Configurazione dell'interfaccia e del routing di Catalyst Center
Introduzione
In questo documento viene descritto come progettare e configurare le impostazioni di rete sull'accessorio Cisco Catalyst Center.
Prerequisiti
Componenti usati
- Catalyst Center versione 2.3.5.5
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Premesse
I dispositivi fisici forniscono quattro interfacce di routing, ognuna con una scheda di rete fisica primaria e una secondaria. La posizione fisica di queste schede di rete varia a seconda del modello di accessorio, tuttavia la configurazione logica è la stessa. L'OAV dell'appliance virtuale crea solo una scheda di rete virtuale, ma è possibile aggiungerne una seconda se necessario. Il motivo per cui vengono fornite più schede è la necessità di fornire una varietà di architetture di rete. La flessibilità necessaria per consentire la comunicazione bidirezionale tra l'accessorio, i dispositivi di rete che gestisce e/o controlla, gli amministratori di sistema che devono accedere alla soluzione, le integrazioni esterne e i servizi cloud necessari. In primo luogo, questo documento descrive le interfacce e l'uso a cui sono destinate.
Interfacce
Aziendale (10 G richiesti)
L'interfaccia Enterprise è una porta da 10 gigabit dell'accessorio fisico ed è mappata alla prima scheda virtuale dell'accessorio virtuale. È destinata a essere l'interfaccia principale utilizzata per comunicare con i dispositivi e, in molte distribuzioni, può essere l'unica interfaccia utilizzata per tutte le comunicazioni di rete.
Cluster (10 G richiesto, VA interno)
L'interfaccia del cluster è anche una porta da 10 gigabit dell'accessorio fisico, ma sull'accessorio virtuale non è mappata ad alcuna scheda virtuale. Viene utilizzata solo per la comunicazione tra gli accessori di Catalyst Center in un cluster HA. A questo indirizzo deve essere assegnato un indirizzo IP da una subnet altrimenti non utilizzata nella rete. È necessario che questa porta sia connessa a un indirizzo IP configurato durante l'installazione.
Gestione (1G/10G opzionale)
L'interfaccia di gestione è costituita da una porta da un gigabit sulla scheda di rete principale e da una porta da dieci gigabit sulla scheda secondaria. Se a un'appliance virtuale viene aggiunta una seconda scheda virtuale, questa viene mappata all'interfaccia di gestione. Alcuni ambienti hanno limiti di rete rigorosi che richiedono l'inserimento dell'interfaccia Enterprise in una rete protetta per la gestione dell'inventario, il che rende difficoltoso l'accesso degli amministratori di Catalyst Center e degli utenti. L'interfaccia di gestione consente a questi clienti di configurare un secondo indirizzo IP raggiungibile.
Internet/Cloud (1G/10G opzionale, VA non applicabile)
La porta Internet è una porta uno o dieci gigabit degli accessori fisici, come la porta di gestione, ma non è applicabile al dispositivo virtuale. In molti ambienti, l'accesso a Internet o ad altri servizi esterni è limitato solo a determinate reti, ad esempio una DMZ. Per questa connessione è possibile utilizzare l'interfaccia Internet o cloud.
Ognuna di queste interfacce può essere configurata nella Configurazione guidata di Maglev con un indirizzo IP, una subnet mask, un gateway predefinito, server DNS e una o più route statiche. È possibile configurare solo un'interfaccia con un gateway predefinito e un server DNS, tuttavia, con tutte le interfacce rimanenti, utilizzando solo le route statiche e l'interfaccia del cluster senza alcuna route.
Configurazione
Configurazione guidata MAGLEV
È possibile accedere alla configurazione guidata di Maglev durante l'installazione iniziale o tramite la connessione successiva allo switch KVM CIMC e l'esecuzione del comando sudo maglev-config updatecommand. Tuttavia, alcune impostazioni non possono essere modificate dopo l'installazione, come documentato nella Guida all'installazione e agli aggiornamenti.
Oltre ai campi indicati in precedenza, è possibile configurare indirizzi IP virtuali (o VIP) per ogni interfaccia configurata con un indirizzo IP. Sebbene la configurazione VIP sia facoltativa per una distribuzione a nodo singolo, è necessaria per la distribuzione di un cluster a tre nodi.
Le configurazioni determinano il modo in cui l'accessorio avvia le connessioni (routing in uscita) e la configurazione dei dispositivi per avviare connessioni personalizzate con Catalyst Center (routing in entrata).
Routing in uscita
Il routing in uscita si applica a tutte le comunicazioni di rete inizializzate dall'accessorio ed è semplice. Le subnet connesse, le route statiche e le impostazioni predefinite del gateway da tutte le interfacce configurate nella procedura guidata vengono inserite in una tabella di routing condivisa. Quando viene creata una connessione in uscita, l'indirizzo IP di destinazione viene cercato in questa tabella di routing per identificare l'interfaccia in uscita e il router dell'hop successivo. L'indirizzo IP di origine è l'indirizzo IP locale configurato sull'interfaccia stessa, non l'indirizzo VIP.
Nota: Questo vale per tutto il traffico (inclusi i server DNS e NTP), indipendentemente dalle interfacce su cui sono configurati questi server nella procedura guidata.
Routing in entrata
Il routing in entrata viene configurato sui dispositivi gestiti per controllare il modo in cui avviano le connessioni verso il Catalyst Center. I dispositivi e i client devono accedere al Catalyst Center tramite la stessa interfaccia in entrata a cui punta la tabella di routing in uscita per l'indirizzo IP. Se, ad esempio, un client tenta di connettersi all'interfaccia Enterprise mentre la tabella di routing per l'indirizzo IP del client punta all'interfaccia di gestione, il traffico viene interrotto.
Pertanto, il sistema utilizza una ricerca del routing in uscita per l'IP di gestione di ciascun dispositivo di inventario per identificare l'interfaccia corretta e configura il dispositivo in modo che utilizzi l'indirizzo VIP dell'interfaccia per la connessione al Catalyst Center. Se non è configurato alcun indirizzo VIP (in un'installazione a nodo singolo), viene utilizzato l'indirizzo IP locale dell'interfaccia. In una distribuzione di certificati solo FQDN, l'FQDN del cluster è configurato nei dispositivi. In tal caso, l'architettura DNS deve garantire la risoluzione del VIP o IP dell'interfaccia corretta da parte del client.
Per le installazioni di disaster recovery, il VIP del ripristino di emergenza è sempre configurato, se presente. Se non è configurato alcun VIP di ripristino di emergenza, viene configurato il VIP del cluster attivo corrente.
In base a queste informazioni, per determinare le interfacce richieste nel proprio ambiente e come configurare le relative route, esaminare i seguenti punti elenco:
- Determinare quali delle reti IP disponibili hanno accesso a Internet e ad altri servizi esterni.
- Determinare quale rete IP ha accesso ai dispositivi che si stanno gestendo.
- Verificare a quale rete IP possono accedere gli amministratori.
- Se tutti e tre (3) questi ruoli possono essere svolti da una singola rete IP, è sufficiente utilizzare la porta Enterprise con un gateway predefinito.
- Se due (2) di questi ruoli devono essere eseguiti su reti diverse, utilizzare la porta Enterprise e una delle porte di gestione o Internet.
- A una porta è assegnato il gateway predefinito, mentre l'altra utilizza route statiche.
- Se per il funzionamento di ogni ruolo è necessaria una propria rete IP, vengono utilizzate tutte e tre (3) le porte Enterprise, Management e Internet.
- Il gateway predefinito viene assegnato alla porta Internet.
- Le route statiche alle reti dell'amministratore devono essere configurate sulla porta di gestione.
- Le route statiche a tutte le reti di gestione dei dispositivi devono essere configurate sulla porta Enterprise.
Cronologia delle revisioni
| Revisione | Data di pubblicazione | Commenti |
|---|---|---|
2.0 |
09-Jul-2026
|
Controllo ortografico e grammaticale aggiornato, inserimento di righe in sezioni separate per la leggibilità e avvisi CCW. |
1.0 |
23-Jul-2024
|
Versione iniziale |
Feedback