Configuration de SD-AVC sur SD-WAN
Table des matières
Introduction
Ce document décrit comment configurer la visibilité et le contrôle des applications définies par logiciel (SD-AVC) sur un réseau étendu défini par logiciel (SD-WAN).
Conditions préalables
Exigences
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- SD-WAN
- SD-AVC
La machine virtuelle de Cisco vManage doit disposer des ressources minimales suivantes :
- RAM:32 Go
- Stockage:500 Go
- vCPU:16
Composants utilisés
Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :
- Cisco vManage version 20.3.x ou ultérieure.
- vManage Version 20.6.3
- vBond Version 20.6.3
- vSmart Version 20.6.3
- Routeurs à services intégrés (ISR)4321/K9 version 17.5.1a
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.
Fond
Qu'est-ce que SD-AVC ?
Cisco SD-AVC est un composant de Cisco Application Visibility Control (AVC). AVC intègre dans les périphériques de routage des fonctionnalités de reconnaissance des applications et de surveillance des performances, traditionnellement disponibles en tant qu'appareils dédiés. Il fonctionne comme un service réseau centralisé et fonctionne avec des périphériques spécifiques sur le réseau.
Pour plus de détails, consultez Fonctionnalités et avantages de SD-AVC.
Qu'est-ce que Cisco Cloud Connector ?
Cisco Cloud Connector est un service cloud fourni par Cisco qui améliore la classification du trafic. Il utilise les dernières informations disponibles sur l'adresse de serveur utilisée par les sites et services Internet publics pour améliorer la classification SD-AVC du trafic.
Configurer
Activer le connecteur cloud
1. Ouvrez la console Cisco API et cliquez sur My Apps & Keys.
2. Cliquez sur Register a New App comme illustré dans l'image.
3. Dans la Name of your application saisissez un nom descriptif pour votre application.
4. Cochez la case Client Credentials de l'Aide.
5. Cochez la case Hello API de l'Aide.
6. Cochez cette case pour accepter les conditions d'utilisation.
7. Cliquez sur Register. La page Cisco API Console affiche les détails de l'ID client et du secret client. Laissez cette page ouverte pour effectuer la procédure comme illustré dans cette image.
Activer le connecteur cloud SD-AVC sur vManage
1. Dans la section GUI vManage, accédez à Administration > Settings > SD-AVC Cloud Connector et cliquez sur Edit.
2.Pour le connecteur cloud SD-AVC, cliquez sur le bouton Enabled de l'assistant. Entrez les valeurs dans ces champs générés dans la section Activer le connecteur cloud, comme illustré dans l'image.
- ID client
- Secret client
- Nom de l'entreprise
- Affinité
- Télémétrie (facultatif)
3. Cliquez sur Save et vérifiez la notification comme indiqué dans cette image.
Activer SD-AVC sur vManage
1. Accédez à Administration > Cluster Management > Service Configuration. Cliquer (...) More Actions et choisissez Edit.
2. Dans la section vManage IP Address, cliquez sur l'adresse IP. Sélectionnez une adresse IP non tunnel dans VPN 0. Saisissez vos informations d'identification, vérifiez la Enabled SD-AVC , puis cliquez sur Update, comme l'illustre l'image.
3. Une fois la mise à jour confirmée, cliquez sur OK afin de redémarrer le périphérique comme indiqué dans l'image.
4. Après le redémarrage de vManage, accédez à Administration > Cluster Management > Service Reachability. SD-AVC apparaît Reachable.
Configuration des stratégies
Une fois SD-AVC activé, vous devez créer une stratégie localisée et activer la visibilité des applications.
1. Accédez à l'interface graphique utilisateur vManage et sélectionnez Configuration > Policies > Localized Policy > Add Policy.
2. Accédez à Policy Overview,. Dans la Policy Settings , cochez la case Application et cliquez sur Save Policy.
3. Accédez à Configuration > Templates. Identifiez le nom du modèle de votre serveur cEdge, puis cliquez sur (...) More Actions et choisissez Edit comme illustré dans l'image.
4. Accédez à Additional Templates. A partir des versions Policy , sélectionnez la politique localisée créée précédemment.
5. Enregistrez le modèle.
Vérifier
Référez-vous à cette section pour vous assurer du bon fonctionnement de votre configuration.
1. Dans le périphérique cEdge, entrez cette commande afin de vérifier la connectivité entre le périphérique cEdge et le contrôleur SD-AVC.
ISR4321#show avc sd-service info summary
Status : CONNECTED <<<<<<<<<<<<<<<< The device is connected with SD-AVC
Device ID: ISR4321
Device segment name: <organization name>
Device address:<device ip address>
Device OS version:17.03.05
Device Type: ISR4321/K9
Active controller:
Type : Primary
IP : <system-ip>
Status: Connected
Version :4.0.0
Last connection: 21:20:28.000 UTC Thu Jul 31 2022
Active SDAVC import files
Protocol pack: Not loaded
Secondaru protocol pack PPDK_af575ccaebf99b0c4740dfc7a611d6.pack
2. Connectez-vous à l'interface de ligne de commande vManage et vérifiez l'état du conteneur.
vManage# request nms container-manager status
Container Manager is running<<<<<<<<<<<<<<<<<<
vManage# request nms-container sdavc status
b'Container: sdavc\nCreated: 7 weeks ago ago\nStatus: Up 7 weeks\n' <<<<<<<<<<<<
vManage# request nms container-manager diagnostics
NMS container manager
Checking container-manager status
Listing all images
------------------------
REPOSITORY TAG IMAGE ID CREATED SIZE
sdwan/cluster-oracle 1.0.1 aa5d2a4523a4 5 months ago 357MB
cloudagent-v2 fb3fc5c0841 fa24f9ef31a7 6 months ago 590MB
sdwan/host-agent 1.0.1 038ad845f080 7 months ago 152MB
sdwan/statistics-db 6.8.10 08fc31a50152 8 months ago 877MB
sdwan/coordination-server 3.6.2 5f4497812153 13 months ago 260MB
sdwan/configuration-db 4.1.7 ad351b31f7b9 13 months ago 736MB
sdwan/messaging-server 0.20.0 a46dc94d4993 13 months ago 71.2MB
sdavc 4.1.0 721c572475f9 14 months ago 1.17GB
sdwan/support-tools latest 0c3a995f455c 15 months ago 16.9MB
sdwan/service-proxy 1.17.0 4e3c155026d8 15 months ago 205MB
sdwan/ratelimit master f2f93702ef35 16 months ago 47.6MB
Listing all containers
-----------------------
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
270601fc94ec cloudagent-v2:fb3fc5c0841 "python ./main.py" 6 weeks ago Up 6 weeks 0.0.0.0:50051->50051/tcp cloudagent-v2
53bba5216b24 sdwan/ratelimit:master "/usr/local/bin/rate…" 6 weeks ago Up 6 weeks 6379/tcp, 0.0.0.0:8460-8462->8460-8462/tcp ratelimit
59bf900edf14 sdwan/service-proxy:1.17.0 "/entrypoint.sh /run…" 6 weeks ago Up 6 weeks service-proxy
62defa38c798 sdwan/messaging-server:0.20.0 "/entrypoint.sh /mes…" 6 weeks ago Up 6 weeks 0.0.0.0:4222->4222/tcp, 0.0.0.0:6222->6222/tcp, 0.0.0.0:8222->8222/tcp messaging-server
3fbf32dd8d73 sdwan/coordination-server:3.6.2 "/docker-entrypoint.…" 6 weeks ago Up 6 weeks 0.0.0.0:2181->2181/tcp, 0.0.0.0:2888->2888/tcp, 0.0.0.0:3888->3888/tcp coordination-server
c2e7b672774c sdwan/configuration-db:4.1.7 "/sbin/tini -g -- /d…" 6 weeks ago Up 6 weeks 0.0.0.0:5000->5000/tcp, 0.0.0.0:6000->6000/tcp, 0.0.0.0:6362->6362/tcp, 0.0.0.0:6372->6372/tcp, 0.0.0.0:7000->7000/tcp, 0.0.0.0:7473-7474->7473-7474/tcp, 0.0.0.0:7687-7688->7687-7688/tcp configuration-db
f42ac9b8ab37 sdwan/statistics-db:6.8.10 "/bin/tini -- /usr/l…" 6 weeks ago Up 17 hours 0.0.0.0:9200->9200/tcp, 0.0.0.0:9300->9300/tcp statistics-db
112f3d9b578b sdavc:4.1.0 "/usr/local/bin/scri…" 7 weeks ago Up 7 weeks 0.0.0.0:10503->8080/tcp, 0.0.0.0:10502->8443/tcp, 0.0.0.0:10001->50000/udp sdavc
06b09f3b030c sdwan/host-agent:1.0.1 "python ./main.py --…" 7 weeks ago Up 7 weeks 0.0.0.0:9099->9099/tcp host-agent
3484957576ee sdwan/cluster-oracle:1.0.1 "/entrypoint.sh java…" 7 weeks ago Up 7 weeks 0.0.0.0:9090->9090/tcp cluster-oracle
Docker info
-----------------------
Client:
Debug Mode: false
Server:
Containers: 10
Running: 10
Paused: 0
Stopped: 0
Images: 11
Server Version: 19.03.12
Storage Driver: aufs
Root Dir: /var/lib/nms/docker/aufs
Backing Filesystem: extfs
Dirs: 149
Dirperm1 Supported: true
Logging Driver: json-file
Cgroup Driver: cgroupfs
Plugins:
Volume: local
Network: bridge host ipvlan macvlan null overlay
Log: awslogs fluentd gcplogs gelf journald json-file local logentries splunk syslog
Swarm: inactive
Runtimes: runc
Default Runtime: runc
Init Binary: docker-init
containerd version: fd103cb716352c7e19768e4fed057f71d68902a0.m
runc version: 425e105d5a03fabd737a126ad93d62a9eeede87f-dirty
init version: fec3683-dirty (expected: fec3683b971d9)
Kernel Version: 4.9.57-ltsi
Operating System: Linux
OSType: linux
Architecture: x86_64
CPUs: 16
Total Memory: 30.46GiB
Name: vManage
ID: XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXX:XXXXX
Docker Root Dir: /var/lib/nms/docker
Debug Mode: false
Registry: https://index.docker.io/v1/
Labels:
Experimental: false
Insecure Registries:
127.0.0.0/8
Live Restore Enabled: false
WARNING: No cpu cfs quota support
WARNING: No cpu cfs period support
WARNING: bridge-nf-call-iptables is disabled
WARNING: bridge-nf-call-ip6tables is disabled
WARNING: the aufs storage-driver is deprecated, and will be removed in a future release.
Dépannage
Cette section fournit des informations que vous pouvez utiliser pour dépanner votre configuration.
Dans les journaux vManage, vérifiez les chemins suivants :
/var/log/nms/vmanage-server.log
/var/log/nms/containers/sdavc/avc/sdavc_application.log
Entrez cette commande :
request nms container-manager {status | diagnostics}
Dans cEdge Cisco IOS® XE, entrez les commandes suivantes :
Router#show avc sd-service info connectivity
show avc sd-service info {export | import}
Historique de révision
| Révision | Date de publication | Commentaires |
|---|---|---|
1.0 |
24-Aug-2022 |
Première publication |
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)