らくがきちょう

なんとなく ~所属組織/団体とは無関係であり、個人の見解です~

Cisco ACI に ELAM Assistant をインストールする

ELAM AssistantCisco ACI に無償で追加インストール出来、ACI で「どのようにパケット転送が行われているか?」を確認する上で非常に有益なツールです。 今回は ACI のバージョン 5.x 系へ ELAM Assistant をインストールし、利用開始するまでの手順をメモしておきます。

Step.1

ELAM Assistant へアクセスし、右上にある Download をクリックします。

f:id:sig9:20201006233939p:plain

Step.2

ライセンス条項が表示されます。 内容に問題が無ければ Agree and download をクリックして ELAM Assistant のバイナリをダウンロードします。

f:id:sig9:20201006233943p:plain

Step.3

Apps タブを選択し Upload アイコンをクリックします。

f:id:sig9:20201006233948p:plain

Step.4

Browse をクリックして予めダウンロードしておいた ELAM Assistant のバイナリ (現時点では cisco-elamassistant-0.4.aci でした) を選択し、Submit をクリックします。

f:id:sig9:20201006233951p:plain

アップロードが開始されます。

f:id:sig9:20201006233955p:plain

アップyロードが完了するとインストールが開始されます。

f:id:sig9:20201006233958p:plain

インストールが完了するまで、しばらく待ちます。

f:id:sig9:20201006234001p:plain

Step.5

インストールが完了したら Enable をクリックして ELAM Assistant を有効化します。

f:id:sig9:20201006234005p:plain

Step.6

Security Domain などの設定が表示されます。 Enable をクリックして次へ進みます。

f:id:sig9:20201006234010p:plain

ELAM Assistant が有効化されるまで、しばらく待ちます。

f:id:sig9:20201006234013p:plain

Step.7

ELAM Assistant が有効化されました。 Open をクリックして次へ進みます。

f:id:sig9:20201006234016p:plain

Step.8

まず最初に Switch へログインする為のユーザ情報 (ユーザ名とパスワード) を入力し、Submit をクリックします。

f:id:sig9:20201006234019p:plain

Step.9

「Ready」という状態になりますので、左側のナビゲーションメニューから Capture をクリックして次へ進みます。

f:id:sig9:20201006234023p:plain

Step.10

トラフィック分析の対象とするルールを定義していきます。 Quick Add をクリックして次へ進みます。

f:id:sig9:20201006234026p:plain

Step.11

今回は Traget Nodes だけ、設定しました。 Traget Nodes を指定したら Add Parameters をクリックして次へ進みます。

f:id:sig9:20201006234029p:plain

Step.12

ひとつ前のステップで定義した Target Nodes に対して DirectionSource I/F といったパラメータを追加します。 パラメータの追加が完了したら Set ELAM(s) をクリックして ELAM による分析を開始します。

f:id:sig9:20201006234033p:plain

ELAM が開始されるまで、しばらく待ちます。

f:id:sig9:20201006234037p:plain

Step.13

「Set」と表示されたら ELAM による分析が開始されました。 分析したい対象トラフィックが ACI を通過した後、Check Trigger をクリックして ELAM を停止します。

f:id:sig9:20201006234042p:plain

ELAM が停止されるまで、しばらく待ちます。

f:id:sig9:20201006234047p:plain

Step.14

ELAM が停止されたら Report Ready をクリックしてレポートを表示します。

f:id:sig9:20201006234050p:plain

補足

Apps に ELAM Assistant を追加すると SystemControllersControllersAPICContainers を選択することで ELAM Assistant がコンテナとして実行されていることを確認することが出来ます。

f:id:sig9:20201006234054p:plain