発行日;2013/09/26 | 英語版ドキュメント(2009/02/14 版) | ドキュメントご利用ガイド | ダウンロード ; この章 , ドキュメント全体 (PDF - 14MB) | フィードバック
|
目次
IE2100Series Configuration Registrar ソフトウェアの理解
ConfigID、DeviceID、およびホスト名に関する考慮事項
IE2100 CNS エージェントの設定
この章では、Intelligence Engine 2100（IE2100）Series Cisco Networking Services（CNS）が搭載されたエージェントを Catalyst 3550 スイッチに設定する方法を説明します。
（注） ここで使用するコマンドの完全な構文と使用法に関する情報については、Cisco Intelligence Engine 2100 シリーズ Configuration Registrar のマニュアルを参照し、Cisco.com で [Cisco IOS Software Release 12.2] > [New Feature Documentation] > [12.2(2)T] を選択してください。
IE2100 Series Configuration Registrar ソフトウェアの理解
IE2100 Series Configuration Registrar は、ネットワーク デバイスとサービスの展開および管理を自動化するためのコンフィギュレーション サービスとして動作するネットワーク管理デバイスです（図 4-1 を参照）。各 Configuration Registrar は、Cisco IOS デバイス（スイッチとルータ）のグループと、デバイスが提供するサービスを管理し、設定を保存して、必要に応じて配信します。Configuration Registrar はデバイス固有の設定変更を生成してデバイスに送信し、設定変更を実行してその結果をロギングすることで、初期設定および設定の更新を自動化します。
Configuration Registrar は、スタンドアロン モードおよびサーバ モードをサポートし、次の CNS コンポーネントを備えています。
•
コンフィギュレーション サービス（Web サーバ、ファイル マネージャ、ネームスペース マッピング サーバ）
• データ サービス ディレクトリ（データ モデルおよびスキーマ）
スタンドアロン モードでは、Configuration Registrar は組み込み型 CNS ディレクトリ サービスをサポートします。このモードでは、外部ディレクトリまたはその他のデータ ストアは必要ありません。サーバ モードでは、Configuration Registrar はユーザ定義の外部ディレクトリの使用をサポートします。
図 4-1 Configuration Registrar のアーキテクチャの概要
• 「ConfigID、DeviceID、およびホスト名に関する考慮事項」
CNS コンフィギュレーション サービス
CNS コンフィギュレーション サービスは、Cisco Configuration Registrar の中核コンポーネントです。これは、スイッチに配置された CNS コンフィギュレーション エージェントと連携して動作するコンフィギュレーション サーバで構成されています。CNS コンフィギュレーション サービスは、初期設定と論理グループによる大規模な再設定のために、デバイスとサービスの設定をスイッチに配信します。スイッチはネットワーク上で初めて起動するときに、CNS コンフィギュレーション サービスから初期設定を受信します。
CNS コンフィギュレーション サービスは CNS イベント サービスを使用して設定変更イベントを送受信し、成功および失敗の通知を送信します。
コンフィギュレーション サーバは Web サーバであり、コンフィギュレーション テンプレートと組み込み型ディレクトリ（スタンドアロン モード）またはリモート ディレクトリ（サーバ モード）に保存されているデバイス固有の設定情報を使用します。
コンフィギュレーション テンプレートは、CLI（コマンドライン インターフェイス）コマンド形式で静的な設定情報を含んだテキスト ファイルです。テンプレートでは、変数は、Lightweight Directory Access Protocol（LDAP）URL を使用して指定します。この URL はディレクトリに保存されているデバイス固有の設定情報を参照します。
コンフィギュレーション エージェントは受信したコンフィギュレーション ファイルの構文をチェックし、イベントを発行して構文チェックが成功または失敗したかを示します。コンフィギュレーション エージェントは設定をただちに適用することも、あるいは同期化イベントをコンフィギュレーション サーバから受信するまで適用を遅らせることもできます。
CNS イベント サービス
Configuration Registrar は、コンフィギュレーション イベントの受信および生成に CNS イベント サービスを使用します。CNS イベント エージェントはスイッチ上にあり、スイッチと Configuration Registrar のイベント ゲートウェイ間の通信を容易にします。
CNS イベント サービスは、非常に有効なパブリッシュ サブスクライブ通信方式です。CNS イベント サービスは、サブジェクトベースのアドレス指定を使用して、メッセージを宛先に送信します。サブジェクトベースのアドレス表記法では、メッセージおよび宛先には簡単で均一なネームスペースを定義します。
NSM
Configuration Registrar には NameSpace Mapper（NSM）が装備されています。NSM は、アプリケーション、デバイス ID、またはグループ ID、およびイベントに基づくデバイスの論理グループ管理用に検索サービスを提供します。
Cisco IOS デバイスは、たとえば cisco.cns.config.load といった、Cisco IOS ソフトウェアで設定されたサブジェクト名と一致するイベント サブジェクト名のみを認識します。ネームスペース マッピング サービスを使用すると、希望する命名規則を使用することでイベントを指定できます。サブジェクト名でデータ ストアにデータを入力した場合、NSM はイベント サブジェクト名ストリングを、Cisco IOS が認識するものに解決します。
サブスクライバの場合、一意のデバイス ID とイベントが指定されると、ネームスペース マッピング サービスは、サブスクライブ対象のイベント セットを返します。同様にパブリッシャの場合、一意のグループ ID、デバイス ID、およびイベントが指定されると、マッピング サービスは、パブリッシュ対象のイベント セットを返します。
ConfigID、DeviceID、およびホスト名に関する考慮事項
Configuration Registrar では、設定済みのスイッチごとに一意の識別子が関連付けられていることが想定されています。一意の識別子は複数の同義語を持つことができますが、各同義語は特定のネームスペース内で一意です。イベント サービスは、ネームスペースの内容を使用してメッセージのサブジェクトベース アドレス指定を行います。
Configuration Registrar には、2 つのネームスペース（イベント バス用とコンフィギュレーション サーバ用）があります。コンフィギュレーション サーバのネームスペースでは、configID という用語がデバイスの一意な識別子として使用されます。イベント バスのネームスペースでは、deviceID という用語がデバイスの CNS 一意識別子として使用されます。
Configuration Registrar は、イベント バスとコンフィギュレーション サーバの両方を使用してデバイスに設定を提供するため、設定済みのスイッチごとに configID と deviceID の両方を定義する必要があります。
コンフィギュレーション サーバの 1 つのインスタンスでは、設定済みの 2 つのスイッチが同じ configID 値を共有することはできません。イベント バスの 1 つのインスタンスでは、設定済みの 2 つのスイッチが同じ deviceID 値を共有することはできません。
ConfigID
設定済みのスイッチごとに一意の configID があります。これは対応するスイッチ CLI 属性に対する Configuration Registrar ディレクトリへのキーの役割を果たします。スイッチ上で定義された configID は、Configuration Registrar の対応するスイッチ定義の configID と一致している必要があります。
DeviceID
イベント バスに参加している設定済みのスイッチごとに一意の deviceID があります。これはスイッチの送信元アドレスに似ているため、スイッチをバス上の特定の宛先として指定できます。 cns config partial グローバル コンフィギュレーション コマンドを使用して設定されたすべてのスイッチは、イベント バスにアクセスする必要があります。したがって、スイッチから発信される deviceID は、Configuration Registrar の対応するスイッチ定義の deviceID と一致する必要があります。
deviceID の発信元は、スイッチの Cisco IOS ホスト名によって定義されます。ただし、deviceID 変数とその使用法は、スイッチに隣接するイベント ゲートウェイ内にあります。
イベント バス上の Cisco IOS の論理上の終点は、イベント ゲートウェイに組み込まれ、それがスイッチの代わりにプロキシとして動作します。イベント ゲートウェイはイベント バスに対して、スイッチおよび対応する deviceID を表示します。
スイッチは、イベント ゲートウェイとの接続が成功するとすぐに、そのホスト名をイベント ゲートウェイに宣言します。接続が確立されるたびに、イベント ゲートウェイは deviceID 値を Cisco IOS ホスト名と組み合わせます。イベント ゲートウェイは、スイッチと接続している間にこの deviceID 値をキャッシュします。
ホスト名および DeviceID
deviceID は、イベント ゲートウェイと接続したときに固定され、スイッチ ホスト名を再設定した場合でも変更されません。
スイッチのスイッチ ホスト名を変更する場合、deviceID を更新する唯一の方法はスイッチとイベント ゲートウェイ間の接続を中断することです。 no cns event グローバル コンフィギュレーション コマンドを入力してから、 cns event グローバル コンフィギュレーション コマンドを入力します。
接続が再確立されると、スイッチは変更したホスト名をイベント ゲートウェイに送信します。イベント ゲートウェイは deviceID を新しい値に再定義します。
ホスト名、DeviceID、ConfigID の使用方法
スタンドアロン モードでは、ホスト名の値をスイッチに設定すると、コンフィギュレーション サーバはイベントをホスト名に送信する場合、そのホスト名を deviceID として使用します。ホスト名が設定されていない場合、イベントはデバイスの cn=< value > で送信されます。
サーバ モードでは、ホスト名は使用されません。このモードでは、バス上のイベント送信には常に一意の deviceID 属性が使用されます。この属性が設定されていない場合、スイッチを更新できません。
Configuration Registrar で Setup を実行する場合、これらの属性および関連する属性（タグ値のペア）を設定します。
（注） Configuration Registrar でのセットアップ プログラムの実行についての詳細は、Cisco Intelligence Engine 2100 シリーズ Configuration Registrar のマニュアルを参照してください。
CNS 組み込みエージェントの理解
CNS イベント エージェント機能によって、スイッチはイベント バス上でイベントにパブリッシュおよびサブスクライブを行い、CNS コンフィギュレーション エージェントと連携できます。CNS コンフィギュレーション エージェント機能は、次を行うことでスイッチをサポートします。
初期設定
スイッチが最初に起動すると、ネットワークで Dynamic Host Configuration Protocol（DHCP）要求をブロードキャストすることで IP アドレスを取得しようとします。サブネット上には DHCP サーバがないものと想定し、ディストリビューション スイッチは DHCP リレー エージェントとして動作し、要求を DHCP サーバに転送します。DHCP サーバは要求を受信すると、新しいスイッチに IP アドレスを割り当て、Trivial File Transfer Protocol（TFTP; 簡易ファイル転送プロトコル）サーバの IP アドレス、ブートストラップ コンフィギュレーション ファイルへのパス、デフォルト ゲートウェイの IP アドレスを、DHCP リレー エージェントに対するユニキャスト応答に組み入れます。DHCP リレー エージェントは、この応答をスイッチに転送します。
スイッチは、割り当てられた IP アドレスを自動的にインターフェイス VLAN 1（デフォルト）に設定し、TFTP サーバからブートストラップ コンフィギュレーション ファイルをダウンロードします。ブートストラップ コンフィギュレーション ファイルが正常にダウンロードされると、スイッチはそのファイルを実行コンフィギュレーションにロードします。
CNS 組み込みエージェントは、適切な configID および eventID を使用して、IE2100 Configuration Registrar との通信を開始します。Configuration Registrar はこの configID をテンプレートにマッピングして、スイッチに完全なコンフィギュレーション ファイルをダウンロードします。
図 4-2 に、DHCP ベースの自動設定を使用して初期ブートストラップ コンフィギュレーション ファイルを取得するためのネットワーク構成例を示します。
差分（部分的）設定
ネットワークが稼働すると、CNS コンフィギュレーション エージェントを使用して新しいサービスを追加できます。差分（部分）設定は、スイッチに送信できます。実際の設定を、イベント ペイロードとしてイベント ゲートウェイを介して（プッシュ処理）、またはスイッチにプル オペレーションを開始させる信号イベントとして送信できます。
スイッチは、適用する前に設定の構文をチェックできます。構文が正しい場合は、スイッチは差分設定を適用し、コンフィギュレーション サーバに成功を信号で伝えるイベントを発行します。スイッチが差分設定を適用しない場合、エラー ステータスを示すイベントを発行します。スイッチが差分設定を適用した場合、NVRAM（不揮発性 RAM）に書き込むか、または書き込むように指示されるまで待つことができます。
CNS 組み込みエージェントの設定
スイッチの Cisco IOS ソフトウェアに組み込まれた CNS エージェントによって、スイッチを接続して自動的に設定できます（「自動 CNS 設定のイネーブル化」を参照）。設定を変更する場合、またはカスタム コンフィギュレーションをインストールする場合は次の手順を参照してください。
• 「CNS コンフィギュレーション エージェントのイネーブル化」
自動 CNS 設定のイネーブル化
スイッチの自動 CNS 設定をイネーブルにするには、まず 表 4-1 の条件を満たす必要があります。条件設定を完了したらスイッチの電源を入れます。 setup プロンプトでは何も入力しません。スイッチは初期設定を開始します（「初期設定」を参照）。コンフィギュレーション ファイル全体がスイッチにロードされると作業は完了です。
（注） Configuration Registrar でのセットアップ プログラムの実行とテンプレートの作成についての詳細は、Cisco Intelligence Engine 2100 シリーズ Configuration Registrar のマニュアルを参照してください。
CNS イベント エージェントのイネーブル化
（注） スイッチ上で CNS イベント エージェントをイネーブルにしてから、CNS 設定エージェントをイネーブルにする必要があります。
スイッチ上で CNS イベント エージェントをイネーブルにするには、特権 EXEC モードで次の手順を実行します。
CNS イベント エージェントをディセーブルにするには、 no cns event { ip-address | hostname } グローバル コンフィギュレーション コマンドを使用します。
次に、CNS イベント エージェントをイネーブルにして、IP アドレス ゲートウェイを 10.180.1.27、キープアライブ間隔を 120 秒、再試行回数を 10 回に設定する例を示します。
CNS コンフィギュレーション エージェントのイネーブル化
CNS イベント エージェントをイネーブルにした後、スイッチで CNS コンフィギュレーション エージェントを開始します。次のコマンドを使用して、コンフィギュレーション エージェントをイネーブルにできます。
•
cns config initial
グローバル コンフィギュレーション コマンドは、コンフィギュレーション エージェントをイネーブルにして、スイッチの初期設定を開始します。
•
cns config partial
グローバル コンフィギュレーション コマンドは、コンフィギュレーション エージェントをイネーブルにして、スイッチの部分的な設定を開始します。その後、Configuration Registrar からスイッチに、差分設定をリモートから送信できます。
初期設定のイネーブル化
スイッチ上で CNS 設定エージェントをイネーブルにして初期設定を開始するには、特権 EXEC モードで次の手順を実行します。
CNS コンフィギュレーション エージェントをディセーブルにするには、 no cns config initial { ip-address | hostname } グローバル コンフィギュレーション コマンドを使用します。
次に、リモート スイッチで初期設定を実施する例を示します。スイッチのホスト名は一意の ID です。CNS Configuration Registrar の IP アドレスは、172.28.129.22 です。
部分設定のイネーブル化
スイッチ上で CNS コンフィギュレーション エージェントをイネーブルにして部分設定を開始するには、特権 EXEC モードで次の手順を実行します。
CNS コンフィギュレーション エージェントをディセーブルにするには、 no cns config partial { ip-address | hostname } グローバル コンフィギュレーション コマンドを使用します。部分設定を取り消すには、 cns config cancel 特権 EXEC コマンドを使用します。