Executar verificação de integridade e configuração do Catalyst

Introdução

Este documento descreve o procedimento e os requisitos para executar verificações automáticas de integridade e configuração para plataformas Catalyst 9000.

A verificação de integridade está programada para disponibilização geral em outubro de 2025.

Pré-requisitos

Requisitos

A verificação automatizada de integridade e configuração é suportada apenas para as plataformas Catalyst 9000 que executam o software Cisco IOS® XE independente, e não switches que executam o software Meraki.

Cisco RADKé usado para acessar os dispositivos nos quais a verificação de integridade está sendo executada. Uma instância RADKit conectada é necessária. jhwatson@cisco.com deve ser um usuário permitido. Revise a documentação do RADKit e as instruções de instalação aqui.

Se o Cisco RADKit não estiver disponível, também há uma opção de carregamento manual de arquivo.

Estas plataformas de hardware e versões de software são suportadas:

• Catalyst 9200
• Catalyst 9300
• Catalyst 9400
• Catalyst 9500
• Catalyst 9600
• Cisco IOS®XE 17.3.1 e versões posteriores

Note: Os switches Catalyst 9500X e 9600X não são suportados no momento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

Conventions

Consulte as Convenções de Dicas Técnicas da Cisco para obter mais informações sobre convenções de documentos.

Procedimento de verificação de integridade e configuração

Para começar a usar a Verificação de integridade automatizada do Catalyst 9000, basta abrir uma Solicitação de Serviço (SR) TAC regular no Gerenciador de Caso de Suporte da Cisco com este conjunto de palavras-chave (Tecnologia/Subtecnologia/Código do Problema):

Tecnologia: LAN Switching

Subtecnologia: Catalyst 9000 - Verificação de integridade (automatizada)

Código do problema: Verificação de integridade e configuração

Depois que o SR é aberto, um Fluxo de trabalho guiado da Cisco o orienta pelas etapas para carregar os logs necessários.

Após o upload dos logs necessários, a Cisco analisa os logs e fornece um relatório de verificação de integridade (em formato PDF), que é anexado a um e-mail enviado ao usuário. O relatório contém uma lista de problemas detectados, etapas relevantes para solucionar os problemas e plano de ações recomendado.

Se você tiver alguma dúvida em relação às falhas de verificação de integridade reportadas, é aconselhável abrir um SR separado com as palavras-chave apropriadas para obter mais assistência especializada. É altamente recomendável consultar o número de SR original aberto para a Verificação Automatizada de Integridade e Configuração junto com o relatório gerado para agilizar a investigação.

Módulos de verificação de integridade e configuração

A Verificação Automatizada de Integridade e Configuração do Catalyst Versão 1 executa as verificações listadas na Tabela 1.

Tabela 1: Módulos de verificação de integridade e comandos CLI associados usados pelos módulos.

*Os comandos variam um pouco dependendo do modelo do switch e se ele faz parte de uma configuração Stackwise ou Stackwise-Virtual

Upload manual de arquivo

Para otimizar a facilidade de uso do upload de arquivo manual, os comandos necessários são listados com base no tipo de configuração de hardware. Copie e cole a lista de comandos em um arquivo e carregue-a quando solicitado.

Catalyst 9200 autônomo ou Catalyst 9200 Stackwise

Catalyst 9300 autônomo ou Catalyst 9200 Stackwise

Catalyst 9500 no Stackwise-Virtual

term exec prompt expand
show version
show running-config
show redundancy
show platform resources
show wireless mobility summary
show run all
show ap status
show snmp user
show ip ssh
show spanning-tree inconsistentports
show platform hardware fed switch active qos queue stats internal cpu policer
show app-hosting list
show ip sockets
show udld
show environment all
show avc sd-service info detailed
show iox-service
show spanning-tree detail
show spanning-tree instances
show platform hardware fed switch active fwd-asic resource utilization
show spanning-tree
show interfaces
show platform hardware fed switch active fwd-asic resource tcam utilization
show udp
show mdns-sd summary
show post
show process cpu sorted | exclude 0.00
show module
show ip interface brief
show process cpu platform sorted | exclude 0% 0% 0%
show inventory
show interfaces status err-disabled
show platform hardware fed switch active fwd-asic resource rewrite utilzation
show logging
show diagnostic result module all detail
show platform software object-manager switch active f0 statistics
show spanning-tree summary
show subsys
show ip nat statistics

Catalyst 9500 independente

term exec prompt expand
show version
show running-config
show module
show inventory
show iox-service
show spanning-tree instances
show run all
show platform resources
show subsys
show ip nat statistics
show udld
show interfaces
show platform hardware fed active fwd-asic resource rewrite utilzation
show spanning-tree detail
show wireless mobility summary
show platform hardware fed active fwd-asic resource tcam utilization
show snmp user
show platform hardware fed active qos queue stats internal cpu policer
show spanning-tree inconsistentports
show diagnostic result module all detail
show ip sockets
show mdns-sd summary
show ap status
show process cpu sorted | exclude 0.00
show avc sd-service info detailed
show udp
show ip ssh
show spanning-tree
show redundancy
show post
show logging
show process cpu platform sorted | exclude 0% 0% 0%
show app-hosting list
show platform software object-manager f0 statistics
show ip interface brief
show platform hardware fed active fwd-asic resource utilization
show interfaces status err-disabled
show spanning-tree summary
show environment all

Catalyst 9400 independente e Catalyst 9600 independente

term exec prompt expand
show version
show running-config
show ip sockets
show ip interface brief
show ap status
show ip nat statistics
show diagnostic result module all detail
show ip ssh
show iox-service
show snmp user
show interfaces status err-disabled
show run all
show wireless mobility summary
show logging
show redundancy
show spanning-tree detail
show module
show mdns-sd summary
show spanning-tree
show app-hosting list
show udld
show process cpu sorted | exclude 0.00
show udp
show platform hardware fed active qos queue stats internal cpu policer
show spanning-tree instances
show platform resources
show inventory
show avc sd-service info detailed
show process cpu platform sorted | exclude 0% 0% 0%
show platform hardware fed active fwd-asic resource utilization
show post
show interfaces
show platform software object-manager f0 statistics
show platform hardware fed active fwd-asic resource rewrite utilzation
show platform hardware fed active fwd-asic resource tcam utilization
show environment all
show spanning-tree summary
show spanning-tree inconsistentports
show subsys

Catalyst 9400 no Stackwise-Virtual e Catalyst 9600 no Stackwise-Virtual

term exec prompt expand
show version
show running-config
show stackwise-virtual
show spanning-tree summary
show spanning-tree
show platform software object-manager switch active f0 statistics
show platform hardware fed switch active fwd-asic resource rewrite utilization
show inventory
show ap status
show platform hardware fed switch active fwd-asic resource tcam utilization
show avc sd-service info detailed
show run all
show udp
show interfaces status err-disabled
show subsys
show stackwise-virtual dual-active-detection
show environment all
show platform resources
show logging
show ip sockets
show stackwise-virtual link
show platform hardware fed switch active qos queue stats internal cpu policer
show platform hardware fed switch active fwd-asic resource utilization
show app-hosting list
show ip interface brief
show post
show diagnostic result switch all all detail
show process cpu sorted | exclude 0.00
show spanning-tree instances
show udld
show snmp user
show iox-service
show process cpu platform sorted | exclude 0% 0% 0%
show spanning-tree detail
show ip nat statistics
show mdns-sd summary
show wireless mobility summary
show redundancy
show module
show interfaces
show spanning-tree inconsistentports
show ip ssh

Relatórios e avisos

• O SR de verificação de integridade e configuração é automatizado e tratado pelo engenheiro do TAC virtual.
• O relatório (em formato PDF) geralmente é gerado dentro de 24 horas úteis depois que todos os logs necessários são anexados ao SR.
• O relatório é compartilhado automaticamente por e-mail (originado de jhwatson@cisco.com) com todos os contatos (primários e secundários) associados ao SR.
• O relatório também é anexado ao SR para permitir sua disponibilidade em qualquer momento posterior.
• Lembre-se de que os problemas listados no relatório se baseiam nos registros fornecidos e estão dentro do escopo dos módulos de verificação de integridade listados anteriormente na Tabela 1.
• A lista de verificações de integridade e configuração executadas não é exaustiva e os usuários são aconselhados a executar outras verificações de integridade conforme necessário.

Perguntas freqüentes

Q1: Posso carregar a saída do comando manualmente em vez de usar o Cisco RADKit?

A1: Sim — se o Cisco RADK não estiver instalado, há uma opção de carregamento manual de arquivo disponível. 

Q2: O que posso fazer se tiver dúvidas sobre uma das falhas de verificação de integridade relatadas?

A2: Abra uma solicitação de serviço do TAC separada para obter mais assistência sobre o resultado específico da verificação de integridade. É altamente recomendável anexar o relatório de verificação de integridade e consultar o número do caso de solicitação de serviço (SR) aberto para a verificação automática de integridade e configuração.

Q3: Posso usar o mesmo SR aberto para a Verificação Automatizada de Integridade e Configuração para solucionar os problemas encontrados?

R3 Não. Como a verificação de integridade proativa é automatizada, abra uma nova solicitação de serviço para solucionar os problemas relatados. Informamos que a SR aberta para verificação de integridade é fechada em 24 horas após a publicação do relatório de integridade.

Q4: Como faço para fechar a SR aberta para a verificação de integridade automática?

A4: O SR é fechado dentro de 24 horas após o envio do primeiro relatório de verificação de integridade. Nenhuma ação é necessária do usuário em torno do fechamento de SR.

Feedback

Qualquer comentário sobre as operações desta ferramenta é altamente apreciado. Se você tiver quaisquer observações ou sugestões (por exemplo, sobre a facilidade de uso, escopo, qualidade dos relatórios gerados), compartilhe-as atCatalyst-HealthCheck-Feedback@cisco.com.