Cisco Broadband Access Center for Cable アドミニストレータ ガイド

1. BAC に利用されるシステム syslog サービスを設定する。

『 Installation Guide for Cisco Broadband Access Center , 3.0 』

2. BAC 管理者のユーザ インターフェイスにアクセスする。

「管理者のユーザ インターフェイスの設定」

3. 管理者のパスワードを変更する。

「管理者のユーザ インターフェイスの設定」

4. 適切なライセンス キーを追加する。

「ライセンス キーの管理」

5. RDU データベース バックアップ手順を設定する。

「バックアップと回復」

6. RDU SNMP エージェントを設定する。

「snmpAgentCfgUtil.sh ツールの使用方法」

1. BAC に利用されるシステム syslog サービスを設定する。

『 Installation Guide for Cisco Broadband Access Center, 3.0 』

2. パスワードを変更する。*

『 Cisco Broadband Access Center DPE CLI Reference , 3.0 』に示されている password コマンド

3. プロビジョニング インターフェイスを設定する。

『 Cisco Broadband Access Center CPE CLI Reference, 3.0 』に示されている interface ethernet [ intf0 | intf1 ] コマンド

4. BAC の共有秘密情報を設定する。*

『 Cisco Broadband Access Center DPE CLI Reference , 3.0 』に示されている dpe shared-secret コマンド

5. 目的の RDU に接続するために DPE を設定する。*

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている dpe rdu-server コマンド

6. ネットワーク タイム プロトコル（NTP）を設定する。

Solaris のマニュアルに示されている設定情報

7. プロビジョニング グループの名前を設定する。*

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている dpe provisioning-group primary コマンド

8. RDU およびネットワーク内のデバイスへの必要なルートを設定する。

Solaris のマニュアルに示されている設定情報

9. DPE SNMP エージェントを設定する。

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている SNMP エージェント コマンド

（注） SNMP エージェントを設定するには、DPE のコマンドライン インターフェイスまたは snmpAgentCfgUtil.sh ツールを使用します。詳細については、「snmpAgentCfgUtil.sh ツールの使用方法」を参照してください。

10. DPE が RDU に正常に接続され、登録されたことを確認する。

「サーバの表示」

1. BAC のサービス クラスを使用してサービス プロファイルを作成する。

管理者のユーザ インターフェイスから、テンプレートで参照されるカスタム プロパティを定義します。カスタム プロパティは、設定およびファームウェア ルール テンプレートで参照できます。

サービスごとに、次の作業を行う必要があります。

「カスタム プロパティの設定」

a. 設定テンプレートを作成する。

管理者のユーザ インターフェイスから、設定テンプレートを RDU に追加します。

「ファイルの追加」

b. ファームウェア ルール テンプレートを作成する。

–管理者のユーザ インターフェイスから、ファームウェア イメージを RDU に追加する。

–管理者のユーザ インターフェイスから、ファームウェア ルール テンプレートを RDU に追加する。

「ファイルの追加」

「ファイルの追加」

c. 管理者のユーザ インターフェイスから、サービス クラスを作成する。

次の作業を確実に行います。

–設定テンプレート ファイルを指定する。

–ファームウェア ルール ファイルを指定する。

–（オプション）プロパティを指定する。

「サービス クラスの設定」

2. 管理者のユーザ インターフェイスから、CWMP 技術に関するデフォルト設定値を設定する。

–デフォルトのサービス クラスを設定する（たとえば、不明なデバイス用）。

–次のいずれかのページで、接続要求サービスのデフォルトを設定する（ Configuration > Class of Service 、 Configuration > Defaults 、および Devices ）。

「デフォルトの設定」

3. CWMP デバイスを登録する。

「BAC でのデバイス データの事前登録」

• デバイス識別子

• 登録されているサービス クラス

• ホーム プロビジョニング グループ

（注） 追加属性は、顧客宅内装置（CPE）の認証方式に応じて、必須となる場合や、サポートされる場合があります。

• オーナー識別情報

• CPE パスワード（一意のクライアント証明書を使用するクライアント認証がイネーブルになっていない場合）

• 接続要求ユーザ名（このステップはオプション）

• 接続要求パスワード（このステップはオプション）

サービス クラスの接続要求方式（このステップはオプション）

接続要求方式を設定すると、自動構成サーバのデバイス認証がイネーブルになります。次のいずれかを選択します。

• Discovered

• Use FQDN

• Use IP

DPE 上で動作する CWMP サービスを設定します。

CWMP 技術を DPE に設定するには、CWMP サービスを少なくとも 1 つイネーブルにする必要があります。CWMP サービスをイネーブルにするには、次のコマンドを入力します。

service cwmp num enable true

num は CWMP サービスを示します。1 または 2 を指定します。

デフォルトでは、CWMP サービスは次の状態になります。

–サービス 1 の場合はイネーブル

–サービス 2 の場合はディセーブル

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている CWMP 技術のコマンド

1. CWMP サービスが CPE と通信するときのポートを設定する。

デフォルトでは、CWMP サービスは次のポートでリッスンするように設定されています。

–サーバ 1 の場合はポート 7547

–サーバ 2 の場合はポート 7548

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている service cwmp num port port コマンド

2. CWMP サービスに対して、HTTP を使用したクライアント認証を設定する。

（注） クライアント認証時のセキュリティ リスクを制限するため、Digest モード（デフォルト設定）を使用することをお勧めします。クライアント認証を Basic モードで使用することや、Basic 認証と Digest 認証を両方ともディセーブルにすることはお勧めできません。

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている service cwmp num client-auth mode コマンド

3. CWMP サービスに対して、SSL 経由の証明書を使用したクライアント認証を設定する。

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている service cwmp num ssl client-auth mode コマンド

4. DPE でデバイスを認識できない場合に構成を RDU に要求するように DPE を設定する。

（注） この機能をイネーブルにすると、RDU が DoS 攻撃（サービス拒絶攻撃）を受ける可能性があります。

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている service cwmp num allow-unknown-cpe コマンド

DPE 上で動作する HTTP ファイル サービスを設定します。

ファームウェア管理を DPE に設定するには、HTTP ファイル サービスを少なくとも 1 つイネーブルにする必要があります。HTTP ファイル サービスをイネーブルにするには、次のコマンドを入力します。

service http num enable true

num は HTTP ファイル サービスを示します。1 または 2 を指定します。

デフォルトでは、HTTP サービスは次の状態になります。

–サービス 1 の場合はイネーブル

–サービス 2 の場合はディセーブル

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている CWMP 技術のコマンド

1. HTTP ファイル サービスが CPE と通信するときのポートを設定する。

デフォルトでは、HTTP ファイル サービスは次のポートでリッスンするように設定されています。

–サーバ 1 の場合はポート 7549

–サーバ 2 の場合はポート 7550

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている service http num port port コマンド

2. HTTP ファイル サービスに対して、クライアント認証を設定する。

（注） クライアント認証時のセキュリティ リスクを制限するため、Digest モード（デフォルト設定）を使用することをお勧めします。クライアント認証を Basic モードで使用することや、Basic 認証と Digest 認証を両方ともディセーブルにすることは避ける必要があります。

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている service http num client-auth mode コマンド

3. HTTP ファイル サービスに対して、SSL 経由の証明書を使用したクライアント認証を設定する。

『 Cisco Broadband Access Center DPE CLI Reference, 3.0 』に示されている service http num ssl client-auth mode コマンド