Inscrire les passerelles gérées par Cisco IOS sur le Cloud Webex

Les connecteurs de passerelle sont de petites applications qui s'exécutent dans la passerelle GuestShell pour maintenir une connexion au Control Hub, coordonner les événements et collecter des informations d'état. Pour plus d'informations sur GuestShell, voir GuestShell.

Les connecteurs de passerelle sont installés sur le conteneur Cisco IOS XE GuestShell.

Il existe deux types de connecteurs :

• Connecteur de gestion

• Connecteur de télémétrie

Un script TCL interactif piloté par menu permet de configurer le GuestShell, ainsi que l’installation et la maintenance du connecteur de gestion.

Le connecteur de gestion s’occupe de l’inscription de la passerelle et de la gestion du cycle de vie du connecteur de télémétrie.

Une fois l’inscription terminée avec succès, le connecteur de gestion télécharge et installe le dernier connecteur de télémétrie.

Le graphique suivant montre comment les différents composants se connectent dans une solution Webex Calling :

Dans le cadre de l'exécution du script TCL, les informations suivantes sont collectées auprès de l'utilisateur :

• Interface externe

• Adresses du serveur DNS

• Détails du proxy

• Adresse IP du connecteur

• Identifiants de la passerelle (nom d'utilisateur et mot de passe)

Le script TCL effectue les configurations suivantes :

• Groupe de ports virtuels : requis pour la configuration guestshell.

• Chambre d'hôtes

• NETCONF Yang

• Configuration du piège SNMP—Obligatoire pour les notifications de Cisco IOS XE.

• Routage IP : pour router le trafic lié au connecteur via un groupe de ports virtuels.

Le script TCL effectue les configurations suivantes :

! interface VirtualPortGroup 0 ip unnumbered GigabitEthernet1 pas de mop activé pas de mop sysid ! ! app-hosting appid guestshell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 netmask 255.255.255.128 app-default-gateway 10.65.125.142 guest-interface 0 app-resource profile custom cpu 800 memory 256 persist-disk 500 name-server0 72.163.128.140 name-server1 8.8.8.8 ! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud ! ! logging snmp-trap emergencies logging snmp-trap alerts logging snmp-trap critical logging snmp-trap errors logging snmp-trap warnings logging snmp-trap notifications ! ! snmp-server community gateway-webex-cloud RO snmp-server enable traps syslog snmp-server manager ! ! ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0 ! 

Avant l’installation, considérez que l’application du connecteur ne peut pas être utilisée avec les éléments suivants :

• Plateformes de routeur Cisco 1100 Integrated Services
• Plateformes configurées en mode Haute Disponibilité (HD)
• Plateformes configurées en mode contrôleur pour les réseaux SD-WAN

Tenez compte des points suivants lors de la configuration de votre routeur pour une utilisation avec une application de connecteur :

• IOS XE utilise le proxy ARP pour acheminer le trafic vers le shell invité. Ne désactivez pas cette fonctionnalité en configurant aucun proxy ip-arp.
• N’utilisez pas la traduction d’adresse réseau (NAT) sur les plateformes configurées pour CUBE. Par conséquent, configurez l'application du connecteur avec une adresse IP routable. Autrement dit, il ne peut pas partager l'adresse de l'interface du routeur.

Préparez votre périphérique pour l'inscription d'une passerelle :

• Accès au Control Hub en tant qu’administrateur de l’organisation

• Adresse IP, nom d'utilisateur et mot de passe des périphériques que vous souhaitez configurer.

• Version Cisco IOS XE :

  • Passerelles locales—Cisco IOS XE Bengaluru 17.6.1a ou version ultérieure

  • Passerelles de survivabilité—Cisco IOS XE Dublin 17.12.3 ou version ultérieure

  Pour les versions recommandées, voir la page Recherche logicielle Cisco . Recherchez la plateforme et sélectionnez l'une des versions « Suggérées ».

• Prérequis du système

  • Mémoire libre minimum : 256 Mo

  • Espace disque minimum : le disque dur (SSD) attaché à la passerelle qui est utilisée pour l'installation du connecteur doit avoir 2000 Mo d'espace libre. En outre, bootflash doit avoir 50 Mo d'espace libre. Il est utilisé pour stocker les journaux et les fichiers RPM.

    Si un disque dur n'est pas attaché à la passerelle, alors bootflash est utilisé pour l'installation du connecteur. Ensuite, bootflash doit avoir 2000 Mo d'espace libre.

Si le bootflash de votre routeur est de 4 Go et qu'il y a moins de 2 Go de capacité disponible (la capacité minimale), supprimez toutes les images binaires IOS (.bin) à l'exception de celle qui est en cours d'exécution. Après avoir supprimé les fichiers, libérez de l'espace supplémentaire.

Suivez les étapes suivantes pour développer l'image binaire et démarrer à partir des composants :

1. Créer un nouveau répertoire à l'aide de mkdir bootflash:/image.

2. Développez l'image binaire IOS à l'aide du pack logiciel de la plate-forme de requête, développez le fichier bootflash:/.bin à bootflash:/image.

3. En mode configuration, supprimez les options de démarrage actuelles en utilisant aucun système de démarrage.

4. Configurer une nouvelle instruction de démarrage : bootflash:/image/packages.conf.

5. Quittez le mode de configuration, enregistrez la configuration et redémarrez.

6. Une fois le routeur redémarré, utilisez afficher la version pour vérifier que le routeur a démarré à partir de bootflash:/image/packages.conf. Si oui :

   1. Vérifiez que le répertoire bootflash:/sysboot est vide.

   2. Supprimez l'image binaire IOS restante.

   3. Supprimez toutes les images principales en utilisant delete /f /r bootflash:/core/*.

   4. Supprimer les fichiers journaux de traçage en utilisant delete /f /r bootflash:/tracelogs/*.

   5. S'il n'y a toujours pas assez d'espace disque, vérifiez les fichiers restants dans bootflash : et supprimer tous les autres fichiers non essentiels tels que les journaux et les CDR.

• Un routeur Cisco pris en charge, qui est connecté à un réseau avec un chemin vers Internet. La configuration de base doit avoir les caractéristiques suivantes :

  • Le serveur DNS est configuré pour résoudre les noms de domaine public.

  • Pour configurer le serveur DNS, utilisez la commande suivante :

    • nom-serveur ip

  • Serveur proxy HTTP si vous souhaitez accéder à Internet via un proxy.

  • Informations d'identification de la passerelle : Identifiants (nom d'utilisateur et mot de passe) avec accès de niveau 15 que le connecteur peut utiliser pour accéder à la passerelle via son interface NETCONF.

    Pour authentifier et autoriser l'accès NETCONF, assurez-vous que les listes aaa par défaut sont configurées comme illustré dans l'exemple. Vous pouvez utiliser n'importe quelle option de méthode dans la liste par défaut. Vous ne pouvez pas utiliser une liste nommée aaa pour contrôler l'accès NETCONF. Si les listes par défaut ne sont pas correctement configurées, vous pouvez voir un message d'erreur « liste de méthodes non valide » dans le journal système.

    aaa new model aaa authentication login default radius local aaa authorization exec default radius local if-authentified username test privilege 15 secret  

  Prérequis réseau

  • L’adresse IP du connecteur doit se trouver dans le même réseau que celui choisi pour la connectivité externe. Il peut s'agir d'une adresse de réseau privée, mais elle doit avoir un accès HTTPS à Internet.

    Si vous utilisez Virtual CUBE sur Amazon Web Services (AWS) comme passerelle locale, reportez-vous à Associer une adresse IP secondaire pour Virtual CUBE sur AWS pour savoir comment associer une adresse IP secondaire pour l'utilisation du connecteur.

  • Vous devez être connecté au Control Hub et aux périphériques sur site pour terminer le processus d’inscription.

  • URL pour les services Webex :

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocoles de transport : Transport Layer Security (TLS) version 1.2

  • Importez le bundle d’autorité de certification publique IOS. Les certificats ajoutés au pool de confiance de la passerelle sont utilisés pour vérifier l’accès aux serveurs Webex. Utilisez la commande de configuration suivante pour importer le bundle.

    url d'importation de trustpool crypto pki https://www.cisco.com/security/pki/trs/ios.p7b

L’état global du connecteur affiché dans le Control Hub dépend de l’état des connecteurs de télémétrie et de gestion sur la passerelle gérée.

To manage your gateway instance:

1. Under SERVICES, click Calling, and then click the Managed Gateways tab.

2. For the applicable gateway instance, click the adjacent dots (…) in the Actions column and select the applicable action.