شكرًا على ملاحظاتك.

يساعدك تسجيل Cisco IOS بواباتك في Control Hub على تبسيط إدارة الجهاز ويسمح لك Webex Calling بخدمات جديدة. نظرًا لأن البوابات تحافظ على الاتصال بـ Control Hub، يمكنك إدارتها ومراقبتها من أي مكان، إلى جانب بقية Webex Calling أجهزتك. لتسجيل بوابة، يجب عليك تثبيت تطبيق موصل الإدارة والتأكد من وجود اتصال آمن مع Cisco Webex السحابة. بعد إنشاء هذا الاتصال، يمكنك تسجيل البوابة عن طريق تسجيل الدخول إلى Control Hub.

لا تنطبق هذه العملية على بوابات Cisco IOS الصوت، مثل VG400، التي تتم إدارتها بالكامل كأجهزة في Control Hub.

يعد تطبيق الموصل الصغير، المعروف باسم GuestShell، مسؤولاً عن إنشاء اتصال والحفاظ عليه من البوابة إلى مركز التحكم. يتم تكوين وإعداد تطبيقات GuestShell والموصل باستخدام برنامج نصي يتم تشغيله على البوابة من سحابة Webex أثناء عملية التسجيل.

لتبسيط عملية التثبيت، يضيف البرنامج النصي عددًا من تكوينات البوابة الضرورية.

موصلات البوابة هي تطبيقات صغيرة تعمل في البوابة GuestShell للحفاظ على الاتصال بمركز التحكم وتنسيق الأحداث وجمع معلومات الحالة. لمزيد من المعلومات حول GuestShell، راجع GuestShell.

يتم تثبيت موصلات البوابة على حاوية Cisco IOS XE GuestShell.

هناك نوعان من الموصلات:

• موصل الإدارة

• موصل القياس عن بعد

يساعد برنامج TCL التفاعلي المستند إلى القائمة على إعداد GuestShell، بالإضافة إلى تثبيت موصل الإدارة وصيانته.

يعتني موصل الإدارة بتسجيل البوابة وإدارة دورة حياة موصل القياس عن بُعد.

بعد الانتهاء بنجاح من التسجيل، يقوم موصل الإدارة بتنزيل أحدث موصل للقياس عن بُعد وتثبيته .

يوضح الرسم التالي كيفية اتصال المكونات المختلفة في Webex Calling الحل:

كجزء من تنفيذ البرنامج النصي TCL، يتم جمع المعلومات التالية من المستخدم:

• واجهة خارجية

• عناوين خادم DNS

• تفاصيل الوكيل

• عنوان IP الخاص بالموصل

• بيانات اعتماد البوابة (اسم المستخدم وكلمة المرور)

يقوم البرنامج النصي TCL بإجراء التكوينات التالية:

• مجموعة المنافذ الافتراضية - مطلوبة لتكوين guestshell.

• غلاف الضيف

• نيتكونف يانغ

• تكوين SNMP Trap - مطلوب للإشعارات من XE. Cisco IOS

• مسار IP - لتوجيه حركة المرور المتعلقة بالموصل من خلال مجموعة المنافذ الافتراضية.

يقوم البرنامج النصي TCL بإجراء التكوينات التالية:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

قبل التثبيت، ضع في اعتبارك أنه لا يمكن استخدام تطبيق الموصل مع ما يلي:

• منصات جهاز توجيه الخدمات المتكاملة Cisco 1100
• الأنظمة الأساسية التي تم تكوينها في وضع التوفر العالي (HA)
• الأنظمة الأساسية التي تم تكوينها في وضع التحكم لشبكات SD-WAN

ضع في اعتبارك ما يلي عند تكوين جهاز التوجيه الخاص بك للاستخدام مع تطبيق الموصل:

• يستخدم IOS XE الوكيل ARP لتوجيه حركة المرور إلى غلاف الضيف. لا تقم بتكوين أمر ip proxy-arp لتعطيل هذه الميزة.

• لا تستخدم ترجمة عنوان الشبكة (NAT) على الأنظمة الأساسية التي تم تكوينها لـ Cisco Unified Border Element (CUBE). لذلك، قم بتكوين تطبيق الموصل باستخدام عنوان IP قابل للتوجيه. أي أنه لا يمكنه مشاركة عنوان واجهة جهاز التوجيه.

قم بإعداد جهازك لتسجيل البوابة:

• الوصول إلى Control Hub كمسؤول مؤسسة

• عنوان IP واسم المستخدم وكلمة المرور للأجهزة التي تريد تكوينها.

• Cisco IOSإصدار XE:

  • البوابات المحلية - Cisco IOS XE بنغالورو 17.12.3 أو أحدث

  • بوابات البقاء على قيد الحياة - Cisco IOS XE Dublin 17.12.3 أو أحدث

  للحصول على الإصدارات الموصى بها، راجع أبحاث برامج Cisco. ابحث عن النظام الأساسي وحدد أحد الإصدارات المقترحة.

• تأكد من تكوين الجهاز بتفاصيل خادم NTP لمزامنة ساعة النظام الخاصة به مع خادم NTP المعين.

• متطلبات النظام

  • الحد الأدنى للذاكرة المجانية - 256 ميجابايت

  • الحد الأدنى لمساحة القرص - يجب أن يحتوي القرص الثابت (SSD) المتصل بالعبّارة المستخدمة لتثبيت الموصل على مساحة خالية تبلغ 2000 ميجابايت. أيضًا، يجب أن يحتوي bootflash على مساحة خالية تبلغ 50 ميجابايت. يتم استخدامه لتخزين السجلات وملفات RPM.

    في حالة عدم توصيل القرص الثابت بالبوابة، يتم استخدام bootflash لتثبيت الموصل. بعد ذلك، يجب أن يحتوي bootflash على مساحة خالية تبلغ 2000 ميجابايت.

إذا كان فلاش التشغيل الخاص بجهاز التوجيه الخاص بك هو 4 جيجابايت وكانت السعة المتاحة أقل من 2 جيجابايت (الحد الأدنى للسعة)، فاحذف جميع صور IOS الثنائية (.bin) باستثناء تلك التي تعمل حاليًا. بعد حذف الملفات، قم بتحرير مساحة إضافية.

استخدم الخطوات التالية لتوسيع الصورة الثنائية والتمهيد من المكونات:

1. قم بإنشاء دليل جديد باستخدام. فلاش تشغيل mkdir: /صورة

2. قم بتوسيع صورة IOS الثنائية باستخدام. طلب حزمة برامج النظام الأساسي توسيع ملف bootflash:/.bin إلى bootflash: /image <image>

3. في وضع التكوين، قم بإزالة خيارات التمهيد الحالية باستخدام. لا يوجد نظام تشغيل

4. تكوين عبارة تمهيد جديدة: فلاش تمهيد النظام: /image/packages.conf.

5. قم بإنهاء وضع التكوين وحفظ التكوين وإعادة التشغيل.

6. بمجرد إعادة تشغيل جهاز التوجيه، استخدم لإظهار الإصدار للتحقق من تشغيل جهاز التوجيه من bootflash: /image/packages.conf. إذا كان الأمر كذلك:

   1. تحقق من أن دليل bootflash: /sysboot فارغ.

   2. احذف صورة IOS الثنائية المتبقية.

   3. احذف أي صور أساسية باستخدام. حذف /f /r bootflash: /core/*

   4. حذف ملفات سجل التتبع باستخدام. حذف /f /r bootflash: /tracelogs/*

   5. في حالة استمرار عدم وجود مساحة كافية على القرص، راجع الملفات المتبقية في bootflash: واحذف أي ملفات أخرى غير أساسية مثل السجلات وملفات CDR.

• جهاز توجيه Cisco مدعوم، وهو متصل بشبكة ذات مسار إلى الإنترنت. يجب أن يحتوي التكوين الأساسي على ما يلي:

  • تم تكوين خادم DNS لحل أسماء النطاقات العامة.

  • لتكوين خادم DNS، استخدم الأمر التالي:

    • خادم اسم IP <IP address>

  • خادم HTTP Proxy إذا كنت تريد الوصول إلى الإنترنت من خلال وكيل.

  • بيانات اعتماد البوابة: يلزم وجود بيانات اعتماد محلية (اسم المستخدم وكلمة المرور) مع وصول من مستوى الامتياز 15 من قبل الموصل للوصول إلى البوابة من خلال واجهة NETCONF الخاصة به.

    لمصادقة الوصول إلى NETCONF وتخويله، تأكد من تكوين قوائم aaa الافتراضية كما هو موضح في المثال التالي. يستخدم مثال التكوين المصادقة المحلية كخط أساسي. يتم أيضًا دعم أساليب مصادقة TACACS و ISE، ولكن تكوينها خارج نطاق هذه المقالة.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  المتطلبات الأساسية للشبكة

  • يجب أن يكون عنوان IP الخاص بالموصل في نفس الشبكة التي تم اختيارها للاتصال الخارجي. يمكن أن يكون عنوان شبكة خاصة، ولكن يجب أن يكون لديه وصول HTTPS إلى الإنترنت.

    إذا كنت تستخدم Virtual CUBE على Amazon Web Services (AWS) كبوابة محلية، فارجع إلى ربط عنوان IP ثانوي لـ Virtual CUBE على AWS للحصول على خطوات حول كيفية ربط عنوان IP ثانوي لاستخدام الموصل.

  • كن متصلاً بـ Control Hub والأجهزة الداخلية لإكمال عملية التسجيل.

  • عناوين URL لخدمات Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • بروتوكولات النقل: الإصدار 1.2 من أمان طبقة النقل (TLS)

  • قم باستيراد حزمة هيئة الشهادات العامة لـ IOS. يتم استخدام الشهادات المضافة إلى تجمع ثقة البوابة للتحقق من الوصول إلى خوادم Webex. استخدم أمر التكوين التالي لاستيراد الحزمة.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

تعتمد الحالة العامة للموصل المعروض في لوحة التحكم على حالة موصلات القياس عن بُعد والإدارة على البوابة المُدارة.

حالات الموصل في لوحة التحكم	وصف
عبر الإنترنت	يشير إلى أن الموصل متصل Cisco Webex بالسحابة.
غير متصل	يشير إلى أن الموصل غير متصل Cisco Webex بالسحابة.
تم إيقافه	يشير إلى أن الموصل متصل ولكن تم إيقافه مؤقتًا.

الإدارة المحلية لموصل الإدارة

يمكنك استخدامه Webex Calling مع البوابة الخاصة بك بعد تثبيت الموصل بنجاح. إذا لزم الأمر، يمكنك تحديث عدد من إعدادات الموصل باستخدام الخيارات المتاحة في قائمة البرنامج النصي:

يمكنك إعادة تشغيل البرنامج النصي في أي وقت باستخدام الأمر التالي: tclsh bootflash: /gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

حالة العرض

استخدم خيار قائمة صفحة الحالة s: عرض الحالة. يعرض النظام حالة وحدات الموصل المختلفة.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

تمكين جيست شيل

قم بتمكين موصل السحابة باستخدام خيار قائمة e: Enable Guestshell. يؤدي هذا إلى تغيير حالة الموصل من غير نشط إلى نشط.

قم بتعطيل جيست شيل

قم بتعطيل موصل السحابة باستخدام خيار قائمة d: تعطيل Guestshell. يؤدي هذا إلى تغيير حالة الموصل من ACTIVE إلى INACTIVE.

قم بإلغاء تثبيت الموصل

قم بإلغاء تثبيت الموصل السحابي باستخدام خيار القائمة u: Uninstall Connector. يؤدي هذا إلى حذف جميع البيانات الموجودة في حاوية Guestshell وإزالة جميع التكوينات المتعلقة بموصل السحابة.

جمع السجلات

اجمع السجلات باستخدام خيار القائمة l: Collect Logs. يعرض النظام الموقع حيث يتم تخزين هذه السجلات بعد تجميع السجلات.

<case-number><cxd-token>إذا كانت لديك حالة دعم نشطةCisco TAC، فيمكنك إرفاق السجلات مباشرةً بطلب الخدمة باستخدام الأمر copy bootflash: /guest-share/ scp://: <log-filename>@cxd .cisco.com.

فيما يلي أمر نموذجي:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

مسح السجلات

امسح جميع ملفات السجل في الجهاز باستخدام خيار قائمة r: Clear Logs. يؤدي هذا إلى حذف جميع السجلات الموجودة باستثناء أحدث سجلات البرنامج النصي TCL والموصلات.

عرض إعدادات Cloud Connector وتعديلها

قم بإجراء التغييرات التالية على الإعدادات الحالية للموصل السحابي باستخدام خيار القائمة v: عرض وتعديل إعدادات Cloud Connector.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

تحديث بيانات اعتماد البوابة

قم بتحديث اسم المستخدم وكلمة المرور للبوابة باستخدام خيار قائمة c: تحديث بيانات اعتماد البوابة.

تحديث الواجهة الخارجية

قم بتغيير الواجهة التي يرتبط بها الموصل وعنوان IP الخاص بالموصل باستخدام خيار القائمة v: عرض وتعديل إعدادات Cloud Connector.

تحديث تفاصيل الوكيل

يمكنك تنفيذ المهام التالية باستخدام خيار القائمة p: تحديث تفاصيل الوكيل:

• i: تحديث عنوان IP للوكيل والمنفذ

• c: تحديث بيانات اعتماد الوكيل

• r: إزالة بيانات اعتماد الوكيل

• a: إزالة جميع تفاصيل الوكيل

• h: انتقل إلى القائمة الرئيسية

تحديث مفتاح التحقق من حزمة الموصل

في حالة حدوث مشكلة فنية إذا طلب مهندس الدعم استبدال مفتاح التحقق من الحزمة، قم بتحميل ملف gateway-webex-connectors.gpg الجديد إلى bootflash: /gateway_connector/ واستخدم خيار القائمة k: تحديث مفتاح التحقق من حزمة الموصل للتحقق.

قم بتعديل مستوى السجل لموصل الإدارة

قم بتغيير مستوى التسجيل للموصل باستخدام خيار l: تعديل مستوى السجل لقائمة Cloud Connector ثم حدد أحد الخيارات التالية:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

لإدارة مثيل البوابة:

1. قم بتسجيل الدخول إلى مركز التحكم.

2. انتقل إلى الخدمات > PSTN والتوجيه > تكوينات البوابة > إدارة البوابات

3. بالنسبة لمثيل البوابة القابلة للتطبيق، انقر فوق الإجراء القابل للتطبيق وحدده.