Installationsanleitung für Cisco CSR 1000v auf Amazon Web Services

Wichtige Informationen zur Bereitstellung

Dieses Dokument beschreibt die Bereitstellung des Cisco CSR 1000v auf Amazon Web Services (AWS). Es deckt die Voraussetzungen, die Auswahl der AMI-Instanz, die Konfiguration über Bootstrap-Eigenschaften sowie die Einrichtung der SSH-Verbindung und die Verschlüsselung von EBS-Speichern ab.

Voraussetzungen

Bevor Sie mit der Bereitstellung beginnen, stellen Sie sicher, dass folgende Bedingungen erfüllt sind:

• Sie verfügen über ein aktives Amazon Web Services-Konto.
• Ein SSH-Client (z. B. Putty unter Windows oder Terminal unter macOS) ist für den Zugriff auf die Konsole erforderlich.
• Für den 1-Click-Launch muss ein Virtual Private Cloud (VPC) erstellt worden sein.
• Wählen Sie den passenden Instanztyp basierend auf Ihren Leistungsanforderungen.

Bereitstellungsmethoden

Sie können den Cisco CSR 1000v über den AWS Marketplace bereitstellen. Es stehen zwei Hauptmethoden zur Verfügung:

• 1-Click Launch: Geeignet für VPC-Instanzen. Erfordert die vorherige Erstellung einer VPC.
• Manuelle Installation: Geeignet für EC2-Instanzen. Ermöglicht eine detailliertere Konfiguration der Instanzdetails, Netzwerkschnittstellen und Bootstrap-Optionen.

Bootstrap-Eigenschaften

Während der Bereitstellung können Sie Bootstrap-Optionen im Feld User Data konfigurieren, um den Router automatisch zu initialisieren. Wichtige Parameter sind:

• hostname: Legt den Hostnamen des Routers fest.
• domain-name: Konfiguriert den Netzwerk-Domänennamen.
• mgmt-vlan: Konfiguriert die dot1Q VLAN-Schnittstelle.
• mgmt-ipv4-gateway: Legt das IPv4-Standard-Gateway für die Verwaltung fest.
• ios-config: Ermöglicht die Ausführung von Cisco IOS-Befehlen beim Start.
• license: Legt das Lizenz-Technologielevel fest (z. B. ax, ipbase, security, appx).

Netzwerkkonfiguration und SSH-Zugriff

Nach dem Start der Instanz müssen Sie eine öffentliche IP-Adresse mit der Netzwerkschnittstelle verknüpfen, um den Zugriff zu ermöglichen:

1. Navigieren Sie zu Services > EC2 > Instances und wählen Sie die Instanz aus.
2. Klicken Sie auf die Netzwerkschnittstelle (eth0) und notieren Sie die private IP-Adresse.
3. Verknüpfen Sie eine öffentliche IP-Adresse über die Option Associate Address.
4. Verbinden Sie sich anschließend per SSH mit dem Befehl: ssh -i pem-file-name ec2-user@[public-ipaddress].

Verschlüsselung von Elastic Block Storage (EBS)

Standardmäßig ist die Verschlüsselung beim Start aus dem Marketplace nicht aktiviert. Um ein AMI mit verschlüsseltem EBS zu erstellen, müssen Sie eine Instanz stoppen, einen Snapshot des Root-Geräts erstellen, ein privates AMI daraus generieren und beim Kopieren des AMIs die Option Encrypt target EBS snapshots auswählen.

Lizenzierung

Der Cisco CSR 1000v startet zunächst mit eingeschränkter Funktionalität. Um den vollen Funktionsumfang zu nutzen, müssen Sie die Lizenz über das Cisco Software Licensing Portal (http://www.cisco.com/go/license) abrufen und installieren.