Curso Cisco Cw2-2011

Curso LMS CiscoWorks 4.0Operación y Administración

Mayo 2011

Índice

01 Introducción a CiscoWorks

02 Gestión de Inventario

03 Gestión de la Alarmas

04 Gestión de Rendimiento

05 Gestión de la Configuración

06 Informes disponibles

07 Administración de CiscoWorks

2

Introducción a CiscoWorks

3

Introducción a CiscoWorksFCAPS

¿Qué es la gestión de Red?

La ISO divide la gestión de red en 5 áreas: Modelo FCAPS (Fault,Configuration,Accounting,Performance,Security)

Gestión de Fallos: Detección, aislamiento y corrección de situaciones anormales de los recursos de red

Gestión de la Configuración: Conjunto de facilidades para el control, la identificación, y la comunicación de datos respecto de los objetos gestionados.

Gestión de Contabilidad: Reunir las estadísticas de los utilización con objeto de la tarificación.

Gestión del Rendimiento: Evaluación del comportamiento de los objetos gestionados y efectividad de las comunicaciones.

Gestión de la Seguridad: Protección de los objetos gestionados, provisión de redundancia y empleo de la misma.

4

5


¿Qué es CiscoWorks?

CiscoWorks es el NMS (Network Management System) de Cisco ¿Qué es un NMS?: Herramienta para facilitar la gestión de redes.

Utiliza como base el protocolo SNMP (Simple Network Managemet Protocol)

5

6


Arquitectura de CiscoWorks: Arquitectura Cliente –Servidor Acceso Vía Web puerto 1741

http://<dirIP>:1741 Entre el servidor y los

dispositivos puede utilizar los siguientes protocolos en la comunicación:— SNMP— Telnet / SSH— TFTP— RCP/SCP

6

Introducción a CiscoWorks Interfaz gráfica

La interfaz tiene la siguiente estructura:

— Menú superior:

— Pulsando sobre el menú se abrirá el cuadro de mando correspondiente y pasando el ratón por encima se abrirá el submenú

— Submenú: Ejemplo:

7



— Dashboard: Cuadro de mando de cada una de las áreas de Gestión.

— Portlets: Cuadros con información o acceso a aplicaciones que se encuentran en cada uno de los Dashboard

8



— Menú de navegación: Menú izquierdo, aparecen todas las opciones de los submenús

— Menú favoritos: Enlaces directos a las aplicaciones más utilizadas.

9



— Menú de Legacy: Menú que asocia la nueva interfaz de CiscoWorks 4 con la antigua estructura de CiscoWorks 2.x y 3.x.

— Buscador:

10


Para personalizar un Cuadro de mando:

— Pulsar sobre Manage Dashboards desde el menú principal:

11


Personalizar un Cuadro de mando (II):

— Introducir el nombre del portal y pulsar sobre Add Dashboard

12


Personalizar un Cuadro de mando (III):

— Añadir Portlets:

— Modificar columnas de la vista

13

Gestión de Inventario en CiscoWorks

14

15

Inventario

¿Qué es la gestión de inventario?

Obtener un repositorio de información consolidado y actualizado de qué dispositivos Cisco hay en la red.

Dicha información debe incluir el mayor número de detalles relacionados con el hardware y el software de cada dispositivo de red.

Debe registrar el historial de cambios realizados sobre el hardware y el software de los equipos.

15

16

Inventario

Las tareas de administración de Inventario son las siguientes:

Alta de dispositivos en el DCR

— Descubrimiento automático

— Descubrimiento manual

Configuración de grupos de dispositivos en CiscoWorks

Configuración de parámetros de User Tracking

Utilidades de Ciscoworks:

— CiscoView

— Device Center

Collection Settings:

— Inventory

— Data Collection

— User Tracking

16

Inventario. Collection Settings

Collection Settings. Inventory.

Tarea encargada de realizar la tarea de polling para el Inventario

De forma automática, al instalar LMS, se crean dos trabajos: Inventory Collection e Inventory Polling.

17


En la ventana principal vemos dichos trabajos, así como información adicional de los mismos.

Para crear uno nuevo, pulsamos el botón ‘Create’.

18


Seleccionamos el tipo, así como el equipo destino y el momento en el que se ejecutará.

19


Podemos modificar la hora a la que se ejecutan, así como la frecuencia de los mismos.

20


Permite cambiar los valores por defecto utilizados para realizar los polling.

21

22

Inventario

Device Credential Sets:

Conjunto de credenciales a asignar por defecto:

— Usuario/Password Telnet

— Comunidades SNMP

22

23

Inventario: Alta de equipos

Cuando se añade un nuevo equipo en la red es necesario darlo de alta en la herramienta, para realizar su gestión: Se añade al DCR.

El DCR (Device and Credential Repository) almacena la información de los equipos, sus atributos y credenciales.

El DCR proporciona:

Repositorio centralizado donde añadir o importar nuevos equipos.

Acceso más fácil y rápido al equipo y sus credenciales.

Almacenamiento de los atributos y credenciales de los equipos.

Posibilidad de importar equipos desde diferentes fuentes.

Detección de equipos duplicados.

Soporta IPv6 y SNMP v3.

23

24


El descubrimiento de los equipos puede realizarse de forma automática o manual:

Automática: Descubrimos los equipos a partir de los equipos denominados “semilla”, actualizando la información del DCR.

Manual: Accediendo directamente al DCR y modificando su información. Disponemos de dos formas de hacerlo.

— Añadiendo uno a uno los equipos

— Importando los equipos, atributos y credenciales desde un fichero externo.

24

25


Es muy importante para el correcto funcionamiento de CiscoWorks que las credenciales estén correctamente introducidas.

Si no aplicaciones de CiscoWorks no funcionarán correctamente

Las mínimas credenciales necesarias son los siguientes:

25

26

Descubrimiento automático

Accedemos al DCR desde la pestaña ‘Inventory’, seleccionando:

Inventory > Device Administration> Discovery


26

27


En la ventana ‘Settings’ configuramos los diferentes parámetros para realizar el descubrimiento. Para iniciar el asistente de configuración pulsamos el botón “Configure”.

27

28


Definimos los protocolos de descubrimiento que utilizaremos.

28

29


Para cada método de descubrimiento seleccionado en el punto anterior indicaremos cuales son los equipos “semilla”.

29

30


En el siguiente paso indicamos los valores SNMP.

30

31


Es posible realizar un filtrado de los equipos a descubrir, indicando si los equipos deben de incluirse o excluirse.

31

32


En el siguiente paso definimos parámetros globales para el descubrimiento de los equipos.

32

33


Por último, nos muestra un resumen de los parámetros configurados a través de las diferentes ventanas.

33

34


Una vez configurado el descubrimiento ya podemos arrancar el mismo. Para ello pulsamos el botón “Start Discovery”.

34

35


Una vez finalizado el proceso nos muestra un resumen del resultado obtenido, permitiéndonos arrancar el proceso de nuevo.

35

36


Además de lanzar el descubrimiento de forma manual, es posible configurarlo para que se ejecute de forma automática. Para ello seleccionamos la opción ‘Schedule’.

36

37


Definimos a qué hora y minuto queremos ejecutar el proceso, así como el día de la semana.

37

38


La herramienta nos informa de que el proceso se ha programado correctamente y aparece en la lista de tareas.

38

39


39

Descubrimiento manual

Accedemos al DCR desde la pestaña ‘Inventory’, seleccionando:

Inventory > Device Administration> Add/Import/Manage Devices

40


40

En la ventana principal de “Administración de equipos” podemos:

Añadir nuevos equipos.

Modificar la identidad y/o credenciales de los equipos inventariados.

41


Añadir nuevos equipos

Para añadir nuevos equipos de forma manual, añadiendo uno a uno, en la ventana principal de “Administración de equipos” seleccionamos el botón “Add”:

41

42


A continuación completamos los atributos ‘Nombre’, ‘Hostname’ y ‘Dirección IP’ del equipo que queremos dar de alta.

A continuación pulsamos el botón “Add To List”.

42

43


El equipo se incluirá en la lista de equipos a añadir.

Ahora podemos bien añadir más equipos, bien pulsar el botón “Next” para continuar con el siguiente paso.

43

44


A continuación configuramos las credenciales de conexión al equipo/s que añadiremos al DCR.

44

45


En el siguiente paso configuramos las credenciales SNMP.

45

46


Configuramos HTTP.

46

47


Si fuera necesario, se puede añadir cuatro campos por equipos donde almacenar información adicional del mismo, definida por el usuario.

47

48


Aparece un mensaje indicándonos que el equipo ha sido añadido.

48

49

Inventario : Alta de equipos

Para añadir nuevos equipos de forma manual, importando la información desde un fichero externo, en la ventana principal de “Administración de equipos” seleccionamos el botón “Bulk import”:

49

50


Indicamos el nombre del fichero, y tipo del mismo, desde el que realizaremos la importación de datos.

50

51


Al finalizar el proceso aparece un informe del estado del mismo.

51

52


52

• Lo mejor manera de crear el fichero csv es:• Crear una excel con las columnas necesarias• Exportarlo a csv• Añadir la cabecera y final del fichero

53


Modificación de atributos y credenciales

Una vez que hemos dado de alta un equipo es posible modificar sus atributos y/o credenciales. Para ello, una vez seleccionados el equipo (o los equipos), pulsamos en los botones “Edit Identity” y/o “Edit Credentials”.

53

54


Modificamos los atributos:

— Display Name

— Hostname

— IP

— Servidor DNS

54

55


Informe de credenciales: Informe muy importante para comprobar que todos los equipos tienen la conectividad necesaria con CiscoWorks.

En primer lugar hay que crear la tarea que verifica las credenciales y luego crear el informe

55

56


Informe de credenciales (II):

— En la creación del informe se especificarán que parámetros se comprobarán:

– Por lo general (SNMP RO y RW , user/pass telnet y Enable)

— Es posible mostrar un informe con sólo los equipos que tienen mal las credenciales o que se muestren todos los equipos

56

Inventario. Reports

Con la información recolectada se generarán informes de inventario y se mostrará información en los portlets.

Inventory:

— Detailed Device.

— Hardware Report

— Software Report

— Cambios

— Ciclo de Vida Software

57

Inventario .Reports

Inventory. Software. Detailed Software.

58

Inventory. User Tracking

59


60

Herramienta que recolecta los usuarios finales de los dispositivos del inventario de CW

Guarda esta información en una base de datos -> Campus Database

Con esta información genera informes de Host

• End Host, IP phones, IPs duplicadas…

• Informes de Switch Port Capacity

• Portlets


61

¿Cómo funciona User Tracking?

1. Recolección de direcciones MAC por SNMP CAM a nivel 2

2. Resuelve a nivel 3 MAC

3. Resuelve por DNS


62

La tarea que realiza la recolección de Host se denomina User Tracking Acquisition


63

La tarea que realiza la recolección de Host se denomina User Tracking Acquisition

Existen dos tipos de sondeos:

Minor Acquisition:

(Cada hora)

Major Acquisition:

(Dos veces al día)


64

Esta tarea se configura a través de la pestaña Admin -> Collection Settings -> User Tracking


65

Mediante las Dynamic Updates es posible obtener la información de Last Seen de los Host Finales en tiempo real.

Las Dynamic Updates se basan en los traps enviados desde los dispositivos, que se envían en el momento que se produce una desconexión de uno de los host finales

CiscoWorks escucha estos traps de notificación en el puerto 1431

• Los comandos que necesitan ser configurados en los equipos son los siguientes:

Global:

mac-address-table notification interval 15

mac-address-table notification

snmp-server host 10.210.1.12 default udp-port 1431 MAC-Notification

Interfaces:

snmp trap mac-notification added

snmp trap mac-notification removed


66

CiscoWorks dispone de un asistente para configurar las Dynamic Updates e introducir los comandos necesarios en la configuración.


67

Informe de Host Finales:

• Informe de MAC duplicadas

• Informe de IPs duplicadas

• Puertos con múltiple MAC

• IP Phones

• Wireless End Devices


68

Los informes disponibles para User Tracking son los siguientes:


69

SwitchPort Reports:

Informes que muestran información completa sobre la ocupación de puertos en los switches:

• ¿Cuántos puertos tiene libres y ocupados un switch?

• ¿Cuánto tiempo han estado levantados y caídos?

• Todos los atributos de los puertos (speed, duplex , full duplex …)


70

SwitchPort Reports:

• Informe de Capacidad (Capacity)

Inventory. Device Center

71


72

La herramienta Device Center permite realizar tareas de troubleshooting, diagnosticando problemas de conectividad o en los equipos.

Para arrancarla, desde la pestaña ‘Inventory’, seleccionamos:

Inventory > Tools > Device Center


En la ventana de la herramienta seleccionamos el tipo de problema que queremos diagnosticar.

73


Network connectivity.

Seleccionamos el atributo del host.

74


Network connectivity (cont)

75


Network connectivity (cont)

- Pestañas ‘Topology’ y ‘Hosts’.

76


Device Diagnostics.

Seleccionamos un equipo.

77


Device Diagnostics (cont)

78



- Pestaña ‘Topology’

79



- Pestaña ‘equipo’

80



81



82



83

84

CiscoView

84

85

Inventory. CiscoView

Herramienta de gestión gráfica basada en SNMP: Nos proporciona vistas en tiempo real de los equipos Cisco.

Permite:

Representación gráfica de los equipos: Interfaces, tarjetas, fuentes de alimentación, LEDs.

Configuración de equipos, tarjetas e interfaces.

Monitorización de estadísticas en tiempo real.

Realizar operaciones específicas dependiendo del equipamiento del que se trate.

Gestionar grupos de equipos en stack.

85

86


86

La herramienta CiscoView se arranca desde la pestaña ‘Inventory’, seleccionando:

Inventory > Tools > CiscoView

87


87

En la ventana principal de CiscoView seleccionamos el equipo:

Indicando el nombre o dirección IP del mismo.

Haciendo una búsqueda.

Seleccionándolo de la lista de equipos gestionados.

88


En la ventana principal de CiscoView vemos una representación gráfica del equipo, mostrando el estado de sus componentes

88

89


Desde la barra de opciones podemos:

Acceder a la leyenda de colores

Establecer parámetros generales del equipo

Lanzar el gestor Mini RMON

Establecer las opciones de debug

89

90


Menú contextual de CiscoView:

Varía según el equipo o componente.

Una vez seleccionado el equipo permite realizar configuraciones, monitorización de componentes,…

90

91


Menú contextual equipo: Configure

Permite la configuración del equipo en sus diferentes categorías.

91

92


Menú contextual equipo: Configure (cont)

92

93


Menú contextual equipo: Configure (cont)

93

94


Menú contextual equipo: Monitor

Muestra las estadísticas del equipo, en tiempo real, según la categoría seleccionada.

94

95


Menú contextual equipo: Monitor (cont)

95

96


Menú contextual equipo: System Info

Para el equipo seleccionado, muestra la información de la MIB system: Nombre, descripción, localización, contacto y fecha y hora de la última vez que fue reseteado.

96

97


Menú contextual equipo: Device Performance Management -> Device Dashboard

Para el equipo seleccionado, muestra de forma sumarizada, detalles sobre el estado del mismo: Interfaces, temperatura, memoria...

97

98


Menú contextual equipo: Topology -> Device Report

Para el equipo seleccionado permite obtener un informe de sus atributos.

98

99


Menú contextual equipo: Topology -> VLAN Report

Para el equipo seleccionado permite obtener un las VLAN configuradas, estado de las mismas, tipo,....

99

100


Menú contextual equipo: PoE

Para el equipo seleccionado permite configurar la funcionalidad PoE en sus interfaces.

100

101


Menú contextual para un interface .

101

102


Menú contextual interface: Configure

Permite la configuración del interface.

102

103


Menú contextual interface: Monitor

Muestra las estadísticas del interface, en tiempo real, según la categoría seleccionada.

103

104


Menú contextual interface: Monitor (cont)

104

105


Menú contextual interface: Device Performance Management -> Interface Report

Muestra, sumarizada, la actividad del interface durante la hora anterior a la ejecución del reporte.

105

Gestión de Alarmas en CiscoWorks

106

Gestión de AlarmasVista Monitor

La vista Monitor permite conocer las Alarmas Actuales (Gestión reactiva) y los posibles problemas que se puedan presentar en un futuro (Gestión proactiva)

107

En esta vista se mostrarán:

• Alarmas más críticas

• Mensajes de SYSLOG• Top N de dispositivos

o interfaces • Portlets resumen.• Resultados de Test

IP SLAs

Gestión de AlarmasFault Monitor

Acceso a la consola de Alarmas:— Desde la parte superior de CiscoWorks:

— Desde el menú principal:

108


La consola de alarmas tiene dos vistas:

— Device Fault Summary View: Muestra el listado de los dispositivos con alarmas y un cuadro con las alarmas de ese dispositivo

— Fault view: Muestra todas las alarmas

109


Se pueden aplicar filtros para mostrar sólo las alarmas de una determinada condición

También se pueden notificar las alarmas por correo:

110


Las alarmas pueden tener tres niveles de criticidad:

– Critical:

– Warning:

– Informational:

El estado de la alarma puede ser:

— Active:

— User Cleared:

Es posible hacer anotaciones de la alarma

111


Tareas de configuración de alarmas:

— Configurar tiempos de poller

— Configuración de umbrales

— Configuración de los elementos monitorizados

112


Configurar tiempos de poller (I):

Periodo cada cuál se sondeará el estado de ciertos elementos de cada dispositivo

Monitor –>Fault Settings -> Polling Paramaters

113


Configurar tiempos de poller (II):— Se seleccionará el Device Type. Los tiempos modificados

afectarán a todos los dispostivos de ese tipo.

— Existe la opción de aplicar los valores por defecto de fábrica

114


Configurar tiempos de poller (III):— Se pueden cambiar los valores:

– Interval: Tiempo de poller

– Timeout: Tiempo hasta marcar poller incorrecto

– Retry: Número de intentos

— Es necesario pulsar sobre Apply Changes para que los cambios surtan efecto

115


Configurar de umbrales (thresholds) (I):— Valor aplicado a un elemento de monitorización que si es

superado genera una alarma

116


Configurar de umbrales (thresholds) (II):— Los umbrales se pueden aplicar a elemento de equipos o a

interfaces:

— Los umbrales para los interfaces:

– Utilización

– Descartes

– Errores

117


Configurar de umbrales (thresholds) (III):— Los umbrales para los equipos son:

– Enviroment

– Memory and Processor:

– Reachibility

— Es necesario seleccionar Apply Changes para que los cambios tengan efecto

118

Gestión de AlarmasFault Device Datails (I)

Se puede configurar qué elementos se monitorizarán de cada dispositivo

Se accede desde Monitor -> Fault Settings -> Fault Device Details

119

Gestión de AlarmasFault Device Datails (II)

Se seleccionarán los equipos a modificar en la ventana de selección

120

Gestión de AlarmasFault Device Datails (III)

Se modificará el “Managed State” a True o False para seleccionar que elementos estarán monitorizados.

Hay que pulsar sobre Submit para que los cambios se puedan aplicar.

121

Gestión de AlarmasEvent Monitor

La consola de Eventos muestra:— El histórico de alarmas

— Todos los mensajes de SYSLOG

— Todos los mensajes del sistema

Acceso a la consola de Eventos:

122

Gestión de AlarmasEvent Monitor

SYSLOG son todos los mensajes en texto plano que se producen en un dispositivo

Se puede almacenar localmente en el dispositivo, pero su capacidad es limitada

— Buffer

— Console

— TTY

-> Se hace necesario un SYSLOG SERVER(CiscoWorks)

Estos mensajes se envían por el puerto UDP 514

123

Gestión de AlarmasEvent Monitor (SYSLOG)

Un mensaje de SYSLOG tiene el siguiente formato:

%FACILITY-SUBFACILITY-SEVERITY-MNEMONIC: Message-text

____ _ _______ ___________________________________________

%SYS-5-CONFIG_I: Configured from console by cw on vty0 (192.168.1.1)

Cada uno de estos componentes tiene el siguiente significado:

— MNEMONIC: Código que identifica el mensaje, es una subcategoría dentro de la FACILITY

— MESSAGE-TEXT: Cadena con la información relevante del mensaje.

124


Cada uno de estos componentes:

— FACILITY- SUBFACILITY: Categoría del mensaje. Cisco IOS proporciona más de 500 categorías de mensajes.

– IP

– OSPF protocol

– SYS operating system

– IP Security (IPsec)

– Route Switch Processor (RSP)

– Interface

….

125


Cada uno de estos componentes:

— SEVERITY: Severidad del mensaje. Es un dígito de 0 a 7

0 Emergency: El sistema está inutilizable

1 Alert: Se debe actuar inmediatamente

2 Critical: Condiciones Críticas

3 Error: Condiciones de Error

4 Warning: Condiciones de Peligro

5 Notice: Normal, pero condiciones notables

6 Informational: Mensajes informativos

7 Debugging: Mensajes de bajor nivel

126


¿Qué puede hacer CiscoWorks con los mensajes de SYSLOG recolectados?:

— Mostrarlos en una consola

— Crear informes de SYSLOG

— Mostrar información relevante en Porlets (Top N Senders, SYSLOG Messages)

— Acciones automáticas (Automated Actions)->> Ver cambios en la configuración si el MNEMONIC es CONFIG

127


Consola de SYSLOG:

— En la consola se muestran todos los mensajes de SYSLOG

— Es posible filtrar por tiempo de recepción y dispositivo

— Filtro avanzado: Campos del mensaje

128


Consola de SYSLOG:

— Filtro completo de mensaje

— Pulsar sobre Clear Filter para desaplicar el filtro

129


En el colector de SYSLOG es posible aplicar filtros para no almacenar todos los mensajes recibidos y descartar los que no nos interesen

— Reduce el tamaño de la base de datos y el fichero de log

— Evita aplicar posteriormente filtros en los informes

130


Filtros de SYSLOG (I):

— Pulsar sobre Create para crear un filtro nuevo

— Definir en qué dispositivos se aplicará el filtro

2)

1)

3)

131


Filtros de SYSLOG (II):

— Se puede filtrar por los siguientes campos del mensaje:

– Facility

– Subfacility

– Severity

– MNemonic

– Description

132


Filtros de SYSLOG (III):

— Poner nombre del filtro y pulsar Finish

133


Automated Actions: Se pueden programar acciones a llevar a cabo al recibir determinados mensajes de SYSLOG

Cuando le llega un mensaje con el facility de CONFIG, hace un backup de la configuración

134


Las acciones automáticas pueden ser:

— Enviar un correo

— Ejecutar un script

— Invocar una URL

135


Los informes de SYSLOG son accesibles desde la pestaña Reports:

— Informes Standard

— Informes por Severidad

— Informes por tipo de mensaje

136

Gestión de AlarmasTopology Services

Consola de monitorización hecha en JAVA que muestra las conexiones reales entre los dispostivos

— Muestra información del estado de los dispositivos , enlaces y puertos en la red

— Permite enlazar con aplicaciones de configuración y visualización en Ciscoworks: Ciscoview, VLAN, Histórico de alarmas, Informes…

137


Existen diferentes vistas en el mapa:

— LAN Edge View (Para ver STP)

— Layer 2 View (Más utilizada)

— VTP Domain view

— Topology Groups

Se abre en la opción Display View

138


Muestra si el dispositivo tiene alertas en la consola Fault Monitor:

139


Muestra el estado del dispositivo y de los enlaces:

140


La leyenda muestra el significado de cada uno de los elementos del mapa:

141


Desde el menú contextual se tiene acceso a aplicaciones:

— Netconfig

— Device DashBoard

— CiscoView

— Historico de Alarmas

— Telnet

Así como informes:

— Switch Port

— VLAN Report

142


En el menú derecho existen filtros para resaltar determinados elementos del mapa. Los filtros pueden ser distintos dependiendo de la vista

143

Layer 2 View

— Tipos de equipos

— Tipos de enlaces

— Discrepancias Físicas

— Grupos

— Estado de los equipos


Es posible mostrar las inconsistencias y el árbol de Spanning Tree

(Desde la vista Switch Cloud)

144


Desde el menú hay acceso a una serie de informes

Mediante RelayOut es posible modificar la vista mostrada

145

Gestión de AlarmasNetshow

Utilidad para lanzar comandos «show» en remoto para recopilar información de un dispositivo

CiscoWorks posee una serie de command sets o conjuntos de comandos predefinidos.

Es posible crear conjuntos de comandos predefinidos personalizados

146

Gestión de AlarmasNetshow

Command sets:

La salida de estos comandos pueden ser imprimida o exportada a html

147

Gestión de Rendimiento en CiscoWorks

148

Gestión de RendimientoIntroducción

El rendimiento de los dispositivos de la red se puede evaluar de dos formas distintas

— Polling SNMP

— Test remotos IP SLA

Arquitectura Polling SNMP: Cliente – Servidor

149

Gestión de RendimientoPerformance (SNMP)

Performance mediante SNMP:

— Permite obtener estadísticas de rendimiento de los dispositivos haciendo un sondeo sobre los mismos.

— Con este polling se podrán generar:

– Informes de Top- N de Utilización

– Informes de disponibilidad

– Información en portlets

– Thresholds personalizados de cualquier O.I.D

150

Gestión de RendimientoPerformance (SNMP)

Performance mediante SNMP:

— Como tareas de administración de performance:

– Configurar el intervalo de poller (Automonitor)

– Qué pollers estarán activos (Pollers)

– Configurar a qué elementos se realizará el poller (Templates)

151

Gestión de rendimiento: Informes Equipos e interfaces

152

Para obtener los diferentes informes seleccionar el menú:

Reports > Performance


Device. CPU Utilization

153


154


155


156


Device. Device Performance.

157


158


Device. Availability.

159


160


Device. Memory Utilization

161


Interface. Availability.

162


163


Interface. Error Rate.

164


165

Interface. Error Rate.


Interface. Utilization.

166


167

Interface. Utilization.

Gestión de RendimientoTest IP SLAs

Test IP SLAs:

— Operaciones que se realizan en remoto en los routers.

— CiscoWorks permite crearlos fácilmente mediante un asistente y visualizar los resultados

La información recogida puede almacenarse o no según el tipo de colectora:

— Historical/Statistical: Se guardan los datos históricos que se utilizarán para la creación de informes

— Monitored/Realtime: No se guardan datos históricos, se mostrarán gráficas en tiempo real

168

Gestión de RendimientoIntroducción

Test IP SLAs:

169

Gestión de RendimientoTest IP SLA

Paso 1: Crear Colectora

Performance Settings -> IP SLA -> Collectors -> Create

170


Paso 2: Definir Parámetros de entrada

— Dispositivo Origen

— Dispositivo Destino

— Tipo de Operación

171


Paso 3: Seleccionar las colectoras

172


Paso 4: Planificar la recogida de datos:

— Tipo de Colectora

— Tiempo de Inicio

— Tiempo de Finalización (Duración del Test)

— Periodo de polling

173


Paso 4: Confirmar la colectora

174


En la lista de colectoras aparecerá el estado de la colectora

El Status de las colectoras puede ser:

— Configuring -> Running -> Stopping -> Stopped

175


En la lista de Colectoras se pueden realizar las siguientes operaciones:

— Graph : Para ver gráficas de datos guardados

— Monitor: Para ver los resultados del test en tiempo real

— Stop: Para parar la colectora

— Create: Crear una nueva colectora

— Reconfigure: Reconfigurar una colectora existente

176


Ejemplo de Gráfica de Latencia de test echo:

Monitor:

177

Gestión de la Configuración en CiscoWorks

178

Gestión de ConfiguraciónIntroducción

Las tareas de la gestión de la configuración

— Backup/Restauración de las Configuraciones

— Visualización y comparativas de todas las configuraciones guardadas

— Realizar cambios en las configuraciones en uno o varios dispositivos

— Comprobar que siempre la configuración Running es igual a la configuarción Startup

— Realizar un control de cambios en las configuraciones

179

Gestión de ConfiguraciónVisualización de configuraciones

En Summary podemos ver si la recogida de configuraciones es correcta y forzar una sincronización

Existen dos vistas para la visualización de configuraciones:

— Version Tree

— Version Summary

180


Version Summary:

Muestra todas las configuraciones en la misma vista:

— Startup actual

— Todas las versiones de la running

Pulsando sobre “Diff” se mostrarán las diferencias entre unas y otras

181


Version Tree:

Muestra el histórico de configuraciones en forma de árbol

182

Gestión de Configuración Visualización de la configuración

Modo Processed:

— Muestra un menú para seleccionar partes de la configuración

– IP

– SNMP

– Interface

– LINE

…

183


Modo Raw:

— Muestra toda la configuración sin distinguir secciones

184


Desde el modo raw es posible descargar la configuración en fichero plano de texto:

— Pulsar sobre el icono de Download Config

— Las passwords no serán encriptadas

185

Gestión de ConfiguraciónComparación de la configuración

El comparador de configuaraciones muestra de manera sencilla las diferencias entre varias configuraciones:

— Varias configuraciones de un mismo equipo

— Configuraciones de distintos equipos

— Running – Startup del mismo equipo

186

Gestión de ConfiguraciónComparación de la configuración

Config Viewer:

— Desde el visor de configuraciones tenemos las opciones:

– Comparar con la versión anterior

– Comparar con la siguiente versión

– Editar la configuración existente

– Desplegar los cambios rápidamente en esa configuración

187

Gestión de ConfiguraciónCambios de configuración

Exiten tres formas de realizar de cambios de configuración:

— NetConfig: Asistente de configuración

— Config Editor: Editando y desplegando fichero de configuración

— Template: Plantillas de configuración

188

Gestión de ConfiguraciónGestión de Configuración

NetConfig: Asistente que permite realizar cambios en la configuración en uno o varios dispositivos simultáneamente

Los comandos pueden ser:

— Predefinidos en la aplicación

— Personalizados por el usuario

Los comandos pueden aplicarse :

— A nivel global

— A los puertos que se seleccionen

Ventajas:

— Más rápido que el telnet para el despliegue de cambios masivos

— No es necesario saber el CLI de Cisco para ciertas tareas

189

Gestión de ConfiguraciónCambios de configuración

Los pasos para desplegar un comando en Netconfig (global):

1) Crear Tarea personalizada (User Defined Task)

2) Asignar la tarea al dispositivo o dispositivos

3) Ver el resultado de la tarea

190

Gestión de ConfiguraciónCambios de configuración (Netconfig)

1) Crear tarea personalizada (I):

Definir los siguiente campos:

1. Nombre de la tarea

2. Nombre de la plantilla

3. Modo del comando

4. Tipo de dispositivos a los que se aplica

191


1) Crear tarea personalizada (II):

Definir los siguiente campos :

5. Comando que se aplicará al dispositivo

6. Comando de rollback (opcional)

7. Guardar la tarea

192


2) Asignar la tarea a un dispositivo o a varios (I)

Crear una tarea

193


2) Asignar la tarea a un dispositivo o a varios (II)

Tipo de tarea:

—Device

—Módulo

—Puerto

194


2) Asignar la tarea o tareas a un dispositivo o a varios (II)

- Tarea Device –

1. Seleccionar los dispositivos

2. Seleccionar la tarea

3. Pulsar Next

195


2) Asignar la tarea a un dispositivo o a varios (III)

Añadir una instancia de cada tarea

Revisar el CLI que se introducirá en la tarea

196


Opciones de planificación

1.Cuando se ejecutará

2.Nombre de la tarea

3.Opciones del job:

– Sincronizar antes de ejecutar

– Copiar running en startup

4.En caso de fallo en uno:

– Parar

– Ignorar y continuar

– Ejecutar rollback

197

2) Asignar la tarea a un dispositivo o a varios (IV)


2) Asignar la tarea a un dispositivo o a varios (IV)

Confirmar la tarea

3) Visualizar el resultado de la tarea

198

Gestión de ConfiguraciónCambios de configuración (Config editor)

Consiste en editar directamente la configuración del equipo y desplegarla

Se puede editar ficheros de configuración y luego desplegarlos en el equipo mediante una tarea planificada

Estos ficheros pueden ser:

— Públicos

— Privados

Los ficheros de la configuración:

— Obtenidos del equipo

— Creados por el usuario

199

Gestión de ConfiguraciónCambios de configuración (Config editor II)

Se puede acceder al Cofig Editor también pulsando sobre Edit en el Config Viewer

Hay que guardar el cambio o ¡realizar el cambio directamente!

200

Gestión de ConfiguraciónCambios de configuración (Config editor III)

Si se ha guardado el cambio se puede planificar cuando se realizará

201

Gestión de Configuración Gestión de IOS

¿Cuáles son los objetivos de la gestión de IOS?

— Obterner un repositorio consolidado y actualizado de las versiones de IOS/CatOS actualmente cargadas en los equipos Cisco existentes en la red

— Poder realizar cambios de IOS planificados

— Registrar quién hizo los cambios, cuándo y desde dónde.

— Analizar si determinadas imágenes son aptas o no para cierto tipo de dispositivo

202


Añadir imágenes al repositorio de CiscoWorks

Pueden obtenerse desde:

— Cisco.com

— Imágenes copiadas en el servidor

— Imágenes de otros dispositivos dados de alta en CW

203


Distribuir las imágenes de CiscoWorks al dispositivo

Distribución

204


Distribuir las imágenes de CiscoWorks al dispositivo

Distribución

205

Gestión de Configuración Compliance – Out of Sync Summary

Comandos o estado de las configuraciones de obligado cumplimiento:

— Sync Running – Startup: Si la configuración Startup-Config es distinta de la Running-Config en caso de reiniciarse el equipo se perderán los cambios.

— Se puede sincronizar pulsando «Sync on Device»

206

Admin. Monitorización del servidor

207

Admin.Monitorización del servidor

CiscoWorks LMS incluye numerosas herramientas de administración para asegurar el correcto rendimiento del mismo.

Mediante el menú de administración es posible:

Gestionar procesos.

Establecer los parámetros de backup.

Actualizar la información de la licencia.

Recolectar información del servidor.

Gestionar trabajos programados y recursos.

Configuración de actualizaciones de Software

Configuración de grupos

Configuración de todas las tareas de poller (Collection Settings)

208


DAEMON MANAGER

Es el encargado de

- Mantener las dependencias de arranque entre los diferentes procesos

- Parar y arrancar procesos basándose en dichas dependencias

- Monitorizar el estado de los procesos

Los comandos para parar y arrancar el Daemon Manager son:

# net stop crmdmgtd

# net start crmdmgtd

209


210

GESTION DE PROCESOS

CiscoWorks ejecuta procesos en background para gestionar diferentes aplicaciones o trabajos programados.

La herramienta de gestión procesos permite la gestión de los mismos, para optimizar y realizar troubleshooting del servidor.

Para arrancar la herramienta seleccionamos:

Admin> System > Server Monitoring > Processes


Obtenemos el listado de todos los procesos, mostrándonos, entre otra información, el estado de los mismos.

211


Es posible filtrar los procesos mostrados basándonos en su estado:

212


Desde la ventana de gestión de procesos podemos pararles y arrancarles.

213


BACKUP

Con el fin de disponer de una copia de seguridad de la base de datos se recomienda realizar backups de forma regular.

Para abrir la herramienta de Backup: Admin > System > Backup

214


Indicamos el directorio donde se almacenarán los backups, el número de copias que se guardarán, la hora a la que se realizará y la frecuencia del mismo.

215


RESTAURAR LA BASE DE DATOS

Los pasos a seguir para restaurar la base de datos son:

- Parar todos los procesos:

# net stop crmdmgtd

- Ejecutar la restauración propiamente dicha:

# <dir inst>/CSCOpx/bin/perl <dir inst>/CSCOpx/bin/restorebackup.pl [–gen generationNumber] [–d backup directory]

(*) Si queremos restaurar el último backup realizado el comando sería:

# <Dir inst>/CSCOpx/bin/perl <Dir inst>/CSCOpx/bin/restorebackup.pl –d backup directory

- Arrancar todos los procesos:

# net start crmdmgtd

216


LICENCIA

Mediante el menú Admin > System > License Management podemos ver los detalles de la licencia actualmente instalada, así como actualizarla.

217


218


RECOLECCIÓN DE INFORMACIÓN DEL SERVIDOR

Es posible recolectar información del servidor para troubleshooting: Información del sistema, configuración, logs,…

Para configurar la recolección: Admin > System > Server Monitoring > Collect Server Information

219


220


221


TEST DEL SERVIDOR

Permite chequear funciones básicas del servidor.

El test se arranca desde el menú Admin > System > Server Monitoring > Selftest

222


223


224


PREFERENCIAS DEL SISTEMA

Permite la configuración de ciertos parámetros, la cual afecta a todo el sistema.

Para ello ejecutar Admin > System > System Preferences

Configuración del proxy con acceso a Internet

Configuarción del servidor SMTP

Usuario RCP

225


ROTACION DE ARCHIVOS DE LOG

Permite la configuración de la rotación de archivos de log, así como definir el número de archivos que se mantendrán y el tamaño de los mismos.

Para ver esta configuración seleccionar Admin > System > Log Rotation

226


227


228


DISPONIBILIDAD DE DISCO DURO

Mediante el proceso DiskWatcher monitorizamos el disco duro disponible en el servidor.

La configuración del proceso se realiza en Admin > System > Server Monitoring > DiskWatcher Configuration

229


El proceso calcula el espacio disponible en la unidad en la que la aplicación CiscoWorks ha sido instalada.

230

Admin. Actualizaciones

Actualizaciones de Software

— Es posible que en algún momento se puedan necesitar actualizaciones en el software de CiscoWorks.

— Los Device Updates son paquetes de software específicos de cada tipo de dispositivo

— Estas actualizaciones se configuran a través del Software Center:

231

Admin. Actualizaciones

Actualizaciones de Software (II)

— Estas actualizaciones pueden descargarse:

– Desde el propio servidor si tiene acceso a Internet

– Desde otro servidor de CiscoWorks, y luego instalandolas en local

– Desde Cisco.com y luego instalándolas en local

– En Activity Log es posible comprobar el resultado de las actualizaciones

232

Admin. Group management

CiscoWorks permite agrupar los equipos basándonos en características de los mismos (nombre, tipo,…).

En LMS 4.0 existen cuatro tipos de grupos:

Device Groups: Muestra los equipos según su categoría y modelo (Routers, Switches y Hubs).

Fault Groups: Creados por el módulo de gestión de fallos. Consisten en grupos de interfaces, puertos trunk y de acceso.

IPSLA Collectors Groups.

Port and Module Groups.

233


234

CiscoWorks posee una interface gráfica mediante la cual podemos crear, borrar, editar, ver, importar y exportar los grupos. Para ello seleccionar:

Admin > System > Group Management


Group Management > Device

235


Los nuevos grupos que se creen pertenecerán a LMS@’hostname’.

Para arrancar el asistente, pulsar el botón ‘Create’.

236


Primero definimos las propiedades del grupo: Nombre, descripción, mantenimiento, visibilidad.

237


A continuación definimos las reglas que deben cumplir los equipos para pertenecer a este grupo.

238


En el siguiente paso vemos los equipos que forman parte del grupo, permitiendo añadir y borrar equipos de forma manual.

239


Por último vemos un resumen de los parámetros definidos y pulsando ‘Finish’ se creará el grupo.

240


241


242

Admin. Collection Settings

243


244

La configuración de los diferentes pollers se realiza en el menú:

Admin > Collection Settings

• Config -> Configuaración de los equipos

• Data Collection -> VLAN, Discrepancias,Topology

• Faut -> Polling SNMP Alarmas

• Inventory -> Inventario

• Performance -> Polling SNMP Rendimiento

• SYSLOG -> Colector SYSLOG

• User Tracking -> Host Finales

• VRF Lite -> Configuración VRF


Collection Settings. Config.

En el menú Admin > Collection Settings > Config configuramos los parámetros relacionados con la recolección de la configuración de los equipos.

245


Podemos definir el directorio donde se almacenan los archivos de configuración de los equipos.

Habilitando el directorio Shadow guardaremos una imagen de la configuración más reciente.

246


Permite configurar el tipo de polling y de recolección, así como su programación de forma automática.

247


Collection Settings. Data Collection.

La recolección de datos funciona de forma automática, al añadir o borrar equipos. También se puede programar su ejecución cuándo realizarla.

Para configurar los parámetros de la recolección de datos: Admin > Collection Settings > Data Collection.

248


En la ventana ‘Data Collection Critical Devices Poller’ indicamos a que equipos se le realiza polling y la hora del mismo.

249


En la ventana ‘Data Collection Schedule’ podemos configurar los días y horas a las que se realizará la recolección de datos, así como ejecutar una inmediata.

250


Es posible modificar el valor de los temporizadores SNMP así como el número de intentos ante una recolección fallida.

251


Collection Settings. Fault.

El menú Admin > Collection Settings > Fault permite configurar ciertos parámetros los cuales se aplicarán en caso de fallo.

252


Cuando falla el descubrimiento de un equipo LMS proporciona una tarea programada semanalmente para realizar un ‘redescubrimiento’.

253


Es posible configurar una recolección adicional de datos, la cual servirá para realizar un análisis forense en caso de ciertos eventos.

254


Cuando se realiza una query SNMP y no se responde en tiempo, la gestión de fallos se aplica, intentándolo según los parámetros configurados en la ventana siguiente.

255


Collection Settings. Performance.

Mediante este menú configuramos los parámetros de polling para Performance.

256


Podemos configurar los parámetros de las sondas IPSLA.

257


En la siguiente ventana configuramos los parámetros SNMP que utilizará para realizar el polling.

258


Collection Settings. Syslog.

Para configurar el poller de syslog, así como para ver su estado, seleccionamos el menú Admin > Collection Settings > Syslog.

259


En la ventana podemos ver el estado del colector de syslog, así como ejecutar un test del mismo.

260

Documents

Curso Cisco Cw2-2011