配置Catalyst Center介面和路由

簡介

本檔案介紹Cisco Catalyst Center裝置上網路設定的設計和配置。

---

必要條件

採用元件

• Catalyst中心版本2.3.5.5

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

---

背景資訊

物理裝置提供四個路由介面，每個介面具有一個主物理網路介面卡和一個輔助物理網路介面卡。這些網路介面卡的物理位置因裝置型號而異，但邏輯配置相同。虛擬裝置OVA僅建立一個虛擬網路介面卡，但必要時可以新增第二個虛擬網路介面卡。提供多個介面卡的原因是要在各種網路架構中提供。允許裝置、裝置管理和/或監控的網路裝置、需要訪問解決方案的系統管理員、外部整合和必要的雲服務之間進行雙向通訊的靈活性。  首先，本文檔介紹介面及其預期用途。

---

介面

企業版（需要10G）

企業介面是物理裝置上的一個萬兆埠，對映到虛擬裝置中的第一個虛擬介面卡。它應該是用於與裝置通訊的主介面，在許多部署中，它可以是用於所有網路通訊的唯一介面。

---

集群（需要10G，VA內部）

群集介面也是物理裝置上的萬兆埠，但是，在虛擬裝置上，它不會對映到任何虛擬介面卡。它僅用於HA群集中的Catalyst Center裝置之間的通訊。必須為這個地址分配一個子網的IP地址，否則該子網在網路中會用到。在安裝過程中，需要將此埠與IP連線配置。

---

管理（1G/10G可選）

管理介面是主網路介面卡上的1 GB埠和輔助介面卡上的1 GB埠。如果將第二個虛擬介面卡新增到虛擬裝置，則會將其對映至管理介面。某些環境具有嚴格的網路邊界，要求將企業介面置於安全網路中來管理庫存，這導致Catalyst Center管理員和使用者難以訪問庫存。管理介面為這些客戶提供了配置第二個可訪問IP地址的能力。

---

網際網路/雲（1G/10G可選，VA不適用）

Internet埠是物理裝置（如管理埠）上的一個或萬兆埠，但不適用於虛擬裝置。在許多環境中，只能訪問某些網路（例如DMZ）才能訪問Internet或其他外部服務。Internet或雲介面可用於此連線。

---

在磁懸浮配置嚮導中，每個介面都可以配置為IP地址、子網掩碼、預設網關、DNS伺服器以及一條或多條靜態路由。只有一個介面可以使用預設網關和DNS伺服器進行配置，而其餘所有介面只能使用靜態路由，集群介面則完全沒有路由。

---

設定

磁懸浮配置嚮導

---

磁懸浮配置嚮導可在初始安裝期間訪問，也可以稍後連線到CIMC KVM並運行sudo maglev-config updatecommand來訪問。但是，某些設定在安裝後無法更改，如安裝和升級指南中所述。

---

除了上述欄位外，您還可以為配置了IP的每個介面配置虛擬IP地址（或VIP）。雖然對於單節點部署，VIP配置是可選的，但部署一個三節點群集時需要此配置。 

---

這些配置控制裝置發起連線的方式(出站路由)，以及裝置如何配置為通過Catalyst Center發起自己的連線(入站路由)。

---

出站路由

出站路由適用於裝置發起的所有網路通訊，並且非常簡單。嚮導中配置的所有介面的已連線子網、靜態路由和預設網關設定都放置到一個共用路由表中。建立出站連線時，在此路由表中查詢目標IP以標識出站介面和下一跳路由器。源IP地址是介面本身配置的本地IP，而不是VIP。 

---

---

入站路由

在受管裝置上配置入站路由以控制它們如何向Catalyst Center發起連線。裝置和客戶端必須通過出站路由表為其IP地址指向的同一入口介面訪問Catalyst Center。如果（例如）客戶端嘗試連線到企業介面，而客戶端IP地址的路由表指向管理介面，則流量會被丟棄。 

---

因此，系統對每個清單裝置的管理IP使用出站路由查詢來標識正確的介面，並將裝置配置為使用該介面的VIP連線到Catalyst Center。如果未配置VIP（在單節點安裝中），則改用該介面的本地IP。在僅FQDN證書部署中，群集FQDN是在裝置上配置的。在這種情況下，DNS架構必須確保客戶端解析正確的介面VIP或IP。 

---

對於災難恢復部署，災難恢復VIP始終進行配置（如果存在）。如果沒有配置災難恢復VIP，則配置當前活動群集的VIP。

根據這些資訊，要確定您的環境中需要哪些介面以及如何配置其路由，請檢視以下專案：

• 確定哪些可用IP網路可以訪問Internet和其他外部服務。  
• 確定哪個IP網路可以訪問您管理的裝置。
• 驗證您的管理員可以訪問哪個IP網路。 

---

• 如果上述三(3)個角色都可從單個IP網路完成，則只需將企業埠與預設網關配合使用。
• 如果必須在不同網路上執行其中的兩(2)個角色，則使用Enterprise埠和Management或Internet埠之一。
• 一個埠分配了預設網關，而另一個埠使用靜態路由。 

---

• 如果每個角色都需要自己的IP網路運行，則使用全部三(3)個企業埠、管理埠和網際網路埠。
• 預設網關將分配給Internet埠。
• 必須在管理埠上配置到管理員網路的靜態路由。
• 必須在企業埠上配置到所有裝置管理網路的靜態路由。

修訂記錄

修訂	發佈日期	意見
2.0	09-Jul-2026	已更新拼寫、語法、插入行以分隔各節的可讀性和CCW警報。
1.0	23-Jul-2024	初始版本