Регистрирайте управлявани от Cisco IOS шлюзове към Webex Cloud

Конекторите за шлюз са малки приложения, които се изпълняват в шлюза GuestShell, за да поддържат връзка с Control Hub, да координират събития и да събират информация за състоянието. За повече информация относно GuestShell вж GuestShell .

Шлюзните конектори са инсталирани на контейнера Cisco IOS XE GuestShell.

Има два вида съединители:

• Конектор за управление

• Телеметричен конектор

Интерактивен TCL скрипт, управляван от менюта, помага за настройвам на GuestShell, както и за инсталирането и поддръжката на конектора за управление.

Конекторът за управление се грижи за регистрирането на шлюз и управлението на жизнения цикъл на телеметричния конектор.

След успешно завършване на регистрацията, конекторът за управление изтегля и инсталира най-новия телеметричен конектор.

Следната графика показва как различните компоненти се свързват в решение за Webex Calling :

Като част от изпълнението на TCL скрипта, следната информация се събира от потребителя:

• Външен интерфейс

• Адреси на DNS сървър

• Подробности за прокси

• IP адрес на конектора

• Идентификационни данни за шлюз (потребителско име и парола)

TCL скриптът изпълнява следните конфигурации:

• Група виртуални портове—изисква се за конфигурация на гостоприемника.

• Черупка за гости

• NETCONF Ян

• Конфигурация на SNMP Trap—изисква се за известия от Cisco IOS XE.

• IP Route—За насочване на трафик, свързан с конектора, през група виртуални портове.

TCL скриптът изпълнява следните конфигурации:

! интерфейс VirtualPortGroup 0 ip неномериран GigabitEthernet1 без активиран mop no mop sysid ! ! app-hosting appid guesthell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 netmask 255.255.255.128 app-default-gateway 10.65.125.142 app-default-gateway 10.65.125.142 app-default-gateway 10.65.125.142 потребителски профил на гост-2 name-server0 72.163.128.140 name-server1 8.8.8.8 ! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud ! ! регистриране на snmp-trap спешни случаи регистриране на сигнали за snmp-trap регистриране на snmp-trap критично регистриране на грешки snmp-trap регистриране на предупреждения за snmp-trap регистриране на известия за snmp-trap! ! snmp-server общност Gateway-Webex-Cloud RO snmp-сървър активира капани syslog snmp-сървър мениджър! ! ip маршрут 10.65.125.227 255.255.255.255 VirtualPortGroup0 ! 

Преди инсталиране имайте предвид, че приложението за конектор не може да се използва със следното:

• Платформи за рутер с интегрирани услуги Cisco 1100
• Платформи, конфигурирани в режим на висока достъпност (HA).
• Платформи, конфигурирани в режим на контролер за SD-WAN мрежи

Имайте предвид следното, когато конфигурирате рутера за използване с приложение за конектор:

• IOS XE използва прокси ARP за насочване на трафика към обвивката за гости. Не деактивирайте тази функция чрез конфигуриране няма ip proxy-arp .
• Не използвайте превод на мрежови адреси (NAT) на платформи, които са конфигурирани за CUBE. Следователно, конфигурирайте приложението за конектор с маршрутизиран IP адрес. Тоест, той не може да споделя адреса на интерфейса на рутера.

Подгответе вашето устройство за регистрация за шлюз:

• Достъп до Control Hub като администратор на организация

• IP адрес, потребителско име и парола за устройствата, които искате да конфигурирате.

• Версия Cisco IOS XE:

  • Локални шлюзове — Cisco IOS XE Bengaluru 17.6.1a или по-нова версия

  • Шлюзове за оцеляване — Cisco IOS XE Dublin 17.12.3 или по-нова версия

  За препоръчаните версии вижте Изследване на софтуера на Cisco страница. Потърсете платформата и изберете една от „Предложените“ версии.

• Системни предпоставки

  • Минимум свободна памет - 256 MB

  • Минимално дисково пространство — твърдият диск (SSD), свързан към шлюза, който се използва за инсталиране на конектора, трябва да има 2000 MB свободно пространство. Също така, bootflash трябва да има 50MB свободно място. Използва се за съхраняване на регистрационните файлове и RPM файлове.

    Ако твърд диск не е свързан към шлюза, тогава за инсталиране на конектора се използва bootflash. След това bootflash трябва да има 2000MB свободно място.

Ако началната флаш памет на вашия рутер е 4GB и има по-малко от 2GB наличен капацитет (минималният капацитет), изтрийте всички двоични изображения (.bin) на IOS с изключение на това, което се изпълнява в момента. След като изтриете файловете, освободете допълнително място.

Използвайте следните стъпки, за да разширите двоичното изображение и да стартирате от компоненти:

1. Създайте нова директория с помощта на mkdir bootflash:/image .

2. Разширете двоичното изображение на IOS с помощта на поискайте софтуерен пакет за платформата, разширете файла bootflash:/ .bin към bootflash:/image .

3. В режим на конфигурация премахнете текущите опции за зареждане, като използвате няма система за зареждане .

4. Конфигурирайте нов оператор за зареждане: зареждане на системата bootflash:/image/packages.conf .

5. Излезте от режима на конфигурация, запазете конфигурацията и рестартирайте.

6. След като рутерът се рестартира, използвайте покажи версия за да проверите дали рутерът се е заредил от bootflash:/image/packages.conf . ако е така:

   1. Уверете се, че bootflash:/sysboot директорията е празна.

   2. Изтрийте останалото двоично изображение на IOS.

   3. Изтрийте всички основни изображения с помощта на изтрийте /f /r bootflash:/core/* .

   4. Изтрийте регистрационни файлове за проследяване с помощта на изтрийте /f /r bootflash:/tracelogs/* .

   5. Ако все още няма достатъчно дисково пространство, прегледайте останалите файлове в bootflash: и изтрийте всички други несъществени файлове като регистрационни файлове и CDR.

• Поддържан рутер на Cisco , който е свързан към мрежа с път към интернет. Основната конфигурация трябва да има следното:

  • DNS сървър е конфигуриран да разрешава имена на публични домейни.

  • За да конфигурирате DNS сървър, използвайте следната команда:

    • ip сървър за имена

  • HTTP прокси сървър, ако искате да достигнете до интернет чрез прокси.

  • Удостоверения за шлюз: Идентификационни данни (потребителско име и парола) с достъп от ниво 15, които конекторът може да използва за достъп до шлюза през неговия NETCONF интерфейс.

    За да удостоверите и оторизирате NETCONF достъп, уверете се, че списъците по подразбиране aaa са конфигурирани, както е показано в примера. Можете да използвате всяка опция за метод в списъка по подразбиране. Не можете да използвате списък с име aaa, за да контролирате достъпа до NETCONF. Ако списъците по подразбиране не са конфигурирани правилно, може да видите съобщение за грешка „списък с невалидни методи“ в системния регистър.

    aaa нов модел aaa автентификация за вход по подразбиране радиус по подразбиране локален aaa авторизация exec радиус по подразбиране локален ако-удостоверено потребителско име тест привилегия 15 тайна 

  Мрежови предпоставки

  • IP адрес на конектора трябва да е в същата мрежа като избраната за външна връзка. Това може да бъде мрежов адрес, но трябва да има HTTPS достъп до интернет.

    Ако използвате Virtual CUBE на Amazon интернет Services (AWS) като ваш локален шлюз, вижте Свържете вторичен IP адрес за Virtual CUBE на AWS за стъпки как да свържете вторичен IP адрес за използване на конектора.

  • Трябва да сте свързани с Control Hub и в помещението устройства, за да завършите процеса на записване.

  • URL адреси за услугите на Webex :

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Транспортни протоколи: Защита на транспортния слой (TLS) версия 1.2

  • Импортирайте пакета на IOS публичен сертифициращ орган. Сертификатите, добавени към пула за доверие на шлюза, се използват за проверка на достъпа до сървърите на Webex . Използвайте следната команда за конфигуриране, за да импортирате пакета.

    URL за импортиране на crypto pki trustpool https://www.cisco.com/security/pki/trs/ios.p7b

Цялостното състояние на конектора, показан в Control Hub, зависи от състоянието на конекторите за телеметрия и управление на управлявания шлюз.

За да управлявате своя екземпляр на шлюза:

1. Под УСЛУГИ , щракнете Обаждане и след това щракнете върху Управлявани шлюзове раздел.

2. За приложимия шлюз щракнете върху съседните точки ( … ) в Действия колона и изберете приложимото действие.