네트워크 운영의 패러다임이 온프레미스(On-premise)에서 클라우드로 빠르게 전환되고 있습니다. Cisco는 기존의 강력한 Catalyst 하드웨어 성능과 Meraki의 직관적인 클라우드 관리 경험을 결합하여, 운영 효율성을 극대화하는 솔루션을 제공하고 있습니다. 본 가이드에서는 Catalyst 스위치를 Meraki Dashboard에 통합하는 원리와 실무적인 구축 절차를 상세히 다룹니다.
SECTION 011. 누구를 위한 글인지
이 글은 기존 Cisco IOS-XE CLI 환경에 익숙하지만, 다수의 지점이나 캠퍼스 네트워크를 효율적으로 통합 관리하고자 하는 네트워크 엔지니어와 IT 인프라 관리자를 위해 작성되었습니다. 특히 Catalyst Center(구 DNA Center) 도입이 부담스럽거나, Meraki의 단순함을 Catalyst 스위치에서도 경험하고 싶은 분들에게 유용한 정보를 제공합니다.
SECTION 022. 개념과 동작 원리
Cisco Catalyst의 클라우드 관리는 크게 두 가지 모드로 나뉩니다.
2.1 클라우드 모니터링 (Cloud Monitoring)
기존의 IOS-XE 설정을 유지하면서 Meraki Dashboard를 통해 가시성(Visibility)만 확보하는 모드입니다. 스위치는 Meraki 클라우드와 TLS 터널을 형성하며, NetFlow 및 SNMP 데이터를 스트리밍하여 대시보드에 표시합니다. 설정 변경은 여전히 CLI나 Catalyst Center를 통해 이루어집니다.
2.2 클라우드 매니지먼트 (Cloud Management)
스위치의 모든 설정을 Meraki Dashboard에서 직접 제어하는 모드입니다. 이 모드에서는 스위치가 '클라우드 네이티브' 방식으로 동작하며, 복잡한 CLI 대신 웹 인터페이스를 통해 포트 설정, VLAN 변경, 보안 정책 적용이 가능합니다. 최근 출시된 Catalyst 9300-M 모델 등은 처음부터 이 모드를 기본으로 지원합니다.
2.3 주요 하드웨어 라인업 및 주의사항
- 지원 모델: Catalyst 9200, 9300, 9500 시리즈 (일부 모델 제외)
- 라이선스: DNA Essentials 또는 DNA Advantage 라이선스 보유 필수
- 중요 공지: 개별 Cisco PID(제품 ID)가 비-EOS(판매 종료 아님)라고 단정해서는 안 됩니다. 도입 전 반드시 Cisco 공식 EOS/EOL(End-of-Life) 인덱스를 통해 해당 모델의 지원 종료 여부를 재확인해야 합니다.
- 참고: 한드림넷 제품의 경우, 본 가이드의 주제와는 별개로 공개된 현행 제품 페이지를 기준으로 하며 별도의 EOS 공지가 확인되지 않았음을 운영 참고용으로 명시합니다.
SECTION 033. 설계 또는 구축 단계
Catalyst를 Meraki Dashboard에 온보딩하기 위한 단계별 절차입니다.
- 사전 준비:
- 스위치의 IOS-XE 버전을 확인합니다. (모니터링의 경우 최소 17.3.1 이상, 매니지먼트의 경우 최신 17.15+ 권장)
- Meraki Dashboard 계정을 생성하고 API 액세스를 활성화합니다.
- 네트워크 환경 최적화:
- 스위치가 인터넷에 접속할 수 있도록 기본 게이트웨이와 DNS(
ip name-server)를 설정합니다. - 정확한 인증서 검증을 위해 NTP 서버를 설정하여 시간을 동기화합니다.
- 방화벽 정책 적용:
- 스위치에서 Meraki 클라우드(
*.meraki.com)로의 TCP 443(HTTPS) 통신을 허용합니다. - 지역별 TLS 게이트웨이(예:
ap.tlsgw.meraki.com)로의 접근을 보장해야 합니다.
- 온보딩 앱 실행:
- Cisco에서 제공하는 Meraki Onboarding Application을 PC에 설치하고 실행합니다.
- API Key를 입력하고 스위치의 IP, SSH 자격 증명(Privilege 15)을 입력하여 프로세스를 진행합니다.
SECTION 044. 안전한 확인 명령 및 절차
구축 후 상태를 점검하기 위한 명령어입니다. 설정 변경 시에는 서비스 중단 가능성이 있으므로 반드시 주의 문구를 확인하십시오.
Field note
주의:
meraki관련 설정을 강제로 변경하거나 초기화할 경우, 클라우드 연결이 끊어지고 원격 관리가 불가능해질 수 있습니다. 모든 변경은 유지보수 시간(Maintenance Window) 내에 수행하십시오.
- 연결 상태 확인:
`bash
show meraki status
`
이 명령을 통해 스위치가 Meraki 클라우드에 성공적으로 등록되었는지, TLS 터널이 활성화되었는지 확인합니다.
- 연결 상세 정보:
`bash
show meraki connect
`
현재 연결된 클라우드 서버 주소와 포트, 마지막 통신 시간을 표시합니다.
- 업링크 테스트:
`bash
show uac uplink db
`
Uplink Auto-Configuration 상태와 인터넷 도달 가능성 테스트 결과를 확인합니다.
SECTION 055. 흔한 장애와 분리 진단
온보딩 과정이나 운영 중 발생할 수 있는 주요 문제 해결 방법입니다.
- TLS 핸드셰이크 실패 (TLS Handshake Failure):
- 원인: 스위치 시간이 실제 시간과 맞지 않아 인증서가 유효하지 않은 것으로 판단될 때 발생합니다.
- 해결:
show clock으로 시간을 확인하고,ntp server설정을 통해 동기화 상태를 점검하십시오. - API Key 오류:
- 원인: Dashboard에서 생성한 API Key가 활성화되지 않았거나 권한이 부족한 경우입니다.
- 해결: API Key 생성 후 약 15분 정도 대기하거나, 해당 사용자가 'Organization Admin' 권한을 가졌는지 확인하십시오.
- 방화벽 차단:
- 원인: 보안 정책으로 인해 TCP 443 포트가 차단된 경우입니다.
- 해결:
telnet api.meraki.com 443등으로 포트 오픈 여부를 테스트하십시오.
SECTION 066. 도입/회의 체크리스트
프로젝트 초기 단계에서 반드시 검토해야 할 항목입니다.
| 항목 | 체크 포인트 | 비고 |
|---|---|---|
| 모델 호환성 | Catalyst 9000 시리즈 중 지원 대상인가? | C9200, C9300, C9500 등 |
| IOS-XE 버전 | 최소 요구 버전(17.3.1+)을 충족하는가? | 최신 권장 버전 권장 |
| 라이선스 | 유효한 DNA Essentials/Advantage가 있는가? | 구독 기간 확인 필요 |
| 네트워크 경로 | TCP 443 포트가 외부로 열려 있는가? | Proxy 미지원 주의 |
| 계정 권한 | Meraki Dashboard Full Admin 권한이 있는가? | API Key 생성 권한 |
| 생명 주기 | 도입 모델의 EOS/EOL 일자가 확정되었는가? | 공식 인덱스 확인 필수 |