Yhdyskäytäväliittimet ovat pieniä sovelluksia, jotka toimivat yhdyskäytävän GuestShellissä ylläpitämään yhteyttä Control Hubiin, koordinoimaan tapahtumia ja keräämään tilatietoja. Lisätietoja GuestShellistä, katso GuestShell.

Yhdyskäytäväliittimet on asennettu Cisco IOS XE GuestShell -säiliöön.

Liittimiä on kahdenlaisia:

• Hallintaliitin

• Telemetrialiitin

Interaktiivinen valikkopohjainen TCL-skripti auttaa GuestShellin määrittämisessä sekä hallintaliittimen asennuksessa ja ylläpidossa.

Hallintaliitin huolehtii yhdyskäytävän rekisteröinnistä ja telemetrialiittimen elinkaaren hallinnasta.

Kun rekisteröinti on suoritettu onnistuneesti, hallintaliitin lataa ja asentaa uusimman telemetrialiittimen.

Seuraavassa kuvassa näkyy, kuinka eri komponentit liittyvät Webex Calling -ratkaisussa:

Osana TCL-komentosarjan suorittamista käyttäjältä kerätään seuraavat tiedot:

• Ulkoinen käyttöliittymä

• DNS-palvelinosoitteet

• Välityspalvelimen tiedot

• Liittimen IP-osoite

• Yhdyskäytävän tunnistetiedot (käyttäjätunnus ja salasana)

TCL-skripti suorittaa seuraavat kokoonpanot:

• Virtuaalinen porttiryhmä — Vaaditaan guesthell-määrityksiä varten.

• Vieraskuori

• NETCONF Yang

• SNMP Trap -määritys — Vaaditaan Cisco IOS XE:n ilmoituksia varten.

• IP Route – reitittää liittimeen liittyvän liikenteen virtuaalisen porttiryhmän kautta.

TCL-skripti suorittaa seuraavat kokoonpanot:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Esimerkkikokoonpanosta: GigabitEthernet1 on määritetty ulkoiseksi rajapinnaksi. GigabitEthernet1:n IP-osoite on 10.65.125.142. Liittimen IP-osoitteen on oltava samassa verkossa kuin se, joka on valittu ulkoista yhteyttä varten. Se voi olla yksityinen verkko-osoite, mutta sillä on oltava HTTP-yhteys Internetiin. TCL-komentosarja seuraa ja tallentaa Cisco IOS XE -käynnistyskokoonpanon kokoonpanomuutokset. Osana asennuksen poistoprosessia TCL-komentosarja poistaa kokoonpanomuutokset.

Ennen asennusta ota huomioon, että liitinsovellusta ei voi käyttää seuraavien kanssa:

• Cisco 1100 Integrated Services -reititinympäristöt
• Alustat, jotka on määritetty High Availability (HA) -tilaan
• Ohjaintilassa konfiguroidut alustat SD-WAN-verkkoja varten

Cisco IOS -ääniyhdyskäytävissä, kuten VG400, liitinsovellusta ei tarvitse asentaa. Voit määrittää ja hallita sitä kokonaan Control Hubin kautta.

Ota huomioon seuraavat seikat, kun määrität reitittimen käytettäväksi liitinsovelluksen kanssa:

• IOS XE käyttää ARP-välityspalvelinta liikenteen ohjaamiseen vieraskuoreen. Älä poista tätä ominaisuutta käytöstä määrittämällä ei ip-välityspalvelinta .
• Älä käytä verkko-osoitteiden käännöstä (NAT) alustoissa, jotka on määritetty CUBEa varten. Tämän vuoksi määritä liitinsovellukselle reititettävä IP-osoite. Eli se ei voi jakaa reitittimen käyttöliittymän osoitetta.

Valmistele laitteesi yhdyskäytävän rekisteröintiä varten:

• Pääsy Control Hubiin organisaation järjestelmänvalvojana

• IP-osoite, käyttäjätunnus ja salasana laitteille, jotka haluat määrittää.

• Cisco IOS XE -versio:

  • Paikalliset yhdyskäytävät – Cisco IOS XE Bengaluru 17.6.1a tai uudempi

  • Selviytymisyhdyskäytävät – Cisco IOS XE Cupertino 17.9.3a tai uudempi

  Katso suositellut versiot kohdasta Ciscon ohjelmistotutkimus sivu. Etsi alusta ja valitse jokin "ehdotetuista" julkaisuista.

• Järjestelmän edellytykset

  • Vähintään vapaata muistia - 256 Mt

  • Vähimmäislevytila – Kiintolevyllä (SSD), joka on liitetty yhdyskäytävään, jota käytetään liittimen asennukseen, on oltava 2 000 Mt vapaata tilaa. Bootflashissa on myös oltava 50 Mt vapaata tilaa. Sitä käytetään lokien ja RPM-tiedostojen tallentamiseen.

    Jos yhdyskäytävään ei ole liitetty kiintolevyä, liittimen asennukseen käytetään bootflashia. Sitten bootflashissa on oltava 2000 Mt vapaata tilaa.

Jos reitittimesi bootflash-muisti on 4 Gt ja vapaata kapasiteettia on alle 2 Gt (minimikapasiteetti), poista kaikki IOS:n binaaritiedostot (.bin) paitsi parhaillaan käynnissä oleva. Kun olet poistanut tiedostot, vapauta ylimääräistä tilaa.

Seuraavat ovat valinnaisia vaiheita bootflash-levytilan vapauttamiseksi. Suorita seuraavat vaiheet ja vaihda käynnistystiedostot asennustilaan vain, jos: Reititin käyttää niputettua käynnistystilaa (käynnistetään osoitteesta .bin). The .pkgs ei ole jo purettu (asennustila).

Laajenna binäärikuva ja käynnistä komponenteista seuraavasti:

1. Luo uusi hakemisto käyttämällä mkdir bootflash:/image.

2. Laajenna IOS-binaarikuvaa käyttämällä request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. Poista nykyiset käynnistysasetukset määritystilassa käyttämällä no boot system.

4. Määritä uusi käynnistyslauseke: boot system bootflash:/image/packages.conf.

5. Poistu määritystilasta, tallenna asetukset ja käynnistä uudelleen.

6. Kun reititin on käynnistynyt uudelleen, käytä show version varmistaaksesi, että reititin on käynnistynyt osoitteesta bootflash:/image/packages.conf. Jos niin:

   1. Varmista, että bootflash:/sysboot hakemisto on tyhjä.

   2. Poista jäljellä oleva IOS-binäärikuva.

   3. Poista kaikki ydinkuvat käyttämällä delete /f /r bootflash:/core/*.

   4. Poista jäljityslokitiedostot käyttämällä delete /f /r bootflash:/tracelogs/*.

   5. Jos levytila ei vieläkään riitä, tarkista jäljellä olevat tiedostot bootflashissa: ja poista kaikki muut tarpeettomat tiedostot, kuten lokit ja CDR:t.

• Tuettu Cisco-reititin, joka on yhdistetty verkkoon, jolla on polku Internetiin. Peruskokoonpanossa on oltava seuraavat tiedot:

  • DNS-palvelin on määritetty ratkaisemaan julkisten verkkotunnusten nimet.

  • Määritä DNS-palvelin käyttämällä seuraavia komentoja:

    • ip-nimipalvelin <IP address="">

    • HTTP-välityspalvelin, jos haluat muodostaa yhteyden Internetiin välityspalvelimen kautta.

  • HTTP-välityspalvelin, jos haluat muodostaa yhteyden Internetiin välityspalvelimen kautta.

  • Yhdyskäytävän tunnistetiedot: Tunnistetiedot (käyttäjätunnus ja salasana), joilla on käyttöoikeustaso 15, joilla liitin voi käyttää yhdyskäytävää NETCONF-liittymänsä kautta.

    NETCONF-käytön todentamiseksi ja valtuuttamiseksi varmista, että oletusarvoiset aaa-luettelot on määritetty esimerkin mukaisesti. Voit käyttää mitä tahansa menetelmävaihtoehtoa oletusluettelossa. Et voi käyttää nimettyä aaa-luetteloa hallitaksesi NETCONF-käyttöä. Jos oletusluetteloita ei ole määritetty oikein, saatat nähdä järjestelmälokissa virheilmoituksen "virheellinen menetelmäluettelo".

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Verkon edellytykset

  • Liittimen IP-osoitteen on oltava samassa verkossa kuin se, joka on valittu ulkoista yhteyttä varten. Se voi olla yksityinen verkko-osoite, mutta sillä on oltava HTTP-yhteys Internetiin.

    Jos käytät Virtual CUBEa Amazon Web Servicesissä (AWS) paikallisena yhdyskäytävänä, katso kohta Liitä toissijainen IP-osoite Virtual CUBE:lle AWS:ssä ohjeita toissijaisen IP-osoitteen liittämiseksi liittimen käyttöä varten.

  • Sinun on oltava yhteydessä Control Hubiin ja paikallisiin laitteisiin rekisteröintiprosessin viimeistelemiseksi.

  • Webex-palvelujen URL-osoitteet:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Kuljetusprotokollat: Transport Layer Security (TLS) -versio 1.2

  • Tuo IOS:n julkinen varmenteen myöntäjäpaketti. Yhdyskäytävän luottamuspooliin lisättyjä varmenteita käytetään Webex-palvelimien pääsyn tarkistamiseen. Käytä seuraavaa määrityskomentoa tuodaksesi paketin.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Sekä hallinta- että telemetrialiittimien liittimien tilat näkyvät liittimen tietosivulla.

• Kirjaudu asiakasorganisaatioosi osoitteessa https://admin.webex.com.

• Mene Palvelut > Kutsumus.

• Klikkaus Hallinnoi yhdyskäytäviä.

Yhdyskäytävän ilmentymän hallinta:

1. Alla PALVELUT, klikkaus Kutsumusja napsauta sitten Hallitut yhdyskäytävät -välilehti.

2. Napsauta soveltuvan yhdyskäytävän esiintymää varten viereisiä pisteitä (…) kohdassa Toiminnot sarakkeessa ja valitse sopiva toiminto.