Vérifier l’application de mise à niveau des terminaux pour ACI

Vérifiez que l’application de mise à niveau des terminaux pour ACI fonctionne correctement en vérifiant les objets réseau dans le centre de gestion.

Vérifier l’application de mise à niveau des terminaux pour ACI dans le centre de gestion

Lorsqu’un terminal APIC est tiré et poussé vers le centre de gestion, il est placé soit dans un objet dynamique, soit dans un objet réseau. L’objet est nommé SitePrefix_TenantName_ApplicationProfileName_ApplicationEPGName .

Voici un exemple de détenteur APIC sur lequel sont basées les informations de cette section.

Exemple de détenteur APIC contenant un profil d’application et une configuration ESG

Procédure

Étape 1

Connectez-vous au centre de gestion.

Étape 2

Cliquez sur l’une des options suivantes :

  • Objet réseau : Cliquez sur Objects > Object Management > Network (Objets > Gestion des objets > Réseau).

  • Objet dynamique : Cliquez sur Objects > Object Management > External Attributes (Objets > Gestion des objets > Attributs externes) > Objets dynamiques.

Objets du réseau FMC qui correspondent au détenteur APIC précédent.

Prochaine étape

À des fins de dépannage, vous pouvez suivre les terminaux dans l’EP Tracker et l’Object Store Browser de l’APIC :

Notes supplémentaires :

  • Au cours du processus de poussée, l’opération REST (POST, PUT ou DELETE) est déterminée en fonction d’une comparaison entre les données présentes sur l’APIC et celles présentes sur le centre de gestion.

  • Pour calculer des différences, chaque détenteur ne met à jour que les données de son propre détenteur.

  • Lorsque tous les terminaux sont supprimés d’un groupe de terminaux APIC (EPG), le groupe d’objets correspondant sur le centre de gestion est également supprimé. Mais si le groupe d’objets est référencé ou utilisé dans une règle d’accès au centre de gestion, en raison d’une dépendance, le groupe d’objets ne peut pas être supprimé. Dans ce cas, nous conservons le nom du groupe et plaçons l’adresse IP de l’hôte local, 127.0.0.1, à l’intérieur du groupe.

Vérifier l’application de mise à niveau des terminaux dans l’ASA

Lorsqu’un terminal APIC est transféré à l’ASA, il est placé dans un groupe d’objets réseau nommé SitePrefix#TenantName#ApplicationProfileName#ApplicationEPGName .

Procédure

Étape 1

Démarrez ASDM.

Étape 2

Connectez-vous à l’ASA

Étape 3

Cliquez sur Configuration > Firewall (pare-feu).

Étape 4

Dans le volet de droite, développez Network Objects (objets de réseau).

Étape 5

Les objets réseau créés par l’application de mise à niveau des terminaux sont affichés sous Network Object Groups (Groupes d’objets réseau), comme suit.

Les objets réseau de l’application de mise à niveau des terminaux sont affichés dans l’ASA si vous l’avez configuré correctement.