In diesem Artikel
dropdown icon
Änderungsverlauf
    Änderungsverlauf
dropdown icon
Übersicht über den Serviceability Connector
    Übersicht über den Serviceability Connector
    dropdown icon
    Verwendung in Serviceanforderungsfällen
      Bereitstellungsarchitektur für TAC-Fälle
    dropdown icon
    Einsatz in Cloud-verbundenen UC-Bereitstellungen
      Bereitstellungsarchitektur für Cloud-Connected UC
    Einschränkungen des Wartungsanschlusses
    dropdown icon
    Personen und Rollen
      Für den Serviceability-Dienst erforderliche Konten
      Personen und Rollen
      Erforderliche Konten und Umfang für jedes
    dropdown icon
    Datenverschiebung
      Zusammenfassung der Datenübertragung
    Sicherheit
    Wartungsfreundliche Verbindungen
    Wartungsfreundliche Anschlussanschlüsse
    dropdown icon
    Blockierter externer DNS-Auflösungsmodus
      Aktivieren Sie den Modus „Blockierte externe DNS-Auflösung“
      Deaktivieren Sie den Modus „Externe DNS-Auflösung blockiert“
dropdown icon
Vorbereiten Ihrer Umgebung
    Anforderungen an den Serviceability Connector
    Erfüllen Sie die Voraussetzungen für verwaltete Geräte
    dropdown icon
    Erfüllen Sie die Voraussetzungen für den ECP-Connector-Host
      Erstellen Sie eine VM für den ECP Connector Host
    Erfüllen Sie die Voraussetzungen für den Expressway Connector-Host
dropdown icon
Bereitstellen des Serviceability Connectors
    Aufgabenablauf für die Bereitstellung des Serviceability Connectors
    Registrieren Sie den ECP Connector-Host bei Cisco Webex
    Registrieren Sie den Expressway Connector-Host bei Cisco Webex
    Konfigurieren des Serviceability Connectors auf ECP
    Konfigurieren des Serviceability Connector auf Expressway
    (Optional) Importieren von Geräten aus Hosted Collaboration Mediation Fulfillment
    Erstellen von Konten auf verwalteten Geräten
    (Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs
    (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Geräten
    (Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern
    (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern
    (Optional) Konfigurieren der lokalen Protokollierung und Problemberichtserfassung
    Konfigurieren der Upload-Einstellungen
    Konfigurieren Sie Remote-Sammlungen auf diesem Connector
    Starten Sie den Serviceability Connector
    Überprüfen der Konfiguration des Serviceability Connectors
dropdown icon
Wartungsservice verwalten
    Greifen Sie auf die Weboberfläche der Serviceability Connector-Plattform zu
    Greifen Sie auf die Weboberfläche der Serviceability Connector-Anwendung zu
    Lokale Protokolle verwalten
    Problemberichte sammeln
    Sichern und Wiederherstellen

Bereitstellungshandbuch für Serviceability Connector

list-menuIn diesem Artikel
list-menuFeedback?
Änderungsverlauf

Änderungsverlauf

Datum

Ändern

Abschnitt

September 2023

Lokale Protokollierung und Erfassung von Problemberichten hinzugefügt.

  • Neue Bereitstellungsaufgabe (Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren.

  • Neues Kapitel hinzugefügt Serviceability-Dienst verwalten .

  • Neue Aufgabe Lokale Protokolle verwalten .

  • Neue Aufgabe Problemberichte sammeln .

April 2022

Die Art und Weise, wie Sie Unified Publisher und Subscriber auf einem ECP-Connector-Host hinzufügen, wurde geändert.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

November 2021

Sie können jetzt den Serviceability Connector verwenden, um Protokolle von Ihrer Cloud-Connected UC-Bereitstellung zu erfassen. Mit dieser Funktion können Sie anstelle von TAC Protokolle für Ihre Unified CM-Cluster erfassen.

Während des

September 2021

Erwähnungen der veralteten Upload-Option „Customer Service Central“ wurden entfernt.

Upload-Einstellungen konfigurieren

März 2021

Sie können jetzt Protokolle von Broadworks XSP-Knoten erfassen.

Während des

Dezember 2020

Informationen zur Verwendung eines ECP-Knotens für den Serviceability Connector hinzugefügt.

Während des

Klare Konnektivitätsanforderungen für die Registrierung des Expressway-Connector-Hosts.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

September 2020

Verwendung eines Cisco-Kontos mit veraltetem Serviceability Connector. Nur CXD wird jetzt unterstützt.

Während des

November 2017

Erstveröffentlichung

Übersicht über den Gebrauchstauglichkeit-Connector

Übersicht über den Gebrauchstauglichkeit-Connector

Mit dem Webex Serviceability-Dienst können Sie die Erfassung von Protokollen vereinfachen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen.

Diese Funktion verwendet den Serviceability Connector , der an Ihrem Standort bereitgestellt wird. Der Serviceability Connector wird auf einem dedizierten Host in Ihrem Netzwerk ausgeführt („Connector-Host“). Sie können den Connector auf einer der folgenden Komponenten installieren:

  • Enterprise Compute Platform (ECP) – empfohlen

    ECP verwendet Docker-Container, um seine Dienste zu isolieren, zu sichern und zu verwalten. Der Host und die Serviceability Connector-Anwendung werden aus der Cloud installiert. Sie müssen sie nicht manuell aktualisieren, um auf dem neuesten Stand und sicher zu bleiben.


     

    Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

  • Cisco Expressway

Sie können den Servicability Connector für folgende Zwecke verwenden:

  • Automatisiertes Abrufen von Protokoll- und Systeminformationen für Serviceanfragen

  • Protokollsammlung Ihrer Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung

Sie können für beide Anwendungsfälle denselben Serviceability Connector verwenden.

Verwendung in Fällen von Serviceanfragen

Sie können den Webex Serviceability-Dienst verwenden, um das technische Supportpersonal von Cisco bei der Diagnose von Problemen mit Ihrer Infrastruktur zu unterstützen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen in einem SR-Fall. Der Dienst löst auch eine Analyse anhand von Diagnosesignaturen aus, sodass TAC Probleme erkennen und Fälle schneller lösen kann.

Wenn Sie einen Fall bei TAC öffnen, können TAC-Techniker relevante Protokolle abrufen, während sie die Diagnose des Problems durchführen. Wir können die erforderlichen Protokolle erfassen, ohne Sie jedes Mal erneut zu kontaktieren. Der Techniker sendet Anfragen an den Serviceability Connector. Der Connector sammelt die Informationen und überträgt sie sicher an das Customer eXperience Drive (CXD). Das System fügt die Informationen dann an Ihren SR an.

Wenn wir die Informationen haben, können wir den Collaboration Solution Analyzer und seine Datenbank mit Diagnosesignaturen verwenden. Das System analysiert automatisch Protokolle, identifiziert bekannte Probleme und empfiehlt bekannte Fehlerbehebungen oder Problemumgehungen.

Sie stellen Serviceability Connectors über Control Hub bereit und verwalten sie wie andere Hybrid-Dienste, z. B. den Hybrid-Kalenderdienst und den Hybrid-Anrufdienst. Sie können sie zusammen mit anderen Hybrid-Diensten verwenden, aber sie sind nicht erforderlich.

Wenn Ihre Organisation bereits in Control Hub konfiguriert ist, können Sie den Dienst über Ihr vorhandenes Administratorkonto für die Organisation aktivieren.

In dieser Bereitstellung ist der Serviceability Connector immer verfügbar, sodass TAC bei Bedarf Daten erfassen kann. Aber es hat keine stetige Belastung im Laufe der Zeit. Die TAC-Techniker initiieren die Datenerfassung manuell. Sie verhandeln einen angemessenen Zeitpunkt für die Erfassung, um die Auswirkungen auf andere Dienste der gleichen Infrastruktur zu minimieren.

So funktioniert es

  1. Sie arbeiten mit Cisco TAC zusammen, um den Serviceability-Dienst bereitzustellen. Siehe Bereitstellungsarchitektur für TAC-Fall .

  2. Sie öffnen einen Fall, um TAC auf ein Problem mit einem Ihrer Cisco-Geräte hinzuweisen.

  3. TAC-Vertreter verwendet die CSA-Weboberfläche (Collaborations Solution Analyzer), um den Serviceability Connector anzufordern, um Daten von relevanten Geräten zu erfassen.

  4. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  5. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch. CXD ordnet die Daten anschließend Ihrer Serviceanfrage zu.

  6. Das System analysiert die Daten anhand der TAC-Datenbank mit mehr als 1000 Diagnosesignaturen.

  7. Der TAC-Vertreter überprüft die Ergebnisse und überprüft, falls erforderlich, die ursprünglichen Protokolle.

Bereitstellungsarchitektur für TAC-Fälle

Bereitstellung mit Service Connector auf Expressway

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Der Dienst funktioniert derzeit mit den folgenden Geräten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM und Präsenzservice

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-Anwendungsserver (AS)

  • Cisco BroadWorks-Profilserver (PS)

  • Cisco BroadWorks Nachrichten Server (UMS)

  • Cisco BroadWorks-Ausführungsserver (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Technisches Hilfecenter

Beinhaltet:

  • TAC-Vertreter, der CSA verwendet, um über die Webex-Cloud mit Ihren Serviceability Connectors zu kommunizieren.

  • TAC-Fallverwaltungssystem mit Ihrem Fall und den zugehörigen Protokollen, die der Serviceability Connector erfasst und auf Customer eXperience Drive hochgeladen hat.

Verwendung in Cloud-Connected UC-Bereitstellungen

Sie können den Dienst „Serviceability“ über Control Hub verwenden, um Ihre Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung zu überwachen.

So funktioniert es

  1. Sie stellen eine Serviceability Connector-Instanz für Ihre Unified CM-Cluster bereit.

  2. Um ein Problem mit der Unified CM-Anrufsignalisierung zu beheben, lösen Sie eine Datenerfassungsanforderung in Control Hub aus.

  3. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  4. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch.

Bereitstellungsarchitektur für Cloud-Connected UC

Bereitstellung mit Service Connector

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Mit Cloud-Connected UC funktioniert der Dienst mit den folgenden Geräten:

  • Cisco Unified Communications Manager

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Personen und Rollen

Für den Brauchbarkeitsdienst erforderliche Konten

Das Diagramm zeigt die erforderlichen Konten, um den Serviceability-Dienst bereitzustellen. Viele dieser Konten sind nicht für Benutzer vorgesehen. Der Serviceability Connector benötigt die Berechtigung, um Daten von mehreren Geräten abrufen zu können.

In den folgenden Tabellen sind Personen und Konten sowie ihre Rollen bei der Bereitstellung und Nutzung des Dienstes aufgeführt:

Tabelle 1: Personen und Rollen

Person/Gerät

Rollen bei der Bereitstellung von Serviceability Service

Ihr Netzwerkadministrator

  • (Einmal) HTTP-Proxy bei Bedarf konfigurieren

  • (Einmal) Öffnen Sie die erforderlichen Firewall-Ports, um HTTPS-Zugriff vom Connector-Host (ECP oder Expressway) auf Customer eXperience Drive zu ermöglichen.

Vertreter des Cisco Technical Assistance Center

Nur für den TAC-Anwendungsfall.

  • (Laufend) Initiieren Sie bei Bedarf Anfragen für Daten von den verwalteten Geräten

  • (Laufende) Analyse der Protokolldaten, falls erforderlich, zur Fallauflösung (außerhalb des Geltungsbereichs dieses Dokuments)

Ihr Administrator von verwalteten Geräten, z. B. Unified CM, IM & Presence Service und BW Application Server

  • (Einmal) Erstellen Sie Konten auf allen überwachten Geräten, sodass sich der Dienst sicher mit ihnen verbinden und Daten abrufen kann.

Ihr Connector-Host-Administrator

  • (Einmal) ECP oder Expressway für Hybriddienste vorbereiten

  • (Regelmäßig) Serviceability Connector mit verwalteten Geräteadressen und Anmeldeinformationen konfigurieren

  • (Einmal) Starten Sie den Connector und autorisieren Sie ihn zum Erfassen von Daten.

„Organisationsadministrator“

Dieses Konto kann Ihr Connector-Host-Administrator oder Netzwerkadministrator oder ein Cisco-Partner sein. Diese Person verwendet dieses Konto, um sich bei Control Hub anzumelden und die Cloud-Konfiguration Ihrer Organisation zu verwalten.

  • (Einmal) Erstellen Sie Ihre Organisation und Ihr Konto in Cisco Webex (falls noch nicht geschehen)

  • (Einmal) Connector-Host in der Cisco Collaboration Cloud registrieren

  • (Einmal) Onboarding des Serviceability Connectors mit dem Connector-Host

Brauchbarkeits-Konnektor

  • Zugriff auf verwaltete Geräte mit vorkonfigurierten API- oder SSH-Konten

  • Auf CXD zugreifen, um Diagnosedaten in der zugehörigen Serviceanforderung zu speichern (keine Anmeldeinformationen auf Connector-Host erforderlich)

Tabelle 2: Konten und für jeden Bereich erforderlich

Kontotyp

Umfang/spezifische Privilegien

Hinweise

Cisco Connector-Host-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja (nur Expressway)

Webzugriff = Ja (nur Expressway)

Dieses Konto auf dem Connector-Host liest die Konfiguration des Serviceability-Connectors.

Verwaltete Geräte-API- und SSH-Konten (alle folgenden Zeilen)

API-Anrufe an das verwaltete Gerät senden oder SSH-Befehle ausführen. Zum Beispiel, um Protokolle zu sammeln.

Diese Konten befinden sich auf den verwalteten Geräten. Sie geben die entsprechenden Anmeldeinformationen in der Konfiguration des Serviceability Connectors auf dem Connector-Host ein.

API-Konto für HCM-F API

Lesen

Dieses Konto authentifiziert den Connector, wenn er HCM-F nach Informationen über Kunden, deren Cluster und Geräte abfragt, und nach Anmeldeinformationen für den Zugriff darauf.

Anwendungsbenutzer für VOS-Produkte (Voice Operating System)

  • Standard-AXL-API-Zugriff

  • CCM-Standardadministratorbenutzer

  • Standard CCMADMIN Nur Lesen

  • Standard-Betriebsbereitschaft

VOS-Produkte umfassen Unified CM, IM und Presence sowie UCCX.

Wenn sich das SSH-Konto vom Anwendungsbenutzerkonto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

SSH-Benutzer für VOS-Produkte (Voice Operating System)

Wenn sich das Anwendungsbenutzerkonto vom SSH-Konto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

Cisco Expressway- oder VCS-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja

Webzugriff = Ja

Nur für TAC-Anwendungsfall.

Dieses Konto für den verwalteten VCS oder Expressway und nicht für den Connector-Host.

CUBE SSH-Benutzerkonto

Berechtigungsstufe 15

Nur für TAC-Anwendungsfall.

BroadWorks CLI-Benutzerkonto

Nur für TAC-Anwendungsfall.

Stellen Sie sicher, dass das CLI-Konto über Berechtigungen zum Ausführen von Befehlen auf dem verwalteten BroadWorks-Gerät verfügt, d. h. Xtended Services Platform, Application Server, Profile Server, Execution Server oder Messaging Server.

Datenbewegung

Tabelle 3. Zusammenfassung der Datenübertragung

Datenvorgang

Transportmechanismus

Konto verwendet

Daten von verwalteten Geräten lesen

HTTPS

API-Zugriff oder SSH-Konto auf dem verwalteten Gerät

Schreiben an das Fallverwaltungssystem

HTTPS

Dienstanforderungsnummer und zugehöriges eindeutiges Token

Wenn Sie einen Befehl eingeben, sendet Webex die Anforderung an den Serviceability Connector, der die erforderlichen Daten sammelt.


 

Diese Anforderung enthält keine direkt identifizierbaren Daten über das verwaltete Gerät. Es verfügt über eine Geräte-ID oder Cluster-ID, sodass es weiß, von welchen Geräten die Daten abgerufen werden sollen. Der Serviceability Connector übersetzt diese Geräte-/Cluster-ID. Die ID kann Ihre Infrastruktur nicht alleine identifizieren. Außerdem verwendet die Verbindung zwischen der Cloud und dem Connector den HTTPS-Transport.

Der Serviceability Connector übersetzt die Anforderung wie folgt:

  • Es sucht die Geräte für die Geräte-/Cluster-ID in der Liste der verwalteten Geräte und Cluster und ruft die Adressen ab.

  • Es erstellt die Anforderung und die Parameter als API- oder SSH-Anrufe an die Adressen mithilfe der entsprechenden API oder des Befehls für die Geräte neu.

  • Um die Befehle zu autorisieren, verwendet der Connector die vorkonfigurierten Geräteanmeldeinformationen für die Zielgeräte.

Der Connector speichert die resultierenden Datendateien vorübergehend auf dem Connector-Host (Expressway oder ECP).

Der Connector zerstückelt die temporäre Datei, verschlüsselt die Teile und überträgt sie über HTTPS an das Customer eXperience Drive. Wenn die Anforderung von TAC stammt, werden die Protokolldaten im TAC-Falldateispeicher neu zusammengesetzt und für Ihre Serviceanfrage gespeichert.

Der Serviceability Connector schreibt die folgenden Daten zur Transaktion in den Befehlsverlauf auf dem Connector-Host:

  • Eindeutige Bezeichner für den ausgegebenen Befehl und den Herausgeber des Befehls. Sie können die ID des Emittenten auf die Person zurückverfolgen, die den Befehl ausgegeben hat, jedoch nicht auf dem Connector-Host.

  • Der ausgegebene Befehl und die Parameter (nicht die resultierenden Daten).

  • Der vom Connector generierte Alias der Geräte, für die der Befehl ausgegeben wurde (nicht die Adresse oder der Hostname).

  • Der Status des angeforderten Befehls (Erfolg/Fehler).

TAC-Fall

TAC-Vertreter nutzen ihre eigenen Konten, um auf Collaboration Solutions Analyzer (CSA) zuzugreifen, eine Webanwendung, die mit Cisco Webex interagiert, um Anfragen an Serviceability Connector weiterzuleiten.

In CSA wählt die TAC-Person einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen hinzu:

  • Die ID des TAC-Falls, in dem die Protokolle gespeichert werden sollen (Dienstanforderungsnummer).

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    CSA bestimmt den Gerätetyp vom Serviceability Connector und kennt die Funktionen jedes verwalteten Gerätetyps. Beispielsweise sollte der TAC-Benutzer das Start- und Enddatum/die Endzeit angeben, um Dienstprotokolle von Unified CM zu erfassen.

Cloud-Connected UC-Fall

In LogAdvisor wählt der Administrator einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen ein:

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    LogAdvisor fordert die entsprechenden Parameter auf.

Sicherheit

Verwaltete Geräte:

  • Sie halten die Daten auf Ihren verwalteten Geräten sicher, indem Sie die auf diesen Geräten verfügbaren Maßnahmen und Ihre eigenen Richtlinien verwenden.

  • Sie erstellen und verwalten die API- oder SSH-Zugriffskonten auf diesen Geräten. Sie geben die Anmeldeinformationen auf dem Connector-Host ein; Cisco-Mitarbeiter und Drittanbieter müssen und können nicht auf diese Anmeldeinformationen zugreifen.

  • Die Konten benötigen möglicherweise keine vollständigen Administratorrechte, benötigen jedoch eine Autorisierung für typische Protokollierungs-APIs (Siehe Personen und Rollen ). Der Serviceability-Dienst verwendet die minimalen Berechtigungen, die zum Abrufen von Protokollinformationen erforderlich sind.

Connector-Host:

  • Management Connector erstellt eine TLS-Verbindung mit Webex, wenn Sie den Connector-Host (ECP oder Expressway) zum ersten Mal registrieren. Dazu muss der Management Connector den von Webex bereitgestellten Zertifikaten vertrauen. Sie können die Vertrauensliste des Gastgebers selbst verwalten oder dem Gastgeber erlauben, die erforderliche CA-Stammliste von Cisco herunterzuladen und zu installieren.

  • Der Management Connector hält eine Verbindung zu Webex für Berichte und Alarme aufrecht. Der Serviceability Connector verwendet eine ähnliche dauerhafte Verbindung für den Empfang von Serviceability-Anforderungen.

  • Nur Ihre Administratoren müssen auf den Host zugreifen, um den Serviceability Connector zu konfigurieren. Cisco-Mitarbeiter müssen nicht auf den Host zugreifen.

Serviceability Connector (auf dem Connector-Host):

  • Stellt HTTPS- oder SSH-Verbindungen zu Ihren verwalteten Geräten her, um API-Befehle auszuführen.

  • Sie können den Serviceability Connector so konfigurieren, dass Serverzertifikate von den verwalteten Geräten angefordert und überprüft werden.

  • Führt ausgehende HTTPS-Verbindungen zum Speicher des Cisco TAC-Fallverwaltungssystems durch.

  • Protokolliert keine Ihrer persönlich identifizierbaren Informationen (PII).


     

    Der Connector selbst protokolliert keine PII. Der Connector überprüft oder bereinigt jedoch nicht die Daten, die er von den verwalteten Geräten überträgt.

  • Speichert keine Ihrer Diagnosedaten dauerhaft.

  • Zeichnet die Transaktionen auf, die im Befehlsverlauf des Connectors durchgeführt werden ( Anwendungen > Hybriddienste > Betriebsbereitschaft > Befehlsverlauf ). Die Datensätze identifizieren keines Ihrer Geräte direkt.

  • Speichert nur die Adressen der Geräte und die Anmeldeinformationen für ihre API-Konten im Connector-Konfigurationsspeicher.

  • Verschlüsselt Daten für die Übertragung an das Customer eXprerience Drive mithilfe eines dynamisch generierten 128-Bit-AES-Schlüssels.

Proxy:

  • Wenn Sie einen Proxy verwenden, um das Internet zu öffnen, benötigt der Serviceability Connector Anmeldeinformationen, um den Proxy zu verwenden. Der Connector-Host unterstützt die Basisauthentifizierung.

  • Wenn Sie ein Gerät zur TLS-Prüfung bereitstellen, muss es ein Zertifikat vorlegen, dem der Connector-Host vertraut. Möglicherweise müssen Sie ein CA-Zertifikat zur Vertrauensliste des Gastgebers hinzufügen.

Firewalls:

  • Öffnen Sie den ausgehenden TCP-Port 443 vom Connector-Host zu einer Reihe von Cisco-Dienst-URLs. Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37/).

  • Öffnen Sie die erforderlichen Ports in geschützten Netzwerken, die die verwalteten Geräte enthalten. Siehe Serviceability Connector Ports , in denen die Ports aufgeführt sind, die von den verwalteten Geräten benötigt werden. Öffnen Sie beispielsweise TCP 443 in Ihrer DMZ, um Protokolle über die nach innen gerichtete Adresse eines Expressway-E zu erfassen.

  • Öffnen Sie keine zusätzlichen Ports, die an den Connector-Host eingehen.

Webex:

  • Tätigt keine unaufgeforderten eingehenden Anrufe an Ihre lokale Ausrüstung. Der Management Connector auf dem Connector-Host behält die TLS-Verbindung bei.

  • Der gesamte Datenverkehr zwischen Ihrem Connector-Host und Webex erfolgt über HTTPS oder sichere Web-Sockets.

Technisches Hilfecenter:

Wenn Sie den Serviceability-Dienst für den TAC-Anwendungsfall aktivieren:

  • Hat umfassende und sichere Datenspeichertools und Protokolle entwickelt, um Kundengerätedaten zu schützen.

  • Mitarbeiter sind durch den Code of Business Conduct verpflichtet, Kundendaten nicht unnötig zu teilen.

  • Speichert Diagnosedaten in verschlüsselter Form im TAC-Fallverwaltungssystem.

  • Nur das Personal, das an der Lösung Ihres Falls arbeitet, kann auf diese Daten zugreifen.

  • Sie können auf Ihre eigenen Fälle zugreifen und sehen, welche Daten gesammelt wurden.

Verbindungen zur Betriebsbereitschaft

Verbindungen zur Betriebsbereitschaft

Betriebsbereitschafts-Connector-Ports


 

Diese Tabelle enthält die Ports, die zwischen dem Serviceability Connector und verwalteten Geräten verwendet werden. Wenn Firewalls Ihre verwalteten Geräte schützen, öffnen Sie die aufgeführten Ports für diese Geräte. Interne Firewalls sind für eine erfolgreiche Bereitstellung nicht erforderlich und werden nicht im vorherigen Diagramm dargestellt.

Zweck

Src. IP

Src. Ports

Protokoll

Dst. IP

Dst. Ports

Dauerhafte HTTPS-Registrierung

VMware-Host

30000-35999

TLS

Webex-Hosts

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

Hochladen von Protokolldaten

VMware-Host

30000-35999

TLS

Cisco TAC SR-Datenspeicher

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

API-Anfragen an HCM-F

VMware-Host

30000-35999

TLS

HCM-F Northbound Interface (NBI)

8443

AXL (Administrative XML Layer) für die Protokollsammlung

VMware-Host

30000-35999

TLS

VOS-Geräte (Unified CM, IM und Presence, UCCX)

8443

SSH-Zugriff

VMware-Host

30000-35999

TCP

VOS-Geräte (Unified CM, IM und Presence, UCCX)

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

CUBE

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

BroadWorks-Server (AS, PS, UMS, XS, XSP)

22

Protokollsammlung

VMware-Host

30000-35999

TLS

ECP oder Expressway oder VCS

443

Protokollsammlung

VMware-Host

30000-35999

TLS

DMZ Expressway-E (oder VCS Expressway)

443

Umgebung vorbereiten

Anforderungen an den Gebrauchstauglichkeits-Connector

Tabelle 1: Unterstützte Produktintegrationen

Lokale Server

Version

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) und höher

Cisco Unified Communications Manager

10.x und höher

Cisco Unified Communications Manager IM- und Presence-Service

10.x und höher

Cisco Unified Border Element

15.x und höher

Cisco TelePresence Video Communication Server- oder Cisco Expressway-Serie

X8.9 und höher

Cisco Unified Contact Center Express (UCCX)

10.x und höher

Cisco BroadWorks-Anwendungsserver (AS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Profilserver (PS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Nachrichten Server (UMS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Ausführungsserver (XS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Xtended Services Platform (XSP)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.


 

Unified CM ist der einzige Server, den Sie im Cloud-Connected UC-Fall überwachen können.

Tabelle 2: Details zum Connector-Host

Anforderungen

Version

Enterprise Compute Platform (ECP)

Verwenden Sie VMware vSphere Client 6.0 oder höher, um die ECP-VM zu hosten.

Stellen Sie ECP auf einer dedizierten virtuellen Maschine einer der folgenden Spezifikationen bereit:

  • 4 CPU, 8 GB RAM, 20 GB Festplatte

  • 2 CPU, 4 GB RAM, 20 GB Festplatte

Sie können das Software-Image von https://binaries.webex.com/serabecpaws/serab_ecp.ova herunterladen. Wenn Sie die VM nicht zuerst installieren und konfigurieren, werden Sie vom Registrierungsassistenten dazu aufgefordert.


 

Laden Sie immer eine neue Kopie der OVA herunter, um die Serviceability Connector-VM zu installieren oder neu zu installieren. Eine veraltete OVA kann zu Problemen führen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Cisco Expressway Connector-Host

Wenn Sie den Connector in Expressway hosten, verwenden Sie einen virtuellen Expressway. Stellen Sie der virtuellen Maschine genügend Ressourcen zur Verfügung, um zumindest den Medium Expressway zu unterstützen. Verwenden Sie keinen Kleinen Expressway. Siehe das Installationshandbuch für Cisco Expressway auf der virtuellen Maschine unter https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Sie können das Softwareabbild kostenlos unter herunterladen.https://software.cisco.com/download/home/286255326/type/280886992

Wir empfehlen die neueste veröffentlichte Expressway-Version im Zusammenhang mit dem Connector-Host. Weitere Informationen finden Sie unter Expressway Connector-Host-Unterstützung für Cisco Webex-Hybriddienste .


 

Für Cloud-Connect UC können Sie den Serviceability Connector auf einem Expressway bereitstellen. Sie können den Expressway jedoch nicht über den Connector überwachen.

Vervollständigen der verwalteten Gerätevoraussetzungen

Die hier aufgeführten Geräte sind keine Voraussetzungen für den Serviceability-Dienst. Diese Konfigurationsschritte sind nur erforderlich, wenn der Serviceability Connector diese Geräte verwalten soll.
1

Stellen Sie sicher, dass diese Dienste ausgeführt werden, damit der Connector Voice Operating System (VOS)-Produkte wie Unified CM, IM und Presence Service und UCCX verwalten kann:

  • SOAP – APIs für Protokollsammlung

  • SOAP – APIs zur Leistungsüberwachung

  • SOAP – APIs für Echtzeitdienst

  • SOAP – Diagnostic Portal Database Service

  • Cisco AXL-Webdienst

Diese Dienste sind standardmäßig aktiviert. Wenn Sie eine dieser Aktionen gestoppt haben, starten Sie die Dienste mithilfe von Cisco Unified Serviceability neu .

2

Nehmen Sie diese Konfigurationen vor, um den Serviceability Connector für die Verwaltung von CUBE zu aktivieren:


 

Sie müssen dies nicht für den Cloud-Connected UC-Fall tun.

Vervollständigen der ECP-Connector-Host-Voraussetzungen

Führen Sie diese Aufgaben aus, bevor Sie den Serviceability-Dienst bereitstellen:

Vorbereitungen

Wenn Sie ECP für den Connector-Host verwenden, müssen Sie den Serviceability Connector auf einem dedizierten ECP bereitstellen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, um auf die Kundenansicht in Control Hub zuzugreifen ( https://admin.webex.com).

2

Erstellen Sie eine VM für den neuen ECP-Knoten. Siehe „Erstellen einer VM für den ECP-Connector-Host“ .

3

Öffnen Sie die erforderlichen Ports in Ihrer Firewall. Siehe Serviceability Connections und Serviceability Connector Ports .

Der Serviceability Connector auf ECP verwendet Port 8443 ausgehend zur Cisco Webex-Cloud. Siehe https://help.webex.com/article/WBX000028782/ für Details zu den Cloud-Domänen, die von ECP angefordert werden. Der Serviceability Connector stellt auch die ausgehenden Verbindungen her, die unter https://help.webex.com/article/xbcr37/ aufgeführt sind .

4

Wenn Ihre Bereitstellung einen Proxy für den Zugriff auf das Internet verwendet, rufen Sie die Adresse und den Port für den Proxy ab. Wenn der Proxy die Basisauthentifizierung verwendet, benötigen Sie auch diese Anmeldeinformationen.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss der ECP-Knoten dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Knotens befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

5

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen über die Berechtigung zum Ändern der Vertrauensliste verfügen.

Erstellen einer VM für den ECP-Connector-Host

Erstellen Sie eine VM für den ECP-Knoten.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Laden Sie die OVA von https://binaries.webex.com/serabecpaws/serab_ecp.ova auf Ihren lokalen Computer herunter.

2

Wählen Sie Aktionen > Stellen Sie die OVF-Vorlage im VMware vCenter bereit.

3

Wählen Sie auf der Seite Vorlage auswählen die Option Lokale Datei aus. serab_ecp.ova, und klicken Sie auf Next .

4

Geben Sie auf der Seite Namen und Standort auswählen einen Namen für Ihre VM ein, z. B.: Webex-Serviceability-Connector-1.

5

Wählen Sie das Rechenzentrum oder den Ordner aus, um die VM zu hosten, und klicken Sie auf Weiter .

6

(Optional) Möglicherweise müssen Sie eine Ressource, z. B. einen Host, auswählen, die die VM verwenden kann, und auf Weiter klicken.

Das VM-Installationsprogramm führt eine Validierungsprüfung durch und zeigt die Vorlagendetails an.
7

Überprüfen Sie die Vorlagendetails und nehmen Sie die erforderlichen Änderungen vor, und klicken Sie dann auf Weiter .

8

Wählen Sie aus, welche Konfiguration für die VM verwendet werden soll, und klicken Sie auf Weiter .

Wir empfehlen die größere Option mit 4 CPU, 8 GB RAM und 20 GB Festplatte. Wenn Sie über begrenzte Ressourcen verfügen, können Sie die kleinere Option auswählen.

9

Wählen Sie auf der Seite „Speicher auswählen“ die folgenden Einstellungen:

VM-Eigenschaft

Wert

Virtuelles Festplattenformat auswählen

Dicke Bereitstellung faul Nullen

Richtlinie für den VM-Speicher

Datenspeicherstandard

10

Wählen Sie auf der Seite Netzwerke auswählen das Zielnetzwerk für die VM aus und klicken Sie auf Weiter .


 

Der Connector muss ausgehende Verbindungen zu Webex herstellen. Für diese Verbindungen benötigt die VM eine statische IPv4-Adresse.

11

Bearbeiten Sie auf der Seite Vorlage anpassen die Netzwerkeigenschaften für die VM wie folgt:

VM-Eigenschaft

Empfehlung

Hostname

Geben Sie den FQDN (Host-Name und Domäne) oder einen einzelnen Word-Host-Namen für den Knoten ein.

Verwenden Sie keine Großbuchstaben im Hostnamen oder FQDN.

FQDN ist maximal 64 Zeichen.

Domäne

Erforderlich. Muss gültig und lösbar sein.

Verwenden Sie keine Großbuchstaben.

IP-Adresse

Eine statische IPv4-Adresse. DHCP wird nicht unterstützt.

Maske

Verwenden Sie z. B. die Punkt-Dezimal-Notation 255.255.255.0

Gateway

Die IP-Adresse des Netzwerkgateways für diese VM.

DNS-Server

Kommagetrennte Liste von bis zu vier DNS-Servern, auf die über dieses Netzwerk zugegriffen werden kann.

NTP-Server

Durch Komma getrennte Liste der NTP-Server, auf die über dieses Netzwerk zugegriffen werden kann.

Der Gebrauchstauglichkeits-Connector muss zeitsynchronisiert sein.

12

Klicken Sie auf Weiter.

Auf der Seite „Bereit für Abschluss“ werden die Details der OVF-Vorlage angezeigt.
13

Überprüfen Sie die Konfiguration und klicken Sie auf „Beenden“ .

Die VM wird installiert und dann in Ihrer Liste der VMs angezeigt.
14

Schalten Sie Ihre neue VM ein.

Die ECP-Software wird als Gast auf dem VM-Host installiert. Es wird eine Verzögerung von einigen Minuten erwartet, während die Container auf dem Knoten starten.

Nächste Schritte

Wenn der ausgehende Datenverkehr Ihrer Site über Proxys geleitet wird, integrieren Sie den ECP-Knoten in den Proxy.


 

Nachdem Sie die Netzwerkeinstellungen konfiguriert haben und Sie den Knoten erreichen können, können Sie über eine sichere Shell (SSH) darauf zugreifen.

(Optional) ECP-Knoten für Proxy-Integration konfigurieren

Wenn Ihr Bereitstellungsproxys ausgehenden Datenverkehr bereitstellen, verwenden Sie dieses Verfahren, um den Proxytyp anzugeben, der in Ihren ECP-Knoten integriert werden soll. Für einen transparenten Prüf-Proxy oder einen expliziten Proxy können Sie die Knotenoberfläche verwenden, um Folgendes zu tun:

  • Laden Sie das Stammzertifikat hoch und installieren Sie es.

  • Überprüfen Sie die Proxy-Verbindung.

  • Beheben von Problemen.

1

Rufen Sie die Weboberfläche Ihres Serviceability Connectors auf unter https://<IP or FQDN>:443/setup und sich anmelden.

2

Gehen Sie zu Vertrauensspeicher und Proxy und wählen Sie eine Option aus:

  • Kein Proxy – Die Standardoption, bevor Sie einen Proxy integrieren. Keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy ohne Inspektion – ECP-Knoten verwenden keine bestimmte Proxyserveradresse und erfordern keine Änderungen, um mit einem Proxy ohne Inspektion zu funktionieren. Für diese Option ist keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy für die Prüfung: ECP-Knoten verwenden keine bestimmte Proxyserveradresse. Auf ECP sind keine Änderungen an der HTTP(S)-Konfiguration erforderlich. Die ECP-Knoten benötigen jedoch ein Stammzertifikat, um dem Proxy zu vertrauen. In der Regel verwendet die IT die Prüfung von Proxys, um Richtlinien für das Zulassen von Besuchen von Websites und das Zulassen von Inhaltstypen durchzusetzen. Dieser Proxy-Typ entschlüsselt Ihren gesamten Datenverkehr (sogar https).
  • Expliziter Proxy – Mit explizitem Proxy teilen Sie dem Client (ECP-Knoten) mit, welchen Proxyserver Sie verwenden sollen. Diese Option unterstützt mehrere Authentifizierungstypen. Nachdem Sie diese Option ausgewählt haben, geben Sie die folgenden Informationen ein:
    1. Proxy-IP/FQDN : Adresse, um die Proxymaschine zu erreichen.

    2. Proxy-Port : Eine Portnummer, die der Proxy für die Überwachung des Proxyverkehrs verwendet.

    3. Proxy-Protokoll – Wählen Sie http (ECP tunnelt den HTTPS-Datenverkehr über den HTTP-Proxy) oder https (der Datenverkehr vom ECP-Knoten zum Proxy verwendet das HTTPS-Protokoll). Wählen Sie eine Option basierend auf der Unterstützung Ihres Proxyservers aus.

    4. Wählen Sie abhängig von Ihrer Proxy-Umgebung einen der folgenden Authentifizierungstypen aus:

      Option

      Verwendung

      Keiner

      Wählen Sie HTTP- oder HTTPS-explizite Proxys aus, wenn keine Authentifizierungsmethode vorhanden ist.

      Standard

      Verfügbar für HTTP- oder HTTPS-explizite Proxies

      Wird für einen HTTP-Benutzeragenten verwendet, um bei einer Anforderung einen Benutzernamen und ein Kennwort anzugeben, und verwendet die Base64-Codierung.

      Ziffer

      Nur für explizite HTTPS-Proxys verfügbar

      Wird verwendet, um das Konto zu bestätigen, bevor sensible Informationen gesendet werden. Dieser Typ wendet eine Hash-Funktion auf den Benutzernamen und das Kennwort an, bevor er über das Netzwerk gesendet wird.

3

Klicken Sie für eine transparente Inspektion oder einen expliziten Proxy auf Stammzertifikat hochladen oder Entitätszertifikat beenden . Wählen Sie dann das Stammzertifikat für den expliziten oder transparenten Prüfproxy aus.

Der Client lädt das Zertifikat hoch, installiert es aber noch nicht. Der Knoten installiert das Zertifikat nach dem nächsten Neustart. Klicken Sie auf den Pfeil nach dem Namen des Zertifikatsausstellers, um weitere Details zu erhalten. Klicken Sie auf Löschen , wenn Sie die Datei erneut hochladen möchten.

4

Für eine transparente Prüfung oder einen expliziten Proxy klicken Sie auf Proxyverbindung prüfen , um die Netzwerkkonnektivität zwischen dem ECP-Knoten und dem Proxy zu testen.

Wenn der Verbindungstest fehlschlägt, wird eine Fehlermeldung mit dem Grund und wie das Problem behoben werden kann angezeigt.

5

Wählen Sie für einen expliziten Proxy nach bestandenem Verbindungstest die Option Alle Port-443-/444-https-Anfragen von diesem Knoten über den expliziten Proxy weiterleiten aus. Diese Einstellung benötigt 15 Sekunden, um wirksam zu werden.

6

Klicken Sie auf „Alle Zertifikate in den Vertrauensspeicher installieren“ (wird angezeigt, wenn das Proxy-Setup ein Stammzertifikat hinzufügt) oder auf „Neu starten“ (wird angezeigt, wenn das Setup kein Stammzertifikat hinzufügt). Lesen Sie die Eingabeaufforderung, und klicken Sie auf Installieren , wenn Sie bereit sind.

Der Knoten wird innerhalb weniger Minuten neu gestartet.

7

Melden Sie sich nach dem Neustart des Knotens bei Bedarf erneut an und öffnen Sie die Seite „Übersicht“ . Überprüfen Sie die Konnektivitätsprüfungen, um sicherzustellen, dass sie alle im grünen Status sind.

Die Proxy-Verbindungsprüfung testet nur eine Unterdomäne von webex.com. Wenn Verbindungsprobleme auftreten, besteht ein häufiges Problem darin, dass der Proxy einige der Cloud-Domänen blockiert, die in den Installationsanweisungen aufgeführt sind.

Erfüllen der Expressway Connector-Host-Voraussetzungen

Verwenden Sie diese Checkliste, um einen Expressway für das Hosting von Connectors vorzubereiten, bevor Sie ihn bei Webex registrieren.

Vorbereitungen

Wenn Sie Expressway zum Hosten des Serviceability Connectors verwenden, müssen Sie für den Host einen dedizierten Expressway verwenden.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, bevor Sie Expressways registrieren, und verwenden Sie diese Anmeldeinformationen, wenn Sie in Control Hub auf die Kundenansicht zugreifen ( https://admin.webex.com).

2

Beachten Sie diese Anforderungen für den Expressway-C-Connector-Host.

  • Installieren Sie die mindestens unterstützte Expressway-Softwareversion. Weitere Informationen finden Sie in der Erklärung zur Unterstützung der -Version .
  • Installieren Sie die virtuelle Expressway-OVA-Datei gemäß dem Installationshandbuch für Cisco Expressway Virtual Machine. Sie können dann auf die Benutzeroberfläche zugreifen, indem Sie zu ihrer IP-Adresse navigieren.


     
    • Der Expressway-Installationsassistent fordert Sie auf, die Standard-Root- und Admin-Passwörter zu ändern. Verwenden Sie für diese Konten unterschiedliche, sichere Passwörter.

    • Die Seriennummer eines virtuellen Expressway basiert auf der MAC-Adresse der VM. Wir verwenden die Seriennummer, um Expressways zu identifizieren, die in der Cisco Webex-Cloud registriert sind. Ändern Sie nicht die MAC-Adresse der Expressway-VM, wenn Sie VMware-Tools verwenden, oder riskieren Sie, den Dienst zu verlieren.

  • Sie benötigen weder einen Freigabeschlüssel noch einen Schlüssel der Expressway-Serie oder eine andere Lizenz, um den virtuellen Expressway-C für Hybriddienste verwenden zu können. Möglicherweise wird ein Alarm für den Freigabeschlüssel angezeigt. Sie können ihn bestätigen, um ihn von der Benutzeroberfläche zu entfernen.
  • Obwohl die meisten Expressway-Anwendungen SIP oder H.232 erfordern, müssen Sie die SIP- oder H.323-Dienste auf diesem Expressway nicht aktivieren. Sie sind bei neuen Installationen standardmäßig deaktiviert. Lassen Sie sie deaktiviert. Wenn Sie einen Alarm sehen, der Sie vor Fehlkonfiguration warnt, können Sie ihn sicher löschen.
3

Wenn Sie Expressway zum ersten Mal ausführen, erhalten Sie einen Assistenten für die erstmalige Einrichtung, der Sie bei der Konfiguration für Hybrid-Dienste unterstützt. Wenn Sie den Assistenten zuvor übersprungen haben, können Sie ihn über den Status > Übersicht Seite.

  1. Wählen Sie Expressway-Serie .

  2. Wählen Sie Expressway-C .

  3. Wählen Sie Cisco Webex-Hybriddienste .

    Wenn Sie diesen Dienst auswählen, wird sichergestellt, dass Sie keinen Freigabeschlüssel benötigen.

    Wählen Sie keine anderen Dienste aus. Der Serviceability Connector erfordert einen dedizierten Expressway.

  4. Klicken Sie auf Weiter.

    Der Assistent zeigt die Lizenzierungsseite nicht an, wie bei anderen Expressway-Bereitstellungstypen. Für diesen Expressway sind keine Schlüssel oder Lizenzen zum Hosten von Connectors erforderlich. (Der Assistent springt zur Seite „Konfigurationsüberprüfung“.)
  5. Überprüfen Sie die Expressway-Konfiguration (IP, DNS, NTP) und konfigurieren Sie sie bei Bedarf neu.

    Sie hätten diese Details eingegeben und die entsprechenden Passwörter geändert, wenn Sie den virtuellen Expressway installiert hätten.

  6. Klicken Sie auf Fertigstellen.

4

Wenn Sie das Kontrollkästchen noch nicht aktiviert haben, überprüfen Sie die folgende Konfiguration des Expressway-C-Connector-Hosts. Sie überprüfen normalerweise während der Installation. Sie können die Konfiguration auch bestätigen, wenn Sie den Diensteinrichtungsassistenten verwenden.

  • IP-Grundkonfiguration ( System > Netzwerkschnittstellen > IP )
  • Systemname ( System > Administrationseinstellungen )
  • DNS-Einstellungen ( System > DNS ) insbesondere den Host-Namen des Systems und die Domäne , da diese Eigenschaften den FQDN bilden, den Sie zum Registrieren des Expressway bei Cisco Webex benötigen.
  • NTP-Einstellungen ( System > Zeit )

     

    Synchronisieren Sie den Expressway mit einem NTP-Server. Verwenden Sie denselben NTP-Server wie den Host der VM.

  • Gewünschtes Passwort für Administratorkonto ( Benutzer > Administratorkonten , klicken Sie auf Admin Benutzer und Passwort ändern Link)
  • Gewünschtes Passwort für das Konto „root “, das sich vom Passwort für das Administratorkonto unterscheiden sollte. (Melden Sie sich bei CLI als root an und führen Sie den passwd-Befehl aus.)

 

Expressway-C-Connector-Hosts unterstützen keine dualen NIC-Bereitstellungen.

Ihr Expressway kann jetzt bei Cisco Webex registriert werden. In den verbleibenden Schritten in dieser Aufgabe geht es um die Netzwerkbedingungen und Elemente, die Sie kennen müssen, bevor Sie versuchen, den Expressway zu registrieren.
5

Öffnen Sie die erforderlichen Ports in Ihrer Firewall, falls noch nicht geschehen.

6

Rufen Sie die Details Ihres HTTP-Proxys (Adresse, Port) ab, wenn Ihre Organisation einen verwendet, um auf das Internet zuzugreifen. Sie benötigen auch einen Benutzernamen und ein Kennwort für den Proxy, wenn er eine Basisauthentifizierung erfordert. Der Expressway kann keine anderen Methoden zur Authentifizierung mit dem Proxy verwenden.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss Expressway-C dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Expressway befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

7

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host Expressway und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen auch autorisiert sein, Änderungen an der Expressway-C-Vertrauensliste vorzunehmen.

Bereitstellen des Serviceability Connectors

Ablauf der Bereitstellungsaufgabe für den Serviceability Connector

1

(Empfohlen) Wenn Sie den Serviceability Connector auf ECP bereitstellen, registrieren Sie den ECP Connector Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

2

(Alternativ) Wenn Sie den Serviceability Connector in Expressway bereitstellen, registrieren Sie den Expressway Connector-Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

3

Konfigurieren Sie den Serviceability Connector auf ECP oder Konfigurieren Sie den Serviceability Connector auf Expressway , falls erforderlich.

Benennen Sie Ihren Serviceability Connector.

4

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie Konten für jedes Produkt, das der Connector verwalten kann. Der Connector verwendet diese Konten, um Datenanforderungen an die verwalteten Geräte zu authentifizieren.


 

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

5

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Geräten

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir dringend, den Connector-Host als lokal verwaltetes Gerät für den TAC-Anwendungsfall zu konfigurieren. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.

6

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern

Sie können lokal verwaltete Geräte desselben Typs mit einem verwalteten Cluster in der Connector-Konfiguration verknüpfen. Cluster ermöglichen die Datenerfassung von mehreren Geräten mit einer Anforderung.

7

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wir empfehlen den Import vom Connector, um automatisch eine Liste der Kundengeräte und Cluster von HCM-F zu verwalten. Sie können die Geräte manuell hinzufügen, aber die Integration mit HCM-F spart Ihnen Zeit.

8

Konfigurieren Sie die Upload-Einstellungen.


 

Diese Aufgabe ist nur für den TAC-Fall erforderlich.

Das Customer eXperience Drive (CXD) ist die Standardoption und die einzige Option.

9

Starten des Serviceability Connectors

Nur Expressway-Aufgabe

10

Konfiguration des Serviceability Connectors überprüfen

Nur Expressway-Aufgabe. Verwenden Sie dieses Verfahren, um die Datenerfassung zu testen und an Ihre Serviceanfrage zu übertragen.

ECP-Connector-Host bei Cisco Webex registrieren

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren ECP-Connector-Host zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

Vorbereitungen

  • Sie müssen sich im Unternehmensnetzwerk befinden, in dem Sie den Knoten Serviceability Connector installiert haben, wenn Sie den Registrierungsassistenten ausführen. Dieses Netzwerk erfordert Zugriff auf den Connector und admin.webex.com Cloud. (Siehe Umgebung vorbereiten für Links zu den relevanten Adressen und Ports). Sie öffnen Browser-Fenster auf beiden Seiten, um eine permanentere Verbindung zwischen ihnen herzustellen.

  • Wenn ausgehender Datenverkehr Ihrer Bereitstellungsproxys vorhanden ist, geben Sie die Details Ihres Proxys ein. Siehe (Optional) ECP-Knoten für Proxy-Integration konfigurieren .

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Klicken Sie auf Ressource hinzufügen .

5

Wählen Sie Enterprise Compute Platform und klicken Sie auf Next .

Der Wizard zeigt die Seite „Serviceability-Dienst registrieren“ auf dem ECP-Knoten an .

Wenn Sie die VM nicht installiert und konfiguriert haben, können Sie die Software von dieser Seite herunterladen. Sie müssen die ECP-VM installieren und konfigurieren, bevor Sie mit diesem Assistenten fortfahren. (Siehe Erstellen einer VM für den ECP-Connector-Host .)

6

Geben Sie einen Clusternamen (willkürlich und nur von Webex verwendet) und den FQDN oder die IP-Adresse des ECP-Knotens ein, und klicken Sie dann auf Weiter .

  • Wenn Sie einen FQDN verwenden, geben Sie eine Domäne ein, die der DNS auflösen kann. Um verwendet werden zu können, muss ein FQDN direkt an die IP-Adresse aufgelöst werden. Wir validieren den FQDN, um Tippfehler oder Konfigurationskonflikte auszuschließen.

  • Wenn Sie eine IP-Adresse verwenden, geben Sie dieselbe interne IP-Adresse ein, die Sie in der Konsole für den Serviceability Connector konfiguriert haben.

7

Definieren Sie einen Upgrade-Zeitplan.

Wenn wir ein Upgrade auf die Serviceability Connector-Software veröffentlichen, wartet Ihr Knoten bis zur festgelegten Zeit, bevor er aktualisiert wird. Um die Arbeit von TAC an Ihren Problemen zu unterbrechen, wählen Sie einen Tag und eine Uhrzeit aus, an dem TAC den Connector nicht verwenden wird. Wenn ein Upgrade verfügbar ist, können Sie auf Upgrade jetzt durchführen oder verschieben (wird bis zum nächsten geplanten Zeitpunkt verschoben).

8

Wählen Sie einen Freigabekanal aus und klicken Sie auf Weiter .

Wählen Sie den stabilen Freigabekanal aus, es sei denn, Sie arbeiten mit dem Cisco-Testteam zusammen.

9

Überprüfen Sie die Knotendetails, und klicken Sie auf „Gehe zu Knoten“ , um den Knoten in der Cisco Webex-Cloud zu registrieren.

Ihr Browser versucht, den Knoten in einer neuen Registerkarte zu öffnen. Fügen Sie die IP-Adresse für den Knoten zur Zulassungsliste Ihrer Organisation hinzu.

10

Lesen Sie den Hinweis zum Gewähren des Zugriffs auf diesen Knoten.

11

Aktivieren Sie das Kontrollkästchen, über das Webex auf diesen Knoten zugreifen kann, und klicken Sie dann auf „Weiter“ .

Das Fenster „Registrierung abgeschlossen“ wird angezeigt, wenn der Knoten die Registrierung abschließt.

12

Kehren Sie zum Control Hub-Fenster zurück.

13

Klicken Sie auf Alle anzeigen auf der Seite Serviceability Services .

Ihr neues Cluster sollte in der Liste der Enterprise Compute Platform-Cluster angezeigt werden. Der Dienststatus lautet „Nicht betriebsbereit“, da der Knoten selbst ein Upgrade durchführen muss.

14

Klicken Sie auf Knotenliste öffnen .

Sie sollten das verfügbare Upgrade für Ihren Knoten sehen.

15

Klicken Sie auf Jetzt installieren....

16

Überprüfen Sie die Versionshinweise und klicken Sie auf Jetzt aktualisieren .

Das Upgrade kann einige Minuten dauern. Der Clusterstatus wechselt nach Abschluss des Upgrades in die Betriebsbereitschaft.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren Connector-Host Expressway zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Expressway-Connector-Host bereitgestellt.

Vorbereitungen

  • Melden Sie sich von allen anderen Verbindungen zu diesem Expressway ab.

  • Wenn der ausgehende Datenverkehr an Ihrem Standort über einen Proxy geleitet wird, geben Sie die Details des Proxyservers in Anwendungen > Hybriddienste > Connector-Proxy bevor Sie dieses Verfahren abschließen. Fügen Sie für einen TLS-Proxy das CA-Stammzertifikat, das vom Proxy-Serverzertifikat signiert ist, zum CA-Vertrauensspeicher auf dem Expressway hinzu. Dies ist für eine erfolgreiche Registrierung erforderlich.

  • Webex weist alle Registrierungsversuche von der Expressway-Weboberfläche zurück. Registrieren Sie Ihren Expressway über Control Hub.

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Wählen Sie für neue Registrierungen das erste Optionsfeld aus und klicken Sie auf Weiter .

5

Geben Sie die IP-Adresse oder den FQDN Ihres Connector-Hosts ein.

Webex erstellt einen Datensatz für diesen Expressway und erstellt Vertrauen.

6

Geben Sie einen aussagekräftigen Anzeigenamen für den Connector-Host ein und klicken Sie auf Weiter .

7

Klicken Sie auf den Link, um Ihre Expressway-Weboberfläche zu öffnen.

Dieser Link verwendet den FQDN von Control Hub. Stellen Sie sicher, dass der PC, den Sie für die Registrierung verwenden, über diesen FQDN auf die Expressway-Schnittstelle zugreifen kann.

8

Melden Sie sich bei der Expressway-Weboberfläche an, die die Seite Connector Management öffnet.

9

Entscheiden Sie, wie Sie die Expressway-Vertrauensliste aktualisieren möchten:

  • Aktivieren Sie das Kontrollkästchen, wenn Webex die erforderlichen CA-Zertifikate zur Expressway-Vertrauensliste hinzufügen soll.

    Wenn Sie sich registrieren, werden die Stammzertifikate für die Zertifizierungsstellen, die die Webex-Zertifikate signiert haben, automatisch in Expressway installiert. Diese Methode bedeutet, dass Expressway den Zertifikaten automatisch vertraut und die sichere Verbindung einrichten kann.


     

    Wenn Sie Ihre Meinung geändert haben, können Sie das Fenster Connector Management verwenden, um die Webex CA-Stammzertifikate zu entfernen und manuell Stammzertifikate zu installieren.

  • Deaktivieren Sie das Kontrollkästchen, wenn Sie die Expressway-Vertrauensliste manuell aktualisieren möchten. Informationen zum Verfahren finden Sie in der Expressway-Onlinehilfe.
10

Klicken Sie auf Registrieren .

Control Hub wird gestartet. Lesen Sie den Text auf dem Bildschirm, um zu überprüfen, ob Webex den richtigen Expressway identifiziert hat.

11

Klicken Sie auf Zulassen um Expressway für Hybriddienste zu registrieren.

  • Nachdem der Expressway erfolgreich registriert wurde, werden im Fenster „Hybriddienste“ auf dem Expressway die Connectoren angezeigt, die heruntergeladen und installiert werden. Wenn eine neuere Version verfügbar ist, wird der Management Connector automatisch aktualisiert. Anschließend werden alle anderen Connectors installiert, die Sie für diesen Expressway-Connector-Host ausgewählt haben.

  • Die Connectoren installieren ihre Schnittstellenseiten auf dem Expressway-Connector-Host. Verwenden Sie diese neuen Seiten, um die Connectors zu konfigurieren und zu aktivieren. Die neuen Seiten befinden sich im Anwendungen > Hybrid-Dienste auf Ihrem Expressway-Connector-Host.

Wenn die Registrierung fehlschlägt und der ausgehende Datenverkehr in Ihrer lokalen Umgebung über einen Proxy geleitet wird, überprüfen Sie die Voraussetzungen dieses Verfahrens.

Konfigurieren des Betriebsbereitschafts-Connectors auf ECP

Vorbereitungen

Sie müssen den ECP-Knoten bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Melden Sie sich beim Connector-Host an und gehen Sie zu Konfigurationseinstellungen .

2

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen aussagekräftigen Namen für den Connector aus, mit dem Sie ihn besprechen können.

3

Klicken Sie auf Speichern.

Konfigurieren des Serviceability Connectors in Expressway

Vorbereitungen

Sie müssen den Expressway bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

1

Melden Sie sich beim Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung .

2

Überprüfen Sie, ob der Serviceability Connector aufgeführt ist. Er sollte nicht ausgeführt werden. Beginnen Sie es noch nicht.

3

Gehen Sie zu Anwendungen > Hybrid-Dienste > Betriebsbereitschaft > Betriebsbereitschaft-Konfiguration .

4

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen Namen aus, der für Sie aussagekräftig ist und den Zweck des Expressway darstellt.

5

Klicken Sie auf Speichern.

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wenn Sie den Serviceability-Dienst mit Cisco Hosted Collaboration Solution (HCS) verwenden, empfehlen wir den Import der Geräte aus HCM-F. Anschließend können Sie vermeiden, alle diese Kunden, Cluster und Geräte manuell aus dem HCM-F-Bestand hinzuzufügen.

Wenn es sich bei Ihrer Bereitstellung nicht um eine HCS-Umgebung handelt, können Sie diese Aufgabe ignorieren.


 

Integrieren Sie jeden Serviceability Connector mit einem HCM-F-Bestand. Wenn Sie mehrere Bestände haben, benötigen Sie mehrere Konnektoren.

Vorbereitungen

Erstellen Sie ein Administratorkonto für Hosted Collaboration Mediation Fulfillment (HCM-F) zur Verwendung mit dem Serviceability-Dienst. Sie benötigen die Adresse von HCM-F, die vom Serviceability-Host erreichbar sein muss.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .
2

Klicken Sie auf Neu.

3

Wählen Sie Hosted Collaboration Mediation Fulfillment aus der Dropdown-Liste Typ aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse der Nordbound API-Schnittstelle (NBI) von HCM-F ein.

6

Geben Sie den Benutzernamen und das Kennwort des HCM-F-Administratorkontos ein.

7

Wählen Sie ein Abfragehäufigkeit , zwischen 1 Stunde und 24 Stunden.

Diese Einstellung legt fest, wie oft der Dienst Ihren Bestand auf Änderungen an den importierten Geräten überprüft. Wir empfehlen einen Tag, es sei denn, Sie nehmen häufige Änderungen an Ihrem Bestand vor.

Sie können die Option Never auswählen, um den Import aus HCM-F zu deaktivieren. Die Einstellung wird wirksam, wenn Sie die Seite speichern. Diese Einstellung entfernt die Daten, die zuvor aus HCM-F importiert wurden, aus dem Serviceability-Connector.

8

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto bei HCM-F authentifizieren kann.

9

Klicken Sie auf „Hinzufügen“ , um Ihre Änderungen zu speichern.

Der Serviceability Connector stellt eine Verbindung zu HCM-F her und füllt die Seiten Kunden , Verwaltete Geräte und Verwaltete Cluster mit schreibgeschützten Kopien dieser Informationen aus.

Sie können auf Jetzt aktualisieren klicken, um eine sofortige Aktualisierung der Daten von HCM-F zu erzwingen.

Nächste Schritte


 

Die Seite „Kunden“ ist immer auf der Connector-Benutzeroberfläche sichtbar, auch in Bereitstellungen ohne HCM-F. Die Seite ist leer, es sei denn, Sie importieren Daten aus HCM-F.

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie auf jedem Gerät ein Konto, damit sich der Serviceability Connector bei der Anforderung von Daten bei den Geräten authentifizieren kann.

1

Für Cisco Unified Communications Manager, IM und Presence Service, UCCX und andere VOS-Produkte (Voice Operating System) :

  1. Wechseln Sie in Cisco Unified CM Administration auf Ihrem Herausgeber-Knoten zu Benutzerverwaltung > Benutzereinstellungen > Zugriffssteuerungsgruppe, klicken Sie Neu hinzufügen, geben Sie einen Namen ein (z. B. Serviceability Connector Group), und klicken Sie dann auf Speichern.

  2. Klicken Sie unter „Verwandte Links“ auf „Rolle zuweisen“, um auf „ Zugriffssteuerungsgruppe“ zuzugreifen, und klicken Sie dann auf „Gehe zu“ . Klicken Sie auf Rolle der Gruppe zuweisen , wählen Sie die folgenden Rollen aus, und klicken Sie dann auf Auswahl hinzufügen:

    • Standard-AXL-API-Zugriff

    • CCM-Standardadministratorbenutzer

    • Standard CCMADMIN Nur Lesen

    • Standard-Betriebsbereitschaft

  3. Konfigurieren Sie einen Anwendungsbenutzer, indem Sie zu Benutzerverwaltung > Anwendungsbenutzer und anschließend auf Neu hinzufügen klicken .

  4. Geben Sie einen Benutzernamen und ein Kennwort für das neue Konto ein.

  5. Klicken Sie auf Zur Zugriffssteuerungsgruppe hinzufügen , wählen Sie Ihre neue Zugriffssteuerungsgruppe aus, klicken Sie auf Auswahl hinzufügen und klicken Sie dann auf Speichern .

2

Für Cisco TelePresence Video Communication Server oder die Cisco Expressway-Serie :

  1. Gehen Sie zu Benutzer > Administratorkonten und klicken Sie dann auf Neu .

  2. Konfigurieren Sie im Abschnitt „Konfiguration“ die folgenden Einstellungen:

    • Name – Geben Sie einen Namen für das Konto ein.

    • Notfallkonto – auf Nein festlegen .

    • Zugriffsebene : auf Lesen-Schreiben festlegen .

    • Geben Sie ein Passwort ein und geben Sie es erneut in Passwort bestätigen ein.

    • Webzugriff – auf Ja festlegen .

    • API-Zugriff : auf Ja festlegen .

    • Zurücksetzen des Passworts erzwingen – auf Nein festlegen .

    • Status : auf Aktiviert festlegen .

  3. Geben Sie unter „Autorisieren“ Ihr aktuelles Passwort (des Kontos, das Sie für den Zugriff auf die Expressway-Oberfläche verwendet haben) ein, um die Erstellung dieses Kontos zu autorisieren.

  4. Klicken Sie auf Speichern.

3

Für Cisco Unified Border Element :

  1. Konfigurieren Sie über die CUBE-CLI einen Benutzer mit der Berechtigungsstufe 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Für Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform und Execution Server :

Verwenden Sie das Systemadministratorkonto, das Sie bei der Installation des Servers erstellt haben.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

Wenn Ihr Connector-Host ein Expressway ist, fügen Sie jeden Unified CM-Publisher und -Subscriber separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .


 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Unified CM-Typ aus.

Sie können nur einen Unified CM Publisher hinzufügen.

Die Schnittstelle generiert einen eindeutigen Gerätenamen mit dem ausgewählten Typ.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die folgenden Informationen für den Unified CM Publisher ein:

Eigenschaft

Wert

Adresse

Der FQDN oder die IP-Adresse des Herausgebers

Rolle

(Optional) Rollen helfen Ihnen, Geräte voneinander zu unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen.

TLS-Überprüfungsmodus

Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

Das Zertifikat muss die Adresse enthalten, die Sie zuvor als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

Username (Benutzername)

Für das Unified CM-Konto

Passwort

Für das Unified CM-Konto

SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers.

Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie den Wert in Ja , und geben Sie die Anmeldeinformationen für das SSH-Konto ein.

6

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

7

Klicken Sie auf Hinzufügen.

8

Wiederholen Sie diese Aufgabe, um andere Unified CM-Publisher zur Konfiguration des Serviceability Connectors hinzuzufügen.

Sie können jetzt einen verwalteten Cluster für den Publisher erstellen. Dieser Cluster wird automatisch mit den Subscribern für den Publisher ausgefüllt. Sie können dann einen der Subscriber aus dem Cluster hinzufügen.


 

Wenn Sie zuvor Unified CM-Subscriber auf dem Connector konfiguriert haben, werden diese weiterhin auf der Seite Verwaltete Geräte aufgeführt. Im Feld Alarme wird jedoch für jeden Abonnenten ein Alarm angezeigt. Löschen Sie die alten Subscriber-Einträge und fügen Sie die Subscriber dann über den verwalteten Cluster zurück.

Nächste Schritte

(Optional) Serviceability Connector mit lokal verwalteten Geräten konfigurieren

Um Protokolle von Ihren verwalteten Geräten zu erhalten, geben Sie zunächst die Geräte im Serviceability Connector an.

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, empfehlen wir dringend, den Connector-Host im TAC-Anwendungsfall als lokal verwaltetes Gerät zu konfigurieren. TAC kann dann helfen, wenn Ihr Serviceability Connector nicht wie erwartet funktioniert. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.


 

Wenn Sie Geräte hinzufügen, schließen Sie sowohl den Publisher als auch alle Subscriber für jedes Unified CM-Cluster ein.

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .

 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Gerätetyp aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse des verwalteten Geräts ein.

Die verbleibenden Felder auf der Konfigurationsseite ändern sich je nach Gerätetyp. Gehen Sie wie folgt zu dem für Ihr Gerät relevanten Schritt:

6

[VOS-Geräte] Geben Sie die Details des VOS-Geräts ein:

  1. Wählen Sie eine Rolle für dieses Gerät aus.

    Die Rollen hängen vom Typ . Mit Rollen können Sie Geräte voneinander unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen. Sie können beispielsweise die Rolle Publisher für einen bestimmten IM- und Presence-Service-Knoten auswählen.

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

    Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

  3. Geben Sie den Benutzernamen und das Kennwort des Anwendungskontos für dieses Gerät ein.

  4. Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie Die SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers zu Ja , und geben Sie dann die SSH-Kontoanmeldeinformationen ein.

  5. Gehen Sie zu Schritt 11 .

7

[Expressway/VCS] Geben Sie die Details eines Expressway oder VCS ein:

  1. Wählen Sie eine Rolle für diesen Expressway aus, entweder C (Expressway-C) oder E (Expressway-E).

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

  3. Geben Sie den Benutzernamen und das Kennwort des Kontos für dieses Gerät ein.

  4. Gehen Sie zu Schritt 11 .

8

[CUBE] Geben Sie die Details eines CUBE ein:

  1. Wählen Sie eine Rolle für diesen CUBE aus, entweder Aktiv oder Standby .

  2. Geben Sie den Benutzernamen und das Kennwort des SSH-Kontos für den CUBE ein.

  3. Gehen Sie zu Schritt 11 .

9

[BroadWorks] Geben Sie die Details eines BroadWorks-Servers ein:

  1. Geben Sie den Benutzernamen und das Kennwort des BWCLI-Kontos für den BroadWorks-Server ein.

  2. Gehen Sie zu Schritt 11 .

10

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

11

Klicken Sie auf Hinzufügen.

12

Wiederholen Sie diese Aufgabe, um weitere Geräte zur Konfiguration des Serviceability Connectors hinzuzufügen.

Nächste Schritte

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Wenn Ihr Connector-Host ein Expressway ist, erstellen Sie einen Cluster und fügen jeden Unified CM-Publisher und Abonnenten separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber zum Cluster für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .

2

Erstellen Sie ein Cluster für jeden Unified CM Publisher:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie den Unified CM -Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie den Herausgeber aus.

  5. Klicken Sie auf Speichern.

Der Connector fragt den Publisher ab und füllt eine Liste seiner Subscriber im Cluster aus.
3

Aktivieren Sie das Kontrollkästchen für jeden Abonnenten, um es unter „Verwaltete Geräte“ hinzuzufügen oder zu entfernen.


 

Aus Sicherheitsgründen kann der Connector die Anmeldeinformationen für die Subscriber nicht abrufen, wenn er den Publisher abfragt. Wenn der Datensatz für jeden Subscriber erstellt wird, werden standardmäßig Benutzername und Kennwort für den Publisher verwendet. Wenn Ihre Subscriber andere Anmeldeinformationen von Ihrem Publisher haben, müssen Sie die Subscriber-Datensätze aktualisieren.


 

Wenn Sie die Option „Subscriber“ im Cluster deaktivieren, wird der Datensatz automatisch von der Seite „Verwaltete Geräte“ entfernt.

4

Ändern Sie bei Bedarf den Standardbenutzernamen und das Kennwort für jeden Subscriber auf der Seite Verwaltete Geräte .

5

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Serviceability Connector mit lokal verwalteten Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Sie müssen nicht lokal verwaltete Geräte in Clustern anordnen.

Wenn Sie Cluster aus HCM-F importieren, werden auf der Seite „Cluster“ schreibgeschützte Informationen zu diesen Clustern angezeigt.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Cluster :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Cluster .
2

Für jedes Cluster verwalteter Geräte:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie einen Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie die verwalteten Geräte aus, die in diesen Cluster aufgenommen werden sollen.

  5. Klicken Sie auf Speichern.

Auf der Seite wird die Liste der Cluster angezeigt, einschließlich Ihres neuen Clusters.
3

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren

Auf diese Weise aktivieren Sie die lokale Protokollierung und die Erfassung von Problemberichten. Wenn diese Einstellungen aktiviert sind, werden die Daten lokal auf dem Service Connector-Host gespeichert. Informationen zur Verwaltung dieser Daten finden Sie unter Lokale Protokolle verwalten und Problemberichte erfassen .
1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Konfigurationseinstellungen .

2

(Optional) Legen Sie Eine Kopie der gesammelten Protokolle lokal speichern auf Zulassen fest und wählen Sie die Anzahl der zu speichernden Dateien aus.

Auf diese Weise kann der Knoten lokale Kopien der Protokolle behalten, die remote über ihn gesammelt wurden.

3

(Optional) Ändern Sie die Option Enable endpoint prt log collection in Allow und wählen Sie die Anzahl der zu speichernden Dateien aus.

4

(Optional) Ändern Sie prt-Protokollsammlung von konfigurierten Subnetzen einschränken auf True, wenn Sie die Netzwerke einschränken möchten, die dieser Connector für das Sammeln von Problemberichten sehen kann.

Sie müssen die Subnetze eingeben, die Sie verwenden möchten. Verwenden Sie Kommas, um mehrere Bereiche zu trennen.

5

Klicken Sie auf Speichern.

Upload-Einstellungen konfigurieren

Um Dateien in einen Fall hochzuladen, verwenden Sie „Customer eXperience Drive“ (CXD). Diese Einstellung ist die Standardeinstellung, wenn Sie „Einstellungen hochladen“ zum ersten Mal konfigurieren.

Wenn Sie weitere Unterstützung benötigen, rufen Sie das Cisco Technical Assistance Center an.


 

Diese Aufgabe ist nur für den TAC-Anwendungsfall vorgesehen.

In Cloud-Connected UC ist das Ziel voreingestellt. Informationen darüber, wo diese Funktion Daten verarbeitet und speichert, finden Sie im Datenblatt zum Datenschutz für Cisco TAC-Bereitstellungsdienste .

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Einstellungen hochladen“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Einstellungen hochladen .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Einstellungen hochladen .
2

Stellen Sie für den TAC-Anwendungsfall sicher, dass die Authentifizierungsmethode für den Connector „ Upload“ „Customer eXperience Drive“ lautet. Diese Einstellung ist die Standardauswahl für neue Installationen.

3

Klicken Sie auf Speichern.

Remote-Sammlungen auf diesem Connector konfigurieren

Der Service Connector ermöglicht standardmäßig Remote-Sammlungen. Sie können sicherstellen, dass TAC über Ihre Berechtigung zum Sammeln von Protokollen von Ihren verwalteten Geräten verfügt:

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Konfiguration :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Konfiguration .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Konfiguration .
2

Ändern Sie für den TAC-Anwendungsfall „ Erfassen von Daten für die Speicherung mit Serviceanfragen“ in „ Zulassen“.

Dieser Schalter ist standardmäßig auf Allow eingestellt. Wenn Sie ihn in „ Verweigern“ ändern, erhalten Sie die Vorteile des Serviceability Connectors nicht mehr.

3

Stellen Sie für den Cloud-Connected UC-Anwendungsfall sicher, dass Collect data for CCUC troubleshooting = Allow (Standardwert) ist.

4

Klicken Sie auf Speichern.

Nächste Schritte

Starten des Serviceability Connectors

Starten des Serviceability Connectors

Wenn Ihr Connector-Host ein Expressway ist, aktiviert diese Aufgabe den Serviceability Connector, um das Senden von Protokollerfassungsanfragen an Ihre verwalteten Geräte zu aktivieren. Sie sollten diese Aufgabe nur einmal durchführen müssen, dann ist der Serviceability Connector aktiv und wartet auf eine Anforderung.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Klicken Sie auf Serviceability Connector .

3

Ändern Sie das Feld „Aktiv“ in „ Aktiviert“ .

4

Klicken Sie auf Speichern.

Der Connector wird gestartet und der Status ändert sich auf der Seite „Connector-Verwaltung“ in „Wird ausgeführt “.

Nächste Schritte

Konfiguration des Serviceability Connectors überprüfen

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, überprüft diese Aufgabe die Konfiguration Ihres Connectors.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Überprüfen Sie, ob der Betriebsbereitschafts-Connector ausgeführt wird mit Keine Alarme.

3

Überprüfen Sie, ob verwaltete Gerätekonten eine Verbindung herstellen können:

  1. Navigieren Sie zur Seite Verwaltete Geräte .

  2. Klicken Sie für jedes der aufgeführten Geräte auf Anzeigen/Bearbeiten .

  3. Klicken Sie auf der Seite „Gerätekonfiguration“ auf „Überprüfen“ , um das Konto mit dem Gerät zu testen. Sie sollten ein Erfolgs-Banner sehen.

Serviceability-Dienst verwalten

Lokale Protokolle verwalten

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Erfasste Protokolle .

Auf dieser Seite werden Protokolle aufgeführt, die von diesem Serviceability-Knoten erfasst wurden. Die Liste zeigt, woher das Protokoll kam (welches verwaltetes Gerät oder Cluster), das Datum und die Uhrzeit, zu der es erfasst wurde, und den Dienst, der das Protokoll angefordert hat.

2

(Optional) Sortieren oder filtern Sie die Protokolle mithilfe der Steuerelemente in den Spaltenüberschriften.

3

Wählen Sie das Protokoll aus, das Sie interessiert, und wählen Sie:

  • Delete entfernt die lokale Kopie dieses Protokolls. Dies wirkt sich nicht auf die Kopie aus, die vom Upstream-Dienst erfasst wurde.
  • Download legt eine Kopie des gesammelten Protokolls (.zip-Datei) auf Ihrem lokalen Computer.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie Ihre Kopie des Protokolls hochladen und analysieren können.

Nächste Schritte

Wenn Sie die Analyse oder Archivierung Ihrer Protokolle abgeschlossen haben, sollten Sie sie aus dem Betriebsbereitschafts-Knoten löschen. Dies reduziert die lokale Festplattennutzung, sodass genügend Speicher vorhanden ist, um zukünftige Protokolle zu erfassen.


 

Wir haben einen Festplattennutzungsmonitor hinzugefügt, um den Betriebsbereitschafts-Knoten davor zu schützen, zu voll zu werden. Der Monitor löst einen Alarm aus, wenn ein Protokoll erfasst wird, aber die Festplatte nicht genügend Platz hat, um eine Kopie zu behalten. Der Monitor ist so konfiguriert, dass der Alarm ausgelöst wird, wenn die Auslastung 80 % erreicht.

Wenn dieser Schwellenwert erreicht ist, löscht der Monitor auch alle zuvor gesammelten Protokolle, um sicherzustellen, dass genügend Kapazität vorhanden ist, um das nächste von diesem Knoten gesammelte Protokoll zu speichern.

Problemberichte erfassen

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf PRT Collector .

Diese Seite listet Problemberichte auf, die zuvor von diesem Knoten erfasst wurden. In der Liste werden der Gerätename und das Datum des Problemberichts angezeigt. Sie können die Berichte durchsuchen, sortieren und filtern.
2

Klicken Sie auf „Generieren“ , um einen Bericht von einem bestimmten Gerät zu erfassen. Geben Sie den Gerätenamen oder die MAC-Adresse ein, und klicken Sie dann auf „Generieren“.

Der Gerätename muss mit dem Wert übereinstimmen, der in Unified CM registriert ist. Der Serviceability Connector fragt die Liste der Unified CM-Knoten für den angegebenen Gerätenamen ab.

Das Dialogfeld zeigt den Fortschritt und anschließend eine Erfolgsmeldung an. Der neue Problembericht wird in der Liste angezeigt.
3

Wählen Sie den Bericht aus und wählen Sie:

  • Mit Delete wird die lokale Kopie dieses Problemberichts entfernt.
  • Download legt eine Kopie des Problemberichts (.zip-Datei) auf Ihrem lokalen Computer ab.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie den Problembericht hochladen und analysieren können.
Änderungsverlauf

Änderungsverlauf

Tabelle 1: An diesem Dokument vorgenommene Änderungen

Datum

Ändern

Abschnitt

März 2024

Themen hinzugefügt, die Ihnen den Zugriff auf die Weboberfläche des Host-Knotens oder der Anwendung erleichtern.

Wählen Sie Serviceability-Dienst verwalten :

  • Neue Aufgabe Zugriff auf die Weboberfläche des Serviceability Connectors

  • Neue Aufgabe – Zugriff auf die Serviceability-Anwendung auf dem Host-Knoten

September 2023

Lokale Protokollierung und Erfassung von Problemberichten hinzugefügt.

  • Neue Bereitstellungsaufgabe (Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren.

  • Neues Kapitel hinzugefügt Serviceability-Dienst verwalten .

  • Neue Aufgabe Lokale Protokolle verwalten .

  • Neue Aufgabe Problemberichte sammeln .

April 2022

Die Art und Weise, wie Sie Unified Publisher und Subscriber auf einem ECP-Connector-Host hinzufügen, wurde geändert.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

November 2021

Sie können jetzt den Serviceability Connector verwenden, um Protokolle von Ihrer Cloud-Connected UC-Bereitstellung zu erfassen. Mit dieser Funktion können Sie anstelle von TAC Protokolle für Ihre Unified CM-Cluster erfassen.

Während des

September 2021

Erwähnungen der veralteten Upload-Option „Customer Service Central“ wurden entfernt.

Upload-Einstellungen konfigurieren

März 2021

Sie können jetzt Protokolle von Broadworks XSP-Knoten erfassen.

Während des

Dezember 2020

Informationen zur Verwendung eines ECP-Knotens für den Serviceability Connector hinzugefügt.

Während des

Klare Konnektivitätsanforderungen für die Registrierung des Expressway-Connector-Hosts.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

September 2020

Verwendung eines Cisco-Kontos mit veraltetem Serviceability Connector. Nur CXD wird jetzt unterstützt.

Während des

November 2017

Erstveröffentlichung

Übersicht über den Gebrauchstauglichkeit-Connector

Übersicht über den Gebrauchstauglichkeit-Connector

Mit dem Webex Serviceability-Dienst können Sie die Erfassung von Protokollen vereinfachen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen.

Diese Funktion verwendet den Serviceability Connector , der an Ihrem Standort bereitgestellt wird. Der Serviceability Connector wird auf einem dedizierten Host in Ihrem Netzwerk ausgeführt („Connector-Host“). Sie können den Connector auf einer der folgenden Komponenten installieren:

  • Enterprise Compute Platform (ECP) – empfohlen

    ECP verwendet Docker-Container, um seine Dienste zu isolieren, zu sichern und zu verwalten. Der Host und die Serviceability Connector-Anwendung werden aus der Cloud installiert. Sie müssen sie nicht manuell aktualisieren, um auf dem neuesten Stand und sicher zu bleiben.


     

    Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

  • Cisco Expressway

Sie können den Servicability Connector für folgende Zwecke verwenden:

  • Automatisiertes Abrufen von Protokoll- und Systeminformationen für Serviceanfragen

  • Protokollsammlung Ihrer Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung

Sie können für beide Anwendungsfälle denselben Serviceability Connector verwenden.

Verwendung in Fällen von Serviceanfragen

Sie können den Webex Serviceability-Dienst verwenden, um das technische Supportpersonal von Cisco bei der Diagnose von Problemen mit Ihrer Infrastruktur zu unterstützen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen in einem SR-Fall. Der Dienst löst auch eine Analyse anhand von Diagnosesignaturen aus, sodass TAC Probleme erkennen und Fälle schneller lösen kann.

Wenn Sie einen Fall bei TAC öffnen, können TAC-Techniker relevante Protokolle abrufen, während sie die Diagnose des Problems durchführen. Wir können die erforderlichen Protokolle erfassen, ohne Sie jedes Mal erneut zu kontaktieren. Der Techniker sendet Anfragen an den Serviceability Connector. Der Connector sammelt die Informationen und überträgt sie sicher an das Customer eXperience Drive (CXD). Das System fügt die Informationen dann an Ihren SR an.

Wenn wir die Informationen haben, können wir den Collaboration Solution Analyzer und seine Datenbank mit Diagnosesignaturen verwenden. Das System analysiert automatisch Protokolle, identifiziert bekannte Probleme und empfiehlt bekannte Fehlerbehebungen oder Problemumgehungen.

Sie stellen Serviceability Connectors über Control Hub bereit und verwalten sie wie andere Hybrid-Dienste, z. B. den Hybrid-Kalenderdienst und den Hybrid-Anrufdienst. Sie können sie zusammen mit anderen Hybrid-Diensten verwenden, aber sie sind nicht erforderlich.

Wenn Ihre Organisation bereits in Control Hub konfiguriert ist, können Sie den Dienst über Ihr vorhandenes Administratorkonto für die Organisation aktivieren.

In dieser Bereitstellung ist der Serviceability Connector immer verfügbar, sodass TAC bei Bedarf Daten erfassen kann. Aber es hat keine stetige Belastung im Laufe der Zeit. Die TAC-Techniker initiieren die Datenerfassung manuell. Sie verhandeln einen angemessenen Zeitpunkt für die Erfassung, um die Auswirkungen auf andere Dienste der gleichen Infrastruktur zu minimieren.

So funktioniert es

  1. Sie arbeiten mit Cisco TAC zusammen, um den Serviceability-Dienst bereitzustellen. Siehe Bereitstellungsarchitektur für TAC-Fall .

  2. Sie öffnen einen Fall, um TAC auf ein Problem mit einem Ihrer Cisco-Geräte hinzuweisen.

  3. TAC-Vertreter verwendet die CSA-Weboberfläche (Collaborations Solution Analyzer), um den Serviceability Connector anzufordern, um Daten von relevanten Geräten zu erfassen.

  4. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  5. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch. CXD ordnet die Daten anschließend Ihrer Serviceanfrage zu.

  6. Das System analysiert die Daten anhand der TAC-Datenbank mit mehr als 1000 Diagnosesignaturen.

  7. Der TAC-Vertreter überprüft die Ergebnisse und überprüft, falls erforderlich, die ursprünglichen Protokolle.

Bereitstellungsarchitektur für TAC-Fälle

Bereitstellung mit Service Connector auf Expressway

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Der Dienst funktioniert derzeit mit den folgenden Geräten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM und Präsenzservice

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-Anwendungsserver (AS)

  • Cisco BroadWorks-Profilserver (PS)

  • Cisco BroadWorks Nachrichten Server (UMS)

  • Cisco BroadWorks-Ausführungsserver (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Technisches Hilfecenter

Beinhaltet:

  • TAC-Vertreter, der CSA verwendet, um über die Webex-Cloud mit Ihren Serviceability Connectors zu kommunizieren.

  • TAC-Fallverwaltungssystem mit Ihrem Fall und den zugehörigen Protokollen, die der Serviceability Connector erfasst und auf Customer eXperience Drive hochgeladen hat.

Verwendung in Cloud-Connected UC-Bereitstellungen

Sie können den Dienst „Serviceability“ über Control Hub verwenden, um Ihre Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung zu überwachen.

So funktioniert es

  1. Sie stellen eine Serviceability Connector-Instanz für Ihre Unified CM-Cluster bereit.

  2. Um ein Problem mit der Unified CM-Anrufsignalisierung zu beheben, lösen Sie eine Datenerfassungsanforderung in Control Hub aus.

  3. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  4. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch.

Bereitstellungsarchitektur für Cloud-Connected UC

Bereitstellung mit Service Connector

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Mit Cloud-Connected UC funktioniert der Dienst mit den folgenden Geräten:

  • Cisco Unified Communications Manager

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Personen und Rollen

Für den Brauchbarkeitsdienst erforderliche Konten

Das Diagramm zeigt die erforderlichen Konten, um den Serviceability-Dienst bereitzustellen. Viele dieser Konten sind nicht für Benutzer vorgesehen. Der Serviceability Connector benötigt die Berechtigung, um Daten von mehreren Geräten abrufen zu können.

In den folgenden Tabellen sind Personen und Konten sowie ihre Rollen bei der Bereitstellung und Nutzung des Dienstes aufgeführt:

Tabelle 1: Personen und Rollen

Person/Gerät

Rollen bei der Bereitstellung von Serviceability Service

Ihr Netzwerkadministrator

  • (Einmal) HTTP-Proxy bei Bedarf konfigurieren

  • (Einmal) Öffnen Sie die erforderlichen Firewall-Ports, um HTTPS-Zugriff vom Connector-Host (ECP oder Expressway) auf Customer eXperience Drive zu ermöglichen.

Vertreter des Cisco Technical Assistance Center

Nur für den TAC-Anwendungsfall.

  • (Laufend) Initiieren Sie bei Bedarf Anfragen für Daten von den verwalteten Geräten

  • (Laufende) Analyse der Protokolldaten, falls erforderlich, zur Fallauflösung (außerhalb des Geltungsbereichs dieses Dokuments)

Ihr Administrator von verwalteten Geräten, z. B. Unified CM, IM & Presence Service und BW Application Server

  • (Einmal) Erstellen Sie Konten auf allen überwachten Geräten, sodass sich der Dienst sicher mit ihnen verbinden und Daten abrufen kann.

Ihr Connector-Host-Administrator

  • (Einmal) ECP oder Expressway für Hybriddienste vorbereiten

  • (Regelmäßig) Serviceability Connector mit verwalteten Geräteadressen und Anmeldeinformationen konfigurieren

  • (Einmal) Starten Sie den Connector und autorisieren Sie ihn zum Erfassen von Daten.

„Organisationsadministrator“

Dieses Konto kann Ihr Connector-Host-Administrator oder Netzwerkadministrator oder ein Cisco-Partner sein. Diese Person verwendet dieses Konto, um sich bei Control Hub anzumelden und die Cloud-Konfiguration Ihrer Organisation zu verwalten.

  • (Einmal) Erstellen Sie Ihre Organisation und Ihr Konto in Cisco Webex (falls noch nicht geschehen)

  • (Einmal) Connector-Host in der Cisco Collaboration Cloud registrieren

  • (Einmal) Onboarding des Serviceability Connectors mit dem Connector-Host

Brauchbarkeits-Konnektor

  • Zugriff auf verwaltete Geräte mit vorkonfigurierten API- oder SSH-Konten

  • Auf CXD zugreifen, um Diagnosedaten in der zugehörigen Serviceanforderung zu speichern (keine Anmeldeinformationen auf Connector-Host erforderlich)

Tabelle 2: Konten und für jeden Bereich erforderlich

Kontotyp

Umfang/spezifische Privilegien

Hinweise

Cisco Connector-Host-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja (nur Expressway)

Webzugriff = Ja (nur Expressway)

Dieses Konto auf dem Connector-Host liest die Konfiguration des Serviceability-Connectors.

Verwaltete Geräte-API- und SSH-Konten (alle folgenden Zeilen)

API-Anrufe an das verwaltete Gerät senden oder SSH-Befehle ausführen. Zum Beispiel, um Protokolle zu sammeln.

Diese Konten befinden sich auf den verwalteten Geräten. Sie geben die entsprechenden Anmeldeinformationen in der Konfiguration des Serviceability Connectors auf dem Connector-Host ein.

API-Konto für HCM-F API

Lesen

Dieses Konto authentifiziert den Connector, wenn er HCM-F nach Informationen über Kunden, deren Cluster und Geräte abfragt, und nach Anmeldeinformationen für den Zugriff darauf.

Anwendungsbenutzer für VOS-Produkte (Voice Operating System)

  • Standard-AXL-API-Zugriff

  • CCM-Standardadministratorbenutzer

  • Standard CCMADMIN Nur Lesen

  • Standard-Betriebsbereitschaft

VOS-Produkte umfassen Unified CM, IM und Presence sowie UCCX.

Wenn sich das SSH-Konto vom Anwendungsbenutzerkonto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

SSH-Benutzer für VOS-Produkte (Voice Operating System)

Wenn sich das Anwendungsbenutzerkonto vom SSH-Konto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

Cisco Expressway- oder VCS-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja

Webzugriff = Ja

Nur für TAC-Anwendungsfall.

Dieses Konto für den verwalteten VCS oder Expressway und nicht für den Connector-Host.

CUBE SSH-Benutzerkonto

Berechtigungsstufe 15

Nur für TAC-Anwendungsfall.

BroadWorks CLI-Benutzerkonto

Nur für TAC-Anwendungsfall.

Stellen Sie sicher, dass das CLI-Konto über Berechtigungen zum Ausführen von Befehlen auf dem verwalteten BroadWorks-Gerät verfügt, d. h. Xtended Services Platform, Application Server, Profile Server, Execution Server oder Messaging Server.

Datenbewegung

Tabelle 3. Zusammenfassung der Datenübertragung

Datenvorgang

Transportmechanismus

Konto verwendet

Daten von verwalteten Geräten lesen

HTTPS

API-Zugriff oder SSH-Konto auf dem verwalteten Gerät

Schreiben an das Fallverwaltungssystem

HTTPS

Dienstanforderungsnummer und zugehöriges eindeutiges Token

Wenn Sie einen Befehl eingeben, sendet Webex die Anforderung an den Serviceability Connector, der die erforderlichen Daten sammelt.


 

Diese Anforderung enthält keine direkt identifizierbaren Daten über das verwaltete Gerät. Es verfügt über eine Geräte-ID oder Cluster-ID, sodass es weiß, von welchen Geräten die Daten abgerufen werden sollen. Der Serviceability Connector übersetzt diese Geräte-/Cluster-ID. Die ID kann Ihre Infrastruktur nicht alleine identifizieren. Außerdem verwendet die Verbindung zwischen der Cloud und dem Connector den HTTPS-Transport.

Der Serviceability Connector übersetzt die Anforderung wie folgt:

  • Es sucht die Geräte für die Geräte-/Cluster-ID in der Liste der verwalteten Geräte und Cluster und ruft die Adressen ab.

  • Es erstellt die Anforderung und die Parameter als API- oder SSH-Anrufe an die Adressen mithilfe der entsprechenden API oder des Befehls für die Geräte neu.

  • Um die Befehle zu autorisieren, verwendet der Connector die vorkonfigurierten Geräteanmeldeinformationen für die Zielgeräte.

Der Connector speichert die resultierenden Datendateien vorübergehend auf dem Connector-Host (Expressway oder ECP).

Der Connector zerstückelt die temporäre Datei, verschlüsselt die Teile und überträgt sie über HTTPS an das Customer eXperience Drive. Wenn die Anforderung von TAC stammt, werden die Protokolldaten im TAC-Falldateispeicher neu zusammengesetzt und für Ihre Serviceanfrage gespeichert.

Der Serviceability Connector schreibt die folgenden Daten zur Transaktion in den Befehlsverlauf auf dem Connector-Host:

  • Eindeutige Bezeichner für den ausgegebenen Befehl und den Herausgeber des Befehls. Sie können die ID des Emittenten auf die Person zurückverfolgen, die den Befehl ausgegeben hat, jedoch nicht auf dem Connector-Host.

  • Der ausgegebene Befehl und die Parameter (nicht die resultierenden Daten).

  • Der vom Connector generierte Alias der Geräte, für die der Befehl ausgegeben wurde (nicht die Adresse oder der Hostname).

  • Der Status des angeforderten Befehls (Erfolg/Fehler).

TAC-Fall

TAC-Vertreter nutzen ihre eigenen Konten, um auf Collaboration Solutions Analyzer (CSA) zuzugreifen, eine Webanwendung, die mit Cisco Webex interagiert, um Anfragen an Serviceability Connector weiterzuleiten.

In CSA wählt die TAC-Person einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen hinzu:

  • Die ID des TAC-Falls, in dem die Protokolle gespeichert werden sollen (Dienstanforderungsnummer).

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    CSA bestimmt den Gerätetyp vom Serviceability Connector und kennt die Funktionen jedes verwalteten Gerätetyps. Beispielsweise sollte der TAC-Benutzer das Start- und Enddatum/die Endzeit angeben, um Dienstprotokolle von Unified CM zu erfassen.

Cloud-Connected UC-Fall

In LogAdvisor wählt der Administrator einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen ein:

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    LogAdvisor fordert die entsprechenden Parameter auf.

Sicherheit

Verwaltete Geräte:

  • Sie halten die Daten auf Ihren verwalteten Geräten sicher, indem Sie die auf diesen Geräten verfügbaren Maßnahmen und Ihre eigenen Richtlinien verwenden.

  • Sie erstellen und verwalten die API- oder SSH-Zugriffskonten auf diesen Geräten. Sie geben die Anmeldeinformationen auf dem Connector-Host ein; Cisco-Mitarbeiter und Drittanbieter müssen und können nicht auf diese Anmeldeinformationen zugreifen.

  • Die Konten benötigen möglicherweise keine vollständigen Administratorrechte, benötigen jedoch eine Autorisierung für typische Protokollierungs-APIs (Siehe Personen und Rollen ). Der Serviceability-Dienst verwendet die minimalen Berechtigungen, die zum Abrufen von Protokollinformationen erforderlich sind.

Connector-Host:

  • Management Connector erstellt eine TLS-Verbindung mit Webex, wenn Sie den Connector-Host (ECP oder Expressway) zum ersten Mal registrieren. Dazu muss der Management Connector den von Webex bereitgestellten Zertifikaten vertrauen. Sie können die Vertrauensliste des Gastgebers selbst verwalten oder dem Gastgeber erlauben, die erforderliche CA-Stammliste von Cisco herunterzuladen und zu installieren.

  • Der Management Connector hält eine Verbindung zu Webex für Berichte und Alarme aufrecht. Der Serviceability Connector verwendet eine ähnliche dauerhafte Verbindung für den Empfang von Serviceability-Anforderungen.

  • Nur Ihre Administratoren müssen auf den Host zugreifen, um den Serviceability Connector zu konfigurieren. Cisco-Mitarbeiter müssen nicht auf den Host zugreifen.

Serviceability Connector (auf dem Connector-Host):

  • Stellt HTTPS- oder SSH-Verbindungen zu Ihren verwalteten Geräten her, um API-Befehle auszuführen.

  • Sie können den Serviceability Connector so konfigurieren, dass Serverzertifikate von den verwalteten Geräten angefordert und überprüft werden.

  • Führt ausgehende HTTPS-Verbindungen zum Speicher des Cisco TAC-Fallverwaltungssystems durch.

  • Protokolliert keine Ihrer persönlich identifizierbaren Informationen (PII).


     

    Der Connector selbst protokolliert keine PII. Der Connector überprüft oder bereinigt jedoch nicht die Daten, die er von den verwalteten Geräten überträgt.

  • Speichert keine Ihrer Diagnosedaten dauerhaft.

  • Zeichnet die Transaktionen auf, die im Befehlsverlauf des Connectors durchgeführt werden ( Anwendungen > Hybriddienste > Betriebsbereitschaft > Befehlsverlauf ). Die Datensätze identifizieren keines Ihrer Geräte direkt.

  • Speichert nur die Adressen der Geräte und die Anmeldeinformationen für ihre API-Konten im Connector-Konfigurationsspeicher.

  • Verschlüsselt Daten für die Übertragung an das Customer eXprerience Drive mithilfe eines dynamisch generierten 128-Bit-AES-Schlüssels.

Proxy:

  • Wenn Sie einen Proxy verwenden, um das Internet zu öffnen, benötigt der Serviceability Connector Anmeldeinformationen, um den Proxy zu verwenden. Der Connector-Host unterstützt die Basisauthentifizierung.

  • Wenn Sie ein Gerät zur TLS-Prüfung bereitstellen, muss es ein Zertifikat vorlegen, dem der Connector-Host vertraut. Möglicherweise müssen Sie ein CA-Zertifikat zur Vertrauensliste des Gastgebers hinzufügen.

Firewalls:

  • Öffnen Sie den ausgehenden TCP-Port 443 vom Connector-Host zu einer Reihe von Cisco-Dienst-URLs. Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37/).

  • Öffnen Sie die erforderlichen Ports in geschützten Netzwerken, die die verwalteten Geräte enthalten. Siehe Serviceability Connector Ports , in denen die Ports aufgeführt sind, die von den verwalteten Geräten benötigt werden. Öffnen Sie beispielsweise TCP 443 in Ihrer DMZ, um Protokolle über die nach innen gerichtete Adresse eines Expressway-E zu erfassen.

  • Öffnen Sie keine zusätzlichen Ports, die an den Connector-Host eingehen.

Webex:

  • Tätigt keine unaufgeforderten eingehenden Anrufe an Ihre lokale Ausrüstung. Der Management Connector auf dem Connector-Host behält die TLS-Verbindung bei.

  • Der gesamte Datenverkehr zwischen Ihrem Connector-Host und Webex erfolgt über HTTPS oder sichere Web-Sockets.

Technisches Hilfecenter:

Wenn Sie den Serviceability-Dienst für den TAC-Anwendungsfall aktivieren:

  • Hat umfassende und sichere Datenspeichertools und Protokolle entwickelt, um Kundengerätedaten zu schützen.

  • Mitarbeiter sind durch den Code of Business Conduct verpflichtet, Kundendaten nicht unnötig zu teilen.

  • Speichert Diagnosedaten in verschlüsselter Form im TAC-Fallverwaltungssystem.

  • Nur das Personal, das an der Lösung Ihres Falls arbeitet, kann auf diese Daten zugreifen.

  • Sie können auf Ihre eigenen Fälle zugreifen und sehen, welche Daten gesammelt wurden.

Verbindungen zur Betriebsbereitschaft

Verbindungen zur Betriebsbereitschaft

Betriebsbereitschafts-Connector-Ports


 

Diese Tabelle enthält die Ports, die zwischen dem Serviceability Connector und verwalteten Geräten verwendet werden. Wenn Firewalls Ihre verwalteten Geräte schützen, öffnen Sie die aufgeführten Ports für diese Geräte. Interne Firewalls sind für eine erfolgreiche Bereitstellung nicht erforderlich und werden nicht im vorherigen Diagramm dargestellt.

Zweck

Src. IP

Src. Ports

Protokoll

Dst. IP

Dst. Ports

Dauerhafte HTTPS-Registrierung

VMware-Host

30000-35999

TLS

Webex-Hosts

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

Hochladen von Protokolldaten

VMware-Host

30000-35999

TLS

Cisco TAC SR-Datenspeicher

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

API-Anfragen an HCM-F

VMware-Host

30000-35999

TLS

HCM-F Northbound Interface (NBI)

8443

AXL (Administrative XML Layer) für die Protokollsammlung

VMware-Host

30000-35999

TLS

VOS-Geräte (Unified CM, IM und Presence, UCCX)

8443

SSH-Zugriff

VMware-Host

30000-35999

TCP

VOS-Geräte (Unified CM, IM und Presence, UCCX)

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

CUBE

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

BroadWorks-Server (AS, PS, UMS, XS, XSP)

22

Protokollsammlung

VMware-Host

30000-35999

TLS

ECP oder Expressway oder VCS

443

Protokollsammlung

VMware-Host

30000-35999

TLS

DMZ Expressway-E (oder VCS Expressway)

443

Umgebung vorbereiten

Anforderungen an den Gebrauchstauglichkeits-Connector

Tabelle 1: Unterstützte Produktintegrationen

Lokale Server

Version

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) und höher

Cisco Unified Communications Manager

10.x und höher

Cisco Unified Communications Manager IM- und Presence-Service

10.x und höher

Cisco Unified Border Element

15.x und höher

Cisco TelePresence Video Communication Server- oder Cisco Expressway-Serie

X8.9 und höher

Cisco Unified Contact Center Express (UCCX)

10.x und höher

Cisco BroadWorks-Anwendungsserver (AS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Profilserver (PS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Nachrichten Server (UMS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Ausführungsserver (XS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Xtended Services Platform (XSP)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.


 

Unified CM ist der einzige Server, den Sie im Cloud-Connected UC-Fall überwachen können.

Tabelle 2: Details zum Connector-Host

Anforderungen

Version

Enterprise Compute Platform (ECP)

Verwenden Sie VMware vSphere Client 6.0 oder höher, um die ECP-VM zu hosten.

Stellen Sie ECP auf einer dedizierten virtuellen Maschine einer der folgenden Spezifikationen bereit:

  • 4 CPU, 8 GB RAM, 20 GB Festplatte

  • 2 CPU, 4 GB RAM, 20 GB Festplatte

Sie können das Software-Image von https://binaries.webex.com/serabecpaws/serab_ecp.ova herunterladen. Wenn Sie die VM nicht zuerst installieren und konfigurieren, werden Sie vom Registrierungsassistenten dazu aufgefordert.


 

Laden Sie immer eine neue Kopie der OVA herunter, um die Serviceability Connector-VM zu installieren oder neu zu installieren. Eine veraltete OVA kann zu Problemen führen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Cisco Expressway Connector-Host

Wenn Sie den Connector in Expressway hosten, verwenden Sie einen virtuellen Expressway. Stellen Sie der virtuellen Maschine genügend Ressourcen zur Verfügung, um zumindest den Medium Expressway zu unterstützen. Verwenden Sie keinen Kleinen Expressway. Siehe das Installationshandbuch für Cisco Expressway auf der virtuellen Maschine unter https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Sie können das Softwareabbild kostenlos unter herunterladen.https://software.cisco.com/download/home/286255326/type/280886992

Wir empfehlen die neueste veröffentlichte Expressway-Version im Zusammenhang mit dem Connector-Host. Weitere Informationen finden Sie unter Expressway Connector-Host-Unterstützung für Cisco Webex-Hybriddienste .


 

Für Cloud-Connect UC können Sie den Serviceability Connector auf einem Expressway bereitstellen. Sie können den Expressway jedoch nicht über den Connector überwachen.

Vervollständigen der verwalteten Gerätevoraussetzungen

Die hier aufgeführten Geräte sind keine Voraussetzungen für den Serviceability-Dienst. Diese Konfigurationsschritte sind nur erforderlich, wenn der Serviceability Connector diese Geräte verwalten soll.
1

Stellen Sie sicher, dass diese Dienste ausgeführt werden, damit der Connector Voice Operating System (VOS)-Produkte wie Unified CM, IM und Presence Service und UCCX verwalten kann:

  • SOAP – APIs für Protokollsammlung

  • SOAP – APIs zur Leistungsüberwachung

  • SOAP – APIs für Echtzeitdienst

  • SOAP – Diagnostic Portal Database Service

  • Cisco AXL-Webdienst

Diese Dienste sind standardmäßig aktiviert. Wenn Sie eine dieser Aktionen gestoppt haben, starten Sie die Dienste mithilfe von Cisco Unified Serviceability neu .

2

Nehmen Sie diese Konfigurationen vor, um den Serviceability Connector für die Verwaltung von CUBE zu aktivieren:


 

Sie müssen dies nicht für den Cloud-Connected UC-Fall tun.

Vervollständigen der ECP-Connector-Host-Voraussetzungen

Führen Sie diese Aufgaben aus, bevor Sie den Serviceability-Dienst bereitstellen:

Vorbereitungen

Wenn Sie ECP für den Connector-Host verwenden, müssen Sie den Serviceability Connector auf einem dedizierten ECP bereitstellen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, um auf die Kundenansicht in Control Hub zuzugreifen ( https://admin.webex.com).

2

Erstellen Sie eine VM für den neuen ECP-Knoten. Siehe „Erstellen einer VM für den ECP-Connector-Host“ .

3

Öffnen Sie die erforderlichen Ports in Ihrer Firewall. Siehe Serviceability Connections und Serviceability Connector Ports .

Der Serviceability Connector auf ECP verwendet Port 8443 ausgehend zur Cisco Webex-Cloud. Siehe https://help.webex.com/article/WBX000028782/ für Details zu den Cloud-Domänen, die von ECP angefordert werden. Der Serviceability Connector stellt auch die ausgehenden Verbindungen her, die unter https://help.webex.com/article/xbcr37/ aufgeführt sind .

4

Wenn Ihre Bereitstellung einen Proxy für den Zugriff auf das Internet verwendet, rufen Sie die Adresse und den Port für den Proxy ab. Wenn der Proxy die Basisauthentifizierung verwendet, benötigen Sie auch diese Anmeldeinformationen.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss der ECP-Knoten dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Knotens befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

5

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen über die Berechtigung zum Ändern der Vertrauensliste verfügen.

Erstellen einer VM für den ECP-Connector-Host

Erstellen Sie eine VM für den ECP-Knoten.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Laden Sie die OVA von https://binaries.webex.com/serabecpaws/serab_ecp.ova auf Ihren lokalen Computer herunter.

2

Wählen Sie Aktionen > Stellen Sie die OVF-Vorlage im VMware vCenter bereit.

3

Wählen Sie auf der Seite Vorlage auswählen die Option Lokale Datei aus. serab_ecp.ova, und klicken Sie auf Next .

4

Geben Sie auf der Seite Namen und Standort auswählen einen Namen für Ihre VM ein, z. B.: Webex-Serviceability-Connector-1.

5

Wählen Sie das Rechenzentrum oder den Ordner aus, um die VM zu hosten, und klicken Sie auf Weiter .

6

(Optional) Möglicherweise müssen Sie eine Ressource, z. B. einen Host, auswählen, die die VM verwenden kann, und auf Weiter klicken.

Das VM-Installationsprogramm führt eine Validierungsprüfung durch und zeigt die Vorlagendetails an.
7

Überprüfen Sie die Vorlagendetails und nehmen Sie die erforderlichen Änderungen vor, und klicken Sie dann auf Weiter .

8

Wählen Sie aus, welche Konfiguration für die VM verwendet werden soll, und klicken Sie auf Weiter .

Wir empfehlen die größere Option mit 4 CPU, 8 GB RAM und 20 GB Festplatte. Wenn Sie über begrenzte Ressourcen verfügen, können Sie die kleinere Option auswählen.

9

Wählen Sie auf der Seite „Speicher auswählen“ die folgenden Einstellungen:

VM-Eigenschaft

Wert

Virtuelles Festplattenformat auswählen

Dicke Bereitstellung faul Nullen

Richtlinie für den VM-Speicher

Datenspeicherstandard

10

Wählen Sie auf der Seite Netzwerke auswählen das Zielnetzwerk für die VM aus und klicken Sie auf Weiter .


 

Der Connector muss ausgehende Verbindungen zu Webex herstellen. Für diese Verbindungen benötigt die VM eine statische IPv4-Adresse.

11

Bearbeiten Sie auf der Seite Vorlage anpassen die Netzwerkeigenschaften für die VM wie folgt:

VM-Eigenschaft

Empfehlung

Hostname

Geben Sie den FQDN (Host-Name und Domäne) oder einen einzelnen Word-Host-Namen für den Knoten ein.

Verwenden Sie keine Großbuchstaben im Hostnamen oder FQDN.

FQDN ist maximal 64 Zeichen.

Domäne

Erforderlich. Muss gültig und lösbar sein.

Verwenden Sie keine Großbuchstaben.

IP-Adresse

Eine statische IPv4-Adresse. DHCP wird nicht unterstützt.

Maske

Verwenden Sie z. B. die Punkt-Dezimal-Notation 255.255.255.0

Gateway

Die IP-Adresse des Netzwerkgateways für diese VM.

DNS-Server

Kommagetrennte Liste von bis zu vier DNS-Servern, auf die über dieses Netzwerk zugegriffen werden kann.

NTP-Server

Durch Komma getrennte Liste der NTP-Server, auf die über dieses Netzwerk zugegriffen werden kann.

Der Gebrauchstauglichkeits-Connector muss zeitsynchronisiert sein.

12

Klicken Sie auf Weiter.

Auf der Seite „Bereit für Abschluss“ werden die Details der OVF-Vorlage angezeigt.
13

Überprüfen Sie die Konfiguration und klicken Sie auf „Beenden“ .

Die VM wird installiert und dann in Ihrer Liste der VMs angezeigt.
14

Schalten Sie Ihre neue VM ein.

Die ECP-Software wird als Gast auf dem VM-Host installiert. Es wird eine Verzögerung von einigen Minuten erwartet, während die Container auf dem Knoten starten.

Nächste Schritte

Wenn der ausgehende Datenverkehr Ihrer Site über Proxys geleitet wird, integrieren Sie den ECP-Knoten in den Proxy.


 

Nachdem Sie die Netzwerkeinstellungen konfiguriert haben und Sie den Knoten erreichen können, können Sie über eine sichere Shell (SSH) darauf zugreifen.

(Optional) ECP-Knoten für Proxy-Integration konfigurieren

Wenn Ihr Bereitstellungsproxys ausgehenden Datenverkehr bereitstellen, verwenden Sie dieses Verfahren, um den Proxytyp anzugeben, der in Ihren ECP-Knoten integriert werden soll. Für einen transparenten Prüf-Proxy oder einen expliziten Proxy können Sie die Knotenoberfläche verwenden, um Folgendes zu tun:

  • Laden Sie das Stammzertifikat hoch und installieren Sie es.

  • Überprüfen Sie die Proxy-Verbindung.

  • Beheben von Problemen.

1

Rufen Sie die Weboberfläche Ihres Serviceability Connectors auf unter https://<IP or FQDN>:443/setup und sich anmelden.

2

Gehen Sie zu Vertrauensspeicher und Proxy und wählen Sie eine Option aus:

  • Kein Proxy – Die Standardoption, bevor Sie einen Proxy integrieren. Keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy ohne Inspektion – ECP-Knoten verwenden keine bestimmte Proxyserveradresse und erfordern keine Änderungen, um mit einem Proxy ohne Inspektion zu funktionieren. Für diese Option ist keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy für die Prüfung: ECP-Knoten verwenden keine bestimmte Proxyserveradresse. Auf ECP sind keine Änderungen an der HTTP(S)-Konfiguration erforderlich. Die ECP-Knoten benötigen jedoch ein Stammzertifikat, um dem Proxy zu vertrauen. In der Regel verwendet die IT die Prüfung von Proxys, um Richtlinien für das Zulassen von Besuchen von Websites und das Zulassen von Inhaltstypen durchzusetzen. Dieser Proxy-Typ entschlüsselt Ihren gesamten Datenverkehr (sogar https).
  • Expliziter Proxy – Mit explizitem Proxy teilen Sie dem Client (ECP-Knoten) mit, welchen Proxyserver Sie verwenden sollen. Diese Option unterstützt mehrere Authentifizierungstypen. Nachdem Sie diese Option ausgewählt haben, geben Sie die folgenden Informationen ein:
    1. Proxy-IP/FQDN : Adresse, um die Proxymaschine zu erreichen.

    2. Proxy-Port : Eine Portnummer, die der Proxy für die Überwachung des Proxyverkehrs verwendet.

    3. Proxy-Protokoll – Wählen Sie http (ECP tunnelt den HTTPS-Datenverkehr über den HTTP-Proxy) oder https (der Datenverkehr vom ECP-Knoten zum Proxy verwendet das HTTPS-Protokoll). Wählen Sie eine Option basierend auf der Unterstützung Ihres Proxyservers aus.

    4. Wählen Sie abhängig von Ihrer Proxy-Umgebung einen der folgenden Authentifizierungstypen aus:

      Option

      Verwendung

      Keiner

      Wählen Sie HTTP- oder HTTPS-explizite Proxys aus, wenn keine Authentifizierungsmethode vorhanden ist.

      Standard

      Verfügbar für HTTP- oder HTTPS-explizite Proxies

      Wird für einen HTTP-Benutzeragenten verwendet, um bei einer Anforderung einen Benutzernamen und ein Kennwort anzugeben, und verwendet die Base64-Codierung.

      Ziffer

      Nur für explizite HTTPS-Proxys verfügbar

      Wird verwendet, um das Konto zu bestätigen, bevor sensible Informationen gesendet werden. Dieser Typ wendet eine Hash-Funktion auf den Benutzernamen und das Kennwort an, bevor er über das Netzwerk gesendet wird.

3

Klicken Sie für eine transparente Inspektion oder einen expliziten Proxy auf Stammzertifikat hochladen oder Entitätszertifikat beenden . Wählen Sie dann das Stammzertifikat für den expliziten oder transparenten Prüfproxy aus.

Der Client lädt das Zertifikat hoch, installiert es aber noch nicht. Der Knoten installiert das Zertifikat nach dem nächsten Neustart. Klicken Sie auf den Pfeil nach dem Namen des Zertifikatsausstellers, um weitere Details zu erhalten. Klicken Sie auf Löschen , wenn Sie die Datei erneut hochladen möchten.

4

Für eine transparente Prüfung oder einen expliziten Proxy klicken Sie auf Proxyverbindung prüfen , um die Netzwerkkonnektivität zwischen dem ECP-Knoten und dem Proxy zu testen.

Wenn der Verbindungstest fehlschlägt, wird eine Fehlermeldung mit dem Grund und wie das Problem behoben werden kann angezeigt.

5

Wählen Sie für einen expliziten Proxy nach bestandenem Verbindungstest die Option Alle Port-443-/444-https-Anfragen von diesem Knoten über den expliziten Proxy weiterleiten aus. Diese Einstellung benötigt 15 Sekunden, um wirksam zu werden.

6

Klicken Sie auf „Alle Zertifikate in den Vertrauensspeicher installieren“ (wird angezeigt, wenn das Proxy-Setup ein Stammzertifikat hinzufügt) oder auf „Neu starten“ (wird angezeigt, wenn das Setup kein Stammzertifikat hinzufügt). Lesen Sie die Eingabeaufforderung, und klicken Sie auf Installieren , wenn Sie bereit sind.

Der Knoten wird innerhalb weniger Minuten neu gestartet.

7

Melden Sie sich nach dem Neustart des Knotens bei Bedarf erneut an und öffnen Sie die Seite „Übersicht“ . Überprüfen Sie die Konnektivitätsprüfungen, um sicherzustellen, dass sie alle im grünen Status sind.

Die Proxy-Verbindungsprüfung testet nur eine Unterdomäne von webex.com. Wenn Verbindungsprobleme auftreten, besteht ein häufiges Problem darin, dass der Proxy einige der Cloud-Domänen blockiert, die in den Installationsanweisungen aufgeführt sind.

Erfüllen der Expressway Connector-Host-Voraussetzungen

Verwenden Sie diese Checkliste, um einen Expressway für das Hosting von Connectors vorzubereiten, bevor Sie ihn bei Webex registrieren.

Vorbereitungen

Wenn Sie Expressway zum Hosten des Serviceability Connectors verwenden, müssen Sie für den Host einen dedizierten Expressway verwenden.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, bevor Sie Expressways registrieren, und verwenden Sie diese Anmeldeinformationen, wenn Sie in Control Hub auf die Kundenansicht zugreifen ( https://admin.webex.com).

2

Beachten Sie diese Anforderungen für den Expressway-C-Connector-Host.

  • Installieren Sie die mindestens unterstützte Expressway-Softwareversion. Weitere Informationen finden Sie in der Erklärung zur Unterstützung der -Version .
  • Installieren Sie die virtuelle Expressway-OVA-Datei gemäß dem Installationshandbuch für Cisco Expressway Virtual Machine. Sie können dann auf die Benutzeroberfläche zugreifen, indem Sie zu ihrer IP-Adresse navigieren.


     
    • Der Expressway-Installationsassistent fordert Sie auf, die Standard-Root- und Admin-Passwörter zu ändern. Verwenden Sie für diese Konten unterschiedliche, sichere Passwörter.

    • Die Seriennummer eines virtuellen Expressway basiert auf der MAC-Adresse der VM. Wir verwenden die Seriennummer, um Expressways zu identifizieren, die in der Cisco Webex-Cloud registriert sind. Ändern Sie nicht die MAC-Adresse der Expressway-VM, wenn Sie VMware-Tools verwenden, oder riskieren Sie, den Dienst zu verlieren.

  • Sie benötigen weder einen Freigabeschlüssel noch einen Schlüssel der Expressway-Serie oder eine andere Lizenz, um den virtuellen Expressway-C für Hybriddienste verwenden zu können. Möglicherweise wird ein Alarm für den Freigabeschlüssel angezeigt. Sie können ihn bestätigen, um ihn von der Benutzeroberfläche zu entfernen.
  • Obwohl die meisten Expressway-Anwendungen SIP oder H.232 erfordern, müssen Sie die SIP- oder H.323-Dienste auf diesem Expressway nicht aktivieren. Sie sind bei neuen Installationen standardmäßig deaktiviert. Lassen Sie sie deaktiviert. Wenn Sie einen Alarm sehen, der Sie vor Fehlkonfiguration warnt, können Sie ihn sicher löschen.
3

Wenn Sie Expressway zum ersten Mal ausführen, erhalten Sie einen Assistenten für die erstmalige Einrichtung, der Sie bei der Konfiguration für Hybrid-Dienste unterstützt. Wenn Sie den Assistenten zuvor übersprungen haben, können Sie ihn über den Status > Übersicht Seite.

  1. Wählen Sie Expressway-Serie .

  2. Wählen Sie Expressway-C .

  3. Wählen Sie Cisco Webex-Hybriddienste .

    Wenn Sie diesen Dienst auswählen, wird sichergestellt, dass Sie keinen Freigabeschlüssel benötigen.

    Wählen Sie keine anderen Dienste aus. Der Serviceability Connector erfordert einen dedizierten Expressway.

  4. Klicken Sie auf Weiter.

    Der Assistent zeigt die Lizenzierungsseite nicht an, wie bei anderen Expressway-Bereitstellungstypen. Für diesen Expressway sind keine Schlüssel oder Lizenzen zum Hosten von Connectors erforderlich. (Der Assistent springt zur Seite „Konfigurationsüberprüfung“.)
  5. Überprüfen Sie die Expressway-Konfiguration (IP, DNS, NTP) und konfigurieren Sie sie bei Bedarf neu.

    Sie hätten diese Details eingegeben und die entsprechenden Passwörter geändert, wenn Sie den virtuellen Expressway installiert hätten.

  6. Klicken Sie auf Fertigstellen.

4

Wenn Sie das Kontrollkästchen noch nicht aktiviert haben, überprüfen Sie die folgende Konfiguration des Expressway-C-Connector-Hosts. Sie überprüfen normalerweise während der Installation. Sie können die Konfiguration auch bestätigen, wenn Sie den Diensteinrichtungsassistenten verwenden.

  • IP-Grundkonfiguration ( System > Netzwerkschnittstellen > IP )
  • Systemname ( System > Administrationseinstellungen )
  • DNS-Einstellungen ( System > DNS ) insbesondere den Host-Namen des Systems und die Domäne , da diese Eigenschaften den FQDN bilden, den Sie zum Registrieren des Expressway bei Cisco Webex benötigen.
  • NTP-Einstellungen ( System > Zeit )

     

    Synchronisieren Sie den Expressway mit einem NTP-Server. Verwenden Sie denselben NTP-Server wie den Host der VM.

  • Gewünschtes Passwort für Administratorkonto ( Benutzer > Administratorkonten , klicken Sie auf Admin Benutzer und Passwort ändern Link)
  • Gewünschtes Passwort für das Konto „root “, das sich vom Passwort für das Administratorkonto unterscheiden sollte. (Melden Sie sich bei CLI als root an und führen Sie den passwd-Befehl aus.)

 

Expressway-C-Connector-Hosts unterstützen keine dualen NIC-Bereitstellungen.

Ihr Expressway kann jetzt bei Cisco Webex registriert werden. In den verbleibenden Schritten in dieser Aufgabe geht es um die Netzwerkbedingungen und Elemente, die Sie kennen müssen, bevor Sie versuchen, den Expressway zu registrieren.
5

Öffnen Sie die erforderlichen Ports in Ihrer Firewall, falls noch nicht geschehen.

6

Rufen Sie die Details Ihres HTTP-Proxys (Adresse, Port) ab, wenn Ihre Organisation einen verwendet, um auf das Internet zuzugreifen. Sie benötigen auch einen Benutzernamen und ein Kennwort für den Proxy, wenn er eine Basisauthentifizierung erfordert. Der Expressway kann keine anderen Methoden zur Authentifizierung mit dem Proxy verwenden.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss Expressway-C dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Expressway befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

7

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host Expressway und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen auch autorisiert sein, Änderungen an der Expressway-C-Vertrauensliste vorzunehmen.

Bereitstellen des Serviceability Connectors

Ablauf der Bereitstellungsaufgabe für den Serviceability Connector

1

(Empfohlen) Wenn Sie den Serviceability Connector auf ECP bereitstellen, registrieren Sie den ECP Connector Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

2

(Alternativ) Wenn Sie den Serviceability Connector in Expressway bereitstellen, registrieren Sie den Expressway Connector-Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

3

Konfigurieren Sie den Serviceability Connector auf ECP oder Konfigurieren Sie den Serviceability Connector auf Expressway , falls erforderlich.

Benennen Sie Ihren Serviceability Connector.

4

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie Konten für jedes Produkt, das der Connector verwalten kann. Der Connector verwendet diese Konten, um Datenanforderungen an die verwalteten Geräte zu authentifizieren.


 

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

5

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Geräten

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir dringend, den Connector-Host als lokal verwaltetes Gerät für den TAC-Anwendungsfall zu konfigurieren. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.

6

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern

Sie können lokal verwaltete Geräte desselben Typs mit einem verwalteten Cluster in der Connector-Konfiguration verknüpfen. Cluster ermöglichen die Datenerfassung von mehreren Geräten mit einer Anforderung.

7

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wir empfehlen den Import vom Connector, um automatisch eine Liste der Kundengeräte und Cluster von HCM-F zu verwalten. Sie können die Geräte manuell hinzufügen, aber die Integration mit HCM-F spart Ihnen Zeit.

8

Konfigurieren Sie die Upload-Einstellungen.


 

Diese Aufgabe ist nur für den TAC-Fall erforderlich.

Das Customer eXperience Drive (CXD) ist die Standardoption und die einzige Option.

9

Starten des Serviceability Connectors

Nur Expressway-Aufgabe

10

Konfiguration des Serviceability Connectors überprüfen

Nur Expressway-Aufgabe. Verwenden Sie dieses Verfahren, um die Datenerfassung zu testen und an Ihre Serviceanfrage zu übertragen.

ECP-Connector-Host bei Cisco Webex registrieren

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren ECP-Connector-Host zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

Vorbereitungen

  • Sie müssen sich im Unternehmensnetzwerk befinden, in dem Sie den Knoten Serviceability Connector installiert haben, wenn Sie den Registrierungsassistenten ausführen. Dieses Netzwerk erfordert Zugriff auf den Connector und admin.webex.com Cloud. (Siehe Umgebung vorbereiten für Links zu den relevanten Adressen und Ports). Sie öffnen Browser-Fenster auf beiden Seiten, um eine permanentere Verbindung zwischen ihnen herzustellen.

  • Wenn ausgehender Datenverkehr Ihrer Bereitstellungsproxys vorhanden ist, geben Sie die Details Ihres Proxys ein. Siehe (Optional) ECP-Knoten für Proxy-Integration konfigurieren .

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Klicken Sie auf Ressource hinzufügen .

5

Wählen Sie Enterprise Compute Platform und klicken Sie auf Next .

Der Wizard zeigt die Seite „Serviceability-Dienst registrieren“ auf dem ECP-Knoten an .

Wenn Sie die VM nicht installiert und konfiguriert haben, können Sie die Software von dieser Seite herunterladen. Sie müssen die ECP-VM installieren und konfigurieren, bevor Sie mit diesem Assistenten fortfahren. (Siehe Erstellen einer VM für den ECP-Connector-Host .)

6

Geben Sie einen Clusternamen (willkürlich und nur von Webex verwendet) und den FQDN oder die IP-Adresse des ECP-Knotens ein, und klicken Sie dann auf Weiter .

  • Wenn Sie einen FQDN verwenden, geben Sie eine Domäne ein, die der DNS auflösen kann. Um verwendet werden zu können, muss ein FQDN direkt an die IP-Adresse aufgelöst werden. Wir validieren den FQDN, um Tippfehler oder Konfigurationskonflikte auszuschließen.

  • Wenn Sie eine IP-Adresse verwenden, geben Sie dieselbe interne IP-Adresse ein, die Sie in der Konsole für den Serviceability Connector konfiguriert haben.

7

Definieren Sie einen Upgrade-Zeitplan.

Wenn wir ein Upgrade auf die Serviceability Connector-Software veröffentlichen, wartet Ihr Knoten bis zur festgelegten Zeit, bevor er aktualisiert wird. Um die Arbeit von TAC an Ihren Problemen zu unterbrechen, wählen Sie einen Tag und eine Uhrzeit aus, an dem TAC den Connector nicht verwenden wird. Wenn ein Upgrade verfügbar ist, können Sie auf Upgrade jetzt durchführen oder verschieben (wird bis zum nächsten geplanten Zeitpunkt verschoben).

8

Wählen Sie einen Freigabekanal aus und klicken Sie auf Weiter .

Wählen Sie den stabilen Freigabekanal aus, es sei denn, Sie arbeiten mit dem Cisco-Testteam zusammen.

9

Überprüfen Sie die Knotendetails, und klicken Sie auf „Gehe zu Knoten“ , um den Knoten in der Cisco Webex-Cloud zu registrieren.

Ihr Browser versucht, den Knoten in einer neuen Registerkarte zu öffnen. Fügen Sie die IP-Adresse für den Knoten zur Zulassungsliste Ihrer Organisation hinzu.

10

Lesen Sie den Hinweis zum Gewähren des Zugriffs auf diesen Knoten.

11

Aktivieren Sie das Kontrollkästchen, über das Webex auf diesen Knoten zugreifen kann, und klicken Sie dann auf „Weiter“ .

Das Fenster „Registrierung abgeschlossen“ wird angezeigt, wenn der Knoten die Registrierung abschließt.

12

Kehren Sie zum Control Hub-Fenster zurück.

13

Klicken Sie auf Alle anzeigen auf der Seite Serviceability Services .

Ihr neues Cluster sollte in der Liste der Enterprise Compute Platform-Cluster angezeigt werden. Der Dienststatus lautet „Nicht betriebsbereit“, da der Knoten selbst ein Upgrade durchführen muss.

14

Klicken Sie auf Knotenliste öffnen .

Sie sollten das verfügbare Upgrade für Ihren Knoten sehen.

15

Klicken Sie auf Jetzt installieren....

16

Überprüfen Sie die Versionshinweise und klicken Sie auf Jetzt aktualisieren .

Das Upgrade kann einige Minuten dauern. Der Clusterstatus wechselt nach Abschluss des Upgrades in die Betriebsbereitschaft.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren Connector-Host Expressway zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Expressway-Connector-Host bereitgestellt.

Vorbereitungen

  • Melden Sie sich von allen anderen Verbindungen zu diesem Expressway ab.

  • Wenn der ausgehende Datenverkehr an Ihrem Standort über einen Proxy geleitet wird, geben Sie die Details des Proxyservers in Anwendungen > Hybriddienste > Connector-Proxy bevor Sie dieses Verfahren abschließen. Fügen Sie für einen TLS-Proxy das CA-Stammzertifikat, das vom Proxy-Serverzertifikat signiert ist, zum CA-Vertrauensspeicher auf dem Expressway hinzu. Dies ist für eine erfolgreiche Registrierung erforderlich.

  • Webex weist alle Registrierungsversuche von der Expressway-Weboberfläche zurück. Registrieren Sie Ihren Expressway über Control Hub.

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Wählen Sie für neue Registrierungen das erste Optionsfeld aus und klicken Sie auf Weiter .

5

Geben Sie die IP-Adresse oder den FQDN Ihres Connector-Hosts ein.

Webex erstellt einen Datensatz für diesen Expressway und erstellt Vertrauen.

6

Geben Sie einen aussagekräftigen Anzeigenamen für den Connector-Host ein und klicken Sie auf Weiter .

7

Klicken Sie auf den Link, um Ihre Expressway-Weboberfläche zu öffnen.

Dieser Link verwendet den FQDN von Control Hub. Stellen Sie sicher, dass der PC, den Sie für die Registrierung verwenden, über diesen FQDN auf die Expressway-Schnittstelle zugreifen kann.

8

Melden Sie sich bei der Expressway-Weboberfläche an, die die Seite Connector Management öffnet.

9

Entscheiden Sie, wie Sie die Expressway-Vertrauensliste aktualisieren möchten:

  • Aktivieren Sie das Kontrollkästchen, wenn Webex die erforderlichen CA-Zertifikate zur Expressway-Vertrauensliste hinzufügen soll.

    Wenn Sie sich registrieren, werden die Stammzertifikate für die Zertifizierungsstellen, die die Webex-Zertifikate signiert haben, automatisch in Expressway installiert. Diese Methode bedeutet, dass Expressway den Zertifikaten automatisch vertraut und die sichere Verbindung einrichten kann.


     

    Wenn Sie Ihre Meinung geändert haben, können Sie das Fenster Connector Management verwenden, um die Webex CA-Stammzertifikate zu entfernen und manuell Stammzertifikate zu installieren.

  • Deaktivieren Sie das Kontrollkästchen, wenn Sie die Expressway-Vertrauensliste manuell aktualisieren möchten. Informationen zum Verfahren finden Sie in der Expressway-Onlinehilfe.
10

Klicken Sie auf Registrieren .

Control Hub wird gestartet. Lesen Sie den Text auf dem Bildschirm, um zu überprüfen, ob Webex den richtigen Expressway identifiziert hat.

11

Klicken Sie auf Zulassen um Expressway für Hybriddienste zu registrieren.

  • Nachdem der Expressway erfolgreich registriert wurde, werden im Fenster „Hybriddienste“ auf dem Expressway die Connectoren angezeigt, die heruntergeladen und installiert werden. Wenn eine neuere Version verfügbar ist, wird der Management Connector automatisch aktualisiert. Anschließend werden alle anderen Connectors installiert, die Sie für diesen Expressway-Connector-Host ausgewählt haben.

  • Die Connectoren installieren ihre Schnittstellenseiten auf dem Expressway-Connector-Host. Verwenden Sie diese neuen Seiten, um die Connectors zu konfigurieren und zu aktivieren. Die neuen Seiten befinden sich im Anwendungen > Hybrid-Dienste auf Ihrem Expressway-Connector-Host.

Wenn die Registrierung fehlschlägt und der ausgehende Datenverkehr in Ihrer lokalen Umgebung über einen Proxy geleitet wird, überprüfen Sie die Voraussetzungen dieses Verfahrens.

Konfigurieren des Betriebsbereitschafts-Connectors auf ECP

Vorbereitungen

Sie müssen den ECP-Knoten bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Melden Sie sich beim Connector-Host an und gehen Sie zu Konfigurationseinstellungen .

2

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen aussagekräftigen Namen für den Connector aus, mit dem Sie ihn besprechen können.

3

Klicken Sie auf Speichern.

Konfigurieren des Serviceability Connectors in Expressway

Vorbereitungen

Sie müssen den Expressway bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

1

Melden Sie sich beim Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung .

2

Überprüfen Sie, ob der Serviceability Connector aufgeführt ist. Er sollte nicht ausgeführt werden. Beginnen Sie es noch nicht.

3

Gehen Sie zu Anwendungen > Hybrid-Dienste > Betriebsbereitschaft > Betriebsbereitschaft-Konfiguration .

4

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen Namen aus, der für Sie aussagekräftig ist und den Zweck des Expressway darstellt.

5

Klicken Sie auf Speichern.

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wenn Sie den Serviceability-Dienst mit Cisco Hosted Collaboration Solution (HCS) verwenden, empfehlen wir den Import der Geräte aus HCM-F. Anschließend können Sie vermeiden, alle diese Kunden, Cluster und Geräte manuell aus dem HCM-F-Bestand hinzuzufügen.

Wenn es sich bei Ihrer Bereitstellung nicht um eine HCS-Umgebung handelt, können Sie diese Aufgabe ignorieren.


 

Integrieren Sie jeden Serviceability Connector mit einem HCM-F-Bestand. Wenn Sie mehrere Bestände haben, benötigen Sie mehrere Konnektoren.

Vorbereitungen

Erstellen Sie ein Administratorkonto für Hosted Collaboration Mediation Fulfillment (HCM-F) zur Verwendung mit dem Serviceability-Dienst. Sie benötigen die Adresse von HCM-F, die vom Serviceability-Host erreichbar sein muss.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .
2

Klicken Sie auf Neu.

3

Wählen Sie Hosted Collaboration Mediation Fulfillment aus der Dropdown-Liste Typ aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse der Nordbound API-Schnittstelle (NBI) von HCM-F ein.

6

Geben Sie den Benutzernamen und das Kennwort des HCM-F-Administratorkontos ein.

7

Wählen Sie ein Abfragehäufigkeit , zwischen 1 Stunde und 24 Stunden.

Diese Einstellung legt fest, wie oft der Dienst Ihren Bestand auf Änderungen an den importierten Geräten überprüft. Wir empfehlen einen Tag, es sei denn, Sie nehmen häufige Änderungen an Ihrem Bestand vor.

Sie können die Option Never auswählen, um den Import aus HCM-F zu deaktivieren. Die Einstellung wird wirksam, wenn Sie die Seite speichern. Diese Einstellung entfernt die Daten, die zuvor aus HCM-F importiert wurden, aus dem Serviceability-Connector.

8

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto bei HCM-F authentifizieren kann.

9

Klicken Sie auf „Hinzufügen“ , um Ihre Änderungen zu speichern.

Der Serviceability Connector stellt eine Verbindung zu HCM-F her und füllt die Seiten Kunden , Verwaltete Geräte und Verwaltete Cluster mit schreibgeschützten Kopien dieser Informationen aus.

Sie können auf Jetzt aktualisieren klicken, um eine sofortige Aktualisierung der Daten von HCM-F zu erzwingen.

Nächste Schritte


 

Die Seite „Kunden“ ist immer auf der Connector-Benutzeroberfläche sichtbar, auch in Bereitstellungen ohne HCM-F. Die Seite ist leer, es sei denn, Sie importieren Daten aus HCM-F.

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie auf jedem Gerät ein Konto, damit sich der Serviceability Connector bei der Anforderung von Daten bei den Geräten authentifizieren kann.

1

Für Cisco Unified Communications Manager, IM und Presence Service, UCCX und andere VOS-Produkte (Voice Operating System) :

  1. Wechseln Sie in Cisco Unified CM Administration auf Ihrem Herausgeber-Knoten zu Benutzerverwaltung > Benutzereinstellungen > Zugriffssteuerungsgruppe, klicken Sie Neu hinzufügen, geben Sie einen Namen ein (z. B. Serviceability Connector Group), und klicken Sie dann auf Speichern.

  2. Klicken Sie unter „Verwandte Links“ auf „Rolle zuweisen“, um auf „ Zugriffssteuerungsgruppe“ zuzugreifen, und klicken Sie dann auf „Gehe zu“ . Klicken Sie auf Rolle der Gruppe zuweisen , wählen Sie die folgenden Rollen aus, und klicken Sie dann auf Auswahl hinzufügen:

    • Standard-AXL-API-Zugriff

    • CCM-Standardadministratorbenutzer

    • Standard CCMADMIN Nur Lesen

    • Standard-Betriebsbereitschaft

  3. Konfigurieren Sie einen Anwendungsbenutzer, indem Sie zu Benutzerverwaltung > Anwendungsbenutzer und anschließend auf Neu hinzufügen klicken .

  4. Geben Sie einen Benutzernamen und ein Kennwort für das neue Konto ein.

  5. Klicken Sie auf Zur Zugriffssteuerungsgruppe hinzufügen , wählen Sie Ihre neue Zugriffssteuerungsgruppe aus, klicken Sie auf Auswahl hinzufügen und klicken Sie dann auf Speichern .

2

Für Cisco TelePresence Video Communication Server oder die Cisco Expressway-Serie :

  1. Gehen Sie zu Benutzer > Administratorkonten und klicken Sie dann auf Neu .

  2. Konfigurieren Sie im Abschnitt „Konfiguration“ die folgenden Einstellungen:

    • Name – Geben Sie einen Namen für das Konto ein.

    • Notfallkonto – auf Nein festlegen .

    • Zugriffsebene : auf Lesen-Schreiben festlegen .

    • Geben Sie ein Passwort ein und geben Sie es erneut in Passwort bestätigen ein.

    • Webzugriff – auf Ja festlegen .

    • API-Zugriff : auf Ja festlegen .

    • Zurücksetzen des Passworts erzwingen – auf Nein festlegen .

    • Status : auf Aktiviert festlegen .

  3. Geben Sie unter „Autorisieren“ Ihr aktuelles Passwort (des Kontos, das Sie für den Zugriff auf die Expressway-Oberfläche verwendet haben) ein, um die Erstellung dieses Kontos zu autorisieren.

  4. Klicken Sie auf Speichern.

3

Für Cisco Unified Border Element :

  1. Konfigurieren Sie über die CUBE-CLI einen Benutzer mit der Berechtigungsstufe 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Für Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform und Execution Server :

Verwenden Sie das Systemadministratorkonto, das Sie bei der Installation des Servers erstellt haben.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

Wenn Ihr Connector-Host ein Expressway ist, fügen Sie jeden Unified CM-Publisher und -Subscriber separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .


 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Unified CM-Typ aus.

Sie können nur einen Unified CM Publisher hinzufügen.

Die Schnittstelle generiert einen eindeutigen Gerätenamen mit dem ausgewählten Typ.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die folgenden Informationen für den Unified CM Publisher ein:

Eigenschaft

Wert

Adresse

Der FQDN oder die IP-Adresse des Herausgebers

Rolle

(Optional) Rollen helfen Ihnen, Geräte voneinander zu unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen.

TLS-Überprüfungsmodus

Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

Das Zertifikat muss die Adresse enthalten, die Sie zuvor als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

Username (Benutzername)

Für das Unified CM-Konto

Passwort

Für das Unified CM-Konto

SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers.

Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie den Wert in Ja , und geben Sie die Anmeldeinformationen für das SSH-Konto ein.

6

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

7

Klicken Sie auf Hinzufügen.

8

Wiederholen Sie diese Aufgabe, um andere Unified CM-Publisher zur Konfiguration des Serviceability Connectors hinzuzufügen.

Sie können jetzt einen verwalteten Cluster für den Publisher erstellen. Dieser Cluster wird automatisch mit den Subscribern für den Publisher ausgefüllt. Sie können dann einen der Subscriber aus dem Cluster hinzufügen.


 

Wenn Sie zuvor Unified CM-Subscriber auf dem Connector konfiguriert haben, werden diese weiterhin auf der Seite Verwaltete Geräte aufgeführt. Im Feld Alarme wird jedoch für jeden Abonnenten ein Alarm angezeigt. Löschen Sie die alten Subscriber-Einträge und fügen Sie die Subscriber dann über den verwalteten Cluster zurück.

Nächste Schritte

(Optional) Serviceability Connector mit lokal verwalteten Geräten konfigurieren

Um Protokolle von Ihren verwalteten Geräten zu erhalten, geben Sie zunächst die Geräte im Serviceability Connector an.

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, empfehlen wir dringend, den Connector-Host im TAC-Anwendungsfall als lokal verwaltetes Gerät zu konfigurieren. TAC kann dann helfen, wenn Ihr Serviceability Connector nicht wie erwartet funktioniert. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.


 

Wenn Sie Geräte hinzufügen, schließen Sie sowohl den Publisher als auch alle Subscriber für jedes Unified CM-Cluster ein.

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .

 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Gerätetyp aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse des verwalteten Geräts ein.

Die verbleibenden Felder auf der Konfigurationsseite ändern sich je nach Gerätetyp. Gehen Sie wie folgt zu dem für Ihr Gerät relevanten Schritt:

6

[VOS-Geräte] Geben Sie die Details des VOS-Geräts ein:

  1. Wählen Sie eine Rolle für dieses Gerät aus.

    Die Rollen hängen vom Typ . Mit Rollen können Sie Geräte voneinander unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen. Sie können beispielsweise die Rolle Publisher für einen bestimmten IM- und Presence-Service-Knoten auswählen.

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

    Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

  3. Geben Sie den Benutzernamen und das Kennwort des Anwendungskontos für dieses Gerät ein.

  4. Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie Die SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers zu Ja , und geben Sie dann die SSH-Kontoanmeldeinformationen ein.

  5. Gehen Sie zu Schritt 11 .

7

[Expressway/VCS] Geben Sie die Details eines Expressway oder VCS ein:

  1. Wählen Sie eine Rolle für diesen Expressway aus, entweder C (Expressway-C) oder E (Expressway-E).

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

  3. Geben Sie den Benutzernamen und das Kennwort des Kontos für dieses Gerät ein.

  4. Gehen Sie zu Schritt 11 .

8

[CUBE] Geben Sie die Details eines CUBE ein:

  1. Wählen Sie eine Rolle für diesen CUBE aus, entweder Aktiv oder Standby .

  2. Geben Sie den Benutzernamen und das Kennwort des SSH-Kontos für den CUBE ein.

  3. Gehen Sie zu Schritt 11 .

9

[BroadWorks] Geben Sie die Details eines BroadWorks-Servers ein:

  1. Geben Sie den Benutzernamen und das Kennwort des BWCLI-Kontos für den BroadWorks-Server ein.

  2. Gehen Sie zu Schritt 11 .

10

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

11

Klicken Sie auf Hinzufügen.

12

Wiederholen Sie diese Aufgabe, um weitere Geräte zur Konfiguration des Serviceability Connectors hinzuzufügen.

Nächste Schritte

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Wenn Ihr Connector-Host ein Expressway ist, erstellen Sie einen Cluster und fügen jeden Unified CM-Publisher und Abonnenten separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber zum Cluster für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .

2

Erstellen Sie ein Cluster für jeden Unified CM Publisher:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie den Unified CM -Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie den Herausgeber aus.

  5. Klicken Sie auf Speichern.

Der Connector fragt den Publisher ab und füllt eine Liste seiner Subscriber im Cluster aus.
3

Aktivieren Sie das Kontrollkästchen für jeden Abonnenten, um es unter „Verwaltete Geräte“ hinzuzufügen oder zu entfernen.


 

Aus Sicherheitsgründen kann der Connector die Anmeldeinformationen für die Subscriber nicht abrufen, wenn er den Publisher abfragt. Wenn der Datensatz für jeden Subscriber erstellt wird, werden standardmäßig Benutzername und Kennwort für den Publisher verwendet. Wenn Ihre Subscriber andere Anmeldeinformationen von Ihrem Publisher haben, müssen Sie die Subscriber-Datensätze aktualisieren.


 

Wenn Sie die Option „Subscriber“ im Cluster deaktivieren, wird der Datensatz automatisch von der Seite „Verwaltete Geräte“ entfernt.

4

Ändern Sie bei Bedarf den Standardbenutzernamen und das Kennwort für jeden Subscriber auf der Seite Verwaltete Geräte .

5

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Serviceability Connector mit lokal verwalteten Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Sie müssen nicht lokal verwaltete Geräte in Clustern anordnen.

Wenn Sie Cluster aus HCM-F importieren, werden auf der Seite „Cluster“ schreibgeschützte Informationen zu diesen Clustern angezeigt.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Cluster :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Cluster .
2

Für jedes Cluster verwalteter Geräte:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie einen Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie die verwalteten Geräte aus, die in diesen Cluster aufgenommen werden sollen.

  5. Klicken Sie auf Speichern.

Auf der Seite wird die Liste der Cluster angezeigt, einschließlich Ihres neuen Clusters.
3

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren

Auf diese Weise aktivieren Sie die lokale Protokollierung und die Erfassung von Problemberichten. Wenn diese Einstellungen aktiviert sind, werden die Daten lokal auf dem Service Connector-Host gespeichert. Informationen zur Verwaltung dieser Daten finden Sie unter Lokale Protokolle verwalten und Problemberichte erfassen .
1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Konfigurationseinstellungen .

2

(Optional) Legen Sie Eine Kopie der gesammelten Protokolle lokal speichern auf Zulassen fest und wählen Sie die Anzahl der zu speichernden Dateien aus.

Auf diese Weise kann der Knoten lokale Kopien der Protokolle behalten, die remote über ihn gesammelt wurden.

3

(Optional) Ändern Sie die Option Enable endpoint prt log collection in Allow und wählen Sie die Anzahl der zu speichernden Dateien aus.

4

(Optional) Ändern Sie prt-Protokollsammlung von konfigurierten Subnetzen einschränken auf True, wenn Sie die Netzwerke einschränken möchten, die dieser Connector für das Sammeln von Problemberichten sehen kann.

Sie müssen die Subnetze eingeben, die Sie verwenden möchten. Verwenden Sie Kommas, um mehrere Bereiche zu trennen.

5

Klicken Sie auf Speichern.

Upload-Einstellungen konfigurieren

Um Dateien in einen Fall hochzuladen, verwenden Sie „Customer eXperience Drive“ (CXD). Diese Einstellung ist die Standardeinstellung, wenn Sie „Einstellungen hochladen“ zum ersten Mal konfigurieren.

Wenn Sie weitere Unterstützung benötigen, rufen Sie das Cisco Technical Assistance Center an.


 

Diese Aufgabe ist nur für den TAC-Anwendungsfall vorgesehen.

In Cloud-Connected UC ist das Ziel voreingestellt. Informationen darüber, wo diese Funktion Daten verarbeitet und speichert, finden Sie im Datenblatt zum Datenschutz für Cisco TAC-Bereitstellungsdienste .

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Einstellungen hochladen“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Einstellungen hochladen .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Einstellungen hochladen .
2

Stellen Sie für den TAC-Anwendungsfall sicher, dass die Authentifizierungsmethode für den Connector „ Upload“ „Customer eXperience Drive“ lautet. Diese Einstellung ist die Standardauswahl für neue Installationen.

3

Klicken Sie auf Speichern.

Remote-Sammlungen auf diesem Connector konfigurieren

Der Service Connector ermöglicht standardmäßig Remote-Sammlungen. Sie können sicherstellen, dass TAC über Ihre Berechtigung zum Sammeln von Protokollen von Ihren verwalteten Geräten verfügt:

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Konfiguration :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Konfiguration .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Konfiguration .
2

Ändern Sie für den TAC-Anwendungsfall „ Erfassen von Daten für die Speicherung mit Serviceanfragen“ in „ Zulassen“.

Dieser Schalter ist standardmäßig auf Allow eingestellt. Wenn Sie ihn in „ Verweigern“ ändern, erhalten Sie die Vorteile des Serviceability Connectors nicht mehr.

3

Stellen Sie für den Cloud-Connected UC-Anwendungsfall sicher, dass Collect data for CCUC troubleshooting = Allow (Standardwert) ist.

4

Klicken Sie auf Speichern.

Nächste Schritte

Starten des Serviceability Connectors

Starten des Serviceability Connectors

Wenn Ihr Connector-Host ein Expressway ist, aktiviert diese Aufgabe den Serviceability Connector, um das Senden von Protokollerfassungsanfragen an Ihre verwalteten Geräte zu aktivieren. Sie sollten diese Aufgabe nur einmal durchführen müssen, dann ist der Serviceability Connector aktiv und wartet auf eine Anforderung.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Klicken Sie auf Serviceability Connector .

3

Ändern Sie das Feld „Aktiv“ in „ Aktiviert“ .

4

Klicken Sie auf Speichern.

Der Connector wird gestartet und der Status ändert sich auf der Seite „Connector-Verwaltung“ in „Wird ausgeführt “.

Nächste Schritte

Konfiguration des Serviceability Connectors überprüfen

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, überprüft diese Aufgabe die Konfiguration Ihres Connectors.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Überprüfen Sie, ob der Betriebsbereitschafts-Connector ausgeführt wird mit Keine Alarme.

3

Überprüfen Sie, ob verwaltete Gerätekonten eine Verbindung herstellen können:

  1. Navigieren Sie zur Seite Verwaltete Geräte .

  2. Klicken Sie für jedes der aufgeführten Geräte auf Anzeigen/Bearbeiten .

  3. Klicken Sie auf der Seite „Gerätekonfiguration“ auf „Überprüfen“ , um das Konto mit dem Gerät zu testen. Sie sollten ein Erfolgs-Banner sehen.

Serviceability-Dienst verwalten

Auf die Weboberfläche des Serviceability Connectors zugreifen

Um auf die Weboberfläche Ihres Serviceability Connector-Hosts zuzugreifen, benötigen Sie Folgendes:

  • Ein vollständiges Administratorkonto für Ihre Organisation in Control Hub
  • Die Adresse des Host-Knotens und das Administratorkonto auf diesem Knoten
1

Melden Sie sich in Control Hub bei Ihrer Organisation an.

Wenn Sie ein Partneradministrator sind, wird stattdessen Partner Hub angezeigt. Öffnen Sie die Organisation des Kunden.
2

Gehen Sie zu Dienste > Hybrid und die Karte Serviceability-Dienst finden.

3

Klicken Sie unter Ressourcen auf Alle anzeigen .

4

Wählen Sie den Host-Knoten aus und klicken Sie auf Gehe zu Knoten .

Der Browser öffnet die Oberfläche des Serviceability Connector-Hosts.

Nächste Schritte

Wenn Sie den Knoten nicht mit Control Hub verwalten können, navigieren Sie zu https://<host node address>/setup und melden Sie sich mit den Administratoranmeldeinformationen für diesen Knoten an.

Auf die Serviceability-Anwendung auf dem Host-Knoten zugreifen

Sie benötigen die Adresse des Serviceability Connector-Hosts.

Navigieren Sie zu http://<host IP address>:8443

Der Browser öffnet die Weboberfläche der Anwendung Serviceability.

Lokale Protokolle verwalten

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Erfasste Protokolle .

Auf dieser Seite werden Protokolle aufgeführt, die von diesem Serviceability-Knoten erfasst wurden. Die Liste zeigt, woher das Protokoll kam (welches verwaltetes Gerät oder Cluster), das Datum und die Uhrzeit, zu der es erfasst wurde, und den Dienst, der das Protokoll angefordert hat.

2

(Optional) Sortieren oder filtern Sie die Protokolle mithilfe der Steuerelemente in den Spaltenüberschriften.

3

Wählen Sie das Protokoll aus, das Sie interessiert, und wählen Sie:

  • Delete entfernt die lokale Kopie dieses Protokolls. Dies wirkt sich nicht auf die Kopie aus, die vom Upstream-Dienst erfasst wurde.
  • Download legt eine Kopie des gesammelten Protokolls (.zip-Datei) auf Ihrem lokalen Computer.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie Ihre Kopie des Protokolls hochladen und analysieren können.

Nächste Schritte

Wenn Sie die Analyse oder Archivierung Ihrer Protokolle abgeschlossen haben, sollten Sie sie aus dem Betriebsbereitschafts-Knoten löschen. Dies reduziert die lokale Festplattennutzung, sodass genügend Speicher vorhanden ist, um zukünftige Protokolle zu erfassen.


 

Wir haben einen Festplattennutzungsmonitor hinzugefügt, um den Betriebsbereitschafts-Knoten davor zu schützen, zu voll zu werden. Der Monitor löst einen Alarm aus, wenn ein Protokoll erfasst wird, aber die Festplatte nicht genügend Platz hat, um eine Kopie zu behalten. Der Monitor ist so konfiguriert, dass der Alarm ausgelöst wird, wenn die Auslastung 80 % erreicht.

Wenn dieser Schwellenwert erreicht ist, löscht der Monitor auch alle zuvor gesammelten Protokolle, um sicherzustellen, dass genügend Kapazität vorhanden ist, um das nächste von diesem Knoten gesammelte Protokoll zu speichern.

Problemberichte erfassen

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf PRT Collector .

Diese Seite listet Problemberichte auf, die zuvor von diesem Knoten erfasst wurden. In der Liste werden der Gerätename und das Datum des Problemberichts angezeigt. Sie können die Berichte durchsuchen, sortieren und filtern.
2

Klicken Sie auf „Generieren“ , um einen Bericht von einem bestimmten Gerät zu erfassen. Geben Sie den Gerätenamen oder die MAC-Adresse ein, und klicken Sie dann auf „Generieren“.

Der Gerätename muss mit dem Wert übereinstimmen, der in Unified CM registriert ist. Der Serviceability Connector fragt die Liste der Unified CM-Knoten für den angegebenen Gerätenamen ab.

Das Dialogfeld zeigt den Fortschritt und anschließend eine Erfolgsmeldung an. Der neue Problembericht wird in der Liste angezeigt.
3

Wählen Sie den Bericht aus und wählen Sie:

  • Mit Delete wird die lokale Kopie dieses Problemberichts entfernt.
  • Download legt eine Kopie des Problemberichts (.zip-Datei) auf Ihrem lokalen Computer ab.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie den Problembericht hochladen und analysieren können.
Änderungsverlauf

Änderungsverlauf

Tabelle 1: An diesem Dokument vorgenommene Änderungen

Datum

Ändern

Abschnitt

Mai 2024 Formuliert zwei Aufgaben zum Öffnen der Benutzeroberfläche der Serviceability-Plattform und der Anwendungsschnittstelle des Serviceability Connectors.

Wählen Sie Serviceability-Dienst verwalten :

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Plattform .

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Anwendung .

März 2024

Themen hinzugefügt, die Ihnen den Zugriff auf die Weboberfläche des Host-Knotens oder der Anwendung erleichtern.

Wählen Sie Serviceability-Dienst verwalten :

  • Neue Aufgabe Zugriff auf die Weboberfläche des Serviceability Connectors

  • Neue Aufgabe – Zugriff auf die Serviceability-Anwendung auf dem Host-Knoten

September 2023

Lokale Protokollierung und Erfassung von Problemberichten hinzugefügt.

  • Neue Bereitstellungsaufgabe (Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren.

  • Neues Kapitel hinzugefügt Serviceability-Dienst verwalten .

  • Neue Aufgabe Lokale Protokolle verwalten .

  • Neue Aufgabe Problemberichte sammeln .

April 2022

Die Art und Weise, wie Sie Unified Publisher und Subscriber auf einem ECP-Connector-Host hinzufügen, wurde geändert.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

November 2021

Sie können jetzt den Serviceability Connector verwenden, um Protokolle von Ihrer Cloud-Connected UC-Bereitstellung zu erfassen. Mit dieser Funktion können Sie anstelle von TAC Protokolle für Ihre Unified CM-Cluster erfassen.

Während des

September 2021

Erwähnungen der veralteten Upload-Option „Customer Service Central“ wurden entfernt.

Upload-Einstellungen konfigurieren

März 2021

Sie können jetzt Protokolle von Broadworks XSP-Knoten erfassen.

Während des

Dezember 2020

Informationen zur Verwendung eines ECP-Knotens für den Serviceability Connector hinzugefügt.

Während des

Klare Konnektivitätsanforderungen für die Registrierung des Expressway-Connector-Hosts.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

September 2020

Verwendung eines Cisco-Kontos mit veraltetem Serviceability Connector. Nur CXD wird jetzt unterstützt.

Während des

November 2017

Erstveröffentlichung

Übersicht über den Gebrauchstauglichkeit-Connector

Übersicht über den Gebrauchstauglichkeit-Connector

Mit dem Webex Serviceability-Dienst können Sie die Erfassung von Protokollen vereinfachen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen.

Diese Funktion verwendet den Serviceability Connector , der an Ihrem Standort bereitgestellt wird. Der Serviceability Connector wird auf einem dedizierten Host in Ihrem Netzwerk ausgeführt („Connector-Host“). Sie können den Connector auf einer der folgenden Komponenten installieren:

  • Enterprise Compute Platform (ECP) – empfohlen

    ECP verwendet Docker-Container, um seine Dienste zu isolieren, zu sichern und zu verwalten. Der Host und die Serviceability Connector-Anwendung werden aus der Cloud installiert. Sie müssen sie nicht manuell aktualisieren, um auf dem neuesten Stand und sicher zu bleiben.


     

    Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

  • Cisco Expressway

Sie können den Servicability Connector für folgende Zwecke verwenden:

  • Automatisiertes Abrufen von Protokoll- und Systeminformationen für Serviceanfragen

  • Protokollsammlung Ihrer Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung

Sie können für beide Anwendungsfälle denselben Serviceability Connector verwenden.

Verwendung in Fällen von Serviceanfragen

Sie können den Webex Serviceability-Dienst verwenden, um das technische Supportpersonal von Cisco bei der Diagnose von Problemen mit Ihrer Infrastruktur zu unterstützen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen in einem SR-Fall. Der Dienst löst auch eine Analyse anhand von Diagnosesignaturen aus, sodass TAC Probleme erkennen und Fälle schneller lösen kann.

Wenn Sie einen Fall bei TAC öffnen, können TAC-Techniker relevante Protokolle abrufen, während sie die Diagnose des Problems durchführen. Wir können die erforderlichen Protokolle erfassen, ohne Sie jedes Mal erneut zu kontaktieren. Der Techniker sendet Anfragen an den Serviceability Connector. Der Connector sammelt die Informationen und überträgt sie sicher an das Customer eXperience Drive (CXD). Das System fügt die Informationen dann an Ihren SR an.

Wenn wir die Informationen haben, können wir den Collaboration Solution Analyzer und seine Datenbank mit Diagnosesignaturen verwenden. Das System analysiert automatisch Protokolle, identifiziert bekannte Probleme und empfiehlt bekannte Fehlerbehebungen oder Problemumgehungen.

Sie stellen Serviceability Connectors über Control Hub bereit und verwalten sie wie andere Hybrid-Dienste, z. B. den Hybrid-Kalenderdienst und den Hybrid-Anrufdienst. Sie können sie zusammen mit anderen Hybrid-Diensten verwenden, aber sie sind nicht erforderlich.

Wenn Ihre Organisation bereits in Control Hub konfiguriert ist, können Sie den Dienst über Ihr vorhandenes Administratorkonto für die Organisation aktivieren.

In dieser Bereitstellung ist der Serviceability Connector immer verfügbar, sodass TAC bei Bedarf Daten erfassen kann. Aber es hat keine stetige Belastung im Laufe der Zeit. Die TAC-Techniker initiieren die Datenerfassung manuell. Sie verhandeln einen angemessenen Zeitpunkt für die Erfassung, um die Auswirkungen auf andere Dienste der gleichen Infrastruktur zu minimieren.

So funktioniert es

  1. Sie arbeiten mit Cisco TAC zusammen, um den Serviceability-Dienst bereitzustellen. Siehe Bereitstellungsarchitektur für TAC-Fall .

  2. Sie öffnen einen Fall, um TAC auf ein Problem mit einem Ihrer Cisco-Geräte hinzuweisen.

  3. TAC-Vertreter verwendet die CSA-Weboberfläche (Collaborations Solution Analyzer), um den Serviceability Connector anzufordern, um Daten von relevanten Geräten zu erfassen.

  4. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  5. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch. CXD ordnet die Daten anschließend Ihrer Serviceanfrage zu.

  6. Das System analysiert die Daten anhand der TAC-Datenbank mit mehr als 1000 Diagnosesignaturen.

  7. Der TAC-Vertreter überprüft die Ergebnisse und überprüft, falls erforderlich, die ursprünglichen Protokolle.

Bereitstellungsarchitektur für TAC-Fälle

Bereitstellung mit Service Connector auf Expressway

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Der Dienst funktioniert derzeit mit den folgenden Geräten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM und Präsenzservice

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-Anwendungsserver (AS)

  • Cisco BroadWorks-Profilserver (PS)

  • Cisco BroadWorks Nachrichten Server (UMS)

  • Cisco BroadWorks-Ausführungsserver (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Technisches Hilfecenter

Beinhaltet:

  • TAC-Vertreter, der CSA verwendet, um über die Webex-Cloud mit Ihren Serviceability Connectors zu kommunizieren.

  • TAC-Fallverwaltungssystem mit Ihrem Fall und den zugehörigen Protokollen, die der Serviceability Connector erfasst und auf Customer eXperience Drive hochgeladen hat.

Verwendung in Cloud-Connected UC-Bereitstellungen

Sie können den Dienst „Serviceability“ über Control Hub verwenden, um Ihre Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung zu überwachen.

So funktioniert es

  1. Sie stellen eine Serviceability Connector-Instanz für Ihre Unified CM-Cluster bereit.

  2. Um ein Problem mit der Unified CM-Anrufsignalisierung zu beheben, lösen Sie eine Datenerfassungsanforderung in Control Hub aus.

  3. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  4. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch.

Bereitstellungsarchitektur für Cloud-Connected UC

Bereitstellung mit Service Connector

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Mit Cloud-Connected UC funktioniert der Dienst mit den folgenden Geräten:

  • Cisco Unified Communications Manager

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Personen und Rollen

Für den Brauchbarkeitsdienst erforderliche Konten

Das Diagramm zeigt die erforderlichen Konten, um den Serviceability-Dienst bereitzustellen. Viele dieser Konten sind nicht für Benutzer vorgesehen. Der Serviceability Connector benötigt die Berechtigung, um Daten von mehreren Geräten abrufen zu können.

In den folgenden Tabellen sind Personen und Konten sowie ihre Rollen bei der Bereitstellung und Nutzung des Dienstes aufgeführt:

Tabelle 1: Personen und Rollen

Person/Gerät

Rollen bei der Bereitstellung von Serviceability Service

Ihr Netzwerkadministrator

  • (Einmal) HTTP-Proxy bei Bedarf konfigurieren

  • (Einmal) Öffnen Sie die erforderlichen Firewall-Ports, um HTTPS-Zugriff vom Connector-Host (ECP oder Expressway) auf Customer eXperience Drive zu ermöglichen.

Vertreter des Cisco Technical Assistance Center

Nur für den TAC-Anwendungsfall.

  • (Laufend) Initiieren Sie bei Bedarf Anfragen für Daten von den verwalteten Geräten

  • (Laufende) Analyse der Protokolldaten, falls erforderlich, zur Fallauflösung (außerhalb des Geltungsbereichs dieses Dokuments)

Ihr Administrator von verwalteten Geräten, z. B. Unified CM, IM & Presence Service und BW Application Server

  • (Einmal) Erstellen Sie Konten auf allen überwachten Geräten, sodass sich der Dienst sicher mit ihnen verbinden und Daten abrufen kann.

Ihr Connector-Host-Administrator

  • (Einmal) ECP oder Expressway für Hybriddienste vorbereiten

  • (Regelmäßig) Serviceability Connector mit verwalteten Geräteadressen und Anmeldeinformationen konfigurieren

  • (Einmal) Starten Sie den Connector und autorisieren Sie ihn zum Erfassen von Daten.

„Organisationsadministrator“

Dieses Konto kann Ihr Connector-Host-Administrator oder Netzwerkadministrator oder ein Cisco-Partner sein. Diese Person verwendet dieses Konto, um sich bei Control Hub anzumelden und die Cloud-Konfiguration Ihrer Organisation zu verwalten.

  • (Einmal) Erstellen Sie Ihre Organisation und Ihr Konto in Cisco Webex (falls noch nicht geschehen)

  • (Einmal) Connector-Host in der Cisco Collaboration Cloud registrieren

  • (Einmal) Onboarding des Serviceability Connectors mit dem Connector-Host

Brauchbarkeits-Konnektor

  • Zugriff auf verwaltete Geräte mit vorkonfigurierten API- oder SSH-Konten

  • Auf CXD zugreifen, um Diagnosedaten in der zugehörigen Serviceanforderung zu speichern (keine Anmeldeinformationen auf Connector-Host erforderlich)

Tabelle 2: Konten und für jeden Bereich erforderlich

Kontotyp

Umfang/spezifische Privilegien

Hinweise

Cisco Connector-Host-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja (nur Expressway)

Webzugriff = Ja (nur Expressway)

Dieses Konto auf dem Connector-Host liest die Konfiguration des Serviceability-Connectors.

Verwaltete Geräte-API- und SSH-Konten (alle folgenden Zeilen)

API-Anrufe an das verwaltete Gerät senden oder SSH-Befehle ausführen. Zum Beispiel, um Protokolle zu sammeln.

Diese Konten befinden sich auf den verwalteten Geräten. Sie geben die entsprechenden Anmeldeinformationen in der Konfiguration des Serviceability Connectors auf dem Connector-Host ein.

API-Konto für HCM-F API

Lesen

Dieses Konto authentifiziert den Connector, wenn er HCM-F nach Informationen über Kunden, deren Cluster und Geräte abfragt, und nach Anmeldeinformationen für den Zugriff darauf.

Anwendungsbenutzer für VOS-Produkte (Voice Operating System)

  • Standard-AXL-API-Zugriff

  • CCM-Standardadministratorbenutzer

  • Standard CCMADMIN Nur Lesen

  • Standard-Betriebsbereitschaft

VOS-Produkte umfassen Unified CM, IM und Presence sowie UCCX.

Wenn sich das SSH-Konto vom Anwendungsbenutzerkonto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

SSH-Benutzer für VOS-Produkte (Voice Operating System)

Wenn sich das Anwendungsbenutzerkonto vom SSH-Konto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

Cisco Expressway- oder VCS-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja

Webzugriff = Ja

Nur für TAC-Anwendungsfall.

Dieses Konto für den verwalteten VCS oder Expressway und nicht für den Connector-Host.

CUBE SSH-Benutzerkonto

Berechtigungsstufe 15

Nur für TAC-Anwendungsfall.

BroadWorks CLI-Benutzerkonto

Nur für TAC-Anwendungsfall.

Stellen Sie sicher, dass das CLI-Konto über Berechtigungen zum Ausführen von Befehlen auf dem verwalteten BroadWorks-Gerät verfügt, d. h. Xtended Services Platform, Application Server, Profile Server, Execution Server oder Messaging Server.

Datenbewegung

Tabelle 3. Zusammenfassung der Datenübertragung

Datenvorgang

Transportmechanismus

Konto verwendet

Daten von verwalteten Geräten lesen

HTTPS

API-Zugriff oder SSH-Konto auf dem verwalteten Gerät

Schreiben an das Fallverwaltungssystem

HTTPS

Dienstanforderungsnummer und zugehöriges eindeutiges Token

Wenn Sie einen Befehl eingeben, sendet Webex die Anforderung an den Serviceability Connector, der die erforderlichen Daten sammelt.


 

Diese Anforderung enthält keine direkt identifizierbaren Daten über das verwaltete Gerät. Es verfügt über eine Geräte-ID oder Cluster-ID, sodass es weiß, von welchen Geräten die Daten abgerufen werden sollen. Der Serviceability Connector übersetzt diese Geräte-/Cluster-ID. Die ID kann Ihre Infrastruktur nicht alleine identifizieren. Außerdem verwendet die Verbindung zwischen der Cloud und dem Connector den HTTPS-Transport.

Der Serviceability Connector übersetzt die Anforderung wie folgt:

  • Es sucht die Geräte für die Geräte-/Cluster-ID in der Liste der verwalteten Geräte und Cluster und ruft die Adressen ab.

  • Es erstellt die Anforderung und die Parameter als API- oder SSH-Anrufe an die Adressen mithilfe der entsprechenden API oder des Befehls für die Geräte neu.

  • Um die Befehle zu autorisieren, verwendet der Connector die vorkonfigurierten Geräteanmeldeinformationen für die Zielgeräte.

Der Connector speichert die resultierenden Datendateien vorübergehend auf dem Connector-Host (Expressway oder ECP).

Der Connector zerstückelt die temporäre Datei, verschlüsselt die Teile und überträgt sie über HTTPS an das Customer eXperience Drive. Wenn die Anforderung von TAC stammt, werden die Protokolldaten im TAC-Falldateispeicher neu zusammengesetzt und für Ihre Serviceanfrage gespeichert.

Der Serviceability Connector schreibt die folgenden Daten zur Transaktion in den Befehlsverlauf auf dem Connector-Host:

  • Eindeutige Bezeichner für den ausgegebenen Befehl und den Herausgeber des Befehls. Sie können die ID des Emittenten auf die Person zurückverfolgen, die den Befehl ausgegeben hat, jedoch nicht auf dem Connector-Host.

  • Der ausgegebene Befehl und die Parameter (nicht die resultierenden Daten).

  • Der vom Connector generierte Alias der Geräte, für die der Befehl ausgegeben wurde (nicht die Adresse oder der Hostname).

  • Der Status des angeforderten Befehls (Erfolg/Fehler).

TAC-Fall

TAC-Vertreter nutzen ihre eigenen Konten, um auf Collaboration Solutions Analyzer (CSA) zuzugreifen, eine Webanwendung, die mit Cisco Webex interagiert, um Anfragen an Serviceability Connector weiterzuleiten.

In CSA wählt die TAC-Person einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen hinzu:

  • Die ID des TAC-Falls, in dem die Protokolle gespeichert werden sollen (Dienstanforderungsnummer).

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    CSA bestimmt den Gerätetyp vom Serviceability Connector und kennt die Funktionen jedes verwalteten Gerätetyps. Beispielsweise sollte der TAC-Benutzer das Start- und Enddatum/die Endzeit angeben, um Dienstprotokolle von Unified CM zu erfassen.

Cloud-Connected UC-Fall

In LogAdvisor wählt der Administrator einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen ein:

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    LogAdvisor fordert die entsprechenden Parameter auf.

Sicherheit

Verwaltete Geräte:

  • Sie halten die Daten auf Ihren verwalteten Geräten sicher, indem Sie die auf diesen Geräten verfügbaren Maßnahmen und Ihre eigenen Richtlinien verwenden.

  • Sie erstellen und verwalten die API- oder SSH-Zugriffskonten auf diesen Geräten. Sie geben die Anmeldeinformationen auf dem Connector-Host ein; Cisco-Mitarbeiter und Drittanbieter müssen und können nicht auf diese Anmeldeinformationen zugreifen.

  • Die Konten benötigen möglicherweise keine vollständigen Administratorrechte, benötigen jedoch eine Autorisierung für typische Protokollierungs-APIs (Siehe Personen und Rollen ). Der Serviceability-Dienst verwendet die minimalen Berechtigungen, die zum Abrufen von Protokollinformationen erforderlich sind.

Connector-Host:

  • Management Connector erstellt eine TLS-Verbindung mit Webex, wenn Sie den Connector-Host (ECP oder Expressway) zum ersten Mal registrieren. Dazu muss der Management Connector den von Webex bereitgestellten Zertifikaten vertrauen. Sie können die Vertrauensliste des Gastgebers selbst verwalten oder dem Gastgeber erlauben, die erforderliche CA-Stammliste von Cisco herunterzuladen und zu installieren.

  • Der Management Connector hält eine Verbindung zu Webex für Berichte und Alarme aufrecht. Der Serviceability Connector verwendet eine ähnliche dauerhafte Verbindung für den Empfang von Serviceability-Anforderungen.

  • Nur Ihre Administratoren müssen auf den Host zugreifen, um den Serviceability Connector zu konfigurieren. Cisco-Mitarbeiter müssen nicht auf den Host zugreifen.

Serviceability Connector (auf dem Connector-Host):

  • Stellt HTTPS- oder SSH-Verbindungen zu Ihren verwalteten Geräten her, um API-Befehle auszuführen.

  • Sie können den Serviceability Connector so konfigurieren, dass Serverzertifikate von den verwalteten Geräten angefordert und überprüft werden.

  • Führt ausgehende HTTPS-Verbindungen zum Speicher des Cisco TAC-Fallverwaltungssystems durch.

  • Protokolliert keine Ihrer persönlich identifizierbaren Informationen (PII).


     

    Der Connector selbst protokolliert keine PII. Der Connector überprüft oder bereinigt jedoch nicht die Daten, die er von den verwalteten Geräten überträgt.

  • Speichert keine Ihrer Diagnosedaten dauerhaft.

  • Zeichnet die Transaktionen auf, die im Befehlsverlauf des Connectors durchgeführt werden ( Anwendungen > Hybriddienste > Betriebsbereitschaft > Befehlsverlauf ). Die Datensätze identifizieren keines Ihrer Geräte direkt.

  • Speichert nur die Adressen der Geräte und die Anmeldeinformationen für ihre API-Konten im Connector-Konfigurationsspeicher.

  • Verschlüsselt Daten für die Übertragung an das Customer eXprerience Drive mithilfe eines dynamisch generierten 128-Bit-AES-Schlüssels.

Proxy:

  • Wenn Sie einen Proxy verwenden, um das Internet zu öffnen, benötigt der Serviceability Connector Anmeldeinformationen, um den Proxy zu verwenden. Der Connector-Host unterstützt die Basisauthentifizierung.

  • Wenn Sie ein Gerät zur TLS-Prüfung bereitstellen, muss es ein Zertifikat vorlegen, dem der Connector-Host vertraut. Möglicherweise müssen Sie ein CA-Zertifikat zur Vertrauensliste des Gastgebers hinzufügen.

Firewalls:

  • Öffnen Sie den ausgehenden TCP-Port 443 vom Connector-Host zu einer Reihe von Cisco-Dienst-URLs. Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37/).

  • Öffnen Sie die erforderlichen Ports in geschützten Netzwerken, die die verwalteten Geräte enthalten. Siehe Serviceability Connector Ports , in denen die Ports aufgeführt sind, die von den verwalteten Geräten benötigt werden. Öffnen Sie beispielsweise TCP 443 in Ihrer DMZ, um Protokolle über die nach innen gerichtete Adresse eines Expressway-E zu erfassen.

  • Öffnen Sie keine zusätzlichen Ports, die an den Connector-Host eingehen.

Webex:

  • Tätigt keine unaufgeforderten eingehenden Anrufe an Ihre lokale Ausrüstung. Der Management Connector auf dem Connector-Host behält die TLS-Verbindung bei.

  • Der gesamte Datenverkehr zwischen Ihrem Connector-Host und Webex erfolgt über HTTPS oder sichere Web-Sockets.

Technisches Hilfecenter:

Wenn Sie den Serviceability-Dienst für den TAC-Anwendungsfall aktivieren:

  • Hat umfassende und sichere Datenspeichertools und Protokolle entwickelt, um Kundengerätedaten zu schützen.

  • Mitarbeiter sind durch den Code of Business Conduct verpflichtet, Kundendaten nicht unnötig zu teilen.

  • Speichert Diagnosedaten in verschlüsselter Form im TAC-Fallverwaltungssystem.

  • Nur das Personal, das an der Lösung Ihres Falls arbeitet, kann auf diese Daten zugreifen.

  • Sie können auf Ihre eigenen Fälle zugreifen und sehen, welche Daten gesammelt wurden.

Verbindungen zur Betriebsbereitschaft

Verbindungen zur Betriebsbereitschaft

Betriebsbereitschafts-Connector-Ports


 

Diese Tabelle enthält die Ports, die zwischen dem Serviceability Connector und verwalteten Geräten verwendet werden. Wenn Firewalls Ihre verwalteten Geräte schützen, öffnen Sie die aufgeführten Ports für diese Geräte. Interne Firewalls sind für eine erfolgreiche Bereitstellung nicht erforderlich und werden nicht im vorherigen Diagramm dargestellt.

Zweck

Src. IP

Src. Ports

Protokoll

Dst. IP

Dst. Ports

Dauerhafte HTTPS-Registrierung

VMware-Host

30000-35999

TLS

Webex-Hosts

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

Hochladen von Protokolldaten

VMware-Host

30000-35999

TLS

Cisco TAC SR-Datenspeicher

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

API-Anfragen an HCM-F

VMware-Host

30000-35999

TLS

HCM-F Northbound Interface (NBI)

8443

AXL (Administrative XML Layer) für die Protokollsammlung

VMware-Host

30000-35999

TLS

VOS-Geräte (Unified CM, IM und Presence, UCCX)

8443

SSH-Zugriff

VMware-Host

30000-35999

TCP

VOS-Geräte (Unified CM, IM und Presence, UCCX)

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

CUBE

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

BroadWorks-Server (AS, PS, UMS, XS, XSP)

22

Protokollsammlung

VMware-Host

30000-35999

TLS

ECP oder Expressway oder VCS

443

Protokollsammlung

VMware-Host

30000-35999

TLS

DMZ Expressway-E (oder VCS Expressway)

443

Umgebung vorbereiten

Anforderungen an den Gebrauchstauglichkeits-Connector

Tabelle 1: Unterstützte Produktintegrationen

Lokale Server

Version

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) und höher

Cisco Unified Communications Manager

10.x und höher

Cisco Unified Communications Manager IM- und Presence-Service

10.x und höher

Cisco Unified Border Element

15.x und höher

Cisco TelePresence Video Communication Server- oder Cisco Expressway-Serie

X8.9 und höher

Cisco Unified Contact Center Express (UCCX)

10.x und höher

Cisco BroadWorks-Anwendungsserver (AS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Profilserver (PS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Nachrichten Server (UMS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Ausführungsserver (XS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Xtended Services Platform (XSP)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.


 

Unified CM ist der einzige Server, den Sie im Cloud-Connected UC-Fall überwachen können.

Tabelle 2: Details zum Connector-Host

Anforderungen

Version

Enterprise Compute Platform (ECP)

Verwenden Sie VMware vSphere Client 6.0 oder höher, um die ECP-VM zu hosten.

Stellen Sie ECP auf einer dedizierten virtuellen Maschine einer der folgenden Spezifikationen bereit:

  • 4 CPU, 8 GB RAM, 20 GB Festplatte

  • 2 CPU, 4 GB RAM, 20 GB Festplatte

Sie können das Software-Image von https://binaries.webex.com/serabecpaws/serab_ecp.ova herunterladen. Wenn Sie die VM nicht zuerst installieren und konfigurieren, werden Sie vom Registrierungsassistenten dazu aufgefordert.


 

Laden Sie immer eine neue Kopie der OVA herunter, um die Serviceability Connector-VM zu installieren oder neu zu installieren. Eine veraltete OVA kann zu Problemen führen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Cisco Expressway Connector-Host

Wenn Sie den Connector in Expressway hosten, verwenden Sie einen virtuellen Expressway. Stellen Sie der virtuellen Maschine genügend Ressourcen zur Verfügung, um zumindest den Medium Expressway zu unterstützen. Verwenden Sie keinen Kleinen Expressway. Siehe das Installationshandbuch für Cisco Expressway auf der virtuellen Maschine unter https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Sie können das Softwareabbild kostenlos unter herunterladen.https://software.cisco.com/download/home/286255326/type/280886992

Wir empfehlen die neueste veröffentlichte Expressway-Version im Zusammenhang mit dem Connector-Host. Weitere Informationen finden Sie unter Expressway Connector-Host-Unterstützung für Cisco Webex-Hybriddienste .


 

Für Cloud-Connect UC können Sie den Serviceability Connector auf einem Expressway bereitstellen. Sie können den Expressway jedoch nicht über den Connector überwachen.

Vervollständigen der verwalteten Gerätevoraussetzungen

Die hier aufgeführten Geräte sind keine Voraussetzungen für den Serviceability-Dienst. Diese Konfigurationsschritte sind nur erforderlich, wenn der Serviceability Connector diese Geräte verwalten soll.
1

Stellen Sie sicher, dass diese Dienste ausgeführt werden, damit der Connector Voice Operating System (VOS)-Produkte wie Unified CM, IM und Presence Service und UCCX verwalten kann:

  • SOAP – APIs für Protokollsammlung

  • SOAP – APIs zur Leistungsüberwachung

  • SOAP – APIs für Echtzeitdienst

  • SOAP – Diagnostic Portal Database Service

  • Cisco AXL-Webdienst

Diese Dienste sind standardmäßig aktiviert. Wenn Sie eine dieser Aktionen gestoppt haben, starten Sie die Dienste mithilfe von Cisco Unified Serviceability neu .

2

Nehmen Sie diese Konfigurationen vor, um den Serviceability Connector für die Verwaltung von CUBE zu aktivieren:


 

Sie müssen dies nicht für den Cloud-Connected UC-Fall tun.

Vervollständigen der ECP-Connector-Host-Voraussetzungen

Führen Sie diese Aufgaben aus, bevor Sie den Serviceability-Dienst bereitstellen:

Vorbereitungen

Wenn Sie ECP für den Connector-Host verwenden, müssen Sie den Serviceability Connector auf einem dedizierten ECP bereitstellen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, um auf die Kundenansicht in Control Hub zuzugreifen ( https://admin.webex.com).

2

Erstellen Sie eine VM für den neuen ECP-Knoten. Siehe „Erstellen einer VM für den ECP-Connector-Host“ .

3

Öffnen Sie die erforderlichen Ports in Ihrer Firewall. Siehe Serviceability Connections und Serviceability Connector Ports .

Der Serviceability Connector auf ECP verwendet Port 8443 ausgehend zur Cisco Webex-Cloud. Siehe https://help.webex.com/article/WBX000028782/ für Details zu den Cloud-Domänen, die von ECP angefordert werden. Der Serviceability Connector stellt auch die ausgehenden Verbindungen her, die unter https://help.webex.com/article/xbcr37/ aufgeführt sind .

4

Wenn Ihre Bereitstellung einen Proxy für den Zugriff auf das Internet verwendet, rufen Sie die Adresse und den Port für den Proxy ab. Wenn der Proxy die Basisauthentifizierung verwendet, benötigen Sie auch diese Anmeldeinformationen.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss der ECP-Knoten dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Knotens befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

5

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen über die Berechtigung zum Ändern der Vertrauensliste verfügen.

Erstellen einer VM für den ECP-Connector-Host

Erstellen Sie eine VM für den ECP-Knoten.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Laden Sie die OVA von https://binaries.webex.com/serabecpaws/serab_ecp.ova auf Ihren lokalen Computer herunter.

2

Wählen Sie Aktionen > Stellen Sie die OVF-Vorlage im VMware vCenter bereit.

3

Wählen Sie auf der Seite Vorlage auswählen die Option Lokale Datei aus. serab_ecp.ova, und klicken Sie auf Next .

4

Geben Sie auf der Seite Namen und Standort auswählen einen Namen für Ihre VM ein, z. B.: Webex-Serviceability-Connector-1.

5

Wählen Sie das Rechenzentrum oder den Ordner aus, um die VM zu hosten, und klicken Sie auf Weiter .

6

(Optional) Möglicherweise müssen Sie eine Ressource, z. B. einen Host, auswählen, die die VM verwenden kann, und auf Weiter klicken.

Das VM-Installationsprogramm führt eine Validierungsprüfung durch und zeigt die Vorlagendetails an.
7

Überprüfen Sie die Vorlagendetails und nehmen Sie die erforderlichen Änderungen vor, und klicken Sie dann auf Weiter .

8

Wählen Sie aus, welche Konfiguration für die VM verwendet werden soll, und klicken Sie auf Weiter .

Wir empfehlen die größere Option mit 4 CPU, 8 GB RAM und 20 GB Festplatte. Wenn Sie über begrenzte Ressourcen verfügen, können Sie die kleinere Option auswählen.

9

Wählen Sie auf der Seite „Speicher auswählen“ die folgenden Einstellungen:

VM-Eigenschaft

Wert

Virtuelles Festplattenformat auswählen

Dicke Bereitstellung faul Nullen

Richtlinie für den VM-Speicher

Datenspeicherstandard

10

Wählen Sie auf der Seite Netzwerke auswählen das Zielnetzwerk für die VM aus und klicken Sie auf Weiter .


 

Der Connector muss ausgehende Verbindungen zu Webex herstellen. Für diese Verbindungen benötigt die VM eine statische IPv4-Adresse.

11

Bearbeiten Sie auf der Seite Vorlage anpassen die Netzwerkeigenschaften für die VM wie folgt:

VM-Eigenschaft

Empfehlung

Hostname

Geben Sie den FQDN (Host-Name und Domäne) oder einen einzelnen Word-Host-Namen für den Knoten ein.

Verwenden Sie keine Großbuchstaben im Hostnamen oder FQDN.

FQDN ist maximal 64 Zeichen.

Domäne

Erforderlich. Muss gültig und lösbar sein.

Verwenden Sie keine Großbuchstaben.

IP-Adresse

Eine statische IPv4-Adresse. DHCP wird nicht unterstützt.

Maske

Verwenden Sie z. B. die Punkt-Dezimal-Notation 255.255.255.0

Gateway

Die IP-Adresse des Netzwerkgateways für diese VM.

DNS-Server

Kommagetrennte Liste von bis zu vier DNS-Servern, auf die über dieses Netzwerk zugegriffen werden kann.

NTP-Server

Durch Komma getrennte Liste der NTP-Server, auf die über dieses Netzwerk zugegriffen werden kann.

Der Gebrauchstauglichkeits-Connector muss zeitsynchronisiert sein.

12

Klicken Sie auf Weiter.

Auf der Seite „Bereit für Abschluss“ werden die Details der OVF-Vorlage angezeigt.
13

Überprüfen Sie die Konfiguration und klicken Sie auf „Beenden“ .

Die VM wird installiert und dann in Ihrer Liste der VMs angezeigt.
14

Schalten Sie Ihre neue VM ein.

Die ECP-Software wird als Gast auf dem VM-Host installiert. Es wird eine Verzögerung von einigen Minuten erwartet, während die Container auf dem Knoten starten.

Nächste Schritte

Wenn der ausgehende Datenverkehr Ihrer Site über Proxys geleitet wird, integrieren Sie den ECP-Knoten in den Proxy.


 

Nachdem Sie die Netzwerkeinstellungen konfiguriert haben und Sie den Knoten erreichen können, können Sie über eine sichere Shell (SSH) darauf zugreifen.

(Optional) ECP-Knoten für Proxy-Integration konfigurieren

Wenn Ihr Bereitstellungsproxys ausgehenden Datenverkehr bereitstellen, verwenden Sie dieses Verfahren, um den Proxytyp anzugeben, der in Ihren ECP-Knoten integriert werden soll. Für einen transparenten Prüf-Proxy oder einen expliziten Proxy können Sie die Knotenoberfläche verwenden, um Folgendes zu tun:

  • Laden Sie das Stammzertifikat hoch und installieren Sie es.

  • Überprüfen Sie die Proxy-Verbindung.

  • Beheben von Problemen.

1

Rufen Sie die Weboberfläche Ihres Serviceability Connectors auf unter https://<IP or FQDN>:443/setup und sich anmelden.

2

Gehen Sie zu Vertrauensspeicher und Proxy und wählen Sie eine Option aus:

  • Kein Proxy – Die Standardoption, bevor Sie einen Proxy integrieren. Keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy ohne Inspektion – ECP-Knoten verwenden keine bestimmte Proxyserveradresse und erfordern keine Änderungen, um mit einem Proxy ohne Inspektion zu funktionieren. Für diese Option ist keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy für die Prüfung: ECP-Knoten verwenden keine bestimmte Proxyserveradresse. Auf ECP sind keine Änderungen an der HTTP(S)-Konfiguration erforderlich. Die ECP-Knoten benötigen jedoch ein Stammzertifikat, um dem Proxy zu vertrauen. In der Regel verwendet die IT die Prüfung von Proxys, um Richtlinien für das Zulassen von Besuchen von Websites und das Zulassen von Inhaltstypen durchzusetzen. Dieser Proxy-Typ entschlüsselt Ihren gesamten Datenverkehr (sogar https).
  • Expliziter Proxy – Mit explizitem Proxy teilen Sie dem Client (ECP-Knoten) mit, welchen Proxyserver Sie verwenden sollen. Diese Option unterstützt mehrere Authentifizierungstypen. Nachdem Sie diese Option ausgewählt haben, geben Sie die folgenden Informationen ein:
    1. Proxy-IP/FQDN : Adresse, um die Proxymaschine zu erreichen.

    2. Proxy-Port : Eine Portnummer, die der Proxy für die Überwachung des Proxyverkehrs verwendet.

    3. Proxy-Protokoll – Wählen Sie http (ECP tunnelt den HTTPS-Datenverkehr über den HTTP-Proxy) oder https (der Datenverkehr vom ECP-Knoten zum Proxy verwendet das HTTPS-Protokoll). Wählen Sie eine Option basierend auf der Unterstützung Ihres Proxyservers aus.

    4. Wählen Sie abhängig von Ihrer Proxy-Umgebung einen der folgenden Authentifizierungstypen aus:

      Option

      Verwendung

      Keiner

      Wählen Sie HTTP- oder HTTPS-explizite Proxys aus, wenn keine Authentifizierungsmethode vorhanden ist.

      Standard

      Verfügbar für HTTP- oder HTTPS-explizite Proxies

      Wird für einen HTTP-Benutzeragenten verwendet, um bei einer Anforderung einen Benutzernamen und ein Kennwort anzugeben, und verwendet die Base64-Codierung.

      Ziffer

      Nur für explizite HTTPS-Proxys verfügbar

      Wird verwendet, um das Konto zu bestätigen, bevor sensible Informationen gesendet werden. Dieser Typ wendet eine Hash-Funktion auf den Benutzernamen und das Kennwort an, bevor er über das Netzwerk gesendet wird.

3

Klicken Sie für eine transparente Inspektion oder einen expliziten Proxy auf Stammzertifikat hochladen oder Entitätszertifikat beenden . Wählen Sie dann das Stammzertifikat für den expliziten oder transparenten Prüfproxy aus.

Der Client lädt das Zertifikat hoch, installiert es aber noch nicht. Der Knoten installiert das Zertifikat nach dem nächsten Neustart. Klicken Sie auf den Pfeil nach dem Namen des Zertifikatsausstellers, um weitere Details zu erhalten. Klicken Sie auf Löschen , wenn Sie die Datei erneut hochladen möchten.

4

Für eine transparente Prüfung oder einen expliziten Proxy klicken Sie auf Proxyverbindung prüfen , um die Netzwerkkonnektivität zwischen dem ECP-Knoten und dem Proxy zu testen.

Wenn der Verbindungstest fehlschlägt, wird eine Fehlermeldung mit dem Grund und wie das Problem behoben werden kann angezeigt.

5

Wählen Sie für einen expliziten Proxy nach bestandenem Verbindungstest die Option Alle Port-443-/444-https-Anfragen von diesem Knoten über den expliziten Proxy weiterleiten aus. Diese Einstellung benötigt 15 Sekunden, um wirksam zu werden.

6

Klicken Sie auf „Alle Zertifikate in den Vertrauensspeicher installieren“ (wird angezeigt, wenn das Proxy-Setup ein Stammzertifikat hinzufügt) oder auf „Neu starten“ (wird angezeigt, wenn das Setup kein Stammzertifikat hinzufügt). Lesen Sie die Eingabeaufforderung, und klicken Sie auf Installieren , wenn Sie bereit sind.

Der Knoten wird innerhalb weniger Minuten neu gestartet.

7

Melden Sie sich nach dem Neustart des Knotens bei Bedarf erneut an und öffnen Sie die Seite „Übersicht“ . Überprüfen Sie die Konnektivitätsprüfungen, um sicherzustellen, dass sie alle im grünen Status sind.

Die Proxy-Verbindungsprüfung testet nur eine Unterdomäne von webex.com. Wenn Verbindungsprobleme auftreten, besteht ein häufiges Problem darin, dass der Proxy einige der Cloud-Domänen blockiert, die in den Installationsanweisungen aufgeführt sind.

Erfüllen der Expressway Connector-Host-Voraussetzungen

Verwenden Sie diese Checkliste, um einen Expressway für das Hosting von Connectors vorzubereiten, bevor Sie ihn bei Webex registrieren.

Vorbereitungen

Wenn Sie Expressway zum Hosten des Serviceability Connectors verwenden, müssen Sie für den Host einen dedizierten Expressway verwenden.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, bevor Sie Expressways registrieren, und verwenden Sie diese Anmeldeinformationen, wenn Sie in Control Hub auf die Kundenansicht zugreifen ( https://admin.webex.com).

2

Beachten Sie diese Anforderungen für den Expressway-C-Connector-Host.

  • Installieren Sie die mindestens unterstützte Expressway-Softwareversion. Weitere Informationen finden Sie in der Erklärung zur Unterstützung der -Version .
  • Installieren Sie die virtuelle Expressway-OVA-Datei gemäß dem Installationshandbuch für Cisco Expressway Virtual Machine. Sie können dann auf die Benutzeroberfläche zugreifen, indem Sie zu ihrer IP-Adresse navigieren.


     
    • Der Expressway-Installationsassistent fordert Sie auf, die Standard-Root- und Admin-Passwörter zu ändern. Verwenden Sie für diese Konten unterschiedliche, sichere Passwörter.

    • Die Seriennummer eines virtuellen Expressway basiert auf der MAC-Adresse der VM. Wir verwenden die Seriennummer, um Expressways zu identifizieren, die in der Cisco Webex-Cloud registriert sind. Ändern Sie nicht die MAC-Adresse der Expressway-VM, wenn Sie VMware-Tools verwenden, oder riskieren Sie, den Dienst zu verlieren.

  • Sie benötigen weder einen Freigabeschlüssel noch einen Schlüssel der Expressway-Serie oder eine andere Lizenz, um den virtuellen Expressway-C für Hybriddienste verwenden zu können. Möglicherweise wird ein Alarm für den Freigabeschlüssel angezeigt. Sie können ihn bestätigen, um ihn von der Benutzeroberfläche zu entfernen.
  • Obwohl die meisten Expressway-Anwendungen SIP oder H.232 erfordern, müssen Sie die SIP- oder H.323-Dienste auf diesem Expressway nicht aktivieren. Sie sind bei neuen Installationen standardmäßig deaktiviert. Lassen Sie sie deaktiviert. Wenn Sie einen Alarm sehen, der Sie vor Fehlkonfiguration warnt, können Sie ihn sicher löschen.
3

Wenn Sie Expressway zum ersten Mal ausführen, erhalten Sie einen Assistenten für die erstmalige Einrichtung, der Sie bei der Konfiguration für Hybrid-Dienste unterstützt. Wenn Sie den Assistenten zuvor übersprungen haben, können Sie ihn über den Status > Übersicht Seite.

  1. Wählen Sie Expressway-Serie .

  2. Wählen Sie Expressway-C .

  3. Wählen Sie Cisco Webex-Hybriddienste .

    Wenn Sie diesen Dienst auswählen, wird sichergestellt, dass Sie keinen Freigabeschlüssel benötigen.

    Wählen Sie keine anderen Dienste aus. Der Serviceability Connector erfordert einen dedizierten Expressway.

  4. Klicken Sie auf Weiter.

    Der Assistent zeigt die Lizenzierungsseite nicht an, wie bei anderen Expressway-Bereitstellungstypen. Für diesen Expressway sind keine Schlüssel oder Lizenzen zum Hosten von Connectors erforderlich. (Der Assistent springt zur Seite „Konfigurationsüberprüfung“.)
  5. Überprüfen Sie die Expressway-Konfiguration (IP, DNS, NTP) und konfigurieren Sie sie bei Bedarf neu.

    Sie hätten diese Details eingegeben und die entsprechenden Passwörter geändert, wenn Sie den virtuellen Expressway installiert hätten.

  6. Klicken Sie auf Fertigstellen.

4

Wenn Sie das Kontrollkästchen noch nicht aktiviert haben, überprüfen Sie die folgende Konfiguration des Expressway-C-Connector-Hosts. Sie überprüfen normalerweise während der Installation. Sie können die Konfiguration auch bestätigen, wenn Sie den Diensteinrichtungsassistenten verwenden.

  • IP-Grundkonfiguration ( System > Netzwerkschnittstellen > IP )
  • Systemname ( System > Administrationseinstellungen )
  • DNS-Einstellungen ( System > DNS ) insbesondere den Host-Namen des Systems und die Domäne , da diese Eigenschaften den FQDN bilden, den Sie zum Registrieren des Expressway bei Cisco Webex benötigen.
  • NTP-Einstellungen ( System > Zeit )

     

    Synchronisieren Sie den Expressway mit einem NTP-Server. Verwenden Sie denselben NTP-Server wie den Host der VM.

  • Gewünschtes Passwort für Administratorkonto ( Benutzer > Administratorkonten , klicken Sie auf Admin Benutzer und Passwort ändern Link)
  • Gewünschtes Passwort für das Konto „root “, das sich vom Passwort für das Administratorkonto unterscheiden sollte. (Melden Sie sich bei CLI als root an und führen Sie den passwd-Befehl aus.)

 

Expressway-C-Connector-Hosts unterstützen keine dualen NIC-Bereitstellungen.

Ihr Expressway kann jetzt bei Cisco Webex registriert werden. In den verbleibenden Schritten in dieser Aufgabe geht es um die Netzwerkbedingungen und Elemente, die Sie kennen müssen, bevor Sie versuchen, den Expressway zu registrieren.
5

Öffnen Sie die erforderlichen Ports in Ihrer Firewall, falls noch nicht geschehen.

6

Rufen Sie die Details Ihres HTTP-Proxys (Adresse, Port) ab, wenn Ihre Organisation einen verwendet, um auf das Internet zuzugreifen. Sie benötigen auch einen Benutzernamen und ein Kennwort für den Proxy, wenn er eine Basisauthentifizierung erfordert. Der Expressway kann keine anderen Methoden zur Authentifizierung mit dem Proxy verwenden.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss Expressway-C dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Expressway befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

7

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host Expressway und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen auch autorisiert sein, Änderungen an der Expressway-C-Vertrauensliste vorzunehmen.

Bereitstellen des Serviceability Connectors

Ablauf der Bereitstellungsaufgabe für den Serviceability Connector

1

(Empfohlen) Wenn Sie den Serviceability Connector auf ECP bereitstellen, registrieren Sie den ECP Connector Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

2

(Alternativ) Wenn Sie den Serviceability Connector in Expressway bereitstellen, registrieren Sie den Expressway Connector-Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

3

Konfigurieren Sie den Serviceability Connector auf ECP oder Konfigurieren Sie den Serviceability Connector auf Expressway , falls erforderlich.

Benennen Sie Ihren Serviceability Connector.

4

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie Konten für jedes Produkt, das der Connector verwalten kann. Der Connector verwendet diese Konten, um Datenanforderungen an die verwalteten Geräte zu authentifizieren.


 

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

5

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Geräten

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir dringend, den Connector-Host als lokal verwaltetes Gerät für den TAC-Anwendungsfall zu konfigurieren. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.

6

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern

Sie können lokal verwaltete Geräte desselben Typs mit einem verwalteten Cluster in der Connector-Konfiguration verknüpfen. Cluster ermöglichen die Datenerfassung von mehreren Geräten mit einer Anforderung.

7

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wir empfehlen den Import vom Connector, um automatisch eine Liste der Kundengeräte und Cluster von HCM-F zu verwalten. Sie können die Geräte manuell hinzufügen, aber die Integration mit HCM-F spart Ihnen Zeit.

8

Konfigurieren Sie die Upload-Einstellungen.


 

Diese Aufgabe ist nur für den TAC-Fall erforderlich.

Das Customer eXperience Drive (CXD) ist die Standardoption und die einzige Option.

9

Starten des Serviceability Connectors

Nur Expressway-Aufgabe

10

Konfiguration des Serviceability Connectors überprüfen

Nur Expressway-Aufgabe. Verwenden Sie dieses Verfahren, um die Datenerfassung zu testen und an Ihre Serviceanfrage zu übertragen.

ECP-Connector-Host bei Cisco Webex registrieren

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren ECP-Connector-Host zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

Vorbereitungen

  • Sie müssen sich im Unternehmensnetzwerk befinden, in dem Sie den Knoten Serviceability Connector installiert haben, wenn Sie den Registrierungsassistenten ausführen. Dieses Netzwerk erfordert Zugriff auf den Connector und admin.webex.com Cloud. (Siehe Umgebung vorbereiten für Links zu den relevanten Adressen und Ports). Sie öffnen Browser-Fenster auf beiden Seiten, um eine permanentere Verbindung zwischen ihnen herzustellen.

  • Wenn ausgehender Datenverkehr Ihrer Bereitstellungsproxys vorhanden ist, geben Sie die Details Ihres Proxys ein. Siehe (Optional) ECP-Knoten für Proxy-Integration konfigurieren .

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Klicken Sie auf Ressource hinzufügen .

5

Wählen Sie Enterprise Compute Platform und klicken Sie auf Next .

Der Wizard zeigt die Seite „Serviceability-Dienst registrieren“ auf dem ECP-Knoten an .

Wenn Sie die VM nicht installiert und konfiguriert haben, können Sie die Software von dieser Seite herunterladen. Sie müssen die ECP-VM installieren und konfigurieren, bevor Sie mit diesem Assistenten fortfahren. (Siehe Erstellen einer VM für den ECP-Connector-Host .)

6

Geben Sie einen Clusternamen (willkürlich und nur von Webex verwendet) und den FQDN oder die IP-Adresse des ECP-Knotens ein, und klicken Sie dann auf Weiter .

  • Wenn Sie einen FQDN verwenden, geben Sie eine Domäne ein, die der DNS auflösen kann. Um verwendet werden zu können, muss ein FQDN direkt an die IP-Adresse aufgelöst werden. Wir validieren den FQDN, um Tippfehler oder Konfigurationskonflikte auszuschließen.

  • Wenn Sie eine IP-Adresse verwenden, geben Sie dieselbe interne IP-Adresse ein, die Sie in der Konsole für den Serviceability Connector konfiguriert haben.

7

Definieren Sie einen Upgrade-Zeitplan.

Wenn wir ein Upgrade auf die Serviceability Connector-Software veröffentlichen, wartet Ihr Knoten bis zur festgelegten Zeit, bevor er aktualisiert wird. Um die Arbeit von TAC an Ihren Problemen zu unterbrechen, wählen Sie einen Tag und eine Uhrzeit aus, an dem TAC den Connector nicht verwenden wird. Wenn ein Upgrade verfügbar ist, können Sie auf Upgrade jetzt durchführen oder verschieben (wird bis zum nächsten geplanten Zeitpunkt verschoben).

8

Wählen Sie einen Freigabekanal aus und klicken Sie auf Weiter .

Wählen Sie den stabilen Freigabekanal aus, es sei denn, Sie arbeiten mit dem Cisco-Testteam zusammen.

9

Überprüfen Sie die Knotendetails, und klicken Sie auf „Gehe zu Knoten“ , um den Knoten in der Cisco Webex-Cloud zu registrieren.

Ihr Browser versucht, den Knoten in einer neuen Registerkarte zu öffnen. Fügen Sie die IP-Adresse für den Knoten zur Zulassungsliste Ihrer Organisation hinzu.

10

Lesen Sie den Hinweis zum Gewähren des Zugriffs auf diesen Knoten.

11

Aktivieren Sie das Kontrollkästchen, über das Webex auf diesen Knoten zugreifen kann, und klicken Sie dann auf „Weiter“ .

Das Fenster „Registrierung abgeschlossen“ wird angezeigt, wenn der Knoten die Registrierung abschließt.

12

Kehren Sie zum Control Hub-Fenster zurück.

13

Klicken Sie auf Alle anzeigen auf der Seite Serviceability Services .

Ihr neues Cluster sollte in der Liste der Enterprise Compute Platform-Cluster angezeigt werden. Der Dienststatus lautet „Nicht betriebsbereit“, da der Knoten selbst ein Upgrade durchführen muss.

14

Klicken Sie auf Knotenliste öffnen .

Sie sollten das verfügbare Upgrade für Ihren Knoten sehen.

15

Klicken Sie auf Jetzt installieren....

16

Überprüfen Sie die Versionshinweise und klicken Sie auf Jetzt aktualisieren .

Das Upgrade kann einige Minuten dauern. Der Clusterstatus wechselt nach Abschluss des Upgrades in die Betriebsbereitschaft.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren Connector-Host Expressway zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Expressway-Connector-Host bereitgestellt.

Vorbereitungen

  • Melden Sie sich von allen anderen Verbindungen zu diesem Expressway ab.

  • Wenn der ausgehende Datenverkehr an Ihrem Standort über einen Proxy geleitet wird, geben Sie die Details des Proxyservers in Anwendungen > Hybriddienste > Connector-Proxy bevor Sie dieses Verfahren abschließen. Fügen Sie für einen TLS-Proxy das CA-Stammzertifikat, das vom Proxy-Serverzertifikat signiert ist, zum CA-Vertrauensspeicher auf dem Expressway hinzu. Dies ist für eine erfolgreiche Registrierung erforderlich.

  • Webex weist alle Registrierungsversuche von der Expressway-Weboberfläche zurück. Registrieren Sie Ihren Expressway über Control Hub.

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Wählen Sie für neue Registrierungen das erste Optionsfeld aus und klicken Sie auf Weiter .

5

Geben Sie die IP-Adresse oder den FQDN Ihres Connector-Hosts ein.

Webex erstellt einen Datensatz für diesen Expressway und erstellt Vertrauen.

6

Geben Sie einen aussagekräftigen Anzeigenamen für den Connector-Host ein und klicken Sie auf Weiter .

7

Klicken Sie auf den Link, um Ihre Expressway-Weboberfläche zu öffnen.

Dieser Link verwendet den FQDN von Control Hub. Stellen Sie sicher, dass der PC, den Sie für die Registrierung verwenden, über diesen FQDN auf die Expressway-Schnittstelle zugreifen kann.

8

Melden Sie sich bei der Expressway-Weboberfläche an, die die Seite Connector Management öffnet.

9

Entscheiden Sie, wie Sie die Expressway-Vertrauensliste aktualisieren möchten:

  • Aktivieren Sie das Kontrollkästchen, wenn Webex die erforderlichen CA-Zertifikate zur Expressway-Vertrauensliste hinzufügen soll.

    Wenn Sie sich registrieren, werden die Stammzertifikate für die Zertifizierungsstellen, die die Webex-Zertifikate signiert haben, automatisch in Expressway installiert. Diese Methode bedeutet, dass Expressway den Zertifikaten automatisch vertraut und die sichere Verbindung einrichten kann.


     

    Wenn Sie Ihre Meinung geändert haben, können Sie das Fenster Connector Management verwenden, um die Webex CA-Stammzertifikate zu entfernen und manuell Stammzertifikate zu installieren.

  • Deaktivieren Sie das Kontrollkästchen, wenn Sie die Expressway-Vertrauensliste manuell aktualisieren möchten. Informationen zum Verfahren finden Sie in der Expressway-Onlinehilfe.
10

Klicken Sie auf Registrieren .

Control Hub wird gestartet. Lesen Sie den Text auf dem Bildschirm, um zu überprüfen, ob Webex den richtigen Expressway identifiziert hat.

11

Klicken Sie auf Zulassen um Expressway für Hybriddienste zu registrieren.

  • Nachdem der Expressway erfolgreich registriert wurde, werden im Fenster „Hybriddienste“ auf dem Expressway die Connectoren angezeigt, die heruntergeladen und installiert werden. Wenn eine neuere Version verfügbar ist, wird der Management Connector automatisch aktualisiert. Anschließend werden alle anderen Connectors installiert, die Sie für diesen Expressway-Connector-Host ausgewählt haben.

  • Die Connectoren installieren ihre Schnittstellenseiten auf dem Expressway-Connector-Host. Verwenden Sie diese neuen Seiten, um die Connectors zu konfigurieren und zu aktivieren. Die neuen Seiten befinden sich im Anwendungen > Hybrid-Dienste auf Ihrem Expressway-Connector-Host.

Wenn die Registrierung fehlschlägt und der ausgehende Datenverkehr in Ihrer lokalen Umgebung über einen Proxy geleitet wird, überprüfen Sie die Voraussetzungen dieses Verfahrens.

Konfigurieren des Betriebsbereitschafts-Connectors auf ECP

Vorbereitungen

Sie müssen den ECP-Knoten bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Melden Sie sich beim Connector-Host an und gehen Sie zu Konfigurationseinstellungen .

2

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen aussagekräftigen Namen für den Connector aus, mit dem Sie ihn besprechen können.

3

Klicken Sie auf Speichern.

Konfigurieren des Serviceability Connectors in Expressway

Vorbereitungen

Sie müssen den Expressway bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

1

Melden Sie sich beim Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung .

2

Überprüfen Sie, ob der Serviceability Connector aufgeführt ist. Er sollte nicht ausgeführt werden. Beginnen Sie es noch nicht.

3

Gehen Sie zu Anwendungen > Hybrid-Dienste > Betriebsbereitschaft > Betriebsbereitschaft-Konfiguration .

4

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen Namen aus, der für Sie aussagekräftig ist und den Zweck des Expressway darstellt.

5

Klicken Sie auf Speichern.

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wenn Sie den Serviceability-Dienst mit Cisco Hosted Collaboration Solution (HCS) verwenden, empfehlen wir den Import der Geräte aus HCM-F. Anschließend können Sie vermeiden, alle diese Kunden, Cluster und Geräte manuell aus dem HCM-F-Bestand hinzuzufügen.

Wenn es sich bei Ihrer Bereitstellung nicht um eine HCS-Umgebung handelt, können Sie diese Aufgabe ignorieren.


 

Integrieren Sie jeden Serviceability Connector mit einem HCM-F-Bestand. Wenn Sie mehrere Bestände haben, benötigen Sie mehrere Konnektoren.

Vorbereitungen

Erstellen Sie ein Administratorkonto für Hosted Collaboration Mediation Fulfillment (HCM-F) zur Verwendung mit dem Serviceability-Dienst. Sie benötigen die Adresse von HCM-F, die vom Serviceability-Host erreichbar sein muss.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .
2

Klicken Sie auf Neu.

3

Wählen Sie Hosted Collaboration Mediation Fulfillment aus der Dropdown-Liste Typ aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse der Nordbound API-Schnittstelle (NBI) von HCM-F ein.

6

Geben Sie den Benutzernamen und das Kennwort des HCM-F-Administratorkontos ein.

7

Wählen Sie ein Abfragehäufigkeit , zwischen 1 Stunde und 24 Stunden.

Diese Einstellung legt fest, wie oft der Dienst Ihren Bestand auf Änderungen an den importierten Geräten überprüft. Wir empfehlen einen Tag, es sei denn, Sie nehmen häufige Änderungen an Ihrem Bestand vor.

Sie können die Option Never auswählen, um den Import aus HCM-F zu deaktivieren. Die Einstellung wird wirksam, wenn Sie die Seite speichern. Diese Einstellung entfernt die Daten, die zuvor aus HCM-F importiert wurden, aus dem Serviceability-Connector.

8

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto bei HCM-F authentifizieren kann.

9

Klicken Sie auf „Hinzufügen“ , um Ihre Änderungen zu speichern.

Der Serviceability Connector stellt eine Verbindung zu HCM-F her und füllt die Seiten Kunden , Verwaltete Geräte und Verwaltete Cluster mit schreibgeschützten Kopien dieser Informationen aus.

Sie können auf Jetzt aktualisieren klicken, um eine sofortige Aktualisierung der Daten von HCM-F zu erzwingen.

Nächste Schritte


 

Die Seite „Kunden“ ist immer auf der Connector-Benutzeroberfläche sichtbar, auch in Bereitstellungen ohne HCM-F. Die Seite ist leer, es sei denn, Sie importieren Daten aus HCM-F.

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie auf jedem Gerät ein Konto, damit sich der Serviceability Connector bei der Anforderung von Daten bei den Geräten authentifizieren kann.

1

Für Cisco Unified Communications Manager, IM und Presence Service, UCCX und andere VOS-Produkte (Voice Operating System) :

  1. Wechseln Sie in Cisco Unified CM Administration auf Ihrem Herausgeber-Knoten zu Benutzerverwaltung > Benutzereinstellungen > Zugriffssteuerungsgruppe, klicken Sie Neu hinzufügen, geben Sie einen Namen ein (z. B. Serviceability Connector Group), und klicken Sie dann auf Speichern.

  2. Klicken Sie unter „Verwandte Links“ auf „Rolle zuweisen“, um auf „ Zugriffssteuerungsgruppe“ zuzugreifen, und klicken Sie dann auf „Gehe zu“ . Klicken Sie auf Rolle der Gruppe zuweisen , wählen Sie die folgenden Rollen aus, und klicken Sie dann auf Auswahl hinzufügen:

    • Standard-AXL-API-Zugriff

    • CCM-Standardadministratorbenutzer

    • Standard CCMADMIN Nur Lesen

    • Standard-Betriebsbereitschaft

  3. Konfigurieren Sie einen Anwendungsbenutzer, indem Sie zu Benutzerverwaltung > Anwendungsbenutzer und anschließend auf Neu hinzufügen klicken .

  4. Geben Sie einen Benutzernamen und ein Kennwort für das neue Konto ein.

  5. Klicken Sie auf Zur Zugriffssteuerungsgruppe hinzufügen , wählen Sie Ihre neue Zugriffssteuerungsgruppe aus, klicken Sie auf Auswahl hinzufügen und klicken Sie dann auf Speichern .

2

Für Cisco TelePresence Video Communication Server oder die Cisco Expressway-Serie :

  1. Gehen Sie zu Benutzer > Administratorkonten und klicken Sie dann auf Neu .

  2. Konfigurieren Sie im Abschnitt „Konfiguration“ die folgenden Einstellungen:

    • Name – Geben Sie einen Namen für das Konto ein.

    • Notfallkonto – auf Nein festlegen .

    • Zugriffsebene : auf Lesen-Schreiben festlegen .

    • Geben Sie ein Passwort ein und geben Sie es erneut in Passwort bestätigen ein.

    • Webzugriff – auf Ja festlegen .

    • API-Zugriff : auf Ja festlegen .

    • Zurücksetzen des Passworts erzwingen – auf Nein festlegen .

    • Status : auf Aktiviert festlegen .

  3. Geben Sie unter „Autorisieren“ Ihr aktuelles Passwort (des Kontos, das Sie für den Zugriff auf die Expressway-Oberfläche verwendet haben) ein, um die Erstellung dieses Kontos zu autorisieren.

  4. Klicken Sie auf Speichern.

3

Für Cisco Unified Border Element :

  1. Konfigurieren Sie über die CUBE-CLI einen Benutzer mit der Berechtigungsstufe 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Für Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform und Execution Server :

Verwenden Sie das Systemadministratorkonto, das Sie bei der Installation des Servers erstellt haben.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

Wenn Ihr Connector-Host ein Expressway ist, fügen Sie jeden Unified CM-Publisher und -Subscriber separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .


 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Unified CM-Typ aus.

Sie können nur einen Unified CM Publisher hinzufügen.

Die Schnittstelle generiert einen eindeutigen Gerätenamen mit dem ausgewählten Typ.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die folgenden Informationen für den Unified CM Publisher ein:

Eigenschaft

Wert

Adresse

Der FQDN oder die IP-Adresse des Herausgebers

Rolle

(Optional) Rollen helfen Ihnen, Geräte voneinander zu unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen.

TLS-Überprüfungsmodus

Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

Das Zertifikat muss die Adresse enthalten, die Sie zuvor als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

Username (Benutzername)

Für das Unified CM-Konto

Passwort

Für das Unified CM-Konto

SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers.

Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie den Wert in Ja , und geben Sie die Anmeldeinformationen für das SSH-Konto ein.

6

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

7

Klicken Sie auf Hinzufügen.

8

Wiederholen Sie diese Aufgabe, um andere Unified CM-Publisher zur Konfiguration des Serviceability Connectors hinzuzufügen.

Sie können jetzt einen verwalteten Cluster für den Publisher erstellen. Dieser Cluster wird automatisch mit den Subscribern für den Publisher ausgefüllt. Sie können dann einen der Subscriber aus dem Cluster hinzufügen.


 

Wenn Sie zuvor Unified CM-Subscriber auf dem Connector konfiguriert haben, werden diese weiterhin auf der Seite Verwaltete Geräte aufgeführt. Im Feld Alarme wird jedoch für jeden Abonnenten ein Alarm angezeigt. Löschen Sie die alten Subscriber-Einträge und fügen Sie die Subscriber dann über den verwalteten Cluster zurück.

Nächste Schritte

(Optional) Serviceability Connector mit lokal verwalteten Geräten konfigurieren

Um Protokolle von Ihren verwalteten Geräten zu erhalten, geben Sie zunächst die Geräte im Serviceability Connector an.

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, empfehlen wir dringend, den Connector-Host im TAC-Anwendungsfall als lokal verwaltetes Gerät zu konfigurieren. TAC kann dann helfen, wenn Ihr Serviceability Connector nicht wie erwartet funktioniert. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.


 

Wenn Sie Geräte hinzufügen, schließen Sie sowohl den Publisher als auch alle Subscriber für jedes Unified CM-Cluster ein.

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .

 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Gerätetyp aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse des verwalteten Geräts ein.

Die verbleibenden Felder auf der Konfigurationsseite ändern sich je nach Gerätetyp. Gehen Sie wie folgt zu dem für Ihr Gerät relevanten Schritt:

6

[VOS-Geräte] Geben Sie die Details des VOS-Geräts ein:

  1. Wählen Sie eine Rolle für dieses Gerät aus.

    Die Rollen hängen vom Typ . Mit Rollen können Sie Geräte voneinander unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen. Sie können beispielsweise die Rolle Publisher für einen bestimmten IM- und Presence-Service-Knoten auswählen.

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

    Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

  3. Geben Sie den Benutzernamen und das Kennwort des Anwendungskontos für dieses Gerät ein.

  4. Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie Die SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers zu Ja , und geben Sie dann die SSH-Kontoanmeldeinformationen ein.

  5. Gehen Sie zu Schritt 11 .

7

[Expressway/VCS] Geben Sie die Details eines Expressway oder VCS ein:

  1. Wählen Sie eine Rolle für diesen Expressway aus, entweder C (Expressway-C) oder E (Expressway-E).

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

  3. Geben Sie den Benutzernamen und das Kennwort des Kontos für dieses Gerät ein.

  4. Gehen Sie zu Schritt 11 .

8

[CUBE] Geben Sie die Details eines CUBE ein:

  1. Wählen Sie eine Rolle für diesen CUBE aus, entweder Aktiv oder Standby .

  2. Geben Sie den Benutzernamen und das Kennwort des SSH-Kontos für den CUBE ein.

  3. Gehen Sie zu Schritt 11 .

9

[BroadWorks] Geben Sie die Details eines BroadWorks-Servers ein:

  1. Geben Sie den Benutzernamen und das Kennwort des BWCLI-Kontos für den BroadWorks-Server ein.

  2. Gehen Sie zu Schritt 11 .

10

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

11

Klicken Sie auf Hinzufügen.

12

Wiederholen Sie diese Aufgabe, um weitere Geräte zur Konfiguration des Serviceability Connectors hinzuzufügen.

Nächste Schritte

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Wenn Ihr Connector-Host ein Expressway ist, erstellen Sie einen Cluster und fügen jeden Unified CM-Publisher und Abonnenten separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber zum Cluster für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .

2

Erstellen Sie ein Cluster für jeden Unified CM Publisher:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie den Unified CM -Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie den Herausgeber aus.

  5. Klicken Sie auf Speichern.

Der Connector fragt den Publisher ab und füllt eine Liste seiner Subscriber im Cluster aus.
3

Aktivieren Sie das Kontrollkästchen für jeden Abonnenten, um es unter „Verwaltete Geräte“ hinzuzufügen oder zu entfernen.


 

Aus Sicherheitsgründen kann der Connector die Anmeldeinformationen für die Subscriber nicht abrufen, wenn er den Publisher abfragt. Wenn der Datensatz für jeden Subscriber erstellt wird, werden standardmäßig Benutzername und Kennwort für den Publisher verwendet. Wenn Ihre Subscriber andere Anmeldeinformationen von Ihrem Publisher haben, müssen Sie die Subscriber-Datensätze aktualisieren.


 

Wenn Sie die Option „Subscriber“ im Cluster deaktivieren, wird der Datensatz automatisch von der Seite „Verwaltete Geräte“ entfernt.

4

Ändern Sie bei Bedarf den Standardbenutzernamen und das Kennwort für jeden Subscriber auf der Seite Verwaltete Geräte .

5

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Serviceability Connector mit lokal verwalteten Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Sie müssen nicht lokal verwaltete Geräte in Clustern anordnen.

Wenn Sie Cluster aus HCM-F importieren, werden auf der Seite „Cluster“ schreibgeschützte Informationen zu diesen Clustern angezeigt.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Cluster :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Cluster .
2

Für jedes Cluster verwalteter Geräte:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie einen Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie die verwalteten Geräte aus, die in diesen Cluster aufgenommen werden sollen.

  5. Klicken Sie auf Speichern.

Auf der Seite wird die Liste der Cluster angezeigt, einschließlich Ihres neuen Clusters.
3

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren

Auf diese Weise aktivieren Sie die lokale Protokollierung und die Erfassung von Problemberichten. Wenn diese Einstellungen aktiviert sind, werden die Daten lokal auf dem Service Connector-Host gespeichert. Informationen zur Verwaltung dieser Daten finden Sie unter Lokale Protokolle verwalten und Problemberichte erfassen .
1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Konfigurationseinstellungen .

2

(Optional) Legen Sie Eine Kopie der gesammelten Protokolle lokal speichern auf Zulassen fest und wählen Sie die Anzahl der zu speichernden Dateien aus.

Auf diese Weise kann der Knoten lokale Kopien der Protokolle behalten, die remote über ihn gesammelt wurden.

3

(Optional) Ändern Sie die Option Enable endpoint prt log collection in Allow und wählen Sie die Anzahl der zu speichernden Dateien aus.

4

(Optional) Ändern Sie prt-Protokollsammlung von konfigurierten Subnetzen einschränken auf True, wenn Sie die Netzwerke einschränken möchten, die dieser Connector für das Sammeln von Problemberichten sehen kann.

Sie müssen die Subnetze eingeben, die Sie verwenden möchten. Verwenden Sie Kommas, um mehrere Bereiche zu trennen.

5

Klicken Sie auf Speichern.

Upload-Einstellungen konfigurieren

Um Dateien in einen Fall hochzuladen, verwenden Sie „Customer eXperience Drive“ (CXD). Diese Einstellung ist die Standardeinstellung, wenn Sie „Einstellungen hochladen“ zum ersten Mal konfigurieren.

Wenn Sie weitere Unterstützung benötigen, rufen Sie das Cisco Technical Assistance Center an.


 

Diese Aufgabe ist nur für den TAC-Anwendungsfall vorgesehen.

In Cloud-Connected UC ist das Ziel voreingestellt. Informationen darüber, wo diese Funktion Daten verarbeitet und speichert, finden Sie im Datenblatt zum Datenschutz für Cisco TAC-Bereitstellungsdienste .

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Einstellungen hochladen“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Einstellungen hochladen .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Einstellungen hochladen .
2

Stellen Sie für den TAC-Anwendungsfall sicher, dass die Authentifizierungsmethode für den Connector „ Upload“ „Customer eXperience Drive“ lautet. Diese Einstellung ist die Standardauswahl für neue Installationen.

3

Klicken Sie auf Speichern.

Remote-Sammlungen auf diesem Connector konfigurieren

Der Service Connector ermöglicht standardmäßig Remote-Sammlungen. Sie können sicherstellen, dass TAC über Ihre Berechtigung zum Sammeln von Protokollen von Ihren verwalteten Geräten verfügt:

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Konfiguration :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Konfiguration .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Konfiguration .
2

Ändern Sie für den TAC-Anwendungsfall „ Erfassen von Daten für die Speicherung mit Serviceanfragen“ in „ Zulassen“.

Dieser Schalter ist standardmäßig auf Allow eingestellt. Wenn Sie ihn in „ Verweigern“ ändern, erhalten Sie die Vorteile des Serviceability Connectors nicht mehr.

3

Stellen Sie für den Cloud-Connected UC-Anwendungsfall sicher, dass Collect data for CCUC troubleshooting = Allow (Standardwert) ist.

4

Klicken Sie auf Speichern.

Nächste Schritte

Starten des Serviceability Connectors

Starten des Serviceability Connectors

Wenn Ihr Connector-Host ein Expressway ist, aktiviert diese Aufgabe den Serviceability Connector, um das Senden von Protokollerfassungsanfragen an Ihre verwalteten Geräte zu aktivieren. Sie sollten diese Aufgabe nur einmal durchführen müssen, dann ist der Serviceability Connector aktiv und wartet auf eine Anforderung.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Klicken Sie auf Serviceability Connector .

3

Ändern Sie das Feld „Aktiv“ in „ Aktiviert“ .

4

Klicken Sie auf Speichern.

Der Connector wird gestartet und der Status ändert sich auf der Seite „Connector-Verwaltung“ in „Wird ausgeführt “.

Nächste Schritte

Konfiguration des Serviceability Connectors überprüfen

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, überprüft diese Aufgabe die Konfiguration Ihres Connectors.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Überprüfen Sie, ob der Betriebsbereitschafts-Connector ausgeführt wird mit Keine Alarme.

3

Überprüfen Sie, ob verwaltete Gerätekonten eine Verbindung herstellen können:

  1. Navigieren Sie zur Seite Verwaltete Geräte .

  2. Klicken Sie für jedes der aufgeführten Geräte auf Anzeigen/Bearbeiten .

  3. Klicken Sie auf der Seite „Gerätekonfiguration“ auf „Überprüfen“ , um das Konto mit dem Gerät zu testen. Sie sollten ein Erfolgs-Banner sehen.

Serviceability-Dienst verwalten

Auf die Weboberfläche der Serviceability Connector-Plattform zugreifen

Sie können die Weboberfläche der Plattform wie folgt öffnen:

  • Navigieren Sie in einer Browser-Registerkarte zu https://<IP address>/setup zum Beispiel https://192.0.2.0/setup. Geben Sie die Administratoranmeldeinformationen für diesen Knoten ein und klicken Sie auf Anmelden .
  • Wenn Sie Volladministrator sind und den Knoten bereits in der Cloud registriert haben, können Sie über Control Hub auf den Knoten zugreifen (siehe folgende Schritte).

 
Diese Funktion ist auch für Partneradministratoren verfügbar.
1

Wechseln Sie aus der Kundenansicht in Control Hub zu Dienste > Hybrid .

2

Klicken Sie unter Ressourcen auf der Karte Serviceability Service auf Alle anzeigen .

3

Klicken Sie auf den konfigurierten/registrierten Konnektor und wählen Sie Gehe zu Knoten .

Der Browser öffnet die Webadministrationsoberfläche dieses Knotens (die Plattform selbst, nicht die Serviceability Connector-Anwendung).

Nächste Schritte


 
Es gibt keine Möglichkeit, die Anwendung Serviceability Connector direkt über Control Hub zu öffnen.

Auf die Weboberfläche der Serviceability Connector-Anwendung zugreifen

Navigieren Sie in einer Browser-Registerkarte zu <IP address>:8443

Der Browser öffnet die Weboberfläche der Anwendung Serviceability Connector.
https://192.0.2.0:8443

Lokale Protokolle verwalten

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Erfasste Protokolle .

Auf dieser Seite werden Protokolle aufgeführt, die von diesem Serviceability-Knoten erfasst wurden. Die Liste zeigt, woher das Protokoll kam (welches verwaltetes Gerät oder Cluster), das Datum und die Uhrzeit, zu der es erfasst wurde, und den Dienst, der das Protokoll angefordert hat.

2

(Optional) Sortieren oder filtern Sie die Protokolle mithilfe der Steuerelemente in den Spaltenüberschriften.

3

Wählen Sie das Protokoll aus, das Sie interessiert, und wählen Sie:

  • Delete entfernt die lokale Kopie dieses Protokolls. Dies wirkt sich nicht auf die Kopie aus, die vom Upstream-Dienst erfasst wurde.
  • Download legt eine Kopie des gesammelten Protokolls (.zip-Datei) auf Ihrem lokalen Computer.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie Ihre Kopie des Protokolls hochladen und analysieren können.

Nächste Schritte

Wenn Sie die Analyse oder Archivierung Ihrer Protokolle abgeschlossen haben, sollten Sie sie aus dem Betriebsbereitschafts-Knoten löschen. Dies reduziert die lokale Festplattennutzung, sodass genügend Speicher vorhanden ist, um zukünftige Protokolle zu erfassen.


 

Wir haben einen Festplattennutzungsmonitor hinzugefügt, um den Betriebsbereitschafts-Knoten davor zu schützen, zu voll zu werden. Der Monitor löst einen Alarm aus, wenn ein Protokoll erfasst wird, aber die Festplatte nicht genügend Platz hat, um eine Kopie zu behalten. Der Monitor ist so konfiguriert, dass der Alarm ausgelöst wird, wenn die Auslastung 80 % erreicht.

Wenn dieser Schwellenwert erreicht ist, löscht der Monitor auch alle zuvor gesammelten Protokolle, um sicherzustellen, dass genügend Kapazität vorhanden ist, um das nächste von diesem Knoten gesammelte Protokoll zu speichern.

Problemberichte erfassen

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf PRT Collector .

Diese Seite listet Problemberichte auf, die zuvor von diesem Knoten erfasst wurden. In der Liste werden der Gerätename und das Datum des Problemberichts angezeigt. Sie können die Berichte durchsuchen, sortieren und filtern.
2

Klicken Sie auf „Generieren“ , um einen Bericht von einem bestimmten Gerät zu erfassen. Geben Sie den Gerätenamen oder die MAC-Adresse ein, und klicken Sie dann auf „Generieren“.

Der Gerätename muss mit dem Wert übereinstimmen, der in Unified CM registriert ist. Der Serviceability Connector fragt die Liste der Unified CM-Knoten für den angegebenen Gerätenamen ab.

Das Dialogfeld zeigt den Fortschritt und anschließend eine Erfolgsmeldung an. Der neue Problembericht wird in der Liste angezeigt.
3

Wählen Sie den Bericht aus und wählen Sie:

  • Mit Delete wird die lokale Kopie dieses Problemberichts entfernt.
  • Download legt eine Kopie des Problemberichts (.zip-Datei) auf Ihrem lokalen Computer ab.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie den Problembericht hochladen und analysieren können.
Änderungsverlauf

Änderungsverlauf

Tabelle 1: An diesem Dokument vorgenommene Änderungen

Datum

Ändern

Abschnitt

Mai 2024 Formuliert zwei Aufgaben zum Öffnen der Benutzeroberfläche der Serviceability-Plattform und der Anwendungsschnittstelle des Serviceability Connectors.

Wählen Sie Serviceability-Dienst verwalten :

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Plattform .

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Anwendung .

März 2024

Themen hinzugefügt, die Ihnen den Zugriff auf die Weboberfläche des Host-Knotens oder der Anwendung erleichtern.

Wählen Sie Serviceability-Dienst verwalten :

  • Neue Aufgabe Zugriff auf die Weboberfläche des Serviceability Connectors

  • Neue Aufgabe – Zugriff auf die Serviceability-Anwendung auf dem Host-Knoten

September 2023

Lokale Protokollierung und Erfassung von Problemberichten hinzugefügt.

  • Neue Bereitstellungsaufgabe (Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren.

  • Neues Kapitel hinzugefügt Serviceability-Dienst verwalten .

  • Neue Aufgabe Lokale Protokolle verwalten .

  • Neue Aufgabe Problemberichte sammeln .

April 2022

Die Art und Weise, wie Sie Unified Publisher und Subscriber auf einem ECP-Connector-Host hinzufügen, wurde geändert.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

November 2021

Sie können jetzt den Serviceability Connector verwenden, um Protokolle von Ihrer Cloud-Connected UC-Bereitstellung zu erfassen. Mit dieser Funktion können Sie anstelle von TAC Protokolle für Ihre Unified CM-Cluster erfassen.

Während des

September 2021

Erwähnungen der veralteten Upload-Option „Customer Service Central“ wurden entfernt.

Upload-Einstellungen konfigurieren

März 2021

Sie können jetzt Protokolle von Broadworks XSP-Knoten erfassen.

Während des

Dezember 2020

Informationen zur Verwendung eines ECP-Knotens für den Serviceability Connector hinzugefügt.

Während des

Klare Konnektivitätsanforderungen für die Registrierung des Expressway-Connector-Hosts.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

September 2020

Verwendung eines Cisco-Kontos mit veraltetem Serviceability Connector. Nur CXD wird jetzt unterstützt.

Während des

November 2017

Erstveröffentlichung

Übersicht über den Gebrauchstauglichkeit-Connector

Übersicht über den Gebrauchstauglichkeit-Connector

Mit dem Webex Serviceability-Dienst können Sie die Erfassung von Protokollen vereinfachen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen.

Diese Funktion verwendet den Serviceability Connector , der an Ihrem Standort bereitgestellt wird. Der Serviceability Connector wird auf einem dedizierten Host in Ihrem Netzwerk ausgeführt („Connector-Host“). Sie können den Connector auf einer der folgenden Komponenten installieren:

  • Enterprise Compute Platform (ECP) – empfohlen

    ECP verwendet Docker-Container, um seine Dienste zu isolieren, zu sichern und zu verwalten. Der Host und die Serviceability Connector-Anwendung werden aus der Cloud installiert. Sie müssen sie nicht manuell aktualisieren, um auf dem neuesten Stand und sicher zu bleiben.


     

    Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

  • Cisco Expressway

Sie können den Servicability Connector für folgende Zwecke verwenden:

  • Automatisiertes Abrufen von Protokoll- und Systeminformationen für Serviceanfragen

  • Protokollsammlung Ihrer Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung

Sie können für beide Anwendungsfälle denselben Serviceability Connector verwenden.

Verwendung in Fällen von Serviceanfragen

Sie können den Webex Serviceability-Dienst verwenden, um das technische Supportpersonal von Cisco bei der Diagnose von Problemen mit Ihrer Infrastruktur zu unterstützen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen in einem SR-Fall. Der Dienst löst auch eine Analyse anhand von Diagnosesignaturen aus, sodass TAC Probleme erkennen und Fälle schneller lösen kann.

Wenn Sie einen Fall bei TAC öffnen, können TAC-Techniker relevante Protokolle abrufen, während sie die Diagnose des Problems durchführen. Wir können die erforderlichen Protokolle erfassen, ohne Sie jedes Mal erneut zu kontaktieren. Der Techniker sendet Anfragen an den Serviceability Connector. Der Connector sammelt die Informationen und überträgt sie sicher an das Customer eXperience Drive (CXD). Das System fügt die Informationen dann an Ihren SR an.

Wenn wir die Informationen haben, können wir den Collaboration Solution Analyzer und seine Datenbank mit Diagnosesignaturen verwenden. Das System analysiert automatisch Protokolle, identifiziert bekannte Probleme und empfiehlt bekannte Fehlerbehebungen oder Problemumgehungen.

Sie stellen Serviceability Connectors über Control Hub bereit und verwalten sie wie andere Hybrid-Dienste, z. B. den Hybrid-Kalenderdienst und den Hybrid-Anrufdienst. Sie können sie zusammen mit anderen Hybrid-Diensten verwenden, aber sie sind nicht erforderlich.

Wenn Ihre Organisation bereits in Control Hub konfiguriert ist, können Sie den Dienst über Ihr vorhandenes Administratorkonto für die Organisation aktivieren.

In dieser Bereitstellung ist der Serviceability Connector immer verfügbar, sodass TAC bei Bedarf Daten erfassen kann. Aber es hat keine stetige Belastung im Laufe der Zeit. Die TAC-Techniker initiieren die Datenerfassung manuell. Sie verhandeln einen angemessenen Zeitpunkt für die Erfassung, um die Auswirkungen auf andere Dienste der gleichen Infrastruktur zu minimieren.

So funktioniert es

  1. Sie arbeiten mit Cisco TAC zusammen, um den Serviceability-Dienst bereitzustellen. Siehe Bereitstellungsarchitektur für TAC-Fall .

  2. Sie öffnen einen Fall, um TAC auf ein Problem mit einem Ihrer Cisco-Geräte hinzuweisen.

  3. TAC-Vertreter verwendet die CSA-Weboberfläche (Collaborations Solution Analyzer), um den Serviceability Connector anzufordern, um Daten von relevanten Geräten zu erfassen.

  4. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  5. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch. CXD ordnet die Daten anschließend Ihrer Serviceanfrage zu.

  6. Das System analysiert die Daten anhand der TAC-Datenbank mit mehr als 1000 Diagnosesignaturen.

  7. Der TAC-Vertreter überprüft die Ergebnisse und überprüft, falls erforderlich, die ursprünglichen Protokolle.

Bereitstellungsarchitektur für TAC-Fälle

Bereitstellung mit Service Connector auf Expressway

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Der Dienst funktioniert derzeit mit den folgenden Geräten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM und Präsenzservice

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-Anwendungsserver (AS)

  • Cisco BroadWorks-Profilserver (PS)

  • Cisco BroadWorks Nachrichten Server (UMS)

  • Cisco BroadWorks-Ausführungsserver (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Technisches Hilfecenter

Beinhaltet:

  • TAC-Vertreter, der CSA verwendet, um über die Webex-Cloud mit Ihren Serviceability Connectors zu kommunizieren.

  • TAC-Fallverwaltungssystem mit Ihrem Fall und den zugehörigen Protokollen, die der Serviceability Connector erfasst und auf Customer eXperience Drive hochgeladen hat.

Verwendung in Cloud-Connected UC-Bereitstellungen

Sie können den Dienst „Serviceability“ über Control Hub verwenden, um Ihre Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung zu überwachen.

So funktioniert es

  1. Sie stellen eine Serviceability Connector-Instanz für Ihre Unified CM-Cluster bereit.

  2. Um ein Problem mit der Unified CM-Anrufsignalisierung zu beheben, lösen Sie eine Datenerfassungsanforderung in Control Hub aus.

  3. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  4. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch.

Bereitstellungsarchitektur für Cloud-Connected UC

Bereitstellung mit Service Connector

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Mit Cloud-Connected UC funktioniert der Dienst mit den folgenden Geräten:

  • Cisco Unified Communications Manager

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Personen und Rollen

Für den Brauchbarkeitsdienst erforderliche Konten

Das Diagramm zeigt die erforderlichen Konten, um den Serviceability-Dienst bereitzustellen. Viele dieser Konten sind nicht für Benutzer vorgesehen. Der Serviceability Connector benötigt die Berechtigung, um Daten von mehreren Geräten abrufen zu können.

In den folgenden Tabellen sind Personen und Konten sowie ihre Rollen bei der Bereitstellung und Nutzung des Dienstes aufgeführt:

Tabelle 1: Personen und Rollen

Person/Gerät

Rollen bei der Bereitstellung von Serviceability Service

Ihr Netzwerkadministrator

  • (Einmal) HTTP-Proxy bei Bedarf konfigurieren

  • (Einmal) Öffnen Sie die erforderlichen Firewall-Ports, um HTTPS-Zugriff vom Connector-Host (ECP oder Expressway) auf Customer eXperience Drive zu ermöglichen.

Vertreter des Cisco Technical Assistance Center

Nur für den TAC-Anwendungsfall.

  • (Laufend) Initiieren Sie bei Bedarf Anfragen für Daten von den verwalteten Geräten

  • (Laufende) Analyse der Protokolldaten, falls erforderlich, zur Fallauflösung (außerhalb des Geltungsbereichs dieses Dokuments)

Ihr Administrator von verwalteten Geräten, z. B. Unified CM, IM & Presence Service und BW Application Server

  • (Einmal) Erstellen Sie Konten auf allen überwachten Geräten, sodass sich der Dienst sicher mit ihnen verbinden und Daten abrufen kann.

Ihr Connector-Host-Administrator

  • (Einmal) ECP oder Expressway für Hybriddienste vorbereiten

  • (Regelmäßig) Serviceability Connector mit verwalteten Geräteadressen und Anmeldeinformationen konfigurieren

  • (Einmal) Starten Sie den Connector und autorisieren Sie ihn zum Erfassen von Daten.

„Organisationsadministrator“

Dieses Konto kann Ihr Connector-Host-Administrator oder Netzwerkadministrator oder ein Cisco-Partner sein. Diese Person verwendet dieses Konto, um sich bei Control Hub anzumelden und die Cloud-Konfiguration Ihrer Organisation zu verwalten.

  • (Einmal) Erstellen Sie Ihre Organisation und Ihr Konto in Cisco Webex (falls noch nicht geschehen)

  • (Einmal) Connector-Host in der Cisco Collaboration Cloud registrieren

  • (Einmal) Onboarding des Serviceability Connectors mit dem Connector-Host

Brauchbarkeits-Konnektor

  • Zugriff auf verwaltete Geräte mit vorkonfigurierten API- oder SSH-Konten

  • Auf CXD zugreifen, um Diagnosedaten in der zugehörigen Serviceanforderung zu speichern (keine Anmeldeinformationen auf Connector-Host erforderlich)

Tabelle 2: Konten und für jeden Bereich erforderlich

Kontotyp

Umfang/spezifische Privilegien

Hinweise

Cisco Connector-Host-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja (nur Expressway)

Webzugriff = Ja (nur Expressway)

Dieses Konto auf dem Connector-Host liest die Konfiguration des Serviceability-Connectors.

Verwaltete Geräte-API- und SSH-Konten (alle folgenden Zeilen)

API-Anrufe an das verwaltete Gerät senden oder SSH-Befehle ausführen. Zum Beispiel, um Protokolle zu sammeln.

Diese Konten befinden sich auf den verwalteten Geräten. Sie geben die entsprechenden Anmeldeinformationen in der Konfiguration des Serviceability Connectors auf dem Connector-Host ein.

API-Konto für HCM-F API

Lesen

Dieses Konto authentifiziert den Connector, wenn er HCM-F nach Informationen über Kunden, deren Cluster und Geräte abfragt, und nach Anmeldeinformationen für den Zugriff darauf.

Anwendungsbenutzer für VOS-Produkte (Voice Operating System)

  • Standard-AXL-API-Zugriff

  • CCM-Standardadministratorbenutzer

  • Standard CCMADMIN Nur Lesen

  • Standard-Betriebsbereitschaft

VOS-Produkte umfassen Unified CM, IM und Presence sowie UCCX.

Wenn sich das SSH-Konto vom Anwendungsbenutzerkonto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

SSH-Benutzer für VOS-Produkte (Voice Operating System)

Wenn sich das Anwendungsbenutzerkonto vom SSH-Konto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

Cisco Expressway- oder VCS-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja

Webzugriff = Ja

Nur für TAC-Anwendungsfall.

Dieses Konto für den verwalteten VCS oder Expressway und nicht für den Connector-Host.

CUBE SSH-Benutzerkonto

Berechtigungsstufe 15

Nur für TAC-Anwendungsfall.

BroadWorks CLI-Benutzerkonto

Nur für TAC-Anwendungsfall.

Stellen Sie sicher, dass das CLI-Konto über Berechtigungen zum Ausführen von Befehlen auf dem verwalteten BroadWorks-Gerät verfügt, d. h. Xtended Services Platform, Application Server, Profile Server, Execution Server oder Messaging Server.

Datenbewegung

Tabelle 3. Zusammenfassung der Datenübertragung

Datenvorgang

Transportmechanismus

Konto verwendet

Daten von verwalteten Geräten lesen

HTTPS

API-Zugriff oder SSH-Konto auf dem verwalteten Gerät

Schreiben an das Fallverwaltungssystem

HTTPS

Dienstanforderungsnummer und zugehöriges eindeutiges Token

Wenn Sie einen Befehl eingeben, sendet Webex die Anforderung an den Serviceability Connector, der die erforderlichen Daten sammelt.


 

Diese Anforderung enthält keine direkt identifizierbaren Daten über das verwaltete Gerät. Es verfügt über eine Geräte-ID oder Cluster-ID, sodass es weiß, von welchen Geräten die Daten abgerufen werden sollen. Der Serviceability Connector übersetzt diese Geräte-/Cluster-ID. Die ID kann Ihre Infrastruktur nicht alleine identifizieren. Außerdem verwendet die Verbindung zwischen der Cloud und dem Connector den HTTPS-Transport.

Der Serviceability Connector übersetzt die Anforderung wie folgt:

  • Es sucht die Geräte für die Geräte-/Cluster-ID in der Liste der verwalteten Geräte und Cluster und ruft die Adressen ab.

  • Es erstellt die Anforderung und die Parameter als API- oder SSH-Anrufe an die Adressen mithilfe der entsprechenden API oder des Befehls für die Geräte neu.

  • Um die Befehle zu autorisieren, verwendet der Connector die vorkonfigurierten Geräteanmeldeinformationen für die Zielgeräte.

Der Connector speichert die resultierenden Datendateien vorübergehend auf dem Connector-Host (Expressway oder ECP).

Der Connector zerstückelt die temporäre Datei, verschlüsselt die Teile und überträgt sie über HTTPS an das Customer eXperience Drive. Wenn die Anforderung von TAC stammt, werden die Protokolldaten im TAC-Falldateispeicher neu zusammengesetzt und für Ihre Serviceanfrage gespeichert.

Der Serviceability Connector schreibt die folgenden Daten zur Transaktion in den Befehlsverlauf auf dem Connector-Host:

  • Eindeutige Bezeichner für den ausgegebenen Befehl und den Herausgeber des Befehls. Sie können die ID des Emittenten auf die Person zurückverfolgen, die den Befehl ausgegeben hat, jedoch nicht auf dem Connector-Host.

  • Der ausgegebene Befehl und die Parameter (nicht die resultierenden Daten).

  • Der vom Connector generierte Alias der Geräte, für die der Befehl ausgegeben wurde (nicht die Adresse oder der Hostname).

  • Der Status des angeforderten Befehls (Erfolg/Fehler).

TAC-Fall

TAC-Vertreter nutzen ihre eigenen Konten, um auf Collaboration Solutions Analyzer (CSA) zuzugreifen, eine Webanwendung, die mit Cisco Webex interagiert, um Anfragen an Serviceability Connector weiterzuleiten.

In CSA wählt die TAC-Person einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen hinzu:

  • Die ID des TAC-Falls, in dem die Protokolle gespeichert werden sollen (Dienstanforderungsnummer).

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    CSA bestimmt den Gerätetyp vom Serviceability Connector und kennt die Funktionen jedes verwalteten Gerätetyps. Beispielsweise sollte der TAC-Benutzer das Start- und Enddatum/die Endzeit angeben, um Dienstprotokolle von Unified CM zu erfassen.

Cloud-Connected UC-Fall

In LogAdvisor wählt der Administrator einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen ein:

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    LogAdvisor fordert die entsprechenden Parameter auf.

Sicherheit

Verwaltete Geräte:

  • Sie halten die Daten auf Ihren verwalteten Geräten sicher, indem Sie die auf diesen Geräten verfügbaren Maßnahmen und Ihre eigenen Richtlinien verwenden.

  • Sie erstellen und verwalten die API- oder SSH-Zugriffskonten auf diesen Geräten. Sie geben die Anmeldeinformationen auf dem Connector-Host ein; Cisco-Mitarbeiter und Drittanbieter müssen und können nicht auf diese Anmeldeinformationen zugreifen.

  • Die Konten benötigen möglicherweise keine vollständigen Administratorrechte, benötigen jedoch eine Autorisierung für typische Protokollierungs-APIs (Siehe Personen und Rollen ). Der Serviceability-Dienst verwendet die minimalen Berechtigungen, die zum Abrufen von Protokollinformationen erforderlich sind.

Connector-Host:

  • Management Connector erstellt eine TLS-Verbindung mit Webex, wenn Sie den Connector-Host (ECP oder Expressway) zum ersten Mal registrieren. Dazu muss der Management Connector den von Webex bereitgestellten Zertifikaten vertrauen. Sie können die Vertrauensliste des Gastgebers selbst verwalten oder dem Gastgeber erlauben, die erforderliche CA-Stammliste von Cisco herunterzuladen und zu installieren.

  • Der Management Connector hält eine Verbindung zu Webex für Berichte und Alarme aufrecht. Der Serviceability Connector verwendet eine ähnliche dauerhafte Verbindung für den Empfang von Serviceability-Anforderungen.

  • Nur Ihre Administratoren müssen auf den Host zugreifen, um den Serviceability Connector zu konfigurieren. Cisco-Mitarbeiter müssen nicht auf den Host zugreifen.

Serviceability Connector (auf dem Connector-Host):

  • Stellt HTTPS- oder SSH-Verbindungen zu Ihren verwalteten Geräten her, um API-Befehle auszuführen.

  • Sie können den Serviceability Connector so konfigurieren, dass Serverzertifikate von den verwalteten Geräten angefordert und überprüft werden.

  • Führt ausgehende HTTPS-Verbindungen zum Speicher des Cisco TAC-Fallverwaltungssystems durch.

  • Protokolliert keine Ihrer persönlich identifizierbaren Informationen (PII).


     

    Der Connector selbst protokolliert keine PII. Der Connector überprüft oder bereinigt jedoch nicht die Daten, die er von den verwalteten Geräten überträgt.

  • Speichert keine Ihrer Diagnosedaten dauerhaft.

  • Zeichnet die Transaktionen auf, die im Befehlsverlauf des Connectors durchgeführt werden ( Anwendungen > Hybriddienste > Betriebsbereitschaft > Befehlsverlauf ). Die Datensätze identifizieren keines Ihrer Geräte direkt.

  • Speichert nur die Adressen der Geräte und die Anmeldeinformationen für ihre API-Konten im Connector-Konfigurationsspeicher.

  • Verschlüsselt Daten für die Übertragung an das Customer eXprerience Drive mithilfe eines dynamisch generierten 128-Bit-AES-Schlüssels.

Proxy:

  • Wenn Sie einen Proxy verwenden, um das Internet zu öffnen, benötigt der Serviceability Connector Anmeldeinformationen, um den Proxy zu verwenden. Der Connector-Host unterstützt die Basisauthentifizierung.

  • Wenn Sie ein Gerät zur TLS-Prüfung bereitstellen, muss es ein Zertifikat vorlegen, dem der Connector-Host vertraut. Möglicherweise müssen Sie ein CA-Zertifikat zur Vertrauensliste des Gastgebers hinzufügen.

Firewalls:

  • Öffnen Sie den ausgehenden TCP-Port 443 vom Connector-Host zu einer Reihe von Cisco-Dienst-URLs. Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37/).

  • Öffnen Sie die erforderlichen Ports in geschützten Netzwerken, die die verwalteten Geräte enthalten. Siehe Serviceability Connector Ports , in denen die Ports aufgeführt sind, die von den verwalteten Geräten benötigt werden. Öffnen Sie beispielsweise TCP 443 in Ihrer DMZ, um Protokolle über die nach innen gerichtete Adresse eines Expressway-E zu erfassen.

  • Öffnen Sie keine zusätzlichen Ports, die an den Connector-Host eingehen.

Webex:

  • Tätigt keine unaufgeforderten eingehenden Anrufe an Ihre lokale Ausrüstung. Der Management Connector auf dem Connector-Host behält die TLS-Verbindung bei.

  • Der gesamte Datenverkehr zwischen Ihrem Connector-Host und Webex erfolgt über HTTPS oder sichere Web-Sockets.

Technisches Hilfecenter:

Wenn Sie den Serviceability-Dienst für den TAC-Anwendungsfall aktivieren:

  • Hat umfassende und sichere Datenspeichertools und Protokolle entwickelt, um Kundengerätedaten zu schützen.

  • Mitarbeiter sind durch den Code of Business Conduct verpflichtet, Kundendaten nicht unnötig zu teilen.

  • Speichert Diagnosedaten in verschlüsselter Form im TAC-Fallverwaltungssystem.

  • Nur das Personal, das an der Lösung Ihres Falls arbeitet, kann auf diese Daten zugreifen.

  • Sie können auf Ihre eigenen Fälle zugreifen und sehen, welche Daten gesammelt wurden.

Verbindungen zur Betriebsbereitschaft

Verbindungen zur Betriebsbereitschaft

Betriebsbereitschafts-Connector-Ports


 

Diese Tabelle enthält die Ports, die zwischen dem Serviceability Connector und verwalteten Geräten verwendet werden. Wenn Firewalls Ihre verwalteten Geräte schützen, öffnen Sie die aufgeführten Ports für diese Geräte. Interne Firewalls sind für eine erfolgreiche Bereitstellung nicht erforderlich und werden nicht im vorherigen Diagramm dargestellt.

Zweck

Src. IP

Src. Ports

Protokoll

Dst. IP

Dst. Ports

Dauerhafte HTTPS-Registrierung

VMware-Host

30000-35999

TLS

Webex-Hosts

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

Hochladen von Protokolldaten

VMware-Host

30000-35999

TLS

Cisco TAC SR-Datenspeicher

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

API-Anfragen an HCM-F

VMware-Host

30000-35999

TLS

HCM-F Northbound Interface (NBI)

8443

AXL (Administrative XML Layer) für die Protokollsammlung

VMware-Host

30000-35999

TLS

VOS-Geräte (Unified CM, IM und Presence, UCCX)

8443

SSH-Zugriff

VMware-Host

30000-35999

TCP

VOS-Geräte (Unified CM, IM und Presence, UCCX)

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

CUBE

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

BroadWorks-Server (AS, PS, UMS, XS, XSP)

22

Protokollsammlung

VMware-Host

30000-35999

TLS

ECP oder Expressway oder VCS

443

Protokollsammlung

VMware-Host

30000-35999

TLS

DMZ Expressway-E (oder VCS Expressway)

443

Umgebung vorbereiten

Anforderungen an den Gebrauchstauglichkeits-Connector

Tabelle 1: Unterstützte Produktintegrationen

Lokale Server

Version

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) und höher

Cisco Unified Communications Manager

10.x und höher

Cisco Unified Communications Manager IM- und Presence-Service

10.x und höher

Cisco Unified Border Element

15.x und höher

Cisco TelePresence Video Communication Server- oder Cisco Expressway-Serie

X8.9 und höher

Cisco Unified Contact Center Express (UCCX)

10.x und höher

Cisco BroadWorks-Anwendungsserver (AS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Profilserver (PS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Nachrichten Server (UMS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Ausführungsserver (XS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Xtended Services Platform (XSP)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.


 

Unified CM ist der einzige Server, den Sie im Cloud-Connected UC-Fall überwachen können.

Tabelle 2: Details zum Connector-Host

Anforderungen

Version

Enterprise Compute Platform (ECP)

Verwenden Sie VMware vSphere Client 6.0 oder höher, um die ECP-VM zu hosten.

Stellen Sie ECP auf einer dedizierten virtuellen Maschine einer der folgenden Spezifikationen bereit:

  • 4 CPU, 8 GB RAM, 20 GB Festplatte

  • 2 CPU, 4 GB RAM, 20 GB Festplatte

Sie können das Software-Image von https://binaries.webex.com/serabecpaws/serab_ecp.ova herunterladen. Wenn Sie die VM nicht zuerst installieren und konfigurieren, werden Sie vom Registrierungsassistenten dazu aufgefordert.


 

Laden Sie immer eine neue Kopie der OVA herunter, um die Serviceability Connector-VM zu installieren oder neu zu installieren. Eine veraltete OVA kann zu Problemen führen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Cisco Expressway Connector-Host

Wenn Sie den Connector in Expressway hosten, verwenden Sie einen virtuellen Expressway. Stellen Sie der virtuellen Maschine genügend Ressourcen zur Verfügung, um zumindest den Medium Expressway zu unterstützen. Verwenden Sie keinen Kleinen Expressway. Siehe das Installationshandbuch für Cisco Expressway auf der virtuellen Maschine unter https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Sie können das Softwareabbild kostenlos unter herunterladen.https://software.cisco.com/download/home/286255326/type/280886992

Wir empfehlen die neueste veröffentlichte Expressway-Version im Zusammenhang mit dem Connector-Host. Weitere Informationen finden Sie unter Expressway Connector-Host-Unterstützung für Cisco Webex-Hybriddienste .


 

Für Cloud-Connect UC können Sie den Serviceability Connector auf einem Expressway bereitstellen. Sie können den Expressway jedoch nicht über den Connector überwachen.

Vervollständigen der verwalteten Gerätevoraussetzungen

Die hier aufgeführten Geräte sind keine Voraussetzungen für den Serviceability-Dienst. Diese Konfigurationsschritte sind nur erforderlich, wenn der Serviceability Connector diese Geräte verwalten soll.
1

Stellen Sie sicher, dass diese Dienste ausgeführt werden, damit der Connector Voice Operating System (VOS)-Produkte wie Unified CM, IM und Presence Service und UCCX verwalten kann:

  • SOAP – APIs für Protokollsammlung

  • SOAP – APIs zur Leistungsüberwachung

  • SOAP – APIs für Echtzeitdienst

  • SOAP – Diagnostic Portal Database Service

  • Cisco AXL-Webdienst

Diese Dienste sind standardmäßig aktiviert. Wenn Sie eine dieser Aktionen gestoppt haben, starten Sie die Dienste mithilfe von Cisco Unified Serviceability neu .

2

Nehmen Sie diese Konfigurationen vor, um den Serviceability Connector für die Verwaltung von CUBE zu aktivieren:


 

Sie müssen dies nicht für den Cloud-Connected UC-Fall tun.

Vervollständigen der ECP-Connector-Host-Voraussetzungen

Führen Sie diese Aufgaben aus, bevor Sie den Serviceability-Dienst bereitstellen:

Vorbereitungen

Wenn Sie ECP für den Connector-Host verwenden, müssen Sie den Serviceability Connector auf einem dedizierten ECP bereitstellen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, um auf die Kundenansicht in Control Hub zuzugreifen ( https://admin.webex.com).

2

Erstellen Sie eine VM für den neuen ECP-Knoten. Siehe „Erstellen einer VM für den ECP-Connector-Host“ .

3

Öffnen Sie die erforderlichen Ports in Ihrer Firewall. Siehe Serviceability Connections und Serviceability Connector Ports .

Der Serviceability Connector auf ECP verwendet Port 8443 ausgehend zur Cisco Webex-Cloud. Siehe https://help.webex.com/article/WBX000028782/ für Details zu den Cloud-Domänen, die von ECP angefordert werden. Der Serviceability Connector stellt auch die ausgehenden Verbindungen her, die unter https://help.webex.com/article/xbcr37/ aufgeführt sind .

4

Wenn Ihre Bereitstellung einen Proxy für den Zugriff auf das Internet verwendet, rufen Sie die Adresse und den Port für den Proxy ab. Wenn der Proxy die Basisauthentifizierung verwendet, benötigen Sie auch diese Anmeldeinformationen.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss der ECP-Knoten dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Knotens befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

5

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen über die Berechtigung zum Ändern der Vertrauensliste verfügen.

Erstellen einer VM für den ECP-Connector-Host

Erstellen Sie eine VM für den ECP-Knoten.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Laden Sie die OVA von https://binaries.webex.com/serabecpaws/serab_ecp.ova auf Ihren lokalen Computer herunter.

2

Wählen Sie Aktionen > Stellen Sie die OVF-Vorlage im VMware vCenter bereit.

3

Wählen Sie auf der Seite Vorlage auswählen die Option Lokale Datei aus. serab_ecp.ova, und klicken Sie auf Next .

4

Geben Sie auf der Seite Namen und Standort auswählen einen Namen für Ihre VM ein, z. B.: Webex-Serviceability-Connector-1.

5

Wählen Sie das Rechenzentrum oder den Ordner aus, um die VM zu hosten, und klicken Sie auf Weiter .

6

(Optional) Möglicherweise müssen Sie eine Ressource, z. B. einen Host, auswählen, die die VM verwenden kann, und auf Weiter klicken.

Das VM-Installationsprogramm führt eine Validierungsprüfung durch und zeigt die Vorlagendetails an.
7

Überprüfen Sie die Vorlagendetails und nehmen Sie die erforderlichen Änderungen vor, und klicken Sie dann auf Weiter .

8

Wählen Sie aus, welche Konfiguration für die VM verwendet werden soll, und klicken Sie auf Weiter .

Wir empfehlen die größere Option mit 4 CPU, 8 GB RAM und 20 GB Festplatte. Wenn Sie über begrenzte Ressourcen verfügen, können Sie die kleinere Option auswählen.

9

Wählen Sie auf der Seite „Speicher auswählen“ die folgenden Einstellungen:

VM-Eigenschaft

Wert

Virtuelles Festplattenformat auswählen

Dicke Bereitstellung faul Nullen

Richtlinie für den VM-Speicher

Datenspeicherstandard

10

Wählen Sie auf der Seite Netzwerke auswählen das Zielnetzwerk für die VM aus und klicken Sie auf Weiter .


 

Der Connector muss ausgehende Verbindungen zu Webex herstellen. Für diese Verbindungen benötigt die VM eine statische IPv4-Adresse.

11

Bearbeiten Sie auf der Seite Vorlage anpassen die Netzwerkeigenschaften für die VM wie folgt:

VM-Eigenschaft

Empfehlung

Hostname

Geben Sie den FQDN (Host-Name und Domäne) oder einen einzelnen Word-Host-Namen für den Knoten ein.

Verwenden Sie keine Großbuchstaben im Hostnamen oder FQDN.

FQDN ist maximal 64 Zeichen.

Domäne

Erforderlich. Muss gültig und lösbar sein.

Verwenden Sie keine Großbuchstaben.

IP-Adresse

Eine statische IPv4-Adresse. DHCP wird nicht unterstützt.

Maske

Verwenden Sie z. B. die Punkt-Dezimal-Notation 255.255.255.0

Gateway

Die IP-Adresse des Netzwerkgateways für diese VM.

DNS-Server

Kommagetrennte Liste von bis zu vier DNS-Servern, auf die über dieses Netzwerk zugegriffen werden kann.

NTP-Server

Durch Komma getrennte Liste der NTP-Server, auf die über dieses Netzwerk zugegriffen werden kann.

Der Gebrauchstauglichkeits-Connector muss zeitsynchronisiert sein.

12

Klicken Sie auf Weiter.

Auf der Seite „Bereit für Abschluss“ werden die Details der OVF-Vorlage angezeigt.
13

Überprüfen Sie die Konfiguration und klicken Sie auf „Beenden“ .

Die VM wird installiert und dann in Ihrer Liste der VMs angezeigt.
14

Schalten Sie Ihre neue VM ein.

Die ECP-Software wird als Gast auf dem VM-Host installiert. Es wird eine Verzögerung von einigen Minuten erwartet, während die Container auf dem Knoten starten.

Nächste Schritte

Wenn der ausgehende Datenverkehr Ihrer Site über Proxys geleitet wird, integrieren Sie den ECP-Knoten in den Proxy.


 

Nachdem Sie die Netzwerkeinstellungen konfiguriert haben und Sie den Knoten erreichen können, können Sie über eine sichere Shell (SSH) darauf zugreifen.

(Optional) ECP-Knoten für Proxy-Integration konfigurieren

Wenn Ihr Bereitstellungsproxys ausgehenden Datenverkehr bereitstellen, verwenden Sie dieses Verfahren, um den Proxytyp anzugeben, der in Ihren ECP-Knoten integriert werden soll. Für einen transparenten Prüf-Proxy oder einen expliziten Proxy können Sie die Knotenoberfläche verwenden, um Folgendes zu tun:

  • Laden Sie das Stammzertifikat hoch und installieren Sie es.

  • Überprüfen Sie die Proxy-Verbindung.

  • Beheben von Problemen.

1

Rufen Sie die Weboberfläche Ihres Serviceability Connectors auf unter https://<IP or FQDN>:443/setup und sich anmelden.

2

Gehen Sie zu Vertrauensspeicher und Proxy und wählen Sie eine Option aus:

  • Kein Proxy – Die Standardoption, bevor Sie einen Proxy integrieren. Keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy ohne Inspektion – ECP-Knoten verwenden keine bestimmte Proxyserveradresse und erfordern keine Änderungen, um mit einem Proxy ohne Inspektion zu funktionieren. Für diese Option ist keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy für die Prüfung: ECP-Knoten verwenden keine bestimmte Proxyserveradresse. Auf ECP sind keine Änderungen an der HTTP(S)-Konfiguration erforderlich. Die ECP-Knoten benötigen jedoch ein Stammzertifikat, um dem Proxy zu vertrauen. In der Regel verwendet die IT die Prüfung von Proxys, um Richtlinien für das Zulassen von Besuchen von Websites und das Zulassen von Inhaltstypen durchzusetzen. Dieser Proxy-Typ entschlüsselt Ihren gesamten Datenverkehr (sogar https).
  • Expliziter Proxy – Mit explizitem Proxy teilen Sie dem Client (ECP-Knoten) mit, welchen Proxyserver Sie verwenden sollen. Diese Option unterstützt mehrere Authentifizierungstypen. Nachdem Sie diese Option ausgewählt haben, geben Sie die folgenden Informationen ein:
    1. Proxy-IP/FQDN : Adresse, um die Proxymaschine zu erreichen.

    2. Proxy-Port : Eine Portnummer, die der Proxy für die Überwachung des Proxyverkehrs verwendet.

    3. Proxy-Protokoll – Wählen Sie http (ECP tunnelt den HTTPS-Datenverkehr über den HTTP-Proxy) oder https (der Datenverkehr vom ECP-Knoten zum Proxy verwendet das HTTPS-Protokoll). Wählen Sie eine Option basierend auf der Unterstützung Ihres Proxyservers aus.

    4. Wählen Sie abhängig von Ihrer Proxy-Umgebung einen der folgenden Authentifizierungstypen aus:

      Option

      Verwendung

      Keiner

      Wählen Sie HTTP- oder HTTPS-explizite Proxys aus, wenn keine Authentifizierungsmethode vorhanden ist.

      Standard

      Verfügbar für HTTP- oder HTTPS-explizite Proxies

      Wird für einen HTTP-Benutzeragenten verwendet, um bei einer Anforderung einen Benutzernamen und ein Kennwort anzugeben, und verwendet die Base64-Codierung.

      Ziffer

      Nur für explizite HTTPS-Proxys verfügbar

      Wird verwendet, um das Konto zu bestätigen, bevor sensible Informationen gesendet werden. Dieser Typ wendet eine Hash-Funktion auf den Benutzernamen und das Kennwort an, bevor er über das Netzwerk gesendet wird.

3

Klicken Sie für eine transparente Inspektion oder einen expliziten Proxy auf Stammzertifikat hochladen oder Entitätszertifikat beenden . Wählen Sie dann das Stammzertifikat für den expliziten oder transparenten Prüfproxy aus.

Der Client lädt das Zertifikat hoch, installiert es aber noch nicht. Der Knoten installiert das Zertifikat nach dem nächsten Neustart. Klicken Sie auf den Pfeil nach dem Namen des Zertifikatsausstellers, um weitere Details zu erhalten. Klicken Sie auf Löschen , wenn Sie die Datei erneut hochladen möchten.

4

Für eine transparente Prüfung oder einen expliziten Proxy klicken Sie auf Proxyverbindung prüfen , um die Netzwerkkonnektivität zwischen dem ECP-Knoten und dem Proxy zu testen.

Wenn der Verbindungstest fehlschlägt, wird eine Fehlermeldung mit dem Grund und wie das Problem behoben werden kann angezeigt.

5

Wählen Sie für einen expliziten Proxy nach bestandenem Verbindungstest die Option Alle Port-443-/444-https-Anfragen von diesem Knoten über den expliziten Proxy weiterleiten aus. Diese Einstellung benötigt 15 Sekunden, um wirksam zu werden.

6

Klicken Sie auf „Alle Zertifikate in den Vertrauensspeicher installieren“ (wird angezeigt, wenn das Proxy-Setup ein Stammzertifikat hinzufügt) oder auf „Neu starten“ (wird angezeigt, wenn das Setup kein Stammzertifikat hinzufügt). Lesen Sie die Eingabeaufforderung, und klicken Sie auf Installieren , wenn Sie bereit sind.

Der Knoten wird innerhalb weniger Minuten neu gestartet.

7

Melden Sie sich nach dem Neustart des Knotens bei Bedarf erneut an und öffnen Sie die Seite „Übersicht“ . Überprüfen Sie die Konnektivitätsprüfungen, um sicherzustellen, dass sie alle im grünen Status sind.

Die Proxy-Verbindungsprüfung testet nur eine Unterdomäne von webex.com. Wenn Verbindungsprobleme auftreten, besteht ein häufiges Problem darin, dass der Proxy einige der Cloud-Domänen blockiert, die in den Installationsanweisungen aufgeführt sind.

Erfüllen der Expressway Connector-Host-Voraussetzungen

Verwenden Sie diese Checkliste, um einen Expressway für das Hosting von Connectors vorzubereiten, bevor Sie ihn bei Webex registrieren.

Vorbereitungen

Wenn Sie Expressway zum Hosten des Serviceability Connectors verwenden, müssen Sie für den Host einen dedizierten Expressway verwenden.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, bevor Sie Expressways registrieren, und verwenden Sie diese Anmeldeinformationen, wenn Sie in Control Hub auf die Kundenansicht zugreifen ( https://admin.webex.com).

2

Beachten Sie diese Anforderungen für den Expressway-C-Connector-Host.

  • Installieren Sie die mindestens unterstützte Expressway-Softwareversion. Weitere Informationen finden Sie in der Erklärung zur Unterstützung der -Version .
  • Installieren Sie die virtuelle Expressway-OVA-Datei gemäß dem Installationshandbuch für Cisco Expressway Virtual Machine. Sie können dann auf die Benutzeroberfläche zugreifen, indem Sie zu ihrer IP-Adresse navigieren.


     
    • Der Expressway-Installationsassistent fordert Sie auf, die Standard-Root- und Admin-Passwörter zu ändern. Verwenden Sie für diese Konten unterschiedliche, sichere Passwörter.

    • Die Seriennummer eines virtuellen Expressway basiert auf der MAC-Adresse der VM. Wir verwenden die Seriennummer, um Expressways zu identifizieren, die in der Cisco Webex-Cloud registriert sind. Ändern Sie nicht die MAC-Adresse der Expressway-VM, wenn Sie VMware-Tools verwenden, oder riskieren Sie, den Dienst zu verlieren.

  • Sie benötigen weder einen Freigabeschlüssel noch einen Schlüssel der Expressway-Serie oder eine andere Lizenz, um den virtuellen Expressway-C für Hybriddienste verwenden zu können. Möglicherweise wird ein Alarm für den Freigabeschlüssel angezeigt. Sie können ihn bestätigen, um ihn von der Benutzeroberfläche zu entfernen.
  • Obwohl die meisten Expressway-Anwendungen SIP oder H.232 erfordern, müssen Sie die SIP- oder H.323-Dienste auf diesem Expressway nicht aktivieren. Sie sind bei neuen Installationen standardmäßig deaktiviert. Lassen Sie sie deaktiviert. Wenn Sie einen Alarm sehen, der Sie vor Fehlkonfiguration warnt, können Sie ihn sicher löschen.
3

Wenn Sie Expressway zum ersten Mal ausführen, erhalten Sie einen Assistenten für die erstmalige Einrichtung, der Sie bei der Konfiguration für Hybrid-Dienste unterstützt. Wenn Sie den Assistenten zuvor übersprungen haben, können Sie ihn über den Status > Übersicht Seite.

  1. Wählen Sie Expressway-Serie .

  2. Wählen Sie Expressway-C .

  3. Wählen Sie Cisco Webex-Hybriddienste .

    Wenn Sie diesen Dienst auswählen, wird sichergestellt, dass Sie keinen Freigabeschlüssel benötigen.

    Wählen Sie keine anderen Dienste aus. Der Serviceability Connector erfordert einen dedizierten Expressway.

  4. Klicken Sie auf Weiter.

    Der Assistent zeigt die Lizenzierungsseite nicht an, wie bei anderen Expressway-Bereitstellungstypen. Für diesen Expressway sind keine Schlüssel oder Lizenzen zum Hosten von Connectors erforderlich. (Der Assistent springt zur Seite „Konfigurationsüberprüfung“.)
  5. Überprüfen Sie die Expressway-Konfiguration (IP, DNS, NTP) und konfigurieren Sie sie bei Bedarf neu.

    Sie hätten diese Details eingegeben und die entsprechenden Passwörter geändert, wenn Sie den virtuellen Expressway installiert hätten.

  6. Klicken Sie auf Fertigstellen.

4

Wenn Sie das Kontrollkästchen noch nicht aktiviert haben, überprüfen Sie die folgende Konfiguration des Expressway-C-Connector-Hosts. Sie überprüfen normalerweise während der Installation. Sie können die Konfiguration auch bestätigen, wenn Sie den Diensteinrichtungsassistenten verwenden.

  • IP-Grundkonfiguration ( System > Netzwerkschnittstellen > IP )
  • Systemname ( System > Administrationseinstellungen )
  • DNS-Einstellungen ( System > DNS ) insbesondere den Host-Namen des Systems und die Domäne , da diese Eigenschaften den FQDN bilden, den Sie zum Registrieren des Expressway bei Cisco Webex benötigen.
  • NTP-Einstellungen ( System > Zeit )

     

    Synchronisieren Sie den Expressway mit einem NTP-Server. Verwenden Sie denselben NTP-Server wie den Host der VM.

  • Gewünschtes Passwort für Administratorkonto ( Benutzer > Administratorkonten , klicken Sie auf Admin Benutzer und Passwort ändern Link)
  • Gewünschtes Passwort für das Konto „root “, das sich vom Passwort für das Administratorkonto unterscheiden sollte. (Melden Sie sich bei CLI als root an und führen Sie den passwd-Befehl aus.)

 

Expressway-C-Connector-Hosts unterstützen keine dualen NIC-Bereitstellungen.

Ihr Expressway kann jetzt bei Cisco Webex registriert werden. In den verbleibenden Schritten in dieser Aufgabe geht es um die Netzwerkbedingungen und Elemente, die Sie kennen müssen, bevor Sie versuchen, den Expressway zu registrieren.
5

Öffnen Sie die erforderlichen Ports in Ihrer Firewall, falls noch nicht geschehen.

6

Rufen Sie die Details Ihres HTTP-Proxys (Adresse, Port) ab, wenn Ihre Organisation einen verwendet, um auf das Internet zuzugreifen. Sie benötigen auch einen Benutzernamen und ein Kennwort für den Proxy, wenn er eine Basisauthentifizierung erfordert. Der Expressway kann keine anderen Methoden zur Authentifizierung mit dem Proxy verwenden.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss Expressway-C dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Expressway befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

7

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host Expressway und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen auch autorisiert sein, Änderungen an der Expressway-C-Vertrauensliste vorzunehmen.

Bereitstellen des Serviceability Connectors

Ablauf der Bereitstellungsaufgabe für den Serviceability Connector

1

(Empfohlen) Wenn Sie den Serviceability Connector auf ECP bereitstellen, registrieren Sie den ECP Connector Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

2

(Alternativ) Wenn Sie den Serviceability Connector in Expressway bereitstellen, registrieren Sie den Expressway Connector-Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

3

Konfigurieren Sie den Serviceability Connector auf ECP oder Konfigurieren Sie den Serviceability Connector auf Expressway , falls erforderlich.

Benennen Sie Ihren Serviceability Connector.

4

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie Konten für jedes Produkt, das der Connector verwalten kann. Der Connector verwendet diese Konten, um Datenanforderungen an die verwalteten Geräte zu authentifizieren.


 

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

5

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Geräten

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir dringend, den Connector-Host als lokal verwaltetes Gerät für den TAC-Anwendungsfall zu konfigurieren. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.

6

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern

Sie können lokal verwaltete Geräte desselben Typs mit einem verwalteten Cluster in der Connector-Konfiguration verknüpfen. Cluster ermöglichen die Datenerfassung von mehreren Geräten mit einer Anforderung.

7

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wir empfehlen den Import vom Connector, um automatisch eine Liste der Kundengeräte und Cluster von HCM-F zu verwalten. Sie können die Geräte manuell hinzufügen, aber die Integration mit HCM-F spart Ihnen Zeit.

8

Konfigurieren Sie die Upload-Einstellungen.


 

Diese Aufgabe ist nur für den TAC-Fall erforderlich.

Das Customer eXperience Drive (CXD) ist die Standardoption und die einzige Option.

9

Starten des Serviceability Connectors

Nur Expressway-Aufgabe

10

Konfiguration des Serviceability Connectors überprüfen

Nur Expressway-Aufgabe. Verwenden Sie dieses Verfahren, um die Datenerfassung zu testen und an Ihre Serviceanfrage zu übertragen.

ECP-Connector-Host bei Cisco Webex registrieren

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren ECP-Connector-Host zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

Vorbereitungen

  • Sie müssen sich im Unternehmensnetzwerk befinden, in dem Sie den Knoten Serviceability Connector installiert haben, wenn Sie den Registrierungsassistenten ausführen. Dieses Netzwerk erfordert Zugriff auf den Connector und admin.webex.com Cloud. (Siehe Umgebung vorbereiten für Links zu den relevanten Adressen und Ports). Sie öffnen Browser-Fenster auf beiden Seiten, um eine permanentere Verbindung zwischen ihnen herzustellen.

  • Wenn ausgehender Datenverkehr Ihrer Bereitstellungsproxys vorhanden ist, geben Sie die Details Ihres Proxys ein. Siehe (Optional) ECP-Knoten für Proxy-Integration konfigurieren .

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Klicken Sie auf Ressource hinzufügen .

5

Wählen Sie Enterprise Compute Platform und klicken Sie auf Next .

Der Wizard zeigt die Seite „Serviceability-Dienst registrieren“ auf dem ECP-Knoten an .

Wenn Sie die VM nicht installiert und konfiguriert haben, können Sie die Software von dieser Seite herunterladen. Sie müssen die ECP-VM installieren und konfigurieren, bevor Sie mit diesem Assistenten fortfahren. (Siehe Erstellen einer VM für den ECP-Connector-Host .)

6

Geben Sie einen Clusternamen (willkürlich und nur von Webex verwendet) und den FQDN oder die IP-Adresse des ECP-Knotens ein, und klicken Sie dann auf Weiter .

  • Wenn Sie einen FQDN verwenden, geben Sie eine Domäne ein, die der DNS auflösen kann. Um verwendet werden zu können, muss ein FQDN direkt an die IP-Adresse aufgelöst werden. Wir validieren den FQDN, um Tippfehler oder Konfigurationskonflikte auszuschließen.

  • Wenn Sie eine IP-Adresse verwenden, geben Sie dieselbe interne IP-Adresse ein, die Sie in der Konsole für den Serviceability Connector konfiguriert haben.

7

Definieren Sie einen Upgrade-Zeitplan.

Wenn wir ein Upgrade auf die Serviceability Connector-Software veröffentlichen, wartet Ihr Knoten bis zur festgelegten Zeit, bevor er aktualisiert wird. Um die Arbeit von TAC an Ihren Problemen zu unterbrechen, wählen Sie einen Tag und eine Uhrzeit aus, an dem TAC den Connector nicht verwenden wird. Wenn ein Upgrade verfügbar ist, können Sie auf Upgrade jetzt durchführen oder verschieben (wird bis zum nächsten geplanten Zeitpunkt verschoben).

8

Wählen Sie einen Freigabekanal aus und klicken Sie auf Weiter .

Wählen Sie den stabilen Freigabekanal aus, es sei denn, Sie arbeiten mit dem Cisco-Testteam zusammen.

9

Überprüfen Sie die Knotendetails, und klicken Sie auf „Gehe zu Knoten“ , um den Knoten in der Cisco Webex-Cloud zu registrieren.

Ihr Browser versucht, den Knoten in einer neuen Registerkarte zu öffnen. Fügen Sie die IP-Adresse für den Knoten zur Zulassungsliste Ihrer Organisation hinzu.

10

Lesen Sie den Hinweis zum Gewähren des Zugriffs auf diesen Knoten.

11

Aktivieren Sie das Kontrollkästchen, über das Webex auf diesen Knoten zugreifen kann, und klicken Sie dann auf „Weiter“ .

Das Fenster „Registrierung abgeschlossen“ wird angezeigt, wenn der Knoten die Registrierung abschließt.

12

Kehren Sie zum Control Hub-Fenster zurück.

13

Klicken Sie auf Alle anzeigen auf der Seite Serviceability Services .

Ihr neues Cluster sollte in der Liste der Enterprise Compute Platform-Cluster angezeigt werden. Der Dienststatus lautet „Nicht betriebsbereit“, da der Knoten selbst ein Upgrade durchführen muss.

14

Klicken Sie auf Knotenliste öffnen .

Sie sollten das verfügbare Upgrade für Ihren Knoten sehen.

15

Klicken Sie auf Jetzt installieren....

16

Überprüfen Sie die Versionshinweise und klicken Sie auf Jetzt aktualisieren .

Das Upgrade kann einige Minuten dauern. Der Clusterstatus wechselt nach Abschluss des Upgrades in die Betriebsbereitschaft.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren Connector-Host Expressway zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Expressway-Connector-Host bereitgestellt.

Vorbereitungen

  • Melden Sie sich von allen anderen Verbindungen zu diesem Expressway ab.

  • Wenn der ausgehende Datenverkehr an Ihrem Standort über einen Proxy geleitet wird, geben Sie die Details des Proxyservers in Anwendungen > Hybriddienste > Connector-Proxy bevor Sie dieses Verfahren abschließen. Fügen Sie für einen TLS-Proxy das CA-Stammzertifikat, das vom Proxy-Serverzertifikat signiert ist, zum CA-Vertrauensspeicher auf dem Expressway hinzu. Dies ist für eine erfolgreiche Registrierung erforderlich.

  • Webex weist alle Registrierungsversuche von der Expressway-Weboberfläche zurück. Registrieren Sie Ihren Expressway über Control Hub.

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Wählen Sie für neue Registrierungen das erste Optionsfeld aus und klicken Sie auf Weiter .

5

Geben Sie die IP-Adresse oder den FQDN Ihres Connector-Hosts ein.

Webex erstellt einen Datensatz für diesen Expressway und erstellt Vertrauen.

6

Geben Sie einen aussagekräftigen Anzeigenamen für den Connector-Host ein und klicken Sie auf Weiter .

7

Klicken Sie auf den Link, um Ihre Expressway-Weboberfläche zu öffnen.

Dieser Link verwendet den FQDN von Control Hub. Stellen Sie sicher, dass der PC, den Sie für die Registrierung verwenden, über diesen FQDN auf die Expressway-Schnittstelle zugreifen kann.

8

Melden Sie sich bei der Expressway-Weboberfläche an, die die Seite Connector Management öffnet.

9

Entscheiden Sie, wie Sie die Expressway-Vertrauensliste aktualisieren möchten:

  • Aktivieren Sie das Kontrollkästchen, wenn Webex die erforderlichen CA-Zertifikate zur Expressway-Vertrauensliste hinzufügen soll.

    Wenn Sie sich registrieren, werden die Stammzertifikate für die Zertifizierungsstellen, die die Webex-Zertifikate signiert haben, automatisch in Expressway installiert. Diese Methode bedeutet, dass Expressway den Zertifikaten automatisch vertraut und die sichere Verbindung einrichten kann.


     

    Wenn Sie Ihre Meinung geändert haben, können Sie das Fenster Connector Management verwenden, um die Webex CA-Stammzertifikate zu entfernen und manuell Stammzertifikate zu installieren.

  • Deaktivieren Sie das Kontrollkästchen, wenn Sie die Expressway-Vertrauensliste manuell aktualisieren möchten. Informationen zum Verfahren finden Sie in der Expressway-Onlinehilfe.
10

Klicken Sie auf Registrieren .

Control Hub wird gestartet. Lesen Sie den Text auf dem Bildschirm, um zu überprüfen, ob Webex den richtigen Expressway identifiziert hat.

11

Klicken Sie auf Zulassen um Expressway für Hybriddienste zu registrieren.

  • Nachdem der Expressway erfolgreich registriert wurde, werden im Fenster „Hybriddienste“ auf dem Expressway die Connectoren angezeigt, die heruntergeladen und installiert werden. Wenn eine neuere Version verfügbar ist, wird der Management Connector automatisch aktualisiert. Anschließend werden alle anderen Connectors installiert, die Sie für diesen Expressway-Connector-Host ausgewählt haben.

  • Die Connectoren installieren ihre Schnittstellenseiten auf dem Expressway-Connector-Host. Verwenden Sie diese neuen Seiten, um die Connectors zu konfigurieren und zu aktivieren. Die neuen Seiten befinden sich im Anwendungen > Hybrid-Dienste auf Ihrem Expressway-Connector-Host.

Wenn die Registrierung fehlschlägt und der ausgehende Datenverkehr in Ihrer lokalen Umgebung über einen Proxy geleitet wird, überprüfen Sie die Voraussetzungen dieses Verfahrens.

Konfigurieren des Betriebsbereitschafts-Connectors auf ECP

Vorbereitungen

Sie müssen den ECP-Knoten bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Melden Sie sich beim Connector-Host an und gehen Sie zu Konfigurationseinstellungen .

2

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen aussagekräftigen Namen für den Connector aus, mit dem Sie ihn besprechen können.

3

Klicken Sie auf Speichern.

Konfigurieren des Serviceability Connectors in Expressway

Vorbereitungen

Sie müssen den Expressway bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

1

Melden Sie sich beim Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung .

2

Überprüfen Sie, ob der Serviceability Connector aufgeführt ist. Er sollte nicht ausgeführt werden. Beginnen Sie es noch nicht.

3

Gehen Sie zu Anwendungen > Hybrid-Dienste > Betriebsbereitschaft > Betriebsbereitschaft-Konfiguration .

4

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen Namen aus, der für Sie aussagekräftig ist und den Zweck des Expressway darstellt.

5

Klicken Sie auf Speichern.

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wenn Sie den Serviceability-Dienst mit Cisco Hosted Collaboration Solution (HCS) verwenden, empfehlen wir den Import der Geräte aus HCM-F. Anschließend können Sie vermeiden, alle diese Kunden, Cluster und Geräte manuell aus dem HCM-F-Bestand hinzuzufügen.

Wenn es sich bei Ihrer Bereitstellung nicht um eine HCS-Umgebung handelt, können Sie diese Aufgabe ignorieren.


 

Integrieren Sie jeden Serviceability Connector mit einem HCM-F-Bestand. Wenn Sie mehrere Bestände haben, benötigen Sie mehrere Konnektoren.

Vorbereitungen

Erstellen Sie ein Administratorkonto für Hosted Collaboration Mediation Fulfillment (HCM-F) zur Verwendung mit dem Serviceability-Dienst. Sie benötigen die Adresse von HCM-F, die vom Serviceability-Host erreichbar sein muss.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .
2

Klicken Sie auf Neu.

3

Wählen Sie Hosted Collaboration Mediation Fulfillment aus der Dropdown-Liste Typ aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse der Nordbound API-Schnittstelle (NBI) von HCM-F ein.

6

Geben Sie den Benutzernamen und das Kennwort des HCM-F-Administratorkontos ein.

7

Wählen Sie ein Abfragehäufigkeit , zwischen 1 Stunde und 24 Stunden.

Diese Einstellung legt fest, wie oft der Dienst Ihren Bestand auf Änderungen an den importierten Geräten überprüft. Wir empfehlen einen Tag, es sei denn, Sie nehmen häufige Änderungen an Ihrem Bestand vor.

Sie können die Option Never auswählen, um den Import aus HCM-F zu deaktivieren. Die Einstellung wird wirksam, wenn Sie die Seite speichern. Diese Einstellung entfernt die Daten, die zuvor aus HCM-F importiert wurden, aus dem Serviceability-Connector.

8

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto bei HCM-F authentifizieren kann.

9

Klicken Sie auf „Hinzufügen“ , um Ihre Änderungen zu speichern.

Der Serviceability Connector stellt eine Verbindung zu HCM-F her und füllt die Seiten Kunden , Verwaltete Geräte und Verwaltete Cluster mit schreibgeschützten Kopien dieser Informationen aus.

Sie können auf Jetzt aktualisieren klicken, um eine sofortige Aktualisierung der Daten von HCM-F zu erzwingen.

Nächste Schritte


 

Die Seite „Kunden“ ist immer auf der Connector-Benutzeroberfläche sichtbar, auch in Bereitstellungen ohne HCM-F. Die Seite ist leer, es sei denn, Sie importieren Daten aus HCM-F.

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie auf jedem Gerät ein Konto, damit sich der Serviceability Connector bei der Anforderung von Daten bei den Geräten authentifizieren kann.

1

Für Cisco Unified Communications Manager, IM und Presence Service, UCCX und andere VOS-Produkte (Voice Operating System) :

  1. Wechseln Sie in Cisco Unified CM Administration auf Ihrem Herausgeber-Knoten zu Benutzerverwaltung > Benutzereinstellungen > Zugriffssteuerungsgruppe, klicken Sie Neu hinzufügen, geben Sie einen Namen ein (z. B. Serviceability Connector Group), und klicken Sie dann auf Speichern.

  2. Klicken Sie unter „Verwandte Links“ auf „Rolle zuweisen“, um auf „ Zugriffssteuerungsgruppe“ zuzugreifen, und klicken Sie dann auf „Gehe zu“ . Klicken Sie auf Rolle der Gruppe zuweisen , wählen Sie die folgenden Rollen aus, und klicken Sie dann auf Auswahl hinzufügen:

    • Standard-AXL-API-Zugriff

    • CCM-Standardadministratorbenutzer

    • Standard CCMADMIN Nur Lesen

    • Standard-Betriebsbereitschaft

  3. Konfigurieren Sie einen Anwendungsbenutzer, indem Sie zu Benutzerverwaltung > Anwendungsbenutzer und anschließend auf Neu hinzufügen klicken .

  4. Geben Sie einen Benutzernamen und ein Kennwort für das neue Konto ein.

  5. Klicken Sie auf Zur Zugriffssteuerungsgruppe hinzufügen , wählen Sie Ihre neue Zugriffssteuerungsgruppe aus, klicken Sie auf Auswahl hinzufügen und klicken Sie dann auf Speichern .

2

Für Cisco TelePresence Video Communication Server oder die Cisco Expressway-Serie :

  1. Gehen Sie zu Benutzer > Administratorkonten und klicken Sie dann auf Neu .

  2. Konfigurieren Sie im Abschnitt „Konfiguration“ die folgenden Einstellungen:

    • Name – Geben Sie einen Namen für das Konto ein.

    • Notfallkonto – auf Nein festlegen .

    • Zugriffsebene : auf Lesen-Schreiben festlegen .

    • Geben Sie ein Passwort ein und geben Sie es erneut in Passwort bestätigen ein.

    • Webzugriff – auf Ja festlegen .

    • API-Zugriff : auf Ja festlegen .

    • Zurücksetzen des Passworts erzwingen – auf Nein festlegen .

    • Status : auf Aktiviert festlegen .

  3. Geben Sie unter „Autorisieren“ Ihr aktuelles Passwort (des Kontos, das Sie für den Zugriff auf die Expressway-Oberfläche verwendet haben) ein, um die Erstellung dieses Kontos zu autorisieren.

  4. Klicken Sie auf Speichern.

3

Für Cisco Unified Border Element :

  1. Konfigurieren Sie über die CUBE-CLI einen Benutzer mit der Berechtigungsstufe 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Für Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform und Execution Server :

Verwenden Sie das Systemadministratorkonto, das Sie bei der Installation des Servers erstellt haben.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

Wenn Ihr Connector-Host ein Expressway ist, fügen Sie jeden Unified CM-Publisher und -Subscriber separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .


 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Unified CM-Typ aus.

Sie können nur einen Unified CM Publisher hinzufügen.

Die Schnittstelle generiert einen eindeutigen Gerätenamen mit dem ausgewählten Typ.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die folgenden Informationen für den Unified CM Publisher ein:

Eigenschaft

Wert

Adresse

Der FQDN oder die IP-Adresse des Herausgebers

Rolle

(Optional) Rollen helfen Ihnen, Geräte voneinander zu unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen.

TLS-Überprüfungsmodus

Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

Das Zertifikat muss die Adresse enthalten, die Sie zuvor als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

Username (Benutzername)

Für das Unified CM-Konto

Passwort

Für das Unified CM-Konto

SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers.

Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie den Wert in Ja , und geben Sie die Anmeldeinformationen für das SSH-Konto ein.

6

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

7

Klicken Sie auf Hinzufügen.

8

Wiederholen Sie diese Aufgabe, um andere Unified CM-Publisher zur Konfiguration des Serviceability Connectors hinzuzufügen.

Sie können jetzt einen verwalteten Cluster für den Publisher erstellen. Dieser Cluster wird automatisch mit den Subscribern für den Publisher ausgefüllt. Sie können dann einen der Subscriber aus dem Cluster hinzufügen.


 

Wenn Sie zuvor Unified CM-Subscriber auf dem Connector konfiguriert haben, werden diese weiterhin auf der Seite Verwaltete Geräte aufgeführt. Im Feld Alarme wird jedoch für jeden Abonnenten ein Alarm angezeigt. Löschen Sie die alten Subscriber-Einträge und fügen Sie die Subscriber dann über den verwalteten Cluster zurück.

Nächste Schritte

(Optional) Serviceability Connector mit lokal verwalteten Geräten konfigurieren

Um Protokolle von Ihren verwalteten Geräten zu erhalten, geben Sie zunächst die Geräte im Serviceability Connector an.

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, empfehlen wir dringend, den Connector-Host im TAC-Anwendungsfall als lokal verwaltetes Gerät zu konfigurieren. TAC kann dann helfen, wenn Ihr Serviceability Connector nicht wie erwartet funktioniert. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.


 

Wenn Sie Geräte hinzufügen, schließen Sie sowohl den Publisher als auch alle Subscriber für jedes Unified CM-Cluster ein.

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .

 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Gerätetyp aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse des verwalteten Geräts ein.

Die verbleibenden Felder auf der Konfigurationsseite ändern sich je nach Gerätetyp. Gehen Sie wie folgt zu dem für Ihr Gerät relevanten Schritt:

6

[VOS-Geräte] Geben Sie die Details des VOS-Geräts ein:

  1. Wählen Sie eine Rolle für dieses Gerät aus.

    Die Rollen hängen vom Typ . Mit Rollen können Sie Geräte voneinander unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen. Sie können beispielsweise die Rolle Publisher für einen bestimmten IM- und Presence-Service-Knoten auswählen.

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

    Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

  3. Geben Sie den Benutzernamen und das Kennwort des Anwendungskontos für dieses Gerät ein.

  4. Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie Die SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers zu Ja , und geben Sie dann die SSH-Kontoanmeldeinformationen ein.

  5. Gehen Sie zu Schritt 11 .

7

[Expressway/VCS] Geben Sie die Details eines Expressway oder VCS ein:

  1. Wählen Sie eine Rolle für diesen Expressway aus, entweder C (Expressway-C) oder E (Expressway-E).

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

  3. Geben Sie den Benutzernamen und das Kennwort des Kontos für dieses Gerät ein.

  4. Gehen Sie zu Schritt 11 .

8

[CUBE] Geben Sie die Details eines CUBE ein:

  1. Wählen Sie eine Rolle für diesen CUBE aus, entweder Aktiv oder Standby .

  2. Geben Sie den Benutzernamen und das Kennwort des SSH-Kontos für den CUBE ein.

  3. Gehen Sie zu Schritt 11 .

9

[BroadWorks] Geben Sie die Details eines BroadWorks-Servers ein:

  1. Geben Sie den Benutzernamen und das Kennwort des BWCLI-Kontos für den BroadWorks-Server ein.

  2. Gehen Sie zu Schritt 11 .

10

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

11

Klicken Sie auf Hinzufügen.

12

Wiederholen Sie diese Aufgabe, um weitere Geräte zur Konfiguration des Serviceability Connectors hinzuzufügen.

Nächste Schritte

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Wenn Ihr Connector-Host ein Expressway ist, erstellen Sie einen Cluster und fügen jeden Unified CM-Publisher und Abonnenten separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber zum Cluster für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .

2

Erstellen Sie ein Cluster für jeden Unified CM Publisher:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie den Unified CM -Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie den Herausgeber aus.

  5. Klicken Sie auf Speichern.

Der Connector fragt den Publisher ab und füllt eine Liste seiner Subscriber im Cluster aus.
3

Aktivieren Sie das Kontrollkästchen für jeden Abonnenten, um es unter „Verwaltete Geräte“ hinzuzufügen oder zu entfernen.


 

Aus Sicherheitsgründen kann der Connector die Anmeldeinformationen für die Subscriber nicht abrufen, wenn er den Publisher abfragt. Wenn der Datensatz für jeden Subscriber erstellt wird, werden standardmäßig Benutzername und Kennwort für den Publisher verwendet. Wenn Ihre Subscriber andere Anmeldeinformationen von Ihrem Publisher haben, müssen Sie die Subscriber-Datensätze aktualisieren.


 

Wenn Sie die Option „Subscriber“ im Cluster deaktivieren, wird der Datensatz automatisch von der Seite „Verwaltete Geräte“ entfernt.

4

Ändern Sie bei Bedarf den Standardbenutzernamen und das Kennwort für jeden Subscriber auf der Seite Verwaltete Geräte .

5

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Serviceability Connector mit lokal verwalteten Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Sie müssen nicht lokal verwaltete Geräte in Clustern anordnen.

Wenn Sie Cluster aus HCM-F importieren, werden auf der Seite „Cluster“ schreibgeschützte Informationen zu diesen Clustern angezeigt.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Cluster :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Cluster .
2

Für jedes Cluster verwalteter Geräte:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie einen Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie die verwalteten Geräte aus, die in diesen Cluster aufgenommen werden sollen.

  5. Klicken Sie auf Speichern.

Auf der Seite wird die Liste der Cluster angezeigt, einschließlich Ihres neuen Clusters.
3

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren

Auf diese Weise aktivieren Sie die lokale Protokollierung und die Erfassung von Problemberichten. Wenn diese Einstellungen aktiviert sind, werden die Daten lokal auf dem Service Connector-Host gespeichert. Informationen zur Verwaltung dieser Daten finden Sie unter Lokale Protokolle verwalten und Problemberichte erfassen .
1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Konfigurationseinstellungen .

2

(Optional) Legen Sie Eine Kopie der gesammelten Protokolle lokal speichern auf Zulassen fest und wählen Sie die Anzahl der zu speichernden Dateien aus.

Auf diese Weise kann der Knoten lokale Kopien der Protokolle behalten, die remote über ihn gesammelt wurden.

3

(Optional) Ändern Sie die Option Enable endpoint prt log collection in Allow und wählen Sie die Anzahl der zu speichernden Dateien aus.

4

(Optional) Ändern Sie prt-Protokollsammlung von konfigurierten Subnetzen einschränken auf True, wenn Sie die Netzwerke einschränken möchten, die dieser Connector für das Sammeln von Problemberichten sehen kann.

Sie müssen die Subnetze eingeben, die Sie verwenden möchten. Verwenden Sie Kommas, um mehrere Bereiche zu trennen.

5

Klicken Sie auf Speichern.

Upload-Einstellungen konfigurieren

Um Dateien in einen Fall hochzuladen, verwenden Sie „Customer eXperience Drive“ (CXD). Diese Einstellung ist die Standardeinstellung, wenn Sie „Einstellungen hochladen“ zum ersten Mal konfigurieren.

Wenn Sie weitere Unterstützung benötigen, rufen Sie das Cisco Technical Assistance Center an.


 

Diese Aufgabe ist nur für den TAC-Anwendungsfall vorgesehen.

In Cloud-Connected UC ist das Ziel voreingestellt. Informationen darüber, wo diese Funktion Daten verarbeitet und speichert, finden Sie im Datenblatt zum Datenschutz für Cisco TAC-Bereitstellungsdienste .

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Einstellungen hochladen“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Einstellungen hochladen .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Einstellungen hochladen .
2

Stellen Sie für den TAC-Anwendungsfall sicher, dass die Authentifizierungsmethode für den Connector „ Upload“ „Customer eXperience Drive“ lautet. Diese Einstellung ist die Standardauswahl für neue Installationen.

3

Klicken Sie auf Speichern.

Remote-Sammlungen auf diesem Connector konfigurieren

Der Service Connector ermöglicht standardmäßig Remote-Sammlungen. Sie können sicherstellen, dass TAC über Ihre Berechtigung zum Sammeln von Protokollen von Ihren verwalteten Geräten verfügt:

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Konfiguration :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Konfiguration .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Konfiguration .
2

Ändern Sie für den TAC-Anwendungsfall „ Erfassen von Daten für die Speicherung mit Serviceanfragen“ in „ Zulassen“.

Dieser Schalter ist standardmäßig auf Allow eingestellt. Wenn Sie ihn in „ Verweigern“ ändern, erhalten Sie die Vorteile des Serviceability Connectors nicht mehr.

3

Stellen Sie für den Cloud-Connected UC-Anwendungsfall sicher, dass Collect data for CCUC troubleshooting = Allow (Standardwert) ist.

4

Klicken Sie auf Speichern.

Nächste Schritte

Starten des Serviceability Connectors

Starten des Serviceability Connectors

Wenn Ihr Connector-Host ein Expressway ist, aktiviert diese Aufgabe den Serviceability Connector, um das Senden von Protokollerfassungsanfragen an Ihre verwalteten Geräte zu aktivieren. Sie sollten diese Aufgabe nur einmal durchführen müssen, dann ist der Serviceability Connector aktiv und wartet auf eine Anforderung.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Klicken Sie auf Serviceability Connector .

3

Ändern Sie das Feld „Aktiv“ in „ Aktiviert“ .

4

Klicken Sie auf Speichern.

Der Connector wird gestartet und der Status ändert sich auf der Seite „Connector-Verwaltung“ in „Wird ausgeführt “.

Nächste Schritte

Konfiguration des Serviceability Connectors überprüfen

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, überprüft diese Aufgabe die Konfiguration Ihres Connectors.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Überprüfen Sie, ob der Betriebsbereitschafts-Connector ausgeführt wird mit Keine Alarme.

3

Überprüfen Sie, ob verwaltete Gerätekonten eine Verbindung herstellen können:

  1. Navigieren Sie zur Seite Verwaltete Geräte .

  2. Klicken Sie für jedes der aufgeführten Geräte auf Anzeigen/Bearbeiten .

  3. Klicken Sie auf der Seite „Gerätekonfiguration“ auf „Überprüfen“ , um das Konto mit dem Gerät zu testen. Sie sollten ein Erfolgs-Banner sehen.

Serviceability-Dienst verwalten

Auf die Weboberfläche der Serviceability Connector-Plattform zugreifen

Sie können die Weboberfläche der Plattform wie folgt öffnen:

  • Navigieren Sie in einer Browser-Registerkarte zu https://<IP address>/setup zum Beispiel https://192.0.2.0/setup. Geben Sie die Administratoranmeldeinformationen für diesen Knoten ein und klicken Sie auf Anmelden .
  • Wenn Sie Volladministrator sind und den Knoten bereits in der Cloud registriert haben, können Sie über Control Hub auf den Knoten zugreifen (siehe folgende Schritte).

 
Diese Funktion ist auch für Partneradministratoren verfügbar.
1

Wechseln Sie aus der Kundenansicht in Control Hub zu Dienste > Hybrid .

2

Klicken Sie unter Ressourcen auf der Karte Serviceability Service auf Alle anzeigen .

3

Klicken Sie auf den konfigurierten/registrierten Konnektor und wählen Sie Gehe zu Knoten .

Der Browser öffnet die Webadministrationsoberfläche dieses Knotens (die Plattform selbst, nicht die Serviceability Connector-Anwendung).

Nächste Schritte


 
Es gibt keine Möglichkeit, die Anwendung Serviceability Connector direkt über Control Hub zu öffnen.

Auf die Weboberfläche der Serviceability Connector-Anwendung zugreifen

Navigieren Sie in einer Browser-Registerkarte zu <IP address>:8443

Der Browser öffnet die Weboberfläche der Anwendung Serviceability Connector.
https://192.0.2.0:8443

Lokale Protokolle verwalten

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Erfasste Protokolle .

Auf dieser Seite werden Protokolle aufgeführt, die von diesem Serviceability-Knoten erfasst wurden. Die Liste zeigt, woher das Protokoll kam (welches verwaltetes Gerät oder Cluster), das Datum und die Uhrzeit, zu der es erfasst wurde, und den Dienst, der das Protokoll angefordert hat.

2

(Optional) Sortieren oder filtern Sie die Protokolle mithilfe der Steuerelemente in den Spaltenüberschriften.

3

Wählen Sie das Protokoll aus, das Sie interessiert, und wählen Sie:

  • Delete entfernt die lokale Kopie dieses Protokolls. Dies wirkt sich nicht auf die Kopie aus, die vom Upstream-Dienst erfasst wurde.
  • Download legt eine Kopie des gesammelten Protokolls (.zip-Datei) auf Ihrem lokalen Computer.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie Ihre Kopie des Protokolls hochladen und analysieren können.

Nächste Schritte

Wenn Sie die Analyse oder Archivierung Ihrer Protokolle abgeschlossen haben, sollten Sie sie aus dem Betriebsbereitschafts-Knoten löschen. Dies reduziert die lokale Festplattennutzung, sodass genügend Speicher vorhanden ist, um zukünftige Protokolle zu erfassen.


 

Wir haben einen Festplattennutzungsmonitor hinzugefügt, um den Betriebsbereitschafts-Knoten davor zu schützen, zu voll zu werden. Der Monitor löst einen Alarm aus, wenn ein Protokoll erfasst wird, aber die Festplatte nicht genügend Platz hat, um eine Kopie zu behalten. Der Monitor ist so konfiguriert, dass der Alarm ausgelöst wird, wenn die Auslastung 80 % erreicht.

Wenn dieser Schwellenwert erreicht ist, löscht der Monitor auch alle zuvor gesammelten Protokolle, um sicherzustellen, dass genügend Kapazität vorhanden ist, um das nächste von diesem Knoten gesammelte Protokoll zu speichern.

Problemberichte erfassen

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf PRT Collector .

Diese Seite listet Problemberichte auf, die zuvor von diesem Knoten erfasst wurden. In der Liste werden der Gerätename und das Datum des Problemberichts angezeigt. Sie können die Berichte durchsuchen, sortieren und filtern.
2

Klicken Sie auf „Generieren“ , um einen Bericht von einem bestimmten Gerät zu erfassen. Geben Sie den Gerätenamen oder die MAC-Adresse ein, und klicken Sie dann auf „Generieren“.

Der Gerätename muss mit dem Wert übereinstimmen, der in Unified CM registriert ist. Der Serviceability Connector fragt die Liste der Unified CM-Knoten für den angegebenen Gerätenamen ab.

Das Dialogfeld zeigt den Fortschritt und anschließend eine Erfolgsmeldung an. Der neue Problembericht wird in der Liste angezeigt.
3

Wählen Sie den Bericht aus und wählen Sie:

  • Mit Delete wird die lokale Kopie dieses Problemberichts entfernt.
  • Download legt eine Kopie des Problemberichts (.zip-Datei) auf Ihrem lokalen Computer ab.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie den Problembericht hochladen und analysieren können.
Änderungsverlauf

Änderungsverlauf

Tabelle 1: An diesem Dokument vorgenommene Änderungen

Datum

Ändern

Abschnitt

Mai 2024 Formuliert zwei Aufgaben zum Öffnen der Benutzeroberfläche der Serviceability-Plattform und der Anwendungsschnittstelle des Serviceability Connectors.

Wählen Sie Serviceability-Dienst verwalten :

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Plattform .

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Anwendung .

März 2024

Themen hinzugefügt, die Ihnen den Zugriff auf die Weboberfläche des Host-Knotens oder der Anwendung erleichtern.

Wählen Sie Serviceability-Dienst verwalten :

  • Neue Aufgabe Zugriff auf die Weboberfläche des Serviceability Connectors

  • Neue Aufgabe – Zugriff auf die Serviceability-Anwendung auf dem Host-Knoten

September 2023

Lokale Protokollierung und Erfassung von Problemberichten hinzugefügt.

  • Neue Bereitstellungsaufgabe (Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren.

  • Neues Kapitel hinzugefügt Serviceability-Dienst verwalten .

  • Neue Aufgabe Lokale Protokolle verwalten .

  • Neue Aufgabe Problemberichte sammeln .

April 2022

Die Art und Weise, wie Sie Unified Publisher und Subscriber auf einem ECP-Connector-Host hinzufügen, wurde geändert.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

November 2021

Sie können jetzt den Serviceability Connector verwenden, um Protokolle von Ihrer Cloud-Connected UC-Bereitstellung zu erfassen. Mit dieser Funktion können Sie anstelle von TAC Protokolle für Ihre Unified CM-Cluster erfassen.

Während des

September 2021

Erwähnungen der veralteten Upload-Option „Customer Service Central“ wurden entfernt.

Upload-Einstellungen konfigurieren

März 2021

Sie können jetzt Protokolle von Broadworks XSP-Knoten erfassen.

Während des

Dezember 2020

Informationen zur Verwendung eines ECP-Knotens für den Serviceability Connector hinzugefügt.

Während des

Klare Konnektivitätsanforderungen für die Registrierung des Expressway-Connector-Hosts.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

September 2020

Verwendung eines Cisco-Kontos mit veraltetem Serviceability Connector. Nur CXD wird jetzt unterstützt.

Während des

November 2017

Erstveröffentlichung

Übersicht über den Gebrauchstauglichkeit-Connector

Übersicht über den Gebrauchstauglichkeit-Connector

Mit dem Webex Serviceability-Dienst können Sie die Erfassung von Protokollen vereinfachen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen.

Diese Funktion verwendet den Serviceability Connector , der an Ihrem Standort bereitgestellt wird. Der Serviceability Connector wird auf einem dedizierten Host in Ihrem Netzwerk ausgeführt („Connector-Host“). Sie können den Connector auf einer der folgenden Komponenten installieren:

  • Enterprise Compute Platform (ECP) – empfohlen

    ECP verwendet Docker-Container, um seine Dienste zu isolieren, zu sichern und zu verwalten. Der Host und die Serviceability Connector-Anwendung werden aus der Cloud installiert. Sie müssen sie nicht manuell aktualisieren, um auf dem neuesten Stand und sicher zu bleiben.


     

    Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

  • Cisco Expressway

Sie können den Servicability Connector für folgende Zwecke verwenden:

  • Automatisiertes Abrufen von Protokoll- und Systeminformationen für Serviceanfragen

  • Protokollsammlung Ihrer Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung

Sie können für beide Anwendungsfälle denselben Serviceability Connector verwenden.

Verwendung in Fällen von Serviceanfragen

Sie können den Webex Serviceability-Dienst verwenden, um das technische Supportpersonal von Cisco bei der Diagnose von Problemen mit Ihrer Infrastruktur zu unterstützen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen in einem SR-Fall. Der Dienst löst auch eine Analyse anhand von Diagnosesignaturen aus, sodass TAC Probleme erkennen und Fälle schneller lösen kann.

Wenn Sie einen Fall bei TAC öffnen, können TAC-Techniker relevante Protokolle abrufen, während sie die Diagnose des Problems durchführen. Wir können die erforderlichen Protokolle erfassen, ohne Sie jedes Mal erneut zu kontaktieren. Der Techniker sendet Anfragen an den Serviceability Connector. Der Connector sammelt die Informationen und überträgt sie sicher an das Customer eXperience Drive (CXD). Das System fügt die Informationen dann an Ihren SR an.

Wenn wir die Informationen haben, können wir den Collaboration Solution Analyzer und seine Datenbank mit Diagnosesignaturen verwenden. Das System analysiert automatisch Protokolle, identifiziert bekannte Probleme und empfiehlt bekannte Fehlerbehebungen oder Problemumgehungen.

Sie stellen Serviceability Connectors über Control Hub bereit und verwalten sie wie andere Hybrid-Dienste, z. B. den Hybrid-Kalenderdienst und den Hybrid-Anrufdienst. Sie können sie zusammen mit anderen Hybrid-Diensten verwenden, aber sie sind nicht erforderlich.

Wenn Ihre Organisation bereits in Control Hub konfiguriert ist, können Sie den Dienst über Ihr vorhandenes Administratorkonto für die Organisation aktivieren.

In dieser Bereitstellung ist der Serviceability Connector immer verfügbar, sodass TAC bei Bedarf Daten erfassen kann. Aber es hat keine stetige Belastung im Laufe der Zeit. Die TAC-Techniker initiieren die Datenerfassung manuell. Sie verhandeln einen angemessenen Zeitpunkt für die Erfassung, um die Auswirkungen auf andere Dienste der gleichen Infrastruktur zu minimieren.

So funktioniert es

  1. Sie arbeiten mit Cisco TAC zusammen, um den Serviceability-Dienst bereitzustellen. Siehe Bereitstellungsarchitektur für TAC-Fall .

  2. Sie öffnen einen Fall, um TAC auf ein Problem mit einem Ihrer Cisco-Geräte hinzuweisen.

  3. TAC-Vertreter verwendet die CSA-Weboberfläche (Collaborations Solution Analyzer), um den Serviceability Connector anzufordern, um Daten von relevanten Geräten zu erfassen.

  4. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  5. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch. CXD ordnet die Daten anschließend Ihrer Serviceanfrage zu.

  6. Das System analysiert die Daten anhand der TAC-Datenbank mit mehr als 1000 Diagnosesignaturen.

  7. Der TAC-Vertreter überprüft die Ergebnisse und überprüft, falls erforderlich, die ursprünglichen Protokolle.

Bereitstellungsarchitektur für TAC-Fälle

Bereitstellung mit Service Connector auf Expressway

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Der Dienst funktioniert derzeit mit den folgenden Geräten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM und Präsenzservice

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-Anwendungsserver (AS)

  • Cisco BroadWorks-Profilserver (PS)

  • Cisco BroadWorks Nachrichten Server (UMS)

  • Cisco BroadWorks-Ausführungsserver (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Technisches Hilfecenter

Beinhaltet:

  • TAC-Vertreter, der CSA verwendet, um über die Webex-Cloud mit Ihren Serviceability Connectors zu kommunizieren.

  • TAC-Fallverwaltungssystem mit Ihrem Fall und den zugehörigen Protokollen, die der Serviceability Connector erfasst und auf Customer eXperience Drive hochgeladen hat.

Verwendung in Cloud-Connected UC-Bereitstellungen

Sie können den Dienst „Serviceability“ über Control Hub verwenden, um Ihre Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung zu überwachen.

So funktioniert es

  1. Sie stellen eine Serviceability Connector-Instanz für Ihre Unified CM-Cluster bereit.

  2. Um ein Problem mit der Unified CM-Anrufsignalisierung zu beheben, lösen Sie eine Datenerfassungsanforderung in Control Hub aus.

  3. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  4. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch.

Bereitstellungsarchitektur für Cloud-Connected UC

Bereitstellung mit Service Connector

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Mit Cloud-Connected UC funktioniert der Dienst mit den folgenden Geräten:

  • Cisco Unified Communications Manager

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Personen und Rollen

Für den Brauchbarkeitsdienst erforderliche Konten

Das Diagramm zeigt die erforderlichen Konten, um den Serviceability-Dienst bereitzustellen. Viele dieser Konten sind nicht für Benutzer vorgesehen. Der Serviceability Connector benötigt die Berechtigung, um Daten von mehreren Geräten abrufen zu können.

In den folgenden Tabellen sind Personen und Konten sowie ihre Rollen bei der Bereitstellung und Nutzung des Dienstes aufgeführt:

Tabelle 1: Personen und Rollen

Person/Gerät

Rollen bei der Bereitstellung von Serviceability Service

Ihr Netzwerkadministrator

  • (Einmal) HTTP-Proxy bei Bedarf konfigurieren

  • (Einmal) Öffnen Sie die erforderlichen Firewall-Ports, um HTTPS-Zugriff vom Connector-Host (ECP oder Expressway) auf Customer eXperience Drive zu ermöglichen.

Vertreter des Cisco Technical Assistance Center

Nur für den TAC-Anwendungsfall.

  • (Laufend) Initiieren Sie bei Bedarf Anfragen für Daten von den verwalteten Geräten

  • (Laufende) Analyse der Protokolldaten, falls erforderlich, zur Fallauflösung (außerhalb des Geltungsbereichs dieses Dokuments)

Ihr Administrator von verwalteten Geräten, z. B. Unified CM, IM & Presence Service und BW Application Server

  • (Einmal) Erstellen Sie Konten auf allen überwachten Geräten, sodass sich der Dienst sicher mit ihnen verbinden und Daten abrufen kann.

Ihr Connector-Host-Administrator

  • (Einmal) ECP oder Expressway für Hybriddienste vorbereiten

  • (Regelmäßig) Serviceability Connector mit verwalteten Geräteadressen und Anmeldeinformationen konfigurieren

  • (Einmal) Starten Sie den Connector und autorisieren Sie ihn zum Erfassen von Daten.

„Organisationsadministrator“

Dieses Konto kann Ihr Connector-Host-Administrator oder Netzwerkadministrator oder ein Cisco-Partner sein. Diese Person verwendet dieses Konto, um sich bei Control Hub anzumelden und die Cloud-Konfiguration Ihrer Organisation zu verwalten.

  • (Einmal) Erstellen Sie Ihre Organisation und Ihr Konto in Cisco Webex (falls noch nicht geschehen)

  • (Einmal) Connector-Host in der Cisco Collaboration Cloud registrieren

  • (Einmal) Onboarding des Serviceability Connectors mit dem Connector-Host

Brauchbarkeits-Konnektor

  • Zugriff auf verwaltete Geräte mit vorkonfigurierten API- oder SSH-Konten

  • Auf CXD zugreifen, um Diagnosedaten in der zugehörigen Serviceanforderung zu speichern (keine Anmeldeinformationen auf Connector-Host erforderlich)

Tabelle 2: Konten und für jeden Bereich erforderlich

Kontotyp

Umfang/spezifische Privilegien

Hinweise

Cisco Connector-Host-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja (nur Expressway)

Webzugriff = Ja (nur Expressway)

Dieses Konto auf dem Connector-Host liest die Konfiguration des Serviceability-Connectors.

Verwaltete Geräte-API- und SSH-Konten (alle folgenden Zeilen)

API-Anrufe an das verwaltete Gerät senden oder SSH-Befehle ausführen. Zum Beispiel, um Protokolle zu sammeln.

Diese Konten befinden sich auf den verwalteten Geräten. Sie geben die entsprechenden Anmeldeinformationen in der Konfiguration des Serviceability Connectors auf dem Connector-Host ein.

API-Konto für HCM-F API

Lesen

Dieses Konto authentifiziert den Connector, wenn er HCM-F nach Informationen über Kunden, deren Cluster und Geräte abfragt, und nach Anmeldeinformationen für den Zugriff darauf.

Anwendungsbenutzer für VOS-Produkte (Voice Operating System)

  • Standard-AXL-API-Zugriff

  • CCM-Standardadministratorbenutzer

  • Standard CCMADMIN Nur Lesen

  • Standard-Betriebsbereitschaft

VOS-Produkte umfassen Unified CM, IM und Presence sowie UCCX.

Wenn sich das SSH-Konto vom Anwendungsbenutzerkonto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

SSH-Benutzer für VOS-Produkte (Voice Operating System)

Wenn sich das Anwendungsbenutzerkonto vom SSH-Konto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

Cisco Expressway- oder VCS-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja

Webzugriff = Ja

Nur für TAC-Anwendungsfall.

Dieses Konto für den verwalteten VCS oder Expressway und nicht für den Connector-Host.

CUBE SSH-Benutzerkonto

Berechtigungsstufe 15

Nur für TAC-Anwendungsfall.

BroadWorks CLI-Benutzerkonto

Nur für TAC-Anwendungsfall.

Stellen Sie sicher, dass das CLI-Konto über Berechtigungen zum Ausführen von Befehlen auf dem verwalteten BroadWorks-Gerät verfügt, d. h. Xtended Services Platform, Application Server, Profile Server, Execution Server oder Messaging Server.

Datenbewegung

Tabelle 3. Zusammenfassung der Datenübertragung

Datenvorgang

Transportmechanismus

Konto verwendet

Daten von verwalteten Geräten lesen

HTTPS

API-Zugriff oder SSH-Konto auf dem verwalteten Gerät

Schreiben an das Fallverwaltungssystem

HTTPS

Dienstanforderungsnummer und zugehöriges eindeutiges Token

Wenn Sie einen Befehl eingeben, sendet Webex die Anforderung an den Serviceability Connector, der die erforderlichen Daten sammelt.


 

Diese Anforderung enthält keine direkt identifizierbaren Daten über das verwaltete Gerät. Es verfügt über eine Geräte-ID oder Cluster-ID, sodass es weiß, von welchen Geräten die Daten abgerufen werden sollen. Der Serviceability Connector übersetzt diese Geräte-/Cluster-ID. Die ID kann Ihre Infrastruktur nicht alleine identifizieren. Außerdem verwendet die Verbindung zwischen der Cloud und dem Connector den HTTPS-Transport.

Der Serviceability Connector übersetzt die Anforderung wie folgt:

  • Es sucht die Geräte für die Geräte-/Cluster-ID in der Liste der verwalteten Geräte und Cluster und ruft die Adressen ab.

  • Es erstellt die Anforderung und die Parameter als API- oder SSH-Anrufe an die Adressen mithilfe der entsprechenden API oder des Befehls für die Geräte neu.

  • Um die Befehle zu autorisieren, verwendet der Connector die vorkonfigurierten Geräteanmeldeinformationen für die Zielgeräte.

Der Connector speichert die resultierenden Datendateien vorübergehend auf dem Connector-Host (Expressway oder ECP).

Der Connector zerstückelt die temporäre Datei, verschlüsselt die Teile und überträgt sie über HTTPS an das Customer eXperience Drive. Wenn die Anforderung von TAC stammt, werden die Protokolldaten im TAC-Falldateispeicher neu zusammengesetzt und für Ihre Serviceanfrage gespeichert.

Der Serviceability Connector schreibt die folgenden Daten zur Transaktion in den Befehlsverlauf auf dem Connector-Host:

  • Eindeutige Bezeichner für den ausgegebenen Befehl und den Herausgeber des Befehls. Sie können die ID des Emittenten auf die Person zurückverfolgen, die den Befehl ausgegeben hat, jedoch nicht auf dem Connector-Host.

  • Der ausgegebene Befehl und die Parameter (nicht die resultierenden Daten).

  • Der vom Connector generierte Alias der Geräte, für die der Befehl ausgegeben wurde (nicht die Adresse oder der Hostname).

  • Der Status des angeforderten Befehls (Erfolg/Fehler).

TAC-Fall

TAC-Vertreter nutzen ihre eigenen Konten, um auf Collaboration Solutions Analyzer (CSA) zuzugreifen, eine Webanwendung, die mit Cisco Webex interagiert, um Anfragen an Serviceability Connector weiterzuleiten.

In CSA wählt die TAC-Person einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen hinzu:

  • Die ID des TAC-Falls, in dem die Protokolle gespeichert werden sollen (Dienstanforderungsnummer).

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    CSA bestimmt den Gerätetyp vom Serviceability Connector und kennt die Funktionen jedes verwalteten Gerätetyps. Beispielsweise sollte der TAC-Benutzer das Start- und Enddatum/die Endzeit angeben, um Dienstprotokolle von Unified CM zu erfassen.

Cloud-Connected UC-Fall

In LogAdvisor wählt der Administrator einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen ein:

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    LogAdvisor fordert die entsprechenden Parameter auf.

Sicherheit

Verwaltete Geräte:

  • Sie halten die Daten auf Ihren verwalteten Geräten sicher, indem Sie die auf diesen Geräten verfügbaren Maßnahmen und Ihre eigenen Richtlinien verwenden.

  • Sie erstellen und verwalten die API- oder SSH-Zugriffskonten auf diesen Geräten. Sie geben die Anmeldeinformationen auf dem Connector-Host ein; Cisco-Mitarbeiter und Drittanbieter müssen und können nicht auf diese Anmeldeinformationen zugreifen.

  • Die Konten benötigen möglicherweise keine vollständigen Administratorrechte, benötigen jedoch eine Autorisierung für typische Protokollierungs-APIs (Siehe Personen und Rollen ). Der Serviceability-Dienst verwendet die minimalen Berechtigungen, die zum Abrufen von Protokollinformationen erforderlich sind.

Connector-Host:

  • Management Connector erstellt eine TLS-Verbindung mit Webex, wenn Sie den Connector-Host (ECP oder Expressway) zum ersten Mal registrieren. Dazu muss der Management Connector den von Webex bereitgestellten Zertifikaten vertrauen. Sie können die Vertrauensliste des Gastgebers selbst verwalten oder dem Gastgeber erlauben, die erforderliche CA-Stammliste von Cisco herunterzuladen und zu installieren.

  • Der Management Connector hält eine Verbindung zu Webex für Berichte und Alarme aufrecht. Der Serviceability Connector verwendet eine ähnliche dauerhafte Verbindung für den Empfang von Serviceability-Anforderungen.

  • Nur Ihre Administratoren müssen auf den Host zugreifen, um den Serviceability Connector zu konfigurieren. Cisco-Mitarbeiter müssen nicht auf den Host zugreifen.

Serviceability Connector (auf dem Connector-Host):

  • Stellt HTTPS- oder SSH-Verbindungen zu Ihren verwalteten Geräten her, um API-Befehle auszuführen.

  • Sie können den Serviceability Connector so konfigurieren, dass Serverzertifikate von den verwalteten Geräten angefordert und überprüft werden.

  • Führt ausgehende HTTPS-Verbindungen zum Speicher des Cisco TAC-Fallverwaltungssystems durch.

  • Protokolliert keine Ihrer persönlich identifizierbaren Informationen (PII).


     

    Der Connector selbst protokolliert keine PII. Der Connector überprüft oder bereinigt jedoch nicht die Daten, die er von den verwalteten Geräten überträgt.

  • Speichert keine Ihrer Diagnosedaten dauerhaft.

  • Zeichnet die Transaktionen auf, die im Befehlsverlauf des Connectors durchgeführt werden ( Anwendungen > Hybriddienste > Betriebsbereitschaft > Befehlsverlauf ). Die Datensätze identifizieren keines Ihrer Geräte direkt.

  • Speichert nur die Adressen der Geräte und die Anmeldeinformationen für ihre API-Konten im Connector-Konfigurationsspeicher.

  • Verschlüsselt Daten für die Übertragung an das Customer eXprerience Drive mithilfe eines dynamisch generierten 128-Bit-AES-Schlüssels.

Proxy:

  • Wenn Sie einen Proxy verwenden, um das Internet zu öffnen, benötigt der Serviceability Connector Anmeldeinformationen, um den Proxy zu verwenden. Der Connector-Host unterstützt die Basisauthentifizierung.

  • Wenn Sie ein Gerät zur TLS-Prüfung bereitstellen, muss es ein Zertifikat vorlegen, dem der Connector-Host vertraut. Möglicherweise müssen Sie ein CA-Zertifikat zur Vertrauensliste des Gastgebers hinzufügen.

Firewalls:

  • Öffnen Sie den ausgehenden TCP-Port 443 vom Connector-Host zu einer Reihe von Cisco-Dienst-URLs. Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37/).

  • Öffnen Sie die erforderlichen Ports in geschützten Netzwerken, die die verwalteten Geräte enthalten. Siehe Serviceability Connector Ports , in denen die Ports aufgeführt sind, die von den verwalteten Geräten benötigt werden. Öffnen Sie beispielsweise TCP 443 in Ihrer DMZ, um Protokolle über die nach innen gerichtete Adresse eines Expressway-E zu erfassen.

  • Öffnen Sie keine zusätzlichen Ports, die an den Connector-Host eingehen.

Webex:

  • Tätigt keine unaufgeforderten eingehenden Anrufe an Ihre lokale Ausrüstung. Der Management Connector auf dem Connector-Host behält die TLS-Verbindung bei.

  • Der gesamte Datenverkehr zwischen Ihrem Connector-Host und Webex erfolgt über HTTPS oder sichere Web-Sockets.

Technisches Hilfecenter:

Wenn Sie den Serviceability-Dienst für den TAC-Anwendungsfall aktivieren:

  • Hat umfassende und sichere Datenspeichertools und Protokolle entwickelt, um Kundengerätedaten zu schützen.

  • Mitarbeiter sind durch den Code of Business Conduct verpflichtet, Kundendaten nicht unnötig zu teilen.

  • Speichert Diagnosedaten in verschlüsselter Form im TAC-Fallverwaltungssystem.

  • Nur das Personal, das an der Lösung Ihres Falls arbeitet, kann auf diese Daten zugreifen.

  • Sie können auf Ihre eigenen Fälle zugreifen und sehen, welche Daten gesammelt wurden.

Verbindungen zur Betriebsbereitschaft

Verbindungen zur Betriebsbereitschaft

Betriebsbereitschafts-Connector-Ports


 

Diese Tabelle enthält die Ports, die zwischen dem Serviceability Connector und verwalteten Geräten verwendet werden. Wenn Firewalls Ihre verwalteten Geräte schützen, öffnen Sie die aufgeführten Ports für diese Geräte. Interne Firewalls sind für eine erfolgreiche Bereitstellung nicht erforderlich und werden nicht im vorherigen Diagramm dargestellt.

Zweck

Src. IP

Src. Ports

Protokoll

Dst. IP

Dst. Ports

Dauerhafte HTTPS-Registrierung

VMware-Host

30000-35999

TLS

Webex-Hosts

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

Hochladen von Protokolldaten

VMware-Host

30000-35999

TLS

Cisco TAC SR-Datenspeicher

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

API-Anfragen an HCM-F

VMware-Host

30000-35999

TLS

HCM-F Northbound Interface (NBI)

8443

AXL (Administrative XML Layer) für die Protokollsammlung

VMware-Host

30000-35999

TLS

VOS-Geräte (Unified CM, IM und Presence, UCCX)

8443

SSH-Zugriff

VMware-Host

30000-35999

TCP

VOS-Geräte (Unified CM, IM und Presence, UCCX)

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

CUBE

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

BroadWorks-Server (AS, PS, UMS, XS, XSP)

22

Protokollsammlung

VMware-Host

30000-35999

TLS

ECP oder Expressway oder VCS

443

Protokollsammlung

VMware-Host

30000-35999

TLS

DMZ Expressway-E (oder VCS Expressway)

443

Umgebung vorbereiten

Anforderungen an den Gebrauchstauglichkeits-Connector

Tabelle 1: Unterstützte Produktintegrationen

Lokale Server

Version

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) und höher

Cisco Unified Communications Manager

10.x und höher

Cisco Unified Communications Manager IM- und Presence-Service

10.x und höher

Cisco Unified Border Element

15.x und höher

Cisco TelePresence Video Communication Server- oder Cisco Expressway-Serie

X8.9 und höher

Cisco Unified Contact Center Express (UCCX)

10.x und höher

Cisco BroadWorks-Anwendungsserver (AS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Profilserver (PS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Nachrichten Server (UMS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Ausführungsserver (XS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Xtended Services Platform (XSP)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.


 

Unified CM ist der einzige Server, den Sie im Cloud-Connected UC-Fall überwachen können.

Tabelle 2: Details zum Connector-Host

Anforderungen

Version

Enterprise Compute Platform (ECP)

Verwenden Sie VMware vSphere Client 6.0 oder höher, um die ECP-VM zu hosten.

Stellen Sie ECP auf einer dedizierten virtuellen Maschine einer der folgenden Spezifikationen bereit:

  • 4 CPU, 8 GB RAM, 20 GB Festplatte

  • 2 CPU, 4 GB RAM, 20 GB Festplatte

Sie können das Software-Image von https://binaries.webex.com/serabecpaws/serab_ecp.ova herunterladen. Wenn Sie die VM nicht zuerst installieren und konfigurieren, werden Sie vom Registrierungsassistenten dazu aufgefordert.


 

Laden Sie immer eine neue Kopie der OVA herunter, um die Serviceability Connector-VM zu installieren oder neu zu installieren. Eine veraltete OVA kann zu Problemen führen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Cisco Expressway Connector-Host

Wenn Sie den Connector in Expressway hosten, verwenden Sie einen virtuellen Expressway. Stellen Sie der virtuellen Maschine genügend Ressourcen zur Verfügung, um zumindest den Medium Expressway zu unterstützen. Verwenden Sie keinen Kleinen Expressway. Siehe das Installationshandbuch für Cisco Expressway auf der virtuellen Maschine unter https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Sie können das Softwareabbild kostenlos unter herunterladen.https://software.cisco.com/download/home/286255326/type/280886992

Wir empfehlen die neueste veröffentlichte Expressway-Version im Zusammenhang mit dem Connector-Host. Weitere Informationen finden Sie unter Expressway Connector-Host-Unterstützung für Cisco Webex-Hybriddienste .


 

Für Cloud-Connect UC können Sie den Serviceability Connector auf einem Expressway bereitstellen. Sie können den Expressway jedoch nicht über den Connector überwachen.

Vervollständigen der verwalteten Gerätevoraussetzungen

Die hier aufgeführten Geräte sind keine Voraussetzungen für den Serviceability-Dienst. Diese Konfigurationsschritte sind nur erforderlich, wenn der Serviceability Connector diese Geräte verwalten soll.
1

Stellen Sie sicher, dass diese Dienste ausgeführt werden, damit der Connector Voice Operating System (VOS)-Produkte wie Unified CM, IM und Presence Service und UCCX verwalten kann:

  • SOAP – APIs für Protokollsammlung

  • SOAP – APIs zur Leistungsüberwachung

  • SOAP – APIs für Echtzeitdienst

  • SOAP – Diagnostic Portal Database Service

  • Cisco AXL-Webdienst

Diese Dienste sind standardmäßig aktiviert. Wenn Sie eine dieser Aktionen gestoppt haben, starten Sie die Dienste mithilfe von Cisco Unified Serviceability neu .

2

Nehmen Sie diese Konfigurationen vor, um den Serviceability Connector für die Verwaltung von CUBE zu aktivieren:


 

Sie müssen dies nicht für den Cloud-Connected UC-Fall tun.

Vervollständigen der ECP-Connector-Host-Voraussetzungen

Führen Sie diese Aufgaben aus, bevor Sie den Serviceability-Dienst bereitstellen:

Vorbereitungen

Wenn Sie ECP für den Connector-Host verwenden, müssen Sie den Serviceability Connector auf einem dedizierten ECP bereitstellen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, um auf die Kundenansicht in Control Hub zuzugreifen ( https://admin.webex.com).

2

Erstellen Sie eine VM für den neuen ECP-Knoten. Siehe „Erstellen einer VM für den ECP-Connector-Host“ .

3

Öffnen Sie die erforderlichen Ports in Ihrer Firewall. Siehe Serviceability Connections und Serviceability Connector Ports .

Der Serviceability Connector auf ECP verwendet Port 8443 ausgehend zur Cisco Webex-Cloud. Siehe https://help.webex.com/article/WBX000028782/ für Details zu den Cloud-Domänen, die von ECP angefordert werden. Der Serviceability Connector stellt auch die ausgehenden Verbindungen her, die unter https://help.webex.com/article/xbcr37/ aufgeführt sind .

4

Wenn Ihre Bereitstellung einen Proxy für den Zugriff auf das Internet verwendet, rufen Sie die Adresse und den Port für den Proxy ab. Wenn der Proxy die Basisauthentifizierung verwendet, benötigen Sie auch diese Anmeldeinformationen.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss der ECP-Knoten dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Knotens befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

5

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen über die Berechtigung zum Ändern der Vertrauensliste verfügen.

Erstellen einer VM für den ECP-Connector-Host

Erstellen Sie eine VM für den ECP-Knoten.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Laden Sie die OVA von https://binaries.webex.com/serabecpaws/serab_ecp.ova auf Ihren lokalen Computer herunter.

2

Wählen Sie Aktionen > Stellen Sie die OVF-Vorlage im VMware vCenter bereit.

3

Wählen Sie auf der Seite Vorlage auswählen die Option Lokale Datei aus. serab_ecp.ova, und klicken Sie auf Next .

4

Geben Sie auf der Seite Namen und Standort auswählen einen Namen für Ihre VM ein, z. B.: Webex-Serviceability-Connector-1.

5

Wählen Sie das Rechenzentrum oder den Ordner aus, um die VM zu hosten, und klicken Sie auf Weiter .

6

(Optional) Möglicherweise müssen Sie eine Ressource, z. B. einen Host, auswählen, die die VM verwenden kann, und auf Weiter klicken.

Das VM-Installationsprogramm führt eine Validierungsprüfung durch und zeigt die Vorlagendetails an.
7

Überprüfen Sie die Vorlagendetails und nehmen Sie die erforderlichen Änderungen vor, und klicken Sie dann auf Weiter .

8

Wählen Sie aus, welche Konfiguration für die VM verwendet werden soll, und klicken Sie auf Weiter .

Wir empfehlen die größere Option mit 4 CPU, 8 GB RAM und 20 GB Festplatte. Wenn Sie über begrenzte Ressourcen verfügen, können Sie die kleinere Option auswählen.

9

Wählen Sie auf der Seite „Speicher auswählen“ die folgenden Einstellungen:

VM-Eigenschaft

Wert

Virtuelles Festplattenformat auswählen

Dicke Bereitstellung faul Nullen

Richtlinie für den VM-Speicher

Datenspeicherstandard

10

Wählen Sie auf der Seite Netzwerke auswählen das Zielnetzwerk für die VM aus und klicken Sie auf Weiter .


 

Der Connector muss ausgehende Verbindungen zu Webex herstellen. Für diese Verbindungen benötigt die VM eine statische IPv4-Adresse.

11

Bearbeiten Sie auf der Seite Vorlage anpassen die Netzwerkeigenschaften für die VM wie folgt:

VM-Eigenschaft

Empfehlung

Hostname

Geben Sie den FQDN (Host-Name und Domäne) oder einen einzelnen Word-Host-Namen für den Knoten ein.

Verwenden Sie keine Großbuchstaben im Hostnamen oder FQDN.

FQDN ist maximal 64 Zeichen.

Domäne

Erforderlich. Muss gültig und lösbar sein.

Verwenden Sie keine Großbuchstaben.

IP-Adresse

Eine statische IPv4-Adresse. DHCP wird nicht unterstützt.

Maske

Verwenden Sie z. B. die Punkt-Dezimal-Notation 255.255.255.0

Gateway

Die IP-Adresse des Netzwerkgateways für diese VM.

DNS-Server

Kommagetrennte Liste von bis zu vier DNS-Servern, auf die über dieses Netzwerk zugegriffen werden kann.

NTP-Server

Durch Komma getrennte Liste der NTP-Server, auf die über dieses Netzwerk zugegriffen werden kann.

Der Gebrauchstauglichkeits-Connector muss zeitsynchronisiert sein.

12

Klicken Sie auf Weiter.

Auf der Seite „Bereit für Abschluss“ werden die Details der OVF-Vorlage angezeigt.
13

Überprüfen Sie die Konfiguration und klicken Sie auf „Beenden“ .

Die VM wird installiert und dann in Ihrer Liste der VMs angezeigt.
14

Schalten Sie Ihre neue VM ein.

Die ECP-Software wird als Gast auf dem VM-Host installiert. Es wird eine Verzögerung von einigen Minuten erwartet, während die Container auf dem Knoten starten.

Nächste Schritte

Wenn der ausgehende Datenverkehr Ihrer Site über Proxys geleitet wird, integrieren Sie den ECP-Knoten in den Proxy.


 

Nachdem Sie die Netzwerkeinstellungen konfiguriert haben und Sie den Knoten erreichen können, können Sie über eine sichere Shell (SSH) darauf zugreifen.

(Optional) ECP-Knoten für Proxy-Integration konfigurieren

Wenn Ihr Bereitstellungsproxys ausgehenden Datenverkehr bereitstellen, verwenden Sie dieses Verfahren, um den Proxytyp anzugeben, der in Ihren ECP-Knoten integriert werden soll. Für einen transparenten Prüf-Proxy oder einen expliziten Proxy können Sie die Knotenoberfläche verwenden, um Folgendes zu tun:

  • Laden Sie das Stammzertifikat hoch und installieren Sie es.

  • Überprüfen Sie die Proxy-Verbindung.

  • Beheben von Problemen.

1

Rufen Sie die Weboberfläche Ihres Serviceability Connectors auf unter https://<IP or FQDN>:443/setup und sich anmelden.

2

Gehen Sie zu Vertrauensspeicher und Proxy und wählen Sie eine Option aus:

  • Kein Proxy – Die Standardoption, bevor Sie einen Proxy integrieren. Keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy ohne Inspektion – ECP-Knoten verwenden keine bestimmte Proxyserveradresse und erfordern keine Änderungen, um mit einem Proxy ohne Inspektion zu funktionieren. Für diese Option ist keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy für die Prüfung: ECP-Knoten verwenden keine bestimmte Proxyserveradresse. Auf ECP sind keine Änderungen an der HTTP(S)-Konfiguration erforderlich. Die ECP-Knoten benötigen jedoch ein Stammzertifikat, um dem Proxy zu vertrauen. In der Regel verwendet die IT die Prüfung von Proxys, um Richtlinien für das Zulassen von Besuchen von Websites und das Zulassen von Inhaltstypen durchzusetzen. Dieser Proxy-Typ entschlüsselt Ihren gesamten Datenverkehr (sogar https).
  • Expliziter Proxy – Mit explizitem Proxy teilen Sie dem Client (ECP-Knoten) mit, welchen Proxyserver Sie verwenden sollen. Diese Option unterstützt mehrere Authentifizierungstypen. Nachdem Sie diese Option ausgewählt haben, geben Sie die folgenden Informationen ein:
    1. Proxy-IP/FQDN : Adresse, um die Proxymaschine zu erreichen.

    2. Proxy-Port : Eine Portnummer, die der Proxy für die Überwachung des Proxyverkehrs verwendet.

    3. Proxy-Protokoll – Wählen Sie http (ECP tunnelt den HTTPS-Datenverkehr über den HTTP-Proxy) oder https (der Datenverkehr vom ECP-Knoten zum Proxy verwendet das HTTPS-Protokoll). Wählen Sie eine Option basierend auf der Unterstützung Ihres Proxyservers aus.

    4. Wählen Sie abhängig von Ihrer Proxy-Umgebung einen der folgenden Authentifizierungstypen aus:

      Option

      Verwendung

      Keiner

      Wählen Sie HTTP- oder HTTPS-explizite Proxys aus, wenn keine Authentifizierungsmethode vorhanden ist.

      Standard

      Verfügbar für HTTP- oder HTTPS-explizite Proxies

      Wird für einen HTTP-Benutzeragenten verwendet, um bei einer Anforderung einen Benutzernamen und ein Kennwort anzugeben, und verwendet die Base64-Codierung.

      Ziffer

      Nur für explizite HTTPS-Proxys verfügbar

      Wird verwendet, um das Konto zu bestätigen, bevor sensible Informationen gesendet werden. Dieser Typ wendet eine Hash-Funktion auf den Benutzernamen und das Kennwort an, bevor er über das Netzwerk gesendet wird.

3

Klicken Sie für eine transparente Inspektion oder einen expliziten Proxy auf Stammzertifikat hochladen oder Entitätszertifikat beenden . Wählen Sie dann das Stammzertifikat für den expliziten oder transparenten Prüfproxy aus.

Der Client lädt das Zertifikat hoch, installiert es aber noch nicht. Der Knoten installiert das Zertifikat nach dem nächsten Neustart. Klicken Sie auf den Pfeil nach dem Namen des Zertifikatsausstellers, um weitere Details zu erhalten. Klicken Sie auf Löschen , wenn Sie die Datei erneut hochladen möchten.

4

Für eine transparente Prüfung oder einen expliziten Proxy klicken Sie auf Proxyverbindung prüfen , um die Netzwerkkonnektivität zwischen dem ECP-Knoten und dem Proxy zu testen.

Wenn der Verbindungstest fehlschlägt, wird eine Fehlermeldung mit dem Grund und wie das Problem behoben werden kann angezeigt.

5

Wählen Sie für einen expliziten Proxy nach bestandenem Verbindungstest die Option Alle Port-443-/444-https-Anfragen von diesem Knoten über den expliziten Proxy weiterleiten aus. Diese Einstellung benötigt 15 Sekunden, um wirksam zu werden.

6

Klicken Sie auf „Alle Zertifikate in den Vertrauensspeicher installieren“ (wird angezeigt, wenn das Proxy-Setup ein Stammzertifikat hinzufügt) oder auf „Neu starten“ (wird angezeigt, wenn das Setup kein Stammzertifikat hinzufügt). Lesen Sie die Eingabeaufforderung, und klicken Sie auf Installieren , wenn Sie bereit sind.

Der Knoten wird innerhalb weniger Minuten neu gestartet.

7

Melden Sie sich nach dem Neustart des Knotens bei Bedarf erneut an und öffnen Sie die Seite „Übersicht“ . Überprüfen Sie die Konnektivitätsprüfungen, um sicherzustellen, dass sie alle im grünen Status sind.

Die Proxy-Verbindungsprüfung testet nur eine Unterdomäne von webex.com. Wenn Verbindungsprobleme auftreten, besteht ein häufiges Problem darin, dass der Proxy einige der Cloud-Domänen blockiert, die in den Installationsanweisungen aufgeführt sind.

Erfüllen der Expressway Connector-Host-Voraussetzungen

Verwenden Sie diese Checkliste, um einen Expressway für das Hosting von Connectors vorzubereiten, bevor Sie ihn bei Webex registrieren.

Vorbereitungen

Wenn Sie Expressway zum Hosten des Serviceability Connectors verwenden, müssen Sie für den Host einen dedizierten Expressway verwenden.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, bevor Sie Expressways registrieren, und verwenden Sie diese Anmeldeinformationen, wenn Sie in Control Hub auf die Kundenansicht zugreifen ( https://admin.webex.com).

2

Beachten Sie diese Anforderungen für den Expressway-C-Connector-Host.

  • Installieren Sie die mindestens unterstützte Expressway-Softwareversion. Weitere Informationen finden Sie in der Erklärung zur Unterstützung der -Version .
  • Installieren Sie die virtuelle Expressway-OVA-Datei gemäß dem Installationshandbuch für Cisco Expressway Virtual Machine. Sie können dann auf die Benutzeroberfläche zugreifen, indem Sie zu ihrer IP-Adresse navigieren.


     
    • Der Expressway-Installationsassistent fordert Sie auf, die Standard-Root- und Admin-Passwörter zu ändern. Verwenden Sie für diese Konten unterschiedliche, sichere Passwörter.

    • Die Seriennummer eines virtuellen Expressway basiert auf der MAC-Adresse der VM. Wir verwenden die Seriennummer, um Expressways zu identifizieren, die in der Cisco Webex-Cloud registriert sind. Ändern Sie nicht die MAC-Adresse der Expressway-VM, wenn Sie VMware-Tools verwenden, oder riskieren Sie, den Dienst zu verlieren.

  • Sie benötigen weder einen Freigabeschlüssel noch einen Schlüssel der Expressway-Serie oder eine andere Lizenz, um den virtuellen Expressway-C für Hybriddienste verwenden zu können. Möglicherweise wird ein Alarm für den Freigabeschlüssel angezeigt. Sie können ihn bestätigen, um ihn von der Benutzeroberfläche zu entfernen.
  • Obwohl die meisten Expressway-Anwendungen SIP oder H.232 erfordern, müssen Sie die SIP- oder H.323-Dienste auf diesem Expressway nicht aktivieren. Sie sind bei neuen Installationen standardmäßig deaktiviert. Lassen Sie sie deaktiviert. Wenn Sie einen Alarm sehen, der Sie vor Fehlkonfiguration warnt, können Sie ihn sicher löschen.
3

Wenn Sie Expressway zum ersten Mal ausführen, erhalten Sie einen Assistenten für die erstmalige Einrichtung, der Sie bei der Konfiguration für Hybrid-Dienste unterstützt. Wenn Sie den Assistenten zuvor übersprungen haben, können Sie ihn über den Status > Übersicht Seite.

  1. Wählen Sie Expressway-Serie .

  2. Wählen Sie Expressway-C .

  3. Wählen Sie Cisco Webex-Hybriddienste .

    Wenn Sie diesen Dienst auswählen, wird sichergestellt, dass Sie keinen Freigabeschlüssel benötigen.

    Wählen Sie keine anderen Dienste aus. Der Serviceability Connector erfordert einen dedizierten Expressway.

  4. Klicken Sie auf Weiter.

    Der Assistent zeigt die Lizenzierungsseite nicht an, wie bei anderen Expressway-Bereitstellungstypen. Für diesen Expressway sind keine Schlüssel oder Lizenzen zum Hosten von Connectors erforderlich. (Der Assistent springt zur Seite „Konfigurationsüberprüfung“.)
  5. Überprüfen Sie die Expressway-Konfiguration (IP, DNS, NTP) und konfigurieren Sie sie bei Bedarf neu.

    Sie hätten diese Details eingegeben und die entsprechenden Passwörter geändert, wenn Sie den virtuellen Expressway installiert hätten.

  6. Klicken Sie auf Fertigstellen.

4

Wenn Sie das Kontrollkästchen noch nicht aktiviert haben, überprüfen Sie die folgende Konfiguration des Expressway-C-Connector-Hosts. Sie überprüfen normalerweise während der Installation. Sie können die Konfiguration auch bestätigen, wenn Sie den Diensteinrichtungsassistenten verwenden.

  • IP-Grundkonfiguration ( System > Netzwerkschnittstellen > IP )
  • Systemname ( System > Administrationseinstellungen )
  • DNS-Einstellungen ( System > DNS ) insbesondere den Host-Namen des Systems und die Domäne , da diese Eigenschaften den FQDN bilden, den Sie zum Registrieren des Expressway bei Cisco Webex benötigen.
  • NTP-Einstellungen ( System > Zeit )

     

    Synchronisieren Sie den Expressway mit einem NTP-Server. Verwenden Sie denselben NTP-Server wie den Host der VM.

  • Gewünschtes Passwort für Administratorkonto ( Benutzer > Administratorkonten , klicken Sie auf Admin Benutzer und Passwort ändern Link)
  • Gewünschtes Passwort für das Konto „root “, das sich vom Passwort für das Administratorkonto unterscheiden sollte. (Melden Sie sich bei CLI als root an und führen Sie den passwd-Befehl aus.)

 

Expressway-C-Connector-Hosts unterstützen keine dualen NIC-Bereitstellungen.

Ihr Expressway kann jetzt bei Cisco Webex registriert werden. In den verbleibenden Schritten in dieser Aufgabe geht es um die Netzwerkbedingungen und Elemente, die Sie kennen müssen, bevor Sie versuchen, den Expressway zu registrieren.
5

Öffnen Sie die erforderlichen Ports in Ihrer Firewall, falls noch nicht geschehen.

6

Rufen Sie die Details Ihres HTTP-Proxys (Adresse, Port) ab, wenn Ihre Organisation einen verwendet, um auf das Internet zuzugreifen. Sie benötigen auch einen Benutzernamen und ein Kennwort für den Proxy, wenn er eine Basisauthentifizierung erfordert. Der Expressway kann keine anderen Methoden zur Authentifizierung mit dem Proxy verwenden.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss Expressway-C dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Expressway befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

7

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host Expressway und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen auch autorisiert sein, Änderungen an der Expressway-C-Vertrauensliste vorzunehmen.

Bereitstellen des Serviceability Connectors

Ablauf der Bereitstellungsaufgabe für den Serviceability Connector

1

(Empfohlen) Wenn Sie den Serviceability Connector auf ECP bereitstellen, registrieren Sie den ECP Connector Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

2

(Alternativ) Wenn Sie den Serviceability Connector in Expressway bereitstellen, registrieren Sie den Expressway Connector-Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

3

Konfigurieren Sie den Serviceability Connector auf ECP oder Konfigurieren Sie den Serviceability Connector auf Expressway , falls erforderlich.

Benennen Sie Ihren Serviceability Connector.

4

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie Konten für jedes Produkt, das der Connector verwalten kann. Der Connector verwendet diese Konten, um Datenanforderungen an die verwalteten Geräte zu authentifizieren.


 

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

5

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Geräten

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir dringend, den Connector-Host als lokal verwaltetes Gerät für den TAC-Anwendungsfall zu konfigurieren. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.

6

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern

Sie können lokal verwaltete Geräte desselben Typs mit einem verwalteten Cluster in der Connector-Konfiguration verknüpfen. Cluster ermöglichen die Datenerfassung von mehreren Geräten mit einer Anforderung.

7

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wir empfehlen den Import vom Connector, um automatisch eine Liste der Kundengeräte und Cluster von HCM-F zu verwalten. Sie können die Geräte manuell hinzufügen, aber die Integration mit HCM-F spart Ihnen Zeit.

8

Konfigurieren Sie die Upload-Einstellungen.


 

Diese Aufgabe ist nur für den TAC-Fall erforderlich.

Das Customer eXperience Drive (CXD) ist die Standardoption und die einzige Option.

9

Starten des Serviceability Connectors

Nur Expressway-Aufgabe

10

Konfiguration des Serviceability Connectors überprüfen

Nur Expressway-Aufgabe. Verwenden Sie dieses Verfahren, um die Datenerfassung zu testen und an Ihre Serviceanfrage zu übertragen.

ECP-Connector-Host bei Cisco Webex registrieren

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren ECP-Connector-Host zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

Vorbereitungen

  • Sie müssen sich im Unternehmensnetzwerk befinden, in dem Sie den Knoten Serviceability Connector installiert haben, wenn Sie den Registrierungsassistenten ausführen. Dieses Netzwerk erfordert Zugriff auf den Connector und admin.webex.com Cloud. (Siehe Umgebung vorbereiten für Links zu den relevanten Adressen und Ports). Sie öffnen Browser-Fenster auf beiden Seiten, um eine permanentere Verbindung zwischen ihnen herzustellen.

  • Wenn ausgehender Datenverkehr Ihrer Bereitstellungsproxys vorhanden ist, geben Sie die Details Ihres Proxys ein. Siehe (Optional) ECP-Knoten für Proxy-Integration konfigurieren .

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Klicken Sie auf Ressource hinzufügen .

5

Wählen Sie Enterprise Compute Platform und klicken Sie auf Next .

Der Wizard zeigt die Seite „Serviceability-Dienst registrieren“ auf dem ECP-Knoten an .

Wenn Sie die VM nicht installiert und konfiguriert haben, können Sie die Software von dieser Seite herunterladen. Sie müssen die ECP-VM installieren und konfigurieren, bevor Sie mit diesem Assistenten fortfahren. (Siehe Erstellen einer VM für den ECP-Connector-Host .)

6

Geben Sie einen Clusternamen (willkürlich und nur von Webex verwendet) und den FQDN oder die IP-Adresse des ECP-Knotens ein, und klicken Sie dann auf Weiter .

  • Wenn Sie einen FQDN verwenden, geben Sie eine Domäne ein, die der DNS auflösen kann. Um verwendet werden zu können, muss ein FQDN direkt an die IP-Adresse aufgelöst werden. Wir validieren den FQDN, um Tippfehler oder Konfigurationskonflikte auszuschließen.

  • Wenn Sie eine IP-Adresse verwenden, geben Sie dieselbe interne IP-Adresse ein, die Sie in der Konsole für den Serviceability Connector konfiguriert haben.

7

Definieren Sie einen Upgrade-Zeitplan.

Wenn wir ein Upgrade auf die Serviceability Connector-Software veröffentlichen, wartet Ihr Knoten bis zur festgelegten Zeit, bevor er aktualisiert wird. Um die Arbeit von TAC an Ihren Problemen zu unterbrechen, wählen Sie einen Tag und eine Uhrzeit aus, an dem TAC den Connector nicht verwenden wird. Wenn ein Upgrade verfügbar ist, können Sie auf Upgrade jetzt durchführen oder verschieben (wird bis zum nächsten geplanten Zeitpunkt verschoben).

8

Wählen Sie einen Freigabekanal aus und klicken Sie auf Weiter .

Wählen Sie den stabilen Freigabekanal aus, es sei denn, Sie arbeiten mit dem Cisco-Testteam zusammen.

9

Überprüfen Sie die Knotendetails, und klicken Sie auf „Gehe zu Knoten“ , um den Knoten in der Cisco Webex-Cloud zu registrieren.

Ihr Browser versucht, den Knoten in einer neuen Registerkarte zu öffnen. Fügen Sie die IP-Adresse für den Knoten zur Zulassungsliste Ihrer Organisation hinzu.

10

Lesen Sie den Hinweis zum Gewähren des Zugriffs auf diesen Knoten.

11

Aktivieren Sie das Kontrollkästchen, über das Webex auf diesen Knoten zugreifen kann, und klicken Sie dann auf „Weiter“ .

Das Fenster „Registrierung abgeschlossen“ wird angezeigt, wenn der Knoten die Registrierung abschließt.

12

Kehren Sie zum Control Hub-Fenster zurück.

13

Klicken Sie auf Alle anzeigen auf der Seite Serviceability Services .

Ihr neues Cluster sollte in der Liste der Enterprise Compute Platform-Cluster angezeigt werden. Der Dienststatus lautet „Nicht betriebsbereit“, da der Knoten selbst ein Upgrade durchführen muss.

14

Klicken Sie auf Knotenliste öffnen .

Sie sollten das verfügbare Upgrade für Ihren Knoten sehen.

15

Klicken Sie auf Jetzt installieren....

16

Überprüfen Sie die Versionshinweise und klicken Sie auf Jetzt aktualisieren .

Das Upgrade kann einige Minuten dauern. Der Clusterstatus wechselt nach Abschluss des Upgrades in die Betriebsbereitschaft.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren Connector-Host Expressway zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Expressway-Connector-Host bereitgestellt.

Vorbereitungen

  • Melden Sie sich von allen anderen Verbindungen zu diesem Expressway ab.

  • Wenn der ausgehende Datenverkehr an Ihrem Standort über einen Proxy geleitet wird, geben Sie die Details des Proxyservers in Anwendungen > Hybriddienste > Connector-Proxy bevor Sie dieses Verfahren abschließen. Fügen Sie für einen TLS-Proxy das CA-Stammzertifikat, das vom Proxy-Serverzertifikat signiert ist, zum CA-Vertrauensspeicher auf dem Expressway hinzu. Dies ist für eine erfolgreiche Registrierung erforderlich.

  • Webex weist alle Registrierungsversuche von der Expressway-Weboberfläche zurück. Registrieren Sie Ihren Expressway über Control Hub.

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Wählen Sie für neue Registrierungen das erste Optionsfeld aus und klicken Sie auf Weiter .

5

Geben Sie die IP-Adresse oder den FQDN Ihres Connector-Hosts ein.

Webex erstellt einen Datensatz für diesen Expressway und erstellt Vertrauen.

6

Geben Sie einen aussagekräftigen Anzeigenamen für den Connector-Host ein und klicken Sie auf Weiter .

7

Klicken Sie auf den Link, um Ihre Expressway-Weboberfläche zu öffnen.

Dieser Link verwendet den FQDN von Control Hub. Stellen Sie sicher, dass der PC, den Sie für die Registrierung verwenden, über diesen FQDN auf die Expressway-Schnittstelle zugreifen kann.

8

Melden Sie sich bei der Expressway-Weboberfläche an, die die Seite Connector Management öffnet.

9

Entscheiden Sie, wie Sie die Expressway-Vertrauensliste aktualisieren möchten:

  • Aktivieren Sie das Kontrollkästchen, wenn Webex die erforderlichen CA-Zertifikate zur Expressway-Vertrauensliste hinzufügen soll.

    Wenn Sie sich registrieren, werden die Stammzertifikate für die Zertifizierungsstellen, die die Webex-Zertifikate signiert haben, automatisch in Expressway installiert. Diese Methode bedeutet, dass Expressway den Zertifikaten automatisch vertraut und die sichere Verbindung einrichten kann.


     

    Wenn Sie Ihre Meinung geändert haben, können Sie das Fenster Connector Management verwenden, um die Webex CA-Stammzertifikate zu entfernen und manuell Stammzertifikate zu installieren.

  • Deaktivieren Sie das Kontrollkästchen, wenn Sie die Expressway-Vertrauensliste manuell aktualisieren möchten. Informationen zum Verfahren finden Sie in der Expressway-Onlinehilfe.
10

Klicken Sie auf Registrieren .

Control Hub wird gestartet. Lesen Sie den Text auf dem Bildschirm, um zu überprüfen, ob Webex den richtigen Expressway identifiziert hat.

11

Klicken Sie auf Zulassen um Expressway für Hybriddienste zu registrieren.

  • Nachdem der Expressway erfolgreich registriert wurde, werden im Fenster „Hybriddienste“ auf dem Expressway die Connectoren angezeigt, die heruntergeladen und installiert werden. Wenn eine neuere Version verfügbar ist, wird der Management Connector automatisch aktualisiert. Anschließend werden alle anderen Connectors installiert, die Sie für diesen Expressway-Connector-Host ausgewählt haben.

  • Die Connectoren installieren ihre Schnittstellenseiten auf dem Expressway-Connector-Host. Verwenden Sie diese neuen Seiten, um die Connectors zu konfigurieren und zu aktivieren. Die neuen Seiten befinden sich im Anwendungen > Hybrid-Dienste auf Ihrem Expressway-Connector-Host.

Wenn die Registrierung fehlschlägt und der ausgehende Datenverkehr in Ihrer lokalen Umgebung über einen Proxy geleitet wird, überprüfen Sie die Voraussetzungen dieses Verfahrens.

Konfigurieren des Betriebsbereitschafts-Connectors auf ECP

Vorbereitungen

Sie müssen den ECP-Knoten bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Melden Sie sich beim Connector-Host an und gehen Sie zu Konfigurationseinstellungen .

2

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen aussagekräftigen Namen für den Connector aus, mit dem Sie ihn besprechen können.

3

Klicken Sie auf Speichern.

Konfigurieren des Serviceability Connectors in Expressway

Vorbereitungen

Sie müssen den Expressway bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

1

Melden Sie sich beim Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung .

2

Überprüfen Sie, ob der Serviceability Connector aufgeführt ist. Er sollte nicht ausgeführt werden. Beginnen Sie es noch nicht.

3

Gehen Sie zu Anwendungen > Hybrid-Dienste > Betriebsbereitschaft > Betriebsbereitschaft-Konfiguration .

4

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen Namen aus, der für Sie aussagekräftig ist und den Zweck des Expressway darstellt.

5

Klicken Sie auf Speichern.

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wenn Sie den Serviceability-Dienst mit Cisco Hosted Collaboration Solution (HCS) verwenden, empfehlen wir den Import der Geräte aus HCM-F. Anschließend können Sie vermeiden, alle diese Kunden, Cluster und Geräte manuell aus dem HCM-F-Bestand hinzuzufügen.

Wenn es sich bei Ihrer Bereitstellung nicht um eine HCS-Umgebung handelt, können Sie diese Aufgabe ignorieren.


 

Integrieren Sie jeden Serviceability Connector mit einem HCM-F-Bestand. Wenn Sie mehrere Bestände haben, benötigen Sie mehrere Konnektoren.

Vorbereitungen

Erstellen Sie ein Administratorkonto für Hosted Collaboration Mediation Fulfillment (HCM-F) zur Verwendung mit dem Serviceability-Dienst. Sie benötigen die Adresse von HCM-F, die vom Serviceability-Host erreichbar sein muss.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .
2

Klicken Sie auf Neu.

3

Wählen Sie Hosted Collaboration Mediation Fulfillment aus der Dropdown-Liste Typ aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse der Nordbound API-Schnittstelle (NBI) von HCM-F ein.

6

Geben Sie den Benutzernamen und das Kennwort des HCM-F-Administratorkontos ein.

7

Wählen Sie ein Abfragehäufigkeit , zwischen 1 Stunde und 24 Stunden.

Diese Einstellung legt fest, wie oft der Dienst Ihren Bestand auf Änderungen an den importierten Geräten überprüft. Wir empfehlen einen Tag, es sei denn, Sie nehmen häufige Änderungen an Ihrem Bestand vor.

Sie können die Option Never auswählen, um den Import aus HCM-F zu deaktivieren. Die Einstellung wird wirksam, wenn Sie die Seite speichern. Diese Einstellung entfernt die Daten, die zuvor aus HCM-F importiert wurden, aus dem Serviceability-Connector.

8

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto bei HCM-F authentifizieren kann.

9

Klicken Sie auf „Hinzufügen“ , um Ihre Änderungen zu speichern.

Der Serviceability Connector stellt eine Verbindung zu HCM-F her und füllt die Seiten Kunden , Verwaltete Geräte und Verwaltete Cluster mit schreibgeschützten Kopien dieser Informationen aus.

Sie können auf Jetzt aktualisieren klicken, um eine sofortige Aktualisierung der Daten von HCM-F zu erzwingen.

Nächste Schritte


 

Die Seite „Kunden“ ist immer auf der Connector-Benutzeroberfläche sichtbar, auch in Bereitstellungen ohne HCM-F. Die Seite ist leer, es sei denn, Sie importieren Daten aus HCM-F.

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie auf jedem Gerät ein Konto, damit sich der Serviceability Connector bei der Anforderung von Daten bei den Geräten authentifizieren kann.

1

Für Cisco Unified Communications Manager, IM und Presence Service, UCCX und andere VOS-Produkte (Voice Operating System) :

  1. Wechseln Sie in Cisco Unified CM Administration auf Ihrem Herausgeber-Knoten zu Benutzerverwaltung > Benutzereinstellungen > Zugriffssteuerungsgruppe, klicken Sie Neu hinzufügen, geben Sie einen Namen ein (z. B. Serviceability Connector Group), und klicken Sie dann auf Speichern.

  2. Klicken Sie unter „Verwandte Links“ auf „Rolle zuweisen“, um auf „ Zugriffssteuerungsgruppe“ zuzugreifen, und klicken Sie dann auf „Gehe zu“ . Klicken Sie auf Rolle der Gruppe zuweisen , wählen Sie die folgenden Rollen aus, und klicken Sie dann auf Auswahl hinzufügen:

    • Standard-AXL-API-Zugriff

    • CCM-Standardadministratorbenutzer

    • Standard CCMADMIN Nur Lesen

    • Standard-Betriebsbereitschaft

  3. Konfigurieren Sie einen Anwendungsbenutzer, indem Sie zu Benutzerverwaltung > Anwendungsbenutzer und anschließend auf Neu hinzufügen klicken .

  4. Geben Sie einen Benutzernamen und ein Kennwort für das neue Konto ein.

  5. Klicken Sie auf Zur Zugriffssteuerungsgruppe hinzufügen , wählen Sie Ihre neue Zugriffssteuerungsgruppe aus, klicken Sie auf Auswahl hinzufügen und klicken Sie dann auf Speichern .

2

Für Cisco TelePresence Video Communication Server oder die Cisco Expressway-Serie :

  1. Gehen Sie zu Benutzer > Administratorkonten und klicken Sie dann auf Neu .

  2. Konfigurieren Sie im Abschnitt „Konfiguration“ die folgenden Einstellungen:

    • Name – Geben Sie einen Namen für das Konto ein.

    • Notfallkonto – auf Nein festlegen .

    • Zugriffsebene : auf Lesen-Schreiben festlegen .

    • Geben Sie ein Passwort ein und geben Sie es erneut in Passwort bestätigen ein.

    • Webzugriff – auf Ja festlegen .

    • API-Zugriff : auf Ja festlegen .

    • Zurücksetzen des Passworts erzwingen – auf Nein festlegen .

    • Status : auf Aktiviert festlegen .

  3. Geben Sie unter „Autorisieren“ Ihr aktuelles Passwort (des Kontos, das Sie für den Zugriff auf die Expressway-Oberfläche verwendet haben) ein, um die Erstellung dieses Kontos zu autorisieren.

  4. Klicken Sie auf Speichern.

3

Für Cisco Unified Border Element :

  1. Konfigurieren Sie über die CUBE-CLI einen Benutzer mit der Berechtigungsstufe 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Für Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform und Execution Server :

Verwenden Sie das Systemadministratorkonto, das Sie bei der Installation des Servers erstellt haben.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

Wenn Ihr Connector-Host ein Expressway ist, fügen Sie jeden Unified CM-Publisher und -Subscriber separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .


 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Unified CM-Typ aus.

Sie können nur einen Unified CM Publisher hinzufügen.

Die Schnittstelle generiert einen eindeutigen Gerätenamen mit dem ausgewählten Typ.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die folgenden Informationen für den Unified CM Publisher ein:

Eigenschaft

Wert

Adresse

Der FQDN oder die IP-Adresse des Herausgebers

Rolle

(Optional) Rollen helfen Ihnen, Geräte voneinander zu unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen.

TLS-Überprüfungsmodus

Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

Das Zertifikat muss die Adresse enthalten, die Sie zuvor als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

Username (Benutzername)

Für das Unified CM-Konto

Passwort

Für das Unified CM-Konto

SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers.

Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie den Wert in Ja , und geben Sie die Anmeldeinformationen für das SSH-Konto ein.

6

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

7

Klicken Sie auf Hinzufügen.

8

Wiederholen Sie diese Aufgabe, um andere Unified CM-Publisher zur Konfiguration des Serviceability Connectors hinzuzufügen.

Sie können jetzt einen verwalteten Cluster für den Publisher erstellen. Dieser Cluster wird automatisch mit den Subscribern für den Publisher ausgefüllt. Sie können dann einen der Subscriber aus dem Cluster hinzufügen.


 

Wenn Sie zuvor Unified CM-Subscriber auf dem Connector konfiguriert haben, werden diese weiterhin auf der Seite Verwaltete Geräte aufgeführt. Im Feld Alarme wird jedoch für jeden Abonnenten ein Alarm angezeigt. Löschen Sie die alten Subscriber-Einträge und fügen Sie die Subscriber dann über den verwalteten Cluster zurück.

Nächste Schritte

(Optional) Serviceability Connector mit lokal verwalteten Geräten konfigurieren

Um Protokolle von Ihren verwalteten Geräten zu erhalten, geben Sie zunächst die Geräte im Serviceability Connector an.

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, empfehlen wir dringend, den Connector-Host im TAC-Anwendungsfall als lokal verwaltetes Gerät zu konfigurieren. TAC kann dann helfen, wenn Ihr Serviceability Connector nicht wie erwartet funktioniert. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.


 

Wenn Sie Geräte hinzufügen, schließen Sie sowohl den Publisher als auch alle Subscriber für jedes Unified CM-Cluster ein.

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .

 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Gerätetyp aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse des verwalteten Geräts ein.

Die verbleibenden Felder auf der Konfigurationsseite ändern sich je nach Gerätetyp. Gehen Sie wie folgt zu dem für Ihr Gerät relevanten Schritt:

6

[VOS-Geräte] Geben Sie die Details des VOS-Geräts ein:

  1. Wählen Sie eine Rolle für dieses Gerät aus.

    Die Rollen hängen vom Typ . Mit Rollen können Sie Geräte voneinander unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen. Sie können beispielsweise die Rolle Publisher für einen bestimmten IM- und Presence-Service-Knoten auswählen.

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

    Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

  3. Geben Sie den Benutzernamen und das Kennwort des Anwendungskontos für dieses Gerät ein.

  4. Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie Die SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers zu Ja , und geben Sie dann die SSH-Kontoanmeldeinformationen ein.

  5. Gehen Sie zu Schritt 11 .

7

[Expressway/VCS] Geben Sie die Details eines Expressway oder VCS ein:

  1. Wählen Sie eine Rolle für diesen Expressway aus, entweder C (Expressway-C) oder E (Expressway-E).

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

  3. Geben Sie den Benutzernamen und das Kennwort des Kontos für dieses Gerät ein.

  4. Gehen Sie zu Schritt 11 .

8

[CUBE] Geben Sie die Details eines CUBE ein:

  1. Wählen Sie eine Rolle für diesen CUBE aus, entweder Aktiv oder Standby .

  2. Geben Sie den Benutzernamen und das Kennwort des SSH-Kontos für den CUBE ein.

  3. Gehen Sie zu Schritt 11 .

9

[BroadWorks] Geben Sie die Details eines BroadWorks-Servers ein:

  1. Geben Sie den Benutzernamen und das Kennwort des BWCLI-Kontos für den BroadWorks-Server ein.

  2. Gehen Sie zu Schritt 11 .

10

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

11

Klicken Sie auf Hinzufügen.

12

Wiederholen Sie diese Aufgabe, um weitere Geräte zur Konfiguration des Serviceability Connectors hinzuzufügen.

Nächste Schritte

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Wenn Ihr Connector-Host ein Expressway ist, erstellen Sie einen Cluster und fügen jeden Unified CM-Publisher und Abonnenten separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber zum Cluster für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .

2

Erstellen Sie ein Cluster für jeden Unified CM Publisher:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie den Unified CM -Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie den Herausgeber aus.

  5. Klicken Sie auf Speichern.

Der Connector fragt den Publisher ab und füllt eine Liste seiner Subscriber im Cluster aus.
3

Aktivieren Sie das Kontrollkästchen für jeden Abonnenten, um es unter „Verwaltete Geräte“ hinzuzufügen oder zu entfernen.


 

Aus Sicherheitsgründen kann der Connector die Anmeldeinformationen für die Subscriber nicht abrufen, wenn er den Publisher abfragt. Wenn der Datensatz für jeden Subscriber erstellt wird, werden standardmäßig Benutzername und Kennwort für den Publisher verwendet. Wenn Ihre Subscriber andere Anmeldeinformationen von Ihrem Publisher haben, müssen Sie die Subscriber-Datensätze aktualisieren.


 

Wenn Sie die Option „Subscriber“ im Cluster deaktivieren, wird der Datensatz automatisch von der Seite „Verwaltete Geräte“ entfernt.

4

Ändern Sie bei Bedarf den Standardbenutzernamen und das Kennwort für jeden Subscriber auf der Seite Verwaltete Geräte .

5

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Serviceability Connector mit lokal verwalteten Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Sie müssen nicht lokal verwaltete Geräte in Clustern anordnen.

Wenn Sie Cluster aus HCM-F importieren, werden auf der Seite „Cluster“ schreibgeschützte Informationen zu diesen Clustern angezeigt.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Cluster :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Cluster .
2

Für jedes Cluster verwalteter Geräte:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie einen Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie die verwalteten Geräte aus, die in diesen Cluster aufgenommen werden sollen.

  5. Klicken Sie auf Speichern.

Auf der Seite wird die Liste der Cluster angezeigt, einschließlich Ihres neuen Clusters.
3

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren

Auf diese Weise aktivieren Sie die lokale Protokollierung und die Erfassung von Problemberichten. Wenn diese Einstellungen aktiviert sind, werden die Daten lokal auf dem Service Connector-Host gespeichert. Informationen zur Verwaltung dieser Daten finden Sie unter Lokale Protokolle verwalten und Problemberichte erfassen .
1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Konfigurationseinstellungen .

2

(Optional) Legen Sie Eine Kopie der gesammelten Protokolle lokal speichern auf Zulassen fest und wählen Sie die Anzahl der zu speichernden Dateien aus.

Auf diese Weise kann der Knoten lokale Kopien der Protokolle behalten, die remote über ihn gesammelt wurden.

3

(Optional) Ändern Sie die Option Enable endpoint prt log collection in Allow und wählen Sie die Anzahl der zu speichernden Dateien aus.

4

(Optional) Ändern Sie prt-Protokollsammlung von konfigurierten Subnetzen einschränken auf True, wenn Sie die Netzwerke einschränken möchten, die dieser Connector für das Sammeln von Problemberichten sehen kann.

Sie müssen die Subnetze eingeben, die Sie verwenden möchten. Verwenden Sie Kommas, um mehrere Bereiche zu trennen.

5

Klicken Sie auf Speichern.

Upload-Einstellungen konfigurieren

Um Dateien in einen Fall hochzuladen, verwenden Sie „Customer eXperience Drive“ (CXD). Diese Einstellung ist die Standardeinstellung, wenn Sie „Einstellungen hochladen“ zum ersten Mal konfigurieren.

Wenn Sie weitere Unterstützung benötigen, rufen Sie das Cisco Technical Assistance Center an.


 

Diese Aufgabe ist nur für den TAC-Anwendungsfall vorgesehen.

In Cloud-Connected UC ist das Ziel voreingestellt. Informationen darüber, wo diese Funktion Daten verarbeitet und speichert, finden Sie im Datenblatt zum Datenschutz für Cisco TAC-Bereitstellungsdienste .

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Einstellungen hochladen“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Einstellungen hochladen .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Einstellungen hochladen .
2

Stellen Sie für den TAC-Anwendungsfall sicher, dass die Authentifizierungsmethode für den Connector „ Upload“ „Customer eXperience Drive“ lautet. Diese Einstellung ist die Standardauswahl für neue Installationen.

3

Klicken Sie auf Speichern.

Remote-Sammlungen auf diesem Connector konfigurieren

Der Service Connector ermöglicht standardmäßig Remote-Sammlungen. Sie können sicherstellen, dass TAC über Ihre Berechtigung zum Sammeln von Protokollen von Ihren verwalteten Geräten verfügt:

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Konfiguration :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Konfiguration .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Konfiguration .
2

Ändern Sie für den TAC-Anwendungsfall „ Erfassen von Daten für die Speicherung mit Serviceanfragen“ in „ Zulassen“.

Dieser Schalter ist standardmäßig auf Allow eingestellt. Wenn Sie ihn in „ Verweigern“ ändern, erhalten Sie die Vorteile des Serviceability Connectors nicht mehr.

3

Stellen Sie für den Cloud-Connected UC-Anwendungsfall sicher, dass Collect data for CCUC troubleshooting = Allow (Standardwert) ist.

4

Klicken Sie auf Speichern.

Nächste Schritte

Starten des Serviceability Connectors

Starten des Serviceability Connectors

Wenn Ihr Connector-Host ein Expressway ist, aktiviert diese Aufgabe den Serviceability Connector, um das Senden von Protokollerfassungsanfragen an Ihre verwalteten Geräte zu aktivieren. Sie sollten diese Aufgabe nur einmal durchführen müssen, dann ist der Serviceability Connector aktiv und wartet auf eine Anforderung.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Klicken Sie auf Serviceability Connector .

3

Ändern Sie das Feld „Aktiv“ in „ Aktiviert“ .

4

Klicken Sie auf Speichern.

Der Connector wird gestartet und der Status ändert sich auf der Seite „Connector-Verwaltung“ in „Wird ausgeführt “.

Nächste Schritte

Konfiguration des Serviceability Connectors überprüfen

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, überprüft diese Aufgabe die Konfiguration Ihres Connectors.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Überprüfen Sie, ob der Betriebsbereitschafts-Connector ausgeführt wird mit Keine Alarme.

3

Überprüfen Sie, ob verwaltete Gerätekonten eine Verbindung herstellen können:

  1. Navigieren Sie zur Seite Verwaltete Geräte .

  2. Klicken Sie für jedes der aufgeführten Geräte auf Anzeigen/Bearbeiten .

  3. Klicken Sie auf der Seite „Gerätekonfiguration“ auf „Überprüfen“ , um das Konto mit dem Gerät zu testen. Sie sollten ein Erfolgs-Banner sehen.

Serviceability-Dienst verwalten

Auf die Weboberfläche der Serviceability Connector-Plattform zugreifen

Sie können die Weboberfläche der Plattform wie folgt öffnen:

  • Navigieren Sie in einer Browser-Registerkarte zu https://<IP address>/setup zum Beispiel https://192.0.2.0/setup. Geben Sie die Administratoranmeldeinformationen für diesen Knoten ein und klicken Sie auf Anmelden .
  • Wenn Sie Volladministrator sind und den Knoten bereits in der Cloud registriert haben, können Sie über Control Hub auf den Knoten zugreifen (siehe folgende Schritte).

 
Diese Funktion ist auch für Partneradministratoren verfügbar.
1

Wechseln Sie aus der Kundenansicht in Control Hub zu Dienste > Hybrid .

2

Klicken Sie unter Ressourcen auf der Karte Serviceability Service auf Alle anzeigen .

3

Klicken Sie auf den konfigurierten/registrierten Konnektor und wählen Sie Gehe zu Knoten .

Der Browser öffnet die Webadministrationsoberfläche dieses Knotens (die Plattform selbst, nicht die Serviceability Connector-Anwendung).

Nächste Schritte


 
Es gibt keine Möglichkeit, die Anwendung Serviceability Connector direkt über Control Hub zu öffnen.

Auf die Weboberfläche der Serviceability Connector-Anwendung zugreifen

Navigieren Sie in einer Browser-Registerkarte zu <IP address>:8443

Der Browser öffnet die Weboberfläche der Anwendung Serviceability Connector.
https://192.0.2.0:8443

Lokale Protokolle verwalten

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Erfasste Protokolle .

Auf dieser Seite werden Protokolle aufgeführt, die von diesem Serviceability-Knoten erfasst wurden. Die Liste zeigt, woher das Protokoll kam (welches verwaltetes Gerät oder Cluster), das Datum und die Uhrzeit, zu der es erfasst wurde, und den Dienst, der das Protokoll angefordert hat.

2

(Optional) Sortieren oder filtern Sie die Protokolle mithilfe der Steuerelemente in den Spaltenüberschriften.

3

Wählen Sie das Protokoll aus, das Sie interessiert, und wählen Sie:

  • Delete entfernt die lokale Kopie dieses Protokolls. Dies wirkt sich nicht auf die Kopie aus, die vom Upstream-Dienst erfasst wurde.
  • Download legt eine Kopie des gesammelten Protokolls (.zip-Datei) auf Ihrem lokalen Computer.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie Ihre Kopie des Protokolls hochladen und analysieren können.

Nächste Schritte

Wenn Sie die Analyse oder Archivierung Ihrer Protokolle abgeschlossen haben, sollten Sie sie aus dem Betriebsbereitschafts-Knoten löschen. Dies reduziert die lokale Festplattennutzung, sodass genügend Speicher vorhanden ist, um zukünftige Protokolle zu erfassen.


 

Wir haben einen Festplattennutzungsmonitor hinzugefügt, um den Betriebsbereitschafts-Knoten davor zu schützen, zu voll zu werden. Der Monitor löst einen Alarm aus, wenn ein Protokoll erfasst wird, aber die Festplatte nicht genügend Platz hat, um eine Kopie zu behalten. Der Monitor ist so konfiguriert, dass der Alarm ausgelöst wird, wenn die Auslastung 80 % erreicht.

Wenn dieser Schwellenwert erreicht ist, löscht der Monitor auch alle zuvor gesammelten Protokolle, um sicherzustellen, dass genügend Kapazität vorhanden ist, um das nächste von diesem Knoten gesammelte Protokoll zu speichern.

Problemberichte erfassen

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf PRT Collector .

Diese Seite listet Problemberichte auf, die zuvor von diesem Knoten erfasst wurden. In der Liste werden der Gerätename und das Datum des Problemberichts angezeigt. Sie können die Berichte durchsuchen, sortieren und filtern.
2

Klicken Sie auf „Generieren“ , um einen Bericht von einem bestimmten Gerät zu erfassen. Geben Sie den Gerätenamen oder die MAC-Adresse ein, und klicken Sie dann auf „Generieren“.

Der Gerätename muss mit dem Wert übereinstimmen, der in Unified CM registriert ist. Der Serviceability Connector fragt die Liste der Unified CM-Knoten für den angegebenen Gerätenamen ab.

Das Dialogfeld zeigt den Fortschritt und anschließend eine Erfolgsmeldung an. Der neue Problembericht wird in der Liste angezeigt.
3

Wählen Sie den Bericht aus und wählen Sie:

  • Mit Delete wird die lokale Kopie dieses Problemberichts entfernt.
  • Download legt eine Kopie des Problemberichts (.zip-Datei) auf Ihrem lokalen Computer ab.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie den Problembericht hochladen und analysieren können.
Änderungsverlauf

Änderungsverlauf

Tabelle 1: An diesem Dokument vorgenommene Änderungen

Datum

Ändern

Abschnitt

Juli 2024 Informationen zum Blockierten externen DNS-Auflösungsmodus hinzugefügt.

Im Abschnitt Übersicht :

  • Neues Thema zu diesem Modus und den Bedingungen, die dazu führen, dass der Knoten in diesen Modus wechselt.
  • Neue Aufgaben zum Aktivieren und Deaktivieren des Modus für die blockierte externe DNS-Auflösung.
Mai 2024 Formuliert zwei Aufgaben zum Öffnen der Benutzeroberfläche der Serviceability-Plattform und der Anwendungsschnittstelle des Serviceability Connectors.

Wählen Sie Serviceability-Dienst verwalten :

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Plattform .

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Anwendung .

März 2024

Themen hinzugefügt, die Ihnen den Zugriff auf die Weboberfläche des Host-Knotens oder der Anwendung erleichtern.

Wählen Sie Serviceability-Dienst verwalten :

  • Neue Aufgabe Zugriff auf die Weboberfläche des Serviceability Connectors

  • Neue Aufgabe – Zugriff auf die Serviceability-Anwendung auf dem Host-Knoten

September 2023

Lokale Protokollierung und Erfassung von Problemberichten hinzugefügt.

  • Neue Bereitstellungsaufgabe (Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren.

  • Neues Kapitel hinzugefügt Serviceability-Dienst verwalten .

  • Neue Aufgabe Lokale Protokolle verwalten .

  • Neue Aufgabe Problemberichte sammeln .

April 2022

Die Art und Weise, wie Sie Unified Publisher und Subscriber auf einem ECP-Connector-Host hinzufügen, wurde geändert.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

November 2021

Sie können jetzt den Serviceability Connector verwenden, um Protokolle von Ihrer Cloud-Connected UC-Bereitstellung zu erfassen. Mit dieser Funktion können Sie anstelle von TAC Protokolle für Ihre Unified CM-Cluster erfassen.

Während des

September 2021

Erwähnungen der veralteten Upload-Option „Customer Service Central“ wurden entfernt.

Upload-Einstellungen konfigurieren

März 2021

Sie können jetzt Protokolle von Broadworks XSP-Knoten erfassen.

Während des

Dezember 2020

Informationen zur Verwendung eines ECP-Knotens für den Serviceability Connector hinzugefügt.

Während des

Klare Konnektivitätsanforderungen für die Registrierung des Expressway-Connector-Hosts.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

September 2020

Verwendung eines Cisco-Kontos mit veraltetem Serviceability Connector. Nur CXD wird jetzt unterstützt.

Während des

November 2017

Erstveröffentlichung

Übersicht über den Gebrauchstauglichkeit-Connector

Übersicht über den Gebrauchstauglichkeit-Connector

Mit dem Webex Serviceability-Dienst können Sie die Erfassung von Protokollen vereinfachen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen.

Diese Funktion verwendet den Serviceability Connector , der an Ihrem Standort bereitgestellt wird. Der Serviceability Connector wird auf einem dedizierten Host in Ihrem Netzwerk ausgeführt („Connector-Host“). Sie können den Connector auf einer der folgenden Komponenten installieren:

  • Enterprise Compute Platform (ECP) – empfohlen

    ECP verwendet Docker-Container, um seine Dienste zu isolieren, zu sichern und zu verwalten. Der Host und die Serviceability Connector-Anwendung werden aus der Cloud installiert. Sie müssen sie nicht manuell aktualisieren, um auf dem neuesten Stand und sicher zu bleiben.


     

    Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

  • Cisco Expressway

Sie können den Servicability Connector für folgende Zwecke verwenden:

  • Automatisiertes Abrufen von Protokoll- und Systeminformationen für Serviceanfragen

  • Protokollsammlung Ihrer Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung

Sie können für beide Anwendungsfälle denselben Serviceability Connector verwenden.

Verwendung in Fällen von Serviceanfragen

Sie können den Webex Serviceability-Dienst verwenden, um das technische Supportpersonal von Cisco bei der Diagnose von Problemen mit Ihrer Infrastruktur zu unterstützen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen in einem SR-Fall. Der Dienst löst auch eine Analyse anhand von Diagnosesignaturen aus, sodass TAC Probleme erkennen und Fälle schneller lösen kann.

Wenn Sie einen Fall bei TAC öffnen, können TAC-Techniker relevante Protokolle abrufen, während sie die Diagnose des Problems durchführen. Wir können die erforderlichen Protokolle erfassen, ohne Sie jedes Mal erneut zu kontaktieren. Der Techniker sendet Anfragen an den Serviceability Connector. Der Connector sammelt die Informationen und überträgt sie sicher an das Customer eXperience Drive (CXD). Das System fügt die Informationen dann an Ihren SR an.

Wenn wir die Informationen haben, können wir den Collaboration Solution Analyzer und seine Datenbank mit Diagnosesignaturen verwenden. Das System analysiert automatisch Protokolle, identifiziert bekannte Probleme und empfiehlt bekannte Fehlerbehebungen oder Problemumgehungen.

Sie stellen Serviceability Connectors über Control Hub bereit und verwalten sie wie andere Hybrid-Dienste, z. B. den Hybrid-Kalenderdienst und den Hybrid-Anrufdienst. Sie können sie zusammen mit anderen Hybrid-Diensten verwenden, aber sie sind nicht erforderlich.

Wenn Ihre Organisation bereits in Control Hub konfiguriert ist, können Sie den Dienst über Ihr vorhandenes Administratorkonto für die Organisation aktivieren.

In dieser Bereitstellung ist der Serviceability Connector immer verfügbar, sodass TAC bei Bedarf Daten erfassen kann. Aber es hat keine stetige Belastung im Laufe der Zeit. Die TAC-Techniker initiieren die Datenerfassung manuell. Sie verhandeln einen angemessenen Zeitpunkt für die Erfassung, um die Auswirkungen auf andere Dienste der gleichen Infrastruktur zu minimieren.

So funktioniert es

  1. Sie arbeiten mit Cisco TAC zusammen, um den Serviceability-Dienst bereitzustellen. Siehe Bereitstellungsarchitektur für TAC-Fall .

  2. Sie öffnen einen Fall, um TAC auf ein Problem mit einem Ihrer Cisco-Geräte hinzuweisen.

  3. TAC-Vertreter verwendet die CSA-Weboberfläche (Collaborations Solution Analyzer), um den Serviceability Connector anzufordern, um Daten von relevanten Geräten zu erfassen.

  4. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  5. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch. CXD ordnet die Daten anschließend Ihrer Serviceanfrage zu.

  6. Das System analysiert die Daten anhand der TAC-Datenbank mit mehr als 1000 Diagnosesignaturen.

  7. Der TAC-Vertreter überprüft die Ergebnisse und überprüft, falls erforderlich, die ursprünglichen Protokolle.

Bereitstellungsarchitektur für TAC-Fälle

Bereitstellung mit Service Connector auf Expressway

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Der Dienst funktioniert derzeit mit den folgenden Geräten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM- und Präsenzservice

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks Anwendungsserver (AS)

  • Cisco BroadWorks-Profilserver (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks-Ausführungsserver (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Technisches Hilfecenter

Beinhaltet:

  • TAC-Vertreter, der CSA verwendet, um über die Webex-Cloud mit Ihren Serviceability Connectors zu kommunizieren.

  • TAC-Fallverwaltungssystem mit Ihrem Fall und den zugehörigen Protokollen, die der Serviceability Connector erfasst und auf Customer eXperience Drive hochgeladen hat.

Verwendung in Cloud-Connected UC-Bereitstellungen

Sie können den Dienst „Serviceability“ über Control Hub verwenden, um Ihre Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung zu überwachen.

So funktioniert es

  1. Sie stellen eine Serviceability Connector-Instanz für Ihre Unified CM-Cluster bereit.

  2. Um ein Problem mit der Unified CM-Anrufsignalisierung zu beheben, lösen Sie eine Datenerfassungsanforderung in Control Hub aus.

  3. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  4. Ihr Serviceability Connector erfasst, verschlüsselt diese Daten und lädt sie über eine verschlüsselte Verbindung zu Customer eXperience Drive (CXD) hoch.

Bereitstellungsarchitektur für Cloud-Connected UC

Bereitstellung mit Service Connector

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle für den Serviceability-Dienst bereitstellen möchten. Sie können bis zu 150 lokal verwaltete Geräte mit einem Serviceability-Connector hinzufügen. Sie können Informationen über von HCM-F (Hosted Collaboration Mediation Fulfillment) verwaltete Geräte und Cluster von HCS-Kunden importieren (bei einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Mit Cloud-Connected UC funktioniert der Dienst mit den folgenden Geräten:

  • Cisco Unified Communications Manager

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen die Anmeldeinformationen „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren die Anschlüsse bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie den Serviceability-Dienst in Ihrer Organisation aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration ändern, nachdem Sie den Serviceability Connector gestartet haben, starten Sie auch den Serviceability Connector neu.

Webex-Cloud

Gastgeber von Webex, Webex Calling, Webex Meetings und Webex Hybrid Services.

Personen und Rollen

Für den Brauchbarkeitsdienst erforderliche Konten

Das Diagramm zeigt die erforderlichen Konten, um den Serviceability-Dienst bereitzustellen. Viele dieser Konten sind nicht für Benutzer vorgesehen. Der Serviceability Connector benötigt die Berechtigung, um Daten von mehreren Geräten abrufen zu können.

In den folgenden Tabellen sind Personen und Konten sowie ihre Rollen bei der Bereitstellung und Nutzung des Dienstes aufgeführt:

Tabelle 1: Personen und Rollen

Person/Gerät

Rollen bei der Bereitstellung von Serviceability Service

Ihr Netzwerkadministrator

  • (Einmal) HTTP-Proxy bei Bedarf konfigurieren

  • (Einmal) Öffnen Sie die erforderlichen Firewall-Ports, um HTTPS-Zugriff vom Connector-Host (ECP oder Expressway) auf Customer eXperience Drive zu ermöglichen.

Vertreter des Cisco Technical Assistance Center

Nur für den TAC-Anwendungsfall.

  • (Laufend) Initiieren Sie bei Bedarf Anfragen für Daten von den verwalteten Geräten

  • (Laufende) Analyse der Protokolldaten, falls erforderlich, zur Fallauflösung (außerhalb des Geltungsbereichs dieses Dokuments)

Ihr Administrator von verwalteten Geräten, z. B. Unified CM, IM & Presence Service und BW Application Server

  • (Einmal) Erstellen Sie Konten auf allen überwachten Geräten, sodass sich der Dienst sicher mit ihnen verbinden und Daten abrufen kann.

Ihr Connector-Host-Administrator

  • (Einmal) ECP oder Expressway für Hybriddienste vorbereiten

  • (Regelmäßig) Serviceability Connector mit verwalteten Geräteadressen und Anmeldeinformationen konfigurieren

  • (Einmal) Starten Sie den Connector und autorisieren Sie ihn zum Erfassen von Daten.

„Organisationsadministrator“

Dieses Konto kann Ihr Connector-Host-Administrator oder Netzwerkadministrator oder ein Cisco-Partner sein. Diese Person verwendet dieses Konto, um sich bei Control Hub anzumelden und die Cloud-Konfiguration Ihrer Organisation zu verwalten.

  • (Einmal) Erstellen Sie Ihre Organisation und Ihr Konto in Cisco Webex (falls noch nicht geschehen)

  • (Einmal) Connector-Host in der Cisco Collaboration Cloud registrieren

  • (Einmal) Onboarding des Serviceability Connectors mit dem Connector-Host

Brauchbarkeits-Konnektor

  • Zugriff auf verwaltete Geräte mit vorkonfigurierten API- oder SSH-Konten

  • Auf CXD zugreifen, um Diagnosedaten in der zugehörigen Serviceanforderung zu speichern (keine Anmeldeinformationen auf Connector-Host erforderlich)

Tabelle 2: Konten und für jeden Bereich erforderlich

Kontotyp

Umfang/spezifische Privilegien

Hinweise

Cisco Connector-Host-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja (nur Expressway)

Webzugriff = Ja (nur Expressway)

Dieses Konto auf dem Connector-Host liest die Konfiguration des Serviceability-Connectors.

Verwaltete Geräte-API- und SSH-Konten (alle folgenden Zeilen)

API-Anrufe an das verwaltete Gerät senden oder SSH-Befehle ausführen. Zum Beispiel, um Protokolle zu sammeln.

Diese Konten befinden sich auf den verwalteten Geräten. Sie geben die entsprechenden Anmeldeinformationen in der Konfiguration des Serviceability Connectors auf dem Connector-Host ein.

API-Konto für HCM-F API

Lesen

Dieses Konto authentifiziert den Connector, wenn er HCM-F nach Informationen über Kunden, deren Cluster und Geräte abfragt, und nach Anmeldeinformationen für den Zugriff darauf.

Anwendungsbenutzer für VOS-Produkte (Voice Operating System)

  • Standard-AXL-API-Zugriff

  • CCM-Standardadministratorbenutzer

  • Standard CCMADMIN Nur Lesen

  • Standard-Betriebsbereitschaft

VOS-Produkte umfassen Unified CM, IM und Presence sowie UCCX.

Wenn sich das SSH-Konto vom Anwendungsbenutzerkonto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

SSH-Benutzer für VOS-Produkte (Voice Operating System)

Wenn sich das Anwendungsbenutzerkonto vom SSH-Konto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten auf der Benutzeroberfläche des Betriebsbereitschafts-Connectors ein.

Cisco Expressway- oder VCS-Administrator

Zugriffsebene = Lesen und Schreiben

API-Zugriff = Ja

Webzugriff = Ja

Nur für TAC-Anwendungsfall.

Dieses Konto für den verwalteten VCS oder Expressway und nicht für den Connector-Host.

CUBE SSH-Benutzerkonto

Berechtigungsstufe 15

Nur für TAC-Anwendungsfall.

BroadWorks CLI-Benutzerkonto

Nur für TAC-Anwendungsfall.

Stellen Sie sicher, dass das CLI-Konto über Berechtigungen zum Ausführen von Befehlen auf dem verwalteten BroadWorks-Gerät verfügt, d. h. Xtended Services Platform, Application Server, Profile Server, Execution Server oder Messaging Server.

Datenbewegung

Tabelle 3. Zusammenfassung der Datenübertragung

Datenvorgang

Transportmechanismus

Konto verwendet

Daten von verwalteten Geräten lesen

HTTPS

API-Zugriff oder SSH-Konto auf dem verwalteten Gerät

Schreiben an das Fallverwaltungssystem

HTTPS

Dienstanforderungsnummer und zugehöriges eindeutiges Token

Wenn Sie einen Befehl eingeben, sendet Webex die Anforderung an den Serviceability Connector, der die erforderlichen Daten sammelt.


 

Diese Anforderung enthält keine direkt identifizierbaren Daten über das verwaltete Gerät. Es verfügt über eine Geräte-ID oder Cluster-ID, sodass es weiß, von welchen Geräten die Daten abgerufen werden sollen. Der Serviceability Connector übersetzt diese Geräte-/Cluster-ID. Die ID kann Ihre Infrastruktur nicht alleine identifizieren. Außerdem verwendet die Verbindung zwischen der Cloud und dem Connector den HTTPS-Transport.

Der Serviceability Connector übersetzt die Anforderung wie folgt:

  • Es sucht die Geräte für die Geräte-/Cluster-ID in der Liste der verwalteten Geräte und Cluster und ruft die Adressen ab.

  • Es erstellt die Anforderung und die Parameter als API- oder SSH-Anrufe an die Adressen mithilfe der entsprechenden API oder des Befehls für die Geräte neu.

  • Um die Befehle zu autorisieren, verwendet der Connector die vorkonfigurierten Geräteanmeldeinformationen für die Zielgeräte.

Der Connector speichert die resultierenden Datendateien vorübergehend auf dem Connector-Host (Expressway oder ECP).

Der Connector zerstückelt die temporäre Datei, verschlüsselt die Teile und überträgt sie über HTTPS an das Customer eXperience Drive. Wenn die Anforderung von TAC stammt, werden die Protokolldaten im TAC-Falldateispeicher neu zusammengesetzt und für Ihre Serviceanfrage gespeichert.

Der Serviceability Connector schreibt die folgenden Daten zur Transaktion in den Befehlsverlauf auf dem Connector-Host:

  • Eindeutige Bezeichner für den ausgegebenen Befehl und den Herausgeber des Befehls. Sie können die ID des Emittenten auf die Person zurückverfolgen, die den Befehl ausgegeben hat, jedoch nicht auf dem Connector-Host.

  • Der ausgegebene Befehl und die Parameter (nicht die resultierenden Daten).

  • Der vom Connector generierte Alias der Geräte, für die der Befehl ausgegeben wurde (nicht die Adresse oder der Hostname).

  • Der Status des angeforderten Befehls (Erfolg/Fehler).

TAC-Fall

TAC-Vertreter nutzen ihre eigenen Konten, um auf Collaboration Solutions Analyzer (CSA) zuzugreifen, eine Webanwendung, die mit Cisco Webex interagiert, um Anfragen an Serviceability Connector weiterzuleiten.

In CSA wählt die TAC-Person einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen hinzu:

  • Die ID des TAC-Falls, in dem die Protokolle gespeichert werden sollen (Dienstanforderungsnummer).

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    CSA bestimmt den Gerätetyp vom Serviceability Connector und kennt die Funktionen jedes verwalteten Gerätetyps. Beispielsweise sollte der TAC-Benutzer das Start- und Enddatum/die Endzeit angeben, um Dienstprotokolle von Unified CM zu erfassen.

Cloud-Connected UC-Fall

In LogAdvisor wählt der Administrator einen bestimmten Gebrauchstauglichkeits-Connector aus den Komponenten aus, die sich in Ihrer Organisation befinden, und fügt den Befehl dann folgendermaßen ein:

  • Das Zielgerät (bekannt durch einen Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    LogAdvisor fordert die entsprechenden Parameter auf.

Sicherheit

Verwaltete Geräte:

  • Sie halten die Daten auf Ihren verwalteten Geräten sicher, indem Sie die auf diesen Geräten verfügbaren Maßnahmen und Ihre eigenen Richtlinien verwenden.

  • Sie erstellen und verwalten die API- oder SSH-Zugriffskonten auf diesen Geräten. Sie geben die Anmeldeinformationen auf dem Connector-Host ein; Cisco-Mitarbeiter und Drittanbieter müssen und können nicht auf diese Anmeldeinformationen zugreifen.

  • Die Konten benötigen möglicherweise keine vollständigen Administratorrechte, benötigen jedoch eine Autorisierung für typische Protokollierungs-APIs (Siehe Personen und Rollen ). Der Serviceability-Dienst verwendet die minimalen Berechtigungen, die zum Abrufen von Protokollinformationen erforderlich sind.

Connector-Host:

  • Management Connector erstellt eine TLS-Verbindung mit Webex, wenn Sie den Connector-Host (ECP oder Expressway) zum ersten Mal registrieren. Dazu muss der Management Connector den von Webex bereitgestellten Zertifikaten vertrauen. Sie können die Vertrauensliste des Gastgebers selbst verwalten oder dem Gastgeber erlauben, die erforderliche CA-Stammliste von Cisco herunterzuladen und zu installieren.

  • Der Management Connector hält eine Verbindung zu Webex für Berichte und Alarme aufrecht. Der Serviceability Connector verwendet eine ähnliche dauerhafte Verbindung für den Empfang von Serviceability-Anforderungen.

  • Nur Ihre Administratoren müssen auf den Host zugreifen, um den Serviceability Connector zu konfigurieren. Cisco-Mitarbeiter müssen nicht auf den Host zugreifen.

Serviceability Connector (auf dem Connector-Host):

  • Stellt HTTPS- oder SSH-Verbindungen zu Ihren verwalteten Geräten her, um API-Befehle auszuführen.

  • Sie können den Serviceability Connector so konfigurieren, dass Serverzertifikate von den verwalteten Geräten angefordert und überprüft werden.

  • Führt ausgehende HTTPS-Verbindungen zum Speicher des Cisco TAC-Fallverwaltungssystems durch.

  • Protokolliert keine Ihrer persönlich identifizierbaren Informationen (PII).


     

    Der Connector selbst protokolliert keine PII. Der Connector überprüft oder bereinigt jedoch nicht die Daten, die er von den verwalteten Geräten überträgt.

  • Speichert keine Ihrer Diagnosedaten dauerhaft.

  • Zeichnet die Transaktionen auf, die im Befehlsverlauf des Connectors durchgeführt werden ( Anwendungen > Hybriddienste > Betriebsbereitschaft > Befehlsverlauf ). Die Datensätze identifizieren keines Ihrer Geräte direkt.

  • Speichert nur die Adressen der Geräte und die Anmeldeinformationen für ihre API-Konten im Connector-Konfigurationsspeicher.

  • Verschlüsselt Daten für die Übertragung an das Customer eXprerience Drive mithilfe eines dynamisch generierten 128-Bit-AES-Schlüssels.

Proxy:

  • Wenn Sie einen Proxy verwenden, um das Internet zu öffnen, benötigt der Serviceability Connector Anmeldeinformationen, um den Proxy zu verwenden. Der Connector-Host unterstützt die Basisauthentifizierung.

  • Wenn Sie ein Gerät zur TLS-Prüfung bereitstellen, muss es ein Zertifikat vorlegen, dem der Connector-Host vertraut. Möglicherweise müssen Sie ein CA-Zertifikat zur Vertrauensliste des Gastgebers hinzufügen.

Firewalls:

  • Öffnen Sie den ausgehenden TCP-Port 443 vom Connector-Host zu einer Reihe von Cisco-Dienst-URLs. Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37/).

  • Öffnen Sie die erforderlichen Ports in geschützten Netzwerken, die die verwalteten Geräte enthalten. Siehe Serviceability Connector Ports , in denen die Ports aufgeführt sind, die von den verwalteten Geräten benötigt werden. Öffnen Sie beispielsweise TCP 443 in Ihrer DMZ, um Protokolle über die nach innen gerichtete Adresse eines Expressway-E zu erfassen.

  • Öffnen Sie keine zusätzlichen Ports, die an den Connector-Host eingehen.

Webex:

  • Tätigt keine unaufgeforderten eingehenden Anrufe an Ihre lokale Ausrüstung. Der Management Connector auf dem Connector-Host behält die TLS-Verbindung bei.

  • Der gesamte Datenverkehr zwischen Ihrem Connector-Host und Webex erfolgt über HTTPS oder sichere Web-Sockets.

Technisches Hilfecenter:

Wenn Sie den Serviceability-Dienst für den TAC-Anwendungsfall aktivieren:

  • Hat umfassende und sichere Datenspeichertools und Protokolle entwickelt, um Kundengerätedaten zu schützen.

  • Mitarbeiter sind durch den Code of Business Conduct verpflichtet, Kundendaten nicht unnötig zu teilen.

  • Speichert Diagnosedaten in verschlüsselter Form im TAC-Fallverwaltungssystem.

  • Nur das Personal, das an der Lösung Ihres Falls arbeitet, kann auf diese Daten zugreifen.

  • Sie können auf Ihre eigenen Fälle zugreifen und sehen, welche Daten gesammelt wurden.

Verbindungen zur Betriebsbereitschaft

Verbindungen zur Betriebsbereitschaft

Betriebsbereitschafts-Connector-Ports


 

Diese Tabelle enthält die Ports, die zwischen dem Serviceability Connector und verwalteten Geräten verwendet werden. Wenn Firewalls Ihre verwalteten Geräte schützen, öffnen Sie die aufgeführten Ports für diese Geräte. Interne Firewalls sind für eine erfolgreiche Bereitstellung nicht erforderlich und werden nicht im vorherigen Diagramm dargestellt.

Zweck

Src. IP

Src. Ports

Protokoll

Ruhefunktion. IP

Ruhefunktion. Ports

Dauerhafte HTTPS-Registrierung

VMware-Host

30000-35999

TLS

Webex-Hosts

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

Hochladen von Protokolldaten

VMware-Host

30000-35999

TLS

Cisco TAC SR-Datenspeicher

Siehe Externe Verbindungen des Serviceability Connectors ( https://help.webex.com/article/xbcr37)

443

API-Anfragen an HCM-F

VMware-Host

30000-35999

TLS

HCM-F Northbound Interface (NBI)

8443

AXL (Administrative XML Layer) für die Protokollsammlung

VMware-Host

30000-35999

TLS

VOS-Geräte (Unified CM, IM und Presence, UCCX)

8443

SSH-Zugriff

VMware-Host

30000-35999

TCP

VOS-Geräte (Unified CM, IM und Presence, UCCX)

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

CUBE

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

BroadWorks-Server (AS, PS, UMS, XS, XSP)

22

Protokollsammlung

VMware-Host

30000-35999

TLS

ECP oder Expressway oder VCS

443

Protokollsammlung

VMware-Host

30000-35999

TLS

DMZ Expressway-E (oder VCS Expressway)

443

Blockierter externer DNS-Auflösungsmodus

Wenn Sie einen Knoten registrieren oder dessen Proxy-Konfiguration überprüfen, testet der Prozess die DNS-Suche und die Verbindung zu Webex.

Wenn der DNS-Server des Knotens öffentliche DNS-Namen nicht auflösen kann, wechselt der Knoten automatisch in den Modus für die blockierte externe DNS-Auflösung.

In diesem Modus stellt der Knoten die Verbindung über den Proxy her, der die externen DNS-Datensätze über seinen konfigurierten DNS-Server auflöst.

Dieser Modus ist nur möglich, wenn Sie einen expliziten Proxy verwenden.

Overview page of the Serviceability node, showing that Blocked External DNS Resolution
        mode is enabled

Blockierten externen DNS-Auflösungsmodus aktivieren

1

Konfigurieren Sie einen expliziten Proxy.

2

Führen Sie den Test Proxyverbindung prüfen aus.

Wenn der DNS-Server des Knotens keine öffentlichen DNS-Einträge auflösen kann, wechselt der Knoten in den Modus für die blockierte externe DNS-Auflösung.

Blockierten Modus für externe DNS-Auflösung deaktivieren

1

Melden Sie sich bei der Weboberfläche der Serviceability Connector-Plattform an .

2

Überprüfen Sie auf der Seite „Übersicht“ den Status von „Blockierte externe DNS-Auflösung“.

Wenn der Status „ Nein“ lautet, müssen Sie dieses Verfahren nicht fortsetzen.

3

Rufen Sie die Seite Vertrauensspeicher und Proxy auf und klicken Sie auf Überprüfen der Proxyverbindung .

4

Starten Sie den Knoten neu und überprüfen Sie die Seite „Übersicht“ .

Der Status „Blockierter externer DNS-Auflösungsmodus“ lautet „Nein“ .

Nächste Schritte

Wiederholen Sie dieses Verfahren für alle anderen Knoten, bei denen die DNS-Konnektivitätsprüfung fehlgeschlagen ist.

Umgebung vorbereiten

Anforderungen an den Gebrauchstauglichkeits-Connector

Tabelle 1: Unterstützte Produktintegrationen

Lokale Server

Version

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) und höher

Cisco Unified Communications Manager

10.x und höher

Cisco Unified Communications Manager IM- und Presence-Service

10.x und höher

Cisco Unified Border Element

15.x und höher

Cisco TelePresence Video Communication Server- oder Cisco Expressway-Serie

X8.9 und höher

Cisco Unified Contact Center Express (UCCX)

10.x und höher

Cisco BroadWorks Anwendungsserver (AS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Profilserver (PS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Messaging Server (UMS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks-Ausführungsserver (XS)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.

Cisco BroadWorks Xtended Services Platform (XSP)

Neueste Version und die beiden früheren Hauptversionen. Zum Beispiel ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte, auf denen R21 und höher ausgeführt wird.


 

Unified CM ist der einzige Server, den Sie im Cloud-Connected UC-Fall überwachen können.

Tabelle 2: Details zum Connector-Host

Anforderungen

Version

Enterprise Compute Platform (ECP)

Verwenden Sie VMware vSphere Client 6.0 oder höher, um die ECP-VM zu hosten.

Stellen Sie ECP auf einer dedizierten virtuellen Maschine einer der folgenden Spezifikationen bereit:

  • 4 CPU, 8 GB RAM, 20 GB Festplatte

  • 2 CPU, 4 GB RAM, 20 GB Festplatte

Sie können das Software-Image von https://binaries.webex.com/serabecpaws/serab_ecp.ova herunterladen. Wenn Sie die VM nicht zuerst installieren und konfigurieren, werden Sie vom Registrierungsassistenten dazu aufgefordert.


 

Laden Sie immer eine neue Kopie der OVA herunter, um die Serviceability Connector-VM zu installieren oder neu zu installieren. Eine veraltete OVA kann zu Problemen führen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Cisco Expressway Connector-Host

Wenn Sie den Connector in Expressway hosten, verwenden Sie einen virtuellen Expressway. Stellen Sie der virtuellen Maschine genügend Ressourcen zur Verfügung, um zumindest den Medium Expressway zu unterstützen. Verwenden Sie keinen Kleinen Expressway. Siehe das Installationshandbuch für Cisco Expressway auf der virtuellen Maschine unter https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Sie können das Softwareabbild kostenlos unter herunterladen.https://software.cisco.com/download/home/286255326/type/280886992

Wir empfehlen die neueste veröffentlichte Expressway-Version im Zusammenhang mit dem Connector-Host. Weitere Informationen finden Sie unter Expressway Connector-Host-Unterstützung für Cisco Webex-Hybriddienste .


 

Für Cloud-Connect UC können Sie den Serviceability Connector auf einem Expressway bereitstellen. Sie können den Expressway jedoch nicht über den Connector überwachen.

Vervollständigen der verwalteten Gerätevoraussetzungen

Die hier aufgeführten Geräte sind keine Voraussetzungen für den Serviceability-Dienst. Diese Konfigurationsschritte sind nur erforderlich, wenn der Serviceability Connector diese Geräte verwalten soll.
1

Stellen Sie sicher, dass diese Dienste ausgeführt werden, damit der Connector Voice Operating System (VOS)-Produkte wie Unified CM, IM und Presence Service und UCCX verwalten kann:

  • SOAP – APIs für Protokollsammlung

  • SOAP – APIs zur Leistungsüberwachung

  • SOAP – APIs für Echtzeitdienst

  • SOAP – Diagnostic Portal Database Service

  • Cisco AXL-Webdienst

Diese Dienste sind standardmäßig aktiviert. Wenn Sie eine dieser Aktionen gestoppt haben, starten Sie die Dienste mithilfe von Cisco Unified Serviceability neu .

2

Nehmen Sie diese Konfigurationen vor, um den Serviceability Connector für die Verwaltung von CUBE zu aktivieren:


 

Sie müssen dies nicht für den Cloud-Connected UC-Fall tun.

Vervollständigen der ECP-Connector-Host-Voraussetzungen

Führen Sie diese Aufgaben aus, bevor Sie den Serviceability-Dienst bereitstellen:

Vorbereitungen

Wenn Sie ECP für den Connector-Host verwenden, müssen Sie den Serviceability Connector auf einem dedizierten ECP bereitstellen.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, um auf die Kundenansicht in Control Hub zuzugreifen ( https://admin.webex.com).

2

Erstellen Sie eine VM für den neuen ECP-Knoten. Siehe „Erstellen einer VM für den ECP-Connector-Host“ .

3

Öffnen Sie die erforderlichen Ports in Ihrer Firewall. Siehe Serviceability Connections und Serviceability Connector Ports .

Der Serviceability Connector auf ECP verwendet Port 8443 ausgehend zur Cisco Webex-Cloud. Siehe https://help.webex.com/article/WBX000028782/ für Details zu den Cloud-Domänen, die von ECP angefordert werden. Der Serviceability Connector stellt auch die ausgehenden Verbindungen her, die unter https://help.webex.com/article/xbcr37/ aufgeführt sind .

4

Wenn Ihre Bereitstellung einen Proxy für den Zugriff auf das Internet verwendet, rufen Sie die Adresse und den Port für den Proxy ab. Wenn der Proxy die Basisauthentifizierung verwendet, benötigen Sie auch diese Anmeldeinformationen.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss der ECP-Knoten dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Knotens befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

5

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen über die Berechtigung zum Ändern der Vertrauensliste verfügen.

Erstellen einer VM für den ECP-Connector-Host

Erstellen Sie eine VM für den ECP-Knoten.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Laden Sie die OVA von https://binaries.webex.com/serabecpaws/serab_ecp.ova auf Ihren lokalen Computer herunter.

2

Wählen Sie Aktionen > Stellen Sie die OVF-Vorlage im VMware vCenter bereit.

3

Wählen Sie auf der Seite Vorlage auswählen die Option Lokale Datei aus. serab_ecp.ova, und klicken Sie auf Next .

4

Geben Sie auf der Seite Namen und Standort auswählen einen Namen für Ihre VM ein, z. B.: Webex-Serviceability-Connector-1.

5

Wählen Sie das Rechenzentrum oder den Ordner aus, um die VM zu hosten, und klicken Sie auf Weiter .

6

(Optional) Möglicherweise müssen Sie eine Ressource, z. B. einen Host, auswählen, die die VM verwenden kann, und auf Weiter klicken.

Das VM-Installationsprogramm führt eine Validierungsprüfung durch und zeigt die Vorlagendetails an.
7

Überprüfen Sie die Vorlagendetails und nehmen Sie die erforderlichen Änderungen vor, und klicken Sie dann auf Weiter .

8

Wählen Sie aus, welche Konfiguration für die VM verwendet werden soll, und klicken Sie auf Weiter .

Wir empfehlen die größere Option mit 4 CPU, 8 GB RAM und 20 GB Festplatte. Wenn Sie über begrenzte Ressourcen verfügen, können Sie die kleinere Option auswählen.

9

Wählen Sie auf der Seite „Speicher auswählen“ die folgenden Einstellungen:

VM-Eigenschaft

Wert

Virtuelles Festplattenformat auswählen

Dicke Bereitstellung faul Nullen

Richtlinie für den VM-Speicher

Datenspeicherstandard

10

Wählen Sie auf der Seite Netzwerke auswählen das Zielnetzwerk für die VM aus und klicken Sie auf Weiter .


 

Der Connector muss ausgehende Verbindungen zu Webex herstellen. Für diese Verbindungen benötigt die VM eine statische IPv4-Adresse.

11

Bearbeiten Sie auf der Seite Vorlage anpassen die Netzwerkeigenschaften für die VM wie folgt:

VM-Eigenschaft

Empfehlung

Hostname

Geben Sie den FQDN (Host-Name und Domäne) oder einen einzelnen Word-Host-Namen für den Knoten ein.

Verwenden Sie keine Großbuchstaben im Hostnamen oder FQDN.

FQDN ist maximal 64 Zeichen.

Domäne

Erforderlich. Muss gültig und lösbar sein.

Verwenden Sie keine Großbuchstaben.

IP-Adresse

Eine statische IPv4-Adresse. DHCP wird nicht unterstützt.

Maske

Verwenden Sie z. B. die Punkt-Dezimal-Notation 255.255.255.0

Gateway

Die IP-Adresse des Netzwerkgateways für diese VM.

DNS-Server

Kommagetrennte Liste von bis zu vier DNS-Servern, auf die über dieses Netzwerk zugegriffen werden kann.

NTP-Server

Durch Komma getrennte Liste der NTP-Server, auf die über dieses Netzwerk zugegriffen werden kann.

Der Gebrauchstauglichkeits-Connector muss zeitsynchronisiert sein.

12

Klicken Sie auf Weiter.

Auf der Seite „Bereit für Abschluss“ werden die Details der OVF-Vorlage angezeigt.
13

Überprüfen Sie die Konfiguration und klicken Sie auf „Beenden“ .

Die VM wird installiert und dann in Ihrer Liste der VMs angezeigt.
14

Schalten Sie Ihre neue VM ein.

Die ECP-Software wird als Gast auf dem VM-Host installiert. Es wird eine Verzögerung von einigen Minuten erwartet, während die Container auf dem Knoten starten.

Nächste Schritte

Wenn der ausgehende Datenverkehr Ihrer Site über Proxys geleitet wird, integrieren Sie den ECP-Knoten in den Proxy.


 

Nachdem Sie die Netzwerkeinstellungen konfiguriert haben und Sie den Knoten erreichen können, können Sie über eine sichere Shell (SSH) darauf zugreifen.

(Optional) ECP-Knoten für Proxy-Integration konfigurieren

Wenn Ihr Bereitstellungsproxys ausgehenden Datenverkehr bereitstellen, verwenden Sie dieses Verfahren, um den Proxytyp anzugeben, der in Ihren ECP-Knoten integriert werden soll. Für einen transparenten Prüf-Proxy oder einen expliziten Proxy können Sie die Knotenoberfläche verwenden, um Folgendes zu tun:

  • Laden Sie das Stammzertifikat hoch und installieren Sie es.

  • Überprüfen Sie die Proxy-Verbindung.

  • Beheben von Problemen.

1

Rufen Sie die Weboberfläche Ihres Serviceability Connectors auf unter https://<IP or FQDN>:443/setup und sich anmelden.

2

Gehen Sie zu Vertrauensspeicher und Proxy und wählen Sie eine Option aus:

  • Kein Proxy – Die Standardoption, bevor Sie einen Proxy integrieren. Keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy ohne Inspektion – ECP-Knoten verwenden keine bestimmte Proxyserveradresse und erfordern keine Änderungen, um mit einem Proxy ohne Inspektion zu funktionieren. Für diese Option ist keine Zertifikataktualisierung erforderlich.
  • Transparenter Proxy für die Prüfung: ECP-Knoten verwenden keine bestimmte Proxyserveradresse. Auf ECP sind keine Änderungen an der HTTP(S)-Konfiguration erforderlich. Die ECP-Knoten benötigen jedoch ein Stammzertifikat, um dem Proxy zu vertrauen. In der Regel verwendet die IT die Prüfung von Proxys, um Richtlinien für das Zulassen von Besuchen von Websites und das Zulassen von Inhaltstypen durchzusetzen. Dieser Proxy-Typ entschlüsselt Ihren gesamten Datenverkehr (sogar https).
  • Expliziter Proxy – Mit explizitem Proxy teilen Sie dem Client (ECP-Knoten) mit, welchen Proxyserver Sie verwenden sollen. Diese Option unterstützt mehrere Authentifizierungstypen. Nachdem Sie diese Option ausgewählt haben, geben Sie die folgenden Informationen ein:
    1. Proxy-IP/FQDN : Adresse, um die Proxymaschine zu erreichen.

    2. Proxy-Port : Eine Portnummer, die der Proxy für die Überwachung des Proxyverkehrs verwendet.

    3. Proxy-Protokoll – Wählen Sie http (ECP tunnelt den HTTPS-Datenverkehr über den HTTP-Proxy) oder https (der Datenverkehr vom ECP-Knoten zum Proxy verwendet das HTTPS-Protokoll). Wählen Sie eine Option basierend auf der Unterstützung Ihres Proxyservers aus.

    4. Wählen Sie abhängig von Ihrer Proxy-Umgebung einen der folgenden Authentifizierungstypen aus:

      Option

      Verwendung

      Keiner

      Wählen Sie HTTP- oder HTTPS-explizite Proxys aus, wenn keine Authentifizierungsmethode vorhanden ist.

      Standard

      Verfügbar für HTTP- oder HTTPS-explizite Proxies

      Wird für einen HTTP-Benutzeragenten verwendet, um bei einer Anforderung einen Benutzernamen und ein Kennwort anzugeben, und verwendet die Base64-Codierung.

      Ziffer

      Nur für explizite HTTPS-Proxys verfügbar

      Wird verwendet, um das Konto zu bestätigen, bevor sensible Informationen gesendet werden. Dieser Typ wendet eine Hash-Funktion auf den Benutzernamen und das Kennwort an, bevor er über das Netzwerk gesendet wird.

3

Klicken Sie für eine transparente Inspektion oder einen expliziten Proxy auf Stammzertifikat hochladen oder Entitätszertifikat beenden . Wählen Sie dann das Stammzertifikat für den expliziten oder transparenten Prüfproxy aus.

Der Client lädt das Zertifikat hoch, installiert es aber noch nicht. Der Knoten installiert das Zertifikat nach dem nächsten Neustart. Klicken Sie auf den Pfeil nach dem Namen des Zertifikatsausstellers, um weitere Details zu erhalten. Klicken Sie auf Löschen , wenn Sie die Datei erneut hochladen möchten.

4

Für eine transparente Prüfung oder einen expliziten Proxy klicken Sie auf Proxyverbindung prüfen , um die Netzwerkkonnektivität zwischen dem ECP-Knoten und dem Proxy zu testen.

Wenn der Verbindungstest fehlschlägt, wird eine Fehlermeldung mit dem Grund und wie das Problem behoben werden kann angezeigt.

5

Wählen Sie für einen expliziten Proxy nach bestandenem Verbindungstest die Option Alle Port-443-/444-https-Anfragen von diesem Knoten über den expliziten Proxy weiterleiten aus. Diese Einstellung benötigt 15 Sekunden, um wirksam zu werden.

6

Klicken Sie auf „Alle Zertifikate in den Vertrauensspeicher installieren“ (wird angezeigt, wenn das Proxy-Setup ein Stammzertifikat hinzufügt) oder auf „Neu starten“ (wird angezeigt, wenn das Setup kein Stammzertifikat hinzufügt). Lesen Sie die Eingabeaufforderung, und klicken Sie auf Installieren , wenn Sie bereit sind.

Der Knoten wird innerhalb weniger Minuten neu gestartet.

7

Melden Sie sich nach dem Neustart des Knotens bei Bedarf erneut an und öffnen Sie die Seite „Übersicht“ . Überprüfen Sie die Konnektivitätsprüfungen, um sicherzustellen, dass sie alle im grünen Status sind.

Die Proxy-Verbindungsprüfung testet nur eine Unterdomäne von webex.com. Wenn Verbindungsprobleme auftreten, besteht ein häufiges Problem darin, dass der Proxy einige der Cloud-Domänen blockiert, die in den Installationsanweisungen aufgeführt sind.

Erfüllen der Expressway Connector-Host-Voraussetzungen

Verwenden Sie diese Checkliste, um einen Expressway für das Hosting von Connectors vorzubereiten, bevor Sie ihn bei Webex registrieren.

Vorbereitungen

Wenn Sie Expressway zum Hosten des Serviceability Connectors verwenden, müssen Sie für den Host einen dedizierten Expressway verwenden.


 

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.


 

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle erforderlichen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für die Organisation, bevor Sie Expressways registrieren, und verwenden Sie diese Anmeldeinformationen, wenn Sie in Control Hub auf die Kundenansicht zugreifen ( https://admin.webex.com).

2

Beachten Sie diese Anforderungen für den Expressway-C-Connector-Host.

  • Installieren Sie die mindestens unterstützte Expressway-Softwareversion. Weitere Informationen finden Sie in der Erklärung zur Unterstützung der -Version .
  • Installieren Sie die virtuelle Expressway-OVA-Datei gemäß dem Installationshandbuch für Cisco Expressway Virtual Machine. Sie können dann auf die Benutzeroberfläche zugreifen, indem Sie zu ihrer IP-Adresse navigieren.


     
    • Der Expressway-Installationsassistent fordert Sie auf, die Standard-Root- und Admin-Passwörter zu ändern. Verwenden Sie für diese Konten unterschiedliche, sichere Passwörter.

    • Die Seriennummer eines virtuellen Expressway basiert auf der MAC-Adresse der VM. Wir verwenden die Seriennummer, um Expressways zu identifizieren, die in der Cisco Webex-Cloud registriert sind. Ändern Sie nicht die MAC-Adresse der Expressway-VM, wenn Sie VMware-Tools verwenden, oder riskieren Sie, den Dienst zu verlieren.

  • Sie benötigen weder einen Freigabeschlüssel noch einen Schlüssel der Expressway-Serie oder eine andere Lizenz, um den virtuellen Expressway-C für Hybriddienste verwenden zu können. Möglicherweise wird ein Alarm für den Freigabeschlüssel angezeigt. Sie können ihn bestätigen, um ihn von der Benutzeroberfläche zu entfernen.
  • Obwohl die meisten Expressway-Anwendungen SIP oder H.232 erfordern, müssen Sie die SIP- oder H.323-Dienste auf diesem Expressway nicht aktivieren. Sie sind bei neuen Installationen standardmäßig deaktiviert. Lassen Sie sie deaktiviert. Wenn Sie einen Alarm sehen, der Sie vor Fehlkonfiguration warnt, können Sie ihn sicher löschen.
3

Wenn Sie Expressway zum ersten Mal ausführen, erhalten Sie einen Assistenten für die erstmalige Einrichtung, der Sie bei der Konfiguration für Hybrid-Dienste unterstützt. Wenn Sie den Assistenten zuvor übersprungen haben, können Sie ihn über den Status > Übersicht Seite.

  1. Wählen Sie Expressway-Serie .

  2. Wählen Sie Expressway-C .

  3. Wählen Sie Cisco Webex-Hybriddienste .

    Wenn Sie diesen Dienst auswählen, wird sichergestellt, dass Sie keinen Freigabeschlüssel benötigen.

    Wählen Sie keine anderen Dienste aus. Der Serviceability Connector erfordert einen dedizierten Expressway.

  4. Klicken Sie auf Weiter.

    Der Assistent zeigt die Lizenzierungsseite nicht an, wie bei anderen Expressway-Bereitstellungstypen. Für diesen Expressway sind keine Schlüssel oder Lizenzen zum Hosten von Connectors erforderlich. (Der Assistent springt zur Seite „Konfigurationsüberprüfung“.)
  5. Überprüfen Sie die Expressway-Konfiguration (IP, DNS, NTP) und konfigurieren Sie sie bei Bedarf neu.

    Sie hätten diese Details eingegeben und die entsprechenden Passwörter geändert, wenn Sie den virtuellen Expressway installiert hätten.

  6. Klicken Sie auf Fertigstellen.

4

Wenn Sie das Kontrollkästchen noch nicht aktiviert haben, überprüfen Sie die folgende Konfiguration des Expressway-C-Connector-Hosts. Sie überprüfen normalerweise während der Installation. Sie können die Konfiguration auch bestätigen, wenn Sie den Diensteinrichtungsassistenten verwenden.

  • IP-Grundkonfiguration ( System > Netzwerkschnittstellen > IP )
  • Systemname ( System > Administrationseinstellungen )
  • DNS-Einstellungen ( System > DNS ) insbesondere den Host-Namen des Systems und die Domäne , da diese Eigenschaften den FQDN bilden, den Sie zum Registrieren des Expressway bei Cisco Webex benötigen.
  • NTP-Einstellungen ( System > Zeit )

     

    Synchronisieren Sie den Expressway mit einem NTP-Server. Verwenden Sie denselben NTP-Server wie den Host der VM.

  • Gewünschtes Passwort für Administratorkonto ( Benutzer > Administratorkonten , klicken Sie auf Admin Benutzer und Passwort ändern Link)
  • Gewünschtes Passwort für das Konto „root “, das sich vom Passwort für das Administratorkonto unterscheiden sollte. (Melden Sie sich bei CLI als root an und führen Sie den passwd-Befehl aus.)

 

Expressway-C-Connector-Hosts unterstützen keine dualen NIC-Bereitstellungen.

Ihr Expressway kann jetzt bei Cisco Webex registriert werden. In den verbleibenden Schritten in dieser Aufgabe geht es um die Netzwerkbedingungen und Elemente, die Sie kennen müssen, bevor Sie versuchen, den Expressway zu registrieren.
5

Öffnen Sie die erforderlichen Ports in Ihrer Firewall, falls noch nicht geschehen.

6

Rufen Sie die Details Ihres HTTP-Proxys (Adresse, Port) ab, wenn Ihre Organisation einen verwendet, um auf das Internet zuzugreifen. Sie benötigen auch einen Benutzernamen und ein Kennwort für den Proxy, wenn er eine Basisauthentifizierung erfordert. Der Expressway kann keine anderen Methoden zur Authentifizierung mit dem Proxy verwenden.


 

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss Expressway-C dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Expressway befinden. Sie können überprüfen, ob Sie es hinzufügen müssen unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat .

7

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybride Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host Expressway und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sie selbst verwalten möchten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen auch autorisiert sein, Änderungen an der Expressway-C-Vertrauensliste vorzunehmen.

Bereitstellen des Serviceability Connectors

Ablauf der Bereitstellungsaufgabe für den Serviceability Connector

1

(Empfohlen) Wenn Sie den Serviceability Connector auf ECP bereitstellen, registrieren Sie den ECP Connector Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

2

(Alternativ) Wenn Sie den Serviceability Connector in Expressway bereitstellen, registrieren Sie den Expressway Connector-Host bei Cisco Webex .

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

3

Konfigurieren Sie den Serviceability Connector auf ECP oder Konfigurieren Sie den Serviceability Connector auf Expressway , falls erforderlich.

Benennen Sie Ihren Serviceability Connector.

4

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie Konten für jedes Produkt, das der Connector verwalten kann. Der Connector verwendet diese Konten, um Datenanforderungen an die verwalteten Geräte zu authentifizieren.


 

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

5

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Geräten

Wenn Sie alle verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht durchführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die sich nicht in der HCM-F-Datenbank befinden.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir dringend, den Connector-Host als lokal verwaltetes Gerät für den TAC-Anwendungsfall zu konfigurieren. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.

6

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern

Sie können lokal verwaltete Geräte desselben Typs mit einem verwalteten Cluster in der Connector-Konfiguration verknüpfen. Cluster ermöglichen die Datenerfassung von mehreren Geräten mit einer Anforderung.

7

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wir empfehlen den Import vom Connector, um automatisch eine Liste der Kundengeräte und Cluster von HCM-F zu verwalten. Sie können die Geräte manuell hinzufügen, aber die Integration mit HCM-F spart Ihnen Zeit.

8

Konfigurieren Sie die Upload-Einstellungen.


 

Diese Aufgabe ist nur für den TAC-Fall erforderlich.

Das Customer eXperience Drive (CXD) ist die Standardoption und die einzige Option.

9

Starten des Serviceability Connectors

Nur Expressway-Aufgabe

10

Konfiguration des Serviceability Connectors überprüfen

Nur Expressway-Aufgabe. Verwenden Sie dieses Verfahren, um die Datenerfassung zu testen und an Ihre Serviceanfrage zu übertragen.

ECP-Connector-Host bei Cisco Webex registrieren

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren ECP-Connector-Host zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

Vorbereitungen

  • Sie müssen sich im Unternehmensnetzwerk befinden, in dem Sie den Knoten Serviceability Connector installiert haben, wenn Sie den Registrierungsassistenten ausführen. Dieses Netzwerk erfordert Zugriff auf den Connector und admin.webex.com Cloud. (Siehe Umgebung vorbereiten für Links zu den relevanten Adressen und Ports). Sie öffnen Browser-Fenster auf beiden Seiten, um eine permanentere Verbindung zwischen ihnen herzustellen.

  • Wenn ausgehender Datenverkehr Ihrer Bereitstellungsproxys vorhanden ist, geben Sie die Details Ihres Proxys ein. Siehe (Optional) ECP-Knoten für Proxy-Integration konfigurieren .

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Klicken Sie auf Ressource hinzufügen .

5

Wählen Sie Enterprise Compute Platform und klicken Sie auf Next .

Der Wizard zeigt die Seite „Serviceability-Dienst registrieren“ auf dem ECP-Knoten an .

Wenn Sie die VM nicht installiert und konfiguriert haben, können Sie die Software von dieser Seite herunterladen. Sie müssen die ECP-VM installieren und konfigurieren, bevor Sie mit diesem Assistenten fortfahren. (Siehe Erstellen einer VM für den ECP-Connector-Host .)

6

Geben Sie einen Clusternamen (willkürlich und nur von Webex verwendet) und den FQDN oder die IP-Adresse des ECP-Knotens ein, und klicken Sie dann auf Weiter .

  • Wenn Sie einen FQDN verwenden, geben Sie eine Domäne ein, die der DNS auflösen kann. Um verwendet werden zu können, muss ein FQDN direkt an die IP-Adresse aufgelöst werden. Wir validieren den FQDN, um Tippfehler oder Konfigurationskonflikte auszuschließen.

  • Wenn Sie eine IP-Adresse verwenden, geben Sie dieselbe interne IP-Adresse ein, die Sie in der Konsole für den Serviceability Connector konfiguriert haben.

7

Definieren Sie einen Upgrade-Zeitplan.

Wenn wir ein Upgrade auf die Serviceability Connector-Software veröffentlichen, wartet Ihr Knoten bis zur festgelegten Zeit, bevor er aktualisiert wird. Um die Arbeit von TAC an Ihren Problemen zu unterbrechen, wählen Sie einen Tag und eine Uhrzeit aus, an dem TAC den Connector nicht verwenden wird. Wenn ein Upgrade verfügbar ist, können Sie auf Upgrade jetzt durchführen oder verschieben (wird bis zum nächsten geplanten Zeitpunkt verschoben).

8

Wählen Sie einen Freigabekanal aus und klicken Sie auf Weiter .

Wählen Sie den stabilen Freigabekanal aus, es sei denn, Sie arbeiten mit dem Cisco-Testteam zusammen.

9

Überprüfen Sie die Knotendetails, und klicken Sie auf „Gehe zu Knoten“ , um den Knoten in der Cisco Webex-Cloud zu registrieren.

Ihr Browser versucht, den Knoten in einer neuen Registerkarte zu öffnen. Fügen Sie die IP-Adresse für den Knoten zur Zulassungsliste Ihrer Organisation hinzu.

10

Lesen Sie den Hinweis zum Gewähren des Zugriffs auf diesen Knoten.

11

Aktivieren Sie das Kontrollkästchen, über das Webex auf diesen Knoten zugreifen kann, und klicken Sie dann auf „Weiter“ .

Das Fenster „Registrierung abgeschlossen“ wird angezeigt, wenn der Knoten die Registrierung abschließt.

12

Kehren Sie zum Control Hub-Fenster zurück.

13

Klicken Sie auf Alle anzeigen auf der Seite Serviceability Services .

Ihr neues Cluster sollte in der Liste der Enterprise Compute Platform-Cluster angezeigt werden. Der Dienststatus lautet „Nicht betriebsbereit“, da der Knoten selbst ein Upgrade durchführen muss.

14

Klicken Sie auf Knotenliste öffnen .

Sie sollten das verfügbare Upgrade für Ihren Knoten sehen.

15

Klicken Sie auf Jetzt installieren....

16

Überprüfen Sie die Versionshinweise und klicken Sie auf Jetzt aktualisieren .

Das Upgrade kann einige Minuten dauern. Der Clusterstatus wechselt nach Abschluss des Upgrades in die Betriebsbereitschaft.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

Hybriddienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Gehen Sie wie folgt vor, um Ihren Connector-Host Expressway zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Expressway-Connector-Host bereitgestellt.

Vorbereitungen

  • Melden Sie sich von allen anderen Verbindungen zu diesem Expressway ab.

  • Wenn der ausgehende Datenverkehr an Ihrem Standort über einen Proxy geleitet wird, geben Sie die Details des Proxyservers in Anwendungen > Hybriddienste > Connector-Proxy bevor Sie dieses Verfahren abschließen. Fügen Sie für einen TLS-Proxy das CA-Stammzertifikat, das vom Proxy-Serverzertifikat signiert ist, zum CA-Vertrauensspeicher auf dem Expressway hinzu. Dies ist für eine erfolgreiche Registrierung erforderlich.

  • Webex weist alle Registrierungsversuche von der Expressway-Weboberfläche zurück. Registrieren Sie Ihren Expressway über Control Hub.

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder die Registrierung aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation .

2

Wählen Sie Dienste > Hybrid .

3

Klicken Sie auf Alle anzeigen auf der Karte Serviceability Service .


 

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Wählen Sie für neue Registrierungen das erste Optionsfeld aus und klicken Sie auf Weiter .

5

Geben Sie die IP-Adresse oder den FQDN Ihres Connector-Hosts ein.

Webex erstellt einen Datensatz für diesen Expressway und erstellt Vertrauen.

6

Geben Sie einen aussagekräftigen Anzeigenamen für den Connector-Host ein und klicken Sie auf Weiter .

7

Klicken Sie auf den Link, um Ihre Expressway-Weboberfläche zu öffnen.

Dieser Link verwendet den FQDN von Control Hub. Stellen Sie sicher, dass der PC, den Sie für die Registrierung verwenden, über diesen FQDN auf die Expressway-Schnittstelle zugreifen kann.

8

Melden Sie sich bei der Expressway-Weboberfläche an, die die Seite Connector Management öffnet.

9

Entscheiden Sie, wie Sie die Expressway-Vertrauensliste aktualisieren möchten:

  • Aktivieren Sie das Kontrollkästchen, wenn Webex die erforderlichen CA-Zertifikate zur Expressway-Vertrauensliste hinzufügen soll.

    Wenn Sie sich registrieren, werden die Stammzertifikate für die Zertifizierungsstellen, die die Webex-Zertifikate signiert haben, automatisch in Expressway installiert. Diese Methode bedeutet, dass Expressway den Zertifikaten automatisch vertraut und die sichere Verbindung einrichten kann.


     

    Wenn Sie Ihre Meinung geändert haben, können Sie das Fenster Connector Management verwenden, um die Webex CA-Stammzertifikate zu entfernen und manuell Stammzertifikate zu installieren.

  • Deaktivieren Sie das Kontrollkästchen, wenn Sie die Expressway-Vertrauensliste manuell aktualisieren möchten. Informationen zum Verfahren finden Sie in der Expressway-Onlinehilfe.
10

Klicken Sie auf Registrieren .

Control Hub wird gestartet. Lesen Sie den Text auf dem Bildschirm, um zu überprüfen, ob Webex den richtigen Expressway identifiziert hat.

11

Klicken Sie auf Zulassen um Expressway für Hybriddienste zu registrieren.

  • Nachdem der Expressway erfolgreich registriert wurde, werden im Fenster „Hybriddienste“ auf dem Expressway die Connectoren angezeigt, die heruntergeladen und installiert werden. Wenn eine neuere Version verfügbar ist, wird der Management Connector automatisch aktualisiert. Anschließend werden alle anderen Connectors installiert, die Sie für diesen Expressway-Connector-Host ausgewählt haben.

  • Die Connectoren installieren ihre Schnittstellenseiten auf dem Expressway-Connector-Host. Verwenden Sie diese neuen Seiten, um die Connectors zu konfigurieren und zu aktivieren. Die neuen Seiten befinden sich im Anwendungen > Hybrid-Dienste auf Ihrem Expressway-Connector-Host.

Wenn die Registrierung fehlschlägt und der ausgehende Datenverkehr in Ihrer lokalen Umgebung über einen Proxy geleitet wird, überprüfen Sie die Voraussetzungen dieses Verfahrens.

Konfigurieren des Betriebsbereitschafts-Connectors auf ECP

Vorbereitungen

Sie müssen den ECP-Knoten bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.


 

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldedaten. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Melden Sie sich beim Connector-Host an und gehen Sie zu Konfigurationseinstellungen .

2

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen aussagekräftigen Namen für den Connector aus, mit dem Sie ihn besprechen können.

3

Klicken Sie auf Speichern.

Konfigurieren des Serviceability Connectors in Expressway

Vorbereitungen

Sie müssen den Expressway bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

1

Melden Sie sich beim Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung .

2

Überprüfen Sie, ob der Serviceability Connector aufgeführt ist. Er sollte nicht ausgeführt werden. Beginnen Sie es noch nicht.

3

Gehen Sie zu Anwendungen > Hybrid-Dienste > Betriebsbereitschaft > Betriebsbereitschaft-Konfiguration .

4

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen Namen aus, der für Sie aussagekräftig ist und den Zweck des Expressway darstellt.

5

Klicken Sie auf Speichern.

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wenn Sie den Serviceability-Dienst mit Cisco Hosted Collaboration Solution (HCS) verwenden, empfehlen wir den Import der Geräte aus HCM-F. Anschließend können Sie vermeiden, alle diese Kunden, Cluster und Geräte manuell aus dem HCM-F-Bestand hinzuzufügen.

Wenn es sich bei Ihrer Bereitstellung nicht um eine HCS-Umgebung handelt, können Sie diese Aufgabe ignorieren.


 

Integrieren Sie jeden Serviceability Connector mit einem HCM-F-Bestand. Wenn Sie mehrere Bestände haben, benötigen Sie mehrere Konnektoren.

Vorbereitungen

Erstellen Sie ein Administratorkonto für Hosted Collaboration Mediation Fulfillment (HCM-F) zur Verwendung mit dem Serviceability-Dienst. Sie benötigen die Adresse von HCM-F, die vom Serviceability-Host erreichbar sein muss.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .
2

Klicken Sie auf Neu.

3

Wählen Sie Hosted Collaboration Mediation Fulfillment aus der Dropdown-Liste Typ aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse der Nordbound API-Schnittstelle (NBI) von HCM-F ein.

6

Geben Sie den Benutzernamen und das Kennwort des HCM-F-Administratorkontos ein.

7

Wählen Sie ein Abfragehäufigkeit , zwischen 1 Stunde und 24 Stunden.

Diese Einstellung legt fest, wie oft der Dienst Ihren Bestand auf Änderungen an den importierten Geräten überprüft. Wir empfehlen einen Tag, es sei denn, Sie nehmen häufige Änderungen an Ihrem Bestand vor.

Sie können die Option Never auswählen, um den Import aus HCM-F zu deaktivieren. Die Einstellung wird wirksam, wenn Sie die Seite speichern. Diese Einstellung entfernt die Daten, die zuvor aus HCM-F importiert wurden, aus dem Serviceability-Connector.

8

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto bei HCM-F authentifizieren kann.

9

Klicken Sie auf „Hinzufügen“ , um Ihre Änderungen zu speichern.

Der Serviceability Connector stellt eine Verbindung zu HCM-F her und füllt die Seiten Kunden , Verwaltete Geräte und Verwaltete Cluster mit schreibgeschützten Kopien dieser Informationen aus.

Sie können auf Jetzt aktualisieren klicken, um eine sofortige Aktualisierung der Daten von HCM-F zu erzwingen.

Nächste Schritte


 

Die Seite „Kunden“ ist immer auf der Connector-Benutzeroberfläche sichtbar, auch in Bereitstellungen ohne HCM-F. Die Seite ist leer, es sei denn, Sie importieren Daten aus HCM-F.

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie auf jedem Gerät ein Konto, damit sich der Serviceability Connector bei der Anforderung von Daten bei den Geräten authentifizieren kann.

1

Für Cisco Unified Communications Manager, IM und Presence Service, UCCX und andere VOS-Produkte (Voice Operating System) :

  1. Wechseln Sie in Cisco Unified CM Administration auf Ihrem Herausgeber-Knoten zu Benutzerverwaltung > Benutzereinstellungen > Zugriffssteuerungsgruppe, klicken Sie Neu hinzufügen, geben Sie einen Namen ein (z. B. Serviceability Connector Group), und klicken Sie dann auf Speichern.

  2. Klicken Sie unter „Verwandte Links“ auf „Rolle zuweisen“, um auf „ Zugriffssteuerungsgruppe“ zuzugreifen, und klicken Sie dann auf „Gehe zu“ . Klicken Sie auf Rolle der Gruppe zuweisen , wählen Sie die folgenden Rollen aus, und klicken Sie dann auf Auswahl hinzufügen:

    • Standard-AXL-API-Zugriff

    • CCM-Standardadministratorbenutzer

    • Standard CCMADMIN Nur Lesen

    • Standard-Betriebsbereitschaft

  3. Konfigurieren Sie einen Anwendungsbenutzer, indem Sie zu Benutzerverwaltung > Anwendungsbenutzer und anschließend auf Neu hinzufügen klicken .

  4. Geben Sie einen Benutzernamen und ein Kennwort für das neue Konto ein.

  5. Klicken Sie auf Zur Zugriffssteuerungsgruppe hinzufügen , wählen Sie Ihre neue Zugriffssteuerungsgruppe aus, klicken Sie auf Auswahl hinzufügen und klicken Sie dann auf Speichern .

2

Für Cisco TelePresence Video Communication Server oder die Cisco Expressway-Serie :

  1. Gehen Sie zu Benutzer > Administratorkonten und klicken Sie dann auf Neu .

  2. Konfigurieren Sie im Abschnitt „Konfiguration“ die folgenden Einstellungen:

    • Name – Geben Sie einen Namen für das Konto ein.

    • Notfallkonto – auf Nein festlegen .

    • Zugriffsebene : auf Lesen-Schreiben festlegen .

    • Geben Sie ein Passwort ein und geben Sie es erneut in Passwort bestätigen ein.

    • Webzugriff – auf Ja festlegen .

    • API-Zugriff : auf Ja festlegen .

    • Zurücksetzen des Passworts erzwingen – auf Nein festlegen .

    • Status : auf Aktiviert festlegen .

  3. Geben Sie unter „Autorisieren“ Ihr aktuelles Passwort (des Kontos, das Sie für den Zugriff auf die Expressway-Oberfläche verwendet haben) ein, um die Erstellung dieses Kontos zu autorisieren.

  4. Klicken Sie auf Speichern.

3

Für Cisco Unified Border Element :

  1. Konfigurieren Sie über die CUBE-CLI einen Benutzer mit der Berechtigungsstufe 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Für Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform und Execution Server :

Verwenden Sie das Systemadministratorkonto, das Sie bei der Installation des Servers erstellt haben.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

Wenn Ihr Connector-Host ein Expressway ist, fügen Sie jeden Unified CM-Publisher und -Subscriber separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .


 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Unified CM-Typ aus.

Sie können nur einen Unified CM Publisher hinzufügen.

Die Schnittstelle generiert einen eindeutigen Gerätenamen mit dem ausgewählten Typ.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die folgenden Informationen für den Unified CM Publisher ein:

Eigenschaft

Wert

Adresse

Der FQDN oder die IP-Adresse des Herausgebers

Rolle

(Optional) Rollen helfen Ihnen, Geräte voneinander zu unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen.

TLS-Überprüfungsmodus

Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

Das Zertifikat muss die Adresse enthalten, die Sie zuvor als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

Username (Benutzername)

Für das Unified CM-Konto

Passwort

Für das Unified CM-Konto

SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers.

Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie den Wert in Ja , und geben Sie die Anmeldeinformationen für das SSH-Konto ein.

6

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

7

Klicken Sie auf Hinzufügen.

8

Wiederholen Sie diese Aufgabe, um andere Unified CM-Publisher zur Konfiguration des Serviceability Connectors hinzuzufügen.

Sie können jetzt einen verwalteten Cluster für den Publisher erstellen. Dieser Cluster wird automatisch mit den Subscribern für den Publisher ausgefüllt. Sie können dann einen der Subscriber aus dem Cluster hinzufügen.


 

Wenn Sie zuvor Unified CM-Subscriber auf dem Connector konfiguriert haben, werden diese weiterhin auf der Seite Verwaltete Geräte aufgeführt. Im Feld Alarme wird jedoch für jeden Abonnenten ein Alarm angezeigt. Löschen Sie die alten Subscriber-Einträge und fügen Sie die Subscriber dann über den verwalteten Cluster zurück.

Nächste Schritte

(Optional) Serviceability Connector mit lokal verwalteten Geräten konfigurieren

Um Protokolle von Ihren verwalteten Geräten zu erhalten, geben Sie zunächst die Geräte im Serviceability Connector an.

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, empfehlen wir dringend, den Connector-Host im TAC-Anwendungsfall als lokal verwaltetes Gerät zu konfigurieren. TAC kann dann helfen, wenn Ihr Serviceability Connector nicht wie erwartet funktioniert. Ein ECP-Connector-Host hat jedoch keine Protokolle, die TAC über den Serviceability-Dienst anfordern würde.


 

Wenn Sie Geräte hinzufügen, schließen Sie sowohl den Publisher als auch alle Subscriber für jedes Unified CM-Cluster ein.

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Verwaltete Geräte“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Geräte .

 

Nachdem Sie den Serviceability Connector installiert haben, werden Sie aufgefordert, Ihr Passwort zu ändern, wenn Sie sich zum ersten Mal anmelden. Standardkennwort ändern, cisco, an einem sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Gerätetyp aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen .

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen, damit er während der Gespräche über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse , den FQDN oder die IP-Adresse des verwalteten Geräts ein.

Die verbleibenden Felder auf der Konfigurationsseite ändern sich je nach Gerätetyp. Gehen Sie wie folgt zu dem für Ihr Gerät relevanten Schritt:

6

[VOS-Geräte] Geben Sie die Details des VOS-Geräts ein:

  1. Wählen Sie eine Rolle für dieses Gerät aus.

    Die Rollen hängen vom Typ . Mit Rollen können Sie Geräte voneinander unterscheiden, wenn Sie die Liste anzeigen oder ein Cluster anordnen. Sie können beispielsweise die Rolle Publisher für einen bestimmten IM- und Presence-Service-Knoten auswählen.

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

    Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

  3. Geben Sie den Benutzernamen und das Kennwort des Anwendungskontos für dieses Gerät ein.

  4. Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie Die SSH-Anmeldeinformationen unterscheiden sich von denen des Anwendungsbenutzers zu Ja , und geben Sie dann die SSH-Kontoanmeldeinformationen ein.

  5. Gehen Sie zu Schritt 11 .

7

[Expressway/VCS] Geben Sie die Details eines Expressway oder VCS ein:

  1. Wählen Sie eine Rolle für diesen Expressway aus, entweder C (Expressway-C) oder E (Expressway-E).

  2. Ändern Sie bei Bedarf den Modus „TLS-Überprüfung“ .

    Wenn Sie diesen Modus On (Standard) verlassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss von diesem Connector-Host gültig und vertrauenswürdig sein.

  3. Geben Sie den Benutzernamen und das Kennwort des Kontos für dieses Gerät ein.

  4. Gehen Sie zu Schritt 11 .

8

[CUBE] Geben Sie die Details eines CUBE ein:

  1. Wählen Sie eine Rolle für diesen CUBE aus, entweder Aktiv oder Standby .

  2. Geben Sie den Benutzernamen und das Kennwort des SSH-Kontos für den CUBE ein.

  3. Gehen Sie zu Schritt 11 .

9

[BroadWorks] Geben Sie die Details eines BroadWorks-Servers ein:

  1. Geben Sie den Benutzernamen und das Kennwort des BWCLI-Kontos für den BroadWorks-Server ein.

  2. Gehen Sie zu Schritt 11 .

10

Klicken Sie auf „Überprüfen“ , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

11

Klicken Sie auf Hinzufügen.

12

Wiederholen Sie diese Aufgabe, um weitere Geräte zur Konfiguration des Serviceability Connectors hinzuzufügen.

Nächste Schritte

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Wenn Ihr Connector-Host ein Expressway ist, erstellen Sie einen Cluster und fügen jeden Unified CM-Publisher und Abonnenten separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber zum Cluster für jeden Unified CM-Publisher.


 

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector sammelt nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie den HCM-F-Bestand, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .

2

Erstellen Sie ein Cluster für jeden Unified CM Publisher:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie den Unified CM -Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie den Herausgeber aus.

  5. Klicken Sie auf Speichern.

Der Connector fragt den Publisher ab und füllt eine Liste seiner Subscriber im Cluster aus.
3

Aktivieren Sie das Kontrollkästchen für jeden Abonnenten, um es unter „Verwaltete Geräte“ hinzuzufügen oder zu entfernen.


 

Aus Sicherheitsgründen kann der Connector die Anmeldeinformationen für die Subscriber nicht abrufen, wenn er den Publisher abfragt. Wenn der Datensatz für jeden Subscriber erstellt wird, werden standardmäßig Benutzername und Kennwort für den Publisher verwendet. Wenn Ihre Subscriber andere Anmeldeinformationen von Ihrem Publisher haben, müssen Sie die Subscriber-Datensätze aktualisieren.


 

Wenn Sie die Option „Subscriber“ im Cluster deaktivieren, wird der Datensatz automatisch von der Seite „Verwaltete Geräte“ entfernt.

4

Ändern Sie bei Bedarf den Standardbenutzernamen und das Kennwort für jeden Subscriber auf der Seite Verwaltete Geräte .

5

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Serviceability Connector mit lokal verwalteten Clustern konfigurieren

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie ein Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten erstellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Sie müssen nicht lokal verwaltete Geräte in Clustern anordnen.

Wenn Sie Cluster aus HCM-F importieren, werden auf der Seite „Cluster“ schreibgeschützte Informationen zu diesen Clustern angezeigt.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Cluster :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Verwaltete Cluster .
2

Für jedes Cluster verwalteter Geräte:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Name ein.

    Verwenden Sie einen Namen, der dieses Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie einen Produkttyp und klicken Sie dann auf Hinzufügen .

  4. Wählen Sie die verwalteten Geräte aus, die in diesen Cluster aufgenommen werden sollen.

  5. Klicken Sie auf Speichern.

Auf der Seite wird die Liste der Cluster angezeigt, einschließlich Ihres neuen Clusters.
3

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren

Auf diese Weise aktivieren Sie die lokale Protokollierung und die Erfassung von Problemberichten. Wenn diese Einstellungen aktiviert sind, werden die Daten lokal auf dem Service Connector-Host gespeichert. Informationen zur Verwaltung dieser Daten finden Sie unter Lokale Protokolle verwalten und Problemberichte erfassen .
1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Konfigurationseinstellungen .

2

(Optional) Legen Sie Eine Kopie der gesammelten Protokolle lokal speichern auf Zulassen fest und wählen Sie die Anzahl der zu speichernden Dateien aus.

Auf diese Weise kann der Knoten lokale Kopien der Protokolle behalten, die remote über ihn gesammelt wurden.

3

(Optional) Ändern Sie die Option Enable endpoint prt log collection in Allow und wählen Sie die Anzahl der zu speichernden Dateien aus.

4

(Optional) Ändern Sie prt-Protokollsammlung von konfigurierten Subnetzen einschränken auf True, wenn Sie die Netzwerke einschränken möchten, die dieser Connector für das Sammeln von Problemberichten sehen kann.

Sie müssen die Subnetze eingeben, die Sie verwenden möchten. Verwenden Sie Kommas, um mehrere Bereiche zu trennen.

5

Klicken Sie auf Speichern.

Upload-Einstellungen konfigurieren

Um Dateien in einen Fall hochzuladen, verwenden Sie „Customer eXperience Drive“ (CXD). Diese Einstellung ist die Standardeinstellung, wenn Sie „Einstellungen hochladen“ zum ersten Mal konfigurieren.

Wenn Sie weitere Unterstützung benötigen, rufen Sie das Cisco Technical Assistance Center an.


 

Diese Aufgabe ist nur für den TAC-Anwendungsfall vorgesehen.

In Cloud-Connected UC ist das Ziel voreingestellt. Informationen darüber, wo diese Funktion Daten verarbeitet und speichert, finden Sie im Datenblatt zum Datenschutz für Cisco TAC-Bereitstellungsdienste .

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu „Einstellungen hochladen“:

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Einstellungen hochladen .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Einstellungen hochladen .
2

Stellen Sie für den TAC-Anwendungsfall sicher, dass die Authentifizierungsmethode für den Connector „ Upload“ „Customer eXperience Drive“ lautet. Diese Einstellung ist die Standardauswahl für neue Installationen.

3

Klicken Sie auf Speichern.

Remote-Sammlungen auf diesem Connector konfigurieren

Der Service Connector ermöglicht standardmäßig Remote-Sammlungen. Sie können sicherstellen, dass TAC über Ihre Berechtigung zum Sammeln von Protokollen von Ihren verwalteten Geräten verfügt:

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Konfiguration :

  • Navigieren Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://<FQDN or IP address>:8443/home. Melden Sie sich an und klicken Sie auf Konfiguration .
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Konfiguration .
2

Ändern Sie für den TAC-Anwendungsfall „ Erfassen von Daten für die Speicherung mit Serviceanfragen“ in „ Zulassen“.

Dieser Schalter ist standardmäßig auf Allow eingestellt. Wenn Sie ihn in „ Verweigern“ ändern, erhalten Sie die Vorteile des Serviceability Connectors nicht mehr.

3

Stellen Sie für den Cloud-Connected UC-Anwendungsfall sicher, dass Collect data for CCUC troubleshooting = Allow (Standardwert) ist.

4

Klicken Sie auf Speichern.

Nächste Schritte

Starten des Serviceability Connectors

Starten des Serviceability Connectors

Wenn Ihr Connector-Host ein Expressway ist, aktiviert diese Aufgabe den Serviceability Connector, um das Senden von Protokollerfassungsanfragen an Ihre verwalteten Geräte zu aktivieren. Sie sollten diese Aufgabe nur einmal durchführen müssen, dann ist der Serviceability Connector aktiv und wartet auf eine Anforderung.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Klicken Sie auf Serviceability Connector .

3

Ändern Sie das Feld „Aktiv“ in „ Aktiviert“ .

4

Klicken Sie auf Speichern.

Der Connector wird gestartet und der Status ändert sich auf der Seite „Connector-Verwaltung“ in „Wird ausgeführt “.

Nächste Schritte

Konfiguration des Serviceability Connectors überprüfen

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, überprüft diese Aufgabe die Konfiguration Ihres Connectors.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft .

2

Überprüfen Sie, ob der Betriebsbereitschafts-Connector ausgeführt wird mit Keine Alarme.

3

Überprüfen Sie, ob verwaltete Gerätekonten eine Verbindung herstellen können:

  1. Navigieren Sie zur Seite Verwaltete Geräte .

  2. Klicken Sie für jedes der aufgeführten Geräte auf Anzeigen/Bearbeiten .

  3. Klicken Sie auf der Seite „Gerätekonfiguration“ auf „Überprüfen“ , um das Konto mit dem Gerät zu testen. Sie sollten ein Erfolgs-Banner sehen.

Serviceability-Dienst verwalten

Auf die Weboberfläche der Serviceability Connector-Plattform zugreifen

Sie können die Weboberfläche der Plattform wie folgt öffnen:

  • Navigieren Sie in einer Browser-Registerkarte zu https://<IP address>/setup zum Beispiel https://192.0.2.0/setup. Geben Sie die Administratoranmeldeinformationen für diesen Knoten ein und klicken Sie auf Anmelden .
  • Wenn Sie Volladministrator sind und den Knoten bereits in der Cloud registriert haben, können Sie über Control Hub auf den Knoten zugreifen (siehe folgende Schritte).

 
Diese Funktion ist auch für Partneradministratoren verfügbar.
1

Wechseln Sie aus der Kundenansicht in Control Hub zu Dienste > Hybrid .

2

Klicken Sie unter Ressourcen auf der Karte Serviceability Service auf Alle anzeigen .

3

Klicken Sie auf den konfigurierten/registrierten Konnektor und wählen Sie Gehe zu Knoten .

Der Browser öffnet die Webadministrationsoberfläche dieses Knotens (die Plattform selbst, nicht die Serviceability Connector-Anwendung).

Nächste Schritte


 
Es gibt keine Möglichkeit, die Anwendung Serviceability Connector direkt über Control Hub zu öffnen.

Auf die Weboberfläche der Serviceability Connector-Anwendung zugreifen

Navigieren Sie in einer Browser-Registerkarte zu <IP address>:8443

Der Browser öffnet die Weboberfläche der Anwendung Serviceability Connector.
https://192.0.2.0:8443

Lokale Protokolle verwalten

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Erfasste Protokolle .

Auf dieser Seite werden Protokolle aufgeführt, die von diesem Serviceability-Knoten erfasst wurden. Die Liste zeigt, woher das Protokoll kam (welches verwaltetes Gerät oder Cluster), das Datum und die Uhrzeit, zu der es erfasst wurde, und den Dienst, der das Protokoll angefordert hat.

2

(Optional) Sortieren oder filtern Sie die Protokolle mithilfe der Steuerelemente in den Spaltenüberschriften.

3

Wählen Sie das Protokoll aus, das Sie interessiert, und wählen Sie:

  • Delete entfernt die lokale Kopie dieses Protokolls. Dies wirkt sich nicht auf die Kopie aus, die vom Upstream-Dienst erfasst wurde.
  • Download legt eine Kopie des gesammelten Protokolls (.zip-Datei) auf Ihrem lokalen Computer.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie Ihre Kopie des Protokolls hochladen und analysieren können.

Nächste Schritte

Wenn Sie die Analyse oder Archivierung Ihrer Protokolle abgeschlossen haben, sollten Sie sie aus dem Betriebsbereitschafts-Knoten löschen. Dies reduziert die lokale Festplattennutzung, sodass genügend Speicher vorhanden ist, um zukünftige Protokolle zu erfassen.


 

Wir haben einen Festplattennutzungsmonitor hinzugefügt, um den Betriebsbereitschafts-Knoten davor zu schützen, zu voll zu werden. Der Monitor löst einen Alarm aus, wenn ein Protokoll erfasst wird, aber die Festplatte nicht genügend Platz hat, um eine Kopie zu behalten. Der Monitor ist so konfiguriert, dass der Alarm ausgelöst wird, wenn die Auslastung 80 % erreicht.

Wenn dieser Schwellenwert erreicht ist, löscht der Monitor auch alle zuvor gesammelten Protokolle, um sicherzustellen, dass genügend Kapazität vorhanden ist, um das nächste von diesem Knoten gesammelte Protokoll zu speichern.

Problemberichte erfassen

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf PRT Collector .

Diese Seite listet Problemberichte auf, die zuvor von diesem Knoten erfasst wurden. In der Liste werden der Gerätename und das Datum des Problemberichts angezeigt. Sie können die Berichte durchsuchen, sortieren und filtern.
2

Klicken Sie auf „Generieren“ , um einen Bericht von einem bestimmten Gerät zu erfassen. Geben Sie den Gerätenamen oder die MAC-Adresse ein, und klicken Sie dann auf „Generieren“.

Der Gerätename muss mit dem Wert übereinstimmen, der in Unified CM registriert ist. Der Serviceability Connector fragt die Liste der Unified CM-Knoten für den angegebenen Gerätenamen ab.

Das Dialogfeld zeigt den Fortschritt und anschließend eine Erfolgsmeldung an. Der neue Problembericht wird in der Liste angezeigt.
3

Wählen Sie den Bericht aus und wählen Sie:

  • Mit Delete wird die lokale Kopie dieses Problemberichts entfernt.
  • Download legt eine Kopie des Problemberichts (.zip-Datei) auf Ihrem lokalen Computer ab.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie den Problembericht hochladen und analysieren können.
Änderungsverlauf

Änderungsverlauf

Tabelle 1. Änderungen an diesem Dokument

Datum

Ändern

Abschnitt

Juli 2024 Informationen zum Blockierten externen DNS-Auflösungsmodus hinzugefügt.

Im Abschnitt Übersicht :

  • Neues Thema zu diesem Modus und den Bedingungen, die dazu führen, dass der Knoten in diesen Modus wechselt.
  • Neue Aufgaben zum Aktivieren und Deaktivieren des Modus für die blockierte externe DNS-Auflösung.
Mai 2024 Formuliert zwei Aufgaben zum Öffnen der Benutzeroberfläche der Serviceability-Plattform und der Anwendungsschnittstelle des Serviceability Connectors.

Wählen Sie Serviceability-Dienst verwalten :

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Plattform .

  • Aufgabe umbenannt und bearbeitet Zugriff auf die Weboberfläche der Serviceability Connector-Anwendung .

März 2024

Themen hinzugefügt, die Ihnen den Zugriff auf die Weboberfläche des Host-Knotens oder der Anwendung erleichtern.

Wählen Sie Serviceability-Dienst verwalten :

  • Neue Aufgabe Zugriff auf die Weboberfläche des Serviceability Connectors

  • Neue Aufgabe Zugriff auf die Serviceability-Anwendung auf dem Host-Knoten

September 2023

Lokale Protokollierung und Erfassung von Problemberichten hinzugefügt.

  • Neue Bereitstellungsaufgabe (Optional) Lokale Protokollierung und Erfassung von Problemberichten konfigurieren.

  • Neues Kapitel hinzugefügt Serviceability-Dienst verwalten .

  • Neue Aufgabe Lokale Protokolle verwalten .

  • Neue Aufgabe Problemberichte sammeln .

April 2022

Die Art und Weise, wie Sie Unified Publisher und Subscriber auf einem ECP-Connector-Host hinzufügen, wurde geändert.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

(Optional) ECP-Connector-Host mit lokal verwalteten Unified CM-Clustern konfigurieren

November 2021

Sie können jetzt den Serviceability Connector verwenden, um Protokolle von Ihrer Cloud-Connected UC-Bereitstellung zu erfassen. Mit dieser Funktion können Sie anstelle von TAC Protokolle für Ihre Unified CM-Cluster erfassen.

Während des

September 2021

Erwähnungen der veralteten Upload-Option „Customer Service Central“ wurden entfernt.

Upload-Einstellungen konfigurieren

März 2021

Sie können jetzt Protokolle von Broadworks XSP-Knoten erfassen.

Während des

Dezember 2020

Informationen zur Verwendung eines ECP-Knotens für den Serviceability Connector hinzugefügt.

Während des

Klare Konnektivitätsanforderungen für die Registrierung des Expressway-Connector-Hosts.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

September 2020

Verwendung eines Cisco-Kontos mit veraltetem Serviceability Connector. Nur CXD wird jetzt unterstützt.

Während des

November 2017

Erstveröffentlichung

Übersicht über den Gebrauchstauglichkeit-Connector

Serviceability Connector Overview

You can ease the collection of logs with the Webex Serviceability service. The service automates the tasks of finding, retrieving, and storing diagnostic logs and information.

This capability uses the Serviceability Connector deployed on your premises. Serviceability Connector runs on a dedicated host in your network ('connector host'). You can install the connector on either of these components:

  • Enterprise Compute Platform (ECP)—Recommended

    ECP uses Docker containers to isolate, secure, and manage its services. The host and the Serviceability Connector application install from the cloud. You don’t need to manually upgrade them to stay current and secure.


     

    We recommend use of ECP. Our future development will focus on this platform. Some new features won't be available if you install the Serviceability Connector on an Expressway.

  • Cisco Expressway

You can use the Servicability Connector for these purposes:

  • Automated log and system information retrieval for service requests

  • Log collection of your Unified CM clusters in a Cloud-Connected UC deployment

You can use the same Serviceability Connector for both use cases.

Use in Service Request Cases

You can use the Webex Serviceability service to aid Cisco technical assistance staff in diagnosing issues with your infrastructure. The service automates the tasks of finding, retrieving, and storing diagnostic logs and information into an SR case. The service also triggers analysis against diagnostic signatures so that TAC can identify problems and resolve cases faster.

When you open a case with TAC, TAC engineers can retrieve relevant logs as they perform the diagnosis of the problem. We can collect the needed logs without coming back to you each time. The engineer sends requests to the Serviceability Connector. The connector collects the information and securely transfers it to the Customer eXperience Drive (CXD). The sytem then appends the information to your SR.

When we have the information, we can use the Collaboration Solution Analyzer and its database of diagnostic signatures. The system automatically analyses logs, identifies known issues, and recommends known fixes or workarounds.

You deploy and manage Serviceability Connectors through Control Hub like other Hybrid Services, such as Hybrid Calendar Service and Hybrid Call Service. You can use it along with other Hybrid Services, but they aren't required.

If you already have your organization configured in Control Hub, you can enable the service through your existing organization administrator account.

In this deployment, the Serviceability Connector is always available, so that TAC can collect data when necessary. But, it doesn’t have a steady load over time. The TAC engineers manually initiate data collection. They negotiate an appropriate time for the collection to minimize the impact on other services provided by the same infrastructure.

Funktionsweise

  1. You work with Cisco TAC to deploy the Serviceability service. See Deployment Architecture for TAC Case.

  2. You open a case to alert TAC to a problem with one of your Cisco devices.

  3. TAC representative uses the Collaborations Solution Analyzer (CSA) web interface to request Serviceability Connector to collect data from relevant devices.

  4. Your Serviceability Connector translates the request into API commands to collect the requested data from the managed devices.

  5. Your Serviceability Connector collects, encrypts, and uploads that data over an encrypted link to Customer eXperience Drive (CXD). CXD then associates the data with your Service Request.

  6. The system analyes the data against the TAC database of more than 1000 diagnostic signatures.

  7. The TAC representative reviews the results, checking the original logs if necessary.

Deployment Architecture for TAC Case

Deployment with Service Connector on Expressway

Element

Beschreibung

Managed devices

Includes any devices that you want to supply logs from to Serviceability Service. You can add up to 150 locally managed devices with one Serviceability connector. You can import information from HCM-F (Hosted Collaboration Mediation Fulfillment) about HCS customers' managed devices and clusters (with larger numbers of devices, see https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

The service currently works with the following devices:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM- und Presence-Dienst

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border-Element (CUBE)

  • Cisco BroadWorks Anwendungsserver (AS)

  • Cisco BroadWorks Profilserver (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks-Ausführungsserver (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Your administrator

Uses Control Hub to register a connector host and enable Serviceability Service. The URL is https://admin.webex.com and you need your “organization administrator” credentials.

Connector host

An Enterprise Compute Platform (ECP) or Expressway that hosts the Management connector and the Serviceability Connector.

  • Management Connector (on ECP or Expressway) and the corresponding Management Service (in Webex) manage your registration. They persist the connection, update connectors when required, and report status and alarms.

  • Serviceability Connector—A small application that the connector host (ECP or Expressway) downloads from Webex after you enable your organization for Serviceability service.

Proxy

(Optional) If you change the proxy configuration after starting Serviceability Connector, then also restart the Serviceability Connector.

Webex cloud

Hosts Webex, Webex calling, Webex meetings, and Webex Hybrid Services.

Technical Assistance Center

Contains:

  • TAC representative using CSA to communicate with your Serviceability Connectors through Webex cloud.

  • TAC case management system with your case and associated logs that Serviceability Connector collected and uploaded to Customer eXperience Drive.

Use in Cloud-Connected UC Deployments

You can use the Serviceability service through Control Hub to monitor your Unified CM clusters in a Cloud-Connected UC deployment.

Funktionsweise

  1. You deploy a Serviceability Connector instance for your Unified CM clusters.

  2. To troubleshoot a Unified CM call signalling issue, you trigger a data collection request in Control Hub.

  3. Your Serviceability Connector translates the request into API commands to collect the requested data from the managed devices.

  4. Your Serviceability Connector collects, encrypts, and uploads that data over an encrypted link to Customer eXperience Drive (CXD).

Deployment Architecture for Cloud-Connected UC

Deployment with Service Connector

Element

Beschreibung

Managed devices

Includes any devices from which you want to supply logs to Serviceability Service. You can add up to 150 locally managed devices with one Serviceability connector. You can import information from HCM-F (Hosted Collaboration Mediation Fulfillment) about HCS customers' managed devices and clusters (with larger numbers of devices, see https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

With Cloud-Connected UC, the service works with the following devices:

  • Cisco Unified Communications Manager

Your administrator

Uses Control Hub to register a connector host and enable Serviceability Service. The URL is https://admin.webex.com and you need your “organization administrator” credentials.

Connector host

An Enterprise Compute Platform (ECP) or Expressway that hosts the Management connector and the Serviceability Connector.

  • Management Connector (on ECP or Expressway) and the corresponding Management Service (in Webex) manage your registration. They persist the connection, update connectors when required, and report status and alarms.

  • Serviceability Connector—A small application that the connector host (ECP or Expressway) downloads from Webex after you enable your organization for Serviceability service.

Proxy

(Optional) If you change the proxy configuration after starting Serviceability Connector, then also restart the Serviceability Connector.

Webex cloud

Hosts Webex, Webex calling, Webex meetings, and Webex Hybrid Services.

People and Roles

Accounts Required for Serviceability Service

The diagram shows the required accounts to deliver Serviceability Service. Many of these accounts aren’t for users. The Serviceability Connector needs permission to retrieve data from several devices.

The following tables lists people and accounts, and their roles in deploying and using the service:

Tabelle 1. People and Roles

Person / Device

Roles in delivering Serviceability Service

Your network administrator

  • (Once) Configure HTTP proxy if required

  • (Once) Open required firewall ports to allow HTTPS access from the connector host (ECP or Expressway) to Customer eXperience Drive.

Cisco Technical Assistance Center representatives

Only for the TAC use case.

  • (Ongoing) Initiate requests, when necessary, for data from the managed devices

  • (Ongoing) Analysis of log data, when necessary, towards case resolution (outside scope of this document)

Your administrator of managed devices, such as Unified CM, IM & Presence Service, and BW Application Server

  • (Once) Create accounts on all monitored devices, so that the service can securely connect to them and retrieve data.

Your Connector host administrator

  • (Once) Prepare ECP or Expressway for Hybrid Services

  • (Periodically) Configure Serviceability Connector with managed device addresses and credentials

  • (Once) Start the connector and authorize it to collect data.

“Organization administrator”

This account could be your Connector host administrator or network admin, or a Cisco partner. That person uses this account to sign in to Control Hub and manage your organization’s cloud configuration.

  • (Once) Create your organization and account in Cisco Webex (if not done already)

  • (Once) Register your Connector host to Cisco Collaboration Cloud

  • (Once) Onboard the Serviceability connector to the Connector host

Brauchbarkeits-Konnektor

  • Access-managed devices using pre-configured API or SSH accounts

  • Access CXD to save diagnostic data to the associated service request (no credentials required on Connector host)

Tabelle 2: Accounts and Scope Required for Each

Kontotyp

Scope / specific privileges

Anmerkungen

Cisco Connector Host Administrator

Access level = Read-write

API access = Yes (Expressway only)

Web access = Yes (Expressway only)

This account on the Connector Host reads the Serviceability Connector configuration.

Managed device API and SSH accounts (all of the following rows)

Send API calls to, or perform SSH commands on, the managed device. For example, to collect logs.

These accounts reside on the managed devices. You enter their credentials in the Serviceability Connector configuration on the Connector host.

API account for HCM-F API

Lesen

This account authenticates the connector when it polls HCM-F for information about customers, their clusters and devices, and credentials to access them.

Application User for Voice Operating System (VOS) Products

  • Standard-AXL-API-Zugriff

  • Standard CCM Admin Users

  • Standard CCMADMIN Read Only

  • Standard Serviceability

VOS products include Unified CM, IM and Presence, and UCCX.

If the SSH account is different to the Application User account, enter credentials for both accounts in the Serviceability Connector UI.

SSH user for Voice Operating System (VOS) Products

If the Application User account is different to the SSH account, enter credentials for both accounts in the Serviceability Connector UI.

Cisco Expressway or VCS Administrator

Access level = Read-write

API access = Yes

Web access = Yes

Only for TAC use case.

This account for the managed VCS or Expressway, rather than for the connector host.

CUBE SSH user account

Privilege Level 15

Only for TAC use case.

BroadWorks CLI user account

Only for TAC use case.

Ensure that the CLI account has privileges to run commands on the managed BroadWorks device; that is, Xtended Services Platform, Application Server, Profile Server, Execution Server, or Messaging Server.

Data Movement

Tabelle 3. Data Transfer Summary

Data Operation

Transport Mechanism

Account Used

Read data from managed devices

HTTPS

API access or SSH account on the managed device

Write to case management system

HTTPS

Service Request number and associated unique token

When a command is entered, Webex sends the request to the Serviceability Connector, which acts on it to collect the required data.


 

This request has no directly identifiable data about the managed device. It has a device ID or cluster ID, so it knows from which devices to get the data. The Serviceability Connector translates this device/cluster ID. The ID can't by itself identify your infrastructure. Also, the connection between the cloud and the connector uses HTTPS transport.

The Serviceability Connector translates the request as follows:

  • It finds the devices for the device/cluster ID in its list of managed devices and clusters and obtains the addresses.

  • It recreates the request and parameters as API or SSH calls to the addresses, using the appropriate API or command for the devices.

  • To authorize the commands, the connector uses the pre-configured device credentials for the target devices.

The connector temporarily stores the resulting data files on the connector host (Expressway or ECP).

The connector chunks the temporary file, encrypts the chunks, and transmits them over HTTPS to the Customer eXperience Drive. If the request came from TAC, the TAC case file store reassembles the log data and stores it against your Service Request.

Serviceability Connector writes the following data about the transaction to the command history on the Connector host:

  • Unique identifiers for the command issued and the issuer of the command. You can trace the ID of the issuer back to the person who issued the command, but not on the connector host.

  • The issued command and parameters (not the resulting data).

  • The connector-generated alias of the devices to which the command was issued (not the address or hostname).

  • The status of the requested command (success/failure).

TAC case

TAC representatives use their own accounts to access Collaboration Solutions Analyzer (CSA), a web application that interacts with Cisco Webex to communicate requests to Serviceability Connector.

In CSA, the TAC person selects a particular Serviceability Connector from those that are in your organization, and then scopes the command with the following:

  • The ID of the TAC case in which to store the logs(service request number).

  • The target device (known by an alias that Serviceability Connector created when the device was first added as a managed device) or a cluster of devices.

  • A data collection command and any necessary parameters.

    CSA determines the type of device from the Serviceability Connector and is aware of the capabilities of each type of managed device. For example, it knows that to collect service logs from Unified CM, the TAC user should provide start and end date/times.

Cloud-Connected UC case

In LogAdvisor, your administrator selects a particular Serviceability Connector from those that are in your organization, and then scopes the command with the following:

  • The target device (known by an alias that Serviceability Connector created when the device was first added as a managed device) or a cluster of devices.

  • A data collection command and any necessary parameters.

    LogAdvisor prompts for the appropriate parameters.

Sicherheit

Managed devices:

  • You keep the data at rest on your managed devices secure by using the measures available on those devices and your own policies.

  • You create and maintain the API or SSH access accounts on those devices. You enter the credentials on the connector host; Cisco personnel and third parties don't need to and can't access those credentials.

  • The accounts might not need full administrative privileges, but do need authorization for typical logging APIs (See People and Roles). The Serviceability Service uses the minimum permissions required to retrieve log information.

Connector host:

  • Management Connector creates a TLS connection with Webex when you first register the Connector host (ECP or Expressway). To do this, the Management Connector needs to trust the certificates that Webex presents. You can opt to manage the host trust list yourself, or allow the host to download and install the required root CA list from Cisco.

  • The Management Connector maintains a connection to Webex, for reporting and alarms. The Serviceability Connector uses a similar persistent connection for receiving serviceability requests.

  • Only your administrators need to access the host to configure the Serviceability Connector. Cisco personnel don't need to access the host.

Serviceability Connector (on connector host):

  • Makes HTTPS or SSH connections to your managed devices, to execute API commands.

  • You can configure the Serviceability Connector to request and verify server certificates from the managed devices.

  • Makes outbound HTTPS connections to the Cisco TAC case management system storage.

  • Doesn't log any of your personally identifiable information (PII).


     

    The connector itself doesn't log any PII. However, the connector doesn't inspect or clean the data that it transfers from the managed devices.

  • Doesn't permanently store any of your diagnostic data.

  • Keeps a record of the transactions that it makes in the connector’s command history (Applications > Hybrid Services > Serviceability > Command History). The records don't directly identify any of your devices.

  • Only stores the addresses of devices and the credentials to their API accounts in the Connector configuration store.

  • Encrypts data for transfer to the Customer eXprerience Drive using a dynamically generated 128-bit AES key.

Proxy:

  • If you use a proxy to go out to the internet, the Serviceability Connector needs credentials to use the proxy. The Connector host supports basic authentication.

  • If you deploy a TLS inspecting device, then it must present a certificate that the Connector host trusts. You may need to add a CA certificate to the host trust list.

Firewalls:

  • Open TCP port 443 outbound from the connector host to a number of Cisco service URLs. See External Connections Made by the Serviceability Connector ( https://help.webex.com/article/xbcr37/).

  • Open the required ports into protected networks that contain the managed devices. Siehe Serviceability Connector Ports which lists ports required by the managed devices. For example, open TCP 443 into your DMZ to collect logs through an Expressway-E's inward facing address.

  • Don't open any additional ports inbound to the connector host.

Webex:

  • Doesn't make unsolicited inbound calls to your on-premises equipment. The Management Connector on the connector host persists the TLS connection.

  • All traffic between your connector host and Webex is HTTPS or secure web sockets.

Technical Assistance Center:

When you enable the Serviceability Service for the TAC use case:

  • Has developed comprehensive and secure data storage tools and protocols to safeguard customer device data.

  • Employees are bound by Code of Business Conduct not to share customer data unnecessarily.

  • Stores diagnostic data in encrypted form in the TAC case management system.

  • Only the personnel who are working on the resolution of your case may access that data.

  • You can access your own cases and see what data was collected.

Serviceability Connections

Serviceability Connections

Serviceability Connector Ports


 

This table includes the ports that are used between the Serviceability Connector and managed devices. If there are firewalls protecting your managed devices, open the listed ports towards those devices. Internal firewalls aren’t required for successful deployment and aren’t shown in the preceding diagram.

Zweck

Src. IP

Src. Ports

Protokoll

Dst. IP

Dst. Ports

Persistent HTTPS registration

VMware host

30000-35999

TLS

Webex hosts

See External Connections made by the Serviceability Connector ( https://help.webex.com/article/xbcr37)

443

Log data upload

VMware host

30000-35999

TLS

Cisco TAC SR datastore

See External Connections made by the Serviceability Connector ( https://help.webex.com/article/xbcr37)

443

API requests to HCM-F

VMware host

30000-35999

TLS

HCM-F Northbound interface (NBI)

8443

AXL (Administrative XML Layer) for log collection

VMware host

30000-35999

TLS

VOS devices (Unified CM, IM and Presence, UCCX)

8443

SSH access

VMware host

30000-35999

TCP

VOS devices (Unified CM, IM and Presence, UCCX)

22

SSH access, log collection

VMware host

30000-35999

TCP

CUBE

22

SSH access, log collection

VMware host

30000-35999

TCP

BroadWorks Servers (AS, PS, UMS, XS, XSP)

22

Log collection

VMware host

30000-35999

TLS

ECP or Expressway or VCS

443

Log collection

VMware host

30000-35999

TLS

DMZ Expressway-E (or VCS Expressway)

443

Blocked External DNS Resolution mode

When you register a node or check its proxy configuration, the process tests DNS lookup and connectivity to Webex.

Wenn der DNS-Server des Knotens öffentliche DNS nicht auflösen kann, geht der Knoten automatisch in den gesperrten externen DNS-Server.

In this mode, the node establishes the connection through the proxy, which resolves the external DNS records through its configured DNS server.

This mode is only possible if you are using an explicit proxy.

Overview page of the Serviceability node, showing that Blocked External DNS Resolution mode is enabled

Enable Blocked External DNS Resolution mode

1

Configure an explicit proxy.

2

Run the Check Proxy Connection test.

If the node's DNS server can't resolve public DNS entries, the node goes into Blocked External DNS Resolution mode.

Disable External DNS Resolution Blocked mode

1

Sign in to the Serviceability Connector platform web interface.

2

On the Overview page, check the status of Blocked External DNS Resolution

If the status is No, you don't need to continue this procedure.

3

Go to the Trust Store & Proxy page, and click Check Proxy Connection.

4

Reboot the node and check the Overview page.

Blocked External DNS Resolution Mode status is No.

Nächste Schritte

Repeat this procedure for any other nodes that failed DNS connectivity check.

Umgebung vorbereiten

Requirements for Serviceability Connector

Tabelle 1. Supported Product Integrations

On-Premises Servers

Version

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) and later

Cisco Unified Communications Manager

10.x and later

Cisco Unified Communications Manager IM- und Presence-Service

10.x and later

Cisco Unified Border Element

15.x and later

Cisco TelePresence Video Communication Server or Cisco Expressway Series

8.9 und höher

Cisco Unified Contact Center Express (UCCX)

10.x and later

Cisco BroadWorks Anwendungsserver (AS)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.

Cisco BroadWorks Profilserver (PS)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.

Cisco BroadWorks Messaging Server (UMS)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.

Cisco BroadWorks-Ausführungsserver (XS)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.

Cisco BroadWorks Xtended Services Platform (XSP)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.


 

Unified CM is the only server that you can monitor in the Cloud-Connected UC case.

Tabelle 2: Connector Host Details

Anforderungen

Version

Enterprise Compute Platform (ECP)

Use VMware vSphere client 6.0 or later to host the ECP VM.

Deploy ECP on a dedicated virtual machine of either specification:

  • 4 CPU, 8GB RAM, 20GB HDD

  • 2 CPU, 4GB RAM, 20GB HDD

You can download the software image from https://binaries.webex.com/serabecpaws/serab_ecp.ova. If you don't install and configure the VM first, the registration wizard prompts you to do so.


 

Always download a fresh copy of the OVA to install or reinstall the Serviceability Connector VM. An outdated OVA can lead to problems.


 

We recommend use of ECP. Our future development will focus on this platform. Some new features won't be available if you install the Serviceability Connector on an Expressway.

Cisco Expressway Connector-Host

If you host the Connector on Expressway, use a virtual Expressway. Provide the virtual machine with enough resources to support at least the Medium Expressway. Don't use a Small Expressway. See the Cisco Expressway on Virtual Machine Installation Guide at https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Sie können das Softwareabbild kostenlos unter https://software.cisco.com/download/home/286255326/type/280886992 herunterladen.

Wir empfehlen die neueste veröffentlichte Expressway-Version im Zusammenhang mit dem Connector-Host. See Expressway Connector Host Support for Cisco Webex Hybrid Services for more information.


 

For Cloud-Connect UC, you can deploy the Serviceability Connector on an Expressway. But, you can't monitor the Expressway through the connector.

Complete Managed Device Prerequisites

The devices listed here are not prerequisites for the Serviceability Service. These configuration steps are only required if you want Serviceability Connector to manage these devices.
1

Ensure that these services are running to enable the connector to manage Voice Operating System (VOS) products like Unified CM, IM and Presence Service, and UCCX:

  • SOAP - Log Collection APIs

  • SOAP - Performance Monitoring APIs

  • SOAP - Real-Time Service APIs

  • SOAP - Diagnostic Portal Database Service

  • Cisco AXL Web Service

These services are enabled by default. If you stopped any of them, restart the services by using Cisco Unified Serviceability.

2

Make these configurations to enable Serviceability Connector to manage CUBE:


 

You don't need to do this for the Cloud-Connected UC case.

Complete the ECP Connector Host Prerequisites

Complete these tasks before you deploy the Serviceability service:

Vorbereitungen

If you choose to use ECP for the Connector host, we require that you deploy the Serviceability Connector on a dedicated ECP.


 

We recommend use of ECP. Our future development will focus on this platform. Some new features won't be available if you install the Serviceability Connector on an Expressway.


 

As an administrator of hybrid services, you retain control over the software running on your on-premises equipment. You’re responsible for all necessary security measures to protect your servers from physical and electronic attacks.

1

Obtain full organization administrator rights to access the customer view in Control Hub ( https://admin.webex.com).

2

Create a VM for the new ECP node. See Create a VM for the ECP Connector Host.

3

Open the required ports on your firewall. See Serviceability Connections and Serviceability Connector Ports.

The Serviceability Connector on ECP uses port 8443 outbound to the Cisco Webex cloud. See https://help.webex.com/article/WBX000028782/ for details of the cloud domains that ECP requests. The Serviceability Connector also makes the outbound connections listed in https://help.webex.com/article/xbcr37/.

4

If your deployment uses a proxy to access the internet, get the address and port for the proxy. If the proxy uses basic authentication, you also need those credentials.


 

If your organization uses a TLS proxy, the ECP node must trust the TLS proxy. The proxy's CA root certificate must be in the trust store of the node. You can check if you need to add it at Maintenance > Security > Trusted CA certificate .

5

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybrid Services requires a secure connection between the connector host and Webex.

    You can let Webex manage the root CA certificates for you. If you choose to manage them yourself, be aware of certificate authorities and trust chains. You must have authorization to change to the trust list.

Create a VM for the ECP Connector Host

Create a VM for the ECP node.


 

When you first sign in to a new ECP node, use the default credentials. The username is "admin" and the password is "cisco". Change the credentials after signing on for the first time.

1

Download the OVA from https://binaries.webex.com/serabecpaws/serab_ecp.ova to your local computer.

2

Choose Actions > Deploy OVF Template in the VMware vCenter.

3

On the Select template page, choose Local File, select your serab_ecp.ova, and click Next.

4

On the Select name and location page, enter a name for your VM, such as, Webex-Serviceability-Connector-1.

5

Select the datacenter or folder to host the VM and click Next.

6

(Optional) You might need to select a resource, such as a host, that the VM can use and click Next.

The VM installer runs a validation check and displays the template details.
7

Review the template details and make any necessary changes, then click Next.

8

Choose which configuration to use for the VM and click Next.

We recommend the larger option with 4 CPU, 8GB RAM, and 20GB HDD. If you have limited resources, you can choose the smaller option.

9

On the Select storage page, choose these settings:

VM Property

Wert

Select virtual disk format

Thick provision lazy zeroed

VM storage policy

Datastore default

10

On the Select networks page, choose the target network for the VM and click Next.


 

The connector needs to make outbound connections to Webex. For these connections, the VM requires a static IPv4 address.

11

On the Customize template page, edit the network properties for the VM, as follows:

VM Property

Empfehlung

Hostname

Enter the FQDN (hostname and domain) or a single word hostname for the node.

Don't use capitals in the hostname or FQDN.

FQDN is 64 characters maximum.

Domäne

Erforderlich. Must be valid and resolvable.

Don't use capitals.

IP-Adresse

A static IPv4 address. DHCP isn’t supported.

Mask

Use dot-decimal notation, for example, 255.255.255.0

Gateway

The IP address of the network gateway for this VM.

DNS Servers

Comma-separated list of up to four DNS servers, accessible from this network.

NTP Servers

Comma-separated list of NTP servers, accessible from this network.

The Serviceability Connector must be time synchronized.

12

Klicken Sie auf Weiter.

The Ready to Complete page displays the details of the OVF template.
13

Review the configuration and click Finish.

The VM installs and then appears in your list of VMs.
14

Power on your new VM.

The ECP software installs as a guest on the VM host. Expect a delay of a few minutes while the containers start on the node.

Nächste Schritte

If your site proxies outbound traffic, integrate the ECP node with the proxy.


 

After you configure the network settings and you can reach the node, you can access it through secure shell (SSH).

(Optional) Configure ECP Node for Proxy Integration

If your deployment proxies outbound traffic, use this procedure to specify the type of proxy to integrate with your ECP node. For a transparent inspecting proxy or an explicit proxy, you can use the node interface to do the following:

  • Upload and install the root certificate.

  • Check the proxy connection.

  • Troubleshoot issues.

1

Go to the web interface of your Serviceability Connector at https://<IP or FQDN>:443/setup and sign in.

2

Gehen Sie zu Trust Store & Proxyund wählen Sie dann eine Option:

  • No Proxy—The default option before you integrate a proxy. Requires no certificate update.
  • Transparent Non-Inspecting Proxy—ECP nodes don't use a specific proxy server address and don't require any changes to work with a non-inspecting proxy. This option requires no certificate update.
  • Transparent Inspecting Proxy—ECP nodes don't use a specific proxy server address. No http(s) configuration changes are necessary on ECP. However, the ECP nodes need a root certificate to trust the proxy. Typically, IT uses inspecting proxies to enforce policies on allowing visits to websites and permitting types of content. Diese Art von Proxy entschlüsselt den gesamten Datenverkehr (auch HTTPS).
  • Explicit Proxy—With explicit proxy, you tell the client (ECP nodes) which proxy server to use. This option supports several authentication types. After you choose this option, enter the following information:
    1. Proxy IP/FQDN—Address to reach the proxy machine.

    2. Proxy Port—A port number that the proxy uses to listen for proxied traffic.

    3. Proxy Protocol—Choose http (ECP tunnels its https traffic through the http proxy) or https (traffic from the ECP node to the proxy uses the https protocol). Wählen Sie eine Option, basierend auf Ihren Proxy-Server unterstützt.

    4. Wählen Sie zwischen den folgenden Authentifizierungstypen, abhängig von ihrer Proxyumgebung:

      Option

      Verwendung

      Ohne

      Wählen Sie für http oder HTTPS explizite Proxys aus, wenn es keine Authentifizierungsmethode gibt.

      Standard

      Available for HTTP or HTTPS explicit proxies

      Wird für einen HTTP User Agent verwendet, um einen Benutzernamen und ein Passwort bei der Erstellung einer Anfrage bereitzustellen und Zertifikatsformat zu verwenden.

      Digest

      Available for HTTPS explicit proxies only

      Wird verwendet, um das Konto vor dem Senden vertraulicher Informationen zu bestätigen. This type applies a hash function on the user name and password before sending it over the network.

3

For a transparent inspecting or explicit proxy, click Upload a Root Certificate or End Entity Certificate. Then, choose the root certificate for the explicit or transparent inspecting proxy.

The client uploads the certificate but doesn't install it yet. The node installs the certificate after its next reboot. Click the arrow by the certificate issuer name to get more details. Click Delete if you want to reupload the file.

4

For a transparent inspecting or explicit proxy, click Check Proxy Connection to test the network connectivity between the ECP node and the proxy.

If the connection test fails, you see an error message with the reason and how to correct the issue.

5

For an explicit proxy, after the connection test passes, select Route all port 443/444 https requests from this node through the explicit proxy. Diese Einstellung benötigt 15 Sekunden, um wirksam zu werden.

6

Click Install All Certificates Into the Trust Store (appears whenever the proxy setup adds a root certificate) or Reboot (appears if the setup doesn't add a root certificate). Read the prompt and then click Install if you're ready.

Der Knoten startet innerhalb weniger Minuten.

7

After the node reboots, sign in again if needed and open the Overview page. Review the connectivity checks to ensure that they are all in green status.

Die Proxyverbindung prüft nur eine Unterdomäne von WebEx.com. If there are connectivity problems, a common issue is that the proxy blocks some of the cloud domains listed in the install instructions.

Complete the Expressway Connector Host Prerequisites

Use this checklist to prepare an Expressway for hosting connectors, before you register it to the Webex.

Vorbereitungen

If you choose to use Expressway to host the Serviceability Connector, we require that you use a dedicated Expressway for the host.


 

We recommend use of ECP. Our future development will focus on this platform. Some new features won't be available if you install the Serviceability Connector on an Expressway.


 

As an administrator of hybrid services, you retain control over the software running on your on-premises equipment. You’re responsible for all necessary security measures to protect your servers from physical and electronic attacks.

1

Obtain full organization administrator rights before you register any Expressways, and use these credentials when you access the customer view in Control Hub ( https://admin.webex.com).

2

Beachten Sie diese Anforderungen für den Expressway-C-Connector-Host.

  • Install the minimum supported Expressway software version. See the version support statement for more information.
  • Install the virtual Expressway OVA file according to the Cisco Expressway Virtual Machine Installation Guide. You can then access the user interface by browsing to its IP address.


     
    • The Expressway install wizard asks you to change the default root and admin passwords. Use different, strong passwords for these accounts.

    • The serial number of a virtual Expressway is based on the MAC address of the VM. We use the serial number to identify Expressways that are registered to the Cisco Webex cloud. Don’t change the MAC address of the Expressway VM when using VMware tools, or you risk losing service.

  • You don’t require a release key, or an Expressway series key, or any other license, to use the virtual Expressway-C for Hybrid Services. Möglicherweise wird ein Alarm für den Freigabeschlüssel angezeigt. You can acknowledge it to remove it from the interface.
  • Although most Expressway applications require SIP or H.232, you don’t need to enable SIP or H.323 services on this Expressway. They are disabled by default on new installs. Leave them disabled. If you see an alarm warning you about misconfiguration, you can safely clear it.
3

If this is your first time running Expressway, you get a first-time setup wizard to help you configure it for Hybrid Services. If you previously skipped the wizard, you can run it from the Status > Overview page.

  1. Select Expressway series.

  2. Select Expressway-C.

  3. Select Cisco Webex Hybrid Services.

    Selecting this service ensures that you don't require a release key.

    Don’t select any other services. The Serviceability Connector requires a dedicated Expressway.

  4. Klicken Sie auf Weiter.

    The wizard doesn’t show the licensing page, as for other Expressway deployment types. This Expressway doesn't need any keys or licenses for hosting connectors. (The wizard skips to the configuration review page).
  5. Review the Expressway configuration (IP, DNS, NTP) and reconfigure if necessary.

    You would have entered these details, and changed the relevant passwords, when you installed the virtual Expressway.

  6. Klicken Sie auf Fertig stellen.

4

If you haven’t checked already, check the following configuration of the Expressway-C connector host. You normally check during installation. You can also confirm the configuration when you use Service Setup wizard.

  • IP-Grundkonfiguration (System > Netzwerkschnittstellen > IP)
  • System name (System > Administration settings)
  • DNS settings (System > DNS) especially the System host name and the Domain, as these properties form the FQDN that you need to register the Expressway to Cisco Webex.
  • NTP-Einstellungen (System > Zeit)

     

    Synchronize the Expressway with an NTP server. Use the same NTP server as the VM's host.

  • Desired password for admin account (Users > Administrator accounts, click Admin user then Change password link)
  • Desired password for root account, which should be different to the Admin account password. (Log on to CLI as root and run the passwd command.)

 

Expressway-C connector hosts don’t support dual NIC deployments.

Your Expressway is now ready to register to Cisco Webex. The remaining steps in this task are about the network conditions and items to be aware of before you attempt to register the Expressway.
5

If you haven’t already done so, open required ports on your firewall.

6

Get the details of your HTTP proxy (address, port) if your organization uses one to access the internet. You also need a username and password for the proxy if it requires basic authentication. The Expressway can’t use other methods to authenticate with the proxy.


 

If your organization uses a TLS proxy, the Expressway-C must trust the TLS proxy. The proxy's CA root certificate must be in the trust store of the Expressway. You can check if you need to add it at Maintenance > Security > Trusted CA certificate .

7

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybrid Services requires a secure connection between the connector host Expressway and Webex.

    You can let Webex manage the root CA certificates for you. If you choose to manage them yourself, be aware of certificate authorities and trust chains. You must also be authorized to make changes to the Expressway-C trust list.

Bereitstellen des Serviceability Connectors

Serviceability Connector Deployment Task Flow

1

(Recommended) If you deploy the Serviceability Connector on ECP, Register the ECP Connector Host to Cisco Webex.

After you complete the registration steps, the connector software automatically deploys on your on-premises connector host.

2

(Alternate) If you deploy the Serviceability Connector on Expressway, Register the Expressway Connector Host to Cisco Webex.

After you complete the registration steps, the connector software automatically deploys on your on-premises connector host.

3

Configure the Serviceability Connector on ECP or Configure the Serviceability Connector on Expressway, as appropriate.

Name your Serviceability Connector.

4

Create Accounts on Managed Devices

Configure accounts on each product that the Connector can manage. The connector uses these accounts to authenticate data requests to the managed devices.


 

If you import all your managed devices and clusters from HCM-F, you don't need to do this task. You must do it if the Connector manages devices that aren't in the HCM-F database.

5

(Optional) Configure an ECP Connector Host with Locally Managed Unified CMs or (Optional) Configure Serviceability Connector with Locally Managed Devices

If you import all your managed devices and clusters from HCM-F, you don't need to do this task. You must do it if the Connector manages devices that aren't in the HCM-F database.

If your connector host is an Expressway, we strongly recommend that you configure the connector host as a locally managed device for the TAC use case. But, an ECP connector host has no logs that TAC would request through the Serviceability Service.

6

(Optional) Configure an ECP Connector Host with Locally Managed Unified CM Clusters or (Optional) Configure Serviceability Connector with Locally Managed Clusters

You can associate locally managed devices of the same type as a managed cluster on the Connector configuration. Clusters enable data collection from multiple devices with one request.

7

(Optional) Import Devices from Hosted Collaboration Mediation Fulfillment

We recommend importing from the Connector to automatically maintain a list of customer devices and clusters from HCM-F. You could manually add the devices, but integrating with HCM-F saves you time.

8

Configure Upload Settings.


 

This task is only needed for the TAC case.

Customer eXperience Drive (CXD) is the default and only option.

9

Start the Serviceability Connector

Expressway only task

10

Validate the Serviceability Connector Configuration

Expressway only task. Use this procedure to test the data collection and transfer to your service request.

Register the ECP Connector Host to Cisco Webex

Hybrid Services use software connectors to securely connect your organization's environment to Webex. Use this procedure to register your ECP connector host.

After you complete the registration steps, the connector software automatically deploys on your on-premises connector host.

Vorbereitungen

  • You must be on the enterprise network where you installed the Serviceability Connector node when you run the registration wizard. That network requires access to the Connector and to the admin.webex.com cloud. (See Prepare Your Environment for links to the relevant addresses and ports). You're opening browser windows to both sides to establish a more permanent connection between them.

  • If your deployment proxies outbound traffic, enter the details of your proxy. See (Optional) Configure ECP Node for Proxy Integration.

  • If the registration process times out or fails for some reason, you can restart registration in Control Hub.

1

In Control Hub ( https://admin.webex.com), select Customers > My Organization.

2

Choose Services > Hybrid.

3

Click View All on the Serviceability Service card.


 

If you haven't deployed a Serviceability Connector before, scroll to the bottom of the page to find the card. Click Set Up to launch the wizard.

4

Click Add Resource.

5

Select Enterprise Compute Platform and click Next.

The wizard shows the Register Serviceability Service on ECP Node page.

If you haven’t installed and configured the VM, you can download the software from this page. You must install and configure the ECP VM before continuing with this wizard. (See Create a VM for the ECP Connector Host.)

6

Enter a cluster name (arbitrary, and only used by Webex) and the FQDN or IP Address of the ECP node, then click Next.

  • If you use an FQDN, enter a domain that the DNS can resolve. To be useable, an FQDN must resolve directly to the IP address. We validate the FQDN to rule out any typo or configuration mismatch.

  • If you use an IP address, enter the same internal IP address that you configured for the Serviceability Connector from the console.

7

Define an upgrade schedule.

When we release an upgrade to the Serviceability Connector software, your node waits until the defined time before it upgrades. To avoid interrupting TAC’s work on your issues, choose a day and time when TAC is unlikely to use the connector. When an upgrade is available, you can intervene to Upgrade Now or Postpone (defers until the next scheduled time).

8

Select a release channel and click Next.

Choose the stable release channel unless you’re working with the Cisco trials team.

9

Review the node details and click Go to Node to register the node to the Cisco Webex cloud.

Your browser tries to open the node in a new tab; add the IP address for the node to your organization’s allow list.

10

Review the notice about allowing access to this node.

11

Check the box that allows Webex to access this node, then click Continue.

The Registration Complete window appears when the node finishes registering.

12

Go back to the Control Hub window.

13

Click View All on the Serviceability Services page.

You should see your new cluster in the list of Enterprise Compute Platform Clusters. The Service Status is "Not Operational" because the node needs to upgrade itself.

14

Click Open nodes list.

You should see the available upgrade for your node.

15

Click Install now....

16

Review the release notes and click Upgrade Now.

The upgrade can take a few minutes. The cluster status switches to operational after the upgrade completes.

Register the Expressway Connector Host to Cisco Webex

Hybrid Services use software connectors to securely connect your organization's environment to Webex. Use this procedure to register your connector host Expressway.

After you complete the registration steps, the connector software automatically deploys on your on-premises Expressway connector host.

Vorbereitungen

  • Sign out of any other connections to this Expressway.

  • If your on-premises environment proxies the outbound traffic, enter the details of the proxy server on Applications > Hybrid Services > Connector Proxy before completing this procedure. For a TLS proxy, add the root CA certificate that is signed by the proxy server certificate to the CA trust store on the Expressway. Dies ist für eine erfolgreiche Registrierung erforderlich.

  • Webex rejects any attempt at registration from the Expressway web interface. Register your Expressway through Control Hub.

  • If the registration process times out or fails for some reason, you can restart registration in Control Hub.

1

In Control Hub ( https://admin.webex.com), select Customers > My Organization.

2

Choose Services > Hybrid.

3

Click View All on the Serviceability Service card.


 

If you haven't deployed a Serviceability Connector before, scroll to the bottom of the page to find the card. Click Set Up to launch the wizard.

4

For new registrations, choose the first radio button and click Next.

5

Enter your connector host's IP address or FQDN.

Webex creates a record of that Expressway and establishes trust.

6

Enter a meaningful display name for the connector host and click Next.

7

Click the link to open your Expressway web interface.

This link uses the FQDN from Control Hub. Make sure that the PC that you use for the registration can access the Expressway interface using that FQDN.

8

Sign in to the Expressway web interface, which opens the Connector Management page.

9

Decide how you want to update the Expressway trust list:

  • Check the box if you want Webex to add the required CA certificates to the Expressway trust list.

    When you register, the root certificates for the authorities that signed the Webex certificates are installed automatically on the Expressway. This method means that the Expressway should automatically trust the certificates and can set up the secure connection.


     

    If you change your mind, you can use the Connector Management window to remove the Webex CA root certificates and manually install root certificates.

  • Uncheck the box if you want to update the Expressway trust list manually. See the Expressway online help for the procedure.
10

Klicken Sie auf „Registrieren“.

Control Hub launches. Read the on-screen text to verify that Webex identified the correct Expressway.

11

Click Allow to register the Expressway for Hybrid Services.

  • After the Expressway registers successfully, the Hybrid Services window on the Expressway shows the connectors downloading and installing. If there’s a newer version available, the management connector automatically upgrades. It then installs any other connectors that you selected for this Expressway connector host.

  • The connectors install their interface pages on the Expressway connector host. Use these new pages to configure and activate the connectors. The new pages are in the Applications > Hybrid Services menu on your Expressway connector host.

If registration fails and your on-premises environment proxies the outbound traffic, review the prerequisites of this procedure.

Configure the Serviceability Connector on ECP

Vorbereitungen

You must register the ECP node to Cisco Webex before you can configure the Serviceability Connector.


 

When you first sign in to a new ECP node, use the default credentials. The username is "admin" and the password is "cisco". Change the credentials after signing on for the first time.

1

Sign in to the connector host and go to Config Settings.

2

Enter a name for this connector.

Choose a meaningful name for the connector that helps you discuss it.

3

Klicken Sie auf Speichern.

Configure the Serviceability Connector on Expressway

Vorbereitungen

You must register the Expressway to Cisco Webex before you can configure the Serviceability Connector.

1

Sign in to the Expressway connector host and go to Applications > Hybrid Services > Connector Management.

2

Check that Serviceability Connector is listed, it should not be running. Do not start it yet.

3

Go to Applications > Hybrid Services > Serviceability > Serviceability Configuration.

4

Enter a name for this connector.

Choose a name that is meaningful to you and represents the Expressway's purpose.

5

Klicken Sie auf Speichern.

(Optional) Import Devices from Hosted Collaboration Mediation Fulfillment

If you use the Serviceability Service with Cisco Hosted Collaboration Solution (HCS), we recommend importing the devices from HCM-F. Then, you can avoid manually adding all those customers, clusters, and devices from the HCM-F inventory.

If your deployment isn't an HCS environment, you can ignore this task.


 

Integrate each Serviceability Connector with one HCM-F inventory. If you have multiple inventories, you need multiple connectors.

Vorbereitungen

Create an administrative account on Hosted Collaboration Mediation Fulfillment (HCM-F) to use with Serviceability Service. You need the address of HCM-F and it must be reachable from the Serviceability host.

1

Sign into your connector host and go to Managed Devices, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Devices.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Managed Devices.
2

Klicken Sie auf Neu.

3

Select Hosted Collaboration Mediation Fulfillment from the Type dropdown.

The interface generates a unique Device Name, based on the selected Type.

4

Edit the Device Name.

The default name identifies the device type and gives it a unique number. Modify the name to make it meaningful during conversations about this device.

5

Enter the Address, FQDN or IP address, of the HCM-F northbound API interface (NBI).

6

Enter the Username and Password of the HCM-F administrative account.

7

Choose a Polling Frequency, between 1 hour and 24 hours.

This setting governs how often the service checks your inventory for changes to the imported devices. We recommend one day unless you make frequent changes to your inventory.

You can choose Never to disable the import from HCM-F. The setting takes effect when you save the page. This setting removes from the serviceability connector the data that was previously imported from HCM-F.

8

Click Verify to test that the account can authenticate itself with HCM-F.

9

Click Add to save your changes.

The Serviceability connector connects to HCM-F, and populates the Customers, Managed Devices, and Managed Clusters pages with read-only copies of that information.

You can click Update Now to force an immediate refresh of the data from HCM-F.

Nächste Schritte


 

The Customers page is always visible in the connector UI, even in non-HCM-F deployments. The page is empty unless you import data from HCM-F.

Create Accounts on Managed Devices

Configure an account on each device so that Serviceability Connector can authenticate itself to the devices when requesting data.

1

For Cisco Unified Communications Manager, IM and Presence Service, UCCX, and other VOS (Voice Operating System) products:

  1. From Cisco Unified CM Administration on your publisher node, go to User Managment > User Settings > Access Control Group, click Add New, enter a name (for example, Serviceability Connector Group), and then click Save.

  2. From the Related Links, click Assign Role to Access Control Group, and then click Go. Click Assign Role to Group, choose the following roles, and then click Add Selected:

    • Standard-AXL-API-Zugriff

    • Standard CCM Admin Users

    • Standard CCMADMIN Read Only

    • Standard ServiceAbility

  3. Configure an application user by going to User Management > Application User and then clicking Add New.

  4. Enter a username and password for the new account.

  5. Click Add to Access Control Group, choose your new Access Control Group, click Add Selected, and then click Save.

2

For Cisco TelePresence Video Communication Server, or Cisco Expressway Series:

  1. Go to Users > Administrator Accounts, and then click New.

  2. In the Configuration section, configure these settings:

    • Name—Enter a name for the account.

    • Emergency Account—Set to No.

    • Access Level—Set to Read-write.

    • Enter a Password and re-enter it in Confirm password.

    • Web Access—Set to Yes.

    • API Access—Set to Yes.

    • Force password reset—Set to No.

    • State—Set to Enabled.

  3. Under Authorize, enter Your current password (of the account that you used to access the Expressway interface) to authorize creation of this account.

  4. Klicken Sie auf Speichern.

3

For Cisco Unified Border Element:

  1. From the CUBE CLI, configure a user with privilege level 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

For Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform, and Execution Server:

Use the system administrator account that you created when you installed the server.

(Optional) Configure an ECP Connector Host with Locally Managed Unified CMs

If your connector host is an Expressway, you add each Unified CM publisher and subscriber separately. But, the ECP connector host automates adding the subscribers for each Unified CM publisher.


 

Remember to enable appropriate logging on all devices. The Serviceability Connector only collects logs, it doesn't enable the actual logging.

Vorbereitungen

This task doesn't apply if you:

  • Run the connector host on an Expressway.

  • Use the HCM-F inventory to add devices to an ECP connector host.

1

On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Devices.


 

After you install the Serviceability Connector, it prompts you to change your password when you first sign in. Change the default password, cisco, to a secure value.

2

Klicken Sie auf Neu.

3

Select the Unified CM Type.

You can only add a Unified CM publisher.

The interface generates a unique Device Name using the selected type.

4

Edit the Device Name.

The default name identifies the device type and gives it a unique number. Modify the name to make it meaningful during conversations about this device.

5

Enter the following information for the Unified CM publisher:

Eigenschaft

Wert

Adresse

The FQDN or IP address of the publisher

Rolle

(Optional) Roles help you differentiate devices from each other when viewing the list or arranging a cluster.

TLS-Überprüfungsmodus

If you leave this mode On (default), then the connector requires a valid certificate from this managed device.

The certificate must contain the address that you entered earlier as subject alternative name (SAN). The certificate must be valid and trusted by this connector host.

If you’re using self-signed certificates on the managed devices, copy them to the connector host CA trust store.

Benutzername

For the Unified CM account

Passwort

For the Unified CM account

Do SSH Credentials differ from those of Application User

If your managed device has a separate account for SSH access, change the value to Yes, and then enter the SSH account credentials.

6

Click Verify to test that the account can authenticate itself to the managed device.

7

Klicken Sie auf Hinzufügen.

8

Repeat this task to add other Unified CM publishers to the Serviceability Connector configuration.

You can now create a managed cluster for the publisher. That cluster automatically populates with the subscribers for the publisher. You can then add any of the subscribers from the cluster.


 

If you previously configured Unified CM subscribers on the connector, the Managed Devices page still lists them. But, the Alarms displays an alarm for each subscriber. Delete the old subscriber entries and then add the subscribers back through the managed cluster.

Nächste Schritte

(Optional) Configure Serviceability Connector with Locally Managed Devices

To get logs from your managed devices, you first specify the devices in the Serviceability Connector.

If your connector host is an Expressway, we strongly recommend that you configure the connector host as a locally managed device in the TAC use case. Then, TAC can help if your Serviceability Connector isn’t working as expected. But, an ECP connector host has no logs that TAC would request through the Serviceability Service.


 

When you add devices, include both the publisher and all subscribers for each Unified CM cluster.

Remember to enable appropriate logging on all devices. The Serviceability Connector only collects logs, it doesn't enable the actual logging.

1

Sign into your connector host and go to Managed Devices, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Devices.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Managed Devices.

 

After you install the Serviceability Connector, it prompts you to change your password when you first sign in. Change the default password, cisco, to a secure value.

2

Klicken Sie auf Neu.

3

Select the device Type.

The interface generates a unique Device Name, based on the selected Type.

4

Edit the Device Name.

The default name identifies the device type and gives it a unique number. Modify the name to make it meaningful during conversations about this device.

5

Enter the Address, FQDN or IP address, of the managed device.

The remaining fields on the configuration page change depending on the type of device. Skip to the step that is relevant for your device, as follows:

  • Cisco Unified Communications Manager ( Step 6)
  • Cisco Unified CM IM and Presence ( Step 6)
  • Cisco Unified Contact Center Express ( Step 6)
  • Cisco Expressway or VCS ( Step 8)
  • Cisco Unified Border Element ( Step 9)
  • Cisco BroadWorks server types ( Step 10)
6

[VOS devices] Enter the details of the VOS device:

  1. Select a Role for this device.

    The roles depend on the Type. Roles help you differentiate devices from each other when viewing the list or arranging a cluster. For example, you could select the Publisher role for a particular IM and Presence Service node.

  2. Change the TLS verify mode if necessary.

    If you leave this mode On (default), then the connector requires a valid certificate from this managed device.

    The certificate must contain the address that you entered above as subject alternative name (SAN). The certificate must be valid and trusted by this connector host.

    If you’re using self-signed certificates on the managed devices, copy them to the connector host CA trust store.

  3. Enter the Username and Password of the application account for this device.

  4. If your managed device has a separate account for SSH access, change Do SSH Credentials differ from those of Application User to Yes, and then enter the SSH account credentials.

  5. Go to Step 11.

7

[Expressway/VCS] Enter the details of an Expressway or VCS:

  1. Select a Role for this Expressway, either C (Expressway-C) or E (Expressway-E).

  2. Change the TLS verify mode if necessary.

    If you leave this mode On (default), then the connector requires a valid certificate from this managed device.

    The certificate must contain the address that you entered above as subject alternative name (SAN). The certificate must be valid and trusted by this connector host.

  3. Enter the Username and Password of the account for this device.

  4. Go to Step 11.

8

[CUBE] Enter the details of a CUBE:

  1. Select a Role for this CUBE, either Active or Standby.

  2. Enter the Username and Password of the SSH account for the CUBE.

  3. Go to Step 11.

9

[BroadWorks] Enter the details of a BroadWorks Server:

  1. Enter the Username and Password of the BWCLI account for the BroadWorks server.

  2. Go to Step 11.

10

Click Verify to test that the account can authenticate itself to the managed device.

11

Klicken Sie auf Hinzufügen.

12

Repeat this task to add other devices to the Serviceability Connector configuration.

Nächste Schritte

(Optional) Configure an ECP Connector Host with Locally Managed Unified CM Clusters

Locally managed clusters in the connector configuration are groups of locally managed devices of the same type. When you configure a cluster on the Serviceability Connector, it doesn't create connections between the devices. The clusters only aid in sending a single command to a group of similar devices.

If your connector host is an Expressway, you create a cluster and add each Unified CM publisher and subscriber to it separately. But, the ECP connector host automates adding the subscribers to the cluster for each Unified CM publisher.


 

Remember to enable appropriate logging on all devices. The Serviceability Connector only collects logs, it doesn't enable the actual logging.

Vorbereitungen

This task doesn't apply if you:

  • Run the connector host on an Expressway.

  • Use the HCM-F inventory to add devices to an ECP connector host.

1

On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Clusters.

2

Create a cluster for each Unified CM publisher:

  1. Klicken Sie auf Neu.

  2. Enter a cluster Name.

    Use a name that distinguishes this cluster from other clusters. You can change the name later, if necessary.

  3. Choose the Unified CM Product type, and then click Add.

  4. Choose the publisher.

  5. Klicken Sie auf Speichern.

The connector polls the publisher and populates a list of its subscribers in the cluster.
3

Toggle the check box for each subscriber to add or remove it in the Managed Devices.


 

For security reasons, the connector can't retrieve the sign-in credentials for the subscribers when it polls the publisher. When it creates the record for each subscriber, it defaults to the username and password for the publisher instead. If your subscribers have different sign-in credentials from your publisher, you must update the subscriber records.


 

Unchecking the subscriber in the cluster automatically removes its record from the Managed Devices page.

4

If necessary, change the default username and password for each subscriber on the Managed Devices page.

5

Repeat this procedure for each managed cluster that you want to add.

(Optional) Configure Serviceability Connector with Locally Managed Clusters

Locally managed clusters in the connector configuration are groups of locally managed devices of the same type. When you configure a cluster on the Serviceability Connector, it doesn't create connections between the devices. The clusters only aid in sending a single command to a group of similar devices.

You don't need to arrange locally managed devices into clusters.

If you’re importing clusters from HCM-F, the Clusters page shows read-only information about those clusters.

1

Sign into your connector host and go to Managed Clusters, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Clusters.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Managed Clusters.
2

For each cluster of managed devices:

  1. Klicken Sie auf Neu.

  2. Enter a cluster Name.

    Use a name that distinguishes this cluster from other clusters. You can change the name later, if necessary.

  3. Choose a Product type, and then click Add.

  4. Choose the managed devices to include in this cluster.

  5. Klicken Sie auf Speichern.

The page shows the list of clusters, including your new cluster.
3

Repeat this procedure for each managed cluster that you want to add.

(Optional) Configure local logging and problem report collection

This is how you enable local logging and problem report collection. When these settings are on, the data is kept locally on the service connector host. You can read about managing this data in Manage local logs and Collect problem reports.
1

Sign in to the Serviceability node and click Config Settings.

2

(Optional) Set Keep a copy of collected logs locally to Allow and select the number of files to save.

This allows the node to keep local copies of the logs that were remotely collected through it.

3

(Optional) Change Enable endpoint prt log collection to Allow and select the number of files to save.

4

(Optional) Change Restrict prt log collection from configured subnets to True if you want to restrict the networks this connector can see for collecting problem reports.

You must enter the subnets you want to use. Verwenden Sie Kommas, um mehrere Bereiche voneinander zu trennen.

5

Klicken Sie auf Speichern.

Configure Upload Settings

To upload files to a case, use "Customer eXperience Drive" (CXD). This setting is the default when you configure Upload Settings for the first time.

If you need further assistance, call the Cisco Technical Assistance Center.


 

This task is only for the TAC use case.

In Cloud-Connected UC, the destination is preset. See the Cisco TAC Delivery Services Privacy Data Sheet for information on where this feature processes and stores data.

1

Sign into your connector host and go to Upload Settings, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Upload Settings.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Upload Settings.
2

For the TAC use case, check that the connector's Upload authentication method is Customer eXperience Drive. This setting is the default selection for new installations.

3

Klicken Sie auf Speichern.

Configure remote collections on this Connector

The Service Connector allows remote collections by default. You can check to ensure that TAC has your permission to collect logs from your managed devices:

1

Sign into your connector host and go to Configuration, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Configuration.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Configuration.
2

For the TAC use case, change Collect data to store with Service Requests to Allow.

This switch is set to Allow by default. If you change it to Deny, then you no longer receive the benefits of the Serviceability Connector.

3

For the Cloud-Connected UC use case, ensure that Collect data for CCUC troubleshooting is Allow (the default).

4

Klicken Sie auf Speichern.

Nächste Schritte

Start the Serviceability Connector

Start the Serviceability Connector

If your Connector Host is an Expressway, this task turns on the Serviceability Connector to enable sending log collection requests to your managed devices. You should only need to do this task once, then the Serviceability Connector is active and waiting for a request.
1

On an Expressway connector host, sign in and go to Applications > Hybrid Services > Connector Management and click Serviceability.

2

Click Serviceability Connector.

3

Change the Active field to Enabled.

4

Klicken Sie auf Speichern.

The connector starts and the status changes to Running on the Connector Management page.

Nächste Schritte

Validate the Serviceability Connector Configuration

If your Connector Host is an Expressway, this task validates the configuration of your connector.
1

On an Expressway connector host, sign in and go to Applications > Hybrid Services > Connector Management and click Serviceability.

2

Check that Serviceability Connector is Running with No alarms.

3

Check that managed device accounts can connect:

  1. Go to the Managed Devices page.

  2. For each of the devices listed, click View/Edit.

  3. On the device configuration page, click Verify to test the account against the device. You should see a Success banner.

Serviceability-Dienst verwalten

Auf die Weboberfläche der Serviceability Connector-Plattform zugreifen

Sie können die Weboberfläche der Plattform wie folgt öffnen:

  • Navigieren Sie in einer Browser-Registerkarte zu https:///setup , zum Beispiel https://192.0.2.0/setup. Geben Sie die Administratoranmeldeinformationen für diesen Knoten ein und klicken Sie auf Anmelden .
  • Wenn Sie Volladministrator sind und den Knoten bereits in der Cloud registriert haben, können Sie über Control Hub auf den Knoten zugreifen (siehe folgende Schritte).

 
Diese Funktion ist auch für Partneradministratoren verfügbar.
1

Wechseln Sie aus der Kundenansicht in Control Hub zu Dienste > Hybrid .

2

Klicken Sie unter Ressourcen auf der Karte Serviceability Service auf Alle anzeigen .

3

Klicken Sie auf den konfigurierten/registrierten Konnektor und wählen Sie Gehe zu Knoten .

Der Browser öffnet die Webadministrationsoberfläche dieses Knotens (die Plattform selbst, nicht die Serviceability Connector-Anwendung).

Nächste Schritte


 
Es gibt keine Möglichkeit, die Anwendung Serviceability Connector direkt über Control Hub zu öffnen.

Auf die Weboberfläche der Serviceability Connector-Anwendung zugreifen

Navigieren Sie in einer Browser-Registerkarte zu :8443

Der Browser öffnet die Weboberfläche der Anwendung Serviceability Connector.
https://192.0.2.0:8443

Lokale Protokolle verwalten

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Erfasste Protokolle .

Auf dieser Seite werden Protokolle aufgeführt, die von diesem Serviceability-Knoten erfasst wurden. Die Liste zeigt, woher das Protokoll kam (welches verwaltetes Gerät oder Cluster), das Datum und die Uhrzeit, zu der es erfasst wurde, und den Dienst, der das Protokoll angefordert hat.

2

(Optional) Sortieren oder filtern Sie die Protokolle mithilfe der Steuerelemente in den Spaltenüberschriften.

3

Wählen Sie das Protokoll aus, das Sie interessiert, und wählen Sie:

  • Löschen entfernt die lokale Kopie dieses Protokolls. Dies wirkt sich nicht auf die Kopie aus, die vom Upstream-Dienst erfasst wurde.
  • Download legt eine Kopie des gesammelten Protokolls (.zip-Datei) auf Ihrem lokalen Computer.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie Ihre Kopie des Protokolls hochladen und analysieren können.

Nächste Schritte

Wenn Sie die Analyse oder Archivierung Ihrer Protokolle abgeschlossen haben, sollten Sie sie aus dem Betriebsbereitschafts-Knoten löschen. Dies reduziert die lokale Festplattennutzung, sodass genügend Speicher vorhanden ist, um zukünftige Protokolle zu erfassen.


 

Wir haben einen Festplattennutzungsmonitor hinzugefügt, um den Betriebsbereitschafts-Knoten davor zu schützen, zu voll zu werden. Der Monitor löst einen Alarm aus, wenn ein Protokoll erfasst wird, aber die Festplatte nicht genügend Platz hat, um eine Kopie zu behalten. Der Monitor ist so konfiguriert, dass der Alarm ausgelöst wird, wenn die Auslastung 80 % erreicht.

Wenn dieser Schwellenwert erreicht ist, löscht der Monitor auch alle zuvor gesammelten Protokolle, um sicherzustellen, dass genügend Kapazität vorhanden ist, um das nächste von diesem Knoten gesammelte Protokoll zu speichern.

Problemberichte erfassen

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf PRT Collector .

Diese Seite listet Problemberichte auf, die zuvor von diesem Knoten erfasst wurden. In der Liste werden der Gerätename und das Datum des Problemberichts angezeigt. Sie können die Berichte durchsuchen, sortieren und filtern.
2

Klicken Sie auf „Generieren“ , um einen Bericht von einem bestimmten Gerät zu erfassen. Geben Sie den Gerätenamen oder die MAC-Adresse ein, und klicken Sie dann auf „Generieren“ .

Der Gerätename muss mit dem Wert übereinstimmen, der in Unified CM registriert ist. Der Serviceability Connector fragt die Liste der Unified CM-Knoten für den angegebenen Gerätenamen ab.

Das Dialogfeld zeigt den Fortschritt und anschließend eine Erfolgsmeldung an. Der neue Problembericht wird in der Liste angezeigt.
3

Wählen Sie den Bericht aus und wählen Sie:

  • Löschen entfernt die lokale Kopie dieses Problemberichts.
  • Download legt eine Kopie des Problemberichts (.zip-Datei) auf Ihrem lokalen Computer ab.
  • Analyse öffnet den Collaboration Solutions Analyzer, in dem Sie den Problembericht hochladen und analysieren können.

Änderungsverlauf

Änderungsverlauf

Tabelle 1. An diesem Dokument vorgenommene Änderungen

Datum

Ändern

Abschnitt

Juli 2024 Informationen zum Modus für blockierte externe DNS-Auflösung hinzugefügt.

Im Abschnitt Übersicht :

  • Neues Thema zu diesem Modus und die Bedingungen, die dazu führen, dass der Knoten in diesen Modus wechselt.
  • Neue Aufgaben zum Aktivieren und Deaktivieren des Modus für blockierte externe DNS-Auflösung.
Mai 2024 Der Wortlaut von zwei Aufgaben zum Öffnen der Benutzeroberfläche der Serviceability-Plattform und der Anwendungsschnittstelle des Serviceability Connectors wurde erläutert.

Gehen Sie in Betriebsbereitschaft-Service verwalten folgendermaßen vor:

  • Die Aufgabe Zugriff auf die Weboberfläche der Serviceability Connector-Plattform wurde umbenannt und bearbeitet.

  • Die Aufgabe Auf die Weboberfläche der Anwendung für den Serviceability Connector zugreifen wurde umbenannt und bearbeitet.

März 2024

Themen hinzugefügt, die Ihnen den Zugriff auf die Weboberfläche des Host-Knotens bzw. der Host-Anwendung erleichtern.

Gehen Sie in Betriebsbereitschaft-Service verwalten folgendermaßen vor:

  • Neue Aufgabe Zugriff auf die Weboberfläche des Serviceability Connectors

  • Neue Aufgabe Auf die Betriebsbereitschaft-Anwendung auf dem Host-Knoten zugreifen

September 2023

Lokale Protokollierungs- und Problemberichtserfassung hinzugefügt.

  • Neue Bereitstellungsaufgabe (optional) Lokale Protokollierungs- und Problemberichtserfassung konfigurieren.

  • Neues Kapitel Betriebsbereitschaft-Service verwalten hinzugefügt.

  • Neue Aufgabe Lokale Protokolle verwalten.

  • Neue Aufgabe Problemberichte erfassen.

April 2022

Die Art und Weise, wie Sie Unified-Publisher und -Subscriber auf einem ECP-Connector-Host hinzufügen, wurde geändert.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern

November 2021

Sie können jetzt den Serviceability Connector verwenden, um Protokolle aus Ihrer Cloud-Connected UC-Bereitstellung zu erfassen. Mit dieser Funktion können Sie anstelle von TAC Protokolle für Ihre Unified CM-Cluster erfassen.

Durchgehend

September 2021

Erwähnungen der veralteten Upload-Option in Customer Service Central wurden entfernt.

Upload-Einstellungen konfigurieren

März 2021

Sie können jetzt Protokolle von Broadworks XSP-Knoten erfassen.

Durchgehend

Dezember 2020

Informationen zur Verwendung eines ECP-Knotens für den Serviceability Connector hinzugefügt.

Durchgehend

Konnektivitätsanforderungen für die Registrierung des Expressway-Connector-Hosts geklärt.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

September 2020

Verwendung des Cisco-Kontos mit Serviceability Connector wurde eingestellt. Derzeit wird nur CXD unterstützt.

Durchgehend

November 2017

Erste Veröffentlichung

Betriebsbereitschaft-Konnektor – Übersicht

Betriebsbereitschaft-Konnektor – Übersicht

Mit dem Webex Serviceability-Dienst können Sie die Erfassung von Protokollen vereinfachen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen.

Diese Funktion verwendet den Serviceability Connector , der vor Ort bereitgestellt wird. Der Serviceability Connector wird auf einem dedizierten Host in Ihrem Netzwerk ausgeführt („Connector-Host“). Sie können den Connector auf einer der folgenden Komponenten installieren:

  • Enterprise Compute Platform (ECP) – Empfohlen

    ECP verwendet Docker Container, um seine Dienste zu isolieren, zu sichern und zu verwalten. Der Host und die Serviceability Connector-Anwendung werden über die Cloud installiert. Sie müssen sie nicht manuell aktualisieren, um auf dem aktuellen Stand und sicher zu bleiben.

    Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

  • Cisco Expressway

Sie können den Serviceability Connector zu folgenden Zwecken verwenden:

  • Automatisches Abrufen von Protokoll- und Systeminformationen für Dienstanfragen

  • Protokollerfassung Ihrer Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung

Sie können für beide Anwendungsfälle denselben Serviceability Connector verwenden.

Verwendung in Serviceanfragefällen

Mit dem Webex Serviceability-Dienst können Sie das Personal des technischen Supports von Cisco bei der Diagnose von Problemen mit Ihrer Infrastruktur unterstützen. Der Dienst automatisiert die Aufgaben zum Suchen, Abrufen und Speichern von Diagnoseprotokollen und -informationen in einem SR-Fall. Der Dienst löst auch die Analyse anhand von Diagnosesignaturen aus, sodass TAC Probleme erkennen und Fälle schneller lösen kann.

Wenn Sie einen Fall bei TAC öffnen, können TAC-Techniker relevante Protokolle abrufen, während sie die Diagnose des Problems durchführen. Wir können die erforderlichen Protokolle erfassen, ohne jedes Mal zu Ihnen zurückkehren zu müssen. Der Techniker sendet die Anfragen an den Serviceability Connector. Der Connector erfasst die Informationen und überträgt sie sicher an das eXperience Drive (CXD) des Kunden. Das System fügt die Informationen dann an Ihren SR an.

Wenn wir über diese Informationen verfügen, können wir den Collaboration Solution Analyzer und seine Datenbank mit Diagnosesignaturen verwenden. Das System analysiert automatisch Protokolle, identifiziert bekannte Probleme und empfiehlt bekannte Fehlerbehebungen oder alternative Vorgehensweisen.

Sie stellen Serviceability Connectors wie andere hybride Dienste, z. B. den hybriden Kalenderdienst und den hybriden Anrufdienst, über Control Hub bereit und verwalten sie. Sie können es zusammen mit anderen Hybrid-Diensten verwenden, sind jedoch nicht erforderlich.

Wenn Sie Ihre Organisation bereits in Control Hub konfiguriert haben, können Sie den Dienst über Ihr vorhandenes Organisationsadministratorkonto aktivieren.

In dieser Bereitstellung ist der Serviceability Connector immer verfügbar, sodass TAC bei Bedarf Daten erfassen kann. Aber im Laufe der Zeit hat es keine stetige Belastung. Die TAC-Techniker initiieren die Datenerfassung manuell. Sie verhandeln einen angemessenen Zeitpunkt für die Sammlung, um die Auswirkungen auf andere Dienste, die von derselben Infrastruktur bereitgestellt werden, zu minimieren.

Wie es funktioniert

  1. Sie arbeiten mit Cisco TAC zusammen, um den Serviceability-Service bereitzustellen. Siehe Bereitstellungsarchitektur für TAC-Fall.

  2. Sie öffnen einen Fall, um TAC über ein Problem mit einem Ihrer Cisco-Geräte zu informieren.

  3. Der TAC-Mitarbeiter verwendet die CSA-Weboberfläche (Collaborations Solution Analyzer), um den Serviceability Connector anzufordern, Daten von relevanten Geräten zu erfassen.

  4. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu sammeln.

  5. Ihr Serviceability Connector erfasst, verschlüsselt und lädt diese Daten über eine verschlüsselte Verbindung zum Kunden-eXperience Drive (CXD) hoch. CXD ordnet die Daten dann Ihrer Serviceanfrage zu.

  6. Das System analysiert die Daten anhand der TAC-Datenbank von mehr als 1000 Diagnosesignaturen.

  7. Der TAC-Vertreter überprüft die Ergebnisse und überprüft bei Bedarf die ursprünglichen Protokolle.

Bereitstellungsarchitektur für TAC-Fall

Bereitstellung mit Service Connector auf Expressway

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle an den Dienst „Betriebsbereitschaft“ übermitteln möchten. Mit einem Serviceability Connector können Sie bis zu 150 lokal verwaltete Geräte hinzufügen. Sie können Informationen von HCM-F (Hosted Collaboration Mediation Fulfillment) zu den von HCS-Kunden verwalteten Geräten und Clustern importieren (mit einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Der Dienst funktioniert derzeit mit den folgenden Geräten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM- und Presence-Dienst

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border-Element (CUBE)

  • Cisco BroadWorks Anwendungsserver (AS)

  • Cisco BroadWorks Profilserver (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks-Ausführungsserver (XS)

  • Cisco BroadWorks Xtended Services-Plattform (XSP)

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Betriebsbereitschaft-Service zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen Ihre Anmeldeinformationen für den „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Der Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie bestehen die Verbindung fort, aktualisieren Konnektoren bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie Ihre Organisation für den Serviceability-Dienst aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration nach dem Start des Serviceability Connectors ändern, starten Sie den Serviceability Connector ebenfalls neu.

Webex-Cloud

Hostet Webex, Webex Calling, Webex Meetings und Webex-Hybriddienste.

Zentrum für technische Unterstützung

Beinhaltet:

  • TAC-Vertreter verwendet CSA, um mit Ihren Serviceability Connectors über die Webex-Cloud zu kommunizieren.

  • TAC-Fallverwaltungssystem mit Ihrem Fall und den zugehörigen Protokollen, das der Serviceability Connector erfasst und in den eXperience Drive des Kunden hochgeladen hat.

Verwendung in Cloud-Connected UC-Bereitstellungen

Sie können den Betriebsbereitschaft-Service über Control Hub verwenden, um Ihre Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung zu überwachen.

Wie es funktioniert

  1. Sie stellen eine Serviceability Connector-Instanz für Ihre Unified CM-Cluster bereit.

  2. Um ein Problem mit der Unified CM-Anrufsignalisierung zu beheben, lösen Sie eine Datenerfassungsanforderung in Control Hub aus.

  3. Ihr Serviceability Connector übersetzt die Anforderung in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu sammeln.

  4. Ihr Serviceability Connector erfasst, verschlüsselt und lädt diese Daten über eine verschlüsselte Verbindung zum Kunden-eXperience Drive (CXD) hoch.

Bereitstellungsarchitektur für Cloud-Connected UC

Bereitstellung mit Service Connector

Element

Beschreibung

Verwaltete Geräte

Umfasst alle Geräte, von denen Sie Protokolle an den Betriebsbereitschaft-Service weiterleiten möchten. Mit einem Serviceability Connector können Sie bis zu 150 lokal verwaltete Geräte hinzufügen. Sie können Informationen von HCM-F (Hosted Collaboration Mediation Fulfillment) zu den von HCS-Kunden verwalteten Geräten und Clustern importieren (mit einer größeren Anzahl von Geräten siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Mit Cloud-Connected UC funktioniert der Dienst mit den folgenden Geräten:

  • Cisco Unified Communications Manager

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Betriebsbereitschaft-Service zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen Ihre Anmeldeinformationen für den „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Der Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie bestehen die Verbindung fort, aktualisieren Konnektoren bei Bedarf und melden Status und Alarme.

  • Serviceability Connector – Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie Ihre Organisation für den Serviceability-Dienst aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration nach dem Start des Serviceability Connectors ändern, starten Sie den Serviceability Connector ebenfalls neu.

Webex-Cloud

Hostet Webex, Webex Calling, Webex Meetings und Webex-Hybriddienste.

Personen und Rollen

Für den Betriebsbereitschaft-Service erforderliche Konten

Das Diagramm zeigt die erforderlichen Konten für die Bereitstellung des Serviceability-Dienstes. Viele dieser Konten sind nicht für Benutzer. Der Serviceability Connector benötigt die Berechtigung, um Daten von mehreren Geräten abzurufen.

In den folgenden Tabellen sind Personen und Konten sowie ihre Rollen bei der Bereitstellung und Nutzung des Dienstes aufgeführt:

Tabelle 1. Personen und Rollen

Person/Gerät

Rollen bei der Bereitstellung des Brauchbarkeit-Diensts

Ihr Netzwerkadministrator

  • (Einmal) HTTP-Proxy bei Bedarf konfigurieren

  • (Einmal) Öffnen Sie die erforderlichen Firewall-Ports, um den HTTPS-Zugriff vom Connector-Host (ECP oder Expressway) auf das eXperience Drive des Kunden zu ermöglichen.

Vertreter des Cisco Technical Assistance Center

Nur für den TAC-Anwendungsfall.

  • (Laufend) Bei Bedarf Anfragen nach Daten von den verwalteten Geräten initiieren

  • (Laufend) Analyse der Protokolldaten, falls erforderlich, zur Lösung des Falls (außerhalb des Geltungsbereichs dieses Dokuments)

Ihr Administrator von verwalteten Geräten wie Unified CM, IM & Presence Service und BW Application Server

  • (Einmal) Erstellen Sie Konten auf allen überwachten Geräten, damit der Dienst eine sichere Verbindung zu ihnen herstellen und Daten abrufen kann.

Ihr Connector-Host-Administrator

  • (Einmal) ECP oder Expressway für Hybriddienste vorbereiten

  • (Regelmäßig) Serviceability Connector mit verwalteten Geräteadressen und Anmeldeinformationen konfigurieren

  • (Einmal) Starten Sie den Konnektor und autorisieren Sie ihn zur Datenerfassung.

„Organisationsadministrator“

Dieses Konto kann Ihr Connector-Host-Administrator oder Netzwerkadministrator oder ein Cisco-Partner sein. Diese Person verwendet dieses Konto, um sich bei Control Hub anzumelden und die Cloud-Konfiguration Ihrer Organisation zu verwalten.

  • (Einmal) Erstellen Sie Ihre Organisation und Ihr Konto in Cisco Webex (falls noch nicht geschehen)

  • (Einmal) Registrieren Ihres Connector-Hosts in der Cisco Collaboration Cloud

  • (Einmal) Integrieren des Serviceability-Connectors auf den Connector-Host

Brauchbarkeits-Konnektor

  • Zugriffsverwaltete Geräte mit vorkonfigurierten API- oder SSH-Konten

  • Auf CXD zugreifen, um Diagnosedaten in der zugehörigen Serviceanfrage zu speichern (keine Anmeldeinformationen auf dem Connector-Host erforderlich)

Tabelle 2. Konten und Umfang für jeden erforderlich

Kontotyp

Geltungsbereich/spezifische Privilegien

Hinweise

Cisco Connector-Host-Administrator

Zugriffsebene = Lesen/Schreiben

API-Zugriff = Ja (nur Expressway)

Webzugriff = Ja (nur Expressway)

Dieses Konto auf dem Connector-Host liest die Konfiguration des Serviceability-Connectors.

Verwaltete Geräte-API- und SSH-Konten (alle folgenden Zeilen)

Senden Sie API-Anrufe an das verwaltete Gerät oder führen Sie SSH-Befehle auf diesem aus. Zum Beispiel zum Sammeln von Protokollen.

Diese Konten befinden sich auf den verwalteten Geräten. Sie geben ihre Anmeldeinformationen in der Konfiguration des Serviceability Connectors auf dem Connector-Host ein.

API-Konto für HCM-F API

Lesen

Dieses Konto authentifiziert den Konnektor, wenn es HCM-F nach Informationen zu Kunden, ihren Clustern und Geräten sowie nach Anmeldeinformationen für den Zugriff abfragt.

Anwendungsbenutzer für Voice Operating System (VOS)-Produkte

  • Standard-AXL-API-Zugriff

  • CCM-Standardadministratorbenutzer

  • Standard-CCMADMIN Schreibgeschützt

  • Standard-Brauchbarkeit

VOS-Produkte umfassen Unified CM, IM und Presence sowie UCCX.

Wenn sich das SSH-Konto vom Anwendungsbenutzerkonto unterscheidet, geben Sie auf der Benutzeroberfläche des Serviceability Connectors die Anmeldeinformationen für beide Konten ein.

SSH-Benutzer für VOS-Produkte (Voice Operating System)

Wenn sich das Anwendungsbenutzerkonto vom SSH-Konto unterscheidet, geben Sie in der Benutzeroberfläche des Serviceability Connectors die Anmeldeinformationen für beide Konten ein.

Cisco Expressway- oder VCS-Administrator

Zugriffsebene = Lesen/Schreiben

API-Zugriff = Ja

Webzugriff = Ja

Nur für TAC-Anwendungsfall.

Dieses Konto ist für den verwalteten VCS oder Expressway und nicht für den Connector-Host.

CUBE SSH-Benutzerkonto

Berechtigungsstufe 15

Nur für TAC-Anwendungsfall.

BroadWorks-CLI-Benutzerkonto

Nur für TAC-Anwendungsfall.

Stellen Sie sicher, dass das CLI-Konto über Berechtigungen zum Ausführen von Befehlen auf dem verwalteten BroadWorks-Gerät verfügt, d. h. Xtended Services-Plattform, Application Server, Profile Server, Execution Server oder Messaging Server.

Datenbewegung

Tabelle 3. Zusammenfassung der Datenübertragung

Datenvorgang

Transportmechanismus

Konto verwendet

Daten von verwalteten Geräten lesen

HTTPS

API-Zugriff oder SSH-Konto auf dem verwalteten Gerät

Schreiben Sie in das Fallverwaltungssystem

HTTPS

Serviceanfragenummer und zugehöriges eindeutiges Token

Wenn ein Befehl eingegeben wird, sendet Webex die Anforderung an den Serviceability Connector, der darauf reagiert, um die erforderlichen Daten zu erfassen.

Diese Anforderung enthält keine direkt identifizierbaren Daten über das verwaltete Gerät. Es verfügt über eine Geräte-ID oder Cluster-ID, sodass es weiß, von welchen Geräten die Daten abgerufen werden sollen. Der Serviceability Connector übersetzt diese Geräte-/Cluster-ID. Die ID allein kann Ihre Infrastruktur nicht identifizieren. Außerdem verwendet die Verbindung zwischen der Cloud und dem Connector den HTTPS-Transport.

Der Serviceability Connector übersetzt die Anforderung wie folgt:

  • Sie sucht die Geräte für die Geräte-/Cluster-ID in ihrer Liste der verwalteten Geräte und Cluster und erhält die Adressen.

  • Es stellt die Anforderung und die Parameter als API- oder SSH-Anrufe an die Adressen mithilfe der entsprechenden API oder des Befehls für die Geräte wieder her.

  • Um die Befehle zu autorisieren, verwendet der Connector die vorkonfigurierten Anmeldeinformationen für die Zielgeräte.

Der Connector speichert die resultierenden Datendateien vorübergehend auf dem Connector-Host (Expressway oder ECP).

Der Connector chunks die temporäre Datei, verschlüsselt die Chunks und sendet sie über HTTPS an das eXperience Drive des Kunden. Wenn die Anforderung vom TAC stammt, setzt der TAC-Falldateispeicher die Protokolldaten wieder zusammen und speichert sie entsprechend Ihrer Serviceanfrage.

Der Serviceability Connector schreibt die folgenden Daten über die Transaktion in den Befehlsverlauf auf dem Connector-Host:

  • Eindeutige Kennungen für den ausgegebenen Befehl und den Aussteller des Befehls. Sie können die ID des Ausstellers auf die Person zurückverfolgen, die den Befehl ausgegeben hat, jedoch nicht auf dem Connector-Host.

  • Der ausgegebene Befehl und die Parameter (nicht die resultierenden Daten).

  • Der vom Konnektor generierte Alias der Geräte, an die der Befehl ausgegeben wurde (nicht die Adresse oder der Host-Name).

  • Status des angeforderten Befehls (Erfolg/Fehler).

TAC-Fall

TAC-Vertreter verwenden ihre eigenen Konten, um auf Collaboration Solutions Analyzer (CSA) zuzugreifen, eine Webanwendung, die mit Cisco Webex interagiert, um Anforderungen an den Serviceability Connector zu übermitteln.

In CSA wählt die TAC-Person aus den Komponenten Ihrer Organisation einen bestimmten Serviceability Connector aus und greift den Befehl dann wie folgt auf:

  • Die ID des TAC-Falls, in dem die Protokolle gespeichert werden (Serviceanfragenummer).

  • Das Zielgerät (bekannt unter einem Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    CSA bestimmt den Gerätetyp über den Serviceability Connector und kennt die Funktionen der einzelnen verwalteten Gerätetypen. Beispielsweise weiß er, dass der TAC-Benutzer, um Dienstprotokolle von Unified CM zu erfassen, Start- und Enddatum/-zeiten angeben muss.

Cloud Connected UC-Fall

In LogAdvisor wählt der Administrator aus den Komponenten Ihrer Organisation einen bestimmten Serviceability Connector aus und greift den Befehl dann wie folgt auf:

  • Das Zielgerät (bekannt unter einem Alias, den der Serviceability Connector erstellt hat, als das Gerät zum ersten Mal als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Datenerfassungsbefehl und alle erforderlichen Parameter.

    LogAdvisor fordert Sie zur Eingabe der entsprechenden Parameter auf.

Sicherheit

Verwaltete Geräte:

  • Sie halten die Daten auf Ihren verwalteten Geräten sicher, indem Sie die auf diesen Geräten verfügbaren Maßnahmen und Ihre eigenen Richtlinien verwenden.

  • Sie erstellen und verwalten die API- oder SSH-Zugriffskonten auf diesen Geräten. Sie geben die Anmeldeinformationen auf dem Connector-Host ein. Cisco-Mitarbeiter und Dritte müssen und können nicht auf diese Anmeldeinformationen zugreifen.

  • Für die Konten sind möglicherweise keine vollständigen Administratorrechte erforderlich, sie benötigen jedoch eine Autorisierung für typische Protokollierungs-APIs (siehe Personen und Rollen). Der Brauchbarkeit-Dienst verwendet die minimalen Berechtigungen, die zum Abrufen von Protokollinformationen erforderlich sind.

Connector-Host:

  • Der Management Connector erstellt eine TLS-Verbindung zu Webex, wenn Sie den Connector-Host (ECP oder Expressway) zum ersten Mal registrieren. Dazu muss der Management Connector den von Webex bereitgestellten Zertifikaten vertrauen. Sie können die Vertrauensliste des Gastgebers selbst verwalten oder zulassen, dass der Gastgeber die erforderliche Stamm-CA-Liste von Cisco herunterladen und installieren kann.

  • Der Management Connector behält eine Verbindung zu Webex für Berichte und Alarme bei. Der Serviceability Connector verwendet eine ähnliche persistente Verbindung zum Empfangen von Serviceability-Anforderungen.

  • Nur Ihre Administratoren müssen auf den Host zugreifen, um den Serviceability Connector zu konfigurieren. Cisco-Mitarbeiter müssen keinen Zugriff auf den Host haben.

Serviceability Connector (auf Connector-Host):

  • Stellt HTTPS- oder SSH-Verbindungen zu Ihren verwalteten Geräten her, um API-Befehle auszuführen.

  • Sie können den Serviceability Connector so konfigurieren, dass Serverzertifikate von den verwalteten Geräten angefordert und überprüft werden.

  • Stellt ausgehende HTTPS-Verbindungen zum Speicher des Cisco TAC-Fallverwaltungssystems her.

  • Protokolliert keine Ihrer persönlich identifizierbaren Informationen (PII).

    Der Connector selbst protokolliert keine PII. Der Connector überprüft oder bereinigt die Daten, die er von den verwalteten Geräten überträgt, jedoch nicht.

  • Speichert keine Ihrer Diagnosedaten dauerhaft.

  • Speichert die im Befehlsverlauf des Connectors vorgenommenen Transaktionen (Anwendungen > Hybriddienste > Betriebsbereitschaft > Befehlsverlauf). Die Datensätze identifizieren keine Ihrer Geräte direkt.

  • Speichert nur die Adressen von Geräten und die Anmeldeinformationen für ihre API-Konten im Connector-Konfigurationsspeicher.

  • Verschlüsselt Daten für die Übertragung an das eXprerience Drive des Kunden mithilfe eines dynamisch generierten 128-Bit-AES-Schlüssels.

Proxy:

  • Wenn Sie einen Proxy für das Internet verwenden, benötigt der Serviceability Connector Anmeldeinformationen, um den Proxy verwenden zu können. Der Connector-Host unterstützt die Basisauthentifizierung.

  • Wenn Sie ein Gerät zur TLS-Prüfung bereitstellen, muss es ein Zertifikat vorlegen, dem der Connector-Host vertraut. Möglicherweise müssen Sie ein CA-Zertifikat zur Vertrauensliste des Gastgebers hinzufügen.

Firewalls:

  • Öffnen Sie den TCP-Port 443 ausgehend vom Connector-Host für eine Reihe von Cisco-Dienst-URLs. Siehe Externe Verbindungen, die vom Serviceability Connector hergestellt wurden ( https://help.webex.com/article/xbcr37/).

  • Öffnen Sie die erforderlichen Ports in geschützten Netzwerken, die die verwalteten Geräte enthalten. Siehe Serviceability Connector-Ports , die die für die verwalteten Geräte erforderlichen Ports auflisten. Öffnen Sie beispielsweise TCP 443 in Ihrem DMZ, um Protokolle über die nach innen gerichtete Adresse eines Expressway-E zu erfassen.

  • Öffnen Sie keine zusätzlichen Ports, die zum Connector-Host eingehen.

Webex:

  • Tätigt keine unaufgeforderten eingehenden Anrufe an Ihre lokalen Geräte. Der Management Connector auf dem Connector-Host setzt die TLS-Verbindung fort.

  • Der gesamte Datenverkehr zwischen Ihrem Connector-Host und Webex erfolgt über HTTPS oder sichere Websockets.

Zentrum für technische Unterstützung:

Wenn Sie den Serviceability-Service für den TAC-Anwendungsfall aktivieren:

  • Hat umfassende und sichere Datenspeichertools und -protokolle entwickelt, um die Daten der Kundengeräte zu schützen.

  • Mitarbeiter sind an den Verhaltenskodex gebunden, Kundendaten nicht unnötig weiterzugeben.

  • Speichert Diagnosedaten in verschlüsselter Form im TAC-Fallverwaltungssystem.

  • Auf diese Daten kann nur das Personal zugreifen, das an der Lösung Ihres Falls arbeitet.

  • Sie können auf Ihre eigenen Fälle zugreifen und sehen, welche Daten erfasst wurden.

Brauchbarkeits-Verbindungen

Brauchbarkeits-Verbindungen

Brauchbarkeit-Konnektorports

Diese Tabelle enthält die Ports, die zwischen dem Serviceability Connector und verwalteten Geräten verwendet werden. Wenn Firewalls zum Schutz Ihrer verwalteten Geräte vorhanden sind, öffnen Sie die aufgeführten Ports zu diesen Geräten. Interne Firewalls sind für eine erfolgreiche Bereitstellung nicht erforderlich und werden im vorangehenden Diagramm nicht dargestellt.

Zweck

SRC-Datei IP

SRC-Datei Ports

Protokoll

Dst. IP

Dst. Ports

Persistente HTTPS-Registrierung

VMware-Host

30000-35999

TLS

Webex-Gastgeber

Siehe Externe Verbindungen des Serviceability Connector ( https://help.webex.com/article/xbcr37)

443

Hochladen von Protokolldaten

VMware-Host

30000-35999

TLS

Cisco TAC SR-Datenspeicher

Siehe Externe Verbindungen des Serviceability Connector ( https://help.webex.com/article/xbcr37)

443

API-Anfragen an HCM-F

VMware-Host

30000-35999

TLS

HCM-F Northbound-Schnittstelle (NBI)

8443

AXL (Administrative XML Layer) für die Protokollsammlung

VMware-Host

30000-35999

TLS

VOS-Geräte (Unified CM, IM und Presence, UCCX)

8443

SSH-Zugriff

VMware-Host

30000-35999

TCP

VOS-Geräte (Unified CM, IM und Presence, UCCX)

22

SSH-Zugriff, Protokollerfassung

VMware-Host

30000-35999

TCP

CUBE

22

SSH-Zugriff, Protokollerfassung

VMware-Host

30000-35999

TCP

BroadWorks-Server (AS, PS, UMS, XS, XSP)

22

Protokollsammlung

VMware-Host

30000-35999

TLS

ECP oder Expressway oder VCS

443

Protokollsammlung

VMware-Host

30000-35999

TLS

DMZ Expressway-E (oder VCS Expressway)

443

Blockierter externer DNS-Auflösungsmodus

Wenn Sie einen Knoten registrieren oder seine Proxy-Konfiguration überprüfen, testet der Prozess die DNS-Suche und die Konnektivität zu Webex.

Wenn der DNS-Server des Knotens öffentliche DNS nicht auflösen kann, geht der Knoten automatisch in den gesperrten externen DNS-Server.

In diesem Modus stellt der Knoten die Verbindung über den Proxy her, der die externen DNS-Einträge über seinen konfigurierten DNS-Server auflöst.

Dieser Modus ist nur möglich, wenn Sie einen expliziten Proxy verwenden.

Übersichtsseite des Betriebsbereitschafts-Knotens, auf der angezeigt wird, dass der Modus für blockierte externe DNS-Auflösung aktiviert ist

Blockierten externen DNS-Auflösungsmodus aktivieren

1

Konfigurieren Sie einen expliziten Proxy.

2

Führen Sie den Test Proxy-Verbindung überprüfen aus.

Wenn der DNS-Server des Knotens öffentliche DNS-Einträge nicht auflösen kann, wechselt der Knoten in den Modus "Blockierte externe DNS-Auflösung".

Blockierter Modus für externe DNS-Auflösung deaktivieren

1

Melden Sie sich bei der Weboberfläche der Serviceability Connector-Plattform an.

2

Überprüfen Sie auf der Seite Übersicht den Status der Blockierten externen DNS-Auflösung.

Wenn der Status Nein lautet, müssen Sie dieses Verfahren nicht fortsetzen.

3

Gehen Sie zur Seite Vertrauensspeicher und Proxy und klicken Sie auf Proxy-Verbindung überprüfen.

4

Starten Sie den Knoten neu, und überprüfen Sie die Seite Übersicht .

Der Status Blockierter externer DNS-Auflösungsmodus lautet Nein.

Nächste Schritte

Wiederholen Sie dieses Verfahren für alle anderen Knoten, bei denen die DNS-Konnektivitätsprüfung fehlgeschlagen ist.

Vorbereiten Ihrer Umgebung

Anforderungen für den Serviceability Connector

Tabelle 1. Unterstützte Produktintegrationen

Lokale Server

Version

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) und höher

Cisco Unified Communications Manager

10.x und höher

Cisco Unified Communications Manager IM- und Presence-Service

10.x und höher

Cisco Unified Border Element

15.x und höher

Cisco TelePresence Video Communication Server oder Cisco Expressway-Serie

X8.9 und höher

Cisco Unified Contact Center Express (UCCX)

10.x und höher

Cisco BroadWorks Anwendungsserver (AS)

Neueste Version und die beiden früheren Hauptversionen. Beispiel: R23 ist zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Cisco BroadWorks Profilserver (PS)

Neueste Version und die beiden früheren Hauptversionen. Beispiel: R23 ist zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Cisco BroadWorks Messaging Server (UMS)

Neueste Version und die beiden früheren Hauptversionen. Beispiel: R23 ist zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Cisco BroadWorks-Ausführungsserver (XS)

Neueste Version und die beiden früheren Hauptversionen. Beispiel: R23 ist zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Cisco BroadWorks Xtended Services-Plattform (XSP)

Neueste Version und die beiden früheren Hauptversionen. Beispiel: R23 ist zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Unified CM ist der einzige Server, den Sie im Cloud-Connected UC-Fall überwachen können.

Tabelle 2. Connector-Host-Details

Anforderungen

Version

Enterprise Compute Platform (ECP)

Verwenden Sie VMware vSphere Client 6.0 oder höher, um die ECP VM zu hosten.

Stellen Sie ECP auf einer dedizierten virtuellen Maschine mit einer der folgenden Spezifikationen bereit:

  • 4 CPU, 8 GB RAM, 20 GB HDD

  • 2 CPU, 4 GB RAM, 20 GB Hdd

Sie können das Software-Image von https://binaries.webex.com/serabecpaws/serab_ecp.ova herunterladen. Wenn Sie die VM nicht zuerst installieren und konfigurieren, werden Sie vom Registrierungsassistenten dazu aufgefordert.

Laden Sie immer eine neue Kopie der OVA herunter, um die Serviceability Connector-VM zu installieren oder erneut zu installieren. Eine veraltete OVA kann zu Problemen führen.

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Cisco Expressway Connector-Host

Wenn Sie den Connector in Expressway hosten, verwenden Sie einen virtuellen Expressway. Stellen Sie der virtuellen Maschine genügend Ressourcen zur Verfügung, um mindestens den mittleren Expressway zu unterstützen. Verwenden Sie keinen kleinen Expressway. Weitere Informationen finden Sie im Installationsleitfaden für Cisco Expressway auf einer virtuellen Maschine unter https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Sie können das Softwareabbild kostenlos unter https://software.cisco.com/download/home/286255326/type/280886992 herunterladen.

Wir empfehlen die neueste veröffentlichte Expressway-Version im Zusammenhang mit dem Connector-Host. Weitere Informationen finden Sie unter Expressway-Connector-Host-Unterstützung für Cisco Webex-Hybriddienste .

Für Cloud-Connect UC können Sie den Serviceability Connector auf einem Expressway bereitstellen. Sie können den Expressway jedoch nicht über den Connector überwachen.

Voraussetzungen für verwaltete Geräte abschließen

Die hier aufgeführten Geräte sind keine Voraussetzungen für den Brauchbarkeit-Service. Diese Konfigurationsschritte sind nur erforderlich, wenn Sie möchten, dass der Serviceability Connector diese Geräte verwaltet.
1

Stellen Sie sicher, dass diese Dienste ausgeführt werden, damit der Connector VOS-Produkte (Voice Operating System) wie Unified CM, IM- und Presence Service und UCCX verwalten kann:

  • SOAP – Protokollerfassung-APIs

  • SOAP – APIs zur Leistungsüberwachung

  • SOAP – Echtzeit-Dienst-APIs

  • SOAP - Diagnoseportal-Datenbankdienst

  • Cisco AXL-Webdienst

Diese Dienste sind standardmäßig aktiviert. Wenn Sie einen dieser Dienste beendet haben, starten Sie die Dienste mithilfe von Cisco Unified Serviceability neu.

2

Nehmen Sie die folgenden Konfigurationen vor, um den Serviceability Connector für die Verwaltung von CUBE zu aktivieren:

Sie müssen dies nicht für den Fall Cloud-Connected UC tun.

Erfüllen der ECP-Connector-Host-Voraussetzungen

Führen Sie die folgenden Schritte aus, bevor Sie den Betriebsbereitschaft-Service bereitstellen:

Vorbereitungen

Wenn Sie ECP für den Connector-Host verwenden, müssen Sie den Serviceability Connector auf einem dedizierten ECP bereitstellen.

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle notwendigen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Erhalten Sie volle Administratorrechte der Organisation, um auf die Kundenansicht in Control Hub zuzugreifen ( https://admin.webex.com).

2

Erstellen Sie eine VM für den neuen ECP-Knoten. Siehe Erstellen einer VM für den ECP-Connector-Host.

3

Öffnen Sie die erforderlichen Ports in Ihrer Firewall. Siehe Betriebsbereitschaft-Verbindungen und Serviceability-Connector-Ports.

Der Serviceability Connector in ECP verwendet Port 8443 ausgehend zur Cisco Webex Cloud. Weitere Informationen zu den Cloud-Domänen, die ECP anfordert, finden Sie unter https://help.webex.com/article/WBX000028782/ . Der Serviceability Connector stellt auch die in https://help.webex.com/article/xbcr37/ aufgeführten ausgehenden Verbindungen her.

4

Wenn Ihre Bereitstellung einen Proxy für den Zugriff auf das Internet verwendet, rufen Sie die Adresse und den Port für den Proxy ab. Wenn der Proxy die Basisauthentifizierung verwendet, benötigen Sie diese Anmeldeinformationen ebenfalls.

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss der ECP-Knoten dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxy muss sich im Vertrauensspeicher des Knotens befinden. Überprüfen Sie, ob Sie es unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat hinzufügen müssen.

5

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybrid-Dienste erfordern eine sichere Verbindung zwischen dem Connector-Host und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sich entscheiden, sie selbst zu verwalten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen autorisiert sein, um zur Vertrauensliste zu wechseln.

Erstellen einer VM für den ECP Connector-Host

Erstellen Sie eine VM für den ECP-Knoten.

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldeinformationen. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Laden Sie die OVA von https://binaries.webex.com/serabecpaws/serab_ecp.ova auf Ihren lokalen Computer herunter.

2

Wählen Sie im VMware vCenter Aktionen > OVF-Vorlage bereitstellen aus.

3

Wählen Sie auf der Seite Vorlage auswählen die Option Lokale Datei, wählen Sie Ihre serab_ecp.ova aus, und klicken Sie auf Weiter.

4

Geben Sie auf der Seite Name und Standort auswählen einen Namen für Ihre VM ein, z. B. Webex-Serviceability-Connector-1.

5

Wählen Sie das Rechenzentrum oder den Ordner aus, in dem die VM gehostet werden soll, und klicken Sie auf Weiter.

6

(Optional) Möglicherweise müssen Sie eine Ressource auswählen, z. B. einen Host, die die VM verwenden kann, und auf Weiter klicken.

Das VM-Installationsprogramm führt eine Validierungsprüfung durch und zeigt die Vorlagendetails an.
7

Überprüfen Sie die Vorlagendetails und nehmen Sie die gewünschten Änderungen vor, und klicken Sie dann auf Weiter.

8

Wählen Sie aus, welche Konfiguration für die VM verwendet werden soll, und klicken Sie auf Weiter.

Wir empfehlen die größere Option mit 4 CPU, 8 GB RAM und 20 GB HDD. Wenn Sie über begrenzte Ressourcen verfügen, können Sie die kleinere Option auswählen.

9

Wählen Sie auf der Seite Speicher auswählen diese Einstellungen aus:

VM-Eigenschaft

Wert

Virtuelles Festplattenformat auswählen

Dicke Provision faul zeroed

VM-Speicherrichtlinie

Datenspeicherstandard

10

Wählen Sie auf der Seite Netzwerke auswählen das Zielnetzwerk für die VM aus und klicken Sie auf Weiter.

Der Connector muss ausgehende Verbindungen zu Webex herstellen. Für diese Verbindungen benötigt die VM eine statische IPv4-Adresse.

11

Bearbeiten Sie auf der Seite Vorlage anpassen die Netzwerkeigenschaften für die VM wie folgt:

VM-Eigenschaft

Empfehlung

Hostname

Geben Sie den FQDN (Hostname und Domäne) oder einen Hostnamen mit einem Wort für den Knoten ein.

Verwenden Sie keine Großbuchstaben im Hostnamen oder FQDN.

Der FQDN umfasst maximal 64 Zeichen.

Domäne

Erforderlich. Muss gültig und auflösbar sein.

Verwenden Sie keine Großbuchstaben.

IP-Adresse

Eine statische IPv4-Adresse. DHCP wird nicht unterstützt.

Maske

Punkt-Dezimalnotation verwenden, zum Beispiel 255.255.255.0

Gateway

Die IP-Adresse des Netzwerkgateways für diese VM.

DNS-Server

Durch Komma getrennte Liste von bis zu vier DNS-Servern, auf die über dieses Netzwerk zugegriffen werden kann.

NTP-Server

Durch Komma getrennte Liste von NTP-Servern, auf die über dieses Netzwerk zugegriffen werden kann.

Der Serviceability Connector muss zeitsynchronisiert sein.

12

Klicken Sie auf Weiter.

Auf der Seite Bereit für Abschluss werden die Details der OVF-Vorlage angezeigt.
13

Überprüfen Sie die Konfiguration, und klicken Sie auf Fertig stellen.

Die VM wird installiert und anschließend in Ihrer Liste der VMs angezeigt.
14

Schalten Sie Ihre neue VM ein.

Die ECP-Software wird als Gast auf dem VM-Host installiert. Beim Starten der Container auf dem Knoten ist eine Verzögerung von einigen Minuten zu erwarten.

Nächste Schritte

Wenn der ausgehende Datenverkehr auf Ihrer Site über einen Proxy geleitet wird, integrieren Sie den ECP-Knoten mit dem Proxy.

Nachdem Sie die Netzwerkeinstellungen konfiguriert haben und den Knoten erreichen können, können Sie über Secure Shell (SSH) darauf zugreifen.

(Optional) ECP-Knoten für Proxy-Integration konfigurieren

Wenn der ausgehende Datenverkehr Ihres Bereitstellungsproxys erfolgt, verwenden Sie dieses Verfahren, um den Proxy-Typ anzugeben, der in Ihren ECP-Knoten integriert werden soll. Für einen transparenten Prüfproxy oder einen expliziten Proxy können Sie über die Knotenschnittstelle Folgendes tun:

  • Hochladen und Installieren des Stammzertifikats.

  • Überprüfen Sie die Proxy-Verbindung.

  • Behebung von Problemen.

1

Rufen Sie die Weboberfläche Ihres Serviceability Connectors unter https://:443/setup auf und melden Sie sich an.

2

Gehen Sie zu Trust Store & Proxyund wählen Sie dann eine Option:

  • Kein Proxy – Die Standardoption, bevor Sie einen Proxy integrieren. Keine Zertifikatsaktualisierung erforderlich.
  • Transparenter Proxy ohne Prüfung – ECP-Knoten verwenden keine bestimmte Proxyserveradresse und erfordern keine Änderungen, um mit einem Proxy ohne Prüfung zu arbeiten. Für diese Option ist keine Zertifikatsaktualisierung erforderlich.
  • Transparentes Prüfen des Proxys: ECP-Knoten verwenden keine bestimmte Proxyserveradresse. Auf ECP sind keine HTTP(s)-Konfigurationsänderungen erforderlich. Die ECP-Knoten benötigen jedoch ein Stammzertifikat, um dem Proxy vertrauen zu können. In der Regel verwendet die IT die Inspektion von Proxys, um Richtlinien zum Zulassen von Besuchen von Websites und zum Zulassen von Inhaltstypen durchzusetzen. Diese Art von Proxy entschlüsselt den gesamten Datenverkehr (auch HTTPS).
  • Expliziter Proxy: Mit explizitem Proxy teilen Sie dem Client (ECP-Knoten) mit, welcher Proxyserver verwendet werden soll. Diese Option unterstützt mehrere Authentifizierungstypen. Geben Sie nach Auswahl dieser Option die folgenden Informationen ein:
    1. Proxy-IP/FQDN: Adresse, um die Proxy-Maschine zu erreichen.

    2. Proxy-Port: Eine Portnummer, die der Proxy verwendet, um nach proxyem Datenverkehr zu suchen.

    3. Proxy-Protokoll – Wählen Sie http (ECP tunnel den HTTPS-Verkehr durch den HTTP-Proxy) oder https (der Verkehr vom ECP-Knoten zum Proxy verwendet das HTTPS-Protokoll). Wählen Sie eine Option, basierend auf Ihren Proxy-Server unterstützt.

    4. Wählen Sie zwischen den folgenden Authentifizierungstypen, abhängig von ihrer Proxyumgebung:

      Option

      Verwendung

      Ohne

      Wählen Sie für http oder HTTPS explizite Proxys aus, wenn es keine Authentifizierungsmethode gibt.

      Standard

      Verfügbar für explizite HTTP- oder HTTPS-Proxys

      Wird für einen HTTP User Agent verwendet, um einen Benutzernamen und ein Passwort bei der Erstellung einer Anfrage bereitzustellen und Zertifikatsformat zu verwenden.

      Digest

      Nur für explizite HTTPS-Proxies verfügbar

      Wird verwendet, um das Konto vor dem Senden vertraulicher Informationen zu bestätigen. Dieser Typ wendet eine Hash-Funktion auf den Benutzernamen und das Kennwort an, bevor dieser über das Netzwerk gesendet wird.

3

Klicken Sie für eine transparente Prüfung oder einen expliziten Proxy auf Stammzertifikat oder Entitätszertifikat hochladen. Wählen Sie dann das Stammzertifikat für den expliziten oder transparenten Prüfproxy aus.

Der Client lädt das Zertifikat hoch, installiert es jedoch noch nicht. Der Knoten installiert das Zertifikat nach dem nächsten Neustart. Klicken Sie auf den Pfeil neben dem Namen des Zertifikatausstellers, um weitere Details anzuzeigen. Klicken Sie auf Löschen , wenn Sie die Datei erneut hochladen möchten.

4

Klicken Sie für eine transparente Prüfung oder einen expliziten Proxy auf Proxy-Verbindung überprüfen , um die Netzwerkkonnektivität zwischen dem ECP-Knoten und dem Proxy zu testen.

Wenn der Verbindungstest fehlschlägt, wird eine Fehlermeldung mit dem Grund und der Problembehebung angezeigt.

5

Wählen Sie für einen expliziten Proxy die Option Alle Port-443-/444-HTTPS-Anfragen von diesem Knoten über den expliziten Proxy weiterleiten aus, nachdem der Verbindungstest bestanden hat. Diese Einstellung benötigt 15 Sekunden, um wirksam zu werden.

6

Klicken Sie auf Alle Zertifikate im Vertrauensspeicher installieren (wird angezeigt, wenn die Proxy-Einrichtung ein Stammzertifikat hinzufügt) oder auf Neustart (wird angezeigt, wenn die Einrichtung kein Stammzertifikat hinzufügt). Lesen Sie die Eingabeaufforderung und klicken Sie auf Installieren , wenn Sie bereit sind.

Der Knoten startet innerhalb weniger Minuten.

7

Melden Sie sich nach dem Neustart des Knotens erneut an und öffnen Sie die Seite Übersicht . Überprüfen Sie die Konnektivitätsprüfungen, um sicherzustellen, dass sie sich alle im grünen Status befinden.

Die Proxyverbindung prüft nur eine Unterdomäne von WebEx.com. Wenn Verbindungsprobleme auftreten, besteht ein häufiges Problem darin, dass der Proxy einige der in den Installationsanweisungen aufgeführten Cloud-Domänen blockiert.

Erfüllen der Expressway Connector-Host-Voraussetzungen

Verwenden Sie diese Checkliste, um einen Expressway für das Hosting von Connectors vorzubereiten, bevor Sie ihn bei Webex registrieren.

Vorbereitungen

Wenn Sie zum Hosten des Serviceability Connectors Expressway verwenden möchten, müssen Sie einen dedizierten Expressway für den Host verwenden.

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Als Administrator von Hybriddiensten behalten Sie die Kontrolle über die Software, die auf Ihren lokalen Geräten ausgeführt wird. Sie sind für alle notwendigen Sicherheitsmaßnahmen verantwortlich, um Ihre Server vor physischen und elektronischen Angriffen zu schützen.

1

Sichern Sie sich volle Administratorrechte für Ihre Organisation, bevor Sie Expressways registrieren, und verwenden Sie diese Anmeldeinformationen, wenn Sie auf die Kundenansicht in Control Hub zugreifen ( https://admin.webex.com).

2

Beachten Sie diese Anforderungen für den Expressway-C-Connector-Host.

  • Installieren Sie die mindestens unterstützte Expressway-Softwareversion. Weitere Informationen finden Sie in den Hinweisen zu den unterstützten Versionen.
  • Installieren Sie die virtuelle Expressway-OVA-Datei gemäß dem Cisco Expressway Virtual Machine-Installationsleitfaden. Sie können dann über die IP-Adresse auf die Benutzeroberfläche zugreifen.

    • Der Expressway-Installationsassistent fordert Sie auf, die Standard-Stammpasswörter und Administratorpasswörter zu ändern. Verwenden Sie für diese Konten unterschiedliche, starke Passwörter.

    • Die Seriennummer eines virtuellen Expressway basiert auf der MAC-Adresse der VM. Wir verwenden die Seriennummer zum Identifizieren von Expressways, die in der Cisco Webex-Cloud registriert sind. Ändern Sie nicht die MAC-Adresse der Expressway-VM, wenn Sie VMware-Tools verwenden, andernfalls riskieren Sie, den Dienst zu verlieren.

  • Sie benötigen keinen Freigabeschlüssel, keinen Schlüssel der Expressway-Serie oder eine andere Lizenz, um den virtuellen Expressway-C für Hybriddienste verwenden zu können. Möglicherweise wird ein Alarm für den Freigabeschlüssel angezeigt. Sie können sie bestätigen, um sie von der Benutzeroberfläche zu entfernen.
  • Obwohl die meisten Expressway-Anwendungen SIP oder H.232 erfordern, müssen Sie auf diesem Expressway keine SIP- oder H.323-Dienste aktivieren. Sie sind bei neuen Installationen standardmäßig deaktiviert. Lassen Sie sie deaktiviert. Wenn Sie eine Warnmeldung über Fehlkonfigurationen sehen, können Sie den Alarm sicher löschen.
3

Wenn Sie Expressway zum ersten Mal ausführen, erhalten Sie einen First-Time Setup Wizard, der Ihnen bei der Konfiguration für Hybrid Services hilft. Wenn Sie den Assistenten zuvor übersprungen haben, können Sie ihn über die Seite Status > Übersicht ausführen.

  1. Wählen Sie Expressway-Serie aus.

  2. Wählen Sie Expressway-C aus.

  3. Wählen Sie Cisco Webex-Hybriddienste aus.

    Durch die Auswahl dieses Dienstes wird sichergestellt, dass kein Freigabeschlüssel erforderlich ist.

    Wählen Sie keine anderen Dienste aus. Für den Serviceability Connector ist ein dedizierter Expressway erforderlich.

  4. Klicken Sie auf Weiter.

    Der Assistent zeigt nicht die Lizenzierungsseite an, wie bei anderen Expressway-Bereitstellungstypen. Für diesen Expressway werden keine Schlüssel oder Lizenzen für das Hosting von Connectors benötigt. (Der Assistent springt zur Seite für die Konfigurationsüberprüfung).
  5. Überprüfen Sie die Expressway-Konfiguration (IP, DNS, NTP) und konfigurieren Sie diese bei Bedarf neu.

    Sie hätten diese Details eingegeben und die entsprechenden Kennwörter geändert, wenn Sie den virtuellen Expressway installiert haben.

  6. Klicken Sie auf Fertig stellen.

4

Überprüfen Sie die folgende Konfiguration des Expressway-C-Connector-Hosts, falls Sie dies noch nicht getan haben. Sie überprüfen normalerweise während der Installation. Sie können die Konfiguration auch bestätigen, wenn Sie den Diensteinrichtungsassistenten verwenden.

  • IP-Grundkonfiguration (System > Netzwerkschnittstellen > IP)
  • Systemname (System > Administrationseinstellungen)
  • DNS-Einstellungen (System > DNS), insbesondere der System-Hostname und die Domäne, da diese Eigenschaften den FQDN bilden, den Sie für die Registrierung von Expressway bei Cisco Webex benötigen.
  • NTP-Einstellungen (System > Zeit)

    Synchronisieren Sie Expressway mit einem NTP-Server. Verwenden Sie den gleichen NTP-Server wie der Host der VM.

  • Gewünschtes Passwort für Administratorkonto (Benutzer > Administratorkonten, klicken Sie auf den Benutzer Admin und dann auf den Link Passwort ändern )
  • Gewünschtes Passwort für das Root -Konto, das sich vom Passwort des Administratorkontos unterscheiden sollte. (Melden Sie sich bei CLI als root an und führen Sie den Befehl passwd aus.)

Expressway-C-Connector-Hosts unterstützen keine dualen NIC-Bereitstellungen.

Ihr Expressway kann sich jetzt bei Cisco Webex registrieren. Bei den restlichen Schritten in dieser Aufgabe geht es um die Netzwerkbedingungen und Elemente, die Sie kennen sollten, bevor Sie versuchen, den Expressway zu registrieren.
5

Öffnen Sie die erforderlichen Ports in Ihrer Firewall, falls noch nicht geschehen.

  • Der gesamte Datenverkehr zwischen Expressway und der Webex-Cloud erfolgt über HTTPS oder sichere Websockets.
  • TCP-Port 443 muss ausgehend von Expressway-C geöffnet sein. Weitere Informationen zu den Cloud-Domänen, die von Expressway-C angefordert werden, finden Sie unter https://help.webex.com/article/WBX000028782/ .
  • Der Serviceability Connector stellt auch die in https://help.webex.com/article/xbcr37/ aufgeführten ausgehenden Verbindungen her.
6

Wenn Ihre Organisation für den Zugriff auf das Internet einen HTTP-Proxy verwendet, müssen Sie die Details (Adresse, Port) zu diesem Proxy abrufen. Sie benötigen außerdem einen Benutzernamen und ein Kennwort für den Proxy, wenn eine Basisauthentifizierung erforderlich ist. Expressway kann keine anderen Methoden für die Authentifizierung mit dem Proxy verwenden.

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss das Expressway-C den TLS-Proxy als vertrauenswürdig einstufen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Expressway befinden. Überprüfen Sie, ob Sie es unter Wartung > Sicherheit > Vertrauenswürdiges CA-Zertifikat hinzufügen müssen.

7

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybrid-Services benötigen eine sichere Verbindung zwischen dem Connector-Host Expressway und Webex.

    Sie können Webex die Verwaltung der CA-Stammzertifikate überlassen. Wenn Sie sich entscheiden, sie selbst zu verwalten, sollten Sie die Zertifizierungsstellen und Vertrauensketten kennen. Sie müssen außerdem autorisiert sein, Änderungen an der Expressway-C-Vertrauensliste vorzunehmen.

Serviceability Connector bereitstellen

Ablauf der Bereitstellungsaufgabe des Serviceability-Konnektors

1

(Empfohlen) Wenn Sie den Serviceability Connector in ECP bereitstellen, registrieren Sie den ECP Connector-Host bei Cisco Webex.

Nach Abschluss der Registrierungsschritte wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

2

(Alternativ) Wenn Sie den Serviceability Connector in Expressway bereitstellen, registrieren Sie den Expressway Connector-Host bei Cisco Webex.

Nach Abschluss der Registrierungsschritte wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

3

Konfigurieren Sie den Serviceability Connector in ECP bzw. Konfigurieren Sie den Serviceability Connector in Expressway.

Geben Sie Ihrem Serviceability Connector einen Namen.

4

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie Konten für jedes Produkt, das der Connector verwalten kann. Der Connector verwendet diese Konten, um Datenanforderungen an die verwalteten Geräte zu authentifizieren.

Wenn Sie alle Ihre verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht ausführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die nicht in der HCM-F-Datenbank vorhanden sind.

5

(Optional) Konfigurieren eines ECP Connector-Hosts mit lokal verwalteten Unified CMs oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Geräten

Wenn Sie alle Ihre verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht ausführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die nicht in der HCM-F-Datenbank vorhanden sind.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir Ihnen dringend, den Connector-Host als lokal verwaltetes Gerät für den TAC-Anwendungsfall zu konfigurieren. Ein ECP-Connector-Host verfügt jedoch über keine Protokolle, die TAC über den Betriebsbereitschaft-Service anfordern würde.

6

(Optional) Konfigurieren eines ECP Connector-Hosts mit lokal verwalteten Unified CM-Clustern oder (Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern

Sie können lokal verwaltete Geräte des gleichen Typs wie ein verwaltetes Cluster in der Connector-Konfiguration zuordnen. Cluster ermöglichen die Datenerfassung von mehreren Geräten mit einer Anforderung.

7

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wir empfehlen den Import über den Connector, um automatisch eine Liste der Kundengeräte und -cluster aus HCM-F zu verwalten. Sie können die Geräte manuell hinzufügen, aber die Integration mit HCM-F spart Ihnen Zeit.

8

Upload-Einstellungen konfigurieren.

Diese Aufgabe ist nur für den TAC-Fall erforderlich.

Kunden-eXperience Drive (CXD) ist die Standard- und einzige Option.

9

Betriebsbereitschaft-Konnektor starten

Nur Expressway-Aufgabe

10

Überprüfen der Konfiguration des Serviceability-Konnektors

Nur Expressway-Aufgabe. Verwenden Sie dieses Verfahren, um die Datenerfassung zu testen und an Ihre Serviceanfrage zu übertragen.

ECP-Connector-Host bei Cisco Webex registrieren

Hybrid-Dienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Mit diesem Verfahren können Sie Ihren ECP-Connector-Host registrieren.

Nach Abschluss der Registrierungsschritte wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

Vorbereitungen

  • Wenn Sie den Registrierungsassistenten ausführen, müssen Sie sich im Unternehmensnetzwerk befinden, in dem Sie den Serviceability Connector-Knoten installiert haben. Dieses Netzwerk erfordert Zugriff auf den Connector und die Cloud admin.webex.com . (Unter Vorbereiten Ihrer Umgebung finden Sie Links zu den entsprechenden Adressen und Ports). Sie öffnen Browserfenster für beide Seiten, um eine dauerhaftere Verbindung zwischen ihnen herzustellen.

  • Geben Sie die Details zu Ihrem Proxy ein, falls Ihr Bereitstellungsproxys ausgehender Datenverkehr verwendet. Siehe (Optional) ECP-Knoten für Proxy-Integration konfigurieren.

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation aus.

2

Wählen Sie Dienste > Hybrid aus.

3

Klicken Sie auf der Karte Betriebsbereitschaft-Service auf Alle anzeigen .

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Klicken Sie auf Add Resource (Ressource hinzufügen).

5

Wählen Sie Enterprise Compute Platform aus und klicken Sie auf Weiter.

Der Assistent zeigt die Seite Betriebsbereitschaft-Service auf ECP-Knoten registrieren an.

Wenn Sie die VM nicht installiert und konfiguriert haben, können Sie die Software von dieser Seite herunterladen. Sie müssen die ECP VM installieren und konfigurieren, bevor Sie mit diesem Wizard fortfahren. (Siehe Erstellen einer VM für den ECP-Connector-Host.)

6

Geben Sie einen Clusternamen ein (willkürlich und nur von Webex verwendet) und den FQDN oder die IP-Adresse des ECP-Knotens und klicken Sie dann auf Weiter.

  • Wenn Sie einen FQDN verwenden, geben Sie eine Domäne ein, die der DNS auflösen kann. Um verwendet werden zu können, muss ein FQDN direkt mit der IP-Adresse aufgelöst werden. Wir validieren den FQDN, um Typo- oder Konfigurationsabweichungen auszuschließen.

  • Wenn Sie eine IP-Adresse verwenden, geben Sie dieselbe interne IP-Adresse ein, die Sie für den Serviceability Connector konfiguriert haben.

7

Legen Sie einen Upgrade-Zeitplan fest.

Wenn wir ein Upgrade der Serviceability Connector-Software veröffentlichen, wartet Ihr Knoten bis zum festgelegten Zeitpunkt, bevor ein Upgrade durchgeführt wird. Um zu vermeiden, dass die Arbeit von TAC an Ihren Problemen unterbrochen wird, wählen Sie einen Tag und eine Uhrzeit aus, an dem TAC den Connector wahrscheinlich nicht verwendet. Wenn ein Upgrade verfügbar ist, können Sie eingreifen, um Upgrade jetzt durchführen oder Verschieben (wird auf die nächste geplante Zeit verschoben).

8

Wählen Sie einen Freigabekanal aus und klicken Sie auf Weiter.

Wählen Sie den stabilen Freigabekanal aus, sofern Sie nicht mit dem Cisco-Testteam zusammenarbeiten.

9

Überprüfen Sie die Knotendetails und klicken Sie auf Zum Knoten wechseln , um den Knoten in der Cisco Webex Cloud zu registrieren.

Ihr Browser versucht, den Knoten auf einer neuen Registerkarte zu öffnen; fügen Sie die IP-Adresse für den Knoten zur Zulassungsliste Ihrer Organisation hinzu.

10

Lesen Sie den Hinweis zum Zulassen des Zugriffs auf diesen Knoten.

11

Aktivieren Sie das Kontrollkästchen, das Webex den Zugriff auf diesen Knoten erlaubt, und klicken Sie dann auf Weiter.

Das Fenster „Registrierung abgeschlossen“ wird angezeigt, wenn der Knoten die Registrierung beendet.

12

Kehren Sie zum Control Hub-Fenster zurück.

13

Klicken Sie auf Alle anzeigen auf der Seite Betriebsbereitschaft-Dienste .

Ihr neues Cluster sollte in der Liste der Enterprise Compute Platform-Cluster angezeigt werden. Der Servicestatus lautet „Nicht betriebsbereit“, da der Knoten selbst ein Upgrade durchführen muss.

14

Klicken Sie auf Knotenliste öffnen.

Sie sollten das verfügbare Upgrade für Ihren Knoten sehen.

15

Klicken Sie auf Jetzt installieren....

16

Lesen Sie die Software-Dokumentation und klicken Sie auf Upgrade jetzt durchführen.

Das Upgrade kann einige Minuten dauern. Der Cluster-Status wechselt nach Abschluss des Upgrades in den betriebsbereiten Status.

Registrieren des Expressway Connector-Hosts bei Cisco Webex

Hybrid-Dienste verwenden Software-Connectors, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Mit diesem Verfahren können Sie Ihren Connector-Host-Expressway registrieren.

Nach Abschluss der Registrierungsschritte wird die Connector-Software automatisch auf Ihrem lokalen Expressway-Connector-Host bereitgestellt.

Vorbereitungen

  • Melden Sie sich von allen anderen Verbindungen zu diesem Expressway ab.

  • Wenn der ausgehende Datenverkehr an Ihrem Standort über einen Proxy geleitet wird, geben Sie die Details für den Proxyserver unter Anwendungen > Hybride Dienste > Connector-Proxy ein, bevor Sie dieses Verfahren ausführen. Fügen Sie für einen TLS-Proxy das CA-Stammzertifikat, das vom Proxy-Serverzertifikat signiert wurde, zum CA-Vertrauensspeicher auf dem Expressway hinzu. Dies ist für eine erfolgreiche Registrierung erforderlich.

  • Webex lehnt alle Registrierungsversuche von der Expressway-Weboberfläche ab. Registrieren Sie Ihren Expressway über Control Hub.

  • Wenn bei der Registrierung das Zeitlimit überschritten wird oder aus irgendeinem Grund fehlschlägt, können Sie die Registrierung in Control Hub neu starten.

1

Wählen Sie in Control Hub ( https://admin.webex.com) Kunden > Meine Organisation aus.

2

Wählen Sie Dienste > Hybrid aus.

3

Klicken Sie auf der Karte Betriebsbereitschaft-Service auf Alle anzeigen .

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, blättern Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten , um den Assistenten zu starten.

4

Wählen Sie für neue Registrierungen das erste Optionsfeld aus und klicken Sie auf Weiter.

5

Geben Sie die IP-Adresse oder den FQDN Ihres Connector-Hosts ein.

Webex erstellt einen Datensatz für diesen Expressway und baut Vertrauen auf.

6

Geben Sie einen aussagekräftigen Anzeigenamen für den Connector-Host ein und klicken Sie auf Weiter.

7

Klicken Sie auf den Link, um Ihre Expressway-Weboberfläche zu öffnen.

Dieser Link verwendet den FQDN von Control Hub. Stellen Sie sicher, dass der PC, den Sie für die Registrierung verwenden, mit diesem FQDN auf die Expressway-Schnittstelle zugreifen kann.

8

Melden Sie sich bei der Expressway-Weboberfläche an, die die Seite Connector-Verwaltung öffnet.

9

Entscheiden Sie, wie Sie die Expressway-Vertrauensliste aktualisieren möchten:

  • Aktivieren Sie das Kontrollkästchen, wenn Webex die erforderlichen CA-Zertifikate zur Expressway-Vertrauensliste hinzufügen soll.

    Wenn Sie sich registrieren, werden die Stammzertifikate für die Zertifizierungsstellen, die die Webex-Zertifikate signiert haben, automatisch auf Expressway installiert. Diese Methode bedeutet, dass Expressway den Zertifikaten automatisch vertrauen sollte und die sichere Verbindung einrichten kann.

    Wenn Sie Ihre Meinung ändern, können Sie im Fenster Connector-Verwaltung die Webex CA-Stammzertifikate entfernen und manuell Stammzertifikate installieren.

  • Deaktivieren Sie das Kontrollkästchen, wenn Sie die Expressway-Vertrauensliste manuell aktualisieren möchten. Weitere Informationen zum Verfahren finden Sie in der Expressway-Onlinehilfe.
10

Klicken Sie auf Registrieren.

Control Hub wird gestartet. Lesen Sie den Text auf dem Bildschirm, um zu überprüfen, ob Webex den richtigen Expressway identifiziert hat.

11

Klicken Sie auf Zulassen , um den Expressway für Hybrid-Dienste zu registrieren.

  • Nachdem der Expressway erfolgreich registriert wurde, werden im Fenster „Hybrid-Dienste“ auf dem Expressway die Connectoren angezeigt, die heruntergeladen und installiert werden. Wenn eine neuere Version verfügbar ist, führt der Management Connector automatisch Upgrades durch. Anschließend werden alle anderen Connectoren installiert, die Sie für diesen Expressway-Connector-Host ausgewählt haben.

  • Die Connectors installieren ihre Schnittstellenseiten auf dem Expressway-Connector-Host. Auf diesen neuen Seiten können Sie die Konnektoren konfigurieren und aktivieren. Die neuen Seiten befinden sich im Menü Anwendungen > Hybrid-Services auf Ihrem Expressway Connector-Host.

Wenn die Registrierung fehlschlägt und der ausgehende Datenverkehr in Ihrer lokalen Umgebung über einen Proxy geleitet wird, überprüfen Sie die Voraussetzungen dieses Verfahrens.

Konfigurieren des Serviceability Connectors in ECP

Vorbereitungen

Sie müssen den ECP-Knoten bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldeinformationen. Der Benutzername lautet „admin“ und das Kennwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Melden Sie sich beim Connector-Host an und gehen Sie zu Konfigurationseinstellungen.

2

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen aussagekräftigen Namen für den Connector aus, mit dem Sie den Connector besprechen können.

3

Klicken Sie auf Speichern.

Konfigurieren des Serviceability Connectors in Expressway

Vorbereitungen

Sie müssen den Expressway bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

1

Melden Sie sich beim Expressway Connector-Host an und gehen Sie zu Anwendungen > Hybrid-Services > Connector-Verwaltung.

2

Stellen Sie sicher, dass der Serviceability Connector aufgeführt ist. Er darf nicht ausgeführt werden. Starten Sie sie noch nicht.

3

Gehen Sie zu Anwendungen > Hybrid-Services > Betriebsbereitschaft > Betriebsbereitschaftskonfiguration.

4

Geben Sie einen Namen für diesen Konnektor ein.

Wählen Sie einen Namen aus, der für Sie sinnvoll ist und den Zweck des Expressway darstellt.

5

Klicken Sie auf Speichern.

(Optional) Geräte aus Hosted Collaboration Mediation Fulfillment importieren

Wenn Sie den Betriebsbereitschaft-Service mit Cisco Hosted Collaboration Solution (HCS) verwenden, empfehlen wir, die Geräte über HCM-F zu importieren. Anschließend können Sie es vermeiden, alle diese Kunden, Cluster und Geräte aus dem HCM-F-Bestand manuell hinzuzufügen.

Wenn Ihre Bereitstellung keine HCS-Umgebung ist, können Sie diese Aufgabe ignorieren.

Integrieren Sie jeden Serviceability Connector in ein HCM-F-Inventar. Wenn Sie mehrere Bestände haben, benötigen Sie mehrere Connectoren.

Vorbereitungen

Erstellen Sie ein Verwaltungskonto für Hosted Collaboration Mediation Fulfillment (HCM-F), das mit dem Serviceability-Dienst verwendet werden kann. Sie benötigen die Adresse von HCM-F und sie muss vom Betriebsbereitschaft-Host erreichbar sein.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Geräte:

  • Rufen Sie auf einem ECP-Connector-Host die Weboberfläche Ihres Serviceability Connectors unter https://:8443/Startseite auf. Melden Sie sich an und klicken Sie auf Verwaltete Geräte.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybrid-Services > Betriebsbereitschaft > Verwaltete Geräte.
2

Klicken Sie auf Neu.

3

Wählen Sie im Dropdown-Menü Typ die Option Hosted Collaboration Mediation Fulfillment aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen.

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen in den Konversationen über dieses Gerät, damit er aussagekräftig ist.

5

Geben Sie die Adresse, den FQDN oder die IP-Adresse der HCM-F-Northbound API Interface (NBI) ein.

6

Geben Sie den Benutzernamen und das Kennwort des HCM-F-Administrationskontos ein.

7

Wählen Sie eine Abfragehäufigkeit zwischen 1 und 24 Stunden aus.

Diese Einstellung legt fest, wie oft der Dienst Ihren Bestand auf Änderungen an den importierten Geräten überprüft. Wir empfehlen einen Tag, es sei denn, Sie nehmen häufig Änderungen an Ihrem Bestand vor.

Sie können Nie auswählen, um den Import aus HCM-F zu deaktivieren. Die Einstellung wird wirksam, wenn Sie die Seite speichern. Mit dieser Einstellung werden die Daten, die zuvor aus HCM-F importiert wurden, vom Serviceability Connector entfernt.

8

Klicken Sie auf Verifizieren , um zu testen, ob sich das Konto selbst bei HCM-F authentifizieren kann.

9

Klicken Sie auf Hinzufügen , um Ihre Änderungen zu speichern.

Der Serviceability Connector stellt eine Verbindung zu HCM-F her und füllt die Seiten Kunden, Verwaltete Geräte und Verwaltete Cluster mit schreibgeschützten Kopien dieser Informationen aus.

Sie können auf Jetzt aktualisieren klicken, um eine sofortige Aktualisierung der Daten von HCM-F zu erzwingen.

Nächste Schritte

Die Seite Kunden ist auf der Benutzeroberfläche des Connectors immer sichtbar, auch in Nicht-HCM-F-Bereitstellungen. Die Seite ist leer, sofern Sie keine Daten von HCM-F importieren.

Konten auf verwalteten Geräten erstellen

Konfigurieren Sie auf jedem Gerät ein Konto, damit sich der Serviceability Connector bei den Geräten authentifizieren kann, wenn Daten angefordert werden.

1

Für Cisco Unified Communications Manager, IM- und Anwesenheitsdienst, UCCX und andere VOS-Produkte (Voice Operating System):

  1. Wechseln Sie in Cisco Unified CM Administration auf Ihrem Publisher-Knoten zu Benutzerverwaltung > Benutzereinstellungen > Zugriffskontrollgruppe, klicken Sie auf Neu hinzufügen, geben Sie einen Namen ein (z. B. Serviceability Connector-Gruppe) und klicken Sie auf Speichern.

  2. Klicken Sie unter Verwandte Links auf Rolle der Zugriffskontrollgruppe zuweisen und dann auf Los. Klicken Sie auf Rolle der Gruppe zuweisen, wählen Sie die folgenden Rollen aus und klicken Sie dann auf Ausgewählte hinzufügen:

    • Standard-AXL-API-Zugriff

    • CCM-Standardadministratorbenutzer

    • Standard-CCMADMIN Schreibgeschützt

    • Standard-Dienstfähigkeit

  3. Konfigurieren Sie einen Anwendungsbenutzer unter Benutzerverwaltung > Anwendungsbenutzer und klicken Sie dann auf Neu hinzufügen.

  4. Geben Sie einen Benutzernamen und ein Kennwort für das neue Konto ein.

  5. Klicken Sie auf Zur Zugriffskontrollgruppe hinzufügen, wählen Sie Ihre neue Zugriffskontrollgruppe aus, klicken Sie auf Ausgewählte hinzufügen und klicken Sie dann auf Speichern.

2

Für Cisco TelePresence Video Communication Server oder Cisco Expressway-Serie:

  1. Wechseln Sie zu Benutzer > Administratorkonten und klicken Sie auf Neu.

  2. Konfigurieren Sie im Abschnitt "Konfiguration" die folgenden Einstellungen:

    • Name – Geben Sie einen Namen für das Konto ein.

    • Notfallkonto: auf Nein festlegen.

    • Zugriffsebene: auf Lesen/Schreiben festlegen.

    • Geben Sie ein Passwort ein und geben Sie es unter Passwort bestätigen erneut ein.

    • Webzugriff: auf Ja festlegen.

    • API-Zugriff: auf Ja festlegen.

    • Passwortrücksetzung erzwingen: Legen Sie den Wert auf Nein fest.

    • Status: Legen Sie den Wert auf Aktiviert fest.

  3. Geben Sie unter „Autorisieren“ Ihr aktuelles Passwort (des Kontos, das Sie für den Zugriff auf die Expressway-Schnittstelle verwendet haben) ein, um die Erstellung dieses Kontos zu autorisieren.

  4. Klicken Sie auf Speichern.

3

Für Cisco Unified Border Element:

  1. Konfigurieren Sie über die CUBE CLI einen Benutzer mit der Berechtigungsstufe 15:

    Benutzername  Privileg 15 Geheimschlüssel 0 
4

Für Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform und Execution Server:

Verwenden Sie das Systemadministratorkonto, das Sie beim Installieren des Servers erstellt haben.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

Wenn Ihr Connector-Host ein Expressway ist, fügen Sie jeden Unified CM-Publisher und Subscriber separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber für jeden Unified CM-Publisher.

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector erfasst nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie das HCM-F-Inventar, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Rufen Sie auf einem ECP-Connector-Host die Weboberfläche Ihres Serviceability Connectors unter https://:8443/Startseite auf. Melden Sie sich an und klicken Sie auf Verwaltete Geräte.

Nach der Installation des Serviceability Connectors werden Sie aufgefordert, Ihr Passwort bei der ersten Anmeldung zu ändern. Ändern Sie das Standardkennwort, Cisco, in einen sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Unified CM-Typ aus.

Sie können nur einen Unified CM-Publisher hinzufügen.

Die Schnittstelle generiert einen eindeutigen Gerätenamen mit dem ausgewählten Typ.

4

Bearbeiten Sie den Gerätenamen.

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen in den Konversationen über dieses Gerät, damit er aussagekräftig ist.

5

Geben Sie die folgenden Informationen für den Unified CM-Publisher ein:

Eigenschaft

Wert

Adresse

Der FQDN oder die IP-Adresse des Herausgebers

Rolle

(Optional) Rollen helfen Ihnen, Geräte beim Anzeigen der Liste oder beim Anordnen eines Clusters voneinander zu unterscheiden.

TLS-Überprüfungsmodus

Wenn Sie diesen Modus aktiviert (Standard) lassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

Das Zertifikat muss die Adresse enthalten, die Sie zuvor als alternativen Antragstellernamen (Subject Alternative Name, SAN) eingegeben haben. Das Zertifikat muss gültig sein und von diesem Connector-Host als vertrauenswürdig gelten.

Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

Benutzername

Für das Unified CM-Konto

Passwort

Für das Unified CM-Konto

Unterscheiden sich die SSH-Anmeldeinformationen von denen der Anwendungsbenutzer?

Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie den Wert auf Ja, und geben Sie dann die Anmeldeinformationen für das SSH-Konto ein.

6

Klicken Sie auf Überprüfen , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

7

Klicken Sie auf Hinzufügen.

8

Wiederholen Sie diese Aufgabe, um weitere Unified CM-Publisher zur Serviceability Connector-Konfiguration hinzuzufügen.

Sie können jetzt einen verwalteten Cluster für den Herausgeber erstellen. Dieser Cluster wird automatisch mit den Abonnenten für den Herausgeber ausgefüllt. Sie können dann einen beliebigen Abonnenten aus dem Cluster hinzufügen.

Wenn Sie zuvor Unified CM-Subscriber auf dem Connector konfiguriert haben, werden sie auf der Seite Verwaltete Geräte weiterhin aufgeführt. Unter Alarme wird jedoch für jeden Abonnenten ein Alarm angezeigt. Löschen Sie die alten Abonnenteneinträge und fügen Sie die Abonnenten dann wieder über den verwalteten Cluster hinzu.

Nächste Schritte

(Optional) Serviceability Connector mit lokal verwalteten Geräten konfigurieren

Um Protokolle von Ihren verwalteten Geräten abzurufen, geben Sie zunächst die Geräte im Serviceability Connector an.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir Ihnen dringend, den Connector-Host im TAC-Anwendungsfall als lokal verwaltetes Gerät zu konfigurieren. Dann kann TAC helfen, wenn Ihr Serviceability Connector nicht wie erwartet funktioniert. Ein ECP-Connector-Host verfügt jedoch über keine Protokolle, die TAC über den Betriebsbereitschaft-Service anfordern würde.

Wenn Sie Geräte hinzufügen, geben Sie für jeden Unified CM-Cluster sowohl den Publisher als auch alle Subscriber an.

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector erfasst nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Geräte:

  • Rufen Sie auf einem ECP-Connector-Host die Weboberfläche Ihres Serviceability Connectors unter https://:8443/Startseite auf. Melden Sie sich an und klicken Sie auf Verwaltete Geräte.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybrid-Services > Betriebsbereitschaft > Verwaltete Geräte.

Nach der Installation des Serviceability Connectors werden Sie aufgefordert, Ihr Passwort bei der ersten Anmeldung zu ändern. Ändern Sie das Standardkennwort, Cisco, in einen sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Gerätetyp aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen.

Der Standardname identifiziert den Gerätetyp und gibt ihm eine eindeutige Nummer. Ändern Sie den Namen in den Konversationen über dieses Gerät, damit er aussagekräftig ist.

5

Geben Sie die Adresse, den FQDN oder die IP-Adresse des verwalteten Geräts ein.

Die restlichen Felder auf der Konfigurationsseite ändern sich je nach Gerätetyp. Gehen Sie wie folgt zu dem für Ihr Gerät relevanten Schritt:

6

[VOS-Geräte] Geben Sie die Details des VOS-Geräts ein:

  1. Wählen Sie eine Rolle für dieses Gerät aus.

    Die Rollen hängen vom Typ ab. Rollen helfen Ihnen, Geräte beim Anzeigen der Liste oder beim Anordnen eines Clusters voneinander zu unterscheiden. Sie können beispielsweise die Publisher -Rolle für einen bestimmten IM- und Presence-Service-Knoten auswählen.

  2. Ändern Sie bei Bedarf den TLS-Überprüfungsmodus .

    Wenn Sie diesen Modus aktiviert (Standard) lassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als alternativen Antragstellernamen (Subject Alternative Name, SAN) eingegeben haben. Das Zertifikat muss gültig sein und von diesem Connector-Host als vertrauenswürdig gelten.

    Wenn Sie selbstsignierte Zertifikate auf den verwalteten Geräten verwenden, kopieren Sie sie in den CA-Vertrauensspeicher des Connector-Hosts.

  3. Geben Sie den Benutzernamen und das Kennwort des Anwendungskontos für dieses Gerät ein.

  4. Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie Unterscheiden sich die SSH-Anmeldeinformationen von denen des Anwendungsbenutzers zu Ja, und geben Sie dann die Anmeldeinformationen für das SSH-Konto ein.

  5. Gehen Sie zu Schritt 11.

7

[Expressway/VCS] Geben Sie die Details eines Expressway oder VCS ein:

  1. Wählen Sie eine Rolle für diesen Expressway aus, entweder C (Expressway-C) oder E (Expressway-E).

  2. Ändern Sie bei Bedarf den TLS-Überprüfungsmodus .

    Wenn Sie diesen Modus aktiviert (Standard) lassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als alternativen Antragstellernamen (Subject Alternative Name, SAN) eingegeben haben. Das Zertifikat muss gültig sein und von diesem Connector-Host als vertrauenswürdig gelten.

  3. Geben Sie den Benutzernamen und das Kennwort des Kontos für dieses Gerät ein.

  4. Gehen Sie zu Schritt 11.

8

[CUBE] Geben Sie die Details eines CUBE ein:

  1. Wählen Sie eine Rolle für diesen CUBE aus, entweder Aktiv oder Standby.

  2. Geben Sie den Benutzernamen und das Kennwort des SSH-Kontos für den CUBE ein.

  3. Gehen Sie zu Schritt 11.

9

[BroadWorks] Geben Sie die Details eines BroadWorks-Servers ein:

  1. Geben Sie den Benutzernamen und das Kennwort des BWCLI-Kontos für den BroadWorks-Server ein.

  2. Gehen Sie zu Schritt 11.

10

Klicken Sie auf Überprüfen , um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

11

Klicken Sie auf Hinzufügen.

12

Wiederholen Sie diese Aufgabe, um weitere Geräte zur Serviceability Connector-Konfiguration hinzuzufügen.

Nächste Schritte

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie einen Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten hergestellt. Die Cluster helfen nur beim Senden eines einzelnen Befehls an eine Gruppe ähnlicher Geräte.

Wenn Ihr Connector-Host ein Expressway ist, erstellen Sie einen Cluster und fügen Sie jeden Unified CM-Publisher und -Subscriber separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Subscriber zum Cluster für jeden Unified CM-Publisher.

Denken Sie daran, die entsprechende Protokollierung auf allen Geräten zu aktivieren. Der Serviceability Connector erfasst nur Protokolle. Die tatsächliche Protokollierung wird nicht aktiviert.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie das HCM-F-Inventar, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Rufen Sie auf einem ECP-Connector-Host die Weboberfläche Ihres Serviceability Connectors unter https://:8443/Startseite auf. Melden Sie sich an und klicken Sie auf Verwaltete Cluster.

2

Erstellen Sie für jeden Unified CM-Herausgeber einen Cluster:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Clusternamen ein.

    Verwenden Sie einen Namen, der diesen Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie den Unified CM-Produkttyp aus und klicken Sie auf Hinzufügen.

  4. Wählen Sie den Herausgeber aus.

  5. Klicken Sie auf Speichern.

Der Connector fragt den Publisher ab und füllt eine Liste seiner Subscriber im Cluster aus.
3

Aktivieren Sie das Kontrollkästchen für jeden Abonnenten, um es in den Verwalteten Geräten hinzuzufügen oder zu entfernen.

Aus Sicherheitsgründen kann der Connector die Anmeldeinformationen für die Abonnenten bei einer Umfrage beim Publisher nicht abrufen. Wenn der Datensatz für jeden Abonnenten erstellt wird, werden stattdessen standardmäßig der Benutzername und das Kennwort des Herausgebers verwendet. Wenn Ihre Abonnenten andere Anmeldeinformationen als Ihr Publisher haben, müssen Sie die Abonnentendatensätze aktualisieren.

Wenn Sie das Kontrollkästchen für den Abonnenten im Cluster deaktivieren, wird der Datensatz automatisch von der Seite Verwaltete Geräte entfernt.

4

Ändern Sie bei Bedarf den Standardbenutzernamen und das Standardkennwort für jeden Abonnenten auf der Seite Verwaltete Geräte .

5

Wiederholen Sie dieses Verfahren für jedes verwaltete Cluster, das Sie hinzufügen möchten.

(Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen von lokal verwalteten Geräten desselben Typs. Wenn Sie einen Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten hergestellt. Die Cluster helfen nur beim Senden eines einzelnen Befehls an eine Gruppe ähnlicher Geräte.

Sie müssen lokal verwaltete Geräte nicht in Clustern anordnen.

Wenn Sie Cluster von HCM-F importieren, werden auf der Seite „Cluster“ schreibgeschützte Informationen zu diesen Clustern angezeigt.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Cluster:

  • Rufen Sie auf einem ECP-Connector-Host die Weboberfläche Ihres Serviceability Connectors unter https://:8443/Startseite auf. Melden Sie sich an und klicken Sie auf Verwaltete Cluster.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybride Dienste > Betriebsbereitschaft > Verwaltete Cluster.
2

Für jedes Cluster verwalteter Geräte:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Clusternamen ein.

    Verwenden Sie einen Namen, der diesen Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie einen Produkttyp aus und klicken Sie dann auf Hinzufügen.

  4. Wählen Sie die verwalteten Geräte aus, die in diesen Cluster aufgenommen werden sollen.

  5. Klicken Sie auf Speichern.

Auf der Seite wird die Liste der Cluster einschließlich des neuen Clusters angezeigt.
3

Wiederholen Sie dieses Verfahren für jedes verwaltete Cluster, das Sie hinzufügen möchten.

(Optional) Lokale Protokollierungs- und Problemberichtserfassung konfigurieren

Auf diese Weise können Sie die lokale Protokollierungs- und Problemberichtserfassung aktivieren. Wenn diese Einstellungen aktiviert sind, werden die Daten lokal auf dem Service-Connector-Host gespeichert. Weitere Informationen zur Verwaltung dieser Daten finden Sie unter Lokale Protokolle verwalten und Problemberichte erfassen.
1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Konfigurationseinstellungen.

2

(Optional) Legen Sie Kopie der gesammelten Protokolle lokal beibehalten auf Zulassen fest, und wählen Sie die Anzahl der zu speichernden Dateien aus.

Auf diese Weise kann der Knoten lokale Kopien der Protokolle aufbewahren, die über ihn remote erfasst wurden.

3

(Optional) Ändern Sie Endpoint prt log collection aktivieren auf Zulassen , und wählen Sie die Anzahl der zu speichernden Dateien aus.

4

(Optional) Ändern Sie Restrict prt log collection from configured subnets (PRT-Protokollsammlung von konfigurierten Subnetzen beschränken) in True (WAHR), wenn Sie die Netzwerke einschränken möchten, die dieser Connector für das Sammeln von Problemberichten sehen kann.

Sie müssen die Subnetze eingeben, die Sie verwenden möchten. Verwenden Sie Kommas, um mehrere Bereiche voneinander zu trennen.

5

Klicken Sie auf Speichern.

Upload-Einstellungen konfigurieren

Verwenden Sie „Customer eXperience Drive“ (CXD), um Dateien in einen Fall hochzuladen. Diese Einstellung ist die Standardeinstellung, wenn Sie Upload-Einstellungen zum ersten Mal konfigurieren.

Wenn Sie weitere Hilfe benötigen, rufen Sie den Cisco Technical Assistance Center an.

Diese Aufgabe gilt nur für den TAC-Anwendungsfall.

In Cloud-Connected UC wird das Ziel voreingestellt. Informationen darüber, wo diese Funktion Daten verarbeitet und speichert, finden Sie im Datenblatt zur Privatsphäre der Cisco TAC-Bereitstellungsdienste .

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Upload-Einstellungen:

  • Rufen Sie auf einem ECP-Connector-Host die Weboberfläche Ihres Serviceability Connectors unter https://:8443/Startseite auf. Melden Sie sich an und klicken Sie auf Einstellungen hochladen.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Betriebsbereitschaft > Upload-Einstellungen.
2

Überprüfen Sie für den TAC-Anwendungsfall, ob die Upload-Authentifizierungsmethode des Connectors eXperience Drive für Kunden ist. Diese Einstellung ist die Standardauswahl für neue Installationen.

3

Klicken Sie auf Speichern.

Remote-Sammlungen auf diesem Connector konfigurieren

Der Service Connector lässt Remote-Sammlungen standardmäßig zu. Sie können überprüfen, ob TAC über Ihre Berechtigung zum Sammeln von Protokollen von Ihren verwalteten Geräten verfügt:

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Konfiguration:

  • Rufen Sie auf einem ECP-Connector-Host die Weboberfläche Ihres Serviceability Connectors unter https://:8443/Startseite auf. Melden Sie sich an und klicken Sie auf Konfiguration.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybrid-Services > Betriebsbereitschaft > Konfiguration.
2

Ändern Sie für den TAC-Anwendungsfall Daten erfassen, um mit Serviceanfragen zu speichern in Zulassen.

Dieser Schalter ist standardmäßig auf Zulassen eingestellt. Wenn Sie ihn in Ablehnen ändern, erhalten Sie keine Vorteile des Serviceability Connectors mehr.

3

Stellen Sie für den Cloud-Connected UC-Anwendungsfall sicher, dass die Option Daten zur CCUC-Fehlerbehebung erfassen auf Zulassen (Standardeinstellung) gesetzt ist.

4

Klicken Sie auf Speichern.

Nächste Schritte

Betriebsbereitschaft-Konnektor starten

Betriebsbereitschaft-Konnektor starten

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, wird bei dieser Aufgabe der Serviceability Connector aktiviert, um das Senden von Anfragen zur Protokollerfassung an Ihre verwalteten Geräte zu aktivieren. Diese Aufgabe sollte nur einmal ausgeführt werden. Anschließend ist der Serviceability Connector aktiv und wartet auf eine Anfrage.
1

Melden Sie sich auf einem Expressway-Connector-Host an, gehen Sie zu Anwendungen > Hybrid-Services > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft.

2

Klicken Sie auf Serviceability Connector.

3

Ändern Sie das Feld Aktiv in Aktiviert.

4

Klicken Sie auf Speichern.

Der Connector wird gestartet und der Status ändert sich auf der Connector-Verwaltungsseite zu Wird ausgeführt .

Nächste Schritte

Überprüfen der Konfiguration des Serviceability-Konnektors

Wenn es sich bei Ihrem Connector-Host um einen Expressway handelt, wird durch diese Aufgabe die Konfiguration Ihres Connectors validiert.
1

Melden Sie sich auf einem Expressway-Connector-Host an, gehen Sie zu Anwendungen > Hybrid-Services > Connector-Verwaltung und klicken Sie auf Betriebsbereitschaft.

2

Überprüfen Sie, ob der Serviceability Connector mit Keine Alarmeausgeführt wird.

3

Überprüfen Sie, ob verwaltete Gerätekonten eine Verbindung herstellen können:

  1. Rufen Sie die Seite Verwaltete Geräte auf.

  2. Klicken Sie für jedes der aufgeführten Geräte auf Anzeigen/Bearbeiten.

  3. Klicken Sie auf der Seite „Gerätekonfiguration“ auf Verifizieren , um das Konto mit dem Gerät zu testen. Sie sollten ein Erfolgsbanner sehen.

Betriebsbereitschaft-Dienst verwalten

Auf die Weboberfläche der Serviceability Connector-Plattform zugreifen

Sie können die Weboberfläche der Plattform wie folgt öffnen:

  • Navigieren Sie auf einer Browser-Registerkarte zu https:///Setup, z. B. zu https://192.0.2.0/setup. Geben Sie die Administratoranmeldeinformationen für diesen Knoten ein, und klicken Sie auf Anmelden.
  • Wenn Sie Volladministrator sind und den Knoten bereits in der Cloud registriert haben, können Sie über Control Hub auf den Knoten zugreifen (siehe folgende Schritte).
Diese Funktion ist auch für Partner-Administratoren verfügbar.
1

Wechseln Sie in der Kundenansicht in Control Hub zu Dienste > Hybrid.

2

Klicken Sie unter Ressourcen auf der Karte Betriebsbereitschaft-Service auf Alle anzeigen.

3

Klicken Sie auf den konfigurierten/registrierten Connector und wählen Sie Zum Knoten wechseln aus.

Der Browser öffnet die Webadministratorschnittstelle dieses Knotens (die Plattform selbst, nicht die Anwendung Serviceability Connector).

Nächste Schritte

Es gibt keine Möglichkeit, die Anwendung Serviceability Connector direkt über Control Hub zu öffnen.

Auf die Weboberfläche der Anwendung „Serviceability Connector“ zugreifen

Navigieren Sie auf einer Browser-Registerkarte zu :8443.

Der Browser öffnet die Weboberfläche der Anwendung „Serviceability Connector“.
https://192.0.2.0:8443

Lokale Protokolle verwalten

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf Erfasste Protokolle.

Diese Seite enthält die Protokolle, die von diesem Betriebsbereitschafts-Knoten erfasst wurden. Die Liste zeigt, woher das Protokoll stammt (welches verwaltete Gerät oder Cluster), das Datum und die Uhrzeit der Erfassung und den Dienst, der das Protokoll angefordert hat.

2

(Optional) Sortieren oder filtern Sie die Protokolle mithilfe der Steuerelemente in den Spaltenüberschriften.

3

Wählen Sie das Protokoll aus, das Sie interessiert, und wählen Sie:

  • Löschen entfernt die lokale Kopie dieses Protokolls. Dies hat keine Auswirkungen auf die Kopie, die vom Upstream-Dienst gesammelt wurde.
  • Download fügt eine Kopie des gesammelten Protokolls (.zip-Datei) auf Ihrem lokalen Computer ein.
  • Analysieren öffnet den Collaboration Solutions Analyzer, in dem Sie Ihre Kopie des Protokolls hochladen und analysieren können.

Nächste Schritte

Wenn Sie die Analyse oder Archivierung Ihrer Protokolle abgeschlossen haben, sollten Sie sie aus dem Betriebsbereitschafts-Knoten löschen. Dadurch wird die lokale Festplattennutzung reduziert, sodass genügend Speicher vorhanden ist, um zukünftige Protokolle zu erfassen.

Wir haben einen Festplattennutzungs-Monitor hinzugefügt, um zu verhindern, dass der Betriebsbereitschaft-Knoten zu voll wird. Der Monitor löst einen Alarm aus, wenn ein Protokoll erfasst wird, aber die Festplatte nicht genügend Platz für eine Kopie hat. Der Monitor ist so konfiguriert, dass der Alarm ausgelöst wird, wenn die Auslastung 80 % erreicht.

Wenn dieser Schwellenwert erreicht ist, löscht der Monitor auch alle zuvor erfassten Protokolle, um sicherzustellen, dass genügend Kapazität vorhanden ist, um das nächste von diesem Knoten erfasste Protokoll zu speichern.

Problemberichte erfassen

1

Melden Sie sich beim Betriebsbereitschafts-Knoten an und klicken Sie auf PRT-Collector.

Diese Seite enthält Problemberichte, die zuvor von diesem Knoten erfasst wurden. In der Liste werden der Gerätename und das Datum des Problemberichts angezeigt. Sie können die Berichte suchen, sortieren und filtern.
2

Klicken Sie auf Generieren , um einen Bericht von einem bestimmten Gerät zu erfassen. Geben Sie den Gerätenamen oder die MAC-Adresse ein, und klicken Sie dann auf Generieren.

Der Gerätename muss mit dem in Unified CM registrierten Wert übereinstimmen. Der Serviceability Connector fragt seine Liste der Unified CM-Knoten nach dem angegebenen Gerätenamen ab.

Das Dialogfeld zeigt den Fortschritt und anschließend eine Erfolgsmeldung an. Der neue Problembericht wird in der Liste angezeigt.
3

Wählen Sie den Bericht und dann:

  • Löschen entfernt die lokale Kopie dieses Problemberichts.
  • Mit Download wird eine Kopie des Problemberichts (.zip-Datei) auf Ihrem lokalen Computer gespeichert.
  • Analysieren öffnet den Collaboration Solutions Analyzer, in dem Sie den Problembericht hochladen und analysieren können.

Änderungsverlauf

Änderungsverlauf

Tabelle 1. Änderungen an diesem Dokument

Datum

Ändern

Abschnitt

Mai 2025

Das Sammeln von Problemberichten nach MAC-Adresse wurde vereinfacht und es wurden auch Informationen zum Sichern und Wiederherstellen hinzugefügt.

Im Abschnitt Wartungsdienst verwalten :

  • Updates in Problemberichte sammeln

  • Neue Aufgabe Sichern und Wiederherstellen

Juli 2024 Informationen zum Modus „Blockierte externe DNS-Auflösung“ hinzugefügt.

Im Abschnitt Übersicht :

  • Neues Thema zu diesem Modus und den Bedingungen, die dazu führen, dass der Knoten in diesen Modus wechselt.
  • Neue Aufgaben zum Aktivieren und Deaktivieren des Modus „Blockierte externe DNS-Auflösung“.
Mai 2024 Der Wortlaut zweier Aufgaben zum Öffnen der Serviceability-Plattformschnittstelle und der Serviceability Connector-Anwendungsschnittstelle wurde klarer formuliert.

In Wartungsdienst verwalten:

  • Die Aufgabe wurde umbenannt und bearbeitet Greifen Sie auf die Weboberfläche der Serviceability Connector-Plattform zu.

  • Die Aufgabe wurde umbenannt und bearbeitet Greifen Sie auf die Weboberfläche der Serviceability Connector-Anwendung zu.

März 2024

Themen hinzugefügt, die Ihnen beim Zugriff auf die Weboberfläche des Hostknotens oder der Anwendung helfen.

In Wartungsdienst verwalten:

  • Neue Aufgabe Zugriff auf die Weboberfläche des Serviceability Connectors

  • Neue Aufgabe Zugriff auf die Serviceability-Anwendung auf dem Hostknoten

September 2023

Lokale Protokollierung und Problemberichtssammlung hinzugefügt.

  • Neue Bereitstellungsaufgabe (Optional) Konfigurieren Sie die lokale Protokollierung und Problemberichtserfassung.

  • Neues Kapitel Servicefähigkeitsdienst verwaltenhinzugefügt.

  • Neue Aufgabe Lokale Protokolle verwalten.

  • Neue Aufgabe Problemberichte sammeln.

April 2022

Die Art und Weise, wie Sie einheitliche Herausgeber und Abonnenten auf einem ECP-Connector-Host hinzufügen, wurde geändert.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern

November 2021

Sie können jetzt den Serviceability Connector verwenden, um Protokolle von Ihrer Cloud-Connected UC-Bereitstellung zu sammeln. Mit dieser Funktion können Sie anstelle von TAC Protokolle für Ihre Unified CM-Cluster sammeln.

Hindurch

September 2021

Erwähnungen der veralteten Upload-Option von Customer Service Central wurden entfernt.

Konfigurieren der Upload-Einstellungen

März 2021

Sie können jetzt Protokolle von Broadworks XSP-Knoten sammeln.

Hindurch

Dezember 2020

Informationen zur Verwendung eines ECP-Knotens für den Serviceability Connector hinzugefügt.

Hindurch

Klarere Konnektivitätsanforderungen für die Registrierung des Expressway-Connector-Hosts.

Registrieren Sie den Expressway Connector-Host bei Cisco Webex

September 2020

Die Verwendung eines Cisco-Kontos mit Serviceability Connector wurde eingestellt. Derzeit wird nur CXD unterstützt.

Hindurch

November 2017

Erstveröffentlichung

Übersicht über den Serviceability Connector

Übersicht über den Serviceability Connector

Sie können das Sammeln von Protokollen mit dem Webex Serviceability-Dienst vereinfachen. Der Dienst automatisiert die Aufgaben des Suchens, Abrufens und Speicherns von Diagnoseprotokollen und -informationen.

Diese Funktion nutzt den Serviceability Connector, der bei Ihnen vor Ort bereitgestellt wird. Serviceability Connector wird auf einem dedizierten Host in Ihrem Netzwerk („Connector-Host“) ausgeführt. Sie können den Connector auf einer dieser Komponenten installieren:

  • Enterprise Compute Platform (ECP) – Empfohlen

    ECP verwendet Docker-Container, um seine Dienste zu isolieren, zu sichern und zu verwalten. Der Host und die Serviceability Connector-Anwendung werden aus der Cloud installiert. Sie müssen sie nicht manuell aktualisieren, um aktuell und sicher zu bleiben.

    Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

  • Cisco Expressway

Sie können den Servicability Connector für folgende Zwecke verwenden:

  • Automatisierter Abruf von Protokoll- und Systeminformationen für Serviceanfragen

  • Protokollsammlung Ihrer Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung

Sie können für beide Anwendungsfälle denselben Serviceability Connector verwenden.

Verwendung in Serviceanforderungsfällen

Sie können den Webex-Wartungsdienst nutzen, um das technische Supportpersonal von Cisco bei der Diagnose von Problemen mit Ihrer Infrastruktur zu unterstützen. Der Dienst automatisiert die Aufgaben des Suchens, Abrufens und Speicherns von Diagnoseprotokollen und Informationen in einem SR-Fall. Der Dienst löst außerdem eine Analyse anhand diagnostischer Signaturen aus, sodass TAC Probleme schneller erkennen und Fälle schneller lösen kann.

Wenn Sie einen Fall bei TAC eröffnen, können TAC-Techniker während der Diagnose des Problems relevante Protokolle abrufen. Wir können die benötigten Protokolle erfassen, ohne jedes Mal erneut auf Sie zukommen zu müssen. Der Ingenieur sendet Anfragen an den Serviceability Connector. Der Connector sammelt die Informationen und überträgt sie sicher an das Customer eXperience Drive (CXD). Das System fügt die Informationen dann Ihrem SR hinzu.

Wenn wir über die Informationen verfügen, können wir den Collaboration Solution Analyzer und seine Datenbank mit Diagnosesignaturen verwenden. Das System analysiert automatisch Protokolle, identifiziert bekannte Probleme und empfiehlt bekannte Korrekturen oder Problemumgehungen.

Sie stellen Serviceability Connectors über Control Hub bereit und verwalten sie wie andere Hybriddienste, z. B. Hybrid Calendar Service und Hybrid Call Service. Sie können es zusammen mit anderen Hybriddiensten verwenden, dies ist jedoch nicht erforderlich.

Wenn Ihre Organisation bereits in Control Hub konfiguriert ist, können Sie den Dienst über Ihr vorhandenes Organisationsadministratorkonto aktivieren.

Bei dieser Bereitstellung ist der Serviceability Connector immer verfügbar, sodass TAC bei Bedarf Daten erfassen kann. Die Belastung ist jedoch über einen längeren Zeitraum hinweg nicht konstant. Die TAC-Ingenieure leiten die Datenerfassung manuell ein. Sie verhandeln einen angemessenen Zeitpunkt für die Abholung, um die Auswirkungen auf andere Dienste, die von derselben Infrastruktur bereitgestellt werden, zu minimieren.

Wie es funktioniert

  1. Sie arbeiten mit Cisco TAC zusammen, um den Serviceability-Dienst bereitzustellen. Siehe Bereitstellungsarchitektur für den TAC-Fall.

  2. Sie eröffnen einen Fall, um TAC auf ein Problem mit einem Ihrer Cisco-Geräte aufmerksam zu machen.

  3. Der TAC-Vertreter verwendet die Webschnittstelle des Collaborations Solution Analyzer (CSA), um den Serviceability Connector aufzufordern, Daten von relevanten Geräten zu erfassen.

  4. Ihr Serviceability Connector übersetzt die Anfrage in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  5. Ihr Serviceability Connector sammelt, verschlüsselt und lädt diese Daten über einen verschlüsselten Link zum Customer eXperience Drive (CXD) hoch. CXD verknüpft die Daten dann mit Ihrer Serviceanfrage.

  6. Das System analysiert die Daten anhand der TAC-Datenbank mit über 1.000 Diagnosesignaturen.

  7. Der TAC-Vertreter überprüft die Ergebnisse und prüft gegebenenfalls die Originalprotokolle.

Bereitstellungsarchitektur für TAC-Fälle

Bereitstellung mit Service Connector auf Expressway

Element

Beschreibung

Verwaltete Geräte

Schließt alle Geräte ein, von denen Sie Protokolle an den Serviceability Service übermitteln möchten. Sie können mit einem Serviceability-Connector bis zu 150 lokal verwaltete Geräte hinzufügen. Sie können Informationen aus HCM-F (Hosted Collaboration Mediation Fulfillment) zu den verwalteten Geräten und Clustern von HCS-Kunden importieren (bei größeren Gerätezahlen siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Der Dienst funktioniert derzeit mit folgenden Geräten:

  • Gehostete Zusammenarbeitsvermittlung (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM- und Presence-Dienst

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border-Element (CUBE)

  • Cisco BroadWorks Anwendungsserver (AS)

  • Cisco BroadWorks Profilserver (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks-Ausführungsserver (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen Ihre Anmeldeinformationen als „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren Konnektoren bei Bedarf und melden Status und Alarme.

  • Serviceability Connector– Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie Ihre Organisation für den Serviceability-Dienst aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration nach dem Start des Serviceability Connectors ändern, starten Sie auch den Serviceability Connector neu.

Webex Cloud

Hostet Webex, Webex-Anrufe, Webex-Meetings und Webex-Hybriddienste.

Technisches Unterstützungszentrum

Beinhaltet:

  • TAC-Vertreter verwendet CSA, um über die Webex-Cloud mit Ihren Serviceability Connectors zu kommunizieren.

  • TAC-Fallmanagementsystem mit Ihrem Fall und den zugehörigen Protokollen, die Serviceability Connector gesammelt und auf Customer eXperience Drive hochgeladen hat.

Einsatz in Cloud-verbundenen UC-Bereitstellungen

Sie können den Serviceability-Dienst über Control Hub verwenden, um Ihre Unified CM-Cluster in einer Cloud-Connected UC-Bereitstellung zu überwachen.

Wie es funktioniert

  1. Sie stellen eine Serviceability Connector-Instanz für Ihre Unified CM-Cluster bereit.

  2. Um ein Problem mit der Anrufsignalisierung von Unified CM zu beheben, lösen Sie eine Datenerfassungsanforderung im Control Hub aus.

  3. Ihr Serviceability Connector übersetzt die Anfrage in API-Befehle, um die angeforderten Daten von den verwalteten Geräten zu erfassen.

  4. Ihr Serviceability Connector sammelt, verschlüsselt und lädt diese Daten über einen verschlüsselten Link zum Customer eXperience Drive (CXD) hoch.

Bereitstellungsarchitektur für Cloud-Connected UC

Bereitstellung mit Service Connector

Element

Beschreibung

Verwaltete Geräte

Schließt alle Geräte ein, von denen Sie Protokolle an den Serviceability Service übermitteln möchten. Sie können mit einem Serviceability-Connector bis zu 150 lokal verwaltete Geräte hinzufügen. Sie können Informationen aus HCM-F (Hosted Collaboration Mediation Fulfillment) zu den verwalteten Geräten und Clustern von HCS-Kunden importieren (bei größeren Gerätezahlen siehe https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Mit Cloud-Connected UC funktioniert der Dienst mit den folgenden Geräten:

  • Cisco Unified Communications Manager

Ihr Administrator

Verwendet Control Hub, um einen Connector-Host zu registrieren und den Serviceability-Dienst zu aktivieren. Die URL lautet https://admin.webex.com und Sie benötigen Ihre Anmeldeinformationen als „Organisationsadministrator“.

Connector-Host

Eine Enterprise Compute Platform (ECP) oder Expressway, die den Management Connector und den Serviceability Connector hostet.

  • Management Connector (auf ECP oder Expressway) und der entsprechende Management Service (in Webex) verwalten Ihre Registrierung. Sie halten die Verbindung aufrecht, aktualisieren Konnektoren bei Bedarf und melden Status und Alarme.

  • Serviceability Connector– Eine kleine Anwendung, die der Connector-Host (ECP oder Expressway) von Webex herunterlädt, nachdem Sie Ihre Organisation für den Serviceability-Dienst aktiviert haben.

Proxy

(Optional) Wenn Sie die Proxy-Konfiguration nach dem Start des Serviceability Connectors ändern, starten Sie auch den Serviceability Connector neu.

Webex Cloud

Hostet Webex, Webex-Anrufe, Webex-Meetings und Webex-Hybriddienste.

Personen und Rollen

Für den Serviceability-Dienst erforderliche Konten

Das Diagramm zeigt die erforderlichen Konten zur Bereitstellung des Serviceability-Dienstes. Viele dieser Konten sind nicht für Benutzer bestimmt. Der Serviceability Connector benötigt die Berechtigung, Daten von mehreren Geräten abzurufen.

In den folgenden Tabellen sind Personen und Konten sowie ihre Rollen bei der Bereitstellung und Verwendung des Dienstes aufgeführt:

Tabelle 1. Personen und Rollen

Person / Gerät

Rollen bei der Bereitstellung von Serviceleistungen

Ihr Netzwerkadministrator

  • (Einmalig) Konfigurieren Sie den HTTP-Proxy, falls erforderlich

  • (Einmal) Öffnen Sie die erforderlichen Firewall-Ports, um den HTTPS-Zugriff vom Connector-Host (ECP oder Expressway) auf Customer eXperience Drive zu ermöglichen.

Vertreter des Cisco Technical Assistance Center

Nur für den TAC-Anwendungsfall.

  • (Laufend) Bei Bedarf Anfragen für Daten von den verwalteten Geräten initiieren

  • (Laufend) Analyse der Protokolldaten, falls erforderlich, zur Falllösung (außerhalb des Geltungsbereichs dieses Dokuments)

Ihr Administrator verwalteter Geräte wie Unified CM, IM & Präsenzdienst und BW-Anwendungsserver

  • (Einmal) Erstellen Sie Konten auf allen überwachten Geräten, damit der Dienst eine sichere Verbindung zu ihnen herstellen und Daten abrufen kann.

Ihr Connector-Hostadministrator

  • (Einmal) ECP oder Expressway für Hybriddienste vorbereiten

  • (Regelmäßig) Serviceability Connector mit verwalteten Geräteadressen und Anmeldeinformationen konfigurieren

  • (Einmal) Starten Sie den Connector und autorisieren Sie ihn zum Sammeln von Daten.

„Organisationsadministrator“

Bei diesem Konto kann es sich um Ihren Connector-Hostadministrator oder Netzwerkadministrator oder um einen Cisco-Partner handeln. Diese Person verwendet dieses Konto, um sich bei Control Hub anzumelden und die Cloud-Konfiguration Ihrer Organisation zu verwalten.

  • (Einmal) Erstellen Sie Ihre Organisation und Ihr Konto in Cisco Webex (falls noch nicht geschehen)

  • (Einmal) Registrieren Sie Ihren Connector-Host bei Cisco Collaboration Cloud

  • (Einmal) Onboarden des Serviceability-Connectors auf dem Connector-Host

Brauchbarkeits-Konnektor

  • Zugriffsverwaltete Geräte über vorkonfigurierte API- oder SSH-Konten

  • Greifen Sie auf CXD zu, um Diagnosedaten in der zugehörigen Serviceanfrage zu speichern (auf dem Connector-Host sind keine Anmeldeinformationen erforderlich)

Tabelle 2. Erforderliche Konten und Umfang für jedes

Kontotyp

Umfang / spezifische Privilegien

Hinweise

Cisco Connector-Hostadministrator

Zugriffsebene = Lese-/Schreibzugriff

API-Zugriff = Ja (nur Expressway)

Webzugriff = Ja (nur Expressway)

Dieses Konto auf dem Connector-Host liest die Serviceability Connector-Konfiguration.

Verwaltete Geräte-API und SSH-Konten (alle folgenden Zeilen)

Senden Sie API-Aufrufe an das verwaltete Gerät oder führen Sie SSH-Befehle darauf aus. Beispielsweise zum Sammeln von Protokollen.

Diese Konten befinden sich auf den verwalteten Geräten. Sie geben ihre Anmeldeinformationen in der Serviceability Connector-Konfiguration auf dem Connector-Host ein.

API-Konto für HCM-F API

Lesen

Dieses Konto authentifiziert den Connector, wenn er HCM-F nach Informationen zu Kunden, ihren Clustern und Geräten sowie nach Anmeldeinformationen für den Zugriff auf diese abfragt.

Anwendungsbenutzer für Voice Operating System (VOS)-Produkte

  • Standard-AXL-API-Zugriff

  • Standard-CCM-Administratorbenutzer

  • Standard CCMADMIN Nur Lesen

  • Standardmäßige Wartungsfreundlichkeit

Zu den VOS-Produkten gehören Unified CM, IM und Presence sowie UCCX.

Wenn sich das SSH-Konto vom Anwendungsbenutzerkonto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten in der Benutzeroberfläche des Serviceability Connectors ein.

SSH-Benutzer für Voice Operating System (VOS)-Produkte

Wenn sich das Anwendungsbenutzerkonto vom SSH-Konto unterscheidet, geben Sie die Anmeldeinformationen für beide Konten in der Benutzeroberfläche des Serviceability Connectors ein.

Cisco Expressway- oder VCS-Administrator

Zugriffsebene = Lese-/Schreibzugriff

API-Zugriff = Ja

Webzugriff = Ja

Nur für den TAC-Anwendungsfall.

Dieses Konto gilt für das verwaltete VCS oder Expressway und nicht für den Connector-Host.

CUBE SSH-Benutzerkonto

Berechtigungsstufe 15

Nur für den TAC-Anwendungsfall.

BroadWorks CLI-Benutzerkonto

Nur für den TAC-Anwendungsfall.

Stellen Sie sicher, dass das CLI-Konto über die Berechtigung verfügt, Befehle auf dem verwalteten BroadWorks-Gerät auszuführen, d. h. auf der Xtended Services Platform, dem Anwendungsserver, dem Profilserver, dem Ausführungsserver oder dem Messaging-Server.

Datenverschiebung

Tabelle 3. Zusammenfassung der Datenübertragung

Datenoperation

Transportmechanismus

Verwendetes Konto

Daten von verwalteten Geräten lesen

HTTPS

API-Zugriff oder SSH-Konto auf dem verwalteten Gerät

Schreiben an das Fallmanagementsystem

HTTPS

Serviceanforderungsnummer und zugehöriges eindeutiges Token

Wenn ein Befehl eingegeben wird, sendet Webex die Anfrage an den Serviceability Connector, der darauf reagiert, um die erforderlichen Daten zu erfassen.

Diese Anfrage enthält keine direkt identifizierbaren Daten über das verwaltete Gerät. Es verfügt über eine Geräte-ID oder Cluster-ID, sodass es weiß, von welchen Geräten es die Daten abrufen soll. Der Serviceability Connector übersetzt dies device/cluster AUSWEIS. Die ID allein kann Ihre Infrastruktur nicht identifizieren. Außerdem verwendet die Verbindung zwischen der Cloud und dem Connector den HTTPS-Transport.

Der Serviceability Connector übersetzt die Anfrage wie folgt:

  • Es findet die Geräte für die device/cluster ID in seiner Liste der verwalteten Geräte und Cluster und erhält die Adressen.

  • Es erstellt die Anforderung und die Parameter als API- oder SSH-Aufrufe an die Adressen neu und verwendet dabei die entsprechende API oder den entsprechenden Befehl für die Geräte.

  • Um die Befehle zu autorisieren, verwendet der Connector die vorkonfigurierten Geräteanmeldeinformationen für die Zielgeräte.

Der Connector speichert die resultierenden Datendateien vorübergehend auf dem Connector-Host (Expressway oder ECP).

Der Connector unterteilt die temporäre Datei in Blöcke, verschlüsselt die Blöcke und überträgt sie über HTTPS an das Customer eXperience Drive. Wenn die Anfrage vom TAC kam, stellt der TAC-Falldateispeicher die Protokolldaten wieder zusammen und speichert sie zusammen mit Ihrer Serviceanfrage.

Serviceability Connector schreibt die folgenden Daten zur Transaktion in den Befehlsverlauf auf dem Connector-Host:

  • Eindeutige Kennungen für den ausgegebenen Befehl und den Herausgeber des Befehls. Sie können die ID des Ausstellers auf die Person zurückführen, die den Befehl ausgegeben hat, jedoch nicht auf den Connector-Host.

  • Der ausgegebene Befehl und die Parameter (nicht die resultierenden Daten).

  • Der vom Connector generierte Alias der Geräte, an die der Befehl gesendet wurde (nicht die Adresse oder der Hostname).

  • Der Status des angeforderten Befehls (success/failure).

TAC-Fall

TAC-Vertreter verwenden ihre eigenen Konten, um auf Collaboration Solutions Analyzer (CSA) zuzugreifen, eine Webanwendung, die mit Cisco Webex interagiert, um Anfragen an Serviceability Connector zu übermitteln.

In CSA wählt die TAC-Person einen bestimmten Serviceability Connector aus den in Ihrer Organisation vorhandenen Connectors aus und legt dann den Umfang des Befehls wie folgt fest:

  • Die ID des TAC-Falls, in dem die Protokolle gespeichert werden sollen (Serviceanforderungsnummer).

  • Das Zielgerät (bekannt durch einen Alias, den Serviceability Connector erstellt hat, als das Gerät erstmals als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Befehl zur Datenerfassung und alle erforderlichen Parameter.

    CSA ermittelt den Gerätetyp vom Serviceability Connector und kennt die Fähigkeiten jedes verwalteten Gerätetyps. Beispielsweise weiß es, dass der TAC-Benutzer zum Sammeln von Serviceprotokollen von Unified CM Start- und Enddaten angeben muss. date/times.

Cloud-Connected UC-Fall

In LogAdvisor wählt Ihr Administrator einen bestimmten Serviceability Connector aus den in Ihrer Organisation vorhandenen Connectors aus und legt dann den Umfang des Befehls wie folgt fest:

  • Das Zielgerät (bekannt durch einen Alias, den Serviceability Connector erstellt hat, als das Gerät erstmals als verwaltetes Gerät hinzugefügt wurde) oder ein Cluster von Geräten.

  • Ein Befehl zur Datenerfassung und alle erforderlichen Parameter.

    LogAdvisor fordert zur Eingabe der entsprechenden Parameter auf.

Sicherheit

Verwaltete Geräte:

  • Sie schützen die auf Ihren verwalteten Geräten gespeicherten Daten, indem Sie die auf diesen Geräten verfügbaren Maßnahmen und Ihre eigenen Richtlinien nutzen.

  • Sie erstellen und verwalten die API- oder SSH-Zugriffskonten auf diesen Geräten. Sie geben die Anmeldeinformationen auf dem Connector-Host ein. Cisco-Mitarbeiter und Dritte müssen und können nicht auf diese Anmeldeinformationen zugreifen.

  • Die Konten benötigen möglicherweise keine vollständigen Administratorrechte, aber eine Autorisierung für typische Protokollierungs-APIs (siehe Personen und Rollen). Der Serviceability-Dienst verwendet die zum Abrufen von Protokollinformationen erforderlichen Mindestberechtigungen.

Connector-Host:

  • Management Connector erstellt eine TLS-Verbindung mit Webex, wenn Sie den Connector-Host (ECP oder Expressway) zum ersten Mal registrieren. Dazu muss der Management Connector den von Webex vorgelegten Zertifikaten vertrauen. Sie können die Host-Vertrauensliste selbst verwalten oder dem Host erlauben, die erforderliche Stamm-CA-Liste von Cisco herunterzuladen und zu installieren.

  • Der Management Connector hält für Berichte und Alarme eine Verbindung zu Webex aufrecht. Der Serviceability Connector verwendet eine ähnliche dauerhafte Verbindung zum Empfangen von Serviceability-Anfragen.

  • Nur Ihre Administratoren müssen auf den Host zugreifen, um den Serviceability Connector zu konfigurieren. Cisco-Mitarbeiter müssen nicht auf den Host zugreifen.

Serviceability Connector (auf dem Connector-Host):

  • Stellt HTTPS- oder SSH-Verbindungen zu Ihren verwalteten Geräten her, um API-Befehle auszuführen.

  • Sie können den Serviceability Connector so konfigurieren, dass er Serverzertifikate von den verwalteten Geräten anfordert und überprüft.

  • Stellt ausgehende HTTPS-Verbindungen zum Speicher des Cisco TAC-Fallmanagementsystems her.

  • Protokolliert keine Ihrer personenbezogenen Daten (PII).

    Der Connector selbst protokolliert keine PII. Der Connector prüft oder bereinigt jedoch nicht die Daten, die er von den verwalteten Geräten überträgt.

  • Speichert keine Ihrer Diagnosedaten dauerhaft.

  • Speichert die Transaktionen, die er im Befehlsverlauf des Connectors durchführt (Anwendungen > Hybriddienste > Wartungsfreundlichkeit > Befehlsverlauf). Die Aufzeichnungen identifizieren keines Ihrer Geräte direkt.

  • Speichert im Connector-Konfigurationsspeicher nur die Adressen der Geräte und die Anmeldeinformationen zu ihren API-Konten.

  • Verschlüsselt Daten für die Übertragung auf das Customer eXprerience Drive mit einem dynamisch generierten 128-Bit-AES-Schlüssel.

Proxy:

  • Wenn Sie für den Internetzugang einen Proxy verwenden, benötigt der Serviceability Connector Anmeldeinformationen zur Verwendung des Proxys. Der Connector-Host unterstützt die grundlegende Authentifizierung.

  • Wenn Sie ein TLS-Prüfgerät einsetzen, muss es ein Zertifikat vorweisen, dem der Connector-Host vertraut. Möglicherweise müssen Sie der Host-Vertrauensliste ein CA-Zertifikat hinzufügen.

Firewalls:

  • Öffnen Sie den ausgehenden TCP-Port 443 vom Connector-Host zu einer Reihe von Cisco-Service-URLs. Siehe Externe Verbindungen, die vom Serviceability Connector hergestellt werden ( https://help.webex.com/article/xbcr37/).

  • Öffnen Sie die erforderlichen Ports in geschützten Netzwerken, die die verwalteten Geräte enthalten. Siehe Serviceability Connector Ports, in dem die von den verwalteten Geräten benötigten Ports aufgelistet sind. Öffnen Sie beispielsweise TCP 443 in Ihrer DMZ, um Protokolle über die nach innen gerichtete Adresse eines Expressway-E zu sammeln.

  • Öffnen Sie keine zusätzlichen Ports für den eingehenden Verkehr zum Connector-Host.

Webex: Nachricht

  • Tätigt keine unerwünschten eingehenden Anrufe an Ihre Geräte vor Ort. Der Management Connector auf dem Connector-Host hält die TLS-Verbindung aufrecht.

  • Der gesamte Datenverkehr zwischen Ihrem Connector-Host und Webex erfolgt über HTTPS oder sichere Web-Sockets.

Technisches Unterstützungszentrum:

Wenn Sie den Serviceability-Dienst für den TAC-Anwendungsfall aktivieren:

  • Hat umfassende und sichere Datenspeichertools und -protokolle zum Schutz der Gerätedaten der Kunden entwickelt.

  • Die Mitarbeiter sind durch den Verhaltenskodex verpflichtet, Kundendaten nicht unnötig weiterzugeben.

  • Speichert Diagnosedaten verschlüsselt im TAC-Fallmanagementsystem.

  • Auf diese Daten haben ausschließlich die Mitarbeiter Zugriff, die an der Lösung Ihres Falles arbeiten.

  • Sie können auf Ihre eigenen Fälle zugreifen und sehen, welche Daten erfasst wurden.

Wartungsfreundliche Verbindungen

Wartungsfreundliche Verbindungen

Wartungsfreundliche Anschlussanschlüsse

Diese Tabelle enthält die Ports, die zwischen dem Serviceability Connector und verwalteten Geräten verwendet werden. Wenn Ihre verwalteten Geräte durch Firewalls geschützt sind, öffnen Sie die aufgelisteten Ports für diese Geräte. Interne Firewalls sind für eine erfolgreiche Bereitstellung nicht erforderlich und werden im obigen Diagramm nicht angezeigt.

Zweck

Quelle IP

Quelle Ports

Protokoll

Dst. IP

Dst. Ports

Dauerhafte HTTPS-Registrierung

VMware-Host

30000-35999

TLS

Webex-Hosts

Siehe Externe Verbindungen, die vom Serviceability Connector hergestellt werden ( https://help.webex.com/article/xbcr37)

443

Hochladen der Protokolldaten

VMware-Host

30000-35999

TLS

Cisco TAC SR-Datenspeicher

Siehe Externe Verbindungen, die vom Serviceability Connector hergestellt werden ( https://help.webex.com/article/xbcr37)

443

API-Anfragen an HCM-F

VMware-Host

30000-35999

TLS

HCM-F Northbound-Schnittstelle (NBI)

8443

AXL (Administrative XML Layer) zur Protokollsammlung

VMware-Host

30000-35999

TLS

VOS-Geräte (Unified CM, IM und Presence, UCCX)

8443

SSH-Zugriff

VMware-Host

30000-35999

TCP

VOS-Geräte (Unified CM, IM und Presence, UCCX)

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

CUBE

22

SSH-Zugriff, Protokollsammlung

VMware-Host

30000-35999

TCP

BroadWorks-Server (AS, PS, UMS, XS, XSP)

22

Protokollsammlung

VMware-Host

30000-35999

TLS

ECP oder Expressway oder VCS

443

Protokollsammlung

VMware-Host

30000-35999

TLS

DMZ Expressway-E (oder VCS Expressway)

443

Blockierter externer DNS-Auflösungsmodus

Wenn Sie einen Knoten registrieren oder seine Proxy-Konfiguration überprüfen, testet der Prozess die DNS-Suche und die Konnektivität mit Webex.

Wenn der DNS-Server des Knotens öffentliche DNS nicht auflösen kann, geht der Knoten automatisch in den gesperrten externen DNS-Server.

In diesem Modus stellt der Knoten die Verbindung über den Proxy her, der die externen DNS-Einträge über seinen konfigurierten DNS-Server auflöst.

Dieser Modus ist nur möglich, wenn Sie einen expliziten Proxy verwenden.

Übersichtsseite des Knotens „Wartungsfähigkeit“, die anzeigt, dass der Modus „Blockierte externe DNS-Auflösung“ aktiviert ist

Aktivieren Sie den Modus „Blockierte externe DNS-Auflösung“

1

Konfigurieren Sie einen expliziten Proxy.

2

Führen Sie den Test Proxy-Verbindung prüfen aus.

Wenn der DNS-Server des Knotens öffentliche DNS-Einträge nicht auflösen kann, wechselt der Knoten in den Modus „Blockierte externe DNS-Auflösung“.

Deaktivieren Sie den Modus „Externe DNS-Auflösung blockiert“

1

Melden Sie sich bei der Weboberfläche der Serviceability Connector-Plattforman.

2

Überprüfen Sie auf der Seite Übersicht den Status von Blockierte externe DNS-Auflösung

Wenn der Status Neinlautet, müssen Sie diesen Vorgang nicht fortsetzen.

3

Gehen Sie zum Trust Store & Proxy Seite, und klicken Sie auf Proxy-Verbindung prüfen.

4

Starten Sie den Knoten neu und überprüfen Sie die Seite Übersicht.

Der Status des blockierten externen DNS-Auflösungsmodus ist Nein.

Nächste Schritte

Wiederholen Sie diesen Vorgang für alle anderen Knoten, bei denen die DNS-Konnektivitätsprüfung fehlgeschlagen ist.

Vorbereiten Ihrer Umgebung

Anforderungen an den Serviceability Connector

Tabelle 1. Unterstützte Produktintegrationen

Lokale Server

Version

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) und höher

Cisco Unified Communications Manager

10.x und höher

Cisco Unified Communications Manager IM- und Presence-Service

10.x und höher

Cisco Unified Border Element

15.x und höher

Cisco TelePresence Video Communication Server oder Cisco Expressway-Serie

X8.9 und höher

Cisco Unified Contact Center Express (UCCX)

10.x und höher

Cisco BroadWorks Anwendungsserver (AS)

Neueste Version und die beiden früheren Hauptversionen. Beispielsweise ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Cisco BroadWorks Profilserver (PS)

Neueste Version und die beiden früheren Hauptversionen. Beispielsweise ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Cisco BroadWorks Messaging Server (UMS)

Neueste Version und die beiden früheren Hauptversionen. Beispielsweise ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Cisco BroadWorks-Ausführungsserver (XS)

Neueste Version und die beiden früheren Hauptversionen. Beispielsweise ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Cisco BroadWorks Xtended Services Platform (XSP)

Neueste Version und die beiden früheren Hauptversionen. Beispielsweise ist R23 zum Zeitpunkt des Schreibens aktuell, daher unterstützen wir verwaltete Geräte mit R21 und höher.

Unified CM ist der einzige Server, den Sie im Cloud-Connected UC-Fall überwachen können.

Tabelle 2. Details zum Connector-Host

Anforderungen

Version

Enterprise-Compute-Plattform (ECP)

Verwenden Sie VMware vSphere Client 6.0 oder höher, um die ECP-VM zu hosten.

Stellen Sie ECP auf einer dedizierten virtuellen Maschine einer der beiden Spezifikationen bereit:

  • 4 CPUs, 8 GB RAM, 20 GB Festplatte

  • 2 CPUs, 4 GB RAM, 20 GB Festplatte

Sie können das Software-Image von https://binaries.webex.com/serabecpaws/serab_ecp.ovaherunterladen. Wenn Sie die VM nicht zuerst installieren und konfigurieren, werden Sie vom Registrierungsassistenten dazu aufgefordert.

Laden Sie immer eine neue Kopie der OVA herunter, um die Serviceability Connector VM zu installieren oder neu zu installieren. Eine veraltete OVA kann zu Problemen führen.

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Cisco Expressway Connector-Host

Wenn Sie den Connector auf Expressway hosten, verwenden Sie einen virtuellen Expressway. Stellen Sie der virtuellen Maschine genügend Ressourcen zur Verfügung, um mindestens den Medium Expressway zu unterstützen. Benutzen Sie keine kleine Schnellstraße. Weitere Informationen finden Sie im Installationshandbuch für Cisco Expressway auf virtuellen Maschinen unter https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

Sie können das Softwareabbild kostenlos unter https://software.cisco.com/download/home/286255326/type/280886992 herunterladen.

Wir empfehlen die neueste veröffentlichte Expressway-Version im Zusammenhang mit dem Connector-Host. Weitere Informationen finden Sie unter Expressway Connector Host Support für Cisco Webex Hybrid Services.

Für Cloud-Connect UC können Sie den Serviceability Connector auf einem Expressway bereitstellen. Sie können den Expressway jedoch nicht über den Connector überwachen.

Erfüllen Sie die Voraussetzungen für verwaltete Geräte

Die hier aufgeführten Geräte sind keine Voraussetzung für den Serviceability Service. Diese Konfigurationsschritte sind nur erforderlich, wenn diese Geräte vom Serviceability Connector verwaltet werden sollen.
1

Stellen Sie sicher, dass diese Dienste ausgeführt werden, damit der Connector Voice Operating System (VOS)-Produkte wie Unified CM, IM und Presence Service sowie UCCX verwalten kann:

  • SOAP – Protokollsammlungs-APIs

  • SOAP – APIs zur Leistungsüberwachung

  • SOAP – Echtzeit-Service-APIs

  • SOAP - Diagnoseportal-Datenbankdienst

  • Cisco AXL-Webdienst

Diese Dienste sind standardmäßig aktiviert. Wenn Sie einen davon gestoppt haben, starten Sie die Dienste mit Cisco Unified Serviceabilityneu.

2

Nehmen Sie diese Konfigurationen vor, um Serviceability Connector die Verwaltung von CUBE zu ermöglichen:

Im Fall von Cloud-Connected UC müssen Sie dies nicht tun.

Erfüllen Sie die Voraussetzungen für den ECP-Connector-Host

Führen Sie diese Aufgaben aus, bevor Sie den Serviceability-Dienst bereitstellen:

Vorbereitungen

Wenn Sie ECP für den Connector-Host verwenden möchten, müssen Sie den Serviceability Connector auf einem dedizierten ECP bereitstellen.

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Als Administrator hybrider Dienste behalten Sie die Kontrolle über die Software, die auf Ihren Geräten vor Ort ausgeführt wird. Sie sind für alle notwendigen Sicherheitsmaßnahmen zum Schutz Ihrer Server vor physischen und elektronischen Angriffen verantwortlich.

1

Erhalten Sie vollständige Organisationsadministratorrechte, um auf die Kundenansicht im Control Hub ( https://admin.webex.com) zuzugreifen.

2

Erstellen Sie eine VM für den neuen ECP-Knoten. Siehe Erstellen einer VM für den ECP Connector Host.

3

Öffnen Sie die erforderlichen Ports Ihrer Firewall. Siehe Wartungsanschlüsse und Wartungsfreundliche Anschlussports.

Der Serviceability Connector auf ECP verwendet Port 8443 für ausgehenden Datenverkehr zur Cisco Webex-Cloud. Einzelheiten zu den von ECP angeforderten Cloud-Domänen finden Sie unter https://help.webex.com/article/WBX000028782/. Der Serviceability Connector stellt auch die in https://help.webex.com/article/xbcr37/aufgeführten ausgehenden Verbindungen her.

4

Wenn Ihre Bereitstellung einen Proxy für den Internetzugang verwendet, rufen Sie die Adresse und den Port für den Proxy ab. Wenn der Proxy die Basisauthentifizierung verwendet, benötigen Sie auch diese Anmeldeinformationen.

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss der ECP-Knoten dem TLS-Proxy vertrauen. Das CA-Stammzertifikat des Proxys muss sich im Truststore des Knotens befinden. Sie können unter Wartung prüfen, ob Sie es hinzufügen müssen. > Sicherheit > Vertrauenswürdiges CA-Zertifikat.

5

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybriddienste erfordern eine sichere Verbindung zwischen dem Connector-Host und Webex.

    Sie können die Stamm-CA-Zertifikate von Webex für Sie verwalten lassen. Wenn Sie die Verwaltung selbst vornehmen möchten, achten Sie auf Zertifizierungsstellen und Vertrauensketten. Sie müssen über die Berechtigung verfügen, die Vertrauensliste zu ändern.

Erstellen Sie eine VM für den ECP Connector Host

Erstellen Sie eine VM für den ECP-Knoten.

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldeinformationen. Der Benutzername lautet „admin“ und das Passwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Laden Sie die OVA von https://binaries.webex.com/serabecpaws/serab_ecp.ova auf Ihren lokalen Computer herunter.

2

Wählen Sie Aktionen > OVF-Vorlage im VMware vCenter bereitstellen.

3

Wählen Sie auf der Seite Vorlage auswählen ] die Option Lokale Dateiaus, wählen Sie Ihre serab_ecp.ovaaus und klicken Sie auf Weiter.

4

Geben Sie auf der Seite Name und Speicherort auswählen einen Namen für Ihre VM ein, beispielsweise Webex-Serviceability-Connector-1.

5

Wählen Sie das Rechenzentrum oder den Ordner aus, in dem die VM gehostet werden soll, und klicken Sie auf Weiter.

6

(Optional) Möglicherweise müssen Sie eine Ressource, z. B. einen Host, auswählen, die die VM verwenden kann, und auf Weiterklicken.

Das VM-Installationsprogramm führt eine Validierungsprüfung durch und zeigt die Vorlagendetails an.
7

Überprüfen Sie die Vorlagendetails und nehmen Sie die erforderlichen Änderungen vor. Klicken Sie dann auf Weiter.

8

Wählen Sie die für die VM zu verwendende Konfiguration aus und klicken Sie auf Weiter.

Wir empfehlen die größere Option mit 4 CPUs, 8 GB RAM und 20 GB HDD. Wenn Sie nur über begrenzte Mittel verfügen, können Sie die kleinere Option wählen.

9

Wählen Sie auf der Seite Speicher auswählen diese Einstellungen:

VM-Eigenschaft

Wert

Auswählen des virtuellen Datenträgerformats

Dicke Bereitstellung faul auf Null gesetzt

VM-Speicherrichtlinie

Datenspeicherstandard

10

Wählen Sie auf der Seite Netzwerke auswählen das Zielnetzwerk für die VM aus und klicken Sie auf Weiter.

Der Connector muss ausgehende Verbindungen zu Webex herstellen. Für diese Verbindungen benötigt die VM eine statische IPv4-Adresse.

11

Bearbeiten Sie auf der Seite Vorlage anpassen die Netzwerkeigenschaften für die VM wie folgt:

VM-Eigenschaft

Empfehlung

Hostname

Geben Sie den FQDN (Hostname und Domäne) oder einen aus einem Wort bestehenden Hostnamen für den Knoten ein.

Verwenden Sie im Hostnamen oder FQDN keine Großbuchstaben.

Der FQDN ist maximal 64 Zeichen lang.

Domäne

Erforderlich. Muss gültig und lösbar sein.

Verwenden Sie keine Großbuchstaben.

IP-Adresse

Eine statische IPv4-Adresse. DHCP wird nicht unterstützt.

Maske

Verwenden Sie die Dezimalpunktnotation, zum Beispiel: 255.255.255.0

Gateway

Die IP-Adresse des Netzwerk-Gateways für diese VM.

DNS-Server

Durch Kommas getrennte Liste von bis zu vier DNS-Servern, auf die von diesem Netzwerk aus zugegriffen werden kann.

NTP-Server

Durch Kommas getrennte Liste von NTP-Servern, auf die von diesem Netzwerk aus zugegriffen werden kann.

Der Serviceability Connector muss zeitsynchronisiert sein.

12

Klicken Sie auf Weiter.

Auf der Seite Bereit zum Abschließen werden die Details der OVF-Vorlage angezeigt.
13

Überprüfen Sie die Konfiguration und klicken Sie auf Fertig stellen.

Die VM wird installiert und erscheint dann in Ihrer VM-Liste.
14

Schalten Sie Ihre neue VM ein.

Die ECP-Software wird als Gast auf dem VM-Host installiert. Rechnen Sie mit einer Verzögerung von einigen Minuten, während die Container auf dem Knoten gestartet werden.

Nächste Schritte

Wenn Ihre Site ausgehenden Datenverkehr über einen Proxy weiterleitet, integrieren Sie den ECP-Knoten in den Proxy.

Nachdem Sie die Netzwerkeinstellungen konfiguriert haben und den Knoten erreichen können, können Sie über Secure Shell (SSH) darauf zugreifen.

(Optional) ECP-Knoten für Proxy-Integration konfigurieren

Wenn Ihre Bereitstellung ausgehenden Datenverkehr über einen Proxy weiterleitet, verwenden Sie dieses Verfahren, um den Proxytyp anzugeben, der in Ihren ECP-Knoten integriert werden soll. Für einen transparenten Inspektionsproxy oder einen expliziten Proxy können Sie die Knotenschnittstelle für Folgendes verwenden:

  • Laden Sie das Stammzertifikat hoch und installieren Sie es.

  • Überprüfen Sie die Proxy-Verbindung.

  • Beheben Sie Probleme.

1

Gehen Sie zur Weboberfläche Ihres Serviceability Connectors unter https://:443/setup und melden Sie sich an.

2

Gehen Sie zu Trust Store & Proxyund wählen Sie dann eine Option:

  • Kein Proxy– Die Standardoption, bevor Sie einen Proxy integrieren. Erfordert keine Zertifikatsaktualisierung.
  • Transparenter nicht prüfender Proxy– ECP-Knoten verwenden keine bestimmte Proxyserveradresse und erfordern keine Änderungen, um mit einem nicht prüfenden Proxy zu funktionieren. Diese Option erfordert keine Zertifikatsaktualisierung.
  • Transparent Inspecting Proxy– ECP-Knoten verwenden keine bestimmte Proxyserveradresse. Auf ECP sind keine Änderungen an der HTTP(S)-Konfiguration erforderlich. Die ECP-Knoten benötigen jedoch ein Stammzertifikat, um dem Proxy zu vertrauen. Normalerweise verwendet die IT-Abteilung die Überprüfung von Proxys, um Richtlinien für das Zulassen von Website-Besuchen und das Zulassen bestimmter Inhaltstypen durchzusetzen. Diese Art von Proxy entschlüsselt den gesamten Datenverkehr (auch HTTPS).
  • Expliziter Proxy– Mit einem expliziten Proxy teilen Sie dem Client (ECP-Knoten) mit, welcher Proxyserver verwendet werden soll. Diese Option unterstützt mehrere Authentifizierungstypen. Nachdem Sie diese Option ausgewählt haben, geben Sie die folgenden Informationen ein:
    1. Proxy IP/FQDN– Adresse, um den Proxy-Computer zu erreichen.

    2. Proxy-Port– Eine Portnummer, die der Proxy verwendet, um auf den weitergeleiteten Datenverkehr zu lauschen.

    3. Proxy-Protokoll– Wählen Sie http (ECP tunnelt seinen https-Verkehr durch den http-Proxy) oder https (Verkehr vom ECP-Knoten zum Proxy verwendet das https-Protokoll). Wählen Sie eine Option, basierend auf Ihren Proxy-Server unterstützt.

    4. Wählen Sie zwischen den folgenden Authentifizierungstypen, abhängig von ihrer Proxyumgebung:

      Option

      Verwendung

      Ohne

      Wählen Sie für http oder HTTPS explizite Proxys aus, wenn es keine Authentifizierungsmethode gibt.

      Standard

      Verfügbar für explizite HTTP- oder HTTPS-Proxys

      Wird für einen HTTP User Agent verwendet, um einen Benutzernamen und ein Passwort bei der Erstellung einer Anfrage bereitzustellen und Zertifikatsformat zu verwenden.

      Digest

      Nur für explizite HTTPS-Proxys verfügbar

      Wird verwendet, um das Konto vor dem Senden vertraulicher Informationen zu bestätigen. Dieser Typ wendet eine Hash-Funktion auf den Benutzernamen und das Kennwort an, bevor diese über das Netzwerk gesendet werden.

3

Klicken Sie für eine transparente Prüfung oder einen expliziten Proxy auf Ein Stammzertifikat oder ein Endentitätszertifikat hochladen. Wählen Sie dann das Stammzertifikat für den expliziten oder transparenten Prüfproxy.

Der Client lädt das Zertifikat hoch, installiert es aber noch nicht. Der Knoten installiert das Zertifikat nach seinem nächsten Neustart. Klicken Sie auf den Pfeil neben dem Namen des Zertifikatsausstellers, um weitere Details zu erhalten. Klicken Sie auf Löschen, wenn Sie die Datei erneut hochladen möchten.

4

Klicken Sie für eine transparente Prüfung oder einen expliziten Proxy auf Proxy-Verbindung prüfen, um die Netzwerkkonnektivität zwischen dem ECP-Knoten und dem Proxy zu testen.

Wenn der Verbindungstest fehlschlägt, wird eine Fehlermeldung mit der Ursache und einer Anleitung zur Behebung des Problems angezeigt.

5

Für einen expliziten Proxy wählen Sie nach erfolgreichem Verbindungstest Alle Ports routen 443/444 https-Anfragen von diesem Knoten über den expliziten Proxy. Diese Einstellung benötigt 15 Sekunden, um wirksam zu werden.

6

Klicken Sie auf Alle Zertifikate im Trust Store installieren (wird angezeigt, wenn das Proxy-Setup ein Stammzertifikat hinzufügt) oder auf Neustart (wird angezeigt, wenn das Setup kein Stammzertifikat hinzufügt). Lesen Sie die Eingabeaufforderung und klicken Sie dann auf Installieren, wenn Sie bereit sind.

Der Knoten startet innerhalb weniger Minuten.

7

Melden Sie sich nach dem Neustart des Knotens bei Bedarf erneut an und öffnen Sie die Seite Übersicht. Überprüfen Sie die Konnektivitätsprüfungen, um sicherzustellen, dass sie alle den Status „Grün“ haben.

Die Proxyverbindung prüft nur eine Unterdomäne von WebEx.com. Bei Verbindungsproblemen liegt das häufig daran, dass der Proxy einige der in den Installationsanweisungen aufgeführten Cloud-Domänen blockiert.

Erfüllen Sie die Voraussetzungen für den Expressway Connector-Host

Verwenden Sie diese Checkliste, um einen Expressway für das Hosten von Konnektoren vorzubereiten, bevor Sie ihn bei Webex registrieren.

Vorbereitungen

Wenn Sie Expressway zum Hosten des Serviceability Connectors verwenden möchten, müssen Sie für den Host einen dedizierten Expressway verwenden.

Wir empfehlen die Verwendung von ECP. Unsere zukünftige Entwicklung wird sich auf diese Plattform konzentrieren. Einige neue Funktionen sind nicht verfügbar, wenn Sie den Serviceability Connector auf einem Expressway installieren.

Als Administrator hybrider Dienste behalten Sie die Kontrolle über die Software, die auf Ihren Geräten vor Ort ausgeführt wird. Sie sind für alle notwendigen Sicherheitsmaßnahmen zum Schutz Ihrer Server vor physischen und elektronischen Angriffen verantwortlich.

1

Holen Sie sich die vollständigen Administratorrechte der Organisation, bevor Sie Expressways registrieren, und verwenden Sie diese Anmeldeinformationen, wenn Sie auf die Kundenansicht im Control Hub ( https://admin.webex.com) zugreifen.

2

Beachten Sie diese Anforderungen für den Expressway-C-Connector-Host.

  • Installieren Sie die minimal unterstützte Expressway-Softwareversion. Weitere Informationen finden Sie in den Hinweisen zu den unterstützten Versionen.
  • Installieren Sie die virtuelle Expressway-OVA-Datei gemäß dem Cisco Expressway Virtual Machine Installation Guide. Sie können dann auf die Benutzeroberfläche zugreifen, indem Sie zu ihrer IP-Adresse navigieren.

    • Der Expressway-Installationsassistent fordert Sie auf, die Standardkennwörter für Root und Administrator zu ändern. Verwenden Sie für diese Konten unterschiedliche, sichere Passwörter.

    • Die Seriennummer eines virtuellen Expressways basiert auf der MAC-Adresse der VM. Wir verwenden die Seriennummer, um Expressways zu identifizieren, die bei der Cisco Webex-Cloud registriert sind. Ändern Sie die MAC-Adresse der Expressway-VM nicht, wenn Sie VMware-Tools verwenden, da sonst die Gefahr besteht, dass der Dienst verloren geht.

  • Sie benötigen keinen Release-Schlüssel, keinen Expressway-Serienschlüssel oder eine andere Lizenz, um den virtuellen Expressway-C für Hybriddienste zu verwenden. Möglicherweise wird ein Alarm für den Freigabeschlüssel angezeigt. Sie können es bestätigen, um es aus der Benutzeroberfläche zu entfernen.
  • Obwohl die meisten Expressway-Anwendungen SIP oder H.232 erfordern, müssen Sie auf diesem Expressway keine SIP- oder H.323-Dienste aktivieren. Bei Neuinstallationen sind sie standardmäßig deaktiviert. Lassen Sie sie deaktiviert. Wenn Sie einen Alarm sehen, der Sie vor einer Fehlkonfiguration warnt, können Sie ihn sicher löschen.
3

Wenn Sie Expressway zum ersten Mal ausführen, erhalten Sie einen Ersteinrichtungsassistenten, der Sie bei der Konfiguration für Hybriddienste unterstützt. Wenn Sie den Assistenten zuvor übersprungen haben, können Sie ihn über den Status ausführen. > Übersicht Seite.

  1. Wählen Sie Expressway-Serieaus.

  2. Wählen Sie Expressway-C.

  3. Wählen Sie Cisco Webex Hybrid Servicesaus.

    Durch die Auswahl dieses Dienstes stellen Sie sicher, dass Sie keinen Freigabeschlüssel benötigen.

    Wählen Sie keine anderen Dienste aus. Der Serviceability Connector erfordert einen dedizierten Expressway.

  4. Klicken Sie auf Weiter.

    Der Assistent zeigt die Lizenzierungsseite nicht an, wie bei anderen Expressway-Bereitstellungstypen. Dieser Expressway benötigt keine Schlüssel oder Lizenzen zum Hosten von Konnektoren. (Der Assistent springt zur Seite zur Konfigurationsüberprüfung.)
  5. Überprüfen Sie die Expressway-Konfiguration (IP, DNS, NTP) und nehmen Sie bei Bedarf eine Neukonfiguration vor.

    Sie hätten diese Angaben eingegeben und die entsprechenden Passwörter geändert, als Sie den virtuellen Expressway installiert haben.

  6. Klicken Sie auf Fertig stellen.

4

Falls Sie dies noch nicht getan haben, überprüfen Sie die folgende Konfiguration des Expressway-C-Connector-Hosts. Normalerweise überprüfen Sie dies während der Installation. Sie können die Konfiguration auch bestätigen, wenn Sie den Service-Setup-Assistenten verwenden.

  • IP-Grundkonfiguration (System > Netzwerkschnittstellen > IP)
  • Systemname (System > Administrationseinstellungen)
  • DNS-Einstellungen (System > DNS), insbesondere den Systemhostnamen und die Domäne, da diese Eigenschaften den FQDN bilden, den Sie zur Registrierung des Expressway bei Cisco Webex benötigen.
  • NTP-Einstellungen (System > Zeit)

    Synchronisieren Sie den Expressway mit einem NTP-Server. Verwenden Sie denselben NTP-Server wie der Host der VM.

  • Gewünschtes Passwort für das Administratorkonto (Benutzer > Administratorkonten, klicken Sie auf Admin Benutzer und dann auf den Link ]Passwort ändern )
  • Gewünschtes Passwort für das Root-Konto, das sich vom Passwort des Administratorkontosunterscheiden sollte. (Melden Sie sich bei der CLI als root an und führen Sie den Befehl passwd aus.)

Expressway-C-Connector-Hosts unterstützen keine Dual-NIC-Bereitstellungen.

Ihr Expressway ist jetzt bereit zur Registrierung bei Cisco Webex. Die verbleibenden Schritte in dieser Aufgabe beziehen sich auf die Netzwerkbedingungen und Dinge, die Sie beachten müssen, bevor Sie versuchen, den Expressway zu registrieren.
5

Öffnen Sie die erforderlichen Ports Ihrer Firewall, sofern Sie dies noch nicht getan haben.

  • Der gesamte Datenverkehr zwischen Expressway und der Webex-Cloud erfolgt über HTTPS oder sichere Web-Sockets.
  • Der TCP-Port 443 muss ausgehend vom Expressway-C geöffnet sein. Einzelheiten zu den Cloud-Domänen, die vom Expressway-C angefordert werden, finden Sie unter https://help.webex.com/article/WBX000028782/.
  • Der Serviceability Connector stellt auch die in https://help.webex.com/article/xbcr37/aufgeführten ausgehenden Verbindungen her.
6

Wenn Ihre Organisation für den Zugriff auf das Internet einen HTTP-Proxy verwendet, müssen Sie die Details (Adresse, Port) zu diesem Proxy abrufen. Sie benötigen außerdem einen Benutzernamen und ein Kennwort für den Proxy, wenn dieser eine grundlegende Authentifizierung erfordert. Der Expressway kann keine anderen Methoden zur Authentifizierung beim Proxy verwenden.

Wenn Ihre Organisation einen TLS-Proxy verwendet, muss das Expressway-C den TLS-Proxy als vertrauenswürdig einstufen. Das CA-Stammzertifikat des Proxys muss sich im Vertrauensspeicher des Expressway befinden. Sie können unter Wartung prüfen, ob Sie es hinzufügen müssen. > Sicherheit > Vertrauenswürdiges CA-Zertifikat.

7

Beachten Sie die Punkte zu vertrauenswürdigen Zertifikaten. Sie können die Art der sicheren Verbindung auswählen, wenn Sie mit der eigentlichen Einrichtung beginnen.

  • Hybrid Services erfordert eine sichere Verbindung zwischen dem Connector-Host Expressway und Webex.

    Sie können die Stamm-CA-Zertifikate von Webex für Sie verwalten lassen. Wenn Sie die Verwaltung selbst vornehmen möchten, achten Sie auf Zertifizierungsstellen und Vertrauensketten. Sie müssen außerdem berechtigt sein, Änderungen an der Expressway-C-Vertrauensliste vorzunehmen.

Bereitstellen des Serviceability Connectors

Aufgabenablauf für die Bereitstellung des Serviceability Connectors

1

(Empfohlen) Wenn Sie den Serviceability Connector auf ECP bereitstellen, registrieren Sie den ECP Connector Host bei Cisco Webex.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

2

(Alternative) Wenn Sie den Serviceability Connector auf Expressway bereitstellen, registrieren Sie den Expressway Connector-Host bei Cisco Webex.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

3

Konfigurieren Sie den Serviceability Connector auf ECP oder Konfigurieren Sie den Serviceability Connector auf Expressway, je nachdem, was zutrifft.

Geben Sie Ihrem Serviceability Connector einen Namen.

4

Erstellen von Konten auf verwalteten Geräten

Konfigurieren Sie Konten für jedes Produkt, das der Connector verwalten kann. Der Connector verwendet diese Konten, um Datenanforderungen an die verwalteten Geräte zu authentifizieren.

Wenn Sie alle Ihre verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht ausführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die nicht in der HCM-F-Datenbank sind.

5

(Optional) Konfigurieren Sie einen ECP Connector-Host mit lokal verwalteten Unified CMs oder (Optional) Konfigurieren Sie einen Serviceability Connector mit lokal verwalteten Geräten

Wenn Sie alle Ihre verwalteten Geräte und Cluster aus HCM-F importieren, müssen Sie diese Aufgabe nicht ausführen. Sie müssen dies tun, wenn der Connector Geräte verwaltet, die nicht in der HCM-F-Datenbank sind.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir Ihnen dringend, den Connector-Host für den TAC-Anwendungsfall als lokal verwaltetes Gerät zu konfigurieren. Ein ECP-Connector-Host verfügt jedoch über keine Protokolle, die TAC über den Serviceability Service anfordern würde.

6

(Optional) Konfigurieren Sie einen ECP Connector-Host mit lokal verwalteten Unified CM-Clustern oder (Optional) Konfigurieren Sie einen Serviceability Connector mit lokal verwalteten Clustern

Sie können lokal verwaltete Geräte desselben Typs einem verwalteten Cluster in der Connector-Konfiguration zuordnen. Cluster ermöglichen die Datenerfassung von mehreren Geräten mit einer Anfrage.

7

(Optional) Importieren von Geräten aus Hosted Collaboration Mediation Fulfillment

Wir empfehlen den Import aus dem Connector, um automatisch eine Liste der Kundengeräte und Cluster von HCM-F zu verwalten. Sie könnten die Geräte manuell hinzufügen, aber die Integration mit HCM-F spart Ihnen Zeit.

8

Upload-Einstellungen konfigurieren.

Diese Aufgabe ist nur für den TAC-Fall erforderlich.

Customer eXperience Drive (CXD) ist die Standard- und einzige Option.

9

Starten Sie den Serviceability Connector

Aufgabe „Nur Schnellstraße“

10

Überprüfen der Konfiguration des Serviceability Connectors

Aufgabe nur für die Schnellstraße. Nutzen Sie dieses Verfahren, um die Datenerfassung und -übermittlung zu Ihrer Serviceanfrage zu testen.

Registrieren Sie den ECP Connector-Host bei Cisco Webex

Hybriddienste verwenden Software-Konnektoren, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Verwenden Sie dieses Verfahren, um Ihren ECP-Connector-Host zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Connector-Host bereitgestellt.

Vorbereitungen

  • Sie müssen sich beim Ausführen des Registrierungsassistenten im Unternehmensnetzwerk befinden, in dem Sie den Serviceability Connector-Knoten installiert haben. Dieses Netzwerk erfordert Zugriff auf den Connector und die admin.webex.com Cloud. (Links zu den entsprechenden Adressen und Ports finden Sie unter Bereiten Sie Ihre Umgebung vor ). Sie öffnen Browserfenster auf beiden Seiten, um eine dauerhaftere Verbindung zwischen ihnen herzustellen.

  • Wenn Ihre Bereitstellung ausgehenden Datenverkehr über einen Proxy weiterleitet, geben Sie die Details Ihres Proxys ein. Siehe (Optional) ECP-Knoten für Proxy-Integration konfigurieren.

  • Wenn der Registrierungsprozess abläuft oder aus irgendeinem Grund fehlschlägt, können Sie die Registrierung im Control Hub neu starten.

1

Wählen Sie im Control Hub ( https://admin.webex.com) Kunden aus. > Meine Organisation.

2

Wählen Sie Dienste > Hybrid.

3

Klicken Sie auf der Karte Servicefähigkeitsservice auf [] Alle anzeigen [.

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, scrollen Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten, um den Assistenten zu starten.

4

Klicken Sie auf Add Resource (Ressource hinzufügen).

5

Wählen Sie Enterprise Compute Platform und klicken Sie auf Weiter.

Der Assistent zeigt die Seite Serviceability-Dienst auf ECP-Knoten registrieren an.

Wenn Sie die VM noch nicht installiert und konfiguriert haben, können Sie die Software von dieser Seite herunterladen. Sie müssen die ECP-VM installieren und konfigurieren, bevor Sie mit diesem Assistenten fortfahren. (Siehe Erstellen einer VM für den ECP Connector Host.)

6

Geben Sie einen Clusternamen (beliebig und nur von Webex verwendet) und den FQDN oder die IP-Adresse des ECP-Knotens ein und klicken Sie dann auf Weiter.

  • Wenn Sie einen FQDN verwenden, geben Sie eine Domäne ein, die der DNS auflösen kann. Um verwendet werden zu können, muss ein FQDN direkt in die IP-Adresse aufgelöst werden. Wir validieren den FQDN, um Tippfehler oder Konfigurationsfehler auszuschließen.

  • Wenn Sie eine IP-Adresse verwenden, geben Sie dieselbe interne IP-Adresse ein, die Sie für den Serviceability Connector von der Konsole aus konfiguriert haben.

7

Definieren Sie einen Upgrade-Zeitplan.

Wenn wir ein Upgrade für die Serviceability Connector-Software veröffentlichen, wartet Ihr Knoten bis zum festgelegten Zeitpunkt, bevor er aktualisiert wird. Um die Arbeit des TAC an Ihren Problemen nicht zu unterbrechen, wählen Sie einen Tag und eine Uhrzeit, an dem/der der Connector vom TAC wahrscheinlich nicht verwendet wird. Wenn ein Upgrade verfügbar ist, können Sie eingreifen, indem Sie Jetzt upgraden oder Verschieben (auf den nächsten geplanten Zeitpunkt verschieben) auswählen.

8

Wählen Sie einen Release-Kanal aus und klicken Sie auf Weiter.

Wählen Sie den stabilen Release-Kanal, es sei denn, Sie arbeiten mit dem Cisco-Testteam zusammen.

9

Überprüfen Sie die Knotendetails und klicken Sie auf Zum Knoten gehen, um den Knoten bei der Cisco Webex-Cloud zu registrieren.

Ihr Browser versucht, den Knoten in einem neuen Tab zu öffnen. Fügen Sie die IP-Adresse für den Knoten zur Zulassungsliste Ihrer Organisation hinzu.

10

Lesen Sie den Hinweis zum Zulassen des Zugriffs auf diesen Knoten.

11

Aktivieren Sie das Kontrollkästchen, das Webex den Zugriff auf diesen Knoten ermöglicht, und klicken Sie dann auf Weiter.

Das Fenster „Registrierung abgeschlossen“ wird angezeigt, wenn die Registrierung des Knotens abgeschlossen ist.

12

Gehen Sie zurück zum Control Hub-Fenster.

13

Klicken Sie auf der Seite Serviceability Services auf [] Alle anzeigen .

Sie sollten Ihren neuen Cluster in der Liste der Enterprise Compute Platform Clusters sehen. Der Dienststatus ist „Nicht betriebsbereit“, da der Knoten ein Upgrade benötigt.

14

Klicken Sie auf Knotenliste öffnen.

Sie sollten das verfügbare Upgrade für Ihren Knoten sehen.

15

Klicken Sie auf Jetzt installieren....

16

Lesen Sie die Versionshinweise und klicken Sie auf Jetzt aktualisieren.

Das Upgrade kann einige Minuten dauern. Nach Abschluss des Upgrades wechselt der Clusterstatus in „Betriebsbereit“.

Registrieren Sie den Expressway Connector-Host bei Cisco Webex

Hybriddienste verwenden Software-Konnektoren, um die Umgebung Ihrer Organisation sicher mit Webex zu verbinden. Verwenden Sie dieses Verfahren, um Ihren Connector-Host Expressway zu registrieren.

Nachdem Sie die Registrierungsschritte abgeschlossen haben, wird die Connector-Software automatisch auf Ihrem lokalen Expressway-Connector-Host bereitgestellt.

Vorbereitungen

  • Melden Sie sich von allen anderen Verbindungen zu dieser Schnellstraße ab.

  • Wenn Ihre lokale Umgebung den ausgehenden Datenverkehr über einen Proxyserver weiterleitet, geben Sie die Details des Proxyservers unter Anwendungen ein. > Hybriddienste > Connector Proxy bevor Sie diesen Vorgang abschließen. Fügen Sie für einen TLS-Proxy das vom Proxyserver-Zertifikat signierte Stamm-CA-Zertifikat zum CA-Truststore auf dem Expressway hinzu. Dies ist für eine erfolgreiche Registrierung erforderlich.

  • Webex lehnt jeden Registrierungsversuch über die Expressway-Weboberfläche ab. Registrieren Sie Ihren Expressway über Control Hub.

  • Wenn der Registrierungsprozess abläuft oder aus irgendeinem Grund fehlschlägt, können Sie die Registrierung im Control Hub neu starten.

1

Wählen Sie im Control Hub ( https://admin.webex.com) Kunden aus. > Meine Organisation.

2

Wählen Sie Dienste > Hybrid.

3

Klicken Sie auf der Karte Servicefähigkeitsservice auf [] Alle anzeigen [.

Wenn Sie noch keinen Serviceability Connector bereitgestellt haben, scrollen Sie zum Ende der Seite, um die Karte zu finden. Klicken Sie auf Einrichten, um den Assistenten zu starten.

4

Wählen Sie für Neuregistrierungen das erste Optionsfeld aus und klicken Sie auf Weiter.

5

Geben Sie die IP-Adresse oder den FQDN Ihres Connector-Hosts ein.

Webex erstellt eine Aufzeichnung dieses Expressways und stellt Vertrauen her.

6

Geben Sie einen aussagekräftigen Anzeigenamen für den Connector-Host ein und klicken Sie auf Weiter.

7

Klicken Sie auf den Link, um Ihre Expressway-Weboberfläche zu öffnen.

Dieser Link verwendet den FQDN von Control Hub. Stellen Sie sicher, dass der PC, den Sie für die Registrierung verwenden, über diesen FQDN auf die Expressway-Schnittstelle zugreifen kann.

8

Melden Sie sich bei der Expressway-Weboberfläche an. Daraufhin wird die Seite Connector Management geöffnet.

9

Entscheiden Sie, wie Sie die Expressway-Vertrauensliste aktualisieren möchten:

  • Aktivieren Sie das Kontrollkästchen, wenn Webex die erforderlichen CA-Zertifikate zur Expressway-Vertrauensliste hinzufügen soll.

    Bei der Registrierung werden die Stammzertifikate der Zertifizierungsstellen, die die Webex-Zertifikate signiert haben, automatisch auf dem Expressway installiert. Diese Methode bedeutet, dass Expressway den Zertifikaten automatisch vertrauen sollte und die sichere Verbindung herstellen kann.

    Wenn Sie Ihre Meinung ändern, können Sie das Fenster Connector Management verwenden, um die Webex CA-Stammzertifikate zu entfernen und Stammzertifikate manuell zu installieren.

  • Deaktivieren Sie das Kontrollkästchen, wenn Sie die Expressway-Vertrauensliste manuell aktualisieren möchten. Informationen zum Verfahren finden Sie in der Expressway-Onlinehilfe.
10

Klicken Sie auf Registrieren.

Control Hub wird gestartet. Lesen Sie den Text auf dem Bildschirm, um zu überprüfen, ob Webex den richtigen Expressway identifiziert hat.

11

Klicken Sie auf Zulassen, um den Expressway für Hybriddienste zu registrieren.

  • Nachdem sich Expressway erfolgreich registriert hat, werden im Fenster „Hybrid Services“ auf Expressway die heruntergeladenen und installierten Konnektoren angezeigt. Wenn eine neuere Version verfügbar ist, wird der Management Connector automatisch aktualisiert. Anschließend werden alle anderen Konnektoren installiert, die Sie für diesen Expressway-Konnektor-Host ausgewählt haben.

  • Die Konnektoren installieren ihre Schnittstellenseiten auf dem Expressway-Konnektor-Host. Verwenden Sie diese neuen Seiten, um die Konnektoren zu konfigurieren und zu aktivieren. Die neuen Seiten sind in den Anwendungen > Hybrid Services -Menü auf Ihrem Expressway-Connector-Host.

Wenn die Registrierung fehlschlägt und Ihre lokale Umgebung den ausgehenden Datenverkehr über einen Proxy weiterleitet, überprüfen Sie die Voraussetzungen dieses Verfahrens.

Konfigurieren des Serviceability Connectors auf ECP

Vorbereitungen

Sie müssen den ECP-Knoten bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

Wenn Sie sich zum ersten Mal bei einem neuen ECP-Knoten anmelden, verwenden Sie die Standardanmeldeinformationen. Der Benutzername lautet „admin“ und das Passwort „cisco“. Ändern Sie die Anmeldeinformationen nach der ersten Anmeldung.

1

Melden Sie sich beim Connector-Host an und gehen Sie zu Konfigurationseinstellungen.

2

Geben Sie einen Namen für diesen Connector ein.

Wählen Sie einen aussagekräftigen Namen für den Connector, der Ihnen die Diskussion erleichtert.

3

Klicken Sie auf Speichern.

Konfigurieren des Serviceability Connector auf Expressway

Vorbereitungen

Sie müssen Expressway bei Cisco Webex registrieren, bevor Sie den Serviceability Connector konfigurieren können.

1

Melden Sie sich beim Expressway Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung.

2

Überprüfen Sie, ob der Serviceability Connector aufgeführt ist. Er sollte nicht ausgeführt werden. Starten Sie es noch nicht.

3

Gehe zu Anwendungen > Hybriddienste > Wartungsfreundlichkeit > Wartungskonfiguration.

4

Geben Sie einen Namen für diesen Connector ein.

Wählen Sie einen Namen, der für Sie eine Bedeutung hat und den Zweck des Expressways repräsentiert.

5

Klicken Sie auf Speichern.

(Optional) Importieren von Geräten aus Hosted Collaboration Mediation Fulfillment

Wenn Sie den Serviceability Service mit Cisco Hosted Collaboration Solution (HCS) verwenden, empfehlen wir, die Geräte aus HCM-F zu importieren. Dann können Sie das manuelle Hinzufügen all dieser Kunden, Cluster und Geräte aus dem HCM-F-Inventar vermeiden.

Wenn Ihre Bereitstellung keine HCS-Umgebung ist, können Sie diese Aufgabe ignorieren.

Integrieren Sie jeden Serviceability Connector mit einem HCM-F-Inventar. Wenn Sie mehrere Lagerbestände haben, benötigen Sie mehrere Konnektoren.

Vorbereitungen

Erstellen Sie ein Administratorkonto für Hosted Collaboration Mediation Fulfillment (HCM-F) zur Verwendung mit dem Serviceability Service. Sie benötigen die Adresse von HCM-F und es muss vom Serviceability-Host aus erreichbar sein.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Geräte:

  • Gehen Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Wartungsfreundlichkeit > Verwaltete Geräte.
2

Klicken Sie auf Neu.

3

Wählen Sie Hosted Collaboration Mediation Fulfillment aus der Dropdown-Liste Typ aus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen.

Der Standardname identifiziert den Gerätetyp und weist ihm eine eindeutige Nummer zu. Ändern Sie den Namen, damit er bei Gesprächen über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse, den FQDN oder die IP-Adresse der HCM-F Northbound API-Schnittstelle (NBI) ein.

6

Geben Sie den Benutzernamen und das Passwort des HCM-F-Administratorkontos ein.

7

Wählen Sie eine Abfragehäufigkeitzwischen 1 Stunde und 24 Stunden.

Diese Einstellung bestimmt, wie oft der Dienst Ihr Inventar auf Änderungen an den importierten Geräten überprüft. Wir empfehlen einen Tag, sofern Sie nicht häufig Änderungen an Ihrem Inventar vornehmen.

Sie können Nie wählen, um den Import aus HCM-F zu deaktivieren. Die Einstellung wird wirksam, wenn Sie die Seite speichern. Diese Einstellung entfernt aus dem Serviceability-Connector die Daten, die zuvor aus HCM-F importiert wurden.

8

Klicken Sie auf Überprüfen, um zu testen, ob sich das Konto bei HCM-F authentifizieren kann.

9

Klicken Sie auf Hinzufügen, um Ihre Änderungen zu speichern.

Der Serviceability-Connector stellt eine Verbindung zu HCM-F her und füllt die Seiten Kunden, Verwaltete Geräteund Verwaltete Cluster mit schreibgeschützten Kopien dieser Informationen.

Sie können auf Jetzt aktualisieren klicken, um eine sofortige Aktualisierung der Daten von HCM-F zu erzwingen.

Nächste Schritte

Die Seite Kunden ist in der Connector-Benutzeroberfläche immer sichtbar, auch in Nicht-HCM-F-Bereitstellungen. Die Seite ist leer, sofern Sie nicht Daten aus HCM-F importieren.

Erstellen von Konten auf verwalteten Geräten

Konfigurieren Sie auf jedem Gerät ein Konto, damit sich Serviceability Connector bei der Anforderung von Daten gegenüber den Geräten authentifizieren kann.

1

Für Cisco Unified Communications Manager, IM und Presence Service, UCCX und andere VOS (Voice Operating System)-Produkte:

  1. Gehen Sie in der Cisco Unified CM-Administration auf Ihrem Publisher-Knoten zu Benutzerverwaltung > Benutzereinstellungen > Zugriffskontrollgruppe, klicken Sie auf Neu hinzufügen, geben Sie einen Namen ein (z. B. Serviceability Connector Group) und klicken Sie dann auf Speichern.

  2. Klicken Sie unter Verwandte Linksauf Der Zugriffskontrollgruppe eine Rolle zuweisenund dann auf Los. Klicken Sie auf Rolle der Gruppe zuweisen, wählen Sie die folgenden Rollen aus und klicken Sie dann auf Ausgewählte hinzufügen:

    • Standard-AXL-API-Zugriff

    • Standard-CCM-Administratorbenutzer

    • Standard CCMADMIN Nur Lesen

    • Standardmäßige Servicefähigkeit

  3. Konfigurieren Sie einen Anwendungsbenutzer, indem Sie zu Benutzerverwaltung gehen. > Anwendungsbenutzer und klicken Sie dann auf Neu hinzufügen.

  4. Geben Sie einen Benutzernamen und ein Passwort für das neue Konto ein.

  5. Klicken Sie auf Zur Zugriffskontrollgruppe hinzufügen, wählen Sie Ihre neue Zugriffskontrollgruppe aus, klicken Sie auf Ausgewählte hinzufügenund dann auf Speichern.

2

Für Cisco TelePresence Video Communication Server oder Cisco Expressway Series:

  1. Gehe zu Benutzer > Administratorkontenund klicken Sie dann auf Neu.

  2. Konfigurieren Sie im Abschnitt „Konfiguration“ die folgenden Einstellungen:

    • Name– Geben Sie einen Namen für das Konto ein.

    • Notfallkonto—Auf Neineinstellen.

    • Zugriffsebene– Auf Lesen/Schreibeneinstellen.

    • Geben Sie ein Passwort ein und wiederholen Sie es unter Passwort bestätigen.

    • Webzugriff—Auf Jaeinstellen.

    • API-Zugriff—Auf Jaeinstellen.

    • Passwort zurücksetzen erzwingen—Auf Neineinstellen.

    • Status—Auf Aktivierteinstellen.

  3. Geben Sie unter „Autorisieren“ Ihr aktuelles Passwort (des Kontos, das Sie für den Zugriff auf die Expressway-Schnittstelle verwendet haben) ein, um die Erstellung dieses Kontos zu autorisieren.

  4. Klicken Sie auf Speichern.

3

Für Cisco Unified Border Element:

  1. Konfigurieren Sie über die CUBE-CLI einen Benutzer mit der Berechtigungsstufe 15:

    username  privilege 15 secret 0 
4

Für Cisco BroadWorks Anwendungsserver, Profilserver, Messaging Server, Xtended Services Platform und Execution Server:

Verwenden Sie das Systemadministratorkonto, das Sie bei der Installation des Servers erstellt haben.

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CMs

Wenn Ihr Connector-Host ein Expressway ist, fügen Sie jeden Unified CM-Herausgeber und -Abonnenten separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Abonnenten für jeden Unified CM-Herausgeber.

Denken Sie daran, auf allen Geräten die entsprechende Protokollierung zu aktivieren. Der Serviceability Connector sammelt nur Protokolle, er ermöglicht nicht die eigentliche Protokollierung.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie das HCM-F-Inventar, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Gehen Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte.

Nachdem Sie den Serviceability Connector installiert haben, werden Sie bei der ersten Anmeldung aufgefordert, Ihr Kennwort zu ändern. Ändern Sie das Standardkennwort ciscoin einen sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie den Unified CM Typaus.

Sie können nur einen Unified CM-Herausgeber hinzufügen.

Die Schnittstelle generiert unter Verwendung des ausgewählten Typs einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen.

Der Standardname identifiziert den Gerätetyp und weist ihm eine eindeutige Nummer zu. Ändern Sie den Namen, damit er bei Gesprächen über dieses Gerät aussagekräftig ist.

5

Geben Sie die folgenden Informationen für den Unified CM-Herausgeber ein:

Eigenschaft

Wert

Adresse

Der FQDN oder die IP-Adresse des Herausgebers

Rolle

(Optional) Mithilfe von Rollen können Sie Geräte beim Anzeigen der Liste oder beim Anordnen eines Clusters voneinander unterscheiden.

TLS-Überprüfungsmodus

Wenn Sie diesen Modus Ein (Standard) belassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

Das Zertifikat muss die Adresse enthalten, die Sie zuvor als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss gültig und für diesen Connector-Host vertrauenswürdig sein.

Wenn Sie auf den verwalteten Geräten selbstsignierte Zertifikate verwenden, kopieren Sie diese in den CA-Truststore des Connector-Hosts.

Benutzername

Für das Unified CM-Konto

Kennwort

Für das Unified CM-Konto

Unterscheiden sich die SSH-Anmeldeinformationen von denen des Anwendungsbenutzers?

Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie den Wert in Jaund geben Sie dann die Anmeldeinformationen des SSH-Kontos ein.

6

Klicken Sie auf Überprüfen, um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

7

Klicken Sie auf Hinzufügen.

8

Wiederholen Sie diese Aufgabe, um der Serviceability Connector-Konfiguration weitere Unified CM-Herausgeber hinzuzufügen.

Sie können jetzt einen verwalteten Cluster für den Herausgeber erstellen. Dieser Cluster wird automatisch mit den Abonnenten des Herausgebers gefüllt. Sie können dann beliebige Abonnenten aus dem Cluster hinzufügen.

Wenn Sie zuvor Unified CM-Abonnenten auf dem Connector konfiguriert haben, werden diese weiterhin auf der Seite Verwaltete Geräte aufgeführt. Aber unter Alarme wird für jeden Teilnehmer ein Alarm angezeigt. Löschen Sie die alten Abonnenteneinträge und fügen Sie die Abonnenten dann über den verwalteten Cluster wieder hinzu.

Nächste Schritte

(Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Geräten

Um Protokolle von Ihren verwalteten Geräten zu erhalten, geben Sie zuerst die Geräte im Serviceability Connector an.

Wenn Ihr Connector-Host ein Expressway ist, empfehlen wir Ihnen dringend, den Connector-Host im TAC-Anwendungsfall als lokal verwaltetes Gerät zu konfigurieren. Dann kann TAC helfen, wenn Ihr Serviceability Connector nicht wie erwartet funktioniert. Ein ECP-Connector-Host verfügt jedoch über keine Protokolle, die TAC über den Serviceability Service anfordern würde.

Wenn Sie Geräte hinzufügen, schließen Sie sowohl den Herausgeber als auch alle Abonnenten für jeden Unified CM-Cluster ein.

Denken Sie daran, auf allen Geräten die entsprechende Protokollierung zu aktivieren. Der Serviceability Connector sammelt nur Protokolle, er ermöglicht nicht die eigentliche Protokollierung.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Verwaltete Geräte:

  • Gehen Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Geräte.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Wartungsfreundlichkeit > Verwaltete Geräte.

Nachdem Sie den Serviceability Connector installiert haben, werden Sie bei der ersten Anmeldung aufgefordert, Ihr Kennwort zu ändern. Ändern Sie das Standardkennwort ciscoin einen sicheren Wert.

2

Klicken Sie auf Neu.

3

Wählen Sie das Gerät Typaus.

Die Schnittstelle generiert basierend auf dem ausgewählten Typ einen eindeutigen Gerätenamen.

4

Bearbeiten Sie den Gerätenamen.

Der Standardname identifiziert den Gerätetyp und weist ihm eine eindeutige Nummer zu. Ändern Sie den Namen, damit er bei Gesprächen über dieses Gerät aussagekräftig ist.

5

Geben Sie die Adresse, den FQDN oder die IP-Adresse des verwalteten Geräts ein.

Die restlichen Felder auf der Konfigurationsseite ändern sich je nach Gerätetyp. Fahren Sie mit dem für Ihr Gerät relevanten Schritt fort:

6

[VOS Geräte] Geben Sie die Details des VOS-Geräts ein:

  1. Wählen Sie eine Rolle für dieses Gerät aus.

    Die Rollen hängen vom Typab. Mithilfe von Rollen können Sie Geräte beim Anzeigen der Liste oder beim Anordnen eines Clusters voneinander unterscheiden. Sie können beispielsweise die Rolle Publisher für einen bestimmten IM- und Presence Service-Knoten auswählen.

  2. Ändern Sie bei Bedarf den TLS-Verifizierungsmodus.

    Wenn Sie diesen Modus Ein (Standard) belassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss gültig und für diesen Connector-Host vertrauenswürdig sein.

    Wenn Sie auf den verwalteten Geräten selbstsignierte Zertifikate verwenden, kopieren Sie diese in den CA-Truststore des Connector-Hosts.

  3. Geben Sie den Benutzernamen und das Passwort des Anwendungskontos für dieses Gerät ein.

  4. Wenn Ihr verwaltetes Gerät über ein separates Konto für den SSH-Zugriff verfügt, ändern Sie Unterscheiden sich die SSH-Anmeldeinformationen von denen des Anwendungsbenutzers ? in Jaund geben Sie dann die Anmeldeinformationen des SSH-Kontos ein.

  5. Gehen Sie zu Schritt 11.

7

[Expressway/VCS] Geben Sie die Details eines Expressway oder VCS ein:

  1. Wählen Sie eine Rolle für diesen Expressway, entweder C (Expressway-C) oder E (Expressway-E).

  2. Ändern Sie bei Bedarf den TLS-Verifizierungsmodus.

    Wenn Sie diesen Modus Ein (Standard) belassen, benötigt der Connector ein gültiges Zertifikat von diesem verwalteten Gerät.

    Das Zertifikat muss die Adresse enthalten, die Sie oben als Subject Alternative Name (SAN) eingegeben haben. Das Zertifikat muss gültig und für diesen Connector-Host vertrauenswürdig sein.

  3. Geben Sie den Benutzernamen und das Passwort des Kontos für dieses Gerät ein.

  4. Gehen Sie zu Schritt 11.

8

[CUBE] Geben Sie die Details eines CUBE ein:

  1. Wählen Sie eine Rolle für diesen CUBE, entweder Aktiv oder Standby.

  2. Geben Sie den Benutzernamen und das Passwort des SSH-Kontos für den CUBE ein.

  3. Gehen Sie zu Schritt 11.

9

[BroadWorks] Geben Sie die Details eines BroadWorks-Servers ein:

  1. Geben Sie den Benutzernamen und das Passwort des BWCLI-Kontos für den BroadWorks-Server ein.

  2. Gehen Sie zu Schritt 11.

10

Klicken Sie auf Überprüfen, um zu testen, ob sich das Konto beim verwalteten Gerät authentifizieren kann.

11

Klicken Sie auf Hinzufügen.

12

Wiederholen Sie diese Aufgabe, um der Serviceability Connector-Konfiguration weitere Geräte hinzuzufügen.

Nächste Schritte

(Optional) Konfigurieren eines ECP-Connector-Hosts mit lokal verwalteten Unified CM-Clustern

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen lokal verwalteter Geräte desselben Typs. Wenn Sie einen Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten hergestellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Wenn Ihr Connector-Host ein Expressway ist, erstellen Sie einen Cluster und fügen jeden Unified CM-Herausgeber und -Abonnenten separat hinzu. Der ECP-Connector-Host automatisiert jedoch das Hinzufügen der Abonnenten zum Cluster für jeden Unified CM-Herausgeber.

Denken Sie daran, auf allen Geräten die entsprechende Protokollierung zu aktivieren. Der Serviceability Connector sammelt nur Protokolle, er ermöglicht nicht die eigentliche Protokollierung.

Vorbereitungen

Diese Aufgabe gilt nicht, wenn Sie:

  • Führen Sie den Connector-Host auf einem Expressway aus.

  • Verwenden Sie das HCM-F-Inventar, um Geräte zu einem ECP-Connector-Host hinzuzufügen.

1

Gehen Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster.

2

Erstellen Sie für jeden Unified CM-Herausgeber einen Cluster:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Namenein.

    Verwenden Sie einen Namen, der diesen Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie den Unified CM Produkttypund klicken Sie dann auf Hinzufügen.

  4. Wählen Sie den Herausgeber aus.

  5. Klicken Sie auf Speichern.

Der Connector fragt den Herausgeber ab und füllt eine Liste seiner Abonnenten im Cluster.
3

Aktivieren Sie das Kontrollkästchen für jeden Abonnenten, um ihn in den Verwalteten Gerätenhinzuzufügen oder zu entfernen.

Aus Sicherheitsgründen kann der Connector die Anmeldeinformationen für die Abonnenten nicht abrufen, wenn er den Herausgeber abfragt. Beim Erstellen des Datensatzes für jeden Abonnenten werden standardmäßig stattdessen der Benutzername und das Kennwort des Herausgebers verwendet. Wenn Ihre Abonnenten andere Anmeldeinformationen als Ihr Herausgeber haben, müssen Sie die Abonnentendaten aktualisieren.

Wenn Sie die Markierung des Abonnenten im Cluster aufheben, wird sein Eintrag automatisch von der Seite Verwaltete Geräte entfernt.

4

Ändern Sie bei Bedarf den Standardbenutzernamen und das Standardkennwort für jeden Abonnenten auf der Seite Verwaltete Geräte.

5

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Konfigurieren des Serviceability Connectors mit lokal verwalteten Clustern

Lokal verwaltete Cluster in der Connector-Konfiguration sind Gruppen lokal verwalteter Geräte desselben Typs. Wenn Sie einen Cluster auf dem Serviceability Connector konfigurieren, werden keine Verbindungen zwischen den Geräten hergestellt. Die Cluster helfen nur dabei, einen einzelnen Befehl an eine Gruppe ähnlicher Geräte zu senden.

Sie müssen lokal verwaltete Geräte nicht in Clustern anordnen.

Wenn Sie Cluster aus HCM-F importieren, werden auf der Seite „Cluster“ schreibgeschützte Informationen zu diesen Clustern angezeigt.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Managed Clusters:

  • Gehen Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://:8443/home. Melden Sie sich an und klicken Sie auf Verwaltete Cluster.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Wartungsfreundlichkeit > Verwaltete Cluster.
2

Für jeden Cluster verwalteter Geräte:

  1. Klicken Sie auf Neu.

  2. Geben Sie einen Cluster Namenein.

    Verwenden Sie einen Namen, der diesen Cluster von anderen Clustern unterscheidet. Sie können den Namen bei Bedarf später ändern.

  3. Wählen Sie einen Produkttypund klicken Sie dann auf Hinzufügen.

  4. Wählen Sie die verwalteten Geräte aus, die in diesen Cluster aufgenommen werden sollen.

  5. Klicken Sie auf Speichern.

Auf der Seite wird die Liste der Cluster angezeigt, einschließlich Ihres neuen Clusters.
3

Wiederholen Sie diesen Vorgang für jeden verwalteten Cluster, den Sie hinzufügen möchten.

(Optional) Konfigurieren der lokalen Protokollierung und Problemberichtserfassung

Auf diese Weise aktivieren Sie die lokale Protokollierung und die Erfassung von Problemberichten. Wenn diese Einstellungen aktiviert sind, werden die Daten lokal auf dem Service Connector-Host gespeichert. Informationen zur Verwaltung dieser Daten finden Sie unter Lokale Protokolle verwalten und Problemberichte sammeln.
1

Melden Sie sich beim Knoten „Wartungsfähigkeit“ an und klicken Sie auf Konfigurationseinstellungen.

2

(Optional) Setzen Sie Eine Kopie der erfassten Protokolle lokal aufbewahren auf Zulassen und wählen Sie die Anzahl der zu speichernden Dateien aus.

Dadurch kann der Knoten lokale Kopien der Protokolle aufbewahren, die über ihn remote erfasst wurden.

3

(Optional) Ändern Sie Erfassung von Endpunkt-PRT-Protokollen aktivieren in Zulassen und wählen Sie die Anzahl der zu speichernden Dateien aus.

4

(Optional) Ändern Sie Restrict prt log collection from configured subnets in True, wenn Sie die Netzwerke einschränken möchten, die dieser Connector zum Sammeln von Problemberichten sehen kann.

Sie müssen die Subnetze eingeben, die Sie verwenden möchten. Verwenden Sie Kommas, um mehrere Bereiche voneinander zu trennen.

5

Klicken Sie auf Speichern.

Konfigurieren der Upload-Einstellungen

Um Dateien in einen Fall hochzuladen, verwenden Sie „Customer eXperience Drive“ (CXD). Diese Einstellung ist die Standardeinstellung, wenn Sie Upload-Einstellungen zum ersten Mal konfigurieren.

Wenn Sie weitere Hilfe benötigen, wenden Sie sich an das Cisco Technical Assistance Center.

Diese Aufgabe ist nur für den TAC-Anwendungsfall.

Bei Cloud-Connected UC ist das Ziel voreingestellt. Informationen darüber, wo diese Funktion Daten verarbeitet und speichert, finden Sie im Cisco TAC Delivery Services-Datenschutzdatenblatt.

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Upload-Einstellungen:

  • Gehen Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://:8443/home. Melden Sie sich an und klicken Sie auf Upload-Einstellungen.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Wartungsfreundlichkeit > Upload-Einstellungen.
2

Überprüfen Sie für den TAC-Anwendungsfall, ob die Upload-Authentifizierungsmethode des Connectors Customer eXperience Driveist. Diese Einstellung ist die Standardauswahl für Neuinstallationen.

3

Klicken Sie auf Speichern.

Konfigurieren Sie Remote-Sammlungen auf diesem Connector

Der Service Connector ermöglicht standardmäßig Remote-Sammlungen. Sie können überprüfen, ob TAC Ihre Berechtigung zum Sammeln von Protokollen von Ihren verwalteten Geräten hat:

1

Melden Sie sich bei Ihrem Connector-Host an und gehen Sie wie folgt zu Konfiguration:

  • Gehen Sie auf einem ECP-Connector-Host zur Weboberfläche Ihres Serviceability Connectors unter https://:8443/home. Melden Sie sich an und klicken Sie auf Konfiguration.
  • Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Wartungsfreundlichkeit > Konfiguration.
2

Ändern Sie für den TAC-Anwendungsfall Mit Serviceanfragen zu speichernde Daten sammeln in Zulassen.

Dieser Schalter ist standardmäßig auf Zulassen eingestellt. Wenn Sie es in Denyändern, profitieren Sie nicht mehr von den Vorteilen des Serviceability Connector.

3

Stellen Sie für den Cloud-Connected UC-Anwendungsfall sicher, dass Daten zur CCUC-Fehlerbehebung sammeln auf Zulassen (Standard) eingestellt ist.

4

Klicken Sie auf Speichern.

Nächste Schritte

Starten Sie den Serviceability Connector

Starten Sie den Serviceability Connector

Wenn Ihr Connector-Host ein Expressway ist, aktiviert diese Aufgabe den Serviceability Connector, um das Senden von Protokollerfassungsanforderungen an Ihre verwalteten Geräte zu ermöglichen. Sie müssen diese Aufgabe normalerweise nur einmal ausführen, dann ist der Serviceability Connector aktiv und wartet auf eine Anfrage.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Wartungsfreundlichkeit.

2

Klicken Sie auf Serviceability Connector.

3

Ändern Sie das Feld Aktiv in Aktiviert.

4

Klicken Sie auf Speichern.

Der Connector wird gestartet und der Status ändert sich auf der Connector-Verwaltungsseite in Wird ausgeführt.

Nächste Schritte

Überprüfen der Konfiguration des Serviceability Connectors

Wenn Ihr Connector-Host ein Expressway ist, validiert diese Aufgabe die Konfiguration Ihres Connectors.
1

Melden Sie sich auf einem Expressway-Connector-Host an und gehen Sie zu Anwendungen > Hybriddienste > Connector-Verwaltung und klicken Sie auf Wartungsfreundlichkeit.

2

Überprüfen Sie, ob der Serviceability Connector ausgeführt wird und keine Alarme aufweist.

3

Überprüfen Sie, ob verwaltete Gerätekonten eine Verbindung herstellen können:

  1. Gehen Sie zur Seite Verwaltete Geräte.

  2. Klicken Sie für jedes der aufgelisteten Geräte auf View/Edit.

  3. Klicken Sie auf der Gerätekonfigurationsseite auf Überprüfen, um das Konto mit dem Gerät zu testen. Sie sollten ein Erfolgsbanner sehen.

Wartungsservice verwalten

Greifen Sie auf die Weboberfläche der Serviceability Connector-Plattform zu

Sie können die Weboberfläche der Plattform auf folgende Arten öffnen:

  • Navigieren Sie in einem Browser-Tab zu https:///setup, zum Beispiel https://192.0.2.0/setup. Geben Sie die Administratoranmeldeinformationen für diesen Knoten ein und klicken Sie auf Anmelden.
  • Wenn Sie Volladministrator sind und den Knoten bereits in der Cloud registriert haben, können Sie über Control Hub auf den Knoten zugreifen (siehe folgende Schritte).
Diese Funktion ist auch für Partneradministratoren verfügbar.
1

Gehen Sie in der Kundenansicht im Control Hub zu Services > Hybrid.

2

Klicken Sie unter Ressourcen auf der Karte Serviceability-Service auf Alle anzeigen.

3

Klicken Sie auf das configured/registered Connector und wählen Sie Gehe zu Knoten.

Der Browser öffnet die Webadministratoroberfläche dieses Knotens (die Plattform selbst, nicht die Serviceability Connector-Anwendung).

Nächste Schritte

Es gibt keine Möglichkeit, die Serviceability Connector-Anwendung direkt vom Control Hub aus zu öffnen.

Greifen Sie auf die Weboberfläche der Serviceability Connector-Anwendung zu

Navigieren Sie in einem Browser-Tab zu :8443

Der Browser öffnet die Weboberfläche der Serviceability Connector-Anwendung.
https://192.0.2.0:8443

Lokale Protokolle verwalten

1

Melden Sie sich beim Knoten „Wartungsfähigkeit“ an und klicken Sie auf Erfasste Protokolle.

Auf dieser Seite sind die Protokolle aufgelistet, die von diesem Wartungsknoten gesammelt wurden. Die Liste zeigt, woher das Protokoll stammt (welches verwaltete Gerät oder welcher Cluster), das Datum und die Uhrzeit der Erfassung sowie den Dienst, der das Protokoll angefordert hat.

2

(Optional) Sortieren oder filtern Sie die Protokolle mithilfe der Steuerelemente in den Spaltenüberschriften.

3

Wählen Sie das Protokoll aus, das Sie interessiert, und wählen Sie:

  • Löschen entfernt die lokale Kopie dieses Protokolls. Dies hat keine Auswirkungen auf die Kopie, die vom Upstream-Dienst gesammelt wurde.
  • Download legt eine Kopie des gesammelten Protokolls (ZIP-Datei) auf Ihrem lokalen Computer ab.
  • Analysieren öffnet den Collaboration Solutions Analyzer, wo Sie Ihre Kopie des Protokolls hochladen und analysieren können.

Nächste Schritte

Wenn Sie mit der Analyse oder Archivierung Ihrer Protokolle fertig sind, sollten Sie sie aus dem Knoten „Wartungsfähigkeit“ löschen. Dadurch wird die lokale Festplattennutzung reduziert, sodass genügend Speicherplatz zum Sammeln zukünftiger Protokolle vorhanden ist.

Wir haben einen Festplattennutzungsmonitor hinzugefügt, um zu verhindern, dass der Serviceability-Knoten zu voll wird. Der Monitor löst einen Alarm aus, wenn ein Protokoll erfasst wird, auf der Festplatte jedoch nicht genügend Speicherplatz zum Aufbewahren einer Kopie vorhanden ist. Der Monitor ist so konfiguriert, dass er einen Alarm auslöst, wenn die Auslastung 80%.

Wenn dieser Schwellenwert erreicht ist, löscht der Monitor außerdem alle zuvor gesammelten Protokolle, um sicherzustellen, dass genügend Kapazität zum Speichern des nächsten von diesem Knoten gesammelten Protokolls vorhanden ist.

Problemberichte sammeln

1

Melden Sie sich beim Knoten „Wartungsfähigkeit“ an und klicken Sie auf PRT-Sammler.

Auf dieser Seite sind die Problemberichte aufgelistet, die dieser Knoten zuvor gesammelt hat. In der Liste werden der Gerätename und das Datum der Problemmeldung angezeigt. Sie können die Berichte durchsuchen, sortieren und filtern.
2

Klicken Sie auf Generieren, um einen Bericht von einem bestimmten Gerät zu erfassen.

  1. Geben Sie den Gerätenamen oder die MAC-Adresse ein, um das Gerät zu identifizieren.

    Wenn Sie den Gerätenamen verwenden, muss der Wert mit dem in Unified CM registrierten Gerätenamen übereinstimmen.

    Wenn Sie die MAC-Adresse verwenden, müssen Sie der Adresse SEP wie folgt voranstellen: SEPA1B2C3D4E5F6

  2. Klicken Sie auf Generieren.

    Der Serviceability-Connector fragt seine Liste der Unified CM-Knoten nach der angegebenen Gerätekennung ab.

Das Dialogfeld zeigt den Fortschritt und anschließend eine Erfolgsmeldung an. Der neue Problembericht erscheint in der Liste.
3

Wählen Sie den Bericht aus und wählen Sie:

  • Löschen entfernt die lokale Kopie dieses Problemberichts.
  • Download legt eine Kopie des Problemberichts (.zip-Datei) auf Ihrem lokalen Computer ab.
  • Analysieren öffnet den Collaboration Solutions Analyzer, wo Sie den Problembericht hochladen und analysieren können.

Sichern und Wiederherstellen

1

Melden Sie sich beim Knoten „Wartungsfähigkeit“ an und gehen Sie zum Abschnitt Sichern und Wiederherstellen.

Auf dieser Seite können Sie Geräte- und Konfigurationsdaten sicher sichern und wiederherstellen. Dies ist nützlich, um Datenverlust bei Systemneustarts, Werksresets oder Wartungsarbeiten zu verhindern.

2

Wählen Sie, ob Sie eine Sicherungskopie herunterladen oder aus einer Sicherungskopie wiederherstellen möchten:

  • Backup herunterladen– Klicken Sie auf Backup herunterladen, um ein vollständiges Backup Ihres Knotens zu erstellen und herunterzuladen.

    Das Backup umfasst:

    • Alle Geräte- und Clusterinformationen

    • Konfigurationsdetails von der Seite Konfigurationseinstellungen

    Eine Datei mit dem Namen devices.tar wird auf Ihrem lokalen Computer gespeichert.

  • Aus Sicherung wiederherstellen– Klicken Sie auf Datei auswählen und wählen Sie eine zuvor heruntergeladene devices.tar-Datei aus. Klicken Sie anschließend auf Backup wiederherstellen und wählen Sie aus den folgenden Optionen:

    • Konfigurationseinstellungen wiederherstellen: Aktivieren Sie das Kontrollkästchen Konfigurationseinstellungen wiederherstellen und klicken Sie auf JA, um Geräte-, Cluster- und Konfigurationseinstellungen wiederherzustellen.

    • Nur Geräte und Cluster wiederherstellen: Lassen Sie das Kontrollkästchen deaktiviert und klicken Sie auf JA, um nur mit den Geräte- und Clusterdaten fortzufahren.

    Hinweis zum Verhalten bei der Datenwiederherstellung:

    • Während der Wiederherstellung führt das System einen Anfügevorgang durch, vorhandene Daten werden dabei nicht überschrieben.

    • Trust Store-Zertifikate sind nicht im Sicherungsarchiv enthalten.

      Für alle mit TLS Verify konfigurierten Geräte Mode:On, Sie müssen die erforderlichen Stammdateien manuell erneut hochladen and/or Blattzertifikate nach der Wiederherstellung in den Trust Store.

    • Ein Systemneustart ist nach der Datenwiederherstellung nicht erforderlich.

War dieser Artikel hilfreich für Sie?
War dieser Artikel hilfreich für Sie?