Usar a infraestrutura Prime para fazer backup da configuração da WLC

Introdução

Este documento descreve o processo de backup da configuração de um Cisco Wireless LAN Controller (WLC) que executa o AireOS ou o IOS-XE (Catalyst 9800) ao usar o Cisco Prime Infrastructure como servidor de gerenciamento.

Pré-requisitos

Requisitos

A Cisco recomenda que você tenha conhecimento destes tópicos:

• Configuração básica do Catalyst 9800 ou AireOS WLC
• A Cisco Prime Infrastructure já está configurada, com os controladores já adicionados ao inventário

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Controlador Catalyst 9800 v17.3.1
• 5520 WLC executando 8.10.130
• Prime infrastructure 3.8.1

Configurar o trabalho de backup de configuração

WLCs AireOS 8.x

Com o AireOS WLC, há duas maneiras de fazer backup da configuração.

A página de arquivo de configuração na Prime Infrastructure funcionará com êxito se a WLC estiver acessível por SSH. O TFTP não é obrigatório para executar essa operação. A configuração será mostrada na Prime Infrastructure nas configurações de inicialização como mostrado abaixo:

O trabalho (nas tarefas do sistema na página Administração) backup de configuração do controlador é usado para fazer backup da configuração da WLC por meio de um upload do (S)(T)FTP.

Prime enviará a tarefa para a WLC, e a WLC enviará o arquivo de configuração diretamente para o servidor TFTP configurado nas opções de trabalho que você pode editar antes de executá-lo.

Se nas opções de tarefa, o servidor TFTP padrão foi selecionado, o arquivo de configuração será carregado diretamente no Prime Infrastructure no repositório padrão (na saída a seguir, o IP do Prime Infrastructure é 10.48.76.8 )

Resultados:

(W-8510) >

>*TransferTask: Oct 18 19:41:05.759: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 19:41:05.759: RESULT_CODE:1
*TransferTask: Oct 18 19:41:42.036: tftp rc=0, pHost=10.48.76.8 pFilename=10_48_ 76_26_201018_2339.cfg pLocalFilename=/mnt/application/xml//clis/clifile
*TransferTask: Oct 18 19:41:42.043: RESULT_CODE:11
*TransferTask: Oct 18 19:41:42.043: RESULT_STRING: File transfer operation completed successfully.
*TransferTask: Oct 18 19:41:42.043: Memory overcommit policy restored from 1 to 0
*TransferTask: Oct 18 19:43:46.117: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 19:43:46.118: RESULT_CODE:1

Se você selecionar outro servidor TFTP, o WLC carregará a configuração diretamente para esse servidor. (nas saídas a seguir, o IP do servidor TFTP é 10.48.178.221).

Resultados:

((W-8510) >*TransferTask: Oct 18 20:02:10.853: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 20:02:10.853: RESULT_CODE:1
*TransferTask: Oct 18 20:02:10.853: RESULT_STRING: TFTP Config transfer starting.
*TransferTask: Oct 18 20:02:46.883: tftp rc=1, pHost=10.48.178.221 pFilename=10_48_76_26_201019_0000.cfg pLocalFilename=/mnt/application/xml//clis/clifile

Consulte o guia Prime Infrastructure Admin para saber como adicionar servidores TFTP: https://www.cisco.com/c/en/us/td/docs/net_mgmt/prime/infrastructure/3-3/admin/guide/bk_CiscoPrimeInfastructure_3_3_AdminGuide/bk_CiscoPrimeInfastructure_3_3_AdminGuide_chapter_011.html#task_1164043

Portanto, ao executar o backup de configuração do controlador, o arquivo de configuração da WLC será enviado diretamente para o servidor com base na configuração do trabalho.

WLC Catalyst 9800 IOS-XE

Na infraestrutura Prime, há duas tarefas que podem ser usadas para fazer as configurações de backup

•   Backup de configuração de dispositivo-externo
•   Backup de configuração do controlador

No entanto, o arquivo de configuração também está disponível e pode fazer backup da configuração diretamente na infraestrutura principal.

Se você executar o trabalho do sistema de backup de configuração do controlador. A configuração será obtida via SSH (por meio de um "Show run-config") e armazenada na pasta tftp Prime Infrastructure, independentemente do protocolo ou repositório selecionado.

Para levar as configurações de backup para fora da Prime Infrastructure para o 9800 WLC, precisamos executar a tarefa: Device Config Backup-External.

A WLC 9800 usará seu backup de configuração como sendo tratado como um switch ou roteador (e não como AirOS), daí a diferença de comportamento.

Quando o trabalho "Device Config Backup-External" é executado, as configurações são enviadas do Prime para o servidor externo. Assim, ele exportará as configurações arquivadas para um servidor externo.

O arquivo de configuração também usará a configuração atual, mas também copiará o banco de dados vlan. Ao arquivar as configurações da WLC 9800, a WLC executa os comandos "show running-config", show startup-config" para fazer as configurações por meio do SSH e executou o comando "copy flash:vlan.dat tftp:" transferindo o banco de dados da vlan diretamente para a Prime Infrastructure por meio do TFTP. No teste abaixo, 10.48.76.8 é o endereço IP do servidor Prime e 10.48.39.200 é o endereço IP da WLC 9800.

Abaixo estão os resultados do arquivamento das configurações da WLC 9800:

9800#
Nov 9 08:40:47.422: %HA_EM-6-LOG: catchall: show archive log config all
Nov 9 08:40:47.478: %HA_EM-6-LOG: catchall: show running-config
Nov 9 08:40:48.312: %HA_EM-6-LOG: catchall: show startup-config
Nov 9 08:40:48.392: %HA_EM-6-LOG: catchall: copy flash:vlan.dat tftp:
Nov 9 08:40:48.431: %HA_EM-6-LOG: catchall: disable
Nov 9 08:40:48.432: %SYS-6-LOGOUT: User admin has exited tty session 1(10.48.76.8)

Depois de executar o arquivo de configuração, o Prime mostrará as configurações de running config, startup config e VLAN. Como mostrado abaixo:

Se estiver bloqueando o TFTP entre a WLC 9800 e o servidor Prime. O arquivo de configuração falhará, pois TFTP é o protocolo usado entre a WLC e o servidor. 

Falha do arquivo de configuração na infraestrutura Prime, nesse caso:

Referências

Guia de administração do Prime Infrastructure

CSCvu70264

Guia de início rápido do Prime 3.8 - lista de portas