CMLのリファレンスプラットフォーム(2025/07/18)がリリースされるも、一部取り下げ
CML 2.9.0のダウンロードページに下記が追加されていました。ですが、後にrefplat-20250718-supplemental-iso.zipは取り下げになったようで、現在はダウンロードできなくなっています。
| ファイル名 | ファイルサイズ | SHA512 |
|---|---|---|
refplat-20250718-ise-iso.zip |
約15GB | 5fa1e2715323f2bebec8ede444ff9f96f0f2f389218c6d9f240c0ce22d63922e98187d3191195b055ca4db2e44658f128a237fe2032892e79bcd529341d5c7c3 |
refplat-20250718-supplemental-iso.zip |
約14GB | 1c8616a8c8f1509eb8a75bd44c456a7f93dcd128072c037c9e96aa549a38a4a38db31b180252f81ffacee483b62e45be55015bcad96ff6b770a4b847d1ada5cd |

refplat-20250718-supplemental-iso のエラー¶
取り下げになったrefplat-20250718-supplemental-iso.zipからインストールしようとすると複数回試しても必ず以下のエラーになってしまいました。取り下げになった理由は見つけられませんでしたが、この問題が関連しているのかもしれません。
libburn : SORRY : Read start address 5619840s larger than number of readable blocks 5619840
libisofs: FAILURE : Read error occurred with IsoDataSource
xorriso : FAILURE : Cannot read all bytes from ISO file '/virl-base-images/fmcv-7-7-0/Cisco_Secure_FW_Mgmt_Center_Virtual_KVM-7.7.0-91.qcow2'
xorriso : FAILURE : Cannot restore regular file to disk filesystem: '/virl-base-images/fmcv-7-7-0/Cisco_Secure_FW_Mgmt_Center_Virtual_KVM-7.7.0-91.qcow2'
xorriso : SORRY : Restoring failed: '/virl-base-images/fmcv-7-7-0/Cisco_Secure_FW_Mgmt_Center_Virtual_KVM-7.7.0-91.qcow2' = '/var/lib/libvirt/images/virl-base-images/fmcv-7-7-0/Cisco_Secure_FW_Mgmt_Center_Virtual_KVM-7.7.0-91.qcow2'
xorriso : UPDATE : 21 files restored ( 10976m) in 96 seconds = 86.4xD
xorriso : aborting : -abort_on 'FAILURE' encountered 'FAILURE'
展開したISOイメージのハッシュ値¶
Ciscoのダウンロードページでは.zip形式で公開されています。これを展開し、取り出した.isoファイルのハッシュ値は以下でした。
| ファイル名 | ファイルサイズ | SHA512 |
|---|---|---|
refplat-20250718-ise.iso |
約15GB | e303aac8ab41051dd533614b3b5e6a58859127c37c87bd97f29b27697376fbcc768c665223ab41ede98935604bb514e1724e4e8f8b276b24ab8b535465e7d372 |
refplat-20250718-supplemental.iso |
約11GB | 7ed985046cd5561460c4e13f192e5597287db9493b8ad57aaa706797d4b6c2bde9627075dd3a30ca012cf88e3b0f2087ba918512b84768b013af49ed70d849ac |
リファレンスプラットフォームに含まれるファイル¶
取り下げになったファイルも含め、リファレンスプラットフォームの内容は以下になっていました。
refplat-20250718-ise.iso¶
├── node-definitions
│ └── ise.yaml
└── virl-base-images
└── ise-3-4-0
├── Cisco-vISE-300-3.4.0.608.qcow2
└── ise-3-4-0.yaml
refplat-20250718-supplemental.iso¶
├── node-definitions
│ ├── cat9800.yaml
│ ├── cat-sdwan-controller.yaml
│ ├── cat-sdwan-edge.yaml
│ ├── cat-sdwan-manager.yaml
│ ├── cat-sdwan-validator.yaml
│ ├── cat-sdwan-vedge.yaml
│ ├── fmcv.yaml
│ ├── ftdv.yaml
│ └── splunk.yaml
└── virl-base-images
├── cat9800-17-17-01
│ ├── C9800-CL-universalk9.17.17.01.qcow2
│ └── cat9800-17-17-01.yaml
├── cat-sdwan-controller-20-16-1
│ ├── cat-sdwan-controller-20-16-1.yaml
│ └── viptela-smart-20.16.1-genericx86-64.qcow2
├── cat-sdwan-edge-17-16-01a
│ ├── c8000v-universalk9_8G_serial.17.16.01a.qcow2
│ └── cat-sdwan-edge-17-16-01a.yaml
├── cat-sdwan-manager-20-16-1
│ ├── cat-sdwan-manager-20-16-1.yaml
│ └── viptela-vmanage-20.16.1-genericx86-64.qcow2
├── cat-sdwan-validator-20-16-1
│ ├── cat-sdwan-validator-20-16-1.yaml
│ └── viptela-bond-20.16.1-genericx86-64.qcow2
├── cat-sdwan-vedge-20-16-1
│ ├── cat-sdwan-vedge-20-16-1.yaml
│ └── viptela-bond-20.16.1-genericx86-64.qcow2
├── fmcv-7-7-0
│ ├── Cisco_Secure_FW_Mgmt_Center_Virtual_KVM-7.7.0-91.qcow2
│ └── fmcv-7-7-0.yaml
├── ftdv-7-7-0
│ ├── Cisco_Secure_Firewall_Threat_Defense_Virtual-7.7.0-89.qcow2
│ └── ftdv-7-7-0.yaml
└── splunk-9-4
├── splunk-9-4.tar.gz
└── splunk-9-4.yaml
vISEのノード定義¶
vISEのノード定義は以下になっていました。16CPU/16GBメモリとして定義されています。
ise.yaml
#
# Identity Services Engine node definition
# generated 2025-05-27
# part of VIRL^2
#
id: ise
general:
description: Cisco Identity Services Engine (ISE)
nature: server
read_only: true
device:
interfaces:
has_loopback_zero: true
physical:
- eth0
serial_ports: 1
loopback:
- lo
ui:
visible: true
description: Cisco Identity Services Engine (ISE)
label_prefix: ise-
icon: server
label: ISE
sim:
linux_native:
libvirt_domain_driver: kvm
driver: server
disk_driver: ide
ram: 16384
cpus: 16
cpu_limit: 100
nic_driver: virtio
boot_disk_size: 300
video:
model: vga
memory: 1
boot:
timeout: 3600
inherited:
image:
ram: true
cpus: true
cpu_limit: true
data_volume: true
boot_disk_size: true
node:
ram: true
cpus: true
cpu_limit: true
data_volume: true
boot_disk_size: true
configuration:
generator:
driver: null
provisioning:
files:
- editable: true
name: ise-ztp.conf
content: |-
hostname=inserthostname
ipv4_addr=192.168.255.100
ipv4_mask=255.255.255.0
ipv4_default_gw=192.168.255.1
# IPv6 is optional
#ipv6_addr=<IPv6 address>
#ipv6_default_gw=<IPv6 gateway address>
domain=cisco.com
primary_nameserver=8.8.8.8
# secondary and tertiary are optional
#secondary_nameserver=<IPv4 address>
#tertiary_nameserver=<IPv4 address>
primary_ntpserver=time.google.com
#secondary and tertiary are optional
#secondary_ntpserver=<IPv4 address or FQDN of the NTP server>
#tertiary_ntpserver=<IPv4 address or FQDN of the NTP server>
#timezone=<timezone>
#ssh=<true/false>
#username=<admin>
password=Cisc01@3
# Public Key Authentication configuration is optional
#public_key=<Public Key>
# Repository Configuration are optional
#repository_name=<repository name>
#repository_protocol=<repository protocol>
#repository_server_name=<IPv4 address>
repository_path=<repository path>
# Patch Information - optional
#patch=<patch filename>
# HotPatches Information - optional
#hotpatches=<hotpatch filename,comma separated list>
# services - optional
#ers=<true/false>
#openapi=<true/false>
#pxgrid=<true/false>
#pxGrid_Cloud=<true/false>
# Skipping specific checks
#SkipIcmpChecks=<true/false>
#SkipDnsChecks=<true/false>
#SkipNtpChecks=<true/false>
media_type: ext4
volume_name: ISE-ZTP
schema_version: 0.0.1