Konfigurieren von Catalyst Center-Schnittstelle und -Routing

Einleitung

In diesem Dokument werden das Design und die Konfiguration der Netzwerkeinstellungen für die Cisco Catalyst Center-Appliance beschrieben.

---

Voraussetzungen

Verwendete Komponenten

• Catalyst Center Version 2.3.5.5

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

---

Hintergrundinformationen

Die physischen Appliances stellen vier geroutete Schnittstellen bereit, jeweils mit einem primären und einem sekundären physischen Netzwerkadapter. Der physische Standort dieser Netzwerkadapter variiert je nach Appliance-Modell. Die logische Konfiguration ist jedoch identisch. Bei der OVA der virtuellen Appliance wird nur ein virtueller Netzwerkadapter erstellt, bei Bedarf kann jedoch ein zweiter hinzugefügt werden. Die Bereitstellung mehrerer Adapter erfolgt über eine Vielzahl von Netzwerkarchitekturen. Die Flexibilität, eine bidirektionale Kommunikation zwischen der Appliance, den verwalteten und/oder überwachten Netzwerkgeräten, den Systemadministratoren, die Zugriff auf die Lösung benötigen, externen Integrationen und den erforderlichen Cloud-Services zu ermöglichen.  Zunächst werden in diesem Dokument die Schnittstellen und ihre beabsichtigte Verwendung behandelt.

---

Schnittstellen

Enterprise (10 G erforderlich)

Die Enterprise-Schnittstelle ist ein 10-Gigabit-Port auf der physischen Appliance und ist dem ersten virtuellen Adapter in der virtuellen Appliance zugeordnet. Sie ist als primäre Schnittstelle für die Kommunikation mit Ihren Geräten gedacht und kann in vielen Bereitstellungen die einzige Schnittstelle für die gesamte Netzwerkkommunikation sein.

---

Cluster (10 G erforderlich, VA intern)

Die Cluster-Schnittstelle ist ebenfalls ein 10-Gigabit-Port auf der physischen Appliance. Auf der virtuellen Appliance ist dies jedoch keinem virtuellen Adapter zugeordnet. Sie wird nur für die Kommunikation zwischen Catalyst Center-Appliances in einem HA-Cluster verwendet. Diesem muss eine IP-Adresse aus einem Subnetz zugewiesen werden, das sonst im Netzwerk nicht verwendet wird. Dieser Port muss mit einer während der Installation konfigurierten IP-Adresse verbunden sein.

---

Management (1G/10G optional)

Die Management-Schnittstelle ist ein 1-Gigabit-Port am primären Netzwerkadapter und ein 10-Gigabit-Port am sekundären Adapter. Wenn ein zweiter virtueller Adapter zu einer virtuellen Appliance hinzugefügt wird, wird er der Management-Schnittstelle zugeordnet. Einige Umgebungen haben strenge Netzwerkgrenzen, die erfordern, dass die Enterprise-Schnittstelle in einem sicheren Netzwerk platziert wird, um Ihren Bestand zu verwalten. Dies erschwert den Catalyst Center-Administratoren und -Benutzern den Zugriff darauf. Die Management-Schnittstelle bietet diesen Kunden die Möglichkeit, eine zweite erreichbare IP-Adresse zu konfigurieren.

---

Internet/Cloud (1G/10G optional, VA nicht zutreffend)

Der Internet-Port ist ein 1- oder 10-Gigabit-Port auf den physischen Appliances, wie der Management-Port, gilt jedoch nicht für die virtuelle Appliance. In vielen Umgebungen ist der Zugriff auf das Internet oder andere externe Services auf bestimmte Netzwerke wie eine DMZ beschränkt. Für diese Verbindung kann die Internet- oder Cloud-Schnittstelle verwendet werden.

---

Jede dieser Schnittstellen kann im Maglev-Konfigurationsassistenten mit einer IP-Adresse, einer Subnetzmaske, einem Standard-Gateway, DNS-Servern und einer oder mehreren statischen Routen konfiguriert werden. Es kann nur eine Schnittstelle mit einem Standard-Gateway und einem DNS-Server konfiguriert werden. Die verbleibenden Schnittstellen verwenden jedoch nur statische Routen, und die Cluster-Schnittstelle hat überhaupt keine Routen.

---

Konfigurieren

MAGLEV Konfigurationsassistent

---

Der Maglev-Konfigurationsassistent kann entweder während der Erstinstallation oder durch eine spätere Verbindung mit dem CIMC KVM und die Ausführung des Befehls sudo maglev-config update aufgerufen werden. Es gibt jedoch bestimmte Einstellungen, die nach der Installation nicht geändert werden können, wie im Installations- und Upgradehandbuch beschrieben.

---

Zusätzlich zu den zuvor genannten Feldern können Sie virtuelle IP-Adressen (oder VIPs) für jede Schnittstelle konfigurieren, die mit einer IP konfiguriert wird. Die VIP-Konfiguration ist für eine Bereitstellung mit einem Knoten zwar optional, für die Bereitstellung eines Clusters mit drei Knoten jedoch erforderlich. 

---

Die Konfigurationen steuern, wie die Appliance Verbindungen initiiert (Outbound-Routing) und wie Geräte konfiguriert werden, um ihre eigenen Verbindungen mit Catalyst Center zu initiieren (Inbound-Routing).

---

Outbound-Routing

Ausgehendes Routing gilt für alle Netzwerkkommunikationen, die von der Appliance initiiert werden, und ist unkompliziert. Die verbundenen Subnetze, statischen Routen und Standard-Gateway-Einstellungen aller im Assistenten konfigurierten Schnittstellen werden in einer gemeinsam genutzten Routing-Tabelle gespeichert. Wenn eine ausgehende Verbindung erstellt wird, wird die Ziel-IP in dieser Routing-Tabelle nachgeschlagen, um die Ausgangs-Schnittstelle und den Next-Hop-Router zu identifizieren. Die Quell-IP-Adresse ist die lokale IP, die auf der Schnittstelle selbst konfiguriert ist, nicht die VIP. 

---

---

Eingehendes Routing

Eingehendes Routing wird auf verwalteten Geräten konfiguriert, um zu steuern, wie Verbindungen zum Catalyst Center initiiert werden. Geräte und Clients müssen über dieselbe Eingangsschnittstelle auf Catalyst Center zugreifen, auf die die ausgehende Routing-Tabelle für ihre IP-Adresse verweist. Wenn beispielsweise ein Client versucht, eine Verbindung zur Enterprise-Schnittstelle herzustellen, während die Routing-Tabelle für die Client-IP-Adresse auf die Management-Schnittstelle verweist, wird der Datenverkehr verworfen. 

---

Daher verwendet das System eine ausgehende Routing-Suche für die Management-IP jedes Bestandsgeräts, um die richtige Schnittstelle zu identifizieren, und konfiguriert das Gerät so, dass es die VIP dieser Schnittstelle für die Verbindung mit Catalyst Center verwendet. Wenn keine VIPs konfiguriert sind (in einer Einzelknoteninstallation), wird stattdessen die lokale IP der Schnittstelle verwendet. Bei einer reinen FQDN-Zertifikatbereitstellung wird der Cluster-FQDN auf den Geräten konfiguriert. In diesem Fall muss die DNS-Architektur sicherstellen, dass die richtige Schnittstellen-VIP oder -IP vom Client aufgelöst wird. 

---

Bei Disaster Recovery-Bereitstellungen wird das Disaster Recovery VIP immer konfiguriert, wenn vorhanden. Wenn kein VIP für die Notfallwiederherstellung konfiguriert ist, wird das VIP des aktuellen aktiven Clusters konfiguriert.

Anhand dieser Informationen können Sie die in Ihrer Umgebung erforderlichen Schnittstellen ermitteln und deren Routen konfigurieren. Gehen Sie dazu folgendermaßen vor:

• Bestimmen Sie, welches Ihrer verfügbaren IP-Netzwerke Zugriff auf das Internet und andere externe Dienste hat.  
• Bestimmen Sie, welches IP-Netzwerk Zugriff auf die verwalteten Geräte hat.
• Überprüfen Sie, auf welches IP-Netzwerk Ihre Administratoren zugreifen können. 

---

• Wenn alle drei (3) dieser Rollen von einem einzigen IP-Netzwerk aus ausgeführt werden können, müssen Sie nur den Enterprise-Port mit einem Standard-Gateway verwenden.
• Wenn zwei (2) dieser Rollen auf unterschiedlichen Netzwerken ausgeführt werden müssen, verwenden Sie den Enterprise-Port und entweder einen der Management- oder Internet-Ports.
• Einem Port ist das Standard-Gateway zugewiesen, während der andere statische Routen nutzt. 

---

• Wenn für jede Rolle ein eigenes IP-Netzwerk erforderlich ist, werden alle drei Ports (Enterprise, Management und Internet) verwendet.
• Das Standard-Gateway wird dem Internet-Port zugewiesen.
• Statische Routen zu Ihren Administratornetzwerken müssen auf dem Management-Port konfiguriert werden.
• Statische Routen zu allen Gerätemanagement-Netzwerken müssen auf dem Enterprise-Port konfiguriert werden.

Revisionsverlauf

Überarbeitung	Veröffentlichungsdatum	Kommentare
2.0	09-Jul-2026	Aktualisierte Rechtschreibung, Grammatik, eingefügte Zeilen in separate Abschnitte zur besseren Lesbarkeit und CCW-Warnungen.
1.0	23-Jul-2024	Erstveröffentlichung