피드백을 보내 주셔서 감사합니다.

Cisco IOS게이트웨이를 Control Hub에 등록하면 장치 관리를 단순화하고 새로운 Webex Calling 서비스를 이용할 수 있어요. 게이트웨이가 컨트롤 허브와 연결을 유지하므로 다른 Webex Calling 장치와 함께 어디서나 게이트웨이를 관리하고 모니터링할 수 있어요. 게이트웨이를 등록하려면 관리 커넥터 애플리케이션을 설치하고 Cisco Webex 클라우드와 보안 연결이 가능한지 확인해야 해요. 이 연결을 설정한 후 컨트롤 허브에 로그인하여 게이트웨이를 등록할 수 있어요.

제어 허브에서 장치로 완전히 관리되는 VG400 같은 Cisco IOS 음성 게이트웨이에는 이 프로세스가 적용되지 않아요.

게스트셸이라고 하는 소형 커넥터 애플리케이션이 게이트웨이에서 제어 허브로의 연결을 설정하고 유지하는 역할을 해요. GuestShell과 커넥터 애플리케이션은 등록 프로세스 중에 Webex 클라우드의 게이트웨이에서 실행되는 스크립트를 사용하여 구성 및 설정돼요.

설치 과정을 단순화하기 위해 스크립트가 필요한 게이트웨이 구성을 많이 추가해요.

게이트웨이 커넥터는 게이트웨이 GuestShell에서 실행되어 제어 허브에 연결을 유지하고 이벤트를 조정하고 상태 정보를 수집하는 작은 애플리케이션이에요. 게스트 셸에 대한 자세한 내용은 게스트 셸을 참조하세요.

게이트웨이 커넥터는 Cisco IOS XE GuestShell 컨테이너에 설치돼요.

커넥터에는 두 가지 유형이 있어요.

• 관리 커넥터

• 텔레메트리 커넥터

대화형 메뉴 기반 TCL 스크립트는 관리 커넥터의 설치 및 유지 관리뿐 아니라 GuestShell 설정에도 도움이 돼요.

관리 커넥터가 게이트웨이 등록과 텔레메트리 커넥터의 수명 주기 관리를 처리해요.

등록이 성공적으로 완료되면 관리 커넥터가 최신 텔레메트리 커넥터를 다운로드하여 설치해요.

다음 그림은 Webex Calling 솔루션에서 여러 구성 요소가 어떻게 연결되는지 보여줍니다.

TCL 스크립트 실행의 일부로 사용자로부터 다음 정보가 수집돼요.

• 외부 인터페이스

• DNS 서버 주소

• 프록시 세부 정보

• 커넥터 IP 주소

• 게이트웨이 자격 증명 (사용자 이름과 비밀번호)

TCL 스크립트는 다음 구성을 수행해요.

• 가상 포트 그룹 - 게스트셸 구성에 필요해요.

• 게스트쉘

• 넷컨프 양

• SNMP 트랩 구성—XE에서 보내는 알림에 필요해요. Cisco IOS

• IP 라우트—가상 포트 그룹을 통해 커넥터 관련 트래픽을 라우팅하기 위해서요.

TCL 스크립트는 다음 구성을 수행해요.

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

설치하기 전에 커넥터 응용 프로그램을 다음과 함께 사용할 수 없다는 점을 고려하세요.

• 시스코 1100 통합 서비스 라우터 플랫폼
• 고가용성 (HA) 모드로 구성된 플랫폼
• SD-WAN 네트워크용 컨트롤러 모드로 구성된 플랫폼

커넥터 애플리케이션과 함께 사용하도록 라우터를 구성할 때 다음 사항을 고려하세요.

• IOS XE는 프록시 ARP를 사용하여 트래픽을 게스트 셸로 라우팅해요. 이 기능을 비활성화하도록 ip proxy-arp 명령을 구성하지 마세요.

• (CUBE) 용으로 구성된 플랫폼에서는 네트워크 주소 변환 Cisco Unified Border Element (NAT) 을 사용하지 마세요. 따라서 라우팅 가능한 IP 주소로 커넥터 애플리케이션을 구성하세요. 즉, 라우터 인터페이스 주소를 공유할 수 없어요.

게이트웨이 등록을 위해 디바이스를 준비하세요:

• 조직 관리자로서 컨트롤 허브에 접속할 수 있어요.

• 구성하려는 장치의 IP 주소, 사용자 이름, 암호.

• Cisco IOSXE 버전:

  • 로컬 게이트웨이— Cisco IOS XE 벵갈루루 17.12.3 이상

  • 서바이버빌리티 게이트웨이— Cisco IOS XE 더블린 17.12.3 이상

  권장 버전은 시스코 소프트웨어 리서치를 참조하세요. 플랫폼을 검색하고 추천 릴리즈 중 하나를 선택해요.

• 시스템 시계를 지정된 NTP 서버와 동기화하도록 장치에 NTP 서버 세부 정보가 구성되어 있는지 확인하세요.

• 시스템 전제조건

  • 최소 여유 메모리—256메가바이트

  • 최소 디스크 공간--커넥터 설치에 사용되는 게이트웨이에 연결된 하드 디스크 (SSD) 에는 2000MB의 여유 공간이 있어야 해요. 그리고 부트플래시에는 50MB의 여유 공간이 있어야 해요. 로그하고 RPM 파일을 저장하는 데 사용돼요.

    게이트웨이에 하드 디스크가 연결되어 있지 않으면 커넥터 설치에 부트플래시가 사용돼요. 그러면 부트플래시에 2000MB의 여유 공간이 있어야 돼요.

라우터 부트플래시가 4GB이고 사용 가능한 용량 (최소 용량) 이 2GB 미만이면 현재 실행 중인 이미지를 제외한 모든 IOS 바이너리 (.bin) 이미지를 삭제하세요. 파일을 삭제한 후에 여유 공간을 확보하세요.

바이너리 이미지를 확장하고 컴포넌트에서 부팅하려면 다음 단계를 사용하세요.

1. 를 사용하여 새 디렉토리 만드세요.mkdir 부트플래시: /이미지

2. 사용해서 IOS 바이너리 이미지 확장해요.플랫폼 소프트웨어 패키지를 요청하세요. 파일 확장하기 bootflash: /.bin을 bootflash:/image로 확장하세요 <image>

3. 구성 모드에서 를 사용하여 현재 부팅 옵션을 제거해요.부트 시스템 없어요

4. 새 부트 명령문 설정하기: 부트 시스템 부트플래시: /image/packages.conf.

5. 구성 모드를 종료하고 구성을 저장하고 재부팅해요.

6. 라우터가 다시 시작되면 버전을 표시하는 데 사용해서 라우터가 부트플래시로 부팅되었는지 확인해 주세요: /image/packages.conf. 그렇다면:

   1. 부트플래시: /sysboot 디렉토리가 비어 있는지 확인해 주세요.

   2. 나머지 IOS 바이너리 이미지 삭제해요.

   3. 사용하는 핵심 이미지를 삭제하세요./f /r 부트플래시 삭제: /코어/*

   4. 를 사용하여 트레이스 로그 파일을 삭제해요.삭제 /f /r 부트플래시: /트레이스로그s/*

   5. 디스크 공간이 여전히 부족하면 부트플래시에 남아 있는 파일을 검토해 보고 로그와 CDR 등 불필요한 다른 파일은 삭제하세요.

• 지원되는 시스코 라우터예요. 네트워크에 연결되어 있고 인터넷 경로가 있어요. 기본 구성은 다음과 같아야 해요.

  • DNS 서버는 퍼블릭 도메인 이름을 확인하도록 구성되어 있어요.

  • DNS 서버를 구성하려면 다음 명령을 사용하세요.

    • ip 네임 서버 <IP address>

  • 프록시를 통해 인터넷에 연결하려는 경우 HTTP 프록시 서버예요.

  • 게이트웨이 자격 증명: 커넥터가 NETCONF 인터페이스를 통해 게이트웨이에 액세스하려면 권한 레벨 15의 로컬 자격 증명 (사용자 이름과 암호) 이 필요해요.

    NETCONF 액세스를 인증하고 승인하려면 다음 예와 같이 기본 aaa 목록이 구성되어 있는지 확인하세요. 구성 예시는 로컬 인증을 기준으로 사용해요. TACACS와 ISE 인증 방법도 지원되는데 그 구성은 이 문서의 범위를 벗어나요.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  네트워크 전제조건

  • 커넥터 IP 주소는 외부 연결용으로 선택한 것과 같은 네트워크에 있어야 해요. 사설망 주소일 수 있는데 인터넷에 HTTPS 접속이 가능해야 해요.

    아마존 웹 서비스 (AWS) 의 가상 큐브를 로컬 게이트웨이로 사용하는 경우, 커넥터 사용을 위해 보조 IP 주소를 연결하는 방법에 대한 단계는 AWS 가상 큐브의 보조 IP 주소 연결을 참조하십시오.

  • 등록 프로세스를 완료하려면 컨트롤 허브와 온프레미스 장치에 연결해야 해요.

  • 웹엑스 서비스 URL:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • 전송 프로토콜: 전송 계층 보안 (TLS) 버전 1.2

  • IOS 공공 인증 기관 번들을 불러오세요. 게이트웨이 신뢰 풀에 추가된 인증서는 Webex 서버에 대한 액세스를 확인하는 데 사용돼요. 번들을 가져오려면 다음 구성 명령을 사용하세요.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

컨트롤 허브에 표시되는 커넥터의 전체 상태는 Managed Gateway의 텔레메트리 및 관리 커넥터 상태에 따라 달라져요.

컨트롤 허브의 커넥터 상태	설명
온라인이에요	커넥터가 Cisco Webex 클라우드에 연결되었음을 나타냅니다.
오프라인으로	커넥터가 Cisco Webex 클라우드에 연결되지 않았음을 나타냅니다.
일시중지됐어요	커넥터가 연결되었지만 일시적으로 일시 중지되었음을 나타냅니다.

관리 커넥터의 로컬 관리

커넥터 설치 성공 후 게이트웨이와 Webex Calling 함께 사용할 수 있어요. 필요한 경우 스크립트 메뉴에서 사용 가능한 옵션을 사용하여 여러 커넥터 설정을 업데이트할 수 있어요.

다음 명령을 사용하여 언제든지 스크립트를 다시 시작할 수 있어요. tclsh bootflash: /gateway_connector/gateway_onboarding.tcl .

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

디스플레이 상태

s: 디스플레이 상태 페이지 메뉴 옵션을 사용하세요. 시스템이 여러 커넥터 모듈의 상태를 표시해요.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

게스트셸 활성화해요

e: Enable Guestshell 메뉴 옵션을 사용하여 클라우드 커넥터 활성화해요. 이렇게 하면 커넥터 상태가 비활성에서 활성으로 변경돼요.

게스트셸 비활성화

d: 게스트셸 비활성화 메뉴 옵션을 사용하여 클라우드 커넥터를 비활성화해요. 이렇게 하면 커넥터 상태가 활성에서 비활성으로 변경돼요.

커넥터 제거

u: 커넥터 제거 메뉴 옵션을 사용하여 클라우드 커넥터를 제거해요. 이렇게 하면 게스트셸 컨테이너의 모든 데이터가 삭제되고 클라우드 커넥터와 관련된 모든 구성이 제거돼요.

로그 수집

l: 로그 수집 메뉴 옵션을 사용하여 로그를 수집해요. 시스템이 로그 수집 후 이 로그들이 저장되는 위치를 표시해요.

<case-number><cxd-token>의 유효한 지원 사례가 있는 Cisco TAC 경우 copy bootflash: /guest-share/ scp://: <log-filename>@cxd .cisco.com 명령을 사용하여 로그를 서비스 요청에 직접 첨부할 수 있어요.

다음은 샘플 명령이에요.

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

로그 지우기

r: 로그 지우기 메뉴 옵션을 사용하여 장치에 있는 모든 로그 파일을 지워요. 이렇게 하면 TCL 스크립트와 커넥터의 최신 로그를 제외한 기존 로그가 모두 삭제돼요.

클라우드 커넥터 설정 보기 및 수정

v: 클라우드 커넥터 설정 보기 및 수정 메뉴 옵션을 사용하여 클라우드 커넥터의 기존 설정을 다음과 같이 변경하세요.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

게이트웨이 자격 증명 업데이트

c: 게이트웨이 자격 증명 업데이트 메뉴 옵션을 사용하여 게이트웨이 사용자 이름과 암호를 업데이트하세요.

외부 인터페이스 업데이트

v: 클라우드 커넥터 설정 보기 및 수정 메뉴 옵션을 사용하여 커넥터가 바인딩되는 인터페이스와 커넥터 IP 주소를 변경하세요.

프록시 세부 정보 업데이트

p: 프록시 세부 정보 업데이트 메뉴 옵션을 사용하여 다음 작업을 수행할 수 있어요.

• i: 프록시 IP 및 포트 업데이트

• c: 프록시 자격 증명 업데이트

• r: 프록시 자격 증명 제거

• a: 모든 프록시 세부 정보 제거

• h: 홈 메뉴로 이동

커넥터 패키지 확인 키 업데이트

기술적인 문제가 발생한 경우 지원 엔지니어가 패키지 확인 키 교체를 요청하면 새 게이트웨이-웹엑스-커넥터.gpg 파일을 bootflash: /gateway_connector/에 업로드하고 k: 커넥터 패키지 확인 키 업데이트 메뉴 옵션을 사용하여 확인하세요.

관리 커넥터의 로그 레벨 수정해요

l: 클라우드 커넥터의 로그 수준 수정 메뉴 옵션을 사용하여 커넥터의 로깅 수준을 변경하고 다음 옵션 중 하나를 선택하세요.

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

게이트웨이 인스턴스를 관리하려면:

1. 컨트롤 허브에 로그인해요.

2. 서비스 > PSTN 및 라우팅 > 게이트웨이 구성 > 게이트웨이 관리로 이동해요.

3. 해당 게이트웨이 인스턴스의 경우 해당 작업을 클릭하고 선택하세요.