Gracias por sus comentarios.

Los conectores de puerta de enlace son pequeñas aplicaciones que se ejecutan en el gateway GuestShell para mantener una conexión con el centro de control, coordinar eventos y recopilar información de estado. Para obtener más información sobre GuestShell, consulte GuestShell.

Los conectores de puerta de enlace están instalados en el contenedor Cisco IOS XE GuestShell.

Hay dos tipos de conectores:

• Conector de administración

• Conector de telemetría

Un script TCL interactivo basado en menús ayuda a configurar GuestShell, así como a la instalación y el mantenimiento del conector de administración.

El conector de administración se encarga de la inscripción de la puerta de enlace y la administración del ciclo de vida del conector de telemetría.

Después de completar con éxito la inscripción, el conector de administración descarga e instala el conector de telemetría más reciente.

El siguiente gráfico muestra cómo se conectan los diferentes componentes en una Webex Calling solución:

Como parte de la ejecución del script TCL, la siguiente información se recopila del usuario:

• Interfaz externa

• Direcciones del servidor DNS

• Detalles del proxy

• Dirección IP del conector

• Credenciales de puerta de enlace (nombre de usuario y contraseña)

El script TCL realiza las siguientes configuraciones:

• Grupo de puertos virtuales: requerido para la configuración de guestshell.

• Concha de invitados

• NETCONF Yang

• Configuración SNMP Trap: se requiere para las notificaciones de XE. Cisco IOS

• Ruta IP: para enrutar el tráfico relacionado con el conector a través del grupo de puertos virtuales.

El script TCL realiza las siguientes configuraciones:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Antes de la instalación, tenga en cuenta que la aplicación del conector no se puede usar con lo siguiente:

• Plataformas de router de servicios integrados Cisco 1100
• Plataformas configuradas en modo de alta disponibilidad (HA)
• Plataformas configuradas en modo Controlador para redes SD-WAN

Tenga en cuenta lo siguiente al configurar su router para su uso con una aplicación de conector:

• IOS XE utiliza el proxy ARP para enrutar el tráfico al shell invitado. No configure ningún comando ip proxy-arp para deshabilitar esta función.

• No utilice la traducción de direcciones de red (NAT) en plataformas configuradas para un Cisco Unified Border Element (CUBE). Por lo tanto, configure la aplicación del conector con una dirección IP enrutable. Es decir, no puede compartir la dirección de la interfaz del router.

Prepare su dispositivo para una inscripción en la puerta de enlace:

• Acceso al Centro de Control como administrador de la organización

• Dirección IP, nombre de usuario y contraseña para los dispositivos que desea configurar.

• Cisco IOSVersión XE:

  • Puertas de enlace locales: Cisco IOS XE Bengaluru 17.12.3 o posterior

  • Pasarelas de supervivencia: Cisco IOS XE Dublin 17.12.3 o posterior

  Para conocer las versiones recomendadas, consulte Cisco Software Research. Busque la plataforma y seleccione una de las versiones sugeridas.

• Asegúrese de que el dispositivo esté configurado con los detalles del servidor NTP para sincronizar su reloj del sistema con el servidor NTP designado.

• Requisitos previos del sistema

  • Memoria libre mínima: 256 MB

  • Espacio mínimo en disco: el disco duro (SSD) conectado a la puerta de enlace que se utiliza para la instalación del conector debe tener 2000 MB de espacio libre. Además, el bootflash debe tener 50 MB de espacio libre. Se utiliza para almacenar los registros y archivos RPM.

    Si un disco duro no está conectado a la puerta de enlace, se utiliza la memoria flash de arranque para la instalación del conector. Entonces, el bootflash debe tener 2000 MB de espacio libre.

Si la memoria flash de arranque de su router es de 4 GB y hay menos de 2 GB de capacidad disponible (la capacidad mínima), elimine todas las imágenes binarias (.bin) del IOS, excepto la que se esté ejecutando actualmente. Después de eliminar los archivos, libere espacio adicional.

Siga los siguientes pasos para expandir la imagen binaria y arrancar desde componentes:

1. Cree un nuevo directorio usando. mkdir bootflash: /imagen

2. Expanda la imagen binaria del IOS usando. solicitar paquete de software de plataforma expandir el archivo bootflash:/.bin a bootflash: /image <image>

3. En el modo de configuración, elimine las opciones de arranque actuales usando. sin sistema de arranque

4. Configure una nueva instrucción de arranque: bootflash del sistema de arranque: /image/packages.conf.

5. Salga del modo de configuración, guarde la configuración y reinicie.

6. Una vez que el router se haya reiniciado, utilice para mostrar la versión para verificar que el router arranca desde bootflash: /image/packages.conf. Si es así:

   1. Verifique que el directorio bootflash: /sysboot esté vacío.

   2. Elimine la imagen binaria IOS restante.

   3. Elimine cualquier imagen central usando. eliminar /f/r bootflash: /core/*

   4. Elimine los archivos de registro de seguimiento utilizando. eliminar /f/r bootflash: /tracelogs/*

   5. Si aún no hay suficiente espacio en disco, revise los archivos restantes en la memoria flash de arranque y elimine cualquier otro archivo no esencial, como registros y CDR.

• Un router Cisco compatible, que está conectado a una red con una ruta a Internet. La configuración básica debe tener lo siguiente:

  • El servidor DNS está configurado para resolver nombres de dominio público.

  • Para configurar el servidor DNS, utilice el siguiente comando:

    • nombre-servidor IP <IP address>

  • Servidor proxy HTTP si quiere conectarse a Internet a través de un proxy.

  • Credenciales de puerta de enlace: el conector requiere una credencial local (nombre de usuario y contraseña) con acceso de nivel de privilegio 15 para acceder a la puerta de enlace a través de su interfaz NETCONF.

    Para autenticar y autorizar el acceso a NETCONF, asegúrese de que las listas AAA predeterminadas estén configuradas como se ilustra en el siguiente ejemplo. El ejemplo de configuración utiliza la autenticación local como línea de base. También se admiten los métodos de autenticación TACACS e ISE, pero su configuración está fuera del alcance de este artículo.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Requisitos previos de la red

  • La dirección IP del conector debe estar en la misma red que la elegida para la conectividad externa. Puede ser una dirección de red privada, pero debe tener acceso HTTPS a Internet.

    Si utiliza Virtual CUBE en Amazon Web Services (AWS) como su puerta de enlace local, consulte Asociar una dirección IP secundaria para Virtual CUBE en AWS para conocer los pasos sobre cómo asociar una dirección IP secundaria para el uso del conector.

  • Esté conectado al Centro de Control y a los dispositivos locales para completar el proceso de inscripción.

  • URL para los servicios de Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocolos de transporte: Transport Layer Security (TLS) versión 1.2

  • Importe el paquete de autoridad de certificación pública de IOS. Los certificados agregados al grupo de confianza de la puerta de enlace se utilizan para verificar el acceso a los servidores Webex. Utilice el siguiente comando de configuración para importar el paquete.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

El estado general del conector que se muestra en el concentrador de control depende del estado de los conectores de telemetría y administración en Managed Gateway.

Para administrar su instancia de puerta de enlace:

1. Inicie sesión en Control Hub.

2. Vaya a Servicios > PSTN y enrutamiento > Configuraciones de puerta de enlace > Administrar puertas de enlace

3. Para la instancia de puerta de enlace correspondiente, haga clic y seleccione la acción correspondiente.