Hvis du tilslutter dine IOS-administrerede gateway-enheder til Cisco Webex Control Hub, kan du administrere og overvåge dem hvor som helst, sammen med resten af din Unified Communications-infrastruktur. Desuden giver dette dig mulighed for at starte almindelige opgaver for at administrere dine enheder mere effektivt. For at tilmelde en gateway skal du installere en administrationsforbindelsesapplikation og sørge for, at der er en sikker forbindelse mellem denne og Cisco Webex skyen. Når du har oprettet denne forbindelse, kan du tilmelde gatewayen ved at logge ind på Control Hub.
Om administrerede gateways
Tilmelding af dine Cisco IOS -gateways til Control Hub hjælper dig med at forenkle enhedsadministration og giver dig mulighed for at drage fordel af de nye Webex Calling -tjenester. Da gateways opretholder en forbindelse med Control Hub, kan du administrere og overvåge dem hvor som helst, sammen med resten af dine Webex Calling -enheder.
Denne proces gælder ikke for Cisco IOS Voice Gateways, såsom VG400, der administreres fuldt ud som enheder i Control Hub.
|
Forbindelsen fra gatewayen til Control Hub oprettes og vedligeholdes af små forbindelsesapplikationer, der kører i et virtuelt Linux-miljø i gatewayen, kendt som gæsteskallen. Gæsteshell- og connectorapplikationerne konfigureres og konfigureres ved hjælp af et script, der er nemt at følge, og som køres på gatewayen fra Webex -skyen under tilmeldingsprocessen.
For at forenkle installationsprocessen tilføjer scriptet en række nødvendige gatewaykonfigurationer. Nærmere oplysninger om disse kommandoer findes i det efterfølgende afsnit.
Gateway-stik er små applikationer, der kører i gatewayens gæsteshell for at opretholde en forbindelse til Control Hub, koordinere begivenheder og indsamle statusoplysninger.
Gatewaystikkene er installeret på Cisco IOS XE Guestshell-beholderen.
Hvis du er interesseret i at finde ud af mere om GuestShell-funktionen, kan du besøgehttps://www.cisco.com/c/en/us/td/docs/ios-xml/ios/prog/configuration/173/b_173_programmability_cg/guest_shell.html . |
Der findes to typer stik:
Administrationsstik
Telemetristik
Et interaktivt menudrevet TCL-script hjælper med opsætningen af GuestShell og installation og vedligeholdelse af administrationsforbindelsen.
Administrationsconnectoren tager sig af gatewaytilmelding og livscyklusadministration af telemetriconnectoren.
Når tilmeldingen er gennemført, downloader og installerer administrationsforbindelsen den seneste telemetriforbindelse.
Følgende grafik viser, hvordan de forskellige komponenter er forbundet i en Webex Calling løsning:

Som en del af TCL-scriptudførelsen indsamles følgende oplysninger fra brugeren:
Ekstern grænseflade.
DNS-server .
Proxyoplysninger.
Connectorens IP-adresse
Gateway-legitimationsoplysninger (brugernavn og adgangskode)
Følgende er de konfigurationer, der udføres af TCL-scriptet:
Virtuel portgruppe – påkrævet for konfiguration af guesthell.
Guestshell
NETCONF Yang
SNMP Trap-konfiguration – påkrævet for meddelelser fra Cisco IOS XE.
IP -rute – for at dirigere forbindelsesrelateret trafik gennem virtuel portgruppe.
Følgende er et eksempel på de konfigurationer, der udføres af TCL-scriptet:
!
interface VirtualPortGroup 0
ip unnumbered GigabitEthernet1
no mop enabled
no mop sysid
!
!
app-hosting appid guestshell
app-vnic gateway0 virtualportgroup 0 guest-interface 0
guest-ipaddress 10.65.125.227 netmask 255.255.255.128
app-default-gateway 10.65.125.142 guest-interface 0
app-resource profile custom
cpu 800
memory 256
persist-disk 500
name-server0 72.163.128.140
name-server1 8.8.8.8
!
!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!
!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!
!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!
!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
For ovenstående eksempel på konfiguration:
|
Før du tilmelder en gateway, skal du bemærke, at der ikke er understøttelse af følgende:
Cisco 1100 Integrated Services-routerplatforme.
Tilstanden Høj tilgængelighed (HA).
Controller eller SD-WAN-tilstand (Site Survivability understøtter kun gateways, der kører i Cisco IOS XE autonom tilstand).
Cisco IOS Voice Gateways, såsom VG400, der er fuldt administreret som enheder i Control Hub.
Følgende er forudsætningerne for at tilmelde en gateway:
Adgang til Control Hub som organisationsadministrator.
IP -adresser, brugernavne og adgangskoder til de enheder, du vil konfigurere.
Cisco IOS XE-version:
Lokale gateways – Cisco IOS XE Amsterdam 17.3.4a eller senere.
Overlevelsesgateways – Cisco IOS XE Cupertino 17.9.1 eller senere.
Systemkrav:
Mindste ledig hukommelse – 256 MB
Mindste diskplads – 2000 MB (dette inkluderer 1100 MB til Guestshell-container og 500 MB til connector-applikationer). Hvis en SSD (harddisk:) er installeret, bruges denne til stikinstallationen. I alle andre tilfælde, System bootflash: vil blive brugt.
Hvis du bruger en router med 4 GB bootflash og mindre end 2 GB ledig kapacitet (minimumskapacitet), skal du slette alle binære IOS-billeder (.bin), bortset fra det, der kører i øjeblikket. Når du har slettet filer, skal du frigøre yderligere plads. Brug følgende trin til at udvide binært billede og starte fra komponenter:
Opret en ny telefonbog vha mkdir bootflash:/image .
Udvid det binære IOS-billede ved hjælp af: anmode om platform softwarepakke udvide fil bootflash:/<image> .bin til bootflash:/image .
I konfigurationstilstand skal du fjerne aktuelle startindstillinger ved hjælp af: intet startsystem .
Konfigurer ny boot-sætning: boot-system bootflash:/image/packages.conf .
Afslut konfigurationstilstand, gem konfiguration, og genstart.
Når routeren er genstartet, skal du bruge vis version for at kontrollere, at routeren startede fra
bootflash:/image/packages.conf
. Hvis ja:Kontrollér, at
bootflash:/sysboot
telefonbogen er tom.Slet det resterende binære IOS-billede.
Slet alle kernebilleder ved hjælp af slet /f /r bootflash:/core/* .
Slet tracelog-filer ved hjælp af slet /f /r bootflash:/tracelogs/* .
Hvis der stadig ikke er tilstrækkelig diskplads, skal du gennemgå de resterende filer i bootflash: og slet alle andre ikke-væsentlige filer, såsom logfiler og CDR'er.
En understøttet Cisco -router, der er tilsluttet et netværk med en sti til internettet. Den grundlæggende konfiguration skal have følgende:
DNS-server konfigureret til at fortolke offentlige domænenavne.
For at konfigurere DNS-server skal du bruge følgende kommandoer:
ip-navneserver <IP address="">
HTTP-proxy , hvis du ønsker at oprette forbindelse til internettet via en proxy.
For at indstille en proxyserver skal du bruge følgende kommandoer:
ip http-klientproxyserver<server address=""> proxy-port <port number="">
Hvis proxyserver har brug for godkendelse, skal du bruge følgende kommandoer til at godkende:
brugernavn til ip http-klient <username>
ip http-klientadgangskode <password>
Gateway-legitimationsoplysninger: Legitimationsoplysninger (brugernavn og adgangskode) med privilegieniveau 15-adgang, som connectoren kan bruge til at få adgang til gatewayen via dens NETCONF-grænseflade.
For at godkende og godkende NETCONF-adgang skal du sørge for, at standard aaa-listerne er konfigureret som vist nedenfor. Du kan bruge enhver metodevalgmulighed på standardlisten. Det er dog ikke muligt at bruge en navngivet aaa-liste til at kontrollere NETCONF-adgang. Hvis standardlisterne ikke er konfigureret korrekt, kan du se fejlmeddelelse "ugyldig metodeliste" i systemloggen.
aaa new-model aaa authentication login default radius local aaa authorization exec default radius local if-authenticated username test privilege 15 secret <password>
Følgende er netværkskravene:
Konnektorens IP-adresse skal være i det samme netværk som det, der er valgt til ekstern tilslutning. Det kan være en privat netværksadresse, men den skal have HTTP-adgang til internettet.
Du skal have forbindelse til Control Hub og lokale enheder for at fuldføre tilmeldingsprocessen.
URL-adresser, der skal tilgås for Webex tjenester
*.ucmgmt.cisco.com
*.webex.com
*.wbx2.com
Transportprotokoller: TLS ( Transport Layer Security ) version 1.2.
Importer den offentlige IOS-certifikatmyndighedspakke. De certifikater, der er føjet til gateway-tillidspuljen, bruges til at bekræfte adgangen til Webex servere. Brug følgende konfigurationskommando til at importere pakken.
crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b
Hvis du allerede har tilføjet gatewayen til Control Hub og har installeret administrationsstikket, kan du springe denne procedure over. Gå til trin 5 af Tilmeld gatewayen til Control Hub for at fuldføre tilmeldingsprocessen.
|
1 | Log ind på Webex Control Hub påhttps://admin.webex.com/login . |
2 | Under TJENESTER , klik på Ringer op og klik derefter på Administrerede gateways fanen. |
3 | Klik på Tilføj gateway knappen. |
4 | Kopiér tclsh-kommandoen, der vises i Tilføj en administreret gateway vinduet. Du skal køre kommandoen på gateway-CLI'en som en del af installationsproceduren for administrationsstikket. |
Næste trin
Gå til næste procedure for at installere administrationsstikket på gatewayen.
Du kan genoptage tilmeldingsprocessen i Control Hub, når stikket er installeret på gatewayen.
Før du fortsætter med installationen af administrationsstikket, skal du sørge for, at du opfylder alle Forudsætninger . |
Kør scriptet
Log ind på gatewayen ved hjælp af en konsol eller SSH-forbindelse, og indsæt derefter følgende streng i routerens exec-kommandoprompt:
tclsh https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl
|
Start installationen
Hvis stikket ikke allerede er konfigureret, fører scriptet dig til installationsmenuen. ellers til startmenuen.
Næste trin
Før du begynder
1 | Kontrollér, at Tilføj en administreret gateway vindue vises i Control Hub. Hvis vinduet ikke vises, under TJENESTER , klik på Ringer op , skal du vælge Administrerede gateways fanen, og klik på Tilføj gateway . ![]() |
||
2 | I den Tilføj en administreret gateway vinduet, skal du kontrollere Jeg har installeret administrationsstikket på gatewayen afkrydsningsfelt, og klik på Næste .
|
||
3 | På Tilføj en administreret gateway Indtast den IP-adresse , som du indtastede under installationsproceduren for forbindelsen, og et foretrukket visningsnavn for gatewayen |
||
4 | Klik på Næste. En browserfane, der opretter forbindelse til forbindelsesadministrationssiden på routeren, åbnes, så du kan fuldføre tilmeldingen.
|
||
5 | For at logge skal du indtaste Brugernavn til gatewayadministrator og Adgangskode som du indtastede i trin 6 i proceduren til installation af stik. |
||
6 | Klik på Tilmeld dig nu knappen for at åbne et nyt vindue til godkendelse af forbindelsen til Webex -skyen.
|
||
7 | Hvis du ikke allerede er logget ind på Control Hub, skal du logge ind med en Webex administratorkonto. |
||
8 | Kontrollér Tillad adgang til Gateway Management Connector afkrydsningsfelt. Du får en Tilmelding gennemført skærmen. ![]() |
Forbindelsestilstande for både administrations- og telemetristik vises på siden med forbindelsesoplysninger på https://{forbindelsens IP-adresse}.
Følgende tabel beskriver administrationsforbindelsens tilstande og statusser:
Administrationsforbindelsestilstande |
Forbindelsesstatus |
Beskrivelse |
---|---|---|
Kører |
Tilsluttet |
Angiver, at stikket er i kører tilstand, og enheden er tilsluttet til Cisco Webex skyen. |
Kører |
Ikke tilsluttet |
Angiver, at stikket er i kører tilstand, men enheden er ikke tilsluttet til Cisco Webex skyen. |
Kører |
Hjerteslag mislykkedes |
Angiver, at stikket er i kører stat, men hjerteslag mislykkedes for den tilmeldte enhed. |
Kører |
Tilmelding mislykkedes |
Angiver, at stikket er i kører tilstand, men tilmelding af enheden til Cisco Webex -skyen mislykkedes. |
Følgende tabel beskriver telemetristikkets tilstande og statusser:
Telemetriforbindelsestilstande |
Forbindelsesstatus |
Beskrivelse |
---|---|---|
Ikke installeret |
Ikke tilgængelig |
Angiver, at telemetristikket er ikke installeret . |
Downloader |
Ikke tilgængelig |
Angiver, at telemetristikket download er i igangværende. |
Installerer |
Ikke tilgængelig |
Angiver, at telemetristikket installation er i igangværende. |
Ikke konfigureret |
Ikke tilgængelig |
Angiver, at telemetristikket installation er gennemført, men tjenester er ikke startet eller er konfigureret endnu. |
Kører |
Ikke tilgængelig |
Angiver, at telemetristikket er kører men oplysninger om dens forbindelse til Cisco Webex skyen er ikke tilgængelige. |
Kører |
Tilsluttet |
Angiver, at telemetristikket er i kører tilstand, og den er tilsluttet Cisco Webex -skyen. |
Kører |
Ikke tilsluttet |
Angiver, at telemetristikket er i kører tilstand, men den er ikke tilsluttet Cisco Webex skyen. |
Kører |
Hjerteslag mislykkedes |
Angiver, at telemetristikket er i kører tilstand, og telemetripuls til Cisco Webex -skyen mislykkedes. |
Deaktiveret |
Ikke tilgængelig |
Angiver, at telemetristikket er i vedligeholdelsestilstand (deaktiveret tilstand) og oplysninger om dens forbindelse til skyen er ikke tilgængelige. |
Standset |
Afbrudt |
Angiver, at telemetristikket er i stoppet tilstand (kan være delvis, eller både telemetritjeneste og web-socket-mæglertjeneste er stoppet), og den er ikke tilsluttet Cisco Webex -skyen. |
Dette afsnit beskriver alarmer, der genereres i telemetristikmodulet. Telemetry Connector-alarmerne sendes til Cisco Webex -skyen og vises i ControHub.
Følgende tabel beskriver de forbindelsesrelaterede meddelelser:
Titel |
Beskrivelse |
Alvorlighed |
Løsning |
---|---|---|---|
Telemetrimodul startet. |
Denne meddelelse sendes, når telemetrimodulet bliver funktionelt. |
Varsel |
IKKE TILGÆNGELIG |
Telemetrimodulet er opgraderet. |
Denne meddelelse sendes, når telemetrimodulet er blevet opgraderet fra "old_version "til"new_version ". |
Varsel |
IKKE TILGÆNGELIG |
NETCONF- forbindelsesfejl. |
Denne alarm udløses, når telemetrimodulet ikke kan oprette NETCONF-forbindelse til gatewayen. |
Kritisk |
Bekræft, at NETCONF er aktiveret på gatewayen, og at den kan kontaktes fra forbindelsen. Prøv at deaktivere og aktivere forbindelsens beholder. Hvis problemet fortsætter, skal du gå tilhttps://help.webex.com/contact , klik på Support , og rejse en sag. |
NETCONF-godkendelsesfejl. |
Denne alarm udløses, når telemetrimodulet ikke kan oprette NETCONF-forbindelse til gatewayen. |
Kritisk |
Kontrollér, at brugernavn og adgangskode er konfigureret korrekt på gatewayen. Prøv at deaktivere og aktivere forbindelsens beholder. Hvis problemet fortsætter, skal du gå tilhttps://help.webex.com/contact , klik på Support , og rejse en sag. |
Fejl ved abonnement på NETCONF SNMP -hændelser. |
Denne alarm udløses, når telemetrimodulet ikke kan oprette et NETCONF-abonnement for SNMP -hændelser. |
Kritisk |
Kontrollér, at NETCONF er aktiveret på gatewayen, og at der er adgang til det i stikket. Prøv at deaktivere og aktivere forbindelsens beholder. Hvis problemet fortsætter, skal du gå tilhttps://help.webex.com/contact , klik på Support , og rejse en sag. For yderligere oplysninger om, hvordan du aktiverer og deaktiverer, se Aktiviteter efter installation . |
Fejl ved indsamling af telemetri-målinger. |
Denne alarm udløses, når telemetrimodulet ikke kan indsamle målinger fra gatewayen via en NETCONF GET-forespørgsel. |
Kritisk |
Bekræft, at NETCONF er aktiveret på gatewayen, og at den kan kontaktes fra forbindelsen. Prøv at deaktivere og aktivere forbindelsens beholder. Hvis problemet fortsætter, skal du gå tilhttps://help.webex.com/contact , klik på Support , og rejse en sag. For yderligere oplysninger om, hvordan du aktiverer og deaktiverer, se Aktiviteter efter installation . |
forbindelsesfejl med telemetri-gateway. |
Denne alarm udløses, når stikket ikke kan oprette en websocketforbindelse med telemetri-gatewayen. |
Kritisk |
Kontrollér, at URL -adressen til telemetrigatewayen (*.ucmgmt.cisco.com) er på den tilladte liste for virksomhedsfirewallen og kan nås fra gatewayen. Hvis problemet fortsætter, skal du gå tilhttps://help.webex.com/contact , klik på Support , og rejse en sag. |
Fejl ved forbindelse til telemetri-gateway via proxy. |
Denne alarm udløses, når connectoren ikke kan oprette forbindelse til den konfigurerede proxy. |
Kritisk |
Kontrollér, at proxyoplysningerne (IP-adresse og portlegitimationsoplysninger) er konfigureret korrekt på stikket, og at der er adgang til proxyen. Hvis problemet fortsætter, skal du gå tilhttps://help.webex.com/contact , klik på Support , og rejse en sag. |
Lokal administration af Management Connector
Efter vellykket installation af forbindelsen er din gateway klar til brug med Webex Calling. Hvis det er nødvendigt, kan du opdatere en række konnektorindstillinger ved hjælp af valgmulighederne i scriptmenuen:
Du kan genstarte scriptet når som helst ved hjælp af følgende kommando: tclsh bootflash:/gateway_connector /gateway_onboarding .tcl .
|
===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:
Aktivér Guestshell
Aktivér cloud-forbindelsen ved hjælp af e: Enable Guestshell
menuvalg. Dette ændrer statussen for forbindelsen fra INACTIVE
til ACTIVE
.
Deaktiver Guestshell
Deaktiver cloud-forbindelsen ved hjælp af d: Disable Guestshell
menuvalg. Dette ændrer statussen for forbindelsen fra ACTIVE
til INACTIVE
.
Afinstaller Connector
Afinstaller cloud-forbindelsen ved hjælp af u: Uninstall Connector
menuvalg. Dette sletter alle data i Guestshell-containeren og fjerner alle konfigurationer, der er relateret til cloud-forbindelsen.
Indsaml logfiler
Saml logfilerne ved hjælp af l: Collect Logs
menuvalg. Systemet viser placeringen, hvor disse logfiler er gemt, efter logfilerne er indsamlet.
Hvis du har en aktiv supportsag med Cisco TAC, kan du vedhæfte logfilerne direkte til din tjenesteanmodning ved hjælp af kommandoen kopiér bootflash:/gæst-share/<log-filename> scp://<case-number> :<cxd-token> @cxd.cisco.com . |
Følgende er et eksempel på en kommando:
vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com
Ryd logfiler
Ryd alle logfiler på enheden ved hjælp af r: Clear Logs
menuvalg. Dette sletter alle eksisterende logfiler undtagen de seneste logfiler for Tcl-scriptet og connectors.
Se og rediger Cloud Connector-indstillinger
Foretag følgende ændringer af de eksisterende indstillinger for en skyforbindelse ved hjælp af v: View and Modify Cloud Connector Settings
menuvalg.
===============================================================
Webex Managed Gateway Connector
===============================================================
Script Version : 2.0.2
Hostname/IP Addr : 10.65.125.188
DNS Server(s) : 10.64.86.70
Gateway Username : lab
External Interface : GigabitEthernet1
Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
Options
c : Update Gateway Credentials
e : Update External Interface
p : Update Proxy Details
n : Update DNS Server
k : Update Connector Package Verification Key
l : Modify log level for Cloud Connector
h : Go to home menu
q : Quit
===============================================================
Select an option from the menu: c
Opdater legitimationsoplysninger til gateway
Opdater gatewayens brugernavn og adgangskode ved hjælp af c: Update Gateway Credentials
menuvalg.
Opdater ekstern grænseflade
Skift grænsefladen, som stikket er bundet til, og stikkets IP-adresse ved hjælp af v: View and Modify Cloud Connector Settings
menuvalg.
Opdater proxyoplysninger
Du kan udføre følgende opgaver ved hjælp af p: Update Proxy Details
menuvalg:
i: Update Proxy IP and Port
c: Update Proxy Credentials
r: Remove Proxy Credentials
a: Remove All Proxy Details
h: Go to home menu
Opdater bekræftelsesnøgle for forbindelsespakke
Hvis du har et teknisk problem og bliver bedt af supportmedarbejderen om at erstatte din pakkebekræftelsesnøgle, skal du uploade den nye gateway-webex-connectors.gpg fil til bootflash:/gateway_connector / og brug k: Update Connector Package Verification Key
menuvalg for at bekræfte.
Rediger logniveau for Management Connector
Rediger logføringsniveauet for stikket ved hjælp af l: Modify log level for Cloud Connector
menuvalg, og vælg derefter en af følgende valgmuligheder:
===============================================
Number Log Level
===============================================
1 DEBUG
2 INFO
3 WARNING
4 ERROR
5 CRITICAL
===============================================
Sådan administrerer du din gatewayforekomst:
Under TJENESTER , klik på Ringer op og derefter Administrerede gateways fanen.
For den relevante gatewayforekomst skal du klikke på de tilstødende prikker ( … ) i Handlinger kolonne, og vælg den relevante handling.

Sæt stik på pause eller genoptag
Sæt stik på pause instruerer administrationsstikket i at stoppe telemetristikket. Du kan bruge denne valgmulighed til at stoppe telemetristikket midlertidigt, mens du foretager fejlfinding af eventuelle problemer med en gateway. Når du sætter forbindelsen på pause, fungerer tjenester som f.eks. konfigurationsvalidering ikke. Brug Genoptag stik handling for at genstarte telemetristikket.
Klik på Sæt stik på pause fra Handlinger menuen for at sætte din administrationsforbindelse på pause.

Klik på for at genoptage den forbindelse, du har sat på pause Genoptag stik i Handlinger menuen.

Hændelseshistorik
Control Hub registrerer og viser begivenhedshistorikken for dine administrerede gateways. Du kan se oplysningerne om en individuel gateway eller de konsoliderede oplysninger om alle dine administrerede gateways. Klik på Begivenhedshistorik i Ringer op side for begivenhedsoplysninger for alle dine administrerede gateways.

For begivenhedsoplysninger, der er specifikke for en gateway, skal du klikke på Begivenhedshistorik i Handlinger menuen for den pågældende gateway.
Slet gateway
Klik på Slet gateway i Handlinger menuen for at slette alle dine gatewayforekomster. Klik på Bekræft .

Du kan ikke slette en gatewayforekomst med tildelte tjenester. Du skal først fjerne tildelingen af tjenesterne. |
Når gatewayen er tilmeldt, kan du fortsætte konfigurationen på Tildel tjenester til administrerede gateways .