Catalyst Center アプライアンスの設置、設定、セットアップを試みる前に、次の計画と情報収集のタスクを実行する必要があります。これらのタスクが完了したら、データセンターにアプライアンスを設置します。

1. スタンドアロン設置とクラスタ設置で推奨されるケーブル接続とスイッチングの要件を確認します。インターフェイスケーブル接続を参照してください。

2. アプライアンスの設定時に適用する IP アドレス、サブネット、および IP トラフィック情報を収集します。必要な IP アドレスおよびサブネットを参照してください。

3. 必要な Web ベースのリソースに対するアクセスのソリューションを準備します。必要なインターネット URL と完全修飾ドメイン名およびインターネットへのアクセスを保護するを参照してください。

4. Catalyst Center トラフィックのファイアウォールとセキュリティポリシーを再設定します。通信ポートを参照してください。Catalyst Center を使用して Cisco Software-Defined Access（SD-Access）ネットワークを管理している場合は「Cisco Software-Defined Access に必要なポートとプロトコル」も参照してください。

5. アプライアンスの構成時と初回設定時に使用される追加情報を収集します。必須の設定情報および必要な初期設定情報を参照してください。

Cisco SD-Access ファブリックアーキテクチャを使用するネットワークも含め、すべてのネットワークタイプで Catalyst Center を使用できます。Cisco SD-Access は、従来のネットワークをインテントベースのネットワークに変換します。これにより、構成、プロビジョニング、トラブルシューティングなどのタスクを簡単に自動化できるようになります。 Cisco SD-Access ソリューションは、ビジネスニーズへのネットワークの適応を迅速化し、問題の解決策を向上させ、セキュリティ侵害の影響を最小限に抑えます。

このガイドでは、Cisco SD-Access ソリューションの概要を説明します。Cisco SD-Accessを使用して Catalyst Center ファブリックを実装する場合は、以下のリソースに詳細とガイダンスがあります。

• 通常のネットワークのアプローチと技術では不可能なソリューションを自動化するために、Catalyst Center が Cisco SD-Access を活用する方法については、『Cisco Software-Defined Access Solution Design Guide』を参照してください。

• Cisco SD-Access アクセスセグメンテーションを使用したネットワークセキュリティの強化に関するガイダンスについては、『SD-Access Segmentation Design Guide』を参照してください。

• 他のシスコおよびサードパーティ製品と共同作業する Catalyst Center および Cisco SD-Access ソリューションの詳細については、「Design Zone」を参照してください。

次のタイプのネットワークアクセスを提供するスイッチに、アプライアンスのポートを接続します。Catalyst Center の機能に必要なため、少なくともエンタープライズポートおよびクラスター内ポートインターフェイスを設定する必要があります。

第 3 世代アプライアンスで NIC ボンディングが有効になっている場合、エンタープライズポート、クラスター内ポート、管理ポート、およびインターネットポートのセカンダリインスタンスは Intel E810-XXVDA4 NIC に存在します。これらのポートを、各ポートのプライマリインスタンスを接続するスイッチとは異なるスイッチに接続します（NIC ボンディングの概要 を参照してください）。

（注）

アプライアンス設定中、Maglev 設定ウィザードは、クラスタリンクオプションをインターフェイスに割り当てるまで続行できません。実稼働環境の単一ノード展開と 3 ノード展開の両方で、クラスタ内ポートをクラスタリンクとして割り当てます。 クラスタリンクとしてマークされたインターフェイスは、設定が完了した後は変更することはできません。変更するには、アプライアンスを再イメージ化する必要があります。Catalyst Center アプライアンスのイメージを作成し直すために完了する必要があるタスクの説明については、アプライアンスのイメージの再作成を参照してください。3 ノードクラスターへの拡張をサポートするには、IP アドレスを使用してクラスターポートを設定します。クラスタ リンク インターフェイスをスイッチポートに接続し、稼働状態になっていることを確認します。 複数のクラスターを構築する場合は、クラスター間の相互作用と破損を防ぐために、クラスターごとに個別の IP スキームを使用する必要があります。

• （必須）10 Gbps エンタープライズポート（ネットワークアダプタ 1）：このポートの目的は、Catalyst Center がネットワークと通信し、ネットワークを管理できるようにすることです。このポートを、エンタープライズ ネットワークに接続しているスイッチに接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

  プライマリインスタンス：

  • これは、32 および 56 コアの Intel E810-XXVDA2 NIC の左側のポートで、アプライアンスの PCIe ライザー 1/スロット 1 にあります。

  • これは、80 コアの Intel E810-XXVDA2 NIC の左側のポートで、アプライアンスのライザー 1A/スロット 2 にあります。

  セカンダリインスタンス：

  • これは、32 および 56 コアの Intel E810-XXVDA4 NIC の 2 番目のポートで、アプライアンスの PCIe ライザー 3/スロット 3 にあります。

  • これは、80 コアの Intel E810-XXVDA4 ネットワークアダプタの 2 番目のポートで、アプライアンスのライザー 3A/スロット 5 にあります。

• （必須）10 Gbps クラスター内ポート（ネットワークアダプタ 2）：このポートの目的は、クラスター内のプライマリノードとセカンダリノード間の通信を可能にすることです。このポートをクラスタ内の他のノードに接続しているスイッチに接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

  プライマリインスタンス：

  • これは、32 および 56 コアの Intel E810-XXVDA2 NIC の右側のポートで、アプライアンスの PCIe ライザー 1/スロット 1 にあります。

  • これは、80 コアの Intel E810-XXVDA2 ネットワークアダプタの右側のポートで、アプライアンスのライザー 1A/スロット 2 にあります。

  セカンダリインスタンス：

  • これは、32 および 56 コアの Intel E810-XXVDA4 NIC の 1 番目のポートで、アプライアンスの PCIe ライザー 3/スロット 3 にあります。

  • これは、80 コアの Intel E810-XXVDA4 NIC の 1 番目のポートで、アプライアンスのライザー 3A/スロット 5 にあります。

• （オプション）1 Gbps または 10 Gbps の管理ポート（ネットワークアダプタ 3）：このポートから Catalyst Center GUI にアクセスできるため、アプライアンス上でソフトウェアを使用できます。企業管理ネットワークに接続しているスイッチにこのポートを接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

  プライマリインスタンス：

  • これは、32 および 56 コアアプライアンスの背面パネルにあり 1 というラベルが付いています。

  • これは、80 コアアプライアンスの背面パネルで 2 番目の USB ポートの右側にあります。

  セカンダリインスタンス：

  • これは、32 および 56 コアの Intel E810-XXVDA4 NIC の 4 番目のポートで、アプライアンスの PCIe ライザー 3/スロット 3 にあります。

  • これは、80 コアの Intel E810-XXVDA4 ネットワークアダプタの 4 番目のポートで、アプライアンスのライザー 3A/スロット 5 にあります。

• （オプション）1 Gbps または 10 Gbps のインターネットポート（ネットワークアダプタ 4）：このポートは、背面パネルに 2 というラベルが付いており、オプションです。10 Gbps のエンタープライズポート（ネットワークアダプタ 1）を使用してアプライアンスをインターネット（インターネット プロキシ サーバーを含む）に接続できない場合にのみ使用してください。このポートを使用する必要がある場合は、インターネット プロキシ サーバーに接続しているスイッチに接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

  プライマリインスタンス：

  • これは、32 および 56 コアアプライアンスの背面パネルにあり 2 というラベルが付いています。

  • これは、80 コアアプライアンスの背面パネルで管理ポートと Cisco IMC ポートの間にあります。

  セカンダリインスタンス：

  • これは、32 および 56 コアの Intel E810-XXVDA4 NIC の 3 番目のポートで、アプライアンスの PCIe ライザー 3/スロット 3 にあります。

  • これは、80 コアの Intel E810-XXVDA4 ネットワークアダプタの 3 番目のポートで、アプライアンスのライザー 3A/スロット 5 にあります。

• （オプション、ただし強く推奨）1 Gbps Cisco IMC ポート：このポートは、すべての第 3 世代 Catalyst Center アプライアンスのインターネットポートの右側にあり、Cisco IMC アウトオブバンド アプライアンス管理インターフェイスとその GUI にブラウザアクセスを提供します。その目的は、アプライアンスとそのハードウェアを管理できるようにすることです。企業管理ネットワークに接続しているスイッチにこのポートを接続し、ポートのサブネットマスクを使用して IP アドレスを 1 つ設定します。

次の図は、シングルノード Catalyst Center クラスターで推奨される接続と、各インターフェイスに割り当てられているラベルを示しています。

（注）	管理インターフェイスとインターネット インターフェイスの両方とも、プライマリインスタンスの帯域幅は 1 Gbps で、セカンダリインスタンスの帯域幅は 10 Gbps です。

（注）	管理インターフェイスとインターネット インターフェイスの両方とも、プライマリインスタンスの帯域幅は 1 Gbps で、セカンダリインスタンスの帯域幅は 10 Gbps です。

3 ノード Catalyst Center クラスタ内の各ノードの接続は、シングルノードクラスタの場合と同じであり、同じポートが使用されます。3 ノードクラスターをケーブル接続する場合は、次の手順を実行します。

• 各ノードのエンタープライズ、クラスター内、管理、およびインターネットポートのプライマリインスタンスと Cisco IMC ポートをプライマリスイッチに接続します。

• 各ノードのエンタープライズポート、クラスター内ポート、管理ポート、インターネットポートのセカンダリインスタンスをセカンダリスイッチに接続します。

各ポートの詳細については、「前面パネルと背面パネル」にあるシャーシの背面パネルの図と付属の説明を参照してください。

（注）	マルチノードクラスタの導入では、すべてのメンバノードを同じサイトの同じネットワーク内にする必要があります。アプライアンスは、複数のネットワークまたはサイト間でのノードの配布をサポートしていません。

10 Gbps の企業ポートおよびクラスターポートのケーブル接続でサポートされているメディア タイプは次のとおりです。

• SFP-10G-SR-S（ショートレンジ、MMF）

• SFP-10G-LR（ロングレンジ、SMF）

• SFP-H10GB-CU1M（Twinax ケーブル、パッシブ、1 m）

• SFP-H10GB-CU3M（Twinax ケーブル、パッシブ、3 m）

• SFP-H10GB-CU5M（Twinax ケーブル、パッシブ、5 m）

• SFP-H10GB-ACU7M（Twinax ケーブル、アクティブ、7 m）

設置を開始する前に、使用する予定の各アプライアンスポートに割り当てるのに十分な IP アドレスがネットワークにあることを確認する必要があります。アプライアンスをシングルノードクラスターとしてインストールするか、3 ノードクラスターのプライマリまたはセカンダリノードとしてインストールするかによって、次のアプライアンスポート（NIC）アドレスが必要になります。

• [Enterprise port adress]（必須）：サブネットマスクを持つ 1 つの IP アドレス。

• [Cluster port address ]（必須）：サブネットマスクを持つ 1 つの IP アドレス。

• [Management port address]（オプション）：1 つの IP アドレスとサブネットマスク。

• [Internet Port Address]（オプション）：サブネットマスクを持つ 1 つの IP アドレス。これはオプションのポートであり、エンタープライズポートを使用してクラウドに接続できない場合にのみ使用されます。この目的で使用する必要がある場合を除き、インターネットポートの IP アドレスは必要ありません。

• [CIMC port address]（オプション、ただし強く推奨）：サブネットマスクを持つ 1 つの IP アドレス。

（注）	これらの要件で要求されるすべての IP アドレスは、有効な IPv4 ネットマスクを持つ有効な IPv4 アドレスである必要があります。アドレスと対応するサブネットが重複していないことを確認します。重複している場合、サービスの通信の問題が発生する可能性があります。

また、次の追加の IP アドレスと専用 IP サブネットが必要になります。これは、アプライアンスの設定時に入力が求められ、適用されます。

• [Cluster virtual IP addresses]：クラスターごとに設定されたネットワークインターフェイスごとに 1 つの仮想 IP（VIP）アドレス。この要件は3 ノードクラスタと、将来 3 ノードクラスタに変換される可能性のある単一ノードクラスタに適用されます。設定するネットワークインターフェイスごとに VIP を指定する必要があります。各 VIP は、対応する設定済みインターフェイスの IP アドレスと同じサブネットからのものである必要があります。

  各アプライアンスには、エンタープライズ、クラスタ、管理、およびインターネットの 4 つのインターフェイスがあります。Catalyst Center の機能に必要なため、最低でも企業およびクラスターのポートインターフェイスを設定する必要があります。サブネットマスクと 1 つ以上の関連ゲートウェイまたはスタティックルートとともに IP をインターフェイスに指定すると、そのインターフェイスは設定されていると見なされます。設定時にインターフェイスを完全にスキップすると、そのインターフェイスは設定されていないと見なされます。

  （注）

  単一ノード設定で、今後 3 ノードクラスタに変換する予定がない場合は、VIP アドレスを指定する必要はありません。ただし、これを行う場合は、設定されているすべてのネットワークインターフェイスに VIP アドレスを指定する必要があります（3 ノードクラスターの場合と同様）。 単一ノードクラスターのクラスター内リンクが失敗すると、管理インターフェイスとエンタープライズ インターフェイスに関連付けられているVIP アドレスも失敗します。この状況が発生した場合は次のような処理が行われます。 Catalyst Center は、クラスター内リンクが復元されるまで使用できません。 ソフトウェア イメージ管理 [SWIM] および Cisco Identity Services Engine [ISE] の統合が動作しなくなります。 Cisco Catalyst Assurance ネットワーク データ プラットフォーム（NDP）コレクタからデータを収集できません。 エンタープライズ インターフェイスまたは管理インターフェイスには、リンクローカルまたはルーティング不可能な IP アドレスを使用しないでください。

• デフォルトゲートウェイ IP アドレス：ネットワークの優先デフォルトゲートウェイの IP アドレス。他のルートがトラフィックに一致しない場合、トラフィックはこの IP アドレスを経由してルーティングされます。通常は、インターネットにアクセスするネットワーク設定内のインターフェイスにデフォルトゲートウェイを割り当てる必要があります。Catalyst Center の導入時に留意すべきセキュリティ上の考慮事項については、『Cisco Catalyst Center Security Best Practices Guide』を参照してください。

• DNS サーバーの IP アドレス：ネットワークの優先 DNS サーバーの IP アドレス。設定時に最大 3 つの DNS サーバー IP アドレスをスペース区切りのリストとして指定します。DNS サーバーに、127.0.0.1 に解決される localhost のエントリがあることを確認します。送信しないと、ネットワーク検証が失敗します。

  注意	アプライアンスに対して複数の DNS サーバーを指定すると、問題が発生する可能性があります。

• （オプション）スタティックルートアドレス：1 つ以上のスタティックルートの IP アドレス、サブネットマスク、およびゲートウェイ。設定時に、複数のスタティックルートの IP アドレス、ネットマスク、およびゲートウェイを、スペースで区切ったリストとして入力することによってそれらを指定できます。

  アプライアンスの任意のインターフェイスに対して 1 つ以上のスタティックルートを設定できます。デフォルトゲートウェイ以外の特定の方向でトラフィックをルーティングする場合は、スタティックルートを指定する必要があります。スタティックルートを持つ各インターフェイスは、IP route コマンドテーブルでトラフィックがルーティングされるデバイスとして設定されます。このため、トラフィックが送信されるインターフェイスとスタティックルートの方向を一致させることが重要です。

  スタティックルートは、スイッチやルータで使用されるようなネットワークデバイスのルーティングテーブルでは推奨されません。この場合はダイナミック ルーティング プロトコルの方が適しています。ただし、他の方法では到達できないネットワークの特定の部分にアプライアンスがアクセスできるようにするには、必要に応じてスタティックルートを追加する必要があります。

• NTP サーバーの IP アドレス（NTP Server IP Addresses）：DNS 解決可能なホスト名、または 1 つ以上の Network Time Protocol（NTP）サーバーの IP アドレス。

  設定時に、NTP サーバの IP アドレスやマスクまたはホスト名をスペースで区切ったリストとして入力することによって、複数の値を指定できます。実稼働環境への展開では、少なくとも 3 台の NTP サーバを設定することを推奨します。

  これらの NTP サーバは、事前にハードウェアを同期するときに指定し、クラスタ内の各アプライアンスでソフトウェアを設定する際に再度指定します。時刻の同期は、マルチホストクラスタ全体でのデータの精度と処理の調整にとって重要です。アプライアンスを実稼働環境に展開する前に、アプライアンスのシステムクロックの時刻が現在の時刻であること、および指定した NTP サーバが正確な時刻を維持していることを確認してください。アプライアンスを ISE と統合する予定の場合は、ISE がアプライアンスと同じ NTP サーバと同期していることも確認する必要があります。

• コンテナサブネット（Container Subnet）：アシュアランス、インベントリ収集などの内部アプリケーションサービス間の通信用 IP を管理および取得する際にアプライアンスが使用する 1 つの専用 IP サブネットを識別します。デフォルトでは、Catalyst Center によりリンクローカルサブネット（169.254.32.0/20）がこのパラメータに設定されています。このサブネットを使用することを推奨します。別のサブネットを入力する場合は、Catalyst Center の内部ネットワークまたは任意の外部ネットワークで使用されている他のサブネットと競合したり、重複したりしていないことを確認してください。また、サブネットの最小サイズが 21 ビットであることを確認してください。指定するサブネットは、次のアドレス範囲をサポートするプライベートネットワークの IETF RFC 1918 および RFC 6598 仕様に準拠している必要があります。

  • 10.0.0.0/8

  • 172.16.0.0/12

  • 192.168.0.0/16

  • 100.64.0.0/10

  詳細については、RFC 1918 では『Address Allocation for Private Internets』を、RFC 6598 では『IANA-Reserved IPv4 Prefix For Shared Address Space』を参照してください。

  重要	有効な CIDR サブネットが指定されていることを確認します。そうでない場合、172.17.1.0/20 および 172.17.61.0/20 サブネットに誤ったビットが表示されます。 Catalyst Center アプライアンスの設定が完了した後、最初にアプライアンスを再イメージ化せずに別のサブネットを割り当てることはできません（「アプライアンスのイメージの再作成」を参照してください）。

• クラスターサブネット：データベースアクセス、メッセージバスなどのインフラストラクチャ サービス間の通信用 IP を管理および取得する際にアプライアンスが使用する 1 つの専用 IP サブネットを識別します。デフォルトでは、Catalyst Center によりリンクローカルサブネット（169.254.48.0/20）がこのパラメータに設定されています。このサブネットを使用することをお勧めします。別のサブネットを入力する場合は、Catalyst Center の内部ネットワークまたは任意の外部ネットワークで使用されている他のサブネットと競合したり、重複したりしていないことを確認してください。また、サブネットの最小サイズが 21 ビットであることを確認してください。指定するサブネットは、次のアドレス範囲をサポートするプライベートネットワークの IETF RFC 1918 および RFC 6598 仕様に準拠している必要があります。

  • 10.0.0.0/8

  • 172.16.0.0/12

  • 192.168.0.0/16

  • 100.64.0.0/10

  詳細については、RFC 1918 では『Address Allocation for Private Internets』を、RFC 6598 では『IANA-Reserved IPv4 Prefix For Shared Address Space』を参照してください。

  コンテナサブネットとして 10.10.10.0/21 を指定する場合は、これら 2 つのサブネットは重複しないため、10.0.8.0/21 のクラスタサブネットを指定することもできます。また、設定ウィザードによって、これらのサブネット間の重複（存在する場合）が検出され、重複を修正するように求められることにも注意してください。

  重要	有効な CIDR サブネットが指定されていることを確認します。そうでない場合、172.17.1.0/20 および 172.17.61.0/20 サブネットに誤ったビットが表示されます。 Catalyst Center アプライアンスの設定が完了した後、最初にアプライアンスを再イメージ化せずに別のサブネットを割り当てることはできません（「アプライアンスのイメージの再作成」を参照してください）。 クラスタポート、コンテナサブネット、またはクラスタサブネットの IP アドレスを入力する場合は、169.254.0.0/23 サブネット内のアドレスを指定しないでください。

コンテナとクラスタの 2 つのサブネットで推奨される合計 IP アドレス空間には、4096 のアドレスが含まれており、それぞれ 2048 のアドレスの 2/21 サブネットに分割されています。2/21 サブネットを重複させることはできません。Catalyst Center 内部サービスには、専用の IP アドレスのセットが必要です。これは Catalyst Center マイクロサービス アーキテクチャの要件です。この要件に対応するには、Catalyst Center システムごとに 2 つの専用サブネットを割り当てる必要があります。

アプライアンスでは、システムパフォーマンスを維持するためにこのようなアドレス空間が必要です。内部ルーティングおよびトンネリングテクノロジーがノード間通信に使用されます。重複するアドレス空間を使用すると、アプライアンスは Virtual Routing and Forwarding（VRF）FIB を内部で実行します。このプロセスでは、サービス間を移動するパケットに対して複数のカプセル化およびカプセル化解除のステップが作成されます。これらのステップにより内部遅延が大きくなるため、上位レイヤーでカスケード影響が発生します。

もう 1 つの理由は Catalyst Center Kubernetes ベースのサービスコンテナ化アーキテクチャです。各アプライアンスは Kubernetes K8 ノードごとにこの空間の IP アドレスを使用します。複数のノードが 1 つのサービスを構成できます。現在、Catalyst Center は、複数の IP アドレスを必要とするサービスを 100 余りサポートしており、新しい機能と対応するサービスが常に追加されています。シスコが IP アドレスを不足することなく新しいサービスや機能を追加できるように、アドレス空間の要件を意図的に大きくしています。また、システムのアップグレード時に、連続したアドレス空間の再割り当てが必要なくなります。

これらのサブネットでサポートされているサービスは、レイヤ 3 でも有効になっています。クラスタスペースは、特に、アプリケーションサービスとインフラストラクチャ サービスの間でデータを伝送し、頻繁に使用されます。

RFC 1918 および RFC 6598 の要件は、クラウドからパッケージとアップデートをダウンロードするための Catalyst Center の要件によるものです。選択した IP アドレス範囲が RFC 1918 および RFC 6598 に準拠していない場合、すぐにパブリック IP アドレスの重複の問題につながる可能性があります。

アプライアンスを機能させるには、必要な URL および完全修飾ドメイン名（FQDN）へのセキュアなアクセスを提供する必要があります。

この表では、各 URL と FQDN を使用する機能について説明します。IP トラフィックがアプライアンスとこれらのリソースとの間を移動できるように、ネットワーク ファイアウォールまたはプロキシサーバのいずれかを設定する必要があります。

注意	リストされた URL および FQDN へのアクセスを提供しない場合、関連する機能は想定どおりに動作しません。

（注）	インターネット宛トラフィックをルーティングするように設定されているアプライアンス インターフェイスは、すべての通信の送信元として機能します。

インターネットプロキシのアクセス要件の詳細については、 「インターネットへのセキュアなアクセスの提供」を参照してください。

デフォルトでは、アプライアンスはインターネットに接続して、ソフトウェアの更新、ライセンス、デバイスソフトウェア、マップ情報、ユーザーからのフィードバックをダウンロードします。これらの構成タスクのためにインターネット接続を維持します。

（注）	インターネット宛トラフィックをルーティングするように設定されているアプライアンス インターフェイスは、すべての通信の送信元として機能します。

リモート URL に安全にアクセスするために HTTPS プロキシサーバーを使用します。アプライアンスが「必要なインターネット URL と完全修飾ドメイン名」リスト内の URL にアクセスできるようにするために、HTTPS プロキシサーバーを使用します。アプライアンスのインストール中に、プロキシサーバーの URL、ポート番号、および必要に応じてログイン情報を入力するように求められます。

このリリースでは、アプライアンスは HTTP を介したプロキシサーバーとの通信のみをサポートしています。HTTPS プロキシサーバーをネットワーク内の任意の場所に配置できます。プロキシサーバーは HTTPS を使用してインターネットと通信しますが、アプライアンスは HTTP 経由でプロキシサーバーと通信します。アプライアンスの設定時に、プロキシの HTTP ポートを指定します。

設定後にプロキシ設定を変更するには、GUI を使用します。

アプライアンスの設定時には、必要な IP アドレスおよびサブネット に示されている項目に加えて、次の情報を入力する必要があります。

• Linux ユーザー名：これは maglev です。プライマリノードおよびセカンダリノードを含む、クラスター内のすべてのアプライアンスでこのユーザー名を使用します。ユーザー名は変更できません。

• Linux パスワード：Linux ユーザー名 maglev のパスワードを指定します。このパスワードは、Linux コマンドラインを使用して各アプライアンスへのセキュアなアクセスを保証します。必要に応じて、クラスター内の各アプライアンスで設定されている maglev ユーザーに異なる Linux パスワードを割り当てることができます。

  設定するパスワードが パスワード要件 に準拠していることを確認してください。

  Linux パスワードは暗号化され、Catalyst Center データベースにハッシュされます。マルチノードクラスタを展開している場合は、各セカンダリノードにプライマリノードの Linux パスワードを入力することも求められます。

• パスワード生成シード（オプション）：Linux パスワードを作成する代わりに、シードフレーズを入力し、[Generate Password] をクリックする方法もあります。[Maglev Configuration] ウィザードでは、このシードフレーズを使用してランダムで安全なパスワードが生成されます。[Auto Generated Password]フィールドを使用すると、生成されたパスワードをさらに編集できます。

• 管理者パスフレーズ：クラスター内の Catalyst Center への Web アクセスに使用されるパスワードを指定します。これはスーパーユーザーアカウント admin のパスワードであり、初めて Catalyst Center にログインするときに使用します（Catalyst Center への初回ログインを参照）。初めてログインすると、このパスワードを変更するよう求められます。

  設定するパスワードが パスワード要件 に準拠していることを確認してください。

• CISCO IMC ユーザーパスワード：Cisco IMC GUI へのアクセスに使用するパスワードを指定します。工場出荷時のデフォルトは「password」ですが、Web ブラウザを使用してアクセスするために Cisco IMC を初めて設定するとき、変更を求められます（「Cisco Integrated Management Controller に対するブラウザアクセスの有効化」を参照）。

  Cisco IMC ユーザパスワードは、上述の Linux パスワードと同じ要件を満たす必要があります。工場出荷時の初期状態にリセットした場合にのみ、password に戻すことができます。

• Primary Node IP Address：クラスターにセカンダリノードをインストールする場合にのみ必要です。これは、プライマリノード上のクラスタポートの IP アドレスです（「インターフェイスケーブル接続」を参照）。

アプライアンスを設定したら、Catalyst Center にログインして、必須の設定タスクを完了します。初回セットアップ時には、次の情報を入力します。

• スーパーユーザー権限を持つ管理者の新しいパスワード（New admin superuser password）：Catalyst Center 管理者の新しいスーパーユーザーパスワードを入力するように求められます。スーパーユーザ権限を持つ管理者のパスワードをリセットすると、運用上のセキュリティが向上します。これは、たとえば Catalyst Center アプライアンスを設置して設定した企業スタッフが Catalyst Center のユーザーまたは管理者ではない場合に特に重要です。

• cisco.com ログイン情報（Cisco.com credentials）：ソフトウェアのダウンロードを登録し、電子メールでシステム通信を受信するために組織が使用する Cisco.com ユーザー ID とパスワード。

• シスコ スマートアカウントのクレデンシャル（Cisco Smart Account credentials）：組織がデバイスとソフトウェアライセンスの管理に使用する cisco.com スマートアカウントのユーザー ID とパスワード。

• IP アドレスマネージャの URL とクレデンシャル（IP address manager URL and credentials）：Catalyst Center で使用する予定のサードパーティ製 IP アドレスマネージャ（IPAM）サーバーのホスト名、URL、管理者ユーザー名、管理者パスワード。このリリースでは InfoBlox と Bluecat がサポートされています。

• プロキシURL、ポート、クレデンシャル（Proxy URL, Port and Credentials）：Catalyst Center ソフトウェアのアップデートの取得、デバイスライセンスの管理などのダウンロード可能なコンテンツの取得のために Catalyst Center で使用するプロキシサーバーの URL（ホスト名または IP アドレス）、ポート番号、ユーザー名、ユーザーパスワード。

• Catalyst Center ユーザー：作成する新規 Catalyst Center ユーザーのユーザー名、パスワード、権限の設定。常に新しいユーザーアカウントのいずれかを通常の Catalyst Center 操作に使用してください。管理者スーパーユーザーアカウントは、Catalyst Center の再設定およびスーパーユーザー権限を必要とする操作にのみ使用してください。

重要	Catalyst Center ユーザーと管理者スーパーユーザーに設定するパスワードが パスワード要件 に準拠していることを確認してください。

この情報を入力する初回セットアップウィザードを起動して対応する方法の詳細については、初期設定の完了を参照してください。

この情報を使用して、最初のログイン後に実行できる追加のセットアップタスクを完了します。

• Catalyst Center サーバーの IP アドレスとクレデンシャル（server IP address and credentials）：Cisco ISE サーバーの IP アドレスとログイン情報、管理ユーザー名、パスワードが必要です。これらは「CISCO ISE と Catalyst Center の統合」で説明されているように、組織の ISE サーバにログインして Catalyst Center とのデータ共有設定を行うために必要です。

  Catalyst Center の最新リリースをインストールまたはアップグレードすると、Cisco ISE が認証およびポリシー（AAA）サーバーとして設定されているかどうかを確認します。正しいバージョンの Cisco ISE がすでに設定されている場合、Cisco ISE から Catalyst Center へのグループポリシーデータの移行を開始できます。

  Cisco ISE が設定されていない場合、または必要なバージョンの Cisco ISE が存在しない場合は、Catalyst Center がインストールされますが、グループベースのポリシーは無効になります。Cisco ISE をインストールまたはアップグレードして、Catalyst Center に接続する必要があります。その後はデータ移行を開始できます。

  Catalyst Center 以前のバージョンに存在するデータは、アップグレード時に保持されます。データ移行操作では Catalyst Center と Cisco ISE のデータがマージされます。移行中に競合が発生した場合、システムは Cisco ISE のデータを使用します。

  Catalyst Center が使用できなくなった場合、さらに Catalyst Center より前のポリシーを管理する必要がある場合、Cisco ISE には読み取り専用設定を上書きするオプションがあります。これで Cisco ISE のポリシーを直接変更できます。Catalyst Center が再び使用可能になったら、Cisco ISE の読み取り専用設定を無効にして、Catalyst Center の [グループベースのアクセスコントロール設定（Group Based Access Control Settings）] ページを同期しなおす必要があります。

  注意	このオプションは、必要な場合にのみ使用してください。Cisco ISE で直接行われた変更は Catalyst Center に転送されません。

• 承認およびポリシーサーバーの情報：認証およびポリシーサーバーとしてCisco ISEを使用している場合は、前の項目でリストされているものと同じ情報に加えて、次の情報が必要です。

  • ISE CLI ユーザー名

  • CLI パスワード

  • サーバー FQDN

  • サブスクライバ名（例：cc ）

  • ISE SSH キー（オプション）

  • プロトコルの選択（RADIUS または TACACS）

  • 認証ポート

  • アカウンティングポート

  • 再試行とタイムアウトの設定

  Cisco ISE 以外の認証サーバ、ポリシーサーバを使用している場合、サーバの IP アドレス、プロトコルの選択（RADIUS または TACACS）、認証ポート、アカウンティングポート、再試行、タイムアウトの設定が必要になります。

  この情報は、選択した認証サーバ、ポリシーサーバと Catalyst Center を統合するために必要です。詳細については、認証サーバーとポリシーサーバーの設定を参照してください。

• SNMP の再試行とタイムアウト値（SNMP Retry and Timeout Values）：これは「SNMP プロパティの設定」で説明されているように、デバイスのポーリングとモニタリングをセットアップするために必要です。