ISR4K は以下に記載されているとおり、16.9(1r) を含む、それ以上の rommon version にアップグレードすると 16.9(1r) より前の rommon version にダウングレードが出来なくなる仕様になっています。 Upgrading Field-Programmable Hardware Devices for Cisco 4000 Series ISRs https://www.cisco.com/c/en/us/td/docs/routers/access/4400/cpld/isr4400_hwfp.html ----- Note: After a device is upgraded to 16.9(1r) ROMMON release, the ROMMON cannot be downgraded to a release earlier than 16.9(1r). All future ROMMON releases can be downgraded to the 16.9(1r) release. ----- 一方、XE SD-WAN では release note に記載されているとおり、特定の XE SD-WAN version では特定の rommon version を使用する必要があります。そのため、一度 rommon version を 16.9(1r) を含む、それ以降の version にアップグレードしてしまうと、rommon の version をダウングレードできないために使用したい XE SD-WAN の version を使用できない可能性が出てきますのでご注意ください。 例えば、ISR4K で XE SD-WAN version 16.11 を使用する場合は rommon version 16.7(4r) を使用する必要がありますが、16.9(1r) を含む、それ以降の version に rommon version  をアップグレードした場合は rommon version をダウングレードできないため、rommon version を 16.7(4r) に変更することができず、XE SD-WAN version 16.11 を正式にサポートされている環境で使用することが出来なくなります。 16.9(1r) を含む、それ以降の rommon version が動作する ISR4K の rommon version を 16.9(1r) より前の version にする方法はありませんので、rommon version を下げたい場合は RMA or DOA をご実施頂くしかありません。 なお、SD-WAN の release note に記載されている rommon の version に合わせていなくても多くの場合は XE SD-WAN software は問題なく動作いたしますが、基本的には release note に記載されている XE SD-WAN version と rommon version の組み合わせでご利用頂ければと思います。   更新情報 ISR4K については release note に記載されている rommon version 以降の rommon version についてもサポートされることになりました。そのため、このドキュメントに記載されているような RMA や DOA を実施して頂く必要はなくなりました。release note についても minimum version の表記に今後更新される予定です。 ＊ISR4K 以外のプラットフォームについては、release note の表記が minimum version になるか未確定ですが、確定次第 release note が更新される予定です。 関連ドキュメント Release Notes for IOS XE SD-WAN Release 16.9 and SD-WAN Release 18.3 Release Notes for IOS XE SD-WAN Release 16.10 and SD-WAN Release 18.4 Release Notes for Cisco IOS XE SD-WAN Release 16.11.x and Cisco SD-WAN Release 19.1.x Release Notes for Cisco IOS XE SD-WAN Release 16.12.x ... View more

SD-WAN の Cloud Infra に関する Service Request について SD-WAN の Cloud Infra に関するケースは Global TAC の Cloud Infra Team にて対応しています。 SD-WAN の Cloud Infra に関するケースを Japan TAC に Open 頂くことも可能ですが、Japan TAC にケース Open 頂いた場合は 頂いた内容を翻訳して Global TAC へフォワードする作業のみの対応となります。 Global TAC では24時間対応も可能ですので翻訳してフォワードを行う JAPAN TAC にケースを Open 頂くより、Global TAC へ直接ケースを Open 頂く方がよいと思います。 以下の内容は Cloud Infra に関する内容となります。 ・コントローラーの作成・変更 ・証明書の更新 ・ホワイトリストの更新 ・vAnalytics ・Zprov Global TAC にケースオープン Global TAC にケース Open 頂く場合は、以下の手順でケースをオープンしてください。 Step 1 : Support Case Manager にアクセス https://mycase.cloudapps.cisco.com/case Step 2 : 右上の歯車のようなアイコンをクリック Step 3 :  言語に "Worldwide - English" を選択して保存 Step 4 : "Open New Case" をクリックして "Open Case" 表示が英語に切り替わるので、英語に切り替わったら "Open New Case" をクリックしてください。しばらく経っても切り替わらない場合は、ページを再度読み込んでください。 Product & Services のタブが選択された状態(Default) で Open Case をクリックしてください。 Step 5 : Serial Number を入力して Next Step 6 : Title, Description, Technology(Manually select a Technology... から選択), Problem Area, Preference,  Business Phone, Email の項目を埋めて Submit それぞれ以下のように埋めてください。他の項目は必要に応じて埋めてください。 Title : SDWAN Certificate Renewal Request Description : お問い合わせ内容を記載してください。 Technology(Manually select a Technology... から選択してください): Technology には必ず Software Defined Wide Area Networking (SDWAN) > SDWAN Cloud Infra (Certificates-Activation/renewals, vAnalytics, Zprov) を選択してください。 Problem Area : Upgrade > Install, uninstall, or Upgrade Preference : Global TAC のエンジニアからのご連絡方法を選択してください。(Default Email) Email : ご自身の Email アドレスを記載してください   注意事項 ・Japan TAC にケース Open 頂いた場合は Severity 4(10営業日の一次回答目標) での対応となります。 ・Japan TAC にケース Open 頂いた場合は 頂いた内容を翻訳して Global TAC へフォワードする作業のみの対応となります。 ・Japan TAC にケース Open 頂いた場合は平日 09:00 - 17:00 のみの対応となります。   ... View more

  はじめに このドキュメントでは NCS520 シリーズルータにて Packet Drop 発生時に取得するログなどを記載しています。     ログ取得前に事前に設定頂きたいコマンド ログを取得する場合は以下の Link に記載されている設定を行ったうえでログをご取得ください。 IOS/IOS-XE Router でログ取得前に事前に設定頂きたいコマンド     show コマンド NCS520 シリーズルータにて Packet Drop が発生した場合には事象発生中に以下のコマンドを複数回ご取得ください。 show arp  show arp vrf <vrf name> ＊VRFを使用しているときのみ取得してください。  show mac address-table  show processes cpu sorted show processes cpu platform sorted show stacks  show stacks <PID>  show buffers  show interfaces  show interfaces accounting  show interfaces stats  show interfaces switching  show controllers  show policy-map interface <Interface> ＊policy-map を使用している場合はご取得ください。  show ip traffic  show ip traffic interface <Interface>  show ip spd  show ip route vrf *  show ip cef internal  show ipv6 neighbors  show ipv6 neighbors vrf <vrf name> ＊VRFを使用しているときのみ取得してください。  show ipv6 traffic  show ipv6 traffic interface <Interface>  show ipv6 spd  show ipv6 route vrf *  show ipv6 cef internal  show adjacency internal  show platform hardware pp active mactable show platform hardware pp active interface statistics show platform hardware pp active infrastructure pi nft statistics show platform hardware pp active infrastructure pi pfd nif_stats show platform hardware pp active infrastructure pi pfd statistics summary show platform hardware pp active feature qos policer cpu all 0 show platform software process environment ios RP active show platform software adjacency RP active show platform software adjacency FP active show platform software ip RP active cef show platform software ip FP active cef show platform software ip RP active cef detail show platform software ip FP active cef detail show platform software infrastructure punt show platform software infrastructure punt statistics show platform software infrastructure inject show platform software infrastructure lsmpi show platform software infrastructure lsmpi bufusage show platform software infrastructure lsmpi driver show platform software infrastructure detailed thread fastpath show platform software infrastructure detailed thread interrupt show platform software infrastructure detailed packet show platform software infrastructure packet show platform software status control-processor brief show platform software process slot RP active monitor cycles 1 show platform software process list RP active show platform software process list RP active process-id <Linux PID> show logging show tech-support   ・<PID> の部分には show processes cpu sorted で CPU 使用率が上昇している Process の PID を確認して、PID を入力してください Router#show processes cpu sorted CPU utilization for five seconds: 81%/0%; one minute: 3%; five minutes: 1% PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process 88 12660 71555 176 80.31% 1.62% 0.33% 0 IP Input 101 3880 1508 2572 0.39% 0.07% 0.01% 0 Exec この例であれば、IP Input が上昇していて PID が 88 なので show stacks 88 と入力してください。 ・<interface> には関連する interface を入力してください。不明であれば全ての Interface を入力頂ければと思います。 ・show ipv6 ... のコマンドは IPv6 使用時のみご取得ください。 ・<Linux PID> には show platform software process slot <slot> monitor cycles 1 で何か問題のあるプロセスがあればそのプロセスの PID を入力してください。 例えば以下の例であれば、hman の CPU 使用率が 83.7% になっているので、hman の PID 32767 を入力してください。 Router#show platform software process slot R0 monitor cycles 1 top - 08:53:22 up 1 day,  8:52,  0 users,  load average: 1.07, 1.11, 1.08 Tasks: 148 total,   3 running, 145 sleeping,   0 stopped,   0 zombie Cpu(s):  5.3%us,  2.7%sy,  0.0%ni, 91.8%id,  0.0%wa,  0.0%hi,  0.1%si,  0.0%st Mem:   3874476k total,  1748840k used,  2125636k free,   132672k buffers Swap:        0k total,        0k used,        0k free,  1000420k cached   PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND             32767 root      20   0 1963m 518m 191m R 83.7 13.7  93:27.03 hman                 1225 root      20   0 21148 7356 4936 S 13.6  0.2  27:43.41 linux_iosd-imag     18352 root      20   0  2652 1168  892 R  3.9  0.0   0:00.02 top                 --- snip ---   ... View more

はじめに このドキュメントでは EVC(Ethernet Virtual Connections) のトラブルシューティングに役立つ show/debug コマンドを載せています。 問題が発生した場合に、どのようなコマンドがあるかという意味で作成したドキュメントとなり、詳細な情報は記載せず、コマンドのみとしています。 ※IOS-XE バージョンによりサポートしていないコマンドが含まれている場合があります。 ※Platform に依存したコマンドは載っていない場合があります。 ※一部Hiddenコマンドとなり、補完されないコマンドが含まれている場合があります。 ※debug取得は設定/環境によりCPU高負荷を引き起こす可能性があるため、実環境で取得する場合には事前に影響を検証の上、取得をご検討ください。 show commands show bridge-domain show bridge-domain stats show bridge-domain route stats show l2fib bridge-domain detail show l2fib bridge-domain summary show l2fib bridge-domain <bridge-domain num> show l2fib bridge-domain <bridge-domain num> detail show l2fib bridge-domain <bridge-domain num> port show l2fib bridge-domain <bridge-domain num> port interface detail show l2fib bridge-domain <bridge-domain num> table multicast show l2fib bridge-domain <bridge-domain num> table unicast show platform hardware qfp active feature evc client l2cp-actions interface <interface> show platform hardware qfp active feature evc client main-interfaces show platform hardware qfp active feature evc client open-transactions show platform hardware qfp active feature evc client storm-ctrl-list all show platform hardware qfp active feature bridge-domain datapath all show platform hardware qfp active feature bridge-domain datapath statistics show platform hardware qfp active feature bridge-domain datapath system show platform hardware qfp active feature bridge-domain datapath <bridge-domain num> show platform hardware qfp active feature bridge-domain datapath <bridge-domain num> flood-list show platform hardware qfp active feature bridge-domain datapath <bridge-domain num> interface <interface>.EFP<EFP num> show platform hardware qfp active feature bridge-domain datapath <bridge-domain num> mac-table show platform hardware qfp active feature bridge-domain datapath <bridge-domain num> replication global show platform hardware qfp active feature l2bd client bd show platform hardware qfp active feature l2bd client bd <bridge-domain num> show platform hardware qfp active feature l2bd datapath bd <bridge-domain num> show platform hardware qfp active feature l2bd datapath bd <bridge-domain num> interface <interface>.EFP<EFP num> show platform hardware qfp active feature l2bd datapath bd <bridge-domain num> replication global show platform hardware qfp active feature l2bd datapath bd <bridge-domain num> replication split-horizon-group 0 show platform hardware qfp active feature l2bd datapath bd <bridge-domain num> replication split-horizon-group 1 show platform hardware qfp active feature l2bd datapath ha show platform hardware qfp active feature l2bd datapath mac-table all show platform hardware qfp active feature l2bd datapath mac-table bd <bridge-domain num> show platform hardware qfp active feature l2bd datapath mac-table interface <interface>.EFP<bridge-domain num> show platform hardware qfp active feature l2bd datapath mac-table statistics show platform hardware qfp active feature l2bd datapath statistics show platform hardware qfp active feature l2bd datapath system show platform software bridge-domain RP active all mac-table show platform software bridge-domain RP active <bridge-domain num> mac-table show platform software bridge-domain RP active all multicast-table all show platform software bridge-domain RP active <bridge-domain num> multicast-table all show platform software bridge-domain FP active all mac-table show platform software bridge-domain FP active <bridge-domain num> mac-table show platform software bridge-domain FP active all multicast-table all show platform software bridge-domain FP active <bridge-domain num> multicast-table all debug commands debug bridge-domain <bridge-domain num> c-mac mac table errors debug bridge-domain <bridge-domain num> c-mac mac table events debug bridge-domain <bridge-domain num> c-mac route errors debug bridge-domain <bridge-domain num> c-mac route events debug bridge-domain <bridge-domain num> c-mac route messages debug bridge-domain <bridge-domain num> mac table errors debug bridge-domain <bridge-domain num> mac table events debug bridge-domain <bridge-domain num> route errors debug bridge-domain <bridge-domain num> route events debug bridge-domain <bridge-domain num> route messages debug l2fib bridge-domain debug l2fib bridge-domain port debug platform hardware qfp active feature evc api all debug platform hardware qfp active feature evc client all debug platform hardware qfp active feature evc datapath efp all debug platform hardware qfp active feature l2bd client all debug platform hardware qfp active feature l2bd datapath all debug platform software l2fib error debug platform software l2fib events debug platform software l2fib verbose   ... View more

isr4400v2-xxxxx.bin というようにイメージに v2 の記載があるイメージは ISR4461/K9 用のイメージです。 isr4400-xxxxx.bin というように v2 の記載がないイメージは ISR4451-X/K9, ISR4431/K9 用のイメージです。 ご注意ください。 ... View more

スループットが想定より出ない、QoS の Shaping/Policing が正しく動作しないといったお問い合わせを頂くことがありますが、その原因が PC にインストールして使用するソフトウェアトラフィックジェネレーターにあることが非常に多いです。 そのため、スループットや QoS の Shaping/Policing の検証にソフトウェアトラフィックジェネレーターは使用しないでください。正しい検証結果は得られません。 PC にインストールして使用するソフトウェアトラフィックジェネレーターを使用した QoS の Shaping/Policing の検証結果に関するお問い合わせについては検証データに意味がありませんのでお断りさせていただきます。 理由は PC にインストールして使用するソフトウェアトラフィックジェネレーターでは安定した rate の Traffic を送信できないためです。多くのソフトウェアトラフィックジェネレーターでは始めに大量のトラフィックを送信し、しばらく何も送信しないといった動作を繰り返します。 わかりやすく例をあげます。PC にインストールして使用するソフトウェアトラフィックジェネレーターで 30Mbps で Traffic を送信する設定を行っているとします。ソフトウェアトラフィックジェネレーターでは始めの 0.1 秒に 300Mbps でトラフィックを送り、0.9 秒間は何も送信しないといった形で、ある単位時間で考えたときに平均して 30Mbps になるような動作を繰り返します。 グラフにすると以下のようになります。 上記の例であれば、１秒間で考えれば 30Mbps ですが、瞬間的には 300Mbps の Traffic を送信しているため、パフォーマンスが 30Mbps までしか出ないような機器、QoS の Policing/Shaping を 30Mbps に設定しているような場合には大量のパケット Drop が発生します。 そのため、スループットや QoS の Shaping/Policing の検証にソフトウェアトラフィックジェネレーターは使用しないでください。正しい検証結果は得られません。 スループットの検証には IXIA/N2X/Spirent TestCenter 等の Hardware でパケットを生成し送信するハードウェアトラフィックジェネレーターを使用してください。ハードウェアトラフィックジェネレーターであれば burst Traffic を生成するような設定を行わない限り通常安定した rate の Traffic を送信できます。 <参照> シェーピングによるパケットドロップ https://community.cisco.com/t5/-/-/ta-p/3155455 ... View more

  はじめに このドキュメントでは cEdge における TFTP/FTP/SCP を使用したファイル転送方法について説明します。 TFTP/FTP/SCP を使用したファイル転送方法は XE SD-WAN ソフトウェア使用時も IOS-XE ソフトウェア使用時も基本的に同様です。グローバルコンフィグレーションモードへの移動が configure terminal(IOS-XE) なのか config-transaction(XE SD-WAN) なのかと、commit が不要(IOS-XE)なのか必要(XE SD-WAN)なのかの違いしかありません。IOS-XE の操作になれていればこのドキュメントは参照しなくてもよいと思います。 なお、cEdge とは XE SD-WAN ソフトウェアが動作するルータのことを指します。例えば、XE SD-WAN ソフトウェアが動作する以下の機器などを cEdge と呼びます。 ASR 1000 シリーズルータ ISR 1000 シリーズルータ ISR 4000 シリーズルータ ISRv ルータ 試験環境 このドキュメントでは以下の環境での TFTP/FTP/SCP を使用したファイル転送方法を説明します。 TFTP を使用したファイル転送 この例では cEdge を TFTP Client、Server を TFTP Server として動作させファイル転送を行っています。 Step 1: 設定の追加 config-transaction にてグローバルコンフィグレーションモードに移動し、設定を追加し commit で設定を反映します。 configure terminal コマンドではなく config-transaction コマンドを使用するので注意してください。 Router#config-transaction admin connected from 127.0.0.1 using console on Router Router(config)# Router(config)# ！！！！！ 設定追加 !!!!! Router(config)# Router(config)# commit Commit complete. Router(config)# exit Router# 上記の !!!!! 設定追加 !!!!! の部分では以下の設定を追加してください。 ! vrf definition Mgmt-intf address-family ipv4 exit-address-family ! ! interface GigabitEthernet0/0/1 vrf forwarding Mgmt-intf ip address 10.0.0.1 255.255.255.0 ! ip route vrf Mgmt-intf 0.0.0.0 0.0.0.0 10.0.0.254 ! ip tftp source-interface GigabitEthernet 0/0/1 !   Step 2: copy tftp: bootflash: でファイルをコピー Router#copy tftp: bootflash: Address or name of remote host []? 10.0.0.254 Source filename []?<file_name> Destination filename [<file_name>]? Accessing tftp://10.0.0.254/<file_name>... Loading <file_name> from 10.0.0.1 (via GigabitEthernet0/0/1): ! [OK - 1520 bytes] 1520 bytes copied in 0.020 secs (76000 bytes/sec) Router# FTP を使用したファイル転送 この例では cEdge を FTP Client、Server を FTP Server として動作させファイル転送を行っています。 Step 1: Source Interface の指定 ip ftp source-interface <interface> にて source interface を指定し commit で設定を反映します。このドキュメントの試験環境では GigabitEthernet 0/0/1 を使用しています。 Router#config-transaction admin connected from 127.0.0.1 using console on Router Router(config)# ip ftp source-interface GigabitEthernet 0/0/1 Router(config)# commit Commit complete. Router(config)# exit Router#   Step 2: copy ftp://<username>:<password>@<server_ip>/<file_name> bootflash: でファイルをコピー Router#copy ftp://<username>:<password>@10.0.0.254/<file_name> bootflash: Destination filename [<file_name>]? Accessing ftp://*:*@10.0.0.254/<file_name>...! [OK - 1520/4096 bytes] 1520 bytes copied in 1.384 secs (1098 bytes/sec) Router#   SCP を使用したファイル転送 この例では cEdge を SCP Server、Server を SCP Client として動作させファイル転送を行っています。 Server 側で scp <local_file_name> <username>@<cEdge_ip>:/<remote_file_name> を実行 cEdge では default の状態で ip ssh server enable の設定が有効なため、ip ssh server enable の設定は不要です。 Server 側で scp <local_file_name> <username>@<cEdge_ip>:/<remote_file_name> を実行してファイル転送を行ってください。 $ scp <local_file_name> <username>@10.0.0.1:/<remote_file_name>     ... View more

  はじめに このドキュメントでは cEdge の交換作業について説明します。 このドキュメントはゼロタッチプロビジョニングを利用していない環境で cEdge を交換するフィールドエンジニアの方が参照することを想定して作成しました。 なお、cEdge とは XE SD-WAN ソフトウェアが動作するルータのことを指します。例えば、XE SD-WAN ソフトウェアが動作する以下の機器などを cEdge と呼びます。 ASR 1000 シリーズルータ ISR 1000 シリーズルータ ISR 4000 シリーズルータ ISRv ルータ 1. XE SD-WAN イメージと ROMmon の互換性の確認 XE SD-WAN イメージと ROMmon の互換性に問題がないか確認してください。 互換性がない場合は ROMmon のアップグレードを行ってください。 この作業は以下のコンテンツを参照して行ってください。 XE SD-WANイメージと ROMmon の互換性 https://community.cisco.com/t5/-/-/ta-p/3832974   2. 交換後の cEdge が Plug and Play Connect に追加されていることを確認し vManage に情報を反映する software.cisco.com 上の作業は Field Engineer や TAC の Engineer が実施することは出来ません。お客様がご自身で実施して頂く必要があります。 2-1. software.cisco.com で使用している Smart Account / Virtual Account を選択 以下のページにアクセスし使用している Smart Account / Virtual Account を選択します。 https://software.cisco.com/#pnp-devices   2-2. 交換後の cEdge の Serial が Plug and Play Connect に追加されていることを確認 Devices タブの配下に交換後の cEdge が追加されていることを確認してください。 機器が多く探しづらい場合は Serial Number でフィルタリングを行うなどしてください。 2-3. Provisioning File を入手 Controller Profiles のタブを選択し適切な Profile の Provisioning File をクリックして Provisioning File をダウンロード 2-4. Provisioning File を vManage にアップロード vManage の GUI にアクセスし、Configuration > Devices の「Upload WAN Edge List」を選択し 5-4 でダウンロードした Provisioning File をアップロードします。 アップロードする際には「Validate the uploaded vEdge List and send to controllers」にチェックを付けてください。 3. 交換前の機器のコンフィグのバックアップ コンフィグのバックアップ方法はいくつかあります。 ここでは 3 つのコンフィグのバックアップ方法を紹介します。 CLI で行う方法 show sdwan running-config | redirect bootflash:<file_name> を実行 交換前の機器のコンフィグを「 show sdwan running-config | redirect bootflash:<file_name>」で保存してください。 ここでは後の説明のために cEdge_config.txt というファイル名で保存したものと考えてください。 Router#show sdwan running-config | redirect bootflash:cEdge_config.txt Router#dir | include cEdge_config.txt 50 -rw- 1506 Feb 4 2019 03:03:48 +00:00 cEdge_config.txt   保存した cEdge_config.txtを TFTP/FTP で Server に転送 TFTP で転送する場合は以下のように転送を行ってください。 Router#config-transaction Router(config)#ip tftp source-interface <interface> !!! TFTP の Source Interface の設定を行ってください !!! Router(config)#commit Commit complete. Router(config)#exit Router#copy bootflash:cEdge_config.txt tftp: Address or name of remote host []? <tftp_server_ip> Destination filename [cEdge_config.txt]? !! 4638 bytes copied in 0.048 secs (96625 bytes/sec) Router# FTP で転送する場合は以下のように転送を行ってください。 Router#config-transaction Router(config)#ip ftp source-interface <interface> !!! FTP の Source Interface の設定を行ってください !!! Router(config)#commit Commit complete. Router(config)#exit Router#copy bootflash:cEdge_config.txt ftp://<username>:<password>@<ftp_server_ip>/cEdge_config.txt Address or name of remote host [<ftp_server_ip>]? Destination filename [cEdge_config.txt]? Writing cEdge_config.txt ! 4638 bytes copied in 0.124 secs (37403 bytes/sec) Router#   cEdge_config.txt から「no ip rsvp signalling rate-limit」を削除 cEdge_config.txt をテキストエディタ等で開き以下の行を削除して再度保存してください。 no ip rsvp signalling rate-limit この設定は IOS-XE の名残りで show sdwan running-config に default で存在するものですが、XE SD-WAN ソフトウェアとしてはこのコマンドを認識出来ません。この設定があると後述する load コマンドにて設定を読み込めないためこの行は削除してください。なお、この問題は今後修正される予定です。   GUI で行う方法 : Running Configuration   この作業を行うためには vManage へアクセス可能なネットワーク環境とアクセス権限が必要です。 vManage の GUI にアクセスし Configuration > Devices を選択します。 交換対象の cEdge の一番右側の「…」となっている部分をクリックし「Running Configuration」を選択します。 この「Running Configuration」をクリックすると cEdge にネットワーク経由でアクセスしてコンフィグを表示します。そのため vManage と cEdge 間で疎通が出来ない場合はこの方法は使用出来ません。疎通が出来ない場合は後述の「Local Configuration」を選択する方法でコンフィグを取得してください。 表示されたテキストをテキストエディタ等にコピーして保存してください。 なお保存する際には以下の行を削除して再度保存してください。 no ip rsvp signalling rate-limit この設定は IOS-XE の名残りで show sdwan running-config に default で存在するものですが、XE SD-WAN ソフトウェアとしてはこのコマンドを認識出来ません。この設定があると後述する load コマンドにて設定を読み込めないためこの行は削除してください。なお、この問題は今後修正される予定です。 後の説明のためにここでは「Running Configuration」を cEdge_config.txt という名前で保存したものと考えてください。   GUI で行う方法 : Local Configuration この作業を行うためには vManage へアクセス可能なネットワーク環境とアクセス権限が必要です。 vManage の GUI にアクセスし Configuration > Devices を選択します。 交換対象の cEdge の一番右側の「…」となっている部分をクリックし「Local Configuration」を選択。 「Local Configuration」は vManage が保持している cEdge のコンフィグ情報を表示します。 そのため「Running Configuration」とは異なり、vManage と cEdge 間で疎通が出来ない状況でもコンフィグを確認することが出来ます。 以下のようにコンフィグが表示されます。 上記で表示される「Local Configuration」については一部不要な行があります。以下の行については不要な行となり、これらの不要な行が含まれていると load コマンドにてコンフィグを読み込めないため、コンフィグを保存する際にはこれらの不要な行を削除して保存してください。 不要な行 no config config personality XXXXX device-model XXXXX chassis-number XXXXX config-teplate-name None  no ip rcmd rcp-enable no ip rcmd rsh-enable no ip igmp ssm-map query dns no ip rsvp signalling rate-limit no ipv6 mld ssm-map query dns no crypto ikev2 diagnose error   後の説明のためにここでは「Local Configuration」を cEdge_config.txt という名前で保存したものと考えてください。 4. 交換後の機器に XE SD-WAN イメージとバックアップしたコンフィグを転送   4-1. XE SD-WAN ソフトウェアの入手 software.cisco.com から XE SD-WAN イメージのダウンロードしてください。software.cisco.com では以下のように移動し cEdge の platform に応じたイメージを入手してください。 Downloads Home > Routers > Software-Defined WAN (SD-WAN) > XE SD-WAN Routers > 各種 platform 4-2. cEdge へのコンソール接続 cEdge へのコンソールアクセス方法は他の Cisco のルータやスイッチと同様です。 4-3. cEdge へ IP アドレスを設定 FTP/TFTP/SCP 等で XE SD-WAN イメージを cEdge にコピーするために適当な IP address の設定を行います。 ここでは以下の構成で FTP/TFTP/SCP 等を使い XE SD-WAN イメージを Windows PC から cEdge に移動させる前提で説明をさせて頂きます。 交換品には default では XE SD-WAN ソフトウェアではなく通常の IOS-XE イメージが動作しています。そのため以下のように IOS-XE の設定を行ってください。 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#interface GigabitEthernet0/0/0 Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#end Router# コピー＆ペースト用 configure terminal interface GigabitEthernet0/0/0 ip address 192.168.1.1 255.255.255.0 no shutdown end     4-4. FTP/TFTP/SCP で XE SD-WAN イメージを転送 FTP/TFTP/SCP で転送する方法を以下に示します。 XE SD-WAN イメージはあらかじめ Windows PC の FTP/TFTP のルートディレクトリに置いておく必要があります。 ・FTP での転送(cEdge:FTP Client, Windows PC:FTP Server) Router#copy ftp://<username>:<password>@192.168.1.254/<cEdge_image> bootflash: ・TFTP での転送 (cEdge:TFTP Client, Windows PC:TFTP Server) Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip tftp source-interface GigabitEthernet0/0/0 Router(config)#ip tftp blocksize 8192 Router# Router#copy tftp: bootflash: Address or name of remote host []? 192.168.1.254 Source filename []? <cEdge_image> Destination filename [<cEdge_image>]? Accessing tftp://192.168.1.254/<cEdge_image_name>... ・SCP での転送(cEdge:SCP Server, Windows PC:SCP Client) cEdge 側で以下を設定 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip scp server enable Router(config)#end Router# Windows PC で scp でファイル転送 > scp <cEdge_image> admin@192.168.1.1:/<cEdge_image>   4-5. バックアップしたコンフィグを転送 4-4 と同様の手順でバックアップしたコンフィグ(cEdge_config.txt)を転送してください。 FTP/TFTP/SCP で転送する方法を以下に示します。 バックアップしたコンフィグはあらかじめ Windows PC の FTP/TFTP のルートディレクトリに置いておく必要があります。 ・FTP での転送(cEdge:FTP Client, Windows PC:FTP Server) Router#copy ftp://<username>:<password>@192.168.1.254/cEdge_config.txt bootflash: ・TFTP での転送 (cEdge:TFTP Client, Windows PC:TFTP Server) Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip tftp source-interface GigabitEthernet0/0/0 Router(config)#ip tftp blocksize 8192 Router# Router#copy tftp: bootflash: Address or name of remote host []? 192.168.1.254 Source filename []? cEdge_config.txt Destination filename [cEdge_config.txt]? Accessing tftp://192.168.1.254/cEdge_config.txt... ・SCP での転送(cEdge:SCP Server, Windows PC:SCP Client) cEdge 側で以下を設定 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip scp server enable Router(config)#end Router# Windows PC で scp でファイル転送 > scp cEdge_config.txt admin@192.168.1.1:/cEdge_config.txt   5. XE SD-WAN イメージのインストール   5-1. 次回起動時のイメージに XE SD-WAN イメージを指定し、config-register を 0x2102 にセットし、設定を保存 Router#configure terminal Router(config)#no boot system !!! 次回起動時のイメージを指定する設定を削除 !!! Router(config)#boot system bootflash:<cEdge_image> !!! 次回起動時のイメージを XE SD-WAN イメージに指定 !!! Router(config)#config-register 0x2102 !!! config-register の値を 0x2102 に設定 !!! Router(config)#end Router#write memory    5-2. 設定を削除 Router#write erase Erasing the nvram filesystem will remove all configuration files! Continue? [confirm] [OK] Erase of nvram: complete Router# ＊設定を保存しすぐに削除を行っていますが、設定の保存は no boot system, boot system bootflash:<cEdge_image> を boot 変数に反映するために行っています。   5-3. 次回起動時のイメージが XE SD-WAN イメージになっているか確認、config-register が 0x2102 になっているか確認 Router#show bootvar BOOT variable = bootflash:isr4300-ucmk9.16.9.3.SPA.bin,12; CONFIG_FILE variable does not exist BOOTLDR variable does not exist Configuration register is 0x2102  config-register については以下のように will be 0x2102 at next  reload となっていても良いです。 Router#show bootvar BOOT variable = bootflash:isr4300-ucmk9.16.9.3.SPA.bin,12; CONFIG_FILE variable does not exist BOOTLDR variable does not exist Configuration register is 0x0 (will be 0x2102 at next reload)   5-4. 再起動 Router#reload System configuration has been modified. Save? [yes/no]: no !!! もし設定を保存するか聞かれた場合は no を選択してください !!! Proceed with reload? [confirm]   5-5. 起動後のプロンプトに応答 以下のようなメッセージにはそれぞれ No, Yes と type してください。 --- snip --- Would you like to enter the initial configuration dialog? [Yes/No]: No --- snip --- Would you like to terminate auto-install? [Yes/No]: Yes   5-6. Username: admin / Password: admin でログインし、pnpa service discovery stop、request platform software sdwan software reset を実行 ＊request platform software sdwan software reset を実行すると再起動が発生します。 ＊request platform software sdwan software reset は起動後しばらくは実行できません。実行時にエラーが表示される場合は数分程度待ってから再度実行してください。 User Access Verification Username: admin Password: Router>enable Router#pnpa service discovery stop PNP-EXEC-DISCOVERY (1): Stopping PnP Discovery... Router#request platform software sdwan software reset !!!!! 自動的に再起動が行われます !!!!! ＊ request platform software sdwan software reset は Completed install commit PACKAGE の出力後に実行できるようになります。以下は出力例です。 %Cisco-SDWAN-Router-SYSMGR-5-NTCE-200050: R0/0: SYSMGR: System status solid green (reason: All daemons up) %INSTALL-5-OPERATION_START_INFO: R0/0: packtool: Started expand package running %INSTALL-5-OPERATION_COMPLETED_INFO: R0/0: packtool: Completed expand package running %INSTALL-5-INSTALL_START_INFO: R0/0: install_engine: Started install commit PACKAGE %INSTALL-5-INSTALL_COMPLETED_INFO: R0/0: install_engine: Completed install commit PACKAGE 5-7. Username: admin / Password: admin でログインし、pnpa service discovery stop を実行し、All daemons up のメッセージの出力を待つ ＊もし 3-5 と同じようなメッセージが出力された場合は 3-5 と同じようにそれぞれ No, Yes と type してください。 User Access Verification Username: admin Password: Router>enable Router#pnpa service discovery stop PNP-EXEC-DISCOVERY (1): Stopping PnP Discovery... Router# --- snip --- %Cisco-SDWAN-Router-SYSMGR-5-NTCE-200050: R0/0: SYSMGR: System status solid green (reason: All daemons up)   6. コンフィグの投入    コンフィグはターミナルソフトウェア上でコピー&ペーストすることもできますが、作業が煩雑になるケースがあるので(※) load コマンドを使ってコンフィグファイルを読み込ませる方法をおすすめします。 ※ 例えば、デフォルトコンフィグ上で VPN512 にアサインされているインタフェースを 　 他 VPN に割り当てている場合は、交換器の VPN512 から一旦当該インタフェースを削除する必要があります。   6-1. load override <file_name> を実行し commit load override cEdge_config.txt でコンフィグを bootflash 配下に保存した cEdge_config.txt の内容に置き換えてください。また、commit で変更内容を反映させてください。 Router#config-transaction admin connected from 127.0.0.1 using console on Router Router(config)# load override cEdge_config.txt Router(config)# commit Commit complete. Router(config)# end Router# 6-2. (Optional)Error が表示された場合 load override <file_name> 実行時に以下のようなエラーが表示された場合は、そのエラーが示している行のコンフィグに問題があることを示しています。以下の例の「Error: on line 1: no config」は cEdge_config.txt の 1 行目の no config という設定に問題があることを示しています。エラーが発生した行を削除したコンフィグを TFTP/FTP/SCP 等で再度 bootflash: 配下に置き、再度 load override <file_name> を実行してください。 cEdge(config)# load override cEdge_config.txt syntax error: expecting class-map - control-plane - fabric - l2vpn - no - Negate a command or set its defaults policy-map - utd - Error: on line 1: no config XE SD-WAN ソフトウェアの動作する cEdge での TFTP/FTP/SCP の方法については以下を参照してください。 SD-WAN : cEdge における TFTP/FTP/SCP を使用したファイル転送 https://community.cisco.com/t5/-/-/ta-p/3807457   7. 状態確認  正常性確認のために以下のようなことをご実施ください。   インターネットへの接続性の確認 Router#ping 8.8.8.8 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 2/3/4 ms   名前解決の正常性確認 Router#ping www.cisco.com Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 72.163.4.161, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 132/134/140 ms Router# 時間が正しいか確認 ＊コントローラーとの時間のずれが大きいとコントロールコネクションを張れない等の問題が起きます。 Router#show clock 14:44:37.427 JST Wed Feb 13 2019 コントロールコネクションの確認(vManage, vBond, vSmart とコントロールコネクションが張れていることを確認してください) Router#show sdwan control connections PEER PEER CONTROLLER PEER PEER PEER SITE DOMAIN PEER PRIV PEER PUB GROUP TYPE PROT SYSTEM IP ID ID PRIVATE IP PORT PUBLIC IP PORT LOCAL COLOR PROXY STATE UPTIME ID ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- vsmart dtls 10.10.1.3 1 1 192.168.103.3 12446 192.168.103.3 12446 public-internet up 0:00:55:13 0 vbond dtls - 0 0 192.168.103.2 12346 192.168.103.2 12346 public-internet up 0:00:55:18 0 vmanage dtls 10.10.1.1 1 0 192.168.103.1 12446 192.168.103.1 12446 public-internet up 0:00:55:11 0 機器交換のときに使われそうな状態確認コマンドを幾つか紹介します。 Command Description show version 機器の version の確認 show sdwan running-config 機器のコンフィグを確認 show platform 機器や module 等の状態確認 show inventory module やシリアル番号の確認 show sdwan certificate serial シリアル番号の確認 show ip route vrf * ルーティングテーブルの確認 vrf オプションを付け *(アスタリスク)を指定すると全ての vrf のルーティングテーブルを表示します。 show arp show arp vrf <vrf_name> ARP 情報を表示 show sdwan ipsec inbound-connections show sdwan ipsec outbound-connections inbound/outbound の IPSec のコネクションを確認 show interfaces インタフェースの状態確認  show sdwan control connections コントローラーとの接続状態の確認 コントローラー側の準備ができていない場合は表示されない  show cellular 0 all モバイルネットワークとの接続性の確認 ＊LTE 対応モデルのみ show tech-support show tech-support request platform software sdwan admin-tech show tech-support 相当の XE SD-WAN ソフトウェアのログファイルを生成するコマンド ファイルは FTP等で取得する必要がある show clock 時刻の確認     ... View more

はじめに このドキュメントでは cEdge 上で動作する XE SD-WAN のイメージを IOS-XE のイメージに変え通常の IOS-XE Router に戻す手順を紹介します。 なお、cEdge とは XE SD-WAN ソフトウェアが動作するルータのことを指します。例えば、XE SD-WAN ソフトウェアが動作する以下の機器などを cEdge と呼びます。 ASR 1000 シリーズルータ ISR 1000 シリーズルータ ISR 4000 シリーズルータ ISRv ルータ     1. (Optional)vManage Mode から CLI Mode に変更 cEdge が vManage Mode で動作している場合は CLI Mode に変更してください。 vManage Mode から CLI Mode への変更は以下を参照してください。 SD-WAN : vManage Mode から CLI Mode への変更 https://community.cisco.com/t5/-/-/ta-p/3803148 既に cEdge が CLI Mode で動作している場合はこの手順は飛ばしてください。 なお、vManage との接続性がなければ CLI Mode で動作しますので、vManage が存在しないような環境であれば CLI Mode で動作しています。       2. (Optional)PNP Discovery を停止 PNP Discovery が動作している場合は pnpa service discovery stop にて PNP Discovery を止めます。 Router#pnpa service discovery stop PNP-EXEC-DISCOVERY (3): Stopping PnP Discovery... Router#   3. (Optional)イメージのコピー Router に IOS-XE のイメージが存在しない場合はイメージをコピーしてください。 イメージのコピー方法については以下のドキュメントを参照してください。 SD-WAN : cEdge における TFTP/FTP/SCP を使用したファイル転送 https://community.cisco.com/t5/-/-/ta-p/3807457 4. 次回起動時の config-register を 0x0 に変更   4-1. config-register 0x0 を投入して次回起動時の config-register を 0x0 に変更 Router#config-transaction admin connected from 127.0.0.1 using console on Router Router(config)# config-register 0x0 Router(config)# commit Commit complete. Router(config)# end Router#     4-2. show bootvar で次回起動時の config-register が 0x0 になっていることを確認 Router#show bootvar BOOT variable = bootflash:packages.conf,1;bootflash:prev_packages.conf,1; CONFIG_FILE variable does not exist BOOTLDR variable does not exist Configuration register is 0x2002 (will be 0x0 at next reload) Standby not ready to show bootvar Router#   5. reload を実行し再起動 Router#reload Proceed with reload? [confirm] .Feb 16 04:49:52.842: %SYS-5-RELOAD: Reload requested by admin on console. Reload Reason: Reload Command.   6. IOS-XE image を指定し boot   6-1. dir bootflash: で bootflash: 配下のファイルを確認 dir bootflash: で bootflash: 配下にあるファイルを確認します。 以下の例では bootflash: 配下に c1100-universalk9_ias.16.09.01.SPA.bin という IOS-XE イメージがあることが確認できます。 rommon 1 > dir bootflash: 0 0 drw- lost+found 0 0 drw- .installer 0 0 drw- core 0 0 drw- .prst_sync 0 0 drw- .rollback_timer 0 0 drw- tracelogs 0 30 -rw- throughput_monitor_params 0 0 drw- onep 0 35 -rw- pnp-tech-time 0 180958 -rw- pnp-tech-discovery-summary 0 0 drw- gs_script 0 0 drw- .dbpersist 0 0 drw- sdwan 0 458170120 -rw- c1100-universalk9_ias.16.09.01.SPA.bin --- snip ---     6-2. boot bootflash:<ios-xe_image> を実行し IOS-XE イメージで起動させる 以下の例では boot bootflash:c1100-universalk9_ias.16.09.01.SPA.bin を実行し IOS-XE イメージで起動させています。 rommon 2 > boot bootflash:c1100-universalk9_ias.16.09.01.SPA.bin Located c1100-universalk9_ias.16.09.01.SPA.bin ############################################################################################### --- snip --- Router>   7. config-register を 0x2102(default) に変更し次回起動時のイメージに IOS-XE イメージを指定し設定を保存   7-1. config-register 0x2102 を実行し config-register の値を default 値に戻します。 Router#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Router(config)#config-register 0x2102 Router(config)#     7-2. boot system bootflash:<ios-xe_image> を投入し、次回起動時のイメージに IOS-XE イメージを指定 Router(config)#no boot system Router(config)#boot system bootflash:c1100-universalk9_ias.16.09.01.SPA.bin Router(config)#exit Router#     7-3. write で設定を保存 Router#write Building configuration... [OK] Router#   再度 XE SD-WAN イメージをインストールする場合について 一度 XE SD-WAN イメージをインストールし、このドキュメントに記載されている手順で IOS-XE イメージに戻した後に再度 XE SD-WAN イメージをインストールする場合は一度 bootflash を format する必要があります。 format bootflash: で bootflash をしてから XE SD-WAN イメージを bootflash にコピーしてインストールを行ってください。 Router#format bootflash: Format operation may take a while. Continue? [confirm]   ... View more

  はじめに このドキュメントでは SD-WAN 環境において機器を vManage Mode から CLI Mode に変更する手順を示します。 1. vManage の GUI にアクセスし Configuration > Devices と移動 2. Change Mode > CLI mode を選択     3. CLI Mode に変更したい機器を選択し右側に移動させ Update To CLI Mode     4. Success と表示されれば CLI Mode になる ... View more

cEdge では write erase コマンドがサポートされていないため、コンフィグを初期化したい場合は以下の手順でコンフィグの初期化を行ってください。 Step 1. request platform software sdwan config reset Step 2. reload Step 3. pnpa service discovery stop ... View more