سیسکو Cisco - راهکارهای جامع دیتاسنتر

هنگام خرید تجهیزات سیسکو باید به چه نکاتی توجه کنید

admin — Tue, 09 Mar 2021 21:09:07 +0000

هنگام خرید تجهیزات سیسکو باید به چه نکاتی توجه کنید

همانطور که همه ما می دانیم ، سیسکو یکی از بهترین تولید کنندگان سخت افزار شبکه در جهان است. برای ایجاد یک شبکه انعطاف پذیر و سریع برای شرکت های خود ، ما به روترهای جدید سیسکو ، سوئیچ های سیسکو ، فایروال های سیسکو و موارد دیگر نیاز داریم.

با این حال ، برخی از فروشندگان غیر رسمی در بازار وجود دارند که تجهیزات سیسکو را با کیفیت بد ارائه می دهند. برای کمک به شما در خرید تجهیزات اورجینال سیسکو ، برخی از سوالاتی را که باید هنگام خرید تجهیزات سیسکو به آنها توجه کنید ، در میان می گذاریم.

1- آیا تجهیزات سیسکو خود را از سیسکو خریداری کرده اید؟

تجهیزات سیسکو که خریداری می کنید باید دارای برچسب ضد جعل باشند و شما می توانید سوالات خود را در خصوص برچسب ضدجعل را از طریق تلفن ، پیام کوتاه یا ایمیل مطرح نماید.

فروش ، استفاده یا خرید عمدی تجهیزات تقلبی سیسکو ممکن است خطرات پنهانی برای شبکه و آینده شما به وجود آورد.

2- آیا تجهیزات سیسکو که خریداری کرده اید ریفر یا دست دوم هستند؟

مدل دستگاه های سیسکو به طور مداوم به روز می شوند و باید توجه داشته باشید که آیا مدل دستگاهی که خریداری کرده اید از چرخه تولید کمپانی خارج شده است که در اینصورت ممکن است این تجهیزات دوباره بصورت refurbished عرضه شوند.

یافتن منبع این تجهیزات بازیافت شده بسیار پیچیده است. البته تجهیزاتی وجود دارند که پس از بروزرسانی شبکه حذف شده اند. این تجهیزات در استفاده مشکلی ندارند ، اما ممکن است تجهیزات معیوب نیز پس از تعمیر و نگهداری وجود داشته باشد. نقاط خرابی در این تجهیزات ممکن است به مشکلات مخفی جدیدی برای استفاده در آینده تبدیل شوند.

باید توجه داشته باشید که سیسکو تمام اطلاعات کاربر نهایی را که با تجهیزات کاربر نهایی مطابقت ندارد به عنوان تجهیزات دست دوم تعریف می کند ، حتی اگر تجهیزات باز نشده باشند. حقوق و منافع این تجهیزات از نظر گارانتی و دانلود نرم افزار تحت تأثیر قرار خواهد گرفت. از آنجا که سیسکو معتقد است مالکیت خدمات و نرم افزار قابل انتقال نیست ، لازم است مجدداً در سیسکو خریداری شود. اگر اطلاعات شما ثبت نشده باشد ، شما یک کاربر مجاز محسوب نمی شوید و از این خدمات نمی توانید استفاده کنید.

3- آیا تجهیزات سیسکو که خریداری می کنید می توانند خدمات اصلی را دریافت کنند؟

هنگام خرید دستگاه سیسکو ، باید یک سال خدمات اصلی کارخانه را پرداخت کنید. این هزینه ای است که باید پرداخت شود ، اما آیا نماینده شما را برای این سرویس پولی ثبت کرده است؟ اگر ثبت نام نکنید ، در آینده در صورت نیاز به سرویس اصلی ممکن است با مشکل روبرو شوید.

4- آیا نماینده شما اطلاعات شما را برای تجهیزات سیسکو که خریداری کرده اید ثبت می کند؟

پاسخ این سوال در جواب سوال سوم می باشد و به آن مراجعه کنید.

5- آیا نماینده شما می گوید که آنها تجهیزات سیسکو را در انبار دارند و نیازی به سفارش ندارند؟

سیسکو هنگام ارسال از نماینده عمومی ، نمایندگان را ملزم به ثبت اطلاعات کاربر می کند. اگر اطلاعات کاربری شما به نماینده شما داده نشده باشد ، آنها می گویند که این اطلاعات موجود است و نیازی به ثبت سفارش نیست. شما باید مراقب باشید چون این موجودی ممکن است یک محصول مشکل دار باشد و اطلاعات ثبت نامی آن بصورت دست دوم برای شخص دیگری باشد.

6- آیا تولید محصول متوقف شده است؟

اگر نماینده شما محصولی را تولید می کند که تولید آن متوقف شده باشد ، چنین محصولی کالای refurbished می باشد و اصلا نمی تواند از خدمات اصلی پس از فروش برخوردار شود.

اگر می خواهید بدانید که آیا تولید تجهیزات شما متوقف شده است ، می توانید از وب سایت رسمی سیسکو بازدید کنید یا با کارشناسان ما در گروه فنی و مهندسی ی سنتر تماس بگیرید.

7- آیا ماژول GBIC و SFP که خریداری کرده اید یک محصول اصلی سیسکو است یا غیراورجینال است؟

قیمت ماژول های GBIC و SFP اصلی سیسکو بیش از 100 دلار است ، در حالی که ماژول های تولید کنندگان کوچک تنها بیش از 10 دلار است. اختلاف قیمت بسیار زیاد است ، بنابراین محصولات تقلبی بصورت عمده جایگزین شده اند. این ماژول های تقلبی ممکن است در انتقال از شدت نور یا انتشار نور کافی برخوردار نباشند. طول موج مطابق با الزامات استاندارد نیست ، حساسیت گیرنده با استاندارد مطابقت ندارد ، عمر مفید بسیار کوتاه است و وضعیت ناپایدار خواهد بود.

8- شما می خواهید یک IOS یا نرم افزار اصلی بخرید و آیا محصول اصلی را دریافت کرده اید؟

حتماً تأیید کنید که محصول نرم افزاری یا Cisco SmartNet که خریداری کرده اید ثبت و مجاز شده است ، درغیر اینصورت شما امکان استفاده از خدمات به روزرسانی و دانلود رایگان را نخواهید داشت.

گروه فنی و مهندسی ی سنتر ارائه دهنده کلیه محصولات اورجینال سیسکو آمادگی خود را برای تامین کلیه نیازهای مشتریان در این حوزه را دارد.

تلفن: 88884268

نوشته هنگام خرید تجهیزات سیسکو باید به چه نکاتی توجه کنید اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

مفهوم VTP در سوئیچینگ سیسکو

admin — Mon, 23 Jan 2017 22:17:25 +0000

مفهوم VTP در سوئیچینگ سیسکو

حتی تصور اینکه شما بخواهید ۱۰۰۰ vlan را در ۵۰ سوئیچ مختلف تک به تک تعریف کنید هم زجر آور است !

دقدقه سیسکو آسایش و آرامش شماست ، لذا اقدام به معرفی VTP یا VLAN Trunk Protocol نمود ، کار VTP انتقال جدول VLAN ها به سوئیچ های سیسکو همجوار که در یک VTP Domain قرار دارند میباشد .

VTP بر روی لایه ۲ توسط ارتباطات ترانک ، اسم و شماره و MTU تمامی VLAN های تعریف شده در سوئیچی که نقش VTP سرور را دارد ، ارسال مینماید .

محدودیه کاریه VTP را VTP Domain مینامند که هر سویچی که بخواهد در این محدوده باشد باید یکی از این roll ها را داشته باشد :

۱- VTP Server : این سوئیچ مرجع تعریف و اضافه و حذف Vlan ها است ، یعنی شما میبایست هر VLAN جدید را ابتدا در این سوئیچ تعریف نمایید ، در واقع فقط این سوئیچ قادر به تغییر Vlan Database آن VTP Domain است .

۲- VTP Client : سوئیچ سیسکو یی که در نقش VTP Client باشد ، فقط میتواند جدول Vlan ها یا همان Vlan Database را از سرور دریافت و بخواند و به پورت های Trunk خود ارسال نماید ، ولی هیچ تغییری در آن نمیتواند بدهد ، بطبع تا زمانی که سوئیچی در حالت VTP Client است ، Vlan جدیدی بر روی آن سوئیچ نمیتوان ساخت و میبایست تغییرات در VTP Server انجام شود.

۳-VTP Transparent : سوئیچی که در این مود قرار گیرد ، میتواند Vlan Database خود را داشته باشد ولی به بقیه ارسال نمیکند ولی اطلاعات Vlan Database دریافتی را بر روی پورت های ترانک خود ارسال مینماید.

در هر VTP Domain یک Configuration Revision وجود دارد که یک عدد است که با هر تغییر در VTP یک رقم به آن اضافه میشود ، به این صورت میتوان تغییرات اعمال شده در VTP را متوجه شد ، در ضمن ، هر سوئیچ در VTP Domain با Revision بالاتر ، دارای ارجعیت است ، بدین معنی که Vlan Database آن سوئیچ ، آپدیت تر است ، و بقیه سوئیچ ها database خود را با آن سینک مینمایند .

چند نکته ، یکی اینکه ، جهت افزایش امنیت VTP Domain میتوان روی آن Password گذاشت ، که به شدت توصیه میشود ، و نکته دوم اینکه ، Extended Vlan ها یعنی Vlan های ۱۰۰۶ به بالا ، توسط VTP حمل نمیشوند ، و مجبور به اضافه نمودن دستی آنها در سوئیچ ها هستید .

و در تهایت ، شما هیچ الزامی در استفاده از VTP ندارید ، این تنها یک فیچر است که مدیریت شبکه را آسان تر میکند …

نوشته مفهوم VTP در سوئیچینگ سیسکو اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

راه اندازی SSH در سیسکو

admin — Fri, 20 Jan 2017 18:34:33 +0000

راه اندازی SSH در سیسکو

یکی از متداولترین روش های اتصال به سخت افزارهای سیسکو استفاده از پروتکل telnet می باشد. حتما با telnet آشنایی دارید.
یک پروتکل که عموما برای مدیریت و کنترل سخت افزار ها از راه دور استفاده می شود. این پروتکل اطلاعات را به صورت clear text میان سرور و کلاینت عبور میدهد, که این امر باعث نا امنی زیادی می شود. چرا که به راحتی می توان با قرار دادن یک Packet capture مانند Wireshark تمامی Packet های عبوری را مشاهده و از اطلاعات آن سو استفاده کرد. البته روشهایی برای امن کردن آن مانند دسترسی تنها چند کامپیوتر خاص به telnet وجود دارد. اما باز هم نمیتوان امنیت آن را تضمین کرد.
یک راه حل مفید برای جایگزینی telnet استفاده از پروتکل SSH است. SSH یا Secure Shell پروتکلی است که اطلاعات را به صورت کد شده میان سرور و کلاینت رد و بدل میکند.
به صورت پیش فرض این پروتکل در روتر ها و سوئیچ های سیسکو غیر فعال است.
این جدول نشان دهنده IOS ها و سخت افزارهایی است که از پروتکل SSH پشتیبانی میکنند.

Router IOS

C1700 12.1(1) and later

C2600 12.1(1) and later

C3600 12.1(1) and later

C7200 12.1(1) and later

C7500 12.1(1) and later

Ubr920 12.1(1) and later

CatOS SSH
Cat 4000/4500/2948G/2980G (CatOS) K9 images as of 6.1

Cat 5000/5500 (CatOS) K9 images as of 6.1

Cat 6000/6500 (CatOS) K9 images as of 6.1

Cat 2950 12.1(12c)EA1 and later

Cat 3550* 12.1(11)EA1 and later

Cat 4000/4500 (Integrated Cisco IOS Software) 12.1(13)EW and later

Cat 6000/5500 (Integrated Cisco IOS Software) 12.1(11b)E and later

Cat 8540/8510 12.1(12c)EY and later, 12.1(14)E1 and later

NO SSH Support

Cat 1900    no
Cat 2800      no
Cat 2948G-L3      no
Cat 2900XL    no
Cat 3500XL   no
Cat 4840G-L3 no
Cat 4908G-L3 no

برای فعال سازی SSH ابتدا میبایست hostname و domain name را مشخص کنیم:

تغییرhostname

Router(config)#hostname PersianAdmins

مشخص کردنdomain name

vCenter(config)#ip domain-name router1.vcenter.ir

حالا باید یک RSA key pair برای روتر خود تولید کنیم. که با تولید این کلید به طور اتوماتیک SSH بر روی روتر شما فعال خواهد شد.

vCenter(config)#crypto key generate rsa

‏IOS از شما خواهد پرسید که طول این کلید چند بیتی باشد. که میتوانید از 360 تا 2048 انتخاب کنید. پیش فرض آن 512 است که توصیه میشود از کلید 1024 بیتی استفاده نمائید.
هم اکنون SSH بر روی روتر شما فعال است و میتوانید بوسیله نرم افزارهای مانند Putty به آن متصل شوید.
لینک دانلود putty:
‏

http://the.earth.li/~sgtatham/putty/latest/x86/putty.exe

شما میتوانید بعضی از تنظیمات مانند مدت زمان تبادل کلید ( بین SSH Server و SSH Client ) و تعداد دفعات تلاش برای وارد کردن username و Password را مشخص کنید. مدت زمان تبادل کلید ماگزیمم 120 ثانیه است که به صورت پیش فرض همان 120 ثانیه تنظیم گردیده و تعداد دفعات تلاش برای login 5 دفعه که به صورت پیش فرض 3 دفعه تعیین گردیده است.

vCenter(config)#ip ssh timeout 100
vCenter(config)#ip ssh authentication-retries 4

با دستور زیر هم میتوان اینترفیسی که کانکشن SSH به آن وارو میشود را مشخص کرد:

vCenter(config)#ip ssh source-interface f0/1

و برای log بر داشتن از کانکشن های SSH :

vCenter(config)#ip ssh logging events

برای غیر فعال نمودن SSH میتوانید از این دستور استفاده کنید:

vCenter(config)#crypto key zeroize rsa

شما میتوانید با دستور زیر وضعیت SSH را چک کنید:

vCenter#show ip ssh

برای مشاهده لیست کانکشن های متصل با SSH

vCenter#show ssh

بقیه تنظیمات SSH از تنظیمات line vty 0 4 پیروی میکند. تنظیماتی مانند مدت زمان هر کانکشن که پیش فرض در صورت Idle بودن 10 دقیقه است و ماکزیمم 5 کانکشن همزمان پشتیبانی میکند.
ممکن است شما نیاز به مدت زمان زیادی برای باز بودن یک کانشن دارید. حتی اگر استفاده ای از آن نشود و از هر 10 دقیقه یکبار از وارد کردن Username و Password رنج میبرید. میتوانید با این دستور مدت زمان آن را زیاد کنید اما توجه داشته باشید که این کار از لچاظ امنیتی توصیه نمی شود:

vCenter(config)#line vty 0 4
vCenter(config-line)#exec-timeout 35

که این عدد میتوانید بین 0 تا 35791 دقیقه باشد.
در بعضی شبکه ها شما دارای تعداد زیادی روتر و سوئیچ هستید که میبایست با تمامی آنها کار کنید. اینجا یک مشکل به وجود می آید. اگر شما پسورد های مختلف روی آنها قرار بدید به خاطر سپردن آنها خیلی سخت خواهد بود و اگر همه را یکسان بگذارید از لحاظ امنیتی دچار مشکل خواهید شد. چرا که در صورت لو رفتن پسورد یک روتر شما تمامی روترهای خود را از دست خواهید داد.
برای حل این مشکل میتوانیم از یک Radius server استفاده کنیم. Radius دارای یک دیتا بیس است که لیست یوزرهای ما , مشخصات و صفات آنها در آن ثبت میشود. وقتی شما سعی میکنید که به یک روتر متصل شوید آن روتر یوزر و پسورد شما را به Radius میفرستد. اگر آنها درست بودند یک پیغام از Radius به روتر فرستاده میشود و روتر به شمااجازه ورود می دهد. که این کار مزایای دیگری نیز دارد.

شما میتوانید زمان ورود و خروج کاربران مختلف را ثبت کنید
تنها یک پسورد به خاطر می سپارید
میتوانید برای ورود به روتر زمان مشخص کنید
سطح دسترسی هر یوزر به روتر قابل کنترل است
با یکبار عوض کردن پسورد در تمامی روتر ها پسورد شما عوض خواهد شد

ابتدا میبایست مشخص کنیم که چه درخواست هایی به Radius فرستاده شود
‏

vCenter(config)#aaa new-model
vCenter(config)#aaa authentication login shahin group radius local
vCenter(config)#aaa authentication enable default group radius

در خط دوم مشخص کرده ایم که چک کردن یوزر و پسورد ورود به روتر به radius برود اگر radius نبود از میان یوزرهای ساخته شده داخل خود روتر چک کند. ما میتوانیم متد های مختلف برای هر اکانتینگ داشته باشیم. اگر بجای واژه shahin بنویسیم default آنگاه این دستور برای تمامی اینترفیس ها اعمال میشود. اما اگر یک اسم خاص بنویسیم میتوانیم هر اینترفیسی که میخواهیم را به این لیست اضافه کنیم.
خط سوم نیز تمامی درخواست های enable را به radius می فرستد با این تفاوت که روی تمامی اینترفیس ها اعمال شده و فقط از radius چک می شود. یعنی اگر radius قابل دسترس نبود از اطلاعات موجود در روتر استفاده نمی کند.
در مرحله بعد میبایست یک radius server برای روتر مشخص کنیم.

vCenter(config)#radius-server host 192.168.9.6  auth-port 1812 acct-port 1813 key 8888

که پورت 1812 برای authentication و 1813 برای Accounting مشخص شدند که اینها قرار دادی است و میتوان بسته به radius server آنها را تغییر داد. در آخر هم یک shared-key مشخص کرده ایم که در radius نیز باید آن را وارد کنیم که صرفا جهت بالا بردن ضریب امنیت است.
حال داخل line vty 0 4 مشخص میکنیم که از تنظیمات لیست shahin پیروی کند:

vCenter(config)#line vty 0 4
vCenter(config-line)#login authentication shahin

شما میتوانید از یک Radius server استاندارد مثل NttacPlus یا IBSng استفاده کنید. یک عدد RAS مشخص کنید و یک یوزر بسازید.
با آن یوزر میتوانید به روتر خود وصل شوید.
در تنظیمات دیدیم که enable نیز به radius فرستاده شد. شما میبایست یک یوزر با نام $enab15$ بسازید و یک پسورد برای آن مشخص کنید. وقتی که دستور enable را در روتر وارد میکنید روتر درخواست شما را با این یوزر به روتر خواهد فرستاد.
و آخرین نکته این که ممکن است در بعضی مواقع لینک ارتباطی شما تا radius دچار مشکل شود به همین دلیل شما قادر به ورود به روتر نخواهید بود. برای مرتفع کردن این مشکل میتوانید یک یوزر با privilege 15 بر روی روتر بسازید. با انجام تنظیمات بالا روتر ابتدا تلاش میکند که به radius متصل شود. در صورت عدم اتصال به radius به شما اجازه خواهد داد که با آن یوزر وارد روتر شوید.

vCenter(config)#username reza privilege 15 password 1234

و برای گزارش های radius از دستور زیر میتوانید استفاده کنید:

vCenter#show radius statistics

نوشته راه اندازی SSH در سیسکو اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

آموزش پیکربندی روتر سیسکو

admin — Wed, 06 Jul 2016 13:30:14 +0000

پیکربندی یک روتر سیسکو یکی از مهم‌ترین مهارت‌هایی است که هر مهندس شبکه باید آن را فراگیرد. در این آموزش، مراحل اولیه و پایه‌ای پیکربندی روتر سیسکو به صورت گام به گام توضیح داده می‌شود. برای این کار، معمولاً از محیط خط فرمان روتر (CLI) استفاده می‌شود.

1. اتصال به روتر

ابتدا باید به روتر متصل شوید تا بتوانید پیکربندی را انجام دهید. این کار از طریق کابل کنسول یا SSH صورت می‌گیرد.

اگر از کابل کنسول استفاده می‌کنید، می‌توانید از نرم‌افزارهایی مانند PuTTY یا Tera Term برای برقراری اتصال با روتر از طریق پورت کنسول استفاده کنید.
اگر روتر قبلاً پیکربندی شده باشد، می‌توانید از طریق SSH یا Telnet به آن متصل شوید.

2. ورود به حالت اجرایی (Enable Mode)

پس از اتصال به روتر، وارد محیط CLI می‌شوید. با دستور زیر به حالت اجرایی پیشرفته (Privileged EXEC Mode) وارد می‌شوید:

Router> enable

Router#

3. ورود به حالت پیکربندی (Global Configuration Mode)

برای پیکربندی روتر باید به حالت پیکربندی وارد شوید. این کار با استفاده از دستور زیر انجام می‌شود:

Router# configure terminal

Router(config)#

4. پیکربندی نام روتر

برای تنظیم نامی برای روتر، از دستور زیر استفاده کنید:

Router(config)# hostname RouterName

RouterName(config)#

5. پیکربندی رمز عبور برای حالت اجرایی (Enable Password)

برای افزایش امنیت، می‌توانید یک رمز عبور برای حالت اجرایی تنظیم کنید:

RouterName(config)# enable secret your_password

6. پیکربندی دسترسی به روتر با Telnet/SSH

برای فعال‌سازی دسترسی از راه دور از طریق Telnet یا SSH، باید این مراحل را دنبال کنید.

پیکربندی Telnet:

RouterName(config)# line vty 0 4

RouterName(config-line)# password your_telnet_password

RouterName(config-line)# login

RouterName(config-line)# exit

پیکربندی SSH:

ابتدا یک نام دامنه و کلید رمزنگاری را تنظیم کنید.

RouterName(config)# ip domain-name yourdomain.com

RouterName(config)# crypto key generate rsa

How many bits in the modulus [512]: 1024  # اندازه کلید را انتخاب کنید.

RouterName(config)# line vty 0 4

RouterName(config-line)# transport input ssh

RouterName(config-line)# login local

RouterName(config-line)# exit

7. پیکربندی اینترفیس‌ها (Interfaces)

برای پیکربندی آدرس‌های IP روی اینترفیس‌ها، باید هر اینترفیس را به‌صورت جداگانه پیکربندی کنید. به عنوان مثال:

RouterName(config)# interface GigabitEthernet0/0

RouterName(config-if)# ip address 192.168.1.1 255.255.255.0

RouterName(config-if)# no shutdown

RouterName(config-if)# exit

در این مثال، اینترفیس GigabitEthernet0/0 آدرس IP 192.168.1.1 با ماسک شبکه 255.255.255.0 دریافت کرده و فعال شده است.

8. پیکربندی مسیریابی (Routing)

اگر روتر شما به شبکه‌های مختلف متصل است، باید پروتکل‌های مسیریابی را تنظیم کنید. به عنوان مثال، برای پیکربندی مسیریابی ایستا (Static Routing):

RouterName(config)# ip route 10.0.0.0 255.255.255.0 192.168.1.2

این دستور می‌گوید که برای رسیدن به شبکه 10.0.0.0 با ماسک 255.255.255.0 از آدرس 192.168.1.2 به عنوان دروازه (gateway) استفاده شود.

9. ذخیره پیکربندی

بعد از انجام پیکربندی‌ها، باید تنظیمات ذخیره شوند تا بعد از ریستارت روتر، همچنان معتبر باقی بمانند:

RouterName# copy running-config startup-config

10. مشاهده پیکربندی‌ها

برای مشاهده پیکربندی‌های فعلی روتر از دستور زیر استفاده می‌شود:

RouterName# show running-config

11. تنظیمات پیش‌فرض مسیریابی (Default Gateway)

اگر روتر باید به یک روتر دیگر به‌عنوان گیت‌وی پیش‌فرض متصل شود، از دستور زیر استفاده کنید:

RouterName(config)# ip default-gateway 192.168.1.254

نتیجه‌گیری:

این مراحل ابتدایی پیکربندی یک روتر سیسکو را توضیح دادند. با استفاده از این دستورات پایه‌ای، می‌توانید به‌سرعت یک روتر سیسکو را برای کاربری‌های مختلف پیکربندی کنید. برای پیکربندی پیشرفته‌تر، باید به پروتکل‌های مختلف مسیریابی، امنیت و تنظیمات پیشرفته توجه بیشتری داشته باشید.

نوشته آموزش پیکربندی روتر سیسکو اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

نصب و راه اندازی Cisco UCS Director

admin — Sat, 04 Jun 2016 19:17:37 +0000

نصب و راه اندازی Cisco UCS Director

This article looks at the installation of the UCS Director appliance on VMware.

Cisco came out with their answer to automation last year when they purchased Cloupia Unified Infrastructure Controller, which they have now rebranded as Cisco UCS Director. UCS Director allows admins to manage and automate all parts of the infrastructure stack from underlying EMC and NetApp storage to a VM running on Microsoft Hyper-V or VMware vSphere and of course Cisco UCS and Nexus components. In this article I’ll go through the actual install of the UCS Director appliance on VMware.

The UCS Director comes as a virtual appliance or .OVF file. You can download it here. Currently you can request an evaluation copy as well. I’ll be using VMware vSphere 5.5 as the platform from which I’ll be deploying UCSD. To deploy the appliance go to File in your vCenter client and click on Deploy OVF. From here you’ll be taken through the typical VM creation. For more information on this process please see the Cisco documentation here. Choose the proper settings regarding networking and storage for your environment. The deployment will take a few minutes.

Once it is deployed power it on and you’ll see that it’s actually CentOS Linux under the covers. Upon initial startup you’ll get another wizard inside the console to configure your IP settings. The appliance will take several minutes to finish booting. When the appliance is done you’ll see the following screen in your console.

Figure 1

At this point we’ll go to the web console to which we’re being directed as shown in the picture above. The default username and password is admin/admin. Immediately we’re directed to create an email address by going to Administration > Users and Groups > Login Users. Click OK and go ahead and configure the email address as instructed.

When you’re done configuring the email address click back on the Converged tab at the top of the page and you’ll see the following.

Figure 2

UCS Director looks at the datacenter stack as converged. This does not mean that you have to be using something like a Vblock, VSPEX, or FlexPod. UCSD just looks at the entire stack together meaning storage, compute, and virtualization. You could be running Dell servers with an EMC array and Hyper-V for example, though, in your environment and UCSD will be able to connect to everything and allow for monitoring and automation.

Figure 3

The first thing we want to do is go through the documentation. UCSD is an orchestration tool which means it requires a lot of planning. We need to answer questions like:

What do we want to automate?

What kind of access do we want to give to different people?

Who needs self-service portals?

By going through the documentation you can start to figure out the information needed to get UCSD not only up but also a useful solution within your environment. This applies to most automation tools, but luckily we have access to UCSD documentation to help get us started.

Now let’s go ahead and add a license. Without the license you won’t be able to add physical and virtual solutions to UCSD.

To add a license:

Click on Administration
Click on License
Click on Update License under the License Keys tab
Extract the .zip file and upload the .lic file
Click submit

At this point we can get into the administration set up starting with users and groups. For more information on the types of users available see the Cisco documentation here. You can also create groups, assign resources and password policies to these groups within the Administration page. I’m not going to get into that too much in this article or some of the other administrative setup, though it is very important. Some of these steps include setting up mail servers, branding portals, and customizing reports. For the purposes of this article I’m going to get some physical infrastructure put in to UCSD and show how you can work with it a bit.

To create a site:

Click on Administration
Click on Physical Accounts
Click on the Site Management Tab
Click Add and enter the site information for your environment. You can create multiple sites depending on the setup of your environment.

Next we’ll add a pod. There is a default pod already in there, but I’ll go through the exercise of adding one. For this we can just click on the Pods tab and click Add again. Enter the information for your environment. This is where we’ll specify whether we’re using a VSPEX, for example, or some sort of generic pod. Again, this goes back to that converged data center idea, but if you don’t have “converged” solutions you can just pick a generic Type.

Now we can add Physical Accounts, which is basically where we add our physical components such as storage arrays and servers. This is still under the Administration tab, but we’ll click on the Physical Accounts tab and again click on the Add button. Here choose the appropriate storage or compute information from your environment. If you chose to do VSPEX of FlexPod instead of a Generic type you will actually need to enter the license information for those solutions. With the Generic type you can just add individual components. UCSD is not limited to storage and servers for physical components. We can also add things like network and storage switches (both Brocade and Cisco).

To manage the virtual infrastructure you’ll go to Administration once again, but click on the Virtual Accounts option. You can then click the Add button and you will be prompted to choose a Cloud Type. There are several options including VMware, Amazon AWS, Hyper-V, RackSpace, etc. Enter the appropriate information for your virtual environment. In the Virtual Accounts section we can also add Powershell agents as well as manage any vCenter Plugins under the Plugins tab.

Now that we’ve added both our physical and virtual infrastructure components we can get into creating policies for provisioning storage and compute as well as data collection and networking. We can start creating catalogs for both admin tasks and end user portals. Ultimately we can start using the orchestration and life cycle management tools provided with Cisco UCS Director. We can also view the reporting for infrastructure to get information about the entire environment from one place. For an idea of things you can do from an orchestration aspect check out this video which shows the automation of creating a VLAN in VM vCenter, on a switch, and within Cisco UCS Manager.

I’m often asked what all can you do with automation which is almost impossible to answer. Basically you can do whatever your imagination allows. If the APIs are there within your infrastructure components you can always create scripts, if default tasks aren’t already created, to do the things you need done. I would suggest going through help desk tickets first to see what your admins are spending most of their time on. Are you getting a lot of tickets for restoring user backups? Maybe that can be automated. Are you creating several luns? Something else to question is whether your servers or VMs are being provisioned the same way every time and remaining compliant. Automation can be a huge help here to ensure compliance.

There are a ton of automation tools out there and they all offer some pretty cool stuff. One thing I really do like about Cisco UCSD is that it is fairly easy to install and at least get started with orchestrating the low-hanging fruit quickly.

نوشته نصب و راه اندازی Cisco UCS Director اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

تعویض پورت تلنت روتر سیسکو

admin — Tue, 09 Feb 2016 20:19:49 +0000

برای تعویض پورت پیش‌فرض Telnet در روتر سیسکو، باید توجه داشته باشید که روترهای سیسکو به طور پیش‌فرض امکان تغییر مستقیم پورت تلنت را مانند SSH ندارند. تلنت همیشه از پورت استاندارد 23 استفاده می‌کند. برای حل این مشکل و به نوعی دور زدن آن، می‌توانید با استفاده از یک ACL (لیست کنترل دسترسی) و تنظیمات NAT یا port forwarding این فرآیند را مدیریت کنید.

مراحل استفاده از ACL و NAT برای تغییر پورت تلنت:

پیکربندی Access List برای مجاز کردن دسترسی از یک پورت خاص ابتدا باید یک ACL بسازید تا پورت خاصی که قصد استفاده از آن را دارید، مجاز باشد.

Router(config)# access-list 100 permit tcp any any eq 2323

در این مثال، پورت 2323 به جای پورت 23 برای تلنت استفاده می‌شود.
پیکربندی NAT برای ترجمه پورت سپس باید با استفاده از NAT، ترافیک ورودی به پورت 2323 را به پورت 23 ترجمه کنید:

Router(config)# ip nat inside source static tcp 192.168.1.1 23 interface GigabitEthernet0/0 2323

در اینجا، ترافیک ورودی به پورت 2323 در GigabitEthernet0/0 به پورت 23 در آدرس IP داخلی 192.168.1.1 (که آدرس اینترفیس داخلی روتر است) ترجمه می‌شود.
ذخیره پیکربندی پس از اتمام پیکربندی‌ها، باید تنظیمات را ذخیره کنید:

Router# copy running-config startup-config

نکته مهم:

تلنت ناامن است و از پروتکل‌های امن‌تری مانند SSH برای مدیریت روترها استفاده شود. اگر امکان دارد، SSH را جایگزین تلنت کنید و از امنیت بیشتری بهره ببرید.

نوشته تعویض پورت تلنت روتر سیسکو اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

پیاده سازی HSRP بر روی روتر های سیسکو

admin — Tue, 09 Feb 2016 20:11:58 +0000

HSRP (Hot Standby Router Protocol) یک پروتکل برای مسیریابی افزونه‌ای (redundant routing) است که توسط سیسکو توسعه یافته و به منظور ایجاد یک مسیریاب پشتیبان در شبکه‌های LAN طراحی شده است. HSRP به چندین روتر امکان می‌دهد که به عنوان یک دروازه پیش‌فرض مجازی عمل کنند و در صورت بروز خرابی در یکی از روترها، بدون ایجاد وقفه قابل‌توجه، یک روتر پشتیبان جایگزین شود.

1. مفهوم HSRP:

در HSRP، دو یا چند روتر در یک گروه HSRP پیکربندی می‌شوند و یک IP مجازی (Virtual IP) مشترک دارند که به عنوان دروازه پیش‌فرض کلاینت‌ها استفاده می‌شود. یکی از این روترها به عنوان Active Router و دیگری به عنوان Standby Router عمل می‌کند. اگر روتر Active از کار بیفتد، روتر Standby نقش Active را بر عهده می‌گیرد.

2. پیکربندی HSRP در روترهای سیسکو:

در اینجا نحوه پیکربندی HSRP بر روی دو روتر سیسکو با مثال توضیح داده شده است.

سناریو:

دو روتر با نام‌های Router1 و Router2.
آدرس IP واقعی روترها به ترتیب 192.168.1.2 و 192.168.1.3 است.
آدرس IP مجازی HSRP که به کلاینت‌ها داده می‌شود: 192.168.1.1.
اینترفیس‌های GigabitEthernet0/0 روترها برای HSRP استفاده می‌شوند.

3. پیکربندی روتر Active (Router1):

ابتدا وارد محیط پیکربندی روتر اول (Router1) شوید و تنظیمات HSRP را برای اینترفیس مورد نظر انجام دهید:

Router1# configure terminal
Router1(config)# interface GigabitEthernet0/0
Router1(config-if)# ip address 192.168.1.2 255.255.255.0
Router1(config-if)# standby 1 ip 192.168.1.1
Router1(config-if)# standby 1 priority 110
Router1(config-if)# standby 1 preempt
Router1(config-if)# standby 1 authentication cisco
Router1(config-if)# no shutdown
Router1(config-if)# exit

توضیحات:

standby 1 ip 192.168.1.1: آدرس IP مجازی HSRP را به گروه 1 اختصاص می‌دهد.
standby 1 priority 110: اولویت روتر برای انتخاب شدن به عنوان روتر Active است. (پیش‌فرض اولویت 100 است.)
standby 1 preempt: به روتر اجازه می‌دهد که اگر بالاترین اولویت را دارد، به‌طور خودکار نقش Active را بر عهده بگیرد.
standby 1 authentication cisco: احراز هویت HSRP را با استفاده از یک پسورد ساده (cisco) فعال می‌کند.

4. پیکربندی روتر Standby (Router2):

حالا به روتر دوم (Router2) بروید و تنظیمات مشابه را اعمال کنید، اما بدون تغییر اولویت، زیرا این روتر به عنوان Standby پیکربندی می‌شود:

Router2# configure terminal
Router2(config)# interface GigabitEthernet0/0
Router2(config-if)# ip address 192.168.1.3 255.255.255.0
Router2(config-if)# standby 1 ip 192.168.1.1
Router2(config-if)# standby 1 priority 100
Router2(config-if)# standby 1 preempt
Router2(config-if)# standby 1 authentication cisco
Router2(config-if)# no shutdown
Router2(config-if)# exit

توضیحات:

در اینجا اولویت 100 باقی می‌ماند، بنابراین این روتر در حالت پیش‌فرض به عنوان Standby عمل می‌کند.
اگر روتر Active (Router1) از دسترس خارج شود، این روتر به طور خودکار نقش Active را بر عهده خواهد گرفت.

5. مشاهده وضعیت HSRP:

برای بررسی وضعیت HSRP روی هر دو روتر، از دستور زیر استفاده کنید:

Router1# show standby

این دستور اطلاعاتی مانند نقش فعلی روتر (Active یا Standby)، آدرس IP مجازی، و اولویت‌ها را نمایش می‌دهد.

6. پیکربندی تایمرهای HSRP (اختیاری):

به‌طور پیش‌فرض، تایمرهای HSRP به این صورت تنظیم شده‌اند:

Hello Timer: هر 3 ثانیه یک پیام Hello ارسال می‌شود.
Hold Timer: اگر بعد از 10 ثانیه پیامی دریافت نشود، روتر Standby وارد عمل می‌شود.

می‌توانید این تایمرها را تنظیم کنید:

Router1(config-if)# standby 1 timers 1 3

در این مثال، Hello Timer به 1 ثانیه و Hold Timer به 3 ثانیه تنظیم شده است.

7. ذخیره پیکربندی‌ها:

پس از اتمام پیکربندی‌ها، فراموش نکنید که تغییرات را ذخیره کنید:

Router1# copy running-config startup-config
Router2# copy running-config startup-config

نتیجه‌گیری:

با پیکربندی HSRP، شبکه شما افزونه‌ای می‌شود و در صورت خرابی یکی از روترها، دیگری به سرعت و بدون ایجاد وقفه جایگزین می‌شود. این روش یکی از راه‌حل‌های مهم برای بهبود دسترسی‌پذیری در شبکه‌های بزرگ محسوب می‌شود.

نوشته پیاده سازی HSRP بر روی روتر های سیسکو اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

معرفی نرم افزار CiscoPedia

admin — Sun, 01 Nov 2015 11:47:47 +0000

CiscoPedia یک نرم‌افزار مرجع است که به کاربران امکان می‌دهد به اطلاعات جامع و مستندات مرتبط با تجهیزات و تکنولوژی‌های سیسکو دسترسی داشته باشند. این نرم‌افزار معمولاً شامل اصطلاحات، تعاریف و مفاهیم تخصصی مربوط به شبکه، پروتکل‌ها، محصولات، و راه‌حل‌های سیسکو است. CiscoPedia به عنوان یک دانشنامه و راهنمای سریع برای مهندسان شبکه، مدیران فناوری اطلاعات و افراد علاقه‌مند به فناوری‌های سیسکو طراحی شده است.

ویژگی‌های اصلی CiscoPedia:

دسترسی به اطلاعات جامع: شامل مستندات و توضیحات کاملی درباره تجهیزات شبکه سیسکو (مانند روترها، سوئیچ‌ها، فایروال‌ها، و غیره) و پروتکل‌های مرتبط با شبکه (مانند OSPF، EIGRP، BGP، و غیره) می‌باشد.
رابط کاربری ساده و کاربرپسند: این نرم‌افزار دارای محیطی است که کاربران می‌توانند به‌سرعت به اطلاعات مورد نیاز خود دسترسی پیدا کنند.
پشتیبانی از اصطلاحات تخصصی شبکه: CiscoPedia به‌طور ویژه روی اصطلاحات تخصصی شبکه‌های سیسکو و مفاهیم فنی تمرکز دارد و توضیحات دقیق و کاربردی از این اصطلاحات ارائه می‌دهد.
به‌روزرسانی مداوم: با توجه به اینکه فناوری‌های شبکه و تجهیزات سیسکو به‌سرعت در حال تکامل هستند، CiscoPedia نیز معمولاً به‌طور منظم به‌روزرسانی می‌شود تا شامل جدیدترین اطلاعات و فناوری‌ها باشد.

کاربرد CiscoPedia:

مرجع سریع برای مهندسان شبکه: این نرم‌افزار برای افرادی که به‌طور حرفه‌ای با تجهیزات سیسکو کار می‌کنند و نیاز به مرجعی سریع و جامع دارند، بسیار مناسب است.
یادگیری و آموزش: CiscoPedia به‌عنوان یک منبع آموزشی نیز مورد استفاده قرار می‌گیرد و می‌تواند به مهندسان تازه‌کار کمک کند تا با مفاهیم پیچیده شبکه آشنا شوند.
حل مشکلات شبکه: کاربران می‌توانند از این نرم‌افزار برای جستجوی راه‌حل‌ها و توضیحات مربوط به مشکلات شبکه یا پیکربندی‌های پیچیده استفاده کنند.

نتیجه‌گیری:

CiscoPedia ابزاری مفید برای هر کسی است که با تجهیزات شبکه سیسکو سروکار دارد یا به دنبال یادگیری بیشتر در مورد مفاهیم شبکه و تکنولوژی‌های مرتبط با سیسکو است.

نوشته معرفی نرم افزار CiscoPedia اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.

مانیتورینگ در دستگاههای سیسکو

admin — Sun, 01 Nov 2015 14:24:24 +0000

مانیتورینگ در دستگاه‌های سیسکو یکی از اصولی‌ترین وظایف در مدیریت شبکه است که به شما امکان می‌دهد تا عملکرد، عملیات، و وضعیت دستگاه‌های سیسکو خود را مانیتور و مدیریت کنید. در زیر به برخی از مهم‌ترین ابزارها و روش‌های مانیتورینگ در دستگاه‌های سیسکو اشاره می‌کنم:

1. CLI (Command Line Interface) Monitoring

با استفاده از خط فرمان CLI سیسکو، می‌توانید به وسیله دستورات مختلف وضعیت دستگاه‌ها را مشاهده کنید. به عنوان مثال:

show interfaces: نمایش وضعیت فیزیکی و لاگ‌های پورت‌ها.
show ip route: نمایش جداول مسیریابی IP.
show running-config: نمایش تنظیمات کنونی دستگاه.
show logging: نمایش لاگ‌های سیستم.
show processes cpu: نمایش استفاده CPU توسط فرآیندها.

2. SNMP (Simple Network Management Protocol)

SNMP یک پروتکل استاندارد برای مانیتورینگ و مدیریت دستگاه‌های شبکه است که به شما امکان می‌دهد اطلاعات از دستگاه‌های سیسکو را جمع‌آوری و مانیتور کنید. از جمله دستورات SNMP برای مانیتورینگ می‌توان به snmp-server و snmp-get اشاره کرد که اطلاعاتی مانند وضعیت اینترفیس‌ها، استفاده از CPU، وضعیت حافظه و … را فراهم می‌کند.

3. Syslog

Syslog به شما امکان می‌دهد تا لاگ‌های سیستم و رویدادهای مهم را از دستگاه‌های سیسکو جمع‌آوری و ذخیره کنید. این لاگ‌ها می‌توانند در یک سرور syslog مرکزی یا دیگر ابزارهای مانیتورینگ قابل دسترسی باشند.

4. NetFlow

NetFlow یک فناوری مانیتورینگ است که به شما اجازه می‌دهد تا ترافیک شبکه را مانیتور کرده و آنالیز کنید. با جمع‌آوری داده‌های NetFlow از دستگاه‌های سیسکو، می‌توانید اطلاعاتی مانند فعالیت ترافیک، منابع مصرف شده، الگوهای استفاده، و … را بررسی کنید.

5. Cisco Prime Infrastructure

Cisco Prime Infrastructure یک پلتفرم مدیریت شبکه یکپارچه است که امکان مانیتورینگ، مدیریت پرسنل، پیکربندی دستگاه‌ها، نظارت بر توپولوژی شبکه، و … را فراهم می‌کند.

6. Cisco DNA Center

Cisco DNA Center یک پلتفرم مدیریت مبتنی بر Intent-Based Networking (IBN) است که به شما امکان مانیتورینگ، اتوماسیون، تحلیل شبکه، و … را فراهم می‌کند.

مزایا و اهمیت مانیتورینگ در دستگاه‌های سیسکو

پایش عملکرد بهتر: اطلاعات بهتری در مورد وضعیت دستگاه‌ها، پورت‌ها، و ترافیک شبکه را فراهم می‌آورد.
تشخیص مشکلات سریع‌تر: امکان تشخیص و رفع سریع مشکلات و نقص‌های شبکه را فراهم می‌کند.
بهینه‌سازی عملکرد شبکه: با تحلیل داده‌های مانیتورینگ، می‌توانید عملکرد شبکه را بهبود دهید و منابع را بهینه‌سازی کنید.
افزایش امنیت: با مانیتورینگ، می‌توانید فعالیت‌های ناخواسته و حملات را شناسایی و مدیریت کنید.

به طور کلی، استفاده از ابزارهای مانیتورینگ در دستگاه‌های سیسکو کمک می‌کند تا عملکرد و امنیت شبکه‌ها بهبود یابد و همچنین مدیریت شبکه بهتر و بهینه‌تری انجام شود.

نوشته مانیتورینگ در دستگاههای سیسکو اولین بار در راهکارهای جامع دیتاسنتر. پدیدار شد.