CAPITOLO 4 Pianificazione e creazione di comunità Questo capitolo fornisce i concetti e le procedure per la pianificazione e la creazione di comunità mediante l uso di Network Assistant. Per informazioni sull'uso di Network Assistant nella configurazione di comunità, consultare la sua guida in linea. Questa sezione descrive le linee guida, i requisiti, e le avvertenze che bisogna conoscere prima di creare una comunità. Caratteristiche dei candidati e dei membri I candidati sono dispositivi di rete che dispongono di indirizzi IP ma non sono stati aggiunti ad una comunità. I membri sono dispositivi di rete che dispongono di indirizzi IP e sono stati effettivamente aggiunti ad una comunità. Per entrare a far parte della comunità, un candidato deve soddisfare i seguenti requisiti: Disporre di un indirizzo IP. Avere la funzione HTTP o HTTPS attivata sulle porte predefinite. 4-1
Nota Non è possibile aggiungere cluster a una comunità. È possibile aggiungere i membri del cluster singolarmente. Se si aggiunge il dispositivo di comando di un cluster ad una comunità, tutti gli altri membri del cluster non vengono aggiunti automaticamente. Per gestire i membri di un cluster, è necessario aggiungerli individualmente alla comunità. Se si aggiunge una switch Catalyst 3750 master a una comunità, i singoli membri dello stack vengono aggiunti automaticamente alla comunità anche se i membri dello stack non sono visualizzati nelle finestre Modifica comunità o Scopri. Tuttavia quando ci si connette alla comunità i membri dello stack sono visibili nella vista Pannello frontale e nella vista Topologia. Limiti Comunità Il numero complessivo di switch Catalyst, router di accesso Cisco e firewall PIX di una comunità non può essere superiore a 20. Per ciascuno di questi tipi di dispositivo sussistono limiti specifici: 16 switch Catalyst non modulari 4 switch Catalyst modulari 2 router di accesso Cisco 2 firewall PIX Non ci sono limiti sul numero di Access Point Cisco Aironet. Nota Sebbene i dispositivi di uno stack di switch Catalyst 3750 funzionino come un singolo switch, essi contano come switch separati per il conteggio dei limiti complessivi e specifici dei dispositivi. Quando si crea una comunità o si aggiungono dispositivi ad una comunità non è possibile superare il limite complessivo di 20 dispositivi. I limiti specifici dei dispositivi entrano in vigore quando ci si connette ad una comunità. Se i limiti complessivi o specifici vengono superati, si apre la finestra visibile in Figura 4-1. Non sarà possibile gestire la comunità finché non verrà rimosso un numero sufficiente di dispositivi dei tipi che superano i limiti specifici. 4-2
Figura 4-1 Finestra Limiti Comunità Non esiste alcun limite per il numero di comunità gestibili da Network Assistant. Scoperta automatica dei candidati e membri Cominciando con l'indirizzo IP di un dispositivo iniziale e i numeri di porta dei protocolli HTTPS e a HTTP, Network Assistant usa CDP per compilare una lista di candidati di comunità che si trovano entro quattro hop CDP dal dispositivo iniziale. Network Assistant può scoprire dispositivi candidati e membri attraverso più reti e VLAN purché dispongano di indirizzi IP validi. Vedere la sezione Caratteristiche dei candidati e dei membri a pagina 4-1, per la lista dei requisiti che dispositivi di rete devono soddisfare per potere essere scoperti. Nota Non disattivare CDP sui candidati, i membri o altri dispositivi di rete che si possono volere scoprire con Network Assistant. La lista dei dispositivi scoperti può essere modificata secondo le proprie esigenze e per l aggiunta dei dispositivi alla comunità. Se Network Assistant non scopre un dispositivo di rete, è comunque possibile aggiungerlo manualmente. 4-3
Per istruzioni su come aggiungere dispositivi scoperti ad una comunità o su come aggiungere manualmente i dispositivi ad una comunità, vedere la sezione Aggiungere membri manualmente a pagina 4-7. Nomi di comunità Quando si crea una comunità Network Assistant richiede che le venga assegnato un nome. Il nome può contenere fino a 64 caratteri alfanumerici e in esso non si fa distinzione tra lettere minuscole e maiuscole. Nota Quando si seleziona un nome nella finestra Connetti, e tale nome è condiviso da un cluster e una comunità, network Assistant si connette alla comunità. Nome host Non è necessario assegnare un nome host a un membro di comunità, e Network Assistant non ne assegna uno per impostazione predefinita. Tuttavia, Cisco IOS assegna il nome host Switch agli switch privi di nome host. Quindi può essere opportuno assegnare nomi host agli switch per evitare confusioni. Password Quando ci si connette a una comunità, Network Assistant richiede di immettere ciascuna password univoca già assegnata ai membri delle comunità. Network Assistant cerca di utilizzare tali password per connettersi ad altri dispositivi. Verrà quindi richiesta l'immissione delle password soltanto se le password rimesse in precedenza non funzionano per tali dispositivi. Per esempio, se una comunità è composta da 10 membri, e cinque membri condividono una password mentre gli altri cinque hanno una password diversa, Network Assistant invia due richieste: una per ciascuna password. Network Assistant non salva le password nel PC, quindi richiede l'immissione delle password ogni volta che si cerca di connettersi ad una comunità. 4-4
Protocolli di comunicazione Network Assistant usa HTTPS e HTTP per comunicare con i membri delle comunità. Quando usa CDP per scoprire dispositivi vicini e quando si aggiungono dispositivi manualmente esso utilizza prima il metodo HTTPS e quindi, se questo non funziona, riprova con HTTP. La porta HTTPS è fissa su 443; la porta HTTP è 80 per impostazione predefinita. quando si crea una comunità è possibile specificare una diversa porta HTTP. Per cambiare il numero di porta successivamente si usa la Finestra Porta HTTP. Le impostazioni della porta per l HTTPS e per l HTTP, devono essere uguali per tutti i membri di una comunità. Informazioni sulla comunità Network Assistant salva tutte le informazioni dei singoli dispositivi, come gli indirizzi IP, i nomi host e il protocolli di comunicazione, sul PC locale. Quando Network Assistant si connette alla comunità, esso utilizza i dati salvati localmente per riscoprire i dispositivi membri. Se si cerca di utilizzare un PC diverso per gestire una comunità esistente, nessuna delle informazioni sui dispositivi membri è disponibile. Sarà necessario creare nuovamente la comunità e aggiungere gli stessi dispositivi membri. 4-5
Creare una Comunità Creare una Comunità Ci sono tre modi per creare una comunità: Scoprire candidati che possono essere aggiunti alla comunità Aggiungere manualmente dei dispositivi Utilizzare la Procedura guidata di Conversione del cluster per convertire un cluster in una comunità. È necessario verificare che la comunità contenga effettivamente i dispositivi che si pensa debba contenere. Questa sezione spiega come eseguire queste operazioni. Scoperta e aggiunta di dispositivi Seguire questi passi per compilare una lista di dispositivi candidati e aggiungerli ad una comunità: 1. Avviare Network Assistant e selezionare Connetti a una nuova comunità nella finestra Connetti. Fare clic su Connetti. 2. Nella finestra Crea comunità immettere un nome per la comunità. 3. Fare clic sul pulsante Avanzate se si desidera impostare una porta HTTP diversa da 80, che è la porta predefinita. Immettere il numero di porta HTTP che si vuole utilizzare. Fare clic su OK. 4. Immettere l'indirizzo IP del dispositivo di partenza, e fare clic su Scopri vicini. 5. Nell'elenco Dispositivi trovati, selezionare i dispositivi candidati che si desidera rimuovere. a. Per rimuovere più di un candidato, premere Ctrl ed effettuare le proprie scelte, oppure premere Shift e scegliere il primo e l'ultimo dispositivo di un intervallo. b. Fare clic su Rimuovi. 6. Fare clic su Aggiungi tutti a comunità per aggiungere alla comunità i dispositivi della lista rimanenti. 4-6
Creare una Comunità Aggiungere membri manualmente Network Assistant offre due modi di aggiungere dispositivi manualmente ad una comunità. 1. Nella finestra Crea comunità, immettere l'indirizzo IP del dispositivo che si vuole aggiungere. 2. Fare clic su Aggiungi a Comunità. Il secondo modo di aggiungere un dispositivo manualmente fa uso della vista Topologia: 1. Se la vista Topologia non è visualizzata scegliere Vista > Topologia sulla barra funzioni. 2. Fare clic con il tasto destro sull'icona di un candidato, e selezionare Aggiungi comunità. Le etichette dei dispositivi candidati sono color azzurro; le etichette dei membri sono verdi. Convertire un cluster in una comunità La Procedura guidata Conversione cluster crea una comunità usando le informazioni disponibili per i cluster. La procedura guidata richiede di immettere un indirizzo IP e di selezionare il nome di un'interfaccia e una subnet mask da un elenco a discesa per ciascun dispositivo che non ne è in possesso. Network Assistant non cancella i cluster quando si crea la comunità. Ci sono due modi di avviare la Procedura guidata Conversione cluster. Quando ci si connette ad un cluster, la procedura guidata si avvia automaticamente chiedendo se si vuole convertire il cluster in una comunità. Si può anche avviare la procedura guidata dalla barra funzioni scegliendo Configura > Cluster > Procedura guidata Conversione cluster. 4-7
Creare una Comunità Verificare una comunità Seguire questi passi per creare le impostazioni: 1. Scegliere Monitor > Vista > Topologia per visualizzare la vista Topologia. 2. Scegliere Monitor > Rapporti > Inventario per visualizzare un inventario dei dispositivi della comunità. Questo sommario comprende i numeri di modello, i numeri di serie, le versioni del software, le informazioni IP, e la posizione dei dispositivi. 3. Scegliere Monitor > Vista > Pannello frontale per visualizzare la vista Pannello frontale. 4-8