Gateway-Konnektoren sind kleine Anwendungen, die in der Gateway-Gastshell ausgeführt werden, um eine Verbindung zum Control Hub aufrechtzuerhalten, Ereignisse zu koordinieren und Statusinformationen zu sammeln. Weitere Informationen zu GuestShell finden Sie unter GuestShell.

Die Gateway-Konnektoren sind im Cisco IOS XE GuestShell-Container installiert.

Es gibt zwei Arten von Steckverbindern:

• Management-Connector

• Telemetrieanschluss

Ein interaktives, menügesteuertes TCL-Skript hilft bei der Einrichtung der Gast-Shell sowie bei der Installation und Wartung des Management-Connectors.

Der Management-Connector kümmert sich um die Gateway-Registrierung und das Lebenszyklusmanagement des Telemetrie-Connectors.

Nach erfolgreichem Abschluss der Registrierung lädt der Management-Connector den neuesten Telemetrie-Connector herunter und installiert ihn.

Die folgende Grafik zeigt, wie die verschiedenen Komponenten in einer Webex Calling-Lösung miteinander verbunden sind:

Im Rahmen der TCL-Skriptausführung werden folgende Informationen vom Benutzer erfasst:

• Externe Schnittstelle

• DNS-Serveradressen

• Proxy-Details

• Connector-IP-Adresse

• Gateway-Zugangsdaten (Benutzername und Passwort)

Das TCL-Skript führt die folgenden Konfigurationen durch:

• Virtuelle Portgruppe – Erforderlich für die Gastshell-Konfiguration.

• Gästehaus

• NETCONF Yang

• SNMP-Trap-Konfiguration – Erforderlich für Benachrichtigungen von Cisco IOS XE.

• IP-Route – Um den mit Connectors verbundenen Datenverkehr über eine virtuelle Portgruppe zu leiten.

Das TCL-Skript führt die folgenden Konfigurationen durch:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Beachten Sie vor der Installation, dass die Connector-Anwendung nicht mit Folgendem kompatibel ist:

• Cisco 1100 Integrated Services Router-Plattformen
• Plattformen, die im Hochverfügbarkeitsmodus (HA) konfiguriert sind
• Plattformen, die im Controller-Modus für SD-WAN-Netzwerke konfiguriert sind

Beachten Sie Folgendes bei der Konfiguration Ihres Routers für die Verwendung mit einer Connector-Anwendung:

• IOS XE verwendet Proxy-ARP, um den Datenverkehr an die Gast-Shell weiterzuleiten. Konfigurieren Sie nicht den Befehl no ip proxy-arp, um diese Funktion zu deaktivieren.

• Verwenden Sie keine Netzwerkadressübersetzung (NAT) auf Plattformen, die für ein Cisco Unified Border Element (CUBE) konfiguriert sind. Konfigurieren Sie daher die Connector-Anwendung mit einer routingfähigen IP-Adresse. Das heißt, es kann die Router-Schnittstellenadresse nicht gemeinsam nutzen.

Bereiten Sie Ihr Gerät für die Gateway-Registrierung vor:

• Zugriff auf den Control Hub als Organisationsadministrator

• IP-Adresse, Benutzername und Passwort für die Geräte, die Sie konfigurieren möchten.

• Cisco IOS XE Version:

  • Lokale Gateways – Cisco IOS XE Bengaluru 17.12.3 oder höher

  • Survivability Gateways – Cisco IOS XE Dublin 17.12.3 oder höher

  Die empfohlenen Versionen finden Sie unter Cisco Software Research. Suchen Sie nach der Plattform und wählen Sie eine der vorgeschlagenen Versionen aus.

• Systemvoraussetzungen

  • Mindestens 256 MB freier Speicherplatz.

  • Mindestspeicherplatz – Die an das Gateway angeschlossene Festplatte (SSD), die für die Konnektorinstallation verwendet wird, muss über 2000 MB freien Speicherplatz verfügen. Außerdem müssen auf dem Bootflash-Speicher 50 MB freier Speicherplatz vorhanden sein. Es dient zum Speichern der Protokolle und RPM-Dateien.

    Wenn keine Festplatte an das Gateway angeschlossen ist, wird Bootflash für die Anschlussinstallation verwendet. Dann müssen auf dem Bootflash-Laufwerk 2000 MB freier Speicherplatz vorhanden sein.

Wenn der Bootflash Ihres Routers 4 GB groß ist und weniger als 2 GB Speicherplatz zur Verfügung stehen (die Mindestkapazität), löschen Sie alle IOS-Binärdateien (.bin) außer derjenigen, die aktuell ausgeführt wird. Nachdem Sie die Dateien gelöscht haben, schaffen Sie zusätzlichen Speicherplatz.

Führen Sie die folgenden Schritte aus, um das Binärabbild zu erweitern und von den Komponenten zu booten:

1. Erstellen Sie ein neues Verzeichnis mit folgendem Befehl:mkdir bootflash:/image

2. Erweitern Sie das IOS-Binärimage mithilfe vonrequest platform software package expand file bootflash:/.bin to bootflash:/image

3. Im Konfigurationsmodus werden die aktuellen Boot-Optionen entfernt.no boot system

4. Konfigurieren Sie eine neue Boot-Anweisung: boot system bootflash:/image/packages.conf.

5. Beenden Sie den Konfigurationsmodus, speichern Sie die Konfiguration und starten Sie das System neu.

6. Sobald der Router neu gestartet wurde, verwenden Sieshow version [ ], um zu überprüfen, ob der Router von bootflash:/image/packages.confgestartet wurde. Falls ja:

   1. Überprüfen Sie, ob das Verzeichnis bootflash:/sysboot leer ist.

   2. Löschen Sie das verbleibende IOS-Binärabbild.

   3. Löschen Sie alle Core-Images mit Hilfe vondelete /f /r bootflash:/core/*

   4. Löschen Sie Trace-Protokolldateien mit folgendem Befehl:delete /f /r bootflash:/tracelogs/*

   5. Sollte der Speicherplatz weiterhin nicht ausreichen, überprüfen Sie die verbleibenden Dateien im Bootflash-Ordner: und löschen Sie alle anderen nicht benötigten Dateien wie Protokolle und CDRs.

• Ein unterstützter Cisco-Router, der mit einem Netzwerk verbunden ist, das über einen Internetzugang verfügt. Die Basiskonfiguration muss Folgendes umfassen:

  • Der DNS-Server ist so konfiguriert, dass er öffentliche Domänennamen auflöst.

  • Um den DNS-Server zu konfigurieren, verwenden Sie folgenden Befehl:

    • IP-Nameserver <IP address>

  • HTTP-Proxy-Server, falls Sie über einen Proxy auf das Internet zugreifen möchten.

  • Gateway-Zugangsdaten: Für den Zugriff des Konnektors auf das Gateway über seine NETCONF-Schnittstelle werden lokale Anmeldeinformationen (Benutzername und Passwort) mit Zugriffsberechtigungsstufe 15 benötigt.

    Um den NETCONF-Zugriff zu authentifizieren und zu autorisieren, stellen Sie sicher, dass die Standard-AAA-Listen wie im folgenden Beispiel dargestellt konfiguriert sind. Nur die in diesem Dokument aufgeführten Befehle wurden validiert und werden für Managed Gateways unterstützt. Konfigurationen, die andere Methoden (z. B. TACACS oder ISE) beinhalten, wurden nicht validiert und werden derzeit nicht unterstützt.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  Netzwerkvoraussetzungen

  • Die IP-Adresse des Connectors muss sich im selben Netzwerk befinden wie die für die externe Verbindung gewählte Adresse. Es kann sich um eine private Netzwerkadresse handeln, aber sie muss über HTTPS-Zugang zum Internet verfügen.

    Wenn Sie Virtual CUBE auf Amazon Web Services (AWS) als Ihr lokales Gateway verwenden, finden Sie unter Zuordnen einer sekundären IP-Adresse für Virtual CUBE auf AWS Anweisungen zum Zuordnen einer sekundären IP-Adresse für die Connector-Nutzung.

  • Um den Registrierungsprozess abzuschließen, müssen Sie mit dem Control Hub und den Geräten vor Ort verbunden sein.

  • URLs für Webex-Dienste:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokolle: Transport Layer Security (TLS) Version 1.2

  • Importieren Sie das öffentliche iOS-Zertifizierungsstellen-Bundle. Die dem Gateway-Vertrauenspool hinzugefügten Zertifikate werden verwendet, um den Zugriff auf Webex-Server zu überprüfen. Verwenden Sie den folgenden Konfigurationsbefehl, um das Bundle zu importieren.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Der Gesamtstatus des im Control Hub angezeigten Konnektors hängt vom Status der Telemetrie- und Management-Konnektoren auf dem Managed Gateway ab.

So verwalten Sie Ihre Gateway-Instanz:

1. Melden Sie sich bei Control Hub an.

2. Gehen Sie zu Dienste > PSTN & Routing > Gateway-Konfigurationen > Gateways verwalten

3. Klicken Sie für die entsprechende Gateway-Instanz auf und wählen Sie die entsprechende Aktion aus.