Ієрархічний контролер Crosswork
Інформація про продукт
Технічні характеристики
- Серверний вузол:
- Вимоги до обладнання:
- віртуальні машини
- 10 ядер
- Пам'ять 96 GB
- SSD-накопичувач на 400 ГБ
- Вимоги до обладнання:
- Свідковий вузол:
- Вимоги до обладнання:
- Процесор: 8 ядра
- Пам'ять: 16 ГБ
- Пам'ять: 256 ГБ SSD
- Віртуальні машини: 1
- Вимоги до обладнання:
- Операційна система:
- Програма Crosswork Hierarchical Controller може бути
встановлено на таких підтримуваних операційних системах: - RedHat 7.6 EE
- CentOS 7.6
- ОС можна встановити на «голому стані» або на віртуальній машині (VM)
серверів.
- Програма Crosswork Hierarchical Controller може бути
- Вимоги до клієнтської машини:
- ПК або MAC
- GPU
- Web браузер із підтримкою апаратного прискорення GPU
- Рекомендована роздільна здатність екрана: 1920×1080
- Google Chrome web браузер (Примітка: графічний процесор є обов’язковим для правильного використання
отримати всі переваги мережевої 3D карти)
Інструкція з використання продукту
монтаж
Щоб установити Cisco Crosswork Hierarchical Controller, виконайте наведені нижче дії
ці кроки:
- Переконайтеся, що серверний вузол відповідає вимогам до обладнання
згадані вище. - Установіть підтримувану операційну систему (RedHat 7.6 EE або CentOS
7.6) на вашому серверному вузлі. - Завантажте Cisco Crosswork Hierarchical Controller
інсталяційний пакет від офіц webсайт. - Запустіть інсталяційний пакет і дотримуйтеся вказівок на екрані
інструкції для завершення процесу встановлення.
Безпека та адміністрування
Ієрархічний контролер Cisco Crosswork забезпечує безпеку
і функції адміністрування для забезпечення цілісності та безпеки
вашу мережу. Щоб налаштувати параметри безпеки та адміністрування,
виконайте такі дії:
- Доступ до ієрархічного контролера Cisco Crosswork web
інтерфейс за допомогою підтримуваного web браузер. - Перейдіть до налаштувань безпеки та адміністрування
розділ. - Налаштуйте потрібні параметри безпеки, наприклад користувача
аутентифікація та контроль доступу. - Збережіть зміни та застосуйте нові налаштування безпеки.
Здоров'я системи
Ієрархічний контролер Cisco Crosswork стежить за справністю
вашої мережевої системи. Щоб перевірити стан справності системи, дотримуйтесь
ці кроки:
- Доступ до ієрархічного контролера Cisco Crosswork web
інтерфейс за допомогою підтримуваного web браузер. - Перейдіть до розділу працездатності системи.
- Review показники працездатності та статус системи
інформації.
Резервне копіювання та відновлення бази даних
Для резервного копіювання та відновлення Cisco Crosswork Hierarchical
База даних контролера, виконайте такі дії:
- Доступ до ієрархічного контролера Cisco Crosswork web
інтерфейс за допомогою підтримуваного web браузер. - Перейдіть до розділу резервного копіювання та відновлення бази даних.
- Виберіть варіант резервного копіювання, щоб створити резервну копію свого
бази даних. - Якщо потрібно, скористайтеся опцією відновлення, щоб відновити попереднє
створено резервну копію.
Ієрархічний контролер Cisco Crosswork дозволяє це зробити
налаштувати параметри моделі, наприклад регіони, tags, і події. до
налаштуйте параметри моделі, виконайте такі дії:
- Доступ до ієрархічного контролера Cisco Crosswork web
інтерфейс за допомогою підтримуваного web браузер. - Перейдіть до розділу налаштувань моделі.
- Налаштуйте потрібні параметри моделі, як-от визначення регіонів,
додавання tagsта управління подіями. - Збережіть зміни, щоб застосувати нові налаштування моделі.
FAQ
З: Які вимоги до апаратного забезпечення для серверного вузла?
A: Серверний вузол потребує віртуальних машин з 10 ядрами, 96 ГБ пам’яті та
SSD-накопичувач на 400 ГБ.
Q: Які операційні системи підтримуються Cisco Crosswork
Ієрархічний контролер?
A: Ієрархічний контролер Cisco Crosswork можна встановити
в операційних системах RedHat 7.6 EE та CentOS 7.6.
З: Які вимоги до клієнтської машини?
В: Клієнтською машиною має бути ПК або MAC із графічним процесором. Це
також повинен мати a web браузер з апаратним прискоренням GPU
підтримка. Рекомендована роздільна здатність екрана 1920 × 1080, і
Google Chrome є кращим web браузер для оптимального
продуктивність.
Q: Як я можу створити резервну копію та відновити Cisco Crosswork
База даних ієрархічного контролера?
A: Ви можете створити резервну копію та відновити базу даних за допомогою web
інтерфейс Cisco Crosswork Hierarchical Controller. Доступ
у розділі резервного копіювання та відновлення бази даних виберіть параметр резервного копіювання
щоб створити резервну копію, і скористайтеся опцією відновлення, щоб відновити a
попередньо створену резервну копію, якщо потрібно.
Ієрархічний контролер Cisco Crosswork
(раніше Sedona NetFusion)
Керівництво адміністратора
жовтень 2021 р
Зміст
Вступ …………………………………………………………………………………………………………………………. 3 Попередні умови……………………………………………………………………………………………………………………… 3 Встановлення Crosswork Ієрархічний контролер ………………………………………………………………………………. 7 Безпека та адміністрування ……………………………………………………………………………………………………. 8 Справність системи …………………………………………………………………………………………………………………. 14 Резервне копіювання бази даних ієрархічного контролера Crosswork…………………………………………………………………. 16 регіонів ………………………………………………………………………………………………………………………….. 19 Сайти ………………………………………………………………………………………………………………………………… . 28 Tags …………………………………………………………………………………………………………………………………………. 35
вступ
Цей документ є посібником з адміністрування для встановлення та налаштування платформи Cisco Crosswork Hierarchical Controller (раніше Sedona NetFusion) версії 5.1. У документі пояснюється:
Коротко про Crosswork Hierarchical Controller Передумови встановлення Crosswork Hierarchical Controller Встановлення Crosswork Hierarchical Controller Безпека та адміністрування Справність системи Резервне копіювання та відновлення бази даних Налаштування моделі (регіони, Tags, і події)
передумови
Обладнання
Серверний вузол Ця специфікація призначена для активних і резервних або автономних екземплярів Crosswork Hierarchical Controller.
Обладнання
Вимога
Зберігання пам’яті центрального процесора для лабораторного зберігання для виробництва (тільки для зберігання ієрархічного контролера Crosswork, не враховуючи потреби ОС)
віртуальні машини
10 ядер
96 ГБ
400 ГБ SSD
Диск на 3 Тб. Рекомендовані такі розділи: Розділи ОС 500 ГБ Розділ даних для Crosswork Hierarchical Controller 2000 ГБ Для розширення 500 ГБ Розділи даних (як мінімум) повинні використовувати SSD. Щоб отримати докладніші відомості про розраховане сховище, дивіться Розміри рішення.
1
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 3 з 40
Обладнання
Вимога
Свідковий вузол
Вузол-свідок є третім вузлом у «трьохвузловому кластерному» рішенні високої доступності Crosswork Hierarchical Controller.
Обладнання
Вимога
Віртуальні машини пам’яті ЦП
8 ядер 16 ГБ 256 ГБ SSD 1
Операційна система
Програму Crosswork Hierarchical Controller можна інсталювати в таких підтримуваних операційних системах:
RedHat 7.6 EE
CentOS 7.6 ОС можна інсталювати на серверах «голі метали» або віртуальних машин.
Клієнт
Вимоги до клієнтської машини:
ПК або MAC
GPU
Web браузер із підтримкою апаратного прискорення GPU
Рекомендовано
Роздільна здатність екрану 1920×1080
Google Chrome web Примітка для браузера: графічний процесор є обов’язковим для належного використання всіх переваг мережевої 3D-карти
Розміри рішення
Ієрархічний контролер Crosswork призначений для моделювання, аналізу та виконання операцій із забезпечення у дуже великих мережах із сотнями тисяч мережевих елементів, а також мільйонами суб-NE та елементів топології, таких як полиці, порти, посилання, тунелі, підключення та служби. Цей документ містить аналіз масштабу рішення.
Перш ніж приступити до поглибленого аналізу можливостей і обмежень Crosswork Hierarchical Controller, варто згадати, що система була успішно розгорнута протягом кількох років у мережі з приблизно 12,000 1,500 оптичних NE і 19,000 XNUMX основними та периферійними маршрутизаторами та зростає до XNUMX XNUMX НЕ. Це розгортання використовує прямий доступ до обладнання, що є найбільш вимогливим випадком, як пояснюється нижче.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 4 з 40
При розробці мережевого контролера, такого як Crosswork Hierarchical Controller, необхідно враховувати наступні потенційні вузькі місця масштабованості:
Спілкування з NE Зберігання моделі мережі в базі даних Візуалізація даних в інтерфейсі користувача Обробка мережевих даних у додатках Ємність моделі Crosswork Hierarchical Controller HCO наразі визначена наступним чином:
компоненти
Ємність моделі
Посилання NEs
011,111 500,000
Порти
1,000,000
LSP
12,000
L3VPN
500,000
Максимальний час відповіді для додавання/видалення вузла до служби L3VPN 10 с
Контролери SDN
12
Зауважте, що наведена вище ємність моделі базується на нашому досвіді розгортання. Однак фактична кількість є більшою, оскільки площа може бути збільшена (розширена) для обробки більшої ємності мережі. Подальша оцінка можлива за запитом.
Графічний інтерфейс Sedona Crosswork Hierarchical Controller може керувати такою кількістю одночасних користувачів із типовим розподілом ролей:
Користувач
Роль
Кількість користувачів
Тільки для читання
Доступ до інтерфейсу користувача Crosswork Hierarchical Controller Explorer.
100 (усі)
Оперативний
Доступ до інтерфейсу користувача Crosswork Hierarchical Controller Explorer і всіх програм, деякі з яких менше 50 можуть змінювати мережу.
Адміністратор
Повний контроль над конфігурацією та всіма користувачами. Доступ до інтерфейсу користувача конфігурації, інтерфейсу користувача Crosswork Hierarchical Controller Explorer та всіх програм.
Може бути 100 (усі)
Зберігання
Об’єм пам’яті, необхідний для виробництва Crosswork Hierarchical Controller, залежить від обсягу пам’яті, необхідного для лічильників продуктивності та щоденного резервного копіювання БД.
Сховище моніторингу продуктивності розраховується на основі кількості клієнтських портів і часу, протягом якого зберігаються лічильники. Орієнтовна цифра становить 700 МБ на 1000 портів.
Детальна формула для розрахунку обсягу зберігання:
= *<sampменше на день>* *60
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 5 з 40
Зберігання = ( *0.1)+ * *
Беручи до уваги наступні припущення: Сamples sampменше на день Sampрозмір файлу на порт 60 байт Кількість днів, протягом яких зберігаються дані PM Коефіцієнт стиснення даних у БД із коефіцієнтом ~10% Щоденне резервне копіювання ~60 МБ на день Кількість днів резервного копіювання за замовчуванням для останніх 7 днів Кількість резервних копій місяців за замовчуванням 3 місяці
Рекомендації по установці
Використовуйте NTP для синхронізації всіх годинників між елементами мережі.
Переконайтеся, що необхідні порти доступні та що відповідні порти відкриті для зв’язку з мережею, менеджерами та контролерами (наприклад, SNMP, CLI SSH, NETCONF). Перегляньте розділ «Порти».
Отримайте установку file (див. Примітки до випуску ієрархічного контролера Cisco Crosswork) від представника служби підтримки. Завантажте це file до каталогу на ваш вибір.
Переконайтеся, що брандмауери не перешкоджають доступу між платформою Crosswork Hierarchical Controller і віддаленими хостами.
Запустіть оновлення `yum', щоб переконатися, що встановлено всі останні виправлення ОС (перегляньте рекомендації тут, якщо немає доступу до Інтернету: https://access.redhat.com/solutions/29269).
Доступ до Crosswork Hierarchical Controller web клієнт
Комунікаційна матриця
Нижче наведено вимоги до порту за замовчуванням, якщо використовуються елементи, перелічені в стовпці Опис. Ви можете налаштувати ці порти по-різному.
Користувач
Роль
Кількість користувачів
Вхідний Вихідний
TCP 22 TCP 80 TCP 443 TCP 22 UDP 161 TCP 389 TCP 636 Специфічний для клієнта Специфічний для клієнта TCP 3082, 3083, 2361, 6251
Віддалене керування SSH HTTP для доступу до інтерфейсу користувача HTTPS для доступу до інтерфейсу користувача NETCONF до маршрутизаторів SNMP до маршрутизаторів та/або ONE LDAP, якщо використовується Active Directory LDAPS, якщо використовується Active Directory HTTP для доступу до контролера SDN HTTPS для доступу до контролера SDN
TL1 до оптичних пристроїв
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 6 з 40
Встановлення Crosswork Hierarchical Controller
Щоб інсталювати Crosswork Hierarchical Controller:
1. Перейдіть до каталогу, де встановлено .sh file завантажується.
2. Виконайте команду встановлення від імені користувача root:
sudo su bash ./file ім'я>.ш
Процедура інсталяції не вимагає жодних втручань під час інсталяції. Процедура інсталяції перевіряє апаратні ресурси, і якщо ресурсів недостатньо, виникає помилка, і ви можете перервати або продовжити інсталяцію. У разі інших збоїв зверніться до місцевої служби підтримки Sedona.
Після завершення встановлення введіть sedo -h, щоб увійти в інструмент командного рядка Crosswork Hierarchical Controller. Введіть версію команди, щоб перевірити, чи правильно встановлено версію. 3. Увійдіть до інтерфейсу користувача Crosswork Hierarchical Controller https://ім’я-сервера або IP-адреса за допомогою користувача admin і пароля admin.
4. На панелі програм у Crosswork Hierarchical Controller виберіть User Profile > Змінити пароль. Стандартний пароль адміністратора потрібно змінити.
View Встановлені програми Crosswork Hierarchical Controller
Відповідні програми Crosswork Hierarchical Controller інтегровані в установку .sh file і встановлюються як частина платформи Crosswork Hierarchical Controller.
до view встановлені програми Crosswork Hierarchical Controller:
1. Після завершення встановлення переконайтеся, що у вас є кореневий доступ до ОС, де встановлено Crosswork Hierarchical Controller, і введіть sedo -h, щоб відкрити утиліту sedo від Sedona.
2. Виконайте таку команду, щоб побачити, які програми встановлено:
список програм sedo
Вихідні дані відображають встановлені програми з їхніми ідентифікаторами, назвами та ввімкнено їх чи ні. Усі програми, крім системних (наприклад, Диспетчер пристроїв), за замовчуванням вимкнено.
Увімкнути або вимкнути програми
Встановлені програми можна вмикати та вимикати за допомогою команди sedo.
Щоб увімкнути або вимкнути програми:
1. Щоб увімкнути програму, виконайте команду:
sedo apps enable [ідентифікатор програми]
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 7 з 40
Програма з’являється в провіднику Crosswork Hierarchical Controller лише після ввімкнення програми. Якщо Crosswork Hierarchical Controller Explorer уже відкрито, оновіть сторінку. Піктограма програми з’являється на панелі програм ліворуч.
2. Щоб вимкнути активну програму, виконайте команду:
sedo apps disable [ідентифікатор програми] Після вимкнення програми піктограма більше не відображається на панелі програм.
Встановіть Crosswork Hierarchical Controller Applications
Щоб встановити програму:
1. Отримайте netfusion-apps.tar.gz file який містить програму, яку потрібно встановити або оновити, і скопіюйте її на сервер Crosswork Hierarchical Controller
2. Виконайте команду:
sedo import apps [netfusion-apps.tar.gz file] Оновлення додатків Crosswork Hierarchical Controller
Можна оновити програму без повторної інсталяції платформи Crosswork Hierarchical Controller.
Щоб оновити програму:
1. Отримайте netfusion-apps.tar.gz file який містить програму, яку потрібно встановити або оновити, і скопіюйте її на сервер NetFusion
2. Виконайте команду:
sedo import apps [netfusion-apps.tar.gz file] Примітка. Якщо оновлену програму було ввімкнено перед оновленням платформи Crosswork Hierarchical Controller, наявний екземпляр автоматично вимикається та запускається новий оновлений екземпляр.
Додайте мережеві адаптери та знайдіть мережеві пристрої
Інструкції щодо додавання мережевих адаптерів і виявлення мережевих пристроїв див. у Посібнику користувача диспетчера пристроїв.
Безпека та адміністрування
Адміністрація користувачів
Crosswork Hierarchical Controller підтримує створення та підтримку локальних користувачів, а також інтеграцію з сервером Active Directory (LDAP). Можна створювати локальних користувачів і призначати їм роль і дозволи. Адміністратор також може вибрати правила складності паролів (OWASP) для паролів локальних користувачів. Вибравши рівень підрахунку балів, довжина та склад символів пароля застосовуються.
Роль контролера ієрархічних дозволів Crosswork
Користувач лише для читання
адмін
Доступ лише для читання до інтерфейсу користувача Crosswork Hierarchical Controller Explorer.
Доступ до інтерфейсу користувача Crosswork Hierarchical Controller Explorer та всіх програм, деякі з яких можуть змінювати мережу.
Повний контроль над конфігурацією та всіма користувачами. Доступ до інтерфейсу користувача конфігурації, інтерфейсу користувача Crosswork Hierarchical Controller Explorer та всіх програм.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 8 з 40
Роль контролера ієрархічних дозволів Crosswork
Підтримка
Ті самі дозволи, що й роль користувача, із додаванням доступу до інструментів діагностики Crosswork Hierarchical Controller для групи підтримки Sedona.
Щоб додати/редагувати користувача: 1. На панелі програм у Crosswork Hierarchical Controller виберіть «Параметри». 2. Натисніть «Параметри безпеки».
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 9 з 40
3. У ЛОКАЛЬНИХ КОРИСТУВАЧАХ клацніть Додати або клацніть існуючого користувача.
4. Заповніть поля та призначте необхідні дозволи. 5. Натисніть «Зберегти».
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 10 з 40
Active Directory
Crosswork Hierarchical Controller дозволяє автентифікувати користувачів через сервер LDAP. Щоб налаштувати сервер LDAP:
1. На панелі програм у Crosswork Hierarchical Controller виберіть «Параметри». 2. Натисніть «Параметри безпеки».
3. Налаштуйте параметри ACTIVE DIRECTORY (LDAP). Повну інформацію про безпеку в Crosswork Hierarchical Controller можна знайти в Crosswork Hierarchical Controller Security Architecture Guide.
4. Натисніть «Зберегти».
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 11 з 40
Обмеження входу
Кількість спроб входу користувачів може бути обмежена, щоб уникнути відмови в обслуговуванні та атак грубої сили. Щоб налаштувати обмеження входу:
1. На панелі програм у Crosswork Hierarchical Controller виберіть «Параметри». 2. Натисніть «Параметри безпеки».
3. Налаштуйте параметри LOGIN LIMITER. 4. Натисніть «Зберегти».
Сповіщення SYSLOG
Crosswork Hierarchical Controller може надсилати сповіщення SYSLOG про події безпеки та моніторингу в кілька пунктів призначення. Категорії цих подій:
Безпека всіх подій входу та виходу Відстеження порогових значень дискового простору, середніх порогових значень навантаження SRLG отримуйте сповіщення в додатку fiber SRLG у разі виявлення нових порушень Уся безпека та моніторинг Crosswork Hierarchical Controller надсилає три типи повідомлень із такими кодами об’єктів: AUTH (4) для / var/log/повідомлення безпеки. LOGAUDIT (13) для повідомлень аудиту (вхід, вихід із системи тощо). КОРИСТУВАЧ (1) для всіх інших повідомлень.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 12 з 40
Щоб додати новий сервер: 1. На панелі програм у Crosswork Hierarchical Controller оберіть «Параметри». 2. Натисніть «Параметри безпеки».
3. У SYSLOG SERVERS клацніть Add.
4. Виконайте такі дії: Порт хосту: 514 або 601 Ім’я програми: довільний текст Протокол: TCP або UDP Категорія: безпека, моніторинг, srlg, усе
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 13 з 40
5. Натисніть «Зберегти».
Здоров'я системи
View Інформація про систему
до view інформація про систему: на панелі програм у Crosswork Hierarchical Controller виберіть «Параметри».
У системній інформації таблиця ВЕРСІЇ відображає встановлені пакунки та номери їх складання.
View Завантаження ЦП системи
Продуктивність платформи Crosswork Hierarchical Controller можна відстежувати, і ви можете це зробити view навантаження ЦП системи та використання диска в інтерфейсі користувача, щоб ізолювати певну службу, яка може спричинити зниження продуктивності або заблокувати певну функціональність.
до view навантаження системи:
1. На панелі програм у Crosswork Hierarchical Controller виберіть «Параметри».
2. У системній інформації інформація SYSTEM LOAD оновлюється кожні дві хвилини за замовчуванням.
Значення в трьох прямокутниках відображають відсоткиtage ЦП, використаного Crosswork Hierarchical Controller за останню хвилину, 5 хвилин і 15 хвилин (середнє навантаження на сервер).
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 14 з 40
Стовпці відображають відсоткиtagпам’ять і ЦП, які зараз використовуються кожним із процесів Crosswork Hierarchical Controller.
3. Щоб налаштувати інший інтервал, виконайте команду:
sedo config set monitor.load_average.rate.secs [VALUE] 4. Оновіть екран, щоб побачити зміни.
5. Щоб встановити порогове значення середнього навантаження (сповіщення SYSLOG генерується, коли воно перевищено), виконайте команду:
sedo config set monitor.load_average.threshold [VALUE] Рекомендоване порогове значення — це кількість ядер, помножена на 0.8.
View Використання диска
до view використання диска:
1. На панелі програм у Crosswork Hierarchical Controller виберіть «Параметри».
2. У системній інформації інформація про ВИКОРИСТАННЯ ДИСКА за замовчуванням оновлюється щогодини.
Значення в трьох прямокутниках відображають доступний, використаний і загальний дисковий простір на поточному розділі.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 15 з 40
У стовпці «Розмір» відображається розмір кожного з контейнерів програми Crosswork Hierarchical Controller (за винятком даних програми).
3. Щоб налаштувати інший інтервал, виконайте команду:
sedo config set monitor.diskspace.rate.secs [VALUE] 4. Оновіть екран, щоб побачити зміни. 5. Щоб встановити порогове значення дискового простору (сповіщення SYSLOG генерується, коли воно перевищено), запустіть
команда:
sedo config set monitor.diskspace.threshold.secs [VALUE] Рекомендоване порогове значення становить 80%.
Резервне копіювання бази даних ієрархічного контролера Crosswork
Періодичне резервне копіювання бази даних ієрархічного контролера Crosswork
Резервне копіювання виконується щодня автоматично. Щоденні резервні копії включають лише проміжок за попередній день. Термін дії цих дельта-резервних копій закінчується через тиждень. Повне резервне копіювання виконується раз на тиждень автоматично. Термін дії повної резервної копії закінчується через рік.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 16 з 40
Ручне резервне копіювання бази даних Crosswork Hierarchical Controller
Ви можете вручну створити резервну копію бази даних і використовувати цю повну резервну копію file щоб відновити базу даних Crosswork Hierarchical Controller або скопіювати її в новий екземпляр.
Щоб створити резервну копію БД:
Для резервного копіювання бази даних використовуйте команду:
резервне копіювання системи sedo
Резервна копія file назва містить версію та дату.
Відновіть базу даних Crosswork Hierarchical Controller
Під час відновлення Crosswork Hierarchical Controller використовує для відновлення останню повну резервну копію та дельта-резервні копії. Це робиться автоматично під час використання команди відновлення.
Щоб відновити БД:
Для відновлення бази даних використовуйте команду:
відновлення системи sedo [-h] (–backup-id BACKUP_ID | –fileназва FILENAME) [–no-verify] [-f]
необов'язкові аргументи:
-ч, –допомога
показати це повідомлення довідки та вийти
–backup-id BACKUP_ID відновити резервну копію за цим ідентифікатором
–fileназва FILENAME відновити з цієї резервної копії fileназва
– не перевіряти
не перевіряти резервну копію file цілісність
-f, –сила
не запитувати підтвердження
Перелічіть резервні копії бази даних Crosswork Hierarchical Controller
Резервні копії створюються таким чином:
Повна резервна копія створюється щонеділі (з терміном дії через рік). Дельта-резервна копія створюється щодня, окрім неділі (з терміном дії через сім днів).
Тому зазвичай між повними резервними копіями ви побачите шість дельта-резервних копій. Крім того, створюються повні резервні копії (з терміном дії через сім днів):
Під час першого встановлення машини. Якщо Crosswork Hierarchical Controller або вся машина перезавантажується (з понеділка по суботу). Щоб отримати список резервних копій: Щоб отримати список резервних копій, скористайтеся командою:
резервні копії списку систем sedo
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 17 з 40
+—-+——–+————————+——–+————————+———-+———-+
| | ID
| Timestamp
| Тип | Термін дії закінчується
| Статус | Розмір
|
+====+========+=========================+=========+= =======================+==========+===========+
| 1 | QP80G0 | 2021-02-28 04:00:04+00 | ПОВНИЙ | 2022-02-28 04:00:04+00 | в порядку
| 75.2 МіБ |
+—-+——–+————————+——–+————————+———-+———-+
| 2 | QP65S0 | 2021-02-27 04:00:01+00 | DELTA | 2021-03-06 04:00:01+00 | в порядку
| 2.4 МіБ |
+—-+——–+————————+——–+————————+———-+———-+
| 3 | QP4B40 | 2021-02-26 04:00:04+00 | DELTA | 2021-03-05 04:00:04+00 | в порядку
| 45.9 МіБ |
+—-+——–+————————+——–+————————+———-+———-+
| 4 | QP2GG0 | 2021-02-25 04:00:03+00 | DELTA | 2021-03-04 04:00:03+00 | в порядку
| 44.3 МіБ |
+—-+——–+————————+——–+————————+———-+———-+
| 5 | QP0LS0 | 2021-02-24 04:00:00+00 | DELTA | 2021-03-03 04:00:00+00 | в порядку
| 1.5 МіБ |
+—-+——–+————————+——–+————————+———-+———-+
| 6 | QOYR40 | 2021-02-23 04:00:03+00 | ПОВНИЙ | 2021-03-02 04:00:03+00 | в порядку
| 39.7 МіБ |
+—-+——–+————————+——–+————————+———-+———-+
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 18 з 40
Регіони
Регіони – це географічні області, де розташовані сайти мережі. Програма «Параметри моделі» дозволяє view і фільтрувати регіони, видаляти регіони, експортувати регіони та імпортувати регіони.
View регіон
Ви можете view регіон у налаштуваннях моделі.
до view область у параметрах моделі: 1. На панелі програм у Crosswork Hierarchical Controller виберіть Служби > Параметри моделі. 2. Виберіть вкладку «Регіони».
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 19 з 40
3. До view регіон, у Регіонах клацніть поруч із потрібним регіоном, наприкладampЛе, Коннектикут. Карта переміститься до вибраного регіону. Область окреслена.
Фільтрувати регіони
Ви можете відфільтрувати регіони. Щоб відфільтрувати регіон:
1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть вкладку «Регіони».
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 20 з 40
3. Щоб відфільтрувати регіони, натисніть і введіть критерії фільтрації (незалежно від регістру).
Видалити регіони
Ви можете видалити регіони в Менеджері регіонів. Щоб видалити регіони в диспетчері регіонів:
1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть вкладку «Регіони».
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 21 з 40
3. У регіонах виберіть один або кілька регіонів.
4. Натисніть Видалити вибране.
5. Щоб видалити регіони, натисніть Так, видалити регіони.
Регіони експорту та імпорту
Інженери з продажу зазвичай налаштовують регіони у вашій моделі. Регіони налаштовано відповідно до стандартів, опублікованих http://geojson.io/, і їх можна експортувати чи імпортувати в GeoJSON або Region POJO. Ви можете імпортувати (та експортувати) регіони в таких форматах:
GeoJSON Область POJO. Дійсні типи геометрії для областей: Point LineString Polygon MultiPoint MultiLineString MultiPolygon
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 22 з 40
Щоб експортувати регіони: 1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть вкладку «Регіони». 3. У регіонах натисніть .
4. Щоб експортувати в Регіони, виберіть вкладку Експорт.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 23 з 40
5. Виберіть потрібний формат, а потім клацніть «Експортувати регіони». 6. (Необов’язково) використовуйте засіб форматування JSON, щоб повторноview зміст.
. JSON file завантажується.
Щоб імпортувати регіони:
1. (Варіант 1) Підготуйте імпорт file у форматі GeoJSON:
Швидкий спосіб створити file у правильному форматі – це експортувати поточні регіони у потрібний формат, а потім редагувати file.
Імпорт GeoJSON file має бути FeatureCollection GeoJSON file і жодної функції GeoJSON file.
Імпорт GeoJSON file ПОВИНЕН мати властивість назви регіону, яка буде вказана під час імпорту file.
Імпорт GeoJSON file може містити GUID для кожного регіону. Якщо GUID не надано, Regions Manager генерує GUID для функції GeoJSON. Якщо надано GUID, Regions Manager використовує його, і якщо регіон із таким GUID уже існує, він оновлюється.
Кожна назва регіону (і GUID, якщо він включений) має з’являтися лише один раз.
Назви регіонів нечутливі до регістру.
Якщо регіон уже існує за GUID або з ідентичним ім’ям, під час імпорту file, з’явиться повідомлення про те, що регіон буде оновлено, якщо ви продовжите.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 24 з 40
2. (Варіант 2) Підготуйте імпорт file у форматі Region POJO:
Швидкий спосіб створити file у правильному форматі – це експортувати поточні регіони у потрібний формат, а потім редагувати file.
Імпорт RegionPOJO file має фіксований формат, а властивістю імені регіону є name. Цю властивість не потрібно вказувати під час імпорту file.
Імпорт RegionPOJO file має містити GUID регіону як властивість. Кожне ім’я регіону та GUID має з’являтися лише один раз. Назви регіонів нечутливі до регістру. Якщо регіон уже існує (за назвою або GUID), під час імпорту file, з’являється повідомлення з інформацією
ви, що регіон буде оновлено, якщо ви продовжите. 3. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings.
4. Виберіть вкладку «Регіони».
5. У регіонах натисніть .
6. Щоб імпортувати регіони у форматі GeoJSON: введіть властивість, яка містить назву регіону. Як правило, це буде назва. Виберіть a file щоб завантажити.
7. Щоб імпортувати регіони у форматі POJO регіону: виберіть вкладку Import Region POJO. Виберіть a file щоб завантажити.
8. Натисніть «Зберегти завантажені регіони». JSON file обробляється.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 25 з 40
9. Якщо існують оновлення для існуючих регіонів, з’явиться список регіонів, які буде оновлено. Щоб продовжити, натисніть «Завантажити та оновити регіони».
API регіонів
Інженери з продажу Sedona зазвичай налаштовують регіони та накладення у вашій моделі. Регіони налаштовані відповідно до стандартів, опублікованих http://geojson.io/. Ви можете запитати модель, щоб повернути визначення регіону. Це повертає GUID області, назву, координати та тип геометрії. Дійсні типи геометрії для регіонів: Point, LineString, Polygon, MultiPoint, MultiLineString і MultiPolygon.
У Crosswork Hierarchical Controller пристрої приєднуються до сайтів. Місця мають географічні координати (широта, довгота). Сайт може бути в одному або кількох регіонах.
Перекриття використовуються для групування кількох регіонів, наприкладampле, країни Африки.
Є кілька API, які можна використовувати для:
Отримайте визначення регіону.
Отримайте сайти в одному або кількох регіонах.
Додайте області до накладення.
Отримайте сайти в накладенні. Кілька сampНижче наведено переліки:
Щоб повернути визначення регіону RG/1, виконайте таку команду GET:
curl -skL -u admin:admin -H 'Content-Type: application/json' https://$SERVER/api/v2/config/regions/RG/1 | jq
Щоб повернути сайти в регіонах Естонія та Греція:
curl -skL -u admin:admin -H 'Content-Type: application/json' https://$SERVER/api/v2/config/regions/RG/1 | jq
Щоб повернути сайти в регіонах Естонія та Греція:
curl -skL -u admin:admin -H 'Content-Type: text/plain' -d 'region[.name in (“Estonia”, “Greece”)] | сайту" https://$server/api/v2/shql
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 26 з 40
Щоб додати регіони Естонії та Греції до перекриття overlay_europe:
curl -X PUT -skL -u admin:admin -H 'Content-Type: application/json' -d '{“guid”: “RG/116”, “overlay”: “overlay_europe”}' https://$SERVER /api/v2/config/regions/RG/116 curl -X PUT -skL -u admin:admin -H 'Content-Type: application/json' -d '{“guid”: “RG/154”, “overlay”: “overlay_europe”}' https://$SERVER /api/v2/config/regions/RG/154
Щоб повернути сайти в накладці overlay_europe:
https://$SERVER/api/v2/config/regions/RG/154 curl -skL -u admin:admin -H ‘Content-Type: text/plain’ -d ‘region[.overlay = “overlay_europe”] | site’ https://$SERVER/api/v2/shql | jq | grep -c name
Області та накладення можна використовувати в SHQL для запиту моделі. Ви можете перейти вниз від моделі за допомогою посилання або сайту.
Щоб повернути всі посилання в певному регіоні (за допомогою SHQL): region[.name = “France”] | посилання
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 27 з 40
Сайти
Сайти – це логічні угруповання в мережі. Програма «Параметри моделі» дозволяє view і фільтрувати сайти, видаляти сайти, експортувати та імпортувати сайти.
Фізичні об’єкти на сайті можна згрупувати за батьківським об’єктом, який, у свою чергу, можна згрупувати за наступним рівнем батьківського об’єкта тощо. Єдине обмеження полягає в тому, що всі сайти повинні мати однакову кількість рівнів.
View сайт
Ви можете view сайт у налаштуваннях моделі.
до view сайт у налаштуваннях моделі:
1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings.
2. Виберіть вкладку Сайти.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 28 з 40
3. До view елемент сайту, у Сайтах клацніть потрібний елемент сайту. Карта переміститься до вибраного елемента сайту.
Фільтруйте сайти
Ви можете фільтрувати сайти за назвою, статусом, батьківським або має батьківський. Щоб відфільтрувати сайт:
1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть вкладку Сайти. 3. Щоб відфільтрувати сайти, натисніть і виберіть або введіть критерії фільтрації (незалежно від регістру).
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 29 з 40
Видалити сайти
Ви можете видалити сайти в Менеджері сайтів. Щоб видалити сайти в диспетчері сайтів:
1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть вкладку Сайти. 3. У «Сайти» виберіть один або кілька сайтів. 4. Натисніть Видалити вибране. З'являється підтвердження. 5. Щоб видалити, натисніть Видалити вибране.
Додати сайти
Ви можете додавати сайти в Менеджері сайтів. Щоб додати сайти в диспетчер сайтів:
1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть вкладку Сайти. 3. Натисніть Додати новий сайт.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 30 з 40
4. Введіть дані сайту. 5. Натисніть «Зберегти сайт».
Сайти експорту та імпорту
Інженери з продажу зазвичай налаштовують сайти у вашій моделі. Сайти налаштовано відповідно до стандартів, опублікованих http://geojson.io/, і їх можна експортувати чи імпортувати в GeoJSON або Site POJO. Ви можете імпортувати (та експортувати) сайти в таких форматах:
GeoJSON Site POJO Щоб експортувати сайти: 1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть вкладку Сайти. 3. У «Сайти» натисніть .
4. Щоб експортувати в Sites, виберіть вкладку «Експорт».
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 31 з 40
5. Виберіть потрібний формат і клацніть Експортувати сайти. Файл netfusion-sites-geojson.json file завантажується. 6. (Необов’язково) Використовуйте засіб форматування JSON, щоб повторноview зміст.
Щоб імпортувати сайти:
1. (Варіант 1) Підготуйте імпорт file у форматі GeoJSON:
Швидкий спосіб створити file у правильному форматі – це експортувати поточні сайти у потрібний формат, а потім редагувати file.
Імпорт GeoJSON file має бути FeatureCollection GeoJSON file і жодної функції GeoJSON file.
Імпорт GeoJSON file ПОВИНЕН мати властивість назви сайту, яка буде вказана під час імпорту file.
Імпорт GeoJSON file може містити GUID для кожного сайту. Якщо GUID не надано, Sites Manager створює GUID для функції GeoJSON. Якщо надано GUID, Sites Manager використовує його, і якщо сайт із таким GUID уже існує, він оновлюється.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 32 з 40
Кожне ім’я сайту (і GUID, якщо він включений) має з’являтися лише один раз. Назви сайтів нечутливі до регістру. Якщо сайт уже існує за GUID або з ідентичним ім’ям, під час імпорту file, повідомлення
з’являється повідомлення про те, що сайт буде оновлено, якщо ви продовжите. 2. (Варіант 2) Підготуйте імпорт file у форматі Site POJO:
Швидкий спосіб створити file у правильному форматі – це експортувати поточні сайти у потрібний формат, а потім редагувати file.
Імпорт SitePOJO file має фіксований формат, а властивістю імені сайту є ім’я. Цю властивість не потрібно вказувати під час імпорту file.
Імпорт SitePOJO file повинен містити GUID сайту як властивість. Кожне ім’я сайту та GUID мають з’являтися лише один раз. Назви сайтів нечутливі до регістру. Якщо сайт уже існує (за назвою або GUID), під час імпорту file, з’явиться повідомлення з інформацією
що сайт буде оновлено, якщо ви продовжите. 3. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings.
4. Виберіть вкладку Сайти.
5. У Сайтах натисніть .
6. Щоб імпортувати сайти у форматі GeoJSON: введіть властивість, яка включає назву сайту. Як правило, це буде назва. Виберіть a file щоб завантажити.
7. Щоб імпортувати сайти у форматі Site POJO: виберіть вкладку Import Site POJO. Виберіть a file щоб завантажити.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 33 з 40
8. Натисніть «Зберегти завантажені сайти». JSON file обробляється.
9. Якщо існують оновлення для існуючих сайтів, з’явиться список сайтів, які буде оновлено. Щоб продовжити, натисніть «Завантажити та оновити сайти».
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 34 з 40
Tags
Ресурси можуть бути tagз текстовою міткою (використовуючи пару ключ:значення). Ти можеш view, додати або видалити tags у програмі «Параметри моделі» (або за допомогою Tags API).
Tags можна використовувати таким чином: у Провіднику, напрample, ви можете фільтрувати 3D-карту за посиланнями tags це стосується посилань, видимих на карті (логічних, OMS), і ви можете вибрати які tags використовувати як фільтр карти. У програмі Network Inventory ви можете показати tags як колони. У додатку Path Optimization ви можете запустити тест tagged посилання та виключити tagged посилання зі шляху. У програмі «Мережева вразливість» ви можете запустити перевірку tagмаршрутизатори ged. У програмі Root Cause Analysis можна фільтрувати результати за tag.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 35 з 40
View в Tags до view в tags у налаштуваннях моделі:
1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть Tags вкладка.
3. До view в tags, розширити tag і виберіть значення, напрample, розгорніть Vendor.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 36 з 40
додати Tags
Ви можете додати нове значення до існуючого tag, або додати новий tag. Щоб додати tags у налаштуваннях моделі:
1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть Tags вкладка. 3. Натисніть «Додати новий». Tag.
4. Щоб додати новий ключ, у спадному меню «Ключ» виберіть «Додати новий ключ».
5. Введіть назву ключа та натисніть «Додати ключ».
6. Щоб додати нове значення до існуючого ключа, у розкривному списку «Ключ» виберіть наявний ключ, а потім введіть нове значення.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 37 з 40
7. У редакторі правил виберіть необхідні ресурси для застосування ключа та значення, наприкладample, inventory_item | порт і натисніть «Зберегти». Ключовий запис додано, і ви можете побачити, скільки об’єктів tagged.
Видалити Tags
Щоб видалити tags у Параметрах моделі: 1. На панелі програм у Crosswork Hierarchical Controller виберіть Служби > Параметри моделі. 2. Виберіть Tags вкладка. 3. Розгорніть потрібне tag і виберіть a tag значення. 4. Натисніть Видалити Tag.
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 38 з 40
5. Натисніть Так, Видалити Tag.
View Tag Події
Ви можете view список додавання, оновлення та видалення tag події. до view tag події в налаштуваннях моделі:
1. На панелі програм у Crosswork Hierarchical Controller виберіть Services > Model Settings. 2. Виберіть вкладку Події.
Tags API
Tags також можна додати або змінити за допомогою API або SHQL.
Отримати пристрої Tags Ви можете отримати пристрої за tags за допомогою програми SHQL.
Щоб повернути всі пристрої, які є tagдомовилися з Постачальником tag встановити Ciena (за допомогою SHQL):
інвентар [.tags.Vendor has (“Ciena”)] Дод Tag на пристрій Ви можете створити a tag і призначити tag зі значенням для пристрою (або кількох пристроїв), використовуючи tags API. Цей API використовує правило SHQL як параметр. Усі пристрої, які повертає правило SHQL, є tagзі вказаним значенням. наприкладample, це створює постачальника tag і призначає значення Ciena всім елементам інвентарю, постачальник яких дорівнює Ciena.
ПУБЛІКУВАТИ “https://$SERVER/api/v2/config/tags” -H 'Content-Type: application/json' -d “{ “category”: “Vendor”, “value”: “Ciena”, “rules”: [ “inventory_item[.vendor = \”Ciena\”]”
© 2021 Cisco та/або її філії. Всі права захищені.
Сторінка 39 з 40
}”
Правила значення категорії параметра
Опис The tag категорія, напрample, Продавець. Значення до tag пристрій із, напрample, Ciena.
Правило SHQL для застосування. Правило ПОВИННО повертати елементи. Використовуйте в правилах: регіони, tags, сайт, інвентар.
наприкладampле, можна додати tags до пристроїв за допомогою запиту, який повертає всі пристрої в певному регіоні:
ПУБЛІКУВАТИ “https://$SERVER/api/v2/config/tags” -H 'Content-Type: application/json' -d “{ “category”: “Region”, “value”: “RG_2”, “rules”: [ “region[.guid = \”RG/2\” ] | сайт | інвентар” ] }”
Видалити Tag
Ви можете видалити a tag.
ВИДАЛИТИ “https://$SERVER/api/v2/config/tags/Vendor=Ciena”
Надруковано в США
© 2021 Cisco та/або її філії. Всі права захищені.
Cxx-xxxxxx-xx 10/21
Сторінка 40 з 40
Документи / Ресурси
![]() |
Ієрархічний контролер CISCO Crosswork [pdfПосібник користувача Crosswork Ієрархічний контролер, Crosswork, ієрархічний контролер, контролер |