はじめに

この記事はシスコの有志による Cisco Systems Japan Advent Calendar 2023 の 5日目として投稿しています。

CMLがもっと便利に！

現在2.6までリリースされているCML(Cisco Modeling Labs)、皆さんバージョンアップしてますか？マルチウィンドウやPATtyなど、便利な機能が追加されています。CMLをバージョンアップして、快適な検証ライフを手に入れましょう！

マルチウィンドウ

今までのCMLでは

SwtichやRouterのIOSの設定をする際、CML上の埋め込みのブラウザからTelnetしてコマンドを打ち込んでいました。ウインドウは１つなので、CML上からアクセスできるデバイスは１台のみになってしまいます。

CML2.6では

１つしかなかったウインドウが、複数開けるようになり、複数のデバイスにアクセスして、コマンドを打てるようになりました。並べて表示すればshow commandを比較できるので作業効率が上がります。

ネットワークデバイスをコンソールやVNC接続した際にページ下部に表示されるタブをペインと言い、コンソールをマルチウインドウで表示し、複数のデバイスを同時に開くことができます。また、デバイスのコンソールセッションとパケットキャプチャーを同時に実行が可能になり、状態を確認しやすくなりました。
使い方はウインドウの＋アイコンをクリックするとペインが新たに開きます。既存のペインで複数タブを開いていた場合に、一つのタブをドラックアンドドロップで新しいペインに移動し自由に配置できます。

PATty

今までのCML: ブラウザ経由でデバイスにアクセスするのではなく、お気に入りのターミナルソフトを使ってアクセスしたい方向けに２つのソリューションが用意されていました。
お好みのターミナルソフトが使えますが、アプリケーションのインストールや事前設定に手間がかかりました。; 1. コンソールサーバ

コンソールサーバとして機能しているCML自体にセッションを貼って、CMLから各装置に二段階でログインする方法; 2. ブレイクアウトツール

ブレイクアウトツールをインストールしたPCをプロキシとしてデバイスにコンソール接続する方法
CML2.6では: Tagを使って"CMLのIPアドレスのポート"と"CML上で実行されているデバイスのポート"をマッピングできるPATtyの機能が実装されました。マッピング後はお好みのターミナルソフトを使って、直接デバイスにアクセスできます。GUI上で設定できるので、専用ソフトのインストールは不要です。コンソール、VNC、Telnet/SSH接続等に活用できます。

PATtyについて調べてみました

マッピングする対象は大きく分けて２パターンあります。

CML上のデバイスの　コンソール/VNCにマッピングする場合
外部端末がCMLの特定のポートアクセスすると、CML上にあるデバイスのにコンソール/VNCに接続されます。CMLコンソール経由で接続するため、IPアドレスを意識する必要はありません。

例えば、TagにSerial:7999と設定した場合、
自身の端末から[CMLのIPアドレス]:7999宛てにtelnet接続するとコンソールに接続されます。
CML上のデバイスの　NICにマッピングする場合
外部端末がCMLアドレスの特定ポートにアクセスした際、CML上にあるデバイスのNICにアクセスさせたい場合は、External ConnectorをNAT構成にし、デバイスに到達できるようにします。この構成は、CML上のデバイスにTelnet/SSH/Netconf等で直接接続したい場合に用いられます。

例えば、Tagにpat:7998:23と設定した場合、
自身の端末から[CMLのIPアドレス]:7998宛てにtelnet接続すると、NICにTelnet接続されます。

試してみよう PATty

操作の流れ

[PATtyを有効にする]

PATtyはデフォルト無効のため、以下のチェックボックスからPATtyを有効にします。 https://[CMLのIPアドレス]:9090/にアクセスし、サービス＞システムサービスからvirl2-pattyを探し、チェックを入れて起動する。

[PATtyを有効にする]

サービス＞端末から /etc/default/patty.envのファイルにある OPTS="-vnc -serial"をコメントアウトする

[ポートをコンソールにマッピングする]

Tags欄にserial:[ポート番号]を入力する。

※使用できるポート番号は2000-7999まで(デフォルト）
※CMLを複数人で利用する場合は、ポート番号がバッティングしないようにする。

↑7999ポートにアクセスしたらコンソールに接続されるように設定

[ポートのコンソールにマッピングに成功！]

TeraTermから　telnet [CMLのIPアドレス] 7999を実行し、無事コンソールに接続。

[同様の設定で、ポートのVNCをマッピングにも成功！]

Tags欄にvnc:[ポート番号]を入力する。（図ではvnc:7997と入力） VNCから[CMLのIPアドレス]：7997にアクセスすると、DeskTop画面が表示されました。

まとめ

CML上のデバイスへのコンソール接続、今までブレイクアウトツールを使っていましたが、GUI上のTag欄でポートをマッピングするだけで簡単に接続できました。お気に入りのターミナルソフトが使えるので検証効率がUPしました。VNCも同様の設定で利用できるのでぜひお試しください。次回はTelnet/SSH/NETCONF等を試してみたいと思います。

免責事項

本サイトおよび対応するコメントにおいて表明される意見は、投稿者本人の個人的意見であり、シスコの意見ではありません。本サイトの内容は、情報の提供のみを目的として掲載されており、シスコや他の関係者による推奨や表明を目的としたものではありません。各利用者は、本Webサイトへの掲載により、投稿、リンクその他の方法でアップロードした全ての情報の内容に対して全責任を負い、本Web サイトの利用に関するあらゆる責任からシスコを免責することに同意したものとします。

CML2.6で快適な検証ライフを手に入れよう！