思科致力于帮助您简化网络管理。现在,您可以借助 Cisco Catalyst™ 基础设施和Cisco® Meraki® 控制面板,以简单省心的云原生方式支持最具挑战性的使用案例。本常见问题解答重点关注与 Cisco Catalyst 硬件的 Meraki云监控和管理相关的问题。如对本地网络管理有任何疑问,请参阅 Cisco DNA Center 常见问题解答。
引言
问:
对 Cisco Catalyst
硬件进行云管理意味着什么?
答: 2022
年 6
月,思科推出了 Catalyst
云管理。网络管理员现在可以使用 Meraki
管理模式监控和管理选定的 Catalyst
设备,该模式使用 Meraki
控制面板从云端管理设备。今后将推出更多功能,首先包括对选定 Catalyst
交换机进行云监控,以及对选定 Wi-Fi 6E Catalyst
无线接入点进行云管理。
Catalyst
云监控:提供全面的网络可视性;对设备、客户端和流量的可观察性和洞察;问题诊断;以及故障排除。
Catalyst
云管理:提供扩展的网络可视性;对设备、客户端和流量的可观察性和洞察;问题诊断;以及故障排除。新增功能包括自动化、零信任安全以及通过 API
和生态系统集成实现的可编程性。
问: Catalyst
云管理涵盖哪些 Catalyst
产品?
答: Catalyst
云管理涵盖以下 Catalyst 9000
交换机和无线接入点:
● Catalyst 交换机云监控:Catalyst 9200、9300 和 9500 系列交换机
● Catalyst 无线接入点云管理:Catalyst 9162、9164 和 9166 系列无线接入点
● 今后将有更多 Catalyst 9000 交换机和无线接入点支持此功能
问: Catalyst
云管理不包括哪些思科产品?
答:
不采用 Meraki
管理模式管理的思科网络设备包括:
● 交换机:Catalyst 2000、3000、4000 和 6000 系列交换机;思科工业以太网交换机
● 无线接入点:Aironet® 无线接入点;Catalyst 9105、9115、9120、9130 和 9136 系列无线接入点;思科室外无线接入点
● 路由器:思科路由器和边缘平台
Catalyst 交换机云监控
问:
哪些 Catalyst
设备目前支持云监控?
答:
以下交换机系列支持:Catalyst 9200
和 9200L
;Catalyst 9300
、9300L
和 9300X
;以及 Catalyst 9500
。云监控当前不适用于无线平台。
问:
如果没有 Meraki
设备,能否将 Meraki
控制面板用于 Catalyst
设备?
答:
可以。
问:
能否同时使用 Meraki
管理模式和 Cisco DNA
管理模式监控一台 Catalyst
交换机?
答:
不能。只能使用 Meraki
管理模式或本地 Cisco DNA
管理模式之一来监控交换机。您不能同时使用两种管理模式监控一台交换机。
问:
云监控需要使用哪些固件?
答: Cisco IOS
® XE
软件版本 17.3
至 17.7
支持 Catalyst
交换机的 Meraki
云监控。
问:
云监控需要哪些许可?
答:
需要有效的
Cisco DNA 软件订用
,Cisco DNA Essentials
或 Cisco DNA Advantage
均可。没有有效 Cisco DNA
软件订用的客户可以在 2023
年 6
月之前使用免费的 Meraki
许可证。
问:
如果使用 Meraki
软件许可证,是否必须重新映像每台 Catalyst
交换机,才能改用 Meraki
控制面板监控?
答:
不需要。无需重新映像,即可将符合条件的 Catalyst
交换机载入 Meraki
控制面板进行云监控。
问:
如果将 Catalyst
交换机拉入 Meraki
控制面板,是否还能访问它的命令行界面 (CLI)
?
答:
如果设备仅在云监控中完成注册,则可以。通过访问 CLI
,您在监控模式下即可继续使用 Cisco IOS XE
软件提供的高级功能。如果交换机迁移到完全云管理,其将成为 Meraki
交换机,因此您将无法访问 CLI
。
问:
在仅监控模式下,能否从 Meraki
控制面板升级 Catalyst
交换机?
答:
不能。对于受监控的设备,请继续使用现有工具来管理设备软件。
问:
使用云监控时,如何使软件保持在最新状态?
答:
使用现有工具来管理 Catalyst
设备上的软件。
问: Cisco DNA Center
和 Meraki
控制面板提供的 Catalyst
设备监控和保障是否存在差异?
答:
存在差异,但
许多用户案例
都可以使用 Meraki
控制面板进行处理。
问:
如果将设备载入云监控时遇到问题,如何获得支持?
答:
如果载入过程中遇到任何问题,请联系
Meraki 支持部门
。如果您向思科技术支持中心 (TAC)
提交支持请求,TAC
团队会帮您联系合适的支持人员。
问:
如果使用云监控时遇到问题,如何获得支持?
答:
如果问题具体涉及到云监控功能,将由 Meraki
支持部门为您提供支持。如果问题与设备功能或 Cisco IOS XE
功能有关,将由 Cisco TAC
为您提供支持。无论哪种情况,只要您提交支持请求,支持组织都会将其转交给相应部门。
问:
如果该功能仅用于监控,为什么会有“
循环端口”
工具?
是否会影响设备配置?
答:
云监控目标是通过云为 Catalyst
网络提供可视性、可观察性和故障排除功能。其中可能包括接触配置的常见故障排除操作。虽然循环端口工具确实会暂时影响端口配置,但我们认为它是故障排除操作,而不是配置操作。
原因在于,在执行端口循环前后,配置完全相同。
问:
使用云监控时,是否会在 Meraki
控制面板中看到 NetFlow/IPFIX
数据?
答:
是的,如果您的交换机上有 Cisco DNA Advantage
许可证,就可以看到。
问:
如果 Catalyst 9300
正在运行 Cisco ThousandEyes
代理,那么迁移到 Meraki
云监控后,该功能是否会丢失?
答:
不会。Catalyst
交换机具有嵌入式代理,无论采用哪种管理模式,都可以直接与 ThousandEyes
控制面板通信。
Catalyst 无线接入点云管理
问:
哪些 Catalyst
无线接入点目前支持云管理?
答:
目前支持云管理的无线接入点包括 Catalyst 9166
、9164
和 9162
系列。这些是室内内置天线 Wi-Fi 6E
无线接入点。所有先前的思科无线接入点型号都不符合使用 Meraki
控制面板进行云管理的条件,包括 Catalyst 9136 Wi-Fi 6E
无线接入点。
问:
能否使用 Cisco DNA
和 Meraki
两种模式管理最新 Wi-Fi 6E
无线接入点?
答:
您可以使用任一模式管理 Catalyst 9166
、9164
和 9162 Wi-Fi 6E
无线接入点,但每次在一个无线接入点上只能使用一种模式。
问: Catalyst 9130
和 9120
系列无线接入点(Wi-Fi 6
或更早版本)能否在 Cisco DNA
管理模式和 Meraki
管理模式之间迁移?
答:
不能。只有 Catalyst 9166
、9164
和 9162
系列无线接入点可以在两种管理模式之间迁移。
问: Catalyst 9136
或 Meraki MR57 Wi-Fi 6E
无线接入点能否在 Cisco DNA
管理模式和 Meraki
管理模式之间迁移?
答:
不能。Catalyst 9136
和 Meraki MR57 Wi Fi 6E
无线接入点无法更改管理模式。
问:
需要为 Meraki
管理订购哪些无线接入点产品 ID (PID)
?
答:
您需要订购 Meraki PID
,其中 PID
名称以“-MR”
结尾。具体包括 CW9166I-MR
、CW9164I-MR
或 CW9162I-MR
。
问:
如何使用 Catalyst
无线接入点上的序列号?
答:
每个无线接入点上包含两个序列号。在 Meraki
管理模式下使用无线接入点时,使用 Meraki
序列号。在 Cisco DNA
管理模式下使用无线接入点时,使用 Catalyst
序列号。
许可和保修
问:
使用云管理有哪些许可要求?
答:
要使用云管理,您需要根据自身需求购买合适的 Meraki
许可证。有两种类型的许可证:Enterprise
和 Advanced
。如果您是 Cisco DNA
软件的现有客户,您将有机会参加
促销活动
并试用 Meraki
控制面板。
问:
在云监控方面,Cisco DNA Essentials
和 Advantage
的功能有无差异?
答:
有差异,仅具有 Cisco DNA Advantage
许可证的交换机才支持流量和应用可视性功能。
问:
我拥有有效的 Cisco DNA Essentials
或 Advantage
许可证,可用于云监控。如何获得 Meraki
云监控访问权限?
问:
如果没有有效的 Cisco DNA
软件许可证,能否使用云管理功能?
答:
云管理功能只有在获得 Meraki
许可证的情况下才能使用。在以下情况下,交换机云监控可使用 Cisco DNA
软件许可证:对于所有当前的 Catalyst 9200
、9300
和 9500
系列客户,最低要求为 Cisco DNA Essentials
或 Advantage
许可证。但流量分析仅适用于 Cisco DNA Advantage
许可证。
问:
在不同的管理模式下,无线接入点上使用的软件是否相同?
答:
不是。在 Meraki
管理模式下,无线接入点使用 Meraki
固件。在 Cisco DNA
管理模式下,无线接入点使用 Cisco IOS XE
软件。无线接入点将根据所选管理模式启动相应的软件。
问:
如何获取软件支持?
答:
如需获取软件特定支持,请遵循 Meraki
固件和 Cisco IOS XE
的相应指南。
问:
如果没有有效的支持合同,应该怎么办?
答: Meraki
管理模式(云管理):如果您现在为 Catalyst 9166
、9164
或 9162
无线接入点购买 Meraki
许可证,将自动获得云管理支持。Cisco DNA
管理模式(本地管理):将继续像以前一样运作,因为 Cisco DNA
软件许可证中包含软件支持
。
问:
支持/TAC
将如何运作?
答:
在 Meraki
管理模式下使用无线接入点的客户应致电 Meraki
支持部门。需要有效的 Meraki
许可证才能获得支持。如果客户在 Cisco DNA
管理模式下使用无线接入点,应致电 Cisco TAC
寻求支持。需要有效的 Cisco DNA
软件许可证/
支持协议才能获得支持。
问:
使用云管理时,如何使软件保持在最新状态?
答:
使用云管理时,您可以利用 Meraki
固件部署流程使软件保持在最新状态。
问:
需要什么代码版本来支持无线接入点?
答:
在 Meraki
管理模式下,支持 MR28 GA
固件及更高版本的无线接入点。在 Cisco DNA
管理模式中,支持 Cisco IOS XE
软件版本 17.9.x
及更高版本的无线接入点。
问:
能否在不同管理模式下使用相同的 USB
应用?
答:
根据所选管理模式,无线接入点需要使用不同的软件;
因此,支持的应用应与软件支持保持一致。有关详细信息,请参阅 Meraki
固件和 Cisco IOS XE
文档。
问: Meraki
管理模式是否支持智能捕获?
答: Meraki
管理模式不支持智能捕获。
问:
在两种管理模式下,现场调查模式分别如何运作?
答:
站点调查功能取决于模式使用的软件。在 Meraki
管理模式下使用时,您可以访问本地状态页面进行站点调查。在 Cisco DNA
管理模式下使用时,您可以继续使用 Cisco IOS XE
提供的相同功能。
问:
能否在 Meraki
管理模式下使用控制台端口?
答:
不能。控制台访问仅限于 Cisco DNA Center
管理模式。Meraki
管理模式下无法访问控制台。
问:
双 5 GHz
如何在这些无线接入点上运行?
答:
在 Catalyst 9166I
无线接入点上,双 5 GHz
架构类似于 MR57
。您可以在 5 GHz
无线电 1
上使用低频段,在 5 GHz
无线电 2
上使用高频段。您无法访问两个 5 GHz
无线电上的完整 5 GHz
频谱。此架构不同于 Catalyst 9136
系列无线接入点上的双 5 GHz
架构,后者是微/
宏架构。
问:
迁移到云管理后,我享有哪些保修权利?
答:
保修权利在销售点与设备绑定,可有效保证设备无制造缺陷。转换到不同管理模式时,此保修权利不会改变。
在两种管理模式之间迁移无线接入点
问:
如果需要改变管理模式,能否在 Cisco DNA
管理模式和 Meraki
管理模式之间迁移无线接入点?
答:
可以,但只允许在支持这种灵活性的硬件上进行迁移,具体包括 Catalyst 9166
、9164
和 9162
系列无线接入点。如果管理模式发生变化,软件许可也需要进行调整。
问:
如何从 Cisco DNA
管理模式迁移到 Meraki
管理模式?
答:
您可以通过 Catalyst 9800
系列无线控制器,将无线接入点从 Cisco DNA
管理模式迁移到 Meraki
管理模式。推荐使用 WebUI/GUI
。
问:
如何将无线接入点许可从 Cisco DNA
管理模式迁移到 Meraki
管理模式?
答:
拥有有效 Cisco DNA
软件许可的客户可以享受合格的促销活动,无需商业交易即可免费获得等效的 Meraki
许可。如果您正在迁移到 Meraki
高级许可证且正使用 Cisco Umbrella
®
,请参阅 Meraki
文档,了解如何设置 Umbrella
与高级许可证的手动集成。
问:
如何从 Meraki
管理模式迁移到 Cisco DNA
管理模式?
答:
要将设备从 Meraki
管理模式迁移到 Cisco DNA
管理模式,请联系 Meraki
支持部门。对于要迁移的设备,无线接入点应分配给信誉良好且拥有适当许可证的组织的网络。转换无线接入点后,可以开始许可证转换过程。
问:
如何将无线接入点和许可从 Meraki
管理模式迁移到 Cisco DNA
管理模式?
答:
您可以使用
以旧换新模式
获得积分,用于购买 Cisco DNA
软件许可证。
问:
在两种管理模式之间迁移时,许可将如何运作?
答:
要从 Cisco DNA
管理模式迁移到 Meraki
管理模式,需要有效的 Cisco DNA
软件订用和无线接入点支持合同。您将在 Cisco DNA
软件订用的剩余期限内收到等效的 Meraki
许可证。要从 Meraki
转换到 Cisco DNA
管理模式,需要退订并重新预订,并且需要购买新的 Cisco DNA
软件许可证。Cisco DNA Essentials
客户将获得 Meraki Enterprise
,而 Cisco DNA Advantage
或 Premier
客户将获得 Meraki Advanced Security
。企业协议 (EA)
客户可以通过价值转移将 Cisco DNA
软件授权转换为 Meraki
。
问:
能否在 Meraki
管理模式下使用嵌入式/
环境传感器?
答:
不能。嵌入式/
环境传感器仅包含在 Catalyst 9166I
无线接入点中,在 Meraki
管理模式下不受支持。Cisco DNA
管理模式支持嵌入式/
环境传感器。
问:
迁移模式时,是否应该更改 RF
设计?
答:
无论何种模式,无线接入点上的 RF
模式都应相同,但始终建议您评估所使用的设计和功能,确保无需对设计进行任何更改。