Inscrire les passerelles gérées par Cisco IOS sur le Cloud Webex

Les connecteurs de passerelle sont de petites applications qui s'exécutent dans la passerelle GuestShell pour maintenir une connexion au Control Hub, coordonner les événements et collecter des informations d'état. Pour plus d'informations sur GuestShell, voir GuestShell.

Les connecteurs de passerelle sont installés sur le conteneur Cisco IOS XE GuestShell.

Il existe deux types de connecteurs :

• Connecteur de gestion

• Connecteur de télémétrie

Un script TCL interactif piloté par menu permet de configurer le GuestShell, ainsi que l’installation et la maintenance du connecteur de gestion.

Le connecteur de gestion s’occupe de l’inscription de la passerelle et de la gestion du cycle de vie du connecteur de télémétrie.

Une fois l’inscription terminée avec succès, le connecteur de gestion télécharge et installe le dernier connecteur de télémétrie.

Le graphique suivant montre comment les différents composants se connectent dans une solution Webex Calling :

Dans le cadre de l'exécution du script TCL, les informations suivantes sont collectées auprès de l'utilisateur :

• Interface externe

• Adresses du serveur DNS

• Détails du proxy

• Adresse IP du connecteur

• Identifiants de la passerelle (nom d'utilisateur et mot de passe)

Le script TCL effectue les configurations suivantes :

• Groupe de ports virtuels : requis pour la configuration guestshell.

• Chambre d'hôtes

• NETCONF Yang

• Configuration du piège SNMP—Obligatoire pour les notifications de Cisco IOS XE.

• Routage IP : pour router le trafic lié au connecteur via un groupe de ports virtuels.

Le script TCL effectue les configurations suivantes :

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Avant l’installation, considérez que l’application du connecteur ne peut pas être utilisée avec les éléments suivants :

• Plateformes de routeur Cisco 1100 Integrated Services
• Plateformes configurées en mode Haute Disponibilité (HD)
• Plateformes configurées en mode contrôleur pour les réseaux SD-WAN

Tenez compte des points suivants lors de la configuration de votre routeur pour une utilisation avec une application de connecteur :

• IOS XE utilise le proxy ARP pour acheminer le trafic vers le shell invité. Ne désactivez pas cette fonctionnalité en configurant pas de proxy IP.
• N’utilisez pas la traduction d’adresse réseau (NAT) sur les plateformes configurées pour CUBE. Par conséquent, configurez l'application du connecteur avec une adresse IP routable. Autrement dit, il ne peut pas partager l'adresse de l'interface du routeur.

Préparez votre périphérique pour l'inscription à une passerelle :

• Accès au Control Hub en tant qu’administrateur de l’organisation

• Adresse IP, nom d'utilisateur et mot de passe des périphériques que vous souhaitez configurer.

• Version Cisco IOS XE :

  • Passerelles locales—Cisco IOS XE Bengaluru 17.6.1a ou version ultérieure

  • Passerelles de survivabilité—Cisco IOS XE Dublin 17.12.3 ou version ultérieure

  Pour les versions recommandées, reportez-vous à la page Recherche logicielle Cisco. Recherchez la plateforme et sélectionnez l'une des versions « Suggérées ».

• Prérequis du système

  • Mémoire libre minimum : 256 Mo

  • Espace disque minimum : le disque dur (SSD) attaché à la passerelle qui est utilisée pour l'installation du connecteur doit avoir 2000 Mo d'espace libre. En outre, bootflash doit avoir 50 Mo d'espace libre. Il est utilisé pour stocker les journaux et les fichiers RPM.

    Si un disque dur n'est pas attaché à la passerelle, alors bootflash est utilisé pour l'installation du connecteur. Ensuite, bootflash doit avoir 2000 Mo d'espace libre.

Si le bootflash de votre routeur est de 4 Go et qu'il y a moins de 2 Go de capacité disponible (la capacité minimale), supprimez toutes les images binaires IOS (.bin) à l'exception de celle qui est en cours d'exécution. Après avoir supprimé les fichiers, libérez de l'espace supplémentaire.

Suivez les étapes suivantes pour développer l'image binaire et démarrer à partir des composants :

1. Créer un nouveau répertoire en utilisant mkdir bootflash:/image.

2. Agrandir l'image binaire IOS en utilisant request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. En mode configuration, supprimez les options de démarrage actuelles en utilisant no boot system.

4. Configurer une nouvelle instruction de démarrage : boot system bootflash:/image/packages.conf.

5. Quittez le mode de configuration, enregistrez la configuration et redémarrez.

6. Une fois le routeur redémarré, utilisez show version vérifier que le routeur a démarré à partir de bootflash:/image/packages.conf. Si oui :

   1. Vérifiez que le bootflash:/sysboot le répertoire est vide.

   2. Supprimez l'image binaire IOS restante.

   3. Supprimez toutes les images principales en utilisant delete /f /r bootflash:/core/*.

   4. Supprimer les fichiers journaux de suivi en utilisant delete /f /r bootflash:/tracelogs/*.

   5. S'il n'y a toujours pas assez d'espace disque, vérifiez les fichiers restants dans bootflash : et supprimer tous les autres fichiers non essentiels tels que les journaux et les CDR.

• Un routeur Cisco pris en charge, qui est connecté à un réseau avec un chemin vers Internet. La configuration de base doit avoir les caractéristiques suivantes :

  • Le serveur DNS est configuré pour résoudre les noms de domaine public.

  • Pour configurer le serveur DNS, utilisez la commande suivante :

    • serveur de noms IP <IP address="">

  • Serveur proxy HTTP si vous souhaitez accéder à Internet via un proxy.

  • Informations d'identification de la passerelle : Identifiants (nom d'utilisateur et mot de passe) avec accès de niveau 15 que le connecteur peut utiliser pour accéder à la passerelle via son interface NETCONF.

    Pour authentifier et autoriser l'accès NETCONF, assurez-vous que les listes aaa par défaut sont configurées comme illustré dans l'exemple. Vous pouvez utiliser n'importe quelle option de méthode dans la liste par défaut. Vous ne pouvez pas utiliser une liste nommée aaa pour contrôler l'accès NETCONF. Si les listes par défaut ne sont pas correctement configurées, vous pouvez voir un message d'erreur « liste de méthodes non valide » dans le journal système.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Prérequis réseau

  • L’adresse IP du connecteur doit se trouver dans le même réseau que celui choisi pour la connectivité externe. Il peut s'agir d'une adresse de réseau privée, mais elle doit avoir un accès HTTPS à Internet.

    Si vous utilisez Virtual CUBE sur Amazon Web Services (AWS) comme passerelle locale, reportez-vous à Associer une adresse IP secondaire pour Virtual CUBE sur AWS pour savoir comment associer une adresse IP secondaire pour l'utilisation du connecteur.

  • Vous devez être connecté au Control Hub et aux périphériques sur site pour terminer le processus d’inscription.

  • URL pour les services Webex :

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocoles de transport : Transport Layer Security (TLS) version 1.2

  • Importez le bundle d’autorité de certification publique IOS. Les certificats ajoutés au pool de confiance de la passerelle sont utilisés pour vérifier l’accès aux serveurs Webex. Utilisez la commande de configuration suivante pour importer le bundle.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

L’état global du connecteur affiché dans le Control Hub dépend de l’état des connecteurs de télémétrie et de gestion sur la passerelle gérée.

Pour gérer votre instance de passerelle :

1. Sous SERVICES, cliquez sur Calling, puis sur l’onglet Managed Gateways.

2. Pour l'instance de passerelle applicable, cliquez sur les points adjacents (…) dans la colonne Actions et sélectionnez l'action applicable.