Cisco DNA Center Mode d'emploi

Guide d'installation de l'appliance Cisco Digital Network Architecture
Center, version 1.2.10 (châssis M4)
Première publication : 29 janvier 2019
Dernière modification : 21 février 2019
Americas Headquarters
Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134-1706
USA
http://www.cisco.com
Tel: 408 526-4000
800 553-NETS (6387)
Fax: 408 527-0883
LES SPÉCIFICATIONS ET INFORMATIONS SUR LES PRODUITS PRÉSENTÉS DANS CE MANUEL PEUVENT ÊTRE MODIFIÉES SANS PRÉAVIS. TOUTES LES DÉCLARATIONS,
INFORMATIONS ET RECOMMANDATIONS PRÉSENTÉES DANS CE MANUEL SONT PRÉSUMÉES EXACTES, MAIS SONT OFFERTES SANS GARANTIE D'AUCUNE SORTE,
EXPRESSE OU IMPLICITE. LES UTILISATEURS SONT ENTIÈREMENT RESPONSABLES DE L'UTILISATION QU'ILS FONT DES PRODUITS.
LA LICENCE DU LOGICIEL ET LA GARANTIE LIMITÉE DU PRODUIT SE TROUVENT DANS LA DOCUMENTATION ENVOYÉE AVEC LE PRODUIT ET SONT INTÉGRÉES
À LA PRÉSENTE DOCUMENTATION, PAR RÉFÉRENCE. SI VOUS NE TROUVEZ PAS LA LICENCE LOGICIELLE OU LA LIMITATION DE GARANTIE, DEMANDEZ-EN UN
EXEMPLAIRE À VOTRE REPRÉSENTANT CISCO.
La mise en œuvre Cisco de la compression d'en-tête TCP est l'adaptation d'un programme développé par l'Université de Californie, Berkeley (UCB) dans le cadre de la mise au point, par
l'UCB, d'une version gratuite du système d'exploitation UNIX. Tous droits réservés. Droits d'auteur © 1981, Regents of the University of California.
NONOBSTANT TOUTE AUTRE GARANTIE CONTENUE DANS LES PRÉSENTES, TOUS LES DOSSIERS DE DOCUMENTATION ET LES LOGICIELS PROVENANT DE CES
FOURNISSEURS SONT FOURNIS « EN L'ÉTAT », TOUS DÉFAUTS INCLUS. CISCO ET LES FOURNISSEURS SUSMENTIONNÉS DÉCLINENT TOUTE GARANTIE EXPLICITE
OU IMPLICITE, NOTAMMENT CELLES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON, AINSI QUE
TOUTE GARANTIE EXPLICITE OU IMPLICITE LIÉE À DES NÉGOCIATIONS, À UN USAGE OU À UNE PRATIQUE COMMERCIALE.
CISCO OU SES FOURNISSEURS NE SERONT EN AUCUN CAS TENUS RESPONSABLES DES DOMMAGES INDIRECTS, PARTICULIERS, CONSÉCUTIFS OU ACCESSOIRES
INCLUANT, SANS RESTRICTIONS, LES PERTES DE PROFITS, LA PERTE OU LA DÉTÉRIORATION DE DONNÉES RÉSULTANT DE L'UTILISATION OU DE L'IMPOSSIBILITÉ
D'UTILISER CE MANUEL, MÊME SI CISCO OU SES FOURNISSEURS ONT ÉTÉ AVISÉS DE LA POSSIBILITÉ DE TELS DOMMAGES.
Les adresses IP (Internet Protocol) et les numéros de téléphone utilisés dans ce document sont fictifs. Tous les exemples, résultats d'affichage de commandes, schémas de topologie réseau
et autres figures compris dans ce document sont donnés à titre d'exemple uniquement. L'utilisation d'adresses IP ou de numéros de téléphone réels à titre d'exemple est non intentionnelle et
fortuite.
Les exemplaires imprimés et les copies numériques de ce document peuvent être obsolètes. La version originale en ligne constitue la version la plus récente.
Cisco compte plus de 200 agences à travers le monde. Les adresses et les numéros de téléphone sont indiqués sur le site web Cisco, à l'adresse suivante : www.cisco.com/go/offices.
Cisco et le logo Cisco sont des marques commerciales ou déposées de Cisco et/ou de ses filiales aux États-Unis et dans certains autres pays. Pour consulter la liste des marques de Cisco,
rendez-vous à l'adresse : www.cisco.com go trademarks. Les autres marques commerciales mentionnées dans le présent document sont la propriété de leurs détenteurs respectifs. L'utilisation
du terme « partenaire » n'implique pas de relation de partenariat entre Cisco et toute autre entreprise. (1721R)
© 2019
Cisco Systems, Inc. Tous droits réservés.
TA B L E D E S M AT I È R E S
CHAPITRE 1
Fonctionnalités de l'appliance 1
Résumé des fonctionnalités 1
Façade et panneau arrière 2
Caractéristiques physiques 9
Caractéristiques environnementales 9
Paramètres d'alimentation 10
CHAPITRE 2
Planifier le déploiement 13
Workflow de planification 13
À propos de Cisco DNA Center et Software-Defined Access 14
Connexions des câbles d'interface 15
Sous-réseaux requis et adresses IP supplémentaires 17
Noms des interfaces et ordre de configuration de l'assistant 20
URL Internet et noms de domaine complets requis 21
Fournir un accès sécurisé à Internet 23
Ports réseau requis 24
Protocoles et ports SD-Access requis 26
Informations de configuration requises 35
Informations de configuration initiale requises 36
CHAPITRE 3
Installer l'appliance 39
Workflow d'installation de l'appliance 39
Déballer et inspecter l'appareil 40
Lire les avertissements et les consignes d'installation 41
Conditions relatives à l'utilisation d'un rack 42
Brancher et mettre sous tension l'appliance 43
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
iii
Table des matières
Vérifier les voyants 43
CHAPITRE 4
Configurer l'appliance 47
Workflow de configuration de l'appliance 47
Activer l'accès du navigateur à CIMC 48
Réaliser des vérifications préliminaires 53
Vérifier l'image ISO Cisco DNA Center 59
Créer une clé USB amorçable 60
Réinstaller l'appliance 61
Installer l'image ISO Cisco DNA Center 63
Configurer le nœud principal 63
Configurer les nœuds secondaires 77
Scénarios de déploiement d'un cluster haute disponibilité 92
Nouveau déploiement haute disponibilité 93
Déploiement haute disponibilité existant du nœud principal avec les configurations d'interface
standard 93
Déploiement haute disponibilité existant du nœud principal avec des configurations d'interface non
standard 94
Autres points à prendre en compte pour le déploiement haute disponibilité 94
Télémétrie 94
Contrôleur sans fil 95
Mise à niveau vers la dernière version de Cisco DNA Center 95
CHAPITRE 5
Terminer la configuration initiale 97
Workflow de configuration initiale 97
Navigateurs compatibles 98
Première connexion 98
Intégrer Cisco ISE avec Cisco DNA Center 107
Configurer les serveurs d'authentification et de politique 109
Configurer les propriétés SNMP 110
Redistribuer des services 111
CHAPITRE 6
Résoudre les problèmes de déploiement 113
Tâches de dépannage 113
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
iv
Table des matières
Se déconnecter 114
Reconfigurer l'appliance à l'aide de l'assistant de configuration 114
Cycle d'alimentation de l'appliance 115
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
v
Table des matières
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
vi
CHAPITRE
1
Fonctionnalités de l'appliance
• Résumé des fonctionnalités, à la page 1
• Façade et panneau arrière, à la page 2
• Caractéristiques physiques, à la page 9
• Caractéristiques environnementales, à la page 9
• Paramètres d'alimentation, à la page 10
Résumé des fonctionnalités
Cisco fournit Cisco DNA Center sous la forme d'une appliance montable en rack (référence Cisco
DN1-HW-APL). Cette appliance se compose d'un châssis Cisco UCS C220 M4, sur lequel est ajoutée une
carte d'interface virtuelle 1227 dans le connecteur mLOM. L'image logicielle Cisco DNA Center est préinstallée
sur l'appliance, mais doit être configurée pour être utilisée.
Le tableau suivant récapitule les fonctionnalités de l'appliance.
Tableau 1 : Fonctionnalités de série de l'appliance Cisco DNA Center
Fonctionnalité
Description
Châssis
Châssis d'une unité de rack (1RU)
Processeurs
Jusqu'à deux processeurs de la gamme Intel Xeon E5-2699 v4
2,20 GHz.
Mémoire
24 connecteurs pour modules DIMM enregistrés (RDIMM) ou DIMM
à réduction de charge (LRDIMM) (12 pour chaque processeur).
Stockage
8 disques SSD petit format (SFF) de 2,5 pouces.
Gestion des disques (RAID)
Trois paramètres RAID préconfigurés : RAID 1 sur les connecteurs 1
et 2, RAID 1 sur les connecteurs 3 et 4, et RAID 10 sur les
connecteurs 5, 6, 7 et 8. Ces paramètres ne peuvent pas être configurés
par l'utilisateur.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
1
Fonctionnalités de l'appliance
Façade et panneau arrière
Fonctionnalité
Description
E/S du réseau et de gestion
Connecteurs pris en charge :
• Deux ports Ethernet 10 Gbit/s sur la carte d'interface virtuelle
Cisco UCS 1227
• Un port de gestion Ethernet 1 Gbit/s dédié
• Deux ports LAN Ethernet 1 Gbit/s BASE-T
Les connecteurs suivants sont disponibles, mais ne sont généralement
pas utilisés au quotidien par Cisco DNA Center :
• Un port série RS-232 (connecteur RJ-45)
• Un connecteur VGA2 à 15 broches
• Deux connecteurs USB 3.0
• Un connecteur KVM en façade utilisé avec le câble KVM, offrant
deux ports USB 2.0, un port VGA et un connecteur série (DB-9).
Alimentation
Deux blocs d'alimentation CA de 770 W chacun.
N'associez pas plusieurs types de modules d'alimentation ni différentes
puissances sur le serveur.
Bloc redondant 1+1
Refroidissement
Six modules de ventilation remplaçables à chaud pour un
refroidissement d'avant en arrière
Vidéo
Résolution vidéo VGA jusqu'à 1 920 x 1 200, 16 bpp à 60 Hz et jusqu'à
256 Mo de mémoire vidéo
Façade et panneau arrière
Les figures et les tableaux suivants décrivent la façade et le panneau arrière de l'appliance Cisco DNA Center
avec le châssis Cisco UCS C220 M4.
Cliquez sur ce lien pour visionner une courte vidéo décrivant la façade et le panneau arrière de l'appliance,
ainsi que le câblage des cartes réseau de l'appliance.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
2
Fonctionnalités de l'appliance
Façade et panneau arrière
Illustration 1 : Façade de l'appliance
Composant
Description
1
Huit disques SSD de 2,5 pouces. Chaque baie de disques installée comporte un voyant
d'erreur et un voyant d'activité.
Lorsque le voyant d'erreur du disque est :
• Éteint : le disque fonctionne correctement.
• Orange : le disque est défectueux.
• Orange clignotant : le disque est en cours de reconstitution.
Lorsque le voyant d'activité du disque est :
• Éteint : la baie ne contient aucun disque (pas d'accès, pas d'erreur).
• Vert : le disque est prêt.
• Vert clignotant : des données sont en cours de lecture ou d'écriture sur le disque.
2
Les baies de disques 1 et 2 prennent en charge les disques SSD SAS/SATA et PCIe NVMe.
Les voyants d'erreur et d'activité ainsi que leur état sont les mêmes que pour les
disques SSD installés de 2,5 pouces.
3
Étiquette de ressource détachable
4
Voyants et boutons du sous-panneau d'exploitation. Les états des voyants de ces boutons
et les conditions qu'ils indiquent sont décrits dans les rubriques suivantes.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
3
Fonctionnalités de l'appliance
Façade et panneau arrière
Composant
Description
5
Bouton d'alimentation/voyant d'état de l'alimentation. Lorsque le voyant est :
• Éteint : l'appliance n'est pas alimentée.
• Orange : l'appliance est en mode veille. Seuls CIMC et certaines fonctions de la carte
mère sont alimentés.
• Vert : l'appliance est en mode d'alimentation principale. Tous les composants du
serveur sont alimentés.
6
Bouton et voyant d'identification de l'unité. Lorsque le voyant est :
• Bleu : l'identification de l'unité est active.
• Éteint : l'identification de l'unité est inactive.
7
Voyant d'état du système. Lorsque le voyant est :
• Vert : l'appliance est en état de fonctionnement normal.
• Vert clignotant : l'appliance procède à l'initialisation du système et à la vérification
de la mémoire.
• Orange fixe : l'appliance est en état de fonctionnement dégradé, ce qui peut s'expliquer
par une ou plusieurs raisons :
• La redondance de l'alimentation est perdue.
• Les processeurs ne correspondent pas.
• Au moins un processeur est défectueux.
• Au moins un module DIMM est défectueux.
• Au moins un disque dans la configuration RAID a échoué.
• Orange clignotant : l'appliance est en état d'erreur critique, ce qui peut s'expliquer
par une ou plusieurs raisons :
• Échec du démarrage.
• Une erreur irrécupérable du processeur et/ou du bus a été détectée.
• Le serveur est en surchauffe.
8
Voyant d'état du ventilateur. Lorsque le voyant est :
• Vert : tous les modules de ventilation fonctionnent correctement.
• Orange fixe : un module de ventilation est défaillant.
• Orange clignotant : erreur critique, au moins deux modules de ventilation sont
défaillants.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
4
Fonctionnalités de l'appliance
Façade et panneau arrière
Composant
Description
9
Voyant d'état de la température. Lorsque le voyant est :
• Vert : l'appliance fonctionne à la température normale.
• Orange fixe : un ou plusieurs capteurs de température dépassent le seuil
d'avertissement.
• Orange clignotant : un ou plusieurs capteurs de température dépassent un seuil critique.
10
Voyant d'état du module d'alimentation. Lorsque le voyant est :
• Vert : tous les modules d'alimentation fonctionnent normalement.
• Orange fixe : un ou plusieurs modules d'alimentation sont en état de fonctionnement
dégradé.
• Orange clignotant : un ou plusieurs modules d'alimentation se trouvent dans un état
d'erreur critique.
11
Voyant d'activité des liaisons du réseau. Lorsque le voyant est :
• Vert clignotant : la liaison d'un ou de plusieurs ports LOM Ethernet est active et une
activité est présente.
• Vert : la liaison d'un ou de plusieurs ports LOM Ethernet est active, mais il n'y a
aucune activité.
• Éteint : la liaison Ethernet est inactive.
12
Connecteur KVM. Utilisé avec le câble KVM offrant deux ports USB 2.0, un port VGA
et un connecteur série.
Illustration 2 : Panneau arrière de l'appliance
Composant
Description
1
Trou pour cosse de mise à la terre (pour les blocs d'alimentation CC)
2
Extension PCIe 1/connecteur 1
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
5
Fonctionnalités de l'appliance
Façade et panneau arrière
Composant
Description
3
Extension PCIe 2/connecteur 2
4
Blocs d'alimentation (jusqu'à deux, redondants 1+1). Chaque module d'alimentation est
équipé d'un voyant d'erreur du module d'alimentation et d'un voyant d'alimentation CA.
Lorsque le voyant d'erreur est :
• Éteint : le module d'alimentation fonctionne normalement.
• Orange clignotant : un seuil d'avertissement d'événement a été atteint, mais le module
d'alimentation continue de fonctionner.
• Orange fixe : un seuil d'erreur critique a été atteint, provoquant l'arrêt du module
d'alimentation (par exemple, une défaillance d'un ventilateur ou une surchauffe).
Lorsque le voyant d'alimentation CA est :
• Vert fixe : l'alimentation CA et la sortie CC fonctionnent normalement.
• Vert clignotant : l'alimentation CA est correcte et la sortie CC n'est pas activée.
• Éteint : le module d'alimentation n'est pas alimenté en courant alternatif.
Pour plus d'informations, consultez les Paramètres d'alimentation.
5
Port de cluster 10 Gbit/s (port 2, enp10s0, adaptateur de réseau 1) : il s'agit du
deuxième port 10 Gbit/s de la carte d'interface virtuelle Cisco 1227 dans le connecteur
mLOM de l'appliance. Le panneau arrière le nomme Port 2 et l'assistant de configuration
Maglev l'identifie sous le nom de enp10s0 et adaptateur de réseau 1. Connectez ce
port à un commutateur avec des connexions aux autres nœuds du cluster Cisco DNA
Center.
Ce port comporte un voyant indiquant l'état de la liaison (« ACT ») et un autre indiquant
le débit de liaison (« LINK »).
Lorsque le voyant d'état de la liaison est :
• Vert clignotant : trafic sur la liaison active.
• Vert : la liaison est active, mais il n'y a aucun trafic.
• Éteint : aucune liaison
Lorsque le voyant du débit de la liaison est :
• Vert : le débit de liaison est de 10 Gbit/s.
• Orange : le débit de liaison est de 1 Gbit/s.
• Éteint : le débit de liaison est de 100 Mbit/s ou moins.
Remarque Les ports d'entreprise et du cluster doivent fonctionner à 10 Gbit/s uniquement.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
6
Fonctionnalités de l'appliance
Façade et panneau arrière
Composant
Description
6
Port d'entreprise 10 Gbit/s (port 1, enp9s0, adaptateur de réseau 4) : il s'agit du
premier port 10 Gbit/s de la carte d'interface virtuelle Cisco 1227 dans le connecteur
mLOM de l'appliance. Le panneau arrière le nomme Port 1 et l'assistant de configuration
Maglev l'identifie sous le nom de enp9s0 et adaptateur de réseau 4. Connectez ce port
à un commutateur avec accessibilité IP à l'équipement réseau que Cisco DNA Center
devra gérer.
Ce port comporte un voyant indiquant l'état de la liaison (« ACT ») et un autre indiquant
le débit de liaison (« LINK »).
Lorsque le voyant d'état de la liaison est :
• Vert clignotant : trafic sur la liaison active.
• Vert : la liaison est active, mais il n'y a aucun trafic.
• Éteint : aucune liaison
Lorsque le voyant de débit est :
• Vert : le débit de liaison est de 10 Gbit/s.
• Orange : le débit de liaison est de 1 Gbit/s.
• Éteint : le débit de liaison est de 100 Mbit/s ou moins.
Remarque Les ports d'entreprise et de cluster de l'appliance Cisco DNA Center doivent
fonctionner à 10 Gbit/s uniquement.
7
Ports USB 3.0 (deux)
8
Port CIMC 1 Gbit/s (M) : il s'agit du port intégré situé à droite des deux ports USB et
à gauche du port série RJ-45. Le panneau arrière le nomme M et vous lui attribuez une
adresse IP lorsque vous activez l'accès du navigateur à l'interface graphique utilisateur
CIMC de l'appliance (reportez-vous à la section Activer l'accès du navigateur à CIMC).
Ce port est réservé à la gestion hors bande (OOB) du châssis et du logiciel de l'appliance
Cisco DNA Center. Connectez-le à un commutateur pour accéder à votre réseau de
gestion d'entreprise OOB dédié.
Ce port comporte un voyant indiquant l'état de la liaison et un autre indiquant le débit
de liaison. Lorsque le voyant d'état de la liaison est :
• Vert clignotant : trafic sur la liaison active.
• Vert : la liaison est active, mais il n'y a aucun trafic.
• Éteint : aucune liaison
Lorsque le voyant de débit est :
• Vert : le débit de liaison est de 1 Gbit/s.
• Orange : le débit de liaison est de 100 Mbit/s.
• Éteint : le débit de liaison est de 10 Mbit/s ou moins.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
7
Fonctionnalités de l'appliance
Façade et panneau arrière
Composant
Description
9
Port série (connecteur RJ-45)
10
Port de l'interface graphique utilisateur Cisco DNA Center 1 Gbit/s (1, enp1s0f0,
adaptateur de réseau 2) : il s'agit du premier port de contrôleur Ethernet Intel i350
1 Gbit/s. Il est intégré à la carte mère de l'appliance. Le panneau arrière le nomme 1 et
l'assistant de configuration Maglev l'identifie sous le nom de enp1s0f0 et adaptateur
de réseau 2. Connectez-le à un commutateur pour accéder à votre réseau de gestion
d'entreprise dédié.
Ce port comporte un voyant indiquant l'état de la liaison et un autre indiquant le débit
de liaison. Lorsque le voyant d'état est :
• Vert clignotant : trafic sur la liaison active.
• Vert : la liaison est active, mais il n'y a aucun trafic.
• Éteint : aucune liaison
Lorsque le voyant de débit est :
• Vert : le débit de liaison est de 1 Gbit/s.
• Orange : le débit de liaison est de 100 Mbit/s.
• Éteint : le débit de liaison est de 10 Mbit/s ou moins.
11
Port cloud 1 Gbit/s (2, enp1s0f1, adaptateur de réseau 3) : il s'agit du deuxième port
de contrôleur Ethernet intégré 1 Gbit/s. Le panneau arrière le nomme 2 et l'assistant de
configuration Maglev l'identifie sous le nom de enp1s0f1 et adaptateur de réseau 3.
Ce port est facultatif. Il est utilisé pour se connecter à Internet lorsque c'est impossible
via le port d'entreprise 10 Gbit/s (port 1, enp9s0, adaptateur de réseau 4).
Ce port comporte un voyant indiquant l'état de la liaison et un autre indiquant le débit
de liaison. Lorsque le voyant d'état de la liaison est :
• Vert clignotant : trafic sur la liaison active.
• Vert : la liaison est active, mais il n'y a aucun trafic.
• Éteint : aucune liaison
Lorsque le voyant de débit est :
• Vert : le débit de liaison est de 1 Gbit/s.
• Orange : le débit de liaison est de 100 Mbit/s.
• Éteint : le débit de liaison est de 10 Mbit/s ou moins.
12
Port vidéo VGA (DB-15). La zone du panneau autour de ce port est bleue.
13
Bouton d'identification du voyant bleu
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
8
Fonctionnalités de l'appliance
Caractéristiques physiques
Caractéristiques physiques
Le tableau suivant répertorie les caractéristiques physiques de l'appliance.
Tableau 2 : Caractéristiques physiques
Description
Spécification
Taille (hauteur)
4,32 cm (1,7 po)
Largeur
43 cm (16,89 po)
Avec les poignées :
48,2 cm (18,98 po)
Profondeur (longueur)
75,6 cm (29,8 po)
Avec les poignées :
78,7 cm (30,98 po)
Dégagement en façade
76 mm (3 po)
Dégagement sur le côté
25 mm (1 po)
Dégagement à l'arrière
152 mm (6 po)
Poids maximum (châssis entièrement chargé)
17,2 kg (37,9 lb)
Caractéristiques environnementales
Le tableau suivant répertorie les caractéristiques environnementales de l'appliance.
Tableau 3 : Caractéristiques environnementales
Description
Spécification
Température (en fonctionnement)
5 à 35 °C (41 à 95 °F)
Réduisez la température maximale de 1 °C tous les
305 m (1 000 pieds) d'altitude au-dessus du niveau de
la mer.
Température au repos lors du stockage ou du transport De –40 à 65 °C (de -40 à 149 °F)
de l'appliance
Humidité, en fonctionnement
De 10 à 90 %, sans condensation à 28 °C (82 °F)
Humidité, hors fonctionnement
De 5 à 93 % à 28 °C (82 °F)
Altitude, en fonctionnement
De 0 à 3 000 m (0 à 10 000 pieds)
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
9
Fonctionnalités de l'appliance
Paramètres d'alimentation
Description
Spécification
Altitude au repos lors du stockage ou du transport de De 0 à 12 192 m (0 à 40 000 pieds)
l'appliance
Mesure du niveau de puissance acoustique,
pondération A selon l'ISO 7779 LwAd (bels),
fonctionnement à 23 °C (73 °F)
5,4
Mesure du niveau de pression sonore, pondération A 37
selon l'ISO 7779 LwAd (dBA), fonctionnement à
23 °C (73 °F)
Paramètres d'alimentation
Les caractéristiques des deux modules d'alimentation CA 770 W (référence Cisco UCSC-PSU1-770W) fournis
avec l'appliance sont répertoriées dans le tableau ci-dessous.
Avertissement
N'associez pas plusieurs types de modules d'alimentation dans la même appliance. Les deux modules
d'alimentation doivent être identiques.
Tableau 4 : Spécifications de l'alimentation CA
Description
Spécification
Tension d'entrée CA
Plage nominale : de 100 à 120 V CA, de 200
à 240 V CA
(Plage : de 90 à 132 V CA, de 180 à 264 V CA)
Fréquence en entrée CA
Plage nominale : de 50 à 60 Hz
(Plage : de 47 à 63 Hz)
Courant d'entrée CA maximal
9,5 A à 100 V CA
4,5 A à 208 V CA
Voltampères d'entrée maximum
950 VA à 100 V CA
Puissance de sortie maximale par module
d'alimentation
770 W
Courant d'appel maximum
15 A (durée du cycle secondaire)
Temps d'attente maximal
12 ms à 770 W
Tension de sortie du module d'alimentation
12 VCC
Tension de veille du module d'alimentation
12 VCC
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
10
Fonctionnalités de l'appliance
Paramètres d'alimentation
Description
Spécification
Rendement énergétique
Certification 80Plus Platinum (Climate Savers
Computing Initiative)
Format
RSP2
Connecteur d'entrée
IEC320 C14
Vous pouvez obtenir des informations plus détaillées sur la configuration de votre appliance en utilisant
Cisco UCS Power Calculator : http://ucspowercalc.cisco.com
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
11
Fonctionnalités de l'appliance
Paramètres d'alimentation
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
12
CHAPITRE
2
Planifier le déploiement
• Workflow de planification, à la page 13
• À propos de Cisco DNA Center et Software-Defined Access, à la page 14
• Connexions des câbles d'interface, à la page 15
• Sous-réseaux requis et adresses IP supplémentaires, à la page 17
• URL Internet et noms de domaine complets requis, à la page 21
• Fournir un accès sécurisé à Internet, à la page 23
• Ports réseau requis, à la page 24
• Protocoles et ports SD-Access requis, à la page 26
• Informations de configuration requises, à la page 35
• Informations de configuration initiale requises, à la page 36
Workflow de planification
Le tableau suivant répertorie les tâches de planification et de collecte d'informations que vous devez effectuer
avant d'installer, de configurer et de définir vos appliances. Après avoir effectué les tâches de ce tableau, vous
pouvez procéder à l'installation physique de vos appliances dans le data center.
Cliquez sur ce lien pour accéder à une série de vidéos qui présentent Cisco DNA Center ainsi que le processus
d'installation et de configuration.
Pour en savoir plus, reportez-vous à la section À propos de Cisco DNA Center et Software-Defined Access.
Tableau 5 : Tâches de planification
Étape
Description
1
Consultez les exigences recommandées en matière de câblage et de commutation pour les
installations autonomes et en cluster : Connexions des câbles d'interface.
2
Récupérez des informations sur l'adressage IP, la segmentation en sous-réseaux et le trafic IP
que vous appliquerez lors de la configuration de l'appliance : Sous-réseaux requis et adresses IP
supplémentaires.
3
Préparez une solution pour l'accès nécessaire aux ressources web : URL Internet et noms de
domaine complets requis et Fournir un accès sécurisé à Internet.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
13
Planifier le déploiement
À propos de Cisco DNA Center et Software-Defined Access
Étape
Description
4
Reconfigurez vos pare-feu et vos politiques de sécurité pour le trafic Cisco DNA Center :
Ports réseau requis. Si vous utilisez Cisco DNA Center pour gérer un réseau SDA, consultez
également la section Protocoles et ports SD-Access requis.
5
Collectez des informations supplémentaires utilisées lors de la configuration de l'appliance et
de la configuration initiale : Informations de configuration requises et Informations de
configuration initiale requises.
À propos de Cisco DNA Center et Software-Defined Access
Vous pouvez utiliser Cisco DNA Center pour gérer tout type de réseau, notamment les réseaux qui utilisent
l'architecture de fabric Cisco Software-Defined Access (également appelée SD-Access ou SDA). L'approche
SDA révolutionnaire transforme les réseaux classiques en réseaux intent-based, où la logique métier devient
une partie physique du réseau, ce qui facilite l'automatisation des tâches quotidiennes telles que la configuration,
le provisionnement et le dépannage. La solution Cisco SD-Access réduit le temps nécessaire pour adapter le
réseau aux besoins de l'entreprise, améliore la résolution des problèmes et réduit l'impact des failles de sécurité.
Ce guide n'a pas pour vocation de faire une description complète de la solution SDA. Les administrateurs et
les architectes réseau qui envisagent de mettre en œuvre une architecture de fabric SDA à utiliser avec
Cisco DNA Center peuvent trouver des informations et des conseils supplémentaires dans les ressources
suivantes :
• Pour obtenir une brève présentation de SDA et Cisco Digital Network Architecture, consultez le livre
blanc Présentation de la vision Cisco Digital Network Architecture.
• Pour en savoir plus la manière dont Cisco DNA Center tire parti de SD-Access pour automatiser les
solutions qui ne peuvent pas tirer parti des techniques et des approches réseau normales, consultez
Software Defined Access : le réseau intent-based.
• Pour récupérer des conceptions validées expliquant comment implémenter SDA sur votre réseau, consultez
la dernière version du Guide de conception Cisco Software-Defined Access.
• Pour plus d'informations sur l'utilisation de la segmentation des accès SDA en vue d'améliorer la sécurité
du réseau, consultez le Guide de conception de la segmentation Software-Defined Access.
• Pour des conseils sur les conceptions sans fil spécifiques, consultez le Guide de conception et de
déploiement sans fil SD-Access.
• Pour obtenir des conseils sur le déploiement de SDA avec Cisco DNA Center, consultez le Guide de
déploiement Software-Defined Access.
• Pour en savoir plus sur la solution Cisco Digital Network Architecture qui constitue la base de Cisco DNA
Center et de la solution SDA ainsi que sur les rôles que jouent les autres produits et solutions Cisco et
tiers dans cette architecture innovante, consultez le document Zone de conception Cisco DNA.
• Pour consulter d'autres guides de conception, guides de déploiement et livres blancs, visitez la Zone de
conception Cisco.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
14
Planifier le déploiement
Connexions des câbles d'interface
Connexions des câbles d'interface
Connectez les ports de l'appliance aux commutateurs qui fournissent les types d'accès réseau suivants. Au
minimum, vous devez configurer les interfaces des ports d'entreprise et de cluster, car elles sont indispensables
au bon fonctionnement de Cisco DNA Center.
• (Obligatoire) Port de cluster 10 Gbit/s (port 2, enp10so, adaptateur de réseau 1) : il s'agit du port
situé à gauche sur la carte d'interface virtuelle Cisco 1227 dans le connecteur mLOM de l'appliance. Il
permet aux nœuds principaux et secondaires de communiquer dans un cluster Cisco DNA Center. Branchez
ce port sur un commutateur avec des connexions à d'autres nœuds du cluster et configurez une seule
adresse IP avec un masque de sous-réseau pour le port.
Lors de la configuration, l'assistant de configuration Maglev ne vous autorise pas à continuer tant que
vous n'avez pas attribué l'option de liaison de cluster à une interface. Nous vous recommandons de
désigner le port enp10so comme liaison de cluster. Sachez toutefois que l'interface marquée en tant que
liaison de cluster ne peut pas être modifiée une fois la configuration terminée. Si vous devez modifier
ultérieurement l'interface marquée en tant que liaison de cluster, vous devrez procéder à une réinstallation.
Nous vous recommandons donc de configurer le port de cluster avec une adresse IP de sorte à permettre
une extension future pour créer un cluster à trois nœuds. En outre, assurez-vous que l'interface de liaison
de cluster est connectée à un port de commutateur et qu'elle est activée.
• (Facultatif) Port de l'interface graphique utilisateur Cisco DNA Center 1 Gbit/s (1, enp1s0f0,
adaptateur de réseau 2) : ce port permet d'accéder à l'interface graphique utilisateur Cisco DNA Center.
Il permet aux utilisateurs d'utiliser le logiciel sur l'appliance. Branchez ce port sur un commutateur avec
des connexions à votre réseau de gestion d'entreprise et configurez une seule adresse IP avec un masque
de sous-réseau pour le port.
• (Facultatif) Port cloud 1 Gbit/s (2, enp1s0f1, adaptateur de réseau 3) : ce port est facultatif. Utilisez-le
uniquement si vous ne pouvez pas connecter l'appliance à Internet (y compris à votre serveur proxy
Internet) à l'aide du port d'entreprise 10 Gbit/s (port 1, enp9s0, adaptateur de réseau 4). Si vous devez
utiliser le port cloud, branchez-le sur un commutateur avec des connexions à votre serveur proxy Internet
et configurez une seule adresse IP avec un masque de sous-réseau pour le port.
• (Obligatoire) Port d'entreprise 10 Gbit/s (port 1, enp9s0, adaptateur de réseau 4) : il s'agit du port
situé à droite sur la carte d'interface virtuelle Cisco 1227 dans le connecteur mLOM de l'appliance. Il
permet à Cisco DNA Center de communiquer avec votre réseau et de le gérer. Branchez ce port sur un
commutateur avec des connexions à votre réseau d'entreprise et configurez une seule adresse IP avec un
masque de sous-réseau pour le port.
• (Facultatif, mais vivement recommandé) Port CIMC 1 Gbit/s (M) : ce port permet au navigateur
d'accéder à l'interface de gestion de l'appliance hors bande CIMC et à son interface graphique utilisateur.
Il vous permet de gérer l'appliance et son matériel. Branchez ce port sur un commutateur avec des
connexions à votre réseau de gestion d'entreprise et configurez une seule adresse IP avec un masque de
sous-réseau pour le port.
La figure suivante illustre les connexions recommandées pour un cluster Cisco DNA Center à un seul nœud :
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
15
Planifier le déploiement
Connexions des câbles d'interface
Illustration 3 : Câblage recommandé pour un cluster à nœud unique
La figure suivante illustre les connexions recommandées pour un cluster Cisco DNA Center à trois nœuds :
Toutes les connexions, à l'exception d'une seule, pour chaque nœud d'un cluster à trois nœuds sont identiques
à celles d'un cluster à nœud unique, et utilisent les mêmes ports. L'exception concerne le port de cluster (port 2,
enp10so, adaptateur de réseau 1), qui est obligatoire pour que chaque hôte du cluster à trois nœuds puisse
communiquer avec les autres.
Illustration 4 : Câblage recommandé pour un cluster à trois nœuds
Pour voir une courte présentation vidéo des ports du panneau arrière et découvrir comment ils sont utilisés,
regardez les cinq premières minutes de la vidéo Déballer l'appliance Cisco DNA Center pour Assurance et
SD-Access (sous la section de mise en route).
Pour en savoir plus sur chacun des ports, reportez-vous à l'illustration du panneau arrière et aux descriptions
associées correspondant à votre châssis Cisco UCS C220 M4 dans la section Façade et panneau arrière.
Remarque
Dans le cas des déploiements de clusters à plusieurs nœuds, tous les nœuds membres doivent se trouver sur
le même réseau et sur le même site. L'appliance ne prend pas en charge les nœuds répartis sur plusieurs réseaux
ou sites.
Lorsque vous câblez les ports d'entreprise et de cluster 10 Gbit/s, notez que ces deux ports prennent en charge
uniquement les types de supports suivants :
• FP-10G-USR (très courte portée, MMF)
• SFP-10G-SR (courte portée, MMF)
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
16
Planifier le déploiement
Sous-réseaux requis et adresses IP supplémentaires
• SFP-10G-LR (longue portée, SMF)
• Câble 10 GBASE-CU SFP+, 1 mètre
• Câble 10 GBASE-CU SFP+, 3 mètres
• Câble 10 GBASE-CU SFP+, 5 mètres
• Câble 10 GBASE-CU SFP+, 7 mètres
• Câble SFP-10GB-ACU 7 mètres
Sous-réseaux requis et adresses IP supplémentaires
Avant de commencer l'installation, vous devez vérifier que votre réseau dispose de suffisamment d'adresses IP
disponibles pour pouvoir les attribuer à chacun des ports de l'appliance que vous prévoyez d'utiliser. En
fonction du mode d'installation de l'appliance (en tant que cluster à nœud unique ou en tant que nœud principal
ou secondaire dans un cluster à trois nœuds), vous aurez besoin des adresses de port suivantes :
• Adresse du port d'entreprise (obligatoire) : une seule adresse IP avec un masque de sous-réseau.
• Adresse du port de cluster (obligatoire) : une seule adresse IP avec un masque de sous-réseau.
• Adresse du port de gestion (facultatif) : une seule adresse IP avec un masque de sous-réseau.
• Adresse du port cloud (facultatif) : une seule adresse IP avec un masque de sous-réseau. Il s'agit d'un
port facultatif, qui n'est utilisé que lorsque vous ne pouvez pas vous connecter au cloud à l'aide du port
d'entreprise. Vous n'avez pas besoin d'adresse IP pour le port cloud, sauf si vous devez l'utiliser à cet
effet.
• Adresse du port CIMC (facultatif, mais vivement recommandé) : une seule adresse IP avec un masque
de sous-réseau.
Remarque
Toutes les adresses IP indiquées dans ces conditions doivent être des adresses IPv4 physiques valides avec
des masques réseau IPv4 valides. Assurez-vous que les adresses et les sous-réseaux correspondants ne se
chevauchent pas. Sinon, vous risquez d'être confrontés à des problèmes de communication.
Vous aurez également besoin d'adresses IP supplémentaires et des sous-réseaux IP dédiés suivants, que vous
serez invités à renseigner et à appliquer lors de la configuration de l'appliance :
1. Adresses IP virtuelles du cluster : une seule adresse IP virtuelle par interface réseau configurée par
cluster. Cette condition s'applique aux clusters à trois nœuds et aux clusters à nœud unique susceptibles
d'être transformés en cluster à trois nœuds ultérieurement. Vous devez fournir une adresse IP virtuelle
pour chaque interface réseau que vous configurez. Chaque adresse IP virtuelle doit se trouver sur le même
sous-réseau que l'adresse IP de l'interface configurée correspondante. Il existe quatre interfaces sur chaque
appliance : entreprise, cluster, gestion et cloud. Au minimum, vous devez configurer les interfaces des
ports d'entreprise et de cluster, car elles sont indispensables au bon fonctionnement de Cisco DNA Center.
Une interface est considérée comme étant configurée si vous spécifiez une adresse IP ainsi qu'un masque
de sous-réseau et une ou plusieurs passerelles ou routes statiques associées. Si vous ignorez complètement
une interface pendant la configuration, celle-ci sera réputée non configurée.
Notez les éléments suivants :
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
17
Planifier le déploiement
Sous-réseaux requis et adresses IP supplémentaires
• Si vous disposez d'une configuration à un seul nœud et si vous ne prévoyez pas de basculer vers un
cluster à trois nœuds à l'avenir, vous n'êtes pas obligé de spécifier une adresse IP virtuelle. Toutefois,
si vous décidez de le faire, vous devez indiquer une adresse IP virtuelle pour chaque interface réseau
configurée (tout comme vous le feriez pour un cluster à trois nœuds).
• Si la liaison intra-cluster d'un cluster à nœud unique tombe en panne, les adresses IP virtuelles
associées aux interfaces de gestion et d'entreprise seront également inactives. Dans ce cas, vous ne
pouvez plus utiliser Cisco DNA Center jusqu'à ce que la liaison intra-cluster soit rétablie (l'intégration
de SWIM et d'ISE ne sera pas fonctionnelle et les données Assurance ne seront pas affichées, car
aucune information ne peut être récupérée sur les collecteurs NDP).
2. Adresse IP de la passerelle par défaut : l'adresse IP de votre passerelle par défaut de prédilection sur
votre réseau. Si aucune autre route ne correspond au trafic, ce dernier est acheminé via cette adresse IP.
En règle générale, vous devez attribuer la passerelle par défaut à l'interface dans votre configuration réseau
qui accède à Internet. Pour plus d'informations sur les questions de sécurité à prendre en compte lors du
déploiement de Cisco DNA Center, consultez le Guide des bonnes pratiques de sécurité Cisco Digital
Network Architecture Center.
3. Adresses IP du serveur DNS : l'adresse IP d'un ou de plusieurs serveurs DNS préférés sur votre réseau.
Lors de la configuration, vous pouvez spécifier plusieurs adresses IP de serveur DNS et masques réseau
en les saisissant sous la forme d'une liste séparée par des espaces.
4. (Facultatif) Adresses de routes statiques : les adresses IP, les masques de sous-réseau et les passerelles
pour une ou plusieurs routes statiques. Lors de la configuration, vous pouvez spécifier plusieurs adresses IP,
masques réseau et passerelles de routes statiques en les saisissant sous la forme d'une liste séparée par des
espaces.
Vous pouvez définir une ou plusieurs routes statiques pour toutes les interfaces de l'appliance. Vous devez
indiquer des routes statiques lorsque vous souhaitez acheminer le trafic dans une direction spécifique
autre que la passerelle par défaut. Chacune des interfaces avec des routes statiques sera définie en tant
que périphérique via lequel le trafic sera acheminé dans la table des commandes de routage IP. Ainsi, il
est important de faire correspondre les directions des routes statiques avec l'interface via laquelle le trafic
sera envoyé.
Les routes statiques ne sont pas recommandées dans les tables de routage des périphériques réseau, telles
que celles utilisées par les commutateurs et les routeurs. Les protocoles de routage dynamique sont plus
appropriés dans ce cas. Toutefois, vous devez les ajouter si nécessaire pour permettre à l'appliance d'accéder
à certaines parties du réseau qui ne sont pas accessibles autrement.
5. Adresses IP du serveur NTP : le nom d'hôte pouvant être résolu par DNS, ou l'adresse IP d'au moins un
serveur NTP (Network Time Protocol).
Lors de la configuration, vous pouvez spécifier plusieurs adresses IP/masques ou noms d'hôte de
serveur NTP en les saisissant sous la forme d'une liste séparée par des espaces. Dans le cas d'un déploiement
dans un environnement de production, nous vous recommandons de configurer au moins trois serveurs NTP.
Vous allez spécifier ces serveurs lors de la synchronisation matérielle préliminaire, puis à nouveau lors
de la configuration du logiciel sur chaque appliance du cluster. La synchronisation de l'heure est essentielle
pour la précision des données et la coordination du traitement dans un cluster à plusieurs hôtes. Avant de
déployer l'appliance dans un environnement de production, assurez-vous que l'heure de l'horloge système
de l'appliance est à jour et que les serveurs NTP (Network Time Protocol) que vous avez spécifiés affichent
une heure précise. Si vous envisagez d'intégrer l'appliance avec Cisco Identity Services Engine (ISE),
veillez également à ce que Cisco ISE se synchronise avec les mêmes serveurs NTP que l'appliance.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
18
Planifier le déploiement
Sous-réseaux requis et adresses IP supplémentaires
6. Sous-réseau de services : identifie le sous-réseau IP dédié que l'appliance doit utiliser pour gérer et obtenir
les adresses IP nécessaires aux communications entre ses services d'application internes, tels que Assurance,
la collecte d'inventaire, etc. Le sous-réseau de services IPv4 dédié ne doit pas entrer en conflit ou chevaucher
d'autres sous-réseaux utilisés par le réseau interne de Cisco DNA Center ou un réseau externe. La taille
minimale du sous-réseau est de 21 bits. Le sous-réseau de services IPv4 doit être conforme aux
spécifications RFC 1918 et RFC 6598 de l'IETF relatives aux réseaux privés, qui prennent en charge les
plages d'adresses suivantes :
• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16
• 100.64.0.0/10
Pour plus d'informations, consultez les documents RFC 1918 sur l'allocation d'adresses pour les réseaux
Internet privés et RFC 6598 sur le préfixe IPv4 réservé à l'IANA pour l'espace d'adressage partagé.
Important
• Assurez-vous de spécifier un sous-réseau CIDR valide. Sinon, des bits incorrects seront présents dans
les sous-réseaux 172.17.1.0/20 et 172.17.61.0/20.
• Une fois la configuration de votre appliance Cisco DNA Center terminée, vous ne pouvez pas attribuer
un sous-réseau différent sans avoir d'abord réinstallé l'appliance (reportez-vous à la rubrique « Réinstaller
l'appliance » dans le chapitre « Configurer l'appliance » pour plus d'informations).
7. Sous-réseau de services de cluster : identifie un sous-réseau IP dédié que l'appliance utilisera pour gérer
et obtenir les adresses IP nécessaires aux communications entre ses services d'infrastructure, tels que
l'accès aux bases de données, les bus de messages, etc. Le sous-réseau de services de cluster IPv4 dédié
ne doit pas entrer en conflit ou chevaucher d'autres sous-réseaux utilisés par le réseau interne de Cisco DNA
Center ou un réseau externe. La taille minimale du sous-réseau est de 21 bits. Le sous-réseau de services
de cluster IPv4 doit être conforme aux spécifications RFC 1918 et RFC 6598 de l'IETF relatives aux
réseaux privés, qui prennent en charge les plages d'adresses suivantes :
• 10.0.0.0/8
• 172.16.0.0/12
• 192.168.0.0/16
• 100.64.0.0/10
Pour plus d'informations, consultez les documents RFC 1918 sur l'allocation d'adresses pour les réseaux
Internet privés et RFC 6598 sur le préfixe IPv4 réservé à l'IANA pour l'espace d'adressage partagé.
Si votre sous-réseau de services correspond à 10.10.10.0/21, vous pouvez spécifier le sous-réseau de
services de cluster 10.0.8.0/21, car ces deux sous-réseaux ne se chevauchent pas. Notez également que
l'assistant de configuration détecte les chevauchements (le cas échéant) entre ces sous-réseaux et vous
invite à remédier à la situation.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
19
Planifier le déploiement
Noms des interfaces et ordre de configuration de l'assistant
Important
• Assurez-vous de spécifier un sous-réseau CIDR valide. Sinon, des bits incorrects seront présents dans
les sous-réseaux 172.17.1.0/20 et 172.17.61.0/20.
• Une fois la configuration de votre appliance Cisco DNA Center terminée, vous ne pouvez pas attribuer
un sous-réseau différent sans avoir d'abord réinstallé l'appliance (reportez-vous à la rubrique « Réinstaller
l'appliance » dans le chapitre « Configurer l'appliance » pour plus d'informations).
L'espace d'adressage IP total recommandé pour les sous-réseaux de services et de services de cluster contient
4 096 adresses, réparties en deux sous-réseaux /21 de 2 048 adresses chacun. Les deux sous-réseaux /21 ne
doivent pas se chevaucher. Les services internes de Cisco DNA Center ont besoin d'un ensemble dédié
d'adresses IP pour fonctionner correctement (une condition de l'architecture de microservice Cisco DNA
Center). Pour répondre à cette exigence, vous devez allouer deux sous-réseaux dédiés par système Cisco DNA
Center.
L'appliance impose un tel espace d'adressage notamment pour assurer la performance du système. Étant donné
qu'elle utilise des technologies internes de tunnellisation et de routage pour les communications est-ouest
(inter-nœuds), les espaces d'adressage qui se chevauchent l'obligeraient à exécuter des FIB de transfert et de
routage virtuels en interne. Les paquets seraient ainsi encapsulés et décapsulés plusieurs fois en passant d'un
service à un autre, ce qui provoquerait une latence interne élevée à un niveau très faible et aurait un effet en
cascade sur les couches supérieures.
Elle impose aussi un tel espace d'adressage à cause de l'architecture de containerisation des services basée sur
Kubernetes de Cisco DNA Center. Chaque appliance utilise les adresses IP de cet espace pour chaque nœud
Kubernetes K8. Un seul service peut se composer de plusieurs nœuds. Actuellement, Cisco DNA Center prend
en charge plus de 100 services, chacun nécessitant plusieurs adresses IP, sachant que de nouvelles
fonctionnalités et les services correspondants sont ajoutés en permanence. Les exigences en matière d'espace
d'adressage sont intentionnellement élevées au départ pour s'assurer que Cisco peut ajouter de nouveaux
services et de nouvelles fonctionnalités sans manquer d'adresses IP, ni obliger les clients à réaffecter des
espaces d'adressage contigus pour mettre à niveau leurs systèmes.
Les services pris en charge sur ces sous-réseaux sont également activés au niveau de la couche 3. L'espace
des services de cluster, en particulier, achemine les données entre les services d'application et d'infrastructure,
et est donc très sollicité.
Les exigences RFC 1918 et RFC 6598 sont nécessaires, car Cisco DNA Center doit télécharger des packages
et des mises à jour à partir du cloud. Si les plages d'adresses IP sélectionnées ne sont pas conformes aux
standards RFC 1918 et RFC 6598, vous risquez rapidement d'être confronté à des problèmes de chevauchement
des adresses IP publiques.
Noms des interfaces et ordre de configuration de l'assistant
Les noms des interfaces et l'ordre dans lequel elles sont configurées dans l'assistant de configuration Maglev
sont différents pour les modèles de châssis M4 et M5 de l'appliance Cisco DNA Center, comme illustré dans
le tableau suivant :
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
20
Planifier le déploiement
URL Internet et noms de domaine complets requis
Tableau 6 : Noms des interfaces et ordre de configuration de l'assistant
Fonction
Modèle du châssis de
l'appliance Cisco DNA
Center
Nom d'interface
Ordre de configuration
dans l'assistant de
configuration Maglev
Cluster : relie l'appliance M4
à vos nœuds de cluster.
M5
enp10s0
Adaptateur de réseau 1
enp94s0f1
Adaptateur de réseau 4
Gestion : vous permet
d'accéder à l'interface
graphique utilisateur
Cisco DNA Center à
partir de votre réseau de
gestion.
M4
enp1s0f0
Adaptateur de réseau 2
M5
eno1
Adaptateur de réseau 1
Cloud : fournit un accès
Internet lorsqu'une autre
interface n'est pas
disponible à cet effet.
M4
enp1s0f1
Adaptateur de réseau 3
M5
eno2
Adaptateur de réseau 2
Entreprise : relie
l'appliance au réseau de
votre entreprise.
M4
enp9s0
Adaptateur de réseau 4
M5
enp94s0f0
Adaptateur de réseau 3
URL Internet et noms de domaine complets requis
L'appliance exige un accès sécurisé aux URL et aux noms de domaine complets répertoriés dans le tableau
suivant.
Le tableau présente les fonctionnalités qui utilisent chaque URL et chaque nom de domaine complet. Vous
devez configurer le pare-feu de votre réseau ou un serveur proxy de sorte que le trafic IP puisse transiter vers
et depuis l'appliance et ces ressources. Si vous ne parvenez pas à proposer un tel accès pour une URL et un
nom de domaine complet répertoriés, les fonctionnalités associées seront altérées ou inutilisables.
Pour en savoir plus sur les conditions requises pour un accès proxy à Internet, consultez la section Fournir un
accès sécurisé à Internet.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
21
Planifier le déploiement
URL Internet et noms de domaine complets requis
Tableau 7 : Accès requis aux URL et aux noms de domaine complets
Pour…
… Cisco DNA Center doit accéder à ces URL et ces noms
de domaine complets
Télécharger des mises à jour du logiciel du
Recommandé : *.ciscoconnectdna.com:4431
package d'application et du système, envoyer des
Les clients qui préfèrent éviter les caractères génériques
commentaires d'utilisateurs à l'équipe chargée du
peuvent plutôt spécifier ces URL :
produit.
• https://www.ciscoconnectdna.com
• https://cdn.ciscoconnectdna.com
• https://registry.ciscoconnectdna.com
• https://registry-cdn.ciscoconnectdna.com
Cisco DNA Center – package de mise à jour
https://*.ciscoconnectdna.com/*
https://*.cloudfront.net/
https://maglev-catalog-1.s3.amazonaws.com
https://maglev-catalogstaging.s3.amazonaws.com
Les téléchargements de comptes Smart et de
logiciels SWIM
https://apx.cisco.com
https://cloudsso.cisco.com/as/token.oauth2
https://*.cisco.com/*
Les commentaires des utilisateurs
https://dnacenter.uservoice.com
S'intégrer avec Cisco Meraki.
Recommandé : *.meraki.com:443
Les clients qui préfèrent éviter les caractères génériques
peuvent plutôt spécifier ces URL :
• dashboard.meraki.com:443
• api.meraki.com:443
• n63.meraki.com:443
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
22
Planifier le déploiement
Fournir un accès sécurisé à Internet
Pour…
… Cisco DNA Center doit accéder à ces URL et ces noms
de domaine complets
S'intégrer avec Cisco.com et les licences Smart
Cisco.
*.cisco.com:443
Les clients qui préfèrent éviter les caractères génériques
peuvent plutôt spécifier ces URL :
• software.cisco.com
• cloudsso.cisco.com
• cloudsso1.cisco.com
• cloudsso2.cisco.com
• apiconsole.cisco.com
• api.cisco.com
• apx.cisco.com
• sso.cisco.com
• apmx-prod1-vip.cisco.com
• apmx-prod2-vip.cisco.com
Restituer des informations précises dans les
mappages de site et d'emplacement.
1
• www.mapbox.com
• *.tiles.mapbox.com/*:443. Pour un proxy, la
destination est *.tiles.mapbox.com/*
Cisco possède et gère ciscoconnectdna.com et ses sous-domaines. L'infrastructure Cisco Connect DNA
respecte les directives Cisco en matière de sécurité et de confiance et est soumise à des tests de sécurité
en permanence. Cette infrastructure est robuste, dotée de capacités intégrées d'équilibrage de la charge
et d'automatisation, et est surveillée et gérée par une équipe chargée des opérations cloud pour assurer
une disponibilité 24 h/24, 7 j/7, 365 jours par an.
Fournir un accès sécurisé à Internet
Par défaut, l'appliance est configurée pour accéder à Cisco.com et à d'autres URL via Internet, afin de télécharger
des mises à jour logicielles, des licences et les logiciels du périphérique, mais aussi pour fournir des informations
de mappage actualisées, les commentaires des utilisateurs, etc.
Il est donc obligatoire de prévoir une connexion Internet à cette fin.
Un serveur proxy HTTPS permet d'accéder aux URL distantes en toute sécurité et fiabilité. Nous vous
recommandons d'utiliser un serveur proxy HTTPS pour fournir à l'appliance l'accès nécessaire aux URL
répertoriées dans la section URL Internet et noms de domaine complets requis. Lors de l'installation, vous
serez invité à saisir l'URL et le numéro de port du serveur proxy à utiliser à cet effet, ainsi que les informations
d'identification de connexion du proxy (si le proxy l'exige).
À partir de cette version, l'appliance prend en charge les communications avec des serveurs proxy via HTTP
uniquement. Vous pouvez placer le serveur proxy HTTPS partout sur votre réseau. Le serveur proxy peut
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
23
Planifier le déploiement
Ports réseau requis
communiquer avec Internet à l'aide du protocole HTTPS, tandis que l'appliance communique avec le serveur
proxy via HTTP. C'est pourquoi vous spécifierez le port HTTP du proxy lorsque vous le configurerez.
Si, pour une raison quelconque, vous devez modifier les paramètres du proxy après la configuration, vous
pouvez le faire via l'interface graphique utilisateur.
Ports réseau requis
Les tableaux suivants répertorient les ports de service réseau bien connus utilisés par les appliances. Vous
devez vérifier que ces ports sont ouverts pour les flux de trafic depuis et vers les appliances, que vous les
ouvriez via des paramètres de pare-feu ou une passerelle proxy.
Vous devez prévoir des ports, des protocoles et des types de trafic supplémentaires si vous déployez l'appliance
sur un réseau qui utilise l'infrastructure SDA. Pour plus d'informations, consultez la section Protocoles et ports
SD-Access requis.
Remarque
Pour plus d'informations sur les questions de sécurité à prendre en compte lors du déploiement de Cisco DNA
Center, consultez le Guide des bonnes pratiques de sécurité Cisco Digital Network Architecture Center.
Tableau 8 : Ports : trafic entrant
Numéro de port
Trafic autorisé
Protocole (TCP ou UDP)
2222
SSH
TCP
80
HTTP
TCP
123
NTP
UDP
162
SNMP
UDP
443
HTTPS
TCP
Numéro de port
Trafic autorisé
Protocole (TCP ou UDP)
22
SSH (vers les périphériques réseau) TCP
23
Telnet (vers les périphériques
réseau)
TCP
53
DNS
UDP
Tableau 9 : Ports : trafic sortant
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
24
Planifier le déploiement
Ports réseau requis
Numéro de port
Trafic autorisé
Protocole (TCP ou UDP)
80
Le port 80 peut être utilisé pour une TCP
configuration de proxy sortant.
En outre, d'autres ports courants,
tels que le port 8080, peuvent
également être utilisés lorsqu'un
proxy est configuré par l'assistant
de configuration (si un proxy est
déjà utilisé sur votre réseau).
Pour accéder aux certificats et aux
pools de confiance Cisco pris en
charge, vous pouvez configurer
votre réseau de sorte à autoriser le
trafic IP sortant depuis l'appliance
vers les adresses Cisco à l'URL
suivante :
https://www.cisco.com/security/
pki/
123
NTP
UDP
161
Agent SNMP
UDP
443
HTTPS
TCP
5222
ISE XMP pour PxGrid
TCP
9060
Trafic de l'API ERS ISE
TCP
Le tableau suivant répertorie les ports qui autorisent le trafic IP entrant vers l'appliance :
Tableau 10 : Ports : trafic IP
Protocole (TCP ou UDP)
Numéro de port
Type de trafic
TCP
22
SSH
TCP
2222
SSH
TCP
80
HTTP
TCP
443
HTTPS
UDP
67
bootps
UDP
123
NTP
UDP
162
SNMP
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
25
Planifier le déploiement
Protocoles et ports SD-Access requis
En outre, vous pouvez configurer votre réseau de sorte à autoriser le trafic IP sortant depuis l'appliance vers
les adresses Cisco à l'URL suivante : https://www.cisco.com/security/pki/. L'appliance utilise les adresses IP
répertoriées à l'URL ci-dessus pour accéder aux certificats et aux pools de confiance pris en charge par Cisco.
Protocoles et ports SD-Access requis
Cette rubrique présente en détail les ports, les protocoles et les types de trafic natifs d'un déploiement typique
de fabric SDA comme celui illustré dans la figure ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
26
Planifier le déploiement
Protocoles et ports SD-Access requis
Illustration 5 : Infrastructure de fabric SDA
Si vous avez implémenté SDA sur votre réseau, utilisez les informations contenues dans les tableaux suivants
pour planifier les politiques de sécurité et de pare-feu qui protègent votre infrastructure SDA de manière
appropriée, tout en offrant à Cisco DNA Center l'accès dont il a besoin pour automatiser la gestion de votre
réseau.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
27
Planifier le déploiement
Protocoles et ports SD-Access requis
Tableau 11 : Cisco DNA Center Trafic
Port
source2
Source
Port de
destination
Destination
Description
Tout type
Cisco DNA
Center
UDP 53
Serveur DNS
Depuis Cisco DNA Center vers le
serveur DNS
Tout type
Cisco DNA
Center
TCP 22
Fabric
sous-jacente
Depuis Cisco DNA Center vers les
bouclages des commutateurs de fabric
pour SSH
Tout type
Cisco DNA
Center
TCP 23
Fabric
sous-jacente
Depuis Cisco DNA Center vers les
bouclages des commutateurs de fabric
pour Telnet
Tout type
Cisco DNA
Center
UDP 161
Fabric
sous-jacente
Depuis Cisco DNA Center vers les
bouclages des commutateurs de fabric
pour la détection de périphériques SNMP
ICMP
Cisco DNA
Center
ICMP
Fabric
sous-jacente
Depuis Cisco DNA Center vers les
bouclages des commutateurs de fabric
pour la détection de périphériques SNMP
Tout type
Cisco DNA
Center
TCP 443
Fabric
sous-jacente
Depuis Cisco DNA Center vers les
commutateurs de fabric pour les mises à
niveau logicielles (également vers Internet
en l'absence de proxy)
Tout type
Cisco DNA
Center
TCP 80
Fabric
sous-jacente
Depuis Cisco DNA Center vers les
commutateurs de fabric pour PnP
(également vers Internet en l'absence de
proxy)
Tout type
Cisco DNA
Center
TCP 830
Fabric
sous-jacente
Depuis Cisco DNA Center vers les
commutateurs de fabric pour Netconf
(solution sans fil intégrée SDA)
UDP 123
Cisco DNA
Center
UDP 123
Fabric
sous-jacente
Depuis Cisco DNA Center vers les
commutateurs de fabric pour l'heure
initiale pendant l'automatisation LAN
Tout type
Cisco DNA
Center
UDP 123
Serveur NTP
Depuis Cisco DNA Center vers le
serveur NTP
Tout type
Cisco DNA
Center
TCP 22,
UDP 161
WLC
Depuis Cisco DNA Center vers WLC
ICMP
Cisco DNA
Center
ICMP
WLC
Depuis Cisco DNA Center vers WLC
Tout type
Cisco DNA
Center
TCP 80,
TCP 443
AP
Depuis Cisco DNA Center vers le point
d'accès en tant que capteur et le capteur
actif (Cisco Aironet 1800S)
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
28
Planifier le déploiement
Protocoles et ports SD-Access requis
Tout type
2
Cisco DNA
Center
TCP 32626
AP
Depuis Cisco DNA Center vers le point
d'accès pour gRPC
Le trafic du cluster, de l'infrastructure PKI, du serveur SFTP et du port proxy n'est pas inclus dans ce
tableau.
Tableau 12 : Trafic de connectivité Internet
Port
source
Source
Port de
Destination
destination
Description
Tout type
Cisco DNA
Center
TCP 443
registry.ciscoconnectdna.com
Téléchargement des mises à
jour du package Cisco DNA
Center
Tout type
Cisco DNA
Center
TCP 443
www.ciscoconnectdna.com
Téléchargement des mises à
jour du package Cisco DNA
Center
Tout type
Cisco DNA
Center
TCP 443
registry-cdn.ciscoconnectdna.com Téléchargement des mises à
jour du package Cisco DNA
Center
Tout type
Cisco DNA
Center
TCP 443
cdn.ciscoconnectdna.com
Téléchargement des mises à
jour du package Cisco DNA
Center
Tout type
Cisco DNA
Center
TCP 443
software.cisco.com
Téléchargement du logiciel
du périphérique
Tout type
Cisco DNA
Center
TCP 443
cloudsso.cisco.com
Validation des informations
d'identification Cisco.com et
du compte Smart
Tout type
Cisco DNA
Center
TCP 443
cloudsso1.cisco.com
Validation des informations
d'identification Cisco.com et
du compte Smart
Tout type
Cisco DNA
Center
TCP 443
cloudsso2.cisco.com
Validation des informations
d'identification Cisco.com et
du compte Smart
Tout type
Cisco DNA
Center
TCP 443
apiconsole.cisco.com
API de gestion des licences
Smart CSSM
Tout type
Cisco DNA
Center
TCP 443
sso.cisco.com
Licences CCO et Smart
Tout type
Cisco DNA
Center
TCP 443
api.cisco.com
Licences CCO et Smart
Tout type
Cisco DNA
Center
TCP 443
apx.cisco.com
Licences CCO et Smart
Tout type
Cisco DNA
Center
TCP 443
dashboard.meraki.com
Intégration Meraki
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
29
Planifier le déploiement
Protocoles et ports SD-Access requis
Tout type
Cisco DNA
Center
TCP 443
api.meraki.com
Intégration Meraki
Tout type
Cisco DNA
Center
TCP 443
n63.meraki.com
Intégration Meraki
Tout type
Cisco DNA
Center
TCP 443
dnacenter.uservoice.com
Envoi des commentaires des
utilisateurs
Tout type
Client
administrateur
Cisco DNA
Center
TCP 443
*.tiles.mapbox.com
Affichage des mappages
dans le navigateur (pour un
accès via le proxy, la
destination est
*.tiles.mapbox.com/*)
Tout type
Cisco DNA
Center
TCP 443
www.mapbox.com
Identification du code de
pays de WLC et des
mappages
Tableau 13 : Trafic de la fabric sous-jacente SDA
Port source3
Source
Port de destination
Destination
UDP 68
Fabric
sous-jacente
UDP 67
ServeurDHCP Depuis les commutateurs et les
routeurs de fabric jusqu'au
serveur DHCP pour les paquets
de relais DHCP initiés par les
nœuds de périphérie de fabric.
Tout type
Fabric
sous-jacente
TCP 80
Cisco DNA
Center
Depuis les adresses IP de
bouclage des commutateurs et
des routeurs de fabric vers
Cisco DNA Center pour PnP
Tout type
Fabric
sous-jacente
TCP 443
Cisco DNA
Center
Depuis les adresses IP de
bouclage des commutateurs et
des routeurs de fabric vers
Cisco DNA Center pour la mise
à niveau des images
Tout type
Fabric
sous-jacente
UDP 162
Cisco DNA
Center
Depuis les adresses IP de
bouclage des commutateurs et
des routeurs de fabric vers
Cisco DNA Center pour les
déroutements SNMP
Tout type
Fabric
sous-jacente
UDP 514
Cisco DNA
Center
Depuis les commutateurs et les
routeurs de fabric vers
Cisco DNA Center pour
Assurance
Tout type
Fabric
sous-jacente
UDP 6007
Cisco DNA
Center
Depuis les routeurs de fabric vers
Cisco DNA Center pour NetFlow
Description
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
30
Planifier le déploiement
Protocoles et ports SD-Access requis
Tout type
Fabric
sous-jacente
UDP 123
Cisco DNA
Center
Depuis les commutateurs de
fabric vers Cisco DNA Center,
utilisé pour l'automatisation LAN
ICMP
Fabric
sous-jacente
ICMP
Cisco DNA
Center
Depuis les bouclages des
commutateurs et des routeurs de
fabric vers Cisco DNA Center
pour SNMP : détection des
périphériques
UDP 161
Fabric
sous-jacente
Tout type
Cisco DNA
Center
Depuis les bouclages des
commutateurs et des routeurs de
fabric vers Cisco DNA Center
pour SNMP : détection des
périphériques
Tout type
Fabric
sous-jacente
UDP 53
Serveur DNS Depuis les commutateurs et les
routeurs de fabric vers le
serveur DNS pour la résolution
de noms
TCP et
UDP 4342
Fabric
sous-jacente
TCP et UDP 4342
Routeurs et Messages de contrôle encapsulés
commutateurs LISP
de fabric
TCP et
UDP 4342
Fabric
sous-jacente
Tout type
Routeurs et Communications du plan de
commutateurs contrôle LISP
de fabric
Tout type
Fabric
sous-jacente
UDP 4789
Routeurs et Paquets de données encapsulés
commutateurs de la fabric (VXLAN-GPO)
de fabric
Tout type
Fabric
sous-jacente
UDP 1645/1646/1812/1813 ISE
Depuis les adresses IP de
bouclage des commutateurs et
des routeurs de fabric vers ISE
pour RADIUS
ICMP
Fabric
sous-jacente
ICMP
ISE
Depuis les commutateurs et les
routeurs de fabric vers ISE à des
fins de dépannage
UDP1700/3799 Fabric
sous-jacente
Tout type
ISE
Depuis les commutateurs de
fabric vers ISE pour COA
Tout type
Fabric
sous-jacente
UDP 123
Serveur NTP Depuis les adresses IP de
bouclage des commutateurs et
des routeurs de fabric vers le
serveur NTP
Tout type
Plan de
contrôle
UDP et TCP 4342/4343
WLC
Depuis l'adresse IP de bouclage
du plan de contrôle vers WLC
pour la solution sans fil
compatible avec la fabric
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
31
Planifier le déploiement
Protocoles et ports SD-Access requis
3
Le protocole de routage de frontière, SPAN, le profilage et le trafic de télémétrie ne sont pas inclus dans
ce tableau.
Tableau 14 : Trafic du contrôleur LAN sans fil (WLC)
Port source
Source
Port de
destination
Destination
Description
UDP 5246/5247/5248 WLC
Tout type
Pool
Depuis WLC vers le sous-réseau
d'adresses IP du du point d'accès pour CAPWAP
point d'accès
ICMP
WLC
ICMP
Pool
De WLC vers les points d'accès,
d'adresses IP du ce qui permet d'envoyer des
point d'accès
requêtes ping à des fins de
dépannage
Tout type
WLC
UDP 69/5246/5247 Pool
Depuis WLC vers le sous-réseau
TCP 22
d'adresses IP du du point d'accès pour CAPWAP
point d'accès
Tout type
WLC
UDP et
TCP 4342/4343
Plan de contrôle Depuis WLC vers l'adresse IP de
bouclage du plan de contrôle
Tout type
WLC
TCP 32222
Cisco DNA
Center
Depuis WLC vers Cisco DNA
Center pour la détection des
périphériques
UDP 161
WLC
Tout type
Cisco DNA
Center
Depuis WLC vers Cisco DNA
Center pour SNMP
Tout type
WLC
UDP 162
Cisco DNA
Center
Depuis WLC vers Cisco DNA
Center pour les
déroutements SNMP
Tout type
WLC
TCP 16113
MSE et
Depuis WLC vers MSE et
Spectrum Expert Spectrum Expert pour NMSP
ICMP
WLC
ICMP
Cisco DNA
Center
Depuis WLC pour envoyer des
requêtes ping à des fins de
dépannage
Tout type
Serveur
TCP 1315
haute
disponibilité
Cisco DNA
Center
Haute disponibilité du serveur de
base de données (QoS)
Tout type
Serveur
TCP 1316–1320
haute
disponibilité
Cisco DNA
Center
Ports de base de données haute
disponibilité
Tout type
Serveur web TCP 8082
haute
disponibilité
Cisco DNA
Center
Port de surveillance de l'intégrité
du serveur web haute
disponibilité
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
32
Planifier le déploiement
Protocoles et ports SD-Access requis
Tout type
WLC et
divers
serveurs
Syslog
UDP 514
WLC
Syslog (facultatif)
Tout type
WLC
UDP 53
Serveur DNS
Depuis WLC vers le
serveur DNS
Tout type
WLC
TCP 443
ISE
Depuis WLC vers ISE pour
l'autorisation web des SSID
invités
Tout type
WLC
UDP 1645, 1812
ISE
Depuis WLC vers ISE pour
l'authentification RADIUS
Tout type
WLC
UDP 1646, 1813
ISE
Depuis WLC vers ISE pour la
gestion des comptes RADIUS
Tout type
WLC
UDP 1700, 3799
ISE
Depuis WLC vers ISE pour le
CoA RADIUS
ICMP
WLC
ICMP
ISE
Depuis WLC vers ISE ICMP à
des fins de dépannage
Tout type
WLC
UDP 123
Serveur NTP
Depuis WLC vers le
serveur NTP
Tableau 15 : Trafic du pool d'adresses IP du point d'accès sans fil compatible avec la fabric
Port
source
Source
Port de destination
Destination
UDP 68
Pool d'adresses IP
du point d'accès
UDP 67
ServeurDHCP Depuis le pool d'adresses IP du
point d'accès vers le
serveur DHCP
ICMP
Pool d'adresses IP
du point d'accès
ICMP
ServeurDHCP Depuis le pool d'adresses IP du
point d'accès vers ICMP à des
fins de dépannage
Tout type
Pool d'adresses IP
du point d'accès
514
Divers
Tout type
Pool d'adresses IP
du point d'accès
UDP 69/5246/5247/5248 WLC
Depuis le pool d'adresses IP du
point d'accès vers WLC pour
CAPWAP
ICMP
Pool d'adresses IP
du point d'accès
ICMP
Depuis le pool d'adresses IP du
point d'accès vers WLC, ce qui
permet d'envoyer des requêtes
ping à des fins de dépannage
WLC
Description
Syslog : la destination peut être
configurée. La valeur par défaut
est 255.255.255.255
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
33
Planifier le déploiement
Protocoles et ports SD-Access requis
Tableau 16 : Trafic de Cisco Identity Services Engine (ISE)
Port source4
Source Port de
destination
Destination
Description
Tout type
ISE
TCP 64999
Frontière du
réseau
Depuis ISE vers le nœud de frontière
pour SXP
Tout type
ISE
UDP 514
Cisco DNA
Center
Depuis ISE vers un serveur Syslog
(Cisco DNA Center)
UDP 1645/1646/1812/1813 ISE
Tout type
Fabric
sous-jacente
Depuis ISE vers les commutateurs
et les routeurs de fabric pour
RADIUS et l'autorisation
Tout type
ISE
UDP1700/3799 Fabric
sous-jacente
Depuis ISE vers les adresses IP de
bouclage des commutateurs et des
routeurs de fabric pour la fonction
d'aide relative aux adresses
ICMP
ISE
ICMP
Fabric
sous-jacente
Depuis ISE vers les commutateurs
de fabric à des fins de dépannage
Tout type
ISE
UDP 123
Serveur NTP
Depuis ISE vers le serveur NTP
UDP 1812/1645/1813/1646 ISE
Tout type
WLC
Depuis ISE vers WLC pour
RADIUS
ICMP
ICMP
WLC
Depuis ISE vers WLC à des fins de
dépannage
4
ISE
Remarque : la haute disponibilité et le trafic de profilage ne sont pas inclus dans ce tableau.
Tableau 17 : Trafic du serveur DHCP
Port
source
Source
Port de
destination
Destination
Description
UDP 67
ServeurDHCP UDP 68
Pool d'adresses IP du point Depuis le serveur DHCP vers les
d'accès
points d'accès de la fabric
ICMP
ServeurDHCP ICMP
Pool d'adresses IP du point ICMP pour le dépannage : fabric
d'accès
vers DHCP
UDP 67
ServeurDHCP UDP 68
Fabric sous-jacente
Depuis DHCP vers les commutateurs
et les routeurs de fabric
ICMP
ServeurDHCP ICMP
Fabric sous-jacente
ICMP pour le dépannage : fabric
vers DHCP
UDP 67
ServeurDHCP UDP 68
Pool d'adresses IP de
l'utilisateur
Depuis le serveur DHCP vers les
commutateurs et les routeurs de
fabric
ICMP
ServeurDHCP ICMP
Pool d'adresses IP de
l'utilisateur
ICMP pour le dépannage : utilisateur
vers DHCP
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
34
Planifier le déploiement
Informations de configuration requises
Tableau 18 : Trafic du serveur NTP
Port
source
Source
Port de
destination
Destination
Description
UDP 123
Serveur
NTP
Tout type
ISE
Depuis le serveur NTP vers ISE
UDP 123
Serveur
NTP
Tout type
Cisco DNA
Center
Depuis le serveur NTP vers Cisco DNA
Center
UDP 123
Serveur
NTP
Tout type
Fabric
sous-jacente
Depuis le serveur NTP vers le bouclage
des commutateurs et des routeurs de fabric
UDP 123
Serveur
NTP
Tout type
WLC
Depuis le serveur NTP vers WLC
Tableau 19 : Trafic du serveur DNS
Port
source
Source
Port de
destination
Destination
Description
UDP 53
Serveur
DNS
Tout type
Fabric
sous-jacente
Depuis le serveur DNS vers les
commutateurs de fabric
UDP 53
Serveur
DNS
Tout type
WLC
Depuis le serveur DNS vers WLC
Informations de configuration requises
Lors de la configuration de l'appliance, vous serez invité à fournir les informations suivantes, en plus des
Sous-réseaux requis et adresses IP supplémentaires :
1. Nom d'utilisateur Linux : il s'agit de maglev. Ce nom d'utilisateur est le même sur toutes les appliances
d'un cluster, y compris sur le nœud principal et les nœuds secondaires, et vous ne pouvez pas le modifier.
2. Mot de passe Linux : identifie le mot de passe correspondant au nom d'utilisateur Linux maglev. Ce
mot de passe assure un accès sécurisé à chaque appliance via la ligne de commande Linux. Si vous
choisissez cette méthode, vous pouvez attribuer un mot de passe Linux différent à chaque nom d'utilisateur
Linux maglev sur chaque appliance d'un cluster.
Il n'existe pas de mot de passe Linux par défaut, vous devez donc le créer. Le mot de passe doit respecter
les conditions suivantes :
• Contenir au moins 8 caractères.
• Ne PAS contenir de tabulation ou de saut de ligne.
• Contenir un caractère issu d'au moins trois des catégories suivantes :
• Une lettre majuscule
• Une lettre minuscule
• Un chiffre
• Des caractères spéciaux (par exemple ! ou #)
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
35
Planifier le déploiement
Informations de configuration initiale requises
Le mot de passe Linux est chiffré et haché dans la base de données Cisco DNA Center. Si vous déployez
un cluster à plusieurs nœuds, vous serez également invité à saisir le mot de passe Linux du nœud principal
sur chacun des nœuds secondaires.
3. Amorçage de la génération de mot de passe (facultatif) : au lieu d'inventer le mot de passe Linux, vous
pouvez saisir une phrase d'amorce et appuyer sur Générer un mot de passe. L'assistant de configuration
Maglev génère un mot de passe aléatoire et sécurisé en se basant sur cette phrase d'amorce. Vous pouvez
modifier le mot de passe généré ultérieurement à l'aide du champ Mot de passe généré automatiquement.
4. Phrase secrète de l'administrateur : identifie le mot de passe utilisé pour accéder à Cisco DNA Center
via le web dans un cluster. Il s'agit du mot de passe de l'administrateur du compte de super utilisateur
que vous utilisez pour vous connecter à Cisco DNA Center pour la première fois (reportez-vous à la
section Première connexion). Vous serez invité à modifier ce mot de passe après la première connexion
pour garantir qu'il est sécurisé.
Il n'existe pas de mot de passe par défaut, vous devez donc le créer. La phrase secrète de l'administrateur
doit répondre aux mêmes exigences que le mot de passe Linux décrit ci-dessus.
5. Mot de passe utilisateur CIMC : identifie le mot de passe utilisé pour accéder à l'interface utilisateur
graphique CIMC. La valeur d'usine par défaut est password, mais vous serez invité à la modifier lorsque
vous configurerez CIMC pour un accès via le navigateur (reportez-vous à la section Activer l'accès du
navigateur à CIMC).
Le mot de passe utilisateur CIMC doit respecter les mêmes exigences que le mot de passe Linux décrit
ci-dessus. Vous pouvez rétablir le mot de passe password uniquement en restaurant les paramètres d'usine
par défaut.
6. Adresse IP du nœud principal : obligatoire uniquement si vous installez des nœuds secondaires dans
un cluster. Il s'agit de l'adresse IP du port de cluster sur le nœud principal (reportez-vous à la section
Connexions des câbles d'interface).
Informations de configuration initiale requises
Une fois que vous avez terminé la configuration de vos appliances, vous vous connecterez à Cisco DNA
Center pour la première fois et vous effectuerez les tâches de paramétrage essentielles. Au cours de cette
première configuration, vous devrez disposer des informations suivantes :
1. Nouveau mot de passe du super utilisateur administrateur : vous serez invité à saisir un nouveau mot
de passe pour le super utilisateur administrateur Cisco DNA Center. En réinitialisant le mot de passe du
super utilisateur, vous améliorez la sécurité opérationnelle. C'est particulièrement important si, par exemple,
le personnel de l'entreprise qui a installé et configuré l'appliance Cisco DNA Center ne fera pas partie des
utilisateurs ou des administrateurs Cisco DNA Center.
2. Informations d'identification Cisco.com : l'ID d'utilisateur et le mot de passe Cisco.com utilisés par
votre entreprise pour enregistrer les téléchargements de logiciels et recevoir des communications du
système par e-mail.
3. Informations d'identification du compte Smart Cisco : l'ID d'utilisateur et le mot de passe du compte
Smart Cisco que votre entreprise utilise pour gérer votre périphérique et vos licences logicielles.
4. URL et informations d'identification du gestionnaire d'adresses IP : le nom d'hôte, l'URL, le nom
d'utilisateur administrateur et le mot de passe administrateur du serveur de gestion d'adresses IP (IPAM)
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
36
Planifier le déploiement
Informations de configuration initiale requises
tiers que vous envisagez d'utiliser avec Cisco DNA Center. La version actuelle prend en charge InfoBlox
ou BlueCat.
5. URL, port et informations d'identification du proxy : l'URL (nom d'hôte ou adresse IP), le numéro de
port, le nom d'utilisateur et le mot de passe du serveur proxy que vous envisagez d'utiliser avec Cisco DNA
Center pour obtenir des mises à jour du logiciel Cisco DNA Center, gérer les licences des périphériques
et récupérer d'autres contenus téléchargeables.
6. Cisco DNA Center – Utilisateurs : les noms d'utilisateur, les mots de passe et les privilèges des nouveaux
utilisateurs Cisco DNA Center que vous allez créer. Cisco recommande de toujours utiliser l'un de ces
nouveaux comptes d'utilisateur pour toutes vos opérations Cisco DNA Center normales. Évitez d'utiliser
le compte du super utilisateur administrateur pour d'autres tâches que la reconfiguration de Cisco DNA
Center et que les opérations pour lesquelles des privilèges de super utilisateur sont explicitement nécessaires.
Pour découvrir comment lancer l'assistant de configuration initiale et y saisir les informations demandées,
reportez-vous à la section Première connexion.
Vous aurez également besoin des informations suivantes pour effectuer les autres tâches de configuration
après votre première connexion :
1. Informations d'identification et adresse IP du serveur ISE : vous aurez besoin de l'adresse IP, du nom
d'utilisateur administrateur et du mot de passe du serveur Cisco Identity Services Engine (ISE). Ces
informations sont obligatoires pour vous connecter au serveur ISE de votre entreprise et le configurer de
sorte à partager des données avec Cisco DNA Center, comme expliqué dans la section Intégrer Cisco ISE
avec Cisco DNA Center.
2. Informations sur le serveur de politique et d'autorisation : si vous utilisez Cisco ISE comme serveur
d'authentification et de politique, vous aurez besoin des mêmes informations que celles relatives à
l'intégration d'ISE présentées ci-dessus. Vous aurez aussi besoin du nom d'utilisateur de l'interface de
ligne de commande ISE, de son mot de passe, du nom de domaine complet du serveur, du nom de l'abonné
(tel que cdnac), de la clé SSH ISE (facultatif), du protocole de votre choix (RADIUS ou TACACS), du
port d'authentification, du port de gestion des comptes et des paramètres relatifs aux nouvelles tentatives
et au délai d'expiration.
Si vous utilisez un autre serveur d'autorisation et de politique, vous aurez besoin de l'adresse IP du serveur,
du protocole de votre choix (RADIUS ou TACACS), du port d'authentification, du port de gestion des
comptes et des paramètres relatifs aux nouvelles tentatives et au délai d'expiration.
Vous utiliserez ces informations pour intégrer Cisco DNA Center avec le serveur de politique et
d'authentification que vous avez choisi, comme expliqué dans la section Configurer les serveurs
d'authentification et de politique.
3. Valeurs des tentatives et du délai d'expiration SNMP : nécessaires pour configurer l'interrogation et
la surveillance des périphériques, comme expliqué dans la section Configurer les propriétés SNMP.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
37
Planifier le déploiement
Informations de configuration initiale requises
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
38
CHAPITRE
3
Installer l'appliance
• Workflow d'installation de l'appliance, à la page 39
• Déballer et inspecter l'appareil, à la page 40
• Lire les avertissements et les consignes d'installation, à la page 41
• Conditions relatives à l'utilisation d'un rack, à la page 42
• Brancher et mettre sous tension l'appliance, à la page 43
• Vérifier les voyants, à la page 43
Workflow d'installation de l'appliance
Le tableau suivant répertorie les tâches d'installation physique et l'ordre dans lequel vous devez les exécuter.
Procédez comme suit pour chaque appliance Cisco DNA Center que vous installez. Veillez à installer toutes
les appliances avant de configurer le premier nœud principal.
Une fois que vous avez effectué correctement toutes les tâches indiquées dans ce tableau, passez aux étapes
du Workflow de configuration de l'appliance.
Cliquez sur ce lien pour regarder une vidéo qui présente le déballage, l'installation et la configuration de
l'appliance Cisco DNA Center.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
39
Installer l'appliance
Déballer et inspecter l'appareil
Tableau 20 : Tâches d'installation de l'appliance Cisco DNA Center
Étape
1
Description
Consultez et appliquez les exigences en matière de planification du déploiement, notamment
en collectant les informations que vous devrez fournir lors de la configuration :
• À propos de Cisco DNA Center et Software-Defined Access
• Connexions des câbles d'interface
• Sous-réseaux requis et adresses IP supplémentaires
• URL Internet et noms de domaine complets requis
• Fournir un accès sécurisé à Internet
• Ports réseau requis
• Informations de configuration requises
• Informations de configuration initiale requises
2
Consultez les fonctions et les caractéristiques de l'appliance :
• Résumé des fonctionnalités
• Façade et panneau arrière
• Caractéristiques physiques
• Caractéristiques environnementales
• Paramètres d'alimentation
3
Déballez l'appliance : Déballer et inspecter l'appareil
4
Passez en revue les avertissements et les consignes opérationnelles concernant l'appliance :
Lire les avertissements et les consignes d'installation
5
Installez l'appliance dans un rack : Conditions relatives à l'utilisation d'un rack
6
Branchez l'appliance et mettez-la sous tension : Brancher et mettre sous tension l'appliance
7
Vérifiez les voyants en façade et sur le panneau arrière pour vous assurer que l'appliance
fonctionne correctement : Vérifier les voyants.
Déballer et inspecter l'appareil
Avertissement
Lorsque vous manipulez les composants internes d'une appliance, portez un bracelet antistatique et saisissez
les modules uniquement par les bords du support.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
40
Installer l'appliance
Lire les avertissements et les consignes d'installation
Conseil
Remarque
Gardez l'emballage au cas où vous auriez besoin d'expédier l'appliance à l'avenir.
Le châssis a fait l'objet d'une inspection minutieuse avant son expédition. Si certains articles ont été endommagés
durant le transport ou ne se trouvent pas dans l'emballage, contactez immédiatement votre conseiller du service
client.
Étape 1
Retirez l'appliance de son carton d'emballage et conservez tous les matériaux d'emballage.
Étape 2
Comparez les articles inclus dans l'emballage à la liste des équipements fournie par votre conseiller du service client.
Assurez-vous de disposer de tous les éléments.
Étape 3
Vérifiez la présence de dommages et signalez les éventuelles divergences à votre conseiller du service client. Assurez-vous
que vous disposez des informations suivantes :
• Numéro de facture de l'expéditeur (reportez-vous au bon de livraison)
• Modèle et numéro de série de l'unité endommagée
• Description des dommages
• Impact des dommages sur l'installation
Lire les avertissements et les consignes d'installation
Attention
Afin d'éviter toute surchauffe du système, n'installez pas l'unité dans une pièce dont la température
ambiante dépasse la valeur maximale recommandée de 35 °C (95 °F). Consigne 1 047
Attention
Comme il constitue le principal dispositif de déconnexion, l'ensemble fiche-prise doit être accessible à
tout moment. Consigne 1019
Attention
Un système de protection contre les risques de court-circuit (surintensité) doit être installé dans le
bâtiment. Vérifiez que la puissance nominale du périphérique de protection n'est pas supérieure à
250 V, 15 A. Consigne 1005
Attention
L'installation de l'équipement doit être conforme aux réglementations électriques locales et nationales
en vigueur. Consigne 1 074
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
41
Installer l'appliance
Conditions relatives à l'utilisation d'un rack
Avertissement
Pour garantir une circulation d'air adéquate, placez vos appliances dans un rack en utilisant les kits de rails.
Si vous placez physiquement les unités l'une au-dessus de l'autre ou les empilez sans utiliser les kits de rails,
cela risque de bloquer les orifices de ventilation sur le dessus de chaque appliance, ce qui peut entraîner une
surchauffe, et par conséquent une accélération des ventilateurs et une plus grande consommation électrique.
Nous vous recommandons de monter vos appliances sur les kits de rails lorsque vous les installez dans le
rack, car ils assurent l'espacement minimal nécessaire entre les appliances. Aucun espacement supplémentaire
entre les appliances n'est requis lorsque vous les montez en utilisant les kits de rails.
Avertissement
Évitez les types de systèmes UPS sans interruption qui utilisent la technologie ferrorésonante. Ces types de
systèmes UPS risquent de devenir instables avec certains systèmes (comme Cisco UCS), qui présentent
d'importantes fluctuations de consommation électrique en raison de la structure de leur trafic de données.
Lors de l'installation de l'appliance, respectez les consignes suivantes :
• Planifiez la configuration de votre site et préparez-le avant d'installer l'appliance. Consultez le Guide de
préparation de site Cisco UCS pour savoir comment planifier et préparer le site.
• Assurez-vous qu'il y a suffisamment d'espace autour de l'appliance pour les opérations de maintenance
et la circulation de l'air. La circulation de l'air dans cette appliance s'effectue de l'avant vers l'arrière.
• Assurez-vous que la climatisation du site respecte les exigences thermiques indiquées dans les
Caractéristiques environnementales.
• Assurez-vous que l'armoire ou le rack respecte les exigences indiquées à la section Conditions relatives
à l'utilisation d'un rack.
• Assurez-vous que l'alimentation du site respecte les exigences indiquées à la section Paramètres
d'alimentation. Le cas échéant, vous pouvez utiliser un UPS pour protéger votre installation contre les
pannes de courant.
Conditions relatives à l'utilisation d'un rack
Pour fonctionner correctement, le rack dans lequel vous installez l'appliance doit satisfaire aux exigences
suivantes :
• Rack EIA standard de 19 pouces (48,3 cm) à quatre montants conformes à la section 1 du standard
ANSI/EIA-310-D-1992 en matière d'espacement universel des trous.
• Les trous sur le montant peuvent être carrés de 9,6 mm (0,38 po), ronds de 7,1 mm (0,28 po), #12-24
UNC ou #10-32 UNC lorsque vous utilisez les rails coulissants fournis.
• La valeur minimale de l'espace de rack vertical par serveur doit être de 1 RU, ce qui équivaut à 44,45 cm
(1,75 po).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
42
Installer l'appliance
Brancher et mettre sous tension l'appliance
Brancher et mettre sous tension l'appliance
Cette section explique comment mettre l'appliance sous tension et vérifier qu'elle fonctionne correctement.
Étape 1
Branchez le cordon d'alimentation fourni à chaque module d'alimentation de l'appliance, puis reliez-le à une prise
électrique CA. Pour plus d'informations, consultez les Paramètres d'alimentation.
Attendez environ deux minutes pour permettre à l'appliance de démarrer en mode de veille lors du premier démarrage.
Vous pouvez vérifier l'état de l'alimentation en observant le voyant d'état de l'alimentation :
• Éteint : l'appliance n'est pas alimentée.
• Orange : l'appliance est en mode veille. Seuls CIMC et certaines fonctions de la carte mère sont alimentés.
• Vert : l'appliance est en mode d'alimentation principale. Tous les composants de l'appliance sont alimentés.
Pour en savoir plus sur ces voyants et les autres voyants de l'appliance, reportez-vous à la section Façade et panneau
arrière.
Étape 2
Branchez un clavier USB et un moniteur VGA au serveur en connectant le câble KVM fourni au connecteur KVM
situé en façade. Vous pouvez également utiliser les ports VGA et USB du panneau arrière. Vous ne pouvez vous
connecter qu'à une seule interface VGA à la fois.
Que faire ensuite
Continuez en suivant la procédure décrite dans la section Vérifier les voyants.
Vérifier les voyants
Après avoir mis l'appliance Cisco DNA Center sous tension, vérifiez l'état des voyants et des boutons en
façade et sur le panneau arrière pour contrôler qu'elle fonctionne correctement.
Les illustrations suivantes présentent les voyants d'une appliance fonctionnelle avec un châssis
Cisco UCS C220 M4 après l'installation physique et la première mise sous tension, mais avant la configuration.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
43
Installer l'appliance
Vérifier les voyants
Illustration 6 : Voyants du panneau frontal
Voyant
Indicateur d'état souhaité
1
Voyants d'erreur du disque : éteint.
Voyants d'activité du disque : vert.
2
État de l'alimentation : vert
3
État du système : vert
4
État du ventilateur : vert
5
État de la température : vert
6
État de l'alimentation : vert
7
Activité des liaisons du réseau : éteint
Illustration 7 : Voyants du panneau arrière
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
44
Installer l'appliance
Vérifier les voyants
Voyant
Indicateur d'état souhaité
1
Lors de la première mise sous tension, les voyants d'état et de débit de liaison de tous
les ports doivent être éteints, et le voyant d'état de l'alimentation doit être vert.
Une fois les paramètres réseau configurés et testés à l'aide de l'assistant de configuration
Maglev (reportez-vous aux sections Configurer le nœud principal et Configurer les nœuds
secondaires), les voyants d'état et de débit de liaison, et d'état de l'alimentation de tous
les ports câblés doivent être verts. Les voyants de tous les ports non câblés doivent rester
inchangés.
2
Voyants d'erreur du module d'alimentation : éteint.
Voyants d'alimentation CA : vert
Si certains voyants affichent des couleurs autres que celles indiquées ci-dessus, vous avez sans doute un
problème. Reportez-vous à la section Façade et panneau arrière pour en savoir plus sur les causes probables
de ces états. Veillez à corriger les problèmes avant de procéder à la configuration de l'appliance.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
45
Installer l'appliance
Vérifier les voyants
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
46
CHAPITRE
4
Configurer l'appliance
• Workflow de configuration de l'appliance, à la page 47
• Activer l'accès du navigateur à CIMC, à la page 48
• Réaliser des vérifications préliminaires, à la page 53
• Vérifier l'image ISO Cisco DNA Center, à la page 59
• Créer une clé USB amorçable, à la page 60
• Réinstaller l'appliance, à la page 61
• Installer l'image ISO Cisco DNA Center, à la page 63
• Configurer le nœud principal, à la page 63
• Configurer les nœuds secondaires, à la page 77
• Scénarios de déploiement d'un cluster haute disponibilité, à la page 92
Workflow de configuration de l'appliance
Vous pouvez déployer l'appliance sur votre réseau dans l'un des deux modes suivants :
• Autonome : en tant que nœud unique proposant toutes les fonctions. Ce mode est généralement sélectionné
pour les déploiements initiaux ou de test ainsi que dans les environnements de réseau de petite taille.
• Cluster : en tant que cluster comportant jusqu'à trois nœuds. Dans ce mode, tous les services et toutes
les données sont partagés entre les hôtes. Ce mode est généralement préféré pour les déploiements de
grande envergure.
Si vous choisissez le mode autonome pour votre déploiement initial, vous pouvez ajouter davantage d'appliances
ultérieurement pour former un cluster. Assurez-vous de configurer l'hôte autonome en tant que nœud principal
du cluster.
Si vous choisissez le mode cluster pour votre déploiement initial, assurez-vous de terminer la configuration
du nœud principal avant de configurer les nœuds secondaires.
Le tableau suivant répertorie les tâches de configuration et l'ordre dans lequel vous devez les exécuter. Une
fois que vous avez effectué les tâches de ce tableau, procédez à la configuration initiale, comme expliqué dans
la section Workflow de configuration initiale.
Cliquez sur ce lien pour regarder une vidéo qui présente la configuration de l'appliance.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
47
Configurer l'appliance
Activer l'accès du navigateur à CIMC
Tableau 21 : Tâches de configuration de l'appliance
Étape
Description
1
Activez l'accès du navigateur à l'interface graphique utilisateur Cisco Integrated Management
Controller (CIMC) de l'appliance : Activer l'accès du navigateur à CIMC.
2
Vérifiez que la configuration a bien été effectuée en contrôlant et en ajustant les paramètres
relatifs au matériel et au commutateur : Réaliser des vérifications préliminaires
3
Lancez l'assistant de configuration Maglev à partir de CIMC et configurez le nœud principal
dans le cluster : Configurer le nœud principal
4
Si vous avez installé trois appliances et si vous souhaitez ajouter les deuxième et troisième
nœuds au cluster : Configurer les nœuds secondaires
Activer l'accès du navigateur à CIMC
Après avoir installé l'appliance comme décrit dans le Workflow d'installation de l'appliance, servez-vous de
l'utilitaire de configuration Cisco IMC pour attribuer une adresse IP et une passerelle au port Cisco Integrated
Management Controller (CIMC) de l'appliance. Vous autoriserez ainsi le navigateur à accéder à l'interface
graphique utilisateur CIMC qui vous permet de configurer l'appliance.
Une fois cette configuration CIMC terminée, vous devez vous connecter à CIMC et exécuter plusieurs tâches
pour vérifier la bonne configuration (reportez-vous à la section Réaliser des vérifications préliminaires).
Conseil
Afin d'assurer la sécurité de votre déploiement, CIMC vous invite à modifier le mot de passe par défaut de
l'utilisateur CIMC lorsque vous démarrez l'appliance pour la première fois. Si vous souhaitez modifier le mot
de passe de l'utilisateur CIMC ultérieurement, il est préférable d'utiliser l'interface graphique utilisateur CIMC
comme suit :
1. Sélectionnez
> Administrateur > Gestion des utilisateurs > Utilisateur local.
2. Sélectionnez l'ID 1, puis cliquez sur Modifier l'utilisateur.
Saisissez le nouveau mot de passe dans le champ Modifier le mot de passe, puis cliquez sur Enregistrer.
Étape 1
Accédez à la console de l'appliance en connectant :
• Un câble KVM au connecteur KVM situé en façade de l'appliance (composant 12 sur l'illustration de la façade
dans la section Façade et panneau arrière), ou
• Un clavier et un écran aux ports USB et VGA sur le panneau arrière de l'appliance (composants 7 et 12,
respectivement, sur l'illustration du panneau arrière dans la section Façade et panneau arrière).
Étape 2
Assurez-vous que le cordon d'alimentation de l'appliance est branché et que le système est sous tension.
Étape 3
Appuyez sur le bouton Power en façade pour démarrer l'appliance. Vérifiez que l'écran de démarrage de l'utilitaire
de configuration Cisco IMC s'affiche, comme illustré ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
48
Configurer l'appliance
Activer l'accès du navigateur à CIMC
Étape 4
Dès que l'écran de démarrage apparaît, appuyez sur F8 pour effectuer la configuration de Cisco IMC. L'utilitaire
de configuration Cisco IMC affiche l'écran des informations relatives à l'utilisateur CIMC, comme illustré ci-dessous.
Étape 5
Saisissez le mot de passe de l'utilisateur CIMC par défaut (par défaut, sur une nouvelle appliance, il s'agit de
password) dans le champ Saisir le mot de passe CIMC actuel. Saisissez et confirmez le nouveau mot de passe
de l'utilisateur CIMC dans les champs Saisir le nouveau mot de passe CIMC et Confirmer le nouveau mot de
passe CIMC.
Étape 6
Lorsque vous appuyez sur Entrée dans le champ Confirmer le nouveau mot de passe CIMC, l'utilitaire de
configuration Cisco IMC affiche l'écran Propriétés de la carte réseau, comme illustré ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
49
Configurer l'appliance
Activer l'accès du navigateur à CIMC
Étape 7
Effectuez les modifications suivantes :
• Mode NIC : sélectionnez Dédié.
• Adresse IP (de base) : sélectionnez IPv4.
• Adresse IP CIMC : saisissez l'adresse IP du port CIMC.
• Préfixe/sous-réseau : saisissez le masque de sous-réseau pour l'adresse IP du port CIMC.
• Passerelle : saisissez l'adresse IP de votre passerelle par défaut préférée.
• Serveur DNS de prédilection : saisissez l'adresse IP de votre serveur DNS de prédilection.
• Redondance NIC : sélectionnez Aucune.
Étape 8
Appuyez sur F1 pour déterminer d'autres paramètres. L'utilitaire de configuration Cisco IMC affiche l'écran
Propriétés communes, comme illustré ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
50
Configurer l'appliance
Activer l'accès du navigateur à CIMC
Étape 9
Effectuez les modifications suivantes :
• Nom d'hôte : saisissez un nom d'hôte pour CIMC sur cette appliance.
• DNS dynamique : décochez la case pour désactiver cette option.
• Paramètres d'usine : décochez la case pour désactiver cette option.
• Utilisateur par défaut (de base) : ne renseignez pas ces champs.
• Propriétés du port : saisissez de nouveaux paramètres ou acceptez les valeurs par défaut affichées dans ces
champs.
• Profils de port : décochez la case pour désactiver cette option.
Étape 10
Appuyez sur F10 pour enregistrer vos paramètres.
Étape 11
Appuyez sur Échap pour quitter et redémarrer l'appliance.
Étape 12
Une fois les paramètres enregistrés et l'appliance redémarrée, ouvrez un navigateur compatible sur une machine client
qui a accès au sous-réseau sur lequel l'appliance est installée et saisissez l'URL suivante :
https://adresse_ip_CIMC, où adresse_ip_CIMC est l'adresse IP du port CIMC que vous avez saisie à
l'étape 5.
Votre navigateur affiche la fenêtre de connexion de l'interface utilisateur principale Cisco IMC, comme illustré
ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
51
Configurer l'appliance
Activer l'accès du navigateur à CIMC
Étape 13
Connectez-vous à l'aide de l'ID d'utilisateur et du mot de passe CIMC que vous avez définis à l'étape 5. Si vous
parvenez à vous connecter, votre navigateur affiche une fenêtre Récapitulatif du châssis
Cisco Integrated Management Controller, comme celle illustrée ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
52
Configurer l'appliance
Réaliser des vérifications préliminaires
Que faire ensuite
Effectuez les tâches nécessaires à une configuration appropriée : Réaliser des vérifications préliminaires.
Réaliser des vérifications préliminaires
Après avoir installé l'appliance tel que décrit dans la section Workflow d'installation de l'appliance et avoir
configuré l'accès à l'interface graphique utilisateur CIMC comme expliqué dans la section Activer l'accès du
navigateur à CIMC, utilisez CIMC pour effectuer les tâches de préconfiguration suivantes, afin d'assurer une
configuration et un déploiement corrects :
1. Synchronisez le matériel de l'appliance avec les serveurs NTP (Network Time Protocol) que vous utilisez
pour gérer votre réseau. Il doit s'agir des mêmes serveurs NTP dont vous avez récupéré les noms d'hôte
ou les adresses IP lors de la planification de votre implémentation, comme expliqué dans la section
Sous-réseaux requis et adresses IP supplémentaires. Cette tâche est primordiale pour vous assurer que
vos données Cisco DNA Center sont bien synchronisées sur tout le réseau.
2. Vérifiez que les ports 10 Gbit/s de l'appliance sont activés et bien configurés pour un débit élevé.
3. Reconfigurez les commutateurs connectés aux ports 10 Gbit/s de l'appliance pour prendre en charge des
paramètres de débit plus élevés.
4. Reconfigurez les commutateurs connectés aux ports 10 Gbit/s de l'appliance pour prendre en charge les
cadres 802.1p surdimensionnés.
Étape 1
Connectez-vous au CIMC de l'appliance avec l'adresse IP, l'ID d'utilisateur et le mot de passe CIMC que vous avez
définis dans la section Activer l'accès du navigateur à CIMC. Si vous parvenez à vous connecter, votre navigateur
affiche la fenêtre Récapitulatif du châssis Cisco Integrated Management Controller, comme illustré ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
53
Configurer l'appliance
Réaliser des vérifications préliminaires
Étape 2
Synchronisez le matériel de l'appliance avec les serveurs NTP (Network Time Protocol) que vous utilisez pour gérer
votre réseau, comme suit :
a) Lorsque la fenêtre Récapitulatif du châssis s'affiche, cliquez sur l'icône pour afficher le menu CIMC.
b) Dans le menu CIMC, sélectionnez Administrateur > Réseau > Paramètre NTP. CIMC affiche l'onglet
Paramètre NTP.
c) Assurez-vous que la case NTP activé est cochée, puis saisissez jusqu'à quatre noms d'hôte ou adresses de
serveurs NTP dans les quatre champs Serveur numérotés, comme illustré dans l'exemple ci-dessous.
d) Une fois terminé, cliquez sur Enregistrer les modifications. CIMC valide vos saisies, puis commence à synchroniser
l'heure sur le matériel de l'appliance avec l'heure sur les serveurs NTP.
Étape 3
Vérifiez ensuite que les cartes réseau des appliances sont configurées pour prendre en charge un débit élevé, comme
suit :
a)
b)
Si nécessaire, cliquez sur l'icône pour afficher le menu CIMC.
Dans le menu CIMC, sélectionnez Châssis > Inventaire > Adaptateurs Cisco VIC. Vérifiez que l'ID de produit
« UCSC-MLOM-CSC-02 » figure dans la liste pour le connecteur MLOM, comme illustré ci-dessous :
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
54
Configurer l'appliance
Réaliser des vérifications préliminaires
c)
Sélectionnez > Ordinateur > BIOS > Configurer le BIOS > Avancé. Vérifiez que la case Redémarrer l'hôte
immédiatement n'est pas cochée et notez l'emplacement du menu déroulant Configuration des slots LOM et
PCIe.
d)
Sélectionnez Configuration des slots LOM et PCIe. Ensuite, à l'aide des sélecteurs de la liste déroulante,
définissez OptionROM MLOM du connecteur PCIe sur Activé et Connecteur PCIe : débit de liaison sur
Auto.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
55
Configurer l'appliance
Réaliser des vérifications préliminaires
e)
f)
g)
Cliquez sur Enregistrer. Vous serez invité à redémarrer l'hôte. Cliquez sur Annuler pour continuer au lieu de
redémarrer.
Sélectionnez > Réseau > MLOM de carte d'adaptateur > Général. Notez les adresses MAC du port 0 et
du port 1 (présentés dans la section Interfaces Ethernet externes en bas de la page). Dans la section Propriétés
de la carte d'adaptateur, utilisez les sélecteurs de la liste déroulante à côté du port 0 et du port 1 pour définir
le débit de ces deux ports sur Auto, comme illustré ci-dessous. Cliquez ensuite sur Enregistrer les modifications.
Cliquez sur l'onglet vNIC et sélectionnez eth0 dans le menu déroulant vNIC. Utilisez les sélecteurs et les champs
pour définir ces valeurs pour eth0 :
• Mode VLAN : trunk
• MTU : 1 500
• VLAN par défaut : 99 (Veuillez noter que « 99 » n'est qu'un exemple. Vous devez saisir le VLAN par
défaut que vos appliances et leurs commutateurs doivent utiliser.)
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
56
Configurer l'appliance
Réaliser des vérifications préliminaires
Conseil
h)
i)
j)
k)
l)
Étape 4
1 500 est la taille de MTU minimale. Vous pouvez améliorer le débit sur les ports 10 Gbit/s en saisissant
une valeur plus élevée, jusqu'à un maximum de 9 000.
Cliquez sur Enregistrer les modifications. Vous serez à nouveau invité à redémarrer l'hôte. Cliquez sur Annuler
pour continuer au lieu de redémarrer.
Sélectionnez eth1 dans le menu déroulant vNIC. Utilisez les sélecteurs de la liste déroulante pour définir les
mêmes valeurs que eth0 pour eth1.
Une fois terminé, cliquez sur Enregistrer les modifications. Vous serez invité à redémarrer l'hôte. Cette fois,
cliquez sur OK pour redémarrer l'appliance.
Une fois le redémarrage de l'appliance effectué, connectez-vous à nouveau à l'interface graphique utilisateur CIMC.
Sélectionnez > Réseau > MLOM de carte d'adaptateur > Général > vNIC. Vérifiez l'exactitude des
adresses MAC vNIC et des paramètres relatifs à la MTU, au VLAN et au mode VLAN que vous avez définis
précédemment.
Lorsque vous avez terminé, cliquez sur le menu Alimentation de l'hôte en haut à droite et sélectionnez Cycle
de mise sous tension. Cliquez ensuite sur OK.
Reconfigurez vos commutateurs pour qu'ils utilisent les mêmes paramètres de haut débit que l'appliance, comme suit :
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
57
Configurer l'appliance
Réaliser des vérifications préliminaires
a) À l'aide d'un client SSH (Secure Shell), connectez-vous au commutateur à configurer et passez en mode d'exécution
à l'invite du commutateur.
b) Saisissez la série de commandes suivantes pour configurer le port de commutateur :
MySwitch#Config terminal
MySwitch(config)#interface tengigabitethernet 1/1/3
MySwitch(config-if)#switchport mode trunk
MySwitch(config-if)#switchport trunk allowed vlan 99
MySwitch(config-if)#speed auto
MySwitch(config-if)#duplex full
MySwitch(config-if)#mtu 1500
MySwitch(config-if)#no shut
MySwitch(config-if)#end
MySwitch(config)#copy running-config startup-config
Notez que ces commandes ne sont que des exemples. Utilisez les mêmes valeurs relatives au MTU et à l'ID de
VLAN que celles que vous avez saisies lors de la configuration des cartes réseau de l'appliance ci-dessus. Les
valeurs des commandes pour le débit de liaison, les conditions de duplex et la MTU correspondent aux valeurs par
défaut du commutateur utilisé à titre d'exemple, vous devrez donc les saisir uniquement si vous avez modifié les
paramètres par défaut. Vous pouvez, comme pour les cartes réseau de l'appliance, choisir également une valeur
MTU maximale de 9 000, pour atteindre un meilleur débit.
c) Exécutez la commande show interface tengigabitethernet portID et vérifiez que le port est connecté et
fonctionnel, et que les bons paramètres relatifs à la MTU, aux conditions de duplex et au type de liaison apparaissent
dans le résultat de la commande. Par exemple :
MySwitch#show interface tengigabitethernet 1/1/3
TenGigabitEthernet1/1/3 is up, line protocol is up (connected)
Hardware is Ten Gigabit Ethernet, address is XXXe.310.8000 (bia XXX.310.8000)
MTU 1500 bytes, BW 10000000 Kbit/sec, DLY 10 usec,
reliability 255/255, txload 1/255, rxload 1/255
Encapsulation ARPA, loopback not set
Keepalive not set
Full-duplex, 10GB/s, link type is auto, media type is SFP-10Gbase-SR
d) Exécutez la commande show run interface tengigabitethernet portID pour configurer les ports de commutateur
sur lesquels les câbles des ports VIC 1227 sont connectés. Par exemple :
MySwitch#show run interface tengigabitethernet 1/1/3
Building configuration...
Current configuration : 129 bytes
! interface TenGigabitEthernet1/1/3
switchport trunk allowed vlan 99
switchport mode trunk
ip device tracking maximum 10
end
MySwitch#
e) Exécutez la commande show mac address-table interface tengigabitethernet
l'adresse MAC qui s'affiche dans le résultat de la commande. Par exemple :
portID
MySwitch#show mac address-table interface tengigabitethernet 1/1/3
Mac Address Table
––––––––––––––––––––––––––––––––––––––––––-Vlan
Mac Address
Type
Ports
––-––––––––––––––––-99
XXXe.3161.1000
DYNAMIC
Te1/1/3
Total Mac Addresses for this criterion: 1
MySwitch#
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
58
et vérifiez
Configurer l'appliance
Vérifier l'image ISO Cisco DNA Center
Étape 5
Enfin, configurez les commutateurs connectés aux ports 10 Gbit/s de l'appliance pour prendre en charge les cadres 802.1p
surdimensionnés :
a) Si vous ne l'avez pas encore fait, à l'aide d'un client SSH (Secure Shell), connectez-vous au commutateur à configurer
et passez en mode d'exécution à l'invite du commutateur.
b) Saisissez la série de commandes suivantes pour configurer le port de commutateur afin qu'il prenne en charge les
cadres 802.1p :
MySwitch#Config terminal
MySwitch(config)#interface tengigabitethernet 1/1/3
MySwitch(config-if)#switchport voice vlan dot1p
MySwitch(config-if)#no shut
MySwitch(config-if)#end
MySwitch(config)#copy running-config startup-config
c) Exécutez la commande show run interface tengigabitethernet portID et vérifiez dans le résultat de la
commande que le paramètre voice vlan dot1p est bien configuré pour le port. Par exemple :
MySwitch#show run interface tengigabitEthernet 1/1/3
Building configuration...
Current configuration : 62 bytes
!
interface tengigabitethernet1/1/3
switchport mode trunk
switchport voice vlan dot1p
MySwitch#end
Que faire ensuite
Continuez en configurant la première appliance installée en tant que nœud principal du cluster. Reportez-vous
à la section Configurer le nœud principal.
Vérifier l'image ISO Cisco DNA Center
Avant de déployer Cisco DNA Center, nous vous conseillons vivement de vérifier que l'image ISO que vous
avez téléchargée est une image Cisco authentique.
Avant de commencer
Récupérez l'emplacement de l'image ISO Cisco DNA Center (par e-mail ou en contactant le service d'assistance
Cisco).
Étape 1
Téléchargez l'image ISO Cisco DNA Center (.iso) à partir de l'emplacement spécifié par Cisco.
Étape 2
Téléchargez la clé publique Cisco (cisco_image_verification_key.pub) nécessaire à la vérification de la signature à
partir de l'emplacement spécifié par Cisco.
Étape 3
Téléchargez le fichier de somme de contrôle SHA512 (Secure Hash Algorithm) pour l'image ISO à partir de l'emplacement
spécifié par Cisco.
Étape 4
Récupérez le fichier de signature de l'image ISO (.sig) auprès du service d'assistance Cisco par e-mail ou en le
téléchargeant à partir du site web Cisco sécurisé (si disponible).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
59
Configurer l'appliance
Créer une clé USB amorçable
Étape 5
(Facultatif) Effectuez une vérification SHA pour déterminer si l'image ISO a été endommagée en raison d'un
téléchargement partiel.
Exécutez l'une des commandes suivantes (selon votre système d'exploitation) :
• Sur un système Linux : sha512sum ISO-image-filename
• Sur un système Mac : shasum -a 512 ISO-image-filename
Microsoft Windows ne propose pas d'utilitaire de somme de contrôle intégré, mais vous pouvez installer un utilitaire
Microsoft via ce lien : http://www.microsoft.com/en-us/download/details.aspx?ID=11533. Comparez le résultat de la
commande ci-dessus (ou de l'utilitaire Microsoft Windows) avec le fichier de somme de contrôle SHA512 téléchargé
précédemment à l'étape 3. Si le résultat de la commande ne correspond pas, téléchargez à nouveau l'image ISO et
exécutez la commande appropriée une deuxième fois. Si le résultat ne correspond toujours pas, contactez le service
d'assistance Cisco.
Étape 6
Vérifiez que l'image ISO est authentique et provient de Cisco en vérifiant sa signature :
openssl dgst -sha512 -verify cisco_image_verification_key.pub -signaturesignature-filename ISO-image-filename
Remarque Cette commande fonctionne dans les environnements MAC et Linux. Sous Windows, vous devez télécharger
et installer OpenSSL (disponible ici) si vous ne l'avez pas encore fait.
Si l'image ISO est authentique, l'exécution de cette commande devrait renvoyer un message Vérification confirmée.
Si ce message ne s'affiche pas, n'installez pas l'image ISO et contactez le service d'assistance Cisco.
Étape 7
Après avoir confirmé que vous avez téléchargé une image ISO Cisco, créez une clé USB amorçable contenant l'image
ISO Cisco DNA Center. Reportez-vous à la section Créer une clé USB amorçable.
Créer une clé USB amorçable
Suivez la procédure ci-dessous pour créer une clé USB amorçable à partir de laquelle vous pouvez installer
l'image ISO Cisco DNA Center.
Avant de commencer
• Téléchargez et vérifiez la copie de l'image ISO Cisco DNA Center. Reportez-vous à la section Vérifier
l'image ISO Cisco DNA Center.
• Vérifiez que la clé USB que vous utilisez a une capacité d'au moins 32 Go.
Étape 1
Téléchargez et installez Etcher (version 1.3.1 ou ultérieure), un utilitaire gratuit open source qui vous permet de créer
une clé USB amorçable sur votre ordinateur portable ou de bureau.
Etcher est actuellement disponible dans des versions Linux, macOS et Windows. Vous pouvez télécharger une copie
à cette adresse https://www.balena.io/etcher/.
Remarque Utilisez uniquement la version Windows d'Etcher sur des machines exécutant Windows 10, car il existe des
problèmes de compatibilité connus avec les anciennes versions de Windows.
Étape 2
Sur la machine sur laquelle vous avez installé Etcher, connectez une clé USB, puis démarrez Etcher.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
60
Configurer l'appliance
Réinstaller l'appliance
Étape 3
Cliquez sur l'icône représentant un engrenage dans le coin supérieur droit de la fenêtre et vérifiez que les paramètres
suivants sont définis :
• Démontage automatique en cas de réussite
• Validation de l'écriture en cas de réussite
Étape 4
Cliquez sur Retour pour revenir à la fenêtre principale.
Étape 5
Cliquez sur Sélectionner une image.
Étape 6
Recherchez l'image ISO Cisco DNA Center que vous avez téléchargée précédemment, sélectionnez-la, puis cliquez
sur Ouvrir.
Le nom de la clé USB que vous avez connectée doit figurer sous l'icône du lecteur. Si ce n'est pas le cas :
1. Cliquez sur Sélectionner un lecteur.
2. Cliquez sur le bouton radio correspondant au lecteur USB adéquat, puis cliquez sur Continuer.
Étape 7
Cliquez sur Flash! pour copier l'image ISO sur la clé USB.
Etcher configure la clé USB en tant que lecteur amorçable sur lequel est installée l'image ISO Cisco DNA Center.
Réinstaller l'appliance
Vous serez peut-être amené à réinstaller votre appliance Cisco DNA Center, par exemple pour effectuer une
restauration à partir d'une sauvegarde ou pour modifier la configuration des liaisons du cluster. Pour ce faire,
suivez la procédure ci-dessous.
Étape 1
Téléchargez l'image ISO Cisco DNA Center et vérifiez qu'il s'agit d'une image Cisco authentique.
Reportez-vous à la section « Vérifier l'image ISO Cisco DNA Center ».
Étape 2
Créez une clé USB amorçable contenant l'image ISO Cisco DNA Center.
Reportez-vous à la section « Créer une clé USB amorçable ».
Étape 3
Réinitialisez les trois lecteurs virtuels gérés par le contrôleur RAID de votre appliance :
a) Connectez-vous à Cisco IMC et démarrez une session KVM.
b) Mettez sous tension l'appliance ou allumez-la puis éteignez-la en sélectionnant l'une des options de menu suivantes :
• Alimentation > Mettre le système sous tension
• Alimentation > Cycle d'alimentation du système (démarrage à froid)
Lors du redémarrage de l'appliance, un écran apparaît et répertorie tous les disques de l'appliance (physiques et
virtuels).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
61
Configurer l'appliance
Réinstaller l'appliance
c) Dès que cet écran s'affiche, appuyez sur Ctrl+R pour exécuter l'utilitaire de configuration MegaRAID.
Si vous attendez trop longtemps, l'écran disparaît. Pour revenir à cet écran, sélectionnez Alimentation > Réinitialiser
le système (démarrage à chaud) dans le menu KVM pour redémarrer votre appliance.
d) Sélectionnez l'entrée d'un disque (ID
: 0, 446,102 Go,
par exemple), puis appuyez sur F2.
L'écran Propriétés avancées du lecteur s'ouvre.
e) Dans le menu qui apparaît, sélectionnez Initialisation > Initialisation rapide.
f) Répétez les étapes 3b à 3e pour les autres lecteurs virtuels de votre appliance.
Étape 4
Réinstallez Cisco DNA Center sur votre appliance.
Reportez-vous à la section « Installer l'image ISO Cisco DNA Center ».
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
62
Configurer l'appliance
Installer l'image ISO Cisco DNA Center
Installer l'image ISO Cisco DNA Center
Suivez la procédure ci-dessous pour installer l'image ISO Cisco DNA Center sur votre appliance.
Avant de commencer
• Créez une clé USB amorçable à partir de laquelle vous pouvez installer l'image ISO Cisco DNA Center.
Reportez-vous à la section « Créer une clé USB amorçable ».
• Si une autre version de Cisco DNA Center est déjà installée sur votre appliance, suivez la procédure
décrite dans la section « Réinstaller l'appliance ».
Étape 1
Connectez la clé USB amorçable contenant l'image ISO Cisco DNA Center à l'appliance.
Étape 2
Connectez-vous à Cisco IMC et démarrez une session KVM.
Étape 3
Mettez sous tension l'appliance ou allumez-la puis éteignez-la :
• Sélectionnez Alimentation > Mettre le système sous tension si l'appliance n'est pas en cours d'exécution.
• Sélectionnez Alimentation > Cycle d'alimentation du système (démarrage à froid) si l'appliance est déjà en
cours d'exécution.
Étape 4
Dans la fenêtre contextuelle qui s'affiche, cliquez sur Oui pour confirmer que vous êtes sur le point d'exécuter une
action de contrôle du serveur.
Étape 5
Lorsque le logo Cisco apparaît, appuyez sur la touche F6 ou choisissez Macros > Macros définies par l'utilisateur >
F6 dans le menu KVM.
Le menu de sélection du périphérique de démarrage apparaît.
Étape 6
Sélectionnez votre clé USB, puis appuyez sur Entrée.
Étape 7
Dans la fenêtre du chargeur de démarrage GNU GRUB, sélectionnez Appliance Cisco DNA pour les industriels,
puis appuyez sur Entrée.
Remarque Le chargeur de démarrage lance automatiquement le programme d'installation Maglev si vous ne sélectionnez
rien sous 30 secondes. Assurez-vous de sélectionner une option avant ce délai.
Lorsque l'image ISO Cisco DNA Center est installée, le programme d'installation redémarre et ouvre l'assistant de
configuration Maglev.
Configurer le nœud principal
Procédez comme suit pour configurer la première appliance installée en tant que nœud principal. Vous devez
toujours configurer la première appliance en tant que nœud principal, qu'elle fonctionne indépendamment ou
dans le cadre d'un cluster.
Si vous configurez l'appliance installée en tant que nœud secondaire dans un cluster existant qui dispose déjà
d'un nœud principal, suivez plutôt les étapes de la procédure indiquée dans la section Configurer les nœuds
secondaires.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
63
Configurer l'appliance
Configurer le nœud principal
Important
Pour chaque appliance de votre cluster, configurez les serveurs DNS sur une seule de ses interfaces. Vous
risquez d'être confronté à des problèmes si vous configurez des serveurs DNS sur plusieurs interfaces.
Avant de commencer
Vérifiez les éléments suivants :
• Collectez toutes les informations demandées dans les sections Sous-réseaux requis et adresses IP
supplémentaires et Informations de configuration requises.
• Installez la première appliance comme décrit dans le Workflow d'installation de l'appliance.
• Configurez l'accès à CIMC sur le nœud principal, comme décrit dans la section Activer l'accès du
navigateur à CIMC.
• Vérifiez que les ports de l'appliance du nœud principal et les commutateurs qu'elle utilise sont correctement
configurés, comme décrit dans la section Réaliser des vérifications préliminaires.
• Utilisent un navigateur compatible avec CIMC et Cisco DNA Center. Pour obtenir la liste des navigateurs
compatibles, reportez-vous aux notes de publication de la version Cisco DNA Center que vous installez.
• Activez le protocole ICMP sur le pare-feu entre Cisco DNA Center et le serveur DNS que vous spécifiez
à l'étape 8 de la procédure suivante. L'assistant de configuration Maglev utilise la commande ping pour
vérifier le serveur DNS que vous spécifiez. Cette requête ping peut être bloquée en présence d'un pare-feu
entre Cisco DNA Center et le serveur DNS et si le protocole ICMP n'est pas activé sur ce pare-feu. Dans
ce cas, vous ne pouvez pas terminer l'assistant.
Étape 1
Pointez votre navigateur vers l'adresse IP CIMC que vous avez définie lors de la configuration de l'interface graphique
utilisateur CIMC et connectez-vous à l'interface utilisateur CIMC en tant qu'utilisateur CIMC (voir Activer l'accès
du navigateur à CIMC).
Une fois la connexion établie, l'appliance affiche la fenêtre Récapitulatif du châssis Cisco Integrated Management
Controller, avec un menu de liens bleus en haut à droite, comme illustré ci-dessous.
Étape 2
Dans le menu de liens bleus, sélectionnez Lancer KVM, puis sélectionnez KVM au format Java ou KVM au
format HTML. Si vous sélectionnez l'option KVM au format Java, vous devrez lancer le fichier de démarrage Java
à partir de votre navigateur ou de votre gestionnaire de fichiers pour afficher la console KVM dans sa propre fenêtre.
Si vous sélectionnez l'option KVM au format HMTL, la console KVM s'affiche dans une fenêtre distincte de navigateur
ou dans un onglet différent automatiquement.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
64
Configurer l'appliance
Configurer le nœud principal
Quel que soit le type KVM que vous choisissez, utilisez la console KVM pour surveiller la progression de la
configuration et répondre aux invites de l'assistant de configuration Maglev.
Étape 3
Une fois la console KVM affichée, redémarrez l'appliance en sélectionnant l'une des options suivantes :
a) Dans la fenêtre principale du navigateur de l'interface graphique utilisateur CIMC : sélectionnez Alimentation
de l'hôte > Cycle d'alimentation. Ensuite, basculez vers la console KVM pour continuer.
b) Dans la console KVM : sélectionnez Alimentation > Cycle d'alimentation du système (démarrage à froid).
Si vous êtes invité à confirmer votre volonté de redémarrer l'appliance, cliquez sur OK.
Après l'affichage des messages de redémarrage, la console KVM affiche l'écran de bienvenue de l'assistant de
configuration Maglev, comme indiqué ci-dessous.
Étape 4
Sélectionnez Démarrer un cluster DNA-C pour commencer à configurer le nœud principal.
L'assistant détecte tous les ports de l'appliance et vous les présente un à un, dans des écrans distincts, dans l'ordre
suivant :
1. Port de cluster 10 Gbit/s (port 2, enp10s0, adaptateur de réseau 1)
2. Port de l'interface graphique utilisateur Cisco DNA Center 1 Gbit/s (1, enp1s0f0, adaptateur de réseau 2)
3. Port cloud 1 Gbit/s (2, enp1s0f1, adaptateur de réseau 3)
4. Port d'entreprise 10 Gbit/s (port 1, enp9s0, adaptateur de réseau 4)
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
65
Configurer l'appliance
Configurer le nœud principal
Remarque Si l'assistant ne parvient pas à afficher l'un des ports 10 Gbit/s ou les deux pendant la configuration, ces
ports ne fonctionnent peut-être pas ou sont désactivés. Ces ports 10 Gbit/s sont indispensables au bon
fonctionnement de Cisco DNA Center. Si vous découvrez qu'ils ne fonctionnent pas, choisissez Annuler
pour quitter immédiatement la configuration. Assurez-vous d'effectuer toutes les étapes indiquées dans la
section Réaliser des vérifications préliminaires avant de recommencer la configuration ou de contacter le
centre d'assistance technique Cisco.
Étape 5
L'assistant détecte d'abord le port de cluster 10 Gbit/s (port 2, enp10s0) et le présente en tant qu'adaptateur de
réseau 1. Comme expliqué dans la section Connexions des câbles d'interface, ce port permet de relier l'appliance au
cluster. Vous devez donc appliquer l'adresse IP de l'hôte, le masque réseau et les autres valeurs appropriées à cette
fin (reportez-vous aux sections Sous-réseaux requis et adresses IP supplémentaires et Informations de configuration
requises pour savoir quelles valeurs saisir).
Saisissez les valeurs de configuration relatives à l'adaptateur de réseau 1, comme illustré dans le tableau ci-dessous.
Tableau 22 : Saisies du nœud principal pour l'adaptateur de réseau 1 : port de cluster 10 Gbit/s (enp10s0)
Adresse IP de l'hôte
Saisissez l'adresse IP du port de cluster. (obligatoire).
Sachez que vous ne pouvez pas modifier l'adresse du port
de cluster ultérieurement.
Masque réseau
Saisissez le masque réseau pour l'adresse IP du port.
(obligatoire).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
66
Configurer l'appliance
Configurer le nœud principal
Adresse IP de la passerelle par défaut
Saisissez l'adresse IP de la passerelle par défaut à utiliser
pour le port. Ce n'est généralement obligatoire que sur le
port d'entreprise.
Serveurs DNS
Saisissez l'adresse IP du serveur DNS de prédilection. Si
vous saisissez plusieurs serveurs DNS, séparez les
adresses IP par des espaces.
Routes statiques
Saisissez une ou plusieurs routes statiques au format
suivant, séparées par des espaces : <réseau>/<masque
réseau>/<passerelle>. Ce n'est généralement obligatoire
que sur le port de l'interface graphique utilisateur.
Liaison de cluster
Cochez cette case pour indiquer que ce port sera le lien
vers un cluster. Ce n'est obligatoire que sur le port de
cluster.
Configurer l'adresse IPv6
Réservée à une utilisation ultérieure. Ne renseignez pas
ce champ.
Lorsque vous avez terminé de saisir les valeurs de configuration, saisissez suivant>> pour continuer. Après avoir
saisi suivant>>, l'assistant valide les valeurs que vous avez saisies et émet un message d'erreur en cas de problème.
Si vous recevez un message d'erreur, vérifiez que la valeur que vous avez saisie est correcte, puis saisissez-la à
nouveau. Si nécessaire, sélectionnez <<retour pour la saisir à nouveau.
Étape 6
Après avoir validé les valeurs relatives au port de cluster, l'assistant présente le port de l'interface graphique utilisateur
Cisco DNA Center 1 Gbit/s (1, enp1s0f0) en tant qu'adaptateur de réseau 2. Comme expliqué dans la section
Connexions des câbles d'interface, ce port est utilisé pour accéder à l'interface graphique utilisateur Cisco DNA Center
à partir de votre réseau de gestion. Appliquez l'adresse IP de l'hôte, le masque réseau et les autres valeurs appropriées
à cette fin (reportez-vous aux sections Sous-réseaux requis et adresses IP supplémentaires et Informations de
configuration requises pour savoir quelles valeurs saisir).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
67
Configurer l'appliance
Configurer le nœud principal
Saisissez les valeurs de configuration relatives à l'adaptateur de réseau 2, comme illustré dans le tableau ci-dessous.
Tableau 23 : Saisies du nœud principal pour l'adaptateur de réseau 2 : port de l'interface graphique utilisateur 1 Gbit/s (enp1s0f0)
Adresse IP de l'hôte
Saisissez l'adresse IP du port de l'interface graphique
utilisateur 1 Gbit/s. (obligatoire).
Masque réseau
Saisissez le masque réseau pour l'adresse IP du port.
(obligatoire).
Adresse IP de la passerelle par défaut
Saisissez l'adresse IP de la passerelle par défaut à utiliser
pour le port. Ce n'est généralement obligatoire que sur le
port d'entreprise.
Serveurs DNS
Saisissez l'adresse IP du serveur DNS de prédilection. Si
vous saisissez plusieurs serveurs DNS, séparez les
adresses IP par des espaces.
Remarque Pour le protocole NTP, assurez-vous que le
port 121 (UDP) est ouvert entre Cisco DNA
Center et votre serveur NTP.
Routes statiques
Saisissez une ou plusieurs routes statiques au format
suivant, séparées par des espaces : <réseau>/<masque
réseau>/<passerelle>.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
68
Configurer l'appliance
Configurer le nœud principal
Liaison de cluster
Ne renseignez pas ce champ. Ce n'est obligatoire que sur
le port de cluster.
Configurer l'adresse IPv6
Réservée à une utilisation ultérieure. Ne renseignez pas
ce champ.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 7
Après avoir validé les valeurs relatives au port de l'interface graphique utilisateur Cisco DNA Center, l'assistant
présente le port cloud 1 Gbit/s (2, enp1s0f1) en tant qu'adaptateur de réseau 3. Comme expliqué dans la rubrique
Connexions des câbles d'interface, il s'agit d'un port facultatif utilisé pour relier l'appliance à Internet lorsque c'est
impossible via le port d'entreprise 10 Gbit/s (port 1, enp9s0). Appliquez l'adresse IP de l'hôte, le masque réseau et
les autres valeurs appropriées à cette fin (reportez-vous aux sections Sous-réseaux requis et adresses IP supplémentaires
et Informations de configuration requises pour savoir quelles valeurs saisir).
Saisissez les valeurs de configuration relatives à l'adaptateur de réseau 3, comme illustré dans le tableau ci-dessous.
Tableau 24 : Saisies du nœud principal pour l'adaptateur de réseau 3 : port cloud 1 Gbit/s (enp1s0f1)
Adresse IP de l'hôte
Saisissez l'adresse IP du port cloud. Ce n'est obligatoire
que si vous utilisez le port cloud pour vous connecter à
Internet. Sinon, ne renseignez pas ce champ.
Masque réseau
Saisissez le masque réseau pour l'adresse IP du port. C'est
obligatoire si vous saisissez une adresse IP.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
69
Configurer l'appliance
Configurer le nœud principal
Adresse IP de la passerelle par défaut
Saisissez l'adresse IP de la passerelle par défaut à utiliser
pour le port cloud. Ce n'est généralement obligatoire que
sur le port d'entreprise.
Serveurs DNS
Saisissez l'adresse IP du serveur DNS de prédilection. Si
vous saisissez plusieurs serveurs DNS, séparez les
adresses IP par des espaces.
Routes statiques
Saisissez une ou plusieurs routes statiques au format
suivant, séparées par des espaces : <réseau>/<masque
réseau>/<passerelle>. Ce n'est généralement obligatoire
que sur le port de l'interface graphique utilisateur
Cisco DNA Center.
Liaison de cluster
Ne renseignez pas ce champ. Ce n'est obligatoire que sur
le port de cluster.
Configurer l'adresse IPv6
Réservée à une utilisation ultérieure. Ne renseignez pas
ce champ.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 8
Après avoir validé les valeurs relatives au port cloud, l'assistant présente le port d'entreprise 10 Gbit/s (port 1, enp9s0)
en tant qu'adaptateur de réseau 4. Comme expliqué dans la section Connexions des câbles d'interface, il s'agit d'un
port obligatoire utilisé pour relier l'appliance au réseau de l'entreprise. Appliquez l'adresse IP de l'hôte, le masque
réseau et les autres valeurs appropriées à cette fin (reportez-vous aux sections Sous-réseaux requis et adresses IP
supplémentaires et Informations de configuration requises pour savoir quelles valeurs saisir).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
70
Configurer l'appliance
Configurer le nœud principal
Saisissez les valeurs de configuration relatives à l'adaptateur de réseau 4, comme illustré dans le tableau ci-dessous.
Tableau 25 : Saisies du nœud principal pour l'adaptateur de réseau 4 : port d'entreprise 10 Gbit/s (enp9s0)
Adresse IP de l'hôte
Saisissez l'adresse IP du port d'entreprise 10 Gbit/s.
(obligatoire).
Masque réseau
Saisissez le masque réseau pour l'adresse IP du port.
(obligatoire).
Adresse IP de la passerelle par défaut
Saisissez l'adresse IP de la passerelle par défaut à utiliser
pour le port. (obligatoire).
Serveurs DNS
Saisissez l'adresse IP du serveur DNS de prédilection. Si
vous saisissez plusieurs serveurs DNS, séparez les
adresses IP par des espaces.
Routes statiques
Saisissez une ou plusieurs routes statiques au format
suivant, séparées par des espaces : <réseau>/<masque
réseau>/<passerelle>. Ce n'est généralement obligatoire
que sur le port de l'interface graphique utilisateur
Cisco DNA Center.
Liaison de cluster
Ne renseignez pas ce champ. Ce n'est obligatoire que sur
le port de cluster.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
71
Configurer l'appliance
Configurer le nœud principal
Configurer l'adresse IPv6
Réservée à une utilisation ultérieure. Ne renseignez pas
ce champ.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents. L'assistant valide et applique les configurations des adaptateurs de réseau.
Étape 9
Une fois la configuration des adaptateurs de réseau terminée, l'assistant vous invite à saisir les valeurs de configuration
du proxy réseau que vous utilisez, comme illustré ci-dessous.
Saisissez les valeurs de configuration relatives au proxy réseau, comme illustré dans le tableau ci-dessous.
Tableau 26 : Saisies du nœud principal pour le proxy réseau
Proxy HTTPS
Saisissez l'URL ou le nom d'hôte d'un proxy
réseau HTTPS utilisé pour accéder à Internet.
Remarque La connexion de Cisco DNA Center au
proxy HTTPS n'est prise en charge que via
HTTP dans cette version.
Nom d'utilisateur du proxy HTTPS
Saisissez le nom d'utilisateur utilisé pour accéder au proxy
réseau. Si aucune connexion au proxy n'est requise, ne
renseignez pas ce champ.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
72
Configurer l'appliance
Configurer le nœud principal
Mot de passe du proxy HTTPS
Saisissez le mot de passe utilisé pour accéder au proxy
réseau. Si aucune connexion au proxy n'est requise, ne
renseignez pas ce champ.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 10
Une fois la configuration du proxy réseau terminée, l'assistant vous invite à saisir les adresses IP virtuelles du nœud
principal, dans la section Informations sur le cluster Maglev, comme indiqué ci-dessous.
Saisissez la liste des adresses IP virtuelles, séparées par des espaces, utilisées pour le trafic entre le cluster et votre
réseau. Cette condition s'applique aux clusters à trois nœuds et aux clusters à nœud unique susceptibles d'être
transformés en cluster à trois nœuds ultérieurement. Si vous avez configuré un cluster à un seul nœud et si vous
n'envisagez pas de le faire évoluer, ignorez cette étape et passez à l'étape 11.
Important Vous devez saisir une adresse IP virtuelle pour chaque interface réseau configurée. Vous ne pourrez pas
terminer l'assistant si vous ne le faites pas. Ces adresses dépendent de l'état de la liaison du cluster, qui doit
être « activée ».
Vous pouvez également spécifier le nom de domaine complet de votre cluster. Cisco DNA Center utilise ce nom
d'hôte pour effectuer les tâches suivantes :
• Il utilise ce nom d'hôte pour accéder à l'interface web de votre cluster et aux API REST (Representational State
Transfer) utilisées par les périphériques du réseau d'entreprise que Cisco DNA Center gère.
• Dans le champ Nom de sujet alternatif des certificats Cisco DNA Center, il utilise le nom de domaine complet
pour définir le serveur Plug and Play à utiliser pour le provisionnement des périphériques.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
73
Configurer l'appliance
Configurer le nœud principal
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 11
Une fois les adresses IP virtuelles saisies, l'assistant vous invite à saisir les valeurs relatives aux paramètres du
compte utilisateur, comme illustré ci-dessous.
Saisissez les valeurs des paramètres du compte utilisateur, comme illustré dans le tableau ci-dessous.
Tableau 27 : Saisies du nœud principal pour les paramètres du compte utilisateur
Mot de passe Linux
Saisissez le mot de passe Linux de l'utilisateur Maglev.
Saisir à nouveau le mot de passe Linux
Confirmez le mot de passe Linux en le saisissant une
deuxième fois.
Amorçage de la génération de mot de passe
Si vous ne souhaitez pas créer le mot de passe Linux
vous-même, saisissez une phrase d'amorce dans ce champ,
puis appuyez sur <Générer un mot de passe> pour
générer le mot de passe.
Mot de passe généré automatiquement
(Facultatif) La phrase d'amorce apparaît dans un mot de
passe aléatoire et sécurisé. Si vous le souhaitez, vous
pouvez utiliser ce mot de passe « tel quel » ou modifier
ce mot de passe généré automatiquement.
Appuyez sur <Utiliser le mot de passe généré> pour
enregistrer le mot de passe.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
74
Configurer l'appliance
Configurer le nœud principal
Phrase secrète de l'administrateur
Saisissez un mot de passe pour le super utilisateur
administrateur par défaut, utilisé pour vous connecter à
Cisco DNA Center pour la première fois.
Saisir à nouveau la phrase secrète de l'administrateur Confirmez la phrase secrète de l'administrateur en la
saisissant une deuxième fois.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 12
Une fois les informations relatives au compte utilisateur saisies, l'assistant vous invite à saisir les valeurs des
paramètres du serveur NTP, comme illustré ci-dessous.
Saisissez une ou plusieurs adresses ou les noms d'hôte de serveurs NTP séparés par des espaces. Vous devez renseigner
au moins une adresse ou un nom d'hôte NTP. Dans le cas d'un déploiement dans un environnement de production,
nous vous recommandons de configurer au moins trois serveurs NTP.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents. L'assistant valide et applique les configurations du serveur NTP.
Étape 13
Une fois que vous avez spécifié les serveurs NTP, l'assistant vous invite à saisir les valeurs des paramètres avancés
Maglev, comme indiqué ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
75
Configurer l'appliance
Configurer le nœud principal
Saisissez les valeurs de configuration relatives aux paramètres avancés Maglev, comme illustré dans le tableau
ci-dessous.
Tableau 28 : Saisies du nœud principal pour les paramètres avancés Maglev
Sous-réseau de services
Saisissez un sous-réseau IP dédié que Cisco DNA Center
utilisera pour gérer ses propres services.
Sous-réseau de services du cluster
Saisissez un sous-réseau IP dédié que Cisco DNA Center
utilisera pour gérer ses propres services en cluster.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 14
Lorsque vous avez saisi tous les paramètres avancés Maglev, un message final s'affiche pour indiquer que l'assistant
est maintenant prêt à appliquer la configuration, comme illustré ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
76
Configurer l'appliance
Configurer les nœuds secondaires
Saisissez continuer>> pour terminer la configuration.
L'hôte redémarre automatiquement et affiche des messages sur la console KVM à mesure qu'il applique vos paramètres
et implémente les services. Ce processus peut durer plusieurs heures. Vous pouvez surveiller sa progression via la
console KVM.
À la fin du processus de configuration, l'appliance s'éteint puis se rallume, et affiche le message « La configuration
a réussi ! ».
Que faire ensuite
Lorsque cette tâche est terminée :
• Si vous déployez cette appliance en mode autonome uniquement, effectuez maintenant la configuration
initiale : Workflow de configuration initiale.
• Si vous déployez cette appliance Cisco DNA Center en tant que nœud principal d'un cluster, configurez
les deuxième et troisième appliances installées dans le cluster : Configurer les nœuds secondaires.
Configurer les nœuds secondaires
Suivez les étapes de cette procédure pour configurer les deuxième et troisième appliances dans le cluster.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
77
Configurer l'appliance
Configurer les nœuds secondaires
Important
Pour chaque appliance de votre cluster, configurez les serveurs DNS sur une seule de ses interfaces. Vous
risquez d'être confronté à des problèmes si vous configurez des serveurs DNS sur plusieurs interfaces.
Lorsque vous ajoutez chaque nouveau nœud complémentaire au cluster, vous devez spécifier le premier hôte
du cluster en tant que nœud principal. Tenez compte des éléments suivants lorsque vous ajoutez des nœuds
secondaires à un cluster :
• Assurez-vous de n'ajouter qu'un seul nœud au cluster à la fois. Ne tentez pas d'ajouter plusieurs nœuds
simultanément, car vous risquez d'être confronté à un comportement imprévisible.
• Avant d'ajouter un nouveau nœud au cluster, assurez-vous que tous les packages installés sont déployés
sur le nœud principal. Pour ce faire, utilisez Secure Shell pour vous connecter au port de l'interface
graphique utilisateur Cisco DNA Center du nœud principal en tant qu'utilisateur Linux (Maglev), puis
exécutez la commande maglev package status. Tous les packages installés doivent figurer dans le
résultat de la commande comme étant déployés. Dans l'exemple suivant, les packages application-policy,
sd-access, sensor-assurance et sensor-automation n'étaient pas installés. Ces packages affichent donc
l'état non déployé. L'état de votre package doit ressembler à ceci avant la configuration d'un nœud
complémentaire.
$ ssh [email protected] -p 2222
The authenticity of host '[172.29.131.14]:2222 ([172.29.131.14]:2222)' can't be
established.
ECDSA key fingerprint is SHA256:scye+2ll6NFHAkOZDs0cNLHBR75j1KV3ZXIKuUaiadk.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '[172.29.131.14]:2222' (ECDSA) to the list of known hosts.
Welcome to the Maglev Appliance
[email protected]'s password:
Welcome to the Maglev Appliance
System information as of Thu Dec 20 03:07:13 UTC 2018
System load: 4.08
Usage of /: 59.8% of 28.03GB
Memory usage: 21%
Swap usage: 0%
Processes: 831
Users logged in: 0
IP
IP
IP
IP
IP
address
address
address
address
address
for
for
for
for
for
enp9s0: 17.192.1.14
enp10s0: 192.192.192.14
enp1s0f0: 172.29.131.14
docker0: 169.254.0.1
tun10: 10.60.3.0
To run a command as administrator (user "root"), use "sudo <command>".
See "man sudo_root" for details.
[Thu Dec 20 03:07:13 UTC] [email protected] (maglev-master-1) ~
$ maglev package status
[administration] password for 'admin':
maglev-1 [main - https://kong-frontend.maglev-system.svc.cluster.local:443]
NAME
DEPLOYED
AVAILABLE
STATUS
----------------------------------------------------------------------------------application-policy
2.1.10.170000
NOT_DEPLOYED
assurance
1.0.5.686
1.1.8.1440
DEPLOYED
automation-core
2.1.8.60044
2.1.12.60011
DEPLOYED
base-provision-core
2.1.8.60044
2.1.12.60016
DEPLOYED
command-runner
2.1.8.60044
2.1.9.60029
DEPLOYED
device-onboarding
2.1.8.60044
2.1.12.60016
DEPLOYED
image-management
2.1.8.60044
2.1.12.60011
DEPLOYED
ncp-system
2.1.8.60044
2.1.9.60029
DEPLOYED
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
78
Configurer l'appliance
Configurer les nœuds secondaires
ndp-base-analytics
ndp-platform
ndp-ui
network-visibility
path-trace
sd-access
sensor-assurance
sensor-automation
system
1.0.7.878
1.0.7.829
1.0.7.956
2.1.8.60044
2.1.8.60044
1.0.4.807
1.0.7.908
1.0.7.866
1.0.7.975
2.1.12.60016
2.1.12.60016
2.1.12.60016
1.1.5.40
2.1.9.60029
1.0.4.855
DEPLOYED
DEPLOYED
DEPLOYED
DEPLOYED
DEPLOYED
NOT_DEPLOYED
NOT_DEPLOYED
NOT_DEPLOYED
DEPLOYED
• Vous risquez de subir une interruption de service lors de l'ajout de chaque nœud secondaire au cluster.
Les services devront être répartis sur les nœuds et le cluster sera interrompu au cours de ce processus.
Avant de commencer
Vérifiez les éléments suivants :
• Configurez la première appliance du cluster en suivant les étapes indiquées dans la section Configurer
le nœud principal.
• Collectez toutes les informations demandées dans les sections Sous-réseaux requis et adresses IP
supplémentaires et Informations de configuration requises.
• Installez les deuxième et troisième appliances comme décrit dans le Workflow d'installation de l'appliance.
• Configurez l'accès à CIMC sur les deux appliances secondaires, comme décrit dans la section Activer
l'accès du navigateur à CIMC.
• Vérifiez que les ports des appliances secondaires et les commutateurs qu'elles utilisent sont correctement
configurés, comme décrit dans la section Réaliser des vérifications préliminaires.
• Utilisent un navigateur compatible avec CIMC et Cisco DNA Center. Pour obtenir la liste des navigateurs
compatibles, reportez-vous aux notes de publication de la version Cisco DNA Center que vous installez.
• Activez le protocole ICMP sur le pare-feu entre Cisco DNA Center et le serveur DNS que vous spécifiez
à l'étape 8 de la procédure suivante. L'assistant de configuration Maglev utilise la commande ping pour
vérifier le serveur DNS que vous spécifiez. Cette requête ping peut être bloquée en présence d'un pare-feu
entre Cisco DNA Center et le serveur DNS et si le protocole ICMP n'est pas activé sur ce pare-feu. Dans
ce cas, vous ne pouvez pas terminer l'assistant.
Étape 1
Pointez votre navigateur vers l'adresse IP CIMC que vous avez définie lors de la configuration de l'interface graphique
utilisateur CIMC et connectez-vous à l'interface utilisateur CIMC en tant qu'utilisateur CIMC (voir Activer l'accès
du navigateur à CIMC).
Une fois la connexion établie, l'appliance affiche la fenêtre Récapitulatif du châssis Cisco Integrated Management
Controller, avec un menu de liens bleus en haut à droite, comme illustré ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
79
Configurer l'appliance
Configurer les nœuds secondaires
Étape 2
Dans le menu de liens bleus, sélectionnez Lancer KVM, puis sélectionnez KVM au format Java ou KVM au
format HTML. Si vous sélectionnez l'option KVM au format Java, vous devrez lancer le fichier de démarrage Java
à partir de votre navigateur ou de votre gestionnaire de fichiers pour afficher la console KVM dans sa propre fenêtre.
Si vous sélectionnez l'option KVM au format HMTL, la console KVM s'affiche dans une fenêtre distincte de navigateur
ou dans un onglet différent automatiquement.
Quel que soit le type KVM que vous choisissez, utilisez la console KVM pour surveiller la progression de la
configuration et répondre aux invites de l'assistant de configuration Maglev.
Étape 3
Une fois la console KVM affichée, redémarrez l'appliance en sélectionnant l'une des options suivantes :
a) Dans la fenêtre principale du navigateur de l'interface graphique utilisateur CIMC : sélectionnez Alimentation
de l'hôte > Cycle d'alimentation. Ensuite, basculez vers la console KVM pour continuer.
b) Dans la console KVM : sélectionnez Alimentation > Cycle d'alimentation du système (démarrage à froid).
Si vous êtes invité à confirmer votre volonté de redémarrer l'appliance, cliquez sur OK.
Après l'affichage des messages de redémarrage, la console KVM affiche l'écran de bienvenue de l'assistant de
configuration Maglev, comme indiqué ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
80
Configurer l'appliance
Configurer les nœuds secondaires
Étape 4
Sélectionnez Rejoindre un cluster DNA-C pour commencer à configurer le nœud secondaire.
L'assistant détecte tous les ports de l'appliance et vous les présente un à un, dans des écrans distincts, dans l'ordre
suivant :
1. Port de cluster 10 Gbit/s (port 2, enp10s0, adaptateur de réseau 1)
2. Port de l'interface graphique utilisateur Cisco DNA Center 1 Gbit/s (1, enp1s0f0, adaptateur de réseau 2)
3. Port cloud 1 Gbit/s (2, enp1s0f1, adaptateur de réseau 3)
4. Port d'entreprise 10 Gbit/s (port 1, enp9s0, adaptateur de réseau 4)
Remarque Si l'assistant ne parvient pas à afficher l'un des ports 10 Gbit/s ou les deux pendant la configuration, ces
ports ne fonctionnent peut-être pas ou sont désactivés. Ces ports 10 Gbit/s sont indispensables au bon
fonctionnement de Cisco DNA Center. Si vous découvrez qu'ils ne fonctionnent pas, choisissez Annuler
pour quitter immédiatement la configuration. Assurez-vous d'effectuer toutes les étapes indiquées dans la
section Réaliser des vérifications préliminaires avant de recommencer la configuration ou de contacter le
centre d'assistance technique Cisco.
Étape 5
L'assistant détecte d'abord le port de cluster 10 Gbit/s (port 2, enp10s0) et le présente en tant qu'adaptateur de
réseau 1. Comme expliqué dans la section Connexions des câbles d'interface, ce port permet de relier l'appliance au
cluster. Vous devez donc appliquer l'adresse IP de l'hôte, le masque réseau et les autres valeurs appropriées à cette
fin (reportez-vous aux sections Sous-réseaux requis et adresses IP supplémentaires et Informations de configuration
requises pour savoir quelles valeurs saisir).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
81
Configurer l'appliance
Configurer les nœuds secondaires
Saisissez les valeurs de configuration relatives à l'adaptateur de réseau 1, comme illustré dans le tableau ci-dessous.
Tableau 29 : Saisies du nœud secondaire pour l'adaptateur de réseau 1 : port de cluster 10 Gbit/s (enp10s0)
Adresse IP de l'hôte
Saisissez l'adresse IP du port de cluster. (obligatoire).
Sachez que vous ne pouvez pas modifier l'adresse du port
de cluster ultérieurement.
Masque réseau
Saisissez le masque réseau pour l'adresse IP du port.
(obligatoire).
Adresse IP de la passerelle par défaut
Saisissez l'adresse IP de la passerelle par défaut à utiliser
pour le port. Ce n'est généralement obligatoire que sur le
port d'entreprise.
Serveurs DNS
Saisissez l'adresse IP du serveur DNS de prédilection. Si
vous saisissez plusieurs serveurs DNS, séparez les
adresses IP par des espaces.
Routes statiques
Saisissez une ou plusieurs routes statiques au format
suivant, séparées par des espaces : <réseau>/<masque
réseau>/<passerelle>. Ce n'est généralement obligatoire
que sur le port de l'interface graphique utilisateur
Cisco DNA Center.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
82
Configurer l'appliance
Configurer les nœuds secondaires
Liaison de cluster
Cochez cette case pour indiquer que ce port sera le lien
vers un cluster. Ce n'est obligatoire que sur le port de
cluster.
Configurer l'adresse IPv6
Réservée à une utilisation ultérieure. Ne renseignez pas
ce champ.
Lorsque vous avez terminé de saisir les valeurs de configuration, saisissez suivant>> pour continuer. Après avoir
saisi suivant>>, l'assistant valide les valeurs que vous avez saisies et émet un message d'erreur en cas de problème.
Si vous recevez un message d'erreur, vérifiez que la valeur que vous avez saisie est correcte, puis saisissez-la à
nouveau. Si nécessaire, sélectionnez <<retour pour la saisir à nouveau.
Étape 6
Après avoir validé les valeurs relatives au port de cluster, l'assistant présente le port de l'interface graphique utilisateur
Cisco DNA Center 1 Gbit/s (1, enp1s0f0) en tant qu'adaptateur de réseau 2. Comme expliqué dans la section
Connexions des câbles d'interface, ce port est utilisé pour accéder à l'interface graphique utilisateur Cisco DNA Center
à partir de votre réseau de gestion. Appliquez l'adresse IP de l'hôte, le masque réseau et les autres valeurs appropriées
à cette fin (reportez-vous aux sections Sous-réseaux requis et adresses IP supplémentaires etInformations de
configuration requises pour savoir quelles valeurs saisir).
Saisissez les valeurs de configuration relatives à l'adaptateur de réseau 2, comme illustré dans le tableau ci-dessous.
Tableau 30 : Saisies du nœud secondaire pour l'adaptateur de réseau 2 : port de l'interface graphique utilisateur 1 Gbit/s (enp1s0f0)
Adresse IP de l'hôte
Saisissez l'adresse IP du port de l'interface graphique
utilisateur Cisco DNA Center 1 Gbit/s. (obligatoire).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
83
Configurer l'appliance
Configurer les nœuds secondaires
Masque réseau
Saisissez le masque réseau pour l'adresse IP du port.
(obligatoire).
Adresse IP de la passerelle par défaut
Saisissez l'adresse IP de la passerelle par défaut à utiliser
pour le port. Ce n'est généralement obligatoire que sur le
port d'entreprise.
Serveurs DNS
Saisissez l'adresse IP du serveur DNS de prédilection. Si
vous saisissez plusieurs serveurs DNS, séparez les
adresses IP par des espaces.
Remarque Pour le protocole NTP, assurez-vous que le
port 121 (UDP) est ouvert entre Cisco DNA
Center et votre serveur NTP.
Routes statiques
Saisissez une ou plusieurs routes statiques au format
suivant, séparées par des espaces : <réseau>/<masque
réseau>/<passerelle>.
Liaison de cluster
Ne renseignez pas ce champ. Ce n'est obligatoire que sur
le port de cluster.
Configurer l'adresse IPv6
Réservée à une utilisation ultérieure. Ne renseignez pas
ce champ.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 7
Après avoir validé les valeurs relatives au port de l'interface graphique utilisateur Cisco DNA Center, l'assistant
présente le port cloud 1 Gbit/s (2, enp1s0f1) en tant qu'adaptateur de réseau 3. Comme expliqué dans la rubrique
Connexions des câbles d'interface, il s'agit d'un port facultatif utilisé pour relier l'appliance à Internet lorsque c'est
impossible via le port d'entreprise 10 Gbit/s (port 1, enp9s0). Appliquez l'adresse IP de l'hôte, le masque réseau et
les autres valeurs appropriées à cette fin (reportez-vous aux sections Sous-réseaux requis et adresses IP supplémentaires
etInformations de configuration requises pour savoir quelles valeurs saisir).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
84
Configurer l'appliance
Configurer les nœuds secondaires
Saisissez les valeurs de configuration relatives à l'adaptateur de réseau 3, comme illustré dans le tableau ci-dessous.
Tableau 31 : Saisies du nœud secondaire pour l'adaptateur de réseau 3 : port cloud 1 Gbit/s (enp1s0f1)
Adresse IP de l'hôte
Saisissez l'adresse IP du port cloud. Ce n'est obligatoire
que si vous utilisez le port cloud pour vous connecter à
Internet. Sinon, ne renseignez pas ce champ.
Masque réseau
Saisissez le masque réseau pour l'adresse IP du port. C'est
obligatoire si vous saisissez une adresse IP.
Adresse IP de la passerelle par défaut
Saisissez l'adresse IP de la passerelle par défaut à utiliser
pour le port cloud. Ce n'est généralement obligatoire que
sur le port d'entreprise.
Serveurs DNS
Saisissez l'adresse IP du serveur DNS de prédilection. Si
vous saisissez plusieurs serveurs DNS, séparez les
adresses IP par des espaces.
Routes statiques
Saisissez une ou plusieurs routes statiques au format
suivant, séparées par des espaces : <réseau>/<masque
réseau>/<passerelle>. Ce n'est généralement obligatoire
que sur le port de l'interface graphique utilisateur.
Liaison de cluster
Ne renseignez pas ce champ. Ce n'est obligatoire que sur
le port de cluster.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
85
Configurer l'appliance
Configurer les nœuds secondaires
Configurer l'adresse IPv6
Réservée à une utilisation ultérieure. Ne renseignez pas
ce champ.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 8
Après avoir validé les valeurs relatives au port cloud, l'assistant présente le port d'entreprise 10 Gbit/s (port 1, enp9s0)
en tant qu'adaptateur de réseau 4. Comme expliqué dans la section Connexions des câbles d'interface, il s'agit d'un
port obligatoire utilisé pour relier l'appliance au réseau de l'entreprise. Appliquez l'adresse IP de l'hôte, le masque
réseau et les autres valeurs appropriées à cette fin (reportez-vous aux sections Sous-réseaux requis et adresses IP
supplémentaires et Informations de configuration requises pour savoir quelles valeurs saisir).
Saisissez les valeurs de configuration relatives à l'adaptateur de réseau 4, comme illustré dans le tableau ci-dessous.
Tableau 32 : Saisies du nœud secondaire pour l'adaptateur de réseau 4 : port d'entreprise 10 Gbit/s (enp9s0)
Adresse IP de l'hôte
Saisissez l'adresse IP du port d'entreprise 10 Gbit/s.
(obligatoire).
Masque réseau
Saisissez le masque réseau pour l'adresse IP du port.
(obligatoire).
Adresse IP de la passerelle par défaut
Saisissez l'adresse IP de la passerelle par défaut à utiliser
pour le port. (obligatoire).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
86
Configurer l'appliance
Configurer les nœuds secondaires
Serveurs DNS
Saisissez l'adresse IP du serveur DNS de prédilection. Si
vous saisissez plusieurs serveurs DNS, séparez les
adresses IP par des espaces.
Routes statiques
Saisissez une ou plusieurs routes statiques au format
suivant, séparées par des espaces : <réseau>/<masque
réseau>/<passerelle>. Ce n'est généralement obligatoire
que sur le port de l'interface graphique utilisateur.
Liaison de cluster
Ne renseignez pas ce champ. Ce n'est obligatoire que sur
le port de cluster.
Configurer l'adresse IPv6
Réservée à une utilisation ultérieure. Ne renseignez pas
ce champ.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 9
Une fois la configuration de l'adaptateur de réseau terminée, l'assistant vous invite à saisir les valeurs de configuration
du proxy réseau que vous utilisez, comme illustré ci-dessous.
Saisissez les valeurs de configuration relatives au proxy réseau, comme illustré dans le tableau ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
87
Configurer l'appliance
Configurer les nœuds secondaires
Tableau 33 : Saisies du nœud secondaire pour le proxy réseau
Proxy HTTPS
Saisissez l'URL ou le nom d'hôte d'un proxy
réseau HTTPS utilisé pour accéder à Internet.
Remarque La connexion de Cisco DNA Center au
proxy HTTPS n'est prise en charge que via
HTTP dans cette version.
Nom d'utilisateur du proxy HTTPS
Saisissez le nom d'utilisateur utilisé pour accéder au proxy
réseau. Si aucune connexion au proxy n'est requise, ne
renseignez pas ce champ.
Mot de passe du proxy HTTPS
Saisissez le mot de passe utilisé pour accéder au proxy
réseau. Si aucune connexion au proxy n'est requise, ne
renseignez pas ce champ.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 10
Une fois la configuration du proxy réseau terminée, l'assistant vous invite à saisir les informations relatives au port
de cluster sur le nœud principal et les informations de connexion au nœud principal, dans la section Informations
sur le cluster Maglev, comme indiqué ci-dessous.
Saisissez les valeurs relatives aux Informations sur le cluster Maglev, comme indiqué dans le tableau ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
88
Configurer l'appliance
Configurer les nœuds secondaires
Tableau 34 : Saisies du nœud secondaire pour les informations relatives au cluster Maglev
Nœud principal Maglev
Saisissez l'adresse IP du port de cluster sur le nœud
principal du cluster. Si vous avez suivi les
recommandations relatives à l'attribution des ports, il s'agit
de l'adresse IP du port 2, enp10s0, adaptateur de réseau 1
sur le nœud principal.
Nom d'utilisateur
Saisissez maglev.
Mot de passe
Saisissez le mot de passe Linux que vous avez configuré
sur le nœud principal.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 11
Une fois les informations relatives au cluster Maglev saisies, l'assistant vous invite à saisir les valeurs des paramètres
du compte utilisateur pour ce nœud secondaire, comme illustré ci-dessous.
Saisissez les valeurs des paramètres du compte utilisateur, comme illustré dans le tableau ci-dessous.
Tableau 35 : Saisies du nœud secondaire pour les paramètres du compte utilisateur
Mot de passe Linux
Saisissez le mot de passe Linux de l'utilisateur Maglev.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
89
Configurer l'appliance
Configurer les nœuds secondaires
Saisir à nouveau le mot de passe Linux
Confirmez le mot de passe Linux en le saisissant une
deuxième fois.
Amorçage de la génération de mot de passe
Si vous ne souhaitez pas créer le mot de passe Linux
vous-même, saisissez une phrase d'amorce dans ce champ,
puis appuyez sur <Générer un mot de passe> pour
générer le mot de passe.
Mot de passe généré automatiquement
(Facultatif) La phrase d'amorce apparaît dans un mot de
passe aléatoire et sécurisé. Si vous le souhaitez, vous
pouvez utiliser ce mot de passe « tel quel » ou modifier
ce mot de passe généré automatiquement.
Appuyez sur <Utiliser le mot de passe généré> pour
enregistrer le mot de passe.
Phrase secrète de l'administrateur
Saisissez un mot de passe pour le super utilisateur
administrateur par défaut, utilisé pour vous connecter à
Cisco DNA Center pour la première fois.
Saisir à nouveau la phrase secrète de l'administrateur Confirmez la phrase secrète de l'administrateur en la
saisissant une deuxième fois.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 12
Une fois les informations relatives au compte utilisateur saisies, l'assistant vous invite à saisir les valeurs des
paramètres du serveur NTP, comme illustré ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
90
Configurer l'appliance
Configurer les nœuds secondaires
Saisissez une ou plusieurs adresses ou les noms d'hôte de serveurs NTP séparés par des espaces. Vous devez renseigner
au moins une adresse ou un nom d'hôte NTP. Il doit s'agir des mêmes serveurs NTP que ceux spécifiés pour le nœud
principal.
Lorsque vous avez terminé, saisissez suivant>> pour continuer. Corrigez les éventuelles erreurs de validation comme
dans les écrans précédents.
Étape 13
Lorsque vous avez saisi tous les paramètres du serveur NTP, un message final s'affiche pour indiquer que l'assistant
est maintenant prêt à appliquer la configuration, comme illustré ci-dessous.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
91
Configurer l'appliance
Scénarios de déploiement d'un cluster haute disponibilité
Saisissez continuer>> pour terminer la configuration.
L'hôte redémarre automatiquement et affiche des messages sur la console KVM à mesure qu'il applique vos paramètres
et implémente les services. Ce processus peut durer plusieurs heures. Vous pouvez surveiller sa progression via la
console KVM.
À la fin du processus de configuration, l'appliance s'éteint puis se rallume, et affiche le message « La configuration
a réussi ! ».
Que faire ensuite
Lorsque cette tâche est terminée :
• Si vous avez une appliance Cisco DNA Center supplémentaire à déployer en tant que troisième et dernier
nœud dans le cluster, répétez cette procédure.
• Si vous avez terminé d'ajouter des hôtes au cluster, poursuivez en effectuant la configuration initiale :
Workflow de configuration initiale.
Scénarios de déploiement d'un cluster haute disponibilité
Vous pouvez déployer l'appliance sur votre réseau en tant que cluster comportant jusqu'à trois nœuds. Dans
ce mode, tous les services et toutes les données sont partagés entre les hôtes.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
92
Configurer l'appliance
Nouveau déploiement haute disponibilité
Lorsque vous procédez à un déploiement dans un cluster, sélectionnez le scénario de déploiement le plus
approprié à votre réseau :
• Nouveau déploiement haute disponibilité
• Déploiement haute disponibilité existant du nœud principal avec les configurations d'interface standard
• Déploiement existant du nœud principal avec des configurations d'interface non standard
Chaque scénario est présenté dans les sections suivantes.
Nouveau déploiement haute disponibilité
Pour installer un nouveau cluster haute disponibilité, procédez comme suit :
Étape 1
Configurez la première appliance installée en tant que nœud principal.
Reportez-vous à la section Configurer le nœud principal.
Étape 2
Configurez les deuxième et troisième appliances dans le cluster.
Reportez-vous à la section Configurer les nœuds secondaires.
Déploiement haute disponibilité existant du nœud principal avec les
configurations d'interface standard
Pour déployer un cluster haute disponibilité existant où le nœud principal utilise les configurations requises
en matière de câbles d'interface, procédez comme suit.
Étape 1
Mettez à niveau le nœud principal vers Cisco DNA Center 1.2.10.
Pour plus d'informations sur la mise à niveau de votre version actuelle de Cisco DNA Center, consultez les notes de
publication de Cisco Digital Network Architecture Center.
Étape 2
Vérifiez que vous utilisez les configurations de câble d'interface requises sur le nœud principal.
Reportez-vous à la section Connexions des câbles d'interface.
Étape 3
Mettez à jour l'adresse IP virtuelle (si l'adresse VIP n'a pas encore été ajoutée).
Reportez-vous à la section Reconfigurer l'appliance à l'aide de l'assistant de configuration.
Étape 4
Configurez les deuxième et troisième appliances dans le cluster.
Reportez-vous à la section Configurer les nœuds secondaires.
Étape 5
Saisissez la commande suivante pour vérifier la taille de GlusterFS :
sudo du -h /data/maglev/srv/maglev-system/glusterfs/mnt/bricks/default_brick/ | tail -1 | awk '{print $1}'
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
93
Configurer l'appliance
Déploiement haute disponibilité existant du nœud principal avec des configurations d'interface non standard
Si la taille du système de fichiers GlusterFS est supérieure à 150 Go, suivez les étapes indiquées dans la section
Déploiement haute disponibilité existant du nœud principal avec des configurations d'interface non standard.
Déploiement haute disponibilité existant du nœud principal avec des
configurations d'interface non standard
Pour déployer un cluster haute disponibilité existant où le nœud principal utilise des configurations d'interface
non standard, procédez comme suit.
Étape 1
Mettez à niveau le nœud principal vers Cisco DNA Center 1.2.10.
Pour plus d'informations sur la mise à niveau de votre version actuelle de Cisco DNA Center, consultez les notes de
publication de Cisco Digital Network Architecture Center.
Étape 2
Créez une sauvegarde du référentiel distant.
Reportez-vous au chapitre dédié aux sauvegardes et aux restaurations du Guide de l'administrateur Cisco Digital Network
Architecture Center.
Étape 3
Réinstallez le nœud principal en utilisant la configuration de câble d'interface requise.
Reportez-vous aux sections Connexions des câbles d'interface et Installer l'image ISO Cisco DNA Center. Assurez-vous
que l'adresse VIP a bien été configurée sur le nœud principal.
Étape 4
Sur le nœud principal, installez le même groupe de packages que celui sélectionné lors de la sauvegarde.
Étape 5
Restaurez le fichier de sauvegarde que vous avez créé à l'étape 2.
Étape 6
Configurez les deuxième et troisième appliances dans le cluster.
Reportez-vous à la section Configurer les nœuds secondaires.
Autres points à prendre en compte pour le déploiement haute disponibilité
Dans le cas d'un déploiement haute disponibilité existant, vous devez effectuer les configurations
supplémentaires suivantes.
Remarque
Pour plus d'informations sur les bugs et les solutions de contournement concernant la haute disponibilité,
consultez la section dédiée aux bugs ouverts relatifs à la haute disponibilité dans les notes de publication de
Cisco Digital Network Architecture Center.
Télémétrie
Si vous avez activé la télémétrie pour un périphérique (sans activer l'adresse VIP), procédez comme suit :
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
94
Configurer l'appliance
Contrôleur sans fil
Étape 1
Utilisez la commande maglev-config update pour mettre à jour l'adresse VIP du cluster.
Étape 2
Désactivez la télémétrie sur le périphérique :
1. Dans la page d'accueil Cisco DNA Center, sélectionnez Télémétrie dans la zone Outils.
La fenêtre Télémétrie s'affiche.
2. Cliquez sur l'onglet Affichage du site.
3. Cochez la case du périphérique sur lequel vous souhaitez désactiver la télémétrie. Sélectionnez ensuite Actions >
Désactiver_Télémétrie.
Étape 3
Réactivez la télémétrie en associant le profil de télémétrie précédent aux périphériques.
Contrôleur sans fil
Vous devez mettre à jour les contrôleurs sans fil de votre réseau avec la nouvelle adresse IP virtuelle de
Cisco DNA Center.
Mise à niveau vers la dernière version de Cisco DNA Center
Pour plus d'informations sur la mise à niveau de votre version actuelle de Cisco DNA Center, consultez le
Guide de mise à niveau Cisco Digital Network Architecture Center.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
95
Configurer l'appliance
Mise à niveau vers la dernière version de Cisco DNA Center
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
96
CHAPITRE
5
Terminer la configuration initiale
• Workflow de configuration initiale, à la page 97
• Navigateurs compatibles, à la page 98
• Première connexion, à la page 98
• Intégrer Cisco ISE avec Cisco DNA Center, à la page 107
• Configurer les serveurs d'authentification et de politique, à la page 109
• Configurer les propriétés SNMP, à la page 110
• Redistribuer des services, à la page 111
Workflow de configuration initiale
Après avoir configuré toutes les appliances Cisco DNA Center que vous avez installées, vous devez effectuer
les tâches répertoriées dans le tableau suivant pour préparer Cisco DNA Center à être utilisé en production.
Pour découvrir les paramètres dont vous avez besoin pour effectuer cette opération, reportez-vous à la section
Informations de configuration initiale requises.
Tableau 36 : Tâches de configuration initiale sur l'appliance Cisco DNA Center
Étape
1
Description
Accédez à Cisco DNA Center en utilisant un navigateur compatible.
Pour obtenir la liste des navigateurs compatibles, reportez-vous aux notes de publication de
la version Cisco DNA Center que vous installez.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
97
Terminer la configuration initiale
Navigateurs compatibles
Étape
2
Description
Connectez-vous à l'interface utilisateur Cisco DNA Center, en tant qu'administrateur, la
première fois. Au cours de cette première ouverture de session administrative, vous serez
invité à :
1. Indiquer un nouveau mot de passe pour le super utilisateur administrateur.
2. Saisir le nom d'utilisateur et le mot de passe cisco.com utilisés par votre entreprise pour
télécharger les images logicielles et recevoir des communications de Cisco par e-mail.
3. Saisir le nom d'utilisateur et le mot de passe cisco.com utilisés par votre entreprise pour
gérer ses licences de compte Smart.
4. Configurer le serveur du gestionnaire d'adresses IP (IPAM) que vous prévoyez d'utiliser
avec Cisco DNA Center.
Pour en savoir plus sur ces tâches, reportez-vous à la section Première connexion.
3
Si vous envisagez d'utiliser Cisco DNA Center avec Cisco Identity Services Engine (ISE),
assurez-vous que ces deux solutions sont bien intégrées : Intégrer Cisco ISE avec Cisco DNA
Center.
4
Connectez Cisco DNA Center à votre serveur de politique et AAA (y compris ISE) : Configurer
les serveurs d'authentification et de politique.
5
Configurez les paramètres de base des tentatives SNMP et d'interrogation : Configurer les
propriétés SNMP.
6
Répartissez les services entre vos nœuds de cluster pour optimiser le fonctionnement de la
haute disponibilité : Redistribuer des services.
7
Une fois que vous avez terminé la configuration initiale, déconnectez-vous.
Navigateurs compatibles
L'interface web Cisco DNA Center est compatible avec les navigateurs compatibles HTTPS suivants :
• Google Chrome, version 62.0 ou supérieure.
• Mozilla Firefox, version 54.0 ou supérieure.
Cisco conseille d'équiper les systèmes clients que vous utilisez pour vous connecter à Cisco DNA Center de
systèmes d'exploitation et de navigateurs 64 bits.
Première connexion
Après avoir installé et configuré l'appliance Cisco DNA Center, vous pouvez vous connecter à son interface
web. Vous devez utiliser un navigateur compatible avec HTTPS pour accéder à Cisco DNA Center.
Lorsque vous vous connectez pour la première fois en tant que super utilisateur administrateur (avec le nom
d'utilisateur « admin » et le rôle SUPER-ADMIN-ROLE), vous serez invité à exécuter l'assistant de
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
98
Terminer la configuration initiale
Première connexion
configuration initiale qui vous aidera à améliorer la sécurité du système et à effectuer les tâches de configuration
essentielles. Bien que vous puissiez ignorer chacune des étapes de l'assistant, Cisco vous conseille de toutes
les compléter comme indiqué, de sorte que votre système soit prêt à être utilisé dès que possible.
Vous devrez également créer de nouveaux utilisateurs Cisco DNA Center. Cisco vous conseille de créer au
moins un compte utilisateur supplémentaire à utiliser pour les opérations quotidiennes et de lui attribuer le
rôle NETWORK-ADMIN-ROLE.
Avant de commencer
Pour vous connecter à Cisco DNA Center et terminer l'assistant de configuration initiale, vous aurez besoin
des éléments suivants :
• Le nom d'utilisateur et le mot de passe du super utilisateur « administrateur » que vous avez spécifié lors
de la procédure indiquée dans la section Configurer le nœud principal.
• Les informations répertoriées dans la section Informations de configuration initiale requises.
Étape 1
Après avoir redémarré l'appliance Cisco DNA Center, ouvrez votre navigateur.
Étape 2
Saisissez l'adresse IP d'hôte pour accéder à l'interface utilisateur Cisco DNA Center.
Utilisez HTTPS et l'adresse IP de l'interface utilisateur Cisco DNA Center, qui s'affiche à la fin du processus de
configuration.
Étape 3
Après avoir saisi l'adresse IP dans le navigateur, un message indiquant que votre connexion n'est pas privée s'affiche.
Ignorez-le et cliquez sur le lien Avancé.
Étape 4
Un message indiquant que le certificat de sécurité du site n'est pas fiable s'affiche.
Ce message s'affiche, car le contrôleur utilise un certificat autosigné. Vous aurez la possibilité de télécharger un
certificat fiable via l'interface utilisateur Cisco DNA Center ultérieurement.
Ignorez le message et cliquez sur le lien situé en bas de la page. La fenêtre de connexion à Cisco DNA Center apparaît.
Étape 5
Dans la fenêtre de connexion, saisissez le nom d'utilisateur (admin) et le mot de passe d'administrateur que vous avez
choisi lors de la configuration de Cisco DNA Center. Cliquez ensuite sur Se connecter. La fenêtre Réinitialiser la
connexion apparaît.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
99
Terminer la configuration initiale
Première connexion
Étape 6
Saisissez l'ancien mot de passe, puis saisissez et confirmez un nouveau mot de passe pour le super utilisateur
administrateur. Cliquez ensuite sur Enregistrer. La fenêtre Saisir l'ID Cisco.com s'affiche.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
100
Terminer la configuration initiale
Première connexion
Étape 7
Saisissez le nom d'utilisateur et le mot de passe de l'utilisateur cisco.com, puis cliquez sur Suivant. Si les informations
de connexion de l'utilisateur cisco.com ne correspondent pas aux informations de connexion d'un utilisateur de compte
Smart Cisco connu, la fenêtre Compte Smart s'affiche.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
101
Terminer la configuration initiale
Première connexion
Étape 8
Si la fenêtre Compte Smart s'affiche, saisissez le nom d'utilisateur et le mot de passe du compte Smart de votre
entreprise ou cliquez sur le lien pour ouvrir un nouveau compte Smart. Lorsque vous avez terminé, cliquez sur
Suivant. La fenêtre Gestionnaire d'adresses IP s'affiche.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
102
Terminer la configuration initiale
Première connexion
Étape 9
Si votre entreprise utilise un gestionnaire d'adresses IP (IPAM) externe, procédez comme suit, puis cliquez sur
Suivant :
• Saisissez le nom et l'URL de votre serveur IPAM.
• Saisissez le nom d'utilisateur et le mot de passe requis pour accéder au serveur.
• Sélectionnez votre fournisseur IPAM (par exemple, Infoblox).
• Sélectionnez l'affichage des adresses IP disponibles dans la base de données du serveur IPAM que vous souhaitez
que Cisco DNA Center utilise.
La fenêtre Renseigner le serveur proxy apparaît.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
103
Terminer la configuration initiale
Première connexion
Étape 10
Saisissez les informations relatives au serveur proxy que votre entreprise utilisera. Ajoutez le nom d'utilisateur et le
mot de passe du serveur, si votre serveur proxy exige une connexion.
Si vous souhaitez valider ces informations avant de continuer (recommandé), vérifiez que la case Valider les
paramètres est cochée.
Lorsque vous avez terminé, cliquez sur Suivant. La fenêtre CLUF du logiciel s'affiche.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
104
Terminer la configuration initiale
Première connexion
Étape 11
Cliquez sur Suivant pour accepter le contrat de licence de l'utilisateur final du logiciel et poursuivre. La fenêtre Prêt !
s'affiche.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
105
Terminer la configuration initiale
Première connexion
Étape 12
Vous pouvez cliquer sur l'un des liens dans cette fenêtre ou sur Accéder au système 360 pour afficher le tableau de
bord du système 360 et commencer à utiliser Cisco DNA Center.
Cisco vous recommande de cliquer sur le lien Gestion des utilisateurs pour afficher la fenêtre Gestion des utilisateurs.
Cliquez ensuite sur Ajouter pour commencer à ajouter de nouveaux utilisateurs Cisco DNA Center. Une fois que
vous avez saisi le nom et le mot de passe du nouvel utilisateur et que vous avez sélectionné son rôle, cliquez sur
Enregistrer pour créer le nouvel utilisateur. Répétez cette opération autant de fois que nécessaire jusqu'à avoir ajouté
tous les nouveaux utilisateurs nécessaires pour votre déploiement initial. Assurez-vous de créer au moins un utilisateur
disposant du rôle NETWORK-ADMIN-ROLE.
Que faire ensuite
Effectuez les autres tâches de configuration administrative, dans l'ordre de votre choix :
• Intégrer Cisco ISE avec Cisco DNA Center
• Configurer les serveurs d'authentification et de politique
• Configurer les propriétés SNMP
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
106
Terminer la configuration initiale
Intégrer Cisco ISE avec Cisco DNA Center
Intégrer Cisco ISE avec Cisco DNA Center
Cette version de Cisco DNA Center propose un mécanisme permettant de créer une liaison de communications
fiable avec Cisco Identity Services Engine (ISE) et permet à Cisco DNA Center de partager des données avec
Cisco ISE de manière sécurisée. Lorsqu'ISE est enregistré avec Cisco DNA Center, tout périphérique
Cisco DNA Center détecté ainsi que la configuration pertinente et les autres données sont transmis à ISE. Les
utilisateurs peuvent utiliser Cisco DNA Center pour détecter des périphériques, puis leur appliquer des fonctions
Cisco DNA Center et ISE, car ces périphériques seront exposés aux deux applications. Les périphériques
Cisco DNA Center et ISE sont tous identifiés de manière unique par leur nom de périphérique.
Dès qu'ils sont provisionnés et appartiennent à un site particulier dans la hiérarchie de site Cisco DNA Center,
les périphériques Cisco DNA Center sont transmis à ISE. Toutes les mises à jour d'un périphérique Cisco DNA
Center (telles que les modifications apportées à l'adresse IP, aux informations d'identification SNMP ou CLI,
au secret partagé ISE, etc.) seront automatiquement transmises à l'instance correspondante du périphérique
sur ISE. Lorsqu'un périphérique Cisco DNA Center est supprimé, il est également supprimé d'ISE. Notez que
les périphériques Cisco DNA Center sont transmis à ISE uniquement lorsqu'ils sont associés à un site particulier
sur lequel ISE est configuré en tant que serveur AAA.
Avant de commencer
Avant d'essayer d'intégrer ISE avec Cisco DNA Center, assurez-vous de respecter les conditions préalables
suivantes :
• Vous avez déployé un ou plusieurs hôtes ISE version 2.3 (et ultérieure) sur votre réseau. Pour plus
d'informations sur l'installation de Cisco ISE, consultez les guides d'installation et de mise à niveau de
Cisco Identity Services Engine pour les versions 2.3 et ultérieures.
• Si vous avez déployé ISE de manière autonome, vous devez l'intégrer et activer le service pxGrid et ERS
sur le nœud ISE.
• Si vous avez déployé ISE de manière distribuée :
• Vous devez intégrer Cisco DNA Center avec le nœud d'administration ISE (PAN principal) et activer
ERS sur le PAN.
• Comme dans le cas des déploiements à un seul nœud, vous devez activer le service pxGrid sur l'un
des nœuds ISE au sein du déploiement distribué. Cependant, vous n'êtes pas obligé d'activer pxGrid
sur le PAN. Vous pouvez l'activer sur l'un des autres nœuds ISE de votre déploiement distribué.
• L'hôte ISE sur lequel pxGrid est activé doit être accessible à partir de Cisco DNA Center avec l'adresse IP
de l'interface eth0 ISE.
• Le nœud ISE peut atteindre le réseau de la fabric sous-jacente via la carte réseau de l'appliance.
• SSH est activé sur le nœud ISE.
• Les comptes utilisateur de l'interface de ligne de commande et de l'interface utilisateur ISE doivent utiliser
le même nom d'utilisateur et le même mot de passe.
• Le certificat du nœud d'administration ISE doit contenir l'adresse IP ou le nom de domaine complet ISE
dans le nom de l'objet du certificat ou dans le SAN.
• Le certificat système Cisco DNA Center doit contenir l'adresse IP et le nom de domaine complet de
l'appliance Cisco DNA Center dans le champ Nom de sujet alternatif (SAN).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
107
Terminer la configuration initiale
Intégrer Cisco ISE avec Cisco DNA Center
Étape 1
Activez le service pxGrid et ERS ISE comme suit :
a) Connectez-vous au nœud d'administration principal ISE (PAN).
b) Sélectionnez Administration > Déploiement.
c) Sélectionnez le nom d'hôte du nœud ISE sur lequel vous souhaitez activer les services pxGrid. Dans un déploiement
distribué, il peut s'agir de n'importe quel nœud ISE du déploiement.
d) Sous l'onglet Paramètres généraux, assurez-vous que la case pxGrid est cochée.
e) Cliquez sur Enregistrer.
f) Sélectionnez Administration > Système > Paramètres > Paramètres ERS et cliquez sur Activer ERS en
lecture/écriture. Cliquez sur OK dans l'invite de notification.
Étape 2
Ajoutez le nœud ISE à Cisco DNA Center en tant que serveur AAA, comme suit :
a)
Connectez-vous à l'interface web Cisco DNA Center.
b)
Cliquez sur , puis sélectionnez Paramètres système.
c)
Dans le panneau Cisco ISE, cliquez sur le lien Configurer les paramètres.
d)
Sur la page Paramètres – Serveurs d'authentification et de politique, cliquez sur l'icône représentant un grand
plus (+) pour afficher les paramètres AAA.
e)
Cliquez sur le curseur Cisco ISE pour vérifier que tous les champs liés à ISE sont affichés.
f)
Saisissez l'adresse IP de gestion ISE dans le champ Adresse IP.
g)
Saisissez le Secret partagé utilisé pour protéger les communications entre vos périphériques réseau et ISE.
h)
Saisissez les identifiants d'administrateur ISE correspondants dans les champs Nom d'utilisateur et Mot de
passe.
i)
Saisissez le nom de domaine complet du nœud ISE.
j)
Saisissez le nom de l'abonné (par exemple, cdnacenter).
k)
La clé SSH est facultative, vous n'êtes pas obligé de la renseigner.
Étape 3
Lorsque vous avez terminé de renseigner ces champs, cliquez sur Mettre à jour et attendez que l'état du serveur indique
Actif.
Étape 4
Vérifiez qu'ISE est connecté à Cisco DNA Center et que la connexion dispose d'abonnés, comme suit :
a) Connectez-vous au nœud ISE auquel vous avez intégré Cisco DNA Center.
b) Sélectionnez Administration > Services pxGrid. Vous devriez voir qu'un abonné portant le nom que vous avez
saisi (par exemple, cdnacenter) affiche l'état En ligne.
c) Si l'état de l'abonné est En attente, sélectionnez Total en attente d'approbation > Approuver tous les clients
pour approuver cet abonné. L'état de l'abonné doit maintenant indiquer En ligne.
Étape 5
Vérifiez que Cisco DNA Center est connecté à ISE et que les groupes et les périphériques SGT ISE sont transmis à
Cisco DNA Center, comme suit :
a) Connectez-vous à l'interface web Cisco DNA Center.
b) Cliquez sur , puis sélectionnez Paramètres système.
c) Dans le panneau Cisco ISE, cliquez sur le lien Configurer les paramètres.
d) Sur la page Paramètres – Serveurs d'authentification et de politique, cliquez sur l'icône représentant un grand
plus (+) pour afficher les paramètres AAA.
e) Vérifiez que l'état du serveur AAA Cisco ISE est toujours Actif.
f) Sélectionnez Politique > Registre > Groupes évolutifs. Vous devriez voir les groupes SGT ISE dans la liste des
groupes évolutifs.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
108
Terminer la configuration initiale
Configurer les serveurs d'authentification et de politique
Configurer les serveurs d'authentification et de politique
Cisco DNA Center utilise des serveurs AAA pour l'authentification des utilisateurs et Cisco ISE pour
l'authentification des utilisateurs et le contrôle d'accès. Suivez cette procédure pour configurer les serveurs AAA,
y compris Cisco ISE.
Avant de commencer
• Si vous utilisez Cisco ISE pour effectuer des fonctions de politique et AAA, assurez-vous que Cisco DNA
Center et Cisco ISE sont intégrés comme décrit dans la section Intégrer Cisco ISE avec Cisco DNA
Center.
• Si vous utilisez un autre produit (pas Cisco ISE) pour les fonctions AAA, procédez comme suit :
• Enregistrez Cisco DNA Center avec le serveur AAA, notamment en définissant le secret partagé
sur le serveur AAA et sur Cisco DNA Center.
• Définissez le nom d'attribut pour Cisco DNA Center sur le serveur AAA.
• Dans le cas d'un cluster à plusieurs hôtes Cisco DNA Center, définissez les adresses IP de chaque
hôte et l'adresse IP virtuelle du cluster à plusieurs hôtes sur le serveur AAA.
Étape 1
Dans la page d'accueil Cisco DNA Center, sélectionnez
d'authentification et de politique.
Étape 2
Cliquez sur
Étape 3
Configurez le serveur AAA principal en fournissant les informations suivantes :
> Paramètres système > Paramètres > Serveurs
.
• Adresse IP du serveur : l'adresse IP du serveur AAA.
• Secret partagé : la clé utilisée pour authentifier les périphériques. Le secret partagé peut comporter jusqu'à
128 caractères.
Étape 4
Pour configurer un serveur AAA (pas Cisco ISE), laissez le bouton Serveur Cisco ISE en position Off et passez à
l'étape suivante.
Pour configurer un serveur Cisco ISE, cliquez sur le bouton Serveur Cisco ISE pour le basculer en position On et
saisissez les informations nécessaires dans les champs suivants :
• Cisco ISE : le paramètre indiquant s'il s'agit d'un serveur Cisco ISE. Cliquez sur le paramètre Cisco ISE pour
activer Cisco ISE.
• Nom d'utilisateur : le nom utilisé pour vous connecter à l'interface de ligne de commande Cisco ISE.
Remarque Cet utilisateur doit être un super administrateur.
• Mot de passe : le mot de passe correspondant au nom d'utilisateur de l'interface de ligne de commande Cisco ISE.
• Nom de domaine complet : le nom de domaine complet du serveur Cisco ISE.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
109
Terminer la configuration initiale
Configurer les propriétés SNMP
Remarque
• Nous vous recommandons de copier le nom de domaine complet défini dans Cisco ISE
(Administration > Déploiement > Nœuds de déploiement > Liste) et de le coller directement
dans ce champ.
• Le nom de domaine complet que vous spécifiez doit correspondre au nom de domaine complet, au
nom commun (NC) ou au nom de sujet alternatif (SAN) défini dans le certificat Cisco ISE.
Le nom de domaine complet se compose de deux parties, un nom d'hôte et le nom de domaine, au format suivant :
nomhôte.nomdomaine.com.
Par exemple, le nom de domaine complet d'un serveur Cisco ISE peut être ise.cisco.com.
• Nom de l'abonné : la chaîne de texte unique qui identifie un client pxGrid s'inscrivant aux services pxGrid Cisco
ISE ; par exemple, acme. Le nom de l'abonné est utilisé lors de l'intégration de Cisco DNA Center avec Cisco ISE.
• Clé SSH : la clé SSH Diffie-Hellman-Group14-SHA1 utilisée pour se connecter à Cisco ISE et s'authentifier.
• Adresse(s) IP virtuelle(s) : l'adresse IP virtuelle de l'équilibreur de charge derrière lequel se trouvent les nœuds
de service de la politique (PSN) Cisco ISE. Si vous disposez de plusieurs batteries PSN derrière plusieurs équilibreurs
de charge, vous pouvez saisir au maximum six adresses IP virtuelles.
Étape 5
Cliquez sur Afficher les paramètres avancés et configurez ces paramètres :
• Protocole : TACACS ou RADIUS.
Remarque L'option grisée correspond à l'option choisie (par défaut, RADIUS). Pour sélectionner l'option TACACS,
vous devez la sélectionner, puis désactiver manuellement l'option RADIUS.
• Port d'authentification : le port utilisé pour relayer les messages d'authentification au serveur AAA. Par défaut,
il s'agit du port UDP 1812.
• Port de gestion des comptes : le port utilisé pour relayer les événements importants au serveur AAA. Les
informations contenues dans ces événements sont utilisées à des fins de sécurité et de facturation. Par défaut, il
s'agit du port UDP 1813.
• Nouvelles tentatives : le nombre de fois que Cisco DNA Center essaie de se connecter au serveur AAA avant
d'abandonner. Le nombre de tentatives par défaut est de 1.
• Délai d'expiration : la durée pendant laquelle le périphérique attend une réponse du serveur AAA avant
d'abandonner la tentative de connexion.
Étape 6
Cliquez sur Ajouter.
Étape 7
Pour ajouter un serveur secondaire, répétez les étapes 2 à 6.
Configurer les propriétés SNMP
Vous pouvez configurer les valeurs relatives aux tentatives et au délai d'expiration pour SNMP.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
110
Terminer la configuration initiale
Redistribuer des services
Avant de commencer
Seuls les utilisateurs disposant des autorisations du rôle SUPER-ADMIN-ROLE peuvent effectuer cette
procédure. Pour obtenir plus d'informations, reportez-vous à la section Guide de l'administrateur Cisco Digital
Network Architecture Center.
Étape 1
Sur la page d'accueil Cisco DNA Center, cliquez sur l'icône en forme d'engrenage ( ), puis sélectionnez Paramètres
système > Paramètres > Propriétés SNMP.
Étape 2
Configurez les champs suivants :
Tableau 37 : Propriétés SNMP
Étape 3
Champ
Description
Tentatives
Nombre de tentatives autorisées de connexion au périphérique. Les valeurs valides sont
comprises entre 1 et 3. La valeur par défaut est 3.
Délai d'expiration
(en secondes)
Délai en secondes pendant lequel Cisco DNA Center attend lorsqu'il tente de se connecter à
un périphérique avant expiration. Les valeurs valides sont comprises entre 1 et 300 secondes
par intervalles de 5 secondes. La valeur par défaut est de 5 secondes.
Cliquez sur Appliquer.
Remarque Pour rétablir les paramètres par défaut, cliquez sur Rétablir les valeurs par défaut.
Redistribuer des services
L'implémentation de la haute disponibilité de Cisco DNA Center est décrite dans le Guide de l'administrateur
Cisco Digital Network Architecture Center. Nous vous recommandons d'examiner ces informations en premier
lieu, puis de déterminer si vous souhaitez déployer la haute disponibilité dans votre environnement de
production. Si vous choisissez de le faire, optimisez le fonctionnement de la haute disponibilité en répartissant
les services sur les nœuds de votre cluster :
1. Cliquez sur
, puis sélectionnez Paramètres système.
L'onglet Système 360 s'affiche par défaut.
2. Dans la zone Hôtes, cliquez sur Activer la distribution des services.
Après avoir cliqué sur Activer la distribution des services, Cisco DNA Center passe en mode de maintenance.
En mode de maintenance, Cisco DNA Center n'est pas disponible avant la fin du processus. Vous devez en
tenir compte lorsque vous planifiez un déploiement haute disponibilité.
Remarque
Cisco DNA Center passe en mode de maintenance à chaque fois que vous restaurez la base de données,
effectuez une mise à niveau du système (pas une mise à niveau du package) et activez une redistribution des
services pour la haute disponibilité (comme décrit ci-dessus).
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
111
Terminer la configuration initiale
Redistribuer des services
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
112
CHAPITRE
6
Résoudre les problèmes de déploiement
• Tâches de dépannage, à la page 113
• Se déconnecter, à la page 114
• Reconfigurer l'appliance à l'aide de l'assistant de configuration, à la page 114
• Cycle d'alimentation de l'appliance, à la page 115
Tâches de dépannage
Lorsque vous résolvez des problèmes liés à la configuration de l'appliance, vous devez normalement effectuer
les tâches suivantes :
Tableau 38 : Tâches de dépannage basiques
Étape
Description
1
Si vous utilisez actuellement l'interface graphique utilisateur Cisco DNA Center :
déconnectez-vous.
2
Si vous devez reconfigurer le matériel de l'appliance, connectez-vous à l'interface graphique
utilisateur CIMC et utilisez-la comme expliqué aux étapes 12 et 13 de la section Activer l'accès
du navigateur à CIMC.
3
Si vous devez modifier la configuration de l'appliance, lancez et utilisez l'assistant de
configuration Maglev, comme expliqué dans la section Reconfigurer l'appliance à l'aide de
l'assistant de configuration.
4
Éteignez puis rallumez l'appliance pour activer vos modifications : Cycle d'alimentation de
l'appliance.
Pour plus d'informations sur les adaptateurs de réseau de l'appliance, reportez-vous à la section Gérer les
adaptateurs du Guide de configuration de l'interface de ligne de commande du contrôleur IMC des serveurs
Cisco UCS C, version 3.1. Comme indiqué ailleurs, ne tentez jamais de gérer le matériel de l'appliance via
l'interface de ligne de commande Linux. Utilisez uniquement l'interface utilisateur graphique CIMC ou
l'assistant de configuration Maglev pour modifier les paramètres de l'appliance.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
113
Résoudre les problèmes de déploiement
Se déconnecter
Se déconnecter
Suivez les étapes ci-dessous pour vous déconnecter de l'interface web Cisco DNA Center.
Pour des raisons de sécurité, nous vous recommandons de vous déconnecter à la fin de chaque session de
travail. Si vous ne vous déconnectez pas vous-même, vous serez déconnecté automatiquement au bout de
30 minutes d'inactivité.
Étape 1
Cliquez sur
Étape 2
Cliquez sur Déconnexion. Cette opération termine votre session et vous déconnecte.
.
Reconfigurer l'appliance àl'aide de l'assistant de configuration
Si vous devez reconfigurer une appliance, vous devez utiliser l'assistant de configuration pour mettre à jour
ses paramètres. Vous ne pouvez pas utiliser l'interface de ligne de commande Linux pour ce faire. Les
procédures normales d'administration Linux que vous pouvez utiliser pour mettre à jour les paramètres de
configuration sur un serveur Linux standard ne fonctionneront pas et ne doivent pas être tentées.
Une fois l'appliance configurée, vous ne pouvez pas utiliser l'assistant de configuration pour modifier tous
ses paramètres. Vous ne pourrez modifier que les paramètres suivants :
• Adresse IP de l'hôte de l'appliance
• Adresses IP du serveur DNS
• Adresse IP de la passerelle par défaut
• Adresses IP du serveur NTP
• Adresse IP virtuelle du cluster
• Routes statiques
• Adresse IP du serveur proxy
• Mot de passe de l'utilisateur Maglev
• Mot de passe de l'administrateur
Avant de commencer
Voici ce dont vous aurez besoin :
• Un logiciel client SSH (Secure Shell).
• L'adresse IP que vous avez configurée pour le port d'entreprise sur l'appliance à reconfigurer. Pour
identifier ce port, reportez-vous à l'illustration du panneau arrière dans la section Façade et panneau
arrière. Vous vous connecterez à l'appliance à cette adresse sur le port 2222.
• Le nom d'utilisateur Linux (maglev) et le mot de passe actuellement configurés sur l'appliance cible.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
114
Résoudre les problèmes de déploiement
Cycle d'alimentation de l'appliance
Étape 1
À l'aide d'un client SSH (Secure Shell), connectez-vous à l'adresse IP du port d'entreprise de l'appliance à reconfigurer,
sur le port 2222. Par exemple :
ssh maglev@Adresse-IP-port-entreprise -p 2222
Étape 2
Lorsque vous y êtes invité, saisissez le mot de passe Linux.
Étape 3
Saisissez la commande suivante pour accéder à l'assistant de configuration.
$ sudo maglev-config update
Si vous êtes invité à saisir le mot de passe Linux, saisissez-le à nouveau.
Étape 4
L'assistant de configuration présente une version abrégée de la même série d'écrans que ceux illustrés, par exemple,
dans la section Configurer les nœuds secondaires. Apportez les modifications nécessaires aux paramètres présentés.
Lorsque vous avez apporté vos modifications dans chaque écran, sélectionnez [Suivant], le cas échéant, pour poursuivre
l'exécution de l'assistant de configuration.
Étape 5
À la fin du processus de configuration, un message s'affiche indiquant que l'assistant de configuration est maintenant
prêt à appliquer vos modifications. Les options suivantes sont disponibles :
• [retour] : consultez et vérifiez vos modifications.
• [annuler] : ignorez vos modifications et quittez l'assistant de configuration.
• [continuer] : enregistrez vos modifications et commencez à les appliquer.
Sélectionnez continuer>> pour terminer l'installation. L'assistant de configuration applique les modifications que vous
avez apportées.
À la fin du processus de configuration, le message « La configuration a réussi ! » s'affiche.
Que faire ensuite
Vérifiez que vos modifications ont été appliquées et sont actives en éteignant puis en rallumant l'appliance,
comme expliqué dans la section Cycle d'alimentation de l'appliance.
Remarque
Si vous avez mis à jour les adresses IP des serveurs DNS, nous vous recommandons d'effectuer un démarrage
à froid lorsque vous éteignez puis rallumez l'appliance. Vous êtes ainsi certain que vos modifications DNS
sont appliquées.
Cycle d'alimentation de l'appliance
Suivez la procédure ci-dessous sur votre appliance Cisco DNA Center pour l'arrêter ou effectuer un redémarrage
à chaud. Vous pouvez arrêter l'appliance avant de procéder à une réparation matérielle ou vous pouvez effectuer
un redémarrage à chaud après avoir corrigé des problèmes logiciels. Toutes les modifications matérielles
apportées à l'aide de Cisco IMC seront appliquées après le redémarrage de l'appliance.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
115
Résoudre les problèmes de déploiement
Cycle d'alimentation de l'appliance
Notez qu'il est également possible d'éteindre puis de rallumer une appliance à partir de l'interface utilisateur
Cisco IMC et de la console KVM qui est accessible depuis l'interface utilisateur Cisco IMC. Pour en savoir
plus, reportez-vous aux étapes 1 à 3 des sections Configurer le nœud principal ou Configurer les nœuds
secondaires.
Avertissement
Éteindre puis rallumer votre appliance à partir de l'interface utilisateur Cisco IMC peut entraîner la corruption
ou la perte de données. Ne le faites que si votre appliance ne répond absolument pas à SSH, à la console
Cisco IMC ou à la console physique.
Avant de commencer
Voici ce dont vous aurez besoin :
• Un logiciel client SSH (Secure Shell).
• L'adresse IP que vous avez configurée pour le port d'entreprise 10 Gbit/s sur l'appliance à reconfigurer.
Pour identifier ce port, reportez-vous à l'illustration du panneau arrière dans la section Façade et panneau
arrière. Connectez-vous à l'appliance à cette adresse sur le port 2222.
• Le nom d'utilisateur Linux (maglev) et le mot de passe actuellement configurés sur l'appliance cible.
Étape 1
À l'aide d'un client SSH (Secure Shell), connectez-vous à l'adresse IP du port d'entreprise de l'appliance à reconfigurer,
sur le port 2222 :
ssh maglev@Adresse-IP-port-entreprise -p 2222
Étape 2
Lorsque vous y êtes invité, saisissez le mot de passe Linux.
Étape 3
Saisissez la commande correspondant à la tâche que vous souhaitez effectuer :
• Pour arrêter l'appliance, saisissez : sudo shutdown -h now
• Pour lancer un redémarrage à chaud, saisissez : sudo shutdown -r now
Si vous êtes invité à saisir le mot de passe Linux, saisissez-le à nouveau.
Étape 4
Examinez le résultat de la commande qui s'affiche lorsque l'hôte s'arrête.
Étape 5
Si vous avez arrêté votre appliance, mettez le processus racine Maglev sous tension en rallumant l'appliance en appuyant
sur le bouton d'alimentation en façade.
Guide d'installation de l'appliance Cisco Digital Network Architecture Center, version 1.2.10 (châssis M4)
116
">