Cisco DCNM リリース 11.3(1) 以降、Web UI ログイン ページで背景画像とメッセージを変更できます。この機能は、同時に多数のインスタンスを実行している場合に、DCNM インスタンスを区別するのに役立ちます。ログイン ページで企業ブランドの背景を使用することもできます。[デフォルトに戻す（Restore Defaults）] をクリックして、カスタマイズを元のデフォルト値にリセットします。

カスタムを削除してデフォルト値に復元するには、[デフォルトの復元（Restore defaults）] をクリックします。

オーバーレイ展開のデフォルト ファブリック

リリース 11.4(1) 以降、Cisco DCNM カスタマイズでは、有効なファブリックの 1 つをデフォルトとして選択できます。この機能は、Cisco DCNM LAN ファブリック展開でのみ使用できます。

Cisco DCNM Web UI ですべてのオーバーレイ展開のデフォルト ファブリックを設定するには、次の手順を実行します。

（注）	デフォルト ファブリックの構成を使用できるのは、ネットワーク管理者ロールを持つユーザーのみです。

1. [管理（Administration）] > [DCNM サーバー] > [カスタマイズ（Customization）] を選択します。

2. [オーバーレイ展開のデフォルト ファブリック（Default Fabric for Overlay Deployments）] ドロップダウン リストで、すべてのオーバーレイ展開のデフォルトとして設定するファブリックの設定を選択します。

3. [保存] をクリックして、ファブリックをデフォルトとして設定します。

   デフォルト ファブリックが正常に更新されたことを確認するメモがウィンドウの右下に表示されます。

4. デフォルトのファブリックを削除するには、ドロップダウン リストから --select as オプションを選択し、[保存（Save）] をクリックします。

Multi Site Manager を使用すると、DCNM サーバ アプリケーションの状態を表示し、ローカル サイトとリモート サイトのスイッチのスイッチ情報を取得できます。リモート DCNM サーバのスイッチ情報にアクセスするには、そのサーバを Multi Site Manager に登録する必要があります。リモート DCNM サーバにアクセスし、スイッチ情報を検索する手順について説明します。

リモート DCNM サーバ情報の追加

この手順により、現在ログオンしている DCNM サーバからリモート サイトの DCNM サーバにアクセスできます。リモート サイトが現在の DCNM サーバにアクセスするには、リモート サイトでの登録が必要です。

1. [管理（Administration）] > [DCNM サーバ（DCNM Server）] > [Multi Site Manager]を選択します。Multi Site Manager 画面が表示されます。

   

   現在ログオンしている DCNM アプリケーションのヘルス ステータスが画面に表示されます。

   Note	アプリケーション ヘルス機能は、DCNM ISO/OVA インストール タイプでのみ使用でき、Windows/RHEL インストール タイプでは使用できません。

2. [+ DCNM サーバの追加（+Add DCNM Server）] をクリックします。[リモート DCNM サーバ情報の入力（Enter Remote DCNM Server Information）] 画面が表示されます。

   リモート DCNM サーバ名、その IP アドレスまたは URL、リモート DCNM サーバのユーザ クレデンシャル、およびオプションでポート番号を入力します。

   Note	[HTTPS を使用（Use HTTPS）] チェック ボックスを無効にしないでください。無効にすると、DCNM にアクセスできなくなります。

   

3. [OK] をクリックします。検証後、リモート DCNM サーバが画面のローカル DCNM サーバの隣に表示されます。

   

   [すべてのサイトを更新（Refresh All Sites）] をクリックして、更新された情報を表示できます。

スイッチ情報の取得

1. [管理（Administration）] > [DCNM サーバ（DCNM Server）] > [Multi Site Manager]を選択します。Multi Site Manager 画面が表示されます。

2. 画面上部の検索ボックスから、次のいずれかのパラメータに基づいてスイッチを検索します。

   • VM 情報（[VM IP] および [VM 名（VM Name）]フィールド）：接続された VM の IP アドレスまたは名前。

   • スイッチ情報（[スイッチ（Switch）] および [MAC] フィールド）：スイッチの名前または MAC アドレス。

   • スイッチ上に存在するセグメント（[セグメント ID（Segment ID）] フィールド）。

   一致する場合、スイッチ名は適切なローカルまたはリモート DCNM サーバの図の検索ボックスの下にハイパーリンクとして表示されます。

   この例では、スイッチ leaf3 は、DCNM サーバによって管理されるリモート サイトで使用できます。Leaf3 へのリンクは、リモート DCNM パネルで使用できます。

   

3. Leaf3 をクリックして、隣接するブラウザタブに詳細なスイッチ情報を表示します。

   いつでも、[トポロジ ビューの開始（Launch Topology View）] アイコンをクリックして、ファブリックのトポロジを表示できます。

デバイスコネクタは、クラウドベース管理プラットフォームであるCisco Intersightの機能を実現する組み込み管理コントローラです。

Networks Insights アプリケーションは、Cisco DCNM プラットフォームの管理コントローラに組み込まれているデバイス コネクタを介して Cisco Intersight クラウド ポータルに接続されます。Cisco Intersight は、Network Insights アプリケーションを介してデバイスを管理およびモニタするのに役立つ仮想アプライアンスです。デバイス コネクタは、接続されている DCNM に対して、セキュリティで保護されたインターネット接続を使用して情報を送信し、Cisco Intersight ポータルから制御命令を受信できる安全な方法を提供します。

Cisco NX-OS スイッチを NX-API HTTPS モードで機能させるには、SSL 証明書が必要です。SSL 証明書を生成し、CA によってそれに署名することができます。スイッチ コンソールで CLI コマンドを使用して、証明書を手動でインストールできます。

リリース 11.4(1) から、Cisco DCNM では、NX-API 証明書を DCNM にアップロードするための Web UI フレームワークを提供しています。後で、DCNM によって管理されるスイッチに証明書をインストールできます。

この機能は、Cisco DCNM OVA/ISO 展開でのみサポートされます。

（注）	この機能は、Cisco NXOS バージョン 9.2(3) 以降で動作するスイッチでサポートされます。

データセンター管理者は、スイッチごとに ASCII（base64）エンコードの証明書を生成します。この証明書は、次の 2 つのファイルで構成されます。

• 秘密キーを含む .key ファイル

• 証明書を含む .crt/.cer/.pem ファイル

Cisco DCNM は、組み込みキー ファイル、つまり .crt/.cer/.pem ファイルを含む単一の証明書ファイルもサポートします。これには、.key ファイルのコンテンツも含めることができます。

DCNM は、バイナリ エンコードされた証明書はサポートしていません。つまり、.der 拡張子の証明書はサポートされません。キー ファイルは、暗号化用のパスワードで保護できます。Cisco DCNM は暗号化を義務付けていません。ただし、これは DCNM に保存されるため、キーファイルを暗号化することをお勧めします。DCNM は AES 暗号化をサポートします。

CA 署名付き証明書または自己署名証明書のいずれかを選択することができます。Cisco DCNM は署名を義務付けていません。ただし、セキュリティ ガイドラインでは、CA 署名付き証明書を使用することを推奨しています。

複数のスイッチ用に複数の証明書を生成して、DCNM にアップロードすることができます。証明書に適したスイッチを選択できるように、証明書に適切な名前を付けてください。

1 つの証明書と対応するキーファイルをアップロードすることも、複数の証明書とキーファイルを一括アップロードすることもできます。アップロードが完了したら、スイッチにインストールする前に、アップロード リストを確認することができます。組み込みキー ファイルを含む証明書ファイルがアップロードされた場合、DCNM は自動的にキーを取得します。

証明書とキー ファイルは同じファイル名である必要があります。たとえば、証明書ファイル名が mycert.pem の場合、キーファイル名は mycert.key である必要があります。証明書とキー ペアのファイル名が同じでない場合、DCNM はスイッチに証明書をインストールできません。

Cisco DCNM では、スイッチに証明書を一括インストールできます。一括インストールでは同じパスワードが使用されるため、すべての暗号化キーは同じパスワードで暗号化する必要があります。キーのパスワードが異なる場合、証明書を一括モードでインストールすることはできません。一括モード インストールでは、暗号化されたキー証明書と暗号化されていないキー証明書を一緒にインストールできますが、すべての暗号化キーは同じパスワードを持つ必要があります。

スイッチに新しい証明書をインストールすると、既存の証明書が新しい証明書に置き換えられます。

同じ証明書を複数のスイッチにインストールすることができます。ただし、一括アップロード機能は使用できません。

（注）	DCNM は、提供される証明書またはオプションが有効であることを要求しません。この規則に従うかどうかは、ユーザーとスイッチの要件次第です。たとえば、スイッチ 1 のための証明書が生成されても、それがスイッチ 2 にインストールされた場合、DCNM は証明書の適用を強制しません。スイッチは、証明書のパラメータに基づいて証明書を受け入れるか、拒否するかを選択できます。

[Cisco DCNM Web UI] > [管理（Administration）] > [DCNM サーバ（DCNM Server）] > [NX API 証明書（NX API Certificates）] に、次のテーブルが表示されます。

• [証明書インストール ステータス（Certificate Installation Status）] テーブル : スイッチに最後にインストールされた証明書のステータスを表示します。また、証明書が以前に更新された時刻も表示されます。

• [DCNM にアップロードされた証明書（Certificates Uploaded to DCNM）] テーブル：DCNM およびスイッチ アソシエーションにアップロードされた証明書を表示します。

  ただし、証明書とスイッチの関連付けを確認するには、証明書のインストール ステータスの表を参照してください。アップロード テーブルは、DCNM に証明書をアップロードし、スイッチにインストールするためだけのものです。

また、スイッチ NX-API SSL 証明書管理機能の使用方法を示すビデオを見ることもできます。ビデオ：NX-API SSL 証明書管理の切り替えを参照してください。

Cisco DCNM リリース 11.5（1） から、Cisco DCNM Web UI からスケジュールされた DCNM バックアップをトリガーできます。Web UI からバックアップをトリガすると、 appmgr backup コマンドが実行されます。[バックアップ（Backup）] ウィンドウの [サーバ バックアップ ジョブ（Server Backup Jobs）] タブに、次の情報が表示されます。

[バックアップ（Backup）] ウィンドウで次のアクションを実行できます。

[管理（Administration）] > [ライセンスの管理（Manage Licensing）] > [DCNM] を選択すると、既存の Cisco DCNM ライセンスを表示できます。次のタブでライセンスを表示して割り当てることができます。

• ライセンスの割り当て

• スマート ライセンス

• サーバ ライセンス ファイル

Note	デフォルトでは、[ライセンスの割り当て（License Assignments）] タブが表示されます。

次の表に、SAN および LAN のライセンス情報を示します。

このセクションは、次のトピックで構成されています。

リリース 11.3(1) 以降、Cisco DCNM では、1 つのインスタンスで複数のライセンスをアップロードできます。DCNM はライセンス ファイルを解析し、スイッチのシリアル番号を解析します。検出されたファブリックにライセンス ファイルのシリアル番号をマッピングして、各スイッチにライセンスをインストールします。ライセンス ファイルがブート フラッシュに移動され、インストールされます。

Cisco DCNM Web Client UI でスイッチにライセンスを一括インストールするには、次の手順を実行します。

1. [管理 (Administration)] > [ライセンス付与の管理 (Manage Licensing)] > [スイッチ機能（Switch features）] を選択します。

2. スイッチ ライセンス エリアで、 [ライセンス ファイルのアップロード（Upload License files）] をクリックして適切なライセンス ファイルをアップロードします。

   一括でスイッチ ライセンスをインストール ウィンドウが表示されます。

3. ライセンスを選択で、[ライセンスファイルの選択（Select License File file(s）]をクリックします。

   ローカル ディレクトリにある適切なライセンス ファイルに移動して選択します。

   [開く（Open）] をクリックします。

4. DCNM サーバからスイッチにライセンス ファイルをコピーするためのファイル転送プロトコルを選択します。

   • ライセンス ファイルをアップロードするには、TFTP、SCP、または SFTP プロトコルのいずれかを選択します。

     （注）	すべてのプラットフォームですべてのプロトコルがサポートされているわけではありません。TFTP は、Win/RHEL DCNM SAN インストールでのみサポートされます。ただし、SFTP/SCP はすべてのインストール タイプでサポートされています。

5. VRF 構成をサポートするライセンスの VRF チェックボックスをオンにします。

   定義済みルートの 1 つの VRF 名を入力します。

6. [スイッチでファイルを上書きする（Overwrite file on Switch）] チェックボックスをオンにして、アップロードされた新しいライセンス ファイルでライセンス ファイルを上書きします。

   （注）	overwrite コマンドは、ブート フラッシュ内の既存のファイルに新しいファイルをコピーします。以前のライセンスがすでにインストールされている場合、それはインストールを上書きしません。

7. DCNM サーバ ログイン情報で、DCNM サーバのルート ユーザー名とパスワードを入力します。

   DCNM にアクセスするための認証ログイン情報を入力します。DCNM Linux 展開の場合、これはユーザー名です。OVA\ISO 展開の場合、sysadmin ユーザーの資格情報を使用します。

8. [アップロード（Upload）] をクリックします。

   ライセンス ファイルが DCNM にアップロードされています。次の情報がライセンス ファイルから抽出されます。

   • スイッチ IP：このライセンスが割り当てられているスイッチの IP アドレス。

   • ライセンス ファイル：ライセンス ファイルのファイル名

   • 機能リスト：ライセンス ファイルでサポートされている機能のリスト

9. アップロードし、それぞれのスイッチにインストールするライセンスのセットを選択します。ライセンス ファイルは、単一の特定のスイッチに適用されます。

10. [ライセンスのインストール（Install Licenses）] をクリックします。

    選択したライセンスがアップロードされ、それぞれのスイッチにインストールされます。問題やエラーを含むステータスメッセージは、ファイルが完了するたびに更新されます。

11. ライセンスがそれぞれのデバイスと一致し、インストールされると、[ライセンスのステータス（License Status）] テーブルにステータスが表示されます。

スイッチベースの名誉ライセンスのサポート

[DCNM Web UI] > [インベントリ（Inventory）] > [スイッチ（Switch）] > [ライセンス（License）] で、[タイプ（Type）] 列に「Unlicensed Honor License」と表示され、[警告（Warnings）] 列に [Honor started: …] と表示され、ライセンスが名誉モードに変更されてからの経過時間が表示されます。

（注）	スイッチベースのオナー ライセンスは、サーバーベースのライセンス ファイルで上書きできません。

リリース 11.3(1) 以降、Cisco DCNM でアプリケーションのライセンスを管理できます。[Web UI] > [管理（Administration）] > [ライセンスの管理（Manage Licensing）] > [アプリケーション（Applications）] を選択して、アプリケーション ライセンスを表示します。

[アプリケーション ライセンス（Application Licenses）] タブには、ライセンスのないスイッチ/合計スイッチの概要、およびコンプライアンスに違反しているかどうかを示す DCNM アプリケーションが表示されます。[アプリケーション使用状況ごとの PID（PID Per Application Usage）] テーブルには、アプリケーション フレームワークからサーバに指定された PID ごとの実際のカウントが表示されます。アプリケーションごとに購入する必要がある PID もリストされています。

[アプリケーション ライセンス ファイル（Application License Files）] タブでは、アプリケーションのライセンス ファイルを追加できます。[ライセンス ファイルの追加（Add license file）] をクリックして、ローカル ディレクトリからライセンス ファイルを追加します。ライセンスのファイル名、アプリケーション名、PID、デバイス数および有効期限日の詳細は、インポートされたライセンス ファイルから抽出されます。ライセンスが永続的でない場合、または評価または期限付きである場合は、有効期限も表示されます。

次の画像は、アプリケーション ライセンス ファイルをアップロードする際のサンプル エラー メッセージを示しています。

管理者ユーザーとして、Cisco DCNM Web UI を使用して新しいユーザーを作成し、ロールを割り当て、そのユーザーに 1 つ以上のグループまたは範囲を関連付けることができます。

DCNM リリース 11.5(1) から、新しいユーザー ロール device-upg-admin が追加され、画像管理ウィンドウでのみ操作を実行します。

この項の内容は、次のとおりです。

Cisco DCNM Web UI を使用して、システム メッセージの通知転送の追加および削除を実行できます。

この項の内容は、次のとおりです。

Cisco DCNM では、ユーザー指定のサプレッサ ルールに基づいて、指定されたイベントを抑制することができます。このようなイベントは、Cisco DCNM Web UIには表示されません。イベントは DCNM データベースに保持されず、電子メールまたは SNMP トラップを介して転送されません。

テーブルからサプレッサ ルールを表示、追加、変更、および削除できます。既存のイベントテーブルからサプレッサ ルールを作成できます。テンプレートとして特定のイベントを選択し、ルール ダイアログウィンドウを呼び出します。イベントの詳細は、イベント テーブルで選択したイベントから、ルール作成ダイアログ ウィンドウの入力フィールドに自動的に移植されます。

Note	Cisco DCNM Web UI から EMC Call Home イベントを抑制することはできません。

このセクションの内容は次のとおりです。

デバイス構成の変更中、Cisco DCNM はユーザーから提供されたデバイスの資格情報を使用します。ただし、LAN スイッチ資格情報がプロビジョニングされない場合、Cisco DCNM では [管理（Administration）] > [資格情報管理（Credentials Management）] > [LAN 資格情報（LAN Credentials）] ページを開き、LAN 資格情報を構成するようにプロンプトが表示されます。

Cisco DCNM は、次の 2 つの資格情報のセットを使用して LAN デバイスに接続します。

• ディスカバリ資格情報：Cisco DCNM は、デバイスの検出および定期的なポーリング中にこれらのログイン情報を使用します。

• 構成変更ログイン情報：ユーザーがデバイス構成を変更する機能を使用しようとすると、Cisco DCNM はこれらのログイン情報を使用します。

LAN ログイン情報管理では、構成変更ログイン情報を指定できます。LAN スイッチの構成を変更する前に、スイッチの構成変更 SSH ログイン情報を入力する必要があります。ログイン情報を提供しない場合、構成変更アクションは拒否されます。

これらの機能は、LAN ログイン情報機能からデバイス書き込みログイン情報を取得します。

• アップグレード（ISSU）

• メンテナンス モード（GIR）

• パッチ（SMU）

• テンプレートの展開

• POAP-Write erase reload、Rollback

• インターフェイスの作成/削除/設定

• VLAN の作成/削除/設定

• VPC ウィザード

デバイスが最初に検出されたかどうかに関係なく、構成変更のログイン情報を指定する必要があります。これは 1 回限りの操作です。資格情報が設定されると、構成変更操作に使用されます。

Default Credentials

デフォルトのログイン情報は、ユーザーがアクセスできるすべてのデバイスに接続するために使用されます。[スイッチ（Switch）] テーブルのデバイスそれぞれに資格情報を指定して、デフォルトの資格情報を上書きできます。

Note	[パスワード（Password）]、[パスワードの確認（Confirm Password）] フィールドに適切な資格情報を入力して [保存（Save）] をクリックした後、[パスワードの確認（Confirm Password）] フィールドが空白です。空白の [パスワードの確認（Confirm Password）] フィールドは、パスワードが正常に保存されたことを意味します。

Cisco DCNM はまず、[スイッチ（Switch）] テーブルの個別のスイッチ資格情報を使用しようとします。[スイッチ（Switch）] テーブルの資格情報（ユーザー名/パスワード）列が空白の場合、デフォルトの資格情報が使用されます。