この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
次に、IOS-XE リリース 17.4.1 の IR1101 で使用可能な新機能を示します。
次の機能が IoT ルーティングに導入されました。
Cisco Cyber Vision サポート機能については、この章で後述します。
アウトオブバンド管理については、次を参照してください。 https://www.cisco.com/c/en/us/td/docs/routers/access/1101/software/configuration/guide/b_IR1101config/m-out-of-band-management.html
Small Form-Factor Pluggable（SFP）ネットワーク インターフェイス モジュールを使用した DSL 機能は次のとおりです。 https://www.cisco.com/c/en/us/td/docs/routers/access/1101/software/configuration/guide/b_IR1101config/m_configuring_dsl.html
Cisco Cyber Vision Center（CVC）は、制御ネットワークとデータネットワークをリアルタイムでモニタすることにより、産業用制御システム（ICS）全体の産業用 IoT ネットワークの可視性を高めます。リリース 17.4 以降の IoT IOS-XE プラットフォームでは、IOX Cyber Vision センサーを展開することで CVC の統合がサポートされます。このセンサーを IoT ルータに展開すると、プラットフォームは IOX アプリケーションからのトラフィックを Cyber Vision Center に転送してリアルタイムでモニタし、キャプチャした PCAP ファイルを IOX アプリケーションから Vision Center に転送できます。
|
ステップ 1 |
次の場所から、シスコがサポートしている Cyber Vision IOX アプリケーションをダウンロードします。 https://software.cisco.com/download/home/286325414/type/286325316/release/3.1.1?catid=268438162 Cisco Cyber Vision Sensor IOx Application 3.1.1 for IE3400 and IR1101 を選択します。 |
|
ステップ 2 |
仮想マシンまたは任意のハイパーバイザに CVC バージョン 3.1.1 をインストールします。次の場所は、さまざまなバージョンの CVC のダウンロードリンクです。 https://software.cisco.com/download/home/286325414/type Cisco Cyber Vision リリース 3.1.1 のリリースノート： |
|
ステップ 3 |
CVC センサーには 2 つの VirtualPort Group インターフェイスが必要です。一つは IOx トラフィック用であり、もう一つは物理インターフェース、SVI、トンネルインターフェース等の ERSPAN ソースでミラーされたトラフィック用です。次の図を参照してください。 
|
|
ステップ 4 |
CVC センサーの展開は、LMGUI または CLI からインストールできます。 |
物理ポートと仮想ポートの設定：
interface virtualportgroup 0
ip address 169.254.1.1 255.255.255.252
interface virtualportgroup 1
ip nat inside
ip address 169.254.0.1 255.255.255.252
interface gi0/0/0
ip address 101.0.0.151 255.255.255.0
ip nat outside
no shut
ERSPAN 設定：
monitor session 1 type erspan-source
source interface Gi0/0/0
no shutdown
destination
erspan-id 1
mtu 1464
ip address 169.254.1.2
origin ip address 169.254.1.1
アクセスリストを使用した NAT 設定：
ip nat inside source list NAT_ACL interface Gi0/0/0 overload
ip access-list standard NAT_ACL
10 permit 169.254.0.0 0.0.0.3
CLI を使用してアプリケーションをインストールするには、CVC センサーをブートフラッシュ、USB、または mSATA にコピーします。次に、アプリケーションホスティング CLI を使用してアプリケーションをインストールし、Docker オプションを指定してからアプリケーションをアクティブ化します。次に例を示します。
Router(config-if)#iox
Router# app-hosting install app-id <app-id> package {bootflash:/|usbflash0:|msata:}
app-hosting appid <app-id>
app-vnic gateway0 virtualportgroup 0 guest-interface 0
guest-ipaddress 169.254.1.2 netmask 255.255.255.252
app-vnic gateway1 virtualportgroup 1 guest-interface 1
guest-ipaddress 169.254.0.2 netmask 255.255.255.252
app-default-gateway 169.254.0.1 guest-interface 1
app-resource docker
run-opts 1 "--rm --tmpfs /tmp:rw,size=128m"
Router# app-hosting {activate|start|stop|deactivate|uninstall} app-id <app-id>
LMGUI に到達するには、次を設定します。
iox
ip http server
ip http secure-server
ip http authentication local
Username cisco privilege 15 password cisco
Login URL: http://<Mgmt_IP>/iox/login
その他の詳細については、次を参照してください。 LM GUI を使用した CVC センサーのインストール
|
ステップ 1 |
ログインして次の場所に移動し、CVC に IOS-XE ルータの詳細を登録します。 Admin > Sensors > Install Sensor Manually 次に、[Cisco IOx Application] をクリックします。次を参照してください。 
|
|
ステップ 2 |
ルータのシリアル番号を入力します。show inventory の出力と完全に一致する必要があります。次に [Create Sensor ] をクリックします。次を参照してください。 
|
|
ステップ 3 |
[Get Provisioning File] をクリックして、CVC からプロビジョニングファイルを生成します。次を参照してください。 
|
|
ステップ 4 |
ローカルディレクトリにプロビジョニングファイルをダウンロードします。ファイルは次のようなファイル名の zip ファイルとして提供されます。 例: |
|
ステップ 5 |
LM GUI を使用して、プロビジョニングファイルをルータにインポートします。LM GUI アプリケーションから次の場所に移動します。 Applications > CVC App (Application Name) > Manage > App-DataDir 次を参照してください。 
|
|
ステップ 6 |
[Upload ] をクリックします。[Upload Configuration] ウィンドウが表示されます。ダウンロードしたプロビジョニング済みのファイルを同じ名前で CVC からアップロードします。次を参照してください。 
|
|
ステップ 7 |
CVC の認証を確認します。インストールされているセンサーのステータスが Connected または Waiting for Data に変更されたかどうかを検証します。次を参照してください。 
|
|
ステップ 1 |
CVC とルータ間で日時を同期します。ライブトラフィックをキャプチャするには、ルータと CVC の間に正確なクロック同期が必要です。 |
|
ステップ 2 |
IOX トラフィックをシミュレートするか、またはキャプチャされた PCAP ファイルを再生します。ルータにインストールされている CVC センサーは Docker アプリです。アプリのコンソールにログインするには、次のコマンドを実行します。 例: |
|
ステップ 3 |
LM-GUI から PCAP ファイルをアプリケーションにアップロードします。次のとおりに移動します。 Applications > CVC App (Application Name) > Manage >App-Dir 次のコマンドは、PCAP ファイルの再生方法を示しています。 例: |
|
ステップ 4 |
CVC のトラフィックをモニタします。次の場所に移動します。 Explore > Essential Data > Activity List 次を参照してください。 
|
|
ステップ 1 |
ユーザアカウントとパスワードを使用してログインします。 
|
||
|
ステップ 2 |
センサー仮想アプリケーションをインストールします。ログインすると、次のメニューが表示されます。 
|
||
|
ステップ 3 |
[Add New ] をクリックします。アプリケーションファイル（CiscoCyberVision-IOx-aarch64-xxx.tar など）に移動します。アプリケーションの名前（CCVSensor など）を追加します。 センサー仮想アプリケーションを設定します。次を参照してください。 
|
||
|
ステップ 4 |
Activate をクリックして、センサーアプリケーションの設定を起動します。[CCVSensor ] タブをクリックし、[Resources ] をクリックします。次を参照してください。 
ディスクサイズを 128 MB に変更します。
|
||
|
ステップ 5 |
Advanced Settings にアクセスします。詳細オプションで、[Docker Options] の横にあるテキスト領域に次を追加して、tmpfs を設定します。 --tmpfs /tmp:rw,size=128m 
|
||
|
ステップ 6 |
Network Configuration セクション内のホスト上のインターフェイスにコンテナ内のインターフェイスをバインドします。 |
eth0 を設定するには、次の手順を実行します。
|
ステップ 1 |
interface eth0 を選択し、[edit ] をクリックします。 
|
|
ステップ 2 |
インターフェイス VPG1 を選択します。 
|
|
ステップ 3 |
[Interface Setting ] をクリックします。 
|
|
ステップ 4 |
次の設定を適用します。
次に [OK ] をクリックします。 
|
|
ステップ 5 |
もう一度 [OK ] をクリックします。 
|
|
ステップ 6 |
[Activate （SIP MWI notification mechanism）] ウィンドウが表示されます。[OK ] をクリックします。 
|
eth1 インターフェイスを設定するには、次の手順を実行します。
|
ステップ 1 |
VPG0 を選択します。 
|
|
ステップ 2 |
Interface Setting をクリックして、次の設定を適用します。
|
これで、センサーアプリケーションがアクティブになります。
|
ステップ 1 |
[Activate App ] をクリックします。次を参照してください。 
|
|
ステップ 2 |
進捗状況ウィンドウが表示されます。これが完了するまでに数秒かかる場合があります。 
|
|
ステップ 3 |
[Applications ] をクリックしてアプリのステータスを表示します。次を参照してください。 
|
|
ステップ 4 |
アプリケーションがアクティブ化されており、起動する必要があります。 |
|
ステップ 1 |
[Start ] をクリックします。次を参照してください。 
|
|
ステップ 2 |
進捗状況ウィンドウが表示されます。これが完了するまでに数秒かかる場合があります。
|
|
ステップ 3 |
しばらくすると、アプリのステータスが実行中に変わります。 
|
フィードバック