注目	次の手順を実行する前に、MPLS パッケージと K9 パッケージの両方がデバイスにインストールされていることを確認してください。

• Cisco EPN Manager は SSH を使用して、Cisco NCS 4000 シリーズ デバイスとの通信を保護します。SSH を有効にするには、デバイスで次の構成時の設定を適用します。

  ssh server v2
  ssh server rate-limit 600

• MPLS トラフィック エンジニアリング設定モードで、イベント ロギングを有効化します。

  mpls traffic-eng logging events all

• VTY オプションを設定します。

  line default
  exec-timeout 10 0
  session-limit 10
  session-timeout 100
  transport input ssh
  transport output ssh
  vty-pool default 0 99 line-template default

• LMP リンクを設定します。

  router-id ipv4 unicast local IP address

  local IP address はデバイスの IP アドレスです。

• Netconf エージェントと XML エージェントを設定します。

  xml agent tty
  netconf agent tty

• デバイスで SNMP を設定します。

  snmp-server host server_IP
  snmp-server community public RO SystemOwner
  snmp-server community private RW SystemOwner
  snmp-server ifindex persist

  SNMPv2 または SNMPv3 を使用できます。

  • SNMPv2 の場合のみ、コミュニティ ストリングを設定します。

    snmp-server community ReadonlyCommunityName RO SystemOwner

  • SNMPv3 の場合のみ、次の設定を行います。

    snmp-server user User Group v3 auth sha encrypted Password priv des56 encrypted Password SystemOwner
    snmp-server view Group 1.3.6 included
    snmp-server group Group v3 priv notify Group read Group

    ポーリングおよび設定ビューを設定するには、次のいずれかの設定オプションを選択します。

    • SNMPv3 のデフォルト設定（SNMPv3 のポーリングとデフォルト設定の表示に使用）：

      snmp-server group Group v3 priv read v1default write v1default notify v1default

    • SNMPv3 固有の設定：

      • SNMPv3 ポーリングの場合のみ：

        snmp-server group Group v3 priv

      • SNMPv3 セット、ポーリング、およびトラップ/通知の設定を表示する場合：

        snmp-server group Group v3 priv notify epnm read epnm write epnm

      • SNMPv3：LLDP MIB OID 設定を表示する場合：

        snmp-server view Group 1.0.8802.1.1.2 included

    LAG リンクを表示するには、デバイスに次の設定を追加します。

    snmp-server view all 1.0.8802 included

    （注）	最初の行の User と Group は、値を入力するために必要な 2 つの異なる変数です。

• 設定 Snmp-server ifmib stats cache を使用して、SNMP インターフェイスの統計情報の応答時間を改善するように stats コマンドを設定します。

• リンクダウン シナリオが確実にキャプチャされるように、仮想インターフェイスの SNMP トラップを設定します。

  snmp-server interface subset 1 regular-expression Hun*
  notification linkupdown
  !
  snmp-server interface subset 2 regular-expression Forty*
  notification linkupdown
  !
  snmp-server interface subset 3 regular-expression Ten*
  notification linkupdown
  !

• syslog は、アラームおよびイベント管理のために Cisco EPN Manager によって使用されます。NTP の設定によって、Cisco EPN Manager がイベントの正しいタイムスタンプを確実に受信します。デバイスで syslog を設定するには、次の設定を追加します。

  clock timezone TimeZone
  service timestamps log datetime show-timezone msec year
  ntp server NTP_Server
  logging facility local7
  logging Server_IP vrf name 

  次の点に注意してください。

  • タイムゾーンを指定するときには、タイムゾーンの略語と協定世界時（UTC）との時間差（時間単位）を入力します。たとえば、ロサンゼルスにあるデバイスのタイムゾーンを指定するには、clock timezone PDT -7 と入力します。

  • Server_IP を、ホスト Cisco EPN Manager の IP アドレスに置き換えます。

• 仮想 IP アドレスを設定します。

  ipv4 virtual address NCS4K_Virtual_IP_Address/Subnet_Mask
  ipv4 virtual address use-as-src-addr

  （注）	NCS4K_Virtual_IP_Address と Subnet_Mask は、スラッシュで区切られた 2 つの異なる変数です。必ず両方の変数値を入力してください。

• すべての光データ ユニット（ODU）コントローラでパフォーマンス管理を有効にします。

  controller oduX R/S/I/P
  per-mon enable
  

• Cisco IOS リリース 6.1.42 以降を実行している Cisco NCS4000 デバイスの光学コントローラのリンク ステータス メッセージのイベント ロギングを有効にします。

  controller Optics <x/y/z/w>
  logging events link-status
  

• タンデム接続モニタリング（TCM）のパフォーマンス管理を有効にします。

  tcm id {1-6}
  perf-mon enable
  

• サービス要求を受け入れるための Telnet または SSH レート制限を設定します。

  • Telnet の場合、1 秒あたりに受け付ける要求の数（1 ～ 100、デフォルトは 1）を設定します。

    cinetd rate-limit 100

  • SSH の場合、1 分あたりに受け付ける要求の数（1 ～ 600、デフォルトは 60）を設定します。

    ssh server rate-limit 600

• Cisco EPN Manager （[デバイス 360（Device 360）]​ ビュー）から Cisco Transport Controller（CTC）を開くには、HTTP/HTTPS サーバを有効化します。

  http server ssl

• [設定アーカイブ（Configuration Archive）] 機能を使用する予定の場合は、デバイスを [保護済み（secured）] として設定する必要があります。これを CTC から行うには、次のようにします。

  1. [プロビジョニング（Provisioning）] > [セキュリティ（Security）] > [アクセス（Access）] を選択します。

  2. EMS アクセスを [セキュア（secure）] に設定します。

• 複数の Cisco NCS 4000 シリーズ デバイスが同時に情報を送信していることが原因でパフォーマンス上の問題が発生した場合は、1 秒あたりの Telnet セッション数を増やします。

  cinetd rate-limit 100

• Cisco EPN Manager は SSH を使用して、Cisco NCS 4200 シリーズ デバイスとの通信を保護します。SSH を有効にするには、デバイスで次の構成時の設定を適用します。

  • enable 
    configure terminal 
    hostname name
    ip domain-name name 
    crypto key generate rsa

  • enable 
    configure terminal 
    ip ssh rsa keypair-name keypair-name 
    crypto key generate rsa usage-keys label key-label modulus modulus-size 
    ip ssh version [1 | 2] 

• VTY オプションを設定します。

  line vty <#>
  exec-timeout
  session-timeout
  transport input ssh
  transport output ssh
  

• デバイスで SNMP を設定します。

  snmp-server host server_IP
  snmp-server community public RO
  snmp-server community private RW
  

  SNMPv2 または SNMPv3 を使用できます。

  • SNMPv2 の場合のみ、コミュニティ ストリングを設定します。

    snmp-server community ReadonlyCommunityName RO

  • SNMPv3 の場合のみ、次の設定を行います。

    snmp-server user User Group v3 auth sha Password priv des  Password 
    snmp-server view Group 1.3.6 included
    snmp-server group Group v3 priv notify Group 

    ポーリングおよび設定ビューを設定するには、次のいずれかの設定オプションを選択します。

    • SNMPv3 のデフォルト設定（SNMPv3 のポーリングとデフォルト設定の表示に使用）：

      snmp-server group Group v3 priv read v1default write v1default notify v1default

    • SNMPv3 固有の設定：

      • SNMPv3 ポーリングの場合のみ：

        snmp-server group Group v3 priv

      • SNMPv3 セット、ポーリング、およびトラップ/通知の設定を表示する場合：

        snmp-server group Group v3 priv notify epnm read epnm

      • SNMPv3：LLDP MIB OID 設定を表示する場合：

        snmp-server view Group 1.0.8802.1.1.2 included

    （注）	最初の行の User と Group は、値を入力するために必要な 2 つの異なる変数です。

• 構成 Snmp-server cache を使用して SNMP インターフェイスの応答時間を改善するためにグローバル レベルでキャッシュを設定します。

• syslog は、アラームおよびイベント管理のために Cisco EPN Manager によって使用されます。NTP の設定によって、Cisco EPN Manager がイベントの正しいタイムスタンプを確実に受信します。デバイスで syslog を設定するには、次の設定を追加します。

  clock timezone TimeZone
  service timestamps log datetime show-timezone msec year
  ntp server NTP_Server
  update-calendar
  logging facility local7
  logging Server_IP vrf default severity info [port default]
  mpls traffic-eng logging events all
  mpls traffic-eng logging lsp setups
  mpls traffic-eng logging lsp teardowns
  

  次の点に注意してください。

  • タイムゾーンを指定するときには、タイムゾーンの略語と協定世界時（UTC）との時間差（時間単位）を入力します。たとえば、ロサンゼルスにあるデバイスのタイムゾーンを指定するには、clock timezone PDT -7 と入力します。

  • Server_IP を、ホスト Cisco EPN Manager の IP アドレスに置き換えます。

グループは要素の論理コンテナですが、要素へのアクセスは仮想ドメインによって制御されます。次の例は、グループと仮想ドメインの関係を示しています。

• SanJoseDevices という名前のグループに 100 台のデバイスが含まれています。

• NorthernCalifornia という名前の仮想ドメインに 400 台のデバイスが含まれています。これらのデバイスはさまざまなグループに属しており、SanJoseDevices グループのデバイスが 20 台含まれています。

NorthernCalifornia 仮想ドメインにアクセスできるユーザは、SanJoseDevices グループの 20 台のデバイスにアクセスできますが、このグループ内の他の 80 台のデバイスにはアクセスできません。詳細については、「デバイスへのユーザ アクセスを制御するための仮想ドメインの作成」を参照してください。