Cisco MDS 9000 Device Manager の説明と使用方法については、デバイス マネージャ 章を参照してください。

（注）	[スイッチの概要（Switch Overview）] 画面で別のタブに移動すると、Device Manger セッションが終了します。

[アクション（Actions）] ドロップダウンリストから、[テクニカルサポート（Tech Support）] を選択してログ収集を開始します。ウィンドウが表示されます。

• [セッションタイムアウト（Session timeout）] フィールドに時間を分単位で入力します。デフォルトの時間は 20 分です。

• [コマンド（Command）] テキストフィールドにコマンドを入力し、[実行（Run）] をクリックします。

• [データが正常に送信され、テクニカルサポートが開始されました（Data submitted successfully, tech support starting）] という確認ウィンドウが表示され、[確認（Confirm）] をクリックしてステータスが [完了（Completed）] に変わります。

• レポートをダウンロードするには、[テクニカルサポートのダウンロード（Download Tech Support）] をクリックします。

リリース 12.1.1e 以降 、Cisco NDFC SAN コントローラを使用すると、スイッチで CLI コマンドを実行できます。各スイッチの .zip ファイル内の CLI コマンドからの出力を収集できます。

スイッチで CLI コマンドを実行するには、次の手順を実行します。

1. Cisco NDFC UI で、[SAN] > [スイッチ（Switches）] > [スイッチ（Switches）] を選択します。

2. CLI コマンドを実行するスイッチを選択します。

   複数のスイッチを選択して、一連の CLI コマンドを同時に実行できます。

3. [アクション（Actions）] ドロップダウンリストから、[CLI の実行（Execute CLI）] を選択します。

   [スイッチ CLI の実行（Execute Switch CLI）] 画面が表示されます。

4. [設定（Configure）] タブで、[選択されたスイッチ（Selected Switches）] の下のハイパーリンクをクリックして、CLI が実行される選択されたスイッチを表示します。

5. [CLI コマンド（CLI Commands）] テキストボックスに、スイッチで実行する CLI コマンドを入力します。

   1 行に 1 つのコマンドを入力するようにしてください。

6. [実行（Execute）] をクリックします。

   成功（Success） 確認メッセージが表示されます。

7. [実行（Execute）] タブで、テーブルには、スイッチ、関連するファブリック、および CLI の実行ステータスが表示されます。

8. [出力のダウンロード（Download output）] をクリックして、コマンド出力をダウンロードします。

   （注）	CLI 経由でスイッチに到達できない場合、zip ファイルの出力にエラーが表示されます。

SAN コントローラリリース 12.0.1(a) からは、すべての RBAC が Nexus ダッシュボードにあります。ユーザロールとアクセスは、NDFC 上のファブリックの Nexus ダッシュボードから定義されます。

Nexus ダッシュボードの管理者ロールは、NDFC のネットワーク管理者ロールと見なされます。

DCNM には、さまざまなアクセスと操作を実行するための 5 つのロールがありました。ユーザーがアクセスする場合、ネットワークステージロールを持つファブリックは、ネットワークステージロールとして他のすべてのファブリックにアクセスできます。したがって、ユーザー名は DCNM でのロールによって制限されます。

Cisco NDFC リリース 12.0.1(a) には同じ 5 つのロールがありますが、Nexus ダッシュボードの統合により詳細な RBAC を実行できます。ユーザーがネットワークステージロールとしてファブリックにアクセスする場合、同じユーザーは、管理者またはオペレーターロールなどの他のユーザーロールを使用して別のファブリックにアクセスできます。したがって、ユーザーは NDFC のさまざまなファブリックでさまざまなアクセス権を持つことができます。

NDFC RBAC は、次のロールをサポートします。

• NDFC アクセス管理者

• NDFC デバイス アップグレード管理者

• NDFC ネットワーク管理者

• NDFC ネットワーク オペレータ

• NDFC ネットワーク ステージャ

次の表では、NDFC でのユーザーロールとその権限について説明します。

DCNM では、下位互換性のために次のロールがサポートされています。

• SAN 管理者（ネットワーク管理者にマッピング）

• グローバル管理者 (ネットワーク管理者にマッピング)

• SAN ネットワーク管理者（ネットワーク管理者にマッピング）

• サーバー管理者（ネットワーク管理者にマッピング）

（注）	どのウィンドウでも、ログインしているユーザーロールで実行できないアクションはグレー表示されます。

NDFC ネットワーク管理者

NDFC ネットワーク管理者ロールを持つユーザは、SAN コントローラですべての操作を実行できます。

Cisco Nexus ダッシュボード ファブリック コントローラ リリース 12.1.1e から、このロールを持つユーザーは、ネットワークおよび VRF の MSD ファブリックのすべての操作を実行できます。

NDFC ネットワーク管理者ロールを持つユーザーは、 SAN コントローラの特定のファブリックまたはすべてのファブリックをフリーズできます。

（注）	スイッチの検出または追加にはスイッチ ユーザー ロールが、NDFC の LAN クレデンシャルには network-admin ロールが必要であることを確認してください。

NDFC アクセス管理者

NDFC アクセス管理者ロールを持つユーザは、すべてのファブリックの[インターフェイス マネージャ（Interface Manager）] ウィンドウでのみ操作を実行できます。

NDFC アクセス管理者は、次のアクションを実行できます。

• レイヤ 2 ポート チャネル、および vPC を追加、編集、削除、展開します。

• ホスト vPC、およびイーサネット インターフェイスを編集します。

• 管理インターフェイスからの保存、プレビュー、および展開。

• LAN クラシックおよび IPFM ファブリックのインターフェイスを編集します。

  nve、管理、トンネル、サブインターフェイス、SVI、インターフェイス グループ、およびループバック インターフェイスを除く

ただし、SAN コントローラ アクセス ロールを持つユーザは、次のアクションを実行できません。

• レイヤ 3 ポートチャネル、ST FEX、AA FEX、ループバック インターフェイス、nve インターフェイス、およびサブインターフェイスは編集できません。

• レイヤ 3、ST FEX、AA FEX のメンバー インターフェイスおよびポート チャネルは編集できません。

• Easy ファブリック用に、アンダーレイとリンクから関連付けられたポリシーを持つインターフェイスは編集できません。

• ピア リンク ポート チャネルを編集できません。

• 管理インターフェイスを編集できません。

• トンネルを編集できません。

（注）	ファブリックまたは SAN コントローラが展開フリーズ モードの場合、このロールのアイコンとボタンはグレー表示されます。

ユーザー ログインに関するアクセス制御情報には、ユーザー ID、パスワードなどの認証データが含まれます。認証データに基づいて、リソースに適宜アクセスできます。Cisco Nexus Dashboard の管理者は、セキュリティ ドメインを作成し、さまざまなリソース タイプ、リソース インスタンスをグループ化し、それらをセキュリティ ドメインにマッピングできます。管理者は各ユーザーの AV ペアを定義します。これにより、Cisco Nexus Dashboard のさまざまなリソースに対するユーザーのアクセス権限が定義されます。ファブリックを作成すると、Nexus ダッシュボードに同じファブリック名でサイトが作成されます。これらのサイトは、[Nexusダッシュボード（Nexus Dashboard）] > [サイト（Sites）]で作成および表示できます。

SAN コントローラ REST API は、この情報を使用して、認可を確認することによってアクションを実行します。

（注）	REST API にアクセスすると、渡されたペイロードを JSON 形式で確認できます。ペイロードが適切な JSON 形式であることを確認します。

SAN コントローラリリース 11.x からアップグレードすると、各ファブリックは同じ名前の自動生成サイトにマッピングされます。これらすべてのサイトは、Nexus ダッシュボードのすべてのセキュリティ ドメインにマッピングされます。

すべてのリソースは、他のドメインに割り当てられたりマッピングされたりする前に、すべてのドメインに配置されます。すべてのセキュリティ ドメインには、Nexus ダッシュボードで使用可能なすべてのセキュリティ ドメインは含まれません。

"shell:domains=all/network-admin/app-user|network-operator"「all/admin/」はユーザをスーパー ユーザにするため、all/admin/ を使用した例を避けるのが最善です。

write ロールには read ロールも含まれます。したがって、all/network-admin/ と all/network-admin/network-admin は同じです。

（注）	SAN コントローラ リリース 12.0.1a から、 SAN コントローラリリース11.x で作成した既存の AV ペア形式がサポートされます。ただし、新しい AV ペアを作成する場合は、上記の形式を使用します。shell:domains にスペースが含まれていないことを確認します。

shell:roles="roleA roleB …"

shell:roles="roleA roleB..." snmpv3:auth=SHA priv=AES-128

[スイッチの概要（Switch Overview）] タブでは、スイッチの概要とともにスイッチに関する情報を表示できます。[SAN] > [スイッチ（Switches）]を移動し、必要なスイッチをクリックします。スライドイン ペインが表示されます。[起動（Launch）] アイコンをクリックして、[スイッチの概要（Switch Overview）] ウィンドウを表示します。

[概要（Summary）] タブに表示されるデフォルトのカードは次のとおりです。

[ライセンス（Licenses）] タブで次の情報を表示できます。

• [機能（Feature）] 列には、選択したスイッチの機能名が表示されます。

• [ステータス（Status）] 列には、ライセンスのステータスが表示されます。ステータスは、[使用中（In Use）] または [未使用（Unused）] のいずれかになります。

• [タイプ（Type）] 列には、ライセンスのタイプが表示されます。

• [警告（Warnings）] 列には、ライセンスの猶予期間とその有効期限が表示されます。

[属性別フィルタ処理（Filter by attribute）] を使用して、必要な情報を表示できます。

表を更新するには、[更新（Refresh）] アイコンをクリックします。

イベント分析には、次のトピックが含まれます。

• アラーム

• イベント

• アカウンティング

[バックアップ（Backup）] タブで次の情報を表示できます。

• [スイッチ（Switch）] 列にはスイッチの名前が表示されます。

• [バックアップ日（Backup Date）] 列には、バックアップ日が表示されます。

• [バックアップタグ（Backup Tag）] 列には、バックアップタグ名が表示されます。

• [バックアップの種類（Backup Type）] 列には、バックアップの種類が表示されます。

• [設定ファイル（Configuration File）] 列には、そのデバイス用にアーカイブされた設定ファイルが表示されます。

[属性別フィルタ処理（Filter by attribute）] を使用して、必要な情報を表示できます。

表を更新するには、[更新（Refresh）] アイコンをクリックします。

次の表では、このタブで実行できるアクションについて説明します。

この項の内容は、次のとおりです。

[ポートの使用（Port Usage）] タブで次の情報を表示できます。

• [ポート速度（Port Speed）] 列にはポートの速度が表示されます。

• [使用済みポート（Used Ports）] 列には、前述のポート速度の合計ポートが表示されます。

• [使用可能なポート（Available Ports）] 列には、ポート速度で使用可能なポートが表示されます。

• [ポートの合計（Total Ports）] 列には、上記の速度のポートの合計が表示されます。

• [推定残り日数（Estimated Day Left）] 列には、ポートの推定残り日数が表示されます。

[属性別フィルタ処理（Filter by attribute）] を使用して、必要な情報を表示できます。

表を更新するには、[更新（Refresh）] アイコンをクリックします。

[使用済みポート（Used ports）] には、選択したスイッチの使用済みポートの合計が表示されます。[ポートの合計（Total ports）] には、選択したスイッチで使用可能なポートの合計が表示されます。

[ブートフラッシュ（Bootflash）] タブで次の情報を表示できます。

• [プライマリ ブートフラッシュ サマリ（Primary Bootflash Summary）] カードには、合計、使用済み、および使用可能な領域が表示されます。

• [セカンダリ ブートフラッシュ サマリ（Secondary Bootflash Summary）] カードには、合計、使用済み、および使用可能な領域が表示されます。

• [ディレクトリ リスト（Directory List）] 領域に、プライマリ ブートフラッシュとセカンダリ ブートフラッシュのチェックボックスが表示されます。

  この領域には、スイッチのブートフラッシュ上のすべてのファイルとディレクトリのファイル名、サイズ、および最終変更日が表示されます。[アクション（Actions）] > [削除（Delete）]を順に選択してファイルを削除し、スイッチで使用可能なスペースを増やします。

Cisco MDS 9000 Device Manager の説明と使用方法については、デバイス マネージャ 章を参照してください。

（注）	[スイッチの概要（Switch Overview）] 画面で別のタブに移動すると、Device Manger セッションが終了します。

UCS スイッチのインターフェイスは、SAN コントローラ Web UI で、[SAN] > [スイッチ（Switches）] > [スイッチの概要（Switch Overview）] から表示できます。

（注）	UCS スイッチが SAN コントローラに一覧表示されており、これらのスイッチのステータスが正しいことを確認します。これらのタブは、UCS スイッチについてのみ表示できます。

[ブレード（Blades）] タブには、UCS FI に接続されているすべてのサーバーブレードの情報が表示されます。

UCS には次の 3 つのタブがあります。

• ブレード

• vNIC

• vHBA

[ブレード（blades）] タブには、すべてのブレード情報がカードとして表示されます。各ブレードエリアの [詳細（More Details）] アイコンをクリックして、選択したブレードのサイドパネルに詳細を表示します。

[すべて折りたたむ（Collapse All）] または [すべて展開（Expand All）] アイコンをクリックして、すべてのブレードエリアをそれぞれ折りたたむか、すべて展開することができます。

[ブレード（Blades）] タブには、UCS FI に接続されているすべてのサーバーブレードの情報が表示されます。冗長セットアップのプライマリ UCS FI またはスタンドアロン UCS FI のみが表示されます。