Hallitut yhdyskäytävät

Cisco IOS -yhdyskäytävien rekisteröiminen Control Hubiin auttaa yksinkertaistamaan laitteiden hallintaa ja mahdollistaa uusien Webex Calling -palvelujen käytön. Koska yhdyskäytävät ylläpitävät yhteyttä Control Hubiin, voit hallita ja valvoa niitä mistä tahansa, kuten muitakin Webex Calling -laitteitasi. Yhdyskäytävän rekisteröintiä varten sinun on asennettava hallintayhteyssovellus ja varmistettava, että yhteys Cisco Webex -pilvipalveluun on suojattu. Kun olet muodostanut tämän yhteyden, voit rekisteröidä yhdyskäytävän kirjautumalla sisään Control Hubiin.

Tämä prosessi ei koske Cisco IOS Voice Gatewayta, kuten VG400:aa, jota hallitaan täysin laitteina Control Hubissa.

GuestShell-niminen pieni liitäntäsovellus vastaa yhteyden muodostamisesta ja ylläpitämisestä yhdyskäytävästä Control Hubiin. GuestShell- ja Connector-sovellukset konfiguroidaan ja asetetaan skriptillä, joka ajetaan yhdyskäytävällä Webex-pilvestä rekisteröintiprosessin aikana.

Asennusprosessin yksinkertaistamiseksi komentosarja lisää useita tarvittavia yhdyskäytävän määrityksiä.

Yhdyskäytävän liittimet ovat pieniä sovelluksia, joita käytetään yhdyskäytävän GuestShellissä pitämään yhteyttä Control Hubiin, koordinoimaan tapahtumia ja keräämään tilatietoja. Lisätietoja GuestShellistä on osoitteessa GuestShell.

Yhdyskäytäväliittimet asennetaan Cisco IOS XE GuestShell -säiliöön.

Liittimiä on kahdenlaisia:

  • Hallintaliitin

  • Telemetrialiitin

Vuorovaikutteinen valikko-ohjattu TCL-skripti auttaa GuestShellin käyttöönotossa sekä hallintaliittimen asennuksessa ja ylläpidossa.

Hallintaliitin huolehtii yhdyskäytävän rekisteröinnistä ja telemetrialiittimen elinkaaren hallinnasta.

Kun rekisteröinti on suoritettu onnistuneesti, hallintaliitin lataa ja asentaa uusimman telemetrialiittimen.

Seuraavassa kuvassa on esitetty, miten eri komponentit yhdistyvät Webex Calling -ratkaisussa:

TCL-skriptin suorittamisen yhteydessä käyttäjältä kerätään seuraavat tiedot:

  • Ulkoinen liitäntä

  • DNS-palvelimen osoitteet

  • Valtakirjan tiedot

  • Liittimen IP-osoite

  • Gatewayn tunnistetiedot (käyttäjätunnus ja salasana)

TCL-skripti suorittaa seuraavat määritykset:

  • Virtuaaliporttiryhmä - Tarvitaan guestshell-konfiguraatiota varten.

  • Guestshell

  • NETCONF Yang

  • SNMP Trap -konfiguraatio - Tarvitaan Cisco IOS XE:n ilmoituksia varten.

  • IP-reitti - Reitittää liitäntään liittyvän liikenteen virtuaalisen porttiryhmän kautta.

TCL-skripti suorittaa seuraavat määritykset:

! interface VirtualPortGroup 0 ip unnumbered GigabitEthernet1 no mop enabled no mop sysid ! ! app-hosting appid guestshell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 netmask 255.255.255.255.128 app-default-gateway 10.65.125.142 guest-interface 0 app-resource profile custom cpu 800 memory 256 persist-disk 500 name-server0 72.163.128.140 name-server1 8.8.8.8 ! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud ! ! logging snmp-trap emergencies logging snmp-trap alerts logging snmp-trap critical logging snmp-trap errors logging snmp-trap warnings logging snmp-trap notifications ! ! snmp-server community Gateway-Webex-Cloud RO snmp-server enable traps syslog snmp-server manager ! ! ip route 10.65.125.227 255.255.255.255.255 VirtualPortGroup0 ! 

Esimerkkikokoonpano:

  • GigabitEthernet1 on määritetty ulkoiseksi liitännäksi. GigabitEthernet1:n IP-osoite on 10.65.125.142.

  • Liittimen IP-osoitteen on oltava samassa verkossa kuin ulkoista yhteyttä varten valittu verkko. Se voi olla yksityinen verkko-osoite, mutta sillä on oltava HTTPS-yhteys internetiin.

  • TCL-skripti seuraa ja tallentaa kokoonpanomuutokset Cisco IOS XE:n käynnistyskonfiguraatioon.

  • TCL-skripti poistaa konfiguraatiomuutokset osana asennuksen poistoprosessia.

Ota ennen asennusta huomioon, että liitinsovellusta ei voi käyttää seuraavien laitteiden kanssa:

  • Cisco 1100 Integrated Services Router -alustat
  • Korkean saatavuuden (HA) tilaan määritetyt alustat
  • SD-WAN-verkkojen ohjaustilaan konfiguroidut alustat

Cisco IOS Voice Gateways -puhelinporttia, kuten VG400:aa, varten sinun ei tarvitse asentaa liitäntäsovellusta. Voit määrittää ja hallita sitä täysin Control Hubin kautta.

Ota huomioon seuraavat seikat, kun määrität reitittimen liitäntäsovelluksen kanssa käytettäväksi:

  • IOS XE käyttää proxy-ARP:tä reitittääkseen liikenteen vieraskuorelle. Älä määritä no ip proxy-arp komento poistaa tämän ominaisuuden käytöstä.

  • Älä käytä verkko-osoitteiden kääntämistä (NAT) alustoilla, jotka on määritetty Cisco Unified Border Element (CUBE) -järjestelmää varten. Määritä sen vuoksi liitinsovellukselle reititettävissä oleva IP-osoite. Toisin sanoen se ei voi jakaa reitittimen käyttöliittymän osoitetta.

Valmistele laite yhdyskäytävän rekisteröintiä varten:

  • Pääsy Control Hubiin organisaation ylläpitäjänä

  • IP-osoite, käyttäjänimi ja salasana laitteille, jotka haluat määrittää.

  • Cisco IOS XE -versio:

    • Paikalliset portit-Cisco IOS XE Bengaluru 17.6.1a tai uudempi versio.

    • Selviytymiskykyiset portit-Cisco IOS XE Dublin 17.12.3 tai uudempi versio.

    Suositellut versiot löytyvät osoitteesta Cisco Software Research. Etsi alusta ja valitse jokin Ehdotetut -julkaisut.

  • Järjestelmän edellytykset

    • Vähintään 256 Mt vapaata muistia

    • Vähimmäistila levyllä - yhdyskäytävään liitetyn kiintolevyn (SSD), jota käytetään liittimen asennukseen, on oltava 2000 Mt vapaata tilaa. Lisäksi bootflash-levyllä on oltava 50 Mt vapaata tilaa. Sitä käytetään lokien ja RPM-tiedostojen tallentamiseen.

      Jos kiintolevyä ei ole liitetty yhdyskäytävään, liittimen asennuksessa käytetään bootflash-levyä. Sen jälkeen bootflash-levyllä on oltava 2000 Mt vapaata tilaa.

Jos reitittimesi bootflash on 4 Gt ja käytettävissä on alle 2 Gt (vähimmäiskapasiteetti), poista kaikki muut IOS-binäärikuvat (.bin) paitsi se, joka on parhaillaan käynnissä. Kun olet poistanut tiedostot, vapauta ylimääräistä tilaa.

Seuraavassa on valinnaisia ohjeita bootflash-levytilan vapauttamiseksi. Suorita seuraavat vaiheet ja vaihda käynnistystiedostot asennustilaan vain, jos:

  • Reititin käyttää niputettua käynnistystilaa (käynnistys osoitteesta .bin).

  • .pkgs ei ole jo purettu (asennustila).

Laajenna binäärikuva ja käynnistä se komponenteista seuraavien vaiheiden avulla:

  1. Luo uusi hakemisto käyttämällä mkdir bootflash:/image.

  2. Laajenna IOS-binäärikuva käyttämällä pyyntöä alustan ohjelmistopaketti laajenna tiedosto bootflash:/.bin tiedostoon bootflash:/image.

  3. Poista konfigurointitilassa nykyiset käynnistysvaihtoehdot komennolla no boot system.

  4. Määritä uusi käynnistyslauseke: boot system bootflash:/image/packages.conf.

  5. Poistu konfigurointitilasta, tallenna konfiguraatio ja käynnistä uudelleen.

  6. Kun reititin on käynnistetty uudelleen, tarkista show version avulla, että reititin käynnistettiin osoitteesta bootflash:/image/packages.conf. Jos näin on:

    1. Tarkista, että hakemisto bootflash:/sysboot on tyhjä.

    2. Poista jäljelle jäänyt IOS-binäärikuva.

    3. Poista kaikki ydinkuvat käyttämällä delete /f /r bootflash:/core/*.

    4. Poista jäljityslokitiedostot käyttämällä delete /f /r bootflash:/tracelogs/*.

    5. Jos levytilaa ei vieläkään ole riittävästi, tarkista bootflash-tiedostojen jäljellä olevat tiedostot: ja poista kaikki muut tarpeettomat tiedostot, kuten lokit ja CDR-tiedostot.

  • Tuettu Cisco-reititin, joka on liitetty verkkoon, josta on yhteys Internetiin. Peruskokoonpanossa on oltava seuraavat ominaisuudet:

    • DNS-palvelin on määritetty ratkaisemaan julkisia verkkotunnuksia.

    • Määritä DNS-palvelin seuraavalla komennolla:

      • ip-nimipalvelin

    • HTTP-välityspalvelin, jos haluat päästä Internetiin välityspalvelimen kautta.

    • Gateway-tunnukset: Tunnukset (käyttäjänimi ja salasana), joilla on käyttöoikeustaso 15 ja joilla liitin voi käyttää yhdyskäytävää NETCONF-käyttöliittymän kautta.

      Varmista NETCONF-käytön todentamiseksi ja valtuuttamiseksi, että oletusarvoiset aaa-luettelot on määritetty esimerkin mukaisesti. Voit käyttää mitä tahansa oletusluettelossa olevaa menetelmävaihtoehtoa. Et voi käyttää nimettyä aaa-luetteloa NETCONF-käytön hallintaan. Jos oletusluetteloita ei ole määritetty oikein, saatat nähdä järjestelmälokissa virheilmoituksen "invalid method list".

       aaa new-model aaa authentication login default radius local aaa authorization exec default radius local if-authenticated käyttäjätunnus test privilege 15 secret  

    Verkon edellytykset

    • Liittimen IP-osoitteen on oltava samassa verkossa kuin ulkoista yhteyttä varten valittu verkko. Se voi olla yksityinen verkko-osoite, mutta sillä on oltava HTTPS-yhteys internetiin.

      Jos käytät Virtual CUBE on Amazon Web Services (AWS) -palvelua paikallisena yhdyskäytävänäsi, katso Toissijaisen IP-osoitteen liittäminen Virtual CUBE on AWS -palveluun . Sieltä löydät ohjeet toissijaisen IP-osoitteen liittämiseen liittimen käyttöön.

    • Ole yhteydessä Control Hubiin ja tiloissa oleviin laitteisiin rekisteröintiprosessin loppuun saattamiseksi.

    • Webex-palvelujen URL-osoitteet:

      • *.ucmgmt.cisco.com

      • *.webex.com

      • *.wbx2.com

    • Kuljetusprotokollat: TLS (Transport Layer Security) versio 1.2.

    • Tuo IOS:n julkinen varmennepalvelupaketti. Yhdyskäytävän luottamuspooliin lisättyjä varmenteita käytetään Webex-palvelimien käytön tarkistamiseen. Tuo nippu seuraavalla määrityskomennolla.

      crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Jos käytät Virtual CUBE on AWS:ää paikallisena yhdyskäytävänäsi, suorita seuraavat vaiheet AWS-käyttöliittymässä liittääksesi toissijaisen IP-osoitteen liittimen käyttöön.

Suosittelemme, että suoritat tämän toiminnon huoltoikkunan aikana.

Ennen kuin aloitat

  • Jos haluat käyttää Amazon Web Services (AWS) -palvelun Virtual CUBEa paikallisena yhdyskäytävänäsi, sinun on yhdistettävä yhdyskäytävän käyttöliittymään toissijainen yksityinen IP-osoite. Voit käyttää tätä IP-osoitetta liittimen IP-osoitteena.

  • Liitä julkinen IP-osoite Elastic toissijaiseen IP-osoitteeseen, jotta toissijainen IP-osoite on julkisesti käytettävissä yhdyskäytävän rekisteröintiä varten.

  • Liittyvän suojausryhmäkäytännön on sallittava saapuva HTTPS-liikenne, jotta rekisteröinti onnistuu. Voit poistaa tämän, kun ilmoittautuminen on päättynyt.

1

Siirry osoitteeseen Palvelut > EC2 > Instances ja valitse Cisco gateway -instanssi.

2

Napsauta Verkkoliitännät -ikkunassa eth0.

Valintaikkuna näyttää yksityiskohtaiset tiedot eth0 -liitännästä.

3

Napsauta Interface ID Value.

4

Napsauta Toiminnot ja valitse avattavasta luettelosta Hallitse IP-osoitetta .

5

Laajenna eth0 ja valitse määritä uusi IP-osoite ja vahvista määritys.

Huomaa tämä toissijainen IP-osoite.

6

Napsauta Toiminnot ja valitse avattavasta luettelosta Associate Address .

7

Valitse käytettävissä oleva julkinen IP-osoite Elastic IP-osoite -luettelosta.

Varmista, että valittu IP-osoite vastaa merkitsemääsi toissijaista IP-osoitetta.

8

(Valinnainen) Jos haluat määrittää uudelleen julkisen IP-osoitteen, joka on parhaillaan käytössä ja joka on yhdistetty toiseen elastiseen verkkoliitäntään (ENI), valitse Allow Reassociation.

9

Napsauta Associate Address yhdistääksesi julkisen IP-osoitteen (Amazon elastic IP) verkkoliitännän yksityiseen IP-osoitteeseen.

Voit nyt käyttää tätä yksityistä IP-osoitetta liittimen IP-osoitteena liittimen asennuksen aikana. Käytä vastaavaa julkista IP-osoitetta (Amazon elastic IP-osoite) Control Hubin rekisteröintiin.

Suorita seuraavat vaiheet Control Hubissa uuden yhdyskäytäväinstanssin lisäämiseksi.

Jos olet jo lisännyt yhdyskäytävän Control Hubiin ja asentanut hallintaliittimen, voit ohittaa tämän toimenpiteen. Siirry osoitteessa olevaan vaiheeseen 5. Rekisteröi yhdyskäytävä Control Hubiin , jotta saat rekisteröintiprosessin päätökseen.

1

Kirjaudu sisään osoitteessa Control Hub.

2

Siirry osoitteeseen PALVELUT, napsauta Soittaminen ja napsauta sitten Hallitut portit.

3

Napsauta Add Gateway.

4

Kopioi tclsh -komento, joka näkyy Add a Managed Gateway -ikkunassa. Komento on suoritettava yhdyskäytävän CLI:ssä hallintaliittimen asennuksen aikana.

Mitä tehdä seuraavaksi

Voit jatkaa rekisteröintiprosessia Control Hubissa, kun liitin on asennettu yhdyskäytävään.

Ennen kuin jatkat hallintaliittimen asennusta, varmista, että kaikki Edellytykset täyttyvät.

Suorita skripti

Kirjaudu sisään yhdyskäytävään konsoli- tai SSH-yhteyden avulla ja liitä sitten seuraava merkkijono reitittimen exec-komentokehotteeseen:

tclsh https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl
  • Tämä komento lataa ja suorittaa liittimen asennuskomentosarjan. Voit kopioida tämän merkkijonon valintaikkunasta, joka tulee näkyviin heti, kun olet valinnut uuden yhdyskäytävän lisäämisen Control Hubissa.

  • Jos se ei ole jo saatavilla, skripti lataa liitinpaketin ja tallentaa sen hakemistoon bootflash:/gateway_connector .

  • Skripti suorittaa myös Cisco IOS XE -version, bootflash-levyn käytettävissä olevan levytilan ja niin edelleen ennakkotarkistukset. Ehtotarkastuksen tilan on oltava Passed , jotta asennusta voidaan jatkaa.

  • Joissakin päätelaitesovelluksissa backspace ei ehkä toimi oikein ja kopiointi- tai liittämistoiminnot voivat olla rajoitettuja komentosarjan suorittamisen aikana.

Aloita asennus

Jos liitintä ei ole vielä määritetty, skripti vie sinut asennusvalikkoon; jos liitin on määritetty, se vie sinut aloitusvalikkoon.

1

Valitse liitäntä, joka on samassa verkossa kuin liittimelle varattu osoite.

 =============================================================== Webex Gateway Connectorin asennus =============================================================== Valitse ulkoinen liitäntä alla olevasta käytettävissä olevien liitäntöjen luettelosta: =============================================================== Numero Liitäntä IP-osoite Tila ===============================================================      1 GigabitEthernet1 10.65.125.142 up =============================================================== Anna numero ulkoisen liitännän valitsemiseksi: 1 

  • Skripti luo virtuaalisen porttiryhmän liitännän, jolla on sama IP-osoite kuin valitulla liitännällä. Sitä käytetään GuestShell-säiliöliikenteen reitittämiseen.

  • Skripti näyttää vain ne liitännät, jotka ovat "up"-tilassa ja joille on määritetty IP-osoitteet.

2

Määritä liittimen käyttämä DNS-palvelin. Oletusarvoisesti käytetään IOS:ssä määritettyjä palvelimia.

 Nämä DNS-asetukset havaittiin yhdyskäytävän kokoonpanossa:  72.163.128.140 Haluatko käyttää näitä asetuksia liittimessä? [Y/n]: 

Y on tässä oletusarvoinen syöttöarvo. Jos painat Enter, syötteeksi otetaan Y.

Havaitut asetukset voidaan tarvittaessa ohittaa:

 Nämä DNS-asetukset havaittiin yhdyskäytävän kokoonpanossa: 72.163.128.140 Haluatko käyttää näitä asetuksia liittimessä? [Y/n]: n 
3

Jos sinun on käytettävä välityspalvelinta Internet-yhteyttä varten, anna välityspalvelimen tiedot pyydettäessä.

Jos yhdyskäytävään on jo määritetty välityspalvelin, oletusarvoisesti käytetään seuraavia tietoja. Kirjoita n ohittaaksesi nämä asetukset tarvittaessa.

 Nämä välityspalvelinasetukset havaittiin yhdyskäytävän kokoonpanossa:  Välityspalvelin : proxy-wsa.esl.cisco.com Välitysportti : 80 Haluatko käyttää näitä asetuksia liittimessä? [Y/n]: 

  • Jos kirjoitat n, järjestelmä kysyy, tarvitsetko välityspalvelimen. Anna välityspalvelimen isäntänimi/IP-osoite, jos tarvitset sellaisen.

     Nämä välityspalvelinasetukset havaittiin yhdyskäytävän kokoonpanossa: Välityspalvelin : proxy-wsa.esl.cisco.com Välitysportti : 80 Haluatko käyttää näitä asetuksia liittimessä? [Y/n]:n Proxy tarvitaan? [y/N]: y Anna välityspalvelimen isäntänimi/IP-osoite: 
  • Syötä salasana uudelleen, jos välityspalvelin vaatii sitä.

4

Määritä SNMP-trap-asetukset.

Jotta ilmoitukset voidaan lähettää Cisco Webex -pilvipalveluun, komentosarja päivittää reitittimen SNMP-trap-konfiguraatiotason, jos se on asetettu ilmoitustasoa alhaisemmaksi. Järjestelmä pyytää sinua vahvistamaan, haluatko muuttaa SNMP-trap-konfiguraation ilmoitustasolle. Jos haluat säilyttää nykyisen SNMP-trap-konfiguraatiotason, valitse n.

 Syslog-viestien SNMP-loukutukset on määritetty tasolle , ja ne olisi muutettava tasolle , jotta ilmoitukset voidaan lähettää Webex Cloudiin. Vahvistakaa, voinko jatkaa?:  [Y/n]: 
5

Syötä liittimen IP-osoite.

 Syötä liittimen IP-osoite: 10.65.125.227 

6

Kirjoita käyttäjänimi ja salasana, joilla liitin käyttää reitittimen NETCONF-liitäntää.

 Syötä Gatewayn käyttäjätunnus: lab Anna Gateway-salasana: *** Vahvista Gateway-salasana: ***

Kirjoita salasana manuaalisesti. Kopiointi ja liittäminen ei välttämättä toimi.

Syötä kohdassa Edellytykset määritetyt yhdyskäytävän tunnistetiedot. Liitin käyttää tunnistetietoja reitittimen IOS NETCONF -käyttöliittymän käyttämiseen.

Saat viestin "Cloud connector is installed successfully" onnistuneen asennuksen jälkeen.
 =============================================================== Webex Managed Gateway Connector =============================================================== *** Cloud connector is installed successfully. *** ------------------------------------------------------- *** Liitännän tila *** ------------------------------------------------------- Liitännän IP-osoitteen tila ------------------------------------------------------- GigabitEthernet1 10.65.125.142 ylös VirtualPortGroup0 10.65.125.142 ylös Connector 10.65.125.188 ylös ------------------------------------------------------- *** Sovelluksen tila *** ------------------------------------------------------- Palvelun tila ------------------------------------------------------- Guestshell RUNNING Hallintaliitin RUNNING ------------------------------------------------------- =============================================================== Valitse vaihtoehto h kotivalikkoon tai q poistu: 

Voit lopettaa komentosarjan valitsemalla q-vaihtoehdon onnistuneen asennuksen jälkeen. Jos asennus epäonnistuu, voit valita h-vaihtoehdon muuttaaksesi asetuksia, kerätä lokitiedot ja niin edelleen. Lisätietoja on kohdassa Asennuksen jälkeiset toimet . Jos haluat yrittää asennusta uudelleen, voit valita asennuksen poistamisen ja käynnistää komentosarjan uudelleen ja yrittää asennusta uudelleen.

Voit käynnistää (tai käynnistää uudelleen) TCL-skriptin suoraan käyttämällä bootflash:gateway_connector/gateway_onboarding.tcl tai https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl missä tahansa vaiheessa.

Ennen kuin aloitat

Hallintaliittimen on oltava jo asennettuna yhdyskäytävään.
1

Tarkista Control Hubissa asennetun yhdyskäytävän tiedot ikkunasta Add a Managed Gateway .

Jos ikkuna ei tule näkyviin, siirry osoitteeseen PALVELUT, napsauta Soita. Napsauta Hallitut yhdyskäytävät ja napsauta sitten Lisää yhdyskäytävä.

2

Valitse Add a Managed Gateway -ikkunassa I have installed the management connector on the gateway ja napsauta Next.

Varmista, että liitin on asennettu onnistuneesti ennen tämän vaiheen suorittamista.

3

Kirjoita Add a Managed Gateway -näytössä liittimen IP-osoite, jonka annoit liittimen asennuksen aikana, ja haluamasi yhdyskäytävän näyttönimi.

4

Napsauta Next.

  • Varmista, että selaimesi on määritetty sallimaan tämän sivun ponnahdusikkunat, ennen kuin napsautat Next.

  • Siirry liittimen hallintasivulle ja suorita rekisteröintiprosessi loppuun tunnin kuluessa.

    Jos rekisteröintiä ei ole mahdollista saada päätökseen tunnin kuluessa, aloita rekisteröintiprosessi uudelleen tämän menettelyn vaiheesta 1. Aiemmin antamiasi porttitietoja ei tallenneta.

    Jos haluat jatkaa tätä prosessia, käytä toista selainta tai käynnistä selain uudelleen (tunnin kuluessa). Valitse Managed Gateways -sivulla Enroll Gateway -vaihtoehto yhdyskäytävääsi varten.

  • Liitännän verkkopalvelin käyttää itse allekirjoitettua varmentetta. Selaimessa sinun on sallittava tai hyväksyttävä varmenne.

Selaimen välilehti, joka muodostaa yhteyden reitittimen liittimen hallintasivulle, avautuu, jotta voit suorittaa rekisteröinnin loppuun.
5

Kirjaudu sisään syöttämällä Gateway Admin -käyttäjätunnus ja salasana , joita käytit liittimen asennuksen aikana, jotka on lueteltu vaiheessa 6.

6

Napsauta Enroll Now , jolloin avautuu uusi ikkuna liittimen todennusta varten Webex-pilvipalveluun.

Varmista, että selaimesi sallii ponnahdusikkunat.

7

Kirjaudu sisään Webexin järjestelmänvalvojan tilillä.

8

Tarkista Allow Access to the Gateway Management Connector .

Control Hubissa näkyvän liittimen kokonaistila riippuu Managed Gatewayn telemetria- ja hallintaliittimien tilasta.

Liitinten tilat ohjauskeskuksessaKuvaus
Online Osoittaa, että liitin on Connected Cisco Webex -pilvipalveluun.
Offline Osoittaa, että liitin on Not Connected Cisco Webex -pilvipalveluun.
Keskeytetty Osoittaa, että liitin on kytketty, mutta se on Paused tilapäisesti.

Liittimen hälytykset ja tapahtumat

Tässä osassa kuvataan telemetrialiitäntämoduulin tuottamat hälytykset. Telemetry Connector lähettää hälytykset Cisco Webex -pilvipalveluun. Control Hubin sivulla Managed Gateways > Tapahtumahistoria näytetään nämä hälytykset.

Voit käyttää tapahtuman tietosivulla näkyvää seurantatunnusta vastaavien liittimen puolella olevien lokien kanssa.

Seuraavassa taulukossa kuvataan liittimeen liittyvät viestit:

Nimike

Kuvaus

Vakavuusaste

Ratkaisu

Telemetriamoduuli käynnistetty.

Tämä viesti lähetetään, kun telemetriamoduuli tulee toimintakuntoon.

Hälytys

NA

Telemetriamoduuli päivitetty.

Tämä viesti lähetetään, kun telemetriamoduuli on päivitetty osoitteesta "old_version" osoitteeseen "new_version".

Hälytys

NA

NETCONF-yhteyden epäonnistuminen.

Tämä hälytys hälyttää, kun telemetriamoduuli ei onnistu muodostamaan NETCONF-yhteyttä yhdyskäytävään.

Kriittinen

Tarkista, että NETCONF on käytössä yhdyskäytävässä ja että se on tavoitettavissa liittimestä. Yritä poistaa liitinsäiliö käytöstä ja ottaa se käyttöön. Jos ongelma ei poistu, siirry osoitteeseen https://help.webex.com/contact, valitse Support ja laita tapaus vireille.

NETCONF-todennuksen epäonnistuminen.

Tämä hälytys hälyttää, kun telemetriamoduuli ei onnistu muodostamaan NETCONF-yhteyttä yhdyskäytävään.

Kriittinen

Tarkista, että yhdyskäytävän käyttäjänimi ja salasana on määritetty oikein. Yritä poistaa liitinsäiliö käytöstä ja ottaa se käyttöön. Jos ongelma ei poistu, siirry osoitteeseen https://help.webex.com/contact, valitse Support ja laita tapaus vireille.

NETCONF SNMP-tapahtumien tilauksen epäonnistuminen.

Tämä hälytys hälyttää, kun telemetriamoduuli ei onnistu luomaan NETCONF-tilausta SNMP-tapahtumia varten.

Kriittinen

Tarkista, että NETCONF on käytössä yhdyskäytävässä ja että se on tavoitettavissa liittimestä. Yritä poistaa liitinsäiliö käytöstä ja ottaa se käyttöön. Jos ongelma ei poistu, siirry osoitteeseen https://help.webex.com/contact, valitse Support ja laita tapaus vireille. Lisätietoja käyttöönotosta ja käytöstä poistamisesta on osoitteessa Asennuksen jälkeiset toimet.

Telemetriamittausten keruun epäonnistuminen.

Tämä hälytys hälyttää, kun telemetriamoduuli ei pysty keräämään metriikoita yhdyskäytävältä NETCONF GET -kyselyllä.

Kriittinen

Tarkista, että NETCONF on käytössä yhdyskäytävässä ja että se on tavoitettavissa liittimestä. Yritä poistaa liitinsäiliö käytöstä ja ottaa se käyttöön. Jos ongelma ei poistu, siirry osoitteeseen https://help.webex.com/contact, valitse Support ja laita tapaus vireille. Lisätietoja käyttöönotosta ja käytöstä poistamisesta on osoitteessa Asennuksen jälkeiset toimet.

Telemetriayhdyskäytävän yhteyshäiriö.

Tämä hälytys hälyttää, kun liitin ei onnistu muodostamaan web-socket-yhteyttä telemetriayhdyskäytävään.

Kriittinen

Tarkista, että telemetriayhdyskäytävän URL-osoite (*.ucmgmt.cisco.com) on yrityksen palomuurin sallittujen luettelossa ja että se on tavoitettavissa yhdyskäytävästä. Jos ongelma ei poistu, siirry osoitteeseen https://help.webex.com/contact, valitse Support ja laita tapaus vireille.

Välityspalvelimen kautta kulkevan telemetriayhdyskäytävän yhteyden katkeaminen.

Tämä hälytys hälyttää, kun liitin ei onnistu muodostamaan yhteyttä määritettyyn välityspalvelimeen.

Kriittinen

Tarkista, että välityspalvelimen tiedot (IP-osoite ja portin tunnistetiedot) on määritetty oikein liittimeen ja että välityspalvelin on tavoitettavissa. Jos ongelma ei poistu, siirry osoitteeseen https://help.webex.com/contact, valitse Support ja laita tapaus vireille.

Liittimen kirjautuminen

Sekä hallinta- että telemetrialiittimien liittimien tilat näkyvät liittimen tiedot -sivulla.

Kirjaudu sisään liittimen tietosivulle osoitteessa https://

Kirjaudu sisään käyttämällä asennuksen aikana annettuja tunnistetietoja.

Voit myös tarkistaa liittimen tilan valitsemalla s : Näytä tilasivu -vaihtoehto TCL-skriptissä. Katso Asennuksen jälkeiset toimet.

Katso taulukoista liitinmoduulien tilat.

Hallintaliittimen tilat

Taulukko 1. Hallinta Connectorin tilat

Hallintaliittimen tilat

Yhteyden tila

Kuvaus

Käynnissä

Yhdistetty

Osoittaa, että liitin on käynnissä tilassa ja laite on yhteydessä Cisco Webex -pilvipalveluun.

Käynnissä

Ei yhdistetty

Osoittaa, että liitin on käynnissä tilassa, mutta laite ei ole yhteydessä Cisco Webex -pilvipalveluun.

Käynnissä

Sydämen syke epäonnistui

Osoittaa, että liitin on käynnissä tilassa, mutta heartbeat epäonnistui rekisteröidyn laitteen osalta.

Käynnissä

Rekisteröinti epäonnistui

Osoittaa, että liitin on tilassa käynnissä , mutta laitteen rekisteröinti Cisco Webex -pilvipalveluun epäonnistui.

Telemetrialiittimen tilat

Taulukko 2. Telemetrialiittimen tilat

Telemetrialiittimen tilat

Yhteyden tila

Kuvaus

Ei asennettu

Ei saatavissa

Osoittaa, että telemetrialiitin on ei ole asennettu.

Lataaminen

Ei saatavissa

Osoittaa, että telemetrialiittimen lataus on käynnissä.

Asennus

Ei saatavissa

Osoittaa, että telemetrialiittimen asennus on käynnissä.

Ei määritetty

Ei saatavissa

Osoittaa, että telemetrialiittimen asennus on onnistunut, mutta palveluja ei ole vielä käynnistetty tai määritetty.

Käynnissä

Ei saatavissa

Osoittaa, että telemetrialiitin on käynnissä , mutta tietoja sen yhteydestä Cisco Webex -pilvipalveluun ei ole saatavilla.

Käynnissä

Yhdistetty

Osoittaa, että telemetrialiitin on tilassa käynnissä ja se on yhdistetty Cisco Webex -pilvipalveluun.

Käynnissä

Ei yhdistetty

Osoittaa, että telemetrialiitin on tilassa käynnissä , mutta se ei ole yhteydessä Cisco Webex -pilvipalveluun.

Käynnissä

Sydämen syke epäonnistui

Osoittaa, että telemetrialiitin on tilassa running ja telemetriasykesykäys Cisco Webex -pilvipalveluun epäonnistui.

Poistettu käytöstä

Ei saatavissa

Osoittaa, että telemetrialiitin on ylläpitotilassa (poistettu käytöstä) eikä tietoja sen yhteydestä pilveen ole saatavilla.

Pysäytetty

Yhteys katkaistu

Osoittaa, että telemetrialiitin on tilassa pysäytetty (voi olla osittain tai molemmat telemetriapalvelut ja WebSocket-välityspalvelut on pysäytetty) eikä se ole yhteydessä Cisco Webex -pilvipalveluun.

Hallintaliittimen paikallinen hallinta

Voit käyttää Webex Calling -palvelua yhdyskäytävän kanssa, kun olet asentanut liittimen onnistuneesti. Tarvittaessa voit päivittää useita liittimen asetuksia komentosarjavalikossa olevien vaihtoehtojen avulla:

Voit käynnistää komentosarjan milloin tahansa uudelleen seuraavalla komennolla: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

 =============================================================== Webex Managed Gateway Connector =============================================================== Vaihtoehdot s : Näytä tilasivu v : Cloud Connector -asetusten tarkasteleminen ja muuttaminen e : Aktivoi Guestshell d : Poista Guestshell l käytöstä: Kerää lokit r : Tyhjennä lokit u : Poista Connector q : Quit =============================================================== Valitse vaihtoehto valikosta:

Näytön tila

Käytä s: Näytä tilasivu valikkovaihtoehto. Järjestelmä näyttää eri liitinmoduulien tilan.

 =============================================================== Webex Managed Gateway Connector =============================================================== ------------------------------------------------------- *** Liitännän tila *** ------------------------------------------------------- Liitännän IP-osoitteen tila ------------------------------------------------------- GigabitEthernet1 10.123.221.224 ylös Connector 10.123.221.223 ylös ------------------------------------------------------- *** Sovelluksen tila *** ------------------------------------------------------- Palvelun tila ------------------------------------------------------- Guestshell RUNNING Hallintaliitin RUNNING ------------------------------------------------------- =============================================================== Valitse vaihtoehto h, jos haluat kotivalikon, tai q, jos haluat lopettaa: q 

Ota Guestshell käyttöön

Ota pilviliitin käyttöön osoitteessa e: Ota käyttöön Guestshell -valikkovaihtoehto. Tämä muuttaa liittimen tilan osoitteesta INACTIVE osoitteeseen ACTIVE.

Poista Guestshell käytöstä

Poista pilviliitin käytöstä käyttämällä d: Poista Guestshell -valikkovaihtoehto käytöstä. Tämä muuttaa liittimen tilan ACTIVE INACTIVE.

Poista Connectorin asennus

Poista pilviliittimen asennus käyttämällä u: Uninstall Connector -valikkovaihtoehto. Tämä poistaa kaikki Guestshell-säiliön tiedot ja kaikki pilviliittimeen liittyvät määritykset.

Lokien keruu

Kerää lokit käyttämällä l: Kerää lokit -valikkovaihtoehto. Järjestelmä näyttää lokien keräämisen jälkeen sijainnin, johon lokit on tallennettu.

Jos sinulla on aktiivinen tukitapaus Ciscon TACin kanssa, voit liittää lokit suoraan palvelupyyntöön komennolla copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

Seuraavassa on esimerkkikomento:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Tyhjennä lokit

Tyhjennä kaikki laitteen lokitiedostot käyttämällä r: Tyhjennä lokit valikkovaihtoehto. Tämä poistaa kaikki olemassa olevat lokit lukuun ottamatta TCL-skriptin ja liittimien viimeisimpiä lokeja.

Cloud Connector -asetusten tarkastelu ja muokkaaminen

Tee seuraavat muutokset pilviliittimen nykyisiin asetuksiin käyttämällä v: View and Modify Cloud Connector Settings (Näytä ja muuta Cloud Connector -asetuksia) -valikkovaihtoehto.

 =============================================================== Webex Managed Gateway Connector =============================================================== Skriptiversio : 2.0.2 Isäntänimi/IP-osoite : 10.65.125.188 DNS-palvelin(t) : 10.64.86.70 Yhdyskäytävän käyttäjänimi : lab Ulkoinen liitäntä : GigabitEthernet1 Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80 =============================================================== Options c :  Päivitä yhdyskäytävän tunnistetiedot e :  Päivitä ulkoinen liitäntä p :  Päivitä valtakirjan tiedot n :  Päivitä DNS-palvelin k :  Päivitä liitäntäpaketin tarkistusavain l :  Muokkaa Cloud Connector h -palvelun lokitasoa :  Siirry aloitusvalikkoon q :  Quit =============================================================== Valitse vaihtoehto valikosta: c

Päivitä yhdyskäytävän tunnukset

Päivitä yhdyskäytävän käyttäjätunnus ja salasana osoitteessa c: Päivitä yhdyskäytävän valtuudet -valikkovaihtoehto.

Ulkoisen käyttöliittymän päivitys

Muuta liitäntä, johon liitin on sidottu, ja liittimen IP-osoite käyttämällä v: View and Modify Cloud Connector Settings (Näytä ja muuta Cloud Connector -asetuksia) -valikkovaihtoehto.

Päivitä valtakirjan tiedot

Voit suorittaa seuraavat tehtävät käyttämällä p: Päivitä välityspalvelimen tiedot -valikkovaihtoehto:

  • i: Päivitä välityspalvelimen IP-osoite ja portti

  • c: Päivitä välityspalvelimen valtakirjat

  • r: Poista välityspalvelimen tunnistetiedot

  • a: Poista kaikki välityspalvelimen tiedot

  • h: Siirry aloitusvalikkoon

Päivitä liitäntäpaketin tarkistusavain

Teknisen ongelman sattuessa, jos tuki-insinööri pyytää vaihtamaan paketin tarkistusavaimen, lataa uusi gateway-webex-connectors.gpg tiedosto osoitteeseen bootflash:/gateway_connector/ ja käytä k: Update Connector Package Verification Key valikkovaihtoehto tarkistaa.

Hallintaliittimen lokitason muuttaminen

Vaihda liittimen kirjaustasoa käyttämällä l: Modify log level for Cloud Connector -valikkovaihtoehto ja valitse sitten jokin seuraavista vaihtoehdoista:

 ===================================== Numero Lokitaso =====================================    1 DEBUG     2 INFO     3 VAROITUS     4 VIRHE     5 KRIITTINEN ====================================== 

Voit hallita yhdyskäytäväinstanssia:

  1. Kirjaudu sisään osoitteessa Control Hub.

  2. Siirry osoitteeseen PALVELUT, napsauta Soittaminen ja napsauta sitten Hallitut portit.

  3. Napsauta sovellettavan yhdyskäytäväinstanssin kohdalla ... sarakkeessa Toiminnot ja valitse sovellettava toiminto.

Liittimen tauko tai jatkaminen

Pause Connector ohjeistaa hallintaliitintä pysäyttämään telemetrialiittimen. Voit käyttää tätä vaihtoehtoa pysäyttääksesi telemetrialiittimen tilapäisesti, kun etsit vikoja yhdyskäytävän kanssa. Kun pysäytät liittimen, palvelut, kuten kokoonpanon vahvistus, eivät toimi. Käynnistä telemetrialiitin uudelleen Resume Connector -toiminnolla.

1

Valitse Toiminnot -valikosta Pysäytä liitin , jos haluat pysäyttää hallintaliittimen.

2

Voit jatkaa keskeytettyä liitintä valitsemalla Toiminnot -valikosta Resume Connector .

Tapahtumahistoria

Control Hub tallentaa ja näyttää hallittujen yhdyskäytävien tapahtumahistorian. Näytä yksittäisen yhdyskäytävän tiedot tai kaikkien hallittujen yhdyskäytävien yhdistetyt tiedot.

1

Napsauta Tapahtumahistoria Soitot -sivulla kaikkien hallittujen yhdyskäytävien tapahtumatiedot.

2

Saat yhdyskäytäväkohtaiset tapahtumatiedot valitsemalla Tapahtumahistoria kyseisen yhdyskäytävän Toiminnot -valikossa.

Poista yhdyskäytävä

1

Valitse Toiminnot -valikosta Poista yhdyskäytävä poistaaksesi minkä tahansa yhdyskäytäväinstanssin.

2

Napsauta Vahvista.

Et voi poistaa yhdyskäytäväinstanssia, jolle on määritetty palveluja. Poista palvelut ensin.