vManageアップグレードの前にAURA導入を設定する
内容
はじめに
このドキュメントでは、vManageアップグレードの前にAURA導入を設定する方法について説明します。
前提条件
要件
次の項目に関する知識があることが推奨されます。
- Ciscoソフトウェア定義型ワイドエリアネットワーク(SD-WAN)
使用するコンポーネント
このドキュメントの情報は、Cisco vManagerバージョン20.9.4に基づくものです。
このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。
背景説明
Cisco AURA-SDWAN(SURE)コマンドラインツールは、SDWANオーバーレイの異なるレベルで合計30（非クラスタモード）または36（クラスタモード）のチェックを実行します。このツールの目的は、潜在的な障害を防ぎ、シームレスなアップグレードプロセスのための是正措置を推奨することです。このツールは、GET API呼び出しとshow/shellコマンドを使用してデータを取得します。
基本概念
- シンプルでわかりやすい、vManageサーバですでに使用可能なデフォルトのPythonモジュールを使用
- TXTレポートを自動的に生成します。
- vManageとパスワードのみが必要です。
- 管理またはROネットワークオペレータ権限を持つvManageユーザ。
- vManageユーザパスワードに「!」文字を含めることはできません。
- 実行するには、ファイルをvManageにコピーし、サーバ上で実行します。
- 侵入しない
- 実行時間：導入規模に応じて、通常は60秒未満
- チェックを実行するためにルートアクセスは必要ありません。
- データの収集や共有は一切行われません。ツールで使用されるすべての情報は、提供されたレポートとログに残ります
- スケール制限のあるリアルタイムAPIは使用しないでください
vManageでのスクリプトのダウンロード
vManageバージョンに基づいて、実行するPythonバージョンファイルを特定します。
|
vManageバージョン |
Pythonバージョン |
実行するPythonファイル |
|
20.5より前 |
Python2 |
python2/py2_sure.py |
|
20.5以降 |
Python3 |
python3/py3_sure.py |
注: vmanageのバージョンは20.9.4であるため、py3_sure.pyファイルを使用する必要があります。
注：アプリケーションは、任意のディレクトリにダウンロードできます。通常は、ユーザのホームディレクトリにダウンロードされます。
オプション 1隔離された環境
このサイトからファイルの内容を取得し、SCP経由でサーバにコピーします。
scp source_file.py {user}@{vManageIP}:/home/{user}MAC OS
felix:Downloads felix$ scp -P 28215 py3_sure.py admin@10.124.x.x:/home/admin/
viptela 20.9.4
(admin@10.124.x.x) Password:
py3_sure.py 100% 167KB 340.5KB/s 00:00 Windows OSの場合
C:\Users\felix>scp C:\Users\felix\py3_sure.py admin@10.124.x.x:/home/admin/
viptela 20.9.4
(admin@10.124.x.x) Password:
py3_sure.py
オプション 2 貼り付け
- py2_sure.pyまたはpy3_sure.pyファイルを開き、Copy raw fileボタンをクリックします。
- vManageにSSH接続し、vshellコマンドを使用します。
vmanage# vshell
- viを開き、Escキーを押してからi (文字i)キーを押し、内容を貼り付けます。
vmanage:~$ vi py3_sure.py
E1187: Failed to source defaults.vim
Press ENTER or type command to continue
- 貼り付け後、Esc、:wq(記号:および文字w、q)を押して保存します。
:wq
注：保存して終了する：コマンドモードで、Escキーを押して挿入モードを終了します。次に、:wqまたは:xと入力し、enterキーを押して変更を保存し、viエディタを終了します。
exitを保存しないでください。コマンドモードでEscキーを押して、:q! enterキーを押して変更内容を保存せずに、viエディタを強制終了します。
オプション 3 ウェット
vManage CLIセッションにログインします。
vmanage# vs
vmanage:~$ wget https://raw.githubusercontent.com/CiscoDevNet/sure/main/python3/py3_sure.py
OR
vmanage:~$ wget https://raw.githubusercontent.com/CiscoDevNet/sure/main/python2/py2_sure.py
警告: WGETを使用する場合は、vmanageからGItHub.comにアクセスできるようにする必要があります。
実行方法
コマンドラインオプション
使用法： sure.py [-h] [-q] [-v] [-d] -u USERNAME
はい – SDWAN Upgrade Readiness Engine - v3.2.1
オプション引数：
-h, —helpこのヘルプメッセージを表示して終了
-q, —quietスクリプトの静かな実行
-v, —verboseスクリプトの詳細実行
-d, —debugスクリプトの実行をデバッグする
-u USERNAME, —USERNAMEユーザ名
vManageユーザ名
-vp VMANAGE_PORT, —vmanage_port VMANAGE_PORT
vManageパスワード
通常の実行モードで実行
vmanage:~$ python3 py3_sure.py -u admin
vManage Password (Note: Tool doesn't support passwords containing "!") :
#########################################################
### AURA SDWAN (SURE) - Version 3.2.0 ###
#########################################################
### Performing SD-WAN Audit & Upgrade Readiness ###
#########################################################
****Collecting Preliminary Data
*Starting Checks, this may take several minutes
**** Performing Critical checks
Critical Check:#01
Critical Check:#02
Critical Check:#03
Critical Check:#04
Critical Check:#05
Critical Check:#06
Critical Check:#07
Critical Check:#08
Critical Check:#09
Critical Check:#10
Critical Check:#11
Critical Check:#12
Critical Check:#13
Critical Check:#14
Critical Check:#15
Critical Check:#16
Critical Check:#17
**** Performing Warning checks
Warning Check:#18
Warning Check:#19
Warning Check:#20
Warning Check:#21
Warning Check:#22
Warning Check:#23
Warning Check:#24
Warning Check:#25
**** Performing Informational checks
Informational Check:#26
Informational Check:#27
Informational Check:#28
******
Cisco AURA SDWAN tool execution completed.
Total Checks Performed: 28
Overall Assessment: 4 Critical errors, 2 Warnings, please check report for details.
-- Full Results Report: sdwan_sure/sure_report_08_07_2025_06_15_25.txt
-- Logs: sdwan_sure/sure_logs_08_07_2025_06_15_25.log
-- Json Summary: sdwan_sure/sure_json_summary_08_07_2025_06_16_22.json
Reach out to sure-tool@cisco.com if you have any questions or feedbackレポートの確認
vmanage:~$ cat sdwan_sure/sure_report_08_07_2025_06_15_25.txt
E1187: Failed to source defaults.vim
Press ENTER or type command to continueCisco SDWAN AURA v3.2.0 Report Cisco SDWAN AURA command line tool performs a total of 26(Non Cluster Mode) or 32(Cluster Mode) checks at different levels of the SDWAN overlay. Reach out to sure-tool@cisco.com if you have any questions or feedback Summary of the Results: ----------------------------------------------------------------------------------------------------------------- AURA SDWAN Version: 3.2.0 vManage Details: Software Version: 20.9.4 System IP Address: 1.1.1.1 Script Execution Time: Start Time: 08-07-2025 06:15:20 End Time: 08-07-2025 06:16:22 ----------------------------------------------------------------------------------------------------------------- Overall upgrade evaluation: Critical issues found that need to be resolved before an upgrade ----------------------------------------------------------------------------------------------------------------- Check Results: Total Checks Performed: 28 Total Checks Passed: 24 out of 28 Total Checks Failed: 4 out of 28 Total Checks with Errors: 4 Total Checks with Warnings: 2 ----------------------------------------------------------------------------------------------------------------- Detailed list of failed checks, and actions recommended +----------+----------------------------------------------------+----------------------------------------------------+----------------------------------------------------+ | Check no | Check Name | Check Result | Check Actions | +----------+----------------------------------------------------+----------------------------------------------------+----------------------------------------------------+ | #03 | Memory size | Memory size is 67 GB, it is below the hardware siz | Correct the memory available to the server | | | | e recommendations when DPI is enabled. Memory size | | | | | should be 128 GB. For more information please che | | | | | ck: https://www.cisco.com/c/en/us/td/docs/routers/ | | | | | sdwan/release/notes/compatibility-and-server-recom | | | | | mendations/ch-server-recs-20-3.html | | +----------+----------------------------------------------------+----------------------------------------------------+----------------------------------------------------+ | #04 | CPU Count | No. of Processors is below minimum supported size | Allocate more processors | | | | when DPI is in use. CPU Count is 16, it should be | | | | | 32 or higher. | | +----------+----------------------------------------------------+----------------------------------------------------+----------------------------------------------------+ | #10 | NTP status across network | Devices with invalid ntp association found | Please validate the NTP time synchronization acros | | | | | s the network | +----------+----------------------------------------------------+----------------------------------------------------+----------------------------------------------------+ | #17 | Verify if stale entry of vManage+vSmart UUID prese | The vManage+vSmart UUIDs are not consistent in cEd | Contact TAC to find out why there are inconsistenc | | | nt on any one cEdge | ges | ies in the vManage+vSmart UUIDS in cEdges | +----------+----------------------------------------------------+----------------------------------------------------+----------------------------------------------------+ ----------------------------------------------------------------------------------------------------------------- Preliminary Tabulated data: +----------------------------------------------------+---------------+ | Parameters | Value | +----------------------------------------------------+---------------+ | vManage System IP address | 1.1.1.1 | +----------------------------------------------------+---------------+ | vManage CPU Speed | 2.198 | +----------------------------------------------------+---------------+ | vManage CPU Count | 16 | +----------------------------------------------------+---------------+ | xEdge Count | 10 | +----------------------------------------------------+---------------+ | vManage Cluster Size | 1 | +----------------------------------------------------+---------------+ | vManage Server Mode | Single Server | +----------------------------------------------------+---------------+ | vManage Disk Controller Type | /dev/sdb | +----------------------------------------------------+---------------+
vManageからローカルコンピュータへのレポートのアップロード
オプション 1 ViptelaのCLI
vmanage# vs
vmanage:~$ scp sdwan_sure/sure_report_08_07_2025_06_15_25.txt /home/admin
vmanage:~$ ls -l
total 1812
-rw------- 1 admin admin 2 Jul 8 06:21 123
-rw------- 1 admin admin 0 Jul 8 06:21 456
-rw-r--r-- 1 admin admin 566 May 9 17:10 archive_id_rsa.pub
-rwxrwxr-x 1 vmanage admin 1235617 Jul 2 03:07 config_db.tar.gz
-rw------- 1 admin admin 178539 Jul 8 07:42 py2_sure.py
-rw------- 1 admin admin 178540 Jul 8 07:09 py3_sure.py
drwx------ 2 admin admin 4096 Jul 8 08:14 sdwan_sure
-rw------- 1 admin admin 25544 Jul 8 08:18 sure_report_08_07_2025_06_15_25.txt <<<<<<
-rw------- 1 admin admin 15260 Jul 4 05:34 test.pcap
-rw------- 1 admin admin 178540 Jul 8 06:13 test0708
-rw-r--r-- 1 admin admin 1216 Jan 15 2024 vmanage_csr
vmanage:~$ exit
vmanage# request upload vpn 512 scp://admin@10.207.x.x:/test.file sure_report_08_07_2025_06_15_25.txt
Warning: Permanently added '10.207.x.x' (ECDSA) to the list of known hosts.
admin@10.207.x.x's pasword:
sure_report_08_07_2025_06_15_25.txt 100% 25KB 479.5KB/s 00:00
Upload successful
オプション 2Linux/Macターミナル
コマンド構文：
このコマンドは、copy source_file_name from vManage intolocal_destination_path とvManage usernameに読み込まれます。
scp vManageUsername@PublicIp:<source_file_name> <local_destination_path>
例：
ローカルのLinux/Mac端末に接続し、SCPコマンドを実行して、目的のディレクトリにファイルをコピーします。
adminIT@cisco:~$ scp admin@10.124.X.X:sure_report_08_07_2025_06_15_25.txt /Users/adminIT/Downloads/
viptela 20.9.4
Password:
sure_report_08_07_2025_06_15_25.txt 100% 25KB 479.5KB/s
オプション 3 FileZillaまたはその他のFTPまたはSFTPクライアント
接続：
- プロトコルまたはポート22としてのSFTP
- vManage URL、パブリックIPまたはプライベートIP（vManageがオンプレミスの場合）
- 有効なユーザ名とパスワードを使用する
FTPまたはSFTPクライアントでは、vManageユーザのホームディレクトリ内のファイルが一覧表示されます。ファイルを転送する左側のローカル宛先にドラッグアンドドロップするだけです。
関連情報
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
18-Sep-2025
|
初版 |
フィードバック