デバイス設定の変更を自動化するテンプレートの作成

この章は次のトピックで構成されています。

新しい設定テンプレートを作成する理由

Cisco EPN Manager には、ネットワーク デバイスで変更を加えるために使用できる多数の設定済みの設定テンプレートが用意されています。これらについては、既存のテンプレートを使用した新規 CLI 設定テンプレートの作成 で説明しています。

十分な権限を持っている場合は、ご使用の環境のニーズに完全に合う新しいテンプレートを作成し、そのテンプレートを他の人が使用できるようにすることもできます。複数のテンプレートをまとめて 1 つの複合テンプレートにグループ化するなど、テンプレートを必要に応じて単純または複雑にすることができます。最後に、設定グループを作成してテンプレートを特定のデバイスに関連付けることができます。

Cisco EPN Manager には、テンプレートで使用できる設定済みの CLI コマンドが用意されています。また、新しい CLI コマンドを作成するために使用できる空白の CLI テンプレートも用意されています。それらは単独で使用することも、複合テンプレートで他のコマンドと組み合わせて使用することもできます。

設定テンプレートをどのように使用するかは、ネットワークの大きさ、組織内の設計者の数、およびデバイス構成の変化量などの要素によって異なる場合があります。次に例を示します。

  • 設計者の人数が 1 人または 2 人で、デバイス構成の数も限定的な小規模なネットワークの場合は、「良好」とわかっている CLI 構成を一連のテンプレートにコピーすることから開始します。その後、それらを複合テンプレートに結合して、オペレータが利用できるようにすることができます。

  • 多くの異なるデバイス構成を含む大規模ネットワークの場合は、標準化できる設定の識別を試行します。これにより、これらの標準への例外の量を制御したり、必要に応じて機能のオン/オフを切り替えることができます。

Cisco EPN Manager を使用して設定テンプレートを作成する方法

Cisco EPN Manager では、ユーザー アカウントの特権に応じて新しい設定テンプレートを作成するためのさまざまな方法が用意されています。「CLI 設定テンプレート」には、1 つ以上の CLI 設定コマンド（デバイスの設定時に入力するコマンドと同じコマンド）が含まれています。複合設定テンプレートは、2 つ以上の CLI または複合設定テンプレートで構成されます。コマンドをデバイスに展開する順序を指定できます。

テンプレートのセットを作成したら、それらをエクスポートおよびインポートできます。

空白テンプレートを使用した新しい CLI 設定テンプレートの作成

テンプレートを使用して、一連の再利用可能なデバイス設定コマンドを定義します。CLI テンプレートとその使用法の説明は、[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] を選択し、続いて [CLIテンプレート（CLI Templates）] を選択すると、Web GUI に表示されます。

Cisco EPN Manager に付属のテンプレートを編集する場合は、そのテンプレートのコピーを作成し、コピーに新しい名前を付けて編集します。既存のテンプレートを使用した新規 CLI 設定テンプレートの作成を参照してください。

作成したテンプレートは [マイ テンプレート（My Templates）] に保存されます。

始める前に

シスコ オプティカル ネットワーキング デバイスでは、設定テンプレートはデフォルトではサポートされていません。設定テンプレートのサポートを有効にするには、既存の定義済み CLI 設定テンプレートを選択して、その [デバイス タイプ（Device Type）] セクションで [オプティカル ネットワーキング（Optical Networking）] チェックボックスをオンにします。この CLI テンプレートを新規テンプレートとして保存します。テンプレートはユーザー定義テンプレートとして保存され、テンプレートに Cisco NCS 2000 デバイス、Cisco NCS 4000 デバイスなどのすべてのオプティカル ネットワーキング デバイスがリストされます。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

[CLI テンプレート（CLI Templates）] を展開し、[CLI] を選択します。

ステップ 3

[テンプレートの基本設定（Template Basic）] 領域で、次の操作を行います。

  1. 意味のあるテンプレート名を入力します。テンプレートは、Web GUI にアルファベット順で表示されます。

  2. （任意）テンプレートの用途に関する短い説明を入力します（たとえば、「IOS デバイスのトラップの有効化」など）。

  3. （任意）直感的な名前でテンプレートにタグを付けます。タグについての説明を表示するには、[マイタグ（My Tag）] を選択します。

  4. テンプレートを実行するために使用できるデバイス オペレーティング システムを入力します（たとえば、12.2、15.3 など）。テンプレートを実行すると、古いデバイス OS バージョンがフィルタリングされて除外されます。このフィールドを空白のままにすると、テンプレートは指定されたデバイスのすべての OS に適用されます。

ステップ 4

[テンプレートの詳細（Template Detail）] 領域で、デバイス コンフィギュレーション コマンドを指定します。

  1. [CLI コンテンツ（CLI Content）] フィールドに、コードを入力するか、またはコピーしたコードを貼り付けます。コマンドライン コンフィギュレーション セッション、CLI スクリプト、またはその他の保存されている一連のコンフィギュレーション コマンドからコードをコピーできます。コードを入力するには、Apache VTL を使用する必要があります。

  2. [変数の追加（Add Variables）] ダイアログを使用して、変数を設定します。テンプレートを実行する際に、これらの変数に値を入力するようプロンプトが出されます。

    • コード内での名前を使用して変数を作成するには、コード（スペースなし）を選択し、[変数の追加（Add Variables）] 領域の右上にある [+] 記号をクリックします。これにより、[変数の追加（Add Variables）] ダイアログに、該当する名前で新しい（未設定の）変数が作成されます。

    • [変数の追加（Add Variables）] 領域の右上にある [+] 記号をクリックします。これにより、[変数の追加（Add Variables）] ダイアログに空白の行が追加されます。

    変数の作成については、テンプレートへの変数の入力を参照してください。

  3. テンプレートを実行する際に変数がどのように表示されるかを確認するには、[フォーム ビュー（Form View）] をクリックします。

  4. 変数を保存するには、[CLI に追加（Add to CLI）] をクリックします。

ステップ 5

テンプレートを保存します。[新しいテンプレートとして保存（Save as New Template）] をクリックして、[マイテンプレート（My Template）] でテンプレートを保存するフォルダを指定し、[保存（Save）] をクリックします。

（注）  

 

  1. [テンプレートの詳細（Template Detail）] 領域でのデバイス設定コマンドでは、特殊文字を使用できません。

  2. [テンプレートの基本（Template Basic）] 領域の下にある [説明（Description）] フィールドに XML 固有の特殊文字を入力すると、テンプレートのエクスポートが失敗します。

既存のテンプレートを使用した新規 CLI 設定テンプレートの作成

新しい設定テンプレートを作成するのに最も簡単な方法は、同様の既存のテンプレートを見つけてコピーし、そのコピーを編集することです。作成済みのテンプレートも、この手順を使用して編集できます（編集できるテンプレートは、自分が作成したものだけです）。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

[CLI テンプレート（CLI Templates）] を展開し、[システム テンプレート - CLI（System Templates - CLI）] を選択します。

ステップ 3

左側のテンプレート ナビゲーション パネルで、コピーするテンプレートを見つけて、そのテンプレート名の横に表示されている [i] アイコンにマウスのカーソルを重ね、表示されるポップアップ ウィンドウで [複製（Duplicate）] をクリックします。

ステップ 4

[複製テンプレートの作成（Duplicate Template Creation）] ダイアログで、新しいテンプレートを保存するフォルダ（[マイ テンプレート（My Templates）] 内のフォルダ）を指定し、[OK] をクリックします。

たとえば、[CLIテンプレート（CLI Templates）] > [システムテンプレート-CLI（System Templates - CLI）] の下にあるテンプレートをコピーすると、そのテンプレートはデフォルトで [マイテンプレート（My Templates）] > [CLIテンプレート（CLI Templates）] > [システムテンプレート-CLI（ユーザー定義）（System Templates - CLI (User Defined)）] の下に保存されます。

ステップ 5

空白テンプレートを使用した新しい CLI 設定テンプレートの作成 の説明に従って、検証基準と CLI コンテンツを追加します。

テンプレートへの変数の入力

次のトピックでは、テンプレートに変数を入力する場合に役立つ情報を提供します。

データ型

次の表に、[変数の管理（Manage Variables）] ページで設定できるデータ型を示します。

データ タイプ

説明

文字列

CLI テンプレートのテキスト ボックスを作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] および [検証式（Validation Expression）] フィールドを設定します。

整数（Integer）

数値のみを受け入れるテキスト ボックスを作成できます。整数の範囲を指定する場合は、行を展開して [範囲開始（Range From）] および [終了（To）] フィールドを設定します。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] および [検証式（Validation Expression）] フィールドを設定します。

DB

データベース タイプを指定できます。CLI テンプレートのデータベース変数の管理を参照してください。

IPv4 アドレス（IPv4 Address）

CLI テンプレートに IPv4 アドレスのみを受け入れるテキスト ボックスを作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] および [検証式（Validation Expression）] フィールドを設定します。

ドロップダウン（Drop-down）

CLI テンプレートにリストを作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] フィールドを設定します（UI に表示される複数のリストにはコンマ区切り値を使用）。

チェックボックス（Check box）

CLI テンプレートのチェックボックスを作成できます。

検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] フィールドを設定します。

オプション ボタン（Radio Button）

CLI テンプレートのオプション ボタンを作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] フィールドを設定します。

テキスト領域

CLI テンプレートに複数の値を許可するテキスト領域を作成できます。検証式とデフォルト値を指定するには、行を展開して [デフォルト値（Default Value）] および [検証式（Validation Expression）] フィールドを設定します。

CLI テンプレートのデータベース変数の管理

次のような場合は、データベース（DB）変数を使用できます。

  • DB 変数が CLI テンプレートでデータ型の 1 つである場合。デバイス固有のコマンドを生成するために DB 変数を使用できます。

  • DB 変数が事前定義された変数である場合。事前定義された DB 変数の一覧を表示するには、場所 folder/opt/CSCOlumos/conf/ifm/template/inventoryTagsInTemplate にある CLITemplateDbVariablesQuery.properties ファイルを参照します。

  • たとえば、SysObjectID、IPAddress、ProductSeries、ImageVersion は DB 変数です。デバイスが Cisco EPN Manager に追加されると、デバイスの完全な詳細が DB 変数に収集されます。つまり、デバイスの OID は SysObjectID に、製品シリーズは ProductSeries に、デバイスのイメージ バージョンは ImageVersion にというように収集されます。

  • DB 変数によって収集されたデータを使用して、正確なコマンドをデバイスに生成できます。

  • [タイプ（Type）] フィールドで DB 変数を選択できます（[管理対象の変数（Managed Variables）] ページを使用）。名前フィールドを展開して、使用する DB 変数のいずれかをデフォルト値のフィールドに入力します。

  • デバイスが検出され、Cisco EPN Manager に追加された際に、インベントリ収集中に集められたデータベース値を使用して、CLI テンプレートを作成できます。


（注）  
Enterprise JavaBeans クエリ言語（EJB QL）を使用してカスタマイズされたクエリを作成することができますが、これを試行できるのは高度な開発者のみです。CLITemplateDbVariablesQuery.properties ファイルで定義された変数のみを使用することを推奨します。

検証式の使用

[検証式（Validation Expression）] で定義した値は、関連付けられているコンポーネント値で検証されます。たとえば、設計フローでデフォルト値と検証式の値を入力した場合、設計フロー中に検証されます。つまり、デフォルト値が検証式に入力された値と一致しない場合、設計フローで取得エラーが発生します。


（注）  
検証式の値は、文字列データ型フィールドにのみ機能します。
たとえば、[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features and Technologies）] の順に選択し、[CLI テンプレート（CLI Templates）] > [CLI] を選択します。[テンプレートの詳細（Template Detail）] 領域で、[変数の追加（Add Variable）] タブをクリックして変数のリストを表示します。[変数の追加（Add Variable）] タブで追加のプラス記号（+）をクリックし、CLI テンプレートに行を追加します。[タイプ（Type）] フィールドで [文字列（String）] を選択し、残りの値を入力して、[保存（Save）] をクリックします。変数のリストで、この新しい変数の詳細を展開し、正規表現を設定します。そのテキスト ボックスではスペースは許可されません。[検証式（Validation Expression）] フィールドに、次の式を入力します。 

^[\S]+$

デフォルト値（オプション）：ncs

この値は、[検証式（Validation Expression）] フィールドの正規表現と一致する必要があります。

テンプレートを保存してからデバイスを選択します。テキスト フィールドにスペースを入力してみてください。正規表現のエラーが発生するはずです。

マルチライン コマンドの追加

[CLI コンテンツ（CLI Content）] 領域にマルチライン コマンドを入力するには、次の構文を使用します。 


<MLTCMD>First Line of Multiline Command
Second Line of Multiline Command
......
......
Last Line of Multiline Command</MLTCMD>

引数の説明

  • <MLTCMD> および </MLTCMD> タグは大文字と小文字が区別され、大文字で入力する必要があります。

  • マルチライン コマンドは、<MLTCMD> タグと </MLTCMD> タグで囲む必要があります。

  • タグの先頭にはスペースを使用できません。

  • <MLTCMD> と </MLTCMD> タグは単一行では使用できません。

例 1： 


<MLTCMD>banner_motd Welcome to
Cisco. You are using
Multi-line commands.
</MLTCMD>

例 2： 


<MLTCMD>banner motd ~ ${message}
</MLTCMD>

{message} はマルチライン入力変数です。

マルチライン バナー コマンドを使用する場合の制限事項

Cisco EPN Manager はマルチライン バナー コマンドをサポートしていません。次の例に示すように、banner file xyz format 形式を使用できます。 
#conf t
Enter configuration commands, one per line. End with Ctrl-Z.
(config)#parameter-map type webauth global
(config-params-parameter-map)# type webauth
(config-params-parameter-map)#banner file tftp://209.165.202.10/banner.txt
(config-params-parameter-map)#^Z
#more tftp://192.168.0.0/banner.txt
Disclaimer:
Usage of this wireless network is restricted to authorized users only.
Unauthorized access is strictly forbidden.
All accesses are logged and can be monitored.
#

イネーブル モード コマンドの追加

CLI テンプレートにイネーブル モード コマンドを追加する場合は、次の構文を使用します。


#MODE_ENABLE<<commands >>#MODE_END_ENABLE

インタラクティブ コマンドの追加

インタラクティブ コマンドには、コマンドの実行後に入力する必要がある入力が含まれています。

[CLI Content] 領域にインタラクティブ コマンドを入力するには、次の構文を使用します。 


CLI Command<IQ>interactive question 1<R>command response 1 <IQ>interactive question 2<R>command response 2

<IQ> および <R> タグは大文字と小文字が区別され、大文字で入力する必要があります。

次に例を示します。 


#INTERACTIVE
crypto key generate rsa general-keys <IQ>yes/no<R> no
#ENDS_INTERACTIVE

（注）  

対話型の質問ではすべて、<IQNONEWLINE> タグを <IQNONEWLINE> タグに置き換える必要があります。これらの質問では、どのコントローラー デバイスでもコマンドでデフォルトの <return> または改行文字は必要ありません。たとえば、


#INTERACTIVE
transfer download start <IQNONEWLINE>y/N<R>y<IQNONEWLINE>y/N<R>y
#ENDS_INTERACTIVE

（注）  

<IQ> タグは、対話型の質問に正規表現を使用します。パターンを照合するには、有効な正規表現を使用する必要があります。

Format
#INTERACTIVE
commands<IQ>interactive question<R>response
#ENDS_INTERACTIVE

Example for invalid content used in interactive question
#INTERACTIVE
save config<IQ>Are you sure you want to save? (y/n)<R>y
#ENDS_INTERACTIVE

間に質問マーク「?」を使用すると無効になり、パターンと一致しません。

Example for valid content used in interactive question
#INTERACTIVE
save config<IQ>(y/n)<R>y
#ENDS_INTERACTIVE

インタラクティブ イネーブル モード コマンドの組み合わせ

インタラクティブ イネーブル モード コマンドを組み合わせるには、次の構文を使用します。 


#MODE_ENABLE
#INTERACTIVE
commands<IQ>interactive question<R>response
#ENDS_INTERACTIVE
#MODE_END_ENABLE

次に例を示します。 


#MODE_ENABLE
#INTERACTIVE
mkdir <IQ>Create directory<R>XXX
#ENDS_INTERACTIVE
#MODE_END_ENABLE

インタラクティブ マルチライン コマンドの追加

以下は、複数行を含むインタラクティブ コマンドの例です。 


#INTERACTIVE
macro name EgressQoS<IQ>Enter macro<R><MLTCMD>mls qos trust dscp
wrr-queue queue-limit 10 25 10 10 10 10 10
wrr-queue bandwidth 1 25 4 10 10 10 10
priority-queue queue-limit 15
wrr-queue random-detect 1
wrr-queue random-detect 2
wrr-queue random-detect 3
wrr-queue random-detect 4
wrr-queue random-detect 5
wrr-queue random-detect 6
wrr-queue random-detect 7
wrr-queue random-detect max-threshold 1 100 100 100 100
wrr-queue random-detect min-threshold 1 80 100 100 100
wrr-queue random-detect max-threshold 2 100 100 100 100
wrr-queue random-detect min-threshold 2 80 100 100 100
wrr-queue random-detect max-threshold 3 80 90 100 100
wrr-queue random-detect min-threshold 3 70 80 90 100
wrr-queue random-detect min-threshold 4 70 80 90 100
wrr-queue random-detect max-threshold 4 80 90 100 100
wrr-queue random-detect min-threshold 5 70 80 90 100
wrr-queue random-detect max-threshold 5 80 90 100 100
wrr-queue random-detect min-threshold 6 70 80 90 100
wrr-queue random-detect max-threshold 6 80 90 100 100
wrr-queue random-detect min-threshold 7 60 70 80 90
wrr-queue random-detect max-threshold 7 70 80 90 100
@</MLTCMD>
#ENDS_INTERACTIVE

テンプレートでのグローバル変数の使用

Cisco EPN Manager では、カスタマイズした CLI 設定をデバイスに展開できます。このためには、カスタマイズした設定オプションを含む CLI テンプレートを作成します。CLI テンプレートの作成時、または既存のテンプレートの変更時に、グローバル変数またはテンプレート変数を使用してテンプレートの内容を定義できます。

  • テンプレート変数：CLI テンプレートまたはサービスの作成時、変数に値を入力できます。

  • グローバル変数：事前に定義され、CLI テンプレートまたはサービスにグローバル レベルで関連付けられています（デフォルト）。サービス作成時に、グローバル変数を表示することや、グローバル変数の値を入力することはできません。

すべての変数名は、グローバル変数またはテンプレート変数のいずれであるかを示す単語で始まります。グローバル変数は、CLI テンプレートや複合テンプレートなどすべての Cisco EPN Manager テンプレートで使用できます。グローバル変数は、変数に関連付けることができるタイプ オブ サービス（CE、L3VPN、CEM など）を識別します。新しいグローバル変数を作成するときには、文字「gv」で始まり、変数を容易に把握できる単語が続く名前を必ず指定してください。作成するグローバル変数は、さらに編集したり削除したりできます。Cisco EPN Manager でデフォルトで使用可能なグローバル変数は、編集または削除できません。グローバル変数はすべてのテンプレート タイプに適用されますが、CLI テンプレートの作成時に作成された変数は、そのテンプレートだけに適用されます。CLI テンプレートの作成時に作成された変数を他の CLI テンプレートに関連付けることはできません。

以下に示す CLI テンプレートの設定例では、「gv.service-ethernet-maintInterfaceName」はグローバル変数です。このテンプレートがサービスに関連付けられている場合、サービスの作成時に、グローバル変数の変更可能な部分（mainInterfaceName）が、サービスで指定されている値（CE サービスのイーサネット インターフェイス名など）に置き換えられます。ただし、サービス作成時にこのグローバル変数を表示または変更することはできません。「$descr」はテンプレート変数を示す静的な値です。このテンプレート変数により、サービス作成時に（説明フィールドの）文字列（String）型の変数を変更または指定できます。 

interface $gv.service-ethernet-mainInterfaceName
             description $descr
          exit

グローバル変数を使用して CLI テンプレートを作成するには、次の手順に従います。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [グローバル変数（Global Variables）] の順に選択し、新しいグローバル変数を作成します。

Cisco EPN Manager で各サービス タイプ（CE、L3VPN、および CEM）に事前に読み込まれている既存のグローバル変数を使用するには、ステップ 4 に移動します。

ステップ 2

追加（「+」）アイコンをクリックします。既存の変数を編集するには、グローバル変数を選択して [編集（Edit）] ボタンをクリックします。

ステップ 3

以下のパラメータを指定し、[保存（Save）] をクリックします。変更内容が Cisco EPN Manager データベースに保存されますが、デバイスに即時には展開されるわけではありません。

  • [名前（Name）]：変数の一意の名前を入力します。名前は文字「gv」で始まり、その後にこのグローバル変数が関係するサービス タイプが続くものにしてください。ドット、ハイフン、アンダースコアなどの特殊文字を使用できます。

  • [説明（Description）]：変数を簡単に確認できるようにする一意の説明を入力します。CLI テンプレートで使用するこの変数の目的を確認できるようにするため、この説明は非常に重要です。CLI テンプレートは、サービス（L2、L3 サービスなど）のプロビジョニングにも使用できます。サービス作成ページでは、変数の目的を確認できる唯一の情報が変数の説明です。

  • [タイプ（Type）]：次のいずれかのオプションを使用して変数のタイプを指定します。

    • [文字列（String）]：CLI テンプレートのテキスト ボックスを作成できます。サービス プロビジョニングで使用する CLI テンプレートには、文字列タイプの変数だけが適用されます。

    • [整数（Integer）]：数値だけを受け入れるテキスト ボックスを作成できます。後で値の範囲を指定するように設定できます。

    • [IPv4 アドレス（IPv4 Address）]：CLI テンプレートの IPv4 アドレスのみを受け入れるテキスト ボックスを作成できます。

    • [ドロップダウン（Drop-down）]：CLI テンプレートのドロップダウンリストを作成できます。

    • [チェックボックス（Check box）]：CLI テンプレートのチェックボックス フィールドを作成できます。

    • [オプション ボタン（Radio Button）]：CLI テンプレートのオプション ボタンを作成できます。

    • [テキスト領域（Text Area）]：CLI テンプレートの複数行の値の入力を許可するテキスト領域を作成できます。

  • [値（Value）]：前述の [タイプ（Type）] で選択した値に基づいて生成する必要がある値を指定します。

    サービスまたは CLI テンプレートの作成時に値を指定するには、プレースホルダとして [使用不可（Not Available）] を選択できます。

  • [表示ラベル（Display Label）]：Cisco EPN Manager GUI での変数の表示方法を入力します。

ステップ 4

CLI テンプレートとグローバル変数を関連付けます。

  1. [設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に移動します。

  2. 新しい CLI テンプレートを最初から作成するには、空白テンプレートを使用した新しい CLI 設定テンプレートの作成を参照してください。

  3. 既存のテンプレートにグローバル変数を関連付けるには、既存のテンプレートを使用した新規 CLI 設定テンプレートの作成を参照してください。

  4. グローバル変数を追加するには、[テンプレートの詳細（Template Details）] セクションで [グローバル テンプレートの追加（Add Global Variable）] 検索フィールドを使用して、グローバル変数を検索します。ページの右上隅に表示される [グローバル変数（Global Variable）] ハイパーリンクを使用すると、簡単に確認できます。1 つの同じ CLI テンプレートで、CLI 変数およびテンプレート変数とともにグローバル変数を使用できます。

変数が属しているサービスを確認するには、変数名を調べます。CE サービスに適用される変数の変数名は「gv.ce-service-ethernet*」で始まります。L3VPN サービスに適用される変数の変数名は「gv.l3vpn-service-l3vpn*」で始まります。これらの変数には、新しい CLI 変数または既存の CLI 変数を関連付けることができます。

  1. CLI テンプレートに必要な変更を行い、[新しいテンプレートとして保存（Save as New Template）] をクリックします。

  2. CLI テンプレートが保存され、[マイ テンプレート（My Templates）] > [CLI テンプレート（ユーザー定義）（CLI Templates (User Defined)）] に表示されます。

  3. （任意）デバイスへのテンプレートの展開の説明に従い、CLI テンプレートをデバイスに展開します。

ステップ 5

（オプション）（グローバル変数とテンプレート変数が関連付けられている）CLI テンプレートを使用してサービス（L2、L3VPN、CEM、Flex LSP、レイヤ 3 リンク）をプロビジョニングするには、テンプレートを使用した回線/VC の拡張を参照してください。

例

Cisco EPN Manager で使用可能なサンプル グローバル変数：

  • L3VPN サービスで使用できるサンプル グローバル変数を次に示します。

  • CEM サービスで使用できるサンプル グローバル変数を次に示します。



CLI 設定テンプレートのインポートとエクスポート

次の項目で、設定テンプレートのエクスポート方法とインポート方法を説明します。テンプレートはエクスポートでき、テンプレートには .xml ファイル名が付けられます。また、テンプレートが複数ある場合は zip ファイルとしてエクスポートされます。

  • 複数の設定テンプレートをエクスポートする場合は、.xml ファイルが zip ファイルに配置され、Exported Templates というプレフィックス名が付与されます。

  • 単一のファイルのエクスポートとインポートは .xml ファイルとして実行されます。

  • 個別のファイルを選択するか、または zip ファイルをインポートすることで、複数の .xml ファイルをインポートできます。

  • CLI テンプレートをインポートする場合、ファイルに含まれているユーザー定義のグローバル関数は自動的にはインポートされません。これらの変数は CLI テンプレートに手動で追加する必要があります。

  • CLI コマンドを使用して CLI テンプレートをインポートする場合は、有効な構文を使用して変数名を必ず使用してください。変数名はアルファベットまたはアンダースコア（_）で始まる必要があります。サポートされている特殊文字は、アンダースコアとハイフンです。


    警告

    テンプレート変数はインポート時に検証されないため、適切な変数名を必ず使用してください。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。.

ステップ 2

設定テンプレートをエクスポートするには、次の手順を実行します。

  1. エクスポートするテンプレートを選択し、 をクリックします。

  2. 目的の場所にファイルを保存します。

（注）  

 

[説明（Description）] フィールドまたは [テンプレートの詳細（Template Detail）] フィールドに XML 固有の特殊文字がある場合は、テンプレートのエクスポートが失敗します。

ステップ 3

設定テンプレートをインポートするには、次の手順を実行します。

  1. [CLI テンプレート（CLI Templates）] フォルダで、CLI の横にある [i] の上にマウス カーソルを合わせます。

  2. [すべてのテンプレートの表示（Show All Templates）] をクリックし、[インポート（Import）] をクリックします。

  3. [テンプレートのインポート（Import Templates）] ダイアログボックスで、テンプレートのインポート先の [マイ テンプレート（My Templates）] フォルダを選択し、[テンプレートの選択（Select Templates）] をクリックしてインポートするファイルまで移動します。

  4. 選択したテンプレートを確認し、[OK] をクリックします。

新規複合テンプレートの作成

事前に設定したテンプレートやユーザーが作成したテンプレートのすべてを単一の複合テンプレートに追加できます。このテンプレートは、必要としている個々の機能テンプレートすべてを集約します。また、複合テンプレートを作成すると、メンバー テンプレートを実行する順序も指定できます。複合テンプレートを使用して、単一のデバイスまたはデバイスのグループに変更を加えることができます。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

[複合テンプレート（Composite Templates）] フォルダを展開し、[複合テンプレート（Composite Templates）] を選択します。

ステップ 3

[テンプレートの基本設定（Template Basic）] 領域に、テンプレートの名前を入力します。

ステップ 4

[テンプレートの詳細（Template Detail）] 領域で、複合テンプレートに含めるテンプレートを選択します。矢印を使用し、デバイスに展開する順序でテンプレートを配置します。たとえば、ACL を作成し、インターフェイスに関連付けるには、まず ACL テンプレートを配置し、その後にインターフェイス テンプレートを続けます。

ステップ 5

[新しいテンプレートとして保存（Save as New Template）] をクリックします。テンプレートを保存した後にデバイスに適用します（「ウィザードを使用した複合テンプレートの展開フロー」を参照してください）。

タグを使用したテンプレートへのショートカットの作成

タグをテンプレートに適用すると、そのテンプレートは [マイ タグ（My Tags）] フォルダのリストに表示されます。設定テンプレートにタグ付けすることで、以下を行う際に役立ちます。

  • 検索フィールドでタグ名を使用したテンプレートの検索

  • 追加のデバイスを設定するための、参照としてのタグ付けされたテンプレートの使用

既存のテンプレートにタグ付けするには、次の手順を実行します。

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

[マイ テンプレート（My Templates）] フォルダを展開し、タグを付けるテンプレートを選択します。

ステップ 3

[次のタグを使用（Tag as）] テキスト ボックスにタグ名を入力し、[保存（Save）] をクリックします。

トラブルシューティング テンプレートの作成

トラブルシューティング テンプレートを使用して、デバイス上で実行する一連の再利用可能な非設定コマンド（「show」コマンドなど）を定義します。

トラブルシューティング テンプレートを作成するには

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

[CLI テンプレート（CLI Templates）] を展開し、[CLI] を選択します。

ステップ 3

[テンプレートの基本設定（Template Basic）] 領域で、次の操作を行います。

  1. テンプレートの名前を入力します。

  2. [Troubleshooting Template] チェックボックスをオンにします。これを行うと、テンプレートがトラブルシューティング テンプレートに変更され、トラブルシューティング テンプレートとしてタグ付けされます。

（注）  

 

  1. タイプデバイス用のトラブルシューティング テンプレートのみを作成できます。

  2. [Tags] フィールドの「TroubleshootingTemplate」タグは編集しないでください。

ステップ 4

[Template Detail] 領域で、必要に応じてコマンドと変数を指定します。変数の作成については、テンプレートへの変数の入力を参照してください。

ステップ 5

テンプレートを保存します。[新しいテンプレートとして保存（Save as New Template）] をクリックして、[マイテンプレート（My Template）] でテンプレートを保存するフォルダを指定し、[保存（Save）] をクリックします。


（注）  

「MODE_ENABLE」をトラブルシューティング テンプレートと一緒に使用することはできません。

次のタスク

トラブルシューティング テンプレートを展開し、失敗したテンプレートの展開を編集/再試行する手順は、CLI テンプレートの場合と同様です。次の項を参照してください。

デバイスへのテンプレートの展開

ここでは、構成テンプレートを使用してデバイスにコマンド グループを展開（実行）する方法について説明します。

設定導入動作の制御

管理者は、 ユーザーが新しいデバイス設定テンプレートを展開するときに、デバイス設定をバックアップするか、またはロールバックするかを選択できます。

テンプレート導入前のデバイス設定のアーカイブ

[デバイス設定のバックアップ（Backup Device Configuration）] が有効になっている場合は、新しい設定テンプレートが展開される前に、Cisco EPN Manager がすべてのデバイスの実行時の設定とスタートアップ/管理設定を自動的にバックアップします。

  1. [管理（Administration）] > [設定（Settings）] > [システム設定（System Settings）] > [インベントリ（Inventory）] > [設定（Configuration）] を選択します。

  2. [デバイス設定のバックアップ（Backup Device Configuration）] チェックボックスをオンにします。

  3. [保存（Save）] をクリックします。

テンプレート導入失敗時のデバイス設定のロールバック

新しい設定テンプレートのデバイスへの展開に失敗した場合、 Cisco EPN Manager は、最後にアーカイブされた実行時の設定とスタートアップ/管理設定に各デバイスを自動的にロールバックします。

  1. [管理（Administration）] > [設定（Settings）] > [システム設定（System Settings）] > [インベントリ（Inventory）] > [設定（Configuration）] を選択します。

  2. [設定のロールバック（Rollback Configuration）] チェックボックスをオンにします。

  3. [保存（Save）] をクリックします。

デバイスのグループにテンプレートを展開するための設定グループの作成

複数のデバイスに同じ設定が必要な場合、それらのデバイスとデバイスに共通して適用できるテンプレートを含む設定グループを作成できます。設定グループを作成することで、新しいテンプレートを展開するデバイスを覚えていなくても、新しいテンプレートをすぐに適用できます。

複合テンプレートではサイズの小さい複数のテンプレートを 1 つにグループ化できる一方、設定グループは、テンプレートとデバイスのグループとの「関係」およびコマンドの実行順を指定します。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [設定グループ（Configuration Groups）] の順に選択します。

ステップ 2

[設定グループの基本（Configuration Group Basic）] 領域で、名前を入力します。

ステップ 3

選択可能なデバイスを表示するには、[テンプレートの選択（Template Selection）] 領域で [追加（Add）] をクリックし、テンプレートを選択して 1 つ以上のテンプレートを追加します。これにより、[デバイス タイプ（Device Type）] フィールドにも値が取り込まれます。

ステップ 4

さらにテンプレートを追加するには、[テンプレートの選択（Template Selection）] 領域で [追加（Add）] をクリックします。相互に排他的なテンプレート（たとえば、Add-Host-Name-IOS と Add-Host-Name-IOS-XR）を同時に選択することはできません。

ステップ 5

テンプレートを展開するデバイスを選択し、[次へ（Next）] をクリックして入力オプションを選択します。

ステップ 6

[デバイスの選択（Device Selection）] 領域で、設定グループに追加するデバイスを選択します。

ステップ 7

複数のテンプレートを使用する場合、テンプレートを選択して上矢印または下矢印をクリックすることで、テンプレートがリストされる順序を変更できます。

ステップ 8

[新しい設定グループとして保存（Save as New Configuration Group）] をクリックします。

ウィザードを使用した設定グループの展開フロー


（注）  

この展開フローは、コントローラ ベースのテンプレートには適用されません。

手順

ステップ 1

設定グループを作成したら、[展開（Deploy）] をクリックします。[テンプレートの展開 - 準備とスケジュール（Template Deployment -Prepare and Schedule）] ウィザード ページが開きます。

ステップ 2

[テンプレート（Templates）] 領域で、設定グループに追加するテンプレートを表示します。

ステップ 3

[デバイスに展開（Deployed on Devices）] 領域および設定グループの作成中に、設定グループの作成時に選択したデバイスを表示します。

ステップ 4

[値の割り当て（Value Assignment）] 領域で、[テンプレートの選択（Select Template）] ドロップダウン リストから、CLI テンプレートと適切なデバイスを選択します。テンプレートを展開するデバイスの詳細や、CLI プレビューの詳細などを表示できます。[適用（Apply）] をクリックします。

ステップ 5

（任意）[スケジュール（Schedule）] 領域で展開ジョブをスケジュールします。

  • わかりやすい展開ジョブ名を付けてから、ただちに実行するか、後で実行するかを指定します。

  • また、時間単位、日次、週次、月次、または年次単位で定期的にジョブを実行するようにスケジュールできます。

  • 次のジョブ オプションを設定できます。

    失敗ポリシー（Failure Policy）：

    • [失敗を無視して続行（Ignore failure and continue）]：これはデフォルトのオプションです。 デバイスは、テンプレートの展開にランダムに選択されます。ジョブを実行できないデバイスがあった場合、そのデバイスをスキップし、引き続き残りのデバイスでジョブを実行します。ジョブ結果には、選択したすべてのデバイスの成功/失敗情報が表示されます。

    • [失敗で停止（Stop on failure）]：ジョブがデバイスでの実行に失敗した場合、そのジョブは停止します。 ジョブ結果は、ジョブが正常に実行されたデバイスと、テンプレートの展開が行われなかった他のデバイスについてのみ更新されます。「未試行（Not Attempted）」メッセージが表示されます。展開のために選択されたデバイスの順序は、[値の割り当て（Value assignment）] ペインのデバイスの順序と同じです。

    • [実行コンフィギュレーションをスタートアップにコピー（Copy Running Config to Startup）]：テンプレートの展開ジョブが成功すると、デバイスの実行コンフィギュレーションがスタートアップ コンフィギュレーションにコピーされます。

    • [展開後にコンフィギュレーションをアーカイブ（Archive Config after deploy）]：新しい設定アーカイブ ジョブを作成し、テンプレートを正常に展開した後で、デバイスのコンフィギュレーションをアーカイブします。

ステップ 6

[概要（Summary）] 領域で、展開の概要を表示します。

ステップ 7

[OK] をクリックしてテンプレートを展開します。

ステップ 8

ジョブのステータスを表示するには、ポップアップ ダイアログボックスで [ジョブのステータス（Job Status）] をクリックして [ジョブ ダッシュボード（Job Dashboard）] を起動します。

ウィザードを使用した CLI テンプレートの展開フロー

手順

ステップ 1

CLI テンプレートを作成した後、[展開（Deploy）] をクリックします。[展開（Deployment）] ウィザードページが開きます。

ステップ 2

テンプレートを展開するデバイスを選択し、[次へ（Next）] をクリックして入力オプションを選択します。

ステップ 3

[デバイスの追加（Add devices）] テーブルから、テンプレートを展開するデバイスを選択します。選択したデバイスが [展開するデバイス（Devices to deploy）] テーブルに表示されます。

ステップ 4

テンプレートを展開するモードを選択します。オプションは、[ワークフロー（Work Flow）] および [CSV のエクスポート（Export CSV）]/[CSV のインポート（Import CSV）] です。

ステップ 5

[ワークフロー（Work Flow）] オプションをクリックし、[次へ（Next）] をクリックします。ステップ 6 を参照してください。

ステップ 6

または、[CSV のエクスポート（Export CSV）]/[CSV のインポート（Import CSV）] オプションをクリックし、CSV のエクスポート/インポート メカニズムを使用して選択したデバイスのテンプレート プロパティをすべて更新します。

  1. CSV ファイル内の設定値の入力時に省略可能フィールドをスキップする場合は、[省略可能パラメータも必要ですか（Do you want Optional Parameters）] チェックボックスをオフにします。

  2. [CSV のエクスポート（Export CSV）] をクリックし、ローカル システムに CSV テンプレートをダウンロードします。

  3. ダウンロードした CSV テンプレートで個々のデバイスの設定値を入力します。

  4. [CSV のインポート（Import CSV）] をクリックし、更新した CSV ファイルをアップロードします。入力値は自動的に更新されます。

  5. [次へ（Next）] をクリックして値を入力します。

ステップ 7

[入力値（Input Values）] タブでは、[フォーム（Form）] ビューと [CLI] ビューを切り替えることができます。[入力値（Input Values）] タブで以下を設定します。

  1. 各テンプレートのすべての必須フィールドに入力してから、[適用（Apply）] をクリックします。

    （注）  

     

    プロファイル管理では、Fault-Profile-Definition および Fault-Profile-Apply テンプレートを使用できます。これらのテンプレートを展開するときに、[入力値（Input Values）] ウィンドウで、参照テーブルから選択した障害タイプに該当する障害タグを入力する必要があります。

    検証が成功すると、選択したテンプレートの周囲の円の境界が緑色に変わります。

    （注）  

     
    検証メッセージが正常に表示された場合は、変更がワークフロー内の選択したデバイスにのみ適用されたことを意味します。設定を完了するには、手順の残りのステップを実行します。

ステップ 8

必要な設定値を入力したら、[次へ（Next）] または [CLI] をクリックして、デバイスおよびテンプレートの設定値を確認します。

ステップ 9

必要に応じて、[展開のスケジュール設定（Schedule Deployment）] タブを使用して展開ジョブをスケジュール設定します。

  • わかりやすい展開ジョブ名を付けてから、ただちに実行するか、後で実行するかを指定します。

  • また、時間単位、日次、週次、月次、または年次単位で定期的にジョブを実行するようにスケジュールできます。

  • 次のジョブ オプションを設定できます。

    失敗ポリシー（Failure Policy）：

    • [失敗を無視して続行（Ignore failure and continue）]：これはデフォルトのオプションです。 デバイスは、テンプレートの展開にランダムに選択されます。ジョブを実行できないデバイスがあった場合、そのデバイスをスキップし、引き続き残りのデバイスでジョブを実行します。ジョブ結果には、選択したすべてのデバイスの成功/失敗情報が表示されます。

    • [失敗で停止（Stop on failure）]：ジョブがデバイスでの実行に失敗した場合、そのジョブは停止します。 ジョブ結果は、ジョブが正常に実行されたデバイスと、テンプレートの展開が行われなかった他のデバイスについてのみ更新されます。「未試行（Not Attempted）」メッセージが表示されます。展開のために選択されたデバイスの順序は、[値の割り当て（Value assignment）] ペインのデバイスの順序と同じです。

    • [実行コンフィギュレーションをスタートアップにコピー（Copy Running Config to Startup）]：テンプレートの展開ジョブが成功すると、デバイスの実行コンフィギュレーションがスタートアップ コンフィギュレーションにコピーされます。

    • [展開後にコンフィギュレーションをアーカイブ（Archive Config after deploy）]：新しい設定アーカイブ ジョブを作成し、テンプレートを正常に展開した後で、デバイスのコンフィギュレーションをアーカイブします。

ステップ 10

[次へ（Next）] をクリックしてジョブ展開サマリーを表示します。

ステップ 11

各デバイスの CLI ビューを [展開サマリー（Deployment Summary）] タブに表示できます。

ステップ 12

[終了（Finish）] をクリックしてテンプレートを展開します。

ステップ 13

ジョブのステータスを表示するには、ポップアップ ダイアログボックスで [ジョブのステータス（Job Status）] をクリックして [ジョブ ダッシュボード（Job Dashboard）] を起動します。

（注）  

 

SG220 デバイスは設定テンプレートの展開をサポートしませんが、SG300 および SG500 デバイスは CLI テンプレート展開をサポートします。ただし、SG300 デバイスおよび SG500 デバイスはどちらも、次のシステム CLI テンプレートのみサポートします。

  • APIC ブートストラップ

  • バナー構成 - IOS（Banner Configuration-IOS）

  • Best_Practice_Access_3k

  • Best_Practice_Access_4k

  • Best_Practice_Global

  • 認証局 - IOS（Certificate Authority-IOS）

  • SNMPv3 の設定

  • VLAN の設定

  • Configure_Access_Port

  • クリプト マップの設定

  • DNS の設定

  • EEM Environmental Variables

  • イネーブルパスワード - IOS（Enable Password-IOS）

  • EtherChannel

  • HTTP SWIM イメージ アップグレード テンプレート

  • HTTP-HTTPSサーバーおよびWSMAの構成 - IOS（HTTP-HTTPS Server and WSMA Configuration-IOS）

  • ローカル管理ユーザー

  • プラグアンドプレイ ブートストラップ

  • RADIUS_AUTH

  • Radius Acct. サーバー

  • Radius 設定-IOS

  • リロード構成 - IOS（Reload Configuration-IOS）

  • TACACS サーバー

  • TACACS-POST-PNP

  • トラップ受信者

  • stp

（注）  

 

[インベントリ（Inventory）] > [デバイス管理（Device Management）] > [設定アーカイブ（Configuration Archive）] > [デバイス/アーカイブ（Devices/Archives）] > [設定の展開（Deploy Config）] を選択して、テンプレートベースの設定（ユーザー定義テンプレートまたはシステム定義テンプレート）をデバイスにプッシュすることもできます。

ウィザードを使用した複合テンプレートの展開フロー

手順

ステップ 1

[設定（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [複合テンプレート（Composite Templates）] > [複合テンプレート（Composite Templates）] の順に選択します。

ステップ 2

[テンプレートの基本設定（Template Basic）] セクションに、必要な情報を入力します。

ステップ 3

[テンプレートの詳細（Template Detail）] 領域で、複合テンプレートに含めるテンプレートを選択し、[新しいテンプレートとして保存（Save as New Template）] をクリックします。

ステップ 4

複合テンプレートを作成した後、[展開（Deploy）] をクリックします。[展開（Deployment）] ウィザード ページが開きます。

ステップ 5

テンプレートを展開するデバイスを選択します。

ステップ 6

[デバイスの追加（Add devices）] テーブルから、テンプレートを展開するデバイスを選択します。選択したデバイスが [展開するデバイス（Devices to deploy）] テーブルに表示されます。

ステップ 7

テンプレートを展開するモードを選択します。オプションは、[ワークフロー（Work Flow）] および [CSV のエクスポート（Export CSV）]/[CSV のインポート（Import CSV）] です。

ステップ 8

[ワークフロー（Work Flow）] オプションをクリックし、[次へ（Next）] をクリックします。ステップ 6 を参照してください。

ステップ 9

または、[CSV のエクスポート（Export CSV）]/[CSV のインポート（Import CSV）] オプションをクリックし、CSV のエクスポート/インポート メカニズムを使用して選択したデバイスのテンプレート プロパティをすべて更新します。

  1. CSV ファイル内の設定値の入力時に省略可能フィールドをスキップする場合は、[省略可能パラメータも必要ですか（Do you want Optional Parameters）] チェックボックスをオフにします。

  2. [CSV のエクスポート（Export CSV）] をクリックし、ローカル システムに CSV テンプレートをダウンロードします。

  3. ダウンロードした CSV テンプレートで個々のデバイスの設定値を入力します。

  4. [CSV のインポート（Import CSV）] をクリックし、更新された CSV ファイルをアップロードします。入力値は自動的に更新されます。

  5. [次へ（Next）] をクリックして値を入力します。

ステップ 10

[入力値（Input Values）] タブでは、[フォーム（Form）] ビューと [CLI] ビューを切り替えることができます。[入力値（Input Values）] タブで以下を設定します。

  1. ナビゲーション ウィジェットでデバイスのテンプレートを選択します。テンプレートを選択するには、右上隅の円（T1、T2、T3、T4、T5、...）をクリックします。テンプレートが 5 個より多い場合は、3 つのドットをクリックします。使用可能なすべてのテンプレートがあるドロップダウン リストが表示されます。

  2. 各テンプレートのすべての必須フィールドに入力してから、[適用（Apply）] をクリックします。

    検証が成功すると、選択したテンプレートの周りの輪郭線が緑色に変わり、ポップアップで使用可能なテンプレートとして選択されたテンプレートの隣に緑色のチェックマークが表示されます。

ステップ 11

必要な設定値を入力したら、[次へ（Next）] または [CLI] をクリックして、デバイスおよびテンプレートの設定値を確認します。

ステップ 12

必要に応じて、[展開のスケジュール設定（Schedule Deployment）] タブを使用して展開ジョブをスケジュール設定します。

  • わかりやすい展開ジョブ名を付けてから、ただちに実行するか、後で実行するかを指定します。

  • また、時間単位、日次、週次、月次、または年次単位で定期的にジョブを実行するようにスケジュールできます。

  • 次のジョブ オプションを設定できます。

    失敗ポリシー（Failure Policy）：

    • [失敗を無視して続行（Ignore failure and continue）]：これはデフォルトのオプションです。 デバイスは、テンプレートの展開にランダムに選択されます。ジョブを実行できないデバイスがあった場合、そのデバイスをスキップし、引き続き残りのデバイスでジョブを実行します。ジョブ結果には、選択したすべてのデバイスの成功/失敗情報が表示されます。

    • [失敗で停止（Stop on failure）]：ジョブがデバイスでの実行に失敗した場合、そのジョブは停止します。 ジョブ結果は、ジョブが正常に実行されたデバイスと、テンプレートの展開が行われなかった他のデバイスについてのみ更新されます。「未試行（Not Attempted）」メッセージが表示されます。展開のために選択されたデバイスの順序は、[値の割り当て（Value assignment）] ペインのデバイスの順序と同じです。

    • [実行コンフィギュレーションをスタートアップにコピー（Copy Running Config to Startup）]：テンプレートの展開ジョブが成功すると、デバイスの実行コンフィギュレーションがスタートアップ コンフィギュレーションにコピーされます。

    • [展開後にコンフィギュレーションをアーカイブ（Archive Config after deploy）]：新しい設定アーカイブ ジョブを作成し、テンプレートを正常に展開した後で、デバイスのコンフィギュレーションをアーカイブします。

ステップ 13

[次へ（Next）] をクリックしてジョブ展開サマリーを表示します。

ステップ 14

[展開サマリー（Deployment Summary）] タブに、各デバイスの CLI ビューが表示されます。

ステップ 15

[終了（Finish）] をクリックしてテンプレートを展開します。

ステップ 16

ジョブのステータスを表示するには、ポップアップ ダイアログボックスで [ジョブのステータス（Job Status）] をクリックして [ジョブ ダッシュボード（Job Dashboard）] を起動します。

設定グループを使用しないデバイスへのテンプレートの展開

テンプレートを保存すると、デバイスで展開（実行）できるようになります。テンプレートは、[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] ナビゲーション領域から、または [構成（Configuration）] > [テンプレート（Templates）] > [設定グループ（Configuration Groups）] から起動できる [設定グループ（Configuration Groups）] を使用して展開できます（デバイスのグループにテンプレートを展開するための設定グループの作成 を参照）。

[機能およびテクノロジー（Features & Technologies）] ナビゲーション領域からカスタマイズされたテンプレートまたはシステム テンプレートを展開するには、次の手順を実行します。

手順

ステップ 1

[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] の順に選択します。

ステップ 2

展開するテンプレートが含まれているドロワーを展開します。

ステップ 3

展開するテンプレートを選択し、[展開（Deploy）] をクリックします。

ステップ 4

[テンプレートの展開（Template Deployment）] ウィンドウで、設定とスケジュールを確認し、OK をクリックします。

テンプレート展開のためのロールベース アクセス コントロール

Cisco EPN Manager は、テンプレート展開のロールベースの制限をサポートしています。この機能を使用すると、承認されたユーザーグループのユーザーにテンプレートの表示と展開のみを許可できます。作成、編集、削除、インポート、エクスポートなど、テンプレートに対する他のすべての操作は制限されます。


（注）  
この機能は、CLI テンプレートにのみ適用されます。

タスク権限とジョブ権限

管理者またはルートユーザーとしてログインし、次のタスク権限を持つユーザーグループを作成します。タスク権限は、[管理（Administration）] > [ユーザー（Users）] > [ユーザーとロール（Users and Roles）] > [ユーザー（Users）] ウィンドウで確認できます。

  • [アクセス設定の展開（Deploy Configuring Access）] の有効化

  • [設計設定テンプレートへのアクセス（Design Configuration Template Access）] の無効化

設定展開ジョブを管理するには、ユーザーグループに対して次のジョブ権限を有効にします。これらのジョブ権限がないと、ユーザーはジョブを表示、編集、実行できません。

  • [ジョブの編集（Edit Job）]

  • ジョブの実行（Run Job）

  • ジョブの表示（Schedule Job）

テンプレート展開のロールベースアクセスの有効化

テンプレート展開のロールベース アクセス コントロールを有効にするには、[ルート（Root）]、[管理者（Admin）]、または [設定（Config）] ユーザーとしてログインし、[テンプレートの基本（Template Basic）] 領域（[構成（Configuration）] > [テンプレート（Templates）] > [機能およびテクノロジー（Features & Technologies）] > [CLIテンプレート（CLI Templates）] > [CLI]）で [ユーザーグループ（User group）] ドロップダウンリストからテンプレートをユーザーグループに割り当てます。[ユーザーグループ（User group）] ドロップダウンリストには、前述のタスク権限で設定されたユーザーグループのみが含まれます。このリストから 1 つ以上のユーザーグループにテンプレートを割り当てることができます。

テンプレートをユーザーグループに割り当てた後は、承認されたユーザーグループのユーザーのみがテンプレートを表示および展開できます。未承認のユーザーグループのユーザーは、テンプレートを表示できません。

複合テンプレートの場合、含まれるすべての CLI テンプレートを実行するための適切なユーザーグループ権限を持つユーザーのみがテンプレートを展開できます。

展開ユーザーは、関連付けられたユーザーグループに割り当てられたテンプレートに対してのみ、ジョブを編集または実行できます。


（注）  

  • どのユーザーグループにも割り当てられていないテンプレートには、すべてのユーザーがアクセスして展開できます。

  • ユーザーグループに関連付けられたテンプレートをインポートする場合は、RBAC テンプレートがシームレスに機能するように、展開の「ユーザーグループ」のロールが送信元システムと宛先システムで同じであることを確認します。

  • 展開のユーザーグループのロールに不一致がある場合は、テンプレートをユーザーグループに再割り当てするか、テンプレートを編集して既存のすべてのユーザーグループの関連付けを削除し、テンプレートを保存することをお勧めします。

展開した設定テンプレートのステータスと結果の確認

設定テンプレートをデプロイすると、Cisco EPN Manager にハイパーリンク付きのダイアログボックスが表示され、[ジョブ（Jobs）] ウィンドウに移動できます。ここから、次の操作を実行できます。

  • [履歴] タブをクリックし、ジョブ インスタンスを展開して、コマンドの結果を表示する。

  • 展開を繰り返すか、後でスケジュールする。

  • ジョブを管理する（削除、一時停止、再開など）。

テンプレート展開失敗の Syslog

デバイスへのテンプレートの展開に失敗すると、Cisco EPN Manager は重大度が ERROR の syslog を生成し、EPNM で設定された宛先 IP に送信します。

この宛先 IP を設定するには、「Syslog としてのシステム監査ログの転送」を参照してください。

syslog の生成を有効にするには、次の手順に従います。

  1. [管理（Administration）] > [設定（Settings）] > [ロギング（Logging）] > [Syslog設定（Syslog Settings）] の順に移動します。

  2. [SysLogを有効にする（Enable Syslog）] チェックボックスをオンにします。

  3. [保存（Save）] をクリックします。

デプロイに失敗したテンプレートの編集と再試行

デプロイ時に指定された値が正しくないか、または無効であるために、デバイスでのテンプレートのデプロイが部分的に、または完全に失敗することがあります。

編集および再試行の機能では、そうした不具合が発生したジョブについて、以前の入力を変更して再実行できるので便利です。


重要

CLI テンプレート、トラブルシューティング テンプレート、および複合テンプレートの場合、編集および再試行機能を使用して、失敗したジョブを再実行できます。

ジョブのステータスはジョブダッシュボードで確認できます。失敗した設定テンプレートジョブでは、[編集（Edit）] アイコン（）が有効になります。このアイコンをクリックすると [テンプレートのデプロイ - 編集および再試行（Template Deployment - Edit and Retry）] ウィンドウが開き、前に提供された入力を修正してデプロイを再試行することができます。

テンプレートのデプロイは、次のいずれかの理由で失敗することがあります。

  1. 変数に提供された値が正しくないか、サポートされていない。

    1. [管理（Administration）] > [ダッシュボード（Dashboards）] > [ジョブ ダッシュボード（Job Dashboard）] の順に選択します。

    2. [ジョブ（Jobs）] ページで、失敗したデプロイのジョブを選択します。

    3. [編集（Edit）] アイコンをクリックします。[テンプレートのデプロイ - 編集および再試行（Template Deployment - Edit and Retry）] ウィンドウで、必要に応じて値を編集し、[OK] をクリックします。

  2. 1 台以上のデバイスが到達不能か、クレデンシャルが正しくない。

    1. デバイスの到達可能性の問題を解決します。

    2. [管理（Administration）] > [ダッシュボード（Dashboards）] > [ジョブ ダッシュボード（Job Dashboard）] の順に選択します。

    3. [ジョブ（Jobs）] ページで、失敗したデプロイのジョブを選択します。

    4. [ジョブ（Jobs）] ページで [実行（Run）] をクリックし、展開を再実行します。

  3. 設定テンプレートのコマンドが正しくないか、無効である。

    この場合はテンプレートを修正する必要があります。この場合は、編集および再試行の機能を使用できません。

元のテンプレートを変更すると、失敗した設定テンプレートジョブの編集と再試行がブロックされます。変更したテンプレートについては、デプロイウィザードを使用してテンプレートをデプロイする必要があります。


（注）  

  • 設定グループ、および「ポート」タイプのテンプレートに対しては、編集および再試行の操作はサポートされません。

  • Cisco EPN Manager のバージョンをアップグレードする場合は、この操作を行う前にブラウザのキャッシュをクリアする必要があります。