Danke für Ihr Feedback.

Gateway-Connectors sind kleine Anwendungen, die in der Gateway-GuestShell ausgeführt werden, um eine Verbindung zum Control Hub aufrechtzuerhalten, Ereignisse zu koordinieren und Statusinformationen zu sammeln. Weitere Informationen zu GuestShell finden Sie unter GuestShell.

Die Gateway-Connectors sind auf dem Cisco IOS XE GuestShell-Container installiert.

Es gibt zwei Arten von Anschlüssen:

• Management-Connector

• Telemetrieanschluss

Ein interaktives, menügesteuertes TCL-Skript hilft bei der Einrichtung der GuestShell sowie bei der Installation und Wartung des Management-Connectors.

Der Management-Connector kümmert sich um die Gateway-Registrierung und das Lebenszyklusmanagement des Telemetrie-Connectors.

Nach erfolgreichem Abschluss der Registrierung lädt der Management Connector den neuesten Telemetrie-Connector herunter und installiert ihn.

Die folgende Grafik zeigt, wie die verschiedenen Komponenten in einer Webex Calling Lösung miteinander verbunden sind:

Im Rahmen der TCL-Skriptausführung werden die folgenden Informationen vom Benutzer gesammelt:

• Externe Schnittstelle

• DNS Serveradressen

• Angaben zum Proxy

• Connector-IP-Adresse

• Gateway-Zugangsdaten (Benutzername und Passwort)

Das TCL-Skript führt die folgenden Konfigurationen durch:

• Virtuelle Portgruppe — Erforderlich für die Guestshell-Konfiguration.

• Guestshell

• NETCONF Yang

• SNMP-Trap-Konfiguration — erforderlich für Benachrichtigungen von XE. Cisco IOS

• IP-Route — Um den Connector-bezogenen Verkehr durch eine virtuelle Portgruppe zu leiten.

Das TCL-Skript führt die folgenden Konfigurationen durch:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Bedenken Sie vor der Installation, dass die Connector-Anwendung nicht mit den folgenden Geräten verwendet werden kann:

• Cisco 1100 Integrated Services Router-Plattformen
• Plattformen, die im Hochverfügbarkeitsmodus (HA) konfiguriert sind
• Plattformen, die im Controller-Modus für SD-WAN-Netzwerke konfiguriert sind

Beachten Sie Folgendes, wenn Sie Ihren Router für die Verwendung mit einer Connector-Anwendung konfigurieren:

• IOS XE verwendet Proxy-ARP, um den Verkehr an die Gast-Shell weiterzuleiten. Konfigurieren Sie keinen IP-Proxy-Arp-Befehl, um diese Funktion zu deaktivieren.

• Verwenden Sie Network Address Translation (NAT) nicht auf Plattformen, die für Cisco Unified Border Element (CUBE) konfiguriert sind. Konfigurieren Sie daher die Connector-Anwendung mit einer routbaren IP-Adresse. Das heißt, es kann die Router-Schnittstellenadresse nicht teilen.

Bereiten Sie Ihr Gerät für eine Gateway-Registrierung vor:

• Zugriff auf den Control Hub als Organisationsadministrator

• IP-Adresse, Benutzername und Passwort für die Geräte, die Sie konfigurieren möchten.

• Cisco IOSXE-Version:

  • Lokale Gateways — Cisco IOS XE Bengaluru 17.12.3 oder später

  • Survivability Gateways — Cisco IOS XE Dublin 17.12.3 oder höher

  Die empfohlenen Versionen finden Sie unter Cisco Software Research. Suchen Sie nach der Plattform und wählen Sie eine der empfohlenen Veröffentlichungen aus.

• Stellen Sie sicher, dass das Gerät mit NTP-Serverdetails konfiguriert ist, um seine Systemuhr mit dem angegebenen NTP-Server zu synchronisieren.

• Systemvoraussetzungen

  • Minimaler freier Speicher — 256 MB

  • Minimaler Festplattenspeicher — Die an das Gateway angeschlossene Festplatte (SSD), das für die Connector-Installation verwendet wird, muss über 2000 MB freien Speicherplatz verfügen. Außerdem muss Bootflash 50 MB freien Speicherplatz haben. Es wird verwendet, um die Logs und RPM-Dateien zu speichern.

    Wenn keine Festplatte an das Gateway angeschlossen ist, wird Bootflash für die Connector-Installation verwendet. Dann muss Bootflash 2000 MB freien Speicherplatz haben.

Wenn der Bootflash Ihres Routers 4 GB groß ist und weniger als 2 GB an verfügbarer Kapazität verfügbar sind (die Mindestkapazität), löschen Sie alle IOS-Binärbilder (.bin) außer dem, das gerade läuft. Nachdem Sie die Dateien gelöscht haben, geben Sie zusätzlichen Speicherplatz frei.

Gehen Sie wie folgt vor, um das Binär-Image zu erweitern und von Komponenten aus zu booten:

1. Erstellen Sie ein neues Verzeichnis mit. mkdir bootflash: /image

2. Erweitern Sie das IOS-Binärbild mit. Plattform-Softwarepaket anfordern, Datei bootflash:/.bin zu bootflash: /image erweitern <image>

3. Entfernen Sie im Konfigurationsmodus die aktuellen Startoptionen mit. kein Bootsystem

4. Konfigurieren Sie eine neue Boot-Anweisung: Boot System Bootflash: /image/packages.conf.

5. Verlassen Sie den Konfigurationsmodus, speichern Sie die Konfiguration und starten Sie den Computer neu.

6. Sobald der Router neu gestartet wurde, verwenden Sie to show version, um zu überprüfen, ob der Router von bootflash: /image/packages.conf gestartet wurde. Falls ja:

   1. Stellen Sie sicher, dass das Verzeichnis bootflash: /sysboot leer ist.

   2. Löschen Sie das verbleibende IOS-Binärbild.

   3. Löschen Sie alle Kernbilder mit. /f /r bootflash: /core/* löschen

   4. Löschen Sie Trace-Log-Dateien mit. /f /r bootflash: /tracelogs/* löschen

   5. Wenn immer noch nicht genügend Speicherplatz vorhanden ist, überprüfen Sie die verbleibenden Dateien im Bootflash und löschen Sie alle anderen unwichtigen Dateien wie Logs und CDRs.

• Ein unterstützter Cisco-Router, der mit einem Netzwerk mit einem Pfad zum Internet verbunden ist. Die Grundkonfiguration muss Folgendes haben:

  • Der DNS-Server ist so konfiguriert, dass er öffentliche Domainnamen auflöst.

  • Um den DNS-Server zu konfigurieren, verwenden Sie den folgenden Befehl:

    • IP-Nameserver <IP address>

  • HTTP-Proxyserver, wenn Sie über einen Proxy auf das Internet zugreifen möchten.

  • Gateway-Zugangsdaten: Für den Zugriff auf das Gateway über seine NETCONF-Schnittstelle benötigt der Connector lokale Zugangsdaten (Benutzername und Passwort) mit Zugriff auf Rechtestufe 15.

    Um den NETCONF-Zugriff zu authentifizieren und zu autorisieren, stellen Sie sicher, dass die Standard-AAA-Listen konfiguriert sind, wie im folgenden Beispiel dargestellt. Das Konfigurationsbeispiel verwendet die lokale Authentifizierung als Grundlage. TACACS- und ISE-Authentifizierungsmethoden werden ebenfalls unterstützt, aber ihre Konfiguration würde den Rahmen dieses Artikels sprengen.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Netzwerkvoraussetzungen

  • Die Connector-IP-Adresse muss sich im selben Netzwerk befinden wie das, das für die externe Konnektivität ausgewählt wurde. Es kann eine private Netzwerkadresse sein, aber sie muss HTTPS-Zugang zum Internet haben.

    Wenn Sie Virtual CUBE auf Amazon Web Services (AWS) als Ihr lokales Gateway verwenden, finden Sie unter Zuordnen einer sekundären IP-Adresse für Virtual CUBE auf AWS Anweisungen zum Zuordnen einer sekundären IP-Adresse für die Verwendung des Connectors.

  • Seien Sie mit dem Control Hub und den lokalen Geräten verbunden, um den Registrierungsprozess abzuschließen.

  • URLs für Webex-Dienste:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokolle: Transport Layer Security (TLS) Version 1.2

  • Importieren Sie das Paket für öffentliche IOS-Zertifizierungsstellen. Die dem Gateway-Trustpool hinzugefügten Zertifikate werden verwendet, um den Zugriff auf Webex-Server zu verifizieren. Verwenden Sie den folgenden Konfigurationsbefehl, um das Paket zu importieren.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Der Gesamtstatus des Connectors, der im Control Hub angezeigt wird, hängt vom Status der Telemetrie- und Management-Connectors auf dem Managed Gateway ab.

Um Ihre Gateway-Instance zu verwalten:

1. Melden Sie sich bei Control Hub an.

2. Gehen Sie zu Dienste > PSTN & Routing > Gateway-Konfigurationen > Gateways verwalten

3. Klicken Sie für die entsprechende Gateway-Instance auf und wählen Sie die entsprechende Aktion aus.