MSE(CiscoMobilityServicesEngine)安装流程.doc

MSE (Cisco Mobility Services Engine) 安装流程2012-8-2 UPDATED BY ELVIS0.本次测试用到的设备及性能：UCS R200 一台: CPU: Intel Xeon CPU E5620 2.40Ghz, 24G内存, 500G硬盘1.安装前的准备：1.1 最小化安装的硬件条件：VMware ESXI 4.1.0以上的平台, CPU Two (2) Intel Xeon CPU E5506 2.13GHz, 6G内存, 200G硬盘1.2虚机镜像检查：在CISCO官网下载相应的MSE虚机文件 , 然后对该文件进行MD5校验，避免在安装的时候出现不必要的问题。2.安装过程：2.1登陆ESXI：通过相应版本的VMware vSphere Client客户端，登陆ESXi2.2导入MSE镜像进入ESXiFile Deploy OVF Template Source OVF Template Details Name and Location Disk Format Ready to Complete, 接着便按照提示流程来安装，在选择Disk Format的时候，可以选择Thin Provision类型来安装，这样可以节省硬盘的空间。 选择Thin Provision 当导入成功后，会出现下图的提示： 2.3初始化MSE接着我们在虚机中启动该系统，并进行MSE系统的安装。 出现Cisco Mobility Service Engine 界面时，按下回车键，便会出现mse login的提示，此时输入默认的用户名及密码root/password。 输入完用户名及密码后，则自动进入MSE的安装过程，这里会安装MSE的配置文件，及Oracle数据库，需要耗时3040min，此时可以稍稍休息下。 出现该界面表明此时正在装Orcale数据库，安装时间大约为3040min.顺利安装完后会返回一个mse login的界面，如下图：输入默认的用户名及密码root/password登陆进行MSE初始化。配置hostname配置domain name配置primary HA role。在该测试环境中只存在一台MSE所以这里要选择Primary。配置eth0接口做为监控端口配置direct connect interface的时候选择none接着会提示要配置Virtual IP address，此处全部按回车，使用默认的配置。在看到配置MSE recovery mode时选择no.为eth0接口配置相应的IP，掩码及网关地址。该地址需要和NCS，WLC进行通信，也就是与NCS， WLC处于同个网段里。提示配置eth1接口的时候选择skip配置dns， 我们的环境中不需要域名解析，所以这里选skip配置timezone，选择正确的时区配置future restart day and time的时候，选择skip配置一个远端syslog server，选择skip配置Host access control settings，选择skip配置NTP，由于我们是做实时的监控，所以在时间上是必须同步的，NCS，MSE，WLC的时间是需要一致的。输入NTP Server的地址，NTP认证可以跳过配置Audit rules，选择skip配置system console restricted，选择skip配置login banner，选择skip 配置SSH，选择yes，开启SSH功能，当MSE装完后可以通过SecureCRT登陆MSE的CLI界面，进行相关的配置及修改配置user mode password check，选择skip配置root password， 该密码最少要8位，要包含大小写，数字字母等。配置login/password的属性，选择skip配置GRUB，选择skip配置与NCS的通信用户名及密码，这里可以不需要配置，MSE会使用默认的admin/admin.配置完后会有一个summary给你看配置了什么，如果需要修改可以输入 然后回车，便能返回上一级的配置，如果配置信息都正确则按yes按yes后开始MSE的初始化过程。初始化结束后，我们可以使用getserverinfo命令，来查看MSE当前的状态。如果MSE是正常运行的，会出现以下的内容：rootmse # getserverinfoHealth Monitor is runningStarting MSE Platform, Waiting to check the status.MSE services are up, getting the status-Server Config-Product name: Cisco Mobility Service EngineVersion: Health Monitor Ip Address: High Availability Role: 1Hw Version: V01Hw Product Identifier: AIR-MSE-VA-K9Hw Serial Number: _9270f76e-d7e5-11e1-bd35-000c29c57017Use HTTP: falseLegacy HTTPS: falseLegacy Port: 8001Log Modules: -1Log Level: INFODays to keep events: 2Session timeout in mins: 30DB backup in days: 2-Services-Service Name: Context Aware ServiceService Version: 6Admin Status: EnabledOperation Status: UpService Name: Wireless Intrusion Protection ServiceService Version: 1.0.3010.0Admin Status: DisabledOperation Status: DownService Name: MSAP ServiceService Version: 0Admin Status: DisabledOperation Status: Down-Server Monitor-Server start time: Wed Aug 01 03:35:47 HKT 2012Server current time: Fri Aug 03 05:59:35 HKT 2012Server timezone: HongkongServer timezone offset: 28800000Restarts: 3Used Memory (bytes): 197651544Allocated Memory (bytes): 535298048Max Memory (bytes): 535298048DB virtual memory (kbytes): 0DB virtual memory limit (bytes): 0DB disk memory (bytes): 1890969216DB free size (kbytes): 0-Active Sessions-Session ID: 5730Session User ID: 1Session IP Address: 1Session start time: Wed Aug 01 18:49:41 HKT 2012Session last access time: Fri Aug 03 05:59:22 HKT 2012-Context Aware Service-Total Active Elements(Wireless Clients, Tags, Rogue APs, Rogue Clients, Interferers, Wired Clients): 86Active Wireless Clients: 54Active Tags: 0Active Rogue APs: 23Active Rogue Clients: 9Active Interferers: 0Active Wired Clients: 0Active Elements(Wireless Clients, Rogue APs, Rogue Clients, Interferers, Wired Clients, Tags) Limit: 100Active Sessions: 1Wireless Clients Not Tracked due to the limiting: 17Tags Not Tracked due to the limiting: 0Rogue APs Not Tracked due to the limiting: 1Rogue Clients Not Tracked due to the limiting: 1Interferers Not Tracked due to the limiting: 0Wired Clients Not Tracked due to the limiting: 0Total Elements(Wireless Clients, Rogue APs, Rogue Clients, Interferers, Wired Clients) Not Tracked due to the limiting: 19-Context Aware Sub Services-Subservice Name: Aeroscout Tag EngineAdmin Status: DisabledOperation Status: DownSubservice Name: Cisco Tag EngineAdmin Status: EnabledOperation Status: Up至此MSE的安装已经完成。3.注意事项：1. 如果配置完后还想对里面的配置做修改，可以使用/opt/mse/setup/setup.sh该语句，重新进入配置向导，如果不需要配置某项可直接skip，只需要修改你想变更的部分，其余部分不会被修改。2.如果MSE没有正常运行，我们可以使用：/opt/mse/setup/setup.sh re-run the setup wizard shutdown -r now/etc/init.d/network restart此时MS