はじめに
本記事ではCisco Catalyst Center（旧：Cisco DNA Center）のバージョン2.3.5を使い、ソフトウェアイメージの管理(SWIM)の設定方法をご紹介します。
※2024年４月時点の情報を元に作成しております。
Cisco Catalyst Center について詳しくない方もいらっしゃると思いますので、まず最初にCisco Catalyst Center の概要をご紹介します。
Cisco Catalyst Centerとは？
Cisco Catalyst Centerは企業内ネットワーク全体の管理を効率化・可視化できる、ネットワーク管理プラットフォームです。
Cisco Catalyst Centerをご活用頂くことで、以下のようなことを簡単に実現できます。
- 有線・無線ネットワーク機器の一元管理及び可視化
- 問題発生時における原因分析及び解決策の提示
- 自動化機能によるネットワーク運用の効率化
ソフトウェアイメージの管理の概要
Cisco Catalyst Center のソフトウェアイメージ管理 機能は、管理しているネットワークデバイスにインストールされているソフトウェアイメージを管理するためのツールです。主に以下のような操作を実行できます。
- インベントリ管理: ネットワーク内のデバイスの現在のソフトウェアバージョンを把握し、追跡することができます。
- ソフトウェアイメージの配布: ネットワーク内の複数のデバイスに対して、新しいまたは更新されたソフトウェアイメージを効率的に配布することができます。
- ソフトウェアイメージの更新: デバイスのソフトウェアを最新の状態に保ち、セキュリティパッチや機能改善を適用することができます。
- スケジュール管理: ソフトウェアのアップデートやアップグレードを計画的に行い、ネットワークのダウンタイムを最小限に抑えるためのスケジューリングをサポートします。
- コンプライアンスと監査: 企業のポリシーやコンプライアンス要件に従って、ソフトウェアイメージが正しく管理されていることを確認し、必要に応じて報告します。
Cisco Catalyst Center のソフトウェアイメージ管理機能は、ネットワーク運用の複雑さや手動プロセスによるエラーを減らし、セキュリティリスクを抑えるのに役立ちます。
本記事は下記のポイントを中心に紹介します。
- Ciscoアカウントの登録
- ゴールデンイメージの指定
- ソフトウェアイメージの配布と有効化
それでは、1つずつご紹介いたします。
Ciscoアカウントの登録
インターネット経由でのイメージファイルのダウンロードやシスコ推奨のソフトウェアイメージを表示させるためには、Ciscoアカウントの登録が必要です。
ステップ 1 メニューアイコン（≡）をクリックして、[システム] > [設定] の順にクリックします。
ステップ 2 [Cisco.com クレデンシャル] をクリックします。
ステップ 3 Cisco.com アカウントを入力し、[Save] をクリックします。
ゴールデンイメージの指定
ゴールデンイメージは、組織内で使用する標準イメージを意味しています。デバイスファミリまたは特定のデバイスロールごとなどでゴールデンイメージを指定できます。（デバイスロールは、アクセススイッチなど役割に応じて分類されます。）
ステップ 1 メニューアイコン（≡）をクリックして、[設計] > [イメージリポジトリ] の順にクリックします。
ステップ 2 [Family Name] 列で、ゴールデンイメージを指定するデバイスファミリを選択します。
例えば、Cisco Catalyst 9300 Switchを選択します。
ステップ 3 [Image Name] 列で、ゴールデンイメージとして指定するソフトウェアイメージを確認します。[Advisories] 列では脆弱性に関する情報を確認できます。
ステップ 4 ゴールデンイメージとして指定したいソフトウェアイメージがイメージリポジトリにすでにインポートされている場合は、[Golden Image] 列のスターアイコンをクリックします。ソフトウェアイメージがゴールデンとしてマークされます。
ステップ 5 ゴールデンイメージとして指定したいソフトウェアイメージがイメージリポジトリにインポートされていない場合は、[Golden Image] 列のダウンロードアイコンをクリックします。この処理には、しばらく時間がかかる場合があります。
ステップ 6 [Download Image] ダイアログボックスで、[Mark the image as golden after download] チェックボックスをオンのままにし、[OK]をクリックします。ソフトウェアイメージがダウンロードされ、ゴールデンとしてマークされます。チェックボックスをオフにした場合は、イメージのダウンロードだけを実行します。
ステップ 7 デバイスロールごとにゴールデンイメージを指定したい場合は、[Device Role] 列でデバイスロールを選択します。
同じデバイスファミリのデバイスを所有していたとしても、各デバイスロールに異なるゴールデンイメージを指定することができます。デバイスロール以外に、サイト、タグで個別指定することもできます。
ソフトウェアイメージの配布と有効化
Cisco Catalyst Center は、管理しているネットワークデバイスのソフトウェアイメージのバージョンがゴールデンイメージになっているかどうかを自動的に確認します。ゴールデンイメージになっていない場合は、更新の準備が完了しているかの事前チェックを自動的に実行し結果を表示します。
更新の準備が完了したらソフトウェアイメージの配布と有効化のタイミングを指定します。
ステップ 1 メニューアイコン（≡）をクリックして、[プロビジョニング] > [デバイス] > [インベントリ] の順にクリックします。
ステップ 2 [重点] ドロップダウンリストから [ソフトウェアイメージ] を選択します。
ステップ 3 更新が必要なデバイスに表示されている[更新が必要] をクリックし、事前チェックの結果を確認します。
ステップ 4 イメージをアップグレードするデバイスを選択し、[アクション] ドロップダウンリストから、[ソフトウェアイメージ] > [Image Update] をクリックします。
ステップ 5 [Analyze Selection] ステップで、ISSU（In-Service Software Upgrade）に関するオプションなどを確認し、[次へ] をクリックします。
ステップ 6 [Distribute] ステップで事前と事後チェックの項目を必要に応じてオン/オフにし、[次へ] をクリックします。
ステップ 7 [Activate] ステップで、事前と事後チェックの項目をオン/オフにし、[次へ] をクリックします。
有効化をスキップし、後日実行することもできます。
ステップ 8 [Schedule and Clean Up] ステップで、配信/有効化スケジュールを設定し、[次へ] をクリックします。
配信を今すぐ開始するか、後で実行するようにスケジュールするかを選択します。また、有効化を今すぐ開始するか、後で実行するようにスケジュールするかを選択します。
ステップ 9 [Summary] ウィンドウで、設定を確認し、[Submit] をクリックします。
ステップ 10 イメージ更新ステータスで進捗状況や結果を確認するには、[アクション] ドロップダウンリストから、[ソフトウェアイメージ] > [イメージ更新ステータス] の順に選択します。
まとめ
今回はソフトウェアイメージの管理に関する作業手順をご紹介しました。
参考情報
・Cisco DNA Center リリース 2.3.5 ユーザーガイド
検索バーにキーワード、フレーズ、または質問を入力し、お探しのものを見つけましょう
シスコ コミュニティをいち早く使いこなしていただけるよう役立つリンクをまとめました。みなさんのジャーニーがより良いものとなるようお手伝いします
