Inscripción de pasarelas gestionadas Cisco IOS en Webex Cloud

Los conectores de gateway son pequeñas aplicaciones que se ejecutan en el GuestShell del gateway para mantener una conexión con Control Hub, coordinar eventos y recoger información de estado. Para más información sobre GuestShell, consulte GuestShell.

Los conectores del gateway se instalan en el contenedor GuestShell de Cisco IOS XE.

Existen dos tipos de conectores:

• Conector de gestión

• Conector de telemetría

Un script TCL interactivo basado en menús ayuda a configurar el GuestShell, así como la instalación y el mantenimiento del conector de gestión.

El conector de gestión se encarga de la inscripción en la pasarela y de la gestión del ciclo de vida del conector de telemetría.

Una vez completada con éxito la inscripción, el conector de gestión descarga e instala el conector de telemetría más reciente.

El siguiente gráfico muestra cómo se conectan los distintos componentes en una solución Webex Calling:

Como parte de la ejecución del script TCL, se recopila la siguiente información del usuario:

• Interfaz exterior

• Direcciones de servidores DNS

• Datos del representante

• Dirección IP del conector

• Credenciales de la pasarela (nombre de usuario y contraseña)

El script TCL realiza las siguientes configuraciones:

• Grupo de puertos virtuales: necesario para la configuración de guestshell.

• Guestshell

• NETCONF Yang

• Configuración de SNMP Trap: necesaria para las notificaciones de Cisco IOS XE.

• Ruta IP: para enrutar el tráfico relacionado con el conector a través del grupo de puertos virtuales.

El script TCL realiza las siguientes configuraciones:

! interface VirtualPortGroup 0 ip unnumbered GigabitEthernet1 no mop enabled no mop sysid ! app-hosting appid guestshell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 netmask 255.255.255.128 app-default-gateway 10.65.125.142 guest-interface 0 app-resource profile custom cpu 800 memory 256 persist-disk 500 name-server0 72.163.128.140 name-server1 ¡8.8.8.8 ! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud ! ! logging snmp-trap emergencies logging snmp-trap alerts logging snmp-trap critical logging snmp-trap errors logging snmp-trap warnings logging snmp-trap notifications ! ¡snmp-server community Gateway-Webex-Cloud RO snmp-server enable traps syslog snmp-server manager ! ! ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0 ! 

Antes de la instalación, ten en cuenta que la aplicación del conector no se puede utilizar con lo siguiente:

• Plataformas de routers de servicios integrados Cisco 1100
• Plataformas configuradas en modo de alta disponibilidad (HA)
• Plataformas configuradas en modo controlador para redes SD-WAN

Tenga en cuenta lo siguiente cuando configure su router para utilizarlo con una aplicación de conector:

• IOS XE utiliza ARP proxy para enrutar el tráfico al shell invitado. No desactive esta función configurando no ip proxy-arp.
• No utilices Network Address Translation (NAT) en plataformas configuradas para CUBE. Por lo tanto, configure la aplicación del conector con una dirección IP enrutable. Es decir, no puede compartir la dirección de la interfaz del router.

Prepare su dispositivo para una inscripción de puerta de enlace:

• Acceso al Centro de Control como administrador de la organización

• Dirección IP, nombre de usuario y contraseña de los dispositivos que desea configurar.

• Versión de Cisco IOS XE:

  • Pasarelas locales-Cisco IOS XE Bengaluru 17.6.1a o posterior

  • Pasarelas de supervivencia: Cisco IOS XE Dublin 17.12.3 o posterior

  Para conocer las versiones recomendadas, consulte la página Cisco Software Research . Busque la plataforma y seleccione una de las versiones "Sugeridas".

• Requisitos previos del sistema

  • Memoria libre mínima: 256 MB

  • Espacio mínimo en disco: el disco duro (SSD) conectado a la pasarela que se utiliza para la instalación del conector debe tener 2000 MB de espacio libre. Además, bootflash debe tener 50 MB de espacio libre. Se utiliza para almacenar los registros y archivos RPM.

    Si no hay un disco duro conectado a la pasarela, se utiliza bootflash para la instalación del conector. Entonces, bootflash debe tener 2000MB de espacio libre.

Si el bootflash de tu router es de 4GB y hay menos de 2GB de capacidad disponible (la capacidad mínima), borra todas las imágenes binarias (.bin) del IOS excepto la que se está ejecutando actualmente. Después de eliminar los archivos, libera el espacio sobrante.

Siga los siguientes pasos para expandir la imagen binaria y arrancar desde los componentes:

1. Cree un nuevo directorio utilizando mkdir bootflash:/image.

2. Expanda la imagen binaria de IOS mediante solicite el paquete de software de la plataforma expanda el archivo bootflash:/.bin a bootflash:/image.

3. En el modo de configuración, elimine las opciones de arranque actuales utilizando no boot system.

4. Configura una nueva sentencia de arranque: boot system bootflash:/image/packages.conf.

5. Salga del modo de configuración, guarde la configuración y reinicie.

6. Una vez reiniciado el router, utilice show version para verificar que el router arrancó desde bootflash:/image/packages.conf. Si es así:

   1. Compruebe que el directorio bootflash:/sysboot está vacío.

   2. Borra la imagen binaria IOS restante.

   3. Borre cualquier imagen del núcleo usando delete /f /r bootflash:/core/*.

   4. Borre los archivos de registro de trazas utilizando delete /f /r bootflash:/tracelogs/*.

   5. Si el espacio en disco sigue siendo insuficiente, revise los archivos restantes en bootflash: y elimine cualquier otro archivo no esencial, como registros y CDR.

• Un router Cisco compatible, que está conectado a una red con una ruta a Internet. La configuración básica debe tener lo siguiente:

  • El servidor DNS está configurado para resolver nombres de dominio públicos.

  • Para configurar el servidor DNS, utilice el siguiente comando:

    • servidor de nombres ip

  • Servidor proxy HTTP si desea acceder a Internet a través de un proxy.

  • Credenciales de la pasarela: Credenciales (nombre de usuario y contraseña) con acceso de nivel de privilegio 15 que el conector puede utilizar para acceder a la pasarela a través de su interfaz NETCONF.

    Para autenticar y autorizar el acceso NETCONF, asegúrese de que las listas aaa por defecto están configuradas como se ilustra en el ejemplo. Puede utilizar cualquier opción de método de la lista predeterminada. No se puede utilizar una lista aaa con nombre para controlar el acceso NETCONF. Si las listas predeterminadas no están configuradas correctamente, es posible que aparezca un mensaje de error de "lista de métodos no válida" en el registro del sistema.

    aaa new-model aaa authentication login default radius local aaa authorization exec default radius local if-authenticated username test privilege 15 secret  

  Requisitos previos de red

  • La dirección IP del conector debe estar en la misma red que la elegida para la conectividad externa. Puede ser una dirección de red privada, pero debe tener acceso HTTPS a Internet.

    Si utiliza Virtual CUBE en Amazon Web Services (AWS) como su puerta de enlace local, consulte Asociar una dirección IP secundaria para Virtual CUBE en AWS para obtener información sobre cómo asociar una dirección IP secundaria para el uso del conector.

  • Debe estar conectado al concentrador de control y a los dispositivos locales para completar el proceso de inscripción.

  • URL de los servicios Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocolos de transporte: Seguridad de la capa de transporte (TLS) versión 1.2

  • Importe el paquete de autoridad de certificación pública IOS. Los certificados añadidos al pool de confianza de la pasarela se utilizan para verificar el acceso a los servidores Webex. Utilice el siguiente comando de configuración para importar el paquete.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

El estado general del conector que se muestra en el concentrador de control depende del estado de los conectores de telemetría y gestión de la pasarela gestionada.

Para gestionar su instancia de pasarela:

1. En SERVICES, haga clic en Calling y, a continuación, en la pestaña Managed Gateways .

2. Para la instancia de pasarela aplicable, haga clic en los puntos adyacentes (...) en la columna Acciones y seleccione la acción aplicable.