简介
本文档介绍如何在软件定义广域网(SD-WAN)环境中启动admin-tech。
先决条件
要求
Cisco建议您了解Cisco SD-WAN。
使用的组件
本文档中的信息基于Cisco vManage。
本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始(默认)配置。如果您的网络处于活动状态,请确保您了解所有命令的潜在影响。
背景信息
在软件定义广域网(SD-WAN)环境中启动admin-tech时,其目的是帮助捕获技术支持中心(TAC)的信息,以协助其排除故障。它可帮助您捕获处于问题状态的admin-tech。它涵盖了vManage GUI和CLI、边缘设备CLI的用法,以及通过令牌机制将admin-tech直接上传到Cisco TAC案例中。
生成Admin-Tech
场景 1.从vManage for Device Online
步骤1:登录到vManage。
第二步:导航到工具>操作命令。
注意:Admin-Tech由具有netadmin权限的用户生成,或者由对工具具有写入权限的自定义用户组用户生成。
vManage 20.7.x及更高版本
第三步:点击需要生成admin-tech的设备...(三点)(步骤A)。
第四步:点击Admin Tech(步骤B),如图所示。
第五步:选中相关复选框,如图所示。
注意:如果设备崩溃,请选择核心选项,如下所示。核心文件一旦通过admin-tech收集,即可从相关设备中移除。如果它不是崩溃,日志和技术是生成管理技术需要选择的最低值。
第六步:单击生成。
注意:关闭弹出窗口,因为生成admin-tech需要一段时间。持续时间取决于每个设备的日志大小。
步骤 7.点击Show Admin Tech List(如图所示)。
步骤 8单击Download图标。
从本地系统将其下载并上传到服务请求(SR)。
场景 2:从vManage无法访问的设备的CLI
步骤1:通过安全外壳(SSH)登录到vEdge。
ssh -l <username> <IP-Address>
注意:Admin-tech由具有netadmin权限的用户生成。在CLI中输入show users命令,以显示用户所属的组。
第二步:输入request admin-tech命令,如下图所示。
第三步:从/home/admin/<dated-time-admin-tech.tar.gz> 目录复制admin-tech。
例如,如果本地用户是johndoe,则admin-tech将置于/home/johndoe/目录中。如果根据RADIUS或TACACS集中身份验证服务器对netadmin用户进行身份验证,则默认情况下在strong>/home/basic/目录中找到admin-tech。
注意:Windows用户使用WINSCP应用程序来复制到本地系统。
注意:Linux用户使用scp命令将admin-tech复制到可访问的系统中。命令语法为:scp /home/admin/ @
场景 3:从云翼路由器的CLI
步骤1:通过SSH登录云翼路由器。
ssh -l <username> <IP-Address>
第二步:输入request platform software sdwan admin-tech命令。
第三步:将admin-tech复制到TFTP、FTP、SCP到外部服务器。
本地系统的SCP示例如下所示。
场景 4.将云翼路由器上生成的管理技术上传到vManage
当设备变得可访问时,vManage具有名为View Admin Tech List(从设备检索管理技术的最新版本)的选项。此部分显示边缘路由器上可用的可上传到vManage的管理技术列表,以便使用本文档后面介绍的相同步骤将管理技术上传到服务请求(SR)。
以下是执行此操作的步骤。
第1步:转至Tools -> Operational Commands并通过点击“……”选择特定设备。您会看到新的选项“查看管理员技术列表”
查看管理员技术列表
第2步:点击它,现在您会看到可上传到vManage的管理技术列表。
边缘路由器上可以上传到vManage的文件
您将看到“复制”图标。单击它
第3步:等待文件复制到vManage存储。
第4步:现在,您可以像下载任何其他管理技术一样下载文件
上传和打开当前存储在vManage上的文件
步骤5:选择delete时,您会看到如下所示的附加选项。这允许您从UI本身释放bootflash:上的空间。
用户可以从vManage、Device或同时从这两者删除文件
其他说明
注意:在20.1.x版及更高版本中,可从CLI中从admin-tech中排除特定文件的选项可用。
vEdge:
将管理技术直接转入Cisco SR
为了对SD-WAN相关问题进行故障排除,请将admin-tech直接从vManage上传到Cisco SR。当您远离控制器时,您会发现很难将非常庞大的文件下载到您自己的工作站。下载缓慢后,您需要将文件上传到服务请求,这同样是一个缓慢的过程。此程序介绍如何通过vManage上的GUI和CLI实现此功能。
先决条件
要成功上传,vManage需要连接到公共Internet。思科云托管vManage控制器具有此功能。用户需要具有netadmin权限才能请求admin-tech。您一次只能将一个admin-tech传输到SR中。要上传到服务请求,您需要服务请求编号和上传令牌。有关不同上传方法的详细信息,请参阅将客户文件上传到思科技术支持中心。本例中使用了Customer Experience Drive (CXD)过程。
检索服务请求的上传令牌
使用SCM获取令牌
SR打开后,CXD会自动生成上传令牌,并在SR中插入备注,其中包含令牌以及如何使用服务的部分详细信息。
要检索上传令牌,请完成以下步骤:
步骤1:登录到SCM。
第二步:打开所需案例以获取的上传令牌。
第三步:单击Attachments选项卡。
第四步:点击生成令牌。生成令牌后,其显示在Generate Token按钮的右侧。
注意:
-用户名始终是服务请求编号。术语password和token是指上传令牌,在CXD提示时将其作为密码使用。
- 几分钟内便会自动将备注附加到SR上。如果找不到备注,用户可以联系服务请求所有者来手动生成令牌。
将管理技术上传到SR
vManage GUI
对于vManage 20.7.x及更高版本,请执行方案1中的步骤1-7。从vManage for Device Online中。
完成第7步并已生成admin-tech之后,点击cloud图标,填写信息(SR Number、Token和VPN 0或512)并单击Upload。
在您点击上传后,系统显示上传成功消息,以便您知道admin-tech已成功上传到服务请求。
此外,现在我们可以在vManage上从边缘设备获取admin-tech,前提是该设备上已存在admin-tech。可能admin-tech已通过设备上的CLI生成。在vManage上,您现在可以使用复制选项将映像复制到vManage中,然后使用它直接上传到思科SR案例(如前所述)。
此处提供更多信息。
您可通过以下方式查看设备上的admin-techs:
启动/完成下载后:
admin-techs列表显示下载的一个。您可以使用云图标将其上传到思科服务请求。
在版本20.6.x及更高版本中,如果vManage处于集群模式,则可通过Tools > Operational Commands下的Generate Admin Tech for vManage选项在所有vManage节点中生成admin-tech。
生成后,您可以使用之前步骤将admin-techs直接上传到TAC支持请求。
vManage CLI
仅特定于vManage,通过CLI使用request admin-tech生成admin-tech并完成该操作后,您可以输入request upload命令。在此示例中使用此语法。提示输入密码后,请输入您之前检索的令牌。
验证问题附件
使用SCM验证admin-tech是否已上传到案例。