برنامج MSE الإصدار 7.2 دليل تكوين الأجهزة الظاهرية ونشرها

المقدمة

يضيف الإصدار 7.2 من برنامج محرك خدمات التنقل (MSE) من Cisco الجهاز الظاهري والدعم ل VMware ESXi. يقدم هذا المستند إرشادات التكوين والنشر، بالإضافة إلى تلميحات أستكشاف المشكلات وإصلاحها، للمستخدمين الذين يقومون بإضافة الجهاز الظاهري MSE إلى شبكة محلية لاسلكية (WLAN) موحدة من Cisco والذين يقومون بتشغيل خدمات مدركة للسياق و/أو نظام منع التسلل اللاسلكي القابل للتكيف (wIPS) من Cisco. وبالإضافة إلى ذلك، يصف هذا المستند متطلبات النظام للجهاز الظاهري MSE ويوفر إرشادات النشر العامة للجهاز الظاهري MSE. لا يوفر هذا المستند تفاصيل التكوين ل MSE والمكونات المقترنة. وترد هذه المعلومات في وثائق أخرى؛ وترد المراجع.

ارجع إلى قسم المعلومات ذات الصلة للحصول على قائمة بالمستندات حول تكوين خدمات التنقل مع مراعاة السياق وتصميمها. كما لا تتم تغطية تكوين wIPS المتكيف في هذا المستند.

المتطلبات الأساسية

المتطلبات

لا توجد متطلبات خاصة لهذا المستند.

المكونات المستخدمة

تستند المعلومات الواردة في هذا المستند إلى محرك خدمات التنقل Cisco 3300 Series Mobility Services Engine.

تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.

الاصطلاحات

راجع اصطلاحات تلميحات Cisco التقنية للحصول على مزيد من المعلومات حول اصطلاحات المستندات.

معلومات أساسية

تعرض هذه الصورة نشر Cisco WLAN النموذجي الذي يتضمن Cisco Mobility Services Engine (MSE). يتضمن هذا النشر أيضا عميل شبكة سلكية/لاسلكية أخرى وعلامات RFID ونقطة وصول (AP) وعميل مخادعة. يوفر MSE إمكانية رؤية لهذه العناصر لكل من الموقع و wIPS. قبل الإصدار 7.2 من برنامج MSE، لم تكن سوى الأجهزة المادية مقصورة على MSE-3310 و MSE-3350/3355.

متطلبات النظام

يتم دعم برنامج MSE الإصدار 7.2 Virtual Appliance واختباره على برنامج ESXi 4.1 من VMware وأعلى. لقد تم إختبار تكوينات الخادم هذه وهي موصى بها كدليل إرشادي.

• خادم Cisco Unified Computing System (UCS) C200 M2 المثبت على حامل

  • إثنان (2) من Intel^؟ معالج Xeon^؟ وحدة المعالجة المركزية (CPU) طراز E5506 بسرعة 2.13 جيجاهرتز

  • ذاكرة الوصول العشوائي (RAM) (وفقا للمستوى الذي تم تكوينه)

  • محركات أقراص SAS مزودة بوحدات تحكم RAID محسنة (سعة 500 جيجابايت+ كحد أدنى)

• خادم UCS C210 M2 المثبت على حامل

  • وحدتا معالجة مركزية (CPU) طراز Intel Xeon فئة E5640 بسرعة 2.67 جيجاهرتز

  • ذاكرة الوصول العشوائي (RAM) (وفقا للمستوى الذي تم تكوينه)

  • محركات أقراص SAS مزودة بوحدات تحكم RAID محسنة (سعة 500 جيجابايت+ كحد أدنى)

• خادم UCS C250 M2 المثبت على حامل

  • وحدتا معالجة مركزية (CPU) طراز Intel Xeon فئة E5570 بسرعة 2.93 جيجاهرتز

  • ذاكرة الوصول العشوائي (RAM) (وفقا للمستوى الذي تم تكوينه)

  • محركات أقراص SAS مزودة بوحدات تحكم RAID محسنة (سعة 500 جيجابايت+ كحد أدنى)

• خادم UCS C460 M2 المثبت على حامل

  • وحدتا معالجة مركزية (CPU) طراز Intel Xeon فئة E7-4830 بسرعة 2.13 جيجاهرتز

  • ذاكرة الوصول العشوائي (RAM) (وفقا للمستوى الذي تم تكوينه)

  • محركات أقراص SAS مزودة بوحدات تحكم RAID محسنة (سعة 500 جيجابايت+ كحد أدنى)

ملاحظة: أستخدم معالجين (2) رباعيي المراكز يتسمان على الأقل بقوة المعالجات المذكورة أعلاه.

برامج الإدارة وترخيص VMware

يدعم الجهاز الظاهري Cisco MSE Software الإصدار 7.2 برنامج ESX/ESXi 4.x والإصدارات الأحدث.

من أجل إدارة الأجهزة المضيفة ل ESXi ومن أجل تكوين الأجهزة الظاهرية ونشرها، توصي Cisco بتثبيت vCenter Server 4.x على جهاز يعمل بنظام التشغيل Windows XP أو Windows 7 إصدار 64 بت والحصول على ترخيص vCenter Enterprise. وبدلا من ذلك، إذا كان لديك مضيف ESXi واحد فقط، فيمكنك إستخدام عميل vSphere لإدارته.

متطلبات الموارد

تعتمد متطلبات الموارد على الترخيص الذي تريد نشره. يسرد هذا الجدول المستويات المختلفة التي يمكنك عندها تكوين الجهاز الظاهري:

MSE الأساسي	الموارد		الترخيص المدعوم (منفردا)
مستوى الجهاز الظاهري	إجمالي الذاكرة	وحدة المعالجة المركزية	ترخيص CAS	ترخيص wIPS
منخفض	6G	2	2000	2000
قياسي	الجيل الحادي عشر	8	18000	5000
عالي	20G	16	50000	10000

ملاحظة: الحدود المقترحة المدرجة لتراخيص CAS و WIPS هي الحد الأقصى المعتمد عند تشغيل خدمة واحدة فقط. يتم تطبيق حدود التواجد المشترك إذا كنت ترغب في تشغيل كلتا الخدمتين على نفس الجهاز.

إعداد مضيف ESXi

أكمل هذه الخطوات لإعداد جهاز ظاهري MSE على UCS أو خادم مشابه:

1. تأكد من أن جهازك يحتوي على مساحة قرص ثابت تبلغ 500 جيجابايت+ على الأقل ومحركات أقراص SAS سريعة مزودة بوحدات تحكم RAID محسنة. (أستخدم حجم كتلة لا يقل عن 4 ميجابايت عند إنشاء مخططات بيانات للإصدارات قبل ESXi 5.0.)

2. تثبيت ESXi.

   1. أدخل قرص ESXi 4.1 أو إصدار أحدث من قرص التثبيت وقم بالتمهيد من محرك الأقراص.

   2. إذا كنت تستخدم محركات أقراص متعددة، فقم بتثبيت ESXi في محرك الأقراص الذي تم تكوينه كمحرك أقراص التمهيد. يكون اسم المستخدم الافتراضي هو الجذر، وكلمة المرور فارغة (بدون كلمة مرور).

   ملاحظة: إذا أخترت محرك أقراص غير صحيح للتثبيت، فيمكنك إعادة التنسيق باستخدام قرص Fedora Live CD.

3. قم بتكوين عنوان IP.

   أختر مهايئات الشبكة الممكنة والنشطة. قد يكون لديك عدة محولات شبكات إذا كان المضيف متصل بشبكات متعددة. يمكنك ضبط عنوان IP نفسه أثناء إعداد CIMC، اضغط على F8 أثناء التمهيد لتعيين عنوان IP. أيضا، غيرت التقصير كلمة.

بمجرد إعداد ESXi، يمكنك إستخدام جهاز يعمل بنظام التشغيل Windows XP أو Windows 7، بالإضافة إلى عنوان IP وبيانات اعتماد تسجيل الدخول التي تم تكوينها أعلاه، للاتصال بمضيف ESXi من خلال عميل vSphere.

ارجع إلى Licensing ESX 4.x و ESXi 4.x و VCenter Server 4.x للحصول على معلومات حول ترخيص مضيف ESXi.

ارجع إلى هذه المقالات للحصول على معلومات حول كيفية إعداد مخططات البيانات على ESXi:

• إنشاء مخططات بيانات VMFS

• زيادة مخططات بيانات VMFS

تحذير: أستخدم حجم كتلة يبلغ 4 ميجابايت على الأقل عند إنشاء مخططات بيانات ل ESXi 4.1.

تثبيت الجهاز الظاهري MSE

يتم توزيع الجهاز الظاهري MSE كصورة للجهاز الظاهري المفتوح (OVA) يمكن نشرها على مضيف ESXi باستخدام عميل vSphere. هناك إصداران متاحان ل OVA: أحدهما خاص بالصورة التجريبية، التي تتطلب 60 جيجابايت فقط من مساحة القرص، بينما الإصدار الآخر هو صورة إنتاج عامة.

يفترض برنامج صورة الإنتاج الموزع أن المساحة المتوفرة على القرص على مركز البيانات المضيف ESXi تبلغ 500 جيجابايت أو أكثر كحد أدنى. يمكن تحديد OVA ونشره من خلال عميل vSphere. أختر ملف > نشر قالب OVF لنشر القالب.

يستغرق نشر الصورة بضع دقائق وفقا لسرعة الشبكة. وبمجرد النشر، يمكنك تحرير تكوين الجهاز الظاهري (VM) من أجل تكوين الجهاز، ويجب إيقاف تشغيل الجهاز الظاهري عند تكوينه.

تكوين مستويات الجهاز الظاهري MSE

يسرد الجدول الموجود في هذا القسم المستويات القابلة للتكوين على الجهاز الظاهري ومتطلبات الموارد المطابقة. قم بتخصيص نوى معالجة مخصصة للجهاز وليس النوى الافتراضية شديدة الترابط، حيث ستؤثر على الأداء إذا افترضت أن المضيف لديه المزيد من النوى الافتراضية وتقوم بنشر المزيد من الأجهزة. على سبيل المثال، في UCS C200 المشار إليها أعلاه، هناك ثمانية (8) مراكز مادية متوفرة ولكن ستة عشر (16) مركزا افتراضيا مع برنامج Hyper-Threading. لا تفترض توفر ستة عشر (16) مركزا، خصص ثمانية (8) مركزا فقط لضمان أداء مؤشر MSE بشكل جدير بالثقة عند الضغط.

MSE الأساسي	الموارد			الترخيص المدعوم (منفردا)		MSE الثانوي المدعوم
مستوى الجهاز الظاهري	إجمالي الذاكرة	وحدة المعالجة المركزية		ترخيص CAS	ترخيص wIPS	الجهاز الظاهري	صندوق فيزيائي
منخفض	6G	2		2000	2000	منخفض+	غير مدعومة
قياسي	الجيل الحادي عشر	8		18000	5000	ستاندرد+
عالي	20G	16		50000	10000	هاي+

إعداد الجهاز الظاهري MSE

بمجرد نشر الجهاز الظاهري وتكوينه، يمكنك تشغيله. عند تشغيل الجهاز لأول مرة، ستحتاج إلى إدخال بيانات اعتماد تسجيل الدخول الافتراضية: الجذر/كلمة المرور.

عند تسجيل الدخول لأول مرة، يبدأ الجهاز في تكوين برنامج MSE ويقوم أيضا بتثبيت قاعدة بيانات Oracle. وهي عملية تستغرق وقتا طويلا وتستغرق ما لا يقل عن 30 إلى 40 دقيقة. وبمجرد اكتمال التثبيت، يتم عرض مطالبة تسجيل الدخول مرة أخرى. ارجع إلى قسم تكوين محرك خدمات التنقل من دليل بدء تشغيل Cisco 3355 Mobility Services Engine لمتابعة تكوين الجهاز.

تكوين الشبكة

وبشكل افتراضي، تستخدم الأجهزة الافتراضية إعدادات الشبكة المضيفة، ومن ثم، لا تكون مطالبا بتكوين محولات VM على ESXi. ومع ذلك، إذا كان لديك شبكات عامة وخاصة متصلة بالمضيف وتريد أن يكون ل VMs حق الوصول إلى كليهما، فيمكنك تكوين مهايئات VM في Exchange Client.

في عميل vSphere، حدد المضيف، وانقر فوق علامة التبويب تكوين، ثم انقر فوق الشبكة. يمكنك عرض المهايئات الفعلية في خصائص المحول الظاهري.

قم بإنشاء محولات منفصلة بمهايئات منفصلة لعزل الشبكات. بعد ذلك، يمكنك تعيين محولات VM لهذه الشبكات كما هو مطلوب.

إضافة مساحة على القرص الثابت

قم بإضافة سعة قرص إضافية إلى الجهاز الظاهري (VM)، عند الحاجة، وقم بتوسيع الأقسام.

ملاحظة: يكتشف البرنامج النصي InstallDrive.sh (الموجود في دليل /opt/mse/framework/bin) محركات أقراص جديدة ويعيد تقسيم الأقسام الموجودة لاستخدام محركات الأقراص الجديدة وتوسيعها.

تأكد من عمل نسخة إحتياطية من الجهاز الظاهري (أو على الأقل بيانات MSE) قبل محاولة إعادة تقسيم مساحة القرص.

لإضافة مزيد من مساحة القرص إلى الجهاز الظاهري، قم بإيقاف تشغيل الجهاز الظاهري، وانتقل إلى إعدادات الجهاز الظاهري، وقم بإضافة القرص الثابت الإضافي.

بمجرد إضافة القرص الثابت، قم بتشغيل الجهاز الافتراضي (VM)، وسجل الدخول إلى الجهاز، ثم قم بتشغيل البرنامج النصي installDrive.sh. يجب أن يقوم البرنامج النصي بتركيب محرك الأقراص الذي تمت إضافته حديثا وإعادة تقسيمه. إذا قمت بإضافة محركات أقراص ثابتة متعددة، فقم بتشغيل البرنامج النصي مرة واحدة لكل محرك أقراص جديد.

حجم الكتلة

بالنسبة لإصدارات ESXi قبل 5.0، توصي Cisco بأن يكون لمكدس البيانات على المضيف حجم كتلة يبلغ 4 ميجابت أو أكثر، وإلا فقد يفشل نشر المكتب. في حالة فشل النشر، يمكنك إعادة تكوين حجم الكتلة.

لإعادة تكوين حجم الكتلة، انتقل إلى تكوين مضيف ESX > التخزين > حذف مخططات البيانات، ثم قم بإضافة التخزين مرة أخرى إلى مخططات البيانات الجديدة بحجم كتلة لا يقل عن 4 ميجابايت.

أدوات VMware

إذا تسبب برنامج VM في ظهور الخطأ التالي، فانقر بزر الماوس الأيمن فوق برنامج VM في عميل vSphere، واختر Guest > تثبيت/ترقية أدوات VMware لتثبيت أدوات VMware أو ترقيتها:

Guest OS cannot be shutdown because Vmware tools is not installed or running.

ترقية الجهاز الظاهري

بمجرد تكوين الجهاز الظاهري، يجب التعامل معه كمربع MSE مادي. لا تحتاج إلى نشر نسخة OVA جديدة في كل مرة تريد فيها الترقية إلى أحدث إصدار MSE، بل يمكنك تنزيل صورة أداة التثبيت المناسبة على الجهاز واتباع خطوات الترقية كما تفعل مع جهاز مادي.

ترخيص الجهاز الظاهري

بمجرد تكوين الجهاز الظاهري، يمكن إستخدامه في وضع التقييم (الافتراضي 60 يوما) دون ترخيص الجهاز. ومع ذلك، يجب عليك تنشيط الجهاز الظاهري باستخدام ترخيص تنشيط الجهاز الظاهري إذا كنت تخطط لنشر تراخيص دائمة أو إستخدام ميزات مثل التوفر العالي (HA). يمكنك الحصول على "معرف الجهاز الفريد (UDI)" من الجهاز الظاهري (تشغيل show udi على الجهاز) أو من خصائص MSE العامة لنظام التحكم في الشبكة ل Cisco Prime (NCS) واستخدام هذه المعلومات لشراء ترخيص تنشيط الجهاز الظاهري وتراخيص الخدمة الدائمة.

تعرض هذه الصورة التغييرات الأخيرة التي تم إجراؤها على واجهة مستخدم مركز الترخيص للجهاز الظاهري.

بالنسبة للجهاز الظاهري، تشير الرسالة الموجودة بجوار اسم MSE بوضوح إلى ما إذا كان قد تم تنشيطه أم لا. بالإضافة إلى ذلك، هناك عمودان للحدود: يسرد العمود 'حد النظام الأساسي' الحد الأقصى للترخيص المعتمد لتلك الخدمة على هذا الجهاز (وفقا لتوزيع الموارد إلى VM)، بينما يسرد العمود 'الحد المثبت' الترخيص الفعلي المثبت أو المتوفر من خلال التقييم على الجهاز.

التوافر العالي على الجهاز الظاهري

لاستخدام ميزة HA، يجب تنشيط كل من الأجهزة الأساسية والثانوية باستخدام ترخيص تنشيط الجهاز الظاهري.

تكوين التوافر العالي

أنت يستطيع setup ال HA تشكيل من خلال ال MSE أساسي على ال NCS.

تنشيط MSE الثانوي

يجب تنشيط الجهاز الثانوي. يمكنك إستخدام معلومات UDI لطلب ترخيص تنشيط ل MSE الثانوي. في صفحة تكوين HA، استعرض للترخيص، وانقر فوق حفظ. سيتم إعداد HA بمجرد تنشيط MSE الثانوي بنجاح.

إلغاء تنشيط بورصة الأوراق المالية الثانوية

في حالة الحاجة إلى حذف ترخيص التنشيط من MSE الثانوي، يمكنك النقر فوق خانة الاختيار، ثم انقر فوق حفظ لإلغاء تنشيط MSE الثانوي.

الجهاز الظاهري على ESXi 5.0

في برنامج ESXi 5.0، يتم تثبيت حجم الكتلة عند 1 ميجابايت لأنه يدعم عمليات نشر الأجهزة الافتراضية (VM) الكبيرة. لكي تتمكن من تخصيص أكثر من ثمانية (8) مراكز للجهاز الظاهري، يجب عليك ترقية الأجهزة الظاهرية. لترقية الأجهزة الظاهرية، حدد MSE، واختر ترقية الأجهزة الظاهرية كما هو موضح في هذه الصورة:

إجراء وحدة تحكم MSE

1. قم بتسجيل الدخول إلى وحدة التحكم باستخدام بيانات الاعتماد التالية: الجذر/كلمة المرور.

   عند التمهيد الأولي، يطلب MSE من المسؤول تشغيل برنامج الإعداد النصي.

2. أدخل نعم إلى هذه المطالبة.

   

   ملاحظة: إذا لم يطالب MSE بالإعداد، فأدخل الأمر التالي: /opt/mse/setup/setup.sh.

3. قم بتكوين اسم المضيف:

   

4. قم بتكوين اسم مجال DNS:

   

5. قم بتكوين دور HA الأساسي:

   

6. تكوين معلمات واجهة إيثرنت:

   

7. عند المطالبة بمعلمات واجهة ETH1، اكتب Skip للمتابعة إلى الخطوة التالية حيث أن بطاقة واجهة الشبكة (NIC) الثانية غير مطلوبة للعملية.

   

   ملاحظة: يجب أن يوفر العنوان الذي تم تكوينه اتصال IP بمنظور WLCs ونظام إدارة WCS المستخدم مع هذا الجهاز.

8. أدخل معلومات خادم (خوادم) DNS. يلزم توفر خادم DNS واحد فقط لحل المجال بنجاح، أدخل خوادم النسخ الاحتياطي للحصول على مرونة.

   

9. قم بتكوين المنطقة الزمنية. توصي Cisco باستخدام UTC (التوقيت العالمي المنسق).

   إذا كانت المنطقة الزمنية الافتراضية في نيويورك غير قابلة للتطبيق على بيئتك، استعرض قوائم المواقع لتحديد المنطقة الزمنية الصحيحة.

   

10. عند المطالبة بتكوين يوم ووقت إعادة التشغيل في المستقبل، اكتب التخطي.

    

11. قم بتكوين خادم syslog عن بعد إذا كان ذلك ممكنا.

    

12. قم بتكوين بروتوكول وقت الشبكة (NTP) أو وقت النظام.

    يتميز بروتوكول وقت الشبكة (NTP) بأنه إختياري، ولكنه يضمن للنظام لديك المحافظة على وقت نظام دقيق. إذا أخترت تمكين NTP، فسيتم تكوين وقت النظام من خوادم NTP التي تحددها. وإلا، فسيطلب منك إدخال التاريخ والوقت الحاليين.

    

13. عند المطالبة بتكوين شعار تسجيل الدخول، اكتب skip.

    

14. تمكين تسجيل دخول جذر وحدة التحكم المحلية.

    يتم إستخدام هذه المعلمة لتمكين/تعطيل وصول وحدة التحكم المحلية إلى النظام. يجب تمكين تسجيل الدخول إلى جذر وحدة التحكم المحلية حتى يمكن حدوث أستكشاف الأخطاء وإصلاحها محليا. القيمة الافتراضية هي "التخطي".

    

15. قم بتمكين تسجيل دخول جذر طبقة الأمان (SSH).

    يتم إستخدام هذه المعلمة لتمكين/تعطيل وصول وحدة التحكم عن بعد إلى النظام. يجب تمكين تسجيل دخول جذر SSH حتى يمكن حدوث أستكشاف الأخطاء وإصلاحها عن بعد. ومع ذلك، قد تتطلب سياسات أمان الشركة تعطيل هذا الخيار.

    

16. شكلت وحيد مستعمل أسلوب وكلمة قوة.

    معلمات التكوين هذه غير مطلوبة؛ القيمة الافتراضية هي Skip.

    

17. قم بتغيير كلمة مرور الجذر.

    تعد هذه الخطوة ضرورية لضمان أمان النظام. تأكد من إختيار كلمة مرور قوية تتكون من أحرف وأرقام بدون كلمات قاموس. الحد الأدنى لطول كلمة المرور هو ثمانية (8) حروف. بيانات الاعتماد الافتراضية هي جذر/كلمة مرور.

    

18. تكوين المعلمات ذات الصلة بتسجيل الدخول وكلمة المرور:

    

19. شكلت جزمة كلمة (GRUB) كلمة. (اختياري)

    معلمة التكوين هذه غير مطلوبة. الافتراضي هو التخطي.

    

20. قم بتكوين اسم مستخدم اتصال NCS.

    

21. اقبل التغيير على التكوين.

    

    تعرض هذه الصورة مثالا لشاشة الإكمال:

    

22. قم بتشغيل الأمر getServerInfo للتحقق من التكوين.

    

إضافة MSE VA إلى NCS

1. سجل الدخول إلى NCS، واختر خدمات > محركات خدمات التنقل.

   

2. من القائمة المنسدلة الموجودة على الجانب الأيمن من الصفحة، أختر إضافة محرك خدمات التنقل، وانقر فوق انتقال.

   

3. أدخل اسم جهاز فريد ل MSE، وعنوان IP الذي تم تكوينه مسبقا أثناء إعداد MSE، واسم جهة اتصال للدعم. واسم مستخدم وكلمة مرور NCS اللذين تم تكوينهما أثناء إعداد MSE.

   لا يغير ال username من التقصير من مسؤول. يمكنك المغادرة كافتراضي.

   

4. انقر فوق Next (التالي).

5. انقر فوق الترخيص، ثم تحقق من الترخيص. عند التثبيت، يكون ترخيص العرض التوضيحي الافتراضي كافيا للاختبار. يمكنك إضافة المزيد من التراخيص المشتراة أو إزالة الترخيص (التراخيص) في صفحة الترخيص.

   

6. انقر فوق Next (التالي).

   

7. في صفحة Select Mobility Service، انقر فوق زر راديو محرك العلامات من Cisco (متوفر منذ 7.0MR) (لدعم علامة العميل و RFID) أو انقر فوق الزر لاسلكي محرك علامة الشركاء (ل Aeroscout، وما إلى ذلك).

8. انقر على خانة الاختيار خدمة حماية التسلل اللاسلكي لاختبار ميزة أمان نظام منع التسلل (IPS) من وضع الشاشة وميزات الوضع المحلي المحسن.

9. انقر فوق Next (التالي).

10. حدد خانات الاختيار للعناصر التي سيتم تمكينها للتتبع ولمعلمات المحفوظات التي تكون تلك العناصر متوفرة للتقارير التاريخية.

    

11. انقر فوق Next (التالي).

    

12. حدد خانات الاختيار للمبنى والأرض الموجودة، وانقر مزامنة.

    بمجرد المزامنة، يتم تحديث عمود الحالة لإظهار أنه قد تم مزامنة تصميم الشبكة الأولي.

    

13. عند اكتمال المزامنة، انقر فوق تم.

    يظهر مربع حوار يوضح أن إعدادات MSE تم حفظها.

    

14. قم بتأكيد التكوين على صفحة MSE الرئيسية ل NCS.

    

    تأكد من مزامنة بقية تصميمات الشبكة ووحدات التحكم والمحولات السلكية ومجموعات الأحداث حسب توفرها.

    ملاحظة: تعتمد الخدمة الحساسة للسياق من Cisco بدرجة كبيرة على الساعة المتزامنة بين عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) و NCS و MSE. إذا لم يتم توجيه كافة هذه الأنظمة الثلاثة إلى نفس خادم NTP وتكوينها باستخدام إعدادات المنطقة الزمنية نفسها، فلن تعمل الخدمة مع مراعاة السياق بشكل صحيح. قبل أن تحاول إجراء أي إجراءات لاستكشاف الأخطاء وإصلاحها، تأكد من أن ساعة النظام هي نفسها في جميع مكونات النظام المدركة للسياق.

15. تحقق من اتصال MSE ووحدة التحكم للخدمات المختارة.

    تحقق من اتصال MSE بكل وحدة تحكم للخدمة المختارة فقط، ويجب أن تكون حالة بروتوكول خدمة تنقل الشبكة (NMSP) نشطة.

    تقدم هذه الصورة مثالا عندما لا تتم إضافة تجزئة المفتاح إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC).

    

    على وحدة تحكم WLC، أستخدم الأمر show auth-list.

    يوضح المثال التالي من وحدة تحكم WLC عدم توفر خادم موقع:

    

    من أجل إضافة MSE يدويا وإنشاء اتصال NMSP إلى WLC، أكمل الخطوات التالية:

    1. على وحدة تحكم MSE، قم بتشغيل الأمر cmdshell، ثم الأمر show server-auth-info.

       يبدي هذا مثال ال MAC عنوان والمفتاح أن يستعمل أن يضيف إلى ال WLC.

       

    2. قم بتشغيل الأمر config auth-list add ssc <mac address><MSE keyhash>، ثم قم بتشغيل show auth-list.

       يوضح هذا المثال أنه تمت إضافة MSE إلى عنصر التحكم في الشبكة المحلية اللاسلكية (WLC) (يدويا).

       

    3. في NCS، تأكد من أن اتصال NMSP يظهر نشط.

       

مرجع سطر الأوامر

أوامر WLC

config location expiry ?
client         Timeout for clients
calibrating-client Timeout for calibrating clients
tags           Timeout for RFID tags
rogue-aps      Timeout for Rogue APs

show location ap-detect ?
all            Display all (client/rfid/rogue-ap/rogue-client) information
client         Display client information
rfid           Display rfid information
rogue-ap       Display rogue-ap information
rogue-client   Display rogue-client information
(Cisco Controller) >show location ap-detect client

show client summary 
Number of Clients................................ 7
MAC Address       AP Name           Status        WLAN/Guest-Lan Auth Protocol Port Wired
----------------- ----------------- ------------- -------------- ---- -------- ---- -----
00:0e:9b:a4:7b:7d AP6               Probing       N/A            No   802.11b  1    No
00:40:96:ad:51:0c AP6               Probing       N/A            No   802.11b  1    No
(Cisco Controller) >show location summary 
 Location Summary 
 Algorithm used:                 Average
 Client 
        RSSI expiry timeout:     5 sec
        Half life:               0 sec
        Notify Threshold:        0 db
 Calibrating Client 
        RSSI expiry timeout:     5 sec
        Half life:               0 sec
 Rogue AP 
        RSSI expiry timeout:     5 sec
        Half life:               0 sec
        Notify Threshold:        0 db
 RFID Tag 
        RSSI expiry timeout:     5 sec
        Half life:               0 sec
        Notify Threshold:        0 db

show rfid config 

RFID Tag data Collection......................... Enabled
RFID  timeout.................................... 1200 seconds
RFID mobility.................................... Oui:00:14:7e : Vendor:pango  State:Disabled

show rfid detail 
     
     

RFID address.....................................00:0c:cc:7b:77:3b
Vendor........................................... Aerosct
Last Heard....................................... 7 seconds ago
Packets Received................................. 40121
Bytes Received................................... 2567744
Detected Polling Interval........................ 30 seconds
Cisco Type.......................................

Content Header
=================
CCX Tag Version.................................. 1
Tx Power......................................... 18 dBm
Channel.......................................... 11
Reg Class........................................ 6
Burst Length..................................... 1

CCX Payload
===========
Last Sequence Control............................ 0
Payload length................................... 29
Payload Data Hex Dump
00 02 00 33 02 07 42 00 00 00 00 00 00 03 05 01
41 bc 80 00 04 07 00 0c cc 00 00 00 00 d

Nearby AP Statistics:

      demo-AP1260(slot 0, chan 11) 6 seconds .... -48 dBm

show location plm
Location Path Loss Configuration
Calibration Client : Enabled   , Radio: Uniband
Normal Clients : Disabled      , Burst Interval: 60

(Cisco Controller) >config location ?
plm            Configure Path Loss Measurement (CCX S60) messages
algorithm      Configures the algorithm used to average RSSI  and SNR values
notify-threshold Configure the LOCP notification threshold for RSSI measurements
rssi-half-life Configures half life when averaging two RSSI readings
expiry         Configure the timeout for RSSI values

config location expiry client ?
<seconds>      A value between 5 and 3600 seconds

config location rssi-half-life client ?
<seconds>      Time in seconds (0,1,2,5,10,20,30,60,90,120,180,300 sec)

show nmsp subscription summary 
Mobility Services Subscribed: 
Server IP                Services
---------                --------
172.19.32.122            RSSI, Info, Statistics, IDS

أوامر MSE

قم بتشغيل هذا الأمر لتحديد حالة خدمات MSE:

[root@MSE ~]# getserverinfo

قم بتشغيل هذا الأمر من أجل بدء تشغيل المحرك المدركة للسياق لتعقب العميل:

[root@MSE ~]# /etc/init.d/msed start

قم بتشغيل هذا الأمر لتحديد حالة المحرك المواعي للسياق لتعقب العميل:

[root@MSE ~]# /etc/init.d/msed status

قم بتشغيل هذا الأمر لإيقاف محرك مراعاة السياق لتتبع العميل:

[root@MSE ~]# /etc/init.d/msed stop

قم بتشغيل هذا الأمر من أجل إجراء التشخيصات:

[root@MSE ~]# rundiag

ملاحظة: يمكن أيضا إستخدام الأمر rundiag لعرض معلومات MSE UDI المطلوبة للحصول على ملف الترخيص للمحرك الذي يعي السياق للعملاء.

معلومات ذات صلة

• دليل تكوين MSE (الجهاز الظاهري والمادي)
• التكوين عالي التوافر MSE
• دليل نشر Cisco WIPS
• طلب المنتجات
• الدعم التقني والمستندات - Cisco Systems