Hướng dẫn chuyển đổi Switch Cisco Catalyst 9300 sang Meraki Cloud

Tổng quan

Cisco hỗ trợ khả năng chuyển đổi Catalyst 9300 để được quản lý bằng Meraki Dashboard. Chức năng này chuyển đổi switch hoặc switch stack để hoàn toàn được kiểm soát bởi Meraki Dashboard. Điều này có nghĩa là sau khi chuyển đổi, không còn truy cập bằng console vào switch và tất cả các cấu hình và giám sát sẽ được thực hiện trong Dashboard hoặc thông qua Trang trạng thái cục bộ khi cần khắc phục sự cố hoặc cấu hình kết nối.

Trong quá trình chuyển đổi, cấu hình, flash, USB-flash và tất cả các lưu trữ trên switch sẽ được định dạng lại và cấu hình lại cho Meraki runtime.

Chuyển đổi sang chế độ được quản lý bằng Meraki.

Đối với tất cả các switch C9300X, C9300 và 9300L, yêu cầu* switch phải chạy trên một phiên bản IOS-XE đặc biệt (cat9k_iosxe.17.09.03m3.SPA.bin), trong chế độ INSTALL. Phiên bản firmware đặc biệt này có thể được tải xuống bằng liên kết này. (cập nhật ngày 29/2/24)

Hướng dẫn cho việc nâng cấp chế độ INSTALL có thể được tìm thấy trong Hướng dẫn Nâng cấp Firmware Catalyst 9300 tương ứng.

*Được khuyến nghị mạnh mẽ. Các phiên bản firmware khác có thể hoạt động.

Bước 1: Xác nhận tính tương thích

Để xác nhận rằng switch Catalyst của bạn có cấu hình phần cứng và phần mềm tương thích với chế độ được quản lý bằng Meraki, hãy chạy lệnh sau từ giao diện dòng lệnh IOS-XE CLI.

Bước 2: Đăng ký switch/switch stack với Meraki Dashboard

Để giải quyết DNS và giao tiếp với Meraki Dashboard, switch Catalyst sẽ cần cấu hình như sau:

1. Một giao diện Layer 3, như một SVI (Switched Virtual Interface) hoặc giao diện định tuyến, với địa chỉ IP có kết nối tới internet.
2. Một địa chỉ IP next-hop hoặc default gateway mà switch có thể sử dụng để gửi gói tin đến internet.
3. Một máy chủ DNS có thể giải quyết tên miền dashboard.meraki.com.
4. VLAN "internet bound" được cấu hình làm giao diện nguồn (source-interface) cho giao thức HTTP http client source-interface

Các bạn có thể cấu hình tương thự như sau:

vlan {vlan used for cloud connectivity}
exit
!
interface vlan {VLAN where DHCP is present}
 ip address dhcp
 no shutdown
exit
!
ip route 0.0.0.0 0.0.0.0 dhcp
ip http client source-interface {vlan-interface}
!
ip name-server 8.8.8.8

service meraki register 

Stack

service meraki register switch {member number}

Trong quá trình đăng ký, switch sẽ giao tiếp với Meraki Dashboard để đăng ký và nhận Meraki ID của nó. Mỗi switch, bao gồm cả các switch trong một stack, sẽ nhận được một Meraki ID riêng biệt. Số serial của Catalyst và Meraki ID sẽ được map với nhau, cùng với trạng thái đăng ký, sẽ được hiển thị trên giao diện dòng lệnh CLI, như dưới đây:

Device Registration Status:
---------------------------
Switch             Serial                                    Migration
Num PID            Number      Meraki ID      Mac Address    Status       Mode
--------------------------------------------------------------------------------
1  C9300-48U       FCWxxxxxxxx XXZZ-XXZZ-XXZZ 70xx.79xx.5axx Registered   C9K-C

Quá trình chuyển đổi này có tác động nghiêm trọng đến tất cả các thiết bị lưu trữ được tích hợp và kết nối. Cấu hình và tệp tin được lưu trữ cục bộ hoặc trên bất kỳ thiết bị USB nào được gắn kết sẽ bị xóa.

Vui lòng đảm bảo sao lưu tất cả dữ liệu cần thiết từ bộ nhớ cục bộ hoặc thiết bị lưu trữ kết nối trước khi bắt đầu quá trình chuyển đổi. Đề nghị ngắt kết nối thiết bị lưu trữ USB, vì chúng sẽ không hoạt động trong chế độ quản lý bởi Meraki (Meraki-managed mode).

Sau khi lệnh này được thực thi, switch sẽ yêu cầu xác nhận trước khi bắt đầu quy trình reset về cài đặt nhà máy và đặt chế độ console thành chế độ chỉ đọc. Switch có thể mất tối đa 15 phút để reset về cài đặt nhà máy và khởi động lại ở chế độ quản lý bởi Meraki (Meraki-managed mode).

Vui lòng KHÔNG tắt nguồn cho switch trong quá trình reset về cài đặt nhà máy. Kết nối console vẫn ở chế độ chỉ đọc và có thể được sử dụng để giám sát quá trình.

Trong quá trình chuyển đổi, switch hoặc stack switch có thể khởi động lại một hoặc nhiều lần để kích hoạt 802.3bt.

Sau khi switch khởi động lại, truy cập console chỉ hiển thị các sự kiện nhật ký. Switch sẽ khởi động với cấu hình mặc định theo hành vi cài đặt sẵn của MS390. Vui lòng xem tài liệu tại đây để biết thêm thông tin về cách hoạt động zero-touch và các cấu hình thực hành tốt nhất.