Reserve-CCU als Hot-Backup einrichten - Schritt für Schritt

[gzi]

Da ich das eben gemacht habe, dachte ich, ich dokumentiere eben mal das Vorgehen, falls sich jemand von Euch die Frage stellt, wie man das am Besten macht.

ACHTUNG: Falls vorhandene Geräte an beiden CCU angelernt sind bzw. früher einmal angelernt waren,
darf jeweils nur eine zur gleichen Zeit in Betrieb sein.
ACHTUNG: Falls auf der aktuellen CCU ein Sicherheitsschlüssel gesetzt wurde, wird dieser unbedingt benötigt.
TIPP: beim Anlegen eines Backups an den Dateinamen noch die Firmware-Versionsnummer anfügen
TIPP: Falls das Hochladen einer Firmware-Datei mal nicht funktioniert, einfch einen anderen Browser verwenden. Bei mir hats nur mit IE funktioniert, aber mit Firefox nicht.
TIPP: Mir ist einmal beim Upgrade auf einen neuen Firmware-Stand ein angelerntes Gerät abhanden gekommen. Aus diesem Grund mache ich mit diesem Inventur-Script regelmäßig eine Geräte-Liste.

• Beide CCU auf den gleichen Firmware-Stand bringen. Firmware HIER runterladen
• WICHTIG: Bevor man das WebUI einer CCU mit einem anderen Firmware-Stand aufruft, immer Browser neu starten und den Browser-Cache leeren. Siehe HIER
• Backup von der aktuellen CCU anlegen
• Aktuelle CCU herunterfahren. Die CCU3 hat eine eigene Funktion dafür. Für CCU2:
  • Dazu in der Systemsteuerung, Zentralenwartung, Neustart durchführen
  • Parallel dazu mit

    Code: Alles auswählen

    ping -t <ipadresse der ccu>

    feststellen, wann die CCU heruntergefahren ist und den Stecker ziehen sobald kein Reply vom ping mehr angezeigt wird.
• Für CCU2 ggf. Kopie der eingelegten SD Datenspeicher-Karte anfertigen und in Reserve CCU einlegen; selbiges mit einem ggf. Verwendeten USB Speicherstick
• Reserve CCU starten
• Backup via Systemsteuerung, Sicherheit einspielen
• Notieren auf welchem Stand die Reserve CCU ist.

Nun sind beide CCU auf dem gleichen Stand. Wenn eine ausfällt, kann man rasch die andere in Betrieb nehmen.
Wenn man danach in den den WebUI-Programmen, Verknüpfungen, Einstellungen oder Skripten etwas ändert, dann:

• muss man natürlich ein neues Backup anlegen.
• bei Inbetriebnahme der Reserve CCU dieses Backup einspielen

Wer eine OCCU auf Raspi-Basis betreibt, der kann natürlich auch ganz einfach die SD Karte entnehmen und via Kartenleser am PC eine Image-Kopie der SD Karte anlegen und diese Kopie dann auf eine Reserve-SD Karte übertragen und diese in einen Reserve-Raspi einlegen

gzi

[NickHM]

Nun sind beide CCU auf dem gleichen Stand.

Hallo

zwei Anmerkungen dazu

- die Anleitung zum Ausschalten der CCU mag für CCU2 sinnvoll sein. Ab CCU3 / RasPi gibt es in der Systemsteuerung den Punkt "Herunterfahren"

- bei HMIP Geräten funktionieren diese immer nur an einer CCU. Man hat also nicht "mal schnell" eine identische Reserve so wie das bei HM der Fall war.
Nach dem Einschalten der Reserve CCU mit dem eingespielten Backup werden vom eq-3 Server neue Schlüssel für die HMIP Geräte geholt. Dazu ist zwingend eine Internetverbindung erforderlich. Der Vorgang kann einige Stunden dauern.
Geht man später auf die erste CCU (jetzt Reserve) zurück, beginnt dieser Vorgang wieder von vorn.

[gzi]

Danke für die Anmerkungen, NickHM!

Das Thema mit dem Herunterfahren habe ich oben ergänzt.

Was die HM-IP Geräte betrifft: Da ich derzeit nur eines habe, ist mir das nicht aufgefallen.
Wäre interessant, ob dieser Update auch nötig ist, wenn man ein Duplikat der SD Karte ins Backup-Gerät einschiebt.

gzi

[hobbyquaker]

Wäre interessant, ob dieser Update auch nötig ist, wenn man ein Duplikat der SD Karte ins Backup-Gerät einschiebt.

Ja, auch dann. Liegt daran dass der Network Key nicht im Dateisystem ist sondern auf dem "CoPro" des Funkmoduls gespeichert ist. Allerdings gäbe es einen Weg das Rekeying in diesem Szenario zu vermeiden. Man kann den hmipserver anweisen dem Funkmodul einen Key zu übergeben der im Dateisystem liegt, somit könnte man dafür sorgen dass beide Funkmodule den gleichen Network Key nutzen (Hab das aber nie getestet, bin aber "relativ sicher" dass das geht). Ist aus Security-Sicht aber u.U. eine Verschlechterung, hat sein Grund warum der Key normalerweise nicht im Dateisystem liegt.

Edit - Quellen:
https://github.com/eq-3/occu/blob/3c427 ... FD.conf#L6
https://github.com/eq-3/occu/blob/3c427 ... rkkey.conf

[gzi]

Ist dieser Network-Key etwas anderes als der bekannte Sicherheitsschlüssel?

In den verlinkten Quellen sieht es so aus, als ob er ohnehin im Dateisystem liegt.( Hätte mir nach Deiner Beschreibung erwartet, dass es sowas gibt wie key-location=..,)

gzi

[NickHM]

Ist dieser Network-Key etwas anderes als der bekannte Sicherheitsschlüssel?

Ja.

[gzi]

Hmm. Dann ist der wohl mit einer MAC Adresse im Ethernet vergleichbar.

Also gilt wohl bis auf Weiteres: wer im Ernstfall einen raschen Reststart braucht oder zu dem Zeitpunkt womöglich kein Internet hat oder Sorgen hat, dass dann die Server bei EQ3 nicht erreichbar sind, darf keine HM-IP Geräte verwenden.

gzi

[66er]

... darf keine HM-IP Geräte verwenden.
...

Nicht umsonst sind inzwischen eher, wenn auch nur indirekt koppelbare, Fremdprodukte wie Shelly meine 1.Wahl.
(Natürlich nur, sofern sich die gewünschten Funktionen damit in Homematic abbilden lassen und die Teile ohne Cloud auskommen. )

LG
Stefan

[gzi]

Habe ganz oben noch einen Punkt zu einer ggf vorhandenen SD Karte bzw. Speicherstick ergänzt.

gzi

[zautrix]

Nun sind beide CCU auf dem gleichen Stand.

Nach dem Einschalten der Reserve CCU mit dem eingespielten Backup werden vom eq-3 Server neue Schlüssel für die HMIP Geräte geholt. Dazu ist zwingend eine Internetverbindung erforderlich. Der Vorgang kann einige Stunden dauern.
Geht man später auf die erste CCU (jetzt Reserve) zurück, beginnt dieser Vorgang wieder von vorn.

Also, bei mir nicht. Siehe
viewtopic.php?f=58&t=55738&start=10#p554159