Обзор возможностей Prime Infrastructure по управлению ИТ инфраструктурой

1. Владислав Патенко
Обзор возможностей Prime Infrastructureпо управлению ИТ инфраструктурой
25.11.2014
© 2014 Cisco and/or its affiliates. All rights reserved.

2. Содержание
-
Обзор Cisco PrimeInfrastructure
-
Управление оборудованием
-
Автоматическая настройка
-
Инвентаризация и мониторинг
-
Возможности по интеграции
-
Контроль приложений
-
Новое в версии 2.2
-
Дополнительная информация

3. Cisco Prime Infrastructure
Одна Сеть
, Одна Политика, Одно Управление
Беспроводная сеть
PRIME INFRASTRUCTURE с модулемAssurance
Проводная сеть
Коммутаторы
ISE
MDM
MSE
Маршрутизаторы, межсетевые экраны, VPN
Удаленный доступ
Контроллер WLAN
Местоположение, спектр, аналитика
Устройства, клиенты, подключения
SNMP
Syslog
Netflow
3

4. Cisco Prime Infrastructure
•
Управление жизненным циклом оборудования
•
Детальный анализ производительности приложений
•
Аудит конфигураций и отчетность
•
Одно приложение
Управляя инфраструктурой с одной консоли…
Assurance
Контроль работы приложений
Plug & Play
Простая установка нового оборудования
Lifecycle
Поддержка ежедневных задач администратора
4

5. -
Обзор Cisco PrimeInfrastructure
-
Управление оборудованием
-
Автоматическая настройка
-
Инвентаризация и мониторинг
-
Возможности по интеграции
-
Контроль приложений
-
Новоев версии 2.2
-
Дополнительная информация

6. Подключение оборудование –Plug and Play
Использование PnP Gateway
•
С предварительной загрузкой конфигурации на производстве
•
Через USB флеш(для CVO)
•
С помощью iPhone/iPad
•
Через встроенный интерфейс ISR
Поддержка оборудования со склада
Prime Infrastructure
Plug and Play Gateway
ДМЗ
Центр управления (NOC)
Удаленный офис
Сеть передачи данных
Маршрутизатор/коммутатор с поддержкой PnP
Запрос и получение файла конфигурации

7. Загрузка bootstrapна производстве
Cisco Integrated Customization Services
Выбор опции CICSпри заказе устройства
1
Загрузка требуемого файла конфигурации
2
Router # iphost PnP 10.1.3.99
Router # cnsconfig initial 10.1.3.99443
Router # cnsconfig partial 10.1.3.99443
Router # cnsid hardware-serial
Router # cnsid hardware-serial event
Router # cnsid hardware-serial image
Router # cnsevent PnP 11011 keepalive60 3
Router # cnsexec 80

8. Plug and Playс помощью iPhone/iPad
Автоматическая настройка
ISR
Удаленный офис
Центр управления (NOC)
Prime Infrastructure
Сеть передачи данных
https
1) Установщик подсоединяет USB кабель к iPhone/iPad/Ноутбуку
4) Prime Infrastructure регистрирует серийный номер устройства и пересылает конфигурацию
5) ПриложениеPlug and Play App получает конфигурацию и загружает на устройство
2) Установщик вводит PIN и загружает конфигурацию с Prime через 3G/Wifi
Plug and Play Gateway
ДМЗ
Консольный кабель USB
3G
Приложение Plug and Play
3) Plug and Play Gateway проверяет параметры доступа установщика
ISE
Radius или
LDAP или
AD или
DES/One-Time-Password
6)
Установщик выполняет функцию “Deploy”. Приложениевыполняет следующие действия:
-
Сохраняет существующую конфигурацию
-
Применяет новую конфигурацию
-
Проверяет настройки CNS
-
резервное копирование новой конфигурации
7) ISR устанавливает соединение с Plug and Play Gateway через CNS и получает полную конфигурацию

9. Приложение Plug and Play для iPhone
ПараметрыPlug and Play Gateway
Опция 1
Заранее указанный серийный номер на в Prime Infrastructure
Опция 2
1)
Пользователь вводит PIN для данного офиса/устройства
2)
Приложение PnP считывает серийный номер через консольный кабель и регистрирует в Prime Infrastructure через 3G

10. Plug and Play -что происходит «за кадром» ?
Конфигурация Prime Infrastructure
1)
Создание профиля установки Plug and Play
2)
Указание шаблонов bootstrap и полной конфигурации для устройства
1)
Применение профиля (Plug and Play Gateway ожидает запросы от устройств)
2)
Отсылка PIN или конфигурации установщику
1
2

11. Добавление существующего оборудования
Варианты добавления оборудования:
•
Импорт файла
•
Добавление единичного устройства
•
Автоматический поиск
Алгоритмы автоматического поиска:
•
Ping Sweep (IPадрес и маска подсети)
•
CDP(Seed-устройство и расстояние)
•
LLDP(Seed-устройство и расстояние)
•
Протоколы (RoutingTable/ARP/BGP/OSPF– Seed-устройство и расстояние)

12. Шаблоны конфигураций–настройка оборудования
Готовые шаблоны
•
Безопасность ( ACL, VPN, ZBF, ScanSafe…)
•
NAM
•
Wireless LAN controller
Пользовательские шаблоны
•
Параметры (Спрашиваются при настройке)
•
Скрипты Velocity Template Language (VTL)
Композитные шаблоны(шаблон шаблонов)
Импорт шаблонов с Cisco Prime LMS
Поддержка ежедневных операций

13. Глобальная настройка технологии
Простая настройка
•
Обзор технологии
•
Аудит сети
•
Формирование конфигураций согласно рекомендаций Cisco (Cisco Validated Designs)
Cisco TrustSec802.1x (wired)
iWAN(с версии 2.2)

14. Управление образами ПО
Импорт
Анализ
Загрузка

15. Мониторинг оборудования
Источники событий :
•
SNMP trap
•
Syslog
•
Превышение граничных значений
Возможные операции:
•
Filter
•
Clear
•
Acknowledge
•
Annotate
Доступные средства диагностики:
•
ping, traceroute
•
Show-команды
Сбор событий и формирование аварийных сообщений

16. Обзорная информация по устройствам
Детальная информация
Фильтр по группам устройств
Удобный доступ к средствам управления
Инвентарные данные

17. Быстрый доступ к истории
Автоматическое определение клиентов
Просмотр всех данных по пользователю –проводные и беспроводные подключения

18. Интеграция с Cisco ISE
Быстрый доступ к информации по типу клиента и политикам
Тип устройства и профиль
Информация по политикам

19. На связи с Cisco …
Доступ к базе знаний Cisco
•
Контекстный поиск
•
Создание запроса на форуме поддержки
•
Быстрый доступ к базе знаний
Автоматизация взаимодействия с TAC
•
Создание обращений в Cisco TAC
•
Просмотр статуса обращения
•
Автоматическая загрузка диагностической информации
Функции Smart Interactions

20. -
Обзор Cisco PrimeInfrastructure
-
Управление оборудованием
-
Автоматическая настройка
-
Инвентаризация и мониторинг
-
Возможности по интеграции
-
Контроль приложений
-
Новое в версии 2.2
-
Дополнительная информация

21. Prime Infrastructure –Assurance
•
Панель доступности услуг
•
Превентивная диагностика
•
Автоматическое определение нормального состояния услуги и установка граничных значений
•
Поддержка AVC
•
Быстрая настройка AVC
•
Мониторинг AVC
•
Поддержка NBAR2
•
Настройка пользовательских приложений
•
Распространение конфигурации на группу устройств
•
Поддержка захвата пакетов для ASR
•
Отчет по наиболее просматриваемым URL/Domain
•
Пассивный мониторинг PfR

22. NBAR2
IOS NBAR
+150 сигнатур
Функции SCE
+1000 сигнатур
Современные технологии классификации
Инновации
Поддержка IPv6
Open API
Новое поколение NBAR –NBAR2
•
Новый механизм DPI, который перенесен с оборудования SCE
•
Пакет протоколов позволяет расширять возможности по идентификации без перезагрузки. Используется командаipnbarprotocol-pack flash:<имя файла>
•
Перечень протоколов NBAR2 - http://www.cisco.com/en/US/prod/collateral/iosswrel/ps6537/ps6558/ps6616/product_bulletin_c25-627831.html

23. Что реально происходит в Вашей сети?
Мониторинг-мониторингу рознь...
Мониторинг портов TCP/UDP (напр, netflow)
Мониторинг приложений
bittorrentrtp
gtalk
netflix
skype
webex
Что значит“unknown”?
Какие приложения работают через http?

24. Как получить данные для контроля приложений?
Нормализация и корреляция данных из разных источников
Prime Infrastructure
NAM module/Appliance
Cisco ASR
NBAR2, AVC, Medianet
NBAR2
SNMP/CLI Polling
WAAS
NBAR
MEDIANET
PA
SPAN/ ERSPAN
Netflow
Cisco 6509
Netflow, Medianet
Wireless Controller
NBAR2
Cisco ISR
NBAR2, PA, Medianet
Cisco Catalyst 3750-X w/ 3K-X 10G
Netflow, Medianet
NetflowGeneration Appliance

25. Измерение времени отклика приложений
•
27 измеряемых параметров
•
Взаимодействие с NBAR2 для идентификации приложения
•
Доступно наISR G2через Performance Agent (PA)
•
Доступно на ASR1Kкак unified monitoring
Application Response Time (ART)
Долго выполняется запрос
Долго отправляется почта….
Удаленный офис
Data Center
Как проконтроли- роватьSLA?
NAM + Prime Infrastructure
WAN
NFv9/IPFIX

26. Контроль голосовых и видео услуг
•
Мониторинг параметров производительности медиа-потоков (напр., jitter, loss)
•
Взаимодействие с NBAR2 для идентификации приложения
•
Возможность установки граничных значений для контроля
•
Стандартный экспорт в Flexible Netflowv9
Мониторинг медиа-потоков
WAN
Голосовой или видео терминал
Голосовой или видео терминал
Мониторинг медиа-потока
FNFv9
Alarm
Syslog
FNFv9
Alarm
Syslog
Prime Infrastruture

27. Контроль медиа-потоков
Упрощенный поиск неисправностей в
Prime Infrastructure
31

28. Настраиваем AVC–создаем шаблон
•
Настраивается мышкой
•
Без знания CLI
•
Гибкость в выборе метрик
•
Применяетсяглобально
Шаблон для настройки AVC
Типы интерфейсов
Метрики

29. Настраиваем AVC–применение конфигурации
Активация в2 простых шага
1.
Выбрать интерфейс
2.
Активировать
1
2
33

30. Поддержка KPI для услуг
Для выбранного KPI:
•
Считается среднечасовое значение
•
Данные накапливаются за 30 дней
•
Данные постоянно обновляются
Перечень KPI:
Метод расчёта нормального состояния услуги
Производительность оборудования
Производительность приложений
Голосовые услуги
•CPU
•Memory
•Interface statistics
•Application response time
•Network time
•Server response time
•Application bandwidth
•Jitter
•Packet loss
•MOS score

31. Панель доступности услуг
Панель доступности услуг
показывает доступность
приложений по сайтам
Текущая статистика сравниваетсяс историей (baseline)
На основании статистики формируется граничное значения.
При выходе за граничное значение формируется аварийное событие 35

32. Контроль важных приложений
Создать пользовательскоеприложение(URL)

33. -
Обзор Cisco PrimeInfrastructure
-
Управление оборудованием
-
Автоматическая настройка
-
Инвентаризация и мониторинг
-
Возможности по интеграции
-
Контроль приложений
-
Новое в версии 2.2
-
Дополнительная информация

34. Новое в Prime Infrastructure 2.2
CUWN -8.0 и 8.1 Поддержка с AP
Топология
Беспроводные сети
Проводные сети
ЦОД
Платформа
PI Operations Center
R/W API
Контроль серверов UCS
Технологические пакеты
Контроль Nexus 9K
Управление по IPV6
Конв. Доступ Access –3.6 и 3.7 с APs
Мониторинг QoS
Сценарии настройки IWAN
Быстродействие карт

35. Prime Infrastructure 2.2 –беспроводные сети
Поддерживаемые функции

Bonjour Phase 2

Client SSO

Policy Classification Engine (AireOS7.5)

Поддержка IPv6 (AireOS8.0)

Sleeping Client

802.11w

PEAP/EAP-TLS on AP в режиме Flex

Поддержка Flex Connect Audit

FlexConnectVLAN Config(FlexConnectGroups)

DHCP Proxy в конфигурации WLAN

Clean Air Express на AP 1600/AP1700

APs –1700, 1572, World Regulatory Domain

МониторингAireOS8.1 иIOS-XE 3.7

36. PI 2.2: Основные возможности по управлению IWAN
Сценарии настройки IWAN для Hub/Spoke

Новые и существующие сети
AVC Work Center

Аудит сети

Управление пакетами NBAR Protocol Pack

Настройка AVC

Поддержка пользовательских приложений
Управление QoS

Best practices based design

Создание/Изменение/Удаление

Настройка NBAR и DSCP
Мониторинг

Производительность (CPU/Memory/Interface)

Network Application Health Dashboard

Приложения -NBAR, ART, Perfmon

WAAS (с помощью (NAM)

Производительность QoS

Диагностика с Perfmon

37. Готовые шаблоны для IWAN

38. Визуализация топологии сети
Узлы, устройства, топология

39. Визуализация топологии сети
Переход от устройства к его месту в топологии сети

40. Cisco Prime Infrastructure –Operations Center
Управление несколькими экземплярами PI
Prime Infrastructure Console
Экземпляры Prime Infrastructure
Данные о сети
Состояние устройств
Данные о сети
Данные о сети
Данные о сети
Статические данные
Запросы
Агрегация
Единая точка мониторинга
•
Консолидированное отображение
•
Мониторинг
•
Консолидированные отчеты и поиск
•
Single Sign On

41. Все группы устройств
Ссылка на панель параметров устройства из требуемого PI
Интерфейс в одном стиле

42. Технологические пакеты –загрузка с ССО
Загрузка с CCO
Загрузка из файла

43. Контроль версий технологических пакетов

44. Некоторые новые возможности платформы
•
Группировка оборудования
•
Управление оборудованием по IPv6
•
Опция высокой доступности при установке Plug & Play gateway
•
Новые функции REST API(R/W)
Добавлениеи настройка устройств,
•
Последние браузеры (IE 10 & 11)
Не требуется Chrome Plug-In
•
Улучшено управление задачами
Периодические задачи (jobs), опции copy run start, stop/continue failure, улучшенная отчетность по результатам
•
Виртуальный IP для HA
•
Переход с PI 1.4 на 2.x
•
Упрошена инсталляция с OVA
•
Поддержка VMWareESXi5.5

45. Переход на 2.2
•
Рекомендованная процедура –через резервное копирование и восстановление конфигурации
•
Нет потребности в получении новой лицензии
Резервное копирование Prime Infrastruture
•PI 1.4
•PI 2.1
Установка PI 2.2
•Новый OVA
•Новый ISO на appliance
Применение лицензий PI
•Замена лицензии не требуется

46. -
Обзор Cisco PrimeInfrastructure
-
Управление оборудованием
-
Автоматическая настройка
-
Инвентаризация и мониторинг
-
Возможности по интеграции
-
Контроль приложений
-
Новое в версии 2.2
-
Дополнительная информация

47. Дополнительные ресурсы
•
Документация Cisco Prime Infrastructure http://www.cisco.com/go/primeinfrastructure
•
Еженедельные обзоры решенияhttp://www.cisco.com/go/prime(меню Demo Series)
•
Видео-обзоры и мини-тренингиwww.youtube.com/user/cisco(Technology>Cisco Prime)

48. CiscoRu Cisco CiscoRussia
Ждем ваших сообщений с хештегом
#CiscoConnectRu
Пожалуйста, используйте код для оценки доклада
2866
Ваше мнение очень важно для нас
Спасибо за внимание!
25.11.2014
© 2014 Cisco and/or its affiliates. All rights reserved.