Contenido

Introducción

Prerequisites

Requirements

Componentes Utilizados

Background

¿Qué es SD-AVC?

¿Qué es Cisco Cloud Connector?

Configurar

Habilitar conector de nube

Habilitar el conector de nube SD-AVC en vManage

Activar SD-AVC en vManage

Configuración de políticas

Verificación

Troubleshoot

Introducción

Este documento describe cómo configurar la visibilidad y el control de aplicaciones definidas por software (SD-AVC) en una red de área extensa definida por software (SD-WAN).

Prerequisites

Requirements

Cisco recomienda que tenga conocimiento sobre estos temas:

- SD-WAN

- SD-AVC

La máquina virtual de Cisco vManage debe tener estos recursos mínimos:

- RAM: 32 GB

- Almacenamiento: 500 GB

- vCPU:16

Componentes Utilizados

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

- Cisco vManage versión 20.3.x o posterior.

- vManage versión 20.6.3

- vBond versión 20.6.3

- vSmart versión 20.6.3

- Routers de servicios integrados (ISR)4321/K9 versión 17.5.1a

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

Background

¿Qué es SD-AVC?

Cisco SD-AVC es un componente de Cisco Application Visibility Control (AVC). AVC incorpora en los dispositivos de routing funciones de reconocimiento de aplicaciones y supervisión del rendimiento que tradicionalmente estaban disponibles como dispositivos dedicados. Funciona como un servicio de red centralizado y funciona con dispositivos específicos de la red.

Para obtener más información, consulte Características y ventajas de SD-AVC.

¿Qué es Cisco Cloud Connector?

Cisco Cloud Connector es un servicio en la nube proporcionado por Cisco que mejora la clasificación del tráfico. Utiliza la información más reciente disponible sobre la dirección del servidor utilizada por los sitios y servicios públicos de Internet para mejorar la clasificación del tráfico de SD-AVC.

Configurar

Habilitar conector de nube

1. Abra la Cisco API Console y haga clic en My Apps & Keys.

Nota: El dispositivo alojado en la red SD-AVC requiere acceso a los dominios de servidor en la nube de Cisco SD-AVC: api.cisco.com, cloudsso.cisco.com, prod.sdavc-cloud-api.com.

2. Haga clic en Register a New App como se muestra en la imagen.

3. En el Name of your application introduzca un nombre descriptivo para la aplicación.

4. Compruebe el Client Credentials  casilla de verificación.

5. Compruebe el Hello API casilla de verificación.

6. Marque la casilla de verificación para aceptar los términos del servicio.

7. Haga clic en Register. La página Cisco API Console muestra los detalles de ID de cliente y secreto de cliente. Mantenga esta página abierta para completar el procedimiento como se muestra en esta imagen.

Habilitar el conector de nube SD-AVC en vManage

1. En la sección vManage GUI, vaya a Administration > Settings > SD-AVC Cloud Connector y haga clic en Edit.

2. Para el conector de nube SD-AVC, haga clic en el Enabled botón de opción. Introduzca los valores en estos campos generados en la sección Enable Cloud Connector (Activar conector de nube), como se muestra en la imagen.

- ID del cliente

- Secreto del cliente

- Nombre de la organización

- Afinidad

- Telemetría (opcional)

3. Haga clic en Save y verifique la notificación como se muestra en esta imagen.

Activar SD-AVC en vManage

1. Acceda a Administration > Cluster Management > Service Configuration. Haga clic  (...) More Actions y elija Edit.

2. En la sección vManage IP Address (Administrar dirección IP), haga clic en Transport IP address (Dirección IP de transporte), introduzca sus credenciales y compruebe el Enabled SD-AVC y haga clic en Update, como se muestra en la imagen.

3. Una vez confirmada la actualización, haga clic en OK para reiniciar el dispositivo como se muestra en la imagen.

4. Una vez reiniciado vManage, navegue hasta Administration > Cluster Management > Service Reachability. Aparece SD-AVC Reachable.

Configuración de políticas

Una vez que se ha habilitado SD-AVC, debe crear una política localizada y habilitar la visibilidad de la aplicación.

1. Acceda a la GUI de vManage y seleccione Configuration > Policies > Localized Policy > Add Policy.

2. Acceda a Policy Overview,. En el Policy Settings , compruebe la sección Application y haga clic en Save Policy.

3. Acceda a Configuration > Templates. Identifique el nombre de la plantilla de cEdge, haga clic en (...) More Actions y elija Edit como se muestra en la imagen.

4. Acceda a Additional Templates. Desde Policy , seleccione la política traducida creada anteriormente.

5. Guarde la plantilla.

Verificación

Use esta sección para confirmar que su configuración funciona correctamente.

1. En el dispositivo cEdge, ingrese este comando para verificar la conectividad entre el dispositivo cEdge y el controlador SD-AVC.

ISR4321#show avc sd-service info summary

Status : CONNECTED <<<<<<<<<<<<<<<< The device is connected with SD-AVC

Device ID: ISR4321

Device segment name: <organization name>

Device address:<device ip address>

Device OS version:17.03.05

Device Type: ISR4321/K9

Active  controller:

Type   :  Primary

IP        :  <system-ip>

Status:  Connected

Version                 :4.0.0

Last connection: 21:20:28.000 UTC Thu Jul 31 2022

Active SDAVC import files

Protocol pack:                             Not loaded

Secondaru protocol pack          PPDK_af575ccaebf99b0c4740dfc7a611d6.pack

2. Inicie sesión en la CLI de vManage y verifique el estado del contenedor.

vManage# request nms container-manager status

Container Manager is running<<<<<<<<<<<<<<<<<<

vManage# request nms-container sdavc status

b'Container: sdavc\nCreated: 7 weeks ago ago\nStatus: Up 7 weeks\n' <<<<<<<<<<<<

vManage# request nms container-manager diagnostics

NMS container manager

Checking container-manager status

Listing all images

------------------------

REPOSITORY                  TAG                 IMAGE ID            CREATED             SIZE

sdwan/cluster-oracle        1.0.1               aa5d2a4523a4        5 months ago        357MB

cloudagent-v2               fb3fc5c0841         fa24f9ef31a7        6 months ago        590MB

sdwan/host-agent            1.0.1               038ad845f080        7 months ago        152MB

sdwan/statistics-db         6.8.10              08fc31a50152        8 months ago        877MB

sdwan/coordination-server   3.6.2               5f4497812153        13 months ago       260MB

sdwan/configuration-db      4.1.7               ad351b31f7b9        13 months ago       736MB

sdwan/messaging-server      0.20.0              a46dc94d4993        13 months ago       71.2MB

sdavc                       4.1.0               721c572475f9        14 months ago       1.17GB

sdwan/support-tools         latest              0c3a995f455c        15 months ago       16.9MB

sdwan/service-proxy         1.17.0              4e3c155026d8        15 months ago       205MB

sdwan/ratelimit             master              f2f93702ef35        16 months ago       47.6MB

Listing all containers

-----------------------

CONTAINER ID        IMAGE                             COMMAND                  CREATED             STATUS              PORTS                                                                                                                                                                                        NAMES

270601fc94ec        cloudagent-v2:fb3fc5c0841         "python ./main.py"       6 weeks ago         Up 6 weeks          0.0.0.0:50051->50051/tcp                                                                                                                                                                     cloudagent-v2

53bba5216b24        sdwan/ratelimit:master            "/usr/local/bin/rate…"   6 weeks ago         Up 6 weeks          6379/tcp, 0.0.0.0:8460-8462->8460-8462/tcp                                                                                                                                                   ratelimit

59bf900edf14        sdwan/service-proxy:1.17.0        "/entrypoint.sh /run…"   6 weeks ago         Up 6 weeks                                                                                                                                                                                                       service-proxy

62defa38c798        sdwan/messaging-server:0.20.0     "/entrypoint.sh /mes…"   6 weeks ago         Up 6 weeks          0.0.0.0:4222->4222/tcp, 0.0.0.0:6222->6222/tcp, 0.0.0.0:8222->8222/tcp                                                                                                                       messaging-server

3fbf32dd8d73        sdwan/coordination-server:3.6.2   "/docker-entrypoint.…"   6 weeks ago         Up 6 weeks          0.0.0.0:2181->2181/tcp, 0.0.0.0:2888->2888/tcp, 0.0.0.0:3888->3888/tcp                                                                                                                       coordination-server

c2e7b672774c        sdwan/configuration-db:4.1.7      "/sbin/tini -g -- /d…"   6 weeks ago         Up 6 weeks          0.0.0.0:5000->5000/tcp, 0.0.0.0:6000->6000/tcp, 0.0.0.0:6362->6362/tcp, 0.0.0.0:6372->6372/tcp, 0.0.0.0:7000->7000/tcp, 0.0.0.0:7473-7474->7473-7474/tcp, 0.0.0.0:7687-7688->7687-7688/tcp   configuration-db

f42ac9b8ab37        sdwan/statistics-db:6.8.10        "/bin/tini -- /usr/l…"   6 weeks ago         Up 17 hours         0.0.0.0:9200->9200/tcp, 0.0.0.0:9300->9300/tcp                                                                                                                                               statistics-db

112f3d9b578b        sdavc:4.1.0                       "/usr/local/bin/scri…"   7 weeks ago         Up 7 weeks          0.0.0.0:10503->8080/tcp, 0.0.0.0:10502->8443/tcp, 0.0.0.0:10001->50000/udp                                                                                                                   sdavc

06b09f3b030c        sdwan/host-agent:1.0.1            "python ./main.py --…"   7 weeks ago         Up 7 weeks          0.0.0.0:9099->9099/tcp                                                                                                                                                                       host-agent

3484957576ee        sdwan/cluster-oracle:1.0.1        "/entrypoint.sh java…"   7 weeks ago         Up 7 weeks          0.0.0.0:9090->9090/tcp                                                                                                                                                                       cluster-oracle

Docker info

-----------------------

Client:

Debug Mode: false

Server:

Containers: 10

Running: 10

Paused: 0

Stopped: 0

Images: 11

Server Version: 19.03.12

Storage Driver: aufs

Root Dir: /var/lib/nms/docker/aufs

Backing Filesystem: extfs

Dirs: 149

Dirperm1 Supported: true

Logging Driver: json-file

Cgroup Driver: cgroupfs

Plugins:

Volume: local

Network: bridge host ipvlan macvlan null overlay

Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog

Swarm: inactive

Runtimes: runc

Default Runtime: runc

Init Binary: docker-init

containerd version: fd103cb716352c7e19768e4fed057f71d68902a0.m

runc version: 425e105d5a03fabd737a126ad93d62a9eeede87f-dirty

init version: fec3683-dirty (expected: fec3683b971d9)

Kernel Version: 4.9.57-ltsi

Operating System: Linux

OSType: linux

Architecture: x86_64

CPUs: 16

Total Memory: 30.46GiB

Name: vManage

ID: XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXXX

Docker Root Dir: /var/lib/nms/docker

Debug Mode: false

Registry: https://index.docker.io/v1/

Labels:

Experimental: false

Insecure Registries:

127.0.0.0/8

Live Restore Enabled: false

WARNING: No cpu cfs quota support

WARNING: No cpu cfs period support

WARNING: bridge-nf-call-iptables is disabled

WARNING: bridge-nf-call-ip6tables is disabled

WARNING: the aufs storage-driver is deprecated, and will be removed in a future release.

Troubleshoot

En esta sección encontrará información que puede utilizar para solucionar problemas de configuración.

En los registros de vManage, compruebe estas rutas:

/var/log/nms/vmanage-server.log

/var/log/nms/containers/sdavc/avc/sdavc_application.log

Ingrese este comando:

request nms container-manager {status | diagnostics}

En cEdge Cisco IOS® XE, ingrese estos comandos:

Router#show avc sd-service info connectivity

show avc sd-service info {export | import}