Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) Première publication : 2019-01-29 Dernière modification : 2019-02-21 Americas Headquarters Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 USA http://www.cisco.com Tel: 408 526-4000 800 553-NETS (6387) Fax: 408 527-0883 LES CARACTÉRISTIQUES TECHNIQUES ET RENSEIGNEMENTS RELATIFS AUX PRODUITS PRÉSENTÉS DANS CE MANUEL PEUVENT ÊTRE MODIFIÉS SANS PRÉAVIS. TOUS LES RENSEIGNEMENTS ÉNONCÉS ET RECOMMANDATIONS DE CE MANUEL SONT PRÉSUMÉS EXACTS, MAIS SONT PRÉSENTÉS SANS GARANTIE D’AUCUNE SORTE, EXPRESSE OU IMPLICITE. LES UTILISATEURS SONT ENTIÈREMENT RESPONSABLES DE L’UTILISATION QU’ILS FONT DES PRODUITS. LA LICENCE DU LOGICIEL ET LA GARANTIE LIMITÉE DU PRODUIT SE TROUVENT DANS LA DOCUMENTATION ENVOYÉE AVEC LE PRODUIT ET SONT INTÉGRÉES À LA PRÉSENTE DOCUMENTATION, PAR RÉFÉRENCE. SI VOUS NE TROUVEZ PAS LA LICENCE DU LOGICIEL NI LA GARANTIE LIMITÉE, COMMUNIQUEZ AVEC VOTRE REPRÉSENTANT CISCO POUR EN OBTENIR UNE COPIE. L’application par Cisco de la compression d’en-tête TCP est adaptée d’un programme développé par l’Université de Californie, Berkeley (UCB) dans le cadre de la mise au point, par l’UCB, d’une version gratuite du système d’exploitation UNIX. Tous droits réservés. Droits d’auteur © 1981, Regents of the University of California. NONOBSTANT LES AUTRES GARANTIES MENTIONNÉES, TOUS LES FICHIERS, DOCUMENTS ET LOGICIELS DE CES FOURNISSEURS SONT FOURNIS « TELS QUELS », AVEC TOUS LEURS DÉFAUTS. CISCO ET LES FOURNISSEURS MENTIONNÉS CI-DESSUS DÉCLINENT TOUTE GARANTIE EXPLICITE OU IMPLICITE Y COMPRIS, MAIS SANS S’Y LIMITER, TOUTE GARANTIE DE QUALITÉ MARCHANDE, D’ADÉQUATION À UN USAGE PARTICULIER, D’ABSENCE DE CONTREFAÇON OU TOUTE AUTRE GARANTIE DÉCOULANT DE PRATIQUES OU DE RÈGLES COMMERCIALES. CISCO OU SES FOURNISSEURS NE PEUVENT EN AUCUN CAS ÊTRE TENUS RESPONSABLES DES DOMMAGES INDIRECTS, PARTICULIERS, CONSÉCUTIFS OU ACCESSOIRES INCLUANT, SANS S'Y LIMITER, LES PERTES DE PROFITS, LA PERTE OU LA DÉTÉRIORATION DE DONNÉES RÉSULTANT DE L’UTILISATION OU DE L’IMPOSSIBILITÉ D’UTILISER CE MANUEL, MÊME SI CISCO OU SES FOURNISSEURS ONT ÉTÉ AVISÉS DE LA POSSIBILITÉ DE TELS DOMMAGES. Les adresses IP (Internet Protocol) et les numéros de téléphone utilisés dans ce document ne sont pas censés correspondre à des adresses ni à des numéros de téléphone réels. Tous les exemples, résultats d’affichage de commandes, schémas de topologie de réseau et autres illustrations inclus dans ce document sont donnés à titre indicatif uniquement. L’utilisation d’adresses IP ou de numéros de téléphone réels à titre d’exemple est non intentionnelle et fortuite. Les versions papier et électroniques en double de ce document sont considérées comme des copies non contrôlées. Consultez la version courante en ligne pour accéder à une version à jour. Cisco compte plus de 200 bureaux à l’échelle mondiale. Les adresses et les numéros de téléphone sont répertoriés sur le site Web de Cisco, à l’adresse suivante : www.cisco.com/go/offices. Cisco et le logo Cisco sont des marques de commerce ou marques de commerce déposées de Cisco ou de ses filiales aux États-Unis et dans d’autres pays. Pour consulter la liste des marques de commerce Cisco, rendez-vous à l’adresse URL suivante : www.cisco.com go trademarks. Les autres marques de commerce mentionnées appartiennent à leurs détenteurs respectifs. L’utilisation du terme « partenaire » ne signifie pas nécessairement qu’il existe un partenariat entre Cisco et une autre entreprise. (1721R) © 2019 Cisco Systems, Inc. Tous droits réservés. TA B L E D E S M AT I È R E S CHAPITRE 1 Réviser les fonctionnalités du dispositif 1 Récapitulatif des fonctionnalités 1 Panneaux avant et arrière 2 Caractéristiques physiques 9 Paramètres environnementaux 9 Caractéristiques d’alimentation 10 CHAPITRE 2 Planifier le déploiement 13 Planification du processus 13 À propos de Cisco DNA Center et de l’accès défini par logiciel 14 Connexions par câble d’interface 15 Sous-réseaux requis et adresses IP supplémentaires 17 Noms de l’interface et ordre de configuration de l’Assistant 20 URL Internet et noms de domaine complets requis 21 Fournir un accès sécurisé à Internet 23 Ports réseau requis 24 Ports et protocoles d’accès SD requis 26 Informations requises pour la configuration 35 Informations requises pour la configuration initiale 36 CHAPITRE 3 Installation de l’appliance 39 Flux de travail d’installation d’appareils 39 Déballer et inspecter l’appareil 40 Analyse des avertissements et des directives sur l’installation 41 Examen des exigences en matière de bâti 42 Connexion et mise sous tension de l’appareil 43 Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) iii Table des matières Vérifiez les voyants. 43 CHAPITRE 4 Configuration de l’appliance 47 Flux de travail de configuration de l’appareil 47 Activer l’accès du navigateur aux CIMC 48 Exécuter les tests en amont 53 Vérification de l’image ISO Cisco DNA Center 60 Création d’un lecteur USB bootable 61 Réimager l’appareil 62 Installation de l’image ISO Cisco DNA Center 64 Configuration du nœud principal 64 Configuration des nœuds complémentaires 78 Scénarios de déploiement de grappe haute disponibilité 93 Nouveau déploiement haute disponibilité 94 Déploiement haute disponibilité existant du nœud principal avec les configurations d’interface standard 94 Déploiement haute disponibilité existant du nœud principal avec des configurations d’interface non standard 95 Considérations supplémentaires sur le déploiement haute disponibilité 95 Télémétrie 95 Contrôleur sans fil 96 Mise à niveau vers la version de Cisco DNA Center la plus récente 96 CHAPITRE 5 Terminer la configuration initiale 97 Processus de première configuration 97 Navigateurs compatibles 98 Connectez-vous pour la première fois 98 Intégrer Cisco ISE avec Cisco DNA Center 107 Configuration des serveurs d’authentification et des politiques 109 Configuration des propriétés SNMP 110 Redistribuer des services 111 CHAPITRE 6 Dépannage du déploiement 113 Tâches de dépannage 113 Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) iv Table des matières Déconnexion 114 Reconfigurer l’appareil à l’aide de l’Assistant de configuration 114 Mettre l’appliance hors tension 115 Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) v Table des matières Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) vi CHAPITRE 1 Réviser les fonctionnalités du dispositif • Récapitulatif des fonctionnalités, à la page 1 • Panneaux avant et arrière, à la page 2 • Caractéristiques physiques, à la page 9 • Paramètres environnementaux, à la page 9 • Caractéristiques d’alimentation, à la page 10 Récapitulatif des fonctionnalités Les fournitures Cisco DNA Center de Cisco sous la forme d’un appareil montable sur bâti (Numéro de référence Cisco DN1-HW-APL). L’appareil se compose d’un châssis Cisco UCS C220 M4, avec l’ajout d’une carte d’interface virtuelle (VIC) 1227 dans le une fente mLOM. L’image logicielle Cisco DNA Center est préinstallée sur l’appareil, mais doit être configurée pour être utilisée. Le tableau suivant récapitule les fonctionnalités de l’appareil. Tableau 1 : Cisco DNA Center Fonctionnalités de la série de dispositifs Fonctionnalités Description Châssis Châssis à une unité de bâti (1RU). Processeurs Jusqu’à deux processeurs CPU Intel Xeon, série E5-2699 v4 de 2.20 GHz. Mémoire 24 fentes pour modules DIMM enregistrés (RDIMM) ou DIMM à réduction de charge (LRDIMMs) (12 pour chaque processeur). Stockage 8 disques SSD (Solid State Factor) de 2,5 pouces (SFF). Gestion des disques (RAID) Trois paramètres RAID préconfigurés : RAID 1 sur les fentes 1 et 2, RAID 1 sur les fentes 3 et 4 et RAID 10 sur les fentes 5, 6, 7 et 8. Ces paramètres ne peuvent pas être configurés par l’utilisateur. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 1 Réviser les fonctionnalités du dispositif Panneaux avant et arrière Fonctionnalités Description E/S du réseau et de la gestion Connecteurs pris en charge : • Deux ports Ethernet de 10 Gbit/s sur la carte d’interface virtuelle (VIC) Cisco UCS 1227 • Un port de gestion dédié Ethernet de 1 Gbit/s • Deux ports LAN BASE-T Ethernet de 1 Gbit/s Les connecteurs suivants sont offerts, mais ne sont généralement pas utilisés dans le fonctionnement quotidien de Cisco DNA Center : • Un port de série RS-232 (connecteur RJ-45) • Un connecteur VGA2 à 15 broches • Deux connecteurs USB 3.0 • Un connecteur KVM (panneau avant) utilisé avec le câble KVM, qui fournit deux connecteurs USB 2.0, un connecteur VGA et un connecteur de série (DB-9) Alimentation Blocs d’alimentation CA double fournissant un CA de 770 W chacun. Ne mélangez pas les types ou les puissances des blocs d’alimentation dans le serveur. Redondant 1 + 1. Refroidissement Six modules de ventilateur remplaçables à chaud pour un refroidissement d’avant en arrière. Vidéo Résolution vidéo VGA atteignant 1 920 x 1 200, 16 bpp à 60 Hz et jusqu’à 256 Mo de mémoire vidéo. Panneaux avant et arrière Les figures et tableaux suivants décrivent les panneaux avant et arrière du dispositif Cisco DNA Center à l’aide du châssis Cisco UCS C220 M4. Cliquez sur ce lien pour visionner une courte vidéo décrivant les panneaux avant et arrière du dispositif et la manière dont les cartes réseau du matériel sont câblées. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 2 Réviser les fonctionnalités du dispositif Panneaux avant et arrière Illustration 1 : Panneau avant du dispositif Composant Description 1 Huit disques SDD de 2,5 pouces. Chaque baie de disques installée comporte un voyant de défaillance et un voyant d’activité. Lorsque le voyant d’erreur du lecteur est : • Éteint : le disque fonctionne correctement. • Orange : le disque est défectueux. • Orange, clignotant : le disque est en train de se reconstituer. Lorsque le voyant d’activité du disque est : • Éteint : il n’y a pas de lecteur dans le chariot (aucun accès, pas d’erreur). • Vert : le lecteur est prêt. • Vert, clignotant : le lecteur lit ou écrit des données. 2 Les baies de disques 1 et 2 prennent en charge les disques SSD SAS/SATA et PCIe NVMe. Les voyants de défaillance et d’activité, ainsi que leurs états, sont les mêmes pour les lecteurs SDD installés de 2,5 pouces. 3 Étiquette débrochable de l’équipement 4 Boutons et DEL du sous-panneau des opérations. Les états des voyants DEL de ces boutons et les conditions qu’ils indiquent sont décrits dans les rubriques suivantes. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 3 Réviser les fonctionnalités du dispositif Panneaux avant et arrière Composant Description 5 DEL du bouton/de l’état de l’alimentation. Lorsque le voyant DEL est : • Éteint : il n’y a pas d’alimentation CA vers le dispositif. • Orange : le dispositif est en mode d’alimentation en veille. L’alimentation est fournie uniquement au CIMC et à certaines fonctions de la carte mère. • Vert : l’appareil est en mode d’alimentation principal. L’alimentation est fournie à tous les composants du serveur. 6 Bouton et voyant DEL d’identification des unités. Lorsque le voyant DEL est : • Bleu : l’identification de l’unité est active. • Désactivé : l’identification des unités est inactive. 7 DEL d’état du système. Lorsque le voyant DEL est : • Vert : le dispositif est en état de fonctionnement normal. • Vert, clignotant : le dispositif effectue des vérifications du système et de la mémoire. • Orange, fixe : l’appareil est en état de fonctionnement dégradé, ce qui peut être dû à une ou plusieurs des causes suivantes : • La redondance de l’alimentation électrique est perdue. • Les processeurs ne correspondent pas. • Au moins un processeur est défaillant. • Au moins un module DIMM est défaillant. • Au moins un lecteur dans la configuration RAID a échoué. • Orange, clignotant : le dispositif est dans un état d’erreur critique, ce qui peut être dû à un ou plusieurs des éléments suivants : • Échec du démarrage. • Une erreur de CPU ou de bus irrécupérable a été détectée. • Le serveur est dans un état de surchauffe. 8 Voyant DEL d’état du ventilateur. Lorsque le voyant DEL est : • Vert : tous les modules de ventilation fonctionnent correctement. • Orange, fixe : un module de ventilation a échoué. • Orange, clignotant : défaillance critique, au moins deux modules de ventilation ont échoué. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 4 Réviser les fonctionnalités du dispositif Panneaux avant et arrière Composant Description 9 Voyant au DEL de température. Lorsque le voyant DEL est : • Vert : l’appareil fonctionne à une température normale. • Orange, fixe : un ou plusieurs capteurs de température dépassent le seuil d’avertissement. • Orange, clignotant : un ou plusieurs capteurs de température dépassent un seuil critique 10 Voyant DEL de l’état de l’alimentation. Lorsque le voyant DEL est : • Vert : tous les modules d’alimentation fonctionnent normalement. • Orange, fixe : un ou plusieurs modules d’alimentation sont en état de fonctionnement dégradé. • Orange, clignotant : un ou plusieurs modules d’alimentation sont en état de défaillance critique. 11 Voyant DEL de l’activité des liaisons du réseau. Lorsque le voyant DEL est : • Vert, clignotant : un ou plusieurs ports Ethernet LOM sont à liaison active avec l’activité. • Vert : un ou plusieurs ports Ethernet LOM sont à liaison active, mais il n’y a aucune activité. • Éteint : la liaison Ethernet est inactive. 12 Connecteur KVM. Utilisé avec un câble KVM offrant deux connecteurs USB 2.0, un connecteur VGA et un connecteur série). Illustration 2 : Panneau arrière du dispositif Composant Description 1 Prise pour cosse de mise à la terre (pour blocs d’alimentation CC) 2 Une extension/fente PCIe Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 5 Réviser les fonctionnalités du dispositif Panneaux avant et arrière Composant Description 3 2 extensions/fentes PCIe 4 Blocs d’alimentation (jusqu’à deux, redondant 1 + 1). Chaque module d’alimentation est équipé d’un voyant DEL d’alimentation et d’un voyant d’alimentation CA. Lorsque le voyant d’erreur DEL est : • Éteint : le bloc d’alimentation fonctionne normalement. • Orange, clignotant : un seuil d’avertissement d’événement a été atteint, mais l’alimentation continue de fonctionner. • Orange, fixe : un seuil d’erreur critique a été atteint, provoquant l’arrêt de l’alimentation électrique (par exemple, une défaillance du ventilateur ou une surchauffe). Lorsque le voyant d’alimentation CA est : • Vert, fixe : l’alimentation CA est OK, le résultat CC est OK. • Vert, clignotant : l’alimentation CA est OK, la sortie CC n’est pas activée. • Éteint : il n’y a pas d’alimentation CA à l’alimentation électrique. Pour plus d’informations, consultez les Caractéristiques d’alimentation. 5 Grappe de ports de 10 Gbit/s (port 2, enp10s0, adaptateur réseau 1) : il s’agit du deuxième port 10 Gbit/s de la carte d’interface virtuelle Cisco (VIC) 1227 dans la fente mLOM du dispositif. Le panneau arrière l’identifie comme port 2 et l’assistant de configuration Maglev l’identifie comme Cluster Port et adaptateur réseau 1. Connectez ce port à un commutateur avec les connexions aux autres nœuds de la grappe Cisco DNA Center. Ce port comporte un voyant d’état de liaison à DEL (« ACT ») et un voyant de débit de liaison (« LINK »). Lorsque le voyant d’état de la liaison est : • Vert, clignotant : le trafic est présent sur la liaison active. • Vert : la liaison est active, mais il n’y a pas de trafic. • Éteint : aucune liaison n’est présente. Lorsque le voyant du débit de liaison est : • Vert : le débit de liaison est de 10 Gbit/s. • Orange : le débit de liaison est de 1 Gbit/s. • Éteint : le débit de liaison est de 100 Mbit/s ou moins. Remarque Les ports Enterprise et de grappe doivent fonctionner à 10 Gbit/s uniquement. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 6 Réviser les fonctionnalités du dispositif Panneaux avant et arrière Composant Description 6 Port Enterprise de 10 Gbit/s (port 1, enp9s0, adaptateur réseau 4) : il s’agit du premier port 10 Gbit/s de la carte d’interface virtuelle (VIC) 1227 dans la fente mLOM du dispositif. Le panneau arrière l’identifie comme le port 1 et l’assistant de configuration Maglev l’identifie comme enp9s0 et adaptateur réseau 4. Connectez ce port à un commutateur avec l’accessibilité IP à l’équipement réseau que Cisco DNA Center va gérer. Ce port comporte un voyant d’état de liaison à DEL (« ACT ») et un voyant de débit de liaison (« LINK »). Lorsque le voyant d’état de la liaison est : • Vert, clignotant : le trafic est présent sur la liaison active. • Vert : la liaison est active, mais aucun trafic n’est présent. • Éteint : aucune liaison n’est présente. Lorsque le voyant de vitesse est : • Vert : le débit de liaison est de 10 Gbit/s. • Orange : le débit de liaison est de 1 Gbit/s. • Éteint : le débit de liaison est de 100 Mbit/s ou moins. Remarque Les ports Enterprise et de grappe Cisco DNA Center doivent fonctionner à 10 Gbit/s uniquement. 7 Ports USB 3.0 (deux) 8 Port de 1 Gbit/s CIMC (M) : il s’agit du port intégré à droite des deux ports USB et à gauche du port sériel RJ45. Le panneau arrière l’identifie comme M et vous lui attribuez une adresse IP lorsque vous activez l’accès du navigateur à l’interface graphique utilisateur de CIMC (voir la section Activer l’accès du navigateur aux CIMC). Ce port est réservé à la gestion hors bande (OOB) du châssis et du logiciel du périphérique Cisco DNA Center. Connectez-le à un commutateur qui vous donne accès à votre réseau de gestion d’entreprise OOB dédié. Ce port comporte un voyant d’état de liaison à DEL et un voyant de débit de liaison. Lorsque le voyant d’état de la liaison est : • Vert, clignotant : le trafic est présent sur la liaison active. • Vert : la liaison est active, mais aucun trafic n’est présent. • Éteint : aucune liaison n’est présente. Lorsque le voyant de vitesse est : • Vert : le débit de liaison est de 1 Gbit/s. • Orange : le débit de liaison est de 100 Mbit/s. • Éteint : le débit de liaison est de 10 Mbit/s ou moins. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 7 Réviser les fonctionnalités du dispositif Panneaux avant et arrière Composant Description 9 Port série (connecteur RJ-45) 10 Port GUI Cisco DNA Center de 1 Gbit/s (1, enp1s0f0, adaptateur réseau 2) : il s’agit du premier port de contrôleur Ethernet Intel i350 de 1 Go. Il est intégré à la carte mère de l’appareil. Le panneau arrière l’identifie comme le 1 et l’assistant de configuration Maglev l’identifie comme enp1s0f0 et adaptateur réseau 4. Connectez-le à un commutateur qui vous donne accès à votre réseau de gestion d’entreprise dédié. Ce port comporte un voyant d’état de liaison à DEL et un voyant de débit de liaison. Lorsque le voyant DEL est : • Vert, clignotant : le trafic est présent sur la liaison active. • Vert : la liaison est active, mais aucun trafic n’est présent. • Éteint : aucune liaison n’est présente. Lorsque le voyant de vitesse est : • Vert : le débit de liaison est de 1 Gbit/s. • Orange : le débit de liaison est de 100 Mbit/s. • Éteint : le débit de liaison est de 10 Mbit/s ou moins. 11 Port de nuage de 1Gbit/s (2, enp1s0f1, adaptateur réseau 3): il s’agit du deuxième port de contrôleur Ethernet intégré 1 Gbit/s. Le panneau arrière l’identifie comme le 2 et l’assistant de configuration Maglev l’identifie comme enp1s0f1 et adaptateur réseau 3. Ce port est facultatif. Il est utilisé pour la connexion à Internet lorsqu’il n’est pas possible de le faire par l’entremise du port d’entreprise de 10 Gbit/s (port 1, enp9s0, adaptateur réseau 4). Ce port comporte un voyant d’état de liaison à DEL et un voyant de débit de liaison. Lorsque le voyant d’état de la liaison est : • Vert, clignotant : le trafic est présent sur la liaison active. • Vert : la liaison est active, mais aucun trafic n’est présent. • Éteint : aucune liaison n’est présente. Lorsque le voyant de vitesse est : • Vert : le débit de liaison est de 1 Gbit/s. • Orange : le débit de liaison est de 100 Mbit/s. • Éteint : le débit de liaison est de 10 Mbit/s ou moins. 12 Port vidéo VGA (DB-15) La zone de panneau autour de ce port est bleue. 13 Bouton de localisateur de voyant bleu Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 8 Réviser les fonctionnalités du dispositif Caractéristiques physiques Caractéristiques physiques Les tableaux suivants présentent une liste de spécifications physiques des appareils. Tableau 2 : Caractéristiques physiques Description Fiche technique Hauteur 4,32 cm (1,7 po) Largeur 43 cm (16,89 po) Y compris les poignées : 48,2 cm (18,98 po) Profondeur (longueur) 75,6 cm (29,8 po) Y compris les poignées : 78,7 cm (30,98 po) Dégagement à l’avant 76 mm (3 po) Dégagement latéral 25 mm (1 po) Dégagement à l’arrière 152 mm (6 po) Poids maximum (châssis entièrement chargé) 17,2 kg (37,9 lb) Paramètres environnementaux Les tableaux suivants présentent une liste de spécifications environnementales des appareils. Tableau 3 : Paramètres environnementaux Description Fiche technique Température, en fonctionnement 5 à 35 °C (41 à 95 °F) Diminution de la température maximale de 1 °C pour chaque 305 mètres (1000 pi) d’altitude par rapport au niveau de la mer. Température, hors fonctionnement (lors du stockage -40 °C à 65 °C (de -40 °F à 149 °F) ou du transport de l’appareil) Humidité (RH) en fonctionnement De 10 à 90%, sans condensation à 28 °C (82 °F) Humidité, hors fonctionnement De 5 à 93 % à 28 °C (82 °F) Altitude, en fonctionnement De 0 à 3000 m (0 à 10 000 pi) Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 9 Réviser les fonctionnalités du dispositif Caractéristiques d’alimentation Description Fiche technique Altitude, hors fonctionnement (lors du stockage ou du transport de l’appareil) De 0 à 12 192 m (0 à 40 000 pi) Niveau de puissance acoustique, mesure en pondération A par ISO7779 LWAd (Bels), fonctionnement à 23 °C (73 °F) 5.4 Niveau de pression acoustique, mesure en pondération A par ISO7779 LpAm (dBA), fonctionnement à 23 °C (73 °F) 37 Caractéristiques d’alimentation Les caractéristiques du module d’alimentation double de 770 W CA (référence Cisco UCSC-PSU1-770W) fournies avec l’appareil sont répertoriées dans le tableau ci-dessous. Mise en garde Ne mélangez pas les types d’alimentation électrique dans l’appareil. Les deux modules d’alimentation doivent être identiques. Tableau 4 : Caractéristiques d’alimentation électrique CA Description Fiche technique Tension d’entrée c.a. Plage nominale : 100 à 120 VCA, 200 à 240 VCA (Plage : 90 à 132 VCA, 180 à 264 VCA) Fréquence d’entrée CA Plage nominale : de 50 à 60 Hz (Plage : 47 à 63 Hz) Puissance d’entrée CA maximale 9,5 A à 100 VCA 4,5 A à 208 VCA Puissance d’entrée maximale en ampères 950 VA à 100 VCA Puissance de sortie maximale par bloc d’alimentation 770 W Puissance de courant d’appel maximale 15 A (durée du sous-cycle) Durée maximale de mise en attente 12 ms à 770 W Tension de sortie de l’alimentation 12 VCC Tension d’alimentation en veille 12 VCC Taux de rendement Efficacité Climate Saver Platinum (Certification 80Plus Platinum) Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 10 Réviser les fonctionnalités du dispositif Caractéristiques d’alimentation Description Fiche technique Format RSP2 Connecteur d’entrée IEC320 2H16 C14 Vous pouvez obtenir de plus amples informations sur la configuration de votre périphérique à l’aide de Cisco UCS Power Calculator : http://ucspowercalc.cisco.com Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 11 Réviser les fonctionnalités du dispositif Caractéristiques d’alimentation Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 12 CHAPITRE 2 Planifier le déploiement • Planification du processus, à la page 13 • À propos de Cisco DNA Center et de l’accès défini par logiciel, à la page 14 • Connexions par câble d’interface, à la page 15 • Sous-réseaux requis et adresses IP supplémentaires, à la page 17 • URL Internet et noms de domaine complets requis, à la page 21 • Fournir un accès sécurisé à Internet, à la page 23 • Ports réseau requis, à la page 24 • Ports et protocoles d’accès SD requis, à la page 26 • Informations requises pour la configuration, à la page 35 • Informations requises pour la configuration initiale, à la page 36 Planification du processus Le tableau suivant répertorie les tâches de planification et de collecte d’informations que vous devez effectuer avant d’installer, de configurer et d’installer vos dispositifs. Une fois que vous avez effectué les tâches de ce tableau, vous pouvez procéder à l’installation physique de vos dispositifs dans le centre de données. Cliquez sur ce lien pour accéder à une série de vidéos donnant un aperçu de Cisco DNA Center et du processus d’installation et de configuration. Pour en savoir plus, reportez-vous à À propos de Cisco DNA Center et de l’accès défini par logiciel. Tableau 5 : Tâches de planification Étape Description 1 Passez en revue les exigences recommandées en matière de câblage et de commutation pour les installations autonomes et de grappes : Connexions par câble d’interface. 2 Collectez l’adressage IP, la segmentation en sous-réseaux et les autres informations relatives au trafic IP que vous appliquerez lors de la configuration du périphérique : Sous-réseaux requis et adresses IP supplémentaires. 3 Préparer une solution pour l’accès requis aux ressources Web : URL Internet et noms de domaine complets requis et Fournir un accès sécurisé à Internet. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 13 Planifier le déploiement À propos de Cisco DNA Center et de l’accès défini par logiciel Étape Description 4 Reconfigurer les pare-feu et les politiques de sécurité du trafic Cisco DNA Center : Ports réseau requis. Si vous utilisez Cisco DNA Center pour gérer un réseau SDA, consultez également Ports et protocoles d’accès SD requis. 5 Collectez des informations supplémentaires utilisées lors de la configuration du périphérique et de la première configuration : Informations requises pour la configuration et Informations requises pour la configuration initiale. À propos de Cisco DNA Center et de l’accès défini par logiciel Vous pouvez utiliser Cisco DNA Center pour gérer tout type de réseau, y compris les réseaux qui utilisent l’architecture de trame d’accès définie par le logiciel de Cisco (également appelée SD-Access ou SDA). L’approche révolutionnaire de SDA transforme les réseaux conventionnels en réseaux basés sur l’intention, où la logique d’entreprise devient une partie physique du réseau, ce qui facilite l’automatisation des tâches quotidiennes telles que la configuration, la mise à la disposition et le dépannage. La solution d’accès SD Cisco réduit le temps nécessaire à l’adaptation du réseau aux besoins de l’entreprise, améliore la résolution de problèmes et réduit les impacts des failles de sécurité. Le présent guide ne vise pas à présenter une description complète de la solution SDA. Les architectes réseau et les administrateurs qui envisagent de mettre en œuvre une architecture de trame SDA à utiliser avec Cisco DNA Center peuvent trouver des informations et des conseils supplémentaires dans les ressources suivantes : • Pour obtenir une brève présentation de SDA et de Cisco Digital Network Architecture, consultez le livre blanc The Cisco Digital Network Architecture Vision – An Overview. • Pour en savoir plus sur comment Cisco DNA Center met à profit SD-Access pour automatiser les solutions qui ne seraient pas possibles avec les techniques et les approches réseau normales, consultez Software Defined Access: Enabling Intent-Based Networking. • Pour obtenir des conceptions validées décrivant comment mettre en œuvre SDA dans votre réseau, consultez la dernière version du Cisco Software-Defined Access Design Guide. • Pour plus d’informations sur l’utilisation de la segmentation des accès SDA pour l’amélioration de la sécurité du réseau, consultez le Software-Defined Access Segmentation Design Guide. • Pour des conseils de conception sans fil spécifiques, consultez SD-Access Wireless Design and Deployment Guide. • Pour obtenir des instructions sur le déploiement de SDA avec Cisco DNA Center, consultez le Software-Defined Access Deployment Guide. • Pour en savoir plus sur le Cisco Digital Network Architecture qui constitue la base de Cisco DNA Center et de la solution SDA, ainsi que les autres rôles joués par les autres produits et solutions Cisco et tiers, consultez la Cisco DNA Design Zone. • Pour d’autres guides de conception, guides de déploiement et livres blancs, reportez-vous à la Cisco Design Zone. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 14 Planifier le déploiement Connexions par câble d’interface Connexions par câble d’interface Connectez les ports du périphérique aux commutateurs qui fournissent les types d’accès réseau suivants. Au minimum, vous devez configurer les interfaces de port d’entreprise et de grappe, car elles sont nécessaires à Cisco DNA Center. • (Obligatoire) port de grappe de 10 Gbit/s (port 2, enp10so, adaptateur réseau 1): il s’agit du port de gauche sur la carte VIC 1227 de la fente mLOM de l’appareil. Son objectif est de permettre la communication entre les nœuds principaux et les nœuds complémentaires d’une grappe Cisco DNA Center. Reliez ce port à un commutateur en connectant les autres nœuds de grappe et configurez une adresse IP avec un masque de sous-réseau pour le port. Lors de la configuration, l’assistant de configuration Maglev ne vous permet pas de continuer tant que vous n’avez pas attribué une option de liaison de grappe à une interface. Nous vous recommandons de désigner le port enp10so en tant que liaison de grappe. Sachez toutefois que l’interface marquée en tant que liaison de grappe ne peut pas être modifiée une fois la configuration terminée. Si vous devez modifier l’interface comme liaison de grappe, une réinstallation sera nécessaire. Dans ce cas, nous vous recommandons de configurer le port de grappe avec une adresse IP afin de permettre l’extension à une grappe à trois nœuds à l’avenir. En outre, assurez-vous que l’interface de liaison de grappe est connectée à un port de commutateur et qu’elle est à l’état « UP ». • (Facultatif) port GUI Cisco DNA Center de 1 Gbit/s (1, enp1s0f0, adaptateur réseau 2): ce port permet d’accéder à l’interface graphique utilisateur Cisco DNA Center. Son objectif est de permettre aux utilisateurs d’utiliser le logiciel sur l’appareil. Reliez ce port à un commutateur avec des connexions au réseau de gestion de votre entreprise et configurez une adresse IP avec un masque de sous-réseau pour le port. • (Facultatif) port nuage de 1 Gbit/s (2, enp1s0f1, adaptateur réseau 3) : ce port est facultatif. Utilisez-le uniquement si vous ne pouvez pas connecter l’appareil à Internet (y compris à votre serveur proxy Internet) à l’aide du port d’entreprise 10 Gbit/s (port 1, enp9s0, adaptateur réseau 4). Si vous devez utiliser le port nuage, faites-le câbler à un commutateur avec des connexions à votre serveur proxy Internet et configurez une adresse IP avec un masque de sous-réseau pour le port. • (Obligatoire) port Enterprise de 10 Gbit/s (port 1, enp9s0, adaptateur réseau 4) : il s’agit du port de droite sur la carte Vic 1227 de la fente mLOM de l’appareil. Il a pour objectif de permettre à Cisco DNA Center de communiquer et de gérer votre réseau. Reliez ce port à un commutateur avec les connexions au réseau de l’entreprise et configurez une adresse IP avec un masque de sous-réseau pour le port. • (Facultatif, mais vivement recommandé) port CIMC de 1 Gbit/s (M) : ce port permet au navigateur d’accéder à l’interface de gestion de l’appareil CIMC hors bande et à son interface graphique utilisateur. Son objectif est de vous permettre de gérer l’appareil et son matériel. Reliez ce port à un commutateur avec des connexions au réseau de gestion de votre entreprise et configurez une adresse IP avec un masque de sous-réseau pour le port. La figure suivante illustre les connexions recommandées pour une grappe à nœud unique Cisco DNA Center : Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 15 Planifier le déploiement Connexions par câble d’interface Illustration 3 : Câblage recommandé pour grappe à nœud unique La figure suivante illustre les connexions recommandées pour une grappe Cisco DNA Center à trois nœuds. Toutes les connexions, sauf une, pour chaque nœud de la grappe à trois nœuds sont identiques à celles de la grappe à nœud unique et utilisent les mêmes ports. L’exception est le port de grappe (port 2, enp10so, adaptateur réseau 1), qui est requis pour que chaque hôte de la grappe à trois nœuds puisse communiquer avec les autres. Illustration 4 : Câblage recommandé pour grappe à trois nœuds Pour une courte présentation vidéo sur les ports du panneau arrière et sur la manière dont ils sont utilisés, reportez-vous aux cinq premières minutes de Unboxing Cisco DNA Center Appliance for Assurance and SD-Access Unboxing (sous la section « Get Started (Mise en route) »). Pour en savoir plus sur chacun des ports, reportez-vous au schéma du panneau arrière et aux descriptions associées à votre châssis Cisco UCS C220 M4 dans les Panneaux avant et arrière. Remarque Les déploiements de grappes à plusieurs nœuds nécessitent que tous les nœuds membres se trouvent sur le même réseau et sur le même site. L’appareil ne prend pas en charge la distribution des nœuds sur plusieurs réseaux ou sites. Dans le cas du câblage des ports Enterprise et de grappe de 10 Gbit/s, notez que les deux ports prennent en charge les types de supports suivants uniquement : • FP-10G-USR (très courte portée, MMF) • SFP-10G-SR (courte portée, MMF) • SFP-10G-LR (longue portée, SMF) Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 16 Planifier le déploiement Sous-réseaux requis et adresses IP supplémentaires • 10GBASE-CU SFP + câble 2 mètres • 10GBASE-CU SFP + câble 3 mètres • 10GBASE-CU SFP + câble 5 mètres • 10GBASE-CU SFP+ câble 7 mètres • SFP-10GB-câble ACU 7 mètres Sous-réseaux requis et adresses IP supplémentaires Avant de commencer l’installation, vous devez vous assurer que votre réseau dispose de suffisamment d’adresses IP disponibles pour les attribuer à chacun des ports de l’appareil que vous prévoyez utiliser. Selon que vous installez l’appareil en tant que grappe à nœud unique ou en tant que nœud principal ou complémentaire dans une grappe à trois nœuds, vous aurez besoin des adresses de port de l’appareil (NIC) suivantes : • Adresse du port d’entreprise (obligatoire) : une adresse IP avec un masque de sous-réseau. • Adresse du port de grappe (obligatoire) : une adresse IP avec un masque de sous-réseau. • Adresse du port de gestion (facultatif) : une adresse IP avec un masque de sous-réseau. • Adresse du port nuage (facultatif) : une adresse IP avec un masque de sous-réseau. Il s’agit d’un port facultatif, utilisé uniquement lorsque vous ne parvenez pas à vous connecter au nuage à l’aide du port Enterprise. Vous n’avez pas besoin d’une adresse IP pour le port nuage, sauf si vous devez l’utiliser à cet effet. • Adresse du port CIMC (facultatif, mais vivement recommandée) : une adresse IP avec masque de sous-réseau. Remarque Toutes les adresses IP appelées dans ces conditions doivent être des adresses IPv4 physiques et valides avec des masques réseau IPv4 valides. Assurez-vous que les adresses et les sous-réseaux correspondants ne se chevauchent pas. Des problèmes de communication de service peuvent se produire si c’est le cas. Vous aurez également besoin d’adresses IP supplémentaires et de sous-réseaux IP dédiés, qui seront demandés et appliqués lors de la configuration de l’appareil : 1. Adresses IP virtuelles de la grappe : une adresse IP virtuelle (VIP) par interface réseau configurée par grappe. Cette condition s’applique aux grappes à trois nœuds et aux grappes à nœud unique susceptibles d’être converties en grappes à trois nœuds. Vous devez fournir un VIP pour chaque interface réseau que vous configurez. Chaque VIP doit être du même sous-réseau que l’adresse IP de l’interface configurée correspondante. Il existe quatre interfaces sur chaque appareil : Enterprise, grappe, gestion et nuage. Au minimum, vous devez configurer les interfaces de port d’entreprise et de grappe, car elles sont nécessaires pour les fonctionnalités de Cisco DNA Center. Une interface est considérée comme configurée si vous spécifiez une adresse IP pour cette interface, ainsi qu’un masque de sous-réseau et une ou plusieurs passerelles associées ou du routage statique. Si vous ignorez complètement une interface pendant la configuration, cette interface est considérée comme non configurée. Tenez compte des points suivants : Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 17 Planifier le déploiement Sous-réseaux requis et adresses IP supplémentaires • Si vous disposez d’une configuration à un seul nœud et que vous ne prévoyez pas de la convertir dans une grappe à trois nœuds à l’avenir, vous n’êtes pas obligé de spécifier une adresse IP virtuelle. Toutefois, si vous décidez de le faire, vous devez spécifier une adresse IP virtuelle pour chaque interface réseau configurée (tout comme vous le feriez pour une grappe à trois nœuds). • Si la liaison intra-grappe d’une grappe à nœud unique tombe en panne, les adresses IP virtuelles associées aux interfaces de gestion et d’entreprise sont également inactives. Lorsque cela se produit, Cisco DNA Center est inutilisable jusqu’à ce que la liaison intra-grappe soit rétablie (l’intégration de SWIM et de l’ISE ne sera pas affichée, car aucune information ne peut pas être obtenue à partir des collecteurs NDP). 2. Default Gateway IP Address (Adresse IP de passerelle par défaut : l’adresse IP de la passerelle par défaut préférée de votre réseau. Si aucune autre route ne correspond au trafic, le trafic est acheminé par cette adresse IP. En règle générale, vous devez attribuer la passerelle par défaut à l’interface dans votre configuration réseau qui accède à Internet. Pour plus d’informations sur les considérations de sécurité à prendre en compte lors du déploiement de Cisco DNA Center, consultez le Cisco Digital Network Architecture Center Security Best Practices Guide. 3. Adresses IP du serveur DNS : adresse IP d’un ou de plusieurs serveurs DNS préférés de votre réseau. Lors de la configuration, vous pouvez spécifier plusieurs adresses IP de serveur DNS et masques de sous-réseau en les entrant dans une liste séparée par des espaces. 4. (Facultatif) les adresses de routage statiques : les adresses IP, les masques de sous-réseau et les passerelles pour une ou plusieurs routes statiques. Lors de la configuration, vous pouvez spécifier plusieurs adresses IP, masques de réseau et passerelles statiques en les entrant dans une liste séparée par des espaces. Vous pouvez définir une ou plusieurs routes statiques pour toutes les interfaces de l’appareil. Vous devez fournir des routes statiques lorsque vous souhaitez acheminer le trafic dans une direction spécifique autre que la passerelle par défaut. Chacune des interfaces avec routage statique sera définie en tant que périphérique dans lequel le trafic sera acheminé dans la table de commande de chemin IP. Pour cette raison, il est important de faire correspondre les directions de routage statique avec l’interface par l’entremise de laquelle le trafic sera envoyé. Le routage statique n’est pas recommandé dans les tableaux de routage des périphériques réseau, tels que ceux utilisés par les commutateurs et les routeurs. Les protocoles de routage dynamique sont plus adaptés. Toutefois, vous devez les ajouter là où ils sont nécessaires pour permettre à l’appareil d’accéder à certaines parties du réseau qui peuvent être atteintes de façon non différente. 5. Adresses IP du serveur NTP : nom d’hôte pouvant être résolu par DNS ou adresse IP pour au moins un serveur NTP (Network Time Protocol). Lors de la configuration, vous pouvez spécifier plusieurs adresses IP ou masques IP ou noms d’hôte de serveur NTP en les entrant sous la forme d’une liste séparée par un espace. Pour un déploiement en production, nous vous recommandons de configurer un minimum de trois serveurs NTP. Vous allez spécifier ces serveurs lors de la synchronisation du matériel en amont, puis à nouveau lors de la configuration du logiciel sur chaque appareil de la grappe. La synchronisation de l’heure est essentielle pour la précision des données et la coordination du traitement dans une grappe à plusieurs hôtes. Avant de déployer l’appareil en production, assurez-vous que l’heure de l’horloge système de l’appareil est à jour et que les serveurs NTP (Network Time Protocol) que vous avez spécifiés conservent une heure précise. Si vous envisagez d’intégrer l’appareil avec le Moteur de services de vérification des identités de Cisco (ISE), veillez également à ce que ISE soit en synchronisation avec les mêmes serveurs NTP que l’appareil. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 18 Planifier le déploiement Sous-réseaux requis et adresses IP supplémentaires 6. Sous-réseau de services : identifie un sous-réseau IP dédié pour l’appareil pour utiliser pour la gestion et l’obtention des adresses IP pour les communications entre ses services d’application internes, tels que l’assurance, la collecte d’inventaire, etc. Le sous-réseau des services IPv4 dédiés ne doit pas entrer en conflit avec d’autres sous-réseaux utilisés par le réseau interne de Cisco DNA Center ou par un réseau externe. La taille minimale du sous-réseau est de 21 bits. Le sous-réseau des services IPv4 doit se conformer aux spécifications IETF RFC 1918 et RFC 6598 pour les réseaux privés, qui prennent en charge les plages d’adresses suivantes : • 10.0.0.0/8 • 172.16.0.0/12 • 192.168.0.0/16 • 100.64.0.0/10 Pour plus d’informations, consultez le document RFC 1918, Address Allocation for Private Internetset RFC 6598 IANA-Reserved IPv4 Prefix for Shared Address Space. Important • Assurez-vous de spécifier un sous-réseau CIDR valide. Sinon, les bits incorrects seront présents dans les sous-réseaux 172.17.1.0/20 et 172.17.61.0/20. • Une fois la configuration de votre appareil Cisco DNA Center terminée, vous ne pouvez pas attribuer un autre sous-réseau sans avoir d’abord réinitialisé l’appareil (reportez-vous à la rubrique « réinitialiser l’appareil » dans le chapitre « Configuration de l’appareil » pour plus d’informations). 7. Sous-réseau des services de mise en grappe : identifie un sous-réseau IP dédié pour que l’appareil l’utilise pour la gestion et l’obtention des adresses IP pour les communications entre ses services d’infrastructure, tels que l’accès aux bases de données, le bus de messages, etc. Le sous-réseau des services de mise en grappe IPv4 dédié ne doit pas entrer en conflit avec d’autres sous-réseaux utilisés par le réseau interne de Cisco DNA Center ou par un réseau externe. La taille minimale du sous-réseau est de 21 bits. Le sous-réseau des services de mise en grappe IPv4 doit se conformer aux spécifications IETF RFC 1918 et RFC 6598 pour les réseaux privés, qui prennent en charge les plages d’adresses suivantes : • 10.0.0.0/8 • 172.16.0.0/12 • 192.168.0.0/16 • 100.64.0.0/10 Pour plus d’informations, consultez le document RFC 1918, Address Allocation for Private Internetset RFC 6598 IANA-Reserved IPv4 Prefix for Shared Address Space. Si vous spécifiez 10.10.10.0/21 comme sous-réseau de services, vous pouvez également spécifier un sous-réseau de services de grappe de 10.0.8.0/21, car ces deux sous-réseaux ne se chevauchent pas. Notez également que l’assistant de configuration détecte les chevauchements (le cas échéant) entre ces sous-réseaux et vous invite à les corriger. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 19 Planifier le déploiement Noms de l’interface et ordre de configuration de l’Assistant Important • Assurez-vous de spécifier un sous-réseau CIDR valide. Sinon, les bits incorrects seront présents dans les sous-réseaux 172.17.1.0/20 et 172.17.61.0/20. • Une fois la configuration de votre appareil Cisco DNA Center terminée, vous ne pouvez pas attribuer un autre sous-réseau sans avoir d’abord réinitialisé l’appareil (reportez-vous à la rubrique « réinitialiser l’appareil » dans le chapitre « Configuration de l’appareil » pour plus d’informations). L’espace d’adressage IP total recommandé pour les deux sous-réseaux des services et des services de grappe contient 4096 adresses, divisées en deux sous-réseaux /21 de 2048 adresses chacun. Les deux sous-réseaux /21 ne doivent pas se chevaucher. Cisco DNA Centerles services internes nécessitent un ensemble dédié d’adresses IP pour fonctionner (une exigence de l’architecture de microservice Cisco DNA Center. Pour répondre à cette exigence, vous devez allouer deux sous-réseaux dédiés par système Cisco DNA Center. L’appareil requiert cette quantité d’espace d’adressage pour assurer la performance du système. Étant donné qu’il utilise des technologies de tunnellisation et de routage interne pour les communications transversales (inter-nœud), l’utilisation d’espaces d’adressage qui se chevauchent force l’appareil à exécuter le FIBs de routage et transfert virtuels en interne. Il en résulterait plusieurs « encaps/decaps » pour les paquets allant d’un service à un autre, provoquant une latence interne élevée à un niveau très faible, avec des impacts en cascade sur des couches supérieures. L’architecture Cisco DNA Center de conditionnement de services basée sur Kubernetes est une autre raison. Chaque appareil utilise les adresses IP dans cet espace par nœud Kubernetes K8. Plusieurs nœuds peuvent créer un seul service. Actuellement, Cisco DNA Center prend en charge plus de 100 services, chacun nécessitant plusieurs adresses IP et les nouvelles fonctionnalités et les services correspondants sont ajoutés en permanence. Les exigences en matière d’espace d’adressage sont intentionnellement conservées au départ pour s’assurer que Cisco peut ajouter de nouveaux services et de nouvelles fonctionnalités sans avoir recours à des IP ou obligeant les clients à réaffecter des espaces d’adressage contigus simplement pour mettre à niveau leurs systèmes. Les services pris en charge sur ces sous-réseaux sont également activés au niveau de la couche 3. L’espace des services de grappe, en particulier, transporte les données entre les services d’application et d’infrastructure et est très utilisé. Les exigences RFC 1918 et RFC 6598 sont nécessaires en raison de la nécessité par Cisco DNA Center de télécharger des trousses et des mises à jour à partir du nuage. Si les plages d’adresses IP sélectionnées ne sont pas conformes aux normes RFC 1918 et RFC 6598, cela peut rapidement entraîner des problèmes avec les chevauchements d’adresses IP publiques. Noms de l’interface et ordre de configuration de l’Assistant Les noms d’interface et l’ordre dans lequel ces interfaces sont configurées dans l’assistant de configuration Maglev sont différents pour les modèles de châssis M4 et M5 de l’appareil Cisco DNA Center, comme illustré dans le tableau suivant : Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 20 Planifier le déploiement URL Internet et noms de domaine complets requis Tableau 6 : Nom de l’interface et ordre de configuration de l’Assistant Fonction Cisco DNA Center Modèle Nom d’interface du châssis de l’appareil Grappe : relie l’appareil M4 à vos nœuds de grappe. Ordre de configuration dans l’assistant de configuration Maglev enp10s0 Adaptateur de réseau numéro 1 M5 enp94s0f1 Adaptateur de réseau numéro 4 M4 enp1s0f0 Adaptateur de réseau numéro 2 M5 eno1 Adaptateur de réseau numéro 1 Nuage: fournit un accès M4 Internet lorsqu’une autre interface n’est pas M5 disponible à cet effet. enp1s0f1 Adaptateur de réseau numéro 3 eno2 Adaptateur de réseau numéro 2 Entreprise: relie l’appareil au réseau de votre entreprise. M4 enp9s0 Adaptateur de réseau numéro 4 M5 enp94s0f0 Adaptateur de réseau numéro 3 Gestion : vous permet d’accéder au GUI Cisco DNA Center à partir de votre réseau de gestion. URL Internet et noms de domaine complets requis L’appareil nécessite un accès sécurisé au tableau d’URL et aux noms de domaine complets (FQDN) suivants. Le tableau décrit les fonctionnalités qui utilisent chaque URL et chaque nom de domaine complet. Vous devez configurer le pare-feu de votre réseau ou un serveur proxy de sorte que le trafic IP puisse circuler vers et l’appareil et les ressources et en provenance de ceux-ci. Si vous ne parvenez pas à fournir cet accès pour l’URL et le nom de domaine complets répertoriés, les fonctionnalités associées seront altérées ou inutilisables. Pour en savoir plus sur les conditions requises pour l’accès proxy à Internet, consultez Fournir un accès sécurisé à Internet. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 21 Planifier le déploiement URL Internet et noms de domaine complets requis Tableau 7 : URL et accès FQDN requis Pour... ... Cisco DNA Center doit accéder à ces URL et aux FQDN Téléchargement des mises à jour du logiciel de la Recommandé : *.ciscoconnectdna.com:4431 trousse d’application et du système, envoi des Les clients qui souhaitent éviter les caractères génériques commentaires de l’utilisateur à l’équipe produit. peuvent spécifier ces URL à la place : • https://www.ciscoconnectdna.com • https://cdn.ciscoconnectdna.com • https://registry.ciscoconnectdna.com • https://registry-cdn.ciscoconnectdna.com Cisco DNA Center trousse de mise à jour https://*.ciscoconnectdna.com/* https://*.cloudfront.net/ https://maglev-catalog-1.s3.amazonaws.com https://maglev-catalogstaging.s3.amazonaws.com Téléchargements de logiciels SWIM et comptes https://apx.cisco.com Smart https://cloudsso.cisco.com/as/token.oauth2 https://*.cisco.com/* Commentaires de l’utilisateur https://dnacenter.uservoice.com Intégration avec Cisco Meraki. Recommandé : *.meraki.com:443 Les clients qui souhaitent éviter les caractères génériques peuvent spécifier ces URL à la place : • dashboard.meraki.com:443 • api.meraki.com:443 • n63.meraki.com:443 Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 22 Planifier le déploiement Fournir un accès sécurisé à Internet Pour... ... Cisco DNA Center doit accéder à ces URL et aux FQDN Intégration avec Cisco.com et les licences Smart cisco.com:443 de Cisco. Les clients qui souhaitent éviter les caractères génériques peuvent spécifier ces URL à la place : • software.cisco.com • cloudsso.cisco.com • cloudsso1.cisco.com • cloudsso2.cisco.com • apiconsole.cisco.com • api.cisco.com • apx.cisco.com • sso.cisco.com • apmx-prod1-vip.cisco.com • apmx-prod2-vip.cisco.com Restituer des informations précises dans les cartes de site et d’emplacement. 1 • www.mapbox.com • tiles.mapbox.com/ : 443. Pour un proxy, la destination est *.tiles.mapbox.com/* Cisco possède et gère ciscoconnectdna.com et ses sous-domaines. L’infrastructure Cisco Connect DNA respecte les directives Cisco en matière de sécurité et de confiance et subit des tests de sécurité continus. Cette infrastructure est robuste, avec des capacités d’équilibrage de charge et d’automatisation intégrées, et est surveillée et gérée par une équipe chargée des opérations sur le nuage pour garantir la disponibilité des systèmes en tout temps. Fournir un accès sécurisé à Internet Par défaut, l’appareil est configuré pour accéder à Cisco.com et à d’autres URL par Internet, afin de télécharger des mises à jour logicielles, des licences et des logiciels de périphériques, ainsi que de fournir des informations de carte, des commentaires d’utilisateur, etc. Il est obligatoire de fournir des connexions Internet à cet effet. L’utilisation d’un serveur proxy HTTPS est un moyen fiable d’accéder aux URL distantes en toute sécurité. Nous vous recommandons d’utiliser un serveur proxy HTTPS pour fournir à l’appareil l’accès dont elle a besoin aux URL répertoriées dans les URL Internet et noms de domaine complets requis. Lors de l’installation, vous serez invité à saisir l’URL et le numéro de port du serveur proxy que vous souhaitez utiliser à cet effet, ainsi que les informations d’identification de connexion du proxy (si le proxy l’exige). À partir de cette version, l’appareil prend en charge la communication avec les serveurs proxy par HTTP uniquement. Vous pouvez localiser le serveur proxy HTTPS partout dans votre réseau. Le serveur proxy peut communiquer avec Internet à l’aide du protocole HTTPS, tandis que l’appareil communique avec le serveur Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 23 Planifier le déploiement Ports réseau requis proxy par HTTP. Pour ces raisons, vous souhaiterez peut-être spécifier le port HTTP du proxy lors de la configuration du proxy. Si, pour une raison quelconque, vous devez modifier le paramètre de proxy après la configuration, vous pouvez le faire par l’interface GUI. Ports réseau requis Les tableaux suivants répertorient les ports de service réseau bien connus utilisés par les appareils. Vous devez vous assurer que ces ports sont ouverts pour les flux de trafic des appareils et en provenance de ceux-ci, que vous les ouvrez par des paramètres de pare-feu ou une passerelle proxy. Des ports, des protocoles et des types de trafic supplémentaires doivent être pris en charge si vous déployez l’appareil dans un réseau qui utilise l’infrastructure SDA. Pour plus d’informations, consultez les Ports et protocoles d’accès SD requis. Remarque Pour plus d’informations sur les considérations de sécurité à prendre en compte lors du déploiement de Cisco DNA Center, consultez le Cisco Digital Network Architecture Center Security Best Practices Guide (Guide des meilleures pratiques de sécurité Cisco Digital Network Architecture Center). Tableau 8 : Ports : trafic entrant Numéro de port Trafic autorisé Protocole (TCP ou UDP) 2222 SSH TCP 80 HTTP TCP 123 NTP; UDP 162 SNMP UDP 443 HTTPS TCP Numéro de port Trafic autorisé Protocole (TCP ou UDP) 22 SSH (aux périphériques réseau) TCP 23 Telnet (aux périphériques réseau) TCP 53 DNS UDP Tableau 9 : Ports : trafic sortant Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 24 Planifier le déploiement Ports réseau requis Numéro de port Trafic autorisé Protocole (TCP ou UDP) 80 Le port 80 peut être utilisé pour une TCP configuration de proxy sortant. En outre, d’autres ports courants, tels que 8080, peuvent également être utilisés lorsqu’un proxy est configuré par l’assistant de configuration (si un proxy est déjà utilisé pour votre réseau). Pour accéder aux certificats et aux ensembles de confiance Cisco pris en charge, vous pouvez configurer votre réseau de sorte qu’il autorise le trafic IP sortant de l’appareil vers les adresses Cisco à l’adresse suivante : https://www.cisco.com/security/ pki/ 123 NTP; UDP 161 Agent SNMP UDP 443 HTTPS TCP 5222 ISE XMP pour PxGrid TCP 9060 Trafic API ERS ISE TCP Le tableau suivant répertorie les ports qui autorisent le trafic IP entrant vers l’appareil : Tableau 10 : Ports : trafic IP Protocole (TCP ou UDP) Numéro de port Type de trafic TCP 22 SSH TCP 2222 SSH TCP 80 HTTP TCP 443 HTTPS UDP 67 bootps UDP 123 NTP; UDP 162 SNMP De plus, vous pouvez configurer votre réseau de sorte qu’il autorise le trafic IP sortant de l’appareil vers les adresses Cisco à l’adresse suivante :https://www.cisco.com/security/pki/. L’appareil utilise les adresses IP Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 25 Planifier le déploiement Ports et protocoles d’accès SD requis répertoriées à l’URL ci-dessus pour accéder aux certificats pris en charge par Cisco et aux ensembles de confiance. Ports et protocoles d’accès SD requis Cette rubrique présente en détail les ports, les protocoles et les types de trafic natifs d’un déploiement typique de trame SDA comme celui illustré dans la figure ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 26 Planifier le déploiement Ports et protocoles d’accès SD requis Illustration 5 : Infrastructure de trame SDA Si vous avez mis en œuvre un accès SDA dans votre réseau, utilisez les informations contenues dans les tableaux suivants pour planifier les politiques de sécurité et de pare-feu qui sécurisent correctement votre infrastructure SDA, tout en fournissant l’accès dont Cisco DNA Center a besoin pour automatiser la gestion de votre réseau. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 27 Planifier le déploiement Ports et protocoles d’accès SD requis Tableau 11 : Cisco DNA Center Trafic Port de source2 Source Destination Destination Port (Port de destination) Description N’importe quel Cisco DNA Center UDP 53 Serveur DNS De Cisco DNA Center vers le serveur DNS N’importe quel Cisco DNA Center TCP 22 Sous-couche de trame De Cisco DNA Center aux bouclages des commutateurs de trame pour SSH N’importe quel Cisco DNA Center TCP 23 Sous-couche de trame De Cisco DNA Center aux bouclages des commutateurs de trame pour TELNET N’importe quel Cisco DNA Center UDP 161 Sous-couche de trame De Cisco DNA Center à commutateurs de trame avec boucle de trame pour la détection de périphériques SNMP ICMP ICMP Sous-couche de trame De Cisco DNA Center à commutateurs de trame avec boucle de trame pour la détection de périphériques SNMP N’importe quel Cisco DNA Center TCP 443 Sous-couche de trame À partir de Cisco DNA Center vers les commutateurs de trame pour les mises à niveau logicielles (également vers Internet en l’absence de proxy) N’importe quel Cisco DNA Center TCP 80 Sous-couche de trame À partir de Cisco DNA Center vers les commutateurs de trame pour PnP (également vers Internet en l’absence de proxy) N’importe quel Cisco DNA Center TCP 830 Sous-couche de trame De Cisco DNA Center vers des commutateurs de trame pour Netconf (sans fil intégré de SDA) UDP 123 Cisco DNA Center UDP 123 Sous-couche de trame De Cisco DNA Center vers les commutateurs de trame pour une durée initiale pendant l’automatisation du LAN N’importe quel Cisco DNA Center UDP 123 Server NTP De Cisco DNA Center vers le serveur NTP N’importe quel Cisco DNA Center TCP 22, UDP 161 WLC De Cisco DNA Center vers WLC ICMP ICMP WLC De Cisco DNA Center vers WLC Cisco DNA Center Cisco DNA Center Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 28 Planifier le déploiement Ports et protocoles d’accès SD requis N’importe quel Cisco DNA Center TCP 80, TCP 443 Point d’accès De Cisco DNA Center vers point d’accès en tant que capteur et capteur actif (Cisco Aironet 1800S) N’importe quel Cisco DNA Center TCP 32626 Point d’accès De Cisco DNA Center vers le point d’accès pour gRPC 2 Grappe, infrastructure PKI, serveur SFTP et trafic du port proxy non inclus dans ce tableau. Tableau 12 : Trafic de connectivité Internet Source Port Source (Port source) Destination Destination Port (Port de destination) Description N’importe quel Cisco DNA Center TCP 443 registry.ciscoconnectdna.com Téléchargement des mises à jour du package Cisco DNA Center N’importe quel Cisco DNA Center TCP 443 www.ciscoconnectdna.com Téléchargement des mises à jour du package Cisco DNA Center N’importe quel Cisco DNA Center TCP 443 registry-cdn.ciscoconnectdna.com Téléchargement des mises à jour du package Cisco DNA Center N’importe quel Cisco DNA Center TCP 443 cdn.ciscoconnectdna.com Téléchargement des mises à jour du package Cisco DNA Center N’importe quel Cisco DNA Center TCP 443 software.cisco.com Télécharger le logiciel de périphérique N’importe quel Cisco DNA Center TCP 443 cloudsso.cisco.com Valider Cisco.com et les informations d’authentification du compte Smart N’importe quel Cisco DNA Center TCP 443 cloudsso1.cisco.com Valider Cisco.com et les informations d’authentification du compte Smart N’importe quel Cisco DNA Center TCP 443 cloudsso2.cisco.com Valider Cisco.com et les informations d’authentification du compte Smart N’importe quel Cisco DNA Center TCP 443 apiconsole.cisco.com API de licences Smart CSSM N’importe quel Cisco DNA Center TCP 443 sso.cisco.com CCO et licence intelligente Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 29 Planifier le déploiement Ports et protocoles d’accès SD requis N’importe quel Cisco DNA Center TCP 443 api.cisco.com CCO et licence intelligente N’importe quel Cisco DNA Center TCP 443 apx.cisco.com CCO et licence intelligente N’importe quel Cisco DNA Center TCP 443 dashboard.meraki.com Intégration de Meraki N’importe quel Cisco DNA Center TCP 443 api.meraki.com Intégration de Meraki N’importe quel Cisco DNA Center TCP 443 n63.meraki.com Intégration de Meraki N’importe quel Cisco DNA Center TCP 443 dnacenter.uservoice.com Envoi de commentaires de l’utilisateur N’importe quel Cisco DNA Center Client admin TCP 443 *.tiles.mapbox.com Restitue les mappages dans le navigateur (pour l’accès par le proxy, la destination est *.tiles.mapbox.com/*) N’importe quel Cisco DNA Center TCP 443 www.mapbox.com Mappage et identification du code pays WLC Tableau 13 : Trafic de sous-couche de trame SDA Port source3 Source Destination Port (Port de Destination destination) Description UDP 68 Sous-couche de trame UDP 67 serveur DHCP Depuis les commutateurs et les routeurs de trame jusqu’au serveur DHCP pour les paquets de relais DHCP initiés par les nœuds de périphérie de trame. N’importe quel Sous-couche de trame TCP 80 Cisco DNA Center Des adresses IP de commutateurs de trame et des routeurs de boucle avec retour à Cisco DNA Center pour PNP N’importe quel Sous-couche de trame TCP 443 Cisco DNA Center Des adresses IP de commutateurs de trame et des routeurs de boucle avec retour à Cisco DNA Center pour mise à niveau d’image N’importe quel Sous-couche de trame UDP 162 Cisco DNA Center Des adresses IP de commutateurs de trame et des routeurs de boucle avec retour à Cisco DNA Center pour les alertes SNMP Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 30 Planifier le déploiement Ports et protocoles d’accès SD requis N’importe quel Sous-couche de trame UDP 514 Cisco DNA Center Des commutateurs de trame et des routeurs vers Cisco DNA Center pour assurance N’importe quel Sous-couche de trame UDP 6007 Cisco DNA Center Des routeurs de trame vers Cisco DNA Center pour NetFlow N’importe quel Sous-couche de trame UDP 123 Cisco DNA Center Des commutateurs de trame vers Cisco DNA Center, utilisés pour l’automatisation du LAN ICMP Sous-couche de trame ICMP Cisco DNA Center De commutateurs de trame avec boucle de trame vers Cisco DNA Center pour SNMP : détection de périphériques UDP 161 Sous-couche de trame N’importe quel Cisco DNA Center De commutateurs de trame avec boucle de trame vers Cisco DNA Center pour SNMP : détection de périphériques N’importe quel Sous-couche de trame UDP 53 Serveur DNS À partir des commutateurs de trame et routeurs vers le serveur DNS pour la résolution de noms TCP et UDP 4342 Sous-couche de trame TCP et UDP 4342 Routeurs de Messages de contrôle encapsulés trame et LISP commutateurs TCP et UDP 4342 Sous-couche de trame N’importe quel Routeurs de Communications du plan de trame et contrôle LISP commutateurs N’importe quel Sous-couche de trame UDP 4789 Routeurs et Paquets de données encapsulées commutateurs de trame (VXLAN-GPO) de trame N’importe quel Sous-couche de trame UDP 1645/1646/1812/1813 ISE Des adresses IP de commutateurs de trame et des routeurs de boucle avec retour pour ISE pour RADIUS ICMP ICMP ISE À partir de commutateurs et de routeurs de trame vers ISE à des fins de dépannage UDP1700/3799 Sous-couche de trame N’importe quel ISE Des commutateurs de trame à ISE pour COA N’importe quel Sous-couche de trame UDP 123 Serveur NTP Des adresses IP de commutateurs de trame et des routeurs de boucle avec retour vers serveur NTP Sous-couche de trame Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 31 Planifier le déploiement Ports et protocoles d’accès SD requis N’importe quel plan de contrôle 3 UDP et TCP 4342/4343 WLC De l'IP de bouclage du plan de contrôle au WLC pour sans fil activé pour la trame Le protocole de routage de la frontière du port source, SPAN, le profilage et la télémétrie ne sont pas inclus dans ce tableau. Tableau 14 : Trafic de contrôleur de réseau local sans fil (WLC) Source Port (Port source) Source Destination Port Destination (Port de destination) Description UDP 5246/5247/5248 WLC N’importe quel Ensemble d’adresses IP du point d’accès De WLC vers sous-réseau du point d’accès pour CAPWAP ICMP WLC ICMP Ensemble d’adresses IP du point d’accès De WLC aux points d’accès, ce qui permet d’envoyer un message Ping N’importe quel WLC UDP 69/5246/5247 Ensemble TCP 22 d’adresses IP du point d’accès De WLC vers sous-réseau AP pour CAPWAP N’importe quel WLC UDP et TCP 4342/4343 Plan de contrôle De WLC à l’IP de bouclage du plan de contrôle N’importe quel WLC TCP 32222 Cisco DNA Center De WLC à Cisco DNA Center pour la détection des périphériques UDP 161 WLC N’importe quel Cisco DNA Center De WLC à Cisco DNA Center pour SNMP N’importe quel WLC UDP 162 Cisco DNA Center De WLC à Cisco DNA Center pour les alertes SNMP N’importe quel WLC TCP 16113 MSE et Spectrum De WLC à MSE et Spectrum Expert Expert pour NMSP ICMP WLC ICMP Cisco DNA Center De WLC permettant d’envoyer un message Ping pour dépannage N’importe quel Serveur HA TCP 1315 N’importe quel Serveur HA TCP 1316 à 1320 Cisco DNA Center Port de base de données HA N’importe quel Serveur Web HA TCP 8082 Cisco DNA Center Serveur de base de données (QoS) Cisco DNA Center Port de surveillance de l’intégrité du serveur Web HA Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 32 Planifier le déploiement Ports et protocoles d’accès SD requis N’importe quel WLC et divers serveurs Syslog UDP 514 WLC Syslog (facultatif) N’importe quel WLC UDP 53 Serveur DNS De WLC vers le serveur DNS N’importe quel WLC TCP 443 ISE De WLC vers ISE pour autorisation Web SSID invité N’importe quel WLC UDP 1645, 1812 ISE De WLC à ISE pour l’authentification RADIUS N’importe quel WLC UDP 1646, 1813 ISE De WLC à ISE pour la gestion des comptes RADIUS N’importe quel WLC UDP 1700, 3799 ISE De WLC à ISE pour CoA RADIUS ICMP WLC ICMP ISE De WLC à ISE ICMP pour le dépannage N’importe quel WLC UDP 123 Serveur NTP De WLC vers serveur NTP Tableau 15 : Trafic de l’ensemble d’adresses IP de point d’accès sans fil compatible avec trame Source Port Source (Port source) Destination Port (Port Destination Description de destination) UDP 68 Ensemble d’adresses IP du point d’accès UDP 67 serveur DHCP De l’ensemble d’adresses IP du point d’accès au serveur DHCP ICMP Ensemble d’adresses IP du point d’accès ICMP serveur DHCP De l’ensemble d’adresses IP du point d’accès à ICMP pour dépannage N’importe quel Ensemble d’adresses IP du point d’accès 514 Divers Syslog : la destination est configurable. La valeur par défaut est de 255.255.255.255 N’importe quel Ensemble d’adresses IP du point d’accès UDP 69/5246/5247/5248 WLC De l’ensemble d’adresses IP du point d’accès à WLC pour CAPWAP ICMP Ensemble d’adresses IP du point d’accès ICMP De l’ensemble d’adresses IP du point d’accès à WLC ce qui permet d’envoyer un message Ping WLC Tableau 16 : Identity Services Engine (ISE) - Moteur du service de vérification des identités Port Source4 Source Destination Port Destination (Port de destination) Description Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 33 Planifier le déploiement Ports et protocoles d’accès SD requis N’importe quel ISE TCP 64999 Frontière Du nœud ISE au nœud de frontière pour SXP N’importe quel ISE UDP 514 Cisco DNA Center Depuis ISE vers un serveur Syslog (Cisco DNA Center) UDP 1645/1646/1812/1813 ISE N’importe quel Sous-couche de trame Des commutateurs et des routeurs ISE aux commutateurs de trame pour RADIUS et l’autorisation N’importe quel ISE UDP 1700/3799 Sous-couche de trame De ISE aux adresses IP de commutateurs de trame et de routeurs à boucle de retour pour l’adresse ICMP ISE ICMP Sous-couche de trame De ISE à commutateurs de trame pour le dépannage N’importe quel ISE UDP 123 Serveur NTP De ISE vers un serveur NTP UDP 1812/1645/1813/1646 ISE N’importe quel WLC De ISE à WLC pour RADIUS ICMP ICMP WLC De ISE à WLC pour le dépannage 4 ISE Remarque : la haute disponibilité et le trafic de profilage ne sont pas inclus dans ce tableau. Tableau 17 : Trafic du serveur DHCP Source Port Source (Port source) Destination Port (Port de destination) Destination Description UDP 67 serveur DHCP UDP 68 Ensemble d’adresses IP du Du serveur DHCP au point point d’accès d’accès de trame ICMP serveur DHCP ICMP Ensemble d’adresses IP du ICMP pour le dépannage : trame point d’accès vers DHCP UDP 67 Serveur DHCP UDP 68 Sous-couche de trame De DHCP vers commutateurs de trame et routeurs ICMP serveur DHCP ICMP Sous-couche de trame ICMP pour le dépannage : trame vers DHCP UDP 67 Serveur DHCP UDP 68 Ensemble d’adresses IP de De serveur DHCP vers l’utilisateur commutateurs de trame et routeurs ICMP Serveur DHCP ICMP Ensemble d’adresses IP de ICMP pour le dépannage : l’utilisateur utilisateur vers DHCP Tableau 18 : Trafic du serveur NTP Source Port (Port source) Source Destination Port (Port Destination de destination) Description UDP 123 Serveur NTP N’importe quel Du serveur NTP vers ISE ISE Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 34 Planifier le déploiement Informations requises pour la configuration UDP 123 Serveur NTP N’importe quel Cisco DNA Center Du serveur NTP à Cisco DNA Center UDP 123 Serveur NTP N’importe quel Sous-couche de trame Du serveur NTP aux commutateurs de trame et aux routeurs à boucle de retour UDP 123 Serveur NTP N’importe quel WLC Du serveur NTP à WLC Tableau 19 : Trafic du serveur DNS Source Port (Port Source source) Destination Port (Port de destination) Destination Description UDP 53 Serveur DNS N’importe quel Sous-couche de trame Du serveur DNS à commutateurs de trame UDP 53 Serveur DNS N’importe quel WLC Du serveur DNS à WLC Informations requises pour la configuration Lors de la configuration de l’appareil, vous serez invité à fournir les informations suivantes, en plus des Sous-réseaux requis et adresses IP supplémentaires : 1. Nom d’utilisateur Linux : il s’agit de Maglev. Ce nom d’utilisateur est le même sur tous les appareils d’une grappe, y compris le nœud principal et les nœuds complémentaires, et ne peut pas être modifié. 2. Mot de passe Linux : identifie le mot de passe pour le nom d’utilisateur Linux maglev. Ce mot de passe garantit un accès sécurisé à chaque appareil à l’aide de la ligne de commande Linux. Si vous choisissez de le faire, vous pouvez attribuer un mot de passe Linux différent pour chaque maglev et un nom d’utilisateur Linux sur chaque appareil d’une grappe. Vous devez créer un mot de passe Linux, car il n’est pas défini par défaut. Le mot de passe doit respecter les exigences suivantes : • Longueur minimale de huit caractères. • Ne contient PAS de tabulation ou de saut de ligne. • Contient des caractères tirés d’au moins trois des catégories suivantes : • Une majuscule • Une minuscule • Un chiffre • Des caractères spéciaux (par exemple ! ou #) Le mot de passe Linux est chiffré et haché dans la base de données Cisco DNA Center. Si vous déployez une grappe à plusieurs nœuds, vous serez également invité à saisir le mot de passe Linux du nœud principal sur chacun des nœuds complémentaires. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 35 Planifier le déploiement Informations requises pour la configuration initiale 3. Amorçage de la génération de mot de passe (facultatif) : au lieu d’inventer le mot de passe Linux, vous pouvez saisir une phrase de départ et appuyer sur Generate Password (Générer un mot de passe). L’assistant de configuration Maglev générera un mot de passe aléatoire et sécurisé à l’aide de cette phrase initiale. Vous pouvez modifier le mot de passe généré ultérieurement à l’aide du champ Auto Generated Password (Mot de passe généré automatiquement). 4. Phrase secrète de l’administrateur : identifie le mot de passe utilisé pour l’accès Web pour Cisco DNA Center dans une grappe. Il s’agit du mot de passe de l’administrateur du compte de super-utilisateur que vous utilisez pour vous connecter à Cisco DNA Center pour la première fois (voir Connectez-vous pour la première fois). Vous serez invité à modifier ce mot de passe lorsque vous vous connecterez pour la première fois, afin de garantir sa sécurité. Vous devez créer ce mot de passe, car il n’est pas défini par défaut. La phrase secrète de l’administrateur doit répondre aux mêmes exigences que le mot de passe Linux décrit ci-dessus. 5. CIMC User Password (Mot de passe utilisateur CIMC) : identifie le mot de passe utilisé pour accéder à l’interface utilisateur graphique CIMC. L’option d’usine par défaut est password (mot de passe), mais vous serez invité à la modifier lors de la configuration initiale de CIMC pour l’accès par navigateur Web (voir Activer l’accès du navigateur aux CIMC). Le mot de passe de l’utilisateur CIMC doit répondre aux mêmes exigences que le mot de passe Linux décrit ci-dessus. Il est possible de revenir à password uniquement en rétablissant les paramètres d’usine par défaut. 6. Adresse IP du nœud principal : obligatoire uniquement lorsque vous installez des modules complémentaires de nœuds dans une grappe. Il s’agit de l’adresse IP du port de grappe sur le nœud maître (voir la section Connexions par câble d’interface). Informations requises pour la configuration initiale Une fois que vous avez terminé la configuration de vos appareils, vous devez vous connecter à Cisco DNA Center pour la première fois et effectuer les tâches de configuration essentielles. Au cours de cette première configuration, vous devrez disposer des informations suivantes : 1. Nouveau mot de passe administrateur de super-utilisateur : vous serez invité à saisir un nouveau mot de passe pour le super-utilisateur admin Cisco DNA Center. La réinitialisation du mot de passe du super-utilisateur améliore la sécurité opérationnelle. Cela est particulièrement important si, par exemple, le personnel de l’entreprise qui a installé et configuré l’appareil Cisco DNA Center ne sera pas des utilisateurs ou des administrateurs de Cisco DNA Center. 2. Informations d’authentification Cisco.com: l’identifiant de l’utilisateur et le mot de passe Cisco.com utilisés par votre entreprise pour enregistrer les téléchargements de logiciels et recevoir des communications du système par courriel. 3. Informations d’authentification du compte Smart Cisco: l’identifiant de l’utilisateur et le mot de passe du compte smart Cisco.com que votre entreprise utilise pour gérer votre périphérique et vos licences logicielles. 4. URL et informations d’authentification du gestionnaire d’adresses IP : le nom d’hôte, l’URL, le nom d’utilisateur admin et le mot de passe administrateur du serveur de gestionnaire d’adresses IP (IPAM) tiers que vous envisagez d’utiliser avec Cisco DNA Center. La version actuelle prend en charge InfoBlox ou BlueCat. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 36 Planifier le déploiement Informations requises pour la configuration initiale 5. URL du proxy, port et informations d’authentification : l’URL (nom d’hôte ou adresse IP), le numéro de port, le nom d’utilisateur et le mot de passe de l’utilisateur du serveur proxy que vous envisagez d’utiliser avec Cisco DNA Centerpour obtenir des mises à jour du logiciel Cisco DNA Center, gérer des licences de périphérique et récupérer d’autres contenus téléchargeables. 6. Cisco DNA CenterUtilisateurs : noms d’utilisateur, mots de passe et paramètres de privilège pour les nouveaux utilisateurs Cisco DNA Center que vous allez créer. Cisco recommande de toujours d’utiliser l’un de ces nouveaux comptes d’utilisateur pour toutes vos opérations Cisco DNA Center normales. Évitez d’utiliser le compte de super-utilisateur admin pour n’importe quoi, mais seulement pour reconfigurer Cisco DNA Center et d’autres opérations où les privilèges de superutilisateur sont requis explicitement. Pour en savoir plus sur le lancement et la réponse à l’assistant de configuration pour la première fois qu’il vous invite à saisir ces informations, reportez-vous à la section Connectez-vous pour la première fois. Vous aurez également besoin des informations suivantes pour effectuer les autres tâches de configuration, ce qui peut être fait après votre première connexion : 1. Informations d’authentification et IP du serveur ISE : vous aurez besoin de l’adresse IP du moteur de services Cisco Identify (ISE), du nom d’utilisateur administratif et du mot de passe. Ces informations sont nécessaires pour se connecter à pour configurer le serveur ISE de votre entreprise pour le partage de données avec Cisco DNA Center, comme il est expliqué dans l’Intégrer Cisco ISE avec Cisco DNA Center. 2. Informations sur le serveur d’autorisation et de politiques : Si vous utilisez Cisco ISE comme serveur d’authentification et de politique, vous aurez besoin des mêmes informations que celles relatives à l’intégration de l’ISE ci-dessus, plus le nom d’utilisateur de l’interface de ligne de commande ISE, le mot de passe de la CLI, le nom de domaine complet du serveur, un nom d’abonné (tel que cdnac), la clé SSH ISE (facultatif), le choix du protocole (RADIUS ou TACACS), le port d’authentification, le port de gestion et les paramètres de réessayer/délai d’attente. Si vous utilisez un autre serveur d’autorisation et de politique, vous aurez besoin de l’adresse IP du serveur, du choix du protocole (RADIUS ou TACACS), du port d’authentification, du port de gestion et des paramètres de réessayer/délai d’attente. Vous utiliserez ces informations pour intégrer Cisco DNA Center au serveur de politiques et d’authentification que vous avez choisi, comme il est expliqué sous la rubrique Configuration des serveurs d’authentification et des politiques. 3. Valeurs de temporisation et de délai d’expiration SNMP : nécessaires pour configurer l’interrogation et la surveillance des périphériques, comme il est expliqué sous la rubrique Configuration des propriétés SNMP. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 37 Planifier le déploiement Informations requises pour la configuration initiale Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 38 CHAPITRE 3 Installation de l’appliance • Flux de travail d’installation d’appareils, à la page 39 • Déballer et inspecter l’appareil, à la page 40 • Analyse des avertissements et des directives sur l’installation, à la page 41 • Examen des exigences en matière de bâti, à la page 42 • Connexion et mise sous tension de l’appareil, à la page 43 • Vérifiez les voyants., à la page 43 Flux de travail d’installation d’appareils Le tableau suivant répertorie les tâches d’installation physique et l’ordre dans lequel elles sont exécutées. Procédez comme suit pour chaque appareil Cisco DNA Center que vous installez. Veillez à installer tous les appareils avant de configurer le premier nœud maître. Une fois que vous avez effectué correctement toutes les tâches de ce tableau, continuez en suivant les étapes du Flux de travail de configuration de l’appareil. Cliquez sur ce lien pour la vidéo illustrant le déballage, l’installation et la configuration de l’appareil Cisco DNA Center. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 39 Installation de l’appliance Déballer et inspecter l’appareil Tableau 20 : Cisco DNA Center Tâches d’installation de l’appareil Étape 1 Description Examinez et corrigez les besoins en matière de planification de l’installation, notamment en rassemblant les informations que vous devrez fournir lors de la configuration et de la mise sur place : • À propos de Cisco DNA Center et de l’accès défini par logiciel • Connexions par câble d’interface • Sous-réseaux requis et adresses IP supplémentaires • URL Internet et noms de domaine complets requis • Fournir un accès sécurisé à Internet • Ports réseau requis • Informations requises pour la configuration • Informations requises pour la configuration initiale 2 Passez en revue les caractéristiques et les spécifications de l’appareil : • Récapitulatif des fonctionnalités • Panneaux avant et arrière • Caractéristiques physiques • Paramètres environnementaux • Caractéristiques d’alimentation 3 Déballage de l’appareil : Déballer et inspecter l’appareil 4 Passer en revue les avertissements et les consignes opérationnelles concernant l’appareil : Analyse des avertissements et des directives sur l’installation 5 Installation de l’appareil sur bâti : Examen des exigences en matière de bâti 6 Brancher l’appareil et le mettre sous tension : Connexion et mise sous tension de l’appareil 7 Vérifiez les voyants avant et arrière pour vous assurer que l’appareil fonctionne correctement : Vérifiez les voyants.. Déballer et inspecter l’appareil Mise en garde Lorsque vous manipulez des composants internes de l’appareil, portez un bracelet antistatique et manipulez les modules uniquement par les bords du support. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 40 Installation de l’appliance Analyse des avertissements et des directives sur l’installation Astuces Remarque Gardez le contenant d’expédition au cas où l’appareil aurait besoin d’être livré à l’avenir. Le châssis est soigneusement inspecté avant l’expédition. Si des dommages sont survenus au cours du transport ou si des éléments manquent, contactez immédiatement votre conseiller du service client. Étape 1 Retirez l’appareil de son emballage en carton et gardez tous les matériaux d’emballage. Étape 2 Comparez l’expédition à la liste des équipements fournie par le représentant du service client. Assurez-vous d’avoir bien reçu tous les articles. Étape 3 Vérifiez s’il y a des dommages et signalez les éventuelles divergences ou dommages à votre représentant du service client. Préparez-vous à fournir les renseignements suivants : • Numéro de facture de l’expéditeur (voir le bon de livraison) • Le modèle et le numéro de série de l’unité endommagée • Description des dommages • Impact des dommages sur l’installation Analyse des avertissements et des directives sur l’installation Avertissement Pour éviter toute surchauffe du système, il est recommandé de maintenir une température ambiante inférieure à : 35 °C (95 °F) Énoncé 1047 Avertissement Comme il constitue le principal dispositif de déconnexion, l’ensemble fiche-prise doit être accessible à tout moment. Énoncé 1019 Avertissement Pour la protection contre les courts-circuits (surtension), ce produit utilise les dispositifs intégrés au bâtiment. Assurez-vous que le dispositif de protection est inférieur ou égal à : 250 V, 2 A. Énoncé 1005 Avertissement Installez l’équipement en respectant les réglementations locales et nationales en matière de câblage. Énoncé 1074 Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 41 Installation de l’appliance Examen des exigences en matière de bâti Mise en garde Pour assurer une circulation adéquate de l’air, il est nécessaire de monter les appareils à l’aide de trousses de rails. La mise en place physique des unités l’une sur l’autre ou « empilage » sans utiliser les trousses de rails bloque les orifices d’aération sur les appareils, ce qui peut entraîner une surchauffe, une augmentation de la vitesse du ventilateur et une consommation électrique plus élevée. Nous vous recommandons de monter les appareils sur les trousses de rails lorsque vous les installez sur le bâti, car ces rails fournissent un espacement minimal nécessaire entre les appareils. Aucun espace supplémentaire n’est nécessaire entre les appareils lorsque vous montez les unités à l’aide de trousses de rails. Mise en garde Évitez les types d’alimentation sans coupure (UPS) qui utilisent la technologie de ferrorésonance. Ces types d’UPS peuvent devenir instables avec des systèmes tels que Cisco UCS, qui peuvent présenter des fluctuations de grand volume de courant en raison de fluctuations des modèles de trafic de données. Lorsque vous installez un appareil, respectez les consignes suivantes : • Planifiez la configuration de votre site et préparez le site avant d’installer l’appareil. Consultez le Cisco UCS Site Preparation Guide (Guide de préparation du site Cisco UCS) pour obtenir de l’aide sur les tâches de planification et de préparation recommandées pour le site. • Assurez-vous qu’il y a suffisamment d’espace autour de l’appareil pour permettre son entretien et pour assurer une circulation adéquate de l’air. La circulation de l’air dans cet appareil est de l’avant vers l’arrière. • Assurez-vous que l’aération du site répond aux exigences thermiques indiquées dans les Paramètres environnementaux. • Assurez-vous que l’armoire ou le bâti répond aux exigences indiquées dans la liste des Examen des exigences en matière de bâti. • Assurez-vous que l’alimentation électrique du site répond aux exigences indiquées dans les Caractéristiques d’alimentation. Si possible, vous pouvez utiliser un onduleur pour une protection contre les pannes d’alimentation. Examen des exigences en matière de bâti Pour fonctionner correctement, le bâti dans lequel vous installez l’appareil doit satisfaire aux exigences suivantes : • Un bâti EIA standard à quatre montants de 48,3 cm (19 po), avec des montants de montage conformes à l’espacement universel des trous anglais, selon la section 1 de ANSI/EIA-310-D-1992. • Les trous de montage sur bâti peuvent être carrés de 9,6 mm (0,38 po), de 7,1 mm (0,28 po), de #12-24 UNC ou de #10-32 UNC lorsque vous utilisez les rails de glissière fournis. • L’espace vertical minimal de bâti par serveur doit être de 1 RU, égale à 44.45 mm (1,75 po). Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 42 Installation de l’appliance Connexion et mise sous tension de l’appareil Connexion et mise sous tension de l’appareil Cette section explique comment mettre l’appareil sous tension et vérifier qu’il fonctionne. Étape 1 Branchez le cordon d’alimentation fourni à chaque module d’alimentation dans l’appareil, puis fixez les cordons d’alimentation à une prise de courant CA mise à la terre. Consultez les Caractéristiques d’alimentation pour plus de détails. Attendez environ deux minutes pour permettre à l’appareil de démarrer en mode d’alimentation en veille lors du premier démarrage. Vous pouvez vérifier l’état de l’alimentation en regardant le voyant d’état d’alimentation : • Éteint : il n’y a aucune alimentation CA dans l’appareil. • Orange : le dispositif est en mode d’alimentation en veille. L’alimentation est fournie uniquement au CIMC et à certaines fonctions de la carte mère. • Vert : l’appareil est en mode d’alimentation principal. L’alimentation est fournie à tous les composants de l’appareil. Pour en savoir plus sur ces voyants et d’autres appareils, reportez-vous aux Panneaux avant et arrière. Étape 2 Connectez un clavier USB et un moniteur VGA au serveur à l’aide du câble KVM fourni relié au connecteur KVM sur le panneau avant. Vous pouvez également utiliser les ports VGA et USB du panneau arrière. Vous ne pouvez vous connecter qu’à une seule interface VGA à la fois. Prochaine étape Continuez en suivant la procédure décrite à la section Vérifiez les voyants.. Vérifiez les voyants. Après avoir mis l’appareil Cisco DNA Center sous tension, vérifiez l’état des voyants à DEL du panneau avant et arrière et des boutons pour vérifier qu’il fonctionne correctement. Les illustrations suivantes présentent les voyants à DEL d’un appareil fonctionnel avec un châssis Cisco UCS C220 M4 après l’installation physique et la première mise sous tension avant la configuration. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 43 Installation de l’appliance Vérifiez les voyants. Illustration 6 : DEL du panneau avant DEL Indicateur d’état voulu 1 Voyants DEL de panne du lecteur : éteint. Voyants DEL d’activité du disque : vert 2 État de l’alimentation : vert 3 État du système : vert 4 État du ventilateur : vert 5 État de la température : vert 6 État de l’alimentation : vert 7 Activité du lien réseau : éteint Illustration 7 : Voyants DEL du panneau arrière Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 44 Installation de l’appliance Vérifiez les voyants. DEL Indicateur d’état voulu 1 À la mise sous tension initiale, les voyants DEL d’état et de vitesse de liaison de tous les ports doivent être éteints, et le voyant d’état de l’alimentation doit être vert. Une fois les paramètres réseau configurés et testés à l’aide de l’assistant de configuration Maglev (reportez-vous à la section Configuration du nœud principal et Configuration des nœuds complémentaires), les voyants d’état de liaison, de vitesse de liaison et d’état de l’alimentation de tous les ports câblés doivent être verts. Tous les voyants des ports non câblés doivent être inchangés. 2 Voyants DEL d’erreur du bloc d’alimentation: éteint. Voyants DEL d’alimentation CA : vert Si vous voyez des voyants DEL avec des couleurs autres que celles indiquées ci-dessus, il se peut que ça indique un problème. Reportez-vous aux Panneaux avant et arrière pour en savoir plus sur les causes probables de l’état. Veillez à corriger les problèmes avant de procéder à la configuration de l’appareil. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 45 Installation de l’appliance Vérifiez les voyants. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 46 CHAPITRE 4 Configuration de l’appliance • Flux de travail de configuration de l’appareil, à la page 47 • Activer l’accès du navigateur aux CIMC, à la page 48 • Exécuter les tests en amont, à la page 53 • Vérification de l’image ISO Cisco DNA Center, à la page 60 • Création d’un lecteur USB bootable, à la page 61 • Réimager l’appareil, à la page 62 • Installation de l’image ISO Cisco DNA Center, à la page 64 • Configuration du nœud principal, à la page 64 • Configuration des nœuds complémentaires, à la page 78 • Scénarios de déploiement de grappe haute disponibilité, à la page 93 Flux de travail de configuration de l’appareil Vous pouvez déployer l’appareil sur votre réseau dans l’un des deux modes suivants : • Autonome : en tant que nœud unique proposant toutes les fonctions. Cette option est généralement préférée pour les déploiements initiaux ou les tests, ainsi que dans les environnements de réseau de petite taille. • Grappe : il s’agit de l’une des grappes comportant jusqu’à trois nœuds. Dans ce mode, tous les services et toutes les données sont partagés entre les hôtes. Il s’agit de l’option préférée pour les déploiements de grande envergure. Si vous choisissez le mode autonome pour votre déploiement initial, vous pouvez ajouter plus de périphériques ultérieurement pour former une grappe. Assurez-vous de configurer l’hôte autonome pour qu’il soit installé en tant que premier nœud de la grappe (ou maître). Si vous choisissez le mode grappe pour votre déploiement initial, assurez-vous de terminer la configuration du nœud principal avant de configurer les nœuds du module complémentaire. Le tableau suivant répertorie les tâches de configuration et l’ordre dans lequel elles sont exécutées. Une fois que vous avez terminé les tâches de ce tableau, poursuivez en effectuant la configuration initiale, comme il est expliqué dans la Processus de première configuration. Cliquez sur ce lien pour une vidéo illustrant le processus de configuration de l’appareil. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 47 Configuration de l’appliance Activer l’accès du navigateur aux CIMC Tableau 21 : Tâches de configuration de l’appareil Étape Description 1 Activez l’accès du navigateur à l’interface graphique Cisco Integrated Management Controller (CIMC) de l’appareil : Activer l’accès du navigateur aux CIMC. 2 Assurez-vous qu’il n’y a pas de problème avec votre configuration en vérifiant et en réglant les paramètres du matériel et du commutateur : Exécuter les tests en amont 3 Lancez l’assistant de configuration Maglev à partir de CIMC et configurez le nœud maître dans la grappe : Configuration du nœud principal 4 Si vous avez installé trois appareils et que vous souhaitez ajouter un deuxième et un troisième nœud à la grappe : Configuration des nœuds complémentaires Activer l’accès du navigateur aux CIMC Après avoir installé l’appareil comme décrit dans le Flux de travail d’installation d’appareils, utilisez l’utilitaire de configuration de Cisco IMC pour attribuer une adresse IP et une passerelle au port Cisco Integrated Management Controller (CIMC) de l’appareil. Vous pourrez ainsi accéder par le navigateur à l’interface graphique de CIMC que vous utilisez pour configurer l’appareil pour qu’il puisse être utilisé. Une fois que vous avez terminé cette configuration CIMC, vous devez vous connecter à CIMC et exécuter plusieurs tâches pour garantir une configuration correcte (voir Exécuter les tests en amont). Astuces Afin d’assurer la sécurité de votre déploiement, CIMC vous invite à modifier le mot de passe par défaut de l’utilisateur CIMC lorsque vous démarrez l’appareil pour la première fois. Si vous souhaitez modifier le mot de passe de l’utilisateur CIMC ultérieurement, il est plus facile d’utiliser l’interface graphique de CIMC, comme suit : 1. Sélectionnez > Admin > User Management (Gestion des utilisateurs) > Local User (Utilisateur local) Management (Gestion). 2. Sélectionnez l’identifiant 1, puis cliquez sur Modify User (Modifier l’utilisateur). Saisissez le nouveau mot de passe dans le champ Change Password (Modifier le mot de passe), puis cliquez sur Save (Enregistrer). Étape 1 Accédez à la console de l’appareil en attachant : • Un câble KVM au connecteur KVM sur le panneau avant de l’appareil (composant 12 sur le panneau avant illustré sur les Panneaux avant et arrière), ou • Un clavier et un moniteur aux ports USB et VGA sur le panneau arrière de l’appareil (composants 7 et 12, respectivement, sur le panneau arrière dans Panneaux avant et arrière). Étape 2 Assurez-vous que le cordon d’alimentation de l’appareil est branché et qu’il est sous tension. Étape 3 Appuyez sur le bouton d’alimentation sur le panneau avant pour démarrer l’appareil. Vérifiez que l’écran de démarrage de l’utilitaire de configuration Cisco IMC s’affiche, comme illustré ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 48 Configuration de l’appliance Activer l’accès du navigateur aux CIMC Étape 4 Dès que l’écran de démarrage s’affiche, appuyez sur F8 pour effectuer la Configuration de Cisco IMC. L’utilitaire de configuration de Cisco IMC affiche l’écran d’informations relatives à l’utilisateur CIMC, comme illustré ci-dessous. Étape 5 Saisissez le mot de passe de l’utilisateur CIMC par défaut (le mot de passe par défaut sur un nouvel appareil est passworddans le champ Enter current CIMC Password (Saisissez le mot de passe CIMC actuel) . Saisissez et confirmez le nouveau mot de passe de l’utilisateur CIMC dans les champs Enter new CIMC password (Saisissez le nouveau mot de passe) et Re-Enter new CIMC password (Saisissez à nouveau le nouveau mot de passe CIMC). Étape 6 Lorsque vous appuyez sur Enter (Entrée) dans le champ Re-Enter New CIMC New Password (Saisissez à nouveau le nouveau mot de passe CIMC), l’utilitaire de configuration de Cisco IMC affiche l’écran NIC Properties (Propriétés NIC), comme illustré ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 49 Configuration de l’appliance Activer l’accès du navigateur aux CIMC Étape 7 Effectuez les modifications suivantes : • Mode NIC : sélectionnez Dedicated (Dédié). • IP (de base) : sélectionnez IPv4. • IP du CIMC : saisissez l’adresse IP du CIMC. • Préfixe/sous-réseau : saisissez le masque de sous-réseau correspondant à l’adresse IP du port CIMC. • Passerelle : saisissez l’adresse IP de votre passerelle par défaut privilégiée. • Serveur DNS privilégié : saisissez l’adresse IP du serveur DNS privilégié. • Redondance NIC : Sélectionnez aucune. Étape 8 Appuyez sur F1 pour définir les Paramètres supplémentaires. L’utilitaire de configuration de IMC Cisco affiche l’écran Common Properties (Propriétés courantes), comme illustré ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 50 Configuration de l’appliance Activer l’accès du navigateur aux CIMC Étape 9 Effectuez les modifications suivantes : • Hostname (Nom d’hôte) : saisissez un nom d’hôte pour CIMC sur cet appareil. • DNS dynamique (Dynamic DNS) : décocher la boîte à cocher pour désactiver cette fonction. • Factory Defaults (Paramètres d’usine) : décocher la boîte à cocher pour désactiver cette fonction. • Default User [Basic] (Utilisateur par défaut [de base]) : laisser ces champs vides. • Port Properties (Propriétés du port) : saisissez de nouveaux paramètres ou acceptez les valeurs par défaut affichées dans ces champs. • Port Profiles (Profils de port) : décocher la boîte à cocher pour désactiver cette fonction. Étape 10 Appuyez sur F10 pour enregistrer les paramètres. Étape 11 Appuyez sur Échap pour quitter la configuration et redémarrez l’appareil. Étape 12 Une fois les paramètres enregistrés et l’appareil redémarré, ouvrez un navigateur compatible sur un appareil client ayant accès au sous-réseau sur lequel l’appareil est installé et saisissez l’URL suivante : https://CIMC_ip_address à l’endroit où CIMC_ip_address est l’adresse de port IP CIMC que vous avez saisie à l’étape 5. Votre navigateur affiche une fenêtre d’ouverture de session principale du contrôleur de gestion intégré GUI Cisco, telle que celle illustrée ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 51 Configuration de l’appliance Activer l’accès du navigateur aux CIMC Étape 13 Connectez-vous à l’aide de l’identifiant d’utilisateur CIMC et le mot de passe que vous avez définis à l’étape 5. Si la connexion est établie, votre navigateur affiche une fenêtre de Cisco Integrated Management Controller Chassis Summary (Résumé du châssis du contrôleur de gestion intégré) comme celle illustrée ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 52 Configuration de l’appliance Exécuter les tests en amont Prochaine étape Effectuer des tâches afin d’assurer une configuration sans problème : Exécuter les tests en amont. Exécuter les tests en amont Après avoir installé l’appareil tel que décrit dans le Flux de travail d’installation d’appareils et configuré l’accès à l’interface graphique utilisateur de CIMC comme décrit dans la section Activer l’accès du navigateur aux CIMC, utilisez CIMC pour effectuer les tâches de préconfiguration suivantes, ce qui vous permet de vous assurer une configuration et un déploiement corrects : 1. Synchronisez le matériel de l’appareil avec les serveurs NTP (Network Time Protocol) que vous utilisez pour gérer votre réseau. Il doit s’agir des mêmes serveurs NTP dont les noms d’hôte ou les adresses IP ont été collectés durant planification de votre mise en œuvre, comme il est expliqué dans Sous-réseaux requis et adresses IP supplémentaires. Il s’agit d’une tâche critique qui garantit la synchronisation correcte de vos données Cisco DNA Center sur le réseau. 2. Vérifiez que les ports 10 Gbit/s de l’appareil sont activés et configurés correctement pour un débit élevé. 3. Reconfigurez les commutateurs connectés aux ports de 10 Gbit/s de l’appareil pour prendre en charge des paramètres de débit plus élevés. 4. Reconfigurez les commutateurs connectés aux ports de 10 Gbit/s de l’appareil pour prendre en charge les trames 802.1p dédimensionnées. Étape 1 Connectez-vous au CIMC de l’appareil en utilisant l’adresse IP CIMC, l’identifiant d’utilisateur et le mot de passe que vous avez définis dans Activer l’accès du navigateur aux CIMC. Si la connexion est établie, votre navigateur affiche une fenêtre de Cisco Integrated Management Controller Chassis Summary (Résumé du châssis du contrôleur de gestion intégré) comme illustrée ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 53 Configuration de l’appliance Exécuter les tests en amont Étape 2 Synchronisez le matériel de l’appareil avec les serveurs NTP (Network Time Protocol) que vous utilisez pour gérer votre réseau, comme suit : a) Lorsque la fenêtre de synthèse du châssis s’affiche, cliquez sur l’icône pour afficher le menu CIMC. b) Dans le menu CIMC, sélectionnez Admin > Networking (Réseautage) > NTP Setting (Paramètres NTP). CIMC affiche l’onglet NTP Settings (Paramètres NTP) . c) Assurez-vous que la case NTP Enabled (NTP activé) est cochée, puis saisissez jusqu’à quatre noms d’hôte du serveur NTP ou des adresses dans les quatre champs Server (Serveur) numérotés, comme illustré dans l’exemple ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 54 Configuration de l’appliance Exécuter les tests en amont d) Lorsque vous avez terminé, cliquez sur Save Changes (Enregistrer les modifications). CIMC valide vos entrées, puis commence à synchroniser l’heure sur le matériel de l’appareil avec celle des serveurs NTP. Étape 3 Vérifiez ensuite que les cartes réseau des appareils sont configurées pour prendre en charge le débit élevé, comme suit : a) b) Si nécessaire, cliquez sur l’icône pour afficher le menu CIMC. Dans le menu CIMC, sélectionnez Chassis (Châssis) > Inventory (Répertoire) > Cisco VIC Adapters (Adaptateurs VIC de Cisco). Vérifiez que l’identifiant de produit « UCSC-MLOM-CSC-02 » est répertorié pour la fente MLOM, comme illustré ci-dessous : c) Sélectionnez > Compute (Traitement) > BIOS > Configure BIOS (Configuration du BIOS) > Advanced (Avancé). Vérifiez que la case Reboot Host Immediately (Redémarrer l’hôte immédiatement) n’est pas cochée et notez l’emplacement du menu déroulant LOM and PCIe Slots Configuration (Configuration des connecteurs LOM et PCIe). Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 55 Configuration de l’appliance Exécuter les tests en amont d) Sélectionnez LOM and PCIe Slots Configuration (Configuration des connecteurs LOM et PCIe). Ensuite, à l’aide des sélecteurs de liste déroulante, définissez PCIe Slot: MLOM OptionROM (Fente PCIe : MLOM option ROM) sur Enabled (Activé) et PCIe Slot: MLOM Link Speed (Fente PCIe : MLOM débit de liaison) sur Auto. e) Cliquez sur Enregistrer. Vous serez invité à redémarrer l’hôte. Cliquez sur Cancel (Annuler) pour continuer au lieu de redémarrer. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 56 Configuration de l’appliance Exécuter les tests en amont f) Sélectionnez > Networking (Réseau) > Adapter Card MLOM (Carte d’adaptateur MLOM) > General (Général). Notez les adresses MAC du port-0 et du port-1 (présentées dans la section Interfaces Ethernet externes en bas de la page). Dans la section Adapter Card Properties (Propriétés de la carte d’extension), utilisez les sélecteurs de liste déroulante correspondants aux Port-0 et au Port-1 pour définir la vitesse de ces deux ports à Auto, comme illustré ci-dessous. Cliquez sur Save Changes (Enregistrer les modifications). g) Cliquez sur l’onglet vNIC et sélectionnez eth0 dans le menu déroulant vNICs . Utilisez les sélecteurs et les champs pour définir ces valeurs pour eth0: • VLAN mode : Trunk • MTU : 1500 • VLAN par défaut : 99 (Veuillez noter que « 99 » n’est qu’un exemple. Vous devez saisir le VLAN par défaut que vous souhaitez appliquer à vos appareils et à leurs commutateurs.) Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 57 Configuration de l’appliance Exécuter les tests en amont Astuces h) i) j) k) l) 1500 est la taille de MTU minimale. Vous pouvez améliorer le débit sur les ports de 10 Gbit/s en saisissant une valeur plus élevée, jusqu’à un maximum de 9000. Cliquez sur Save Changes (Enregistrer les modifications). Vous serez invité à redémarrer l’hôte. Cliquez sur Cancel (Annuler) pour continuer au lieu de redémarrer. Sélectionnez eth1 dans le menu déroulant vNICs . Utilisez les sélecteurs de liste déroulante pour définir les mêmes valeurs que eth1 que vous avez définies pour eth0 ci-dessus. Lorsque vous avez terminé, cliquez sur Save Changes (Enregistrer les modifications). Vous serez invité à redémarrer l’hôte. Cette fois, cliquez sur OK pour redémarrer l’appareil. Une fois le redémarrage de l’appareil terminé, connectez-vous à nouveau au GUI de CIMC. Sélectionnez > Networking (Réseau) > Adapter Card MLOM (Carte d’adaptateur MLOM) > General (Général) > vNICs. Vérifiez l’exactitude des adresses MAC vNIC et des paramètres de la MTU, du VLAN et du mode VLAN que vous avez définis précédemment. Lorsque vous avez terminé, cliquez sur le menu Host Power (Alimentation de l’hôte) en haut à droite et sélectionnez Power Cycle (Réinitialiser l’alimentation). Cliquez ensuite sur OK. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 58 Configuration de l’appliance Exécuter les tests en amont Étape 4 Ensuite, reconfigurez vos commutateurs pour qu’ils correspondent aux paramètres de haut débit de l’appareil, comme suit : a) À l’aide d’un client de protocole SSH (Secure Shell), connectez-vous au commutateur pour le configurer et passez en mode d’exécution à l’invite du commutateur. b) Saisissez la série de commandes suivante pour configurer le port de commutateur : MySwitch#Config terminal MySwitch(config)#interface tengigabitethernet 1/1/3 MySwitch(config-if)#switchport mode trunk MySwitch(config-if)#switchport trunk allowed vlan 99 MySwitch(config-if)#speed auto MySwitch(config-if)#duplex full MySwitch(config-if)#mtu 1500 MySwitch(config-if)#no shut MySwitch(config-if)#end MySwitch(config)#copy running-config startup-config Notez que ces commandes sont des exemples uniquement. Utilisez les mêmes valeurs MTU et numéro VLAN que vous avez saisis lors de la configuration des cartes réseau des appareils ci-dessus. Les valeurs de commande pour le débit de liaison, le duplex et l’unité de transmission maximale sont les valeurs par défaut du commutateur, vous devrez donc les saisir uniquement si vous avez modifié les paramètres par défaut. Vous pouvez, comme pour les cartes réseau de l’appareil, définir également le MTU à une valeur maximale de 9000, pour un meilleur débit. c) Exécutez la commande show interface tengigabitethernet portID et vérifiez que le port est connecté et en cours d’exécution, et qu’il dispose de paramètres de MTU, de duplex et de type de liaison corrects dans le résultat de la commande. Par exemple : MySwitch#show interface tengigabitethernet 1/1/3 TenGigabitEthernet1/1/3 is up, line protocol is up (connected) Hardware is Ten Gigabit Ethernet, address is XXXe.310.8000 (bia XXX.310.8000) MTU 1500 bytes, BW 10000000 Kbit/sec, DLY 10 usec, reliability 255/255, txload 1/255, rxload 1/255 Encapsulation ARPA, loopback not set Keepalive not set Full-duplex, 10GB/s, link type is auto, media type is SFP-10Gbase-SR d) Exécutez la commande show run interface tengigabitethernet portID pour configurer les ports de commutateur à partir desquels les câbles des ports VIC 1227 sont connectés. Par exemple : MySwitch#show run interface tengigabitethernet 1/1/3 Building configuration... Current configuration : 129 bytes ! interface TenGigabitEthernet1/1/3 switchport trunk allowed vlan 99 switchport mode trunk ip device tracking maximum 10 end MySwitch# e) Exécutez la commande how mac address-table interface Mac à partir du résultat de la commande. Par exemple : tengigabitethernet portID et vérifiez l’adresse MySwitch#show mac address-table interface tengigabitethernet 1/1/3 Mac Address Table ––––––––––––––––––––––––––––––––––––––––––-Vlan Mac Address Type Ports ––-––––––––––––––––-99 XXXe.3161.1000 DYNAMIC Te1/1/3 Total Mac Addresses for this criterion: 1 MySwitch# Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 59 Configuration de l’appliance Vérification de l’image ISO Cisco DNA Center Étape 5 Enfin, configurez les commutateurs connectés aux ports de l’appareil 10 Gbit/s pour prendre en charge les trames 802.1p surdimensionnées : a) Si vous ne l’avez pas encore fait, utilisez un client de protocole SSH (Secure Shell) pour vous connecter au commutateur à configurer et passez en mode d’exécution à l’invite du commutateur. b) Saisissez la série de commandes suivante pour configurer le port de commutateur de sorte qu’il prenne en charge les trames 802.1P : MySwitch#Config terminal MySwitch(config)#interface tengigabitethernet 1/1/3 MySwitch(config-if)#switchport voice vlan dot1p MySwitch(config-if)#no shut MySwitch(config-if)#end MySwitch(config)#copy running-config startup-config c) Exécutez la commande show run interface tengigabitethernet portID et vérifiez le résultat de la commande indiquant que le port dispose du paramètre voice vlan dot1p correct. Par exemple : MySwitch#show run interface tengigabitEthernet 1/1/3 Building configuration... Current configuration : 62 bytes ! interface tengigabitethernet1/1/3 switchport mode trunk switchport voice vlan dot1p MySwitch#end Prochaine étape Continuez en configurant le premier appareil installé en tant que nœud maître de la grappe. Reportez-vous à la section Configuration du nœud principal. Vérification de l’image ISO Cisco DNA Center Avant de procéder au déploiement de Cisco DNA Center, nous vous conseillons vivement de vérifier que l’image ISO que vous avez téléchargée est une image Cisco authentique. Avant de commencer Obtenez l’emplacement de l’image ISO Cisco DNA Center (par courriel ou en contactant l’équipe d’assistance Cisco). Étape 1 Téléchargez l’image ISO (.iso) Cisco DNA Center à partir de l’emplacement spécifié par Cisco. Étape 2 Téléchargez la clé publique Cisco (cisco_image_verification_key.pub) pour la vérification de la signature à partir de l’emplacement spécifié par Cisco. Étape 3 Téléchargez le fichier de somme de contrôle de l’algorithme SHA512 (Secure Hash Algorithm) pour l’image ISO à partir de l’emplacement spécifié par Cisco. Étape 4 Obtenez le fichier de signature de l’image ISO (.sig) auprès du service d’assistance de Cisco par courriel ou téléchargez à partir du site Web de Cisco Secure (si disponible). Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 60 Configuration de l’appliance Création d’un lecteur USB bootable Étape 5 (Facultatif) Effectuez une vérification SHA pour déterminer si l’image ISO a été endommagée en raison d’un téléchargement partiel. Exécutez l’une des commandes suivantes (selon votre système d’exploitation) : • Sur un système Linux : sha512sum ISO-image-filename • Sur un système Mac : shasum -a 512 ISO-image-filename Microsoft Windows n’inclut pas d’utilitaire de somme de contrôle intégré, mais vous pouvez installer un utilitaire à partir de Microsoft en suivant ce lien : http://www.microsoft.com/en-us/download/details.aspx?id=11533. Comparez le résultat de la commande ci-dessus (ou l’utilitaire Microsoft Windows) au fichier de somme de contrôle SHA512 téléchargé précédemment à l’étape 3. Si le résultat de la commande ne correspond pas, téléchargez à nouveau l’image ISO et exécutez la commande appropriée une deuxième fois. Si le résultat ne correspond toujours pas, contactez le service d’assistance de Cisco. Étape 6 Vérifiez que l’image ISO est authentique et de Cisco en vérifiant sa signature : openssl dgst -sha512 -verify cisco_image_verification_key.pub -signature signature-filename ISO-image-filename Remarque Cette commande fonctionne dans les environnements MAC et Linux. Sous Windows, vous devez télécharger et installer OpenSSL (disponible ici) si vous ne l’avez pas déjà fait. Si l’image ISO est authentique, l’exécution de cette commande doit aboutir à un message Verified OK (OK vérifié). Si ce message ne s’affiche pas, n’installez pas l’image ISO et contactez le service d’assistance de Cisco. Étape 7 Après avoir confirmé que vous avez téléchargé une image ISO de Cisco, créez un lecteur USB bootable contenant l’image ISO Cisco DNA Center. Voir Création d’un lecteur USB bootable. Création d’un lecteur USB bootable Suivez la procédure ci-dessous pour créer un périphérique USB bootable à partir duquel vous pouvez installer l’image ISO Cisco DNA Center. Avant de commencer • Téléchargez et vérifiez votre copie de l’image ISO Cisco DNA Center. Reportez-vous à la section Vérification de l’image ISO Cisco DNA Center. • Vérifiez que la clé USB que vous utilisez a une capacité d’au moins 32 Go. Étape 1 Téléchargez et installez le module de gravure (version 1.3.1 ou ultérieure), un utilitaire gratuit ouvert qui vous permet de créer un lecteur USB bootable sur votre ordinateur portable ou votre bureau. Les versions Linux, macOS et Windows de l’utilitaire de gravure sont actuellement disponibles. Vous pouvez télécharger une copie sur https://www.balena.io/etcher/. Remarque Utilisez uniquement la version Windows d’Etcher sur les ordinateurs exécutant Windows 10, car il existe des problèmes de compatibilité connus avec les anciennes versions de Windows. Étape 2 À partir de l’ordinateur sur laquelle vous avez installé Etcher, connectez un lecteur USB, puis démarrez Etcher. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 61 Configuration de l’appliance Réimager l’appareil Étape 3 Cliquez sur l’icône d’engrenage dans le coin supérieur droit de la fenêtre et vérifiez que les paramètres suivants d’Etcher sont définis : • Démontage automatique en cas de réussite • Valider l’écriture en cas de réussite Étape 4 Cliquez sur Back (Retour) pour revenir à la fenêtre principale. Étape 5 Cliquez sur Select Image (Sélectionner une image). Étape 6 Accédez à l’image ISO Cisco DNA Center que vous avez téléchargée précédemment, sélectionnez-la, puis cliquez sur Open (Ouvrir). Le nom du lecteur USB que vous avez connecté doit être répertorié sous l’icône du lecteur. Si ce n’est pas le cas : 1. Cliquez sur Select drive (Sélectionner un lecteur). 2. Cliquez sur le bouton radio correspondant au bon lecteur USB, puis cliquez sur Continue (Continuer). Étape 7 Cliquez sur Flash pour copier le fichier image ISO sur le lecteur USB. Le dispositif de gravure configure le lecteur USB en tant que lecteur bootable avec l’image ISO Cisco DNA Center installée. Réimager l’appareil Il est possible que vous deviez réutiliser votre appareil Cisco DNA Center, par exemple pour récupérer une sauvegarde ou modifier la configuration de la liaison de grappe. Pour ce faire, suivez la procédure ci-dessous. Étape 1 Téléchargez l’image ISO Cisco DNA Center et vérifiez qu’il s’agit d’une image Cisco authentique. Voir la section « Vérifier l’image IOS Cisco DNA Center ». Étape 2 Créez un lecteur USB bootable contenant l’image ISO Cisco DNA Center. Voir « Création d’un lecteur USB bootable ». Étape 3 Réinitialisez les trois lecteurs virtuels qui sont gérés par le contrôleur RAID de l’appareil : a) Connectez-vous à Cisco IMC et démarrez une session KVM. b) Mettez sous tension ou redémarrez l’appareil en sélectionnant l’une des options de menu suivantes : • Power (Alimentation) > Power On System (Système de mise sous tension) • Power (Alimentation) > Power Cycle System [cold boot] (Système de cycle d’alimentation électrique [démarrage à froid] Lors du redémarrage de l’appareil, un écran répertoriant tous les disques de l’appareil (physique et virtuel) s’affiche. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 62 Configuration de l’appliance Réimager l’appareil c) Dès que cet écran s’affiche, appuyez sur Ctrl + R pour exécuter l’utilitaire de configuration MegaRAID. Si vous attendez trop longtemps, l’écran disparaît. Pour revenir à cet écran, sélectionnez Power (Alimentation) > Reset System (warm boot) (Système de cycle d’alimentation électrique [démarrage à chaud] dans le menu KVM pour redémarrer l’appareil. d) Sélectionnez l’entrée d’un disque (ID : 0, 446,102 Go, par exemple), puis appuyez sur F2. L’écran des Advanced Properties (Propriétés avancées) du lecteur s’ouvre. e) Dans le menu qui apparaît, sélectionnez Initialization > Fast Initialization (Initialisation > Initialisation rapide). f) Répétez les étapes 3b à 3e pour les autres lecteurs virtuels de votre appareil. Étape 4 Réinstallez Cisco DNA Center sur votre appareil. Voir la section « Installation de l’image ISO Cisco DNA Center » Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 63 Configuration de l’appliance Installation de l’image ISO Cisco DNA Center Installation de l’image ISO Cisco DNA Center Suivez la procédure ci-dessous pour installer l’image ISO Cisco DNA Center sur votre appareil. Avant de commencer • Créez le lecteur USB bootable à partir duquel vous allez installer l’image ISO Cisco DNA Center. Voir « Création d’un lecteur USB bootable ». • Si une autre version de Cisco DNA Center est déjà installée sur votre appareil, suivez la procédure décrite dans la section « Recréer l’image de l’appareil ». Étape 1 Connectez le lecteur USB bootable avec l’image ISO Cisco DNA Center à l’appareil. Étape 2 Connectez-vous à CIMC et démarrez une session KVM. Étape 3 Mettre sous tension ou redémarrer l’appareil : • Sélectionnez Power (Alimentation) > Power On System (Mise sous tension de l’appareil) si l’appareil n’est pas en cours d’exécution. • Sélectionnez Power (Alimentation) > Power Cycle System [cold boot] (Système d’alimentation électrique [démarrage à froid]) si l’appareil est déjà en cours d’exécution. Étape 4 Dans la fenêtre contextuelle qui s’affiche, cliquez sur Yes (Oui) pour confirmer que vous êtes sur le point d’exécuter une action de contrôle serveur. Étape 5 Lorsque le logo Cisco apparaît, appuyez sur la touche F6 ou choisissez Macros > User Defined Macros (Macros définies par l’utilisateur) > F6 dans le menu KVM. Le menu de sélection de l’appareil de démarrage apparaît. Étape 6 Sélectionnez votre lecteur USB, puis appuyez sur Entrée. Étape 7 Dans la fenêtre d’amorçage de GNU GRUB, sélectionnez Manufacturer Cisco DNA Appliance, puis appuyez sur Entrée. Remarque Le chargeur d’amorçage démarre automatiquement le programme d’installation Maglev si vous ne faites pas de sélection dans les 30 secondes. Assurez-vous de faire votre sélection avant que le temps ne soit écoulé. Lorsque l’installation de l’image ISO Cisco DNA Center est terminée, le programme d’installation redémarre et ouvre l’assistant de configuration Maglev. Configuration du nœud principal Procédez comme suit pour configurer le premier appareil installé en tant que nœud principal. Vous devez toujours configurer le premier appareil en tant que nœud principal, qu’il fonctionne indépendamment ou dans le cadre d’une grappe. Si vous configurez l’appareil installé en tant que nœud complémentaire d’une grappe existante qui dispose déjà d’un nœud principal, suivez les étapes de la procédure de Configuration des nœuds complémentaires. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 64 Configuration de l’appliance Configuration du nœud principal Important Pour chaque appareil de votre grappe, configurez les serveurs DNS sur une seule de ses interfaces. Des problèmes peuvent survenir si vous configurez des serveurs DNS sur plusieurs interfaces. Avant de commencer Assurez-vous de : • Collecter toutes les informations demandées dans les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les Informations requises pour la configuration. • Installez le premier appareil comme décrit dans le Flux de travail d’installation d’appareils de l’appareil. • Configurez l’accès au navigateur CIMC sur le nœud maître, comme décrit dans la section Activer l’accès du navigateur aux CIMC. • Vérifiez que les ports de l’appareil de nœud maître et les commutateurs qu’elle utilise sont correctement configurés, comme décrit dans la section Exécuter les tests en amont. • Utilisez un navigateur compatible avec CIMC et Cisco DNA Center. Pour obtenir la liste des navigateurs compatibles, reportez-vous aux notes de version de la version de Cisco DNA Center que vous installez. • Activez le protocole ICMP sur le pare-feu entre Cisco DNA Center et le serveur DNS que vous spécifiez à l’étape 8 de la procédure suivante. L’assistant de configuration Maglev utilise la commande Ping pour vérifier le serveur DNS que vous spécifiez. Cette requête Ping peut être bloquée en présence d’un pare-feu entre Cisco DNA Center et le serveur DNS et si le protocole ICMP n’est pas activé sur ce pare-feu. Lorsque cela se produit, vous ne pouvez pas terminer l’assistant. Étape 1 Dirigez votre navigateur sur l’adresse IP CIMC que vous avez définie lors de la configuration de l’interface graphique CIMC que vous avez effectuée et connectez-vous à l’interface utilisateur de CIMC en tant qu’utilisateur CIMC (voir Activer l’accès du navigateur aux CIMC). Une fois la connexion établie, l’appareil affiche la fenêtre Cisco Integrated Management Controller Chassis Summary (Récapitulatif du châssis du contrôleur de gestion intégrée de Cisco), avec un menu de liens bleu en haut à droite, comme illustré ci-dessous. Étape 2 Dans le menu de liaison bleue, sélectionnez Launch KVM (Lancer KVM), puis sélectionnez Java based KVM (KVM Java) ou HTML based KVM (KVM HTML. Si vous sélectionnez le commutateur KVM Java, vous devrez lancer le fichier de démarrage Java à partir de votre navigateur ou de votre gestionnaire de fichiers pour afficher la console KVM dans sa propre fenêtre. Si vous sélectionnez le KVM HMTL, il lancera la console KVM dans une fenêtre de navigateur ou un onglet différent automatiquement. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 65 Configuration de l’appliance Configuration du nœud principal Quel que soit le type de commutateur KVM que vous choisissez, utilisez la console KVM pour surveiller la progression de la configuration et répondre aux invites de l’assistant de configuration Maglev. Étape 3 Une fois le KVM affiché, redémarrez l’appareil en sélectionnant l’une des options suivantes : a) Dans la fenêtre principale du navigateur CIMC GUI : sélectionnez Host Power (Alimentation de l’hôte) > Power Cycle (Réinitialisation de l’alimentation). Ensuite, passez à la console KVM pour continuer. b) Dans la console KVM : sélectionnez Power (Alimentation) > Power cycle System [Boot Cold] (Cycle de réinitialisation d’alimentation [démarrage à froid]). Si vous êtes invité à confirmer votre choix de redémarrer l’appareil, cliquez sur OK. Après l’affichage des messages de redémarrage, la console KVM affiche l’écran de bienvenue de l’assistant de configuration Maglev, comme indiqué ci-dessous. Étape 4 Sélectionnez Start a DNA-C cluster (Démarrer une grappe DNA-C) pour commencer à configurer le nœud maître. L’assistant détecte tous les ports de l’appareil et les présente tous les uns après les autres, dans des écrans séparés, dans l’ordre suivant : 1. Port de grappe 10 Gbit/s (port 2, enp10s0, adaptateur réseau 1) 2. Port GUI Cisco DNA Center 1 Gbit/s (1, enp1s0f0, adaptateur réseau 2) 3. Port nuage 1 Gbit/s (2, enp1s0f1, adaptateur réseau 3) 4. Port d’entreprise 10 Gbit/s (Port 1, enp9s0, adaptateur réseau 4) Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 66 Configuration de l’appliance Configuration du nœud principal Remarque Si l’assistant ne parvient pas à afficher l’un des ports 10 Gbit/s ou les deux dans le cadre de la configuration, ces ports peuvent ne pas être fonctionnels ou désactivés. Ces ports 10 Gbit/s sont requis pour que Cisco DNA Center fonctionne. Si vous découvrez qu’ils ne fonctionnent pas, choisissez cancel (annuler) pour quitter immédiatement la configuration. Assurez-vous d’avoir effectué toutes les étapes citées dans Exécuter les tests en amont avant la reprise de la configuration ou contactez le Centre d’assistance technique de Cisco (TAC). Étape 5 L’assistant détecte d’abord le port de grappe de 10 Gbit/s (port 2, enp10s0) et le présente en tant que carte réseau 1. Comme il est expliqué dans la section Connexions par câble d’interface, ce port est utilisé pour lier l’appareil à la grappe, vous devez donc appliquer l’adresse IP de l’hôte, le masque de réseau et d’autres valeurs appropriées dans ce but (voir les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les sous-réseaux Informations requises pour la configuration pour les valeurs à saisir). Saisissez les valeurs de configuration de la carte réseau 1 comme illustré dans le tableau ci-dessous. Tableau 22 : Entrées de nœud principal pour la carte réseau 1 : port de grappe 10 Gbit/s (enp10s0) Adresse IP de l’hôte Saisissez l’adresse IP du port de grappe. Cette opération est obligatoire. Notez que vous ne pouvez pas modifier l’adresse du port de grappe ultérieurement. Netmask (Masque de sous-réseau) Saisissez le masque réseau correspondant à l’adresse IP du port. Cette opération est obligatoire. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 67 Configuration de l’appliance Configuration du nœud principal Adresse IP de la passerelle par défaut Saisissez l’adresse IP de la passerelle par défaut à utiliser pour le port. Ce n’est généralement nécessaire que sur le port d’entreprise. Serveurs DNS Entrez l’adresse IP du serveur DNS primaire. Si vous saisissez plusieurs serveurs DNS, séparez les adresses IP dans liste par des espaces. Routes statiques Saisissez une ou plusieurs routes statiques au format suivant, séparées par des espaces : <network>/<netmask>/<gateway> (<réseau>/<masque réseau>/<passerelle>). Ce n’est généralement nécessaire que sur le port GUI. Lien de grappe Cochez cette case pour indiquer que ce port sera le lien vers une grappe. Ce n’est nécessaire que sur le port de grappe. Configuration de l’adresse IPv6 Pour utilisation future. Laissez ce champ vide. Lorsque vous avez terminé d’entrer les valeurs de configuration, saisissez next>> (suivant) pour continuer. Une fois que vous avez saisi next>> (suivant), l’assistant valide les valeurs que vous avez saisies et envoie un message d’erreur si ce n’est pas le cas. Si vous recevez un message d’erreur, vérifiez que la valeur que vous avez saisie est correcte, puis saisissez-la à nouveau. Si nécessaire, sélectionnez <<back (retour) pour l’entrer à nouveau. Étape 6 Une fois la validation des valeurs de port de grappe effectuée, l’assistant présente le port GUI Cisco DNA Center de 1 Gbit/s (1, enp1s0f0) comme NETWORK ADAPTER #2. Comme il est expliqué dans Connexions par câble d’interface, ce port est utilisé pour accéder l’interface GUI Cisco DNA Center à partir de votre réseau de gestion. Appliquez l’adresse IP de l’hôte, le masque de sous-réseau et d’autres valeurs appropriées dans ce but (voir les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les Informations requises pour la configuration pour saisir les valeurs). Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 68 Configuration de l’appliance Configuration du nœud principal Saisissez les valeurs de configuration de la carte réseau 2 comme illustré dans le tableau ci-dessous. Tableau 23 : Entrées de nœud principal pour la carte réseau 2 : port GUI 1 Gbit/s (enp1s0f0) Adresse IP de l’hôte Saisissez l’adresse IP du port GUI de 1 Gbit/s. Cette opération est obligatoire. Netmask (Masque de sous-réseau) Saisissez le masque réseau correspondant à l’adresse IP du port. Cette opération est obligatoire. Adresse IP de la passerelle par défaut Saisissez l’adresse IP de la passerelle par défaut à utiliser pour le port. Ce n’est généralement nécessaire que sur le port d’entreprise. Serveurs DNS Entrez l’adresse IP du serveur DNS primaire. Si vous saisissez plusieurs serveurs DNS, séparez les adresses IP dans liste par des espaces. Remarque Pour le protocole NTP, assurez-vous que le port 121 (UDP) est ouvert entre Cisco DNA Center et votre serveur NTP. Routes statiques Saisissez une ou plusieurs routes statiques au format suivant, séparées par des espaces : <network>/<netmask>/<gateway> (<réseau>/<masque réseau>/<passerelle>). Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 69 Configuration de l’appliance Configuration du nœud principal Lien de grappe Laissez ce champ vide. Ce n’est nécessaire que sur le port de grappe. Configuration de l’adresse IPv6 Pour utilisation future. Laissez ce champ vide. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 7 Une fois que les valeurs de port GUI Cisco DNA Center ont été validées correctement, l’assistant présente le port nuage de 1 Gbit/s (2, enp1s0f1) comme NETWORK ADAPTER #3. Comme il est expliqué dans la rubrique Connexions par câble d’interface, il s’agit d’un port facultatif utilisé pour connecter l’appareil à Internet lorsque vous ne pouvez pas le faire par le port d’entreprise 10 Gbit/s (Port 1, enp9s0). Appliquez l’adresse IP de l’hôte, le masque de sous-réseau et d’autres valeurs appropriées dans ce but (voir les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les Informations requises pour la configuration pour saisir les valeurs). Saisissez les valeurs de configuration de la carte réseau 3 comme illustré dans le tableau ci-dessous. Tableau 24 : Entrées de nœud principal pour la carte réseau 3 : port nuage 1 Gbit/s (enp1s0f1) Adresse IP de l’hôte Saisissez l’adresse IP du port de nuage. Ce n’est nécessaire que si vous utilisez le port nuage pour la connexion Internet; sinon, vous pouvez laisser ce champ vide. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 70 Configuration de l’appliance Configuration du nœud principal Netmask (Masque de sous-réseau) Saisissez le masque réseau correspondant à l’adresse IP du port. Cette opération est obligatoire si vous saisissez une adresse IP. Adresse IP de la passerelle par défaut Saisissez l’adresse IP de la passerelle par défaut à utiliser pour le port de nuage. Ce n’est généralement nécessaire que sur le port d’entreprise. Serveurs DNS Entrez l’adresse IP du serveur DNS primaire. Si vous saisissez plusieurs serveurs DNS, séparez les adresses IP dans liste par des espaces. Routes statiques Saisissez une ou plusieurs routes statiques au format suivant, séparées par des espaces : <network>/<netmask>/<gateway> (<réseau>/<masque réseau>/<passerelle>). Ce n’est généralement nécessaire que sur le port GUI Cisco DNA Center. Lien de grappe Laissez ce champ vide. Il est requis sur le port de grappe uniquement. Configuration de l’adresse IPv6 Pour utilisation future. Laissez ce champ vide. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 8 Une fois que les valeurs de port GUI ont été validées correctement, l’assistant présente le port d’entreprise de 10 Gbit/s (Port 1, enp9s0) comme NETWORK ADAPTER #4. Comme il est expliqué dans Connexions par câble d’interface, il s’agit d’un port requis utilisé pour relier l’appareil au réseau de l’entreprise. Appliquez l’adresse IP de l’hôte, le masque de sous-réseau et d’autres valeurs appropriées dans ce but (voir les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les Informations requises pour la configuration pour saisir les valeurs). Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 71 Configuration de l’appliance Configuration du nœud principal Saisissez les valeurs de configuration de la carte réseau 4 comme illustré dans le tableau ci-dessous. Tableau 25 : Entrées de nœud principal pour la carte réseau 4 : port d’entreprise 10 Gbit/s (enp9s0) Adresse IP de l’hôte Saisissez l’adresse IP du port d’entreprise de 10 Gbit/s. Cette opération est obligatoire. Netmask (Masque de sous-réseau) Saisissez le masque réseau correspondant à l’adresse IP du port. Cette opération est obligatoire. Adresse IP de la passerelle par défaut Saisissez l’adresse IP de la passerelle par défaut à utiliser pour le port. Cette opération est obligatoire. Serveurs DNS Entrez l’adresse IP du serveur DNS primaire. Si vous saisissez plusieurs serveurs DNS, séparez les adresses IP dans liste par des espaces. Routes statiques Saisissez une ou plusieurs routes statiques au format suivant, séparées par des espaces : <network>/<netmask>/<gateway> (<réseau>/<masque réseau>/<passerelle>). Ce n’est généralement nécessaire que sur le port GUI Cisco DNA Center. Lien de grappe Laissez ce champ vide. Il est requis sur le port de grappe uniquement. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 72 Configuration de l’appliance Configuration du nœud principal Configuration de l’adresse IPv6 Pour utilisation future. Laissez ce champ vide. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. L’assistant valide et applique les configurations de vos adaptateurs réseau. Étape 9 Une fois la configuration de la carte réseau terminée, l’assistant vous invite à saisir les valeurs de configuration du proxy réseau que vous utilisez, comme illustré ci-dessous. Saisissez les valeurs de configuration du Proxy réseau 4 comme illustré dans le tableau ci-dessous. Tableau 26 : Entrées du nœud principal pour le proxy réseau Proxy HTTPS Saisissez l’URL ou le nom d’hôte d’un proxy réseau HTTPS utilisé pour accéder à Internet. Remarque La connexion de Cisco DNA Center au proxy HTTPS est prise en charge uniquement par HTTP dans cette version. Nom d’utilisateur du proxy HTTPS Saisissez le nom d’utilisateur utilisé pour accéder au proxy réseau. Si aucune connexion par proxy n’est requise, laissez ce champ vide. Mot de passe du proxy HTTPS Saisissez le mot de passe utilisé pour accéder au proxy réseau. Si aucune connexion par proxy n’est requise, laissez ce champ vide. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 73 Configuration de l’appliance Configuration du nœud principal Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 10 Une fois la configuration du proxy réseau terminée, l’assistant vous invite à saisir des adresses IP virtuelles pour le nœud maître, dans les Détails de la grappe Maglev, comme indiqué ci-dessous. Saisissez une liste séparée par des espaces des adresses IP virtuelles utilisées pour le trafic entre la grappe et votre réseau. Cela est requis aux grappes à trois nœuds et aux grappes à nœud unique qui seront converties en grappes à trois nœuds. Si vous disposez d’une configuration de grappe à un seul nœud et que vous envisagez de la garder ainsi, ignorez cette étape et passez à l’étape 11. Important Vous devez saisir une adresse IP virtuelle pour chaque interface réseau configurée. Si vous ne le faites pas, vous ne pourrez pas terminer l’assistant. Ces adresses sont liées à l’état de la liaison de la grappe, qui doit être à l’état « UP ». Vous avez également la possibilité de spécifier le nom de domaine complet (FQDN) de votre grappe . Cisco DNA Center effectue les opérations suivantes avec ce nom d’hôte : • Il utilise ce nom d’hôte pour accéder à l’interface Web de votre grappe et aux API REST (Representational State Transfer) utilisées par les périphériques du réseau d’entreprise que Cisco DNA Center gère. • Dans le champ Subject Alternate Name (Différent nom de l’objet) (SAN) des certificats Cisco DNA Center, il utilise le nom de domaine complet (FQDN) pour définir le serveur Plug and Play qui doit être utilisé pour la configuration des périphériques. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 74 Configuration de l’appliance Configuration du nœud principal Étape 11 Une fois les adresses IP virtuelles saisies, l’assistant vous invite à saisir des valeurs pour les Paramètres du compte utilisateur, comme illustré ci-dessous. Saisissez les valeurs des Paramètres du compte utilisateur, comme illustré dans le tableau ci-dessous. Tableau 27 : Entrées du nœud principal pour les paramètres du compte utilisateur Mot de passe Linux Saisissez un mot de passe Linux pour l’utilisateur maglev. Entrez le mot de passe Linux de nouveau. Confirmez le mot de passe Linux en le saisissant une deuxième fois. Phrase de départ de génération de mot de passe Si vous ne souhaitez pas créer le mot de passe Linux vous-même, saisissez une phrase de départ dans ce champ, puis appuyez sur <Generate Password (Générer un mot de passe)> pour générer le mot de passe. Mot de passe généré automatiquement (Facultatif) La phrase d’amorçage apparaît dans un mot de passe aléatoire et sécurisé. Si vous le souhaitez, vous pouvez soit utiliser ce mot de passe « tel quel », soit modifier ce mot de passe généré automatiquement. Appuyez sur <Use Generated Password (Utiliser le mot de passe généré)> pour enregistrer le mot de passe. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 75 Configuration de l’appliance Configuration du nœud principal Phrase secrète de l’administrateur Saisissez un mot de passe pour le super-utilisateur admin par défaut, utilisé pour vous connecter à Cisco DNA Center pour la première fois. Saisissez à nouveau la phrase secrète de l’administrateur Confirmez la phrase secrète de l’administrateur en le saisissant une deuxième fois. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 12 Une fois que vous avez saisi les informations relatives au compte utilisateur, l’assistant vous invite à saisir des valeurs pour les Paramètres du serveur NTP, comme indiqué ci-dessous. Saisissez une ou plusieurs adresses de serveurs NTP ou noms d’hôte séparés par des espaces. Au moins une adresse NTP ou un nom d’hôte est requis. Pour un déploiement en production, Cisco recommande de configurer un minimum de trois serveurs NTP. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. L’assistant va valider et appliquer votre configuration de serveur NTP. Étape 13 Une fois que vous avez spécifié les serveurs NTP, l’assistant vous invite à saisir des valeurs pour les Paramètres avancés Maglev, comme indiqué ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 76 Configuration de l’appliance Configuration du nœud principal Saisissez les valeurs de configuration des MAGLEV ADVANCED SETTINGS (PARAMÈTRES AVANCÉS MAGLEV), comme illustré dans le tableau ci-dessous. Tableau 28 : Entrées du nœud principal pour les paramètres avancés Maglev Sous-réseau des services Saisissez un sous-réseau IP dédié qui sera utilisé par Cisco DNA Center pour la gestion de ses propres services. Sous-réseau des services de grappe Saisissez un sous-réseau IP dédié qui sera utilisé par Cisco DNA Center pour la gestion de ses services de grappe. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 14 Lorsque vous avez terminé de saisir les paramètres avancés de Maglev, un message final s’affiche indiquant que l’assistant est maintenant prêt à appliquer la configuration, comme illustré ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 77 Configuration de l’appliance Configuration des nœuds complémentaires Saisissez proceed>> (Continuer) pour terminer la configuration. L’hôte redémarrera automatiquement et affichera des messages sur la console KVM, car il applique vos paramètres et applique les services. Ce processus peut prendre plusieurs heures. Vous pouvez surveiller sa progression par l’entremise de la console KVM. À la fin du processus de configuration, le cycle de mise sous tension de l’appareil est de nouveau effectué, puis le message CONFIGURATION SUCCEEDED! (RÉUSSITE DE LA CONFIGURATION!) s’affiche. Prochaine étape Lorsque cette tâche est terminée : • Si vous déployez cet appareil en mode autonome uniquement, poursuivez en effectuant la configuration initiale : Processus de première configuration. • Si vous déployez cet appareil Cisco DNA Center en tant que nœud principal dans une grappe, configurez les deuxième et troisième appareils installés dans la grappe : Configuration des nœuds complémentaires. Configuration des nœuds complémentaires Suivez les étapes de cette procédure pour configurer le second deuxième et le troisième appareil de la grappe. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 78 Configuration de l’appliance Configuration des nœuds complémentaires Important Pour chaque appareil de votre grappe, configurez les serveurs DNS sur une seule de ses interfaces. Des problèmes peuvent survenir si vous configurez des serveurs DNS sur plusieurs interfaces. Lorsque vous joignez chaque nouveau nœud complémentaire à la grappe, vous devez spécifier le premier hôte de la grappe comme nœud principal. Tenez compte des éléments suivants lorsque vous joignez des nœuds complémentaires à une grappe : • Assurez-vous de ne relier qu’un seul nœud à la grappe à la fois. Ne tentez pas d’ajouter plusieurs nœuds en même temps, cela entraînera un comportement imprévisible. • Avant d’ajouter un nouveau nœud à la grappe, assurez-vous que tous les ensembles installés sont déployés sur le nœud principal. Vous pouvez vérifier cela à l’aide de la commande Secure Shell pour vous connecter au port GUI Cisco DNA Center du nœud principal en tant qu’utilisateur Linux (Maglev), puis en exécutant la commande maglev package status. Tous les packages installés doivent apparaître dans le résultat de la commande comme DEPLOYED (DÉPLOYÉ). Dans l’exemple suivant, les packages de politiques d’application, SD-Access, capteur-assurance et capteur-automation n’ont pas été installés; il s’agit donc des seuls packages dont l’état est NOT_DEPLOYED (NON DÉPLOYÉ). L’état de votre ensemble doit ressembler à ce qui suit avant de configurer un nœud complémentaire. $ ssh [email protected] -p 2222 The authenticity of host '[172.29.131.14]:2222 ([172.29.131.14]:2222)' can't be established. ECDSA key fingerprint is SHA256:scye+2ll6NFHAkOZDs0cNLHBR75j1KV3ZXIKuUaiadk. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added '[172.29.131.14]:2222' (ECDSA) to the list of known hosts. Welcome to the Maglev Appliance [email protected]'s password: Welcome to the Maglev Appliance System information as of Thu Dec 20 03:07:13 UTC 2018 System load: 4.08 Usage of /: 59.8% of 28.03GB Memory usage: 21% Swap usage: 0% Processes: 831 Users logged in: 0 IP IP IP IP IP address address address address address for for for for for enp9s0: 17.192.1.14 enp10s0: 192.192.192.14 enp1s0f0: 172.29.131.14 docker0: 169.254.0.1 tun10: 10.60.3.0 To run a command as administrator (user "root"), use "sudo <command>". See "man sudo_root" for details. [Thu Dec 20 03:07:13 UTC] [email protected] (maglev-master-1) ~ $ maglev package status [administration] password for 'admin': maglev-1 [main - https://kong-frontend.maglev-system.svc.cluster.local:443] NAME DEPLOYED AVAILABLE STATUS ----------------------------------------------------------------------------------application-policy 2.1.10.170000 NOT_DEPLOYED assurance 1.0.5.686 1.1.8.1440 DEPLOYED automation-core 2.1.8.60044 2.1.12.60011 DEPLOYED base-provision-core 2.1.8.60044 2.1.12.60016 DEPLOYED command-runner 2.1.8.60044 2.1.9.60029 DEPLOYED device-onboarding 2.1.8.60044 2.1.12.60016 DEPLOYED image-management 2.1.8.60044 2.1.12.60011 DEPLOYED ncp-system 2.1.8.60044 2.1.9.60029 DEPLOYED Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 79 Configuration de l’appliance Configuration des nœuds complémentaires ndp-base-analytics ndp-platform ndp-ui network-visibility path-trace sd-access sensor-assurance sensor-automation system 1.0.7.878 1.0.7.829 1.0.7.956 2.1.8.60044 2.1.8.60044 1.0.4.807 1.0.7.908 1.0.7.866 1.0.7.975 2.1.12.60016 2.1.12.60016 2.1.12.60016 1.1.5.40 2.1.9.60029 1.0.4.855 DEPLOYED DEPLOYED DEPLOYED DEPLOYED DEPLOYED NOT_DEPLOYED NOT_DEPLOYED NOT_DEPLOYED DEPLOYED • Prévoyez un temps d’arrêt du service pendant le processus de connexion de la grappe pour chaque nœud complémentaire. Les services devront être redistribués sur les nœuds et la grappe sera arrêtée pendant des périodes de ce processus. Avant de commencer Assurez-vous de : • Configurez le premier appareil de la grappe en suivant les étapes de la procédure présentée dans Configuration du nœud principal. • Collecter toutes les informations demandées dans les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les Informations requises pour la configuration. • Installez le second et le troisième appareil comme décrit dans le Flux de travail d’installation d’appareils de l’appareil. • Configurez l’accès au navigateur CIMC sur les deux appareils complémentaires, comme décrit dans la section Activer l’accès du navigateur aux CIMC. • Vérifiez que les deux ports des appareils à nœuds complémentaires et les commutateurs qu’ils utilisent sont configurés correctement, comme décrit dans la section Exécuter les tests en amont. • Utilisez un navigateur compatible avec CIMC et Cisco DNA Center. Pour obtenir la liste des navigateurs compatibles, reportez-vous aux notes de version de la version de Cisco DNA Center que vous installez. • Activez le protocole ICMP sur le pare-feu entre Cisco DNA Center et le serveur DNS que vous spécifiez à l’étape 8 de la procédure suivante. L’assistant de configuration Maglev utilise la commande Ping pour vérifier le serveur DNS que vous spécifiez. Cette requête Ping peut être bloquée en présence d’un pare-feu entre Cisco DNA Center et le serveur DNS et si le protocole ICMP n’est pas activé sur ce pare-feu. Lorsque cela se produit, vous ne pouvez pas terminer l’assistant. Étape 1 Dirigez votre navigateur sur l’adresse IP CIMC que vous avez définie lors de la configuration de l’interface graphique CIMC que vous avez effectuée et connectez-vous à l’interface utilisateur de CIMC en tant qu’utilisateur CIMC (voir Activer l’accès du navigateur aux CIMC). Une fois la connexion établie, l’appareil affiche la fenêtre Cisco Integrated Management Controller Chassis Summary (Récapitulatif du châssis du contrôleur de gestion intégrée de Cisco), avec un menu de liens bleu en haut à droite, comme illustré ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 80 Configuration de l’appliance Configuration des nœuds complémentaires Étape 2 Dans le menu de liaison bleue, sélectionnez Launch KVM (Lancer KVM), puis sélectionnez Java based KVM (KVM Java) ou HTML based KVM (KVM HTML. Si vous sélectionnez le commutateur KVM Java, vous devrez lancer le fichier de démarrage Java à partir de votre navigateur ou de votre gestionnaire de fichiers pour afficher la console KVM dans sa propre fenêtre. Si vous sélectionnez le KVM HMTL, il lancera la console KVM dans une fenêtre de navigateur ou un onglet différent automatiquement. Quel que soit le type de commutateur KVM que vous choisissez, utilisez la console KVM pour surveiller la progression de la configuration et répondre aux invites de l’assistant de configuration Maglev. Étape 3 Une fois le KVM affiché, redémarrez l’appareil en sélectionnant l’une des options suivantes : a) Dans la fenêtre principale du navigateur CIMC GUI : sélectionnez Host Power (Alimentation de l’hôte) > Power Cycle (Réinitialisation de l'alimentation). Ensuite, passez à la console KVM pour continuer. b) Dans la console KVM : sélectionnez Power (Alimentation) > Power cycle System [Boot Cold] (Cycle de réinitialisation d’alimentation [démarrage à froid]). Si vous êtes invité à confirmer votre choix de redémarrer l’appareil, cliquez sur OK. Après l’affichage des messages de redémarrage, la console KVM affiche l’écran de bienvenue de l’assistant de configuration Maglev, comme indiqué ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 81 Configuration de l’appliance Configuration des nœuds complémentaires Étape 4 Sélectionnez Join a DNA-C cluster (Rejoindre une grappe DNA-C pour commencer la configuration du nœud complémentaire. L’assistant détecte tous les ports de l’appareil et les présente tous les uns après les autres, dans des écrans séparés, dans l’ordre suivant : 1. Port de grappe 10 Gbit/s (port 2, enp10s0, adaptateur réseau 1) 2. Port GUI Cisco DNA Center 1 Gbit/s (1, enp1s0f0, adaptateur réseau 2) 3. Port nuage 1 Gbit/s (2, enp1s0f1, adaptateur réseau 3) 4. Port d’entreprise 10 Gbit/s (Port 1, enp9s0, adaptateur réseau 4) Remarque Si l’assistant ne parvient pas à afficher l’un des ports 10 Gbit/s ou les deux dans le cadre de la configuration, ces ports peuvent ne pas être fonctionnels ou désactivés. Ces ports 10 Gbit/s sont requis pour que Cisco DNA Center fonctionne. Si vous découvrez qu’ils ne fonctionnent pas, choisissez cancel (annuler) pour quitter immédiatement la configuration. Assurez-vous d’avoir effectué toutes les étapes citées dans Exécuter les tests en amont avant la reprise de la configuration ou contactez le Centre d’assistance technique de Cisco (TAC). Étape 5 L’assistant détecte d’abord le port de grappe de 10 Gbit/s (port 2, enp10s0) et le présente en tant que carte réseau 1. Comme il est expliqué dans la section Connexions par câble d’interface, ce port est utilisé pour lier l’appareil à la grappe, vous devez donc appliquer l’adresse IP de l’hôte, le masque de réseau et d’autres valeurs appropriées dans ce but (voir les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les sous-réseaux Informations requises pour la configuration pour les valeurs à saisir). Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 82 Configuration de l’appliance Configuration des nœuds complémentaires Saisissez les valeurs de configuration de la carte réseau 1 comme illustré dans le tableau ci-dessous. Tableau 29 : Entrées de nœud complémentaire pour la carte réseau 1 : port de grappe 10 Gbit/s (enp10s0) Adresse IP de l’hôte Saisissez l’adresse IP du port de grappe. Cette opération est obligatoire. Notez que vous ne pouvez pas modifier l’adresse du port de grappe ultérieurement. Netmask (Masque de sous-réseau) Saisissez le masque réseau correspondant à l’adresse IP du port. Cette opération est obligatoire. Adresse IP de la passerelle par défaut Saisissez l’adresse IP de la passerelle par défaut à utiliser pour le port. Ce n’est généralement nécessaire que sur le port d’entreprise. Serveurs DNS Entrez l’adresse IP du serveur DNS primaire. Si vous saisissez plusieurs serveurs DNS, séparez les adresses IP dans liste par des espaces. Routes statiques Saisissez une ou plusieurs routes statiques au format suivant, séparées par des espaces : <network>/<netmask>/<gateway> (<réseau>/<masque réseau>/<passerelle>). Ce n’est généralement nécessaire que sur le port GUI Cisco DNA Center. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 83 Configuration de l’appliance Configuration des nœuds complémentaires Lien de grappe Cochez cette case pour indiquer que ce port sera le lien vers une grappe. Ce n’est nécessaire que sur le port de grappe. Configuration de l’adresse IPv6 Pour utilisation future. Laissez ce champ vide. Lorsque vous avez terminé d’entrer les valeurs de configuration, saisissez next>> (suivant) pour continuer. Une fois que vous avez saisi next>> (suivant), l’assistant valide les valeurs que vous avez saisies et envoie un message d’erreur si ce n’est pas le cas. Si vous recevez un message d’erreur, vérifiez que la valeur que vous avez saisie est correcte, puis saisissez-la à nouveau. Si nécessaire, sélectionnez <<back (retour) pour l’entrer à nouveau. Étape 6 Une fois la validation des valeurs de port de grappe effectuée, l’assistant présente le port GUI Cisco DNA Center de 1 Gbit/s (1, enp1s0f0) comme NETWORK ADAPTER #2. Comme il est expliqué dans Connexions par câble d’interface, ce port est utilisé pour accéder l’interface GUI Cisco DNA Center à partir de votre réseau de gestion. Appliquez l’adresse IP de l’hôte, le masque de sous-réseau et d’autres valeurs appropriées dans ce but (voir les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les Informations requises pour la configuration pour saisir les valeurs). Saisissez les valeurs de configuration de la carte réseau 2 comme illustré dans le tableau ci-dessous. Tableau 30 : Entrées de nœud complémentaire pour la carte réseau 2 : port GUI 1 Gbit/s (enp1s0f0) Adresse IP de l’hôte Saisissez l’adresse IP du port GUI Cisco DNA Center de 1 Gbit/s. Cette opération est obligatoire. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 84 Configuration de l’appliance Configuration des nœuds complémentaires Netmask (Masque de sous-réseau) Saisissez le masque réseau correspondant à l’adresse IP du port. Cette opération est obligatoire. Adresse IP de la passerelle par défaut Saisissez l’adresse IP de la passerelle par défaut à utiliser pour le port. Ce n’est généralement nécessaire que sur le port d’entreprise. Serveurs DNS Entrez l’adresse IP du serveur DNS primaire. Si vous saisissez plusieurs serveurs DNS, séparez les adresses IP dans liste par des espaces. Remarque Pour le protocole NTP, assurez-vous que le port 121 (UDP) est ouvert entre Cisco DNA Center et votre serveur NTP. Routes statiques Saisissez une ou plusieurs routes statiques au format suivant, séparées par des espaces : <network>/<netmask>/<gateway> (<réseau>/<masque réseau>/<passerelle>). Lien de grappe Laissez ce champ vide. Il est requis sur le port de grappe uniquement. Configuration de l’adresse IPv6 Pour utilisation future. Laissez ce champ vide. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 7 Une fois que les valeurs de port GUI Cisco DNA Center ont été validées correctement, l’assistant présente le port nuage de 1 Gbit/s (2, enp1s0f1) comme NETWORK ADAPTER #3. Comme il est expliqué dans la rubrique Connexions par câble d’interface, il s’agit d’un port facultatif utilisé pour connecter l’appareil à Internet lorsque vous ne pouvez pas le faire par le port d’entreprise 10 Gbit/s (Port 1, enp9s0). Appliquez l’adresse IP de l’hôte, le masque de sous-réseau et d’autres valeurs appropriées dans ce but (voir les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les Informations requises pour la configuration pour saisir les valeurs). Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 85 Configuration de l’appliance Configuration des nœuds complémentaires Saisissez les valeurs de configuration de la carte réseau 3 comme illustré dans le tableau ci-dessous. Tableau 31 : Entrées de nœud complémentaire pour la carte réseau 3 : port nuage 1 Gbit/s (enp1s0f1) Adresse IP de l’hôte Saisissez l’adresse IP du port de nuage. Ce n’est nécessaire que si vous utilisez le port nuage pour la connexion Internet; sinon, vous pouvez laisser ce champ vide. Netmask (Masque de sous-réseau) Saisissez le masque réseau correspondant à l’adresse IP du port. Cette opération est obligatoire si vous saisissez une adresse IP. Adresse IP de la passerelle par défaut Saisissez l’adresse IP de la passerelle par défaut à utiliser pour le port de nuage. Ce n’est généralement nécessaire que sur le port d’entreprise. Serveurs DNS Entrez l'adresse IP du serveur DNS primaire. Si vous saisissez plusieurs serveurs DNS, séparez les adresses IP dans liste par des espaces. Routes statiques Saisissez une ou plusieurs routes statiques au format suivant, séparées par des espaces : <network>/<netmask>/<gateway> (<réseau>/<masque réseau>/<passerelle>). Ce n’est généralement nécessaire que sur le port GUI . Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 86 Configuration de l’appliance Configuration des nœuds complémentaires Lien de grappe Laissez ce champ vide. Il est requis sur le port de grappe uniquement. Configuration de l’adresse IPv6 Pour utilisation future. Laissez ce champ vide. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 8 Une fois que les valeurs de port GUI ont été validées correctement, l’assistant présente le port d'entreprise de 10 Gbit/s (Port 1, enp9s0) comme NETWORK ADAPTER #4. Comme il est expliqué dans Connexions par câble d’interface, il s’agit d’un port requis utilisé pour relier l’appareil au réseau de l’entreprise. Appliquez l’adresse IP de l’hôte, le masque de sous-réseau et d’autres valeurs appropriées dans ce but (voir les Sous-réseaux requis et adresses IP supplémentaires, ainsi que les Informations requises pour la configuration pour saisir les valeurs). Saisissez les valeurs de configuration de la carte réseau 4 comme illustré dans le tableau ci-dessous. Tableau 32 : Entrées de nœud complémentaire pour la carte réseau 4 : port d’entreprise 10 Gbit/s (enp9s0) Adresse IP de l’hôte Saisissez l’adresse IP du port d'entreprise de 10 Gbit/s. Cette opération est obligatoire. Netmask (Masque de sous-réseau) Saisissez le masque réseau correspondant à l’adresse IP du port. Cette opération est obligatoire. Adresse IP de la passerelle par défaut Saisissez l’adresse IP de la passerelle par défaut à utiliser pour le port. Cette opération est obligatoire. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 87 Configuration de l’appliance Configuration des nœuds complémentaires Serveurs DNS Entrez l'adresse IP du serveur DNS primaire. Si vous saisissez plusieurs serveurs DNS, séparez les adresses IP dans liste par des espaces. Routes statiques Saisissez une ou plusieurs routes statiques au format suivant, séparées par des espaces : <network>/<netmask>/<gateway> (<réseau>/<masque réseau>/<passerelle>). Ce n’est généralement nécessaire que sur le port GUI. Lien de grappe Laissez ce champ vide. Il est requis sur le port de grappe uniquement. Configuration de l’adresse IPv6 Pour utilisation future. Laissez ce champ vide. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 9 Une fois la configuration de la carte réseau terminée, l’assistant vous invite à saisir les valeurs de configuration du proxy réseau que vous utilisez, comme illustré ci-dessous. Saisissez les valeurs de configuration du Proxy réseau 4 comme illustré dans le tableau ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 88 Configuration de l’appliance Configuration des nœuds complémentaires Tableau 33 : Entrées du nœud complémentaire pour le proxy réseau Proxy HTTPS Saisissez l’URL ou le nom d’hôte d’un proxy réseau HTTPS utilisé pour accéder à Internet. Remarque La connexion de Cisco DNA Center au proxy HTTPS est prise en charge uniquement par HTTP dans cette version. Nom d’utilisateur du proxy HTTPS Saisissez le nom d’utilisateur utilisé pour accéder au proxy réseau. Si aucune connexion par proxy n’est requise, laissez ce champ vide. Mot de passe du proxy HTTPS Saisissez le mot de passe utilisé pour accéder au proxy réseau. Si aucune connexion par proxy n’est requise, laissez ce champ vide. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 10 Une fois la configuration du proxy réseau terminée, l’assistant vous invite à identifier le port de grappe sur le nœud maître, ainsi que les informations de connexion du nœud principal, dans les MAGLEV CLUSTER DETAILS (Détails de la grappe Maglev), comme il est indiqué ci-dessous. Saisissez les valeurs des MAGLEV CLUSTER DETAILS (Détails de grappe Maglev), comme il est indiqué dans le tableau ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 89 Configuration de l’appliance Configuration des nœuds complémentaires Tableau 34 : Entrées du nœud complémentaire pour les détails de grappe Maglev Nœud principal Maglev Saisissez l’adresse IP du port de grappe sur le nœud maître dans la grappe. Si vous avez suivi les recommandations relatives à l’attribution des ports, il s’agira de l’adresse IP du port 2, enp10s0, de l’adaptateur réseau 1 sur le nœud principal. Nom d’utilisateur Saisissez Maglev. Mot de passe Saisissez le mot de passe Linux que vous avez configuré sur le nœud principal. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 11 Une fois que vous avez saisi les informations de grappe Maglev, l’assistant vous invite à saisir des valeurs pour les USER ACCOUNT SETTINGS (PARAMÈTRES DE COMPTE D’UTILISATEUR), comme indiqué ci-dessous. Saisissez les valeurs des Paramètres du compte utilisateur, comme illustré dans le tableau ci-dessous. Tableau 35 : Entrées du nœud complémentaire pour les paramètres du compte utilisateur Mot de passe Linux Saisissez un mot de passe Linux pour l’utilisateur maglev. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 90 Configuration de l’appliance Configuration des nœuds complémentaires Entrez le mot de passe Linux de nouveau. Confirmez le mot de passe Linux en le saisissant une deuxième fois. Phrase de départ de génération de mot de passe Si vous ne souhaitez pas créer le mot de passe Linux vous-même, saisissez une phrase de départ dans ce champ, puis appuyez sur <Generate Password (Générer un mot de passe)> pour générer le mot de passe. Mot de passe généré automatiquement (Facultatif) La phrase d’amorçage apparaît dans un mot de passe aléatoire et sécurisé. Si vous le souhaitez, vous pouvez soit utiliser ce mot de passe « tel quel », soit modifier ce mot de passe généré automatiquement. Appuyez sur <Use Generated Password (Utiliser le mot de passe généré)> pour enregistrer le mot de passe. Phrase secrète de l’administrateur Saisissez un mot de passe pour le super-utilisateur admin par défaut, utilisé pour vous connecter à Cisco DNA Center pour la première fois. Saisissez à nouveau la phrase secrète de l’administrateur Confirmez la phrase secrète de l’administrateur en le saisissant une deuxième fois. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 12 Une fois que vous avez saisi les informations relatives au compte utilisateur, l’assistant vous invite à saisir des valeurs pour les Paramètres du serveur NTP, comme indiqué ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 91 Configuration de l’appliance Configuration des nœuds complémentaires Saisissez une ou plusieurs adresses de serveurs NTP ou noms d’hôte séparés par des espaces. Au moins une adresse NTP ou un nom d’hôte est requis. Ils doivent correspondre aux serveurs NTP que vous avez spécifiés pour le nœud principal. Lorsque vous avez terminé, saisissez le next>> (suivant) pour continuer. Corrigez les erreurs de validation comme vous l’avez fait dans les écrans précédents. Étape 13 Lorsque vous avez terminé de saisir les paramètres avancés du Serveur NTP, un message final s’affiche indiquant que l’assistant est maintenant prêt à appliquer la configuration, comme illustré ci-dessous. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 92 Configuration de l’appliance Scénarios de déploiement de grappe haute disponibilité Saisissez proceed>> (Continuer) pour terminer la configuration. L’hôte redémarrera automatiquement et affichera des messages sur la console KVM, car il applique vos paramètres et applique les services. Ce processus peut prendre plusieurs heures. Vous pouvez surveiller sa progression par l'entremise de la console KVM. À la fin du processus de configuration, le cycle de mise sous tension de l’appareil est de nouveau effectué, puis le message « CONFIGURATION SUCCEEDED! » s’affiche. Prochaine étape Lorsque cette tâche est terminée : • Si vous disposez d’un appareil Cisco DNA Center supplémentaire pour le déploiement en tant que troisième et dernier nœud dans la grappe, répétez cette procédure. • Si vous avez achevé d’ajouter des hôtes à la grappe, poursuivez en effectuant une configuration initiale : Processus de première configuration. Scénarios de déploiement de grappe haute disponibilité Vous pouvez déployer l’appareil dans votre réseau en tant que grappe comportant jusqu’à trois nœuds. Dans ce mode, tous les services et toutes les données sont partagés entre les hôtes. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 93 Configuration de l’appliance Nouveau déploiement haute disponibilité Lorsque vous déployez dans une grappe, sélectionnez le scénario de déploiement approprié pour votre réseau : • Nouveau déploiement haute disponibilité • Déploiement haute disponibilité existant du nœud principal avec les configurations d’interface standard • Déploiement existant du nœud principal avec des configurations d’interface non standard Chaque scénario est décrit dans les sections suivantes. Nouveau déploiement haute disponibilité Effectuez les étapes suivantes pour installer une nouvelle grappe haute disponibilité : Étape 1 Configurez le premier appareil installé en tant que nœud maître. Reportez-vous à la section Configuration du nœud principal. Étape 2 Configurez le second et le troisième appareils dans la grappe. Voir Configuration des nœuds complémentaires. Déploiement haute disponibilité existant du nœud principal avec les configurations d’interface standard Pour déployer une grappe HA existante où le nœud principal utilise les configurations de câble d’interface requises, procédez comme suit. Étape 1 Mettez à niveau le nœud principal vers Cisco DNA Center 1.2.10. Pour plus d’informations sur la mise à niveau de votre version actuelle de Cisco DNA Center, consultez les notes de version de Cisco Digital Network Architecture Center. Étape 2 Vérifiez que vous utilisez les configurations de câble d’interface requises sur le nœud principal. Voir Connexions par câble d’interface. Étape 3 Mettez à jour l’adresse IP virtuelle (si l’adresse VIP n’a pas encore été ajoutée). Reportez-vous à Reconfigurer l’appareil à l’aide de l’Assistant de configuration. Étape 4 Configurez le second et le troisième appareils dans la grappe. Voir Configuration des nœuds complémentaires. Étape 5 Saisissez la commande suivante pour vérifier la taille du glusterfs : sudo du -h /data/maglev/srv/maglev-system/glusterfs/mnt/bricks/default_brick/ | tail -1 | awk ’{print $1}’ Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 94 Configuration de l’appliance Déploiement haute disponibilité existant du nœud principal avec des configurations d’interface non standard Si la taille du système de fichiers glusterfs est supérieure à 150 Go, suivez les étapes du Déploiement haute disponibilité existant du nœud principal avec des configurations d’interface non standard. Déploiement haute disponibilité existant du nœud principal avec des configurations d’interface non standard Pour déployer une grappe haute disponibilité existante où le nœud principal utilise des configurations d’interface non standard, procédez comme suit. Étape 1 Mettez à niveau le nœud principal vers Cisco DNA Center 1.2.10. Pour plus d’informations sur la mise à niveau de votre version actuelle de Cisco DNA Center, consultez les notes de version de Cisco Digital Network Architecture Center. Étape 2 Créez une sauvegarde du répertoire distant. Reportez-vous au chapitre « Backup and Restore (Sauvegarde et restauration) » du Guide d’administration de Cisco Digital Network Architecture Center. Étape 3 Réimagez le nœud maître avec la configuration d’interface requise. Reportez-vous aux sections Connexions par câble d’interface et Installation de l’image ISO Cisco DNA Center. Assurez-vous que l’adresse VIP a été configurée correctement sur le nœud principal. Étape 4 Sur le nœud principal, installez la même trousse de package que celui que vous avez sélectionné lors de la sauvegarde. Étape 5 Restaurez le fichier de sauvegarde que vous avez créé à l’étape 2. Étape 6 Configurez le second et le troisième appareils dans la grappe. Voir Configuration des nœuds complémentaires. Considérations supplémentaires sur le déploiement haute disponibilité Pour un déploiement haute disponibilité existant, les configurations supplémentaires suivantes doivent être effectuées. Remarque Pour plus d’informations sur les bogues et les solutions de contournement haute disponibilité connus, consultez « Open bugs–HA » dans les Notes de version de Cisco Digital Network Architecture Center. Télémétrie Si vous avez activé la télémétrie pour un appareil (sans activer l’adresse VIP), procédez comme suit : Étape 1 Utilisez la commande maglev-config update pour mettre à jour le VIP de la grappe. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 95 Configuration de l’appliance Contrôleur sans fil Étape 2 Désactiver la télémétrie sur le périphérique : 1. Dans la page d’accueil Cisco DNA Center, sélectionnez Telemetry (Télémétrie) dans la zone Tools (Outils). La fenêtre Telemetry (Télémétrie) apparaît. 2. Cliquez sur l’onglet Site View (Aperçu du site). 3. Cochez la case du périphérique sur lequel vous souhaitez désactiver la télémétrie. Sélectionnez ensuite Actions > Disable_Telemetry. Étape 3 Réactivez la télémétrie avec l’association de profil de télémétrie précédente aux périphériques. Contrôleur sans fil Vous devez mettre à jour les contrôleurs sans fil de votre réseau avec la nouvelle adresse IP virtuelle de Cisco DNA Center. Mise à niveau vers la version de Cisco DNA Center la plus récente Pour plus d’informations sur la mise à niveau de votre version actuelle de Cisco DNA Center, consultez le Guide de mise à niveau de Cisco Digital Network Architecture Center. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 96 CHAPITRE 5 Terminer la configuration initiale • Processus de première configuration, à la page 97 • Navigateurs compatibles, à la page 98 • Connectez-vous pour la première fois, à la page 98 • Intégrer Cisco ISE avec Cisco DNA Center, à la page 107 • Configuration des serveurs d’authentification et des politiques, à la page 109 • Configuration des propriétés SNMP, à la page 110 • Redistribuer des services, à la page 111 Processus de première configuration Une fois que vous avez terminé la configuration de tous les appareils Cisco DNA Center que vous avez installés, vous devez effectuer les tâches répertoriées dans le tableau suivant pour préparer Cisco DNA Center pour l’utilisation de la production. Pour connaître les informations de paramètres dont vous avez besoin pour effectuer ce travail, reportez-vous aux Informations requises pour la configuration initiale. Tableau 36 : Cisco DNA Center Premières tâches de configuration de l’appareil Étape 1 Description Assurez-vous d’accéder à Cisco DNA Center à l’aide d’un navigateur compatible. Pour obtenir la liste des navigateurs compatibles, reportez-vous aux notes de version de la version de Cisco DNA Center que vous installez. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 97 Terminer la configuration initiale Navigateurs compatibles Étape 2 Description Connectez-vous à GUI Cisco DNA Center, en tant qu’administrateur, pour la première fois. Au cours de cette première ouverture de session administrative, vous serez invité à : 1. Entrez un nouveau mot de passe pour le super-utilisateur admin. 2. Saisissez le nom d’utilisateur et le mot de passe cisco.com utilisés par votre entreprise pour télécharger des images logicielles et recevoir des courriels de la part de Cisco. 3. Saisissez le nom d’utilisateur et le mot de passe cisco.com utilisés par votre entreprise pour gérer ses licences de compte Smart. 4. Configurez le serveur du gestionnaire d’adresses IP (IPAM) que vous prévoyez utiliser avec Cisco DNA Center. Pour en savoir plus sur ces tâches, consultez Connectez-vous pour la première fois. 3 Si vous envisagez d’utiliser Cisco DNA Center avec le moteur de services de vérification des identités de Cisco (ISE), assurez-vous que les deux sont correctement intégrés : Intégrer Cisco ISE avec Cisco DNA Center. 4 Connectez Cisco DNA Center à votre politique et au serveur AAA (y compris ISE) : Configuration des serveurs d’authentification et des politiques. 5 Configurez les paramètres de base de nouvelle tentative SNMP et d’interrogation : Configuration des propriétés SNMP. 6 Redistribuez les services parmi vos nœuds de grappe pour optimiser le fonctionnement haute disponibilité : Redistribuer des services 7 Une fois que vous avez terminé la configuration initiale : Déconnexion. Navigateurs compatibles L’interface Web Cisco DNA Center est compatible avec les navigateurs prenant en charge HTTP suivants : • Google Chrome — version 62.0 ou ultérieure. • Mozilla Firefox, version 54.0 ou ultérieure Cisco recommande que les systèmes clients que vous utilisez pour vous connecter à Cisco DNA Center soient équipés de systèmes d’exploitation et de navigateurs 64 bits. Connectez-vous pour la première fois Après avoir installé et configuré l’appareil Cisco DNA Center, vous pouvez vous connecter à son GUI Web. Vous devez utiliser un navigateur compatible avec HTTPS pour accéder à Cisco DNA Center. Lorsque vous vous connectez pour la première fois en tant que super-utilisateur admin (le nom d’utilisateur est « admin » et que SUPER-ADMIN-ROLE est attribué), vous serez invité à effectuer une première exécution de l’assistant de configuration qui vous aidera à améliorer la sécurité du système et à effectuer les tâches de Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 98 Terminer la configuration initiale Connectez-vous pour la première fois configuration essentielles. Bien que vous puissiez ignorer chacune des étapes de l’assistant, Cisco vous conseille de les compléter toutes comme indiqué, de sorte que votre système soit prêt à être utilisé dès que possible. Vous devrez également créer de nouveaux utilisateurs de Cisco DNA Center. Cisco vous conseille de créer au moins un compte utilisateur supplémentaire à utiliser pour les opérations quotidiennes et que ce compte utilisateur dispose du rôle NETWORK-ADMIN-ROLE. Avant de commencer Pour vous connecter à Cisco DNA Center et terminer l’exécution de l’assistant de configuration initiale, vous aurez besoin des éléments suivants : • Le nom d’utilisateur et le mot de passe du super-utilisateur « admin » que vous avez spécifié lors de la procédure de Configuration du nœud principal. • Les informations requises dans Informations requises pour la configuration initiale. Étape 1 Après le redémarrage du dispositif Cisco DNA Center, lancez votre navigateur Web. Étape 2 Saisissez l’adresse IP de l’hôte pour accéder au GUI Cisco DNA Center. Utilisez l’adresse IP et HTTPS du GUI Cisco DNA Center affiché à la fin du processus de configuration. Étape 3 Après avoir saisi l’adresse IP dans le navigateur Web, un message s’affiche pour signaler que « Votre connexion n’est pas privée ». Ignorez ce message et cliquez sur Advanced (Avancé). Étape 4 Un message s’affiche pour signaler que le certificat de sécurité du site n’est pas fiable. Ce message apparaît, car le contrôleur utilise un certificat auto-signé. Plus tard, vous aurez la possibilité de téléverser un certificat approuvé par l’entremise du GUI Cisco DNA Center. Ignorez le message et cliquez sur le lien au bas de la page. La fenêtre Cisco DNA Center Login (Ouverture de session) s’affiche. Étape 5 Dans la fenêtre Login (Connexion), saisissez le nom d’utilisateur et le mot de passe administrateur que vous avez saisi lorsque vous avez configuré Cisco DNA Center. Cliquez ensuite sur Log In (Ouvrir une session). La fenêtre Reset Login (Redémarrer l’ouverture de session) s’affiche. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 99 Terminer la configuration initiale Connectez-vous pour la première fois Étape 6 Saisissez l’ancien mot de passe, puis saisissez et confirmez un nouveau mot de passe pour le super-utilisateur admin. Cliquez ensuite sur Save (Enregistrer). La fenêtre Enter Cisco.com ID (Saisir l’identifiant Cisco.com) s’affiche. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 100 Terminer la configuration initiale Connectez-vous pour la première fois Étape 7 Saisissez le nom d’utilisateur et le mot de passe de l’utilisateur cisco.com, puis cliquez sur Next (Suivant). Si la connexion de l’utilisateur cisco.com ne correspond à aucune connexion utilisateur connue de compte Smart de Cisco, la fenêtre Smart Account (Compte Smart) s’affiche. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 101 Terminer la configuration initiale Connectez-vous pour la première fois Étape 8 Si la fenêtre Smart Account s’affiche, saisissez le nom d’utilisateur et le mot de passe du compte Smart de votre entreprise ou cliquez sur le lien pour ouvrir un nouveau compte Smart. Une fois terminé, cliquez sur Next (Suivant). La fenêtre IP Address Manager (Gestionnaire d’adresses IP) s’affiche. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 102 Terminer la configuration initiale Connectez-vous pour la première fois Étape 9 Si votre entreprise utilise un gestionnaire d’adresses IP (IPAM) externe, procédez comme suit, puis cliquez sur Next (Suivant) : • Saisissez le nom et l’URL de votre serveur IPAM. • Saisissez le nom d’utilisateur et le mot de passe requis pour l’accès au serveur. • Sélectionnez votre fournisseur IPAM (par exemple, Infoblox). • Sélectionnez l’affichage des adresses IP disponibles dans la base de données du serveur IPAM que vous souhaitez que Cisco DNA Center utilise. La fenêtre Enter Proxy Server (Saisir serveur de proxy) apparaît. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 103 Terminer la configuration initiale Connectez-vous pour la première fois Étape 10 Saisissez les informations relatives au serveur proxy que votre entreprise utilisera. Incluez le nom d’utilisateur et le mot de passe du serveur, si votre serveur proxy nécessite une connexion. Si vous souhaitez valider ces informations avant de continuer (recommandé), vérifiez que la case à cocher Validate Settings (Valider les paramètres) est activée. Une fois terminé, cliquez sur Next (Suivant). La fenêtre duCLUF du logiciel s’affiche. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 104 Terminer la configuration initiale Connectez-vous pour la première fois Étape 11 Cliquez sur Next (Suivant) pour accepter le contrat de licence d’utilisateur final, puis continuez. La fenêtre Ready to go! (Prêt à l’utilisation!) apparaît. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 105 Terminer la configuration initiale Connectez-vous pour la première fois Étape 12 Vous pouvez cliquer sur l’un des liens de cette fenêtre ou cliquer sur Go to System 360 (Accéder au système 360) pour afficher le tableau de bord du système 360 et commencer à utiliser Cisco DNA Center. Cisco vous recommande de cliquer sur le lien User Management (Gestion des utilisateurs) pour afficher la fenêtre User Management. Cliquez ensuite sur Add (Ajouter) pour commencer à ajouter de nouveaux utilisateurs Cisco DNA Center. Une fois que vous avez saisi le nom et le mot de passe du nouvel utilisateur et que vous avez sélectionné le rôle de l’utilisateur, cliquez sur Save (Enregistrer) pour créer le nouvel utilisateur. Répétez cette opération autant de fois que nécessaire jusqu’à ce que vous ayez ajouté tous les nouveaux utilisateurs pour votre déploiement initial. Assurez-vous de créer au moins un utilisateur avec le rôle NETWORK-ADMIN-ROLE. Prochaine étape Effectuez d’autres tâches de configuration administrative, dans n’importe quel ordre : • Intégrer Cisco ISE avec Cisco DNA Center • Configuration des serveurs d’authentification et des politiques • Configuration des propriétés SNMP Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 106 Terminer la configuration initiale Intégrer Cisco ISE avec Cisco DNA Center Intégrer Cisco ISE avec Cisco DNA Center Cette version de Cisco DNA Center fournit un mécanisme de création d’une liaison de communications de confiance avec le moteur de services de vérification des identités de Cisco (ISE) et permet à Cisco DNA Center de partager des données avec ISE de manière sécurisée. Une fois que l’ISE est enregistré avec Cisco DNA Center, tout appareil Cisco DNA Center détecté, ainsi que la configuration pertinente et les autres données, sont poussés vers ISE. Les utilisateurs peuvent utiliser Cisco DNA Center pour détecter des appareils, puis leur appliquer Cisco DNA Center et les fonctions ISE, car ces périphériques seront exposés dans les deux applications. Cisco DNA Center et les appareils ISE sont tous identifiés de manière unique par leurs noms de périphérique. Les périphériques Cisco DNA Center, dès qu’ils sont configurés et appartiennent à un site particulier dans la hiérarchie du site Cisco DNA Center, sont poussés vers ISE. Toutes les mises à jour d’un périphérique Cisco DNA Center (telles que les modifications apportées à l’adresse IP, aux informations d’authentification SNMP ou CLI, le secret partagé ISE, etc.) iront automatiquement à l’instance de périphérique correspondante sur ISE. Lorsqu’un appareil Cisco DNA Center est supprimé, il est également supprimé de l’ISE. Notez que les appareils Cisco DNA Center sont transmis à ISE uniquement lorsque ces périphériques sont associés à un site particulier où ISE est configuré en tant que serveur AAA. Avant de commencer Avant d’essayer d’intégrer ISE avec Cisco DNA Center, assurez-vous de respecter les conditions préalables suivantes : • Vous avez déployé un ou plusieurs hôtes ISE version 2.3 (et ultérieures) sur votre réseau. Pour plus d’informations sur l’installation d’ISE, consultez les guides d’installation et de mise à niveau de moteur Cisco Identity Services pour la version 2.3 et les versions ultérieures. • Si vous disposez d’un déploiement ISE autonome, vous devez intégrer et activer le service pxGrid et ERS sur le nœud ISE. • Si vous disposez d’un déploiement ISE décentralisé : • Vous devez intégrer Cisco DNA Center avec le nœud d’administration ISE (PAN principal) et activer ERS sur le PAN. • Comme pour les déploiements à un seul nœud, vous devez activer le service pxGrid sur l’un des nœuds ISE au sein du déploiement distribué. Bien que vous puissiez choisir de le faire, vous n’avez pas besoin d’activer pxGrid sur le réseau personnel. Vous pouvez activer pxGrid sur l’un des autres nœuds ISE dans votre déploiement décentralisé. • L’hôte ISE sur lequel pxGrid est activé doit être accessible à partir de Cisco DNA Center sur l’adresse IP de l’interface eth0 ISE. • Le nœud ISE peut atteindre le réseau de sous-couche de trame par la carte réseau de l’appareil. • SSH a été activé sur le nœud ISE. • Les comptes d’utilisateur de l’interface de ligne de commande et de GUI doivent utiliser le même nom d’utilisateur et le même mot de passe. • Le certificat du nœud d’administration ISE doit contenir l’adresse IP ISE ou le nom de domaine complet (FQDN) dans le nom de l’objet du certificat ou dans le SAN. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 107 Terminer la configuration initiale Intégrer Cisco ISE avec Cisco DNA Center • Le certificat système Cisco DNA Center doit répertorier l’adresse IP de l’appareil Cisco DNA Center et le nom de domaine complet dans le champ autre nom de l’objet (SAN). Étape 1 Activez le service ISE pxGrid et ERS, comme suit : a) Connectez-vous au nœud d’administration principal ISE (PAN). b) Sélectionnez Administration > Deployment (Déploiement). c) Sélectionnez le nom d’hôte du nœud ISE sur lequel vous souhaitez activer les services pxGrid. Dans un déploiement décentralisé, il peut s’agir de n’importe quel nœud ISE du déploiement. d) Sous l’onglet General Settings (Paramètres généraux), assurez-vous que la case à cocher pxGrid est activée. e) Cliquez sur Enregistrer. f) Sélectionnez Administration > System (Système) > Settings (Paramètres) > ERS Settings (Paramètres ERS) et cliquez sur Enable ERS for Read/Write (Permettre la lecture et l’écriture à ERS). Cliquez sur OK dans l’invite de notification. Étape 2 Ajoutez le nœud ISE à Cisco DNA Center comme serveur AAA, comme suit : a) Connectez-vous au GUI Web Cisco DNA Center. b) Cliquez sur , puis sélectionnez System Settings (Paramètres système). c) Dans le panneau Cisco ISE, sélectionnez le lien Configure Settings (Configuration des paramètres) . d) Sur la page Settings - Authentication and Policy Servers (Paramètres – Authentification et serveurs de politique), cliquez sur l’icône plus (+) pour afficher les paramètres AAA. e) Cliquez sur le curseur Cisco ISE pour vérifier que tous les champs liés à l’ISE sont affichés. f) Saisissez l’adresse IP de gestion ISE dans le champ IP address (Adresse IP) . g) Saisissez le Shared Secret (Secret partagé) utilisé pour sécuriser les communications entre vos périphériques réseau et ISE. h) Saisissez les identifiants d’administrateur ISE correspondants dans les champs Username (Nom d’utilisateur) et mot de passe. i) Saisissez le FQDN du nœud ISE. j) Saisissez le nom de l’abonné (par exemple, cdnacenter). k) La SSH Key (clé SSH) est facultative et peut être laissée vide. Étape 3 Lorsque vous avez terminé de remplir ces champs, cliquez sur Update (Mettre à jour) et attendez que l’état du serveur apparaisse Active (Actif). Étape 4 Vérifiez que ISE est connecté à Cisco DNA Center et que la connexion a des abonnés, comme suit : a) Connectez-vous au nœud ISE avec lequel vous avez intégré Cisco DNA Center. b) Sélectionnez Administration > pxGrid Services. Vous devriez voir qu’un abonné dont le nom a été saisi (par exemple, cdnacenter) a l’état online (en ligne)actuel. c) Si l’état de l’abonné est Pending (En attente), sélectionnez Total Pending Approval (Attente d’approbation totale) > Approve All Clients (Approuver tous les clients) pour approuver cet abonné. L’état de l’abonné doit passer à Online (En ligne). Étape 5 Vérifiez que Cisco DNA Center est connecté à ISE et que les groupes et les appareils SGT ISE sont en train d’être poussés à Cisco DNA Center, comme suit : a) Connectez-vous au GUI Web Cisco DNA Center. b) Cliquez sur , puis sélectionnez System Settings (Paramètres système). c) Dans le panneau Cisco ISE, sélectionnez le lien Configure Settings (Configuration des paramètres) . d) Sur la page Settings - Authentication and Policy Servers (Paramètres – Authentification et serveurs de politique), cliquez sur l’icône plus (+) pour afficher les paramètres AAA. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 108 Terminer la configuration initiale Configuration des serveurs d’authentification et des politiques e) Vérifiez que l’état du serveur AAA Cisco ISE est toujours Active (Actif). f) Sélectionnez Policy (Politiques) > Registry (Répertoire) > Scalable Groups (Groupes évolutifs). Vous devriez voir les groupes SGT ISE dans la liste des groupes évolutifs. Configuration des serveurs d’authentification et des politiques Cisco DNA Center utilise des serveurs AAA pour l’authentification des utilisateurs et Cisco ISE pour l’authentification des utilisateurs et le contrôle d’accès. Suivez cette procédure pour configurer les serveurs AAA, y compris Cisco ISE. Avant de commencer • Si vous utilisez Cisco ISE pour effectuer des fonctions de politique et de AAA, assurez-vous que Cisco DNA Center et Cisco ISE sont intégrées comme décrit dans la section Intégrer Cisco ISE avec Cisco DNA Center. • Si vous utilisez un autre produit (non Cisco ISE) pour effectuer des fonctions AAA, assurez-vous de procéder comme suit : • Inscrivez Cisco DNA Center au serveur AAA, notamment en définissant le secret partagé sur le serveur AAA et sur Cisco DNA Center. • Définissez un nom d’attribut pour Cisco DNA Center sur le serveur AAA. • Pour une configuration de grappe à hôtes multiples Cisco DNA Center, définissez toutes les adresses IP de l’hôte et l’adresse IP virtuelle de la grappe multi-hôte sur le serveur AAA. Étape 1 Dans la page d’accueil Cisco DNA Center, sélectionnez > System Settings (Paramètres système) > Settings (Paramètres) > Authentication and Policy Servers (Serveur d’authentification et de politiques). Étape 2 Cliquez sur Étape 3 Configurez le serveur AAA principal en fournissant les informations suivantes : . • Adresse IP du serveur : adresse IP du serveur AAA. • Secret partagé : clé pour l’authentification des périphériques. Le secret partagé peut comporter jusqu’à 128 caractères. Étape 4 Pour configurer un serveur AAA (non Cisco ISE), laissez le bouton du Cisco ISE Server (Serveur Cisco ISE) en position Off (désactivé) et passez à l’étape suivante. Pour configurer un serveur Cisco ISE, cliquez sur le bouton Cisco ISE server (Serveur Cisco ISE) en position ON (activé) et saisissez les informations dans les champs suivants : • Cisco ISE : paramètre indiquant si le serveur est un serveur Cisco ISE. Cliquez sur le paramètre Cisco ISE pour activer Cisco ISE. • Nom d’utilisateur : nom utilisé pour se connecter à l’interface de ligne de commande (ILC) Cisco ISE. Remarque Cet utilisateur doit être un super administrateur. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 109 Terminer la configuration initiale Configuration des propriétés SNMP • Mot de passe : mot de passe pour le nom d’utilisateur CLI Cisco ISE. • FQDN : nom de domaine complet (FQDN) du serveur Cisco ISE. Remarque • Nous vous recommandons de copier le nom de domaine complet défini dans Cisco ISE (Administration > Deployment (Déploiement) > Deployment Nodes (Nœuds de déploiement) > List (Liste)) et de le coller directement dans ce champ. • Le nom de domaine complet que vous spécifiez doit correspondre au nom de domaine complet, au nom commun (CN) ou au nom de l’autre objet (SAN) défini dans le certificat Cisco ISE. Le nom de domaine complet se compose de deux parties, le nom d’hôte et le nom de domaine, au format suivant : hostname.DomainName.com. Par exemple, le nom de domaine complet d’un serveur Cisco ISE peut être ise.cisco.com. • Nom de l’abonné : chaîne de texte unique qui identifie un client pxGrid s’inscrivant pour les services pxGrid Cisco ISE; par exemple, acme. Le nom de l’abonné est utilisé lors de l’intégration Cisco DNA Center-à-Cisco ISE. • Clé SSH : clé SSH Diffie-Hellman-Group14-SHA1 est utilisée pour se connecter et s’authentifier à Cisco ISE. • Adresse IP virtuelle : adresse IP virtuelle de l’équilibreur de charge derrière laquelle se trouvent les nœuds de service Cisco ISE de la politique (PSNs). Si vous disposez de plusieurs batteries de PSN derrière des équilibreurs de charge différents, vous pouvez saisir un maximum de six adresses IP virtuelles. Étape 5 Cliquez sur View Advanced Settings (Afficher les paramètres avancés) et configurez les paramètres : • Protocole :TACACS ou RADIUS. Remarque L’option grisée est l’option choisie (par défaut, RADIUS). Pour sélectionner l’option TACACS, vous devez la sélectionner, puis désactivez manuellement l’option RADIUS. • Port d’authentification : port utilisé pour relayer les messages d’authentification au serveur AAA. La valeur par défaut est « UDP port 1812 ». • Port de gestion des comptes : port utilisé pour relayer les événements importants vers le serveur AAA. Les informations contenues dans ces événements sont utilisées à des fins de sécurité et de facturation. Le port UDP par défaut est 1813. • Retries : nombre de tentatives de connexion de Cisco DNA Center au serveur AAA avant d’abandonner la tentative de connexion. Le nombre de tentatives par défaut est de 1. • Délai d’expiration : durée pendant laquelle le périphérique attend que le serveur AAA réponde avant d’abandonner la tentative de connexion. Étape 6 Cliquez sur Add (Ajouter). Étape 7 Pour ajouter un serveur secondaire, répétez les étapes 2 à 6. Configuration des propriétés SNMP Vous pouvez configurer les valeurs de tentatives et de délai d’expiration pour SNMP. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 110 Terminer la configuration initiale Redistribuer des services Avant de commencer Seuls les utilisateurs disposant des autorisations SUPER-ADMIN-ROLE peuvent effectuer cette procédure. Pour obtenir plus d'informations, reportez-vous à Guide d’administration de Digital Network Architecture Center de Cisco. Étape 1 Sur la page d’accueil Cisco DNA Center, cliquez sur l’icône d’engrenage ( ), puis sélectionnez System Settings (Paramètre de système) > Settings (Paramètres) > SNMP Properties (Propriétés SNMP). Étape 2 Configurez les champs suivants : Tableau 37 : Propriétés SNMP Étape 3 Champ Description Tentatives Nombre de tentatives autorisées pour se connecter au périphérique. Cette valeur peut être comprise entre 1 et 3. La valeur par défaut est de 3. Délai d’expiration (en secondes) Délai en secondes que Cisco DNA Center attend lors d’une tentative d’établissement d’une connexion avec un périphérique avant l’expiration du délai d’attente. Les valeurs valides sont comprises entre 1 et 300 secondes par intervalles de 5 secondes. La valeur par défaut est de 5 secondes. Cliquez sur Apply. Remarque Pour rétablir les paramètres par défaut, cliquez sur Revert to Defaults (Retour aux valeurs par défaut). Redistribuer des services La mise en œuvre de Cisco DNA Centerla haute disponibilité (HA) est décrite dans le Guide de l’administrateur Cisco Digital Network Architecture Center. Nous vous recommandons de commencer par examiner ces informations, puis de déterminer si vous souhaitez déployer la haute disponibilité dans votre environnement de production. Si vous choisissez de le faire, optimisez le fonctionnement de haute disponibilité en redistribuant les services parmi les nœuds de grappe : 1. Cliquez sur , puis sélectionnez System Settings (Paramètres système). L’onglet System 360 (Système 360) s’affiche par défaut. 2. Dans la zone Hosts (Hôtes), cliquez sur Enable Service Distribution (Activation de la distribution de service). Après avoir cliqué sur Enable Service Distribution (Activer la distribution de service), Cisco DNA Center passe en mode maintenance. En mode maintenance, Cisco DNA Center n’est pas disponible avant la fin du processus. Vous devez prendre ceci en considération lorsque vous planifiez un déploiement haute disponibilité. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 111 Terminer la configuration initiale Redistribuer des services Remarque Cisco DNA Center passe en mode maintenance chaque fois que vous restaurez la base de données, effectuez une mise à niveau du système (pas une mise à niveau de package) et activez une redistribution de service pour HA (comme décrit ci-dessus). Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 112 CHAPITRE 6 Dépannage du déploiement • Tâches de dépannage, à la page 113 • Déconnexion, à la page 114 • Reconfigurer l’appareil à l’aide de l’Assistant de configuration, à la page 114 • Mettre l’appliance hors tension, à la page 115 Tâches de dépannage Lorsque vous résolvez des problèmes liés à la configuration de l’appareil, vous devez normalement effectuer les tâches suivantes : Tableau 38 : Tâches de dépannage de base Étape Description 1 Si vous utilisez actuellement le GUI Cisco DNA Center : Déconnexion. 2 Si vous devez reconfigurer le matériel de l’appareil, connectez-vous et utilisez le GUI de CIMC, comme il est expliqué aux étapes 12 et 13 de l’option Activer l’accès du navigateur aux CIMC. 3 Si vous devez modifier la configuration de l’appareil, lancez et utilisez l’assistant de configuration Maglev, comme il est expliqué dans la rubrique Reconfigurer l’appareil à l’aide de l’Assistant de configuration. 4 Mettez l’appareil hors tension pour que vos modifications soient actives : Mettre l’appliance hors tension. Pour plus d’informations sur les adaptateurs réseau de l’appareil, reportez-vous à la section Gestion des adaptateurs du Guide de configuration CLI du contrôleur de gestion intégré des serveurs Cisco UCS C-Series, version 3.1. Comme indiqué ailleurs, ne tentez jamais de gérer le matériel de l’appareil par l’interface de ligne de commande Linux. Utilisez uniquement l’interface utilisateur graphique de CIMC ou l’assistant de configuration Maglev pour modifier les paramètres de l’appareil. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 113 Dépannage du déploiement Déconnexion Déconnexion Suivez les étapes ci-dessous pour vous déconnecter de l’interface GUI Web Cisco DNA Center. Pour des raisons de sécurité, nous vous recommandons de vous déconnecter dès que vous avez terminé une session de travail. Si vous ne vous déconnectez pas vous-même, vous serez déconnecté automatiquement au bout de 30 minutes d’inactivité. Étape 1 Cliquez sur Étape 2 Cliquez sur Sign Out (Déconnexion). Cette opération termine votre session et vous déconnecte. . Reconfigurer l’appareil à l’aide de l’Assistant de configuration Si vous devez reconfigurer un appareil, vous devez utiliser l’assistant de configuration pour mettre à jour les paramètres de l’appareil. Vous ne pouvez pas utiliser l’interface de ligne de commande Linux pour ce faire. Les procédures d’administration Linux normales que vous pouvez utiliser pour mettre à jour les paramètres de configuration sur un serveur Linux standard ne fonctionneront pas et ne doivent pas être tentées. Une fois l’appareil configuré, vous ne pouvez pas utiliser l’assistant de configuration pour modifier tous les paramètres de l’appareil. Les modifications sont limitées aux paramètres suivants uniquement : • Adresse IP de l’hôte de l’appareil • Adresses IP du serveur DNS • Adresse IP de la passerelle par défaut • Adresses IP du serveur NTP • Adresse IP de grappe virtuelle • Routes statiques • Adresse IP du serveur proxy • Mot de passe utilisateur Maglev • Mot de passe de l’administrateur Avant de commencer Vous aurez besoin des éléments suivants : • Logiciel client de protocole SSH (Secure Shell). • L’adresse IP que vous avez configurée pour le port d’entreprise sur l’appareil qui doit être reconfiguré. Pour identifier ce port, reportez-vous à la figure du panneau arrière sur les Panneaux avant et arrière. Vous allez vous connecter à l’appareil à cette adresse, sur le port 2222. • Le nom d’utilisateur Linux (Maglev) et le mot de passe actuellement configurés sur l’appareil cible. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 114 Dépannage du déploiement Mettre l’appliance hors tension Étape 1 À l’aide d’un client de protocole SSH (Secure Shell), connectez-vous à l’adresse IP du port d’entreprise de l’appareil qui doit être reconfiguré sur le port 2222. Par exemple : ssh maglev@Enterprise-port-IP-address-p 2222 Étape 2 Lorsque vous y êtes invité, saisissez le mot de passe Linux. Étape 3 Saisissez la commande suivante pour accéder à l’assistant de configuration. $ sudo maglev-config update Si vous êtes invité à saisir le mot de passe Linux, saisissez-le à nouveau. Étape 4 L’assistant de configuration présente une version abrégée de la même série d’écrans illustrés, par exemple, à la Configuration des nœuds complémentaires. Apportez les modifications nécessaires aux paramètres présentés. Lorsque vous avez terminé d’apporter des modifications à chaque écran, sélectionnez [Next] ([suivant]) , le cas échéant, pour poursuivre l’exécution de l’assistant de configuration. Étape 5 À la fin du processus de configuration, un message s’affiche indiquant que l’assistant de configuration est maintenant prêt à appliquer vos modifications. Les options suivantes sont disponibles : • [back] ([retour]) : révisez et vérifiez vos modifications. • [Cancel] ([Annuler]) : ignorez vos modifications et quittez l’assistant de configuration. • [proceed] ([continuer]) : enregistrez vos modifications et commencez à les appliquer. Sélectionnez proceed >> (continuer) pour terminer l’installation. L’assistant de configuration applique les modifications que vous avez apportées. À la fin du processus de configuration, le message CONFIGURATION SUCCEEDED! (RÉUSSITE DE LA CONFIGURATION!) s’affiche. Prochaine étape Assurez-vous que vos modifications sont appliquées et actives au cours de la mise sous tension de l’appareil, comme il est expliqué dans la rubrique Mettre l’appliance hors tension. Remarque Si vous avez mis à jour les adresses IP des serveurs DNS, nous vous recommandons d’effectuer un démarrage à froid lorsque vous mettez l’appareil sous tension. Cela permet de s’assurer que vos modifications DNS sont appliquées. Mettre l’appliance hors tension Suivez la procédure ci-dessous sur votre appareil Cisco DNA Center pour l’arrêter ou effectuer un redémarrage à chaud. Vous pouvez arrêter l’appareil avant de procéder à une réparation matérielle ou lancer un redémarrage à chaud après avoir corrigé les problèmes logiciels. Toutes les modifications matérielles effectuées à l’aide de Cisco IMC seront appliquées après le redémarrage de l’appareil. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 115 Dépannage du déploiement Mettre l’appliance hors tension Notez qu’il est également possible de mettre sous tension un appareil à partir du GUI Cisco IMC et de la console KVM qui est accessible depuis l’interface utilisateur du GUI Cisco IMC. Pour plus d’informations, reportez-vous aux étapes 1 à 3 dans Configuration du nœud principal ou Configuration des nœuds complémentaires. Mise en garde La mise sous tension de l’appareil à partir du GUI Cisco IMC peut entraîner la corruption ou la perte de données. Ne le faites que si votre appareil ne répond pas du tout à SSH, à la console IMC de Cisco ou à la console physique. Avant de commencer Vous aurez besoin des éléments suivants : • Logiciel client de protocole SSH (Secure Shell). • L’adresse IP que vous avez configurée pour le port d’entreprise de 10 Gbit/s sur l’appareil qui doit être reconfiguré. Pour identifier ce port, reportez-vous à la figure du panneau arrière sur les Panneaux avant et arrière. Connectez-vous à l’appareil à cette adresse, sur le port 2222. • Le nom d’utilisateur Linux (Maglev) et le mot de passe actuellement configurés sur l’appareil cible. Étape 1 À l’aide d’un client de protocole SSH (Secure Shell), connectez-vous à l’adresse IP du port d’entreprise de l’appareil qui doit être reconfiguré sur le port 2222. ssh maglev@Enterprise-port-IP-address-p 2222 Étape 2 Lorsque vous y êtes invité, saisissez le mot de passe Linux. Étape 3 Saisissez la commande correspondant à la tâche que vous souhaitez effectuer : • Pour arrêter l’appareil, saisissez : sudo shutdown -h now • Pour lancer un redémarrage à chaud, saisissez : sudo shutdown -r now Si vous êtes invité à saisir le mot de passe Linux, saisissez-le à nouveau. Étape 4 Examinez le résultat de la commande qui s’affiche lorsque l’hôte est hors tension. Étape 5 Si vous avez interrompu l’appareil, mettez le processus racine Maglev sous tension en remettant l’appareil sous tension à l’aide du bouton d’alimentation du panneau avant. Guide d’installation de l’appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4) 116 ">
公開リンクが更新されました
あなたのチャットの公開リンクが更新されました。