Introduzione
Questo documento descrive la procedura e i requisiti per eseguire controlli automatici di stato e configurazione per le piattaforme Catalyst 9000.
Prerequisiti
Requisiti
Il controllo automatico dello stato e della configurazione è supportato solo per le piattaforme Catalyst 9000 con software Cisco IOS® XE standalone e non per gli switch con software Meraki.
Cisco RADKit viene utilizzato per accedere ai dispositivi su cui viene eseguito il controllo dello stato. Un'istanza di RADKit connessa è obbligatoria jhwatson@cisco.com deve essere un utente consentito. Consultare la documentazione e le istruzioni di installazione di RADKit qui.
Se Cisco RADKit non è disponibile, è disponibile anche un'opzione di caricamento manuale dei file.
Sono supportate le seguenti piattaforme hardware e versioni software:
- Catalyst 9200
- Catalyst 9300
- Catalyst 9400
- Catalyst 9500
- Catalyst 9600
- Cisco IOS®XE 17.3.1 e versioni successive
Nota: Gli switch Catalyst 9500X e 9600X non sono attualmente supportati.
Componenti usati
Il documento può essere consultato per tutte le versioni software o hardware.
Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.
Convenzioni
Per ulteriori informazioni sulle convenzioni usate, consultare il documento Cisco sulle convenzioni nei suggerimenti tecnici.
Procedura di verifica dello stato e della configurazione
Per iniziare a utilizzare il servizio di verifica dello stato automatizzato di Catalyst 9000, è sufficiente aprire una richiesta di assistenza TAC (TAC Service Request) regolare in Cisco Support Case Manager con questa serie di parole chiave (Technology/Sub-Technology/Problem Code):
Tech: Switching per LAN
Sub-Tech: Catalyst 9000 - Controllo dello stato (automatico)
Codice problema: verifica dello stato e della configurazione
Una volta aperta la SR, un flusso di lavoro guidato da Cisco guida l'utente attraverso i passaggi per caricare i log richiesti.
Dopo aver caricato i log richiesti, Cisco analizza i log e fornisce un report di verifica dello stato (in formato PDF), che viene allegato a un'e-mail inviata all'utente. Il report contiene un elenco dei problemi rilevati, le operazioni da eseguire per risolverli e il piano di azioni consigliato.
In caso di domande sugli errori di controllo dello stato segnalati, si consiglia di aprire una SR separata con parole chiave appropriate per ottenere ulteriore assistenza da parte di esperti. Si consiglia vivamente di fare riferimento al numero SR originale aperto per il controllo automatico dello stato e della configurazione insieme al rapporto generato per accelerare l'indagine.
Moduli di verifica dello stato e della configurazione
Il controllo automatico dello stato e della configurazione di Catalyst versione 1 esegue i controlli elencati nella tabella 1.
Tabella 1: Moduli di verifica dello stato e comandi CLI associati utilizzati dai moduli.
Indice
|
Modulo di verifica dello stato
|
Breve descrizione del modulo
|
Comandi CLI utilizzati per eseguire il controllo dello stato
|
1 |
Controllo CPU e memoria |
Verifica se l'utilizzo della CPU e della memoria supera le soglie di sistema |
mostra risorse della piattaforma |
2 |
Controllo di prevenzione e risoluzione problemi TCAM |
Verifica se TCAM dispone di banchi TCAM prossimi al pieno utilizzo o sovrautilizzati |
show platform hardware fed switch attivo fwd-asic resource tcam utilizzo* |
3 |
Controllo dello stato di Object Manager |
Controlla se in Object Manager sono presenti oggetti bloccati o in sospeso |
show platform software object-manager switch active f0 statistics* |
4 |
Controllo dello stato ASIC |
Verifica se una risorsa ASIC è quasi completamente utilizzata o se è già completamente utilizzata |
mostra utilizzo risorse fwd-asic attive switch alimentato a hardware della piattaforma* |
5 |
Controllo Control Plane Policer |
Controlla se una coda di control plane policing ha valori di rilascio eccessivi |
show platform hardware fed switch attivo qos queue status internal cpu policer* |
6 |
Controllo di PSU, PoE e ventole |
Verifica dello stato ambientale di alimentatori, ventole e funzionalità PoE |
mostra tutto l'ambiente |
7 |
Controllo Generic Online Diagnostic (GOLD) |
Controlla i risultati della diagnostica per rilevare eventuali errori |
show diagnostic result module - tutti i dettagli* |
8 |
Controllo automatico accensione |
Controlla se sul sistema è stato rilevato un errore POST |
show post |
9 |
Controllo dello stato dell'interfaccia |
Verifica la presenza di errori nei contatori di interfaccia (CRC, giganti, output interrotto) |
show interfaces |
10 |
Controllo disabilitazione errori |
Controlla se sono presenti interfacce disabilitate a causa di un errore |
show interfaces status err-disabled |
11 |
Controllo dello stato di SFP |
Verifica la presenza di ottiche di terze parti |
mostra inventario |
12 |
Controllo rilascio consigliato |
Controlla se il sistema esegue il software consigliato corrente |
show version |
13 |
Controllo dello stato virtuale di Stackwise |
Controlla se le best practice SVL sono implementate se il sistema è in esecuzione in modalità HA |
show stackwise-virtual
show stackwise-virtual link
show stackwise-virtual dual-active-detection
|
14 |
Controllo configurazione Spanning Tree |
Verifica se le procedure consigliate STP sono implementate |
show spanning-tree
mostra istanze spanning-tree
show spanning-tree summary
mostra dettagli spanning-tree
show spanning-tree inconsistentports
show running-config
|
15 |
Controllo Security Advisory |
Verifica le configurazioni rispetto agli avvisi di sicurezza noti |
mostra stato ap
mostra elenco di hosting app
mostra informazioni avc sd-service dettagliate
mostra inventario
show iox-service
mostra statistiche ip nat
show ip sockets
show ip ssh
mostra riepilogo mdns-sd
show module
mostra ridondanza
show subsys
mostra udld
mostra udp
mostra riepilogo mobilità wireless
show ip interface brief
mostra esegui tutto
mostra utente snmp
|
*I comandi variano leggermente a seconda del modello di switch e se fanno parte di una configurazione Stackwise o Stackwise-Virtual
Caricamento manuale dei file
Per ottimizzare la facilità d'uso del caricamento manuale dei file, i comandi necessari sono elencati in base al tipo di configurazione hardware. Copiare e incollare l'elenco dei comandi in un file e caricarlo quando richiesto.
Catalyst 9200 standalone o Catalyst 9200 Stackwise
Catalyst 9300 standalone o Catalyst 9200 Stackwise
Catalyst 9500 in Stackwise-Virtual
term exec prompt expand
show version
show running-config
show redundancy
show platform resources
show wireless mobility summary
show run all
show ap status
show snmp user
show ip ssh
show spanning-tree inconsistentports
show platform hardware fed switch active qos queue stats internal cpu policer
show app-hosting list
show ip sockets
show udld
show environment all
show avc sd-service info detailed
show iox-service
show spanning-tree detail
show spanning-tree instances
show platform hardware fed switch active fwd-asic resource utilization
show spanning-tree
show interfaces
show platform hardware fed switch active fwd-asic resource tcam utilization
show udp
show mdns-sd summary
show post
show process cpu sorted | exclude 0.00
show module
show ip interface brief
show process cpu platform sorted | exclude 0% 0% 0%
show inventory
show interfaces status err-disabled
show platform hardware fed switch active fwd-asic resource rewrite utilzation
show logging
show diagnostic result module all detail
show platform software object-manager switch active f0 statistics
show spanning-tree summary
show subsys
show ip nat statistics
Catalyst 9500 standalone
term exec prompt expand
show version
show running-config
show module
show inventory
show iox-service
show spanning-tree instances
show run all
show platform resources
show subsys
show ip nat statistics
show udld
show interfaces
show platform hardware fed active fwd-asic resource rewrite utilzation
show spanning-tree detail
show wireless mobility summary
show platform hardware fed active fwd-asic resource tcam utilization
show snmp user
show platform hardware fed active qos queue stats internal cpu policer
show spanning-tree inconsistentports
show diagnostic result module all detail
show ip sockets
show mdns-sd summary
show ap status
show process cpu sorted | exclude 0.00
show avc sd-service info detailed
show udp
show ip ssh
show spanning-tree
show redundancy
show post
show logging
show process cpu platform sorted | exclude 0% 0% 0%
show app-hosting list
show platform software object-manager f0 statistics
show ip interface brief
show platform hardware fed active fwd-asic resource utilization
show interfaces status err-disabled
show spanning-tree summary
show environment all
Catalyst 9400 in versione standalone e Catalyst 9600 in versione standalone
term exec prompt expand
show version
show running-config
show ip sockets
show ip interface brief
show ap status
show ip nat statistics
show diagnostic result module all detail
show ip ssh
show iox-service
show snmp user
show interfaces status err-disabled
show run all
show wireless mobility summary
show logging
show redundancy
show spanning-tree detail
show module
show mdns-sd summary
show spanning-tree
show app-hosting list
show udld
show process cpu sorted | exclude 0.00
show udp
show platform hardware fed active qos queue stats internal cpu policer
show spanning-tree instances
show platform resources
show inventory
show avc sd-service info detailed
show process cpu platform sorted | exclude 0% 0% 0%
show platform hardware fed active fwd-asic resource utilization
show post
show interfaces
show platform software object-manager f0 statistics
show platform hardware fed active fwd-asic resource rewrite utilzation
show platform hardware fed active fwd-asic resource tcam utilization
show environment all
show spanning-tree summary
show spanning-tree inconsistentports
show subsys
Catalyst 9400 in Stackwise-Virtual e Catalyst 9600 in Stackwise-Virtual
term exec prompt expand
show version
show running-config
show stackwise-virtual
show spanning-tree summary
show spanning-tree
show platform software object-manager switch active f0 statistics
show platform hardware fed switch active fwd-asic resource rewrite utilization
show inventory
show ap status
show platform hardware fed switch active fwd-asic resource tcam utilization
show avc sd-service info detailed
show run all
show udp
show interfaces status err-disabled
show subsys
show stackwise-virtual dual-active-detection
show environment all
show platform resources
show logging
show ip sockets
show stackwise-virtual link
show platform hardware fed switch active qos queue stats internal cpu policer
show platform hardware fed switch active fwd-asic resource utilization
show app-hosting list
show ip interface brief
show post
show diagnostic result switch all all detail
show process cpu sorted | exclude 0.00
show spanning-tree instances
show udld
show snmp user
show iox-service
show process cpu platform sorted | exclude 0% 0% 0%
show spanning-tree detail
show ip nat statistics
show mdns-sd summary
show wireless mobility summary
show redundancy
show module
show interfaces
show spanning-tree inconsistentports
show ip ssh
Rapporti e avvertenze
- Il servizio di verifica dello stato e della configurazione SR è automatizzato e gestito dal tecnico TAC virtuale.
- Il report (in formato PDF) viene in genere generato entro 24 ore lavorative dopo che tutti i registri necessari sono stati allegati alla SR.
- Il report viene automaticamente condiviso tramite e-mail (da jhwatson@cisco.com) con tutti i contatti (principali e secondari) associati alla SR.
- Il report viene inoltre allegato alla SR per consentirne la disponibilità in un secondo momento.
- Si tenga presente che i problemi elencati nel rapporto si basano sui registri forniti e rientrano nell'ambito dei moduli di controllo dello stato elencati in precedenza nella tabella 1.
- L'elenco dei controlli dello stato e della configurazione eseguiti non è esaustivo e si consiglia agli utenti di eseguire ulteriori controlli, se necessario.
Wireless LAN Controller serie 9800
D1: È possibile caricare manualmente l'output del comando anziché utilizzare Cisco RADKit?
R1: Sì: se Cisco RADKit non è installato, è disponibile un'opzione di caricamento manuale dei file.
D2: Cosa posso fare se ho delle domande su uno degli errori del controllo dello stato segnalati?
R2: Apri una richiesta di servizio TAC separata per ricevere ulteriore assistenza sui risultati specifici del controllo dello stato. Si consiglia di allegare il rapporto di controllo dello stato e fare riferimento al numero di richiesta di servizio (SR) aperto per il controllo automatico dello stato e della configurazione.
D3: È possibile utilizzare la stessa SR aperta per il controllo automatico dello stato e della configurazione per risolvere i problemi rilevati?
A3 No. Poiché il controllo proattivo dello stato è automatizzato, aprire una nuova richiesta di assistenza per risolvere i problemi segnalati. Si tenga presente che la SR aperta per il controllo dello stato viene chiusa entro 24 ore dalla pubblicazione del rapporto di stato.
D4: Come è possibile chiudere la SR aperta per il controllo automatico dello stato?
R4: La SR viene chiusa entro 24 ore dall'invio del primo rapporto di controllo dello stato. Non è necessaria alcuna azione da parte dell'utente in relazione alla chiusura della SR.
Feedback
Qualsiasi commento sul funzionamento di questo strumento è molto apprezzato. Se hai osservazioni o suggerimenti (ad esempio sulla facilità d'uso, l'ambito, la qualità delle segnalazioni generate), per favore condividili atCatalyst-HealthCheck-Feedback@cisco.com.