Configurer le contrôleur CEM sur CentOS 6.9

Introduction

Ce document décrit comment installer et configurer Energywise sur CentOS 6.9

Contribué par Israel Moreno, ingénieur TAC Cisco.

Fond

Les contrôleurs CEM (Cisco EnergyWise Management) sont chargés de la communication directe des périphériques au sein du réseau, de l'importation des périphériques et des ressources, de la mesure de l'alimentation et du contrôle des politiques. Chaque déploiement de gestion nécessite au moins un contrôleur connecté au serveur CEM. Les déploiements plus importants ont généralement plusieurs contrôleurs déployés sur différents sites ou sites, voire plusieurs contrôleurs au même endroit pour les réseaux de grande taille. Les contrôleurs peuvent être installés sur les boîtes Windows et Linux.

Conditions préalables

Conditions requises

• Accès racine ou utilisateur disposant de droits d'administrateur sur la zone CentOS 6.9.
• Serveur CEM installé. Les informations d'identification et le fichier de paire de clés créés lors de son installation seront nécessaires.
• Les utilitaires Wget et netcat sont installés sur le système CentOS. Vous pouvez les installer à l'aide de la commande suivante : yum install wget nc
• Environnement d'exécution Oracle Java SE 8. Le RPM se trouve ici.

Components Used

• CEM Server 5.2.0 installé sur une machine virtuelle Windows Server 2008 R2.
• Installation minimale de CentOS 6.9 Virtual Machine.

Installation d'Oracle Java SE Runtime Environment 8

• Copier le module RPM JRE dans la machine virtuelle CentOS ; ignorez cette étape si le RPM a été téléchargé directement sur celui-ci.

• Installez JRE avec la commande suivante :

    

yum install /
     
     
       jre-8u 
      
        -linux-x<64/86>.rpm 
       
 
       
     

Le RPM peut également être installé à l'aide des éléments suivants :

rpm –ivh /<path> jre-8u<x>-linux-x<64/86>.rpm

Téléchargement et installation du contrôleur CEM

• Téléchargez Cisco Energy Management Controller 5.2.0 pour CentOS 6 à partir de la page de téléchargement CEM

Des versions 32 bits et 64 bits sont disponibles :

• Connectez-vous au système CentOS.
• Accédez au dossier qui contient le fichier téléchargé. Par exemple, si le fichier d'installation du contrôleur se trouve dans votre dossier Téléchargements et que la structure du dossier est /home/admin/Downloads, entrez la commande suivante :

cd /home/admin/Downloads

• Entrez l'une des commandes suivantes pour installer le contrôleur :

yum install EnergyWise-Controller-<version>.rpm
rpm –ivh EnergyWise-Controller-<version>.rpm

Le paquet contrôleur est extrait et installé dans le dossier /var/lib/ewcontroller. Ce dossier contient deux modèles différents, l'un pour le cloud serveur CEM et l'autre pour le serveur CEM sur site.

Les étapes suivantes dépendent du type de serveur CEM utilisé.

Étapes pour le cloud de serveur CEM.

• Copiez le modèle init.sample en entrant la commande suivante :

cp /var/lib/ewcontroller/ewcontroller.init.sample /var/lib/ewcontroller/ewcontroller.init

• À l'aide de l'éditeur de texte préféré, modifiez le fichier init, qui contient les lignes suivantes :

ctrllogdir=""
clouddomain=""
cloudpassword=""
javapath=""

Une explication pour chaque ligne est présentée ci-dessous :

• ctrllogdir= “<Chemin d'accès local du répertoire journal> ” Cette ligne peut être laissée vide, auquel cas le chemin d'accès par défaut /var/log/ewcontroller sera appliqué.
• clouddomain=" " Cette ligne contient le domaine d'authentification associé au compte cloud du serveur CEM. Ne peut pas être vide.
• cloudpassword=" " Cette ligne contient le mot de passe correspondant au domaine utilisé sur la ligne de configuration précédente.
• javapath=" " Chemin local où Java est installé

Voici à quoi ressemble le fichier ewcontroller.init pour cet exemple :

ctrllogdir=""
clouddomain="taclab.com"
cloudpassword="TaCLabPassW0rd"
javapath="/usr/java/jre1.8.0_131/bin/"

Ajustez les lignes selon les besoins.

Étapes pour le serveur CEM sur site.

• Copiez le modèle onpremise.init.sample en entrant la commande suivante :

cp /var/lib/ewcontroller/ewcontroller.onpremise.init.sample /var/lib/ewcontroller/ewcontroller.init

• Ouvrez votre éditeur de texte préféré et modifiez le fichier d'initialisation, qui contient les lignes suivantes :

ctrllogdir=""
mqip=""
mqusername=""
mqpassword=""
mqport=""
javapath=""

Une explication pour chaque ligne est présentée ci-dessous :

• ctrllogdir="<Chemin local du répertoire journal>" Cette ligne peut être laissée vide, auquel cas le chemin par défaut /var/log/ewcontroller sera appliqué.
• mqip="<IP de la file d'attente de messages>" IP ou nom de domaine complet du serveur CEM.
• mqport="<Numéro de port de la file d'attente des messages>" port du serveur CEM. Le port par défaut est 5672.
• mqusername="<Nom d'utilisateur de la file d'attente de messages>" Nom d'utilisateur configuré lors de l'installation du serveur CEM.
• mqpassword="<Mot de passe de la file d'attente des messages>" Mot de passe associé au nom d'utilisateur saisi sur la ligne précédente. Également configuré lors de l'installation du serveur CEM.
• javapath="" Chemin local où java est installé.

Voici à quoi ressemble le fichier ewcontroller.init pour cet exemple :

ctrllogdir=""
mqip="192.168.10.10"
mqusername="admin"
mqpassword="AdminPassword"
mqport="5672"
javapath="/usr/java/jre1.8.0_131/bin/"

À partir de là, les étapes sont les mêmes pour le cloud serveur CEM et le serveur CEM sur site.

Installation du certificat “ cem_keypair.key ”

Le fichier cem_keypair.key est généré lors de l'installation du serveur CEM. Il doit également être fourni si le cloud serveur CEM est utilisé. Le contenu du fichier ressemble à ceci :

—COMMENCER LA CLÉ PRIVÉE RSA—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.459SsfZ43BcQPkYNf5PGGvVRIvdopu8EKg5bjy2L9XoAEQkwdwYn+ehMCgYB3ET9t3iB9HWQo
CoSlsuvsuD5hI1iBU0A6QH86Oh8akHUFXYm9HrQP5N8kWbCJLBnbnxnGqbg4JUy6Epz0n94lmFsL
5zBvsF5FQ/hJf6gwfF5MxWeAzRrapa9+7NkLRLSGOmfkbGIOH1jZfwAX/9pfA2CQMXSznn09ggk
EakeAQKBgHUWxiupruFehGnMri+Fv/Dy4CQMU2sPjcnqMamVEpB6fDdIeew7VcgAPSH1CyvspXiB
G/oh3wLBfhCu+h2ewbG+o6ZvcgUDg4QUjzCu5o2C1kDcPwyn8rHRjs5MSK1ZlTphQpPilFGjqpT
ugqVTG3dVz33V/2aqXFd8vkBDG4O
—FIN DE LA CLÉ PRIVÉE RSA—
—COMMENCER LA CLÉ PUBLIQUE—
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIBCgKCAQEA6r0INi1yXCpour St1Po51CYqAvkn+xVNK
rqyffhTUljiLHzehG5PCG2bDt8rAj03J6XV2pOB0lAAOQgskAlbJaJMuL2K7MP7hsnEuKCGkx
wXGoe8IRU8UEpMQngW4JQ4W6cFkxoDHDsMAshIUR3Tsi6j/+WjHwaxm5UTdr7fpmDCkTFzIOH6jh
rZ4QLLE6y1r0vS/DIPlHXi9Srpg21y1AZaZ8S7pT+B9eCtrUK+96Aae3CiPihzL9uyXCW4LSo/D9
y4GbzmJU1pstpN+rJmf2zHagyBe79OK4VurikFux83AUtrF3hv3i9kkL1NEpGAWwsPNUfYaOZ647
LWCwqwIDAQAB
—CLÉ PUBLIQUE FINALE—

Il existe deux options valides pour installer le fichier de certificat. La première consiste à placer le fichier cem_keypair.key sur /var/lib/ewcontroller/cem_keypair.key. La commande ressemblerait à ceci :

mv /<path>/<filename> /var/lib/ewcontroller/cem_keypair.key

La seconde consiste à utiliser un éditeur de texte pour créer le fichier /var/lib/ewcontroller/cem_keypair.key, coller le contenu et l'enregistrer.

Démarrage du service contrôleur

Pour démarrer le service contrôleur, exécutez la commande suivante :

/etc/init.d/ewcontroller start

Note: Ce script ewcontroller recherche le fichier .firstboot dans le répertoire /var/lib/ewcontroller/. Si ce fichier existe, il importe la configuration de ewcontroller.init dans le fichier set.json. Une fois ce processus terminé, les fichiers ewcontroller.init et .firstboot seront supprimés. Si le mauvais certificat SSL ou le mauvais type de contrôleur est configuré (c'est-à-dire sur site ou dans le cloud), vous devez supprimer settings.json et recréer .first stboot dans le même répertoire. Une fois la configuration corrigée, réexécutez /etc/init.d/ewcontroller start.

Après le redémarrage du service, le contrôleur enregistre le service auprès du serveur central. Si le contrôleur ne démarre pas avec une erreur d'exception d'hôte inconnue, modifiez le fichier hôte situé dans /etc/hosts/ et ajoutez la ligne suivante : 127.0.0.1 hostname hostname.domain où hostname est le nom du système sur lequel le contrôleur est installé.

Étape facultative. Ouverture du port de pare-feu

Si la zone CentOS exécute un pare-feu local qui bloque les connexions sortantes non autorisées (il est fort probable qu'il n'y en a pas), il est nécessaire d'autoriser le trafic TCP sortant sur le port 5672. Pour ce faire, exécutez la commande suivante :

iptables –A OUTPUT –p tcp –dport 5672 –m comment -–comment ‘ALLOWING_CEM-SERVER_CONNECTION’ –j ACCEPT

Dépannage

Après avoir suivi les étapes précédentes, le contrôleur doit s'afficher sur l'interface Web du serveur CEM. Si un problème survient, il y a trois fichiers à examiner. Ces fichiers sont les suivants :

• /var/lib/ewcontroller/controller.stderr
• /var/lib/ewcontroller/controller.stdout
• /var/log/ewcontroller/controller.log