게이트웨이 커넥터는 게이트웨이 GuestShell에서 실행되는 작은 응용프로그램으로, 제어 허브에 대한 연결을 유지하고, 이벤트를 조정하며, 상태 정보를 수집합니다. GuestShell에 대한 자세한 정보는 GuestShell을 참조하십시오.

게이트웨이 커넥터가 Cisco IOS XE GuestShell 컨테이너에 설치됩니다.

커넥터는 두 가지 유형이 있습니다.

• 관리 커넥터

• 원격 측정 커넥터

대화형 메뉴 기반 TCL 스크립트는 GuestShell을 설정하고 관리 커넥터의 설치 및 유지관리를 지원합니다.

관리 커넥터는 원격 측정 커넥터의 게이트웨이 등록 및 라이프사이클 관리를 관리합니다.

등록이 성공적으로 완료되면 관리 커넥터는 최신 원격 측정 커넥터를 다운로드하고 설치합니다.

다음 그래픽은 Webex Calling 솔루션에서 다른 구성 요소가 연결되는 방법을 보여줍니다.

TCL 스크립트 실행의 일부로, 사용자로부터 다음 정보가 수집됩니다.

• 외부 인터페이스

• DNS 서버 주소

• 프록시 세부 사항

• 커넥터 IP 주소

• 게이트웨이 자격 증명(사용자 이름 및 암호)

TCL 스크립트는 다음 구성을 수행합니다.

• 가상 포트 그룹—게스트 셸 구성에 필요합니다.

• Guestshell은

• NETCONF 양

• SNMP 트랩 구성—Cisco IOS XE의 알림에 필요합니다.

• IP 라우트—가상 포트 그룹을 통해 커넥터 관련 트래픽을 라우트합니다.

TCL 스크립트는 다음 구성을 수행합니다.

! 인터페이스 VirtualPortGroup 0 ip unnumbered GigabitEthernet1 no mop enabled no mop sysid ! ! 앱 호스팅 appid guestshell app-vnic gateway0 virtualportgroup 0 guest-interface 0 guest-ipaddress 10.65.125.227 netmask 255.255.255.128 app-default-gateway 10.65.125.142 guest-interface 0 app-resource profile custom cpu 800 memory 256 persist-disk 500 name-server0 72.163.128.140 name-server1 8.8.8 ! ! netconf-yang netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1 netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud ! ! logging snmp-trap emergencies logging snmp-trap alerts logging snmp-trap critical logging snmp-trap errors logging snmp-trap alerts logging snmp-trap notifications ! ! snmp-server 커뮤니티 게이트웨이 Webex-Cloud RO snmp-server enable traps syslog snmp-server manager ! ! ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0 ! 

설치하기 전에 다음 작업에서 커넥터 응용프로그램을 사용할 수 없습니다.

• Cisco 1100 통합 서비스 라우터 플랫폼
• 고가용성(HA) 모드로 구성된 플랫폼
• SD-WAN 네트워크에 대해 컨트롤러 모드로 구성된 플랫폼

커넥터 응용프로그램에서 사용할 라우터를 구성할 때 다음 사항을 고려하십시오.

• IOS XE는 프록시 ARP를 사용하여 트래픽을 게스트 셸로 라우트합니다. 이 기능을 비활성화하도록 ip proxy-arp comand를 구성하지 마십시오.

• Cisco Unified Border Element(CUBE)용으로 구성된 플랫폼에서는 NAT(네트워크 주소 변환)를 사용하지 마십시오. 따라서 라우팅 가능한 IP 주소로 커넥터 응용프로그램을 구성합니다. 즉, 라우터 인터페이스 주소를 공유할 수 없습니다.

게이트웨이 등록을 위해 장치를 준비합니다.

• 조직 관리자로서 Control Hub에 액세스

• 구성하려는 디바이스의 IP 주소, 사용자 이름 및 암호입니다.

• Cisco IOS XE 버전:

  • 로컬 게이트웨이—Cisco IOS XE Bengaluru 17.6.1a 이상

  • 지속 가능 게이트웨이—Cisco IOS XE Dublin 17.12.3 이상

  권장되는 버전에 대해서는 Cisco Software Research를 참조하십시오. 플랫폼을 검색하고 추천하는 릴리즈 중 하나를 선택합니다.

• 시스템 전제 조건

  • 최소 사용 가능한 메모리—256MB

  • 최소 디스크 공간 - 커넥터 설치에 사용되는 게이트웨이에 연결된 하드 디스크(SSD)에는 2000MB의 빈 공간이 있어야 합니다. 또한, bootflash에는 50MB의 빈 공간이 있어야 합니다. 이는 로그 및 RPM 파일을 저장하는 데 사용됩니다.

    하드 디스크가 게이트웨이에 첨부되지 않은 경우, 커넥터 설치에 bootflash가 사용됩니다. 그런 다음, bootflash에는 2000MB의 빈 공간이 있어야 합니다.

라우터의 부트 플래시가 4GB이고 사용 가능한 용량이 2GB 미만인 경우(최소 용량), 현재 실행 중인 이미지를 제외한 모든 IOS 이진(.bin) 이미지를 삭제합니다. 파일을 삭제한 후 추가 공간을 확보합니다.

다음 단계를 사용하여 바이너리 이미지를 확장하고 구성 요소에서 부팅합니다.

1. mkdir bootflash:/image를 사용하여 새로운 디렉터리를 만듭니다.

2. 요청 플랫폼 소프트웨어 패키지 expand file bootflash:/.bin을 bootflash:/image로 IOS 이진 이미지를 확장합니다.

3. 구성 모드에서 부팅 시스템 없음을 사용하여 현재 부팅 옵션을 제거합니다.

4. 새 부팅 설명을 구성합니다. 부팅 시스템 bootflash:/image/packages.conf.

5. 구성 모드에서 종료하고 구성을 저장한 후 재부팅합니다.

6. 라우터가 다시 시작되면 버전 표시 를 사용하여 bootflash:/image/packages.conf에서 라우터가 부팅되었는지 확인합니다. 그렇다면:

   1. bootflash:/sysboot 디렉터리가 비어 있는지 확인합니다.

   2. 나머지 IOS 이진 이미지를 삭제합니다.

   3. delete /f /r bootflash:/core/*를 사용하여 코어 이미지를 삭제합니다.

   4. delete /f /r bootflash:/tracelogs/*를 사용하여 추적 로그 파일을 삭제합니다.

   5. 여전히 디스크 공간이 충분하지 않은 경우, bootflash에서 나머지 파일을 검토하십시오. 로그 및 CDR과 같은 기타 필수 파일을 삭제합니다.

• 인터넷 경로가 있는 네트워크에 연결된 지원되는 Cisco 라우터. 기본 구성에는 다음 항목이 있어야 합니다.

  • DNS 서버는 공개 도메인 이름을 확인하도록 구성됩니다.

  • DNS 서버를 구성하려면 다음 명령을 사용합니다.

    • ip 이름-서버

  • 프록시를 통해 인터넷에 연결하려는 경우 HTTP 프록시 서버.

  • 게이트웨이 자격 증명: 커넥터가 NETCONF 인터페이스를 통해 게이트웨이에 액세스하기 위해 사용할 수 있는 권한 수준 15 액세스 자격 증명(사용자 이름 및 암호).

    NETCONF 액세스를 인증하고 인증하려면 기본 aaa 목록이 예에 설명된 대로 구성되었는지 확인하십시오. 기본 목록에서 모든 메서드 옵션을 사용할 수 있습니다. 명명된 aaa 목록을 사용하여 NETCONF 액세스를 제어할 수 없습니다. 기본 목록이 올바르게 구성되지 않은 경우 시스템 로그에 "잘못된 메서드 목록" 오류 메시지가 나타날 수 있습니다.

     aaa new-model aaa 인증 로그인 기본 radius local aaa authorization exec 기본 radius local if-authenticated username test privilege 15 secret <password> 

  네트워크 전제 조건

  • 커넥터 IP 주소는 외부 연결에 대해 선택된 것과 동일한 네트워크에 있어야 합니다. 개인 네트워크 주소일 수 있지만 인터넷에 대한 HTTPS 액세스가 있어야 합니다.

    Amazon Web Services(AWS)에서 가상 CUBE를 로컬 게이트웨이로 사용하는 경우, 커넥터 사용을 위해 보조 IP 주소를 연계하는 방법에 대한 단계는 AWS에서 가상 CUBE에 대한 보조 IP 주소 연계 를 참조하십시오.

  • 등록 과정을 완료하려면 Control Hub 및 온-프레미스 장치에 연결하십시오.

  • Webex 서비스에 대한 URL:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • 전송 프로토콜: TLS(Transport Layer Security) 버전 1.2

  • IOS 공용 인증 기관 번들을 가져옵니다. 게이트웨이 신뢰 풀에 추가된 인증서는 Webex 서버에 대한 액세스를 확인하는 데 사용됩니다. 다음 구성 명령을 사용하여 번들을 가져옵니다.

    암호화 pki trustpool 가져오기 url https://www.cisco.com/security/pki/trs/ios.p7b

 =============================================================== Webex 게이트웨이 커넥터 설치 =============================================================== 사용 가능한 인터페이스의 아래 목록에서 외부 인터페이스를 선택합니다. =============================================================== 번호 인터페이스 IP-주소 상태 ===============================================================      1 GigabitEthernet1 10.65.125.142 위로 =============================================================== 외부 인터페이스를 선택할 번호를 입력합니다. 1 

 다음 DNS 설정은 게이트웨이 구성에서 탐지되었습니다.  72.163.128.140 커넥터에 대해 해당 설정을 사용하시겠습니까? [Y/n]: 

 다음 DNS 설정은 게이트웨이 구성에서 탐지되었습니다. 72.163.128.140 커넥터에 대해 해당 설정을 사용하시겠습니까? [Y/n]: n 

 다음 프록시 설정은 게이트웨이 구성에서 탐지되었습니다.  프록시 서버 : proxy-wsa.esl.cisco.com 프록시 포트 : 80 커넥터에 대해 해당 설정을 사용하시겠습니까? [Y/n]: 

 syslog 메시지에 대한 SNMP 트랩은  수준에서 구성되며, 알림을 Webex 클라우드에 푸시하기 위해  수준으로 변경됩니다. 진행하는 것이 올바른지 확인하십시오.  [Y/n]: 

 커넥터 IP 주소 입력: 10.65.125.227 

 게이트웨이 사용자 이름 입력: 랩 게이트웨이 비밀번호 입력: *** 게이트웨이 비밀번호 확인: ***

 =============================================================== Webex 관리 게이트웨이 커넥터 =============================================================== *** 클라우드 커넥터가 성공적으로 설치되었습니다. *** ------------------------------------------------------- 인터페이스 상태 *** ------------------------------------------------------- 인터페이스 IP-주소 상태 ------------------------------------------------------- GigabitEthernet1 10.65.125.142 up VirtualPortGroup0 10.65.125.142 up Connector 10.65.125.188 up ------------------------------------------------------- *** 앱 상태 *** ------------------------------------------------------- 서비스 상태 Guestshell 실행 관리 커넥터 실행 ------------------------------------------------------- =============================================================== 홈 메뉴에 대한 옵션 h 또는 q 선택 종료: 

Control Hub에 표시되는 커넥터의 전반적인 상태는 원격 측정 및 관리되는 게이트웨이의 관리 커넥터의 상태에 따라 달라집니다.

Control Hub에서 커넥터가 상태	설명
온라인	커넥터가 Cisco Webex 클라우드에 연결되었음을 나타냅니다 .
오프라인	커넥터가 Cisco Webex 클라우드에 연결되지 않음 을 가리킵니다.
일시 정지됨	커넥터가 연결되었지만 일시적으로 일시 정지됨 을 가리킵니다.

관리 커넥터의 로컬 관리

커넥터를 성공적으로 설치한 후에 게이트웨이에서 Webex Calling을 사용할 수 있습니다. 필요한 경우, 스크립트 메뉴에서 사용할 수 있는 옵션을 사용하여 다수의 커넥터 설정을 업데이트할 수 있습니다.

다음 명령을 사용하여 언제든지 스크립트를 다시 시작할 수 있습니다. tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

 =============================================================== Webex 관리 게이트웨이 커넥터 =============================================================== 옵션 s: 표시 상태 페이지 v : 클라우드 커넥터 설정 보기 및 수정 e: Guestshell d 활성화 : 비활성화 Guestshell l : 로그 수집 r: 로그 지우기 u: 커넥터 제거 q : 종료 =============================================================== 메뉴에서 옵션을 선택합니다.

표시 상태

을(를) 사용합니다. 상태 페이지 표시 메뉴 옵션. 시스템은 다른 커넥터 모듈의 상태를 표시합니다.

 =============================================================== Webex 관리 게이트웨이 커넥터 =============================================================== ------------------------------------------------------- *** 인터페이스 상태 *** ------------------------------------------------------- 인터페이스 IP-주소 상태 ------------------------------------------------------- GigabitEthernet1 10.123.221.224 위로 커넥터 10.123.221.223 위로 ------------------------------------------------------- *** 앱 상태 *** ------------------------------------------------------- 서비스 상태 Guestshell 실행 관리 커넥터 실행 ------------------------------------------------------- =============================================================== 홈 메뉴에 대해 옵션 h 또는 q를 선택: 질문 

Guestshell 활성화

다음 방법을 사용하여 클라우드 커넥터를 활성화합니다. Guestshell 메뉴 옵션을 활성화합니다. 이는 커넥터의 상태를 비활동 에서 활동 중으로 변경합니다.

게스트 셸 비활성화

다음 d를 사용하여 클라우드 커넥터를 비활성화합니다. Guestshell 비활성화 메뉴 옵션. 이는 커넥터의 상태를 활동 중 에서 비활동 중으로 변경합니다.

커넥터 제거

u를 사용하여 클라우드 커넥터를 제거합니다. 커넥터 제거 메뉴 옵션. 이는 Guestshell 컨테이너에 있는 모든 데이터를 삭제하고 클라우드 커넥터와 관련된 모든 구성을 제거합니다.

로그 수집

l: 로그 수집 메뉴 옵션. 시스템은 로그를 수집한 후 이러한 로그가 저장되는 위치를 표시합니다.

Cisco TAC에서 활동 중인 지원 사례가 있는 경우, 명령어 copy bootflash:/guest-share/ scp://:@cxd.cisco.com을 사용하여 서비스 요청에 직접 로그를 첨부할 수 있습니다.

다음은 샘플 명령입니다.

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

로그 지우기

r을(를) 사용하여 장치에서 모든 로그 파일 지우기: 로그 지우기 메뉴 옵션. 이는 TCL 스크립트 및 커넥터의 최신 로그를 제외한 기존의 모든 로그를 삭제합니다.

클라우드 커넥터 설정 보기 및 수정

v를 사용하여 클라우드 커넥터의 기존 설정에 다음 변경 사항을 적용합니다. 클라우드 커넥터 설정 보기 및 수정 메뉴 옵션.

 =============================================================== Webex 관리 게이트웨이 커넥터 =============================================================== 스크립트 버전 : 2.0.2 호스트 이름/IP 주소: 10.65.125.188 DNS 서버 : 10.64.86.70 게이트웨이 사용자 이름 : 랩 외부 인터페이스: GigabitEthernet1 프록시 호스트 이름/IP 주소: proxy-wsa.esl.cisco.com:80 =============================================================== 옵션 c :  게이트웨이 자격 증명 업데이트 e:  외부 인터페이스 업데이트 p:  프록시 세부 사항 업데이트 n:  DNS 서버 k 업데이트 :  커넥터 패키지 확인 키 l 업데이트 :  클라우드 커넥터 h에 대한 로그 수준 수정:  홈 메뉴 q :  종료 =============================================================== 메뉴에서 옵션을 선택합니다. c

게이트웨이 자격 증명 업데이트

c: 게이트웨이 자격 증명 업데이트 메뉴 옵션.

외부 인터페이스 업데이트

커넥터가 바인딩된 인터페이스 및 커넥터 IP 주소를 v: 클라우드 커넥터 설정 보기 및 수정 메뉴 옵션.

프록시 세부 사항 업데이트

p를 사용하여 다음 작업을 실행할 수 있습니다. 프록시 세부 사항 업데이트 메뉴 옵션:

• 아이: 프록시 IP 및 포트 업데이트

• c: 프록시 자격 증명 업데이트

• 답변: 프록시 자격 증명 제거

• a: 모든 프록시 세부 사항 제거

• 시간: 홈 메뉴로 이동

커넥터 패키지 확인 키 업데이트

기술 문제가 있는 경우, 지원 엔지니어가 패키지 확인 키를 교체하도록 요청하는 경우, 새로운 gateway-webex-connectors.gpg 파일을 bootflash:/gateway_connector/ 에 업로드하고 k: 커넥터 패키지 확인 키 업데이트 메뉴 옵션을 확인합니다.

관리 커넥터에 대한 로그 수준 수정

다음 항목을 사용하여 커넥터에 대한 로깅 수준을 변경합니다. 클라우드 커넥터에 대한 로그 수준을 수정 메뉴 옵션 후 다음 옵션 중 하나를 선택합니다.

 ===================================== 번호 로그 수준 =====================================    1 디버그     2 정보     3 경고     4 오류     5개의 중요 ====================================== 

게이트웨이 인스턴스를 관리하려면:

1. Control Hub에 로그인합니다.

2. 서비스로 이동하고 통화를 클릭한 후 관리되는 게이트웨이를 클릭합니다.

3. 해당하는 게이트웨이 인스턴스에 대해 작업 열에서 … 을 클릭하고 해당하는 작업을 선택합니다.