Grazie per il feedback.

I connettori gateway sono piccole applicazioni che vengono eseguite nel gateway GuestShell per mantenere una connessione al Control Hub, coordinare gli eventi e raccogliere informazioni sullo stato. Per ulteriori informazioni su GuestShell, vedere GuestShell.

I connettori gateway sono installati nel contenitore Cisco IOS XE GuestShell.

Esistono due tipi di connettori:

• Connettore di gestione

• Connettore di telemetria

Uno script TCL interattivo basato su menu aiuta a configurare GuestShell, nonché all'installazione e alla manutenzione del connettore di gestione.

Il connettore di gestione si occupa della registrazione al gateway e della gestione del ciclo di vita del connettore di telemetria.

Dopo aver completato con successo la registrazione, il connettore di gestione scarica e installa il connettore di telemetria più recente.

Il grafico seguente mostra come i diversi componenti si connettono in una Webex Calling soluzione:

Come parte dell'esecuzione degli script TCL, vengono raccolte le seguenti informazioni dall'utente:

• Interfaccia esterna

• Indirizzi dei server DNS

• Dettagli del proxy

• Indirizzo IP del connettore

• Credenziali del gateway (nome utente e password)

Lo script TCL esegue le seguenti configurazioni:

• Virtual Port Group: richiesto per la configurazione di guestshell.

• Guestshell

• NETCONF Yang

• Configurazione SNMP Trap: richiesta per le notifiche da XE. Cisco IOS

• Route IP: per instradare il traffico relativo al connettore attraverso un gruppo di porte virtuali.

Lo script TCL esegue le seguenti configurazioni:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Prima dell'installazione, consideri che l'applicazione del connettore non può essere utilizzata con quanto segue:

• Piattaforme router per servizi integrati Cisco 1100
• Piattaforme configurate in modalità High Availability (HA)
• Piattaforme configurate in modalità Controller per reti SD-WAN

Consideri quanto segue quando configura il suo router per l'uso con un' applicazione di connessione:

• IOS XE utilizza il proxy ARP per indirizzare il traffico verso la guest shell. Non configuri nessun comando ip proxy-arp per disabilitare questa funzione.

• Non usi Network Address Translation (NAT) su piattaforme configurate per un Cisco Unified Border Element (CUBE). Pertanto, configuri l' applicazione del connettore con un indirizzo IP instradabile. Cioè, non può condividere l'indirizzo dell' interfaccia del router.

Prepari il suo dispositivo per la registrazione al gateway:

• Accesso al Control Hub come amministratore dell'organizzazione

• Indirizzo IP, nome utente e password per i dispositivi che desidera configurare.

• Cisco IOSVersione XE:

  • Gateway locali — Cisco IOS XE Bengaluru 17.12.3 o successivo

  • Survivability Gateways — Cisco IOS XE Dublin 17.12.3 o successivo

  Per le versioni consigliate, vedere Cisco Software Research. Cerca la piattaforma e seleziona una delle versioni consigliate.

• Assicurarsi che il dispositivo sia configurato con i dettagli del server NTP per sincronizzare l'orologio di sistema con il server NTP designato.

• Prerequisiti di sistema

  • Memoria libera minima: 256 MB

  • Spazio minimo su disco: il disco rigido (SSD) collegato al gateway utilizzato per l'installazione del connettore deve avere 2000 MB di spazio libero. Inoltre, bootflash deve avere 50 MB di spazio libero. È usato per archiviare i log e i file RPM.

    Se un disco rigido non è collegato al gateway, viene utilizzato bootflash per l'installazione del connettore. Quindi, bootflash deve avere 2000 MB di spazio libero.

Se il bootflash del suo router è di 4 GB e ci sono meno di 2 GB di capacità disponibile (la capacità minima), elimini tutte le immagini binarie IOS (.bin) tranne quella attualmente in esecuzione. Dopo aver eliminato i file, liberi spazio extra.

Usa i seguenti passaggi per espandere l'immagine binaria e avviare dai componenti:

1. Crea una nuova rubrica utilizzando. mkdir bootflash: /immagine

2. Espandi l'immagine binaria IOS utilizzando. richiedere il pacchetto software della piattaforma espandere il file bootflash: /.bin a bootflash: /image <image>

3. In modalità configurazione, rimuova le opzioni di avvio correnti utilizzando. nessun sistema di avvio

4. Configura una nuova istruzione di avvio: boot system bootflash: /image/packages.conf.

5. Uscire dalla modalità di configurazione, salvare la configurazione e riavviare.

6. Una volta riavviato il router, usi per mostrare la versione e verificare che il router sia stato avviato da bootflash: /image/packages.conf. In caso affermativo:

   1. Verifichi che la directory bootflash: /sysboot sia vuota.

   2. Elimini l'immagine binaria IOS rimanente.

   3. Elimini tutte le immagini principali utilizzando. eliminare /f /r bootflash: /core/*

   4. Eliminare i file di log di tracciamento utilizzando. eliminare /f/r bootflash: /tracelogs/*

   5. Se lo spazio su disco è ancora insufficiente, riveda i file rimanenti in bootflash ed elimini tutti gli altri file non essenziali come registri e CDR.

• Un router Cisco supportato, connesso a una rete con un percorso verso Internet. La configurazione di base deve avere quanto segue:

  • Il server DNS è configurato per risolvere i nomi di dominio pubblico.

  • Per configurare il server DNS, usi il seguente comando:

    • name-server ip <IP address>

  • Server proxy HTTP se desidera accedere a Internet tramite un proxy.

  • Credenziali del gateway: il connettore richiede una credenziale locale (nome utente e password) con livello di privilegio 15 per accedere al gateway tramite la sua interfaccia NETCONF.

    Per autenticare e autorizzare l'accesso a NETCONF, si assicuri che gli elenchi aaa predefiniti siano configurati come illustrato nell'esempio seguente. L'esempio di configurazione utilizza l'autenticazione locale come base. Sono supportati anche i metodi di autenticazione TACACS e ISE, ma la loro configurazione non rientra nell'ambito di questo articolo.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Prerequisiti di rete

  • L'indirizzo IP del connettore deve trovarsi nella stessa rete di quella scelta per la connettività esterna. Può essere un indirizzo di rete privato, ma deve avere un accesso HTTPS a Internet.

    Se utilizza Virtual CUBE su Amazon Web Services (AWS) come gateway locale, faccia riferimento a Associare un indirizzo IP secondario per Virtual CUBE on AWS per i passaggi su come associare un indirizzo IP secondario per l'uso del connettore.

  • Si connetta al Control Hub e ai dispositivi locali per completare il processo di registrazione.

  • URL per i servizi Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocolli di trasporto: Transport Layer Security (TLS) versione 1.2

  • Importi il pacchetto dell'autorità di certificazione pubblica IOS. I certificati aggiunti al pool di fiducia del gateway vengono utilizzati per verificare l'accesso ai server Webex . Usa il seguente comando di configurazione per importare il pacchetto.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Lo stato generale del connettore visualizzato nel Control Hub dipende dallo stato dei connettori di telemetria e gestione sul Managed Gateway.

Per gestire la sua istanza del gateway:

1. Accedi a Control Hub.

2. Vai a Servizi > PSTN e Routing > Configurazioni dei gateway > Gestisci i gateway

3. Per l'istanza del gateway applicabile, faccia clic e selezioni l'azione applicabile.