Cisco IOS-verwaltete Gateways in der Webex Cloud registrieren

Gateway-Connectoren sind kleine Anwendungen, die im Gateway GuestShell ausgeführt werden, um eine Verbindung zum Control Hub aufrecht zu erhalten, Ereignisse zu koordinieren und Statusinformationen zu erfassen. Weitere Informationen zu GuestShell finden Sie unter GuestShell .

Die Gateway-Connectoren sind auf dem Cisco IOS XE GuestShell-Container installiert.

Es gibt zwei Typen von Steckverbindern:

• Verwaltungskonnektor

• Telemetrie-Konnektor

Ein interaktives menügesteuertes TCL-Skript hilft beim Einrichten der GuestShell sowie bei der Installation und Wartung des Management Connectors.

Der Management Connector kümmert sich um die Gateway-Registrierung und das Lifecycle-Management des Telemetrie-Connectors.

Nach dem erfolgreichen Abschluss der Registrierung lädt der Management Connector den neuesten Telemetrie-Connector herunter und installiert ihn.

Die folgende Abbildung zeigt, wie sich die verschiedenen Komponenten in einer Webex Calling-Lösung verbinden:

Im Rahmen der TCL-Skriptausführung werden folgende Informationen vom Benutzer erfasst:

• Externe Schnittstelle

• DNS-Serveradressen

• Proxydetails

• IP-Adresse des Konnektors

• Gateway-Anmeldeinformationen (Benutzername und Kennwort)

Das TCL-Skript führt die folgenden Konfigurationen aus:

• Virtuelle Portgruppe – Für guestshell-Konfiguration erforderlich.

• Gastgebershell

• NETCONF Yang

• SNMP Trap-Konfiguration: Erforderlich für Benachrichtigungen von Cisco IOS XE.

• IP-Route: Um den konnektorbezogenen Datenverkehr über die virtuelle Portgruppe zu leiten.

Das TCL-Skript führt die folgenden Konfigurationen aus:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Beachten Sie vor der Installation, dass die Connector-Anwendung nicht mit folgenden Komponenten verwendet werden kann:

• Cisco 1100 Router-Plattformen für integrierte Dienste
• Im Hochverfügbarkeitsmodus konfigurierte Plattformen
• Im Controller-Modus konfigurierte Plattformen für SD-WAN-Netzwerke

Beachten Sie Folgendes, wenn Sie Ihren Router für die Verwendung mit einer Connector-Anwendung konfigurieren:

• IOS XE verwendet Proxy ARP, um den Datenverkehr an die Gast-Shell weiterzuleiten. Deaktivieren Sie diese Funktion nicht, indem Sie kein IP-Proxy-Arp .
• Verwenden Sie keine NAT (Network Address Translation) auf Plattformen, die für CUBE konfiguriert sind. Konfigurieren Sie daher die Connector-Anwendung mit einer routingfähigen IP-Adresse. Das heißt, es kann nicht die Adresse der Routerschnittstelle teilen.

Bereiten Sie Ihr Gerät für die Gateway-Registrierung vor:

• Zugriff auf den Control Hub als Organisationsadministrator

• IP-Adresse, Benutzername und Kennwort für die Geräte, die Sie konfigurieren möchten.

• Cisco IOS XE-Version:

  • Lokale Gateways – Cisco IOS XE Bengaluru 17.6.1a oder höher

  • Survivability Gateways – Cisco IOS XE Dublin 17.12.3 oder höher

  Die empfohlenen Versionen finden Sie auf der Seite Cisco Software Research . Suchen Sie nach der Plattform und wählen Sie eine der „Vorgeschlagenen“ Versionen aus.

• Systemvoraussetzungen

  • Minimaler freier Speicher – 256 MB

  • Minimaler Festplattenspeicher: Die Festplatte (SSD), die an das Gateway angeschlossen ist, das für die Connector-Installation verwendet wird, muss 2000 MB freien Speicherplatz haben. Außerdem muss bootflash 50 MB freien Speicherplatz haben. Es wird verwendet, um die Protokolle und RPM-Dateien zu speichern.

    Wenn eine Festplatte nicht mit dem Gateway verbunden ist, wird bootflash für die Connector-Installation verwendet. Dann muss bootflash 2000MB freien Speicherplatz haben.

Wenn der Bootflash Ihres Routers 4 GB beträgt und es weniger als 2 GB verfügbare Kapazität (die Mindestkapazität) gibt, löschen Sie alle IOS-Binärbilder (.bin) mit Ausnahme des Images, das derzeit ausgeführt wird. Geben Sie nach dem Löschen der Dateien zusätzlichen Speicherplatz frei.

Führen Sie die folgenden Schritte aus, um das Binärbild zu erweitern und von Komponenten zu booten:

1. Neues Verzeichnis erstellen mit mkdir bootflash:/image.

2. Erweitern des IOS-Binärbilds mit request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. Entfernen Sie im Konfigurationsmodus die aktuellen Boot-Optionen mit no boot system.

4. Konfigurieren Sie eine neue Boot-Anweisung: boot system bootflash:/image/packages.conf.

5. Beenden Sie den Konfigurationsmodus, speichern Sie die Konfiguration und starten Sie neu.

6. Sobald der Router neu gestartet wurde, verwenden Sie show version um zu überprüfen, ob der Router gestartet wurde von bootflash:/image/packages.conf. Wenn ja:

   1. Stellen Sie sicher, dass die bootflash:/sysboot Verzeichnis ist leer.

   2. Löschen Sie das verbleibende IOS-Binärbild.

   3. Löschen Sie alle Kernbilder mithilfe der delete /f /r bootflash:/core/*.

   4. Trace-Protokolldateien löschen mit delete /f /r bootflash:/tracelogs/*.

   5. Wenn noch nicht genügend Speicherplatz vorhanden ist, überprüfen Sie die restlichen Dateien in bootflash: und alle anderen nicht wesentlichen Dateien wie Protokolle und CDRs löschen.

• Ein unterstützter Cisco-Router, der mit einem Netzwerk mit einem Pfad zum Internet verbunden ist. Die Grundkonfiguration muss Folgendes haben:

  • DNS-Server ist so konfiguriert, dass öffentliche Domänennamen aufgelöst werden.

  • Verwenden Sie zum Konfigurieren des DNS-Servers den folgenden Befehl:

    • IP-Name-Server <IP address="">

  • HTTP-Proxyserver, wenn Sie über einen Proxy auf das Internet zugreifen möchten.

  • Gateway-Anmeldeinformationen: Anmeldeinformationen (Benutzername und Kennwort) mit Zugriff auf Berechtigungsstufe 15, den der Connector verwenden kann, um über die NETCONF-Schnittstelle auf das Gateway zuzugreifen.

    Um den NETCONF-Zugriff zu authentifizieren und zu autorisieren, stellen Sie sicher, dass die Standard-AAA-Listen wie im Beispiel dargestellt konfiguriert sind. Sie können eine beliebige Methodenoption in der Standardliste verwenden. Sie können keine benannte Aaa-Liste verwenden, um den NETCONF-Zugriff zu steuern. Wenn die Standardlisten nicht korrekt konfiguriert sind, wird im Systemprotokoll möglicherweise die Fehlermeldung „Ungültige Methodenliste“ angezeigt.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Netzwerkvoraussetzungen

  • Die IP-Adresse des Konnektors muss sich im selben Netzwerk wie die Adresse befinden, die für die externe Konnektivität ausgewählt wurde. Es kann sich um eine private Netzwerkadresse handeln, muss aber über HTTPS auf das Internet zugreifen können.

    Wenn Sie virtuellen CUBE auf Amazon Web Services (AWS) als lokales Gateway verwenden, finden Sie unter Eine sekundäre IP-Adresse für virtuellen CUBE auf AWS zuordnen, um die Schritte zum Zuordnen einer sekundären IP-Adresse für die Verwendung des Connectors zu finden.

  • Sie müssen mit dem Control Hub und lokalen Geräten verbunden sein, um den Registrierungsprozess abzuschließen.

  • URLs für Webex-Dienste:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokolle: Transport Layer Security (TLS) Version 1.2

  • Importieren Sie das Paket der öffentlichen IOS-Zertifizierungsstelle. Die dem Gateway-Vertrauenspool hinzugefügten Zertifikate werden verwendet, um den Zugriff auf Webex-Server zu überprüfen. Verwenden Sie den folgenden Konfigurationsbefehl, um das Paket zu importieren.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Der Gesamtstatus des Konnektors, der im Control Hub angezeigt wird, hängt vom Status der Telemetrie- und Management-Konnektoren auf dem verwalteten Gateway ab.

So verwalten Sie Ihre Gateway-Instanz:

1. Klicken Sie unter SERVICES auf Calling und anschließend auf die Registerkarte Verwaltete Gateways .

2. Klicken Sie für die zutreffende Gateway-Instanz auf die benachbarten Punkte (… ) in der Spalte Aktionen und wählen Sie die zutreffende Aktion aus.