インポート中のデバイスグループに関する次の点に注意してください。

• デバイスを追加する前に、CSV ファイルに記載されているすべてのデバイスグループが Cisco EPN Manager に存在するかどうかを確認します。

• デバイスに関連付けられたグループが存在しない場合、Cisco EPN Manager はそのデバイスをグループにマッピングせずに追加します。

• Cisco EPN Manager は、インポート前の既存のグループマッピングを保持します。

• CSV ファイルにデバイスの既存のグループマッピングと新しいグループマッピングの両方が含まれている場合、Cisco EPN Manager は既存のグループに加えて、新しいグループにデバイスを関連付けます。

• 関連付けられたデバイスグループにダイナミックルールがある場合でも、Cisco EPN Manager には、[一括インポート（Bulk Import）] オプションで追加されたデバイスが [デバイスを手動で追加（Add Device Manually）] 領域に一覧表示されます。

• デバイスグループマッピングを完了するには、インポートの完了後に同期を実行します。[ネットワークデバイス（Network Devices）] テーブルでデバイスを選択し、[同期（Sync）] をクリックします。

注目	次の手順を実行する前に、MPLS パッケージと K9 パッケージの両方がデバイスにインストールされていることを確認してください。

• Cisco EPN Manager は SSH を使用して、Cisco NCS 4000 シリーズ デバイスとの通信を保護します。SSH を有効にするには、デバイスで次の構成時の設定を適用します。

  ssh server v2
  ssh server rate-limit 600

• MPLS トラフィック エンジニアリング設定モードで、イベント ロギングを有効化します。

  mpls traffic-eng logging events all

• VTY オプションを設定します。

  line default
  exec-timeout 10 0
  session-limit 10
  session-timeout 100
  transport input ssh
  transport output ssh
  vty-pool default 0 99 line-template default

• LMP リンクを設定します。

  router-id ipv4 unicast local IP address

  local IP address はデバイスの IP アドレスです。

• Netconf エージェントと XML エージェントを設定します。

  xml agent tty
  netconf agent tty

• デバイスで SNMP を設定します。

  snmp-server host server_IP
  snmp-server community public RO SystemOwner
  snmp-server community private RW SystemOwner
  snmp-server ifindex persist

  SNMPv2 または SNMPv3 を使用できます。

  • SNMPv2 の場合のみ、コミュニティ ストリングを設定します。

    snmp-server community ReadonlyCommunityName RO SystemOwner

  • SNMPv3 の場合のみ、次の設定を行います。

    snmp-server user User Group v3 auth sha encrypted Password priv des56 encrypted Password SystemOwner
    snmp-server view Group 1.3.6 included
    snmp-server group Group v3 priv notify Group read Group

    ポーリングおよび設定ビューを設定するには、次のいずれかの設定オプションを選択します。

    • SNMPv3 のデフォルト設定（SNMPv3 のポーリングとデフォルト設定の表示に使用）：

      snmp-server group Group v3 priv read v1default write v1default notify v1default

    • SNMPv3 固有の設定：

      • SNMPv3 ポーリングの場合のみ：

        snmp-server group Group v3 priv

      • SNMPv3 セット、ポーリング、およびトラップ/通知の設定を表示する場合：

        snmp-server group Group v3 priv notify epnm read epnm write epnm

      • SNMPv3：LLDP MIB OID 設定を表示する場合：

        snmp-server view Group 1.0.8802.1.1.2 included

    LAG リンクを表示するには、デバイスに次の設定を追加します。

    snmp-server view all 1.0.8802 included

    （注）	最初の行の User と Group は、値を入力する必要がある 2 つの異なる変数です。

• 設定 Snmp-server ifmib stats cache を使用して、SNMP インターフェイスの統計情報の応答時間を改善するように stats コマンドを設定します。

• リンクダウン シナリオが確実にキャプチャされるように、仮想インターフェイスの SNMP トラップを設定します。

  snmp-server interface subset 1 regular-expression Hun*
  notification linkupdown
  !
  snmp-server interface subset 2 regular-expression Forty*
  notification linkupdown
  !
  snmp-server interface subset 3 regular-expression Ten*
  notification linkupdown
  !

• syslog は、アラームおよびイベント管理のために Cisco EPN Manager によって使用されます。NTP の設定によって、Cisco EPN Manager がイベントの正しいタイムスタンプを確実に受信します。デバイスで syslog を設定するには、次の設定を追加します。

  clock timezone TimeZone
  service timestamps log datetime show-timezone msec year
  ntp server NTP_Server
  logging facility local7
  logging server_IP vrf name 

  次の点に注意してください。

  • タイムゾーンを指定するときには、タイムゾーンの略語と協定世界時（UTC）との時間差（時間単位）を入力します。たとえば、ロサンゼルスにあるデバイスのタイムゾーンを指定するには、clock timezone PDT -7 と入力します。

  • server_IP を、Cisco EPN Manager がインストールされているホストの IP アドレスに置き換えます。

• 仮想 IP アドレスを設定します。

  ipv4 virtual address NCS4K_Virtual_IP_Address/Subnet_Mask
  ipv4 virtual address use-as-src-addr

  （注）	NCS4K_Virtual_IP_Address と Subnet_Mask は、スラッシュで区切られた 2 つの異なる変数です。必ず両方の変数値を入力してください。

• すべての光データ ユニット（ODU）コントローラでパフォーマンス管理を有効にします。

  controller oduX R/S/I/P
  per-mon enable
  

• Cisco IOS リリース 6.1.42 以降を実行している Cisco NCS4000 デバイスの光学コントローラのリンク ステータス メッセージのイベント ロギングを有効にします。

  controller Optics <x/y/z/w>
  logging events link-status
  

• タンデム接続モニターリング（TCM）のパフォーマンス管理を有効にします。

  tcm id {1-6}
  perf-mon enable
  

• サービス要求を受け入れるための Telnet または SSH レート制限を設定します。

  • Telnet の場合、1 秒あたりに受け付ける要求の数（1 ～ 100、デフォルトは 1）を設定します。

    cinetd rate-limit 100

  • SSH の場合、1 分あたりに受け付ける要求の数（1 ～ 600、デフォルトは 60）を設定します。

    ssh server rate-limit 600

• Cisco EPN Manager（[デバイス 360（Device 360）] ビュー）から Cisco Transport Controller（CTC）を開くには、HTTP/HTTPS サーバーを有効化します。

  http server ssl

• [設定アーカイブ（Configuration Archive）] 機能を使用する予定の場合は、デバイスを [保護済み（secured）] として設定する必要があります。これを CTC から行うには、次のようにします。

  1. [プロビジョニング（Provisioning）] > [セキュリティ（Security）] > [アクセス（Access）] を選択します。

  2. EMS アクセスを [セキュア（secure）] に設定します。

• 複数の Cisco NCS 4000 シリーズ デバイスが同時に情報を送信していることが原因でパフォーマンス上の問題が発生した場合は、1 秒あたりの Telnet セッション数を増やします。

  cinetd rate-limit 100

• Cisco EPN Manager は SSH を使用して、Cisco NCS 4200 シリーズ デバイスとの通信を保護します。SSH を有効にするには、デバイスで次の構成時の設定を適用します。

  • enable 
    configure terminal 
    hostname name
    ip domain-name name 
    crypto key generate rsa

  • enable 
    configure terminal 
    ip ssh rsa keypair-name keypair-name 
    crypto key generate rsa usage-keys label key-label modulus modulus-size 
    ip ssh version [1 | 2] 

• VTY オプションを設定します。

  line vty <#>
  exec-timeout
  session-timeout
  transport input ssh
  transport output ssh
  

• デバイスで SNMP を設定します。

  snmp-server host server_IP
  snmp-server community public RO
  snmp-server community private RW
  

  SNMPv2 または SNMPv3 を使用できます。

  • SNMPv2 の場合のみ、コミュニティ ストリングを設定します。

    snmp-server community ReadonlyCommunityName RO

  • SNMPv3 の場合のみ、次の設定を行います。

    snmp-server user User Group v3 auth sha Password priv des  Password 
    snmp-server view Group 1.3.6 included
    snmp-server group Group v3 priv notify Group 

    ポーリングおよび設定ビューを設定するには、次のいずれかの設定オプションを選択します。

    • SNMPv3 のデフォルト設定（SNMPv3 のポーリングとデフォルト設定の表示に使用）：

      snmp-server group Group v3 priv read v1default write v1default notify v1default

    • SNMPv3 固有の設定：

      • SNMPv3 ポーリングの場合のみ：

        snmp-server group Group v3 priv

      • SNMPv3 セット、ポーリング、およびトラップ/通知の設定を表示する場合：

        snmp-server group Group v3 priv notify epnm read epnm

      • SNMPv3：LLDP MIB OID 設定を表示する場合：

        snmp-server view Group 1.0.8802.1.1.2 included

    （注）	最初の行の User と Group は、値を入力する必要がある 2 つの異なる変数です。

• 構成 Snmp-server cache を使用して SNMP インターフェイスの応答時間を改善するためにグローバル レベルでキャッシュを設定します。

• syslog は、アラームおよびイベント管理のために Cisco EPN Manager によって使用されます。NTP の設定によって、Cisco EPN Manager がイベントの正しいタイムスタンプを確実に受信します。デバイスで syslog を設定するには、次の設定を追加します。

  clock timezone TimeZone
  service timestamps log datetime show-timezone msec year
  ntp server NTP_Server
  update-calendar
  logging facility local7
  logging server_IP vrf default severity info [port default]
  mpls traffic-eng logging lsp setups
  mpls traffic-eng logging lsp teardowns
  

  次の点に注意してください。

  • タイムゾーンを指定するときには、タイムゾーンの略語と協定世界時（UTC）との時間差（時間単位）を入力します。たとえば、ロサンゼルスにあるデバイスのタイムゾーンを指定するには、clock timezone PDT -7 と入力します。

  • server_IP を、Cisco EPN Manager がインストールされているホストの IP アドレスに置き換えます。

グループは要素の論理コンテナですが、要素へのアクセスは仮想ドメインによって制御されます。次の例は、グループと仮想ドメインの関係を示しています。

• SanJoseDevices という名前のグループに 100 台のデバイスが含まれています。

• NorthernCalifornia という名前の仮想ドメインに 400 台のデバイスが含まれています。これらのデバイスはさまざまなグループに属しており、SanJoseDevices グループのデバイスが 20 台含まれています。

NorthernCalifornia 仮想ドメインにアクセスできるユーザーは、SanJoseDevices グループの 20 台のデバイスにアクセスできますが、このグループ内の他の 80 台のデバイスにはアクセスできません。詳細については、デバイスへのユーザー アクセスを制御するための仮想ドメインの作成を参照してください。