Inscribir puertas de enlace administradas por Cisco IOS en la nube de Webex

Los conectores de la puerta de enlace son pequeñas aplicaciones que se ejecutan en la puerta de enlace GuestShell para mantener una conexión con Control Hub, coordinar eventos y recopilar información de estado. Para obtener más información sobre GuestShell, consulte GuestShell.

Los conectores de la puerta de enlace están instalados en el contenedor de Cisco IOS XE GuestShell.

Hay dos tipos de conectores:

• Conector de administración

• Conector de telemetría

Una secuencia de comandos TCL interactiva guiada por menús ayuda a configurar GuestShell, así como a instalar y mantener el conector de administración.

El conector de administración se ocupa de la inscripción de la puerta de enlace y de la administración del ciclo de vida del conector de telemetría.

Una vez finalizada satisfactoriamente la inscripción, el conector de administración descarga e instala el conector de telemetría más reciente.

El siguiente gráfico muestra cómo se conectan los diferentes componentes en una solución de Webex Calling:

Como parte de la ejecución de secuencias de comandos de TCL, el usuario obtiene la siguiente información:

• Interfaz externa

• Direcciones de servidor DNS

• Detalles del proxy

• Dirección IP del conector

• Credenciales de puerta de enlace (nombre de usuario y contraseña)

La secuencia de comandos TCL realiza las siguientes configuraciones:

• Grupo de puertos virtuales: necesario para la configuración de guestshell.

• Guestshell

• Yang de NETCONF

• Configuración de captura SNMP: se requiere para las notificaciones de Cisco IOS XE.

• Ruta IP: para enrutar el tráfico relacionado con los conectores a través de un grupo de puertos virtuales.

La secuencia de comandos TCL realiza las siguientes configuraciones:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Antes de la instalación, tenga en cuenta que la aplicación de conectores no se puede utilizar con lo siguiente:

• Plataformas de enrutador de servicios integrados de Cisco 1100
• Plataformas configuradas en modo de alta disponibilidad (HA)
• Plataformas configuradas en modo controlador para redes SD-WAN

Tenga en cuenta lo siguiente al configurar su enrutador para usarlo con una aplicación de conectores:

• IOS XE utiliza proxy ARP para enrutar el tráfico al shell invitado. No deshabilite esta función configurando sin proxy ip-arp.
• No utilice la traducción de direcciones de red (NAT) en plataformas configuradas para CUBE. Por lo tanto, configure la aplicación del conector con una dirección IP enrutable. Es decir, no puede compartir la dirección de la interfaz del enrutador.

Prepare su dispositivo para una inscripción en la puerta de enlace:

• Acceso a Control Hub como administrador de la organización

• Dirección IP, nombre de usuario y contraseña para los dispositivos que desea configurar.

• Versión de Cisco IOS XE:

  • Puertas de enlace locales: Cisco IOS XE Bengaluru 17.6.1a o posterior

  • Puertas de enlace de supervivencia: Cisco IOS XE Dublin 17.12.3 o posterior

  Para ver las versiones recomendadas, consulte la página Investigación de software de Cisco. Busque la plataforma y seleccione una de las versiones "sugeridas".

• Requisitos previos del sistema

  • Memoria libre mínima: 256 MB

  • Espacio mínimo en disco: el disco duro (SSD) conectado a la puerta de enlace que se utiliza para la instalación de conectores debe tener 2000 MB de espacio libre. Además, bootflash debe tener 50 MB de espacio libre. Se utiliza para almacenar los registros y archivos RPM.

    Si un disco duro no está conectado a la puerta de enlace, se utiliza bootflash para la instalación de conectores. Entonces, bootflash debe tener 2000 MB de espacio libre.

Si el bootflash de su enrutador es de 4 GB y hay menos de 2 GB de capacidad disponible (la capacidad mínima), elimine todas las imágenes binarias (.bin) de IOS excepto la que se está ejecutando actualmente. Después de eliminar los archivos, libere espacio adicional.

Siga los pasos siguientes para expandir la imagen binaria y arrancar desde los componentes:

1. Crear un directorio nuevo usando mkdir bootflash:/image.

2. Expandir la imagen binaria de iOS mediante request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. En el modo de configuración, elimine las opciones de arranque actuales mediante no boot system.

4. Configure una nueva instrucción de arranque: boot system bootflash:/image/packages.conf.

5. Salga del modo de configuración, guarde la configuración y reinicie.

6. Una vez que se haya reiniciado el enrutador, utilice show version para verificar que el enrutador arrancó bootflash:/image/packages.conf. En caso afirmativo:

   1. Verifique que el bootflash:/sysboot el directorio está vacío.

   2. Elimine la imagen binaria de IOS restante.

   3. Eliminar cualquier imagen central utilizando delete /f /r bootflash:/core/*.

   4. Eliminar archivos de registro de seguimiento mediante delete /f /r bootflash:/tracelogs/*.

   5. Si todavía no hay espacio suficiente en el disco, revise los archivos restantes en bootflash: y elimine cualquier otro archivo no esencial, como registros y CDR.

• Un enrutador de Cisco compatible, que está conectado a una red con una ruta a Internet. La configuración básica debe tener lo siguiente:

  • El servidor DNS está configurado para resolver nombres de dominio públicos.

  • Para configurar el servidor DNS, utilice el siguiente comando:

    • servidor de nombre ip <IP address="">

  • Servidor proxy HTTP si desea acceder a Internet a través de un proxy.

  • Credenciales de puerta de enlace: Credenciales (nombre de usuario y contraseña) con acceso de nivel de privilegio 15 que el conector puede utilizar para acceder a la puerta de enlace a través de su interfaz NETCONF.

    Para autenticar y autorizar el acceso a NETCONF, asegúrese de que las listas aaa predeterminadas estén configuradas como se ilustra en el ejemplo. Puede utilizar cualquier opción de método en la lista predeterminada. No puede utilizar una lista AAA nombrada para controlar el acceso a NETCONF. Si las listas predeterminadas no están configuradas correctamente, es posible que vea un mensaje de error de "lista de métodos no válida" en el registro del sistema.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Requisitos previos de la red

  • La dirección IP del conector debe estar en la misma red que la elegida para la conectividad externa. Puede ser una dirección de red privada, pero debe tener acceso HTTPS a Internet.

    Si utiliza Virtual CUBE en Amazon Web Services (AWS) como puerta de enlace local, consulte Asociar una dirección IP secundaria para Virtual CUBE en AWS para conocer los pasos necesarios para asociar una dirección IP secundaria para el uso de conectores.

  • Debe estar conectado a Control Hub y a los dispositivos locales para completar el proceso de inscripción.

  • URL para los servicios de Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocolos de transporte: Seguridad de la capa de transporte (TLS) versión 1.2

  • Importe el paquete de autoridades de certificación públicas de IOS. Los certificados agregados al grupo de confianza de la puerta de enlace se utilizan para verificar el acceso a los servidores de Webex. Utilice el siguiente comando de configuración para importar el paquete.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

El estado general del conector que se muestra en el Control Hub depende del estado de los conectores de telemetría y administración en la puerta de enlace administrada.

Para administrar la instancia de la puerta de enlace:

1. En SERVICIOS, haga clic en Llamadas y, luego, en la ficha Puertas de enlace administradas.

2. Para la instancia de puerta de enlace correspondiente, haga clic en los puntos adyacentes (…) en la columna Acciones y seleccione la acción correspondiente.