    │ecss-core-3.18.0.271    │core1@ecss1    │not running │54m 27s│
│ │ds1@ecss1      │ecss-ds-3.18.0.271      │ds1@ecss1      │ds1@ecss1   │54m 27s│
│ │md1@ecss1      │ecss-mediator-3.18.0.271│md1@ecss1      │md1@ecss1   │54m 27s│
│ │mycelium1@ecss1│ecss-mycelium-3.18.0.271│mycelium1@ecss1│not running │54m 27s│
│ │sip1@ecss1     │ecss-pa-sip-3.18.0.271  │sip1@ecss1     │sip1@ecss1  │54m 27s│
│ │sorm1@ecss1    │ecss-sorm-3.18.0.271    │sorm1@ecss1    │not running │54m 27s│
└─┴───────────────┴────────────────────────┴───────────────┴────────────┴───────┘

All services are started.

  Active media resource selected list specific:
┌─────────────┬───────────┬──────────┬───────────┬───────────┐
│    Node     │    MSR    │   MSR    │ Cc-status │ Cc-uptime │
│             │           │ version  │           │           │
├─────────────┼───────────┼──────────┼───────────┼───────────┤
│ core1@ecss1 │ msr.ecss1 │ 3.18.0.7 │ connected │ 00:01:17  │
└─────────────┴───────────┴──────────┴───────────┴───────────┘

Выполните проверку переезда активных регистраций на обновленный хост. Для этого выполните контроль зарегистрированных абонентов на SSW. Выполните команду в Verify that active registrations have been migrated to the updated host. To do this, check the registered subscribers on SSW. Execute the following command in CoCon:

Блок кода

title	выполняется в performed in CoCon

/domain/test_domain/sip/user/registered sip *            
450 make users list ...
[**********************************************************************] 28mks    
450 users information read ...
[**********************************************************************] 1ms      
Executed on the sip1@ecss1
┌───────────────┐
│ elements: 436 │
└───────────────┘

После выполнения обновления проверьте работу всех сервисов SSWAfter the update is complete, verify that all SSW services are functioning properly.

Якорь
Второй вариант
Второй вариант

...

Second option

Initial data
Use temporary IP addresses during installation (

...

Исходные данные
На момент установки использовать временные IP адреса (в примере 10.0.10.51/10.0.20.51 ). На последних шагах временные адреса будут заменены на реальные IP адреса SSW версии in the example). In the final steps, the temporary addresses will be replaced with the actual IP addresses for SSW version 3.17 (в примере 10.0.10.41/10.0.20.41 in the example).

Раскрыть

title	ИнформацияInformation

Информация

icon	false

Initial data

Integration of the

Исходные данные
В данном разделе использованы специфичные для данного продукта термины, ознакомиться с ними можно здесь.

Требуется интеграция программного коммутатора 5 класса ECSS-10 (SSW) на 1 физическом сервере с поддержкой SIP со следующими параметрами на нагрузку:Class 5 software switch on a single physical server with SIP support is required, with the following load parameters:

Maximum number of subscribers – 15000 (MUL – Максимальное количество абонентов – 15000 (MUL — Max user limit);
Максимальное количество одновременных соединений — Maximum number of concurrent connections – 2000 (MCL — MCL – Max call limit);
Резервирование системы не требуется;
Количество сетевых интерфейсов ethernet — 4.
System redundancy is not required;
Number of Ethernet network interfaces – 4.

According to the technical specifications, the hardware platform must be determinedПо техническому заданию требуется определить аппаратную платформу.

Include A Shared Block

shared-block-key	hw_ssw
page	Руководство по инсталляции и начальному конфигурированию

Include A Shared Block

shared-block-key	vm_ssw
page	Руководство по инсталляции и начальному конфигурированию

Раскрыть

title	Пример составления аппаратных требований:	Example of drafting hardware requirements

Device	Required resource		Hardware product series	Устройство	Требуемый ресурс		Серия аппаратного продукта
Device	MCL	MUL	Hardware product series	Устройство			Серия аппаратного продукта
Сервер Server 1	2500	15000	Heavy

После определения по требованиям проекта составляем предварительную сетевую карту.

Пример разнесения составляющих по адресному пространству для одной ноды:

After defining the project requirements, create a preliminary network diagram.

Example of how components are distributed across the address space for a single node:

Server (host) name	Role	Interface	Address	Your project's address	Port
Static addresses of the software switch
ecss1	Server address
Имя сервера (хоста)	Роль	Интерфейс	Адрес	Адрес вашего проекта	Порт
Статические адреса программного коммутатора
ecss1	Адрес сервера	net.10 (mgm)	10.0.10.51/24		-
ecss1Адрес протокольного адаптера	Protocol adapter address	net.20 (voip)	10.0.20.51/24		-
ecss1 Адрес шлюза	Gateway address	net.10 (mgm)	10.0.10.1		-
ecss1	Адреса DNS -серверовservers addresses	net.10 (mgm)	10.0.10.1, 8.8.8.8		-
Внутренние адреса программного коммутатораInternal addresses of the software switch
ecss1	Адрес ядра Core address (ecss-core)	lo	127.0.0.1/24		5000
ecss1	Адрес медиасервера Media server address (ecss-media-server (MSR))	lo	127.0.0.1/24		5040

Включение в сеть

Connecting to the network

To ensure redundancy, it is recommended to use two switches when configuring the server’s network topologyТопологию включения сервера в сеть для обеспечения резервирования рекомендуется делать с использованием 2-х коммутаторов.

draw.io Diagram

border	true

diagramName	сеть
simpleViewer	false
width	600
links	auto
tbstyle	top
lbox	true
diagramWidth	1966
revision	1

Рисунок 1 — Схема организации связи

Вариант 1. Схема active-backup

Коммутаторы связаны между собой в erps-кольцо.

Все 4 физических сетевых интерфейса объединяются в 1 агрегированный линк (bond). Агрегация портов сервера настраивается в режиме active-backup, т.е. в работе всегда находится только 1 сетевой интерфейс. Сетевые интерфейсы сервера попарно включены в коммутаторы, на которых агрегация портов (port-channel) также настраивается в режиме active-backup.

Например, eth1 и eth2 включаются в первый коммутатор, а eth3 и eth4 — во второй.

Вариант 2. Схема LACP

Коммутаторы связаны между собой в стек. Стек должен логически работать как один коммутатор, способный обеспечивать агрегацию портов в режиме LACP между разными физическими коммутаторами. Пример — коммутаторы MES3124 со специализированной прошивкой.

Все 4 физических сетевых интерфейса также объединяются в 1 агрегированный линк (bond). Агрегация портов сервера настраивается в режиме 802.3ad. Создаются агрегированные группы сетевых карт с одинаковой скоростью и дуплексом. При таком объединении передача задействует все каналы в активной агрегации согласно стандарту IEEE 802.3ad. Выбор, через какой интерфейс отправлять пакет, определяется политикой. По умолчанию это XOR-политика, можно использовать «xmit_hash» политику. Подробнее в разделе Приложение Е. Netplan.

Требования:

Поддержка Ethtool в драйвере для получения информации о скорости и дуплексе на каждом сетевом интерфейсе;
Поддержка на коммутаторе стандарта IEEE 802.3ad;

Figure 1 – Network connection diagram

Option 1. Active-backup configuration

The switches are interconnected in an ERPS ring.

All four physical network interfaces are combined into a single aggregated link (bond). The server’s port aggregation is configured in active-backup mode, meaning that only one network interface is active at any given time. The server’s network interfaces are connected in pairs to the switches, on which the port aggregation (port-channel) is also configured in active-backup mode.

For example, eth1 and eth2 are connected to the first switch, while eth3 and eth4 are connected to the second.

Option 2. LACP diagram

The switches are linked together in a stack. The stack must function logically as a single switch capable of providing port aggregation in LACP mode across different physical switches. An example is the MES3124 switches with specialized firmware.

All four physical network interfaces are also combined into a single aggregated link (bond). Server port aggregation is configured in 802.3ad mode. Aggregated groups of network cards with the same speed and duplex settings are created. With this configuration, data transmission utilizes all channels in the active aggregation in accordance with the IEEE 802.3ad standard. The choice of which interface to send a packet through is determined by a policy. By default, this is the XOR policy; the “xmit_hash” policy can also be used.

Requirements:

Ethtool support in the driver to retrieve information about the speed and duplex settings on each network interface;
Support for the IEEE 802.3ad standard on the switch;

The server’s network interfaces are also connected in pairs to switches on which port aggregation (port-channel) is configured in LACP mode. For example, eth1 and eth2 are connected to the first switch (port-channel 1), and eth3 and eth4 are connected to the second Сетевые интерфейсы сервера также попарно включены в коммутаторы, на которых агрегация портов (port-channel) настраивается в режиме LACP. Например, eth1 и eth2 включаются в первый коммутатор (port-channel 1), а eth3 и eth4 — во второй (port-channel 2).

...

Installing the OS

Раскрыть

title	Подготовительный этапPreparations

The SSW ECSS10 installation consists of two main parts:

Preparation – Installing

Установка SSW ECSS10 состоит из 2-х основных частей :

Подготовительной - Установка ОС Ubuntu 22.04, обновлений пакетов OC updating Ubuntu packages, "оптимизацияoptimizing" ОС, установка дополнительных пакетов программ, подготовка сетевых интерфейсов, the OS, installing additional software packages, configuring network interfaces, /etc/hosts, and ssh-keygen
Установка приложений Installation of Eltex ECSS10 applications

Подготовительный этап

Preparation phase

This section describes the installation of the operating system, as well as the required and additional packages. The ECSS-10 system, version 3.17, runs on В этом разделе приведено описание инсталляции операционной системы, а также необходимых и дополнительных пакетов. Система ECSS-10 версии 3.17 работает под управлением ОС Ubuntu 22.04.

Предварительные требования

Prerequisites

Bootable installation medium containing the operating system installation package;
A prepared server with an updated BIOS and ILO (if available) and a network connection for Internet access;
First boot priority set to the installation media – USB flash drive or CD/DVD in the BIOS;
Sufficient disk space and memory as specified by the project
Установочный загрузочный носитель с дистрибутивом операционной системы;
Подготовленный сервер с обновленным BIOS, ILO (если есть), подключенная сеть для доступа в сеть Интернет;
Выставленный первый приоритет загрузки с установочного носителя — USB Flash или CD/DVD в BIOS;
Достаточный объем дискового пространства и памяти в соответствии с проектом.

Якорь

	inst_os
	inst_os

Установка ОС

Для установки ОС необходимо выполнить следующее:

OS installation

To install the OS, perform the following steps:

After booting from the installation medium, select После загрузки с установочного носителя выбрать "Install Ubuntu Server".
Выбрать язык системы и раскладку клавиатуры.
Настроить сетевой интерфейс для подключения к сети Интернет:
Создать партиции на диске в соответствии с таблицей 1
Настроить имена сервера и пользователя
Установить OpenSSH server
Select the system language and keyboard layout.
Configure the network interface to connect to the Internet:
Create disk partitions according to Table 1
Set the server and user names
Install the OpenSSH server
Reboot the successfully installed OSПерезагрузить успешно установленную ОС

Раскрыть

title	Установка ОС Ubuntu Installing the Ubuntu Server 22.04 OS

Include A Shared Block

shared-block-key	Установка ОС Ubuntu Server 22.04
page	Установка ОС Ubuntu Server 22.04

Якорь

	df
	df

Таблица 1 — Вариант размещения информации в файловой системе на физических носителях для серверовTable 1 – Option for storing information in the file system on physical storage media for servers

1	Operating system boot partition (created automatically	1	Загрузочный раздел операционной системы (создается автоматически)	boot	raid 1:hdd1, hdd2	boot	/boot	ext4	1 Gb	ПервичныйPrimary
2Корневой раздел операционной системы	Operating system root partition	root	raid 1:hdd1, hdd2	root	/	ext4	30 Gb	ЛогическийLogical
3Информация локальных баз данных	Local database information	mnesia	raid 1:hdd1, hdd2	mnesia	/var/lib/ecss	ext4	10 Gb	ЛогическийLogical
4Распределенная БД для хранения медиаресурсов	Distributed database for storing media resources	glusterfs	raid 1:hdd1, hdd2 или or hdd3	glusterfs	/var/lib/ecss/restfs	ext4	Max Gb	ЛогическийLogical
5Журналы функционирования подсистем ОС	OS subsystem operation logs	log	raid 1:hdd1, hdd2 или or hdd3	log	/var/log	ext4	20 Gb	ЛогическийLogical
6	Журналы функционирования подсистем ECSS subsystem operation logs	ecss_log	raid 1:hdd1, hdd2 или or hdd3	ecss_log	/var/log/ecss	ext4	20 Gb	ЛогическийLogical
7	Базы данныхDatabases	ecss_db	raid 1:hdd1, hdd2 или or hdd3	ecss_db	/srv/ecss/ecss-postgres-bdr-ssw/	ext4	100–400 Gb*	ЛогическийLogical
8Файлы	пользователяUser files	home	raid 1:hdd1, hdd2 или or hdd3	home	/home	ext4	10 Gb	ЛогическийLogical

Примечание
* Рекомендуемое значение для серий The recommended value for the Light, Light Light+, Midi — and Midi series is 100 Gb. Рекомендуемое значение для серии Heavy — 200 Gb, Super Heavy — The recommended value for the Heavy series is 200 Gb, and for the Super Heavy series, 400 Gb.

Для работы системы необходимо как минимум 256 Gb свободного пространства.

На серверах системы необходимо настроить параметр "hostname".

На всех серверах системы желательно указать одинаковое имя пользователя (любое, кроме ssw). Лицензия ECSS-10 привязывается к ключу eToken/ruToken и к имени компьютера (hostname). Системный пользователь ssw создается при инсталляции пакета ecss-user.

At least 256 Gb of free space is required for the system to operate.

The "hostname" parameter must be configured on the system's servers.

It is recommended to use the same username (any name except ssw) on all system servers. The ECSS-10 license is tied to the eToken/ruToken key and the computer name (hostname). The system user ssw is created during installation of the ecss-user package.

Подсказка
If a single server is used, the recommended hostname value is
Подсказка
Если используется один сервер, рекомендуемое значение hostname — ecss1;

Раскрыть

title	Настройка сети	Network configuration

Network configuration

We will configure the network according to the parameters specified in the technical specifications. In this example, we assume that the required operating system is already installed.

It is recommended to separate traffic used for different purposes – for example, management traffic and VoIP traffic. To do this, create two or more VLANs. With a light load, you can get by with a single VLAN for simplicity, but this will cause inconvenience in the future when capturing and analyzing traffic dumps. In accordance with the technical specifications, the host’s IP addresses, gateways, DNS, and routing to other networks are configured on the VLANs.

In this example, according to the technical specifications, we will use the following addresses

Настройка сети

Согласно параметрам, заданным в техническом задании, выполним сетевые настройки. В данном примере считается, что необходимая операционная система уже установлена.

Рекомендуется разделять трафик, используемый в разных целях. Например, трафик управления и трафик VoIP. Для этого создаются 2 или более vlan. При небольшой нагрузке для простоты можно обойтись и одним vlan, но это будет в будущем доставлять неудобства при снятии дампов трафика и его анализе. В соответствии с техническим заданием на vlan настраиваются IP-адреса самого хоста, шлюзы, DNS и маршрутизация в другие сети.

В данном примере согласно ТЗ будем использовать адреса:

10.0.10.51/24 — для управленияfor management, vlan 10;
10.0.20.51/24 — для for VoIP.

Внутри серверной платформы существует адресная структура и используются внутренние адреса для взаимодействия между подсистемами (нодами) в кластере. Например, внутренний адрес для кластера на одном сервере Within the server platform, there is an addressing structure, and internal addresses are used for communication between subsystems (nodes) in the cluster. For example, the internal address for a cluster on a single server is 127.0.0.1, при этом ядро and the core (ecss-core) взаимодействует с сервером обработки мультимедиа-данных communicates with the multimedia data processing server (ecss-media-server). Их взаимодействие происходит с использованием одного и того же адреса, но у каждой программной части свой транспортный порт: ecss-core — 5000, ecss-msr — 5040.They communicate using the same address, but each software component has its own transport port: 5000 for ecss-core, 5040 for ecss-msr.

A single address is defined for all cluster nodes to access the database, for example, Для всех нод кластера определяется единый адрес для обращения к базе данных, например адрес 127.0.0.1. Таким образом, выполняется условие единообразия, при котором все ноды кластера имеют полностью одинаковые данные о текущем состоянии динамических составляющих программного коммутатора (например, история вызовов).

Подготовка сетевых интерфейсов системы

This ensures consistency, whereby all cluster nodes have exactly the same data about the current state of the software switch’s dynamic components (for example, call history).

Preparing system's network interfaces

According to technical specifications, the system has 4 network interfaces. Information about their state can be looked up using the ifconfig or ip a commandСогласно ТЗ, система имеет 4 сетевых интерфейса. Информацию об их состоянии можно посмотреть с помощью команды ifconfig или ip a:

eth0: flags=6211<UP,BROADCAST,RUNNING,SLAVE,MULTICAST> mtu 1500
ether 36:10:28:73:63:01 txqueuelen 1000 (Ethernet)

eth1: flags=6211<UP,BROADCAST,RUNNING,SLAVE,MULTICAST> mtu 1500
ether 36:10:28:73:63:01 txqueuelen 1000 (Ethernet)

eth2: flags=6211<UP,BROADCAST,RUNNING,SLAVE,MULTICAST> mtu 1500
ether be:77:ea:52:4d:39 txqueuelen 1000 (Ethernet)

eth3: flags=6211<UP,BROADCAST,RUNNING,SLAVE,MULTICAST> mtu 1500
ether be:77:ea:52:4d:39 txqueuelen 1000 (Ethernet)

lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536
inet 127.0.0.1 netmask 255.0.0.0

Сначала настраиваются сетевые интерфейсы. В Ubuntu 22 для их настройки используется утилита netplan.

First, configure the network interfaces. In Ubuntu 22, the netplan utility is used to configure them.

This utility makes it possible to configure the network settings and then load them into the system using the "networkd" or "NetworkManager" network managerДанная утилита позволяет настроить сетевую конфигурацию и затем загрузить ее в систему с помощью сетевого менеджера networkd или NetworkManager.

Блок кода

language	bash

sudo nano /etc/netplan/ecss_netplan.yaml

Примечание
Все остальные файлы из этого каталога необходимо переместить в другое место или удалить.
All other files in this directory must be moved to another location or deleted.

In the configurations for each host, we first define the ethernets section, which describes the Ethernet interfaces present in the system that will be used later. For each interface, you must disable dynamic address assignment В конфигурациях для каждого хоста в первую очередь мы объявляем секцию ethernets, в которой описываются существующие в системе ethernet-интерфейсы, используемые в дальнейшем. Для каждого интерфейса необходимо отключить использование динамического распределения адресов (DHCP). Далее настраиваются vlan, на которых опционально определяются шлюзы для связи с внешним миром и адреса DNS-серверов, а также непосредственно IP-адреса для каждого

интерфейсаNext, configure the VLANs, where you can optionally specify gateways for communication with the outside world and DNS server addresses, as well as the IP addresses for each interface.

Предупреждение

title	ВАЖНО	IMPORTANT

Please note that when editing netplan, it is necessary to follow YAML indentation rules:

There must be at least two spaces before each line (except for network);
Each subsection is additionally separated by 2 spaces:

→ Section

Обратите внимание, что во время редактирования netplan необходимо соблюдать правила разметки YAML:

Обязательное наличие минимум двух пробелов перед каждой строкой (кроме network);
Каждая подсекция дополнительно сдвигается на 2 пробела:

→ Секция |network

→ Подсекция Subsection |_'_'bonds:

→ Подсекция описания секции bonds → Subsection describing the "bonds" section |_'_'_'_'bonded_one:

→ и тetc.д. |_'_'_'_'...

Перед знаком There is no space before the ":" нет пробела, после — один пробел;Перед знаком character, and one space after it;
Before the "-" количество пробелов такое, как будто начинается новый подраздел, после — один пробел.character, there are as many spaces as if a new subsection were starting, and one space after it.

Example of configuring the Пример настройки файла ecss_netplan.yaml для варианта включения active-backupfile for the “active-backup” option

Без форматирования

# Netplan дляfor хостаthe ecss1 программного коммутатора host of the software switch
# Обратите внимание на обязательное наличие минимум двух пробелов в каждой строке и секции (кроме строки секции network)Please note that there must be at least two spaces in every line and section (except for the network section).

network:
  version: 2 # Версияnetplan netplanversion
  renderer: networkd # Исполнительnetplan конфигурацийconfiguration netplanrenderer
   ethernets: # РазделSection описанияdescribing интерфейсовEthernet ethernetinterfaces
      enp0s3: # НазваниеName интерфейсаof ВМthe кvirtual интернет
machine’s interface to the Internet
        dhcp4: no # Отключаем на интерфейсах динамическое распределениеDisable dynamic IP-адреса
 address assignment on interfaces
        dhcp6: no
        addresses: [192.168.56.51/24]
    enp0s8: # Name Названиеof the интерфейсаinterface дляfor SSW
            dhcp4: no # ОтключаемDisable на интерфейсах динамическое распределение IP-адреса
       dynamic IP address assignment on interfaces
        dhcp6: no
  vlans:
    net.10: # ИнтерфейсManagement управленияinterface
        id: 10
        link: enp0s3
        addresses: [10.0.10.51/24]
    net.20: # ИнтерфейсVoIP для VoIPinterface
        id: 20
        link: enp0s8
        addresses: [10.0.20.51/24]

Следующие настройки bonds обязательны для сервера ECSS, чтобы схема работала верноThe following bonds settings are required for the ECSS server to ensure that configuration works correctly:

mode: active-backup - задаёт режим работы, когда один из линков выбирается активным, а остальные остаются в резерве – specifies the operating mode in which one of the links is selected as active, while the others remain in standby;
primary-reselect-policy: failure - указывает, что выбирать новый активный линк следует только тогда, когда текущий активный линк переходит в состоянии аварии. Это позволяет избежать лишних переключенийfailure – specifies that a new active link should be selected only when the current active link enters a failure state. This helps avoid unnecessary switchover;
gratuitous-arp: 5 - – при смене активного линка в сторону коммутатора отправляются пять запросов gratuitous ARP, чтобы обновить на нём таблицу коммутации. Способствует более быстрому переключению;
all-slaves-active: true - – заставляет принимать входящие кадры на backup интерфейсах. Таким образом балансировка трафика на MESе не мешает работе. Данные в сторону сервера идут со всех линков, а сервер отправляет данные только с active линка;
mii-monitor-interval: 100 - – активирует мониторинг линков через интерфейс MII и указывает интервал опроса в 100мс;
up-delay: 1000 - – указывает считать поднявшийся интерфейс доступным для работы не сразу, а сделать задержку в одну секунду после того, как интерфейс поднялся. Необходимо для того, чтобы избежать лишних переключений в случае, когда порт «прыгает» несколько раз из состояния «включено» в состояние «выключено» и обратно.

Предупреждение

language	bash

Также рекомендуется проверить отсутствие в каталоге /etc/netplan/ еще каких либо файлов, если другие файлы присутствуют , то их нужно переместить в другой каталог или удалить, в противном случае возможна некорректная настройка сетевых интерфейсов и некорректная работа SSW.

Применим установленные параметры командой:

Блок кода

language	bash

sudo netplan apply

На серверах системы необходимо настроить параметр "hostname".

На всех серверах системы желательно указать одинаковое имя пользователя (любое, кроме ssw). Лицензия ECSS-10 привязывается к ключу eToken/ruToken и к имени компьютера (hostname), поэтому необходимо использовать стандартные значения. Системный пользователь ssw создается при инсталляции пакета ecss-user.

Подсказка
Если используется один сервер, рекомендуемое значение hostname — ecss1; Другие имена хостов возможны только при согласовании проекта, это потребуется для генерации лицензий.

Указать имя хоста: ecss1 в файле /etc/hostname:

Блок кода
sudo nano /etc/hostname

Указать реальный Ipadd и имя хоста используемое в настоящий момент (для примера 10.0.10.51 ecss1) в файле /etc/hosts:

Блок кода
127.0.0.1 localhost # Адрес локальной петли, используется некоторыми сервисами ecss 10.0.10.51 ecss1 # Адрес хоста

...

Предупреждение

title	ВАЖНО

В случае последующей коррекции IP-адресов следует использовать команду:

Блок кода

language	bash

sudo dpkg-reconfigure ecss-dns-env

Установка Установка Postgres

Предупреждение

title	Примечание

Перед установкой ecss-postgres-bdr-ssw в системе, в apt sources, должен быть добавлен docker для этого выполнить следующие команды:

Блок кода

title	на новом ssw

sudo install -m 0755 -d /etc/apt/keyrings

Блок кода

title	на новом ssw

sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc

Блок кода

title	на новом ssw

sudo chmod a+r /etc/apt/keyrings/docker.asc

Блок кода

title	на новом ssw

sudo sh -c "echo 'deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu   jammy stable' >> /etc/apt/sources.list.d/docker.list"

Блок кода

language	bash
title	на новом ssw

sudo apt update && sudo apt upgrade

...

Дерево страниц

Сравнение версий

Старая версия 5

Новая версия 6

Ключ

Якорь
Второй вариант
Второй вариант

Second option

Installing the OS

Подготовительный этап

Preparation phase

Предварительные требования

Prerequisites

Подготовка сетевых интерфейсов системы

Preparing system's network interfaces

Установка Установка Postgres

Дерево страниц

История страницы

Сравнение версий

Старая версия 5

Новая версия 6

Ключ

ЯкорьВторой вариантВторой вариант

Second option

Installing the OS

Подготовительный этап

Preparation phase

Предварительные требования

Prerequisites

Подготовка сетевых интерфейсов системы

Preparing system's network interfaces

Установка Установка Postgres

Якорь
Второй вариант
Второй вариант