Panduan Pengguna Pelayan Pengurus Perisian Cisco

Panduan Pemasangan untuk Pelayan Pengurus Perisian Cisco

Pertama Diterbitkan: 2020-04-20
Terakhir Diubah Suai: 2023-02-02

Ibu Pejabat Amerika 

Cisco Systems, Inc.
170 West Tasman Drive
San Jose, CA 95134-1706
USA
http://www.cisco.com
Tel: 408 526-4000
800 553-BERSIH (6387)
Faks: 408 527-0883

Mukadimah

Nota

Produk ini telah mencapai status akhir hayat. Untuk maklumat lanjut, lihat Notis Akhir Hayat dan Jualan Akhir

Panduan ini menerangkan cara memasang pelayan Pengurus Perisian Cisco (CSM).

• Penonton, di muka surat iii
• Perubahan pada Dokumen Ini, di muka surat iii
• Mendapatkan Dokumentasi dan Mengemukakan Permintaan Perkhidmatan, di muka surat iii

Penonton

Panduan ini adalah untuk mereka yang bertanggungjawab memasang pelayan Pengurus Perisian Cisco 4.0 dan pentadbir sistem penghala Cisco.

Penerbitan ini menganggap bahawa pembaca mempunyai latar belakang yang besar dalam memasang dan mengkonfigurasi penghala dan perkakasan berasaskan suis. Pembaca juga mesti biasa dengan litar elektronik dan amalan pendawaian dan berpengalaman sebagai juruteknik elektronik atau elektromekanikal.

Perubahan pada Dokumen Ini

Jadual ini menyenaraikan perubahan teknikal yang dibuat pada dokumen ini sejak ia mula dibangunkan.

Jadual 1: Perubahan pada Dokumen Ini

tarikh	Ringkasan
April 2020	Keluaran Awal dokumen ini.

Mendapatkan Dokumentasi dan Mengemukakan Permintaan Perkhidmatan

Untuk tujuan berikut, lihat Apa yang Baharu dalam Dokumentasi Produk Cisco, di: http://www.cisco.com/c/en/us/td/docs/general/whatsnew/whatsnew.html

• Mendapatkan maklumat tentang mendapatkan dokumentasi, menggunakan Alat Carian Pepijat Cisco (BST)
• Menyerahkan permintaan perkhidmatan
• Mengumpul maklumat tambahan

Langgan Perkara Baharu dalam Dokumentasi Produk Cisco. Dokumen ini menyenaraikan semua dokumentasi teknikal Cisco yang baharu dan disemak semula sebagai RSSfeed dan menghantar kandungan terus ke desktop anda menggunakan aplikasi pembaca. Suapan RSS adalah perkhidmatan percuma, dan Cisco kini menyokong RSS Versi 2.0.

BAB `1

Mengenai Pelayan Pengurus Perisian Cisco

Bab ini memberikan pengakhiranview daripada CiscoSoftware Managerserver. Bab ini juga menyenaraikan sekatan pada pemasangannya.

• Pengenalan, di muka surat 1
• Sekatan, pada halaman 2

pengenalan

Pelayan CiscoSoftware Manager (CSM) ialah a web-alat automasi berasaskan. Ia membantu anda mengurus dan serentak
jadualkan peningkatan penyelenggaraan perisian (SMU) dan pek perkhidmatan (SP) merentas berbilang penghala. Ia menyediakan cadangan yang mengurangkan usaha dalam mencari, mengenal pasti dan menganalisis SMU dan SP secara manual yang diperlukan untuk peranti. SMU ialah penyelesaian untuk pepijat. SP ialah koleksi SMU yang digabungkan dalam satu file.

Untuk memberikan cadangan, anda mesti menyambungkan pelayan CSM mesti melalui Internet ke domain cisco.com. CSM direka bentuk untuk menyambungkan berbilang peranti dan menyediakan pengurusan SMU dan SP untuk berbilang platform dan keluaran Cisco IOS XR.

Platform yang disokong pada CSM ialah:

• IOS XR (ASR 9000, CRS)
• IOS XR 64 bit (ASR 9000-X64, NCS 1000, NCS 4000, NCS 5000, NCS 5500, NCS 6000)
• IOS XE (ASR902, ASR903, ASR904, ASR907, ASR920)
• IOS (ASR901)

Dari versi 4.0 dan seterusnya, terdapat berbilang bekas Docker yang membentuk seni bina CSM. Bekas-bekas ini ialah:

• CSM
• Pangkalan data
• Penyelia

Memasang pelayan CSM melalui Docker adalah mudah. Anda boleh menaik taraf kepada versi pelayan CSM terkini dengan mengklik butang naik taraf pada halaman utama pelayan CSM

Sekatan

Sekatan berikut adalah berkenaan dengan pemasangan pelayan CSM:

• Panduan pemasangan ini tidak boleh digunakan untuk mana-mana versi pelayan CSM sebelum versi 4.0.
• Pelayan CSM sepatutnya boleh menyambung ke Cisco.com untuk mendapatkan pemberitahuan tentang kemas kini terkini yang tersedia.

BAB 2

Keperluan Prapemasangan

Bab ini menyediakan maklumat tentang perkakasan dan perisian yang anda perlukan untuk memasang pelayan CSM.

• Keperluan Perkakasan, pada halaman 3
• Keperluan Perisian, pada halaman 3

Keperluan Perkakasan

Keperluan perkakasan minimum untuk memasang pelayan CSM 4.0 ialah:

• 2 CPU
• RAM 8 GB
• HDD 30 GB

Nota

• Untuk rangkaian yang besar, kami mengesyorkan agar anda menambah bilangan CPU untuk menjalankan lebih banyak operasi pemasangan rangkaian pada masa yang sama.
• Anda boleh melaraskan ruang cakera keras untuk menyimpan imej dan pakej serta log daripada operasi.

Keperluan Perisian

Keperluan perisian untuk memasang pelayan CSM 4.0 ialah:

• pengedaran Linux systemd dengan Docker
• Konfigurasi Proksi Docker (Pilihan)
• Firewalld (Pilihan)

sistemd

Untuk memasang pelayan CSM, anda mesti menggunakan systemd. Ia adalah suite yang menyediakan blok binaan untuk mencipta pelbagai sistem pengendalian Linux. Untuk butiran lanjut tentang systemd, rujuk Wikipedia.

Pastikan anda memenuhi keperluan berikut sebelum anda meneruskan pemasangan pelayan CSM 4.0:

• Anda memerlukan keistimewaan root untuk memasang pelayan CSM kerana konfigurasi pelayan CSM disimpan dalam /etc/csm.json file. Proses pemasangan mencipta perkhidmatan systemd untuk permulaan automatiknya. Untuk mendapatkan keistimewaan root, jalankan skrip pemasangan sebagai pengguna root atau sebagai pengguna dengan akses program sudo.
• Pastikan anda memasang Docker pada sistem pengendalian hos. Untuk maklumat lanjut, lihat
  https://docs.docker.com/install/. Cisco mengesyorkan menggunakan Ubuntu, CentOS atau Red Hat Enterprise Linux sebagai sistem pengendalian hos yang menjalankan pelayan CSM 4.0. CSM berfungsi dengan Docker Community Edition (CE) dan Docker Enterprise Edition (EE)

Docker

Pelayan CSM berfungsi dengan kedua-dua Docker Community Edition (CE) dan Docker Enterprise Edition (EE). Untuk maklumat lanjut, rujuk dokumentasi rasmi Docker, https://docs.docker.com/install/overview/.

Gunakan Docker 19.03 atau versi yang lebih baru untuk memasang pelayan CSM. Anda boleh menggunakan arahan berikut untuk menyemak versi Docker:

$ versi docker
Pelanggan: Enjin Docker – Komuniti
Versi: 19.03.9
Versi API: 1.40
Versi Go: go1.13.10
Komit Git: 9d988398e7
Dibina: Jumaat 15 Mei 00:25:34 2020
OS/Arch: linux/amd64
Eksperimen: palsu

Pelayan: Docker Engine – Komuniti
Enjin:

Versi: 19.03.9
Versi API: 1.40 (versi minimum 1.12)
Versi Go: go1.13.10
Komit Git: 9d988398e7
Dibina: Jumaat 15 Mei 00:24:07 2020
OS/Arch: linux/amd64
Eksperimen: palsu
kontena:
Versi: 1.2.13
GitCommit: 7ad184331fa3e55e52b890ea95e65ba581ae3429
runc:
Versi: 1.0.0-rc10
GitCommit: dc9208a3303feef5b3839f4323d9beb36df0a9dd
docker-init:
Versi: 0.18.0
GitCommit: fec3683

Konfigurasi Proksi Docker (Pilihan)
Jika anda memasang pelayan CSM di belakang proksi HTTPS, contohnyaampOleh itu, dalam tetapan korporat, anda mesti mengkonfigurasi perkhidmatan sistem Docker file seperti berikut:

1. Buat direktori drop-in systemd untuk perkhidmatan docker:
   $ sudo mkdir -p /etc/systemd/system/docker.service.d
2. Buat a file bertajuk /etc/systemd/system/docker.service.d/https-proxy.conf yang menambahkan pembolehubah persekitaran HTTPS_PROXY. ini file membenarkan daemon Docker untuk menarik bekas dari repositori dengan menggunakan Proksi HTTPS:
   [Perkhidmatan] Persekitaran=”HTTPS_PROXY=http://proxy.example.com:443/”
   Nota
   Adalah menjadi pengawasan biasa bahawa pembolehubah persekitaran HTTPS_PROXY menggunakan huruf besar dan proksi URL bermula dengan http:// dan bukan https://.
3. Muat semula perubahan konfigurasi:
   $ sudo systemctl daemon-reload
4. Mulakan semula Docker:
   $ sudo systemctl mulakan semula docker
5. Sahkan bahawa anda telah memuatkan konfigurasi:
   $ systemctl show –property=Pelabuh alam sekitar
   Persekitaran=HTTPS_PROXY=http://proxy.example.com:443/

Sahkan konfigurasi Docker 

Untuk menyemak sama ada anda telah memasang Docker dengan betul dan untuk memastikan ia berfungsi dan berjalan, gunakan arahan berikut:

$ systemctl adalah-aktif docker
aktif

Untuk mengesahkan sama ada anda telah mengkonfigurasi syaitan Docker dengan betul dan sama ada Docker dapat menarik imej dari repositori dan dapat melaksanakan bekas ujian; gunakan arahan berikut: 

$ docker run –rm hello-world
Tidak dapat mencari imej 'hello-world:latest' secara tempatan
terkini: Menarik dari perpustakaan/hello-world
d1725b59e92d: Tarik selesai
Digest: sha256:0add3ace90ecb4adbf7777e9aacf18357296e799f81cabc9fde470971e499788
Status: Memuat turun imej yang lebih baharu untuk hello-world:latest

Helo dari Docker!
Mesej ini menunjukkan bahawa pemasangan anda nampaknya berfungsi dengan betul.
Untuk menjana mesej ini, Docker mengambil langkah berikut:

1. Pelanggan Docker menghubungi daemon Docker.
2. Daemon Docker menarik imej "hello-world" daripada Docker Hub. (amd64)
3. Daemon Docker mencipta bekas baharu daripada imej itu yang menjalankan boleh laku yang menghasilkan output yang sedang anda baca.
4. Daemon Docker menstrim output itu kepada klien Docker, yang menghantarnya ke terminal anda.

Untuk mencuba sesuatu yang lebih bercita-cita tinggi, anda boleh menjalankan bekas Ubuntu dengan:
$ docker run -it ubuntu bash

Kongsi imej, mengautomasikan aliran kerja dan banyak lagi dengan ID Docker percuma:
https://hub.docker.com/

Untuk lebih banyak lagi examples dan idea, lawati:
https://docs.docker.com/get-started/

Firewalld (Pilihan)

Pelayan CSM boleh berjalan bersama-sama dengan Firewalld. Firewalld disediakan dalam pengedaran Linux berikut sebagai alat pengurusan tembok api lalai:

• RHEL 7 dan versi yang lebih baru
• CentOS 7 dan versi yang lebih baru
• Fedora 18 dan versi yang lebih baru
• SUSE 15 dan versi yang lebih baru
• OpenSUSE 15 dan versi yang lebih baru

Sebelum anda menjalankan CSM dengan firewalld, lakukan perkara berikut:

1. Jalankan arahan alamat IP dan kemudian alihkan antara muka eth0, yang merupakan antara muka luaran kami untuk CSM, ke zon "luaran".
   $ alamat ip
   1: lihat: mtu 65536 qdisc noqueue state UNKNOWN kumpulan lalai qlen
   1000
   link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
   inet 127.0.0.1/8 skop host lo
   valid_lft selamanya disukai_lft selamanya
   inet6 ::1/128 hos skop
   valid_lft selamanya disukai_lft selamanya
   2: eth0: mtu 1500 qdisc fq_codel negeri UP lalai kumpulan
   qlen 1000
   pautan/eter 08:00:27:f5:d8:3b brd ff:ff:ff:ff:ff:ff
   inet 10.0.2.15/24 brd 10.0.2.255 skop eth dinamik global0
   valid_lft 84864sec prefer_lft 84864sec
   inet6 fe80::a00:27ff:fef5:d83b/64 scope link
   valid_lft selamanya disukai_lft selamanya
   $ sudo firewall-cmd –permanent –zone=luaran –change-interface=eth0
   Nota
   Secara lalai, antara muka eth0 berada dalam zon awam. Mengalihkannya ke zon luaran membolehkan penyamaran untuk sambungan luaran ke bekas docker CSM
2. Benarkan trafik masuk pada port 5000 setiap TCP kerana port 5000 ialah port lalai bagi web antara muka pelayan CSM
   Nota
   Pada sesetengah sistem, anda mesti mengalihkan antara muka "br-csm" ke zon "dipercayai". Antara muka br-csm ialah antara muka jambatan dalaman yang dicipta oleh CSM dan digunakan untuk komunikasi antara bekas CSM. Antara muka ini mungkin tidak wujud sebelum pemasangan CSM. Walau bagaimanapun, pastikan anda menjalankan arahan berikut sebelum proses pemasangan CSM:
   $ sudo firewall-cmd –permanent –zone=dipercayai –change-interface=br-csm
3. Muat semula daemon firewall dengan konfigurasi baharu
   $ sudo firewall-cmd –reload
   Nota
   Jika anda telah memasang Docker sebelum memasang firewalld, mulakan semula daemon docker selepas membuat perubahan firewalld.
   Nota
   Jika anda menggunakan mana-mana aplikasi firewall lain selain daripada firewalld, konfigurasikannya seperti yang diperlukan dan buka port 5000 setiap TCP untuk sebarang trafik masuk.

BAB 3

Memasang Pelayan CSM

Bab ini menyediakan maklumat mengenai prosedur pemasangan dan nyahpasang pelayan CSM. Bab ini juga menerangkan cara membuka halaman pelayan CSM.

• Prosedur Pemasangan, pada halaman 9
• Membuka Halaman Pelayan CSM, pada halaman 10
• Menyahpasang Pelayan CSM, pada halaman 11

Prosedur Pemasangan

Untuk memuat turun maklumat terkini tentang pakej perisian dan SMU yang disiarkan pada masa ini, pelayan CSM memerlukan sambungan HTTPS ke tapak Cisco. Pelayan CSM juga menyemak secara berkala untuk versi baharu CSM itu sendiri.

Untuk memasang pelayan CSM, jalankan arahan berikut untuk memuat turun dan melaksanakan skrip pemasangan: $ bash -c “$(curl -sL

https://devhub.cisco.com/artifactory/software-manager-install-group/install.sh)”

Nota
Daripada memuat turun dan melaksanakan skrip, anda juga boleh memilih untuk memuat turun skrip berikut tanpa melaksanakannya. Selepas memuat turun skrip, anda boleh menjalankannya secara manual dengan beberapa pilihan tambahan jika perlu:

$ curl -Ls https://devhub.cisco.com/artifactory/software-manager-install-group/install.sh -O $ chmod +x install.sh $ ./install.sh –bantu skrip pemasangan Pelayan CSM: $ ./ install.sh [PILIHAN] Pilihan: -h Cetak bantuan -d, –data
Pilih direktori untuk perkongsian data –tanpa segera Mod bukan interaktif –lari kering Larian kering. Perintah tidak dilaksanakan. –https-proksi URL Gunakan Proksi HTTPS URL –Nyahpasang Nyahpasang Pelayan CSM (Alih keluar semua data)

Nota
Jika anda tidak menjalankan skrip sebagai pengguna "sudo/root", anda digesa untuk memasukkan kata laluan "sudo/root".

Membuka Halaman Pelayan CSM

Gunakan langkah berikut untuk membuka halaman pelayan CSM:

LANGKAH RINGKASAN 

1. Buka Halaman pelayan CSM dengan menggunakan ini URL: http://:5000 pada a web pelayar, dengan “server_ip” ialah alamat IP atau Nama Hos pelayan Linux. Pelayan CSM menggunakan port TCP 5000 untuk menyediakan akses kepada `Antaramuka Pengguna Grafik (GUI) pelayan CSM.
2. Log masuk ke pelayan CSM dengan kelayakan lalai berikut.

LANGKAH TERPERINCI

	Perintah atau Tindakan	Tujuan
Langkah 1	Buka Halaman pelayan CSM dengan menggunakan ini URL:http:// :5000 pada a web pelayar, dengan “server_ip” ialah alamat IP atau Nama Hos pelayan Linux. Pelayan CSM menggunakan port TCP 5000 untuk menyediakan akses kepada Antara Muka Pengguna Grafik (GUI) pelayan CSM	Nota Ia mengambil masa kira-kira 10 minit untuk memasang dan melancarkan halaman pelayan CSM.
Langkah 2	Log masuk ke pelayan CSM dengan kelayakan lalai berikut.	Nama pengguna: root • Kata laluan: root
		Nota Cisco amat mengesyorkan anda menukar kata laluan lalai selepas log masuk awal.

Apa yang perlu dilakukan seterusnya
Untuk mendapatkan maklumat lanjut tentang menggunakan pelayan CSM, klik Bantuan daripada bar menu atas GUI pelayan CSM dan pilih "Alat Pentadbiran".

Menyahpasang Pelayan CSM

Untuk menyahpasang pelayan CSM daripada sistem hos, jalankan skrip berikut dalam sistem hos. Skrip ini ialah
skrip pemasangan yang sama yang anda muat turun sebelum ini dengan: curl -Ls
https://devhub.cisco.com/artifactory/software-manager-install-group/install.sh -O untuk memasang pelayan CSM.

$ ./install.sh –nyahpasang
20-02-25 15:36:32 NOTIS Skrip Permulaan Penyelia CSM: /usr/sbin/csm-supervisor
20-02-25 15:36:32 NOTIS Skrip Permulaan CSM AppArmor: /usr/sbin/csm-apparmor
20-02-25 15:36:32 NOTIS CSM Config file: /etc/csm.json
20-02-25 15:36:32 NOTIS Folder Data CSM: /usr/share/csm
20-02-25 15:36:32 NOTIS Perkhidmatan Penyelia CSM: /etc/systemd/system/csm-supervisor.service
20-02-25 15:36:32 NOTIS Perkhidmatan CSM AppArmor: /etc/systemd/system/csm-apparmor.service
20-02-25 15:36:32 AMARAN Perintah ini akan MEMADAM semua bekas CSM dan data kongsi
folder daripada hos
Adakah anda pasti mahu meneruskan [ya|Tidak]: ya
20-02-25 15:36:34 INFO CSM menyahpasang bermula
20-02-25 15:36:34 INFO Mengalih keluar Skrip Permulaan Penyelia
20-02-25 15:36:34 INFO Mengalih keluar Skrip Permulaan AppArmor
20-02-25 15:36:34 INFO Menghentikan csm-supervisor.service
20-02-25 15:36:35 INFO Melumpuhkan csm-supervisor.service
20-02-25 15:36:35 INFO Mengalih keluar csm-supervisor.service
20-02-25 15:36:35 INFO Menghentikan csm-apparmor.service
20-02-25 15:36:35 INFO Mengalih keluar csm-apparmor.service
20-02-25 15:36:35 INFO Mengalih keluar bekas CSM Docker
20-02-25 15:36:37 INFO Mengalih keluar imej CSM Docker
20-02-25 15:36:37 INFO Mengalih keluar rangkaian jambatan Docker CSM
20-02-25 15:36:37 INFO Mengalih keluar konfigurasi CSM file: /etc/csm.json
20-02-25 15:36:37 AMARAN Mengalih keluar Folder Data CSM (pangkalan data, log, sijil, plugins,
repositori tempatan): '/usr/share/csm'
Adakah anda pasti mahu meneruskan [ya|Tidak]: ya
20-02-25 15:36:42 INFO CSM Data Folder dipadamkan: /usr/share/csm
20-02-25 15:36:42 INFO Pelayan CSM berjaya dinyahpasang

Semasa penyahpasangan, anda boleh menyimpan folder data CSM dengan menjawab "Tidak" pada soalan terakhir. Dengan menjawab "Tidak", anda boleh menyahpasang aplikasi CSM dan kemudian memasangnya semula dengan data yang disimpan

Dokumen / Sumber

Pelayan Pengurus Perisian Cisco Cisco [pdf] Panduan Pengguna Pelayan Pengurus Perisian Cisco, Pelayan Pengurus Perisian, Pelayan Pengurus, Pelayan

Rujukan

• Manual Pengguna