Относно управляваните шлюзове

Преди да регистрирате шлюз, имайте предвид, че няма поддръжка за следното:

• Платформи за рутер с интегрирани услуги Cisco 1100.

• Режим на висока наличност (HA).

• Режим на контролер или SD-WAN (Site Survivability поддържа само шлюзове, работещи в автономен режим на Cisco IOS XE).

• Cisco IOS Voice Gateways, като VG400, който се управлява напълно като устройства в Control Hub.

Следните са предпоставките за регистриране на шлюз:

• Достъп до Control Hub като администратор на организация.

• IP адреси, потребителски имена и пароли за устройствата, които искате да конфигурирате.

• Версия Cisco IOS XE:

  • Локални шлюзове — Cisco IOS XE Amsterdam 17.3.4a или по-нова версия.

  • Шлюзове за оцеляване — Cisco IOS XE Cupertino 17.9.3a или по-нова версия.

• Системни предпоставки

  • Минимум свободна памет - 256 MB

  • Минимално дисково пространство — 2000 MB (Включва 1100 MB за контейнера на обвивката за гости и 500 MB за приложения за конектори). Ако SSD (твърд диск:) е инсталиран, това ще се използва за инсталиране на конектора. Във всички останали случаи, системно стартиращо флаш: ще се използва.

Bootflash на вашия рутер може да бъде 4GB и има по-малко от 2GB наличен капацитет (минималният капацитет). В този сценарий изтрийте всички двоични (.bin) изображения на IOS, с изключение на това, което се изпълнява в момента. След като изтриете файлове, освободете допълнително място. Използвайте следните стъпки, за да разширите двоичното изображение и да стартирате от компоненти:

1. Създайте нова директория с помощта на mkdir bootflash:/image .

2. Разширете двоичното изображение на IOS, като използвате: поискайте софтуерен пакет за платформата, разширете файла bootflash:/<image> .bin към bootflash:/image .

3. В режим на конфигурация премахнете текущите опции за зареждане, като използвате: няма система за зареждане .

4. Конфигурирайте ново изявление за зареждане: зареждане на системата bootflash:/image/packages.conf .

5. Излезте от режима на конфигурация, запазете конфигурацията и рестартирайте.

6. След като рутерът се рестартира, използвайте покажи версия за да проверите дали рутерът се е заредил от bootflash:/image/packages.conf. ако да:

   1. Уверете се, че bootflash:/sysboot директорията е празна.

   2. Изтрийте останалото двоично изображение на IOS.

   3. Изтрийте всички основни изображения с помощта на изтрийте /f /r bootflash:/core/* .

   4. Изтрийте регистрационни файлове за проследяване с помощта на изтрийте /f /r bootflash:/tracelogs/* .

   5. Ако все още няма достатъчно дисково пространство, прегледайте останалите файлове в bootflash: и изтрийте всички други несъществени файлове като регистрационни файлове и CDR.

• Поддържан рутер на Cisco , който е свързан към мрежа с път към интернет. Основната конфигурация трябва да има следното:

  • DNS сървър , конфигуриран да разрешава имена на публични домейни.

    За да конфигурирате DNS сървър, използвайте следните команди: ip сървър за имена <IP address="">

  • HTTP прокси сървър, ако искате да достигнете до интернет чрез прокси.

    За да зададете прокси сървър, използвайте следните команди: ip http клиент прокси сървър<server address=""> прокси порт <port number=""> Ако прокси сървър се нуждае от удостоверяване, използвайте следните команди за удостоверяване: ip http потребителско име на клиента <username> ip http клиентска парола <password>

  • Удостоверения за шлюз: Идентификационни данни (потребителско име и парола) с достъп от ниво 15, които конекторът може да използва за достъп до шлюза през неговия NETCONF интерфейс.

    За да удостоверите и упълномощите NETCONF достъп, уверете се, че списъците по подразбиране aaa са конфигурирани, както е илюстрирано по-долу. Можете да използвате всяка опция за метод в списъка по подразбиране. Въпреки това, не е възможно да се използва списък с име aaa за контрол на достъпа до NETCONF. Ако списъците по подразбиране не са конфигурирани правилно, може да видите съобщение за грешка „списък с невалидни методи“ в системния регистър.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Мрежови предпоставки

  • IP адрес на конектора трябва да е в същата мрежа като избраната за външна връзка. Това може да бъде мрежов адрес, но трябва да има HTTP достъп до интернет.

    Ако използвате Virtual CUBE на Amazon интернет Services (AWS) като ваш локален шлюз, вижте Свържете вторичен IP адрес за Virtual CUBE на AWS за стъпки как да свържете вторичен IP адрес за използване на конектора.

  • Трябва да имате връзка с Control Hub и в помещението устройства, за да завършите процеса на записване.

  • URL адреси за услугите на Webex :

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Транспортни протоколи: Защита на транспортния слой (TLS) версия 1.2

  • Импортирайте пакета на IOS публичен сертифициращ орган. Сертификатите, добавени към пула за доверие на шлюза, се използват за проверка на достъпа до сървърите на Webex . Използвайте следната команда за конфигуриране, за да импортирате пакета.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Състоянията на конекторите на конекторите за управление и телеметрия се показват на страницата с подробности за конектора на адрес https://{connector IP адрес}.

За да управлявате своя екземпляр на шлюза:

1. Под УСЛУГИ , щракнете Обаждане и след това на Управлявани шлюзове раздел.

2. За приложимия шлюз щракнете върху съседните точки ( … ) в Действия колона и изберете приложимото действие.

Пауза или възобновяване на конектора

Конектор за пауза инструктира конектора за управление да спре телеметричния конектор. Можете да използвате тази опция, за да спрете временно телеметричния конектор, докато отстранявате проблеми с шлюз. Когато поставите на пауза конектора, услуги като проверка на конфигурацията не работят. Използвайте Конектор за възобновяване действие за рестартиране на телеметричния конектор.

Щракнете върху Конектор за пауза от Действия меню, за да поставите на пауза вашия конектор за управление.

За да възобновите конектора, който сте поставили на пауза, щракнете Конектор за възобновяване в Действия меню.

История на събитията

Control Hub записва и показва историята на събитията за вашите управлявани шлюзове. Можете да видите подробностите за отделен шлюз или консолидираните подробности за всички ваши управлявани шлюзове. Щракнете върху История на събитията в Обаждане страница за подробности за събитието на всички ваши управлявани шлюзове.

За подробности за събитие, специфични за шлюз, щракнете История на събитията в Действия меню за този шлюз.

Изтриване на шлюз

Щракнете върху Изтриване на шлюз в Действия меню, за да изтриете всеки от вашите екземпляри на шлюз. Щракнете върху Потвърдете .

Не можете да изтриете екземпляр на шлюз с присвоени услуги. Първо трябва да отмените възлагането на услугите.