この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
最も一般的に使用されている IOx アプリケーションは、Cisco Cyber Vision と iPerf です。Cisco Catalyst IE9300 高耐久性シリーズ スイッチは、ARM64 アーキテクチャを利用する LXC ベースのアプリケーションと Docker ベースのアプリケーションの両方をサポートしており、さまざまな導入オプションを提供します。IE9300 スイッチは、IPv4 設定と IPv6 設定に対応するように設計されているため、柔軟なネットワーク統合が可能です。
IOx アプリケーション フレームワークは、Docker ランタイム設定の設定オプションを複数提供しており、アプリケーションごとに複数のゲストまたはレイヤ 2 インターフェイス（0 ～ 63）の設定をサポートします。各レイヤ 2 インターフェイスを個別の VLAN に割り当てることができるため、ネットワークの編成とセグメンテーションの機能が強化されます。
アプリケーション パッケージまたは tar ファイルを IOS パーティション内のフラッシュまたは SD カードストレージに配置します。
レイヤ 2 アプリケーション トラフィックを転送するには、IE9300 スイッチでインターフェイス Ap1/0/1 を使用します。このインターフェイスがアクティブで、トランクポートとして設定されていることを確認します。
IE9300 スイッチのインターフェイス Ap1/0/1 を使用してレイヤ 2 インターフェイスを設定し、同じ VLAN ネットワーク内の IP アドレスを持つ VLAN を割り当てます。次に、同じネットワーク内の SVI または IP アドレスを使用してゲートウェイ インターフェイスを設定します。
アプリケーションごとに最大 3 つのゲートウェイ インターフェイスの設定のみが許可されます。
すべてのインターフェイスをサポートするように設定できるデフォルトゲートウェイは 1 つのみです。
Cisco Catalyst IE9300 高耐久性シリーズ スイッチは、IOx アプリケーションを展開する 2 つの方法をサポートしています。
Cisco IOx Local Manager では、次のような複数のリソースプロファイルが提供されます。
tiny
exclusive
3default、および
custom。
カスタムプロファイルを使用すると、IOx アプリケーションの特定の要件に従って、CPU、メモリ、およびディスク割り当てを調整できます。
この設定例は、Cisco Catalyst IE9300 高耐久性シリーズ スイッチでの一般的な IOx アプリケーションの展開を示しています。インターフェイス Ap1/0/1 は、Linux ブリッジに内部的にリンクされ、複数の IOx アプリケーションの使用を容易にするトランクとして設定されます。アプリケーション「Iperf_3」には、ゲストインターフェイスで IPアドレス 192.168.0.2 が割り当てられます。また、ネットワークのデフォルトゲートウェイは、IP アドレス 192.168.0.1 を使用して、スイッチ仮想インターフェイス（SVI）VLAN 10 で設定されます。
インターフェイスの例が含まれていない図については、このガイドの「IE9300 スイッチから IOx アプリケーションへの接続」を参照してください。
「IE9300 スイッチから IOx アプリケーションへの接続」セクションの説明に従って、IOx 用のネットワークが設定されていることを確認します。
|
ステップ 1 |
グローバル コンフィギュレーション モードを開始します。
|
||
|
ステップ 2 |
アプリケーション名を設定し、アプリケーション ホスティング コンフィギュレーション モードを開始します。
|
||
|
ステップ 3 |
AppGigabitEthernet トランクを設定します。
|
||
|
ステップ 4 |
VLAN ゲストインターフェイスを設定します。この設定では、Eth0 を VLAN 10 に配置します。
|
||
|
ステップ 5 |
静的 IP アドレスを設定します。
|
||
|
ステップ 6 |
サブインターフェイスモードを終了します。
|
||
|
ステップ 7 |
アプリケーション ホスティング トランク サブインターフェイス モードを終了します。
|
||
|
ステップ 8 |
アプリケーションのデフォルトゲートウェイを設定します。スイッチの VLAN ID インターフェイスをゲートウェイとして使用します。
|
||
|
ステップ 9 |
設定を保存し、特権 EXEC モードに戻ります。
|
ランタイムオプションの設定：IOx アプリケーションに対して個別に 30 行までの Docker ランタイムオプションを設定できます。これらのオプションは、1 行目から順に 30 行目まで 1 つの文字列にコンパイルされます。各文字列には、複数の Docker ランタイムオプションを含めることができます。
ランタイムオプションへの変更の適用：ランタイムオプションの変更を適用するには、まずアプリケーションを停止してから非アクティブ化し、次に再度アクティブ化し、最後に再起動します。このプロセスにより、新しいランタイムオプションの正常な実装を確実に実行できます。
|
ステップ 1 |
グローバル コンフィギュレーション モードを開始します。
|
|
ステップ 2 |
アプリケーション名を設定し、アプリケーション ホスティング コンフィギュレーション モードを開始します。
|
|
ステップ 3 |
アプリケーション ホスティング Docker コンフィギュレーション モードを開始します。
|
|
ステップ 4 |
Docker ランタイムオプションを指定します。
|
|
ステップ 5 |
アプリケーション ホスティング Docker コンフィギュレーション モードを終了します。
|
|
ステップ 6 |
設定を保存し、特権 EXEC モードに戻ります。
|
リソースを変更する前に、アプリケーション ホスティングをアクティブにします。
show app-hosting resource コマンドを使用して、メモリとストレージを確認します。
|
ステップ 1 |
グローバル コンフィギュレーション モードを開始します。
|
||
|
ステップ 2 |
アプリケーション名を設定し、アプリケーション ホスティング コンフィギュレーション モードを開始します。
|
||
|
ステップ 3 |
カスタム アプリケーション リソース プロファイルを設定します。
|
||
|
ステップ 4 |
CPU リソースを設定します。
|
||
|
ステップ 5 |
アプリケーションのメモリをメガバイト単位で割り当てます。
|
||
|
ステップ 6 |
アプリケーションの固定的ディスク容量をメガバイト単位で割り当てます。
|
||
|
ステップ 7 |
設定を保存し、特権 EXEC モードに戻ります。
|
「IOx アプリケーションに対するネットワークの設定」セクションの説明に従って、ネットワークと IOx アプリケーションが設定されていることを確認します。
|
ステップ 1 |
アプリケーションをインストールし、展開済み状態になるよう操作します。
|
||
|
ステップ 2 |
（任意）IOx アプリケーションの状態を確認するには、次の show コマンドを入力します。 |
||
|
ステップ 3 |
リソースを割り当てて、アプリケーションをアクティブ化します。 |
||
|
ステップ 4 |
IOx アプリケーションを起動します。 |
IOx インフラストラクチャは、インストール中に Cisco IOx アプリケーションの署名検証を確認します。アプリケーションパッケージの署名により、パッケージの有効性が保証され、デバイスにインストールされているアプリケーションが信頼できる供給源からのものであることが確認されます。
IOx インフラストラクチャは、次の条件で署名を確認します。
署名検証が有効になっている場合。
IOx インフラがストレージとしてブートフラッシュを使用する場合、署名検証ステータスに関係なく署名を確認します。
アプリケーションがセキュアストレージなどの制約付きのリソースを使用している場合。
署名検証が有効になっていて、アプリケーションに署名がない場合、システムはアプリケーションの実行を阻止します。
システムは、署名検証を有効にせずにシスコ以外のアプリケーションが動作することを許可しません。ただし、次の場合、システムは署名のないシスコ以外のアプリケーションの実行を許可します。
署名検証が無効になっている場合。
アプリケーションがストレージとして SD カードを使用している場合。または、
アプリケーションが制約付きのリソースを使用していない場合。
システムは、アプリケーション ホスティング コンフィギュレーション下で start キーワードオプションを提供しています。この start キーワードを使用すると、インストール後に IOx インフラストラクチャが自動的にアクティブ化され、アプリケーションが起動します。start キーワードを使用しない場合は、activate および start コマンドを使用して、手動でアクティブ化とスタートアップを行う必要があります。
|
ステップ 1 |
署名検証を有効にするには、次のコマンドを使用します。
|
||
|
ステップ 2 |
（任意）署名検証を無効にするには、次のコマンドを使用します。
|
||
|
ステップ 3 |
（任意）署名検証が有効か無効かを確認するには、次のコマンドを使用します。
|
スイッチのアプリケーションに割り当てられる最大リソースを表示するには、次のコマンドを使用します。
Device# show app-hosting resource
CPU:
Quota: 33(Percentage)
Available: 0(Percentage)
VCPU:
Count: 2
Memory:
Quota: 862(MB)
Available: 0(MB)
Storage space:
Total: 3668(MB)
Available: 2849(MB)
IOx アプリケーション設定後にスイッチに残っているリソースを表示するには、次のコマンドを使用します。
Device# show app-hosting infra
IOX version: 2.7.0.0
App signature verification: disabled
Internal working directory: /mnt/usb0/iox
Application Interface Mapping
AppGigabitEthernet Port # Interface Name Port Type Bandwidth
1 AppGigabitEthernet1/0/1 KR Port - Internal 1G
CPU:
Quota: 33(Percentage)
Available: 0(Percentage)
Quota: 1000(Units)
Available: 0(Units)
スイッチ内の詳細なアプリケーション関連情報を表示するには、次のコマンドを使用します。
Device# show app-hosting detail appid iperf_3
App id : iperf_3
Owner : iox
State : RUNNING
Application
Type : docker
Name : networkstatic/iperf_3
Version : latest
Description :
Author : Brent Salisbury <brent.salisbury@gmail.com>
Path : bootflash:iperf_3x86.tar
URL Path :
Activated profile name : custom
Resource reservation
Memory : 500 MB
Disk : 500 MB
CPU : 173 units
CPU-percent : 5 %
VCPU : 1
Platform resource profiles
Profile Name CPU(unit) Memory(MB) Disk(MB)
--------------------------------------------------------------
Attached devices
Type Name Alias
---------------------------------------------
serial/shell iox_console_shell serial0
serial/aux iox_console_aux serial1
serial/syslog iox_syslog serial2
serial/trace iox_trace serial3
Network interfaces
---------------------------------------
eth0:
MAC address : 52:54:dd:67:81:6f
IPv6 address : ::
Network name : mgmt-bridge300
eth3:
MAC address : 52:54:dd:b2:4d:86
IPv4 address : 20.1.2.2
IPv6 address : ::
Network name : VPG0
eth1:
MAC address : 52:54:dd:f2:29:67
IPv4 address : 10.1.1.2
IPv6 address : 2001:1::5054:ddff:fef2:2967
Network name : mgmt-bridge-v2340
Docker
------
Run-time information
Command :
Entry-point : /bin/sleep 10000
Run options in use : --entrypoint '/bin/sleep 10000'
Package run options :
Application health information
Status : 0
Last probe error :
Last probe output :
|
ステップ 1 |
アプリケーションを停止するには、次のコマンドを使用します。 |
|
ステップ 2 |
IOx アプリケーションを非アクティブにするには、次のコマンドを使用します。 |
|
ステップ 3 |
IOx アプリケーションをアンインストールするには、次のコマンドを使用します。 |
app-hosting コマンドのサブコマンドのリストを表示するには、次に示すコマンドを使用します。
Device# app-hosting ?
activate Application activate <== to activate app
clear Clear console/aux connection <== to clear console or aux session if connected
connect Application connect <== to connect the app console or aux or session once in run state
data Application data <== to upload files to the apps
deactivate Application deactivate <== to deactivate an app
debug debug <== for caf related debug commands
install Application install <== to install app
move Move File <== to move trace or core file
settings Application settings <== to configure app specific setting using file
start Application start <== to start an app
stop Application stop <== to stop an app
uninstall Application uninstall <== to uninstall an app`
upgrade Application upgrade <== to upgrade app to new version
verification Application signature verification setting (global) <== to enable/disable the sign verification
Cisco IOx Local Manager は、ホストシステム上のアプリケーションの管理、運用、監視、および障害対応を行い、さまざまな関連アクティビティを実行するための Web ベースのインターフェイスを提供します。
Cisco Catalyst IE9300 高耐久性シリーズ スイッチの Web ベース UI から Cisco IOx Local Manager にアクセスし、Cisco IOx Local Manager を使用してアプリケーションを展開します。
Cisco Catalyst IE9300 高耐久性シリーズ スイッチの Web ベース UI にログインします。
[Configuration] > [IOx] に移動します。[IOx] オプションは、[Services] セクションにあります。
Cisco IOx Local Manager で、Cisco IOS のユーザー名とパスワードを入力します。
[Log In] をクリックして続行します。
詳細については、『Cisco IOx Local Manager Reference Guide』のページ [英語] を参照してください。
フィードバック