Implementación de VM CPAR AAA

Introducción

Este documento describe los Registradores de Cisco Prime Access (Implementación de VM de Autenticación, Autorización y Contabilización (AAA) de CPAR. Este procedimiento se aplica a un entorno OpenStack con el uso de la versión NEWTON en el que ESC no administra CPAR y CPAR se instala directamente en la máquina virtual (VM) implementada en OpenStack.

Colaborado por Karthikeyan Dachanamoorthy, Servicios avanzados de Cisco.

Antecedentes

Ultra-M es una solución de núcleo de paquetes móviles virtualizada validada y empaquetada previamente diseñada para simplificar la implementación de VNF. OpenStack es el Virtualized Infrastructure Manager (VIM) para Ultra-M y consta de estos tipos de nodos:

• Informática
• Disco de almacenamiento de objetos - Compute (OSD - Compute)
• Controlador
• Plataforma OpenStack: Director (OSPD)

La arquitectura de alto nivel de Ultra-M y los componentes involucrados se ilustran en esta imagen:

Este documento está dirigido al personal de Cisco que está familiarizado con la plataforma Cisco Ultra-M y detalla los pasos necesarios para llevarse a cabo en OpenStack y Redhat OS. 

Nota: Se considera la versión Ultra M 5.1.x para definir los procedimientos en este documento.

Procedimiento de implementación de instancia de VM CPAR

Inicie sesión en la interfaz de Horizonte.

Asegúrese de que se alcanzan antes de comenzar con el procedimiento de implementación de instancias de VM.

• Conectividad Secure Shell (SSH) a la máquina virtual o al servidor
• Actualice el nombre de host y el mismo nombre de host debe estar en /etc/hosts
• La lista incluye el RPM necesario para instalar la GUI del CPAR

Paso 1. Abra cualquier navegador de Internet y una dirección IP correspondiente desde la interfaz de Horizonte.

Paso 2. Introduzca las credenciales de usuario adecuadas y haga clic en el botón Connect.

Cargar imagen RHEL en Horizon

Paso 1. Navegue hasta Repositorio de contenido y descargue el archivo denominado rhel-image. Esta es una imagen personalizada de QCOW2 Red Hat para el proyecto CPAR AAA.

Paso 2. Vuelva a la pestaña Horizonte y siga la ruta Admin > Images como se muestra en la imagen.

Paso 3. Haga clic en el botón Crear imagen. Rellene los archivos etiquetados como Nombre de imagen y Descripción de imagen, seleccione el archivo QCOW2 que se descargó previamente en el Paso 1. haciendo clic en Examinar en la sección Archivo y seleccione la opción QCOW2-QUEMU Emulator en la sección Formato .
A continuación, haga clic en Crear imagen como se muestra en la imagen.

Crear un nuevo sabor

Los sabores representan la plantilla de recursos utilizada en la arquitectura de cada instancia.

Paso 1. En el menú superior Horizonte, navegue hasta Admin > Flavors como se muestra en la imagen.

                                                                              Figura 4 Sección Horizonte Flavors.

Paso 2. Haga clic en el botón Crear sabor.

Paso 3. En la ventana Crear sabor, rellene la información de recursos correspondiente. Esta es la configuración utilizada para CPAR Flavor:

vCPUs 36

RAM (MB) 32768

Root Disk (GB) 150

Ephemeral Disk (GB) 0

Swap Disk (MB) 29696

RX/TX Factor 1

                                                                                 

Paso 4. En la misma ventana, haga clic en Acceso a Flavor y seleccione el proyecto en el que se va a utilizar esta configuración de Flavor (es decir, Core).

Paso 5. Haga clic en Crear sabor.

Creación de una zona de agregación/disponibilidad de host

Paso 1. En el menú superior Horizonte, navegue hasta Admin > Host Aggregates como se muestra en la imagen.

Paso 2. Haga clic en el botón Create Host Aggregate.

Paso 3. En la etiqueta Host Aggregate Information* rellene los campos Name and Availability Zone con la información correspondiente. Para el entorno de producción, esta información se utiliza actualmente como se muestra en la imagen:

• Nombre: aaa
• Zona de disponibilidad: AZ-aaa

Paso 4. Haga clic en Administrar hosts dentro de la pestaña Agregado y haga clic en el botón + para los hosts que se necesitan para agregarse a la nueva zona de disponibilidad.

Paso 5. Finalmente, haga clic en el botón Create Host Aggregate.

Iniciar una nueva instancia

Paso 1. En el menú superior Horizonte, vaya a Project > Instancias como se muestra en la imagen.

                                                                        

Paso 2. Haga clic en el botón Iniciar instancia.

Paso 3. En la ficha Detalles, introduzca un nombre de instancia adecuado para la nueva máquina virtual, seleccione la zona de disponibilidad correspondiente (es decir, AZ-aaa) y establezca Recuento en 1 como se muestra en la imagen.

                                                                         

Paso 4. Haga clic en la ficha Source y, a continuación, seleccione y ejecute uno de estos procedimientos:

1. Inicie una instancia basada en una imagen RHEL.

Establezca los parámetros de configuración de la siguiente manera:

• Seleccione Origen de Inicio: Imagen
• Crear nuevo volumen: No
• Seleccione la imagen correspondiente en el menú Disponible (es decir, imagen roja)

2. Inicie una instancia basada en una instantánea.

Establezca los parámetros de configuración de la siguiente manera:

• Seleccione Origen de Inicio: Instantánea de instancia
• Crear nuevo volumen: No
• Seleccione la instantánea correspondiente del menú Disponible (es decir, aaa09-snapshot-June292017)

Paso 5. Haga clic en la pestaña Sabor y seleccione el sabor creado en la sección Crear un nuevo sabor.

Paso 6. Haga clic en la pestaña Redes y seleccione las redes correspondientes que se utilizarán para cada interfaz Ethernet de la nueva instancia/VM. Esta configuración se está utilizando actualmente para el entorno de producción:

• eth0 = tb1-mgmt
• eth1 = diámetro-enrutable1
• eth2 = radius-routable1

                             

Paso 7. Finalmente, haga clic en el botón Iniciar instancia para iniciar la implementación de la nueva instancia.

Creación y asignación de una dirección IP flotante

Una dirección IP flotante es una dirección enrutable, lo que significa que se puede alcanzar desde el exterior de la arquitectura Ultra M/OpenStack y es capaz de comunicarse con otros nodos desde la red.

Paso 1. En el menú superior Horizonte, navegue hasta Admin > Floating IPs.

Paso 2. Haga clic en el botón Asignar IP al proyecto.

Paso 3. En la ventana Asignar IP Flotante , seleccione el Pool del que pertenece la nueva IP flotante, el Proyecto donde se va a asignar y la nueva Dirección IP Flotante misma.

Por ejemplo:

Paso 4. Haga clic en el botón Asignar IP flotante.

Paso 5. En el menú superior Horizonte, vaya a Proyecto > Instancias.

Paso 6. En la columna Acción, haga clic en la flecha que apunta hacia abajo en el botón Crear instantánea, se debe mostrar un menú. Seleccione la opción Asociar IP flotante.

Paso 7. Seleccione la dirección IP flotante correspondiente que se utilizará en el campo IP Address, y elija la interfaz de administración correspondiente (eth0) de la nueva instancia donde se va a asignar esta IP flotante en el puerto que se va a asociar como se muestra en la imagen.

Paso 8. Por último, haga clic en el botón Asociar.

Habilitar SSH

Paso 1. En el menú superior Horizonte, vaya a Proyecto > Instancias.

Paso 2. Haga clic en el nombre de la instancia/VM que se creó en la sección Iniciar una nueva instancia.

Paso 3. Haga clic en la pestaña Consola. Esto mostrará la interfaz de línea de comandos de la máquina virtual.

Paso 4. Una vez que se muestre la CLI, introduzca las credenciales de inicio de sesión correctas:

Nombre de usuario: xxxxx

Contraseña xxxxx

                                          

Paso 5. En la CLI, ingrese el comando vi /etc/ssh/sshd_config para editar la configuración de SSH.

Paso 6. Una vez abierto el archivo de configuración de SSH, presione I para editar el archivo. A continuación, busque la sección mostrada aquí y cambie la primera línea de PasswordAuthentication no a PasswordAuthentication yes.

                                                                 

Paso 7. Presione ESC e ingrese :wq! para guardar los cambios del archivo sshd_config.

Paso 8. Ejecute el comando service sshd restart.

                                                                 

Paso 9. Para probar que los cambios de configuración de SSH se han aplicado correctamente, abra cualquier cliente SSH e intente establecer una conexión segura remota con la IP flotante asignada a la instancia (es decir, 10.145.0.249) y la raíz del usuario.

Establecer una Sesión SSH

Abra una sesión SSH con la dirección IP de la VM/servidor correspondiente donde se instalará la aplicación.

Cargar licencias y software CPAR

Paso 1. Descargue el script de instalación de la versión CPAR correspondiente (CSCOar-x.x.x.x-lnx26_64-install.sh) desde la plataforma de software de Cisco: https://software.cisco.com/download/release.html?mdfid=286309432&flowid=&softwareid=284671441&release=7.2.2.3&relind=AVAILABLE&rellifecycle=&reltype=latest

Paso 2. Cargue el archivo CSCOar-x.x.x.x-lnx26_64-install.sh en el nuevo VM/Server en el directorio /tmp.

Paso 3. Cargue los archivos de licencia correspondientes al nuevo VM/Server en el directorio /tmp.

Cargar imagen RHEL/CentOS

Cargue el archivo RHEL o CentOS .iso correspondiente en el directorio VM/server/tmp.

Crear yum repositorio

Yum es una herramienta de Linux que ayuda al usuario a instalar nuevos RPMs con todas sus dependencias. Esta herramienta se utiliza en el momento de la instalación de las RPMs obligatorias del CPAR y en el momento del procedimiento de actualización del kernel.

Paso 1. Navegue hasta el directorio /mnt con el uso del comando cd/mnt y cree un nuevo directorio llamado disk1 y ejecute el comando mkdir disk1 .

Paso 2. Navegue hasta el directorio /tmp con el uso del comando cd /tmp donde el archivo RHEL o CentOS .iso se ha cargado previamente y siga los pasos mencionados en la sección 3.3.

Paso 3. Monte la imagen RHEL/CentOS en el directorio que se creó en el Paso 1. con el uso del comando mount -o loop <nombre del archivo iso> /mnt/disk1.

Paso 4. En /tmp, cree un nuevo directorio denominado repo con el uso del comando mkdir repo. Luego, cambie los permisos de este directorio y ejecute el comando chmod -R o-w+r repo.

Paso 5. Navegue hasta el directorio Packages de la imagen RHEL/CentOS (montada en el Paso 3.) con el uso del comando cd /mnt/disk1. Copie todos los archivos de directorio Packages en /tmp/repo con el uso del comando cp -v * /tmp/repo.

Paso 6. Vuelva al directorio repo y ejecute cd /tmp/repo y utilice estos comandos:

rpm -Uhvdeltarpm-3.6-3.el7.x86_64.rpm

rpm-Uvh python-deltarpm-3.6-3.el7.x86_64.rpm

rpm -Uvh createrepo-0.9.9-26.el7.noarch.rpm

Estos comandos instalan los tres RPMs requeridos para instalar y utilizar Yum. La versión de los RPM mencionados anteriormente podría ser diferente y depende de la versión RHEL/CentOS. Si alguno de estos RPMs no está incluido en el directorio /Packages, consulte el sitio web https://rpmfind.net desde donde se puede descargar.

Paso 7. Cree un nuevo repositorio RPM con el comando createrepo /tmp/repo.

Paso 8. Navegue hasta el directorio /etc/yum.repos.d/ con el uso del comando cd /etc/yum.repos.d/. Cree un nuevo archivo llamado myrepo.repo que lo contenga con el comando vi myrepo.repo:

[local]

name=MyRepo

baseurl=file:///tmp/repo

enabled=1

gpgcheck=0

Presione I para habilitar el modo de inserción. Para guardar y cerrar, presione la tecla ESC y luego ingrese ":wq!" y pulse Intro.

Instalación de RPMs Requeridas por CPAR

Paso 1. Navegue al directorio /tmp/repo con el comando cd /tmp/repo.

Paso 2. Instale los RPMs requeridos por CPAR y ejecute estos comandos:

yum install bc-1.06.95-13.el7.x86_64.rpm

yum install jre-7u80-linux-x64.rpm

yum install sharutils-4.13.3-8.el7.x86_64.rpm

yum install unzip-6.0-16.el7.x86_64.rpm

Nota: La versión de los RPMs puede ser diferente y depende de la versión RHEL/CentOS. Si alguno de estos RPMs no está incluido en el directorio /Packages, consulte el sitio web https://rpmfind.net donde se puede descargar. Para descargar Java SE 1.7 RPM, consulte http://www.oracle.com/technetwork/java/javase/downloads/java-archive-downloads-javase7-521261.html y descargue jre-7u80-linux -x64.rpm.

Actualización del núcleo a la versión 3.10.0-693.1.1.el7

Paso 1. Navegue hasta el directorio /tmp/repo con el uso del comando cd /tmp/repo.

Paso 2. Instale kernel-3.10.0-514.el7.x86_64 RPM y ejecute el comando yum install kernel-3.10.0-693.1.1.el7.x86_64.rpm.

Paso 3. Reinicie la VM/Server con el uso del comando reboot.

Paso 4. Una vez que la máquina se inicia de nuevo, verifique que la versión del kernel haya sido actualizada y ejecute el comando uname -r. La salida debe ser 3.10.0-693.1.1.el7.x86_64.

Configuración de los parámetros de red

Modificar el nombre de host

Paso 1. Abra en modo de escritura el archivo /etc/hosts y ejecute el comando vi /etc/hosts.

Paso 2. Presione I para habilitar el modo de inserción y escribir la información de red del host correspondiente y siga este formato:

<Diameter interface IP>           <Host’s FQDN>            <VM/Server’s hostname>

Por ejemplo: 10.178.7.37 aaa07.aaa.epc.mnc30.mcc10.3gppnetwork.org aaa07

Paso 3. Guarde los cambios y cierre el archivo pulsando la tecla ESC y después escribiendo ":wq!" y pulse Intro.

Paso 4. Ejecute el comando hostnamectl set-hostname <FQDN del host>. Por ejemplo: hostnamectl set-hostname aaa.epc.mnc.mcc.3gppnetwork.org.

Paso 5. Reinicie el servicio de red con el uso del comando service network restart.

Paso 6. Verifique que se hayan aplicado los cambios en el nombre de host y ejecute los comandos: hostname -a, hostname -f, que debería mostrar el nombre de host de VM/Server y su FQDN.

Paso 7. Abra /etc/cloud/cloud_config con el comando vi /etc/cloud/cloud_config e inserte un "#" delante de la línea "- actualizar nombre de host". Esto es para evitar que el nombre de host cambie después de un reinicio. El archivo debe tener el siguiente aspecto:

Configuración de las interfaces de red

Paso 1. Navegue hasta el directorio /etc/sysconfig/network-scripts con el uso de cd /etc/sysconfig/network-scripts.

Paso 2. Abra ifcfg-eth0 con el comando vi ifcfg-eth0. Esta es la interfaz de administración; su configuración debería verse así.

DEVICE="eth0"

BOOTPROTO="dhcp"

ONBOOT="yes"

TYPE="Ethernet"

USERCTL="yes"

PEERDNS="yes"

IPV6INIT="no"

PERSISTENT_DHCLIENT="1"

Realice las modificaciones necesarias, guarde y cierre el archivo pulsando la tecla ESC e introduciendo: wq!.

Paso 3. Cree el archivo de configuración de red eth1 con el comando vi ifcfg-eth1. Esta es la interfaz de diámetro. Acceda al modo de inserción pulsando I e introduzca esta configuración.

DEVICE="eth1"

BOOTPROTO="none"

ONBOOT="yes"

TYPE="Ethernet"

USERCTL="yes"

PEERDNS="yes"

IPV6INIT="no"

IPADDR= <eth1 IP>

PREFIX=28

PERSISTENT_DHCLIENT="1"

Modifique <eth1 IP> para la IP del diámetro correspondiente para esta instancia. Una vez que todo esté en su lugar, guarde y cierre el archivo.

Paso 4. Cree el archivo de configuración de red eth2 con el comando ifcfg-eth2. Esta es la interfaz RADIUS. Ingrese para insertar el modo presionando I e ingrese esta configuración:

DEVICE="eth2"

BOOTPROTO="none"

ONBOOT="yes"

TYPE="Ethernet"

USERCTL="yes"

PEERDNS="yes"

IPV6INIT="no"

IPADDR= <eth2 IP>

PREFIX=28

PERSISTENT_DHCLIENT="1"

Modifique <eth2 IP> para la IP del radio correspondiente para esta instancia. Una vez que todo esté en su lugar, guarde y cierre el archivo.

Paso 5. Reinicie el servicio de red con el uso del comando service network restart. Verifique que los cambios en la configuración de red se hayan aplicado con el uso del comando ifconfig. Cada interfaz de red debe tener una IP según su archivo de configuración de red (ifcfg-ethx). Si eth1 o eth2 no se inicia automáticamente, ejecute el comando ifup ethx.

Instalar CPAR

Paso 1. Navegue hasta el directorio /tmp ejecutando el comando cd /tmp.

Paso 2. Cambie los permisos para el archivo ./CSCOar-x.x.x.x.-lnx26_64-install.sh con el comando chmod 775 ./CSCOar-x.x.x.x.-lnx26_64-install.sh.

Paso 3. Inicie el script de instalación con el uso del comando ./CSCOar-x.x.x.x.-lnx26_64-install.sh.

Paso 4. Para la pregunta ¿Dónde desea instalar <CSCOar>? [/opt/CSCOar] [?,q], presione Enter para seleccionar la ubicación predeterminada (/opt/CSCOar/).

Paso 5. Después de la pregunta ¿Dónde se encuentran los archivos de licencia de FLEXlm? [] [?,q] indique la ubicación de las licencias que deben ser /tmp.

Paso 6. Para la pregunta ¿Dónde está instalado el J2RE? [] [?,q] introduzca el directorio donde está instalado Java. Por ejemplo: /usr/java/jre1.8.0_144/.

Verifique que esta sea la versión de Java correspondiente para la versión actual del CPAR.

Paso 7. Omita la entrada de Oracle pulsando Enter ya que Oracle no se utiliza en esta implementación.

Paso 8. Omita el paso de la funcionalidad SIGTRAN-M3UA presionando Enter. Esta función no es necesaria para esta implementación.

Paso 9. Para la pregunta ¿Desea que el CPAR se ejecute como usuario no raíz? [n]: [y,n,?,q] presione Enter para utilizar la respuesta predeterminada que es n.

Paso 10. Para la pregunta ¿Desea instalar la configuración de ejemplo ahora? [n]: [y,n,?,q] presione Enter para utilizar la respuesta predeterminada que es n.

Paso 11. Espere a que finalice el proceso de instalación del CPAR y, a continuación, verifique que todos los procesos del CPAR se estén ejecutando. Navegue hasta el directorio /opt/CSCOar/bin y ejecute el comando ./arstatus. El resultado debe tener el siguiente aspecto:

                                                                   

Configuración de SNMP

Establecer CPAR SNMP

Paso 1. Abra el archivo snmpd.conf con el comando /cisco-ar/ucd-snmp/share/snmp/snmpd.conf para incluir la comunidad SNMP necesaria, la comunidad de trampa y la dirección IP del receptor de trampa: Inserte la trampa de línea xxx.xxx.xxx.xxx cparaaasnmp 162.

Paso 2. Ejecute el comando cd /opt/CSCOar/bin e inicie sesión en CPAR CLI con el uso del comando ./aregcmd e ingrese las credenciales de administrador.

Paso 3. Vaya a /Radius/Advanced/SNMP y ejecute el comando set MasterAgentEnabled TRUE. Guarde los cambios con el uso del comando save y quit CPAR CLI cuando se ejecuta exit.

                                               

Paso 4. Verifique que los OID del CPAR estén disponibles mediante el comando snmpwalk -v2c -c public 127.0.0.1.1.

                                        

Si el SO no reconoce el comando snmpwalk, navegue hasta /tmp/repo y ejecute yum install net-snmp-libs-5.5-49.el6.x86_64.rpm.

Set OS SNMP

Paso 1. Edite el archivo /etc/sysconfig/snmpd para especificar el puerto 50161 para el receptor SNMP del sistema operativo; de lo contrario, se utiliza el puerto predeterminado 161 que actualmente utiliza el agente SNMP del CPAR.

Paso 2. Reinicie el servicio SNMP con el comando service snmpd restart.

Paso 3. Valide que los OID del sistema operativo puedan ser consultados mediante la ejecución del comando snmpwalk -v2c -c public 127.0.0.1:50161.1.

                                     

Configurar NTP

Paso 1. Verifique que los RPMs NTP ya estén instalados, ejecute el comando rpm -qa | grep ntp. El resultado debe ser similar a esta imagen.

Si los RPM no están instalados, navegue al directorio /tmp/repo con el uso de cd /tmp/repo y ejecute los comandos:

yum install ntp-4.2.6p5-25.el7.centos.x86_64

yum install ntpdate-4.2.6p5-25.el7.centos.x86:64

Paso 2. Abra el archivo /etc/ntp.conf con el comando vi /etc/ntp.conf y agregue las IP correspondientes de los servidores NTP para esta VM/Server.

Paso 3. Cierre el archivo ntp.conf y reinicie el servicio ntpd con el comando service ntpd restart.

Paso 4. Verifique que la VM/Server esté ahora conectada a los servidores NTP mediante la ejecución del comando ntpq -p.

Procedimiento de copia de seguridad/restauración de la configuración CPAR (opcional)

Nota: Esta sección sólo debe ejecutarse si se va a replicar una configuración CPAR existente en esta nueva VM/Server. Este procedimiento sólo funciona para escenarios en los que se utiliza la misma versión CPAR tanto en las instancias de origen como en las de destino.

Obtener el archivo de copia de seguridad de la configuración CPAR de una instancia CPAR existente

Paso 1. Abra una nueva sesión SSH con la VM correspondiente donde se obtendrá el archivo de respaldo con el uso de las credenciales raíz.

Paso 2. Navegue al directorio /opt/CSCOar/bin con el uso del comando cd /opt/CSCOar/bin.

Paso 3. Detenga los servicios CPAR y ejecute el comando ./arserver stop para hacerlo.

Paso 4. Verifique que el servicio CPAR se detuvo con el uso del comando ./arstatus, y busque el mensaje Cisco Prime Access Registrar Server Agent que no se está ejecutando.

Paso 5. Para crear una nueva copia de seguridad, ejecute el comando ./mcdadmin -e /tmp/config.txt. Cuando se le solicite, introduzca las credenciales del administrador CPAR.

Paso 6. Navegue al directorio /tmp con el uso del comando cd /tmp. El archivo denominado config.txt es la copia de seguridad de esta configuración de instancia del CPAR.

Paso 7. Cargue el archivo config.txt en la nueva VM/Server donde se va a restaurar la copia de seguridad. Utilice el comando scp config.txt root@<new VM/Server IP>:/tmp.

Paso 8. Vuelva al directorio /opt/CSCOar/bin con el uso del comando cd /opt/CSCOar/bin y vuelva a activar el CPAR con el comando ./arserver start.

Restauración del archivo de copia de seguridad de la configuración CPAR en la nueva máquina virtual/servidor

Paso 1. En la nueva VM/Server, navegue al directorio /tmp con el uso del comando cd/tmp y verifique que haya un archivo config.txt que se cargó en el Paso 7. de la sección Obtención del archivo de copia de seguridad de la configuración del CPAR desde una instancia del CPAR existente. Si el archivo no está allí, consulte esa sección y verifique que el comando scp haya sido bien ejecutado.

Paso 2. Navegue hasta el directorio /opt/CSCOar/bin con el uso del comando cd /opt/CSCOar/bin y desactive el servicio CPAR ejecutando el comando ./arserver stop.

Paso 3. Para restaurar la copia de seguridad, ejecute el comando ./mcdadmin -coi /tmp/config.txt.

Paso 4. Vuelva a activar el servicio CPAR ejecutando el comando ./arserver start.

Paso 5. Finalmente, verifique el estado del CPAR con el uso del comando ./arstatus. El resultado debe verse así.