Guide de démarrage de Cisco IQ Link v1.1.0

Introduction

Cisco ^IQTM offre aux clients des améliorations et des fonctionnalités conçues pour améliorer la visibilité des ressources, fournir des informations plus intelligentes sur l'ensemble de leurs environnements et rationaliser la gestion des dossiers. En outre, des fonctionnalités d'IA telles que Cisco IQ AI Assistant optimisent les résultats opérationnels et l'expérience utilisateur Cisco IQ en fournissant une compréhension contextuelle qui permet aux utilisateurs de prendre des décisions proactives et éclairées et de rationaliser les processus pour l'engagement et la réussite des clients.

Cisco IQ Link collecte et transmet en toute sécurité la télémétrie des ressources de votre réseau sur site vers Cisco IQ, ce qui permet d'obtenir des informations prédictives basées sur l'intelligence artificielle qui vous aident à améliorer la visibilité du réseau, à anticiper les problèmes et à améliorer l'efficacité opérationnelle.

Conditions préalables

Assurez-vous que les conditions suivantes sont remplies avant de configurer et d'installer Cisco IQ Link.

Besoins en ressources matérielles et VM

Cisco IQ Link est testé pour une capacité d'évolutivité multiple et offre plusieurs tailles de déploiement pour répondre aux besoins d'évolutivité de votre environnement. Reportez-vous au tableau ci-dessous pour sélectionner la configuration de ressource appropriée en fonction du nombre de détections de périphériques planifiées.

Tableau 1 : Besoins en ressources matérielles et VM

Ressource	10 000 périphériques	20 000 périphériques	50 000 périphériques
vCPU	16	16	32
BÉLIER	28 Go	28 Go	48 Go
Stockage (SSD) (recommandé pour de meilleures performances)	600 Go	600 Go	600 Go
Programme De Collecte	24 heures ou plus	24 heures ou plus	7 jours ou plus
Hyperviseurs pris en charge	VMware ESXi v8.0 ou ultérieure avec VMware vSphere Web Client v8.0 ou ultérieure Hyper-V sur Microsoft Server 2022 et 2025 Hyperviseur KVM (Kernel-Based Virtual Machine) sur RHEL v9.7
Serveur	Unified Computing System M7 ou modèles plus récents
Recommandation Supplémentaire	Cisco vous recommande d'utiliser le provisionnement épais. Bien qu'il soit possible d'utiliser le provisionnement léger, le surprovisionnement peut entraîner un manque de capacité de stockage, ce qui peut entraîner une dégradation et une perte de service. Il est vivement recommandé de placer les disques de l'appliance sur un volume sauvegardé par des disques SSD. La vitesse d'écriture du disque doit être supérieure à 70 mégaoctets par seconde.

Besoins réseau

Cisco IQ Link prend en charge une seule interface réseau. Le réseau hôte de la machine virtuelle (VM) associée doit être connecté à iq.cisco.com, soit directement, soit par le biais d'un proxy. Si votre environnement réseau nécessite un proxy pour la connectivité à Cisco IQ, vous devez configurer ces paramètres lors de l'installation de Cisco IQ Link.

Adresse IP et nom d'hôte requis

Les exigences suivantes en matière d'adresse IP et de nom d'hôte doivent être satisfaites :

• Adresse IPv4 disponible

• Système de noms de domaine (DNS) : Le protocole DNS simplifie la gestion du système en remplaçant les adresses IP numériques par des noms d'hôte cohérents et lisibles par l'utilisateur. Cette approche facilite la maintenance, l'intégration transparente des services et la validation fiable des certificats dans des environnements sécurisés. Assurez-vous que l'adresse IPv4 est configurée dans votre DNS avec les éléments suivants :

  • Un enregistrement: Mappe le nom d'hôte (par exemple myciscoiqlink.mydomain.com) à l'adresse IPv4

  • Enregistrement du pointeur associé (PTR) : Requis pour prendre en charge les recherches DNS inversées ; si une adresse IP est convertie en plusieurs noms d'hôte, le premier nom d'hôte résolu est utilisé pour accéder à l'interface utilisateur

Remarque : DHCP n'est pas pris en charge.

Connectivité requise pour Cisco IQ SaaS

Pour les clients utilisant des data centers américains, EMEA ou APJC désignés, Cisco IQ Link doit se connecter aux serveurs à l'aide d'un (1) des noms de domaine complets (FQDN) associés répertoriés ci-dessous :

• USA : us-west-2.iq.cisco.com

• EMEA : eu-central-1.iq.cisco.com

• APJC: ap-southeast-2.iq.cisco.com

Configuration des ports

Le tableau suivant décrit les ports réseau requis pour la communication Cisco IQ Link.

Tableau 2 : Configuration des ports

Port(s)	Protocol	Description
22	TCP	Utilisé pour les sessions de débogage de l'interface de ligne de commande administrateur et du support Cisco
443	TCP	Utilisé pour la communication entre l'interface utilisateur et l'API Cisco IQ Link
53, 123, 161	UDP	Utilisé pour envoyer et recevoir le trafic DNS, NTP (Network Time Protocol) et SNMP (Simple Network Management Protocol)

Navigateurs pris en charge

Vous devez utiliser la dernière version stable des navigateurs suivants pour installer et lancer Cisco IQ Link :

• Google Chrome

• Microsoft Edge

• Safari Apple

• Mozilla Firefox

Remarque : La prise en charge est limitée aux versions actuelles du navigateur et les versions plus anciennes peuvent ne pas fournir toutes les fonctionnalités ou ne pas être prises en charge lorsque de nouvelles mises à jour sont publiées.

Installation de la machine virtuelle Cisco IQ Link

Cette section décrit les procédures d'installation de Cisco IQ Link VM. La portée actuelle inclut des instructions pour les hyperviseurs suivants :

• VMware ESXi

• Serveur Microsoft Hyper-V

• KVM Red Hat

Installation de Cisco IQ Link sur VMware ESXi

Cisco IQ Link est distribué sous la forme d'une machine virtuelle déployable au format de fichier OVA (Open Virtual Appliance).

Remarque : L'OVA doit être déployé à l'aide de VMware vCenter et ne peut pas être directement déployé sur les serveurs ESXi.

1. Connectez-vous au client Web VMware vSphere avec les informations d'identification de l'administrateur.

2. Cliquez avec le bouton droit sur l'objet vCenter approprié (centre de données, cluster ou hôte ESXi) et choisissez Déployer le modèle OVF.

3. Dans l'assistant Déployer un modèle OVF, choisissez la page du modèle, spécifiez l'emplacement source, puis cliquez sur Suivant. Vous pouvez spécifier une URL ou accéder à n'importe quel emplacement accessible.

4. Sur la page OVF Template Details, vérifiez les détails du modèle OVF et cliquez sur Next. Aucune entrée n'est nécessaire.

5. Sur la page Sélectionner un nom et un emplacement, ajoutez ou modifiez le nom et l'emplacement de l'appliance virtuelle et cliquez sur Suivant.

6. Sur la page Sélectionner une ressource, sélectionnez l'hôte spécifique (hôte ESXi), le cluster ou le pool de ressources sur lequel vous souhaitez déployer, puis cliquez sur Suivant.

   Remarque : Chaque machine virtuelle doit être attribuée à un hôte spécifique sur des clusters configurés avec vSphere HA ou le mode manuel vSphere DRS.

7. Sur la page Review details, vérifiez les détails du modèle OVA et cliquez sur Next.

8. Sur la page Configuration, choisissez une configuration de déploiement et cliquez sur Next.

9. Sur la page Select storage, choisissez l'emplacement de stockage de destination pour les fichiers de VM dans l'hôte ESXi sélectionné et cliquez sur Next.

10. Sélectionnez le format de disque pour les disques virtuels de VM.

    Remarque : Il est recommandé d'utiliser le provisionnement épais. Bien qu'il soit possible d'utiliser le provisionnement léger, un excès d'engagement du stockage peut entraîner un manque de capacité de stockage entraînant une dégradation et une perte de service.

11. Sur la page Select networks, choisissez un réseau source et mappez-le à un réseau de destination, puis cliquez sur Next.

12. Sur la page Prêt à terminer, sélectionnez Mise sous tension après le déploiement et cliquez sur Terminer.

13. Vérifiez que les machines virtuelles sont configurées avec les paramètres supplémentaires suivants en cliquant avec le bouton droit sur la machine virtuelle souhaitée dans VMware ESXi et en cliquant sur Modifier les paramètres.

    • UC : Sélectionnez Faible dans la première liste déroulante Partages

    • Mémoire : Cochez la case Reserve all guest memory (All locked)

    • Définissez le processeur et la mémoire vive en fonction de votre taille d'échelle. Voir Besoins en ressources matérielles et VM.

14. Dans VMware ESXi, sélectionnez la machine virtuelle souhaitée.

15. Cliquez sur l'onglet Résumé.

16. Cliquez sur l'image affichée ou sur l'icône Launch Console pour lancer la console.

17. Voir Configuration du réseau pour les étapes suivantes.

Installation de Cisco IQ Link sur Microsoft Hyper-V Server

L'offre Cisco IQ Link Hyper-V de Cisco est fournie sous la forme d'un fichier .tar.gz. Pour installer Cisco IQ Link sur Hyper-V :

1. Connectez-vous au Gestionnaire de serveur Hyper-V avec des informations d'identification d'administrateur.

2. Extrayez le package Cisco IQ Link à l'emplacement défini par l'administrateur Hyper-V pour stocker tous les disques durs virtuels.
3. Vérifiez que tous les disques du fichier .tar.gz Cisco IQ d'origine se trouvent dans le dossier Disques durs virtuels.

4. Dans le volet Actions du Gestionnaire Hyper-V, choisissez Nouveau > Machine virtuelle et cliquez sur Suivant.

5. Saisissez le nom que vous souhaitez attribuer à la machine virtuelle Cisco IQ Link et cliquez sur Next.
6. Choisissez Generation 2 et cliquez sur Next.
7. Entrez la valeur de mémoire en fonction de la taille de mémoire recommandée dans Besoins en ressources matérielles et VM pour plus de détails.
et cliquez sur Next.
8. La case Use Dynamic Memory reste décochée.
9. Choisissez la carte réseau appropriée pour votre machine virtuelle Cisco IQ Link et cliquez sur Next
10. Ajoutez le disque dur virtuel Cisco IQ Link fourni, en vous assurant que le disque 1 est le premier disque et cliquez sur Next.

Remarque : Les deux (2) autres disques durs virtuels sont ajoutés à une étape ultérieure.

11. Vérifiez les sélections dans le Résumé et cliquez sur Terminer. Hyper-V affiche la nouvelle machine virtuelle Cisco IQ Link.
12. Cliquez avec le bouton droit sur la VM et choisissez Paramètres.
13. Sous Security, décochez la case Enable Secure Boot.
14. Ajoutez les deux (2) autres disques durs virtuels à la machine virtuelle en répétant les mêmes étapes que celles utilisées pour ajouter le premier disque dur.
15. Dans Advanced Features sous Network Adapter, vérifiez que l'option Enable device naming est sélectionnée.
16. Définissez le nombre de processeurs sur les vCPU recommandés, comme indiqué dans Besoins en ressources matérielles et VM.
17. Dans le volet Actions, sélectionnez Démarrer pour mettre la machine virtuelle sous tension.
18. Dans le volet Actions, sélectionnez Connect pour vous connecter à la VM. La console VM Connection s'affiche.

19. Voir Configuration réseau pour plus de détails.

Installation de Cisco IQ Link sur l'hyperviseur KVM

Avant d'installer Cisco IQ Link sur KVM, assurez-vous que les conditions suivantes sont remplies.

• OS hôte RHEL

• Accès administratif sur le serveur Red Hat

Pour installer Cisco IQ Link sur un hyperviseur KVM, VM Manager est requis.

1. Connectez-vous au serveur système d'exploitation hôte Red Hat avec les informations d'identification administrateur.
2. Téléchargez et extrayez le package Cisco IQ Link sur l'hôte.
3. Lancez le client Virtual Machine Manager (VMM).

4. Choisissez File > New Virtual Machine dans le menu pour installer une nouvelle machine virtuelle Cisco IQ Link.

5. Choisissez Import existing disk image et cliquez sur Forward.
6. Sous Fournir le chemin de stockage existant, cliquez sur Parcourir.
7. Créez un nouveau pool de stockage en utilisant le chemin d'extraction du package Cisco IQ Link.
8. Choisissez le premier disque de Cisco IQ Link dans le pool de stockage créé à l'étape précédente et cliquez sur Choose Volume.
9. Sous Choisir un type et une version de système d'exploitation, choisissez AlmaLinux 9 et cliquez sur Transférer.
10. Sous Choose Memory and CPU settings, entrez les détails en fonction de votre taille d'échelle et cliquez sur Forward. Voir Besoins en ressources matérielles et VM pour plus de détails.

11. Dans la boîte de dialogue, procédez comme suit :

    1. Sous Ready to begin the installation, entrez un nom pour l'instance Cisco IQ Link.

    2. Cliquez sur l'option Personnaliser la configuration avant l'installation.

    3. Sous Sélection du réseau, assurez-vous que vous sélectionnez le réseau virtuel approprié.

12. Cliquez sur Finish pour terminer l'ajout du premier disque.

13. Ajoutez les deux (2) disques restants en procédant comme suit :

    1. Sur la console VMM, cliquez sur Add Hardware.

    2. Sous Stockage, vérifiez que la case à cocher Sélectionner ou créer un stockage personnalisé est activée et cliquez sur Gérer.

    3. Sélectionnez le deuxième disque du fichier Cisco IQ Link que vous avez extrait sur votre système.

    4. Cliquez sur Choisir un volume.

14. Répétez les mêmes étapes (Ajout de matériel) pour ajouter le troisième disque Cisco IQ Link.

15. Vérifiez que tous les types de bus de disque sont SCSI.

16. Cliquez sur Terminer.

17. Dans la section Overview, sélectionnez UEFI for Firmware.

18. Cliquez sur Commencer l'installation.

19. Voir Configuration du réseau pour les étapes suivantes.

Configuration du réseau

1. Lancez Cisco IQ Link à partir de la console de VM.

   Ouvrir une session

2. Connectez-vous à la console à l'aide des informations d'identification réseau par défaut en saisissant « admin » comme nom de connexion et mot de passe. Le menu principal s'affiche.

   Remarque : Les informations d'identification par défaut sont fournies pour la configuration initiale uniquement, car il n'y a aucune donnée à protéger à ce stade de l'installation.

   Menu principal

3. Entrez « 1 » et appuyez sur Entrée pour configurer les paramètres réseau.

4. Fournissez les paramètres réseau suivants :

   Remarque : Les utilisateurs peuvent appuyer sur Entrée pour utiliser les valeurs détectées si elles sont disponibles.

   • Adresse IP

   • Adresse IP de la passerelle

   • Liste IP DNS

   • Domaine de recherche

   • Liste des serveurs NTP

   Remarque : L'entrée de plusieurs serveurs NTP en utilisant un format séparé par des virgules est prise en charge.

5. Configurez l'authentification NTP en appuyant sur N pour continuer sans méthode d'authentification

   OU

   Appuyez sur Y et entrez le numéro correspondant d'une option répertoriée ci-dessous :

   • Authentification traditionnelle basée sur les clés : Utilise les informations d'identification fournies pour une synchronisation temporelle sécurisée ; après avoir sélectionné cette option, entrez un algorithme valide et une clé hexadécimale

   • Sécurité du temps réseau (NTS) : Utilise le protocole NTS pour assurer une communication NTP sécurisée

   Remarque : Les informations NTP peuvent être validées dans l'interface utilisateur après l'installation en naviguant vers Paramètres système.

   Validation NTP dans l'interface utilisateur

6. Entrez et confirmez un mot de passe après avoir examiné les exigences relatives aux mots de passe à l'écran.

7. Passez en revue le résumé et appuyez sur Y pour continuer. L'installation peut prendre quelques minutes.

8. Une fois qu'un message de réussite est reçu, appuyez sur Entrée pour revenir au menu principal.

Les paramètres réseau sont maintenant configurés, mais Cisco IQ Link n'a pas encore été installé. Il est recommandé de revenir à vCenter et de prendre un instantané de la nouvelle VM pour référence ultérieure. À ce stade, vous pouvez également établir une connexion Secure Shell à l'aide de l'adresse IP et des informations d'identification nouvellement configurées.

La configuration manuelle de Cisco IQ Link est terminée.

Installation de Cisco IQ Link

Avant de commencer : Le processus d'installation de Cisco IQ Link commence dans Cisco IQ. Vérifiez que vous avez déjà lancé l'ajout d'instance de Cisco IQ Link dans Cisco IQ (en naviguant vers Home > System Settings > Data Connectors > Add Cisco IQ Link). Pour plus d'informations, consultez Ajout d'instances de liaison Cisco IQ dans le Guide de démarrage de Cisco IQ. Ce guide est votre principale ressource pour le workflow de déploiement complet de bout en bout.

Pour installer Cisco IQ Link :

1. Accédez à l'interface Web du programme d'installation de Cisco IQ Link (reçue après la configuration de Cisco IQ Link dans les machines virtuelles). La page Cisco IQ Link Installer s'affiche.

   Cisco IQ Link Installer

2. Sélectionnez une région applicable dans la liste déroulante Région. Les options suivantes sont disponibles :

   • AMER

   • APJC

   • EMEA

3. Cliquez sur Démarrer. L'onglet Vérifier la connectivité Internet s'affiche.

   Vérifier la connectivité Internet

4. Si la configuration du proxy est requise, entrez l'adresse IP Proxy/hostname.

5. Saisissez le numéro de port.

6. Activez le bouton bascule Enable Authentication si nécessaire.

   1. Saisissez Username.

   2. Saisissez Password.

7. Cliquez sur Tester la connectivité. La connectivité Internet est vérifiée.
   Vérifier la connectivité Internet

8. Cliquez sur Suivant. L'onglet Connect Cisco IQ Link s'affiche avec l'ID de périphérique et le code de demande.

   Remarque : L'ID de périphérique et le code de revendication sont requis pour se connecter à Cisco IQ dans une étape ultérieure. Ils restent valides pendant cinq (5) minutes, après quoi ils sont automatiquement actualisés.

   Connexion de Cisco IQ Link

9. Revenez à Cisco IQ et vérifiez que vous êtes toujours sur la page Add Cisco IQ Link.

   Ajouter une liaison Cisco IQ

10. Cochez la case I am ready to pair with an installed Cisco IQ Link.

11. Cliquez sur Suivant.

    Nommez votre lien Cisco IQ

12. Entrez un nom unique pour l'instance de Cisco IQ Link dans le champ Nom.

13. Cliquez sur Suivant.

    Déploiement et jumelage

14. Saisissez l'ID de périphérique et le code de demande (fournis dans le programme d'installation de Cisco IQ Link).

15. Cliquez sur Submit. Vous êtes redirigé vers la page Connecteurs de données.

    Connecteurs de données

16. Revenez à la page Web Cisco IQ Link Installer. La page Vérifier la configuration réseau requise s'affiche.

    Vérifier la configuration réseau requise

17. Cliquez sur Suivant. L'onglet Configurer le réseau interne s'affiche.

    Configuration du réseau interne

18. Saisissez l'adresse IP réseau interne.

    Remarque : La plage IP spécifiée est réservée à la communication interne de Cisco IQ Link. Pour éviter les problèmes de connectivité, assurez-vous que cette plage ne chevauche pas les périphériques externes (par exemple, DNS, NTP ou sources de données). Tout périphérique externe auquel une adresse IP est attribuée dans cette plage est inaccessible par Cisco IQ Link.

19. Cliquez sur Suivant. La page Installation result s'affiche.

    Résultat de l'installation
    Une fois l'installation terminée, la connexion Cisco IQ s'ouvre dans le navigateur. Vous pouvez vous connecter à l'aide des identifiants d'utilisateur et de mot de passe admin utilisés lors de la configuration du réseau.
    Connexion à la liaison Cisco IQ

20. Connectez-vous à Cisco IQ Link. La page d'accueil s'affiche.

    Installation de la liaison Cisco IQ réussie

Remarque : À partir de là, vous pouvez ajouter des connexions à partir de Cisco IQ Link en naviguant vers System Settings > Connection Management. Pour en savoir plus sur les fonctionnalités de Cisco IQ Link, consultez le Guide d'exploitation de la liaison Cisco IQ en accédant au menu Aide.