Регистрирайте управлявани от Cisco IOS шлюзове към Webex Cloud

Конекторите за шлюз са малки приложения, които се изпълняват в шлюза GuestShell, за да поддържат връзка с Control Hub, да координират събития и да събират информация за състоянието. За повече информация относно GuestShell вж GuestShell .

Шлюзните конектори са инсталирани на контейнера Cisco IOS XE GuestShell.

Има два вида съединители:

• Конектор за управление

• Телеметричен конектор

Интерактивен TCL скрипт, управляван от менюта, помага за настройвам на GuestShell, както и за инсталирането и поддръжката на конектора за управление.

Конекторът за управление се грижи за регистрирането на шлюз и управлението на жизнения цикъл на телеметричния конектор.

След успешно завършване на регистрацията, конекторът за управление изтегля и инсталира най-новия телеметричен конектор.

Следната графика показва как различните компоненти се свързват в решение за Webex Calling :

Като част от изпълнението на TCL скрипта, следната информация се събира от потребителя:

• Външен интерфейс

• Адреси на DNS сървър

• Подробности за прокси

• IP адрес на конектора

• Идентификационни данни за шлюз (потребителско име и парола)

TCL скриптът изпълнява следните конфигурации:

• Група виртуални портове—изисква се за конфигурация на гостоприемника.

• Черупка за гости

• NETCONF Ян

• Конфигурация на SNMP Trap—изисква се за известия от Cisco IOS XE.

• IP Route—За насочване на трафик, свързан с конектора, през група виртуални портове.

TCL скриптът изпълнява следните конфигурации:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Преди инсталиране имайте предвид, че приложението за конектор не може да се използва със следното:

• Платформи за рутер с интегрирани услуги Cisco 1100
• Платформи, конфигурирани в режим на висока достъпност (HA).
• Платформи, конфигурирани в режим на контролер за SD-WAN мрежи

Имайте предвид следното, когато конфигурирате рутера за използване с приложение за конектор:

• IOS XE използва прокси ARP за насочване на трафика към обвивката за гости. Не деактивирайте тази функция чрез конфигуриране няма ip proxy-arp .
• Не използвайте превод на мрежови адреси (NAT) на платформи, които са конфигурирани за CUBE. Следователно, конфигурирайте приложението за конектор с маршрутизиран IP адрес. Тоест, той не може да споделя адреса на интерфейса на рутера.

Подгответе вашето устройство за регистрация за шлюз:

• Достъп до Control Hub като администратор на организация

• IP адрес, потребителско име и парола за устройствата, които искате да конфигурирате.

• Версия Cisco IOS XE:

  • Локални шлюзове — Cisco IOS XE Bengaluru 17.6.1a или по-нова версия

  • Шлюзове за оцеляване — Cisco IOS XE Dublin 17.12.3 или по-нова версия

  За препоръчаните версии вижте Изследване на софтуера на Cisco страница. Потърсете платформата и изберете една от „Предложените“ версии.

• Системни предпоставки

  • Минимум свободна памет - 256 MB

  • Минимално дисково пространство — твърдият диск (SSD), свързан към шлюза, който се използва за инсталиране на конектора, трябва да има 2000 MB свободно пространство. Също така, bootflash трябва да има 50MB свободно място. Използва се за съхраняване на регистрационните файлове и RPM файлове.

    Ако твърд диск не е свързан към шлюза, тогава за инсталиране на конектора се използва bootflash. След това bootflash трябва да има 2000MB свободно място.

Ако началната флаш памет на вашия рутер е 4GB и има по-малко от 2GB наличен капацитет (минималният капацитет), изтрийте всички двоични изображения (.bin) на IOS с изключение на това, което се изпълнява в момента. След като изтриете файловете, освободете допълнително място.

Използвайте следните стъпки, за да разширите двоичното изображение и да стартирате от компоненти:

1. Създайте нова директория с помощта на mkdir bootflash:/image.

2. Разширете двоичното изображение на IOS с помощта на request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. В режим на конфигурация премахнете текущите опции за зареждане, като използвате no boot system.

4. Конфигурирайте нов оператор за зареждане: boot system bootflash:/image/packages.conf.

5. Излезте от режима на конфигурация, запазете конфигурацията и рестартирайте.

6. След като рутерът се рестартира, използвайте show version за да проверите дали рутерът се е заредил от bootflash:/image/packages.conf. ако е така:

   1. Уверете се, че bootflash:/sysboot директорията е празна.

   2. Изтрийте останалото двоично изображение на IOS.

   3. Изтрийте всички основни изображения с помощта на delete /f /r bootflash:/core/*.

   4. Изтрийте регистрационни файлове за проследяване с помощта на delete /f /r bootflash:/tracelogs/*.

   5. Ако все още няма достатъчно дисково пространство, прегледайте останалите файлове в bootflash: и изтрийте всички други несъществени файлове като регистрационни файлове и CDR.

• Поддържан рутер на Cisco , който е свързан към мрежа с път към интернет. Основната конфигурация трябва да има следното:

  • DNS сървър е конфигуриран да разрешава имена на публични домейни.

  • За да конфигурирате DNS сървър, използвайте следната команда:

    • ip сървър за имена <IP address="">

  • HTTP прокси сървър, ако искате да достигнете до интернет чрез прокси.

  • Удостоверения за шлюз: Идентификационни данни (потребителско име и парола) с достъп от ниво 15, които конекторът може да използва за достъп до шлюза през неговия NETCONF интерфейс.

    За да удостоверите и оторизирате NETCONF достъп, уверете се, че списъците по подразбиране aaa са конфигурирани, както е показано в примера. Можете да използвате всяка опция за метод в списъка по подразбиране. Не можете да използвате списък с име aaa, за да контролирате достъпа до NETCONF. Ако списъците по подразбиране не са конфигурирани правилно, може да видите съобщение за грешка „списък с невалидни методи“ в системния регистър.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Мрежови предпоставки

  • IP адрес на конектора трябва да е в същата мрежа като избраната за външна връзка. Това може да бъде мрежов адрес, но трябва да има HTTPS достъп до интернет.

    Ако използвате Virtual CUBE на Amazon интернет Services (AWS) като ваш локален шлюз, вижте Свържете вторичен IP адрес за Virtual CUBE на AWS за стъпки как да свържете вторичен IP адрес за използване на конектора.

  • Трябва да сте свързани с Control Hub и в помещението устройства, за да завършите процеса на записване.

  • URL адреси за услугите на Webex :

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Транспортни протоколи: Защита на транспортния слой (TLS) версия 1.2

  • Импортирайте пакета на IOS публичен сертифициращ орган. Сертификатите, добавени към пула за доверие на шлюза, се използват за проверка на достъпа до сървърите на Webex . Използвайте следната команда за конфигуриране, за да импортирате пакета.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Цялостното състояние на конектора, показан в Control Hub, зависи от състоянието на конекторите за телеметрия и управление на управлявания шлюз.

За да управлявате своя екземпляр на шлюза:

1. Под УСЛУГИ , щракнете Обаждане и след това щракнете върху Управлявани шлюзове раздел.

2. За приложимия шлюз щракнете върху съседните точки ( … ) в Действия колона и изберете приложимото действие.