Inleiding
Cisco IQTM biedt klanten verbeteringen en functies die zijn ontworpen om de zichtbaarheid van bedrijfsmiddelen te verbeteren, slimmere inzichten in hun omgevingen te bieden en het casemanagement te stroomlijnen. Bovendien optimaliseren AI-functies zoals de AI Assistant operationele resultaten en de Cisco IQ-gebruikerservaring door contextueel inzicht te bieden dat gebruikers in staat stelt proactieve, geïnformeerde beslissingen te nemen en processen te stroomlijnen voor klantbetrokkenheid en succes.
Cisco IQ On-Prem Air-Gapped is een van de implementatiemodi van Cisco IQ, ontworpen voor klanten in sterk gereguleerde industrieën met strikte naleving, gegevenssoevereiniteit en beveiligingsvereisten. In deze modus wordt Cisco IQ geleverd als een zelfstandige virtuele machine (VM), aangeduid als de Cisco IQ Virtual Appliance (VA). De VA draait volledig op het terrein van de klant en opereert volledig geïsoleerd van externe netwerken. Om deze isolatie te behouden, worden software-updates en onderhoudspakketten verkregen van Cisco IQ SaaS en overgedragen aan de VA via een goedgekeurd, handmatig proces.
Cisco IQ On-Prem Air-Gapped breidt de belangrijkste mogelijkheden van Cisco IQ SaaS uit naar air-gapped omgevingen, waardoor bedrijfskritische teams kunnen werken met snelheid en diagnostische intelligentie die vergelijkbaar is met cloud-verbonden ondernemingen.
Deze handleiding bevat instructies voor het configureren en implementeren van Cisco IQ VA voor Air-Gapped, inclusief het proces voor het instellen van de vereiste netwerkomgeving.
Opmerking: de Cisco IQ VA is momenteel beperkt tot klanten die zijn ingeschreven voor het programma voor gecontroleerde release. Downloadtoegang voor de VA en haar operationele systemen (modules, regels en rechten) is uitsluitend beschikbaar voor geselecteerde klanten. Neem contact op met uw accountvertegenwoordiger voor meer informatie.
Implementatieopties
Cisco IQ VA biedt een flexibel implementatiemodel dat is ontworpen om waarde te bieden met opties die passen bij verschillende operationele behoeften. De kernimplementatie biedt essentiële mogelijkheden zoals beheer van bedrijfsmiddelen en voorraden, evaluaties en andere activiteiten.
Voor klanten die op zoek zijn naar geavanceerde AI-gestuurde inzichten en automatisering, biedt VA ook een AI-aangedreven implementatieoptie die mogelijk is via Graphics Processing Unit (GPU)-hardware. U kunt krachtige AI-functies ontgrendelen, zoals de AI Assistant, Key Insights en Full Insights met AI add-on.
Met deze aanpak kunt u de beste oplossing kiezen die past bij uw operationele en beveiligingsvereisten, waardoor VA een schaalbare en toekomstgerichte oplossing is.
Voorwaarden
Zorg ervoor dat aan de volgende vereisten is voldaan voordat u Cisco IQ VA configureert en installeert.
Hardware- en VM-bronvereisten
Cisco IQ VA is getest op meervoudige schaalcapaciteit en biedt meerdere implementatiegroottes om de schaalbehoeften van uw omgeving te ondersteunen. Raadpleeg de tabel hieronder om de juiste bronconfiguratie te selecteren op basis van het aantal geplande apparaatdetecties.
Tabel 1: Hardware- en VM-bronvereisten
| Bron |
Tot 5K-apparaten (niet-GPU-gebaseerd) |
Tot 20K-apparaten (niet-GPU-gebaseerd) |
Tot 20K-apparaten (op basis van GPU) |
| vCPU |
48 |
64 |
96 |
| RAM |
96 GB |
128GB |
256GB |
| Opslag (SSD) (aanbevolen voor betere prestaties) |
1,3 TB |
1,3 TB |
1,3 TB |
| inzamelingsschema |
24 uur of meer |
24 uur of meer |
24 uur of meer |
| Ondersteunde hypervisors |
● VMware ESXi v8.0 of hoger met VMware vSphere Web Client v8.0 of hoger ● Hyper-V op Microsoft Server 2022 en 2025 ● Kernel-gebaseerde Virtual Machine (KVM) Hypervisor op RHEL v9.7 of hoger |
||
| Server |
● Unified Computing System M6 of nieuwere modellen |
||
| Aanvullende aanbeveling |
● Cisco raadt u aan om dikke provisioning te gebruiken. Hoewel het mogelijk is om thin provisioning te gebruiken, kan overprovisioning leiden tot een gebrek aan opslagcapaciteit, wat vervolgens kan leiden tot degradatie en verlies van service. ● Het wordt ten zeerste aanbevolen om toestelschijven te plaatsen op een volume met een SSD-back. ● Schijfschrijfsnelheid moet hoger zijn dan 70 megabyte per seconde. |
||
Vereisten voor AI-functies
Cisco IQ VA is getest en ondersteund op de NVIDIA RTX Pro 6000 Blackwell Server Edition GPU. Deze GPU-configuratie voldoet aan de prestatie- en latentievereisten op de geplande implementatieschaal.
Tabel 2: Vereisten voor AI-functies
| Bron |
aanbevolen |
| Gevalideerde GPU |
NVIDIA RTX Pro 6000 Blackwell Server Edition |
| Extra GPU-opties (niet gevalideerd) |
● NVIDIA H200 (141 GB) |
| Extra GPU-opties (niet gevalideerd, voorgesteld met één (1) gelijktijdige gebruiker) |
● NVIDIA H100 (80 GB) ● NVIDIA H100 NVL (94 GB) ● NVIDIA A100 (80 GB) |
Opmerking: andere GPU's dan NVIDIA RTX Pro 6000 Blackwell Server Edition zijn niet gevalideerd in Cisco-labs op de ondersteunde schaal. Prestaties en latentie zijn niet gegarandeerd voor niet-gevalideerde GPU's. Valideer alle niet-ondersteunde hardware vóór de implementatie van de productie tegen de verwachte werklast in een preproductieomgeving.
Netwerkvereisten
VA ondersteunt één netwerkinterface.
Vereisten voor IP-adres en hostnaam
Aan de volgende IP-adres- en hostnaamvereisten moet worden voldaan:
- Domain Name System (DNS): DNS vereenvoudigt het systeembeheer door numerieke IP-adressen te vervangen door consistente, voor mensen leesbare hostnamen. Deze aanpak vergemakkelijkt eenvoudiger onderhoud, naadloze service-integratie en betrouwbare certificaatvalidatie in veilige omgevingen. Zorg ervoor dat het IPv4-adres in uw DNS is geconfigureerd met het volgende:
- Een record: de hostnaam wordt toegewezen aan het IPv4-adres
- Associated Pointer (PTR) record: Vereist om reverse DNS lookups te ondersteunen; als een IP-adres wordt opgelost naar meerdere hostnamen, wordt de eerste opgeloste hostnaam gebruikt om toegang te krijgen tot de UI
Opmerking: DHCP wordt momenteel niet ondersteund.
Havenvereisten
In de volgende tabel worden de netwerkpoorten beschreven die nodig zijn voor Cisco IQ VA-communicatie.
Tabel 3: Havenvereisten
| Poort(en) |
Protocol |
Beschrijving |
| 22 |
TCP |
Gebruikt voor foutopsporingssessies voor Administrator CLI en Cisco Support |
| 443 |
TCP |
Gebruikt voor communicatie tussen Cisco IQ On-Prem en webbrowsers, evenals eindpuntdoelen |
| 53, 123, 161 |
UDP |
Wordt gebruikt voor het verzenden en ontvangen van DNS-, NTP- en SNMP-verkeer |
Ondersteunde browsers
U moet de nieuwste stabiele versie van de volgende browsers gebruiken om VA te installeren en te starten:
- Google Chrome
- Microsoft Edge
- Apple Safari
- Mozilla Firefox
Opmerking: de ondersteuning is beperkt tot de huidige browserversies en oudere versies bieden mogelijk niet de volledige functionaliteit of worden mogelijk niet ondersteund wanneer nieuwe updates worden uitgebracht.
Installatie van Virtual Appliance Setup
In dit gedeelte worden de installatieprocedures voor VA beschreven. Het huidige bereik bevat instructies voor de volgende hypervisors:
- ESXi van VMware
- Microsoft Hyper-V Server
- Red Hat KVM
Virtueel apparaat downloaden
VA installer bestanden zijn beschikbaar om te downloaden van Cisco IQ SaaS. Om VA te downloaden:
- Meld u aan bij Cisco IQ (SaaS).
- Navigeer naar Systeeminstellingen > Pakketcatalogus.
- Kies Downloadopties op de Cisco IQ VA-kaart. Het venster Install Package wordt geopend.
- Selecteer een van de volgende Hypervisor-opties in de vervolgkeuzelijst:
- ESXi: voor VMware ESXi
- Hyper-V: voor Microsoft Hyper-V
- KVM: voor Linux Kernel-based Virtual Machine (KVM)
- Selecteer een versie in de vervolgkeuzelijst.
- Klik op Downloaden om het bestand lokaal op te slaan.
Opmerking: Installatiebestanden zijn groot (20-25 GB); zorg ervoor dat u voldoende schijfruimte hebt voordat u downloadt.
Virtueel apparaat installeren op VMware ESXi
Het gedownloade VA-installatiebestand is klaar om te worden geïnstalleerd. U installeert VA als volgt op VMware ESXi:
Opmerking: de OVA moet worden geïmplementeerd met VMware vCenter en kan niet rechtstreeks op ESXi-servers worden geïmplementeerd.
- Meld u aan bij VMware vSphere Web Client met beheerdersreferenties.
- Klik met de rechtermuisknop op het betreffende vCenter-object (datacenter, cluster of ESXi-host) en kies OVF-sjabloon implementeren.
- Kies in de wizard OVF-sjabloon implementeren de sjabloonpagina, geef de bronlocatie op en klik op Volgende. U kunt een URL opgeven of bladeren naar een toegankelijke locatie.
- Controleer op de pagina OVF-sjabloondetails de OVF-sjabloongegevens en klik op Volgende. Input is niet nodig.
- Op de pagina Selecteer een naam en locatie, voeg of bewerk de naam en locatie voor de VA en klik op Volgende.
- Kies op de pagina Een resource selecteren de specifieke host (ESXi-host), het cluster of de bronnenpool waarop u wilt implementeren en klik op Next.
Opmerking: elke VM moet worden toegewezen aan een specifieke host op clusters die zijn geconfigureerd met vSphere High Availability (HA) of Manual Mode vSphere Distributed Resource Scheduler (DRS).
- Controleer op de pagina Details bekijken de gegevens van de OVA-template en klik op Volgende.
- Kies op de pagina Configuratie een implementatieconfiguratie en klik op Volgende.
- Kies op de pagina Opslag selecteren de bestemmingsopslaglocatie voor de VM-bestanden in de geselecteerde ESXi-host en klik op Volgende.
- Kies het schijfformaat voor de virtuele VM-schijven.
Opmerking: het wordt aanbevolen om dikke provisioning te gebruiken. Hoewel het mogelijk is om thin provisioning te gebruiken, kan overmatige inzet van opslag leiden tot een gebrek aan opslagcapaciteit, wat kan leiden tot degradatie en verlies van service.
- Op de pagina Netwerken selecteren kiest u een bronnetwerk en koppelt u dit aan een doelnetwerk en klikt u op Volgende.
- Selecteer op de pagina Klaar om te voltooien Inschakelen na implementatie en klik op Voltooien.
- Zorg ervoor dat VM's zijn geconfigureerd met de volgende aanvullende instellingen door met de rechtermuisknop op de gewenste VM in VMware ESXi te klikken en op Instellingen bewerken te klikken.
- CPU: Selecteer Laag in de eerste vervolgkeuzelijst Aandelen
- Geheugen: Schakel het selectievakje Alle gastgeheugen reserveren (Alle vergrendeld) in
- Stel CPU en RAM in op basis van uw schaalgrootte; zie Hardware en VM Resource Requirements voor meer informatie
- Selecteer in VMware ESXi de gewenste VM.
- Klik op het tabblad Overzicht.
- Klik op de weergegeven afbeelding of op het pictogram Console starten om de console te starten.
- Zie Netwerkconfiguratie voor de volgende stappen.
Virtueel apparaat installeren op Microsoft Hyper-V Server
U installeert VA als volgt op Hyper-V:
- Log in bij Hyper-V Server Manager met beheerdersreferenties.
- Pak het VA-pakket uit naar de locatie die door de Hyper-V-beheerder is gedefinieerd om alle virtuele harde schijven op te slaan.
- Controleer of alle schijven van het oorspronkelijke Cisco IQ .tar.gz zich in de map Virtuele harde schijven bevinden.
- Kies in het deelvenster Acties van Hyper-V Manager Nieuw > Virtuele machine en klik op Volgende.
- Voer de naam in die u wilt toewijzen aan de VA en klik op Volgende.
- Kies Generatie 2 en klik op Volgende.
- Voer de geheugenwaarde in op basis van de aanbevolen geheugengrootte in Hardware- en VM-bronvereisten en klik op Volgende.
- Controleer of Dynamisch geheugen gebruiken niet is ingeschakeld.
- Kies de juiste netwerkadapter voor uw VA en klik op Volgende.
- Voeg de meegeleverde virtuele VA-harde schijf toe en zorg ervoor dat één schijf (1) de eerste schijf is en klik op Volgende.
Opmerking: De andere twee (2) virtuele harde schijven worden in een latere stap toegevoegd.
- Controleer de selecties in het overzicht en klik op Voltooien. Hyper-V geeft de nieuw gemaakte VA-VM weer.
- Klik met de rechtermuisknop op de VM en kies Instellingen.
- Schakel onder Beveiliging het selectievakje Veilig opstarten inschakelen uit.
- Voeg de andere twee (2) virtuele harde schijven toe aan de VM door dezelfde stappen te herhalen die worden gebruikt voor het toevoegen van de eerste harde schijf.
- Controleer in de Geavanceerde functies onder de netwerkadapter of de apparaatnaam inschakelen is geselecteerd.
- Stel het aantal processors in op de aanbevolen vCPU's zoals vermeld in Hardware- en VM Resource Requirements.
- Selecteer in het deelvenster Acties de optie Start om de VM in te schakelen.
- Selecteer in het deelvenster Acties Verbinden om verbinding te maken met de VM. De VM Connection-console wordt weergegeven.
- Zie Netwerkconfiguratie voor meer informatie.
Virtueel apparaat installeren op Red Hat KVM
Zorg ervoor dat aan de volgende ondersteunde vereisten wordt voldaan voordat u VA op KVM installeert.
- RHEL-hostbesturingssysteem
- Administratieve toegang op de Red Hat-server
Voor de installatie van VA op een KVM Hypervisor is VM Manager vereist.
- Log in op Red Hat host OS server met beheerdersreferenties.
- Download en extraheer het VA-pakket op de host.
- Start de Virtual Machine Manager (VMM)-client.
- Kies Bestand > Nieuwe virtuele machine in het menu om een nieuwe VA te installeren.
- Kies Bestaande schijfkopie importeren en klik op Doorsturen.
- Klik onder Het bestaande opslagpad opgeven op Bladeren.
- Maak een nieuwe opslagpool met behulp van het pad waarop u het VA-pakket hebt uitgepakt.
- Kies de eerste schijf van de VA uit de opslagpool die u bij de vorige stap hebt gemaakt en klik op Volume kiezen.
- Kies onder Kies een type besturingssysteem en een versie, kies AlmaLinux 9 en klik op Doorsturen.
- Voer onder Geheugen en CPU-instellingen kiezen, gegevens in op basis van uw schaalgrootte en klik op Doorsturen. Zie Hardware- en VM-bronvereisten voor meer informatie.
- Vul in het dialoogvenster de volgende configuratie in:
- Typ onder Klaar om de installatie te starten een naam voor de VA-instantie.
- Klik op de optie Configuratie aanpassen vóór installatie.
- Zorg ervoor dat u onder Netwerkselectie het juiste virtuele netwerk selecteert.
- Klik op Voltooien om de toevoeging van de eerste schijf te voltooien.
- Voeg de resterende twee (2) schijven toe:
- Klik op de VMM-console op Hardware toevoegen.
- Zorg er onder Opslag voor dat het selectievakje Aangepaste opslag selecteren of maken is ingeschakeld en klik op Beheren.
- Blader om de tweede schijf van het VA-bestand te selecteren dat u op uw systeem hebt geëxtraheerd.
- Klik op Volume kiezen.
- Herhaal dezelfde stappen (Hardware toevoegen) om de derde VA-schijf toe te voegen.
- Zorg ervoor dat alle typen schijfbussen SCSI zijn.
- Klik op Finish (Voltooien).
- Kies in het gedeelte Overzicht UEFI voor Firmware.
- Klik op Installatie starten.
- Zie Netwerkconfiguratie voor de volgende stappen.
Netwerkconfiguratie
- Start VA vanaf VM-console.
Inloggen
- Log in op de console met de standaard netwerkreferenties door "admin" in te voeren voor zowel de aanmeldnaam als het wachtwoord. Het hoofdmenu wordt weergegeven.
Opmerking: de standaardreferenties worden alleen voor de eerste installatie verstrekt, omdat er in deze installatiefase geen gegevens kunnen worden beveiligd.
Hoofdmenu
- Voer "1" in en druk op Enter om de netwerkinstellingen te configureren.
- Geef de volgende netwerkinstellingen op:
Opmerking: Gebruikers kunnen op Enter drukken om waar mogelijk gedetecteerde waarden te gebruiken.
- IP-adres
- IP-gateway
- DNS IP-lijst
- Zoekdomein
- NTP-serverlijst
Opmerking: Het invoeren van meerdere NTP-servers met behulp van een komma-gescheiden indeling wordt ondersteund.
- Configureer de NTP-verificatie door op N te drukken om verder te gaan zonder een verificatiemethode
OF
Druk op Y en voer het corresponderende nummer in van een van de onderstaande opties:
- Traditionele op sleutels gebaseerde verificatie: gebruikt de verstrekte referenties voor veilige tijdsynchronisatie; voer na het selecteren van deze optie een geldig algoritme en een hexadecimale sleutel in
- Network Time Security (NTS): gebruikt het NTS-protocol om beveiligde NTP-communicatie te bieden
Opmerking: NTP-informatie kan na installatie in de gebruikersinterface worden gevalideerd door naar Systeeminstellingen te navigeren.
NTP-validatie in UI
- Voer een wachtwoord in en bevestig dit na het bekijken van de wachtwoordvereisten op het scherm.
- Bekijk de samenvatting en druk op Y om door te gaan. De installatie kan een paar minuten duren.
- Zodra een succesbericht is ontvangen, drukt u op Enter om terug te keren naar het hoofdmenu.
Cisco IQ-menu
De netwerkinstellingen zijn nu geconfigureerd, maar VA is nog niet geïnstalleerd. Het wordt aanbevolen om terug te keren naar de hypervisor en een momentopname van de nieuwe VM te maken voor toekomstig gebruik. Op dit punt kunt u ook een Secure Shell-verbinding starten met behulp van het nieuw geconfigureerde IP-adres en de referenties.
Hiermee wordt de handmatige configuratie van VA voltooid.
VA installeren voor Air-Gapped Mode
U installeert VA als volgt:
- Navigeer naar de webinterface van het VA-installatieprogramma (https://<CIQ-HOST>/installateur/welcome) (ontvangen na configuratie van VA in VM's.). De pagina Cisco IQ Virtual Appliance Installer wordt weergegeven.
Pagina Installateur virtueel apparaat - Klik op Cisco IQ Virtual Appliance. De pagina Install Cisco IQ Virtual Appliance wordt weergegeven.
Virtueel apparaat installeren - Klik op Start. Het tabblad Intern netwerk configureren wordt weergegeven.
Intern netwerk configureren - Voer het interne IP-bereik in.
Opmerking: zorg ervoor dat het interne subnet niet overlapt met uw VM-IP, gateway, DNS of bereikbare netwerkbereiken.
5. Klik op Volgende. De pagina Resultaat installateur wordt weergegeven.
Installatieresultaat
6. Wacht totdat alle weergegeven taken zijn voltooid. Na succesvolle afronding navigeert de browser automatisch naar de Cisco IQ VA-aanmeldingspagina. De voltooiing van de installatie kan tot twee (2) uur duren.
Inloggen
Zodra het systeem met succes is ingelogd, is het klaar om apparaten te ontdekken en ondersteunt het de Assets-applicatie zonder AI-ondersteuning.
Installatie van modules en regels
Om de mogelijkheden van uw systeem uit te breiden, kunt u extra modules en regels rechtstreeks downloaden van het Cisco IQ SaaS-portaal en de installatie in VA voltooien. Zie Pakketten installeren in de handleiding voor meer informatie.
Opmerking: de Assets-module is vooraf geïnstalleerd in het VA-installatieprogramma en is beschikbaar voor onmiddellijk gebruik. U kunt de asset module of asset rule versie upgraden zoals elke andere module en regels indien nodig.
Functies op basis van AI
Cisco IQ biedt een flexibel implementatiemodel met een AI-gebaseerde add-on-functie om klantinzichten en automatiseringsmogelijkheden te verbeteren. Cisco IQ VA kan met of zonder GPU-ondersteuning worden geïnstalleerd.
Implementatie van virtuele apparaten zonder GPU-ondersteuning (niet-AI-functies)
- Meld u aan bij Cisco IQ.
- Navigeer naar Systeeminstellingen > Pakketcatalogus om Cisco IQ VA Installer en de gewenste Cisco IQ Installer-modules te downloaden. Zie Pakketten installeren in de handleiding voor meer informatie.
- IP- en VM-bronnen toewijzen en de VM implementeren. Er is minimaal één (1) VM vereist voor de CPU-werkbelasting.
- Installeer het Cisco IQ VA Installer om het systeem voor te bereiden. Zie Installatie van virtuele apparaatinstellingen voor meer informatie.
- Eenmaal geïnstalleerd, logt u in op de Cisco IQ VA UI.
- Installeer de gedownloade modules door te navigeren naar Systeeminstellingen > Pakketbeheer in VA. Zie Pakketten installeren in de Operations Guide voor meer informatie.
Het systeem is nu klaar voor gebruik zonder AI-ondersteuning.
Implementatie van virtuele apparaten met GPU-ondersteuning (AI-functies)
Om AI-aangedreven functies mogelijk te maken, moet het systeem worden geconfigureerd als "AI Ready".
Voorwaarden
- Zorg ervoor dat de primaire node volledig is geconfigureerd en operationeel is.
- Controleer de GPU-hardwarevereisten en selecteer een extra knooppunt met GPU-mogelijkheden. Zie AI Feature Resource Requirements voor meer informatie.
- Volg de implementatieprocedure voor meerdere knooppunten en wijs de aanvullende knooppunt aan als de GPU-knooppunt. Zie Aanvullende knooppunten en ondersteuning voor meerdere knooppunten toevoegen voor meer informatie.
Implementatie met GPU-ondersteuning (AI-functies)
- Meld u aan bij Cisco IQ.
- Navigeer naar Systeeminstellingen > Pakketcatalogus om Cisco IQ VA Installer, gewenste Cisco IQ-modules en Cisco IQ AI Inference Infrastructure te downloaden. Zie Pakketten en AI-aangedreven functies installeren in de Operations Guide voor meer informatie.
- IP's en VM-bronnen toewijzen en de VM's implementeren. Er zijn minimaal twee (2) VM's vereist: één (1) voor de CPU-werklast en één (1) voor de GPU-werklast.
- Installeer het Cisco IQ VA Installer om het systeem voor te bereiden. Zie Installatie van virtuele apparaatinstellingen voor meer informatie.
- Eenmaal geïnstalleerd, logt u in op de Cisco IQ VA UI.
- Installeer de AI Inference Infrastructure door te navigeren naar System Settings > Package Management. Zie AI-aangedreven functies in de Operations Guide voor meer informatie.
- Installeer extra gedownloade modules door naar Systeeminstellingen > Pakketbeheer te navigeren. Zie Modules toevoegen in Operations Guide voor meer informatie.
Het systeem is nu klaar voor gebruik met AI-aangedreven functies.
Zie de Operations Guide voor meer informatie over het inschakelen van AI-aangedreven functies.
Ondersteuning voor meerdere knooppunten
Met de architectuur met meerdere knooppunten kunt u een zelfstandige VA uitbreiden tot een cluster, waardoor u meer capaciteit hebt voor verwerking en implementatie van toepassingen. Met deze configuratie kunnen aanvullende knooppunten worden toegevoegd aan een primair beheerknooppunt, zodat het systeem kan worden geschaald op basis van uw specifieke werklastvereisten.
Het inschakelen van de multi-node mogelijkheid is essentieel om een GPU node toe te voegen. Dankzij deze integratie kan de On-Prem-omgeving gebruikmaken van GPU-bronnen voor AI-inferencing. Deze sectie biedt gedetailleerde richtlijnen voor het aansluiten van de GPU als een aanvullende node voor de On-Prem, die nodig is voor gebruikers om GPU-mogelijkheden effectief te gebruiken.
Netwerkvereisten
VA ondersteunt één netwerkinterface. Zie Netwerkvereisten voor meer informatie.
Havenvereisten
In de volgende tabel worden de netwerkpoorten beschreven die nodig zijn voor Cisco IQ VA-communicatie in een omgeving met meerdere knooppunten.
Tabel 4: Vereisten voor poorten met meerdere knooppunten
| Poort(en) |
Protocol |
Beschrijving |
Nodetype |
| 22 |
TCP |
Gebruikt voor foutopsporingssessies voor Administrator CLI en Cisco Support |
Beheer en aanvullende knooppunten |
| 443 |
TCP |
Gebruikt voor communicatie tussen Cisco IQ On-Prem en webbrowsers, evenals eindpuntdoelen |
Beheer en aanvullende knooppunten |
| 53, 123, 161 |
UDP |
Wordt gebruikt voor het verzenden en ontvangen van DNS-, NTP- en SNMP-verkeer |
Beheer en aanvullende knooppunten |
| 10250, 10256 |
TCP |
Gebruikt voor Kubernetes-communicatie tussen de knooppunten |
Beheer en aanvullende knooppunten |
| 179 |
TCP |
Gebruikt voor VXLAN-besturingsvlak (BGP) tussen knooppunten |
Beheer en aanvullende knooppunten |
| 4789 |
UDP |
Gebruikt voor VXLAN-verkeer tussen knooppunten |
Beheer en aanvullende knooppunten |
| 500, 4500 |
UDP |
Gebruikt voor IPSec IKE-verkeer tussen knooppunten |
Beheer en aanvullende knooppunten |
| Alles |
ESP (50) |
Gebruikt voor IPSec ESP-verkeer tussen knooppunten |
Beheer en aanvullende knooppunten |
| 6443 |
TCP |
Gebruikt voor Kubernetes API server |
Alleen beheerknooppunt |
Opmerking: clustering met meerdere knooppunten wordt alleen ondersteund voor standaard VA-implementaties.
Opmerking: een aanvullend knooppunt moet exact dezelfde versie hebben als het primaire beheerknooppunt tijdens het eerste aansluitingsproces.
Opmerking: De huidige implementatie van meerdere knooppunten biedt geen hoge beschikbaarheid (HA) voor het beheervliegtuig. Als het primaire beheerknooppunt niet beschikbaar is, worden clusterbewerkingen beïnvloed.
Een aanvullende node toevoegen
Het toevoegen van een extra knooppunt vereist hetzelfde proces als het installeren van de VA. Nadat u het VA-installatieprogramma uit de Pakketcatalogus in Cisco IQ (SaaS) hebt gedownload, installeert u het op de gekozen hypervisor. Zie Installatie van virtuele apparaatinstellingen voor meer informatie.
Voordat u een aanvullende node toevoegt, moet u ervoor zorgen dat de eerste node volledig is geconfigureerd als een standaard VA. Een extra knooppunt toevoegen:
- Navigeer naar Systeemconfiguratie > Nodebeheer.
- Controleer of het primaire knooppunt onder de kolom Node met de status wordt weergegeven.
Knooppuntbeheer - Navigeer naar Virtual Appliance Installer. De volgende opties worden weergegeven:
- Cisco IQ Virtual Appliance
- supplementair knooppunt
supplementair knooppunt
- Klik op Aanvullende knooppunt optie. De pagina Supplemental Node Installer wordt weergegeven.
Aanvullende knooppuntpagina - Geef primaire node FQDN op.
- Voer de gebruikersnaam van de lokale beheerder in.
- Voer een wachtwoord in.
- Kies Knooppunttype uit de vervolgkeuzelijst.
Opmerking: u kunt een GPU-werkersknooppunt kiezen. Zorg er bij het kiezen van GPU-werknemersknooppunten voor dat uw hypervisoromgeving (bijvoorbeeld VMware of Hyper-V) is geconfigureerd met de benodigde hardware om GPU-apparaten te ondersteunen, aangezien deze vereist zijn voor de toegankelijkheid van GPU-knooppunten. Zie Implementatieopties voor meer informatie.
9. Klik op knooppunt toevoegen. Het bericht "Aanvullend knooppunt gereed" wordt weergegeven na succesvolle nodetoevoeging.
Klaar voor aanvullende knooppunten
10. Zodra "Supplemental node ready" wordt weergegeven, klikt u op de link Visit System Management of navigeert u naar System Management > Node Management om de actie add node te activeren om de integratie te voltooien.
Knooppunt toevoegen
11. Klik op het pictogram van het menu Meer > Knooppunt toevoegen. Het venster GPU-knooppunt toevoegen wordt weergegeven.
GPU-knooppunt toevoegen
12. Klik op GPU-knooppunt toevoegen. Zodra de node met succes is toegevoegd, wordt deze weergegeven in een cluster.
Clustersynchronisatie en -beheer
Wanneer u een werknemersknooppunt toevoegt, worden de administratieve referenties van de primaire beheersknooppunt automatisch gesynchroniseerd met de werkersknooppunt. De toegang tot de werknemersknooppunt moet worden uitgevoerd met behulp van deze gesynchroniseerde referenties.
Opmerking: het cluster beheert de distributie van toepassingen dynamisch. Wanneer een toepassing geavanceerde verwerkingsmogelijkheden vereist, controleert het systeem of er voor GPU geschikte knooppunten beschikbaar zijn. Als er een GPU-medewerker aanwezig is en het juiste toepassingspakket is geïnstalleerd, maakt het systeem deze geavanceerde functies mogelijk. Als het cluster niet over de benodigde hardwarebronnen beschikt, werkt het systeem in een niet-versnelde modus om de stabiliteit te behouden.
steun
U kunt VA- en modulespecifieke supportcases maken van Cisco IQ SaaS. De ondersteuningsmodule is beschikbaar in Cisco IQ SaaS en biedt een geconsolideerd overzicht van uw ondersteuningsgevallen. Hiermee kunt u de weergave van de caselijst filteren, sorteren en aanpassen, zodat u zicht hebt op zowel geopende als gesloten gevallen waartoe u recht hebt. Voor meer gedetailleerde informatie over de ondersteuningsmodule in Cisco IQ SaaS, raadpleegt u de Cisco IQ SaaS Getting Started Guide.
Opmerking: Cisco IQ VA-klanten hebben toegang tot de meeste functies van de Cisco IQ SaaS-ondersteuningsmodule, waaronder het openen van gevallen van het Technical Assistance Center (TAC) met betrekking tot Cisco IQ VA en de modules ervan, evenals het maken en beheren van productgevallen.
Een supportcase maken
U kunt VA- en modulespecifieke cases maken in Cisco IQ SaaS. Zo maakt u een case:
- Meld u aan bij Cisco IQ (SaaS).
- Klik op het pictogram Help > Een probleem melden. Het venster Een probleem melden wordt geopend.
Een probleem melden
- Verstrek de vereiste details.
- Klik op Verzenden.
Bijlage A
Referentie BOM voor On Prem Virtual Appliance met GPU
Hieronder vindt u de referentiefactuur van materialen (BOM) voor On-Prem VA die maximaal 10K-apparaten ondersteunt:
Tabel 5: Referentie-BOM
| onderdeelnummer |
Beschrijving |
hoeveelheid |
| UCS-M8-MLB |
UCS M8 RACK MLB |
1 |
| UCSC-C240-M8SX |
UCS C240 M8-rack met CPU, mem, schijven, 2U w SFF-backplane |
1 |
| CON-L1NCO-UCSCCX4S |
CX LEVEL 1 8X7XNCDOS UCS C240 M8 Rackwo CPU, mem, schijven, 2 |
1 |
| RHEL-2S2V-D3A |
Red Hat Enterprise Linux (1-2 CPU, 1-2 VN); 3-jarige support req |
1 |
| CON-ISV1-RHEL62S2 |
ISV 24x7 Red Hat Enterprise Linux 1-2 CPU, 1-2 VN |
1 |
| COMPUTE-AI |
Gebruikscase voor kunstmatige intelligentie berekenen |
1 |
| DOOR ISM BEHEERD |
Implementatiemodus voor servers uit de C-reeks in standalone-modus |
1 |
| UCSC-GPUAD-240M8 |
GPU-LUCHTKANAAL VOOR C240M8 |
1 |
| UCSC-M-V5Q50GV2-D |
Cisco VIC 15427 4x 10/25/50G mLOM C-reeks met Secure Boot |
1 |
| UCS-TPM-002D-D |
TPM 2.0 TCG FIPS140-2 CC+ CERT M7 Intel MSW2022-conform |
1 |
| UCSC-RAIL-D |
Kogellagerrailkit voor C220- en C240 M7/M8-rackservers |
1 |
| CIMC-LATEST-D |
IMC SW (Recommended) nieuwste versie voor C-Servers |
1 |
| UCSC-HSLP-C220M8 |
Heatsink voor C220M8, C240M8L en C240M8 met GPU |
2 |
| UCS-DDR5-BLK |
UCS DDR5 DIMM-blanks |
24 |
| UCSC-BBLKD-M7 |
UCS C-Series M7 SFF-schijfdempingspaneel |
20 |
| CBL-RAID16-240M8 |
C240M8 Y-kabel MB naar RAID16/HBA |
1 |
| CBL-NVME-240M8-P4 |
C240M8SFF NVMe-kabel voor station 1-4 (P4) |
1 |
| CBL-NVME-240M8-P2 |
C240M8SFF NVMe-kabel voor station 21-24 (P2) |
1 |
| UCSC-SDBKT-24XM7 |
UCS C-Series M7 2U SD RAID-controllerbeugel |
1 |
| CBL-G5GPU-C240M7 |
C240M7 PCIe CEM-compatibele 12VHPWR-voedingskabel (tot 450 W) |
1 |
| UCS-MRX64G2RE5 |
64 GB DDR5-6400 RDIMM 2RX4 (16 GB) |
4 |
| UCSC-RIS1A-240M8 |
UCS C240 M8-uitbreidingskaart 1A PCIe Gen5 (x8, x16, x8) |
1 |
| UCSC-RIS2A-240M8 |
UCS C240 M8-uitbreidingskaart 2A PCIe Gen5 (x8, x16, x8) (CPU2) |
1 |
| UCSC-RIS3C-240M8 |
UCS C240 M8-uitbreidingskaart 3C PCIe Gen5 (x16) (CPU2) |
1 |
| UCSC-RAID-MP1L32 |
24G Tri-Mode MP1 RAID-controller met 4 GB FBWC 32DRV met 2U Brkt |
1 |
| UCSC-GPU-RTXP6000 |
NVIDIA RTX Pro 6000: 600 W, 96 GB, FHFL-GPU met twee sleuven |
1 |
| NV-GRID-OPT-OUT |
NVIDIA GRID SW OPT-OUT |
1 |
| UCS-M2-HWRAID2 |
Cisco Boot geoptimaliseerde M.2 RAID-controller voor SATA-schijven |
1 |
| UCS-M2-480G-D |
480GB M.2 SATA SSD |
2 |
| UCSC-M2I-240M8 |
UCS C240 M8 Interne M.2-module |
1 |
| UCS-SDB1T9SA1VD |
1,9 TB 2,5-inch 6G SATA 1X Samsung G1PM893A SSD |
4 |
| UCS-CPU-I6520P |
Intel I6520P 2,4 GHz/210 W 24 C/144MB DDR5 6400MT/s |
2 |
| UCSC-PSU1-2300W-D |
Cisco UCS 2300W AC-voeding voor rackservers Titanium |
2 |
| CAB-C19-CBN |
Jumperstroomkabel voor kabinet, 250 VAC 16A-, C20-C19-connectors |
2 |
| UCSC-RISAB-24XM7 |
Alleen UCS C-Series M7 2U Air Blocker GPU |
2 |
| DC-MGT-SAAS |
Cisco Intersight SaaS |
1 |
| DC-MGT-ISSAAS-ES |
Infrastructuurservices SaaS/CVA - Essentials |
1 |
| SVS-DCM-SUPT-BAS |
Cisco Basic Support voor DCM |
1 |
| DC-MGT-UCSC1S |
UCS Central per server - licentie voor één server |
1 |
| DC-MGT-ADOPT-BAS |
Intersight - virtuele adoptiesessie |
1 |
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
July 23, 2026
|
Eerste vrijgave |