以下のワイヤレス製品を利用した設計や設定、機能確認、トラブルシューティングでお困りのことはありませんか？ 当 Ask Me Anything (AMA) イベントでは、現役のワイヤレスエキスパートが、皆様の質問にお答えします！
- Catalyst 9800
- Wireless LAN Controller (WLC)
- Wireless Access Point
- Identity Services Engine (ISE) ※認証機能などワイヤレス製品と連携機能が対象
なお、当イベントの対象は以下とさせて頂きます。
- IOS-XEは、バージョン16.10以降の利用時を前提
- AireOSは、バージョン8.0以降の利用時を前提
- ISEは、バージョン 2.4以降の利用時を前提
- ハードウェア固有の質問は対象外
当イベントは、Cat9800、WLC、アクセスポイントおよびISEについて、エキスパートの知見を得られる良いチャンスです！ 皆様のご質問をお待ちしております。
なお、当イベントは、ネットワンシステムズ株式会社 ビジネス開発本部 応用技術部様との共催となります。
このイベントに 参加するには、 
4月5日（月）から23日（金）まで質問を投稿できます。
大変ご好評につき 開催期間を1週間延長いたします！
共催会社紹介
 |
ネットワンシステムズ株式会社についてネットワンシステムズ株式会社は、お客様が利用するビジネスアプリケーションを、プライベートクラウド/パブリッククラウドを包括してセキュアに支える「クラウドシステム」を提供する企業です。そのために、常に世界の最先端技術動向を見極め、その組み合わせを検証して具現化するとともに、実際に自社内で実践することで利活用ノウハウも併せてお届けしています。詳細は https://www.netone.co.jp をご覧ください。 |
エキスパート紹介
ネットワンシステムズ株式会社 ビジネス開発本部 第３応用技術部 第３チーム
入社以来無線LANの製品担当SEとして製品や技術の調査、検証評価、及び、提案や導入を支援する業務に従事。現在はキャンパスセキュリティや自動化に力を入れるなど、エンタープライズSDNのエンジニアとして邁進中。
丸田 竜一(Maruta Ryuichi)
ネットワンシステムズ株式会社 ビジネス開発本部 第３応用技術部 第３チーム
無線LAN製品担当として、主にCisco WLC, AP, PI, CMX製品評価・検証・技術サポート・提案支援に従事。
DNA Centerやクラウド型無線LAN製品など、新たな製品が増えていくなか、現場での使われ方を念頭に業務にあたっています。
質問をするには Cisco.com ユーザIDでのログインが必要です。Cisco.com ユーザIDの登録や設定、ニックネーム利用方法などについて詳しくは、新Cisco Community: ログインと プロファイル設定方法 を参照してください。
**役に立ったら 「いいね！」ボタンをクリックして参加者を増やしましょう **
質問に対する回答は 是非 評価をお願いいたします。
返答ありがとうございます。
●ETAのProfileごとの有効化について
ご指摘の通り、Profile同士での設定が可能でした。(GUI/CLI共に設定可能である点を確認しました※)
間違った案内を行ってしまい申し訳ありません。
※CLIの場合は事前にpolicyのDisable(shutdown)が必要です
●AVC/NetFlowの設定について
CLIの設定ですが、実機を確認したところ設定値として「GUI設定値+数値(ランダムな数値？)」が生成されていましたので、GUIで設定したほうが良いかと思います。以下の設定例もGUIで解説します。
・AVCの設定について
1)Configuration>Service>Application Visibilityを選択
2)AVCを有効にしたいPolicy ProfileをAvailableからEnabledへ移動します。
3)Applyをクリックして確定
の操作で有効化が可能です。
・NetFlowの設定について
1)Configuration>Service>NetFlowを選択
2)+Addをクリックすると追加画面がポップアップする
3)NetFlow Templateは「Stealthwatch」を選択
4)送信するNetFlowコレクタのIPアドレス/Portを入力
5)送信元I/Fを設定
6)Sample Methodは「Full Netflow」を選択(Deterministic/Randomは不可)
7)NetFlowを有効化したいI/Fを、AvailableからSelectedへ移動
8)NetFlowを有効化したいDirectionにチェックを付けてApply
の操作で有効化が可能です。
●DNACへのテレメトリ用NetFlowの設定について
DNACへテレメトリを送信するNetFlow設定をGFの実機で確認したところ、「Wireless avc basic」のFlow template(Flow Record)でconfigが投入されていましたので同様に設定すればOKかと思います。
手動設定ですの設定方法としては
1)NetFlow Templateをwireless avc basicを選択
2)External Exporterにチェックを入れる
3)Collector AddressにDNACのIPを入れる
4)NetFlowを有効化したいPolicy Profileを、AvailableからSelectedへ移動
5)NetFlowを有効化したいDirectionにチェックを付けてApply
の操作で設定が可能です。
返答ありがとうございます。
●ETAの有効化
CLIは以下のコマンドで有効化が可能です(下記例はdefault-policy-profileで有効化している例です)
---CLI抜粋--------
C9800-40(config)#wireless profile policy default-policy-profile
C9800-40(config-wireless-policy)#shutdown
Disabling policy profile will result in associated AP/Client rejoin
C9800-40(config-wireless-policy)#et-analytics enable
C9800-40(config-wireless-policy)#no shutdown
-----------
なおGUIではPolicy Profile上で設定をEnableにしApplyをするだけですので、GUIのほうが簡便ですし、ダウンタイムも短くすることができます。
●NetFlowの設定について
NetFlowをかけるポイントが別(Interface/Profile)のため、両方の設定は併存可能です。
また、GUIでも問題なく設定が可能です。
CLIで1つのflow monitorに2つのflow recordを記載することも不可能ではありませんが、サポート外のconfigになる可能性もありますので
GUIにて2つ設定されることをおすすめします。
---CLI抜粋--------
flow exporter export_Vlan10_1968955665
destination 192.168.10.10
source Vlan10
transport udp 6007
flow exporter export_2112101420
destination 192.168.10.15
transport udp 6007
flow monitor dwavc_2112101420
exporter wireless-local-exporter
exporter export_2112101420
cache timeout active 60
record wireless avc basic
flow monitor dsw_Vlan10_1968955665
exporter export_Vlan10_1968955665
record defaultStealthWatchNonCloud
wireless profile policy PolicyProf01
ipv4 flow monitor dwavc_2112101420 input
ipv4 flow monitor dwavc_2112101420 output
interface Vlan10
ip flow monitor dsw_Vlan10_1968955665 input
ip flow monitor dsw_Vlan10_1968955665 output
