Iscrizione dei gateway gestiti da Cisco IOS al cloud Webex

I connettori del gateway sono piccole applicazioni eseguite nel gateway GuestShell per mantenere una connessione a Control Hub, coordinare eventi e raccogliere informazioni sullo stato. Per ulteriori informazioni su GuestShell, vedere GuestShell.

I connettori del gateway vengono installati sul contenitore Cisco IOS XE GuestShell.

Sono disponibili due tipi di connettori:

• Connettore di gestione

• Connettore di telemetria

Uno script TCL interattivo basato sul menu consente di impostare GuestShell, nonché l'installazione e la manutenzione del connettore di gestione.

Il connettore di gestione si occupa della registrazione del gateway e della gestione del ciclo di vita del connettore di telemetria.

Una volta completata correttamente l'iscrizione, il connettore di gestione scarica e installa l'ultimo connettore di telemetria.

La figura seguente mostra come i diversi componenti si connettono in una soluzione Webex Calling:

Come parte dell'esecuzione dello script TCL, le seguenti informazioni vengono raccolte dall'utente:

• Interfaccia esterna

• Indirizzi server DNS

• Dettagli proxy

• Indirizzo IP connettore

• Credenziali gateway (nome utente e password)

Lo script TCL esegue le seguenti configurazioni:

• Gruppo di porte virtuali: obbligatorio per la configurazione guestshell.

• Guscio di gomma

• NETCONF Yang

• Configurazione trap SNMP: richiesta per le notifiche da Cisco IOS XE.

• Indirizzamento IP: per instradare il traffico relativo al connettore attraverso il gruppo di porte virtuali.

Lo script TCL esegue le seguenti configurazioni:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Prima dell'installazione, tenere presente che l'applicazione connettore non può essere utilizzata con quanto segue:

• Piattaforme router di servizi integrati Cisco 1100
• Piattaforme configurate in modalità ad alta disponibilità (HA)
• Piattaforme configurate in modalità controller per reti SD-WAN

Considerare quanto segue quando si configura il router per l'uso con un'applicazione connettore:

• IOS XE utilizza il proxy ARP per indirizzare il traffico alla shell ospite. Non disabilitare questa funzione configurando nessun proxy-arp ip.
• Non utilizzare la traduzione indirizzo di rete (NAT) su piattaforme configurate per CUBE. Pertanto, configurare l'applicazione connettore con un indirizzo IP indirizzabile. In altre parole, non può condividere l'indirizzo dell'interfaccia del router.

Preparare il dispositivo per la registrazione di un gateway:

• Accesso a Control Hub come amministratore dell'organizzazione

• Indirizzo IP, nome utente e password dei dispositivi che si desidera configurare.

• Versione Cisco IOS XE:

  • Gateway locali: Cisco IOS XE Bengaluru 17.6.1a o versioni successive

  • Gateway di survivability: Cisco IOS XE Dublin 17.12.3 o versioni successive

  Per le versioni consigliate, vedere la pagina Ricerca software Cisco. Ricercare la piattaforma e selezionare una delle release "Consigliate".

• Prerequisiti di sistema

  • Memoria libera minima: 256 MB

  • Spazio su disco minimo: il disco rigido (SSD) collegato al gateway utilizzato per l'installazione del connettore deve disporre di uno spazio libero di 2000MB. Inoltre, bootflash deve avere spazio libero di 50MB. Viene utilizzato per memorizzare i registri e i file RPM.

    Se un disco rigido non è collegato al gateway, viene utilizzato bootflash per l'installazione del connettore. Quindi, bootflash deve avere 2000 MB di spazio libero.

Se il bootflash del router è 4 GB e ci sono meno di 2 GB di capacità disponibile (la capacità minima), eliminare tutte le immagini binarie IOS (.bin) tranne quella attualmente in esecuzione. Dopo aver eliminato i file, liberare spazio aggiuntivo.

Utilizzare i passaggi seguenti per espandere l'immagine binaria e avviare dai componenti:

1. Crea una nuova rubrica utilizzando mkdir bootflash:/image.

2. Espandi l'immagine binaria IOS utilizzando request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. In modalità configurazione, rimuovere le opzioni di avvio correnti utilizzando no boot system.

4. Configurare una nuova dichiarazione di avvio: boot system bootflash:/image/packages.conf.

5. Uscire dalla modalità di configurazione, salvare la configurazione e riavviare.

6. Una volta riavviato il router, utilizzare show version verificare che il router sia stato avviato da bootflash:/image/packages.conf. In caso affermativo:

   1. Verificare che il bootflash:/sysboot la rubrica è vuota.

   2. Eliminare l'immagine binaria IOS restante.

   3. Eliminare qualsiasi immagine di base utilizzando delete /f /r bootflash:/core/*.

   4. Eliminare i file di registro di traccia utilizzando delete /f /r bootflash:/tracelogs/*.

   5. Se lo spazio su disco è ancora insufficiente, rivedere i file rimanenti in bootflash: ed eliminare qualsiasi altro file non essenziale come log e CDR.

• Un router Cisco supportato, connesso a una rete con un percorso verso Internet. La configurazione base deve avere quanto segue:

  • Il server DNS è configurato per risolvere i nomi di dominio pubblico.

  • Per configurare il server DNS, utilizzare il comando seguente:

    • server nomi ip <IP address="">

  • Server proxy HTTP se si desidera raggiungere Internet tramite un proxy.

  • Credenziali gateway: Credenziali (nome utente e password) con accesso a livello di privilegio 15 che il connettore può utilizzare per accedere al gateway attraverso l'interfaccia NETCONF.

    Per autenticare e autorizzare l'accesso a NETCONF, assicurarsi che gli elenchi aaa predefiniti siano configurati come illustrato nell'esempio. È possibile utilizzare qualsiasi opzione di metodo nell'elenco predefinito. Non è possibile utilizzare una lista aaa per controllare l'accesso a NETCONF. Se gli elenchi predefiniti non sono configurati correttamente, potrebbe essere visualizzato un messaggio di errore "elenco di metodi non validi" nel registro di sistema.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Prerequisiti di rete

  • L'indirizzo IP del connettore deve essere nella stessa rete scelta per la connettività esterna. Può essere un indirizzo di rete privato, ma deve avere accesso HTTPS a Internet.

    Se si utilizza CUBE virtuale su Amazon Web Services (AWS) come gateway locale, fare riferimento a Associare un indirizzo IP secondario per CUBE virtuale su AWS per la procedura per associare un indirizzo IP secondario per l'uso del connettore.

  • Devi essere connesso a Control Hub e ai dispositivi locali per completare il processo di iscrizione.

  • URL per i servizi Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocolli di trasporto: Transport Layer Security (TLS) versione 1.2

  • Importare il bundle autorità di certificazione pubblica IOS. I certificati aggiunti al pool di entità attendibili del gateway vengono utilizzati per verificare l'accesso ai server Webex. Utilizzare il seguente comando di configurazione per importare il bundle.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Lo stato generale del connettore visualizzato in Control Hub dipende dallo stato dei connettori di telemetria e gestione sul gateway gestito.

Per gestire l'istanza del gateway:

1. In SERVIZI, fai clic su Chiamata, quindi fai clic sulla scheda Gateway gestiti .

2. Per l'istanza del gateway applicabile, fare clic sui punti adiacenti (…) nella colonna Azioni e selezionare l'azione applicabile.