Gateway gestiti

L'iscrizione dei gateway Cisco IOS in Control Hub ti aiuta a semplificare la gestione dei dispositivi e ti consente di utilizzare nuovi servizi Webex Calling. Mentre i gateway mantengono una connessione con Control Hub, puoi gestirli e monitorarli da qualsiasi luogo, insieme al resto dei tuoi dispositivi Webex Calling. Per iscrivere un gateway, è necessario installare un'applicazione connettore di gestione e verificare che esista una connessione sicura con il cloud Cisco Webex. Una volta stabilita questa connessione, puoi iscrivere il gateway accedendo a Control Hub.

Questo processo non si applica ai gateway vocali Cisco IOS, come VG400, che è completamente gestito come dispositivi in Control Hub.

Una piccola applicazione connettore, nota come GuestShell, è responsabile di stabilire e mantenere una connessione dal gateway a Control Hub. Le applicazioni GuestShell e connettore sono configurate e impostate utilizzando uno script, eseguito sul gateway dal cloud Webex durante il processo di iscrizione.

Per semplificare il processo di installazione, lo script aggiunge una serie di configurazioni dei gateway necessarie.

I connettori gateway sono piccole applicazioni che vengono eseguite nel gateway GuestShell per gestire una connessione a Control Hub, coordinare gli eventi e raccogliere informazioni sullo stato. Per ulteriori informazioni su GuestShell, vedere GuestShell.

I connettori gateway sono installati sul container Cisco IOS XE GuestShell.

Sono disponibili due tipi di connettori:

  • Connettore di gestione

  • Connettore di telemetria

Uno script TCL interattivo basato su menu consente di impostare GuestShell, nonché l'installazione e la manutenzione del connettore di gestione.

Il connettore di gestione si occupa dell'iscrizione del gateway e della gestione del ciclo di vita del connettore di telemetria.

Una volta completata correttamente l'iscrizione, il connettore di gestione scarica e installa l'ultimo connettore di telemetria.

La figura seguente mostra come i diversi componenti si connettono in una soluzione Webex Calling:

Come parte dell'esecuzione dello script TCL, l'utente raccoglie le seguenti informazioni:

  • Interfaccia esterna

  • Indirizzi server DNS

  • Dettagli proxy

  • Indirizzo IP connettore

  • Credenziali gateway (nome utente e password)

Lo script TCL esegue le seguenti configurazioni:

  • Gruppo di porte virtuali: richiesto per la configurazione guestshell.

  • Shell di Guestshell

  • NETCONF Yang

  • Configurazione trap SNMP: richiesta per le notifiche da Cisco IOS XE.

  • Indirizzamento IP: per indirizzare il traffico correlato al connettore attraverso il gruppo di porte virtuali.

Lo script TCL esegue le seguenti configurazioni:

! interface VirtualPortGroup 0 ip unnumbered GigabitEthernet1 no mop abilitato no mop sysid ! ! app-hosting appid guestshell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 netmask 255.255.255.128 app-default-gateway 10.65.125.142 guest-interface 0 app-resource profile custom cpu 800 memoria 256 persist-disk 500 name-server0 72.163.128.140 name-server1 8.8.8.8 ! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud ! ! registrazione emergenze snmp-trap registrazione avvisi snmp-trap registrazione errori snmp-trap registrazione avvisi snmp-trap registrazione notifiche snmp-trap! ! snmp-server comunità Gateway-Webex-Cloud RO snmp-server enable trap syslog snmp-server manager ! ! ip route 10.65.125.227 255.255.255 VirtualPortGroup0 ! 

Per la configurazione dell'esempio:

  • GigabitEthernet1 viene assegnato come interfaccia esterna. L'indirizzo IP di GigabitEthernet1 è 10.65.125.142.

  • L'indirizzo IP del connettore deve trovarsi nella stessa rete scelta per la connettività esterna. Può essere un indirizzo di rete privato, ma deve disporre dell'accesso HTTPS a Internet.

  • Lo script TCL tiene traccia e salva le modifiche di configurazione nella configurazione di avvio di Cisco IOS XE.

  • Come parte del processo di disinstallazione, lo script TCL rimuove le modifiche alla configurazione.

Prima dell'installazione, tenere presente che l'applicazione connettore non può essere utilizzata con quanto segue:

  • Piattaforme router per servizi integrati Cisco 1100
  • Piattaforme configurate in modalità ad alta disponibilità (HA)
  • Piattaforme configurate in modalità controller per reti SD-WAN

Per i gateway vocali Cisco IOS come VG400, non è necessario installare l'applicazione connettore. Puoi configurarlo e gestirlo completamente attraverso Control Hub.

Tenere presente quanto segue quando si configura il router per l'uso con un'applicazione connettore:

  • IOS XE utilizza l'ARP proxy per indirizzare il traffico alla shell guest. Non configurare la funzione Nessun proxy IP comand per disabilitare questa funzione.

  • Non utilizzare NAT (Network Address Translation) sulle piattaforme configurate per Cisco Unified Border Element (CUBE). Pertanto, configurare l'applicazione connettore con un indirizzo IP indirizzabile. Ovvero, non può condividere l'indirizzo dell'interfaccia del router.

Preparare il dispositivo per l'iscrizione a un gateway:

  • Accedi a Control Hub come amministratore dell'organizzazione

  • Indirizzo IP, nome utente e password per i dispositivi che si desidera configurare.

  • Versione Cisco IOS XE:

    • Gateway locali: Cisco IOS XE Bengaluru 17.6.1a o versioni successive

    • Gateway survivability: Cisco IOS XE Dublin 17.12.3 o versioni successive

    Per le versioni consigliate, vedere Ricerca software Cisco. Ricercare la piattaforma e selezionare una delle release Consigliate .

  • Prerequisiti di sistema

    • Memoria minima libera: 256 MB

    • Spazio minimo su disco: il disco rigido (SSD) collegato al gateway utilizzato per l'installazione del connettore deve disporre di 2000 MB di spazio libero. Inoltre, bootflash deve disporre di 50 MB di spazio libero. Viene utilizzato per memorizzare i registri e i file RPM.

      Se un disco rigido non è collegato al gateway, viene utilizzato bootflash per l'installazione del connettore. Quindi, bootflash deve avere 2000 MB di spazio libero.

Se il bootflash del router è 4 GB e vi sono meno di 2 GB di capacità disponibile (la capacità minima), eliminare tutte le immagini binarie IOS (.bin) eccetto quella attualmente in esecuzione. Dopo aver eliminato i file, liberare spazio aggiuntivo.

Di seguito sono riportati i passaggi opzionali per liberare spazio su disco bootflash. Effettuare le seguenti operazioni e modificare i file di avvio per installare la modalità solo se:

  • Il router sta utilizzando la modalità di avvio in bundle (avvio da .bin).

  • .pkgs non è già stato estratto (modalità di installazione).

Utilizzare la seguente procedura per espandere l'immagine binaria e avviare dai componenti:

  1. Crea una nuova directory utilizzando mkdir bootflash:/image.

  2. Espandere l'immagine binaria IOS utilizzando il pacchetto software della piattaforma di richiesta espandi il file bootflash:/.bin per bootflash:/image.

  3. In modalità configurazione, rimuovere le opzioni di avvio correnti utilizzando nessun sistema di avvio.

  4. Configura una nuova istruzione di avvio: avvia il bootflash del sistema:/image/packages.conf.

  5. Uscire dalla modalità di configurazione, salvare la configurazione e riavviare.

  6. Una volta riavviato il router, utilizzare show version per verificare che il router sia stato avviato da bootflash:/image/packages.conf. In tal caso:

    1. Verificare che la directory bootflash:/sysboot sia vuota.

    2. Eliminare l'immagine binaria IOS restante.

    3. Eliminare qualsiasi immagine principale utilizzando delete /f /r bootflash:/core/*.

    4. Elimina i file di registro di traccia utilizzando delete /f /r bootflash:/tracelogs/*.

    5. Se lo spazio su disco è ancora insufficiente, esaminare i file restanti in bootflash: ed elimina qualsiasi altro file non essenziale come i registri e i CDR.

  • Un router Cisco supportato, connesso a una rete con un percorso verso Internet. La configurazione di base deve avere quanto segue:

    • Il server DNS è configurato per risolvere i nomi di dominio pubblico.

    • Per configurare il server DNS, utilizzare il comando seguente:

      • nome IP-server

    • Server proxy HTTP se si desidera raggiungere Internet attraverso un proxy.

    • Credenziali gateway: Credenziali (nome utente e password) con accesso di livello 15 di privilegio che il connettore può utilizzare per accedere al gateway attraverso la propria interfaccia NETCONF.

      Per autenticare e autorizzare l'accesso NETCONF, assicurarsi che gli elenchi aaa predefiniti siano configurati come illustrato nell'esempio. È possibile utilizzare qualsiasi opzione di metodo presente nell'elenco predefinito. Non è possibile utilizzare un elenco aaa denominato per controllare l'accesso NETCONF. Se gli elenchi predefiniti non sono configurati correttamente, è possibile che venga visualizzato un messaggio di errore "elenco di metodi non valido" nel registro di sistema.

       aaa nuovo modello aaa autenticazione login default radius local aaa authorization exec default radius local if-authenticated username test privilege 15 segreto <password> 

    Prerequisiti di rete

    • L'indirizzo IP del connettore deve trovarsi nella stessa rete scelta per la connettività esterna. Può essere un indirizzo di rete privato, ma deve disporre dell'accesso HTTPS a Internet.

      Se si utilizza Virtual CUBE su Amazon Web Services (AWS) come gateway locale, fare riferimento a Associazione di un indirizzo IP secondario per Virtual CUBE su AWS per istruzioni su come associare un indirizzo IP secondario per l'uso del connettore.

    • Essere connessi a Control Hub e ai dispositivi locali per completare il processo di iscrizione.

    • URL per i servizi Webex:

      • *.ucmgmt.cisco.com

      • *.webex.com

      • *.wbx2.com

    • Protocolli di trasporto: TLS (Transport Layer Security) versione 1.2

    • Importare il bundle dell'autorità di certificazione pubblica IOS. I certificati aggiunti al pool di attendibilità del gateway vengono utilizzati per verificare l'accesso ai server Webex. Utilizzare il seguente comando di configurazione per importare il bundle.

      URL di importazione trustpool crypto pki https://www.cisco.com/security/pki/trs/ios.p7b

Se si utilizza Virtual CUBE su AWS come gateway locale, attenersi alla procedura riportata di seguito nell'interfaccia AWS per associare un indirizzo IP secondario per l'uso del connettore.

Si consiglia di eseguire questa attività durante una finestra di manutenzione.

Operazioni preliminari

  • Per utilizzare Virtual CUBE su Amazon Web Services (AWS) come gateway locale, è necessario associare un indirizzo IP privato secondario all'interfaccia del gateway. Puoi utilizzare questo indirizzo IP come indirizzo IP del connettore.

  • Associa un indirizzo IP pubblico Elastic all'indirizzo IP secondario in modo che l'indirizzo IP secondario sia disponibile al pubblico per la registrazione del gateway.

  • La policy del gruppo di sicurezza associato deve consentire il traffico in entrata HTTPS per eseguire correttamente la registrazione. È possibile rimuovere questa opzione una volta completata l'iscrizione.

1

Vai a Servizi > EC2 > Istanze e seleziona l'istanza del gateway Cisco.

2

Nella finestra Interfacce di rete , fare clic su eth0.

Una finestra di dialogo visualizza informazioni dettagliate sull'interfaccia eth0 .

3

Fare clic su Valore ID interfaccia.

4

Fai clic su Azioni e scegli Gestisci indirizzo IP dall'elenco a discesa.

5

Espandere eth0 e selezionare assegna nuovo indirizzo IP e confermare l'assegnazione.

Prendere nota di questo indirizzo IP secondario.

6

Fai clic su Azioni e seleziona Associa indirizzo dall'elenco a discesa.

7

Scegli un indirizzo IP pubblico disponibile dall'elenco Indirizzi IP Elastic .

Verificare che l'indirizzo IP selezionato corrisponda all'indirizzo IP secondario specificato.

8

(Opzionale) Per riassegnare un indirizzo IP pubblico attualmente in uso e mappato a un'altra interfaccia di rete elastica (ENI), fai clic su Consenti riassociazione.

9

Fare clic su Associa indirizzo per associare l'indirizzo IP pubblico (IP elastico Amazon) all'indirizzo IP privato dell'interfaccia di rete.

Ora è possibile utilizzare questo indirizzo IP privato come indirizzo IP del connettore durante l'installazione del connettore. Utilizzare l'indirizzo IP pubblico corrispondente (indirizzo IP elastico Amazon) per l'iscrizione in Control Hub.

Completare le seguenti operazioni in Control Hub per aggiungere una nuova istanza del gateway.

Se è stato già aggiunto il gateway a Control Hub e è stato installato il connettore di gestione, è possibile ignorare questa procedura. Andare al punto 5 di Iscrivi il gateway a Control Hub per completare il processo di iscrizione.

1

Accedere a Control Hub.

2

Vai a SERVIZI, fai clic su Chiamata , quindi fai clic su Gateway gestiti.

3

Fai clic su Aggiungi gateway.

4

Copiare il comando tclsh mostrato nella finestra Aggiungi un gateway gestito . È necessario eseguire il comando su CLI gateway durante la procedura di installazione del connettore di gestione.

Operazioni successive

Puoi riprendere il processo di iscrizione in Control Hub una volta installato il connettore sul gateway.

Prima di continuare con l'installazione del connettore di gestione, assicurati di soddisfare tutti i Prerequisiti.

Esegui lo script

Accedere al gateway utilizzando una console o una connessione SSH, quindi incollare la seguente stringa al prompt dei comandi exec del router:

tclsh https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl
  • Questo comando scarica ed esegue uno script di installazione del connettore. Puoi copiare questa stringa dalla finestra di dialogo che viene visualizzata immediatamente dopo aver scelto di aggiungere un nuovo gateway in Control Hub.

  • Se non è già disponibile, lo script scarica il pacchetto connettore e lo memorizza nella directory bootflash:/gateway_connector.

  • Lo script esegue anche controlli preliminari per la versione di Cisco IOS XE, spazio su disco disponibile in bootflash e così via. Lo stato di controllo precondizione deve essere Passato per continuare con l'installazione.

  • Con alcune applicazioni di terminale, backspace potrebbe non funzionare correttamente e la funzionalità di copia o incolla potrebbe essere limitata durante l'esecuzione dello script.

Avvia l'installazione

Se il connettore non è già impostato, lo script porta al menu di installazione; se il connettore è impostato, porta al menu home.

1

Scegli l'interfaccia che si trova nella stessa rete dell'indirizzo riservato per il connettore.

 Installazione =============================================================== di Webex Gateway Connector =============================================================== Scegliere l'interfaccia esterna dall'elenco di interfacce disponibili di seguito: =============================================================== Interfaccia numero IP-Stato indirizzo ===============================================================      1 GigabitEthernet1 10.65.125.142 in su =============================================================== Immettere un numero per scegliere l'interfaccia esterna: 1 

  • Lo script crea un'interfaccia del gruppo di porte virtuali che condivide lo stesso IP dell'interfaccia scelta. Viene utilizzato per l'indirizzamento del traffico di container GuestShell.

  • Lo script visualizza solo le interfacce in stato "up" e con indirizzi IP assegnati.

2

Configura il server DNS che deve essere utilizzato dal connettore. Per impostazione predefinita, utilizzare i server configurati in IOS.

 Queste impostazioni DNS sono state rilevate nella configurazione del gateway:  72.163.128.140 Utilizzare queste impostazioni per il connettore? [S/n]: 

Y è l'input predefinito. Se si preme Invio, viene utilizzato Y come input.

Se necessario, le impostazioni rilevate possono essere sostituite:

 Queste impostazioni DNS sono state rilevate nella configurazione del gateway: 72.163.128.140 Utilizzare queste impostazioni per il connettore? [S/n]: n 
3

Se è necessario utilizzare un proxy per accedere a Internet, immettere i dettagli del proxy quando richiesto.

Se il gateway è già stato configurato con un proxy, vengono utilizzati per impostazione predefinita i seguenti dettagli. Digitare n per sostituire queste impostazioni, se necessario.

 Queste impostazioni proxy sono state rilevate nella configurazione del gateway:  Server proxy: proxy-wsa.esl.cisco.com Porta proxy: 80 Utilizzare queste impostazioni per il connettore? [S/n]: 

  • Se si immette n, il sistema chiede se è necessario un proxy. Immettere il nome host proxy/indirizzo IP, se necessario.

     Queste impostazioni proxy sono state rilevate nella configurazione del gateway: Server proxy: proxy-wsa.esl.cisco.com Porta proxy: 80 Utilizzare queste impostazioni per il connettore? [S/n]:n Proxy richiesto? [y/N]: y Inserire nome host proxy/indirizzo IP: 
  • Immettere nuovamente la password se il proxy ne richiede una.

4

Configurare le impostazioni di trap SNMP.

Per eseguire il push delle notifiche al cloud Cisco Webex, lo script aggiorna il livello di configurazione della trap SNMP nel router, se impostato sotto il livello di notifica. Il sistema richiede di confermare se modificare la configurazione della trap SNMP al livello di notifica. Per mantenere il livello di configurazione della trap SNMP corrente, selezionare n.

 Le trap SNMP per i messaggi syslog sono configurate al livello  e vengono modificate al livello  per eseguire il push delle notifiche al cloud Webex. Conferma se è OK per procedere?:  [S/n]: 
5

Inserire l'indirizzo IP del connettore.

 Inserisci indirizzo IP connettore: 10.65.125.227 

6

Immettere il nome utente e la password utilizzati dal connettore per accedere all'interfaccia NETCONF del router.

 Inserisci nome utente gateway: lab Inserisci password gateway: *** Conferma password gateway: ***

Digitare la password manualmente. Il comando Copia e Incolla potrebbe non funzionare.

Immettere le credenziali del gateway identificate nella sezione Prerequisiti. Il connettore utilizza le credenziali per accedere all'interfaccia NETCONF IOS del router.

Viene visualizzato il messaggio "Connettore cloud installato correttamente" una volta completata l'installazione.
 =============================================================== Connettore gateway gestito =============================================================== Webex *** Connettore cloud installato correttamente. *** ------------------------------------------------------- Stato interfaccia *** ------------------------------------------------------- Stato indirizzo IP interfaccia ------------------------------------------------------- GigabitEthernet1 10.65.125.142 fino a VirtualPortGroup0 10.65.125.142 fino a Connettore 10.65.125.188 fino ------------------------------------------------------- *** Stato app *** ------------------------------------------------------- Stato servizio ------------------------------------------------------- Guestshell RUNNING Management Connector RUNNING ------------------------------------------------------- =============================================================== Selezionare l'opzione h per il menu principale o q per uscire: 

Si può uscire dallo script scegliendo l 'opzione 'q' una volta completata l 'installazione. Se si verifica un errore di installazione, è possibile scegliere l'opzione 'h' per modificare qualsiasi impostazione, raccogliere registri e così via. Per ulteriori dettagli, fare riferimento alla sezione Attività post-installazione . Se si desidera riprovare l'installazione, è possibile scegliere disinstallazione e riavviare lo script per provare nuovamente l'installazione.

È possibile avviare (o riavviare) lo script TCL direttamente utilizzando bootflash:gateway_connector/gateway_onboarding.tcl o https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl in un determinato momento.

Operazioni preliminari

Il connettore di gestione deve essere già installato sul gateway.
1

In Control Hub, controllare i dettagli del gateway installato nella finestra Aggiungi un gateway gestito .

Se la finestra non viene visualizzata, vai a SERVIZI, fai clic su Chiamata. Fai clic su Gateway gestiti, quindi fai clic su Aggiungi gateway.

2

Nella finestra Aggiungi un gateway gestito , seleziona Ho installato il connettore di gestione sul gateway e fai clic su Avanti.

Accertarsi che il connettore sia installato correttamente prima di eseguire questa operazione.

3

Nella schermata Aggiungi un gateway gestito , inserisci l'indirizzo IP del connettore inserito durante la procedura di installazione del connettore e un nome visualizzato preferito per il gateway.

4

Fare clic su Avanti.

  • Assicurarsi che il browser sia configurato in modo da consentire i popup per questa pagina prima di fare clic su Avanti.

  • Accedi alla pagina di gestione del connettore e completa il processo di iscrizione entro un'ora.

    Se non è possibile completare l'iscrizione entro un'ora, riavviare il processo di iscrizione dal punto 1 di questa procedura. I dettagli del gateway inseriti in precedenza non verranno salvati.

    Per continuare questo processo, utilizzare un browser diverso o riavviare il browser (entro un'ora). Nella pagina Gateway gestiti , selezionare l'opzione Iscrivi gateway per il gateway.

  • Il server Web del connettore utilizza un certificato autofirmato. Nel browser, è necessario consentire o accettare il certificato.

Viene visualizzata una scheda del browser che si connette alla pagina di gestione connettore sul router in modo da poter completare l'iscrizione.
5

Per accedere, inserisci il Nome utente amministratore gateway e la Password utilizzati durante la procedura di installazione del connettore, elencati al punto 6.

6

Fare clic su Iscriviti ora per aprire una nuova finestra per l'autenticazione del connettore al cloud Webex.

Assicurarsi che il browser consenta i popup.

7

Accedere utilizzando un account amministratore Webex.

8

Selezionare Consenti accesso a Gateway Management Connector .

Lo stato generale del connettore visualizzato in Control Hub dipende dallo stato dei connettori di telemetria e gestione sul gateway gestito.

Stati del connettore in Control HubDescrizione
Online Indica che il connettore è Connesso al cloud Cisco Webex.
Offline Indica che il connettore Non è connesso al cloud Cisco Webex.
Sospeso Indica che il connettore è connesso, ma è temporaneamente Sospeso .

Allarmi ed eventi del connettore

In questa sezione sono descritti gli allarmi generati nel modulo del connettore di telemetria. Il connettore di telemetria invia allarmi al cloud Cisco Webex. Nel Control Hub, la pagina Gateway gestiti > Cronologia eventi visualizza questi allarmi.

Puoi utilizzare l'ID di verifica visualizzato nella pagina dei dettagli dell'evento per correlare con i registri corrispondenti sul lato connettore.

Nella tabella seguente vengono descritti i messaggi relativi al connettore:

Titolo

Descrizione

Gravità

Soluzione

Modulo di telemetria avviato.

Questo messaggio viene inviato quando il modulo di telemetria diventa funzionante.

Avviso

N/D

Modulo di telemetria aggiornato.

Questo messaggio viene inviato quando il modulo di telemetria è stato aggiornato da "old_version" a "new_version".

Avviso

N/D

Errore di connessione NETCONF.

Questo allarme viene emesso quando il modulo di telemetria non riesce a stabilire la connessione NETCONF al gateway.

Critico

Verifica che NETCONF sia abilitato sul gateway e che sia raggiungibile dal connettore. Prova a disabilitare e abilitare il container connettore. Se il problema permane, vai a https://help.webex.com/contact, fai clic su Supporto e apri un caso.

Errore di autenticazione NETCONF.

Questo allarme viene emesso quando il modulo di telemetria non riesce a stabilire la connessione NETCONF al gateway.

Critico

Verifica che il nome utente e la password siano configurati correttamente sul gateway. Prova a disabilitare e abilitare il container connettore. Se il problema permane, vai a https://help.webex.com/contact, fai clic su Supporto e apri un caso.

Errore di sottoscrizione per eventi NETCONF SNMP.

Questo allarme viene emesso quando il modulo di telemetria non riesce a creare un abbonamento NETCONF per eventi SNMP.

Critico

Verifica che NETCONF sia abilitato sul gateway e che sia raggiungibile nel connettore. Prova a disabilitare e abilitare il container connettore. Se il problema permane, vai a https://help.webex.com/contact, fai clic su Supporto e apri un caso. Per ulteriori informazioni su come abilitare e disabilitare, vedere Attività post-installazione.

Errore raccolta metriche di telemetria.

Questo allarme viene emesso quando il modulo di telemetria non riesce a raccogliere metriche dal gateway attraverso una query NETCONF GET.

Critico

Verifica che NETCONF sia abilitato sul gateway e che sia raggiungibile dal connettore. Prova a disabilitare e abilitare il container connettore. Se il problema permane, vai a https://help.webex.com/contact, fai clic su Supporto e apri un caso. Per ulteriori informazioni su come abilitare e disabilitare, vedere Attività post-installazione.

Errore di connessione a gateway di telemetria.

Questo allarme viene emesso quando il connettore non riesce a stabilire una connessione socket Web con il gateway di telemetria.

Critico

Verifica che l'URL del gateway di telemetria (*.ucmgmt.cisco.com) sia riportato nell'elenco delle entità consentite del firewall aziendale e che sia raggiungibile dal gateway. Se il problema permane, vai a https://help.webex.com/contact, fai clic su Supporto e apri un caso.

Errore di connessione del gateway di telemetria attraverso il proxy.

Questo allarme viene emesso quando il connettore non riesce a stabilire una connessione al proxy configurato.

Critico

Verifica che i dettagli del proxy (indirizzo IP e credenziali porta) siano configurati correttamente sul connettore e che il proxy sia raggiungibile. Se il problema permane, vai a https://help.webex.com/contact, fai clic su Supporto e apri un caso.

Accesso connettore

Gli stati del connettore di gestione e di telemetria vengono visualizzati nella pagina dei dettagli del connettore.

Accedi alla pagina dei dettagli del connettore all'indirizzo https://

Per eseguire l'accesso, utilizzare le credenziali inserite durante l'installazione.

È inoltre possibile controllare lo stato del connettore selezionando : Opzione Visualizza pagina di stato nello script TCL. Vedere Attività di post-installazione.

Fare riferimento alle tabelle per comprendere gli stati dei moduli connettore.

Stati connettore di gestione

Tabella 1. Stati del connettore di gestione

Stati connettore di gestione

Stato connettività

Descrizione

In esecuzione

Connesso

Indica che il connettore è nello stato in esecuzione e il dispositivo è connesso al cloud Cisco Webex.

In esecuzione

Non connesso

Indica che il connettore è nello stato in esecuzione , ma il dispositivo non è connesso al cloud Cisco Webex.

In esecuzione

Heartbeat non riuscito

Indica che il connettore è nello stato in esecuzione , ma heartbeat non riuscito per il dispositivo iscritto.

In esecuzione

Iscrizione non riuscita

Indica che il connettore è nello stato in esecuzione , ma l'iscrizione del dispositivo sul cloud Cisco Webex non è riuscita.

Stati del connettore di telemetria

Tabella 2. Stati del connettore di telemetria

Stati del connettore di telemetria

Stato connettività

Descrizione

Non installato

Non disponibile

Indica che il connettore di telemetria non è installato.

Download in corso

Non disponibile

Indica che il download del connettore di telemetria è in corso.

Installazione

Non disponibile

Indica che l'installazione del connettore di telemetria è in corso.

Non configurato

Non disponibile

Indica che l'installazione del connettore di telemetria è stata completata correttamente ma i servizi non sono stati ancora avviati o sono stati configurati.

In esecuzione

Non disponibile

Indica che il connettore di telemetria è in esecuzione , ma le informazioni sulla relativa connettività al cloud Cisco Webex non sono disponibili.

In esecuzione

Connesso

Indica che il connettore di telemetria è in esecuzione ed è connesso al cloud Cisco Webex.

In esecuzione

Non connesso

Indica che il connettore di telemetria è in esecuzione , ma non è connesso al cloud Cisco Webex.

In esecuzione

Heartbeat non riuscito

Indica che il connettore di telemetria è in esecuzione e il heartbeat di telemetria sul cloud Cisco Webex non è riuscito.

Disabilitato

Non disponibile

Indica che il connettore di telemetria è in modalità di manutenzione (stato disabilitato) e le informazioni sulla relativa connettività al cloud non sono disponibili.

Interrotto

Disconnesso

Indica che il connettore di telemetria è nello stato Interrotto (può essere parziale o che i servizi di telemetria e i servizi di broker WebSocket siano interrotti) e non è connesso al cloud Cisco Webex.

Amministrazione locale del connettore di gestione

Puoi utilizzare Webex Calling con il tuo gateway una volta installato correttamente il connettore. Se necessario, è possibile aggiornare un certo numero di impostazioni del connettore utilizzando le opzioni disponibili nel menu degli script:

È possibile riavviare lo script in qualsiasi momento utilizzando il seguente comando: Bootflash tclsh:/gateway_connector/gateway_onboarding.tcl.

 Opzioni =============================================================== Connettore =============================================================== gateway gestito da Webex: Pagina di stato visualizzato v: Visualizzare e modificare le impostazioni del connettore cloud e: Abilita Guestshell d: Disabilitare Guestshell l: Raccogli registri r: Cancella registri u: Disinstalla connettore q: Esci =============================================================== Selezionare un'opzione dal menu:

Stato visualizzazione

Utilizzare i : Opzione di menu Visualizza pagina di stato . Il sistema visualizza lo stato dei diversi moduli del connettore.

 Webex =============================================================== Managed Gateway Connector =============================================================== ------------------------------------------------------- *** Stato interfaccia *** ------------------------------------------------------- Stato indirizzo IP interfaccia ------------------------------------------------------- GigabitEthernet1 10.123.221.224 fino Connettore 10.123.221.223 fino ------------------------------------------------------- *** Stato app *** ------------------------------------------------------- Stato servizio ------------------------------------------------------- Guestshell RUNNING Management Connector RUNNING ------------------------------------------------------- =============================================================== Selezionare l'opzione h per il menu principale o q da uscire: q 

Abilita Guestshell

Abilitare il connettore cloud utilizzando la e: Abilita l'opzione di menu Guestshell . In questo modo, lo stato del connettore viene modificato da INATTIVO in ATTIVO.

Disabilita Guestshell

Disabilitare il connettore cloud utilizzando la d: Disabilita l'opzione di menu Guestshell . In questo modo, lo stato del connettore viene modificato da ATTIVO a INATTIVO.

Disinstalla connettore

Disinstallare il connettore cloud utilizzando la u: Opzione di menu Disinstalla connettore . Questa opzione elimina tutti i dati nel contenitore Guestshell e rimuove tutte le configurazioni correlate al connettore cloud.

Raccogli registri

Raccogliere i registri utilizzando l: Opzione di menu Raccogli registri . Il sistema visualizza la posizione in cui vengono memorizzati questi registri dopo la raccolta dei registri.

Se si dispone di un caso di supporto attivo con Cisco TAC, è possibile allegare i registri direttamente alla richiesta di servizio utilizzando il comando copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

Di seguito è riportato un comando di esempio:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Cancella registri

Cancellare tutti i file di registro nel dispositivo utilizzando r: Opzione di menu Cancella registri . Elimina tutti i registri esistenti tranne gli ultimi registri dello script TCL e dei connettori.

Visualizza e modifica le impostazioni del connettore cloud

Apportare le seguenti modifiche alle impostazioni esistenti di un connettore cloud utilizzando v: Visualizza e modifica impostazioni connettore cloud opzione di menu.

 Versione script =============================================================== Connettore gateway gestito =============================================================== da Webex: 2.0.2 Nome host/Addr IP: 10.65.125.188 Server DNS: 10.64.86.70 Nome utente gateway: Interfaccia esterna laboratorio: Nome host proxy GigabitEthernet1/Addr IP: proxy-wsa.esl.cisco.com:80 =============================================================== Opzioni c :  Aggiornare le credenziali del gateway e:  Aggiornare l'interfaccia esterna p:  Aggiorna dettagli proxy n:  Aggiornare il server DNS k:  Chiave di verifica pacchetto connettore aggiornamento l:  Modificare il livello di registro per Cloud Connector h:  Andare al menu Home q:  Esci =============================================================== Selezionare un'opzione dal menu: c

Aggiorna credenziali gateway

Aggiornare il nome utente e la password del gateway utilizzando c: Opzione di menu Aggiorna credenziali gateway .

Aggiorna interfaccia esterna

Modificare l'interfaccia a cui è legato il connettore e l'indirizzo IP del connettore utilizzando il v: Visualizza e modifica impostazioni connettore cloud opzione di menu.

Aggiorna dettagli proxy

È possibile eseguire le seguenti attività utilizzando p: Opzione di menu Aggiorna dettagli proxy :

  • i: Aggiorna IP proxy e porta

  • c: Aggiornamento delle credenziali proxy

  • r: Rimozione delle credenziali proxy

  • a: Rimuovi tutti i dettagli del proxy

  • h: Vai al menu principale

Aggiorna chiave di verifica pacchetto connettore

In caso di un problema tecnico se il tecnico del supporto richiede di sostituire la chiave di verifica del pacchetto, caricare il nuovo file gateway-webex-connectors.gpg su bootflash:/gateway_connector/ e utilizzare la k: Opzione di menu Aggiorna chiave di verifica pacchetto connettore per verificare.

Modificare il livello di registro per il connettore di gestione

Modificare il livello di registrazione per il connettore utilizzando il l: Modifica il livello di registro per Connettore cloud dal menu e seleziona una delle seguenti opzioni:

 Livello ===================================== registro numero =====================================    1 debug     Informazioni 2     3 avviso     Errore 4     5 critici ====================================== 

Per gestire l'istanza del gateway:

  1. Accedere a Control Hub.

  2. Vai a SERVIZI, fai clic su Chiamata, quindi fai clic su Gateway gestiti.

  3. Per l'istanza del gateway applicabile, fai clic su nella colonna Azioni e seleziona l'azione applicabile.

Sospendi o riprendi connettore

Sospendi Connettore indica al connettore di gestione di interrompere il connettore di telemetria. Puoi utilizzare questa opzione per interrompere temporaneamente il connettore di telemetria durante la risoluzione di eventuali problemi con un gateway. Quando si mette in pausa il connettore, i servizi come la convalida della configurazione non funzionano. Utilizzare l'azione Riprendi connettore per riavviare il connettore di telemetria.

1

Dal menu Azioni , seleziona Sospendi connettore per sospendere il connettore di gestione.

2

Per riprendere il connettore sospeso, fai clic su Riprendi connettore nel menu Azioni .

Cronologia eventi

Control Hub registra e visualizza la cronologia degli eventi per i gateway gestiti. Visualizza i dettagli di un singolo gateway o i dettagli consolidati di tutti i gateway gestiti.

1

Fai clic su Cronologia eventi nella pagina Chiamata per i dettagli dell'evento di tutti i gateway gestiti.

2

Per i dettagli dell'evento specifici di un gateway, fai clic su Cronologia eventi nel menu Azioni per tale gateway.

Elimina gateway

1

Dal menu Azioni , fai clic su Elimina gateway per eliminare qualsiasi istanza del gateway.

2

Fare clic su Conferma.

Non puoi eliminare un'istanza gateway con i servizi assegnati. Annulla prima l'assegnazione dei servizi.