Cisco IQ連結入門指南v1.1.0

 
Updated 2026 年 4 月 23 日
PDF
Is this helpful? 意見

簡介

Cisco IQTM為客戶提供旨在改善資產可視性、在其整個環境中提供更智慧的洞察力以及簡化案例管理的增強功能和特性。此外,Cisco IQ AI Assistant等AI功能通過提供情景理解來最佳化運營成果和Cisco IQ使用者體驗,使使用者能夠做出主動的、明智的決策,並簡化客戶參與和成功的流程。

Cisco IQ Link安全收集資產遙測資料,並將這些資料從您的內部網路傳輸到Cisco IQ,從而實現AI驅動的預測性洞察,幫助您提高網路可視性、預測問題並提高運營效率。

必要條件

在配置和安裝Cisco IQ Link之前,確保滿足以下前提條件。

硬體和VM資源要求

Cisco IQ Link經過多種擴展容量的測試,並提供多種部署規模以支援您的環境的擴展需求。請參閱下表,根據計畫的裝置發現計數選擇適當的資源配置。

表 1:硬體和VM資源要求

資源

1萬台裝置

2萬台裝置

5萬台裝置

vCPU

16

16

32

RAM

28GB

28GB

48GB

儲存(SSD)(建議使用以獲得更佳效能)

600GB

600GB

600GB

收集計畫

24小時或以上

24小時或以上

7天或以上

支援的虛擬機器管理程式

  • VMware ESXi v8.0或更高版本,以及VMware vSphere Web Client v8.0或更高版本
  • Microsoft Server 2022和2025上的Hyper-V
  • RHEL v9.7上的核心式虛擬機器監控程式

伺服器

  • 統一計算系統M7或更新型號

其他建議

  • 思科建議您使用密集調配。雖然可以使用精簡資源調配,但過度資源調配可能會導致儲存容量不足,進而導致效能下降和失去服務。
  • 強烈建議在SSD支援的卷上放置裝置磁碟。
  • 磁碟寫入速度必須大於每秒70 MB。

網路要求

Cisco IQ Link支援單一網路介面。關聯的虛擬機器(VM)主機網路必須直接或通過代理連線到iq.cisco.com。如果您的網路環境需要Proxy才能連線到Cisco IQ,您必須在安裝Cisco IQ Link期間配置這些設定。

IP地址和主機名要求

必須滿足以下IP地址和主機名要求:

  • 可用IPv4地址

  • 網域名稱系統(DNS):DNS通過將數字IP地址替換為一致的可讀主機名來簡化系統管理。這種方法便於在安全環境中進行更簡單的維護、無縫的服務整合以及可靠的證書驗證。確保DNS中的IPv4地址配置如下:

    • 記錄:將主機名(如myciscoiqlink.mydomain.com)對映到IPv4地址

    • 關聯的指標(PTR)記錄:需要支援反向DNS查詢;如果IP地址解析為多個主機名,則使用解析的第一個主機名來訪問UI

附註:不支援DHCP。

Cisco IQ SaaS的連線要求

對於使用指定美國、EMEA或APJC資料中心的客戶,Cisco IQ Link必須使用下列關聯的全限定域名(FQDN)中的一(1)連線到伺服器:

  • US:us-west-2.iq.cisco.com

  • EMEA:eu-central-1.iq.cisco.com

  • 亞太地區、日本及中國:ap-southeast-2.iq.cisco.com

埠要求

下表概述了思科IQ鏈路通訊所需的網路埠。

表 2:埠要求

連線埠

通訊協定

說明

22

TCP

用於管理員CLI和思科支援調試會話

443

TCP

用於Cisco IQ Link UI和API之間的通訊

53, 123, 161

UDP

用於傳送和接收DNS、網路時間協定(NTP)和簡單網路管理協定流量

支援的瀏覽器

您必須使用以下瀏覽器的最新穩定版本,才能安裝和啟動Cisco IQ Link:

  • Google Chrome

  • Microsoft Edge

  • Apple Safari

  • Mozilla Firefox

附註:支援僅限於當前瀏覽器版本,並且舊版本可能沒有提供完整功能,或者發佈新更新時可能不受支援。

安裝Cisco IQ Link VM

本節概述了Cisco IQ Link VM的安裝過程。當前範圍包含下列虛擬機器管理程式的說明:

  • VMware ESXi

  • Microsoft Hyper-V Server

  • Red Hat KVM

在VMware ESXi上安裝Cisco IQ Link

Cisco IQ Link作為可部署虛擬機器分發,包含在開放式虛擬裝置(OVA)檔案格式中。

附註:OVA必須使用VMware vCenter部署,並且不能直接部署在ESXi伺服器上。

    1. 使用管理員憑據登入到VMware vSphere Web客戶端。

    2. 按一下右鍵適當的vCenter對象(資料中心、群集或ESXi主機),然後選擇Deploy OVF Template

    3. 部署OVF模板嚮導中,選擇模板頁,指定源位置,然後按一下下一步。您可以指定URL或瀏覽到任何可訪問的位置。

    4. OVF Template Details頁面上,驗證OVF模板詳細資訊,然後按一下Next。無需輸入。

    5. 選擇名稱和位置頁面上,新增或編輯虛擬裝置的名稱位置,然後按一下下一步

    6. 在「選擇資源」頁上,選擇要在其上部署的特定主機(ESXi主機)、集群或資源池,然後按一下Next

      附註:必須將每個VM分配給配置了vSphere HA或手動模式vSphere DRS的群集上的特定主機。

    7. Review details頁面上,驗證OVA模板詳細資訊,然後按一下Next

    8. 在「Configuration」頁面上,選擇部署配置,然後按一下Next

    9. 選擇儲存頁面上,為所選ESXi主機中的VM檔案選擇目標儲存位置,然後按一下下一步

    10. 選擇VM虛擬磁碟的磁碟格式

      附註:建議使用密集調配。雖然可以使用精簡資源調配,但過度使用儲存會導致儲存容量不足,從而導致服務降級和丟失。

    11. 在「Select networks」頁面中,選擇來源網路並將其對映到目的地網路,然後按一下Next

    12. 在「Ready to Complete」頁面上,選擇Power On After Deployment,然後按一下Finish

    13. 通過按一下右鍵VMware ESXi中的所需虛擬機器,然後按一下編輯設定,確保VM已使用以下其他設定進行配置。

      • CPU:從第一個共用下拉選單中選擇

      • 記憶體:選中Reserve all guest memory(All locked)覈取方塊

      • 根據您的縮放大小設定CPU和RAM。參見 硬體和VM資源要求

    14. VMware ESXi中,選擇所需的虛擬機器。
    15. 按一下Summary頁籤。

    16. 按一下顯示的影象或Launch Console圖示啟動控制檯。

    17. 參見 網路配置,瞭解後續步驟。

在Microsoft Hyper-V Server上安裝Cisco IQ Link

思科的Cisco IQ Link Hyper-V捆綁包以.tar.gz檔案的形式提供。要在Hyper-V上安裝Cisco IQ Link:

  1. 使用管理員憑據登入到Hyper-V伺服器管理器。

  2. 將Cisco IQ Link軟體包解壓到Hyper-V管理員定義的位置,以儲存所有虛擬硬碟。
  3. 驗證原始Cisco IQ .tar.gz中的所有磁碟都位於「虛擬硬碟」資料夾中。
  4. 在Hyper-V管理器的操作窗格中,選擇新建 > 虛擬機器,然後按一下下一步

  5. 輸入要分配給Cisco IQ Link VM的名稱,然後按一下下一步
  6. 選擇Generation 2,然後按一下Next
  7. 根據中推薦的記憶體大小輸入記憶體值 硬體和VM資源要求以瞭解詳細資訊。
  8. 然後按一下Next
  9. 驗證「Use Dynamic Memory(使用動態記憶體)」是否保持未選中狀態。
  10. 為Cisco IQ Link VM選擇適當的網路介面卡,然後點選下一步
  11. 新增提供的Cisco IQ Link虛擬硬碟,確保磁碟1(1)是第一個磁碟,然後按一下下一步
  12. 附註:其他兩(2)個虛擬硬碟將在後續步驟中新增。

  13. 驗證Summary中的選擇,然後按一下Finish。Hyper-V顯示新建立的Cisco IQ Link VM。
  14. 按一下右鍵虛擬機器,然後選擇設定
  15. Security下,取消選中Enable Secure Boot覈取方塊。
  16. 重複用於新增第一個硬碟的相同步驟,將其他兩(2)個虛擬硬碟新增到虛擬機器。
  17. 在網路介面卡下的Advanced Features中,驗證Enable device naming是否已選中。
  18. 將處理器數量設定為中列出的建議vCPU 硬體和VM資源要求
  19. Actions窗格中,選擇Start以開啟VM。
  20. 操作窗格中,選擇連線以連線到VM。將顯示VM Connection控制檯。
  21. 參見 Network Configuration(網路配置),瞭解詳細資訊。

在KVM虛擬機器監控程式上安裝Cisco IQ連結

在KVM上安裝Cisco IQ Link之前,請確保滿足以下支援要求。

  • RHEL主機作業系統

  • Red Hat伺服器上的管理訪問

要在KVM虛擬機器監控程式上安裝Cisco IQ Link,需要使用VM Manager。

  1. 使用管理員憑據登入到Red Hat主機OS伺服器。
  2. 在主機上下載並解壓Cisco IQ Link軟體包。
  3. 啟動Virtual Machine Manager(VMM)客戶端。
  4. 在選單上選擇File > New Virtual Machine,以安裝新的Cisco IQ Link VM。

  5. 選擇Import existing disk image,然後按一下Forward
  6. Provide the existing storage path下,按一下Browse
  7. 使用提取Cisco IQ Link軟體包的路徑建立新的儲存池。
  8. 從在上一步建立的儲存池中選擇Cisco IQ連結的第一個磁碟,然後按一下選擇卷
  9. Choose an operating system type and version下,選擇AlmaLinux 9,然後按一下Forward
  10. Choose Memory and CPU settings下,根據您的縮放大小輸入詳細資訊,然後按一下Forward參見 硬體和VM資源要求以瞭解詳細資訊。
  11. 在對話方塊中,完成以下配置:

    1. 準備開始安裝下,輸入Name作為Cisco IQ Link例項。

    2. 按一下Customize configuration before install選項。

    3. Network selection下,確保選擇適當的虛擬網路。

  12. 按一下Finish完成第一個磁碟的新增。

  13. 按以下步驟新增其餘兩(2)個磁碟:

    1. 在VMM控制檯上,按一下Add Hardware

    2. Storage下,確保選中Select or create custom storage覈取方塊,然後按一下Manage

    3. 瀏覽以選擇已在系統中提取的Cisco IQ Link檔案的第二個磁碟。

    4. 按一下Choose volume

  14. 重複相同的(新增硬體)步驟以新增第三個Cisco IQ鏈路磁碟。
  15. 確保所有磁碟匯流排型別為SCSI

  16. 按一下「Finish」(結束)。

  17. Overview部分下,選擇UEFI for Firmware。

  18. 按一下Begin installation

  19. 參見 網路配置,瞭解後續步驟。

網路設定

  1. 從VM控制檯啟動Cisco IQ連結。

    Log In登入
  2. 通過輸入登入名和口令的"admin",使用預設網路憑證登入到控制檯。將顯示主選單。

    附註:只有在安裝此階段沒有要保護的資料時,才會為初始設定提供預設憑據。

    Main Menu主選單
  3. 輸入「1」並按Enter以配置網路設定。

  4. 提供以下網路設定:

    附註:使用者可按Enter鍵在可用時使用檢測到的值。

    • IP 位址

    • 網關IP

    • DNS IP清單

    • 搜尋域

    • NTP伺服器清單

    附註:支援使用逗號分隔格式輸入多個NTP伺服器。

  5. 通過按N在不使用身份驗證方法的情況下繼續來配置NTP身份驗證

    Y並輸入下列選項對應的編號:

    • 傳統的基於金鑰的身份驗證:使用提供的憑證進行安全時間同步;選擇此選項後,請輸入有效的演算法和十六進位制金鑰

    • 網路時間安全(NTS):使用NTS協定提供安全的NTP通訊

    附註:在安裝之後,通過導航到System Settings,可以在UI中驗證NTP資訊。

    NTP Validation in UIUI中的NTP驗證
  6. 檢視螢幕上的密碼要求後,輸入並確認密碼。

  7. 檢視摘要並按Y繼續。安裝程式可能需要幾分鐘。

  8. 收到成功消息後,按Enter返回主選單。

現已配置網路設定,但尚未安裝Cisco IQ Link。建議返回vCenter並拍攝新虛擬機器的快照以供將來參考。此時,您還可以使用新配置的IP地址和憑證啟動安全外殼連線。

這將完成Cisco IQ Link的手動配置。

安裝Cisco IQ Link

開始之前:Cisco IQ鏈路安裝過程在Cisco IQ內開始。確保您已在Cisco IQ中啟動Cisco IQ Link例項新增(通過導航到Home > System Settings > Data Connectors > Add Cisco IQ Link)。 有關更多上下文,請參閱Cisco IQ入門指南中的新增Cisco IQ連結例項。本指南是整個端到端部署工作流程的主要資源。

要安裝Cisco IQ Link:

  1. 導航到Cisco IQ Link安裝程式Web介面(在VM中配置Cisco IQ Link後接收)。 系統隨即會顯示Cisco IQ Link Installer頁面。

    Cisco IQ Link InstallerCisco IQ連結安裝程式
  2. Region下拉選單中選擇一個適用的區域。提供以下選項:

    • AMER

    • 亞太地區、日本及中國

    • 歐洲、中東和非洲

  3. 按一下「Start」。將顯示Check Internet Connectivity頁籤。

    Check Internet Connectivity檢查Internet連線
  4. 如果需要代理配置,請輸入Proxy/hostname IP

  5. 輸入號。

  6. 如果需要,請開啟Enable Authentication切換按鈕。

    1. 輸入Username

    2. 輸入Password

  7. 按一下「Test Connectivity」。已驗證Internet連線。
    Verify Internet Connectivity檢驗Internet連線

  8. 按「Next」(下一步)。Connect Cisco IQ Link頁籤顯示有Device IDClaim code

    附註:在後續步驟中,需要裝置ID和宣告代碼才能連線到Cisco IQ。它們有效期為五(5)分鐘,之後將自動刷新。

    Connect Cisco IQ Link連線Cisco IQ鏈路
  9. 導覽回Cisco IQ,並確保您仍在Add Cisco IQ Link頁面上。

    Add Cisco IQ Link新增Cisco IQ連結
  10. 選中I am ready to pair with an installed Cisco IQ Link復選框。

  11. 按「Next」(下一步)。

    Name Your Cisco IQ Link為您的思科IQ鏈路命名
  12. Name欄位中輸入思科IQ連結例項的唯一名稱。

  13. 按「Next」(下一步)。

    Deploy and Pair部署和配對
  14. 輸入裝置ID宣告代碼(在Cisco IQ Link安裝程式中提供)。

  15. 按一下「Submit」。系統會將您重新導向至Data Connectors頁面。

    Data Connectors資料聯結器
  16. 導航回到Cisco IQ Link Installer網頁。系統隨即會顯示Check network requirements頁面。

    Check Network Requirements檢查網路要求
  17. 按「Next」(下一步)。將顯示Configure Internal Network頁籤。

    Configure Internal Network配置內部網路
  18. 輸入Internal network IP

    附註:指定的IP範圍保留用於內部Cisco IQ鏈路通訊。要防止連線問題,請確保此範圍不與外部裝置(例如DNS、NTP或資料來源)重疊。 Cisco IQ Link無法訪問在此範圍內分配了IP的任何外部裝置。

  19. 按「Next」(下一步)。系統隨即會顯示安裝結果頁面。

    Installation Result安裝結果
    安裝完成後,Cisco IQ登入將在瀏覽器中開啟。您可以使用網路配置期間使用的管理員使用者和密碼憑據登入。
    Cisco IQ Link LoginCisco IQ連結登入
  20. 登入到Cisco IQ Link。系統隨即會顯示Home頁面。

    Cisco IQ Link Successful InstallationCisco IQ Link成功安裝

附註:從這裡開始,您可以通過導航到System Settings > Connection Management來從Cisco IQ Link新增Connections。導航到幫助選單以瞭解Cisco IQ Link功能的詳細資訊,請參閱《Cisco IQ Link操作指南》。