cancel
Showing results for 
Search instead for 
Did you mean: 
cancel
3582
Views
1
Helpful
6
Comments
tomy.tim
VIP
VIP

cisco dna center aura.png

 

 

Buenas tardes Amigos, en estos dias fui acessar al gestor de DNAC y mi sorpresa es que no tenia acesso, despues de un analise básico observe que el equipo estaba operacional, pero sin poder acceder via DNA GUI (browser) tambien identifique que la licencia habia caducado y decidi abrir un ticket en el tac de Cisco donde me respondieron rapidamente y me asignaron un especialista, el mismo soluciono el problema via lineas de comando CLI con el famoso usuario maglev una faena muy ardua, el Inginiero de cisco me recomienda que deberia actualizar mi box para la ultima versión, la historia comienza desde alli jejeje hay una herramienta que a cisco disponibilizo que esta basada en lineas de comando CLI que nos puede facilitar la vida para realizar el proceso de actualización de nuestro appliance llamada Cisco DNA Center AURA, son las siglas de Audit and Update Readiness Analyzer (Analizador de Auditoría y Actualización) la misma va a generar relatorio final del estado de salud despues de una serie de comprobaciones utilizando llamadas a la API, esto es nada menos que las lecturas de la base de datos y comandos de visualización (operaciones de sólo lectura) y por lo tanto no afecta el rendimiento, ni causa impacto en el DNA Center o en los dispositivos de red. Sin mas rodeos les dejo el paso a paso que realizei, entiendo que cada caso es aislado de uno para con otro jejeje, pero con certeza te va ayudar eso lo tengo claro.

 

Paso 1

 Accesar al DNAC, en mi caso utilizo el putty ssh -p2222 maglev@<dnacIP> y seguidamente digitar tu clave.

login aura.jpeg

 

Paso 2

Ahora tenemos que introducir el script en el Cisco DNA Center. Hay cuatro formas de hacerlo, dependiendo del acceso del DNAC a Internet, en mi caso tengo acceso directo, entonces tienes que descargar el file desde el link  https://github.com/CiscoDevNet/DNAC-AURA, para el caso de utilizar un proxy para tener salida a internet vas a tener que utilizar los comandos que esta descritos en el mismo link anterior. Ejecutar el comando conforme muestra la imagen: git clone https://github.com/CiscoDevNet/DNAC-AURA 

 

download aura.jpeg

 

 

Paso 3

La imagen de abajo indica el comando a ejecutar, este es un screenshot del link nombrado anteriormente y tiene toda la lista de comprovación que la herramienta AURA ejecuta antes de emitir los archivos, seguidamente aqui se le pedirá el nombre de usuario y la contraseña de admin, así como la contraseña de sudo (contraseña de maglev).

Para ejecutar digitar:
./DNAC-AURA/dnac_aura
$ ./DNAC-AURA/dnac_aura 

####################################################
###                                              ###
###   Welcome to the Cisco DNA Center AURA Tool  ###
###             version:1.0.2                    ###
###                                              ###
####################################################
###
###   All Cisco DNA Center based health,scale,upgrade readiness,Assurance & SDA checks will be run ###
###
 INFO:Performing maglev login...
[administration] username for 'https://kong-frontend.maglev-system.svc.cluster.local:443': admin
[administration] password for 'admin': 
 INFO:User 'admin' logged into 'kong-frontend.maglev-system.svc.cluster.local' successfully

#01:Checking:Determine Cisco DNA Center Product Type, Serial number, SW Version & Node IP
<snip>

 Ejempo de mi propio caso para los que quieren ver algo mas actual jejeje aqui va ha tomar un tiempo necesario dependendiendo de cada solución, aproximadamente de 5 a 10minutos para generarte los archivos logs y pdf que deberas enviar al TAC de Cisco.

 

dna aura run.jpeg

 

...................Después de que el script termine en mi caso demoro 6min aprox, el informe y los registros estarán disponibles. Nuevamente hice un screenshot del link.

 

satisfaction dna aura.png

 

Paso 4

Recuerda que estamos trabajando con Linux entonces debemos de instalar un programa que sea cliente ftp/sftp. Particularmente estoy usando WinSCP para descargar los archivos generados por el DNAC AURA.

Aqui tuve un pequeño problema, no conseguia ver los archivos creados cuando realice el acceso via sftp con el usuario maglev estando dentro de la herramienta winscp, pedi un apoyo a un colega que conoce la herramienta y trabaja para cisco y me oriento a copiar los archivos dentro de el usuario maglev y despues descargarlos, dichos screenshoot son diferentes a los mostrados en el ejemplo anterior, les comento para no marearlos por los diferentes nombre de archivos generados antes.

Sigue los pasos realizados en las imagenes siguientes:

 

aura 1.jpeg

aura 2.jpeg

aura 3.jpeg

aura 4.jpeg

 

Paso 5

Una vez obtenido las copias no queda mas que descargarlo en nuestro ordenador a traves de un Copy & Paste, eso es todo people deciros que doy gracias a Dios por un aprendizado mas en mi vida y colocar personas magnificas en mi camino.

 

aura 5.jpeg

 

En conclusión amigos la herramienta es muy amigable pero si alguna vez te travas como yo recurre a San Google que te va a ayudar mucho si no llegas a nada, en ese caso comienza a mover tu networking, recuerden que estoy en la etapa de aprendizado de CISCO DNAC, espero poder dominarlo y ayudar a otros que se encuentren en el mismo desafio. Buen final de semana a todos.

Referencia

https://winscp.net/eng/download.php

https://www.cisco.com/c/en/us/support/docs/cloud-systems-management/dna-center/215840-cisco-dna-center-aura-audit-and-upgrad.html

https://github.com/CiscoDevNet/DNAC-AURA

https://www.cisco.com/c/en/us/support/docs/cloud-systems-management/dna-center/213926-how-to-generate-and-extract-root-cause-a.html?dtid=osscdc000283

 

Deja tu like si te agrado el articulo y si quieres que siga en esta linea, bye bye

 

 

Comments
Ciro G Mele
Level 1
Level 1

Hola,

Muy buena presentacion, te hago una consulta recibo en estos dias un dnac appliance para su configuracion, desconozco la version de soft que tenga de fabrica, para empezar a llevarlo a la version 2.3.3.7 tengo que abrir un caso en el tac o como seria el procedimiento.

Mil gracias.

Saludos.

Ciro Gustavo Mele.

tomy.tim
VIP
VIP

@Ciro G Mele Gracias por el comentario y no olvides de dejar tu like para apoyar. Mira justo queria hacer el upgrade para 2.3.7 ayer, porque estoy con la version 2.3.5 y no fue posible, abri un caso en el TAC y fui informado que aún no esta disponible para la instalación, me dicen que normalmente llegará un aviso informativo dentro de la herramienta. Supongo que te va llegar con una de las ultimas versiones, recuerda que el appliance dependiendo del pais donde llegue demora unos meses, sigue el link para realizar el procedimiento https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/upgrade/b_cisco_dna_center_upgrade_guide/m_upgrade_to_cisco_dna_center_2_3_7_x.html#upgrade-from-235x-to-237x 

Saludos!

Ciro G Mele
Level 1
Level 1

Gracias Tomy por tu ayuda.

El tema es que el dnac viene de fabrica, no esta en produccion, lo puedo pasar directamente a la version 2.3.3.7, ( tenes un link de upgrade en un appliance nuevo )o hay que avisar al tac.

Mil gracias nuevamente por tu ayuda.

Saludos.

Ciro Gustavo Mele.

tomy.tim
VIP
VIP

@Ciro G Mele Puedes hacerlo de las 2 formas, abriendo un caso en el tac, o instalando la ultima version desde zero que a mi ver no valdria la pena porque tu appliance es casi actual y solo necesitarias un upgrade, el link que te pase anteriormente tienes todas las variaciones para realizar la actualización. 

Cuando es realizado una instalación desde zero necesitas tener toda las informaciones necesarias para poder instalar el producto sigue un link que te ayudara si deseas hacerlo https://www.cisco.com/c/en/us/td/docs/cloud-systems-management/network-automation-and-management/dna-center/2-3-7/install_guide/2ndgen/b_cisco_dna_center_install_guide_2_3_7_2ndGen/m_prepare_the_appliance_for_configuration_2_3_7_2ndgen.html

Espero haberte ayudado.

Saludos, 

Ciro G Mele
Level 1
Level 1

Como estas Tomy,

Muchas gracias por tu colaboración, el dnac quedo activo, el tema es que cuando intento configurar un 9300 en fiab, me tira error de netconf, te ocurrio alguna vez?

Gracias nuevamente por tu ayuda.

Saludos.

Ciro Gustavo Mele.

Ciro G Mele
Level 1
Level 1

Hola

Como estas tomy, espero que bien,

Alguna vez viste este error al tratar de aprisionar un fiab...

Mil gracias como siempre

Saludos.

Ciro Gustavo Mele

 

Provision-Error.png

Getting Started

Find answers to your questions by entering keywords or phrases in the Search bar above. New here? Use these resources to familiarize yourself with the community: