Admin-Tech in SDWAN-Umgebung erfassen und auf TAC-Ticket hochladen

Einleitung

In diesem Dokument wird beschrieben, wie Sie in einer SD-WAN-Umgebung (Software Defined Wide Area Network) eine Administrator-Technologie einführen. 

Voraussetzungen

Anforderungen

Cisco empfiehlt, dass Sie über Kenntnisse von Cisco SD-WAN verfügen.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf Cisco vManage.

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Hintergrundinformationen

Wenn Sie einen Administrator-Techniker in einer SD-WAN-Umgebung (Software Defined Wide Area Network) einsetzen, dient dies dazu, Informationen für das Technical Assistance Center (TAC) zu erfassen, um es bei der Fehlerbehebung zu unterstützen. Es hilft dabei, den admin-tech im Problemzustand zu erfassen. Es behandelt die Verwendung der grafischen Benutzeroberfläche (GUI) und der CLI von vManage sowie der CLI des Edge-Geräts und den Upload der Admin-Tech-Daten direkt in das Cisco TAC-Ticket unter Verwendung des Tokenmechanismus.

Admin-Tech generieren

Szenario 1. Von vManage for Device Online

Schritt 1: Melden Sie sich bei vManage an.

Schritt 2: Navigieren Sie zu Tools > Operational Commands.

Hinweis: Admin-Tech wird von einem Benutzer mit Netadmin-Rechten oder mit einem benutzerdefinierten Benutzer einer Benutzergruppe mit Schreibzugriff auf Tools generiert.

vManage 20.7.x und höher

Schritt 3: Klicken Sie auf das ... (drei Punkte) für das Gerät, für das Admin-Tech generiert werden muss (Schritt A).

Schritt 4: Klicken Sie auf Admin Tech (Schritt B), wie in der Abbildung dargestellt.

Schritt 5: Aktivieren Sie die entsprechenden Kontrollkästchen, wie im Bild dargestellt.

Hinweis: Wenn das Gerät abgestürzt ist, wählen Sie die Core-Option wie dargestellt aus. Die Core-Dateien, einmal über admin-tech gesammelt, können vom jeweiligen Gerät entfernt werden. Wenn es sich nicht um einen Absturz handelt, müssen mindestens Protokolle und Tech ausgewählt werden, um eine Admin-Tech zu generieren.

Schritt 6: Klicken Sie auf Erstellen.

Hinweis: Schließen Sie das Popup-Fenster, da es eine Weile dauert, eine Admin-Tech zu generieren. Die Dauer hängt von der Protokollgröße der einzelnen Geräte ab.

Schritt 7. Klicken Sie auf Admin Tech List anzeigen, wie in der Abbildung dargestellt.

Schritt 8: Klicken Sie auf das Symbol Download.

Laden Sie die Informationen vom lokalen System herunter und in einen Service Request (SR) hoch.

Szenario 2. Aus der CLI für Gerät nicht erreichbar von vManage

Schritt 1: Melden Sie sich über Secure Shell (SSH) bei vEdge an.

ssh -l <username> <IP-Address>

Hinweis: Admin-tech wird von einem Benutzer mit Netadmin-Rechten generiert. Geben Sie den Befehl show users (Benutzer anzeigen) in der CLI ein, um die Gruppe anzuzeigen, der der Benutzer angehört.

Schritt 2: Geben Sie den Befehl request admin-tech wie in diesem Bild dargestellt ein.

Schritt 3: Kopieren Sie die admin-tech aus dem Verzeichnis /home/admin/<dated-time-admin-tech.tar.gz>.

Wenn der lokale Benutzer beispielsweise johndoe ist, wird admin-tech im Verzeichnis /home/johndoe/gespeichert. Wenn der Benutzer netadmin über den zentralen RADIUS- oder TACACS-Authentifizierungsserver authentifiziert wird, befindet sich admin-tech standardmäßig im Verzeichnis strong>/home/basic/.

Hinweis: Windows-Benutzer verwenden die WINSCP-Anwendung, um sie auf das lokale System zu kopieren.

Hinweis: Linux-Benutzer verwenden den scp-Befehl, um admin-tech in ein erreichbares System zu kopieren. Die Befehlssyntax lautet: scp /home/admin/ @

Szenario 3. Von der CLI für Cisco Edge Router

Schritt 1: Melden Sie sich über SSH beim Cisco Edge Router an.

ssh -l <username> <IP-Address>

Schritt 2: Geben Sie den Befehl request platform software sdwan admin-tech ein.

Schritt 3: Kopieren Sie die Admin-Tech auf TFTP, FTP, SCP auf den externen Server.

Ein Beispiel für SCP aus dem lokalen System ist hier dargestellt.

Szenario 4. Laden Sie die auf dem Cisco Edge-Router generierte Admin-Tech in vManage hoch.

Sobald das Gerät erreichbar ist, bietet vManage die Option View Admin Tech List (Admin-Technikliste anzeigen) (Retrieve Admin Tech from Device in neueren Versionen). Hier sehen Sie eine Liste der auf dem Edge-Router verfügbaren Admin-Technologien, die in den vManager hochgeladen werden können. Die gleichen Schritte, die weiter unten in diesem Dokument erwähnt werden, können zum Hochladen der Admin-Technologie in einen Service Request (SR) verwendet werden.
Im Folgenden sind die erforderlichen Schritte aufgeführt.

Schritt 1: Gehen Sie zu Tools -> Operational Commands und wählen Sie ein bestimmtes Gerät aus, indem Sie auf "..." klicken. Es wird eine neue Option "Admin Tech List anzeigen" angezeigt.

Administratortechnologieliste anzeigen

Schritt 2: Klicken Sie darauf, um eine Liste der verfügbaren Admin-Tech-Dateien anzuzeigen, die in vManage hochgeladen werden können.

Dateien auf dem Edge-Router, die in vManage hochgeladen werden können

Das Symbol "Kopieren" wird angezeigt. Klicken Sie auf

Schritt 3: Warten Sie, bis die Datei in den vManage-Speicher kopiert wurde.

Schritt 4: Jetzt können Sie die Datei wie jede andere admin-tech

Datei jetzt in vManage hochladen und öffnen

Schritt 5: Wenn Sie "Löschen" auswählen, werden wie unten beschrieben weitere Optionen angezeigt. Dies ermöglicht Ihnen, Speicherplatz auf bootflash: von der Benutzeroberfläche selbst freizugeben.

Benutzer können Dateien aus vManage, Gerät oder beiden löschen

Zusätzliche Hinweise

Hinweis: In Version 20.1.x und höher steht die Option zum Ausschließen bestimmter Dateien aus der Admin-Tech-CLI zur Verfügung.

vEdge:

Übertragen von Admin-Tech direkt in einen Cisco Serviceticket

Um SD-WAN-bezogene Probleme zu beheben, laden Sie den Admin-Tech-Client direkt von vManage in einen Cisco SR hoch. Sie können es schwierig finden, die ziemlich sperrige Datei auf Ihre eigene Workstation herunterzuladen, wenn Sie sich vom Controller entfernt befinden. Nach dem langsamen Download müssen Sie die Datei in den SR hochladen, was wiederum ein langsamer Prozess ist. In diesem Verfahren wird beschrieben, wie Sie dies über die Benutzeroberfläche und die CLI von vManage erreichen.

Voraussetzungen

Damit der Upload funktionieren kann, muss vManage mit dem öffentlichen Internet verbunden sein. Die in der Cloud gehosteten vManage-Controller von Cisco sind hierzu in der Lage. Der Benutzer muss über Netadmin-Berechtigungen verfügen, um einen Admin-Tech anfordern zu können. Es kann jeweils nur ein Admin-Tech in den SR übertragen werden. Für den Upload in den Serviceticket benötigen Sie die Serviceticketnummer und ein Upload-Token. Weitere Informationen zu den verschiedenen Upload-Möglichkeiten finden Sie unter Uploads von Kundendateien auf das Cisco Technical Assistance Center. Im Beispiel wird das Customer eXperience Drive (CXD)-Verfahren verwendet.

Abrufen des Upload-Tokens für ein Serviceticket

Verwenden von SCM zum Abrufen des Tokens

Wenn ein Serviceticket geöffnet wird, generiert CXD automatisch ein Upload-Token und fügt eine Notiz in das Serviceticket ein, die das Token und einige Details zur Verwendung des Diensts enthält.

Um das Upload-Token abzurufen, führen Sie die folgenden Schritte aus:

Schritt 1: Melden Sie sich bei SCM an.

Schritt 2: Öffnen Sie das gewünschte Ticket, um das Upload-Token zu erhalten.

Schritt 3: Klicken Sie auf die Registerkarte Anhänge.

Schritt 4: Klicken Sie auf Token generieren. Sobald das Token generiert wurde, wird es rechts neben der Schaltfläche Token generieren angezeigt.

Hinweise:
-Der Benutzername ist immer die Serviceticketnummer. Der Begriff Kennwort und Token bezieht sich auf das Upload-Token, das nach Aufforderung durch CXD als Kennwort verwendet wird.
- Die Notiz wird dem SR automatisch innerhalb weniger Minuten angefügt. Wenn der Benutzer die Notiz nicht finden kann, kann er sich an den Serviceticket-Verantwortlichen wenden und das Token manuell generieren lassen.

Admin-Tech in SR hochladen

vManage-Benutzeroberfläche

Führen Sie für vManage 20.7.x und höher die Schritte 1-7 in Szenario 1 aus. Von vManage for Device Online.

Wenn Schritt 7 abgeschlossen ist und die Admin-Tech generiert wurde, klicken Sie auf das Cloud-Symbol, geben Sie die Informationen ein (SR-Nummer, Token und VPN 0 oder 512), und klicken Sie auf Hochladen.

Nachdem Sie auf Hochladen geklickt haben, wird die Meldung Upload successfully angezeigt, die Sie darüber informiert, dass admin-tech erfolgreich in den Serviceticket hochgeladen wurde.

Außerdem können wir jetzt auf dem vManage die Admin-Tech vom Edge-Gerät abrufen, wenn die Admin-Tech bereits auf dem Gerät vorhanden ist. Möglicherweise wurde die Admin-Tech über die CLI auf dem Gerät generiert. Unter vManage können Sie jetzt die Kopieroption verwenden, um das Image in vManage zu kopieren und anschließend direkt in das Cisco SR-Gehäuse hochzuladen, wie zuvor erwähnt.

Weitere Informationen finden Sie hier.

Sie können die Admin-Techniker auf dem Gerät über folgende Links sehen:

Sobald der Download gestartet/abgeschlossen ist:

Die Liste der admin-techs zeigt den heruntergeladenen. Sie können das Cloud-Symbol verwenden, um es in den Cisco SR hochzuladen.

Wenn sich vManage in Version 20.6.x oder höher in einem Cluster-Modus befindet, können Sie admin-tech über alle vManage-Knoten mit der Option Admin-tech für vManage generieren unter Tools > Operational Commands generieren.

Nach dem Erstellen können Sie die vorherigen Schritte verwenden, um die Admin-Techniker direkt in den TAC-Ticket hochzuladen.

vManage-CLI

Speziell für vManage können Sie den Befehl request upload eingeben, sobald die Anfrage admin-tech über die CLI zum Generieren der admin-tech verwendet und abgeschlossen ist. Verwenden Sie diese Syntax in diesem Beispiel. Nachdem Sie zur Eingabe des Kennworts aufgefordert wurden, geben Sie das zuvor abgerufene Token ein.

Überprüfen Sie die Gehäusebefestigung.

Vergewissern Sie sich, dass admin-tech mithilfe von SCM in das Gehäuse hochgeladen wurde.