Tilmeld Cisco IOS-administrerede gateways til Webex Cloud

Gateway-forbindelser er små applikationer, der kører i gateway Guest Shell for at opretholde en forbindelse til Control Hub, koordinere begivenheder og indsamle statusoplysninger. For yderligere oplysninger om Guest Shell, se Guest.

Gatewaykonnektorerne er installeret på Cisco IOS XE GuestShell-containeren.

Der er to typer konnektorer:

• Administrationsforbindelse

• Telemetristik

Et interaktivt menudrevet TCL-script hjælper med at konfigurere gæsteskallen samt installation og vedligeholdelse af administrationsforbindelsen.

Administrationsforbindelsen tager sig af gatewaytilmelding og livscyklusadministration af telemetrikonnektoren.

Når tilmeldingen er fuldført, downloader og installerer administrationsforbindelsen den seneste telemetriforbindelse.

Følgende grafik viser, hvordan de forskellige komponenter opretter forbindelse i en Webex Calling-løsning:

Som en del af udførelsen af TCL-script indsamles følgende oplysninger fra brugeren:

• Ekstern grænseflade

• DNS-serveradresser

• Proxyoplysninger

• IP-adresse for forbindelse

• Gateway-legitimationsoplysninger (brugernavn og adgangskode)

TCL-scriptet udfører følgende konfigurationer:

• Virtuel portgruppe – påkrævet for konfiguration af gæsteshell.

• Gæstehylde

• NETCONF Yang

• Konfiguration af SNMP-fælde – påkrævet for underretninger fra Cisco IOS XE.

• IP-rute – for at dirigere forbindelsesrelateret trafik via virtuel portgruppe.

TCL-scriptet udfører følgende konfigurationer:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Før installation skal du overveje, at forbindelsesapplikationen ikke kan bruges sammen med følgende:

• Cisco 1100 integrerede tjenester-routerplatforme
• Platforme, der er konfigureret i højtilgængelighedstilstand (HA)
• Platforme, der er konfigureret i controllertilstand for SD-WAN-netværk

Overvej følgende, når du konfigurerer din router til brug med en forbindelsesapplikation:

• IOS XE bruger proxy ARP til at dirigere trafikken til gæsteskallen. Deaktiver ikke denne funktion ved at konfigurere ingen ip-proxy-arp.
• Brug ikke NAT (Network Address Translation) på platforme, der er konfigureret til CUBE. Konfigurer derfor forbindelsesapplikationen med en distribuerbar IP-adresse. Det vil sige, at den ikke kan dele routergrænsefladeadressen.

Forbered din enhed til en gateway-tilmelding:

• Adgang til Control Hub som organisationsadministrator

• IP-adresse, brugernavn og adgangskode til de enheder, du vil konfigurere.

• Cisco IOS XE-version:

  • Lokale gateways – Cisco IOS XE Bengaluru 17.6.1a eller nyere

  • Gendannelsesgateways – Cisco IOS XE Dublin 17.12.3 eller nyere

  Se siden Cisco Software Research for de anbefalede versioner. Søg efter platformen, og vælg en af de "Foreslåede" versioner.

• Systemforudsætninger

  • Minimum gratis hukommelse – 256 MB

  • Minimum diskplads – Den harddisk (SSD), der er knyttet til den gateway, der bruges til installation af konnektorer, skal have 2000 MB ledig plads. Bootflash skal også have 50 MB ledig plads. Den bruges til at gemme logfiler og RPM-filer.

    Hvis en harddisk ikke er tilsluttet gatewayen, bruges bootflash til installation af forbindelse. Derefter skal bootflash have 2000 MB ledig plads.

Hvis din routers bootflash er 4 GB, og der er mindre end 2 GB tilgængelig kapacitet (minimumskapacitet), skal du slette alle IOS-binære (.bin)-billeder bortset fra det, der kører i øjeblikket. Når du har slettet filerne, skal du frigøre ekstra plads.

Brug følgende trin til at udvide det binære billede og starte fra komponenter:

1. Opret en ny telefonbog ved hjælp af mkdir bootflash:/image.

2. Udvid IOS-binærbilledet ved hjælp af request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. Fjern de aktuelle startindstillinger ved hjælp af konfigurationstilstand no boot system.

4. Konfigurer en ny starterklæring: boot system bootflash:/image/packages.conf.

5. Afslut konfigurationstilstanden, gem konfigurationen og genstart.

6. Når routeren er genstartet, skal du bruge show version for at bekræfte, at routeren startede fra bootflash:/image/packages.conf. Hvis det er tilfældet:

   1. Bekræft, at bootflash:/sysboot telefonbogen er tom.

   2. Slet det resterende IOS-binære billede.

   3. Slet alle kernebilleder ved hjælp af delete /f /r bootflash:/core/*.

   4. Slet sporingslogfiler ved hjælp af delete /f /r bootflash:/tracelogs/*.

   5. Hvis der stadig er utilstrækkeligt diskplads, skal du gennemgå de resterende filer i bootflash: og slette andre ikke-væsentlige filer som f.eks. logfiler og CDR'er.

• En understøttet Cisco-router, der er forbundet til et netværk med en sti til internettet. Den grundlæggende konfiguration skal have følgende:

  • DNS-server er konfigureret til at løse offentlige domænenavne.

  • Brug følgende kommando for at konfigurere DNS-serveren:

    • IP-navneserver <IP address="">

  • HTTP-proxyserver, hvis du vil have adgang til internettet via en proxy.

  • Gateway-legitimationsoplysninger: Legitimationsoplysninger (brugernavn og adgangskode) med privilegeret niveau 15-adgang, som konnektoren kan bruge til at få adgang til gatewayen via sin NETCONF-grænseflade.

    Hvis du vil godkende og godkende NETCONF-adgang, skal du sikre, at standard aaa-listerne er konfigureret som vist i eksemplet. Du kan bruge enhver metodevalgmulighed på standardlisten. Du kan ikke bruge en navngivet aaa-liste til at styre NETCONF-adgang. Hvis standardlisterne ikke er konfigureret korrekt, kan du se en fejlmeddelelse "ugyldig metodeliste" i systemlogfilen.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Netværksforudsætninger

  • Forbindelsens IP-adresse skal være i det samme netværk som den, der er valgt til ekstern forbindelse. Det kan være en privat netværksadresse, men den skal have HTTPS-adgang til internettet.

    Hvis du bruger Virtual CUBE på Amazon Web Services (AWS) som din lokale gateway, skal du se Tilknyt en sekundær IP-adresse til Virtual CUBE på AWS for trin til, hvordan du tilknytter en sekundær IP-adresse til brug af forbindelse.

  • Du skal være tilsluttet Control Hub og lokale enheder for at fuldføre tilmeldingsprocessen.

  • URL-adresser for Webex-tjenesteydelser:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokoller: Transport Layer Security (TLS) version 1.2

  • Importer pakken af offentlige IOS-certifikatmyndigheder. De certifikater, der er føjet til gatewaytillidspoolen, bruges til at bekræfte adgang til Webex-servere. Brug følgende konfigurationskommando til at importere pakken.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Den samlede status for den konnektor, der vises i Control Hub, afhænger af tilstanden af telemetri- og administrationsforbindelserne på den administrerede gateway.

Sådan administreres din gatewayforekomst:

1. Under TJENESTER, klik på Opkald, og klik derefter på fanen Administrerede gateways .

2. For den relevante gatewayforekomst skal du klikke på de tilstødende prikker (…) i kolonnen Handlinger og vælge den relevante handling.