Kompatibilitätsüberlegungen für Cisco Prime IPAM 8.1.2/8.1.3 mit Cisco Prime Network Registrar 8.2

Transkript

1 Kompatibilitätsüberlegungen für Cisco Prime IPAM 8.1.2/8.1.3 mit Cisco Prime Network Registrar 8.2 Inhalt Einführung Bevor Sie beginnen Anforderungen IPAM mit Cisco Prime Network Registrar Einrichtung Neue Funktionen in Cisco Prime Network Registrar 8.2 Einschränkungen von Prime IPAM 8.1.2/8.1.3 bei Verwendung mit Prime Network Registrar 8.2 Nicht unterstützte Funktionen von Cisco Prime Network Registrar 8.2 Veraltete Attribute, die nicht in IPAM 8.1.2/8.1.3 konfiguriert werden sollen Seite "DNS Server Configuration" Seite "Forward/Reverse Zone Configuration" bearbeiten Seite "Konfiguration der sekundären Zone" bearbeiten HA-DNS-Paarkonfigurationsseite DHCP-Serverseite DNS-Bereitstellungsaufgabe Zusammenfassung Zugehörige Informationen Einführung Dieses Dokument beschreibt die Kompatibilität von Cisco Prime Network Registrar IP Address Management (IPAM) 8.1.2/8.1.3 mit Cisco Prime Network Registrar 8.2. Es beschreibt die Änderungen, die bei der Installation der IPAM Executive/Remote Agents vorgenommen werden müssen, damit IPAM 8.1.2/8.1.3 mit Cisco Prime Network Registrar 8.2 arbeiten kann. In diesem Dokument werden auch die Cisco Prime Network Registrar 8.2-Funktionen beschrieben, die zusammen mit IPAM 8.1.2/8.1.3 verwendet werden können. Bevor Sie beginnen Anforderungen Das Cisco Prime Network Registrar 8.2 Software Development Kit (SDK)-Paket sollte verwendet werden, um den Ordner "cnrsdk" im IPAM Remote Agent zu ersetzen. Hinweis: Wenn Sie IPAM zur Verwaltung von Cisco Prime Network Registrar 8.2 verwenden, können Sie die Schritte zum manuellen Austausch der SDKs überspringen, da IPAM standardmäßig Cisco Prime Network Registrar 8.2 SDKs enthält. Alle anderen in diesem Dokument erwähnten Einschränkungen bleiben gleich.

2 IPAM mit Cisco Prime Network Registrar Einrichtung Damit IPAM mit Cisco Prime Network Registrar 8.2 funktioniert, muss der Ordner "cnrsdk" (<INC-HOME>/cnrsdk) im IPAM Executive/Remote Agent durch das neueste SDK-Paket für Cisco Prime Network Registrar 8.2 ersetzt werden. In IPAM und höher ist die Verwendung des IPAM Remote Agent für die Verwaltung von Cisco Prime Network Registrar 8.x obligatorisch. Es reicht aus, den Ordner "cnrsdk" nur auf dem Remote Agent IPAM zu ersetzen. Dies sind die Schritte zum Ersetzen des Ordners "cnrsdk" des IPAM Remote Agent: 1. Beenden Sie den IPAM Remote Agent.Für Linux/Solaris: <INC-HOME>/etc/incontrol stopfür Windows: Verwenden Sie den Windows-Dienst-Controller, um die IPAM-Dienste zu beenden.standardmäßig ist das Verzeichnis <INC-HOME> für:windows: C:\Program Files\Cisco\Cisco Prime Network Registrar IPAMLinux/Solaris: /opt/incontrol 2. Navigieren Sie zum Ordner oder Unterverzeichnis "<INC-HOME>/cnrsdk" auf dem IPAM Remote Agent-Server. 3. Entfernen Sie alle Dateien/Ordner im Ordner "cnrsdk" oder im Unterverzeichnis, jedoch nicht im Ordner oder Unterverzeichnis selbst. 4. Kopieren Sie das Cisco Prime Network Registrar 8.2 SDK-Paket (z. B. cnrsdk Linux.tar für Linux) in den Ordner "<INC-HOME>/cnrsdk". 5. Extrahieren Sie das Cisco Prime Network Registrar 8.2 SDK-Paket. 6. Kopieren Sie die Datei cnrsdk.jar aus dem Verzeichnis <INC-HOME>/cnrsdk/classes in das Verzeichnis <INC-HOME>/classes. cp <INC-HOME>/cnrsdk/classes/cnrsdk.jar <INC-HOME>/classes Hinweis: Benennen Sie die alte Datei cnrsdk.jar um, oder überschreiben Sie sie. 7. Starten Sie den Remote Agent IPAM Für Linux/Solaris: <INC-HOME>/etc/incontrol start (Sie müssen als "incadmin"-benutzer angemeldet sein, um die IPAM-Agenten zu starten).für Windows: Verwenden Sie den Windows Service Controller, um die IPAM-Dienste zu starten.wenn der Ordner "cnrsdk" durch das Cisco Prime Network Registrar 8.2 SDK ersetzt und die Datei "cnrsdk.jar" in das Verzeichnis <INC-HOME>/classes" kopiert wurde, kann IPAM zusammen mit Cisco Prime Network Registrar 8.2 auf den Windows- und Linux- Plattformen verwendet werden. Für Solaris-Benutzer Zusätzlich zur Ersetzung des Ordners "cnrsdk" und der Kopie der Datei "cnrsdk.jar" in das Verzeichnis <INC-HOME>/classes im IPAM Remote Agent sollte der Wert von LD_LIBRARY_PATH in der Datei "schrumpfen" im Ordner "<INC-HOME>/etc" geändert werden, um IPAM zu bilden arbeitet mit Cisco Prime Network Registrar 8.2 in der Solaris-Umgebung zusammen. Gehen Sie folgendermaßen vor, um den Wert von LD_LIBRARY_PATH zu ändern: 1. Beenden Sie den Remote Agent IPAM <INC-HOME>/etc/incontrol stop 2. Öffnen Sie die Datei "schrumpfen" im Ordner "<INC-HOME>/etc". 3. Ändern Sie den Wert von LD_LIBRARY_PATH, um den Ordner "lib" des lokalen Cisco Prime Network Registrar 8.2-Clusters einzuschließen.vorhandener Wert von LD_LIBRARY_PATH:LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$INCHOME/cnrsdk/lib;Ne uer Wert von LD_LIBRARY_PATH:LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$INCHOME/cnrsdk/lib:/opt /nwreg2/local/lib; (wenn das Installationsverzeichnis von Cisco Prime Network Registrar das

3 Standardverzeichnis ist). 4. Starten Sie den Remote Agent IPAM <INC-HOME>/etc/incontrol start (Sie müssen als "incadmin"-benutzer angemeldet sein, um die IPAM-Agenten zu starten).wenn diese Schritte ausgeführt werden, nachdem Sie den Ordner "cnrsdk" ersetzt haben, kann IPAM mit Cisco Prime Network Registrar 8.2 auf der Solaris-Plattform verwendet werden. Neue Funktionen in Cisco Prime Network Registrar 8.2 Diese neuen Funktionen wurden mit Prime Network Registrar 8.2 eingeführt: Erweiterungen der DNS-Datenbank DNS-Ansichten DNS-ENUM CDNS-Domänenumleitung DHCID RR-Unterstützung DHCPv6 Dynamic Lease Notification DHCPv6-Failover Erweiterte Webbenutzeroberfläche Einschränkungen von Prime IPAM 8.1.2/8.1.3 bei Verwendung mit Prime Network Registrar 8.2 In diesem Abschnitt werden die Cisco Prime Network Registrar 8.2-Funktionen beschrieben, die nicht unterstützt werden oder nicht verwendet werden können, wenn IPAM 8.1.2/8.1.3 zum Verwalten von Cisco Prime Network Registrar 8.2 verwendet wird. Darüber hinaus enthält es eine Liste veralteter Attribute der DHCP- und DNS-Server (Domain Name Servers) von Cisco Prime Network Registrar 8.2. Diese Attribute sollten nicht in IPAM 8.1.2/8.1.3 konfiguriert werden, um IPAM 8.1.2/8.1.3 mit Cisco Prime Network Registrar 8.2 kompatibel zu machen. Nicht unterstützte Funktionen von Cisco Prime Network Registrar 8.2 Wenn IPAM 8.1.2/8.1.3 zum Verwalten von Cisco Prime Network Registrar 8.2 verwendet wird, sollten diese Funktionen nicht in Cisco Prime Network Registrar 8.2 konfiguriert werden und können nicht verwendet werden: DNS-Ansichten DNS-ENUM Die Konfiguration von DNS-Ansichten oder DNS-ENUM-Objekten in Cisco Prime Network Registrar 8.2 führt zum Ausfall von DNS-Bereitstellungsaufgaben in IPAM 8.1.2/ Veraltete Attribute, die nicht in IPAM 8.1.2/8.1.3 konfiguriert werden sollen Es gibt eine Reihe von DHCP/DNS-Attributen, die in Cisco Prime Network Registrar 8.2 veraltet sind. Wenn die Werte für die veralteten Attribute auf den DHCP/DNS-Serverseiten von IPAM 8.1.2/8.1.3 konfiguriert werden, schlagen die DHCP/DNS-Bereitstellungsaufgaben fehl. Diese Liste veralteter Attribute sollte nicht in IPAM 8.1.2/8.1.3 konfiguriert werden.

4 Seite "DNS Server Configuration" Diese Attribute sind auf der DNS-Server-Seite von Cisco Prime Network Registrar 8.2 veraltet. Die Konfiguration dieser Attribute in IPAM 8.1.2/8.1.3 führt zum Ausfall der DNS- Bereitstellungsaufgabe. auth-db-cache-kbytes checkpoint-interval (Zone Checkpoint Interval) fake-ip-name-response (Fake responses for IP address-like names) hide-subzones (Hide Subzones) notify-defer-cnt (NOTIFY max. changes to accumulate) auth-reconnect check-parent-zone-acl config-db-checkpoint-interval config-db-purge-logs-interval changeset-db-cache-partitions changeset-db-cache-size changeset-db-checkpoint-interval changeset-db-err-log-enabled changeset-db-heap-size changeset-db-hist-max-trim-count changeset-db-history-kept changeset-db-log-buffer-size changeset-db-log-size changeset-db-logs-trimming-interval changeset-db-max-age changeset-db-max-rr-size changeset-db-reads-per-transaction changeset-db-transaction-interval checkpoint-min-interval chset-db-lock-count do-incr-zone-load enforce-min-ttl full-reload-recovery-options ha-dns-error-handling ha-dns-failure-detection-timeout ha-dns-max-connect-timeout ha-dns-max-frame-size ha-dns-max-records ha-dns-max-retries ha-dns-min-zone-size ha-dns-serial-gap-delay ha-dns-wait-between-retries ha-dns-zonesync-check-interval ha-dns-zonesync-failed-timeout hierarchical-alphabetic-rr-ordering htrim-ddns-between-htrims htrim-zone-max-hist-allowed htrim-zone-size-check-interval htrim-zone-size-to-travel ixfr-min-zone-size optimistic-ddns-responses optimize-zone-lookup relax-ixfr-query-validation relax-cname-rules

5 round-trip-time-limit synthesize-aaaa-records use-update-optimization zone-checkpoint-file-buf-ksize zone-db-cache-kbytes In Cisco Prime Network Registrar 8.2 wurde das DNS-Server-Attribut "Activity-counter-logsettings" in zwei Attribute als "Activity-summary-type" und "Activity-counter-log-settings" aufgeteilt, wobei diese Werte als Flags dargestellt werden. Während in früheren Releases es ein einzelnes Attribut (Activity-counter-log-settings) mit allen Flags zusammen war. Flags des Attributs "Activity-summary-type" (Statistics Type): sample total Flags des Attributs "Activity-counter-log-settings" (Statistics Settings): performance query errors security maxcounters ha ipv6 datastore In IPAM 8.1.2/8.1.3, wenn die Flags "sample"; und "insgesamt"; werden für das Attribut "Activitycounter-log-settings" ausgewählt, schlägt die DNS-Bereitstellungsaufgabe mit Fehlern fehl. Die übrigen Flags dieses Attributs können in IPAM 8.1.2/8.1.3 festgelegt werden, und die Konfiguration kann erfolgreich durchgesetzt werden. Seite "Forward/Reverse Zone Configuration" bearbeiten Diese Attribute und Konfigurationsoptionen wurden auf der Seite "Weiterleiten/Umkehren" von Cisco Prime Network Registrar 8.2 veraltet. Die Konfiguration dieser Attribute in IPAM 8.1.2/8.1.3 führt zum Ausfall der DNS-Bereitstellungsaufgabe. checkpoint-interval checkpoint-min-interval dynamic scvg-ignore-restart-interval scvg-interval scvg-max-records scvg-max-records-searched scvg-no-refresh-interval scvg-pause-interval scvg-refresh-interval full-reload-recovery-options name-protection Seite "Konfiguration der sekundären Zone" bearbeiten

6 Diese Attribute wurden von der Seite "Edit Secondary Zone" (Sekundäre Zone bearbeiten) in Cisco Prime Network Registrar 8.2 veraltet. Die Werte für diese Attribute sollten nicht in IPAM 8.1.2/8.1.3 konfiguriert werden, da die DNS-Bereitstellungsaufgabe fehlschlägt, wenn die Werte festgelegt sind. checkpoint-interval checkpoint-min-interval Expertenmodus-Attribut: full-reload-recovery-options HA-DNS-Paarkonfigurationsseite Im Rahmen der Implementierung einiger DNS-Datenbankerweiterungen in Cisco Prime Network Registrar 8.2 werden diese HA-DNS-Attribute von der Seite für den DNS-Server auf die Seite für HA-Paare verschoben. Wenn das DNS HA-Paar von Cisco Prime Network Registrar 8.2 von IPAM 8.1.2/8.1.3 verwaltet wird, wird empfohlen, dass diese Attribute nicht auf der DNS-Server-Seite von IPAM 8.1.2/8.1.3 konfiguriert werden, da die DNS-Bereitstellungsaufgabe fehlschlägt. ha-dns-error-handling ha-dns-failure-detection-timeout ha-dns-max-connect-timeout ha-dns-max-frame-size ha-dns-max-records ha-dns-max-retries ha-dns-min-zone-size ha-dns-serial-gap-delay ha-dns-wait-between-retries ha-dns-zonesync-check-interval ha-dns-zonesync-failed-timeout DHCP-Serverseite Diese Attribute sind von der Seite für den DHCP-Server als Teil der DHCPv6-Failover-Funktion in Cisco Prime Network Registrar 8.2 veraltet. Wenn die Werte dieser Attribute in IPAM 8.1.2/8.1.3 festgelegt sind, schlägt die DHCP-Bereitstellungsaufgabe fehl. ip-history-detail failover-bulking failover-poll-interval failover-poll-timeout failover failover-allow-ack-on-update failover-remote-port

7 failover-update-retry-time failover-control-retry-time failover-update-retry-count failover-control-retry-count failover-send-batch-updates failover-skip-ack-on-update udp-send-packet-size Das DHCP-Server-Attribut "Enabled Traps" (Aktivierte Traps) wird im Rahmen des DHCPv6- Failovers in Cisco Prime Network Registrar 8.2 durch zwei neue Flags (Address6-Konflikt und prefix6-konflikt) ergänzt. Wenn das Failover-Paar von Cisco Prime Network Registrar 8.2 von IPAM 8.1.2/8.1.3 verwaltet wird, können die neuen Flags, die im Attribut "Enabled Traps" (Aktivierte Traps) hinzugefügt werden, auf der Seite für den DHCP-Server nicht aktiviert werden. DNS-Bereitstellungsaufgabe Bei IPAM 8.1.2/8.1.3 und früheren Versionen kann der Benutzer bei Ausführung der DNS- Bereitstellungsaufgabe die Option "Overwrite Zones" (Überschreibungszonen) auswählen, wenn die gesamten Zonendaten in Cisco Prime Network Registrar durch neue Zonendaten von IPAM ersetzt werden müssen. Wenn Cisco Prime Network Registrar 8.2 von IPAM 8.1.2/8.1.3 verwaltet wird, wird empfohlen, die Option "Overwrite Zones" (Überschreibungszonen) während der DNS-Bereitstellung nicht auszuwählen, da dies zum Ausfall der Aufgabe führt. Zusammenfassung Alle unterstützten Funktionen von IPAM funktionieren ordnungsgemäß mit Cisco Prime Network Registrar 8.2, wenn der Ordner "cnrsdk" oder das Unterverzeichnis auf dem IPAM Remote Agent wie oben beschrieben aktualisiert wird. Alle unterstützten Funktionen von IPAM funktionieren standardmäßig mit Cisco Prime Network Registrar 8.2. Diese neuen Funktionen von Cisco Prime Network Registrar 8.2 können in einer Cisco Prime Network Registrar 8.2-Installation verwendet werden, die von IPAM 8.1.2/8.1.3 verwaltet wird, indem sie direkt auf Cisco Prime Network Registrar 8.2 konfiguriert werden: CDNS-Domänenumleitung DHCID RR-Unterstützung DHCPv6 Dynamic Lease Notification DHCPv6-Failover (mit Ausnahme der Beschränkung in Bezug auf das Attribut "Enabled Traps" (Aktivierte Traps)) Erweiterte Webbenutzeroberfläche Zugehörige Informationen Cisco Prime Network Registrar-Dokumentation Technischer Support und Dokumentation - Cisco Systems