在SD-WAN環境中收集管理技術並上傳到TAC案例

簡介

本文說明如何在軟體定義廣域網路(SD-WAN)環境中啟動管理技術。 

必要條件

需求

Cisco建議您瞭解Cisco SD-WAN。

採用元件

本檔案中的資訊是根據Cisco vManage。

本文中的資訊是根據特定實驗室環境內的裝置所建立。文中使用到的所有裝置皆從已清除（預設）的組態來啟動。如果您的網路運作中，請確保您瞭解任何指令可能造成的影響。

背景資訊

在軟體定義廣域網(SD-WAN)環境中啟動admin-tech時，其目的是幫助擷取技術支援中心(TAC)的資訊，協助其排解問題。它有助於捕獲處於問題狀態的管理技術。其中涵蓋vManage GUI和CLI、邊緣裝置CLI的使用情況，以及使用權杖機制將admin-tech直接上傳到Cisco TAC案例。

生成管理技術

案例1.在vManage for Device Online中

步驟1.登入到vManage。

步驟2.導覽至工具>操作命令。

附註：Admin-Tech由具有netadmin許可權的使用者或具有對Tools的寫訪問許可權的自定義使用者組生成。

vManage 20.7.x及更高版本

步驟3.點選需要為其生成admin-tech的裝置（步驟A）的...（三個點）。

步驟4.按一下Admin Tech（步驟B），如下圖所示。

步驟5.勾選相關覈取方塊，如下圖所示。

附註：如果裝置已崩潰，請選擇Core選項，如下所示。核心檔案一旦通過admin-tech收集，即可從相關裝置刪除。如果不是崩潰，則至少需要選擇Logs和Tech才能生成admin-tech。

步驟6.按一下Generate。

附註：關閉彈出視窗，因為需要一段時間才能生成管理技術。持續時間取決於每個裝置的日誌大小。

步驟7.按一下Show Admin Tech List，如下圖所示。

步驟8.按一下Download圖示。

從本機系統下載並上傳到Service Request(SR)。

案例2.在CLI中，無法從vManage訪問裝置

步驟1.通過安全殼層(SSH)登入到vEdge。

ssh -l 
    
     
      
    

附註：Admin-tech由具有netadmin許可權的使用者生成。在CLI中輸入show users命令以顯示使用者所屬的群組。

步驟2.輸入request admin-tech命令，如下圖所示。

步驟3.從/home/admin/<dated-time-admin-tech.tar.gz>目錄複製admin-tech。

例如，如果本地使用者是johndoe,admin-tech將放在/home/johndoe/目錄中。如果使用RADIUS或TACACS中央驗證伺服器對netadmin使用者進行驗證，則預設在strong>/home/basic/目錄中會找到admin-tech。

附註：Windows使用者使用WINSCP應用程式來複製到本地系統。

附註：Linux使用者使用scp指令將admin-tech複製到可連線系統。指令語法為：scp /home/admin/ @

案例3.從思科邊緣路由器的CLI中

步驟1.通過SSH登入思科邊緣路由器。

ssh -l 
    
     
      
    

步驟2.輸入request platform software sdwan admin-tech命令。

步驟3.將admin-tech複製到TFTP、FTP、SCP並複製到外部伺服器。

此處顯示的是來自本地系統的SCP示例。

案例4.將思科邊緣路由器上產生的管理技術上傳到vManage

當裝置可訪問時，vManage有一個名為View Admin Tech List(最新版本中的Retrieve Admin Tech from Device)的選項。 這顯示邊緣路由器上可用的可上傳到vManage的管理技術清單，因此本文稍後提到的相同步驟可用於將管理技術上傳到服務請求(SR)。
以下是執行此操作的步驟。

步驟1:轉至Tools -> Operational Commands，通過按一下「……」選擇特定裝置。您會看到一個新的選項「檢視管理員技術清單」

檢視管理員技術清單

第2步：按一下它，您現在會看到可上傳到vManage的管理技術清單。

邊緣路由器上可上傳到vManage的檔案

您將看到「複製」圖示。 按一下它

步驟3:等待將檔案複製到vManage儲存。

步驟4:現在，您可以像任何其他管理員技術一樣下載該檔案

上傳和開啟檔案現在儲存在vManage上

第5步：選擇「刪除」時，您會看到如下所示的其他選項。這樣可讓您在bootflash：上釋放空間。從UI本身。

使用者可以從vManage、裝置或同時刪除檔案

附加說明

附註：在20.1.x及更高版本中，可從CLI中從admin-tech中排除特定檔案的選項可用。

vEdge:

將管理技術直接傳輸到Cisco SR

若要疑難排解SD-WAN相關問題，請將admin-tech直接從vManage上傳到Cisco SR。當您遠離控制器時，您會發現很難將體積較大的檔案下載到您自己的工作站。下載速度慢後，您需要將檔案上傳到SR，這也是執行速度慢的過程。本過程介紹如何在vManage上通過GUI和CLI實現。

必要條件

要上傳，vManage需要連線到公共Internet。思科雲託管vManage控制器具有此類功能。使用者需要具有netadmin許可權才能請求admin-tech。一次只能將一個管理技術轉移到SR。若要上傳到SR，您需要SR編號和上傳權杖。有關不同上傳方式的更多資訊，請參閱客戶檔案上傳至Cisco技術援助中心。本範例中使用的是Customer eXperience Drive(CXD)程式。

擷取SR的上傳權杖

使用SCM取得權杖

當開啟SR時，CXD會自動產生上傳權杖，並在SR中插入附註，其中包含權杖以及如何使用該服務的一些詳細資訊。

為了擷取上傳權杖，請完成以下步驟：

步驟1.登入SCM。

步驟2.開啟所需的大小寫以取得的上傳權杖。

步驟3.按一下Attachments索引標籤。

步驟4.按一下「Generate Token」。生成令牌後，其顯示在生成令牌按鈕的右側。

附註：
-使用者名稱一律採用 SR 編號。術語password和token是指上傳權杖，在CXD提示時其用作密碼。
— 幾分鐘內會自動將便箋附加到SR。如果使用者找不到備註，可以聯絡 SR 擁有者以手動產生權杖。

將管理技術上傳到SR

vManage GUI

對於vManage 20.7.x及更高版本，在場景1中執行步驟1-7。從VManage for Device Online。

完成步驟7並產生admin-tech後，按一下cloud圖示，填寫資訊（SR Number， Token， and VPN 0或512）並按一下Upload。

按一下Upload後，系統會顯示Upload successful訊息，告知您系統已成功將admin-tech上傳到SR。

此外，如果admin-tech已存在於邊緣裝置上，那麼我們現在能夠在vManage上從Edge裝置獲取admin-tech。可能是admin-tech已透過裝置上的CLI產生。在vManage上，您現在可以使用複製選項將映像複製到vManage中，然後使用它直接上傳到Cisco SR案例（如前所述）。

此處提供更多資訊。

您可以通過以下方式檢視裝置上的admin-techs:

下載開始/完成之後：

admin-techs清單顯示已下載的。您可以使用cloud圖示將其上傳到Cisco SR。

在20.6.x及更高版本中，如果vManage處於群集模式，則可以使用Tools > Operational Commands下的Generate Admin Tech for vManage選項在所有vManage節點上生成admin-tech。

生成後，您可以使用前面的步驟將admin-techs直接上傳到TAC案例。

vManage CLI

僅特定於vManage，在通過CLI使用request admin-tech生成admin-tech並完成該操作後，可以輸入request upload命令。在此範例中使用以下語法。系統提示輸入密碼後，請輸入之前檢索的令牌。

驗證案件附件

使用SCM驗證admin-tech是否已上傳到案件。