Introducción
Este documento describe el proceso de respaldo de la configuración de un Cisco Wireless LAN Controller (WLC) que ejecuta AireOS o IOS-XE (Catalyst 9800) cuando utiliza Cisco Prime Infrastructure como servidor de administración.
Prerequisites
Requirements
Cisco recomienda que tenga conocimiento sobre estos temas:
- Configuración básica de Catalyst 9800 o AireOS WLC
- La infraestructura Cisco Prime ya está configurada y los controladores ya se han agregado al inventario.
Componentes Utilizados
La información que contiene este documento se basa en las siguientes versiones de software y hardware.
- Controlador Catalyst 9800 v17.3.1
- 5520 WLC que ejecuta 8.10.130
- Prime infrastructure 3.8.1
Configurar el trabajo de copia de seguridad de la configuración
WLC de AireOS 8.x
Con AireOS WLC, hay 2 maneras de hacer una copia de seguridad de la configuración.
La página de archivo de configuración en Prime Infrastructure funcionará correctamente si el WLC es accesible a través de SSH. TFTP no es obligatorio para realizar esa operación. La configuración se mostrará en Prime Infrastructure en las configuraciones de inicio como se muestra a continuación:
El trabajo (en los trabajos del sistema en la página Administration) controller configuration backup se utiliza para realizar una copia de seguridad de la configuración del WLC a través de una carga (S)(T)FTP.
Prime enviará la tarea al WLC, y el WLC enviará el archivo de configuración directamente al servidor TFTP configurado en las opciones de trabajo que puede editar antes de ejecutarlo.
Si en las opciones de trabajo se seleccionó el servidor TFTP predeterminado, el archivo de configuración se cargará directamente en Prime Infrastructure en el repositorio predeterminado ( en el siguiente resultado, Prime Infrastructure IP es 10.48.76.8 )
Resultados:
(W-8510) >
>*TransferTask: Oct 18 19:41:05.759: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 19:41:05.759: RESULT_CODE:1
*TransferTask: Oct 18 19:41:42.036: tftp rc=0, pHost=10.48.76.8 pFilename=10_48_ 76_26_201018_2339.cfg pLocalFilename=/mnt/application/xml//clis/clifile
*TransferTask: Oct 18 19:41:42.043: RESULT_CODE:11
*TransferTask: Oct 18 19:41:42.043: RESULT_STRING: File transfer operation completed successfully.
*TransferTask: Oct 18 19:41:42.043: Memory overcommit policy restored from 1 to 0
*TransferTask: Oct 18 19:43:46.117: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 19:43:46.118: RESULT_CODE:1
Si selecciona otro servidor TFTP, el WLC cargará la configuración directamente en ese servidor.(en las siguientes salidas, la IP del servidor TFTP es 10.48.178.221).
Resultados:
((W-8510) >*TransferTask: Oct 18 20:02:10.853: Memory overcommit policy changed from 0 to 1
*TransferTask: Oct 18 20:02:10.853: RESULT_CODE:1
*TransferTask: Oct 18 20:02:10.853: RESULT_STRING: TFTP Config transfer starting.
*TransferTask: Oct 18 20:02:46.883: tftp rc=1, pHost=10.48.178.221 pFilename=10_48_76_26_201019_0000.cfg pLocalFilename=/mnt/application/xml//clis/clifile
Consulte la guía Prime Infrastructure Admin para obtener información sobre el procedimiento para agregar servidores TFTP: https://www.cisco.com/c/en/us/td/docs/net_mgmt/prime/infrastructure/3-3/admin/guide/bk_CiscoPrimeInfastructure_3_3_AdminGuide/bk_CiscoPrimeInfastructure_3_3_AdminGuide_chapter_011.html#task_1164043
Por lo tanto, mientras se ejecuta la copia de seguridad de la configuración del controlador, el archivo de configuración del WLC se enviará directamente al servidor en función de la configuración del trabajo.
WLC Catalyst 9800 IOS-XE
En la infraestructura Prime, hay dos tareas que se pueden utilizar para realizar las configuraciones de copia de seguridad
- Copia de seguridad de configuración de dispositivos externa
- Copia de seguridad de configuración del controlador
Sin embargo, el archivo de configuración también está disponible y también puede realizar una copia de seguridad de la configuración directamente en Prime Infrastructure.
Si ejecuta el trabajo del sistema de copia de seguridad de la configuración del controlador. La configuración se obtendrá a través de SSH (a través de "Show run-config") y se almacenará en la carpeta tftp de Prime Infrastructure, independientemente del protocolo o repositorio que haya seleccionado.
Para llevar las configuraciones de respaldo fuera de Prime Infrastructure para el WLC 9800, necesitamos ejecutar la tarea: Device Config Backup-External.
El WLC 9800 tomará su copia de seguridad de la configuración como siendo tratado como un switch o router (no como AirOS), de ahí la diferencia en el comportamiento.
Cuando se ejecuta el trabajo "Device Config Backup-External", las configuraciones se envían desde Prime al servidor externo. Por lo tanto, exportará las configuraciones archivadas a un servidor externo.
El archivo de configuración también tomará la configuración en ejecución, pero también copiará la base de datos de vlan sobre ella. Mientras archiva las configuraciones para el WLC 9800, el WLC ejecuta los comandos "show running-config", show startup-config" para tomar las configuraciones a través de SSH y ejecuta el comando "copy flash:vlan.dat tftp:" transfiriendo la base de datos de vlan directamente a Prime Infrastructure a través de TFTP. En la prueba siguiente, 10.48.76.8 es la dirección IP del servidor Prime y 10.48.39.200 es la dirección IP del WLC 9800.
A continuación se muestran los resultados del archivado de las configuraciones del 9800 WLC:
9800#
Nov 9 08:40:47.422: %HA_EM-6-LOG: catchall: show archive log config all
Nov 9 08:40:47.478: %HA_EM-6-LOG: catchall: show running-config
Nov 9 08:40:48.312: %HA_EM-6-LOG: catchall: show startup-config
Nov 9 08:40:48.392: %HA_EM-6-LOG: catchall: copy flash:vlan.dat tftp:
Nov 9 08:40:48.431: %HA_EM-6-LOG: catchall: disable
Nov 9 08:40:48.432: %SYS-6-LOGOUT: User admin has exited tty session 1(10.48.76.8)
Después de ejecutar el archivo de configuración, Prime mostrará las configuraciones Running config, Startup config y VLAN. Como se muestra a continuación:
Si se bloquea el TFTP entre el WLC 9800 y el servidor Prime. El archivo de configuración fallará ya que TFTP es el protocolo utilizado entre el WLC y el servidor.
Falla del archivo de configuración en la infraestructura Prime en tal caso :
Referencias
Guía de administración de Prime Infrastructure
CSCvu70264
Guía de inicio rápido de Prime 3.8: lista de puertos