Contenu Introduction : Conditions préalables : L'information générale : Étapes de configuration : - Comment placer l'IP de Gestion et le vérifier. - Comment vérifier la version de logiciel - Comment vérifier l'état du matériel : - Comment configurer les parts et la manière de vérifier ceux : - Comment configurer le SNMP : - Comment configurer la télémétrie : - Comment configurer le Netconf et le SSH : - Comment vérifier le P.M. Optique (client QSFP et PCP de joncteur réseau) : - Comment vérifier les Ethernets P.M. sur des ports de client : - Comment vérifier les alarmes (courant et historique) sur le port et le système : Notes utiles : Liens connexes : Introduction : Le document décrit les étapes de configuration logicielle de base avec la surveillance d'alarme et de données de performance pour Cisco NCS1002 (Rosco). Conditions préalables : Conditions requises : Cisco recommande la connaissance de base système spécifique NCS1002 et IOS-XR de plateforme avec la connaissance Optique de Produits. Composants utilisés : Ouverture de session de console VM NCS1002 et IOS-XR L'information générale : Le système de convergence de réseau de Cisco (NCS) 1002 est un système 2RU qui livre entièrement programmable, Longueurs d'onde de la capacité de bande passante élevée (jusqu'à 250 GBP) au-dessus des distances dépassant 3000 kilomètres utilisant exister fibre. Actionné par le système d'exploitation de Cisco IOS XR de leader, Cisco NCS 1002 offre des fonctions robustes telles que l'accueil d'application de tiers, l'interface de machine à machine, la télémétrie et flexible la livraison de module. NCS 1002 fournit les avantages suivants : ● ● ● ● ● ● ● ● ● Supports jusqu'à 2 capacités de Tbps. Transports 100, 200, ou 250Gbps par longueur d'onde sur la même plate-forme par le ravitaillement de logiciel. Transports 10 GE et 100 GE sur la même plate-forme par le ravitaillement de logiciel. Prend en charge l'accord sans grille pour le Multiplexage en longueur d'onde dense (DWDM) de flexible-grille. Différents formats de modulation de supports (PM-QPSK ou PM-16QAM). Supports décision douce de 7% ou de 20% (écart-type) FEC pour la représentation Optique maximum. Tient compte de l'installation, de la configuration et de la surveillance automatisées. La machine à machine de supports (M2M) API basée sur YANG modèle pour la facilité de la configuration. Prend en charge un agent de télémétrie pour un modèle de bar-sous-titre de la surveillance de périphérique. Étapes de configuration : - Comment placer l'IP de Gestion et le vérifier. Avant de commencer Consultez votre administrateur réseau ou planificateur de système pour obtenir des adresses IP et un masque de sous-réseau pour le port de gestion. Assurez-vous que le port de gestion est connecté au réseau de gestion. RP/0/RP0/CPU0:DBX2#conf t ● ● Thu UTC du 11 février 07:45:28.810 MgmtEth 0/RP0/CPU0/0 RP/0/RP0/CPU0:DBX2(config)#interface RP/0/RP0/CPU0:DBX2(config-if)#ipv4 adresse 172.20.165.151/24 Arrêt RP/0/RP0/CPU0:DBX2(config-if)#no RP/0/RP0/CPU0:DBX2(config-if)#commit Brief d'interface d'ipv4 RP/0/RP0/CPU0:DBX2#sh Thu UTC du 11 février 07:44:21.811 Vrf-name de Protocol d'état d'IP address d'interface Par défaut d'up up MgmtEth0/RP0/CPU0/0 172.20.165.151 RP/0/RP0/CPU0:DBX2# - Comment vérifier la version de logiciel Version RP/0/RP0/CPU0:DBX2#show Thu UTC du 11 février 07:52:26.846 Logiciel Cisco IOS XR, version 6.0.0 Copyright © 2013-2015 par Cisco Systems, Inc. Les informations de construction : Construit par : alnguyen Construit en fonction : Thu 24 décembre 01:05:17 PST 2015 Hôte de construction : iox-lnx-005 L'espace de travail : /auto/srcarchive16/production/6.0.0/ncs1k/workspace Version : 6.0.0 Emplacement : /opt/cisco/XR/packages/ processeur de Cisco NCS1002 () La disponibilité système est de 21 heures, 2 minutes RP/0/RP0/CPU0:DBX2# - Comment vérifier l'état du matériel : Plate-forme RP/0/RP0/CPU0:DBX2#show Thu UTC du 11 février 10:06:43.448 État de config d'état d'admin d'état de noeud type de noeud de nom du noeud ----------------------------------------------------------------------------------0/RP0 NCS1K-CNTLR NSHUT HAUT OPÉRATIONNEL RP/0/RP0/CPU0:DBX2# - Comment configurer les parts et la manière de vérifier ceux : Représentation de port dans NCS1002. Fig-1 RP/0/RP0/CPU0:DBX2#conf t Thu UTC du 11 février 08:53:44.390 200$ de débit binaire de joncteur réseau du débit binaire 100 de client de la part 3 de l'emplacement 0/RP0/CPU0 RP/0/RP0/CPU0:DBX2(config)#hw-module RP/0/RP0/CPU0:DBX2(config)#commit Thu UTC du 11 février 08:54:16.383 RP/0/RP0/CPU0:DBX2(config)#end Part 3 de hw-module RP/0/RP0/CPU0:DBX2#show Thu UTC du 11 février 08:55:05.100 ID de part : 3 État : Ravitaillement en cours Débit binaire de client : 100 Débit binaire de joncteur réseau : 200 Version DP FPGA : H14 (COURANT) Port de client - Port de joncteur réseau CoherentDSP0/0/0/26 CoherentDSP0/0/0/27 Pourcentage fendu du trafic HundredGigECtrlr0/0/0/21 100 0 HundredGigECtrlr0/0/0/22 100 0 HundredGigECtrlr0/0/0/24 0 100 HundredGigECtrlr0/0/0/25 0 100 RP/0/RP0/CPU0:DBX2# Récapitulant les combinaisons du trafic prises en charge sur NCS1k : ● ● ● ● ● ● ● 5 x 40G Ã 2 x 100G 5 x 40G Ã 1 x 200G 5 x 40G Ã 1 x 250G 20 x 10G Ã 2 x 100G 20 x 10G Ã 1 x 200G 20 x 10G Ã 1 x 250G 2 x 100G Ã 2 x 100G ● ● 4 x 100G Ã 2 x 200G 5 x 100G Ã 2 x 250G - Comment configurer le SNMP : Configurer SNMP V2C sur IOS-XR Est ci-dessous la nécessité de configuration d'activer SNMP V2c obtiennent/ont placé des demandes. ● Configuration RP/0/0/CPU0:smart-prp16#conf t RP/0/0/CPU0:smart-prp16(config)# Public RW SystemOwner de la communauté RP/0/0/CPU0:smart-prp16(config)#snmp-server RP/0/0/CPU0:smart-prp16(config)#commit RP/0/0/CPU0:smart-prp16# Serveur SNMP de running-config RP/0/0/CPU0:smart-prp16#show public RW SystemOwner du snmp-server community Explication de la configuration ci-dessus : Dans la configuration ci-dessus « public » est la chaîne de la communauté et ce soit n'importe quel texte. Les options RW et SystemOwner fournit la lecture/écriture au système entier, y compris l'avion d'admin. Si vous avez besoin de l'accès juste au SDR (le routeur sécurisé de domaine), alors vous pouvez choisir l'option « SDROwner » Vous pouvez également appliquer une liste d'accès au serveur SNMP. Vous pouvez utiliser la commande ci-dessous. my_acl_ravi du RW SDROwner de public de la communauté de #snmp-serveur Là où le my_acl_ravi est un ACL. Utilisez la commande ci-dessous de vérifier la configuration SNMP. Groupe SNMP RP/0/RP0/CPU0:DBX2#show Thu UTC du 11 février 09:09:48.303 groupname : Sécurité publique model:snmpv1 readview : writeview v1default : notifyview : v1default état de ligne : actif groupname : Sécurité publique model:snmpv2c readview : writeview v1default : notifyview : v1default état de ligne : actif Configurer SNMP V3 sur IOS-XR Veuillez suivre les étapes ci-dessous. ● SNMPV3 Veuillez suivre les étapes ci-dessous. Configurez une vue SNMP ---------------------Syntaxe de commande : oid-arborescence de vue-nom de snmp-server view incluse Là où vue-nom : est le nom de la vue oid-arborescence : Objectez l'identifiant (OID) du sous-arbre ASN.1 à inclure ou être exclu de la vue. Pour identifier le sous-arbre, spécifiez une chaîne de texte se composant des nombres, tels que 1.3.6.2.4, ou un mot, comme le système. Remplacez un sous-titre-identifiant simple par le masque d'astérisque pour spécifier une famille de sous-arbre ; par exemple 1.3.*.4. Vue view1 1.3 RP/0/RP1/CPU0:akki(config)#snmp-server incluse RP/0/RP1/CPU0:akki(config)#commit Vue SNMP RP/0/RP1/CPU0:akki#show org view1 - active non-volatile inclus v1default ISO - active non-volatile inclus RP/0/RP1/CPU0:akki# Configurez un groupe SNMP Le priv du groupe group1 v3 RP/0/RP1/CPU0:akki(config)#snmp-server écrivent view1 lu par view1 RP/0/RP1/CPU0:akki(config)#commit Snmp-server group de running-config RP/0/RP1/CPU0:akki#show le priv du snmp-server group group1 v3 a lu view1 écrivent view1 ● Groupe SNMP RP/0/RP1/CPU0:akki#show groupname : modèle de Sécurité group1 : usm readview : writeview view1 : view1 notifyview : v1default état de ligne : volatile RP/0/RP1/CPU0:akki# Configurez un utilisateur SNMP Le priv authentique des56 de laboratoire d'espace libre de MD5 de l'utilisateur user1 group1 v3 RP/0/RP1/CPU0:akki(config)#snmp-server effacent le laboratoire SystemOwner RP/0/RP1/CPU0:akki(config)#commit RP/0/RP1/CPU0:akki(config)# RP/0/RP1/CPU0:akki# Utilisateurs SNMP RP/0/RP1/CPU0:akki#show Nom d'utilisateur : user1 ID du moteur : localSnmpID mémoire-type : active non-volatile ● Snmp-server user de running-config RP/0/RP1/CPU0:akki#show le MD5 authentique du snmp-server user user1 group1 v3 a chiffré 13091610 le priv 09404F0B chiffré par des56 SystemOwner RP/0/RP1/CPU0:akki# Jusqu'ici nous avons pour configurer les lignes ci-dessous pour SNMP V3 Serveur SNMP de running-config RP/0/RP1/CPU0:akki#show le MD5 authentique du snmp-server user user1 group1 v3 a chiffré 13091610 le priv 09404F0B chiffré par des56 SystemOwner snmp-server view view1 1.3 inclus le priv du snmp-server group group1 v3 a lu view1 écrivent view1 Avec ceci nous avons installé la configuration sur le routeur pour les demandes V3. Veuillez vérifier le lien « hôte d'établissement pour des demandes SNMP V3 » - Comment configurer la télémétrie : Coulant la télémétrie permet l'utilisateur ? données directes s à un récepteur configuré pour des buts d'analyse et de dépannage afin de mettre à jour les santés du réseau. Ceci est réalisé en accroissant les capacités de transmission de machine à machine. Traditionnellement, les organismes ont utilisé le modèle de traction pour collecter des données, où un client tire des données des éléments de réseau. Ce modèle de traction, cependant, ne mesure pas quand il y a plus d'une station de Gestion de réseau dans le réseau. Ces techniques traditionnelles n'approvisionnent pas à toutes les informations sous-jacentes du routeur, et elles exigent l'intervention manuelle. Suivez le lien ci-dessous : https://www.cisco.com/c/en/us/td/docs/iosxr/Telemetry/Telemetry-Config-Guide/Telemetry-ConfigGuide_chapter_011.html - Comment configurer le Netconf et le SSH : Netconf fournit des mécanismes pour installer, manipuler, et supprimer la configuration des périphériques de réseau. Le protocole de Netconf fournit un ensemble d'exécutions pour gérer des configurations de périphérique et pour récupérer l'état de périphérique Les informations. Avant de commencer-----Vérifiez l'installation du module k9sec. Générez la crypto clé pour le SSH utilisant la commande de crypto key generate dsa. Configurez le SSH. RP/0/RP0/CPU0:ios# configurent ● ● ● Ssh server v2 RP/0/RP0/CPU0(config)# Port 830 de netconf de serveur de ssh RP/0/RP0/CPU0(config)# Par défaut de vrf de netconf de serveur de ssh RP/0/RP0/CPU0(config)# Remarque: Le port 830 est le port par défaut de Netconf. Pour configurer NetconfRP/0/RP0/CPU0:ios# configurent ● Ssh d'agent RP/0/RP0/CPU0(config)# netconf-Yang Pour afficher les petits groupes de client pour netconf-Yang, utilisez les clients de netconfYang d'exposition commandent dans le mode d'exécution. Clients de netconf-Yang d'exposition RP/0/RP0/CPU0:ios# ● Tue UTC du 8 décembre 07:49:14.846 Clients de Netconf ID de session de client| Version OR| temps de connexion de client| la fois OP passée| dernier type OP| <lock>| 1188487019| 1.1| 0d 16h 56m 50s| 01:17:13| obtiennent| Non| Pour afficher les détails statistiques pour netconf-Yang, utilisez la commande de statistiques de netconf-Yang d'exposition dans le mode d'exécution. Statistiques de netconf-Yang d'exposition RP/0/RP0/CPU0:ios# ● Tue UTC du 8 décembre 07:49:45.506 Statistiques de récapitulation # demandes| temps total| temps minimum par demande| temps maximum par demande| temps d'avg par demande|l'autre 0| 0h 0m 0s 0ms| 0h 0m 0s 0ms| 0h 0m 0s 0ms| 0h 0m 0s 0ms| 0s 0ms| 0h 0m 0s 0ms| Statistiques pour la session avec l'ID : 1188487019 <snip> Pour mettre au point et vérifier Netconf, utilisez la commande trace de netconf-Yang d'exposition dans le mode d'exécution. Suivi de netconf-Yang d'exposition RP/0/RP0/CPU0:ios# ● Tue UTC du 8 décembre 07:50:54.590 UTC 1046d3 4942] TRC [12/08/15 07:30:37.851 : session trouvée par nc_sm_session_find_session_id:1386 3027026318 0x1852f68 UTC 1046d4 4942] DBG [12/08/15 07:30:37.851 : nc_sm_yfw_response_cb:2816 a reçu la réponse CORRECTE pour session-id '3027026318', pour le message-id '856615', qui n'a « AUCUNE ERREUR » et « DONNÉES » UTC 1046d5 4942] TRC [12/08/15 07:30:37.851 : élément de données nc_sm_yfw_response_complete:2700 dans le bloc état : CONTINUEZ <snip> - Comment vérifier le P.M. Optique (client QSFP et PCP de joncteur réseau) : P.M. pour des ports de client : Pour des données en cours P.M. ● Optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/0 optique 15-min/24-hour 1 en cours P.M. Optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/0 optique 15-min/24-hour 2 en cours P.M. Optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/0 optique 15-min/24-hour 3 en cours P.M. Optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/0 optique 15-min/24-hour 4 en cours P.M. Pour des données de l'historique P.M. Optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/0 optique de l'historique 15-min/24hour P.M. 1 position <1-32/1-12> Les optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/0 optique 2 de l'historique 15min/24-hour P.M. bucket <1-32/1-12> Les optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/0 optique 3 de l'historique 15min/24-hour P.M. bucket <1-32/1-12> Les optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/0 optique 4 de l'historique 15min/24-hour P.M. bucket <1-32/1-12> P.M. pour des ports PCP de joncteur réseau : Pour des données en cours P.M. ● Optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/5 optique 15-min/24-hour 1 en cours P.M. Pour des données de l'historique P.M. Optique de contrôleurs RP/0/RP0/CPU0:DBX2#show 0/0/0/5 optique de l'historique 15-min/24hour P.M. 1 position 1 - Comment vérifier les Ethernets P.M. sur des ports de client : Ports du client QSFP : Ether 15-min/24-hour en cours du hundredGigECtrlr 0/0/0/0 P.M. de contrôleurs RP/0/RP0/CPU0:DBX2#show ● Ether <1-32> de l'historique 15-min du hundredGigECtrlr 0/0/0/0 P.M. de contrôleurs RP/0/RP0/CPU0:DBX2#show Ether de 24 heures d'historique du hundredGigECtrlr 0/0/0/0 P.M. de contrôleurs RP/0/RP0/CPU0:DBX2#show Ports PCP de joncteur réseau : Otn 15-min en cours du coherentDSP 0/0/0/5 P.M. de contrôleurs RP/0/RP0/CPU0:DBX2#show ● Fec 15-min en cours du coherentDSP 0/0/0/5 P.M. de contrôleurs RP/0/RP0/CPU0:DBX2#show Fec <1-32> de l'historique 15-min du coherentDSP 0/0/0/5 P.M. de contrôleurs RP/0/RP0/CPU0:DBX2#show Fec de 24 heures d'historique du coherentDSP 0/0/0/5 P.M. de contrôleurs RP/0/RP0/CPU0:DBX2#show - Comment vérifier les alarmes (courant et historique) sur le port et le système : Pour l'usage en cours d'alarmes ci-dessous : Active de l'emplacement 0/RP0/CPU0 de carte d'alarmes RP/0/RP0/CPU0:DBX2#show bref ● Thu UTC du 11 février 10:12:21.886 -------------------------------------------------------------------------------Alarmes actives -------------------------------------------------------------------------------Description de temps de group set de sévérité d'emplacement -------------------------------------------------------------------------------0/0 contrôleur essentiel 02/10/2016 10:51:33 Optics0/0/0/10 - Suppression inexacte 0/0 contrôleur essentiel 02/10/2016 10:51:33 Optics0/0/0/11 - Suppression inexacte [extrait] Pour la commande ci-dessous d'utilisation d'alarmes d'historique : Historique de l'emplacement 0/RP0/CPU0 de carte d'alarmes RP/0/RP0/CPU0:DBX2#show bref ● Thu UTC du 11 février 10:14:13.070 -------------------------------------------------------------------------------Alarmes d'historique -------------------------------------------------------------------------------Description de temps de group set de sévérité d'emplacement Effacez le temps -------------------------------------------------------------------------------0/0 contrôleur mineur 02/10/2016 10:51:33 Optics0/0/0/5 - Délai de groupe différentiel élevé d'optique 02/10/2016 10:52:01 0/0 contrôleur mineur 02/10/2016 10:51:33 Optics0/0/0/5 - Optique hors de dispersion chromatique de plage 02/10/2016 10:52:01 [extrait] Notes utiles : Au-dessus des commnds la sortie a été capturée de la version 6.0.0 pour NSC1002. Liens connexes : http://www.cisco.com/c/en/us/td/docs/optical/ncs1000/dwdm-system-setup-guide/b-system-setupncs1002_chapter_010.html#task_37FE9449C1004631B8CEB859BB191F9E http://www.cisco.com/c/en/us/td/docs/optical/ncs1000/dwdm-clireference/ncs1002commandreference_chapter_00.html