GoogleクラウドプラットフォームへのCSR1000v/C8000vの導入

概要

このドキュメントでは、Cisco Cloud Services Router(CSR)1000v(CSR1000v)およびCatalyst 8000v(C800v)エッジルータをGoogle Cloud Platform(GCP)に導入して設定する手順について説明します。

著者：Cisco TACエンジニア、Eric Garcia、Ricardo Neri

前提条件

要件

次の項目に関する知識があることが推奨されます。

• 仮想化テクノロジー/仮想マシン(VM)
• クラウドプラットフォーム

使用するコンポーネント

• プロジェクトが作成されたGoogle Cloud Platformのアクティブなサブスクリプション

• GCPコンソール

• GCPマーケットプレイス

• Bash端末、Putty、またはSecureCRT
• パブリックおよびプライベートセキュアシェル(SSH)キー

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

背景説明

17.4.1以降、CSR1000vは同じ機能を備えたC8000vになりますが、SDWANやDNAライセンスなどの新機能が追加されました。 詳細については、公式の製品データシートを確認してください。

Cisco Cloud Services Router 1000vデータシート

Cisco Catalyst 8000Vエッジソフトウェアデータシート

したがって、このガイドはCSR1000vとC8000vルータの両方のインストールに適用されます。

プロジェクトの設定

注：このドキュメントの執筆時点で、新しいユーザは300米ドルの無料クレジットを取得し、1年間の無料利用枠としてGCPを完全に調査できます。これはGoogleによって定義されており、シスコの管理下にありません。

注：このドキュメントでは、パブリックおよびプライベートSSHキーを作成する必要があります。詳細については、「GoogleクラウドプラットフォームにCSR1000vを導入するためのインスタンスSSHキーの生成」を参照してください 

ステップ1：アカウントの有効で有効なプロジェクトを確認します。

アカウントに有効でアクティブなプロジェクトがあることを確認します。これらのプロジェクトは、コンピューティングエンジンの権限を持つグループに関連付ける必要があります。

この導入例では、GCPで作成されたプロジェクトが使用されます。

注：新しいプロジェクトを作成するには、「プロジェクトの作成と管理」を参照してください。

ステップ2：新しいVPCとサブネットを作成します。

新しい仮想プライベートクラウド(VPC)と、CSR1000vインスタンスに関連付ける必要があるサブネットを作成します。

デフォルトのVPCまたは以前に作成したVPCとサブネットを使用できます。 

コンソールダッシュボードで、図に示すように[VPCネットワーク] > [VPCネットワーク]を選択します。

図に示すように、[Create VPC Network]を選択します。

注：現在、CSR1000vはGCPの米国中央地域にのみ導入されています。 

図に示すように、VPC名を設定します。

VPCに関連付けられているサブネット名を設定し、region us-central1を選択します。

図に示すように、us-central1 CIDRの10.128.0.0/20内で有効なIPアドレス範囲を割り当てます。

その他の設定はデフォルトのままにして、[create]ボタンを選択します。

注：[automatic]が選択されている場合、GCPはCIDR領域内の自動有効範囲を割り当てます。

作成プロセスが終了すると、図に示すように、新しいVPCがVPCネットワークセクションに表示されます。

ステップ3：仮想インスタンスの導入。

図に示すように、[コンピュート・エンジン]セクションで、[コンピュート・エンジン] > [VMインスタンス]を選択します。

VMダッシュボードで、図に示すように[インスタンスの作成]タブを選択します。

 

シスコ製品を表示するには、図に示すようにGCPマーケットプレイスを使用します。

 

検索バーに「Cisco CSR」または「Catalyst C8000v」と入力して、要件に適合するモデルとバージョンを選択し、[Launch]を選択します。 

この導入例では、図に示すように、最初のオプションが選択されています。

 

 

注:BYOLは「Bring Your Own License」を意味します。 

注：現在、GCPではPay As You Go(PAYG)モデルはサポートされていません。

GCPでは、図に示すように、VMに関連付ける必要がある設定値を入力する必要があります。

図に示すように、GCPにCSR1000v/C8000vを導入するには、ユーザ名とSSH公開キーが必要です。SSHキーが作成されていない場合は、「Google CloudプラットフォームにCSR1000vを導入するためのインスタンスSSHキーの生成」を参照してください。

図に示すように、インスタンスにパブリックIPを関連付けるには、前に作成したVPCとサブネットを選択し、[Ephemeral in external IP]を選択します。

設定後。起動ボタンを選択します。

注：SSHを介してCSRインスタンスに接続するには、ポート22が必要です。HTTPポートはオプションです。

導入が完了したら、[Compute Engine] > [VM instances]を選択し、図に示すように新しいCSR1000vが正常に導入されたことを確認します。

 

導入の確認

新しいインスタンスへのリモート接続

GCPでCSR1000v/C8000Vにログインする最も一般的な方法は、Bash端末、Putty、およびSecureCRTのコマンドラインです。このセクションでは、前の方法で接続するために必要な設定を示します。

Bashターミナルを使用してCSR1000v/C8000vにログインします。

新しいCSRにリモート接続するために必要な構文は次のとおりです。

ssh -i private-key-path username@publicIPaddress

例：

$ ssh -i CSR-sshkey <snip>@X.X.X.X
The authenticity of host 'X.X.X.X (X.X.X.X)' can't be established.
RSA key fingerprint is SHA256:c3JsVDEt68CeUFGhp9lrYz7tU07htbsPhAwanh3feC4.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added 'X.X.X.X' (RSA) to the list of known hosts.

接続に成功すると、CSR1000vプロンプトが表示されます

$ ssh -i CSR-sshkey <snip>@X.X.X.X

csr-cisco# show version
Cisco IOS XE Software, Version 16.09.01
Cisco IOS Software [Fuji], Virtual XE Software (X86_64_LINUX_IOSD-UNIVERSALK9-M), Version 16.9.1, RELEASE SOFTWARE (fc2)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2018 by Cisco Systems, Inc.
Compiled Tue 17-Jul-18 16:57 by mcpre

PuTTYを使用してCSR1000v/C8000vにログインします。

Puttyに接続するには、PuTTYgenアプリケーションを使用して、秘密キーをPEM形式からPPK形式に変換します。

詳細については、「PuTTYgenを使用したPemからPpkファイルへの変換」を参照してください。

秘密キーが適切な形式で生成されたら、Puttyでパスを指定する必要があります。

SSH接続メニューのauthオプションでPrivate key file for authenticationセクションを選択します。

キーが保存されているフォルダを参照し、作成したキーを選択します。次の例では、Puttyメニューのグラフィカルビューと目的の状態を示します。

 

 

 

適切なキーを選択したら、メインメニューに戻り、CSR1000vインスタンスの外部IPアドレスを使用して、図に示すようにSSH経由で接続します。

 

注：生成されたSSHキーで定義されたユーザ名/パスワードは、ログインを要求されます。

log in as: cisco
Authenticating with public key "imported-openssh-key"
Passphrase for key "imported-openssh-key":

csr-cisco#

SecureCRTを使用してCSR1000v/C8000Vにログインします。

SecureCRTでは、秘密キーのデフォルト形式であるPEM形式の秘密キーが必要です。

SecureCRTでは、メニューで秘密キーへのパスを指定します。

[File] > [Quick Connect] > [Authentication] > [Uncheck Password] > [PublicKey] > [Properties]を選択します。

次の図は、予想されるウィンドウを示しています。

 

[Use session public key string] > [Use identity or certificate file]を選択> [Select ...]ボタン>ディレクトリに移動し、目的のキーを選択> [Select OK]を選択します（図を参照）。

 

最後に、図に示すように、SSH経由でインスタンスの外部IPアドレスに接続します。

 

注：生成されたSSHキーで定義されたユーザ名/パスワードは、ログインを要求されます。

csr-cisco# show logging 
Syslog logging: enabled (0 messages dropped, 3 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled)

No Active Message Discriminator.
<snip>
*Jan 7 23:16:13.315: %SEC_log in-5-log in_SUCCESS: log in Success [user: cisco] [Source: X.X.X.X] [localport: 22] at 23:16:13 UTC Thu Jan 7 2021
csr-cisco#

追加のVMログイン方法

注：詳細な方法を使用してLinux VMに接続するドキュメントを参照してください。

GCPでのCSR1000v/C8000vへのログインの追加ユーザの許可

CSR1000vインスタンスにログインすると、次の方法で追加ユーザを設定できます。

新しいユーザ名/パスワードの設定 

新しいユーザとパスワードを設定するには、次のコマンドを使用します。

enable
configure terminal
username <username> privilege <privilege level> secret <password>
end

例：

csr-cisco# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
csr-cisco(config)#

csr-cisco(config)# username cisco privilege 15 secret cisco
csr-cisco(config)# end
csr-cisco#

新しいユーザがCSR1000v/C8000vインスタンスにログインできるようになりました。

SSHキーを使用した新しいユーザの設定

CSR1000vインスタンスにアクセスするには、公開キーを設定します。インスタンスメタデータのSSHキーは、CSR1000vへのアクセスを提供しません。

SSHキーを使用して新しいユーザを設定するには、次のコマンドを使用します。

configure terminal
ip ssh pubkey-chain
username <username>
key-string
<public ssh key>
exit
end

注：Cisco CLIの最大行数は254文字であるため、キー文字列はこの制限に適合しない可能性があるため、キー文字列を端末回線に合わせて折り返すと便利です。この制限を克服する方法の詳細については、「GoogleクラウドプラットフォームにCSR1000vを導入するためのインスタンスSSHキーを生成する」を参照してください 

$ fold -b -w 72 /mnt/c/Users/ricneri/.ssh/key2.pub
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDldzZ/iJi3VeHs4qDoxOP67jebaGwC6vkC
n29bwSQ4CPJGVRLcVSNPcPPqVydiXVEOG8e9gFszkpk6c2meO+TRsSLiwHigv28lyw5xhn1U
ck/AYpy9E6TyEEu9w6Fz0xTG2Qhe1n9b5Les6K9PFP/mR6WUMbfmaFredV/sADnODPO+OfTK
/OZPg34DNfcFhglja5GzudRb3S4nBBhDzuVrVC9RbA4PHVMXrLbIfqlks3PCVGOtW1HxxTU4
FCkmEAg4NEqMVLSm26nLvrNK6z7lRMcIKZZcST+SL6lQv33gkUKIoGB9qx/+DlRvurVXfCdq
3Cmxm2swHmb6MlrEtqIv cisco
$

csr-cisco# configure terminal 
Enter configuration commands, one per line. End with CNTL/Z.
csr-cisco(config)#

csr-cisco(config)# ip ssh pubkey-chain
csr-cisco(conf-ssh-pubkey)# username cisco 
csr-cisco(conf-ssh-pubkey-user)# key-string 
csr-cisco(conf-ssh-pubkey-data)#ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDldzZ/iJi3VeHs4qDoxOP67jebaGwC
csr-cisco(conf-ssh-pubkey-data)#6vkCn29bwSQ4CPJGVRLcVSNPcPPqVydiXVEOG8e9gFszkpk6c2meO+TRsSLiwHigv28l
csr-cisco(conf-ssh-pubkey-data)#yw5xhn1Uck/AYpy9E6TyEEu9w6Fz0xTG2Qhe1n9b5Les6K9PFP/mR6WUMbfmaFredV/s
csr-cisco(conf-ssh-pubkey-data)#ADnODPO+OfTK/OZPg34DNfcFhglja5GzudRb3S4nBBhDzuVrVC9RbA4PHVMXrLbIfqlk
csr-cisco(conf-ssh-pubkey-data)#s3PCVGOtW1HxxTU4FCkmEAg4NEqMVLSm26nLvrNK6z7lRMcIKZZcST+SL6lQv33gkUKI
csr-cisco(conf-ssh-pubkey-data)#oGB9qx/+DlRvurVXfCdq3Cmxm2swHmb6MlrEtqIv cisco
csr-cisco(conf-ssh-pubkey-data)# exit
csr-cisco(conf-ssh-pubkey-user)# end
csr-cisco#

CSR1000v/C8000vへのログイン時の設定済みユーザの確認

設定が正しく設定されていることを確認するには、作成したクレデンシャルを使用してログインするか、追加のクレデンシャルを使用して公開キーの秘密キーペアを使用してログインします。

ルータ側から、ターミナルIPアドレスを使用した成功ログを確認します。

csr-cisco# show clock
*00:21:56.975 UTC Fri Jan 8 2021
csr-cisco#

csr-cisco# show logging 
Syslog logging: enabled (0 messages dropped, 3 messages rate-limited, 0 flushes, 0 overruns, xml disabled, filtering disabled)

<snip>
*Jan 8 00:22:24.907: %SEC_log in-5-log in_SUCCESS: log in Success [user: <snip>] [Source: <snip>] [localport: 22] at 00:22:24 UTC Fri Jan 8 2021
csr-cisco#

トラブルシュート

「Operation timed out」エラーメッセージが表示される場合

$ ssh -i CSR-sshkey <snip>@X.X.X.X
ssh: connect to host <snip> port 22: Operation timed out

 

考えられる原因：

• インスタンスの展開が完了していません。
• パブリックアドレスは、VMのnic0に割り当てられたものではありません。

ソリューション：

VMの導入が完了するまで待ちます。通常、CSR1000vの導入は完了までに最大5分かかります。

パスワードが必要な場合

パスワードが必要な場合：

$ ssh -i CSR-sshkey <snip>@X.X.X.X
Password:
Password:

 

考えられる原因：

• ユーザ名または秘密キーが正しくありません。

ソリューション：

• ユーザ名が、CSR1000v/C8000v導入時に指定したものと同じであることを確認します。
• 秘密キーが展開時に含まれていたものと同じであることを確認します。

関連情報

• Cisco Cloud Services Router 1000vデータシート
• テクニカル サポートとドキュメント – Cisco Systems