Rekisteröi Cisco IOS:n hallinnoimat yhdyskäytävät Webex Cloudiin.

Yhdyskäytävän liittimet ovat pieniä sovelluksia, jotka suoritetaan yhdyskäytävän GuestShellissä pitämään yhteyttä Control Hubiin, koordinoimaan tapahtumia ja keräämään tilatietoja. Lisätietoja GuestShellistä on osoitteessa GuestShell.

Yhdyskäytäväliittimet asennetaan Cisco IOS XE GuestShell -konttiin.

Liittimiä on kahdenlaisia:

• Hallintaliitin

• Telemetrialiitin

Vuorovaikutteinen valikko-ohjattu TCL-skripti auttaa GuestShellin käyttöönotossa sekä hallintaliittimen asennuksessa ja ylläpidossa.

Hallintaliitin huolehtii yhdyskäytävän rekisteröinnistä ja telemetrialiittimen elinkaaren hallinnasta.

Kun rekisteröinti on suoritettu onnistuneesti, hallintaliitin lataa ja asentaa uusimman telemetrialiittimen.

Seuraavassa kuvassa on esitetty, miten eri komponentit yhdistyvät Webex Calling -ratkaisussa:

TCL-skriptin suorittamisen yhteydessä käyttäjältä kerätään seuraavat tiedot:

• Ulkoinen liitäntä

• DNS-palvelimen osoitteet

• Valtakirjan tiedot

• Liittimen IP-osoite

• Gatewayn tunnistetiedot (käyttäjätunnus ja salasana)

TCL-skripti suorittaa seuraavat määritykset:

• Virtuaaliporttiryhmä - Tarvitaan guestshell-konfiguraatiota varten.

• Guestshell

• NETCONF Yang

• SNMP Trap -konfiguraatio - Tarvitaan Cisco IOS XE:n ilmoituksia varten.

• IP-reitti - Reitittää liitäntään liittyvän liikenteen virtuaalisen porttiryhmän kautta.

TCL-skripti suorittaa seuraavat määritykset:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Ota ennen asennusta huomioon, että liitinsovellusta ei voi käyttää seuraavien laitteiden kanssa:

• Cisco 1100 Integrated Services Router -alustat
• Korkean saatavuuden (HA) tilaan määritetyt alustat
• SD-WAN-verkkojen ohjaustilaan konfiguroidut alustat

Ota huomioon seuraavat seikat, kun määrität reititintäsi liitinsovelluksen kanssa käytettäväksi:

• IOS XE käyttää proxy-ARP:tä reitittääkseen liikenteen vieraskuorelle. Älä poista tätä ominaisuutta käytöstä määrittämällä no ip proxy-arp .
• Älä käytä verkko-osoitteiden kääntämistä (NAT) alustoilla, jotka on määritetty CUBEa varten. Määritä sen vuoksi liitinsovellukselle reititettävissä oleva IP-osoite. Toisin sanoen se ei voi jakaa reitittimen käyttöliittymän osoitetta.

Valmistele laite yhdyskäytävän rekisteröintiä varten:

• Pääsy Control Hubiin organisaation ylläpitäjänä

• IP-osoite, käyttäjänimi ja salasana laitteille, jotka haluat määrittää.

• Cisco IOS XE -versio:

  • Paikalliset portit-Cisco IOS XE Bengaluru 17.6.1a tai uudempi versio.

  • Selviytymiskykyiset portit-Cisco IOS XE Dublin 17.12.3 tai uudempi versio.

  Suositellut versiot ovat osoitteessa Cisco Software Research. Etsi alusta ja valitse yksi "ehdotetuista" julkaisuista.

• Järjestelmän edellytykset

  • Vähintään 256 Mt vapaata muistia

  • Vähimmäistila levyllä - yhdyskäytävään liitetyn kiintolevyn (SSD), jota käytetään liittimen asennukseen, on oltava 2000 Mt vapaata tilaa. Lisäksi bootflash-levyllä on oltava 50 Mt vapaata tilaa. Sitä käytetään lokien ja RPM-tiedostojen tallentamiseen.

    Jos kiintolevyä ei ole liitetty yhdyskäytävään, liittimen asennuksessa käytetään bootflash-levyä. Sen jälkeen bootflash-levyllä on oltava 2000 Mt vapaata tilaa.

Jos reitittimesi bootflash on 4 Gt ja käytettävissä on alle 2 Gt (vähimmäiskapasiteetti), poista kaikki IOS-binäärikuvat (.bin) lukuun ottamatta sitä, joka on parhaillaan käynnissä. Kun olet poistanut tiedostot, vapauta ylimääräistä tilaa.

Laajenna binäärikuva ja käynnistä se komponenteista seuraavien vaiheiden avulla:

1. Luo uusi hakemisto käyttämällä mkdir bootflash:/image.

2. Laajenna IOS:n binäärikuva käyttämällä request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. Poista konfigurointitilassa nykyiset käynnistysvaihtoehdot komennolla no boot system.

4. Määritä uusi käynnistyslauseke: boot system bootflash:/image/packages.conf.

5. Poistu konfigurointitilasta, tallenna konfiguraatio ja käynnistä uudelleen.

6. Kun reititin on käynnistetty uudelleen, käytä komentoa show version varmistaaksesi, että reititin on käynnistetty bootflash:/image/packages.conf. Jos näin on:

   1. Tarkista, että bootflash:/sysboot hakemisto on tyhjä.

   2. Poista jäljelle jäänyt IOS-binäärikuva.

   3. Poista kaikki ydinkuvat käyttämällä delete /f /r bootflash:/core/*.

   4. Poista jäljityslokitiedostot käyttämällä delete /f /r bootflash:/tracelogs/*.

   5. Jos levytilaa ei vieläkään ole riittävästi, tarkista bootflash-tiedostojen jäljellä olevat tiedostot: ja poista kaikki muut tarpeettomat tiedostot, kuten lokit ja CDR-tiedostot.

• Tuettu Cisco-reititin, joka on liitetty verkkoon, josta on yhteys Internetiin. Peruskokoonpanossa on oltava seuraavat ominaisuudet:

  • DNS-palvelin on määritetty ratkaisemaan julkisia verkkotunnuksia.

  • Määritä DNS-palvelin seuraavalla komennolla:

    • ip-nimipalvelin <IP address="">

  • HTTP-välityspalvelin, jos haluat päästä Internetiin välityspalvelimen kautta.

  • Gateway-tunnukset: Tunnukset (käyttäjänimi ja salasana), joilla on käyttöoikeustaso 15 ja joilla liitin voi käyttää yhdyskäytävää NETCONF-käyttöliittymän kautta.

    Varmista NETCONF-käytön todentamiseksi ja valtuuttamiseksi, että oletusarvoiset aaa-luettelot on määritetty esimerkin mukaisesti. Voit käyttää mitä tahansa oletusluettelossa olevaa menetelmävaihtoehtoa. Et voi käyttää nimettyä aaa-luetteloa NETCONF-käytön hallintaan. Jos oletusluetteloita ei ole määritetty oikein, saatat nähdä järjestelmälokissa virheilmoituksen "invalid method list".

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Verkon edellytykset

  • Liittimen IP-osoitteen on oltava samassa verkossa kuin ulkoista yhteyttä varten valittu verkko. Se voi olla yksityinen verkko-osoite, mutta sillä on oltava HTTPS-yhteys internetiin.

    Jos käytät Virtual CUBE on Amazon Web Services (AWS) -palvelua paikallisena yhdyskäytävänäsi, katso Toissijaisen IP-osoitteen liittäminen Virtual CUBE on AWS -palveluun. Sieltä löydät ohjeet toissijaisen IP-osoitteen liittämiseen liittimen käyttöön.

  • Sinun on oltava yhteydessä Control Hubiin ja tiloissa oleviin laitteisiin, jotta voit suorittaa rekisteröintiprosessin loppuun.

  • Webex-palvelujen URL-osoitteet:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Kuljetusprotokollat: TLS (Transport Layer Security) versio 1.2.

  • Tuo IOS:n julkinen varmennepalvelupaketti. Yhdyskäytävän luottamuspooliin lisättyjä varmenteita käytetään Webex-palvelimien käytön tarkistamiseen. Tuo nippu seuraavalla määrityskomennolla.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Control Hubissa näkyvän liittimen kokonaistila riippuu hallitun yhdyskäytävän telemetria- ja hallintaliittimien tilasta.

Voit hallita yhdyskäytäväinstanssia:

1. Napsauta PALVELUT-kohdassa Soittaminen ja napsauta sitten Hallitut yhdyskäytävät -välilehteä.

2. Napsauta sovellettavan yhdyskäytäväinstanssin kohdalla vierekkäisiä pisteitä (...) sarakkeessa Toiminnot ja valitse sovellettava toiminto.