In dit artikel
dropdown icon
Wijzigingsgeschiedenis
    Wijzigingsgeschiedenis
dropdown icon
Overzicht van de service-connector
    Overzicht van de service-connector
    dropdown icon
    Gebruik in serviceaanvraaggevallen
      Implementatiearchitectuur voor TAC Case
    dropdown icon
    Gebruik in cloud-verbonden UC-implementaties
      Implementatiearchitectuur voor cloud-verbonden UC
    Beperkingen van de service-connector
    dropdown icon
    Mensen en rollen
      Vereiste accounts voor servicebaarheidsservice
      Mensen en rollen
      Vereiste rekeningen en reikwijdte voor elk
    dropdown icon
    Gegevensverplaatsing
      Samenvatting van gegevensoverdracht
    Beveiliging
    Onderhoudsverbindingen
    Onderhoudsconnectorpoorten
    dropdown icon
    Geblokkeerde externe DNS-resolutiemodus
      Geblokkeerde externe DNS-resolutiemodus inschakelen
      Schakel de geblokkeerde modus voor externe DNS-resolutie uit
dropdown icon
Uw omgeving voorbereiden
    Vereisten voor de service-connector
    Volledige vereisten voor beheerd apparaat
    dropdown icon
    Voltooi de ECP Connector Host-vereisten
      Een VM maken voor de ECP Connector Host
    Voltooi de vereisten voor de Expressway Connector-host
dropdown icon
Serviceability Connector implementeren
    Stroomschema voor implementatietaken van de Serviceability Connector
    Registreer de ECP Connector Host bij Cisco Webex
    Registreer de Expressway Connector Host bij Cisco Webex
    Configureer de Serviceability Connector op ECP
    Configureer de Serviceability Connector op Expressway
    (Optioneel) Apparaten importeren vanuit Hosted Collaboration Mediation Fulfillment
    Accounts aanmaken op beheerde apparaten
    (Optioneel) Configureer een ECP Connector Host met lokaal beheerde Unified CM's
    (Optioneel) Configureer de Serviceability Connector met lokaal beheerde apparaten
    (Optioneel) Configureer een ECP Connector Host met lokaal beheerde Unified CM-clusters
    (Optioneel) Configureer Serviceability Connector met lokaal beheerde clusters
    (Optioneel) Configureer lokale logging en verzameling van probleemrapporten
    Uploadinstellingen configureren
    Configureer externe verzamelingen op deze connector
    Start de Serviceability Connector
    Valideer de configuratie van de Serviceability Connector
dropdown icon
Beheer servicebaarheidsservice
    Toegang tot de webinterface van het Serviceability Connector-platform
    Toegang tot de webinterface van de Serviceability Connector-applicatie
    Lokale logboeken beheren
    Probleemrapporten verzamelen
    Back-up en herstellen

Implementatiehandleiding voor Serviceability Connector

list-menuIn dit artikel
list-menuFeedback?
Wijzigingsgeschiedenis

Wijzigingsgeschiedenis

Datum

Wijzigen

Gedeelte

September 2023

Lokale registratie en verzameling van probleemrapporten toegevoegd.

  • Nieuwe implementatietaak (optioneel) Lokale registratie en verzameling probleemrapport configureren.

  • Nieuw hoofdstuk Serviceability Service beheren toegevoegd.

  • Nieuwe taak Lokale logboeken beheren.

  • Nieuwe taak Probleemrapporten verzamelen.

april 2022

De manier waarop u Unified-uitgevers en -abonnees toevoegt op een ECP-connectorhost is gewijzigd.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

November 2021

U kunt nu de bruikbaarheidsconnector gebruiken om logboeken te verzamelen van uw Cloud-Connected UC-implementatie. Met deze mogelijkheid kunt u in plaats van TAC logboeken verzamelen voor uw Unified CM-clusters.

In de hele

September 2021

Er zijn vermeldingen verwijderd van de optie voor het deprecated Customer Service Central uploaden.

Uploadinstellingen configureren

Maart 2021

U kunt nu logboeken verzamelen van Broadworks XSP-knooppunten.

In de hele

December 2020

Informatie toegevoegd over het gebruik van een ECP-knooppunt voor de bruikbaarheidsconnector.

In de hele

De verbindingsvereisten voor het registreren van de Expressway-connectorhost zijn verduidelijkt.

De host van de Expressway-connector registreren bij Cisco Webex

September 2020

Het gebruik van het Cisco-account met de bruikbaarheidsconnector is afgeschaft. Alleen CXD wordt nu ondersteund.

In de hele

November 2017

Eerste publicatie

Overzicht bruikbaarheidsconnector

Overzicht bruikbaarheidsconnector

U kunt het verzamelen van logboeken vereenvoudigen met de Webex-bruikbaarheidsservice. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie.

Deze mogelijkheid maakt gebruik van de bruikbaarheidsconnector die op uw locatie wordt geïmplementeerd. De bruikbaarheidsconnector wordt uitgevoerd op een speciale host in uw netwerk ('connectorhost'). U kunt de connector op een van de volgende onderdelen installeren:

  • Enterprise Compute Platform (ECP): aanbevolen

    ECP gebruikt Docker-containers om zijn services te isoleren, beveiligen en beheren. De host en de toepassing Serviceability Connector installeren vanuit de cloud. U hoeft ze niet handmatig te upgraden om actueel en veilig te blijven.


     

    We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

  • Cisco Expressway

U kunt de Servicability Connector gebruiken voor de volgende doeleinden:

  • Geautomatiseerd logboek en systeeminformatie ophalen voor serviceaanvragen

  • Logboekverzameling van uw Unified CM-clusters in een Cloud-Connected UC-implementatie

U kunt dezelfde bruikbaarheidsconnector gebruiken voor beide usecases.

Gebruik in serviceaanvraagcases

U kunt de Webex-bruikbaarheidsservice gebruiken om het technische ondersteunend personeel van Cisco te helpen bij het diagnosticeren van problemen met uw infrastructuur. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie in een SR-case. De service activeert ook analyses tegen diagnostische handtekeningen, zodat TAC problemen kan identificeren en gevallen sneller kan oplossen.

Wanneer u een case opent met TAC, kunnen TAC-technici relevante logboeken ophalen terwijl ze de diagnose van het probleem uitvoeren. We kunnen de benodigde logboeken verzamelen zonder telkens naar u terug te komen. De engineer verzendt aanvragen naar de bruikbaarheidsconnector. De connector verzamelt de informatie en stuurt deze veilig door naar de eXperience Drive (CXD) van de klant. Het systeem voegt de informatie vervolgens toe aan uw SR.

Als we over de informatie beschikken, kunnen we de Collaboration Solution Analyzer en zijn database met diagnostische handtekeningen gebruiken. Het systeem analyseert automatisch logboeken, identificeert bekende problemen en raadt bekende oplossingen of oplossingen aan.

U implementeert en beheert bruikbaarheidsconnectors via Control Hub, zoals andere hybride services, zoals de service voor hybride agenda en hybride gespreksservice. U kunt deze gebruiken samen met andere hybride services, maar deze zijn niet vereist.

Als uw organisatie al is geconfigureerd in Control Hub, kunt u de service inschakelen via uw bestaande organisatiebeheeraccount.

In deze implementatie is de bruikbaarheidsconnector altijd beschikbaar, zodat TAC indien nodig gegevens kan verzamelen. Maar, het heeft geen constante belasting in de tijd. De TAC-ingenieurs starten de gegevensverzameling handmatig. Zij onderhandelen over een passend tijdstip voor de inzameling om de gevolgen voor andere diensten die door dezelfde infrastructuur worden geleverd, tot een minimum te beperken.

Hoe het werkt

  1. U werkt samen met Cisco TAC om de bruikbaarheidsservice te implementeren. Zie Implementatiearchitectuur voor TAC-case.

  2. U opent een case om TAC te waarschuwen voor een probleem met een van uw Cisco-apparaten.

  3. TAC-vertegenwoordiger gebruikt de CSA-webinterface (Collaborations Solution Analyzer) om de bruikbaarheidsconnector te vragen gegevens van relevante apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  5. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant. CXD koppelt de gegevens vervolgens aan uw serviceverzoek.

  6. Het systeem analyseert de gegevens aan de hand van de TAC-database met meer dan 1000 diagnostische handtekeningen.

  7. De TAC-vertegenwoordiger beoordeelt de resultaten en controleert indien nodig de originele logboeken.

Implementatiearchitectuur voor TAC-case

Implementatie met Service Connector op Expressway

Element

Beschrijving

Beheerde apparaten

Bevat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

De service werkt momenteel met de volgende apparaten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM en presence-service

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-toepassingsserver (AS)

  • Cisco BroadWorks-profielserver (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks Execution Server (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Centrum voor technische bijstand

Bevat:

  • TAC-vertegenwoordiger die CSA gebruikt om te communiceren met uw Serviceability-connectors via de Webex-cloud.

  • TAC-casemanagementsysteem met uw case en bijbehorende logboeken die de bruikbaarheidsconnector heeft verzameld en geüpload naar eXperience Drive van de klant.

Gebruik in Cloud-Connected UC-implementaties

U kunt de bruikbaarheidsservice via Control Hub gebruiken om uw Unified CM-clusters te bewaken in een Cloud-Connected UC-implementatie.

Hoe het werkt

  1. U implementeert een exemplaar van de bruikbaarheidsconnector voor uw Unified CM-clusters.

  2. Als u problemen met Unified CM-gesprekssignalering wilt oplossen, activeert u een verzoek voor gegevensverzameling in Control Hub.

  3. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant.

Implementatiearchitectuur voor Cloud-Connected UC

Implementatie met Service Connector

Element

Beschrijving

Beheerde apparaten

Omvat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Met Cloud-Connected UC werkt de service met de volgende apparaten:

  • Cisco Unified Communications Manager

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Personen en rollen

Accounts vereist voor bruikbaarheidsservice

Het diagram toont de vereiste accounts om de bruikbaarheidsservice te leveren. Veel van deze accounts zijn niet voor gebruikers. De bruikbaarheidsconnector heeft toestemming nodig om gegevens van verschillende apparaten op te halen.

In de volgende tabellen worden personen en accounts en hun rol bij het implementeren en gebruiken van de service weergegeven:

Tabel 1. Personen en rollen

Persoon/apparaat

Rollen in het leveren van bruikbaarheidsservice

Uw netwerkbeheerder

  • (Eenmaal) HTTP-proxy configureren indien nodig

  • (Eenmaal) Open de vereiste firewallpoorten om HTTPS-toegang van de connectorhost (ECP of Expressway) tot de eXperience-drive van de klant toe te staan.

Vertegenwoordigers van Cisco Technical Assistance Center

Alleen voor de TAC-gebruikscase.

  • (Lopend) Aanvragen initiëren, indien nodig, voor gegevens van de beheerde apparaten

  • (Lopende) Analyse van logboekgegevens, indien nodig, naar case resolution (buiten scope van dit document)

Uw beheerder van beheerde apparaten, zoals Unified CM, IM & Presence Service en BW Application Server

  • (Eenmaal) Maak accounts op alle bewaakte apparaten, zodat de service er veilig verbinding mee kan maken en gegevens kan ophalen.

De hostbeheerder van uw connector

  • (Eenmaal) ECP of Expressway voorbereiden voor hybride services

  • (Periodiek) Configureer de bruikbaarheidsconnector met beheerde apparaatadressen en -referenties

  • (Eenmaal) Start de connector en autoriseer deze om gegevens te verzamelen.

'Organisatiebeheerder'

Dit account kan de beheerder of netwerkbeheerder van uw connectorhost of een Cisco-partner zijn. Die persoon gebruikt dit account om zich aan te melden bij Control Hub en de cloudconfiguratie van uw organisatie te beheren.

  • (Eenmaal) Maak uw organisatie en account in Cisco Webex (als dit nog niet is gedaan)

  • (Eenmaal) Uw connectorhost registreren in Cisco Collaboration Cloud

  • (Eenmaal) De bruikbaarheidsconnector integreren in de connectorhost

Bruikbaarheidsconnector

  • Apparaten beheren met vooraf geconfigureerde API- of SSH-accounts

  • Open CXD om diagnostische gegevens op te slaan in het gekoppelde serviceverzoek (geen referenties vereist op de connectorhost)

Tabel 2. Accounts en vereiste scope voor elke

Accounttype

Scope / specifieke privileges

Notities

Cisco Connector-hostbeheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja (alleen Expressway)

Webtoegang = Ja (alleen Expressway)

Dit account op de connectorhost leest de configuratie van de bruikbaarheidsconnector.

Beheerde apparaat-API- en SSH-accounts (alle volgende rijen)

API-oproepen verzenden naar of SSH-opdrachten uitvoeren op het beheerde apparaat. Bijvoorbeeld om logboeken te verzamelen.

Deze accounts bevinden zich op de beheerde apparaten. U voert hun referenties in de configuratie van de bruikbaarheidsconnector in de connectorhost in.

API-account voor HCM-F API

Lezen

Met dit account wordt de connector geverifieerd wanneer HCM-F wordt gepolst voor informatie over klanten, hun clusters en apparaten en aanmeldgegevens om ze te openen.

Toepassingsgebruiker voor VOS-producten (Voice Operating System)

  • Standaard AXL API-toegang

  • Standaard CCM-beheerders

  • Standaard alleen-lezen voor CCMADMIN

  • Standaardbruikbaarheid

VOS-producten zijn onder andere Unified CM, IM en Presence en UCCX.

Als het SSH-account verschilt van het account van de toepassingsgebruiker, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

SSH-gebruiker voor producten van het spraakbesturingssysteem (VOS)

Als het gebruikersaccount van de toepassing verschilt van het SSH-account, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

Cisco Expressway- of VCS-beheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja

Webtoegang = Ja

Alleen voor TAC-gebruik.

Dit account voor de beheerde VCS of Expressway in plaats van voor de connectorhost.

CUBE SSH-gebruikersaccount

Privilege niveau 15

Alleen voor TAC-gebruik.

CLI-gebruikersaccount van BroadWorks

Alleen voor TAC-gebruik.

Zorg ervoor dat het CLI-account rechten heeft om opdrachten uit te voeren op het beheerde BroadWorks-apparaat, d.w.z. het Xtended Services-platform, de toepassingsserver, de profielserver, de uitvoeringsserver of de berichtenserver.

Gegevensbeweging

Tabel 3. Overzicht gegevensoverdracht

Gegevensbewerking

Vervoersmechanisme

Gebruikt account

Gegevens lezen van beheerde apparaten

HTTPS

API-toegang of SSH-account op het beheerde apparaat

Schrijven naar case management systeem

HTTPS

Serviceaanvraagnummer en gekoppeld uniek token

Wanneer een opdracht wordt ingevoerd, verzendt Webex het verzoek naar de bruikbaarheidsconnector, die het verzoek uitvoert om de vereiste gegevens te verzamelen.


 

Dit verzoek bevat geen direct identificeerbare gegevens over het beheerde apparaat. Het heeft een apparaat-id of cluster-id, zodat het weet van welke apparaten de gegevens moeten worden opgehaald. De bruikbaarheidsconnector vertaalt dit apparaat/cluster-id. De id kan uw infrastructuur niet zelf identificeren. De verbinding tussen de cloud en de connector maakt ook gebruik van HTTPS-transport.

De bruikbaarheidsconnector vertaalt het verzoek als volgt:

  • Het vindt de apparaten voor het apparaat/cluster-id in de lijst met beheerde apparaten en clusters en verkrijgt de adressen.

  • Het herstelt de aanvraag en parameters als API- of SSH-gesprekken naar de adressen, met behulp van de juiste API of opdracht voor de apparaten.

  • Om de opdrachten te autoriseren, gebruikt de connector de vooraf geconfigureerde apparaatreferenties voor de doelapparaten.

De connector slaat de resulterende gegevensbestanden tijdelijk op de connectorhost (Expressway of ECP) op.

De connector breekt het tijdelijke bestand, codeert de fragmenten en verzendt ze via HTTPS naar de eXperience-drive van de klant. Als het verzoek afkomstig is van TAC, worden de logboekgegevens opnieuw geassembleerd door de TAC-dossieropslag en worden deze opgeslagen op basis van uw serviceverzoek.

Serviceability Connector schrijft de volgende gegevens over de transactie naar de opdrachtgeschiedenis op de Connector-host:

  • Unieke identificatoren voor het uitgegeven commando en de uitgever van het commando. U kunt de id van de uitgever terugleiden naar de persoon die het commando heeft uitgegeven, maar niet naar de connectorhost.

  • De uitgegeven opdracht en parameters (niet de resulterende gegevens).

  • De door de connector gegenereerde alias van de apparaten waaraan de opdracht is uitgegeven (niet het adres of de hostnaam).

  • De status van het gevraagde commando (success/failure).

TAC-case

TAC-vertegenwoordigers gebruiken hun eigen accounts voor toegang tot Collaboration Solutions Analyzer (CSA), een webtoepassing die communiceert met Cisco Webex om verzoeken te communiceren aan Serviceability Connector.

In CSA selecteert de TAC-persoon een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • De id van de TAC-case waarin de logboeken moeten worden opgeslagen (serviceaanvraagnummer).

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    CSA bepaalt het type apparaat van de bruikbaarheidsconnector en is zich bewust van de mogelijkheden van elk type beheerd apparaat. Als u bijvoorbeeld servicelogboeken van Unified CM wilt verzamelen, moet de TAC-gebruiker begin- en einddatum/-tijden opgeven.

Cloud-Connected UC-case

In LogAdvisor selecteert uw beheerder een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    LogAdvisor vraagt naar de juiste parameters.

Beveiliging

Beheerde apparaten:

  • U bewaart de gegevens in rust op uw beheerde apparaten door gebruik te maken van de maatregelen die beschikbaar zijn op deze apparaten en uw eigen beleid.

  • U maakt en onderhoudt de API- of SSH-toegangsaccounts op deze apparaten. U voert de aanmeldgegevens in op de connectorhost. Cisco-personeel en derden hoeven deze aanmeldgegevens niet te gebruiken en hebben er geen toegang toe.

  • De accounts hebben mogelijk geen volledige beheerdersrechten nodig, maar wel autorisatie voor typische API's voor logboekregistratie (zie Personen en rollen). De bruikbaarheidsservice gebruikt de minimale machtigingen die vereist zijn om logboekgegevens op te halen.

Connectorhost:

  • Management Connector maakt een TLS-verbinding met Webex wanneer u de Connector-host (ECP of Expressway) voor het eerst registreert. Hiervoor moet de Management Connector de certificaten vertrouwen die Webex presenteert. U kunt ervoor kiezen om de vertrouwde hostlijst zelf te beheren of de host toestaan om de vereiste basis-CA-lijst van Cisco te downloaden en installeren.

  • De Management Connector onderhoudt een verbinding met Webex voor rapportage en alarmen. De bruikbaarheidsconnector gebruikt een vergelijkbare permanente verbinding voor het ontvangen van bruikbaarheidsverzoeken.

  • Alleen uw beheerders hebben toegang nodig tot de host om de bruikbaarheidsconnector te configureren. Cisco-personeel heeft geen toegang nodig tot de host.

Bruikbaarheidsconnector (op connectorhost):

  • Maakt HTTPS- of SSH-verbindingen met uw beheerde apparaten om API-opdrachten uit te voeren.

  • U kunt de bruikbaarheidsconnector configureren om servercertificaten op te vragen en te verifiëren vanaf de beheerde apparaten.

  • Maakt uitgaande HTTPS-verbindingen met de opslag van het Cisco TAC-casemanagementsysteem.

  • Logt geen van uw persoonlijk identificeerbare informatie (PII).


     

    De connector zelf logt geen PII. De connector inspecteert of reinigt echter niet de gegevens die worden overgedragen van de beheerde apparaten.

  • Slaat uw diagnostische gegevens niet permanent op.

  • Houdt een overzicht bij van de transacties die het maakt in de opdrachtgeschiedenis van de connector (Toepassingen > Hybride services > Serviceability > Opdrachtgeschiedenis). De records identificeren uw apparaten niet rechtstreeks.

  • Slaat alleen de adressen van apparaten en de aanmeldgegevens voor hun API-accounts op in het configuratiearchief van de connector.

  • Versleutelt gegevens voor overdracht naar de eXprerience-drive van de klant met een dynamisch gegenereerde 128-bits AES-sleutel.

Proxy:

  • Als u een proxy gebruikt om naar het internet te gaan, heeft de bruikbaarheidsconnector referenties nodig om de proxy te gebruiken. De connectorhost ondersteunt basisverificatie.

  • Als u een TLS-inspectieapparaat implementeert, moet het een certificaat presenteren dat door de connectorhost wordt vertrouwd. Mogelijk moet u een CA-certificaat toevoegen aan de vertrouwde lijst van de host.

Firewalls:

  • Open TCP-poort 443 uitgaand van de connectorhost naar een aantal Cisco-service-URL's. Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37/).

  • Open de vereiste poorten in beveiligde netwerken die de beheerde apparaten bevatten. Zie Serviceability Connector-poorten met een lijst met poorten die zijn vereist door de beheerde apparaten. Open bijvoorbeeld TCP 443 in uw DMZ om logboeken te verzamelen via het naar binnen gerichte adres van een Expressway-E.

  • Open geen extra poorten binnenkomend naar de connectorhost.

Webex:

  • Voert geen ongevraagde inkomende gesprekken naar uw apparatuur op locatie. De beheerconnector op de connectorhost houdt de TLS-verbinding aan.

  • Al het verkeer tussen uw connectorhost en Webex is HTTPS of beveiligde websockets.

Technisch Assistentiecentrum:

Wanneer u de bruikbaarheidsservice inschakelt voor de TAC-gebruikscase:

  • Heeft uitgebreide en veilige tools voor gegevensopslag en protocollen ontwikkeld om apparaatgegevens van klanten te beschermen.

  • Werknemers zijn gebonden door de Gedragscode om klantgegevens niet onnodig te delen.

  • Slaat diagnostische gegevens in gecodeerde vorm op in het TAC-casemanagementsysteem.

  • Alleen het personeel dat aan de oplossing van uw zaak werkt, kan toegang krijgen tot die gegevens.

  • U kunt uw eigen cases bekijken en zien welke gegevens werden verzameld.

Bruikbaarheidsverbindingen

Bruikbaarheidsverbindingen

Connectorpoorten voor bruikbaarheid


 

Deze tabel bevat de poorten die worden gebruikt tussen de bruikbaarheidsconnector en beheerde apparaten. Als er firewalls zijn die uw beheerde apparaten beschermen, opent u de vermelde poorten naar deze apparaten. Interne firewalls zijn niet vereist voor een succesvolle implementatie en worden niet weergegeven in het bovenstaande diagram.

Doel

Stalen kabels. IP

Stalen kabels. Poorten

Protocol

Dst. IP

Dst. Poorten

Permanente HTTPS-registratie

VMware-host

30000-35999

TLS

Webex-hosts

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

Logboekgegevens uploaden

VMware-host

30000-35999

TLS

Cisco TAC SR-gegevensopslag

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

API-aanvragen naar HCM-F

VMware-host

30000-35999

TLS

HCM-F Northbound-interface (NBI)

8443

AXL (Administrative XML Layer) voor logbestandverzameling

VMware-host

30000-35999

TLS

VOS-apparaten (Unified CM, IM en Presence, UCCX)

8443

SSH-toegang

VMware-host

30000-35999

TCP

VOS-apparaten (Unified CM, IM en Presence, UCCX)

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

CUBE

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

BroadWorks-servers (AS, PS, UMS, XS, XSP)

22

Logbestandverzameling

VMware-host

30000-35999

TLS

ECP of Expressway of VCS

443

Logbestandverzameling

VMware-host

30000-35999

TLS

DMZ Expressway-E (of VCS Expressway)

443

Uw omgeving voorbereiden

Vereisten voor bruikbaarheidsconnector

Tabel 1. Ondersteunde productintegraties

Servers op locatie

Versie

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) en hoger

Cisco Unified Communications Manager

10.x en hoger

Cisco Unified Communications Manager IM en Presence-service

10.x en hoger

Cisco Unified Border Element

15.x en hoger

Cisco TelePresence-videocommunicatieserver of Cisco Expressway-serie

X8.9 en hoger

Cisco Unified Contact Center Express (UCCX)

10.x en hoger

Cisco BroadWorks-toepassingsserver (AS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks-profielserver (PS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Messaging Server (UMS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Execution Server (XS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Xtended Services Platform (XSP)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.


 

Unified CM is de enige server die u kunt controleren in de Cloud-Connected UC-case.

Tabel 2. Hostgegevens connector

Vereisten

Versie

Enterprise Compute Platform (ECP)

Gebruik VMware vSphere client 6.0 of hoger om de ECP VM te hosten.

Implementeer ECP op een speciale virtuele machine met een van de volgende specificaties:

  • 4 CPU, 8 GB RAM, 20 GB HDD

  • 2 CPU, 4 GB RAM, 20 GB HDD

U kunt de softwareafbeelding downloaden van https://binaries.webex.com/serabecpaws/serab_ecp.ova. Als u de VM niet eerst installeert en configureert, vraagt de registratiewizard u dit te doen.


 

Download altijd een nieuwe kopie van de OVA om de bruikbaarheidsconnector VM te installeren of opnieuw te installeren. Een verouderde OVA kan tot problemen leiden.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

Cisco Expressway-connectorhost

Als u de connector op Expressway host, gebruikt u een virtuele Expressway. Geef de virtuele machine voldoende resources om ten minste de Medium Expressway te ondersteunen. Gebruik geen Kleine Expressway. Zie de Installatiehandleiding voor Cisco Expressway op virtuele machines op https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

U kunt de softwareafbeelding gratis downloaden van https://software.cisco.com/download/home/286255326/type/280886992.

We raden de nieuwste versie van Expressway aan voor connectorhostdoeleinden. Zie Ondersteuning voor de host van de Expressway-connector voor Cisco Webex hybride services voor meer informatie.


 

Voor Cloud-Connect UC kunt u de bruikbaarheidsconnector implementeren op een Expressway. U kunt de Expressway echter niet controleren via de connector.

Vereisten voor beheerd apparaat voltooien

De apparaten die hier worden weergegeven, zijn geen vereisten voor de bruikbaarheidsservice. Deze configuratiestappen zijn alleen vereist als u wilt dat de bruikbaarheidsconnector deze apparaten beheert.
1

Zorg ervoor dat deze services worden uitgevoerd zodat de connector VOS-producten (Voice Operating System) kan beheren, zoals Unified CM, IM en Presence Service en UCCX:

  • SOAP - API's voor logbestandverzameling

  • SOAP - Prestatiebewaking-API's

  • SOAP - Realtime service-API's

  • SOAP - Diagnostische portaldatabaseservice

  • Cisco AXL-webservice

Deze services zijn standaard ingeschakeld. Als u een van deze services hebt gestopt, start u de services opnieuw via Cisco Unified Serviceability.

2

Voer de volgende configuraties uit om de bruikbaarheidsconnector in te schakelen voor het beheren van CUBE:


 

U hoeft dit niet te doen voor de Cloud-Connected UC-case.

De hostvereisten voor de ECP-connector voltooien

Voltooi deze taken voordat u de bruikbaarheidsservice implementeert:

Voordat u begint

Als u ervoor kiest om ECP te gebruiken voor de connectorhost, vereisen we dat u de bruikbaarheidsconnector implementeert op een specifieke ECP.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voor toegang tot de klantweergave in Control Hub ( https://admin.webex.com).

2

Maak een VM voor het nieuwe ECP-knooppunt. Zie Een VM maken voor de ECP-connectorhost.

3

Open de vereiste poorten op uw firewall. Zie Serviceability Connections en Serviceability Connector Ports.

De bruikbaarheidsconnector op ECP gebruikt poort 8443 uitgaand naar de Cisco Webex-cloud. Zie https://help.webex.com/article/WBX000028782/ voor meer informatie over de clouddomeinen die ECP aanvraagt. De bruikbaarheidsconnector maakt ook de uitgaande verbindingen die worden vermeld in https://help.webex.com/article/xbcr37/.

4

Als uw implementatie gebruikmaakt van een proxy om toegang te krijgen tot internet, haalt u het adres en de poort voor de proxy op. Als de proxy basisverificatie gebruikt, hebt u deze referenties ook nodig.


 

Als uw organisatie een TLS-proxy gebruikt, moet het ECP-knooppunt de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van het knooppunt bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

5

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet toestemming hebben om de vertrouwde lijst te wijzigen.

Een VM maken voor de ECP-connectorhost

Maak een VM voor het ECP-knooppunt.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Download de OVA van https://binaries.webex.com/serabecpaws/serab_ecp.ova naar uw lokale computer.

2

Kies Acties > OVF-sjabloon implementeren in het VMware vCenter.

3

Kies op de pagina Sjabloon selecterenLokaal bestand, selecteer uw serab_ecp.ova en klik op Volgende.

4

Voer op de pagina Naam en locatie selecteren een naam voor uw VM in, zoals: Webex-Serviceability-Connector-1.

5

Selecteer het datacenter of de map om de VM te hosten en klik op Volgende.

6

(Optioneel) Mogelijk moet u een resource, zoals een host, selecteren die de VM kan gebruiken en op Volgende klikken.

Het VM-installatieprogramma voert een validatiecontrole uit en geeft de sjabloondetails weer.
7

Controleer de sjabloondetails en breng de nodige wijzigingen aan en klik op Volgende.

8

Kies welke configuratie u wilt gebruiken voor de VM en klik op Volgende.

We raden de grotere optie aan met 4 CPU, 8 GB RAM en 20 GB HDD. Als u beperkte resources hebt, kunt u de kleinere optie kiezen.

9

Kies de volgende instellingen op de pagina Opslag selecteren:

VM-eigenschap

Waarde

Selecteer een virtuele schijfindeling

Dikke voorziening luie nullen

VM-opslagbeleid

Standaard gegevensopslag

10

Kies op de pagina Netwerken selecteren het doelnetwerk voor de VM en klik op Volgende.


 

De connector moet uitgaande verbindingen maken met Webex. Voor deze verbindingen heeft de VM een statisch IPv4-adres nodig.

11

Bewerk op de pagina Sjabloon aanpassen als volgt de netwerkeigenschappen voor de VM:

VM-eigenschap

Aanbeveling

Hostnaam

Voer de FQDN (hostnaam en domein) of een hostnaam met één woord in voor het knooppunt.

Gebruik geen hoofdletters in de hostnaam of FQDN.

FQDN is maximaal 64 tekens.

Domein

vereist. Moet geldig en oplosbaar zijn.

Gebruik geen hoofdletters.

IP-adres

Een statisch IPv4-adres DHCP wordt niet ondersteund.

Masker

Gebruik bijvoorbeeld punt-decimale notatie 255.255.255.0

Gateway

Het IP-adres van de netwerkgateway voor deze VM.

DNS-servers

Door komma's gescheiden lijst met maximaal vier DNS-servers, toegankelijk vanaf dit netwerk.

NTP-servers

Door komma's gescheiden lijst met NTP-servers, toegankelijk vanaf dit netwerk.

De bruikbaarheidsconnector moet worden gesynchroniseerd met de tijd.

12

Klik op Volgende.

Op de pagina Klaar om te voltooien worden de details van de OVF-sjabloon weergegeven.
13

Controleer de configuratie en klik op Voltooien.

De VM wordt geïnstalleerd en verschijnt vervolgens in uw lijst met VM's.
14

Schakel uw nieuwe VM in.

De ECP-software wordt als gast op de VM-host geïnstalleerd. Verwacht een vertraging van een paar minuten terwijl de containers beginnen op het knooppunt.

De volgende stappen

Als uw siteproxy's uitgaand verkeer hebben, integreert u het ECP-knooppunt met de proxy.


 

Nadat u de netwerkinstellingen hebt geconfigureerd en het knooppunt hebt bereikt, hebt u toegang tot het knooppunt via beveiligde shell (SSH).

(Optioneel) ECP-knooppunt configureren voor proxyintegratie

Als uw implementatie proxy's voor uitgaand verkeer gebruikt, gebruikt u deze procedure om het type proxy op te geven dat moet worden geïntegreerd met uw ECP-knooppunt. Voor een transparante inspecterende proxy of een expliciete proxy kunt u de knooppuntinterface gebruiken om het volgende te doen:

  • Upload en installeer het hoofdcertificaat.

  • Controleer de proxyverbinding.

  • Problemen oplossen.

1

Ga naar de webinterface van uw bruikbaarheidsconnector op https://<IP or FQDN>:443/setup en meld u aan.

2

Ga naar Trust Store & Proxy en kies een optie:

  • Geen proxy: de standaardoptie voordat u een proxy integreert. Vereist geen certificaatupdate.
  • Transparante niet-inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres en vereisen geen wijzigingen om te werken met een niet-inspecterende proxy. Voor deze optie is geen certificaatupdate vereist.
  • Transparante inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres. Er zijn geen http(s)-configuratiewijzigingen nodig in ECP. De ECP-knooppunten hebben echter een basiscertificaat nodig om de proxy te vertrouwen. IT gebruikt doorgaans controleproxy's om beleidslijnen af te dwingen met betrekking tot het toestaan van bezoeken aan websites en het toestaan van typen inhoud. Dit type proxy decodeert al uw verkeer (zelfs https).
  • Expliciete proxy: met expliciete proxy geeft u de client (ECP-knooppunten) aan welke proxyserver moet worden gebruikt. Deze optie ondersteunt meerdere verificatietypen. Nadat u deze optie hebt gekozen, voert u de volgende informatie in:
    1. Proxy-IP/FQDN: adres om de proxymachine te bereiken.

    2. Proxypoort: een poortnummer dat de proxy gebruikt om te luisteren naar verkeer met proxy's.

    3. Proxyprotocol: kies http (ECP tunnels zijn https-verkeer door de http-proxy) of https (verkeer van het ECP-knooppunt naar de proxy gebruikt het https-protocol). Kies een optie op basis van wat uw proxyserver ondersteunt.

    4. Kies uit de volgende verificatietypen, afhankelijk van uw proxyomgeving:

      Optie

      Gebruik

      Geen

      Kies voor expliciete HTTP- of HTTPS-proxy's zonder verificatiemethode.

      Eenvoudig

      Beschikbaar voor expliciete HTTP- of HTTPS-proxy's

      Wordt gebruikt voor een HTTP-gebruikersagent om een gebruikersnaam en wachtwoord op te geven bij het maken van een aanvraag en gebruikt Base64-codering.

      Verteren

      Alleen beschikbaar voor expliciete HTTPS-proxy's

      Wordt gebruikt om het account te bevestigen voordat gevoelige informatie wordt verzonden. Dit type past een hash-functie toe op de gebruikersnaam en het wachtwoord alvorens deze over het netwerk te verzenden.

3

Voor een transparante inspectie of expliciete proxy klikt u op Upload a Root Certificate or End Entity Certificate. Kies vervolgens het basiscertificaat voor de expliciete of transparante controlerende proxy.

De client uploadt het certificaat, maar installeert het nog niet. Het knooppunt installeert het certificaat na de volgende keer opnieuw opstarten. Klik op het pijltje bij de naam van de certificaatverstrekker voor meer informatie. Klik op Verwijderen als u het bestand opnieuw wilt uploaden.

4

Voor een transparante inspectie of expliciete proxy klikt u op Proxyverbinding controleren om de netwerkverbinding tussen het ECP-knooppunt en de proxy te testen.

Als de verbindingstest mislukt, ziet u een foutbericht met de reden en hoe u het probleem kunt oplossen.

5

Voor een expliciete proxy selecteert u, nadat de verbindingstest is geslaagd, Alle https-verzoeken voor poort 443/444 van dit knooppunt routeren via de expliciete proxy. Deze instelling heeft 15 seconden nodig om van kracht te worden.

6

Klik op Alle certificaten installeren in de Trust Store (wordt weergegeven wanneer de proxy-instelling een hoofdcertificaat toevoegt) of Opnieuw opstarten (wordt weergegeven als er geen hoofdcertificaat wordt toegevoegd door de instelling). Lees de prompt en klik op Installeren als u klaar bent.

Het knooppunt wordt binnen een paar minuten opnieuw opgestart.

7

Nadat het knooppunt opnieuw is opgestart, meldt u zich indien nodig opnieuw aan en opent u de pagina Overzicht. Controleer de verbindingscontroles om ervoor te zorgen dat ze allemaal de groene status hebben.

Met de proxyverbindingscontrole wordt alleen een subdomein van webex.com getest. Als er verbindingsproblemen zijn, is een algemeen probleem dat de proxy enkele van de clouddomeinen blokkeert die in de installatie-instructies worden vermeld.

De hostvereisten voor de Expressway-connector voltooien

Gebruik deze controlelijst om een Expressway voor het hosten van connectors voor te bereiden voordat u deze registreert bij de Webex.

Voordat u begint

Als u ervoor kiest om Expressway te gebruiken om de bruikbaarheidsconnector te hosten, moet u een speciale Expressway gebruiken voor de host.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voordat u Expressways registreert en gebruik deze referenties wanneer u de klantweergave opent in Control Hub ( https://admin.webex.com).

2

Volg deze vereisten voor de Expressway-C-connectorhost.

  • Installeer de minimaal ondersteunde Expressway-softwareversie. Zie de versie-ondersteuningsverklaring voor meer informatie.
  • Installeer het virtuele Expressway OVA-bestand volgens de Installatiehandleiding voor de virtuele Cisco Expressway-machine. U kunt vervolgens toegang krijgen tot de gebruikersinterface door naar het IP-adres te bladeren.


     
    • In de installatiewizard van Expressway wordt u gevraagd de standaard hoofd- en beheerwachtwoorden te wijzigen. Gebruik verschillende, sterke wachtwoorden voor deze accounts.

    • Het serienummer van een virtuele Expressway is gebaseerd op het MAC-adres van de VM. We gebruiken het serienummer om Expressways te identificeren die zijn geregistreerd bij de Cisco Webex-cloud. Wijzig het MAC-adres van de Expressway-VM niet wanneer u VMware-tools gebruikt, anders loopt u het risico de service te verliezen.

  • U hebt geen releasesleutel of een Expressway-reekssleutel of een andere licentie nodig om de virtuele Expressway-C voor hybride services te gebruiken. Mogelijk ziet u een alarm over de ontgrendelingssleutel. U kunt het bevestigen om het uit de interface te verwijderen.
  • Hoewel de meeste Expressway-toepassingen SIP of H.232 vereisen, hoeft u geen SIP- of H.323-services op deze Expressway in te schakelen. Ze zijn standaard uitgeschakeld bij nieuwe installaties. Laat ze uitgeschakeld. Als u een alarmmelding ziet over een verkeerde configuratie, kunt u deze veilig wissen.
3

Als dit de eerste keer is dat u Expressway uitvoert, krijgt u een wizard voor de eerste installatie waarmee u deze kunt configureren voor hybride services. Als u de wizard eerder hebt overgeslagen, kunt u deze uitvoeren vanuit de Status > Overzichtspagina.

  1. Selecteer Expressway-serie.

  2. Selecteer Expressway-C.

  3. Selecteer Cisco Webex hybride services.

    Als u deze service selecteert, wordt gegarandeerd dat u geen releasesleutel nodig hebt.

    Selecteer geen andere services. De bruikbaarheidsconnector vereist een specifieke Expressway.

  4. Klik op Doorgaan.

    De wizard geeft de licentiepagina niet weer, net als voor andere Expressway-implementatietypen. Deze Expressway heeft geen sleutels of licenties nodig voor het hosten van connectors. (De wizard slaat over naar de configuratieoverzichtspagina).
  5. Controleer de Expressway-configuratie (IP, DNS, NTP) en configureer deze indien nodig opnieuw.

    U zou deze gegevens hebben ingevoerd en de relevante wachtwoorden hebben gewijzigd toen u de virtuele Expressway installeerde.

  6. Klik op Voltooien.

4

Als u dit nog niet hebt gecontroleerd, controleert u de volgende configuratie van de Expressway-C-connectorhost. Normaal gezien controleer je tijdens de installatie. U kunt de configuratie ook bevestigen wanneer u de wizard Service instellen gebruikt.

  • Basis-IP-configuratie (Systeem > Netwerkinterfaces > IP)
  • Systeemnaam (Systeem > Beheerinstellingen)
  • DNS-instellingen (Systeem > DNS) met name de hostnaam van het systeem en het domein, aangezien deze eigenschappen de FQDN vormen die u nodig hebt om de Expressway te registreren bij Cisco Webex.
  • NTP-instellingen (Systeem > Tijd)

     

    Synchroniseer de Expressway met een NTP-server. Gebruik dezelfde NTP-server als de host van de VM.

  • Gewenst wachtwoord voor beheerdersaccount (Gebruikers > Beheerdersaccounts, klik op Beheerder gebruiker dan Wachtwoord wijzigen link)
  • Het gewenste wachtwoord voor het hoofdaccount, dat anders moet zijn dan het wachtwoord voor het beheerdersaccount. (Log in op CLI als root en voer het passwd commando uit.)

 

Expressway-C-connectorhosts ondersteunen geen dubbele NIC-implementaties.

Uw Expressway is nu klaar om te registreren bij Cisco Webex. De overige stappen in deze taak gaan over de netwerkvoorwaarden en items die u moet weten voordat u probeert de Expressway te registreren.
5

Als u dit nog niet hebt gedaan, opent u de vereiste poorten op uw firewall.

6

Ontvang de gegevens van uw HTTP-proxy (adres, poort) als uw organisatie er een gebruikt om toegang te krijgen tot internet. U hebt ook een gebruikersnaam en wachtwoord nodig voor de proxy als deze basisverificatie vereist. De Expressway kan geen andere methoden gebruiken om te verifiëren met de proxy.


 

Als uw organisatie een TLS-proxy gebruikt, moet de Expressway-C de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van de Expressway bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

7

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost Expressway en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet ook bevoegd zijn om wijzigingen aan te brengen in de vertrouwde lijst van Expressway-C.

Bruikbaarheidsconnector implementeren

Implementatietaakstroom bruikbaarheidsconnector

1

(Aanbevolen) Als u de bruikbaarheidsconnector implementeert op ECP, registreert u de host van de ECP-connector bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

2

(Alternatief) Als u de bruikbaarheidsconnector implementeert op Expressway, registreert u de Expressway-connectorhost bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

3

Configureer de bruikbaarheidsconnector op ECP of configureer de bruikbaarheidsconnector op Expressway, indien van toepassing.

Geef uw bruikbaarheidsconnector een naam.

4

Accounts maken op beheerde apparaten

Configureer accounts voor elk product dat de connector kan beheren. De connector gebruikt deze accounts om gegevensaanvragen voor de beheerde apparaten te verifiëren.


 

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

5

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's of (Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde apparaten

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

Als de connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat voor de TAC-gebruikscase. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.

6

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters of (optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

U kunt lokaal beheerde apparaten van hetzelfde type koppelen als een beheerd cluster op de connectorconfiguratie. Clusters schakelen gegevensverzameling in vanaf meerdere apparaten met één verzoek.

7

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

We raden u aan te importeren vanuit de connector om automatisch een lijst met apparaten en clusters van klanten bij te houden vanuit HCM-F. U kunt de apparaten handmatig toevoegen, maar integreren met HCM-F bespaart u tijd.

8

Uploadinstellingen configureren.


 

Deze taak is alleen nodig voor de TAC-case.

Customer eXperience Drive (CXD) is de standaard en enige optie.

9

De bruikbaarheidsconnector starten

Alleen Expressway-taak

10

De configuratie van de bruikbaarheidsconnector valideren

Alleen Expressway-taak. Gebruik deze procedure om de gegevensverzameling te testen en over te dragen naar uw serviceverzoek.

De host van de ECP-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de host van uw ECP-connector te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

Voordat u begint

  • U moet zich op het bedrijfsnetwerk bevinden waar u het knooppunt voor de bruikbaarheidsconnector hebt geïnstalleerd wanneer u de registratiewizard uitvoert. Dat netwerk vereist toegang tot de Connector en de admin.webex.com cloud. (Zie Uw omgeving voorbereiden voor koppelingen naar de relevante adressen en poorten). U opent browservensters aan beide zijden om een meer permanente verbinding tot stand te brengen.

  • Als uw implementatie proxy's uitgaand verkeer invoert, voert u de gegevens van uw proxy in. Zie (Optioneel) ECP-knooppunt configureren voor proxyintegratie.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Klik op Resource toevoegen.

5

Selecteer Enterprise Compute Platform en klik op Next.

De wizard toont de pagina Onderhoudsservice registreren op ECP-knooppunt.

Als u de VM niet hebt geïnstalleerd en geconfigureerd, kunt u de software vanaf deze pagina downloaden. U moet de ECP VM installeren en configureren voordat u doorgaat met deze wizard. (Zie Een VM maken voor de ECP-connectorhost.)

6

Voer een clusternaam in (willekeurig en alleen gebruikt door Webex) en de FQDN of het IP-adres van het ECP-knooppunt en klik vervolgens op Volgende.

  • Als u een FQDN gebruikt, voert u een domein in dat door de DNS kan worden opgelost. Om bruikbaar te zijn, moet een FQDN rechtstreeks naar het IP-adres worden opgelost. We valideren de FQDN om uit te sluiten dat typen of configuraties niet overeenkomen.

  • Als u een IP-adres gebruikt, voert u hetzelfde interne IP-adres in dat u hebt geconfigureerd voor de bruikbaarheidsconnector van de console.

7

Definieer een upgradeschema.

Wanneer we een upgrade naar de software van de bruikbaarheidsconnector uitbrengen, wacht uw knooppunt tot de gedefinieerde tijd voordat deze wordt geüpgraded. Om te voorkomen dat de werkzaamheden van TAC voor uw problemen worden onderbroken, kiest u een dag en tijd waarop TAC de connector waarschijnlijk niet zal gebruiken. Wanneer een upgrade beschikbaar is, kunt u ingrijpen in Nu upgraden of Uitstellen (wordt uitgesteld tot de volgende geplande tijd).

8

Selecteer een releasekanaal en klik op Next.

Kies het stabiele releasekanaal tenzij u met het Cisco-testteam werkt.

9

Controleer de knooppuntdetails en klik op Ga naar knooppunt om het knooppunt te registreren in de Cisco Webex-cloud.

Uw browser probeert het knooppunt te openen in een nieuw tabblad; voeg het IP-adres voor het knooppunt toe aan de acceptatielijst van uw organisatie.

10

Controleer de melding over het toestaan van toegang tot dit knooppunt.

11

Schakel het selectievakje in waarmee Webex toegang krijgt tot dit knooppunt en klik vervolgens op Doorgaan.

Het venster Registratie voltooid wordt weergegeven wanneer het knooppunt klaar is met registreren.

12

Ga terug naar het venster Control Hub.

13

Klik op Alles weergeven op de pagina Bruikbaarheidsservices.

U ziet uw nieuwe cluster in de lijst met clusters van het Enterprise Compute-platform. De Servicestatus is 'Niet operationeel' omdat het knooppunt zelf moet upgraden.

14

Klik op Knooppuntenlijst openen.

U ziet de beschikbare upgrade voor uw knooppunt.

15

Klik op Nu installeren....

16

Controleer de release-opmerkingen en klik op Nu upgraden.

De upgrade kan enkele minuten duren. De clusterstatus schakelt over naar operationeel nadat de upgrade is voltooid.

De host van de Expressway-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de Expressway van uw connectorhost te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale Expressway-connectorhost.

Voordat u begint

  • Meld u af bij andere verbindingen met deze Expressway.

  • Als uw omgeving op locatie het uitgaande verkeer autoriseert, voert u de gegevens van de proxyserver in op Toepassingen > Hybride services > Connectorproxy alvorens deze procedure af te ronden. Voor een TLS-proxy voegt u het basis-CA-certificaat dat is ondertekend door het proxyservercertificaat toe aan het CA-vertrouwensarchief op de Expressway. Dit is noodzakelijk voor een succesvolle registratie.

  • Webex weigert elke poging tot registratie vanuit de Expressway-webinterface. Registreer uw Expressway via Control Hub.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Kies voor nieuwe inschrijvingen het eerste keuzerondje en klik op Volgende.

5

Voer het IP-adres of de FQDN van de connectorhost in.

Webex maakt een record van die Expressway en schept vertrouwen.

6

Voer een betekenisvolle weergavenaam in voor de connectorhost en klik op Volgende.

7

Klik op de koppeling om uw Expressway-webinterface te openen.

Deze koppeling gebruikt de FQDN vanuit Control Hub. Zorg ervoor dat de pc die u voor de registratie gebruikt, toegang heeft tot de Expressway-interface met die FQDN.

8

Meld u aan bij de Expressway-webinterface, die de pagina Connectorbeheer opent.

9

Bepaal hoe u de vertrouwde lijst van Expressway wilt bijwerken:

  • Schakel het selectievakje in als u wilt dat Webex de vereiste CA-certificaten toevoegt aan de vertrouwde lijst van Expressway.

    Wanneer u zich registreert, worden de hoofdcertificaten voor de autoriteiten die de Webex-certificaten hebben ondertekend, automatisch op de Expressway geïnstalleerd. Deze methode betekent dat de Expressway de certificaten automatisch moet vertrouwen en de veilige verbinding kan instellen.


     

    Als u van gedachten verandert, kunt u het venster Connectorbeheer gebruiken om de Webex CA-hoofdcertificaten te verwijderen en hoofdcertificaten handmatig te installeren.

  • Schakel het selectievakje uit als u de vertrouwde lijst van Expressway handmatig wilt bijwerken. Raadpleeg de Expressway online help voor de procedure.
10

Klik op Registreren.

Control Hub wordt gestart. Lees de tekst op het scherm om te controleren of Webex de juiste Expressway heeft geïdentificeerd.

11

Klik op Toestaan om de Expressway voor hybride services te registreren.

  • Nadat de Expressway is geregistreerd, worden in het venster Hybride services op de Expressway de connectors weergegeven die worden gedownload en geïnstalleerd. Als er een nieuwere versie beschikbaar is, wordt de beheerconnector automatisch geüpgraded. Vervolgens worden alle andere connectors geïnstalleerd die u hebt geselecteerd voor deze Expressway-connectorhost.

  • De connectors installeren hun interfacepagina's op de Expressway-connectorhost. Gebruik deze nieuwe pagina's om de connectoren te configureren en te activeren. De nieuwe pagina's bevinden zich in de Toepassingen > Hybride services menu op uw Expressway-connectorhost.

Als de registratie mislukt en uw omgeving op locatie het uitgaande verkeer autoriseert, controleert u de vereisten van deze procedure.

De bruikbaarheidsconnector configureren op ECP

Voordat u begint

U moet het ECP-knooppunt registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Meld u aan bij de connectorhost en ga naar Instellingen configureren.

2

Voer een naam in voor deze connector.

Kies een betekenisvolle naam voor de connector waarmee u deze kunt bespreken.

3

Klik op Opslaan.

De bruikbaarheidsconnector configureren op Expressway

Voordat u begint

U moet de Expressway registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.

1

Meld u aan bij de Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer.

2

Controleer of de bruikbaarheidsconnector wordt vermeld. Deze mag niet worden uitgevoerd. Begin er nog niet aan.

3

Ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie bruikbaarheid.

4

Voer een naam in voor deze connector.

Kies een naam die voor u van betekenis is en het doel van de Expressway vertegenwoordigt.

5

Klik op Opslaan.

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

Als u de bruikbaarheidsservice met Cisco Hosted Collaboration Solution (HCS) gebruikt, raden we u aan de apparaten te importeren vanuit HCM-F. Vervolgens kunt u voorkomen dat al deze klanten, clusters en apparaten handmatig worden toegevoegd uit de HCM-F-inventaris.

Als uw implementatie geen HCS-omgeving is, kunt u deze taak negeren.


 

Integreer elke bruikbaarheidsconnector met één HCM-F-inventaris. Als u meerdere inventarissen hebt, hebt u meerdere connectors nodig.

Voordat u begint

Maak een administratieve account aan op Hosted Collaboration Mediation Fulfillment (HCM-F) voor gebruik met de bruikbaarheidsservice. U hebt het adres van HCM-F nodig en het moet bereikbaar zijn vanaf de host van de bruikbaarheid.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.
2

Klik op Nieuw.

3

Selecteer Hosted Collaboration Mediation Fulfillment in de vervolgkeuzelijst Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van de HCM-F northbound API-interface (NBI) in.

6

Voer de gebruikersnaam en het wachtwoord van het HCM-F-beheerdersaccount in.

7

Kies een Enquêtefrequentie, tussen 1 uur en 24 uur.

Deze instelling bepaalt hoe vaak de service uw inventaris controleert op wijzigingen aan de geïmporteerde apparaten. We raden één dag aan, tenzij u regelmatig wijzigingen aanbrengt in uw inventaris.

U kunt Nooit kiezen om het importeren uit HCM-F uit te schakelen. De instelling wordt van kracht wanneer u de pagina opslaat. Met deze instelling worden de eerder geïmporteerde gegevens uit HCM-F verwijderd uit de bruikbaarheidsconnector.

8

Klik op Verify om te testen of het account zichzelf kan verifiëren met HCM-F.

9

Klik op Toevoegen om uw wijzigingen op te slaan.

De bruikbaarheidsconnector maakt verbinding met HCM-F en vult de pagina's Klanten, Beheerde apparaten en Beheerde clusters in met alleen-lezenkopieën van die informatie.

Klik op Nu bijwerken om een onmiddellijke vernieuwing van de gegevens van HCM-F te forceren.

De volgende stappen


 

De pagina Klanten is altijd zichtbaar in de gebruikersinterface van de connector, zelfs bij niet-HCM-F-implementaties. De pagina is leeg tenzij u gegevens importeert uit HCM-F.

Accounts maken op beheerde apparaten

Configureer een account op elk apparaat zodat de bruikbaarheidsconnector zichzelf kan verifiëren bij de apparaten wanneer u gegevens opvraagt.

1

Voor producten van Cisco Unified Communications Manager, IM and Presence Service, UCCX en andere VOS-producten (spraakbesturingssysteem):

  1. Ga vanuit Cisco Unified CM Administration op het knooppunt van uw uitgever naar Gebruikersbeheer > Gebruikersinstellingen > Toegangsbeheergroep, klik op Nieuwe toevoegen, voer een naam in (bijvoorbeeld Serviceability Connector Group) en klik vervolgens op Opslaan.

  2. Klik in de Gerelateerde koppelingen op Rol toewijzen aan toegangsbeheergroep en klik vervolgens op Start. Klik op Rol toewijzen aan groep, kies de volgende rollen en klik vervolgens op Selectie toevoegen:

    • Standaard AXL API-toegang

    • Standaard CCM-beheerders

    • Standaard alleen-lezen voor CCMADMIN

    • StandaardserviceAbility

  3. Configureer een toepassingsgebruiker door naar Gebruikersbeheer > Toepassingsgebruiker en klik vervolgens op Nieuwe toevoegen.

  4. Voer een gebruikersnaam en wachtwoord in voor het nieuwe account.

  5. Klik op Toevoegen aan toegangsbeheergroep, kies uw nieuwe toegangsbeheergroep, klik op Selectie toevoegen en klik vervolgens op Opslaan.

2

Voor Cisco TelePresence Video Communication Server of Cisco Expressway-serie:

  1. Ga naar Gebruikers > Beheerdersaccounts en klik vervolgens op Nieuw.

  2. Configureer deze instellingen in het gedeelte Configuratie:

    • Naam: voer een naam voor het account in.

    • Noodaccount: stel in op Nee.

    • Toegangsniveau: stel in op Lezen-schrijven.

    • Voer een Wachtwoord in en voer het opnieuw in bij Wachtwoord bevestigen.

    • Webtoegang: stel in op Ja.

    • API-toegang: stel in op Ja.

    • Wachtwoord forceren opnieuw instellen: stel in op Nee.

    • Status: stel in op Ingeschakeld.

  3. Voer onder Autoriseren Uw huidige wachtwoord (van het account dat u hebt gebruikt om toegang te krijgen tot de Expressway-interface) in om het maken van dit account te autoriseren.

  4. Klik op Opslaan.

3

Voor Cisco Unified Border Element:

  1. Configureer vanuit de CUBE CLI een gebruiker met rechtenniveau 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Voor Cisco BroadWorks-toepassingsserver, profielserver, berichtenserver, Xtended Services-platform en uitvoeringsserver:

Gebruik het systeembeheerdersaccount dat u hebt gemaakt toen u de server installeerde.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

Als uw connectorhost een Expressway is, voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.


 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het Unified CM Type.

U kunt alleen een Unified CM-uitgever toevoegen.

De interface genereert een unieke apparaatnaam met het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer de volgende informatie in voor de Unified CM-uitgever:

Eigenschap

Waarde

Adres

De FQDN of het IP-adres van de uitgever

Rol

(Optioneel) Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt.

TLS-verificatiemodus

Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

Het certificaat moet het adres bevatten dat u eerder hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

Gebruikersnaam

Voor het Unified CM-account

Wachtwoord

Voor het Unified CM-account

SSH-referenties verschillen van die van toepassingsgebruiker

Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u de waarde in Ja en voert u de SSH-accountgegevens in.

6

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

7

Klik op Toevoegen.

8

Herhaal deze taak om andere Unified CM-uitgevers toe te voegen aan de configuratie van de bruikbaarheidsconnector.

U kunt nu een beheerd cluster maken voor de uitgever. Dat cluster wordt automatisch ingevuld met de abonnees voor de uitgever. U kunt vervolgens een van de abonnees vanuit het cluster toevoegen.


 

Als u eerder Unified CM-abonnees op de connector hebt geconfigureerd, worden deze nog steeds weergegeven op de pagina Beheerde apparaten. Maar de Alarmen geven een alarm weer voor elke abonnee. Verwijder de oude abonneevermeldingen en voeg de abonnees vervolgens terug toe via het beheerde cluster.

De volgende stappen

(Optioneel) Configureer de bruikbaarheidsconnector met lokaal beheerde apparaten

Als u logboeken wilt ophalen van uw beheerde apparaten, geeft u eerst de apparaten op in de bruikbaarheidsconnector.

Als uw connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat in de TAC-gebruikscase. Vervolgens kan TAC helpen als uw bruikbaarheidsconnector niet werkt zoals verwacht. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.


 

Wanneer u apparaten toevoegt, moet u zowel de uitgever als alle abonnees voor elk Unified CM-cluster opnemen.

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.

 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het apparaat Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van het beheerde apparaat in.

De overige velden op de configuratiepagina veranderen afhankelijk van het type apparaat. Ga als volgt naar de stap die relevant is voor uw apparaat:

  • Cisco Unified Communications Manager (stap 6)
  • Cisco Unified CM IM and Presence (stap 6)
  • Cisco Unified Contact Center Express (stap 6)
  • Cisco Expressway of VCS (stap 8)
  • Cisco Unified Border Element (stap 9)
  • Cisco BroadWorks-servertypen (stap 10)
6

[VOS-apparaten] Voer de gegevens van het VOS-apparaat in:

  1. Selecteer een Rol voor dit apparaat.

    De rollen zijn afhankelijk van het Type. Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt. U kunt bijvoorbeeld de rol Uitgever selecteren voor een bepaald knooppunt voor de IM- en Presence-service.

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

    Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het toepassingsaccount voor dit apparaat in.

  4. Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u Do SSH Credentials different from those of Application User (SSH-referenties verschillen van die van toepassingsgebruiker) in Yes (Ja) en voert u de SSH-accountgegevens in.

  5. Ga naar stap 11.

7

[Expressway/VCS] Voer de gegevens van een Expressway of VCS in:

  1. Selecteer een rol voor deze Expressway, C (Expressway-C) of E (Expressway-E).

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het account voor dit apparaat in.

  4. Ga naar stap 11.

8

[CUBE] Voer de gegevens van een CUBE in:

  1. Selecteer een rol voor deze CUBE, actief of stand-by.

  2. Voer de gebruikersnaam en het wachtwoord van het SSH-account voor de CUBE in.

  3. Ga naar stap 11.

9

[BroadWorks] Voer de gegevens van een BroadWorks-server in:

  1. Voer de gebruikersnaam en het wachtwoord van het BWCLI-account voor de BroadWorks-server in.

  2. Ga naar stap 11.

10

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

11

Klik op Toevoegen.

12

Herhaal deze taak om andere apparaten toe te voegen aan de configuratie van de bruikbaarheidsconnector.

De volgende stappen

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

Als de connectorhost een Expressway is, maakt u een cluster en voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees aan het cluster voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.

2

Maak een cluster voor elke Unified CM-uitgever:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies het Unified CM Producttype en klik vervolgens op Toevoegen.

  4. Kies de uitgever.

  5. Klik op Opslaan.

De connector polst de uitgever en vult een lijst met de abonnees in het cluster in.
3

Schakel het selectievakje in voor elke abonnee om het toe te voegen of te verwijderen in de Beheerde apparaten.


 

Om veiligheidsredenen kan de connector de aanmeldgegevens voor de abonnees niet ophalen wanneer de uitgever wordt gepolst. Wanneer de record voor elke abonnee wordt gemaakt, wordt standaard de gebruikersnaam en het wachtwoord voor de uitgever gebruikt. Als uw abonnees andere aanmeldgegevens hebben dan uw uitgever, moet u de abonneerecords bijwerken.


 

Als u de controle van de abonnee in het cluster uitschakelt, wordt de record automatisch verwijderd van de pagina Beheerde apparaten.

4

Wijzig indien nodig de standaardgebruikersnaam en het standaardwachtwoord voor elke abonnee op de pagina Beheerde apparaten.

5

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

U hoeft lokaal beheerde apparaten niet in clusters in te delen.

Als u clusters importeert vanuit HCM-F, wordt op de pagina Clusters alleen-lezeninformatie over deze clusters weergegeven.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde clusters:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde clusters.
2

Voor elk cluster van beheerde apparaten:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies een Producttype en klik vervolgens op Toevoegen.

  4. Kies de beheerde apparaten die u wilt opnemen in dit cluster.

  5. Klik op Opslaan.

Op de pagina wordt de lijst met clusters weergegeven, inclusief uw nieuwe cluster.
3

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Lokale registratie en verzameling probleemrapporten configureren

Zo schakelt u het verzamelen van lokale logboekgegevens en probleemrapporten in. Wanneer deze instellingen zijn ingeschakeld, worden de gegevens lokaal op de host van de serviceconnector bewaard. Meer informatie over het beheren van deze gegevens vindt u in Lokale logboeken beheren en Probleemrapporten verzamelen.
1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Instellingen configureren.

2

(Optioneel) Stel Een kopie van verzamelde logboeken lokaal bewaren in op Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

Hiermee kan het knooppunt lokale kopieën bewaren van de logboeken die op afstand zijn verzameld.

3

(Optioneel) Wijzig Verzameling van logboekgegevens voor eindpunt inschakelen in Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

4

(Optioneel) Wijzig Verzameling prt-logboeken beperken van geconfigureerde subnetten naar Waar als u de netwerken wilt beperken die deze connector kan zien voor het verzamelen van probleemrapporten.

U moet de subnetten invoeren die u wilt gebruiken. Gebruik komma's om meerdere bereiken te scheiden.

5

Klik op Opslaan.

Uploadinstellingen configureren

Als u bestanden naar een case wilt uploaden, gebruikt u 'Customer eXperience Drive' (CXD). Deze instelling is de standaardinstelling wanneer u Uploadinstellingen voor de eerste keer configureert.

Als u meer hulp nodig hebt, belt u het Cisco Technical Assistance Center.


 

Deze taak is alleen voor de TAC-gebruikscase.

In Cloud-Connected UC is de bestemming vooraf ingesteld. Raadpleeg het Privacygegevensblad van Cisco TAC Delivery Services voor informatie over waar deze functie gegevens verwerkt en opslaat.

1

Meld u aan bij de connectorhost en ga als volgt naar Instellingen uploaden:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Instellingen uploaden.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Instellingen uploaden.
2

Controleer voor de TAC-gebruikscase of de uploadverificatiemethode van de connector Customer eXperience Drive is. Deze instelling is de standaardselectie voor nieuwe installaties.

3

Klik op Opslaan.

Externe verzamelingen configureren op deze connector

De Service Connector staat standaard externe verzamelingen toe. U kunt controleren of TAC uw toestemming heeft om logboeken van uw beheerde apparaten te verzamelen:

1

Meld u aan bij de connectorhost en ga als volgt naar Configuratie:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Configuratie.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie.
2

Voor de TAC-gebruikscase wijzigt u Gegevens verzamelen om op te slaan met serviceaanvragen in Toestaan.

Deze schakelaar is standaard ingesteld op Toestaan. Als u deze verandert in Weigeren, ontvangt u niet langer de voordelen van de bruikbaarheidsconnector.

3

Zorg ervoor dat voor de Cloud-Connected UC-gebruikscase Gegevens verzamelen voor het oplossen van CCUC-problemenToestaan is (de standaard).

4

Klik op Opslaan.

De volgende stappen

De bruikbaarheidsconnector starten

De bruikbaarheidsconnector starten

Als uw connectorhost een Expressway is, schakelt deze taak de bruikbaarheidsconnector in om het verzenden van logbestandverzamelingsverzoeken naar uw beheerde apparaten in te schakelen. U hoeft deze taak slechts één keer uit te voeren. De bruikbaarheidsconnector is actief en wacht op een verzoek.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Klik op Bruikbaarheidsconnector.

3

Wijzig het veld Active in Enabled.

4

Klik op Opslaan.

De connector start en de status verandert in Actief op de pagina Connectorbeheer.

De volgende stappen

De configuratie van de bruikbaarheidsconnector valideren

Als uw connectorhost een Expressway is, valideert deze taak de configuratie van uw connector.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Controleer of de bruikbaarheidsconnector werkt met Geen alarmen.

3

Controleer of beheerde apparaataccounts verbinding kunnen maken:

  1. Ga naar de pagina Beheerde apparaten.

  2. Klik voor elk van de vermelde apparaten op Weergeven/Bewerken.

  3. Klik op de pagina Apparaatconfiguratie op Verifiëren om het account te testen met het apparaat. Je zou een Success banner moeten zien.

Bruikbaarheidsservice beheren

Lokale logboeken beheren

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Verzamelde logboeken.

Deze pagina bevat logboeken die zijn verzameld door dit bruikbaarheidsknooppunt. De lijst geeft aan waar het logboek vandaan komt (welk beheerd apparaat of cluster), de datum en het tijdstip waarop het is verzameld en de service die het logboek heeft aangevraagd.

2

(Optioneel) Sorteer of filter de logboeken met de besturingselementen in de kolomkoppen.

3

Selecteer het logboek waarin u geïnteresseerd bent en kies:

  • Verwijderen verwijdert de lokale kopie van dit logboek. Dit heeft geen invloed op de kopie die door de upstream-service is opgehaald.
  • Download plaatst een kopie van het verzamelde logbestand (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u uw kopie van het logbestand kunt uploaden en analyseren.

De volgende stappen

Wanneer u klaar bent met het analyseren of archiveren van uw logboeken, moet u deze verwijderen uit het bruikbaarheidsknooppunt. Dit vermindert het lokale schijfgebruik, zodat er voldoende opslagruimte is om toekomstige logboeken te verzamelen.


 

We hebben een monitor voor schijfgebruik toegevoegd om te voorkomen dat het bruikbaarheidsknooppunt te vol wordt. De monitor slaat alarm wanneer een logboek wordt verzameld, maar de schijf heeft niet genoeg ruimte om een kopie te bewaren. De monitor is geconfigureerd om alarm te slaan als het verbruik 80% bereikt.

Wanneer deze drempelwaarde is bereikt, verwijdert de monitor ook alle eerder verzamelde logboeken om ervoor te zorgen dat er voldoende capaciteit is om het volgende logbestand op te slaan dat door dit knooppunt is verzameld.

Probleemrapporten verzamelen

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op PRT Collector.

Op deze pagina worden probleemrapporten weergegeven die eerder door dit knooppunt zijn verzameld. In de lijst worden de apparaatnaam en de datum van het probleemrapport weergegeven. U kunt de rapporten zoeken, sorteren en filteren.
2

Klik op Genereren om een rapport van een specifiek apparaat te verzamelen. Geef de apparaatnaam of het MAC-adres op en klik op Genereren.

De apparaatnaam moet overeenkomen met de waarde zoals geregistreerd op de Unified CM. De bruikbaarheidsconnector ondervraagt de lijst met Unified CM-knooppunten voor de opgegeven apparaatnaam.

Het dialoogvenster toont de voortgang en vervolgens een bericht met succes. Het nieuwe probleemrapport wordt in de lijst weergegeven.
3

Selecteer het rapport en kies:

  • Verwijderen verwijdert de lokale kopie van dit probleemrapport.
  • Downloaden plaatst een kopie van het probleemrapport (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u het probleemrapport kunt uploaden en analyseren.
Wijzigingsgeschiedenis

Wijzigingsgeschiedenis

Tabel 1. Wijzigingen aangebracht aan dit document

Datum

Wijzigen

Gedeelte

maart 2024

Onderwerpen toegevoegd om u te helpen toegang te krijgen tot de webinterface van het hostknooppunt of de toepassing.

In Serviceability Service beheren:

  • Nieuwe taak Toegang tot de webinterface van de bruikbaarheidsconnector

  • Nieuwe taak Toegang tot de bruikbaarheidstoepassing op het hostknooppunt

September 2023

Lokale registratie en verzameling van probleemrapporten toegevoegd.

  • Nieuwe implementatietaak (optioneel) Lokale registratie en verzameling probleemrapport configureren.

  • Nieuw hoofdstuk Serviceability Service beheren toegevoegd.

  • Nieuwe taak Lokale logboeken beheren.

  • Nieuwe taak Probleemrapporten verzamelen.

april 2022

De manier waarop u Unified-uitgevers en -abonnees toevoegt op een ECP-connectorhost is gewijzigd.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

November 2021

U kunt nu de bruikbaarheidsconnector gebruiken om logboeken te verzamelen van uw Cloud-Connected UC-implementatie. Met deze mogelijkheid kunt u in plaats van TAC logboeken verzamelen voor uw Unified CM-clusters.

In de hele

September 2021

Er zijn vermeldingen verwijderd van de optie voor het deprecated Customer Service Central uploaden.

Uploadinstellingen configureren

Maart 2021

U kunt nu logboeken verzamelen van Broadworks XSP-knooppunten.

In de hele

December 2020

Informatie toegevoegd over het gebruik van een ECP-knooppunt voor de bruikbaarheidsconnector.

In de hele

De verbindingsvereisten voor het registreren van de Expressway-connectorhost zijn verduidelijkt.

De host van de Expressway-connector registreren bij Cisco Webex

September 2020

Het gebruik van het Cisco-account met de bruikbaarheidsconnector is afgeschaft. Alleen CXD wordt nu ondersteund.

In de hele

November 2017

Eerste publicatie

Overzicht bruikbaarheidsconnector

Overzicht bruikbaarheidsconnector

U kunt het verzamelen van logboeken vereenvoudigen met de Webex-bruikbaarheidsservice. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie.

Deze mogelijkheid maakt gebruik van de bruikbaarheidsconnector die op uw locatie wordt geïmplementeerd. De bruikbaarheidsconnector wordt uitgevoerd op een speciale host in uw netwerk ('connectorhost'). U kunt de connector op een van de volgende onderdelen installeren:

  • Enterprise Compute Platform (ECP): aanbevolen

    ECP gebruikt Docker-containers om zijn services te isoleren, beveiligen en beheren. De host en de toepassing Serviceability Connector installeren vanuit de cloud. U hoeft ze niet handmatig te upgraden om actueel en veilig te blijven.


     

    We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

  • Cisco Expressway

U kunt de Servicability Connector gebruiken voor de volgende doeleinden:

  • Geautomatiseerd logboek en systeeminformatie ophalen voor serviceaanvragen

  • Logboekverzameling van uw Unified CM-clusters in een Cloud-Connected UC-implementatie

U kunt dezelfde bruikbaarheidsconnector gebruiken voor beide usecases.

Gebruik in serviceaanvraagcases

U kunt de Webex-bruikbaarheidsservice gebruiken om het technische ondersteunend personeel van Cisco te helpen bij het diagnosticeren van problemen met uw infrastructuur. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie in een SR-case. De service activeert ook analyses tegen diagnostische handtekeningen, zodat TAC problemen kan identificeren en gevallen sneller kan oplossen.

Wanneer u een case opent met TAC, kunnen TAC-technici relevante logboeken ophalen terwijl ze de diagnose van het probleem uitvoeren. We kunnen de benodigde logboeken verzamelen zonder telkens naar u terug te komen. De engineer verzendt aanvragen naar de bruikbaarheidsconnector. De connector verzamelt de informatie en stuurt deze veilig door naar de eXperience Drive (CXD) van de klant. Het systeem voegt de informatie vervolgens toe aan uw SR.

Als we over de informatie beschikken, kunnen we de Collaboration Solution Analyzer en zijn database met diagnostische handtekeningen gebruiken. Het systeem analyseert automatisch logboeken, identificeert bekende problemen en raadt bekende oplossingen of oplossingen aan.

U implementeert en beheert bruikbaarheidsconnectors via Control Hub, zoals andere hybride services, zoals de service voor hybride agenda en hybride gespreksservice. U kunt deze gebruiken samen met andere hybride services, maar deze zijn niet vereist.

Als uw organisatie al is geconfigureerd in Control Hub, kunt u de service inschakelen via uw bestaande organisatiebeheeraccount.

In deze implementatie is de bruikbaarheidsconnector altijd beschikbaar, zodat TAC indien nodig gegevens kan verzamelen. Maar, het heeft geen constante belasting in de tijd. De TAC-ingenieurs starten de gegevensverzameling handmatig. Zij onderhandelen over een passend tijdstip voor de inzameling om de gevolgen voor andere diensten die door dezelfde infrastructuur worden geleverd, tot een minimum te beperken.

Hoe het werkt

  1. U werkt samen met Cisco TAC om de bruikbaarheidsservice te implementeren. Zie Implementatiearchitectuur voor TAC-case.

  2. U opent een case om TAC te waarschuwen voor een probleem met een van uw Cisco-apparaten.

  3. TAC-vertegenwoordiger gebruikt de CSA-webinterface (Collaborations Solution Analyzer) om de bruikbaarheidsconnector te vragen gegevens van relevante apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  5. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant. CXD koppelt de gegevens vervolgens aan uw serviceverzoek.

  6. Het systeem analyseert de gegevens aan de hand van de TAC-database met meer dan 1000 diagnostische handtekeningen.

  7. De TAC-vertegenwoordiger beoordeelt de resultaten en controleert indien nodig de originele logboeken.

Implementatiearchitectuur voor TAC-case

Implementatie met Service Connector op Expressway

Element

Beschrijving

Beheerde apparaten

Bevat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

De service werkt momenteel met de volgende apparaten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM en presence-service

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-toepassingsserver (AS)

  • Cisco BroadWorks-profielserver (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks Execution Server (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Centrum voor technische bijstand

Bevat:

  • TAC-vertegenwoordiger die CSA gebruikt om te communiceren met uw Serviceability-connectors via de Webex-cloud.

  • TAC-casemanagementsysteem met uw case en bijbehorende logboeken die de bruikbaarheidsconnector heeft verzameld en geüpload naar eXperience Drive van de klant.

Gebruik in Cloud-Connected UC-implementaties

U kunt de bruikbaarheidsservice via Control Hub gebruiken om uw Unified CM-clusters te bewaken in een Cloud-Connected UC-implementatie.

Hoe het werkt

  1. U implementeert een exemplaar van de bruikbaarheidsconnector voor uw Unified CM-clusters.

  2. Als u problemen met Unified CM-gesprekssignalering wilt oplossen, activeert u een verzoek voor gegevensverzameling in Control Hub.

  3. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant.

Implementatiearchitectuur voor Cloud-Connected UC

Implementatie met Service Connector

Element

Beschrijving

Beheerde apparaten

Omvat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Met Cloud-Connected UC werkt de service met de volgende apparaten:

  • Cisco Unified Communications Manager

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Personen en rollen

Accounts vereist voor bruikbaarheidsservice

Het diagram toont de vereiste accounts om de bruikbaarheidsservice te leveren. Veel van deze accounts zijn niet voor gebruikers. De bruikbaarheidsconnector heeft toestemming nodig om gegevens van verschillende apparaten op te halen.

In de volgende tabellen worden personen en accounts en hun rol bij het implementeren en gebruiken van de service weergegeven:

Tabel 1. Personen en rollen

Persoon/apparaat

Rollen in het leveren van bruikbaarheidsservice

Uw netwerkbeheerder

  • (Eenmaal) HTTP-proxy configureren indien nodig

  • (Eenmaal) Open de vereiste firewallpoorten om HTTPS-toegang van de connectorhost (ECP of Expressway) tot de eXperience-drive van de klant toe te staan.

Vertegenwoordigers van Cisco Technical Assistance Center

Alleen voor de TAC-gebruikscase.

  • (Lopend) Aanvragen initiëren, indien nodig, voor gegevens van de beheerde apparaten

  • (Lopende) Analyse van logboekgegevens, indien nodig, naar case resolution (buiten scope van dit document)

Uw beheerder van beheerde apparaten, zoals Unified CM, IM & Presence Service en BW Application Server

  • (Eenmaal) Maak accounts op alle bewaakte apparaten, zodat de service er veilig verbinding mee kan maken en gegevens kan ophalen.

De hostbeheerder van uw connector

  • (Eenmaal) ECP of Expressway voorbereiden voor hybride services

  • (Periodiek) Configureer de bruikbaarheidsconnector met beheerde apparaatadressen en -referenties

  • (Eenmaal) Start de connector en autoriseer deze om gegevens te verzamelen.

'Organisatiebeheerder'

Dit account kan de beheerder of netwerkbeheerder van uw connectorhost of een Cisco-partner zijn. Die persoon gebruikt dit account om zich aan te melden bij Control Hub en de cloudconfiguratie van uw organisatie te beheren.

  • (Eenmaal) Maak uw organisatie en account in Cisco Webex (als dit nog niet is gedaan)

  • (Eenmaal) Uw connectorhost registreren in Cisco Collaboration Cloud

  • (Eenmaal) De bruikbaarheidsconnector integreren in de connectorhost

Bruikbaarheidsconnector

  • Apparaten beheren met vooraf geconfigureerde API- of SSH-accounts

  • Open CXD om diagnostische gegevens op te slaan in het gekoppelde serviceverzoek (geen referenties vereist op de connectorhost)

Tabel 2. Accounts en vereiste scope voor elke

Accounttype

Scope / specifieke privileges

Notities

Cisco Connector-hostbeheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja (alleen Expressway)

Webtoegang = Ja (alleen Expressway)

Dit account op de connectorhost leest de configuratie van de bruikbaarheidsconnector.

Beheerde apparaat-API- en SSH-accounts (alle volgende rijen)

API-oproepen verzenden naar of SSH-opdrachten uitvoeren op het beheerde apparaat. Bijvoorbeeld om logboeken te verzamelen.

Deze accounts bevinden zich op de beheerde apparaten. U voert hun referenties in de configuratie van de bruikbaarheidsconnector in de connectorhost in.

API-account voor HCM-F API

Lezen

Met dit account wordt de connector geverifieerd wanneer HCM-F wordt gepolst voor informatie over klanten, hun clusters en apparaten en aanmeldgegevens om ze te openen.

Toepassingsgebruiker voor VOS-producten (Voice Operating System)

  • Standaard AXL API-toegang

  • Standaard CCM-beheerders

  • Standaard alleen-lezen voor CCMADMIN

  • Standaardbruikbaarheid

VOS-producten zijn onder andere Unified CM, IM en Presence en UCCX.

Als het SSH-account verschilt van het account van de toepassingsgebruiker, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

SSH-gebruiker voor producten van het spraakbesturingssysteem (VOS)

Als het gebruikersaccount van de toepassing verschilt van het SSH-account, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

Cisco Expressway- of VCS-beheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja

Webtoegang = Ja

Alleen voor TAC-gebruik.

Dit account voor de beheerde VCS of Expressway in plaats van voor de connectorhost.

CUBE SSH-gebruikersaccount

Privilege niveau 15

Alleen voor TAC-gebruik.

CLI-gebruikersaccount van BroadWorks

Alleen voor TAC-gebruik.

Zorg ervoor dat het CLI-account rechten heeft om opdrachten uit te voeren op het beheerde BroadWorks-apparaat, d.w.z. het Xtended Services-platform, de toepassingsserver, de profielserver, de uitvoeringsserver of de berichtenserver.

Gegevensbeweging

Tabel 3. Overzicht gegevensoverdracht

Gegevensbewerking

Vervoersmechanisme

Gebruikt account

Gegevens lezen van beheerde apparaten

HTTPS

API-toegang of SSH-account op het beheerde apparaat

Schrijven naar case management systeem

HTTPS

Serviceaanvraagnummer en gekoppeld uniek token

Wanneer een opdracht wordt ingevoerd, verzendt Webex het verzoek naar de bruikbaarheidsconnector, die het verzoek uitvoert om de vereiste gegevens te verzamelen.


 

Dit verzoek bevat geen direct identificeerbare gegevens over het beheerde apparaat. Het heeft een apparaat-id of cluster-id, zodat het weet van welke apparaten de gegevens moeten worden opgehaald. De bruikbaarheidsconnector vertaalt dit apparaat/cluster-id. De id kan uw infrastructuur niet zelf identificeren. De verbinding tussen de cloud en de connector maakt ook gebruik van HTTPS-transport.

De bruikbaarheidsconnector vertaalt het verzoek als volgt:

  • Het vindt de apparaten voor het apparaat/cluster-id in de lijst met beheerde apparaten en clusters en verkrijgt de adressen.

  • Het herstelt de aanvraag en parameters als API- of SSH-gesprekken naar de adressen, met behulp van de juiste API of opdracht voor de apparaten.

  • Om de opdrachten te autoriseren, gebruikt de connector de vooraf geconfigureerde apparaatreferenties voor de doelapparaten.

De connector slaat de resulterende gegevensbestanden tijdelijk op de connectorhost (Expressway of ECP) op.

De connector breekt het tijdelijke bestand, codeert de fragmenten en verzendt ze via HTTPS naar de eXperience-drive van de klant. Als het verzoek afkomstig is van TAC, worden de logboekgegevens opnieuw geassembleerd door de TAC-dossieropslag en worden deze opgeslagen op basis van uw serviceverzoek.

Serviceability Connector schrijft de volgende gegevens over de transactie naar de opdrachtgeschiedenis op de Connector-host:

  • Unieke identificatoren voor het uitgegeven commando en de uitgever van het commando. U kunt de id van de uitgever terugleiden naar de persoon die het commando heeft uitgegeven, maar niet naar de connectorhost.

  • De uitgegeven opdracht en parameters (niet de resulterende gegevens).

  • De door de connector gegenereerde alias van de apparaten waaraan de opdracht is uitgegeven (niet het adres of de hostnaam).

  • De status van het gevraagde commando (success/failure).

TAC-case

TAC-vertegenwoordigers gebruiken hun eigen accounts voor toegang tot Collaboration Solutions Analyzer (CSA), een webtoepassing die communiceert met Cisco Webex om verzoeken te communiceren aan Serviceability Connector.

In CSA selecteert de TAC-persoon een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • De id van de TAC-case waarin de logboeken moeten worden opgeslagen (serviceaanvraagnummer).

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    CSA bepaalt het type apparaat van de bruikbaarheidsconnector en is zich bewust van de mogelijkheden van elk type beheerd apparaat. Als u bijvoorbeeld servicelogboeken van Unified CM wilt verzamelen, moet de TAC-gebruiker begin- en einddatum/-tijden opgeven.

Cloud-Connected UC-case

In LogAdvisor selecteert uw beheerder een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    LogAdvisor vraagt naar de juiste parameters.

Beveiliging

Beheerde apparaten:

  • U bewaart de gegevens in rust op uw beheerde apparaten door gebruik te maken van de maatregelen die beschikbaar zijn op deze apparaten en uw eigen beleid.

  • U maakt en onderhoudt de API- of SSH-toegangsaccounts op deze apparaten. U voert de aanmeldgegevens in op de connectorhost. Cisco-personeel en derden hoeven deze aanmeldgegevens niet te gebruiken en hebben er geen toegang toe.

  • De accounts hebben mogelijk geen volledige beheerdersrechten nodig, maar wel autorisatie voor typische API's voor logboekregistratie (zie Personen en rollen). De bruikbaarheidsservice gebruikt de minimale machtigingen die vereist zijn om logboekgegevens op te halen.

Connectorhost:

  • Management Connector maakt een TLS-verbinding met Webex wanneer u de Connector-host (ECP of Expressway) voor het eerst registreert. Hiervoor moet de Management Connector de certificaten vertrouwen die Webex presenteert. U kunt ervoor kiezen om de vertrouwde hostlijst zelf te beheren of de host toestaan om de vereiste basis-CA-lijst van Cisco te downloaden en installeren.

  • De Management Connector onderhoudt een verbinding met Webex voor rapportage en alarmen. De bruikbaarheidsconnector gebruikt een vergelijkbare permanente verbinding voor het ontvangen van bruikbaarheidsverzoeken.

  • Alleen uw beheerders hebben toegang nodig tot de host om de bruikbaarheidsconnector te configureren. Cisco-personeel heeft geen toegang nodig tot de host.

Bruikbaarheidsconnector (op connectorhost):

  • Maakt HTTPS- of SSH-verbindingen met uw beheerde apparaten om API-opdrachten uit te voeren.

  • U kunt de bruikbaarheidsconnector configureren om servercertificaten op te vragen en te verifiëren vanaf de beheerde apparaten.

  • Maakt uitgaande HTTPS-verbindingen met de opslag van het Cisco TAC-casemanagementsysteem.

  • Logt geen van uw persoonlijk identificeerbare informatie (PII).


     

    De connector zelf logt geen PII. De connector inspecteert of reinigt echter niet de gegevens die worden overgedragen van de beheerde apparaten.

  • Slaat uw diagnostische gegevens niet permanent op.

  • Houdt een overzicht bij van de transacties die het maakt in de opdrachtgeschiedenis van de connector (Toepassingen > Hybride services > Serviceability > Opdrachtgeschiedenis). De records identificeren uw apparaten niet rechtstreeks.

  • Slaat alleen de adressen van apparaten en de aanmeldgegevens voor hun API-accounts op in het configuratiearchief van de connector.

  • Versleutelt gegevens voor overdracht naar de eXprerience-drive van de klant met een dynamisch gegenereerde 128-bits AES-sleutel.

Proxy:

  • Als u een proxy gebruikt om naar het internet te gaan, heeft de bruikbaarheidsconnector referenties nodig om de proxy te gebruiken. De connectorhost ondersteunt basisverificatie.

  • Als u een TLS-inspectieapparaat implementeert, moet het een certificaat presenteren dat door de connectorhost wordt vertrouwd. Mogelijk moet u een CA-certificaat toevoegen aan de vertrouwde lijst van de host.

Firewalls:

  • Open TCP-poort 443 uitgaand van de connectorhost naar een aantal Cisco-service-URL's. Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37/).

  • Open de vereiste poorten in beveiligde netwerken die de beheerde apparaten bevatten. Zie Serviceability Connector-poorten met een lijst met poorten die zijn vereist door de beheerde apparaten. Open bijvoorbeeld TCP 443 in uw DMZ om logboeken te verzamelen via het naar binnen gerichte adres van een Expressway-E.

  • Open geen extra poorten binnenkomend naar de connectorhost.

Webex:

  • Voert geen ongevraagde inkomende gesprekken naar uw apparatuur op locatie. De beheerconnector op de connectorhost houdt de TLS-verbinding aan.

  • Al het verkeer tussen uw connectorhost en Webex is HTTPS of beveiligde websockets.

Technisch Assistentiecentrum:

Wanneer u de bruikbaarheidsservice inschakelt voor de TAC-gebruikscase:

  • Heeft uitgebreide en veilige tools voor gegevensopslag en protocollen ontwikkeld om apparaatgegevens van klanten te beschermen.

  • Werknemers zijn gebonden door de Gedragscode om klantgegevens niet onnodig te delen.

  • Slaat diagnostische gegevens in gecodeerde vorm op in het TAC-casemanagementsysteem.

  • Alleen het personeel dat aan de oplossing van uw zaak werkt, kan toegang krijgen tot die gegevens.

  • U kunt uw eigen cases bekijken en zien welke gegevens werden verzameld.

Bruikbaarheidsverbindingen

Bruikbaarheidsverbindingen

Connectorpoorten voor bruikbaarheid


 

Deze tabel bevat de poorten die worden gebruikt tussen de bruikbaarheidsconnector en beheerde apparaten. Als er firewalls zijn die uw beheerde apparaten beschermen, opent u de vermelde poorten naar deze apparaten. Interne firewalls zijn niet vereist voor een succesvolle implementatie en worden niet weergegeven in het bovenstaande diagram.

Doel

Stalen kabels. IP

Stalen kabels. Poorten

Protocol

Dst. IP

Dst. Poorten

Permanente HTTPS-registratie

VMware-host

30000-35999

TLS

Webex-hosts

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

Logboekgegevens uploaden

VMware-host

30000-35999

TLS

Cisco TAC SR-gegevensopslag

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

API-aanvragen naar HCM-F

VMware-host

30000-35999

TLS

HCM-F Northbound-interface (NBI)

8443

AXL (Administrative XML Layer) voor logbestandverzameling

VMware-host

30000-35999

TLS

VOS-apparaten (Unified CM, IM en Presence, UCCX)

8443

SSH-toegang

VMware-host

30000-35999

TCP

VOS-apparaten (Unified CM, IM en Presence, UCCX)

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

CUBE

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

BroadWorks-servers (AS, PS, UMS, XS, XSP)

22

Logbestandverzameling

VMware-host

30000-35999

TLS

ECP of Expressway of VCS

443

Logbestandverzameling

VMware-host

30000-35999

TLS

DMZ Expressway-E (of VCS Expressway)

443

Uw omgeving voorbereiden

Vereisten voor bruikbaarheidsconnector

Tabel 1. Ondersteunde productintegraties

Servers op locatie

Versie

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) en hoger

Cisco Unified Communications Manager

10.x en hoger

Cisco Unified Communications Manager IM en Presence-service

10.x en hoger

Cisco Unified Border Element

15.x en hoger

Cisco TelePresence-videocommunicatieserver of Cisco Expressway-serie

X8.9 en hoger

Cisco Unified Contact Center Express (UCCX)

10.x en hoger

Cisco BroadWorks-toepassingsserver (AS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks-profielserver (PS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Messaging Server (UMS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Execution Server (XS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Xtended Services Platform (XSP)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.


 

Unified CM is de enige server die u kunt controleren in de Cloud-Connected UC-case.

Tabel 2. Hostgegevens connector

Vereisten

Versie

Enterprise Compute Platform (ECP)

Gebruik VMware vSphere client 6.0 of hoger om de ECP VM te hosten.

Implementeer ECP op een speciale virtuele machine met een van de volgende specificaties:

  • 4 CPU, 8 GB RAM, 20 GB HDD

  • 2 CPU, 4 GB RAM, 20 GB HDD

U kunt de softwareafbeelding downloaden van https://binaries.webex.com/serabecpaws/serab_ecp.ova. Als u de VM niet eerst installeert en configureert, vraagt de registratiewizard u dit te doen.


 

Download altijd een nieuwe kopie van de OVA om de bruikbaarheidsconnector VM te installeren of opnieuw te installeren. Een verouderde OVA kan tot problemen leiden.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

Cisco Expressway-connectorhost

Als u de connector op Expressway host, gebruikt u een virtuele Expressway. Geef de virtuele machine voldoende resources om ten minste de Medium Expressway te ondersteunen. Gebruik geen Kleine Expressway. Zie de Installatiehandleiding voor Cisco Expressway op virtuele machines op https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

U kunt de softwareafbeelding gratis downloaden van https://software.cisco.com/download/home/286255326/type/280886992.

We raden de nieuwste versie van Expressway aan voor connectorhostdoeleinden. Zie Ondersteuning voor de host van de Expressway-connector voor Cisco Webex hybride services voor meer informatie.


 

Voor Cloud-Connect UC kunt u de bruikbaarheidsconnector implementeren op een Expressway. U kunt de Expressway echter niet controleren via de connector.

Vereisten voor beheerd apparaat voltooien

De apparaten die hier worden weergegeven, zijn geen vereisten voor de bruikbaarheidsservice. Deze configuratiestappen zijn alleen vereist als u wilt dat de bruikbaarheidsconnector deze apparaten beheert.
1

Zorg ervoor dat deze services worden uitgevoerd zodat de connector VOS-producten (Voice Operating System) kan beheren, zoals Unified CM, IM en Presence Service en UCCX:

  • SOAP - API's voor logbestandverzameling

  • SOAP - Prestatiebewaking-API's

  • SOAP - Realtime service-API's

  • SOAP - Diagnostische portaldatabaseservice

  • Cisco AXL-webservice

Deze services zijn standaard ingeschakeld. Als u een van deze services hebt gestopt, start u de services opnieuw via Cisco Unified Serviceability.

2

Voer de volgende configuraties uit om de bruikbaarheidsconnector in te schakelen voor het beheren van CUBE:


 

U hoeft dit niet te doen voor de Cloud-Connected UC-case.

De hostvereisten voor de ECP-connector voltooien

Voltooi deze taken voordat u de bruikbaarheidsservice implementeert:

Voordat u begint

Als u ervoor kiest om ECP te gebruiken voor de connectorhost, vereisen we dat u de bruikbaarheidsconnector implementeert op een specifieke ECP.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voor toegang tot de klantweergave in Control Hub ( https://admin.webex.com).

2

Maak een VM voor het nieuwe ECP-knooppunt. Zie Een VM maken voor de ECP-connectorhost.

3

Open de vereiste poorten op uw firewall. Zie Serviceability Connections en Serviceability Connector Ports.

De bruikbaarheidsconnector op ECP gebruikt poort 8443 uitgaand naar de Cisco Webex-cloud. Zie https://help.webex.com/article/WBX000028782/ voor meer informatie over de clouddomeinen die ECP aanvraagt. De bruikbaarheidsconnector maakt ook de uitgaande verbindingen die worden vermeld in https://help.webex.com/article/xbcr37/.

4

Als uw implementatie gebruikmaakt van een proxy om toegang te krijgen tot internet, haalt u het adres en de poort voor de proxy op. Als de proxy basisverificatie gebruikt, hebt u deze referenties ook nodig.


 

Als uw organisatie een TLS-proxy gebruikt, moet het ECP-knooppunt de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van het knooppunt bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

5

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet toestemming hebben om de vertrouwde lijst te wijzigen.

Een VM maken voor de ECP-connectorhost

Maak een VM voor het ECP-knooppunt.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Download de OVA van https://binaries.webex.com/serabecpaws/serab_ecp.ova naar uw lokale computer.

2

Kies Acties > OVF-sjabloon implementeren in het VMware vCenter.

3

Kies op de pagina Sjabloon selecterenLokaal bestand, selecteer uw serab_ecp.ova en klik op Volgende.

4

Voer op de pagina Naam en locatie selecteren een naam voor uw VM in, zoals: Webex-Serviceability-Connector-1.

5

Selecteer het datacenter of de map om de VM te hosten en klik op Volgende.

6

(Optioneel) Mogelijk moet u een resource, zoals een host, selecteren die de VM kan gebruiken en op Volgende klikken.

Het VM-installatieprogramma voert een validatiecontrole uit en geeft de sjabloondetails weer.
7

Controleer de sjabloondetails en breng de nodige wijzigingen aan en klik op Volgende.

8

Kies welke configuratie u wilt gebruiken voor de VM en klik op Volgende.

We raden de grotere optie aan met 4 CPU, 8 GB RAM en 20 GB HDD. Als u beperkte resources hebt, kunt u de kleinere optie kiezen.

9

Kies de volgende instellingen op de pagina Opslag selecteren:

VM-eigenschap

Waarde

Selecteer een virtuele schijfindeling

Dikke voorziening luie nullen

VM-opslagbeleid

Standaard gegevensopslag

10

Kies op de pagina Netwerken selecteren het doelnetwerk voor de VM en klik op Volgende.


 

De connector moet uitgaande verbindingen maken met Webex. Voor deze verbindingen heeft de VM een statisch IPv4-adres nodig.

11

Bewerk op de pagina Sjabloon aanpassen als volgt de netwerkeigenschappen voor de VM:

VM-eigenschap

Aanbeveling

Hostnaam

Voer de FQDN (hostnaam en domein) of een hostnaam met één woord in voor het knooppunt.

Gebruik geen hoofdletters in de hostnaam of FQDN.

FQDN is maximaal 64 tekens.

Domein

vereist. Moet geldig en oplosbaar zijn.

Gebruik geen hoofdletters.

IP-adres

Een statisch IPv4-adres DHCP wordt niet ondersteund.

Masker

Gebruik bijvoorbeeld punt-decimale notatie 255.255.255.0

Gateway

Het IP-adres van de netwerkgateway voor deze VM.

DNS-servers

Door komma's gescheiden lijst met maximaal vier DNS-servers, toegankelijk vanaf dit netwerk.

NTP-servers

Door komma's gescheiden lijst met NTP-servers, toegankelijk vanaf dit netwerk.

De bruikbaarheidsconnector moet worden gesynchroniseerd met de tijd.

12

Klik op Volgende.

Op de pagina Klaar om te voltooien worden de details van de OVF-sjabloon weergegeven.
13

Controleer de configuratie en klik op Voltooien.

De VM wordt geïnstalleerd en verschijnt vervolgens in uw lijst met VM's.
14

Schakel uw nieuwe VM in.

De ECP-software wordt als gast op de VM-host geïnstalleerd. Verwacht een vertraging van een paar minuten terwijl de containers beginnen op het knooppunt.

De volgende stappen

Als uw siteproxy's uitgaand verkeer hebben, integreert u het ECP-knooppunt met de proxy.


 

Nadat u de netwerkinstellingen hebt geconfigureerd en het knooppunt hebt bereikt, hebt u toegang tot het knooppunt via beveiligde shell (SSH).

(Optioneel) ECP-knooppunt configureren voor proxyintegratie

Als uw implementatie proxy's voor uitgaand verkeer gebruikt, gebruikt u deze procedure om het type proxy op te geven dat moet worden geïntegreerd met uw ECP-knooppunt. Voor een transparante inspecterende proxy of een expliciete proxy kunt u de knooppuntinterface gebruiken om het volgende te doen:

  • Upload en installeer het hoofdcertificaat.

  • Controleer de proxyverbinding.

  • Problemen oplossen.

1

Ga naar de webinterface van uw bruikbaarheidsconnector op https://<IP or FQDN>:443/setup en meld u aan.

2

Ga naar Trust Store & Proxy en kies een optie:

  • Geen proxy: de standaardoptie voordat u een proxy integreert. Vereist geen certificaatupdate.
  • Transparante niet-inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres en vereisen geen wijzigingen om te werken met een niet-inspecterende proxy. Voor deze optie is geen certificaatupdate vereist.
  • Transparante inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres. Er zijn geen http(s)-configuratiewijzigingen nodig in ECP. De ECP-knooppunten hebben echter een basiscertificaat nodig om de proxy te vertrouwen. IT gebruikt doorgaans controleproxy's om beleidslijnen af te dwingen met betrekking tot het toestaan van bezoeken aan websites en het toestaan van typen inhoud. Dit type proxy decodeert al uw verkeer (zelfs https).
  • Expliciete proxy: met expliciete proxy geeft u de client (ECP-knooppunten) aan welke proxyserver moet worden gebruikt. Deze optie ondersteunt meerdere verificatietypen. Nadat u deze optie hebt gekozen, voert u de volgende informatie in:
    1. Proxy-IP/FQDN: adres om de proxymachine te bereiken.

    2. Proxypoort: een poortnummer dat de proxy gebruikt om te luisteren naar verkeer met proxy's.

    3. Proxyprotocol: kies http (ECP tunnels zijn https-verkeer door de http-proxy) of https (verkeer van het ECP-knooppunt naar de proxy gebruikt het https-protocol). Kies een optie op basis van wat uw proxyserver ondersteunt.

    4. Kies uit de volgende verificatietypen, afhankelijk van uw proxyomgeving:

      Optie

      Gebruik

      Geen

      Kies voor expliciete HTTP- of HTTPS-proxy's zonder verificatiemethode.

      Eenvoudig

      Beschikbaar voor expliciete HTTP- of HTTPS-proxy's

      Wordt gebruikt voor een HTTP-gebruikersagent om een gebruikersnaam en wachtwoord op te geven bij het maken van een aanvraag en gebruikt Base64-codering.

      Verteren

      Alleen beschikbaar voor expliciete HTTPS-proxy's

      Wordt gebruikt om het account te bevestigen voordat gevoelige informatie wordt verzonden. Dit type past een hash-functie toe op de gebruikersnaam en het wachtwoord alvorens deze over het netwerk te verzenden.

3

Voor een transparante inspectie of expliciete proxy klikt u op Upload a Root Certificate or End Entity Certificate. Kies vervolgens het basiscertificaat voor de expliciete of transparante controlerende proxy.

De client uploadt het certificaat, maar installeert het nog niet. Het knooppunt installeert het certificaat na de volgende keer opnieuw opstarten. Klik op het pijltje bij de naam van de certificaatverstrekker voor meer informatie. Klik op Verwijderen als u het bestand opnieuw wilt uploaden.

4

Voor een transparante inspectie of expliciete proxy klikt u op Proxyverbinding controleren om de netwerkverbinding tussen het ECP-knooppunt en de proxy te testen.

Als de verbindingstest mislukt, ziet u een foutbericht met de reden en hoe u het probleem kunt oplossen.

5

Voor een expliciete proxy selecteert u, nadat de verbindingstest is geslaagd, Alle https-verzoeken voor poort 443/444 van dit knooppunt routeren via de expliciete proxy. Deze instelling heeft 15 seconden nodig om van kracht te worden.

6

Klik op Alle certificaten installeren in de Trust Store (wordt weergegeven wanneer de proxy-instelling een hoofdcertificaat toevoegt) of Opnieuw opstarten (wordt weergegeven als er geen hoofdcertificaat wordt toegevoegd door de instelling). Lees de prompt en klik op Installeren als u klaar bent.

Het knooppunt wordt binnen een paar minuten opnieuw opgestart.

7

Nadat het knooppunt opnieuw is opgestart, meldt u zich indien nodig opnieuw aan en opent u de pagina Overzicht. Controleer de verbindingscontroles om ervoor te zorgen dat ze allemaal de groene status hebben.

Met de proxyverbindingscontrole wordt alleen een subdomein van webex.com getest. Als er verbindingsproblemen zijn, is een algemeen probleem dat de proxy enkele van de clouddomeinen blokkeert die in de installatie-instructies worden vermeld.

De hostvereisten voor de Expressway-connector voltooien

Gebruik deze controlelijst om een Expressway voor het hosten van connectors voor te bereiden voordat u deze registreert bij de Webex.

Voordat u begint

Als u ervoor kiest om Expressway te gebruiken om de bruikbaarheidsconnector te hosten, moet u een speciale Expressway gebruiken voor de host.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voordat u Expressways registreert en gebruik deze referenties wanneer u de klantweergave opent in Control Hub ( https://admin.webex.com).

2

Volg deze vereisten voor de Expressway-C-connectorhost.

  • Installeer de minimaal ondersteunde Expressway-softwareversie. Zie de versie-ondersteuningsverklaring voor meer informatie.
  • Installeer het virtuele Expressway OVA-bestand volgens de Installatiehandleiding voor de virtuele Cisco Expressway-machine. U kunt vervolgens toegang krijgen tot de gebruikersinterface door naar het IP-adres te bladeren.


     
    • In de installatiewizard van Expressway wordt u gevraagd de standaard hoofd- en beheerwachtwoorden te wijzigen. Gebruik verschillende, sterke wachtwoorden voor deze accounts.

    • Het serienummer van een virtuele Expressway is gebaseerd op het MAC-adres van de VM. We gebruiken het serienummer om Expressways te identificeren die zijn geregistreerd bij de Cisco Webex-cloud. Wijzig het MAC-adres van de Expressway-VM niet wanneer u VMware-tools gebruikt, anders loopt u het risico de service te verliezen.

  • U hebt geen releasesleutel of een Expressway-reekssleutel of een andere licentie nodig om de virtuele Expressway-C voor hybride services te gebruiken. Mogelijk ziet u een alarm over de ontgrendelingssleutel. U kunt het bevestigen om het uit de interface te verwijderen.
  • Hoewel de meeste Expressway-toepassingen SIP of H.232 vereisen, hoeft u geen SIP- of H.323-services op deze Expressway in te schakelen. Ze zijn standaard uitgeschakeld bij nieuwe installaties. Laat ze uitgeschakeld. Als u een alarmmelding ziet over een verkeerde configuratie, kunt u deze veilig wissen.
3

Als dit de eerste keer is dat u Expressway uitvoert, krijgt u een wizard voor de eerste installatie waarmee u deze kunt configureren voor hybride services. Als u de wizard eerder hebt overgeslagen, kunt u deze uitvoeren vanuit de Status > Overzichtspagina.

  1. Selecteer Expressway-serie.

  2. Selecteer Expressway-C.

  3. Selecteer Cisco Webex hybride services.

    Als u deze service selecteert, wordt gegarandeerd dat u geen releasesleutel nodig hebt.

    Selecteer geen andere services. De bruikbaarheidsconnector vereist een specifieke Expressway.

  4. Klik op Doorgaan.

    De wizard geeft de licentiepagina niet weer, net als voor andere Expressway-implementatietypen. Deze Expressway heeft geen sleutels of licenties nodig voor het hosten van connectors. (De wizard slaat over naar de configuratieoverzichtspagina).
  5. Controleer de Expressway-configuratie (IP, DNS, NTP) en configureer deze indien nodig opnieuw.

    U zou deze gegevens hebben ingevoerd en de relevante wachtwoorden hebben gewijzigd toen u de virtuele Expressway installeerde.

  6. Klik op Voltooien.

4

Als u dit nog niet hebt gecontroleerd, controleert u de volgende configuratie van de Expressway-C-connectorhost. Normaal gezien controleer je tijdens de installatie. U kunt de configuratie ook bevestigen wanneer u de wizard Service instellen gebruikt.

  • Basis-IP-configuratie (Systeem > Netwerkinterfaces > IP)
  • Systeemnaam (Systeem > Beheerinstellingen)
  • DNS-instellingen (Systeem > DNS) met name de hostnaam van het systeem en het domein, aangezien deze eigenschappen de FQDN vormen die u nodig hebt om de Expressway te registreren bij Cisco Webex.
  • NTP-instellingen (Systeem > Tijd)

     

    Synchroniseer de Expressway met een NTP-server. Gebruik dezelfde NTP-server als de host van de VM.

  • Gewenst wachtwoord voor beheerdersaccount (Gebruikers > Beheerdersaccounts, klik op Beheerder gebruiker dan Wachtwoord wijzigen link)
  • Het gewenste wachtwoord voor het hoofdaccount, dat anders moet zijn dan het wachtwoord voor het beheerdersaccount. (Log in op CLI als root en voer het passwd commando uit.)

 

Expressway-C-connectorhosts ondersteunen geen dubbele NIC-implementaties.

Uw Expressway is nu klaar om te registreren bij Cisco Webex. De overige stappen in deze taak gaan over de netwerkvoorwaarden en items die u moet weten voordat u probeert de Expressway te registreren.
5

Als u dit nog niet hebt gedaan, opent u de vereiste poorten op uw firewall.

6

Ontvang de gegevens van uw HTTP-proxy (adres, poort) als uw organisatie er een gebruikt om toegang te krijgen tot internet. U hebt ook een gebruikersnaam en wachtwoord nodig voor de proxy als deze basisverificatie vereist. De Expressway kan geen andere methoden gebruiken om te verifiëren met de proxy.


 

Als uw organisatie een TLS-proxy gebruikt, moet de Expressway-C de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van de Expressway bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

7

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost Expressway en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet ook bevoegd zijn om wijzigingen aan te brengen in de vertrouwde lijst van Expressway-C.

Bruikbaarheidsconnector implementeren

Implementatietaakstroom bruikbaarheidsconnector

1

(Aanbevolen) Als u de bruikbaarheidsconnector implementeert op ECP, registreert u de host van de ECP-connector bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

2

(Alternatief) Als u de bruikbaarheidsconnector implementeert op Expressway, registreert u de Expressway-connectorhost bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

3

Configureer de bruikbaarheidsconnector op ECP of configureer de bruikbaarheidsconnector op Expressway, indien van toepassing.

Geef uw bruikbaarheidsconnector een naam.

4

Accounts maken op beheerde apparaten

Configureer accounts voor elk product dat de connector kan beheren. De connector gebruikt deze accounts om gegevensaanvragen voor de beheerde apparaten te verifiëren.


 

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

5

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's of (Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde apparaten

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

Als de connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat voor de TAC-gebruikscase. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.

6

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters of (optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

U kunt lokaal beheerde apparaten van hetzelfde type koppelen als een beheerd cluster op de connectorconfiguratie. Clusters schakelen gegevensverzameling in vanaf meerdere apparaten met één verzoek.

7

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

We raden u aan te importeren vanuit de connector om automatisch een lijst met apparaten en clusters van klanten bij te houden vanuit HCM-F. U kunt de apparaten handmatig toevoegen, maar integreren met HCM-F bespaart u tijd.

8

Uploadinstellingen configureren.


 

Deze taak is alleen nodig voor de TAC-case.

Customer eXperience Drive (CXD) is de standaard en enige optie.

9

De bruikbaarheidsconnector starten

Alleen Expressway-taak

10

De configuratie van de bruikbaarheidsconnector valideren

Alleen Expressway-taak. Gebruik deze procedure om de gegevensverzameling te testen en over te dragen naar uw serviceverzoek.

De host van de ECP-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de host van uw ECP-connector te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

Voordat u begint

  • U moet zich op het bedrijfsnetwerk bevinden waar u het knooppunt voor de bruikbaarheidsconnector hebt geïnstalleerd wanneer u de registratiewizard uitvoert. Dat netwerk vereist toegang tot de Connector en de admin.webex.com cloud. (Zie Uw omgeving voorbereiden voor koppelingen naar de relevante adressen en poorten). U opent browservensters aan beide zijden om een meer permanente verbinding tot stand te brengen.

  • Als uw implementatie proxy's uitgaand verkeer invoert, voert u de gegevens van uw proxy in. Zie (Optioneel) ECP-knooppunt configureren voor proxyintegratie.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Klik op Resource toevoegen.

5

Selecteer Enterprise Compute Platform en klik op Next.

De wizard toont de pagina Onderhoudsservice registreren op ECP-knooppunt.

Als u de VM niet hebt geïnstalleerd en geconfigureerd, kunt u de software vanaf deze pagina downloaden. U moet de ECP VM installeren en configureren voordat u doorgaat met deze wizard. (Zie Een VM maken voor de ECP-connectorhost.)

6

Voer een clusternaam in (willekeurig en alleen gebruikt door Webex) en de FQDN of het IP-adres van het ECP-knooppunt en klik vervolgens op Volgende.

  • Als u een FQDN gebruikt, voert u een domein in dat door de DNS kan worden opgelost. Om bruikbaar te zijn, moet een FQDN rechtstreeks naar het IP-adres worden opgelost. We valideren de FQDN om uit te sluiten dat typen of configuraties niet overeenkomen.

  • Als u een IP-adres gebruikt, voert u hetzelfde interne IP-adres in dat u hebt geconfigureerd voor de bruikbaarheidsconnector van de console.

7

Definieer een upgradeschema.

Wanneer we een upgrade naar de software van de bruikbaarheidsconnector uitbrengen, wacht uw knooppunt tot de gedefinieerde tijd voordat deze wordt geüpgraded. Om te voorkomen dat de werkzaamheden van TAC voor uw problemen worden onderbroken, kiest u een dag en tijd waarop TAC de connector waarschijnlijk niet zal gebruiken. Wanneer een upgrade beschikbaar is, kunt u ingrijpen in Nu upgraden of Uitstellen (wordt uitgesteld tot de volgende geplande tijd).

8

Selecteer een releasekanaal en klik op Next.

Kies het stabiele releasekanaal tenzij u met het Cisco-testteam werkt.

9

Controleer de knooppuntdetails en klik op Ga naar knooppunt om het knooppunt te registreren in de Cisco Webex-cloud.

Uw browser probeert het knooppunt te openen in een nieuw tabblad; voeg het IP-adres voor het knooppunt toe aan de acceptatielijst van uw organisatie.

10

Controleer de melding over het toestaan van toegang tot dit knooppunt.

11

Schakel het selectievakje in waarmee Webex toegang krijgt tot dit knooppunt en klik vervolgens op Doorgaan.

Het venster Registratie voltooid wordt weergegeven wanneer het knooppunt klaar is met registreren.

12

Ga terug naar het venster Control Hub.

13

Klik op Alles weergeven op de pagina Bruikbaarheidsservices.

U ziet uw nieuwe cluster in de lijst met clusters van het Enterprise Compute-platform. De Servicestatus is 'Niet operationeel' omdat het knooppunt zelf moet upgraden.

14

Klik op Knooppuntenlijst openen.

U ziet de beschikbare upgrade voor uw knooppunt.

15

Klik op Nu installeren....

16

Controleer de release-opmerkingen en klik op Nu upgraden.

De upgrade kan enkele minuten duren. De clusterstatus schakelt over naar operationeel nadat de upgrade is voltooid.

De host van de Expressway-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de Expressway van uw connectorhost te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale Expressway-connectorhost.

Voordat u begint

  • Meld u af bij andere verbindingen met deze Expressway.

  • Als uw omgeving op locatie het uitgaande verkeer autoriseert, voert u de gegevens van de proxyserver in op Toepassingen > Hybride services > Connectorproxy alvorens deze procedure af te ronden. Voor een TLS-proxy voegt u het basis-CA-certificaat dat is ondertekend door het proxyservercertificaat toe aan het CA-vertrouwensarchief op de Expressway. Dit is noodzakelijk voor een succesvolle registratie.

  • Webex weigert elke poging tot registratie vanuit de Expressway-webinterface. Registreer uw Expressway via Control Hub.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Kies voor nieuwe inschrijvingen het eerste keuzerondje en klik op Volgende.

5

Voer het IP-adres of de FQDN van de connectorhost in.

Webex maakt een record van die Expressway en schept vertrouwen.

6

Voer een betekenisvolle weergavenaam in voor de connectorhost en klik op Volgende.

7

Klik op de koppeling om uw Expressway-webinterface te openen.

Deze koppeling gebruikt de FQDN vanuit Control Hub. Zorg ervoor dat de pc die u voor de registratie gebruikt, toegang heeft tot de Expressway-interface met die FQDN.

8

Meld u aan bij de Expressway-webinterface, die de pagina Connectorbeheer opent.

9

Bepaal hoe u de vertrouwde lijst van Expressway wilt bijwerken:

  • Schakel het selectievakje in als u wilt dat Webex de vereiste CA-certificaten toevoegt aan de vertrouwde lijst van Expressway.

    Wanneer u zich registreert, worden de hoofdcertificaten voor de autoriteiten die de Webex-certificaten hebben ondertekend, automatisch op de Expressway geïnstalleerd. Deze methode betekent dat de Expressway de certificaten automatisch moet vertrouwen en de veilige verbinding kan instellen.


     

    Als u van gedachten verandert, kunt u het venster Connectorbeheer gebruiken om de Webex CA-hoofdcertificaten te verwijderen en hoofdcertificaten handmatig te installeren.

  • Schakel het selectievakje uit als u de vertrouwde lijst van Expressway handmatig wilt bijwerken. Raadpleeg de Expressway online help voor de procedure.
10

Klik op Registreren.

Control Hub wordt gestart. Lees de tekst op het scherm om te controleren of Webex de juiste Expressway heeft geïdentificeerd.

11

Klik op Toestaan om de Expressway voor hybride services te registreren.

  • Nadat de Expressway is geregistreerd, worden in het venster Hybride services op de Expressway de connectors weergegeven die worden gedownload en geïnstalleerd. Als er een nieuwere versie beschikbaar is, wordt de beheerconnector automatisch geüpgraded. Vervolgens worden alle andere connectors geïnstalleerd die u hebt geselecteerd voor deze Expressway-connectorhost.

  • De connectors installeren hun interfacepagina's op de Expressway-connectorhost. Gebruik deze nieuwe pagina's om de connectoren te configureren en te activeren. De nieuwe pagina's bevinden zich in de Toepassingen > Hybride services menu op uw Expressway-connectorhost.

Als de registratie mislukt en uw omgeving op locatie het uitgaande verkeer autoriseert, controleert u de vereisten van deze procedure.

De bruikbaarheidsconnector configureren op ECP

Voordat u begint

U moet het ECP-knooppunt registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Meld u aan bij de connectorhost en ga naar Instellingen configureren.

2

Voer een naam in voor deze connector.

Kies een betekenisvolle naam voor de connector waarmee u deze kunt bespreken.

3

Klik op Opslaan.

De bruikbaarheidsconnector configureren op Expressway

Voordat u begint

U moet de Expressway registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.

1

Meld u aan bij de Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer.

2

Controleer of de bruikbaarheidsconnector wordt vermeld. Deze mag niet worden uitgevoerd. Begin er nog niet aan.

3

Ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie bruikbaarheid.

4

Voer een naam in voor deze connector.

Kies een naam die voor u van betekenis is en het doel van de Expressway vertegenwoordigt.

5

Klik op Opslaan.

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

Als u de bruikbaarheidsservice met Cisco Hosted Collaboration Solution (HCS) gebruikt, raden we u aan de apparaten te importeren vanuit HCM-F. Vervolgens kunt u voorkomen dat al deze klanten, clusters en apparaten handmatig worden toegevoegd uit de HCM-F-inventaris.

Als uw implementatie geen HCS-omgeving is, kunt u deze taak negeren.


 

Integreer elke bruikbaarheidsconnector met één HCM-F-inventaris. Als u meerdere inventarissen hebt, hebt u meerdere connectors nodig.

Voordat u begint

Maak een administratieve account aan op Hosted Collaboration Mediation Fulfillment (HCM-F) voor gebruik met de bruikbaarheidsservice. U hebt het adres van HCM-F nodig en het moet bereikbaar zijn vanaf de host van de bruikbaarheid.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.
2

Klik op Nieuw.

3

Selecteer Hosted Collaboration Mediation Fulfillment in de vervolgkeuzelijst Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van de HCM-F northbound API-interface (NBI) in.

6

Voer de gebruikersnaam en het wachtwoord van het HCM-F-beheerdersaccount in.

7

Kies een Enquêtefrequentie, tussen 1 uur en 24 uur.

Deze instelling bepaalt hoe vaak de service uw inventaris controleert op wijzigingen aan de geïmporteerde apparaten. We raden één dag aan, tenzij u regelmatig wijzigingen aanbrengt in uw inventaris.

U kunt Nooit kiezen om het importeren uit HCM-F uit te schakelen. De instelling wordt van kracht wanneer u de pagina opslaat. Met deze instelling worden de eerder geïmporteerde gegevens uit HCM-F verwijderd uit de bruikbaarheidsconnector.

8

Klik op Verify om te testen of het account zichzelf kan verifiëren met HCM-F.

9

Klik op Toevoegen om uw wijzigingen op te slaan.

De bruikbaarheidsconnector maakt verbinding met HCM-F en vult de pagina's Klanten, Beheerde apparaten en Beheerde clusters in met alleen-lezenkopieën van die informatie.

Klik op Nu bijwerken om een onmiddellijke vernieuwing van de gegevens van HCM-F te forceren.

De volgende stappen


 

De pagina Klanten is altijd zichtbaar in de gebruikersinterface van de connector, zelfs bij niet-HCM-F-implementaties. De pagina is leeg tenzij u gegevens importeert uit HCM-F.

Accounts maken op beheerde apparaten

Configureer een account op elk apparaat zodat de bruikbaarheidsconnector zichzelf kan verifiëren bij de apparaten wanneer u gegevens opvraagt.

1

Voor producten van Cisco Unified Communications Manager, IM and Presence Service, UCCX en andere VOS-producten (spraakbesturingssysteem):

  1. Ga vanuit Cisco Unified CM Administration op het knooppunt van uw uitgever naar Gebruikersbeheer > Gebruikersinstellingen > Toegangsbeheergroep, klik op Nieuwe toevoegen, voer een naam in (bijvoorbeeld Serviceability Connector Group) en klik vervolgens op Opslaan.

  2. Klik in de Gerelateerde koppelingen op Rol toewijzen aan toegangsbeheergroep en klik vervolgens op Start. Klik op Rol toewijzen aan groep, kies de volgende rollen en klik vervolgens op Selectie toevoegen:

    • Standaard AXL API-toegang

    • Standaard CCM-beheerders

    • Standaard alleen-lezen voor CCMADMIN

    • StandaardserviceAbility

  3. Configureer een toepassingsgebruiker door naar Gebruikersbeheer > Toepassingsgebruiker en klik vervolgens op Nieuwe toevoegen.

  4. Voer een gebruikersnaam en wachtwoord in voor het nieuwe account.

  5. Klik op Toevoegen aan toegangsbeheergroep, kies uw nieuwe toegangsbeheergroep, klik op Selectie toevoegen en klik vervolgens op Opslaan.

2

Voor Cisco TelePresence Video Communication Server of Cisco Expressway-serie:

  1. Ga naar Gebruikers > Beheerdersaccounts en klik vervolgens op Nieuw.

  2. Configureer deze instellingen in het gedeelte Configuratie:

    • Naam: voer een naam voor het account in.

    • Noodaccount: stel in op Nee.

    • Toegangsniveau: stel in op Lezen-schrijven.

    • Voer een Wachtwoord in en voer het opnieuw in bij Wachtwoord bevestigen.

    • Webtoegang: stel in op Ja.

    • API-toegang: stel in op Ja.

    • Wachtwoord forceren opnieuw instellen: stel in op Nee.

    • Status: stel in op Ingeschakeld.

  3. Voer onder Autoriseren Uw huidige wachtwoord (van het account dat u hebt gebruikt om toegang te krijgen tot de Expressway-interface) in om het maken van dit account te autoriseren.

  4. Klik op Opslaan.

3

Voor Cisco Unified Border Element:

  1. Configureer vanuit de CUBE CLI een gebruiker met rechtenniveau 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Voor Cisco BroadWorks-toepassingsserver, profielserver, berichtenserver, Xtended Services-platform en uitvoeringsserver:

Gebruik het systeembeheerdersaccount dat u hebt gemaakt toen u de server installeerde.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

Als uw connectorhost een Expressway is, voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.


 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het Unified CM Type.

U kunt alleen een Unified CM-uitgever toevoegen.

De interface genereert een unieke apparaatnaam met het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer de volgende informatie in voor de Unified CM-uitgever:

Eigenschap

Waarde

Adres

De FQDN of het IP-adres van de uitgever

Rol

(Optioneel) Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt.

TLS-verificatiemodus

Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

Het certificaat moet het adres bevatten dat u eerder hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

Gebruikersnaam

Voor het Unified CM-account

Wachtwoord

Voor het Unified CM-account

SSH-referenties verschillen van die van toepassingsgebruiker

Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u de waarde in Ja en voert u de SSH-accountgegevens in.

6

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

7

Klik op Toevoegen.

8

Herhaal deze taak om andere Unified CM-uitgevers toe te voegen aan de configuratie van de bruikbaarheidsconnector.

U kunt nu een beheerd cluster maken voor de uitgever. Dat cluster wordt automatisch ingevuld met de abonnees voor de uitgever. U kunt vervolgens een van de abonnees vanuit het cluster toevoegen.


 

Als u eerder Unified CM-abonnees op de connector hebt geconfigureerd, worden deze nog steeds weergegeven op de pagina Beheerde apparaten. Maar de Alarmen geven een alarm weer voor elke abonnee. Verwijder de oude abonneevermeldingen en voeg de abonnees vervolgens terug toe via het beheerde cluster.

De volgende stappen

(Optioneel) Configureer de bruikbaarheidsconnector met lokaal beheerde apparaten

Als u logboeken wilt ophalen van uw beheerde apparaten, geeft u eerst de apparaten op in de bruikbaarheidsconnector.

Als uw connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat in de TAC-gebruikscase. Vervolgens kan TAC helpen als uw bruikbaarheidsconnector niet werkt zoals verwacht. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.


 

Wanneer u apparaten toevoegt, moet u zowel de uitgever als alle abonnees voor elk Unified CM-cluster opnemen.

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.

 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het apparaat Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van het beheerde apparaat in.

De overige velden op de configuratiepagina veranderen afhankelijk van het type apparaat. Ga als volgt naar de stap die relevant is voor uw apparaat:

  • Cisco Unified Communications Manager (stap 6)
  • Cisco Unified CM IM and Presence (stap 6)
  • Cisco Unified Contact Center Express (stap 6)
  • Cisco Expressway of VCS (stap 8)
  • Cisco Unified Border Element (stap 9)
  • Cisco BroadWorks-servertypen (stap 10)
6

[VOS-apparaten] Voer de gegevens van het VOS-apparaat in:

  1. Selecteer een Rol voor dit apparaat.

    De rollen zijn afhankelijk van het Type. Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt. U kunt bijvoorbeeld de rol Uitgever selecteren voor een bepaald knooppunt voor de IM- en Presence-service.

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

    Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het toepassingsaccount voor dit apparaat in.

  4. Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u Do SSH Credentials different from those of Application User (SSH-referenties verschillen van die van toepassingsgebruiker) in Yes (Ja) en voert u de SSH-accountgegevens in.

  5. Ga naar stap 11.

7

[Expressway/VCS] Voer de gegevens van een Expressway of VCS in:

  1. Selecteer een rol voor deze Expressway, C (Expressway-C) of E (Expressway-E).

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het account voor dit apparaat in.

  4. Ga naar stap 11.

8

[CUBE] Voer de gegevens van een CUBE in:

  1. Selecteer een rol voor deze CUBE, actief of stand-by.

  2. Voer de gebruikersnaam en het wachtwoord van het SSH-account voor de CUBE in.

  3. Ga naar stap 11.

9

[BroadWorks] Voer de gegevens van een BroadWorks-server in:

  1. Voer de gebruikersnaam en het wachtwoord van het BWCLI-account voor de BroadWorks-server in.

  2. Ga naar stap 11.

10

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

11

Klik op Toevoegen.

12

Herhaal deze taak om andere apparaten toe te voegen aan de configuratie van de bruikbaarheidsconnector.

De volgende stappen

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

Als de connectorhost een Expressway is, maakt u een cluster en voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees aan het cluster voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.

2

Maak een cluster voor elke Unified CM-uitgever:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies het Unified CM Producttype en klik vervolgens op Toevoegen.

  4. Kies de uitgever.

  5. Klik op Opslaan.

De connector polst de uitgever en vult een lijst met de abonnees in het cluster in.
3

Schakel het selectievakje in voor elke abonnee om het toe te voegen of te verwijderen in de Beheerde apparaten.


 

Om veiligheidsredenen kan de connector de aanmeldgegevens voor de abonnees niet ophalen wanneer de uitgever wordt gepolst. Wanneer de record voor elke abonnee wordt gemaakt, wordt standaard de gebruikersnaam en het wachtwoord voor de uitgever gebruikt. Als uw abonnees andere aanmeldgegevens hebben dan uw uitgever, moet u de abonneerecords bijwerken.


 

Als u de controle van de abonnee in het cluster uitschakelt, wordt de record automatisch verwijderd van de pagina Beheerde apparaten.

4

Wijzig indien nodig de standaardgebruikersnaam en het standaardwachtwoord voor elke abonnee op de pagina Beheerde apparaten.

5

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

U hoeft lokaal beheerde apparaten niet in clusters in te delen.

Als u clusters importeert vanuit HCM-F, wordt op de pagina Clusters alleen-lezeninformatie over deze clusters weergegeven.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde clusters:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde clusters.
2

Voor elk cluster van beheerde apparaten:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies een Producttype en klik vervolgens op Toevoegen.

  4. Kies de beheerde apparaten die u wilt opnemen in dit cluster.

  5. Klik op Opslaan.

Op de pagina wordt de lijst met clusters weergegeven, inclusief uw nieuwe cluster.
3

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Lokale registratie en verzameling probleemrapporten configureren

Zo schakelt u het verzamelen van lokale logboekgegevens en probleemrapporten in. Wanneer deze instellingen zijn ingeschakeld, worden de gegevens lokaal op de host van de serviceconnector bewaard. Meer informatie over het beheren van deze gegevens vindt u in Lokale logboeken beheren en Probleemrapporten verzamelen.
1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Instellingen configureren.

2

(Optioneel) Stel Een kopie van verzamelde logboeken lokaal bewaren in op Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

Hiermee kan het knooppunt lokale kopieën bewaren van de logboeken die op afstand zijn verzameld.

3

(Optioneel) Wijzig Verzameling van logboekgegevens voor eindpunt inschakelen in Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

4

(Optioneel) Wijzig Verzameling prt-logboeken beperken van geconfigureerde subnetten naar Waar als u de netwerken wilt beperken die deze connector kan zien voor het verzamelen van probleemrapporten.

U moet de subnetten invoeren die u wilt gebruiken. Gebruik komma's om meerdere bereiken te scheiden.

5

Klik op Opslaan.

Uploadinstellingen configureren

Als u bestanden naar een case wilt uploaden, gebruikt u 'Customer eXperience Drive' (CXD). Deze instelling is de standaardinstelling wanneer u Uploadinstellingen voor de eerste keer configureert.

Als u meer hulp nodig hebt, belt u het Cisco Technical Assistance Center.


 

Deze taak is alleen voor de TAC-gebruikscase.

In Cloud-Connected UC is de bestemming vooraf ingesteld. Raadpleeg het Privacygegevensblad van Cisco TAC Delivery Services voor informatie over waar deze functie gegevens verwerkt en opslaat.

1

Meld u aan bij de connectorhost en ga als volgt naar Instellingen uploaden:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Instellingen uploaden.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Instellingen uploaden.
2

Controleer voor de TAC-gebruikscase of de uploadverificatiemethode van de connector Customer eXperience Drive is. Deze instelling is de standaardselectie voor nieuwe installaties.

3

Klik op Opslaan.

Externe verzamelingen configureren op deze connector

De Service Connector staat standaard externe verzamelingen toe. U kunt controleren of TAC uw toestemming heeft om logboeken van uw beheerde apparaten te verzamelen:

1

Meld u aan bij de connectorhost en ga als volgt naar Configuratie:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Configuratie.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie.
2

Voor de TAC-gebruikscase wijzigt u Gegevens verzamelen om op te slaan met serviceaanvragen in Toestaan.

Deze schakelaar is standaard ingesteld op Toestaan. Als u deze verandert in Weigeren, ontvangt u niet langer de voordelen van de bruikbaarheidsconnector.

3

Zorg ervoor dat voor de Cloud-Connected UC-gebruikscase Gegevens verzamelen voor het oplossen van CCUC-problemenToestaan is (de standaard).

4

Klik op Opslaan.

De volgende stappen

De bruikbaarheidsconnector starten

De bruikbaarheidsconnector starten

Als uw connectorhost een Expressway is, schakelt deze taak de bruikbaarheidsconnector in om het verzenden van logbestandverzamelingsverzoeken naar uw beheerde apparaten in te schakelen. U hoeft deze taak slechts één keer uit te voeren. De bruikbaarheidsconnector is actief en wacht op een verzoek.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Klik op Bruikbaarheidsconnector.

3

Wijzig het veld Active in Enabled.

4

Klik op Opslaan.

De connector start en de status verandert in Actief op de pagina Connectorbeheer.

De volgende stappen

De configuratie van de bruikbaarheidsconnector valideren

Als uw connectorhost een Expressway is, valideert deze taak de configuratie van uw connector.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Controleer of de bruikbaarheidsconnector werkt met Geen alarmen.

3

Controleer of beheerde apparaataccounts verbinding kunnen maken:

  1. Ga naar de pagina Beheerde apparaten.

  2. Klik voor elk van de vermelde apparaten op Weergeven/Bewerken.

  3. Klik op de pagina Apparaatconfiguratie op Verifiëren om het account te testen met het apparaat. Je zou een Success banner moeten zien.

Bruikbaarheidsservice beheren

Toegang tot de webinterface van de bruikbaarheidsconnector

Als u toegang wilt krijgen tot de webinterface van uw host van de bruikbaarheidsconnector, hebt u een van de volgende opties nodig:

  • Een volledig beheerdersaccount voor uw organisatie in Control Hub
  • Het adres van het hostknooppunt en het beheerdersaccount op dat knooppunt
1

Meld u aan bij uw organisatie in Control Hub.

Als u een partnerbeheerder bent, ziet u in plaats daarvan Partnerhub. Open de organisatie van de klant.
2

Ga naar Services > Hybrid en zoek de kaart Serviceability Service.

3

Klik onder Hulpmiddelen op Alles weergeven.

4

Selecteer het hostknooppunt en klik op Ga naar knooppunt.

De browser opent de interface van de host van de bruikbaarheidsconnector.

De volgende stappen

Als u Control Hub niet kunt gebruiken om het knooppunt te beheren, bladert u naar https://<host node address>/setup en meld u aan met de beheerdersreferenties voor dat knooppunt.

De bruikbaarheidstoepassing openen op het hostknooppunt

U hebt het adres van de host van de bruikbaarheidsconnector nodig.

Bladeren naar http://<host IP address>:8443

De browser opent de webinterface van de bruikbaarheidstoepassing.

Lokale logboeken beheren

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Verzamelde logboeken.

Deze pagina bevat logboeken die zijn verzameld door dit bruikbaarheidsknooppunt. De lijst geeft aan waar het logboek vandaan komt (welk beheerd apparaat of cluster), de datum en het tijdstip waarop het is verzameld en de service die het logboek heeft aangevraagd.

2

(Optioneel) Sorteer of filter de logboeken met de besturingselementen in de kolomkoppen.

3

Selecteer het logboek waarin u geïnteresseerd bent en kies:

  • Verwijderen verwijdert de lokale kopie van dit logboek. Dit heeft geen invloed op de kopie die door de upstream-service is opgehaald.
  • Download plaatst een kopie van het verzamelde logbestand (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u uw kopie van het logbestand kunt uploaden en analyseren.

De volgende stappen

Wanneer u klaar bent met het analyseren of archiveren van uw logboeken, moet u deze verwijderen uit het bruikbaarheidsknooppunt. Dit vermindert het lokale schijfgebruik, zodat er voldoende opslagruimte is om toekomstige logboeken te verzamelen.


 

We hebben een monitor voor schijfgebruik toegevoegd om te voorkomen dat het bruikbaarheidsknooppunt te vol wordt. De monitor slaat alarm wanneer een logboek wordt verzameld, maar de schijf heeft niet genoeg ruimte om een kopie te bewaren. De monitor is geconfigureerd om alarm te slaan als het verbruik 80% bereikt.

Wanneer deze drempelwaarde is bereikt, verwijdert de monitor ook alle eerder verzamelde logboeken om ervoor te zorgen dat er voldoende capaciteit is om het volgende logbestand op te slaan dat door dit knooppunt is verzameld.

Probleemrapporten verzamelen

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op PRT Collector.

Op deze pagina worden probleemrapporten weergegeven die eerder door dit knooppunt zijn verzameld. In de lijst worden de apparaatnaam en de datum van het probleemrapport weergegeven. U kunt de rapporten zoeken, sorteren en filteren.
2

Klik op Genereren om een rapport van een specifiek apparaat te verzamelen. Geef de apparaatnaam of het MAC-adres op en klik op Genereren.

De apparaatnaam moet overeenkomen met de waarde zoals geregistreerd op de Unified CM. De bruikbaarheidsconnector ondervraagt de lijst met Unified CM-knooppunten voor de opgegeven apparaatnaam.

Het dialoogvenster toont de voortgang en vervolgens een bericht met succes. Het nieuwe probleemrapport wordt in de lijst weergegeven.
3

Selecteer het rapport en kies:

  • Verwijderen verwijdert de lokale kopie van dit probleemrapport.
  • Downloaden plaatst een kopie van het probleemrapport (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u het probleemrapport kunt uploaden en analyseren.
Wijzigingsgeschiedenis

Wijzigingsgeschiedenis

Tabel 1. Wijzigingen aangebracht aan dit document

Datum

Wijzigen

Gedeelte

mei 2024 De formulering van twee taken voor het openen van de interface van het bruikbaarheidsplatform en de toepassingsinterface van de bruikbaarheidsconnector is verduidelijkt.

In Serviceability Service beheren:

  • De taak Toegang tot de webinterface van het Serviceability Connector-platform hernoemd en bewerkt.

  • De taak Toegang tot de webinterface van de toepassing Serviceability Connector hernoemd en bewerkt.

maart 2024

Onderwerpen toegevoegd om u te helpen toegang te krijgen tot de webinterface van het hostknooppunt of de toepassing.

In Serviceability Service beheren:

  • Nieuwe taak Toegang tot de webinterface van de bruikbaarheidsconnector

  • Nieuwe taak Toegang tot de bruikbaarheidstoepassing op het hostknooppunt

September 2023

Lokale registratie en verzameling van probleemrapporten toegevoegd.

  • Nieuwe implementatietaak (optioneel) Lokale registratie en verzameling probleemrapport configureren.

  • Nieuw hoofdstuk Serviceability Service beheren toegevoegd.

  • Nieuwe taak Lokale logboeken beheren.

  • Nieuwe taak Probleemrapporten verzamelen.

april 2022

De manier waarop u Unified-uitgevers en -abonnees toevoegt op een ECP-connectorhost is gewijzigd.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

November 2021

U kunt nu de bruikbaarheidsconnector gebruiken om logboeken te verzamelen van uw Cloud-Connected UC-implementatie. Met deze mogelijkheid kunt u in plaats van TAC logboeken verzamelen voor uw Unified CM-clusters.

In de hele

September 2021

Er zijn vermeldingen verwijderd van de optie voor het deprecated Customer Service Central uploaden.

Uploadinstellingen configureren

Maart 2021

U kunt nu logboeken verzamelen van Broadworks XSP-knooppunten.

In de hele

December 2020

Informatie toegevoegd over het gebruik van een ECP-knooppunt voor de bruikbaarheidsconnector.

In de hele

De verbindingsvereisten voor het registreren van de Expressway-connectorhost zijn verduidelijkt.

De host van de Expressway-connector registreren bij Cisco Webex

September 2020

Het gebruik van het Cisco-account met de bruikbaarheidsconnector is afgeschaft. Alleen CXD wordt nu ondersteund.

In de hele

November 2017

Eerste publicatie

Overzicht bruikbaarheidsconnector

Overzicht bruikbaarheidsconnector

U kunt het verzamelen van logboeken vereenvoudigen met de Webex-bruikbaarheidsservice. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie.

Deze mogelijkheid maakt gebruik van de bruikbaarheidsconnector die op uw locatie wordt geïmplementeerd. De bruikbaarheidsconnector wordt uitgevoerd op een speciale host in uw netwerk ('connectorhost'). U kunt de connector op een van de volgende onderdelen installeren:

  • Enterprise Compute Platform (ECP): aanbevolen

    ECP gebruikt Docker-containers om zijn services te isoleren, beveiligen en beheren. De host en de toepassing Serviceability Connector installeren vanuit de cloud. U hoeft ze niet handmatig te upgraden om actueel en veilig te blijven.


     

    We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

  • Cisco Expressway

U kunt de Servicability Connector gebruiken voor de volgende doeleinden:

  • Geautomatiseerd logboek en systeeminformatie ophalen voor serviceaanvragen

  • Logboekverzameling van uw Unified CM-clusters in een Cloud-Connected UC-implementatie

U kunt dezelfde bruikbaarheidsconnector gebruiken voor beide usecases.

Gebruik in serviceaanvraagcases

U kunt de Webex-bruikbaarheidsservice gebruiken om het technische ondersteunend personeel van Cisco te helpen bij het diagnosticeren van problemen met uw infrastructuur. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie in een SR-case. De service activeert ook analyses tegen diagnostische handtekeningen, zodat TAC problemen kan identificeren en gevallen sneller kan oplossen.

Wanneer u een case opent met TAC, kunnen TAC-technici relevante logboeken ophalen terwijl ze de diagnose van het probleem uitvoeren. We kunnen de benodigde logboeken verzamelen zonder telkens naar u terug te komen. De engineer verzendt aanvragen naar de bruikbaarheidsconnector. De connector verzamelt de informatie en stuurt deze veilig door naar de eXperience Drive (CXD) van de klant. Het systeem voegt de informatie vervolgens toe aan uw SR.

Als we over de informatie beschikken, kunnen we de Collaboration Solution Analyzer en zijn database met diagnostische handtekeningen gebruiken. Het systeem analyseert automatisch logboeken, identificeert bekende problemen en raadt bekende oplossingen of oplossingen aan.

U implementeert en beheert bruikbaarheidsconnectors via Control Hub, zoals andere hybride services, zoals de service voor hybride agenda en hybride gespreksservice. U kunt deze gebruiken samen met andere hybride services, maar deze zijn niet vereist.

Als uw organisatie al is geconfigureerd in Control Hub, kunt u de service inschakelen via uw bestaande organisatiebeheeraccount.

In deze implementatie is de bruikbaarheidsconnector altijd beschikbaar, zodat TAC indien nodig gegevens kan verzamelen. Maar, het heeft geen constante belasting in de tijd. De TAC-ingenieurs starten de gegevensverzameling handmatig. Zij onderhandelen over een passend tijdstip voor de inzameling om de gevolgen voor andere diensten die door dezelfde infrastructuur worden geleverd, tot een minimum te beperken.

Hoe het werkt

  1. U werkt samen met Cisco TAC om de bruikbaarheidsservice te implementeren. Zie Implementatiearchitectuur voor TAC-case.

  2. U opent een case om TAC te waarschuwen voor een probleem met een van uw Cisco-apparaten.

  3. TAC-vertegenwoordiger gebruikt de CSA-webinterface (Collaborations Solution Analyzer) om de bruikbaarheidsconnector te vragen gegevens van relevante apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  5. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant. CXD koppelt de gegevens vervolgens aan uw serviceverzoek.

  6. Het systeem analyseert de gegevens aan de hand van de TAC-database met meer dan 1000 diagnostische handtekeningen.

  7. De TAC-vertegenwoordiger beoordeelt de resultaten en controleert indien nodig de originele logboeken.

Implementatiearchitectuur voor TAC-case

Implementatie met Service Connector op Expressway

Element

Beschrijving

Beheerde apparaten

Bevat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

De service werkt momenteel met de volgende apparaten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM en presence-service

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-toepassingsserver (AS)

  • Cisco BroadWorks-profielserver (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks Execution Server (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Centrum voor technische bijstand

Bevat:

  • TAC-vertegenwoordiger die CSA gebruikt om te communiceren met uw Serviceability-connectors via de Webex-cloud.

  • TAC-casemanagementsysteem met uw case en bijbehorende logboeken die de bruikbaarheidsconnector heeft verzameld en geüpload naar eXperience Drive van de klant.

Gebruik in Cloud-Connected UC-implementaties

U kunt de bruikbaarheidsservice via Control Hub gebruiken om uw Unified CM-clusters te bewaken in een Cloud-Connected UC-implementatie.

Hoe het werkt

  1. U implementeert een exemplaar van de bruikbaarheidsconnector voor uw Unified CM-clusters.

  2. Als u problemen met Unified CM-gesprekssignalering wilt oplossen, activeert u een verzoek voor gegevensverzameling in Control Hub.

  3. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant.

Implementatiearchitectuur voor Cloud-Connected UC

Implementatie met Service Connector

Element

Beschrijving

Beheerde apparaten

Omvat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Met Cloud-Connected UC werkt de service met de volgende apparaten:

  • Cisco Unified Communications Manager

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Personen en rollen

Accounts vereist voor bruikbaarheidsservice

Het diagram toont de vereiste accounts om de bruikbaarheidsservice te leveren. Veel van deze accounts zijn niet voor gebruikers. De bruikbaarheidsconnector heeft toestemming nodig om gegevens van verschillende apparaten op te halen.

In de volgende tabellen worden personen en accounts en hun rol bij het implementeren en gebruiken van de service weergegeven:

Tabel 1. Personen en rollen

Persoon/apparaat

Rollen in het leveren van bruikbaarheidsservice

Uw netwerkbeheerder

  • (Eenmaal) HTTP-proxy configureren indien nodig

  • (Eenmaal) Open de vereiste firewallpoorten om HTTPS-toegang van de connectorhost (ECP of Expressway) tot de eXperience-drive van de klant toe te staan.

Vertegenwoordigers van Cisco Technical Assistance Center

Alleen voor de TAC-gebruikscase.

  • (Lopend) Aanvragen initiëren, indien nodig, voor gegevens van de beheerde apparaten

  • (Lopende) Analyse van logboekgegevens, indien nodig, naar case resolution (buiten scope van dit document)

Uw beheerder van beheerde apparaten, zoals Unified CM, IM & Presence Service en BW Application Server

  • (Eenmaal) Maak accounts op alle bewaakte apparaten, zodat de service er veilig verbinding mee kan maken en gegevens kan ophalen.

De hostbeheerder van uw connector

  • (Eenmaal) ECP of Expressway voorbereiden voor hybride services

  • (Periodiek) Configureer de bruikbaarheidsconnector met beheerde apparaatadressen en -referenties

  • (Eenmaal) Start de connector en autoriseer deze om gegevens te verzamelen.

'Organisatiebeheerder'

Dit account kan de beheerder of netwerkbeheerder van uw connectorhost of een Cisco-partner zijn. Die persoon gebruikt dit account om zich aan te melden bij Control Hub en de cloudconfiguratie van uw organisatie te beheren.

  • (Eenmaal) Maak uw organisatie en account in Cisco Webex (als dit nog niet is gedaan)

  • (Eenmaal) Uw connectorhost registreren in Cisco Collaboration Cloud

  • (Eenmaal) De bruikbaarheidsconnector integreren in de connectorhost

Bruikbaarheidsconnector

  • Apparaten beheren met vooraf geconfigureerde API- of SSH-accounts

  • Open CXD om diagnostische gegevens op te slaan in het gekoppelde serviceverzoek (geen referenties vereist op de connectorhost)

Tabel 2. Accounts en vereiste scope voor elke

Accounttype

Scope / specifieke privileges

Notities

Cisco Connector-hostbeheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja (alleen Expressway)

Webtoegang = Ja (alleen Expressway)

Dit account op de connectorhost leest de configuratie van de bruikbaarheidsconnector.

Beheerde apparaat-API- en SSH-accounts (alle volgende rijen)

API-oproepen verzenden naar of SSH-opdrachten uitvoeren op het beheerde apparaat. Bijvoorbeeld om logboeken te verzamelen.

Deze accounts bevinden zich op de beheerde apparaten. U voert hun referenties in de configuratie van de bruikbaarheidsconnector in de connectorhost in.

API-account voor HCM-F API

Lezen

Met dit account wordt de connector geverifieerd wanneer HCM-F wordt gepolst voor informatie over klanten, hun clusters en apparaten en aanmeldgegevens om ze te openen.

Toepassingsgebruiker voor VOS-producten (Voice Operating System)

  • Standaard AXL API-toegang

  • Standaard CCM-beheerders

  • Standaard alleen-lezen voor CCMADMIN

  • Standaardbruikbaarheid

VOS-producten zijn onder andere Unified CM, IM en Presence en UCCX.

Als het SSH-account verschilt van het account van de toepassingsgebruiker, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

SSH-gebruiker voor producten van het spraakbesturingssysteem (VOS)

Als het gebruikersaccount van de toepassing verschilt van het SSH-account, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

Cisco Expressway- of VCS-beheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja

Webtoegang = Ja

Alleen voor TAC-gebruik.

Dit account voor de beheerde VCS of Expressway in plaats van voor de connectorhost.

CUBE SSH-gebruikersaccount

Privilege niveau 15

Alleen voor TAC-gebruik.

CLI-gebruikersaccount van BroadWorks

Alleen voor TAC-gebruik.

Zorg ervoor dat het CLI-account rechten heeft om opdrachten uit te voeren op het beheerde BroadWorks-apparaat, d.w.z. het Xtended Services-platform, de toepassingsserver, de profielserver, de uitvoeringsserver of de berichtenserver.

Gegevensbeweging

Tabel 3. Overzicht gegevensoverdracht

Gegevensbewerking

Vervoersmechanisme

Gebruikt account

Gegevens lezen van beheerde apparaten

HTTPS

API-toegang of SSH-account op het beheerde apparaat

Schrijven naar case management systeem

HTTPS

Serviceaanvraagnummer en gekoppeld uniek token

Wanneer een opdracht wordt ingevoerd, verzendt Webex het verzoek naar de bruikbaarheidsconnector, die het verzoek uitvoert om de vereiste gegevens te verzamelen.


 

Dit verzoek bevat geen direct identificeerbare gegevens over het beheerde apparaat. Het heeft een apparaat-id of cluster-id, zodat het weet van welke apparaten de gegevens moeten worden opgehaald. De bruikbaarheidsconnector vertaalt dit apparaat/cluster-id. De id kan uw infrastructuur niet zelf identificeren. De verbinding tussen de cloud en de connector maakt ook gebruik van HTTPS-transport.

De bruikbaarheidsconnector vertaalt het verzoek als volgt:

  • Het vindt de apparaten voor het apparaat/cluster-id in de lijst met beheerde apparaten en clusters en verkrijgt de adressen.

  • Het herstelt de aanvraag en parameters als API- of SSH-gesprekken naar de adressen, met behulp van de juiste API of opdracht voor de apparaten.

  • Om de opdrachten te autoriseren, gebruikt de connector de vooraf geconfigureerde apparaatreferenties voor de doelapparaten.

De connector slaat de resulterende gegevensbestanden tijdelijk op de connectorhost (Expressway of ECP) op.

De connector breekt het tijdelijke bestand, codeert de fragmenten en verzendt ze via HTTPS naar de eXperience-drive van de klant. Als het verzoek afkomstig is van TAC, worden de logboekgegevens opnieuw geassembleerd door de TAC-dossieropslag en worden deze opgeslagen op basis van uw serviceverzoek.

Serviceability Connector schrijft de volgende gegevens over de transactie naar de opdrachtgeschiedenis op de Connector-host:

  • Unieke identificatoren voor het uitgegeven commando en de uitgever van het commando. U kunt de id van de uitgever terugleiden naar de persoon die het commando heeft uitgegeven, maar niet naar de connectorhost.

  • De uitgegeven opdracht en parameters (niet de resulterende gegevens).

  • De door de connector gegenereerde alias van de apparaten waaraan de opdracht is uitgegeven (niet het adres of de hostnaam).

  • De status van het gevraagde commando (success/failure).

TAC-case

TAC-vertegenwoordigers gebruiken hun eigen accounts voor toegang tot Collaboration Solutions Analyzer (CSA), een webtoepassing die communiceert met Cisco Webex om verzoeken te communiceren aan Serviceability Connector.

In CSA selecteert de TAC-persoon een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • De id van de TAC-case waarin de logboeken moeten worden opgeslagen (serviceaanvraagnummer).

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    CSA bepaalt het type apparaat van de bruikbaarheidsconnector en is zich bewust van de mogelijkheden van elk type beheerd apparaat. Als u bijvoorbeeld servicelogboeken van Unified CM wilt verzamelen, moet de TAC-gebruiker begin- en einddatum/-tijden opgeven.

Cloud-Connected UC-case

In LogAdvisor selecteert uw beheerder een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    LogAdvisor vraagt naar de juiste parameters.

Beveiliging

Beheerde apparaten:

  • U bewaart de gegevens in rust op uw beheerde apparaten door gebruik te maken van de maatregelen die beschikbaar zijn op deze apparaten en uw eigen beleid.

  • U maakt en onderhoudt de API- of SSH-toegangsaccounts op deze apparaten. U voert de aanmeldgegevens in op de connectorhost. Cisco-personeel en derden hoeven deze aanmeldgegevens niet te gebruiken en hebben er geen toegang toe.

  • De accounts hebben mogelijk geen volledige beheerdersrechten nodig, maar wel autorisatie voor typische API's voor logboekregistratie (zie Personen en rollen). De bruikbaarheidsservice gebruikt de minimale machtigingen die vereist zijn om logboekgegevens op te halen.

Connectorhost:

  • Management Connector maakt een TLS-verbinding met Webex wanneer u de Connector-host (ECP of Expressway) voor het eerst registreert. Hiervoor moet de Management Connector de certificaten vertrouwen die Webex presenteert. U kunt ervoor kiezen om de vertrouwde hostlijst zelf te beheren of de host toestaan om de vereiste basis-CA-lijst van Cisco te downloaden en installeren.

  • De Management Connector onderhoudt een verbinding met Webex voor rapportage en alarmen. De bruikbaarheidsconnector gebruikt een vergelijkbare permanente verbinding voor het ontvangen van bruikbaarheidsverzoeken.

  • Alleen uw beheerders hebben toegang nodig tot de host om de bruikbaarheidsconnector te configureren. Cisco-personeel heeft geen toegang nodig tot de host.

Bruikbaarheidsconnector (op connectorhost):

  • Maakt HTTPS- of SSH-verbindingen met uw beheerde apparaten om API-opdrachten uit te voeren.

  • U kunt de bruikbaarheidsconnector configureren om servercertificaten op te vragen en te verifiëren vanaf de beheerde apparaten.

  • Maakt uitgaande HTTPS-verbindingen met de opslag van het Cisco TAC-casemanagementsysteem.

  • Logt geen van uw persoonlijk identificeerbare informatie (PII).


     

    De connector zelf logt geen PII. De connector inspecteert of reinigt echter niet de gegevens die worden overgedragen van de beheerde apparaten.

  • Slaat uw diagnostische gegevens niet permanent op.

  • Houdt een overzicht bij van de transacties die het maakt in de opdrachtgeschiedenis van de connector (Toepassingen > Hybride services > Serviceability > Opdrachtgeschiedenis). De records identificeren uw apparaten niet rechtstreeks.

  • Slaat alleen de adressen van apparaten en de aanmeldgegevens voor hun API-accounts op in het configuratiearchief van de connector.

  • Versleutelt gegevens voor overdracht naar de eXprerience-drive van de klant met een dynamisch gegenereerde 128-bits AES-sleutel.

Proxy:

  • Als u een proxy gebruikt om naar het internet te gaan, heeft de bruikbaarheidsconnector referenties nodig om de proxy te gebruiken. De connectorhost ondersteunt basisverificatie.

  • Als u een TLS-inspectieapparaat implementeert, moet het een certificaat presenteren dat door de connectorhost wordt vertrouwd. Mogelijk moet u een CA-certificaat toevoegen aan de vertrouwde lijst van de host.

Firewalls:

  • Open TCP-poort 443 uitgaand van de connectorhost naar een aantal Cisco-service-URL's. Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37/).

  • Open de vereiste poorten in beveiligde netwerken die de beheerde apparaten bevatten. Zie Serviceability Connector-poorten met een lijst met poorten die zijn vereist door de beheerde apparaten. Open bijvoorbeeld TCP 443 in uw DMZ om logboeken te verzamelen via het naar binnen gerichte adres van een Expressway-E.

  • Open geen extra poorten binnenkomend naar de connectorhost.

Webex:

  • Voert geen ongevraagde inkomende gesprekken naar uw apparatuur op locatie. De beheerconnector op de connectorhost houdt de TLS-verbinding aan.

  • Al het verkeer tussen uw connectorhost en Webex is HTTPS of beveiligde websockets.

Technisch Assistentiecentrum:

Wanneer u de bruikbaarheidsservice inschakelt voor de TAC-gebruikscase:

  • Heeft uitgebreide en veilige tools voor gegevensopslag en protocollen ontwikkeld om apparaatgegevens van klanten te beschermen.

  • Werknemers zijn gebonden door de Gedragscode om klantgegevens niet onnodig te delen.

  • Slaat diagnostische gegevens in gecodeerde vorm op in het TAC-casemanagementsysteem.

  • Alleen het personeel dat aan de oplossing van uw zaak werkt, kan toegang krijgen tot die gegevens.

  • U kunt uw eigen cases bekijken en zien welke gegevens werden verzameld.

Bruikbaarheidsverbindingen

Bruikbaarheidsverbindingen

Connectorpoorten voor bruikbaarheid


 

Deze tabel bevat de poorten die worden gebruikt tussen de bruikbaarheidsconnector en beheerde apparaten. Als er firewalls zijn die uw beheerde apparaten beschermen, opent u de vermelde poorten naar deze apparaten. Interne firewalls zijn niet vereist voor een succesvolle implementatie en worden niet weergegeven in het bovenstaande diagram.

Doel

Stalen kabels. IP

Stalen kabels. Poorten

Protocol

Dst. IP

Dst. Poorten

Permanente HTTPS-registratie

VMware-host

30000-35999

TLS

Webex-hosts

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

Logboekgegevens uploaden

VMware-host

30000-35999

TLS

Cisco TAC SR-gegevensopslag

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

API-aanvragen naar HCM-F

VMware-host

30000-35999

TLS

HCM-F Northbound-interface (NBI)

8443

AXL (Administrative XML Layer) voor logbestandverzameling

VMware-host

30000-35999

TLS

VOS-apparaten (Unified CM, IM en Presence, UCCX)

8443

SSH-toegang

VMware-host

30000-35999

TCP

VOS-apparaten (Unified CM, IM en Presence, UCCX)

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

CUBE

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

BroadWorks-servers (AS, PS, UMS, XS, XSP)

22

Logbestandverzameling

VMware-host

30000-35999

TLS

ECP of Expressway of VCS

443

Logbestandverzameling

VMware-host

30000-35999

TLS

DMZ Expressway-E (of VCS Expressway)

443

Uw omgeving voorbereiden

Vereisten voor bruikbaarheidsconnector

Tabel 1. Ondersteunde productintegraties

Servers op locatie

Versie

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) en hoger

Cisco Unified Communications Manager

10.x en hoger

Cisco Unified Communications Manager IM en Presence-service

10.x en hoger

Cisco Unified Border Element

15.x en hoger

Cisco TelePresence-videocommunicatieserver of Cisco Expressway-serie

X8.9 en hoger

Cisco Unified Contact Center Express (UCCX)

10.x en hoger

Cisco BroadWorks-toepassingsserver (AS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks-profielserver (PS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Messaging Server (UMS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Execution Server (XS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Xtended Services Platform (XSP)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.


 

Unified CM is de enige server die u kunt controleren in de Cloud-Connected UC-case.

Tabel 2. Hostgegevens connector

Vereisten

Versie

Enterprise Compute Platform (ECP)

Gebruik VMware vSphere client 6.0 of hoger om de ECP VM te hosten.

Implementeer ECP op een speciale virtuele machine met een van de volgende specificaties:

  • 4 CPU, 8 GB RAM, 20 GB HDD

  • 2 CPU, 4 GB RAM, 20 GB HDD

U kunt de softwareafbeelding downloaden van https://binaries.webex.com/serabecpaws/serab_ecp.ova. Als u de VM niet eerst installeert en configureert, vraagt de registratiewizard u dit te doen.


 

Download altijd een nieuwe kopie van de OVA om de bruikbaarheidsconnector VM te installeren of opnieuw te installeren. Een verouderde OVA kan tot problemen leiden.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

Cisco Expressway-connectorhost

Als u de connector op Expressway host, gebruikt u een virtuele Expressway. Geef de virtuele machine voldoende resources om ten minste de Medium Expressway te ondersteunen. Gebruik geen Kleine Expressway. Zie de Installatiehandleiding voor Cisco Expressway op virtuele machines op https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

U kunt de softwareafbeelding gratis downloaden van https://software.cisco.com/download/home/286255326/type/280886992.

We raden de nieuwste versie van Expressway aan voor connectorhostdoeleinden. Zie Ondersteuning voor de host van de Expressway-connector voor Cisco Webex hybride services voor meer informatie.


 

Voor Cloud-Connect UC kunt u de bruikbaarheidsconnector implementeren op een Expressway. U kunt de Expressway echter niet controleren via de connector.

Vereisten voor beheerd apparaat voltooien

De apparaten die hier worden weergegeven, zijn geen vereisten voor de bruikbaarheidsservice. Deze configuratiestappen zijn alleen vereist als u wilt dat de bruikbaarheidsconnector deze apparaten beheert.
1

Zorg ervoor dat deze services worden uitgevoerd zodat de connector VOS-producten (Voice Operating System) kan beheren, zoals Unified CM, IM en Presence Service en UCCX:

  • SOAP - API's voor logbestandverzameling

  • SOAP - Prestatiebewaking-API's

  • SOAP - Realtime service-API's

  • SOAP - Diagnostische portaldatabaseservice

  • Cisco AXL-webservice

Deze services zijn standaard ingeschakeld. Als u een van deze services hebt gestopt, start u de services opnieuw via Cisco Unified Serviceability.

2

Voer de volgende configuraties uit om de bruikbaarheidsconnector in te schakelen voor het beheren van CUBE:


 

U hoeft dit niet te doen voor de Cloud-Connected UC-case.

De hostvereisten voor de ECP-connector voltooien

Voltooi deze taken voordat u de bruikbaarheidsservice implementeert:

Voordat u begint

Als u ervoor kiest om ECP te gebruiken voor de connectorhost, vereisen we dat u de bruikbaarheidsconnector implementeert op een specifieke ECP.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voor toegang tot de klantweergave in Control Hub ( https://admin.webex.com).

2

Maak een VM voor het nieuwe ECP-knooppunt. Zie Een VM maken voor de ECP-connectorhost.

3

Open de vereiste poorten op uw firewall. Zie Serviceability Connections en Serviceability Connector Ports.

De bruikbaarheidsconnector op ECP gebruikt poort 8443 uitgaand naar de Cisco Webex-cloud. Zie https://help.webex.com/article/WBX000028782/ voor meer informatie over de clouddomeinen die ECP aanvraagt. De bruikbaarheidsconnector maakt ook de uitgaande verbindingen die worden vermeld in https://help.webex.com/article/xbcr37/.

4

Als uw implementatie gebruikmaakt van een proxy om toegang te krijgen tot internet, haalt u het adres en de poort voor de proxy op. Als de proxy basisverificatie gebruikt, hebt u deze referenties ook nodig.


 

Als uw organisatie een TLS-proxy gebruikt, moet het ECP-knooppunt de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van het knooppunt bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

5

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet toestemming hebben om de vertrouwde lijst te wijzigen.

Een VM maken voor de ECP-connectorhost

Maak een VM voor het ECP-knooppunt.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Download de OVA van https://binaries.webex.com/serabecpaws/serab_ecp.ova naar uw lokale computer.

2

Kies Acties > OVF-sjabloon implementeren in het VMware vCenter.

3

Kies op de pagina Sjabloon selecterenLokaal bestand, selecteer uw serab_ecp.ova en klik op Volgende.

4

Voer op de pagina Naam en locatie selecteren een naam voor uw VM in, zoals: Webex-Serviceability-Connector-1.

5

Selecteer het datacenter of de map om de VM te hosten en klik op Volgende.

6

(Optioneel) Mogelijk moet u een resource, zoals een host, selecteren die de VM kan gebruiken en op Volgende klikken.

Het VM-installatieprogramma voert een validatiecontrole uit en geeft de sjabloondetails weer.
7

Controleer de sjabloondetails en breng de nodige wijzigingen aan en klik op Volgende.

8

Kies welke configuratie u wilt gebruiken voor de VM en klik op Volgende.

We raden de grotere optie aan met 4 CPU, 8 GB RAM en 20 GB HDD. Als u beperkte resources hebt, kunt u de kleinere optie kiezen.

9

Kies de volgende instellingen op de pagina Opslag selecteren:

VM-eigenschap

Waarde

Selecteer een virtuele schijfindeling

Dikke voorziening luie nullen

VM-opslagbeleid

Standaard gegevensopslag

10

Kies op de pagina Netwerken selecteren het doelnetwerk voor de VM en klik op Volgende.


 

De connector moet uitgaande verbindingen maken met Webex. Voor deze verbindingen heeft de VM een statisch IPv4-adres nodig.

11

Bewerk op de pagina Sjabloon aanpassen als volgt de netwerkeigenschappen voor de VM:

VM-eigenschap

Aanbeveling

Hostnaam

Voer de FQDN (hostnaam en domein) of een hostnaam met één woord in voor het knooppunt.

Gebruik geen hoofdletters in de hostnaam of FQDN.

FQDN is maximaal 64 tekens.

Domein

vereist. Moet geldig en oplosbaar zijn.

Gebruik geen hoofdletters.

IP-adres

Een statisch IPv4-adres DHCP wordt niet ondersteund.

Masker

Gebruik bijvoorbeeld punt-decimale notatie 255.255.255.0

Gateway

Het IP-adres van de netwerkgateway voor deze VM.

DNS-servers

Door komma's gescheiden lijst met maximaal vier DNS-servers, toegankelijk vanaf dit netwerk.

NTP-servers

Door komma's gescheiden lijst met NTP-servers, toegankelijk vanaf dit netwerk.

De bruikbaarheidsconnector moet worden gesynchroniseerd met de tijd.

12

Klik op Volgende.

Op de pagina Klaar om te voltooien worden de details van de OVF-sjabloon weergegeven.
13

Controleer de configuratie en klik op Voltooien.

De VM wordt geïnstalleerd en verschijnt vervolgens in uw lijst met VM's.
14

Schakel uw nieuwe VM in.

De ECP-software wordt als gast op de VM-host geïnstalleerd. Verwacht een vertraging van een paar minuten terwijl de containers beginnen op het knooppunt.

De volgende stappen

Als uw siteproxy's uitgaand verkeer hebben, integreert u het ECP-knooppunt met de proxy.


 

Nadat u de netwerkinstellingen hebt geconfigureerd en het knooppunt hebt bereikt, hebt u toegang tot het knooppunt via beveiligde shell (SSH).

(Optioneel) ECP-knooppunt configureren voor proxyintegratie

Als uw implementatie proxy's voor uitgaand verkeer gebruikt, gebruikt u deze procedure om het type proxy op te geven dat moet worden geïntegreerd met uw ECP-knooppunt. Voor een transparante inspecterende proxy of een expliciete proxy kunt u de knooppuntinterface gebruiken om het volgende te doen:

  • Upload en installeer het hoofdcertificaat.

  • Controleer de proxyverbinding.

  • Problemen oplossen.

1

Ga naar de webinterface van uw bruikbaarheidsconnector op https://<IP or FQDN>:443/setup en meld u aan.

2

Ga naar Trust Store & Proxy en kies een optie:

  • Geen proxy: de standaardoptie voordat u een proxy integreert. Vereist geen certificaatupdate.
  • Transparante niet-inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres en vereisen geen wijzigingen om te werken met een niet-inspecterende proxy. Voor deze optie is geen certificaatupdate vereist.
  • Transparante inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres. Er zijn geen http(s)-configuratiewijzigingen nodig in ECP. De ECP-knooppunten hebben echter een basiscertificaat nodig om de proxy te vertrouwen. IT gebruikt doorgaans controleproxy's om beleidslijnen af te dwingen met betrekking tot het toestaan van bezoeken aan websites en het toestaan van typen inhoud. Dit type proxy decodeert al uw verkeer (zelfs https).
  • Expliciete proxy: met expliciete proxy geeft u de client (ECP-knooppunten) aan welke proxyserver moet worden gebruikt. Deze optie ondersteunt meerdere verificatietypen. Nadat u deze optie hebt gekozen, voert u de volgende informatie in:
    1. Proxy-IP/FQDN: adres om de proxymachine te bereiken.

    2. Proxypoort: een poortnummer dat de proxy gebruikt om te luisteren naar verkeer met proxy's.

    3. Proxyprotocol: kies http (ECP tunnels zijn https-verkeer door de http-proxy) of https (verkeer van het ECP-knooppunt naar de proxy gebruikt het https-protocol). Kies een optie op basis van wat uw proxyserver ondersteunt.

    4. Kies uit de volgende verificatietypen, afhankelijk van uw proxyomgeving:

      Optie

      Gebruik

      Geen

      Kies voor expliciete HTTP- of HTTPS-proxy's zonder verificatiemethode.

      Eenvoudig

      Beschikbaar voor expliciete HTTP- of HTTPS-proxy's

      Wordt gebruikt voor een HTTP-gebruikersagent om een gebruikersnaam en wachtwoord op te geven bij het maken van een aanvraag en gebruikt Base64-codering.

      Verteren

      Alleen beschikbaar voor expliciete HTTPS-proxy's

      Wordt gebruikt om het account te bevestigen voordat gevoelige informatie wordt verzonden. Dit type past een hash-functie toe op de gebruikersnaam en het wachtwoord alvorens deze over het netwerk te verzenden.

3

Voor een transparante inspectie of expliciete proxy klikt u op Upload a Root Certificate or End Entity Certificate. Kies vervolgens het basiscertificaat voor de expliciete of transparante controlerende proxy.

De client uploadt het certificaat, maar installeert het nog niet. Het knooppunt installeert het certificaat na de volgende keer opnieuw opstarten. Klik op het pijltje bij de naam van de certificaatverstrekker voor meer informatie. Klik op Verwijderen als u het bestand opnieuw wilt uploaden.

4

Voor een transparante inspectie of expliciete proxy klikt u op Proxyverbinding controleren om de netwerkverbinding tussen het ECP-knooppunt en de proxy te testen.

Als de verbindingstest mislukt, ziet u een foutbericht met de reden en hoe u het probleem kunt oplossen.

5

Voor een expliciete proxy selecteert u, nadat de verbindingstest is geslaagd, Alle https-verzoeken voor poort 443/444 van dit knooppunt routeren via de expliciete proxy. Deze instelling heeft 15 seconden nodig om van kracht te worden.

6

Klik op Alle certificaten installeren in de Trust Store (wordt weergegeven wanneer de proxy-instelling een hoofdcertificaat toevoegt) of Opnieuw opstarten (wordt weergegeven als er geen hoofdcertificaat wordt toegevoegd door de instelling). Lees de prompt en klik op Installeren als u klaar bent.

Het knooppunt wordt binnen een paar minuten opnieuw opgestart.

7

Nadat het knooppunt opnieuw is opgestart, meldt u zich indien nodig opnieuw aan en opent u de pagina Overzicht. Controleer de verbindingscontroles om ervoor te zorgen dat ze allemaal de groene status hebben.

Met de proxyverbindingscontrole wordt alleen een subdomein van webex.com getest. Als er verbindingsproblemen zijn, is een algemeen probleem dat de proxy enkele van de clouddomeinen blokkeert die in de installatie-instructies worden vermeld.

De hostvereisten voor de Expressway-connector voltooien

Gebruik deze controlelijst om een Expressway voor het hosten van connectors voor te bereiden voordat u deze registreert bij de Webex.

Voordat u begint

Als u ervoor kiest om Expressway te gebruiken om de bruikbaarheidsconnector te hosten, moet u een speciale Expressway gebruiken voor de host.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voordat u Expressways registreert en gebruik deze referenties wanneer u de klantweergave opent in Control Hub ( https://admin.webex.com).

2

Volg deze vereisten voor de Expressway-C-connectorhost.

  • Installeer de minimaal ondersteunde Expressway-softwareversie. Zie de versie-ondersteuningsverklaring voor meer informatie.
  • Installeer het virtuele Expressway OVA-bestand volgens de Installatiehandleiding voor de virtuele Cisco Expressway-machine. U kunt vervolgens toegang krijgen tot de gebruikersinterface door naar het IP-adres te bladeren.


     
    • In de installatiewizard van Expressway wordt u gevraagd de standaard hoofd- en beheerwachtwoorden te wijzigen. Gebruik verschillende, sterke wachtwoorden voor deze accounts.

    • Het serienummer van een virtuele Expressway is gebaseerd op het MAC-adres van de VM. We gebruiken het serienummer om Expressways te identificeren die zijn geregistreerd bij de Cisco Webex-cloud. Wijzig het MAC-adres van de Expressway-VM niet wanneer u VMware-tools gebruikt, anders loopt u het risico de service te verliezen.

  • U hebt geen releasesleutel of een Expressway-reekssleutel of een andere licentie nodig om de virtuele Expressway-C voor hybride services te gebruiken. Mogelijk ziet u een alarm over de ontgrendelingssleutel. U kunt het bevestigen om het uit de interface te verwijderen.
  • Hoewel de meeste Expressway-toepassingen SIP of H.232 vereisen, hoeft u geen SIP- of H.323-services op deze Expressway in te schakelen. Ze zijn standaard uitgeschakeld bij nieuwe installaties. Laat ze uitgeschakeld. Als u een alarmmelding ziet over een verkeerde configuratie, kunt u deze veilig wissen.
3

Als dit de eerste keer is dat u Expressway uitvoert, krijgt u een wizard voor de eerste installatie waarmee u deze kunt configureren voor hybride services. Als u de wizard eerder hebt overgeslagen, kunt u deze uitvoeren vanuit de Status > Overzichtspagina.

  1. Selecteer Expressway-serie.

  2. Selecteer Expressway-C.

  3. Selecteer Cisco Webex hybride services.

    Als u deze service selecteert, wordt gegarandeerd dat u geen releasesleutel nodig hebt.

    Selecteer geen andere services. De bruikbaarheidsconnector vereist een specifieke Expressway.

  4. Klik op Doorgaan.

    De wizard geeft de licentiepagina niet weer, net als voor andere Expressway-implementatietypen. Deze Expressway heeft geen sleutels of licenties nodig voor het hosten van connectors. (De wizard slaat over naar de configuratieoverzichtspagina).
  5. Controleer de Expressway-configuratie (IP, DNS, NTP) en configureer deze indien nodig opnieuw.

    U zou deze gegevens hebben ingevoerd en de relevante wachtwoorden hebben gewijzigd toen u de virtuele Expressway installeerde.

  6. Klik op Voltooien.

4

Als u dit nog niet hebt gecontroleerd, controleert u de volgende configuratie van de Expressway-C-connectorhost. Normaal gezien controleer je tijdens de installatie. U kunt de configuratie ook bevestigen wanneer u de wizard Service instellen gebruikt.

  • Basis-IP-configuratie (Systeem > Netwerkinterfaces > IP)
  • Systeemnaam (Systeem > Beheerinstellingen)
  • DNS-instellingen (Systeem > DNS) met name de hostnaam van het systeem en het domein, aangezien deze eigenschappen de FQDN vormen die u nodig hebt om de Expressway te registreren bij Cisco Webex.
  • NTP-instellingen (Systeem > Tijd)

     

    Synchroniseer de Expressway met een NTP-server. Gebruik dezelfde NTP-server als de host van de VM.

  • Gewenst wachtwoord voor beheerdersaccount (Gebruikers > Beheerdersaccounts, klik op Beheerder gebruiker dan Wachtwoord wijzigen link)
  • Het gewenste wachtwoord voor het hoofdaccount, dat anders moet zijn dan het wachtwoord voor het beheerdersaccount. (Log in op CLI als root en voer het passwd commando uit.)

 

Expressway-C-connectorhosts ondersteunen geen dubbele NIC-implementaties.

Uw Expressway is nu klaar om te registreren bij Cisco Webex. De overige stappen in deze taak gaan over de netwerkvoorwaarden en items die u moet weten voordat u probeert de Expressway te registreren.
5

Als u dit nog niet hebt gedaan, opent u de vereiste poorten op uw firewall.

6

Ontvang de gegevens van uw HTTP-proxy (adres, poort) als uw organisatie er een gebruikt om toegang te krijgen tot internet. U hebt ook een gebruikersnaam en wachtwoord nodig voor de proxy als deze basisverificatie vereist. De Expressway kan geen andere methoden gebruiken om te verifiëren met de proxy.


 

Als uw organisatie een TLS-proxy gebruikt, moet de Expressway-C de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van de Expressway bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

7

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost Expressway en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet ook bevoegd zijn om wijzigingen aan te brengen in de vertrouwde lijst van Expressway-C.

Bruikbaarheidsconnector implementeren

Implementatietaakstroom bruikbaarheidsconnector

1

(Aanbevolen) Als u de bruikbaarheidsconnector implementeert op ECP, registreert u de host van de ECP-connector bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

2

(Alternatief) Als u de bruikbaarheidsconnector implementeert op Expressway, registreert u de Expressway-connectorhost bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

3

Configureer de bruikbaarheidsconnector op ECP of configureer de bruikbaarheidsconnector op Expressway, indien van toepassing.

Geef uw bruikbaarheidsconnector een naam.

4

Accounts maken op beheerde apparaten

Configureer accounts voor elk product dat de connector kan beheren. De connector gebruikt deze accounts om gegevensaanvragen voor de beheerde apparaten te verifiëren.


 

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

5

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's of (Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde apparaten

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

Als de connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat voor de TAC-gebruikscase. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.

6

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters of (optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

U kunt lokaal beheerde apparaten van hetzelfde type koppelen als een beheerd cluster op de connectorconfiguratie. Clusters schakelen gegevensverzameling in vanaf meerdere apparaten met één verzoek.

7

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

We raden u aan te importeren vanuit de connector om automatisch een lijst met apparaten en clusters van klanten bij te houden vanuit HCM-F. U kunt de apparaten handmatig toevoegen, maar integreren met HCM-F bespaart u tijd.

8

Uploadinstellingen configureren.


 

Deze taak is alleen nodig voor de TAC-case.

Customer eXperience Drive (CXD) is de standaard en enige optie.

9

De bruikbaarheidsconnector starten

Alleen Expressway-taak

10

De configuratie van de bruikbaarheidsconnector valideren

Alleen Expressway-taak. Gebruik deze procedure om de gegevensverzameling te testen en over te dragen naar uw serviceverzoek.

De host van de ECP-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de host van uw ECP-connector te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

Voordat u begint

  • U moet zich op het bedrijfsnetwerk bevinden waar u het knooppunt voor de bruikbaarheidsconnector hebt geïnstalleerd wanneer u de registratiewizard uitvoert. Dat netwerk vereist toegang tot de Connector en de admin.webex.com cloud. (Zie Uw omgeving voorbereiden voor koppelingen naar de relevante adressen en poorten). U opent browservensters aan beide zijden om een meer permanente verbinding tot stand te brengen.

  • Als uw implementatie proxy's uitgaand verkeer invoert, voert u de gegevens van uw proxy in. Zie (Optioneel) ECP-knooppunt configureren voor proxyintegratie.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Klik op Resource toevoegen.

5

Selecteer Enterprise Compute Platform en klik op Next.

De wizard toont de pagina Onderhoudsservice registreren op ECP-knooppunt.

Als u de VM niet hebt geïnstalleerd en geconfigureerd, kunt u de software vanaf deze pagina downloaden. U moet de ECP VM installeren en configureren voordat u doorgaat met deze wizard. (Zie Een VM maken voor de ECP-connectorhost.)

6

Voer een clusternaam in (willekeurig en alleen gebruikt door Webex) en de FQDN of het IP-adres van het ECP-knooppunt en klik vervolgens op Volgende.

  • Als u een FQDN gebruikt, voert u een domein in dat door de DNS kan worden opgelost. Om bruikbaar te zijn, moet een FQDN rechtstreeks naar het IP-adres worden opgelost. We valideren de FQDN om uit te sluiten dat typen of configuraties niet overeenkomen.

  • Als u een IP-adres gebruikt, voert u hetzelfde interne IP-adres in dat u hebt geconfigureerd voor de bruikbaarheidsconnector van de console.

7

Definieer een upgradeschema.

Wanneer we een upgrade naar de software van de bruikbaarheidsconnector uitbrengen, wacht uw knooppunt tot de gedefinieerde tijd voordat deze wordt geüpgraded. Om te voorkomen dat de werkzaamheden van TAC voor uw problemen worden onderbroken, kiest u een dag en tijd waarop TAC de connector waarschijnlijk niet zal gebruiken. Wanneer een upgrade beschikbaar is, kunt u ingrijpen in Nu upgraden of Uitstellen (wordt uitgesteld tot de volgende geplande tijd).

8

Selecteer een releasekanaal en klik op Next.

Kies het stabiele releasekanaal tenzij u met het Cisco-testteam werkt.

9

Controleer de knooppuntdetails en klik op Ga naar knooppunt om het knooppunt te registreren in de Cisco Webex-cloud.

Uw browser probeert het knooppunt te openen in een nieuw tabblad; voeg het IP-adres voor het knooppunt toe aan de acceptatielijst van uw organisatie.

10

Controleer de melding over het toestaan van toegang tot dit knooppunt.

11

Schakel het selectievakje in waarmee Webex toegang krijgt tot dit knooppunt en klik vervolgens op Doorgaan.

Het venster Registratie voltooid wordt weergegeven wanneer het knooppunt klaar is met registreren.

12

Ga terug naar het venster Control Hub.

13

Klik op Alles weergeven op de pagina Bruikbaarheidsservices.

U ziet uw nieuwe cluster in de lijst met clusters van het Enterprise Compute-platform. De Servicestatus is 'Niet operationeel' omdat het knooppunt zelf moet upgraden.

14

Klik op Knooppuntenlijst openen.

U ziet de beschikbare upgrade voor uw knooppunt.

15

Klik op Nu installeren....

16

Controleer de release-opmerkingen en klik op Nu upgraden.

De upgrade kan enkele minuten duren. De clusterstatus schakelt over naar operationeel nadat de upgrade is voltooid.

De host van de Expressway-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de Expressway van uw connectorhost te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale Expressway-connectorhost.

Voordat u begint

  • Meld u af bij andere verbindingen met deze Expressway.

  • Als uw omgeving op locatie het uitgaande verkeer autoriseert, voert u de gegevens van de proxyserver in op Toepassingen > Hybride services > Connectorproxy alvorens deze procedure af te ronden. Voor een TLS-proxy voegt u het basis-CA-certificaat dat is ondertekend door het proxyservercertificaat toe aan het CA-vertrouwensarchief op de Expressway. Dit is noodzakelijk voor een succesvolle registratie.

  • Webex weigert elke poging tot registratie vanuit de Expressway-webinterface. Registreer uw Expressway via Control Hub.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Kies voor nieuwe inschrijvingen het eerste keuzerondje en klik op Volgende.

5

Voer het IP-adres of de FQDN van de connectorhost in.

Webex maakt een record van die Expressway en schept vertrouwen.

6

Voer een betekenisvolle weergavenaam in voor de connectorhost en klik op Volgende.

7

Klik op de koppeling om uw Expressway-webinterface te openen.

Deze koppeling gebruikt de FQDN vanuit Control Hub. Zorg ervoor dat de pc die u voor de registratie gebruikt, toegang heeft tot de Expressway-interface met die FQDN.

8

Meld u aan bij de Expressway-webinterface, die de pagina Connectorbeheer opent.

9

Bepaal hoe u de vertrouwde lijst van Expressway wilt bijwerken:

  • Schakel het selectievakje in als u wilt dat Webex de vereiste CA-certificaten toevoegt aan de vertrouwde lijst van Expressway.

    Wanneer u zich registreert, worden de hoofdcertificaten voor de autoriteiten die de Webex-certificaten hebben ondertekend, automatisch op de Expressway geïnstalleerd. Deze methode betekent dat de Expressway de certificaten automatisch moet vertrouwen en de veilige verbinding kan instellen.


     

    Als u van gedachten verandert, kunt u het venster Connectorbeheer gebruiken om de Webex CA-hoofdcertificaten te verwijderen en hoofdcertificaten handmatig te installeren.

  • Schakel het selectievakje uit als u de vertrouwde lijst van Expressway handmatig wilt bijwerken. Raadpleeg de Expressway online help voor de procedure.
10

Klik op Registreren.

Control Hub wordt gestart. Lees de tekst op het scherm om te controleren of Webex de juiste Expressway heeft geïdentificeerd.

11

Klik op Toestaan om de Expressway voor hybride services te registreren.

  • Nadat de Expressway is geregistreerd, worden in het venster Hybride services op de Expressway de connectors weergegeven die worden gedownload en geïnstalleerd. Als er een nieuwere versie beschikbaar is, wordt de beheerconnector automatisch geüpgraded. Vervolgens worden alle andere connectors geïnstalleerd die u hebt geselecteerd voor deze Expressway-connectorhost.

  • De connectors installeren hun interfacepagina's op de Expressway-connectorhost. Gebruik deze nieuwe pagina's om de connectoren te configureren en te activeren. De nieuwe pagina's bevinden zich in de Toepassingen > Hybride services menu op uw Expressway-connectorhost.

Als de registratie mislukt en uw omgeving op locatie het uitgaande verkeer autoriseert, controleert u de vereisten van deze procedure.

De bruikbaarheidsconnector configureren op ECP

Voordat u begint

U moet het ECP-knooppunt registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Meld u aan bij de connectorhost en ga naar Instellingen configureren.

2

Voer een naam in voor deze connector.

Kies een betekenisvolle naam voor de connector waarmee u deze kunt bespreken.

3

Klik op Opslaan.

De bruikbaarheidsconnector configureren op Expressway

Voordat u begint

U moet de Expressway registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.

1

Meld u aan bij de Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer.

2

Controleer of de bruikbaarheidsconnector wordt vermeld. Deze mag niet worden uitgevoerd. Begin er nog niet aan.

3

Ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie bruikbaarheid.

4

Voer een naam in voor deze connector.

Kies een naam die voor u van betekenis is en het doel van de Expressway vertegenwoordigt.

5

Klik op Opslaan.

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

Als u de bruikbaarheidsservice met Cisco Hosted Collaboration Solution (HCS) gebruikt, raden we u aan de apparaten te importeren vanuit HCM-F. Vervolgens kunt u voorkomen dat al deze klanten, clusters en apparaten handmatig worden toegevoegd uit de HCM-F-inventaris.

Als uw implementatie geen HCS-omgeving is, kunt u deze taak negeren.


 

Integreer elke bruikbaarheidsconnector met één HCM-F-inventaris. Als u meerdere inventarissen hebt, hebt u meerdere connectors nodig.

Voordat u begint

Maak een administratieve account aan op Hosted Collaboration Mediation Fulfillment (HCM-F) voor gebruik met de bruikbaarheidsservice. U hebt het adres van HCM-F nodig en het moet bereikbaar zijn vanaf de host van de bruikbaarheid.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.
2

Klik op Nieuw.

3

Selecteer Hosted Collaboration Mediation Fulfillment in de vervolgkeuzelijst Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van de HCM-F northbound API-interface (NBI) in.

6

Voer de gebruikersnaam en het wachtwoord van het HCM-F-beheerdersaccount in.

7

Kies een Enquêtefrequentie, tussen 1 uur en 24 uur.

Deze instelling bepaalt hoe vaak de service uw inventaris controleert op wijzigingen aan de geïmporteerde apparaten. We raden één dag aan, tenzij u regelmatig wijzigingen aanbrengt in uw inventaris.

U kunt Nooit kiezen om het importeren uit HCM-F uit te schakelen. De instelling wordt van kracht wanneer u de pagina opslaat. Met deze instelling worden de eerder geïmporteerde gegevens uit HCM-F verwijderd uit de bruikbaarheidsconnector.

8

Klik op Verify om te testen of het account zichzelf kan verifiëren met HCM-F.

9

Klik op Toevoegen om uw wijzigingen op te slaan.

De bruikbaarheidsconnector maakt verbinding met HCM-F en vult de pagina's Klanten, Beheerde apparaten en Beheerde clusters in met alleen-lezenkopieën van die informatie.

Klik op Nu bijwerken om een onmiddellijke vernieuwing van de gegevens van HCM-F te forceren.

De volgende stappen


 

De pagina Klanten is altijd zichtbaar in de gebruikersinterface van de connector, zelfs bij niet-HCM-F-implementaties. De pagina is leeg tenzij u gegevens importeert uit HCM-F.

Accounts maken op beheerde apparaten

Configureer een account op elk apparaat zodat de bruikbaarheidsconnector zichzelf kan verifiëren bij de apparaten wanneer u gegevens opvraagt.

1

Voor producten van Cisco Unified Communications Manager, IM and Presence Service, UCCX en andere VOS-producten (spraakbesturingssysteem):

  1. Ga vanuit Cisco Unified CM Administration op het knooppunt van uw uitgever naar Gebruikersbeheer > Gebruikersinstellingen > Toegangsbeheergroep, klik op Nieuwe toevoegen, voer een naam in (bijvoorbeeld Serviceability Connector Group) en klik vervolgens op Opslaan.

  2. Klik in de Gerelateerde koppelingen op Rol toewijzen aan toegangsbeheergroep en klik vervolgens op Start. Klik op Rol toewijzen aan groep, kies de volgende rollen en klik vervolgens op Selectie toevoegen:

    • Standaard AXL API-toegang

    • Standaard CCM-beheerders

    • Standaard alleen-lezen voor CCMADMIN

    • StandaardserviceAbility

  3. Configureer een toepassingsgebruiker door naar Gebruikersbeheer > Toepassingsgebruiker en klik vervolgens op Nieuwe toevoegen.

  4. Voer een gebruikersnaam en wachtwoord in voor het nieuwe account.

  5. Klik op Toevoegen aan toegangsbeheergroep, kies uw nieuwe toegangsbeheergroep, klik op Selectie toevoegen en klik vervolgens op Opslaan.

2

Voor Cisco TelePresence Video Communication Server of Cisco Expressway-serie:

  1. Ga naar Gebruikers > Beheerdersaccounts en klik vervolgens op Nieuw.

  2. Configureer deze instellingen in het gedeelte Configuratie:

    • Naam: voer een naam voor het account in.

    • Noodaccount: stel in op Nee.

    • Toegangsniveau: stel in op Lezen-schrijven.

    • Voer een Wachtwoord in en voer het opnieuw in bij Wachtwoord bevestigen.

    • Webtoegang: stel in op Ja.

    • API-toegang: stel in op Ja.

    • Wachtwoord forceren opnieuw instellen: stel in op Nee.

    • Status: stel in op Ingeschakeld.

  3. Voer onder Autoriseren Uw huidige wachtwoord (van het account dat u hebt gebruikt om toegang te krijgen tot de Expressway-interface) in om het maken van dit account te autoriseren.

  4. Klik op Opslaan.

3

Voor Cisco Unified Border Element:

  1. Configureer vanuit de CUBE CLI een gebruiker met rechtenniveau 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Voor Cisco BroadWorks-toepassingsserver, profielserver, berichtenserver, Xtended Services-platform en uitvoeringsserver:

Gebruik het systeembeheerdersaccount dat u hebt gemaakt toen u de server installeerde.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

Als uw connectorhost een Expressway is, voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.


 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het Unified CM Type.

U kunt alleen een Unified CM-uitgever toevoegen.

De interface genereert een unieke apparaatnaam met het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer de volgende informatie in voor de Unified CM-uitgever:

Eigenschap

Waarde

Adres

De FQDN of het IP-adres van de uitgever

Rol

(Optioneel) Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt.

TLS-verificatiemodus

Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

Het certificaat moet het adres bevatten dat u eerder hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

Gebruikersnaam

Voor het Unified CM-account

Wachtwoord

Voor het Unified CM-account

SSH-referenties verschillen van die van toepassingsgebruiker

Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u de waarde in Ja en voert u de SSH-accountgegevens in.

6

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

7

Klik op Toevoegen.

8

Herhaal deze taak om andere Unified CM-uitgevers toe te voegen aan de configuratie van de bruikbaarheidsconnector.

U kunt nu een beheerd cluster maken voor de uitgever. Dat cluster wordt automatisch ingevuld met de abonnees voor de uitgever. U kunt vervolgens een van de abonnees vanuit het cluster toevoegen.


 

Als u eerder Unified CM-abonnees op de connector hebt geconfigureerd, worden deze nog steeds weergegeven op de pagina Beheerde apparaten. Maar de Alarmen geven een alarm weer voor elke abonnee. Verwijder de oude abonneevermeldingen en voeg de abonnees vervolgens terug toe via het beheerde cluster.

De volgende stappen

(Optioneel) Configureer de bruikbaarheidsconnector met lokaal beheerde apparaten

Als u logboeken wilt ophalen van uw beheerde apparaten, geeft u eerst de apparaten op in de bruikbaarheidsconnector.

Als uw connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat in de TAC-gebruikscase. Vervolgens kan TAC helpen als uw bruikbaarheidsconnector niet werkt zoals verwacht. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.


 

Wanneer u apparaten toevoegt, moet u zowel de uitgever als alle abonnees voor elk Unified CM-cluster opnemen.

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.

 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het apparaat Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van het beheerde apparaat in.

De overige velden op de configuratiepagina veranderen afhankelijk van het type apparaat. Ga als volgt naar de stap die relevant is voor uw apparaat:

  • Cisco Unified Communications Manager (stap 6)
  • Cisco Unified CM IM and Presence (stap 6)
  • Cisco Unified Contact Center Express (stap 6)
  • Cisco Expressway of VCS (stap 8)
  • Cisco Unified Border Element (stap 9)
  • Cisco BroadWorks-servertypen (stap 10)
6

[VOS-apparaten] Voer de gegevens van het VOS-apparaat in:

  1. Selecteer een Rol voor dit apparaat.

    De rollen zijn afhankelijk van het Type. Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt. U kunt bijvoorbeeld de rol Uitgever selecteren voor een bepaald knooppunt voor de IM- en Presence-service.

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

    Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het toepassingsaccount voor dit apparaat in.

  4. Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u Do SSH Credentials different from those of Application User (SSH-referenties verschillen van die van toepassingsgebruiker) in Yes (Ja) en voert u de SSH-accountgegevens in.

  5. Ga naar stap 11.

7

[Expressway/VCS] Voer de gegevens van een Expressway of VCS in:

  1. Selecteer een rol voor deze Expressway, C (Expressway-C) of E (Expressway-E).

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het account voor dit apparaat in.

  4. Ga naar stap 11.

8

[CUBE] Voer de gegevens van een CUBE in:

  1. Selecteer een rol voor deze CUBE, actief of stand-by.

  2. Voer de gebruikersnaam en het wachtwoord van het SSH-account voor de CUBE in.

  3. Ga naar stap 11.

9

[BroadWorks] Voer de gegevens van een BroadWorks-server in:

  1. Voer de gebruikersnaam en het wachtwoord van het BWCLI-account voor de BroadWorks-server in.

  2. Ga naar stap 11.

10

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

11

Klik op Toevoegen.

12

Herhaal deze taak om andere apparaten toe te voegen aan de configuratie van de bruikbaarheidsconnector.

De volgende stappen

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

Als de connectorhost een Expressway is, maakt u een cluster en voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees aan het cluster voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.

2

Maak een cluster voor elke Unified CM-uitgever:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies het Unified CM Producttype en klik vervolgens op Toevoegen.

  4. Kies de uitgever.

  5. Klik op Opslaan.

De connector polst de uitgever en vult een lijst met de abonnees in het cluster in.
3

Schakel het selectievakje in voor elke abonnee om het toe te voegen of te verwijderen in de Beheerde apparaten.


 

Om veiligheidsredenen kan de connector de aanmeldgegevens voor de abonnees niet ophalen wanneer de uitgever wordt gepolst. Wanneer de record voor elke abonnee wordt gemaakt, wordt standaard de gebruikersnaam en het wachtwoord voor de uitgever gebruikt. Als uw abonnees andere aanmeldgegevens hebben dan uw uitgever, moet u de abonneerecords bijwerken.


 

Als u de controle van de abonnee in het cluster uitschakelt, wordt de record automatisch verwijderd van de pagina Beheerde apparaten.

4

Wijzig indien nodig de standaardgebruikersnaam en het standaardwachtwoord voor elke abonnee op de pagina Beheerde apparaten.

5

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

U hoeft lokaal beheerde apparaten niet in clusters in te delen.

Als u clusters importeert vanuit HCM-F, wordt op de pagina Clusters alleen-lezeninformatie over deze clusters weergegeven.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde clusters:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde clusters.
2

Voor elk cluster van beheerde apparaten:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies een Producttype en klik vervolgens op Toevoegen.

  4. Kies de beheerde apparaten die u wilt opnemen in dit cluster.

  5. Klik op Opslaan.

Op de pagina wordt de lijst met clusters weergegeven, inclusief uw nieuwe cluster.
3

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Lokale registratie en verzameling probleemrapporten configureren

Zo schakelt u het verzamelen van lokale logboekgegevens en probleemrapporten in. Wanneer deze instellingen zijn ingeschakeld, worden de gegevens lokaal op de host van de serviceconnector bewaard. Meer informatie over het beheren van deze gegevens vindt u in Lokale logboeken beheren en Probleemrapporten verzamelen.
1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Instellingen configureren.

2

(Optioneel) Stel Een kopie van verzamelde logboeken lokaal bewaren in op Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

Hiermee kan het knooppunt lokale kopieën bewaren van de logboeken die op afstand zijn verzameld.

3

(Optioneel) Wijzig Verzameling van logboekgegevens voor eindpunt inschakelen in Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

4

(Optioneel) Wijzig Verzameling prt-logboeken beperken van geconfigureerde subnetten naar Waar als u de netwerken wilt beperken die deze connector kan zien voor het verzamelen van probleemrapporten.

U moet de subnetten invoeren die u wilt gebruiken. Gebruik komma's om meerdere bereiken te scheiden.

5

Klik op Opslaan.

Uploadinstellingen configureren

Als u bestanden naar een case wilt uploaden, gebruikt u 'Customer eXperience Drive' (CXD). Deze instelling is de standaardinstelling wanneer u Uploadinstellingen voor de eerste keer configureert.

Als u meer hulp nodig hebt, belt u het Cisco Technical Assistance Center.


 

Deze taak is alleen voor de TAC-gebruikscase.

In Cloud-Connected UC is de bestemming vooraf ingesteld. Raadpleeg het Privacygegevensblad van Cisco TAC Delivery Services voor informatie over waar deze functie gegevens verwerkt en opslaat.

1

Meld u aan bij de connectorhost en ga als volgt naar Instellingen uploaden:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Instellingen uploaden.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Instellingen uploaden.
2

Controleer voor de TAC-gebruikscase of de uploadverificatiemethode van de connector Customer eXperience Drive is. Deze instelling is de standaardselectie voor nieuwe installaties.

3

Klik op Opslaan.

Externe verzamelingen configureren op deze connector

De Service Connector staat standaard externe verzamelingen toe. U kunt controleren of TAC uw toestemming heeft om logboeken van uw beheerde apparaten te verzamelen:

1

Meld u aan bij de connectorhost en ga als volgt naar Configuratie:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Configuratie.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie.
2

Voor de TAC-gebruikscase wijzigt u Gegevens verzamelen om op te slaan met serviceaanvragen in Toestaan.

Deze schakelaar is standaard ingesteld op Toestaan. Als u deze verandert in Weigeren, ontvangt u niet langer de voordelen van de bruikbaarheidsconnector.

3

Zorg ervoor dat voor de Cloud-Connected UC-gebruikscase Gegevens verzamelen voor het oplossen van CCUC-problemenToestaan is (de standaard).

4

Klik op Opslaan.

De volgende stappen

De bruikbaarheidsconnector starten

De bruikbaarheidsconnector starten

Als uw connectorhost een Expressway is, schakelt deze taak de bruikbaarheidsconnector in om het verzenden van logbestandverzamelingsverzoeken naar uw beheerde apparaten in te schakelen. U hoeft deze taak slechts één keer uit te voeren. De bruikbaarheidsconnector is actief en wacht op een verzoek.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Klik op Bruikbaarheidsconnector.

3

Wijzig het veld Active in Enabled.

4

Klik op Opslaan.

De connector start en de status verandert in Actief op de pagina Connectorbeheer.

De volgende stappen

De configuratie van de bruikbaarheidsconnector valideren

Als uw connectorhost een Expressway is, valideert deze taak de configuratie van uw connector.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Controleer of de bruikbaarheidsconnector werkt met Geen alarmen.

3

Controleer of beheerde apparaataccounts verbinding kunnen maken:

  1. Ga naar de pagina Beheerde apparaten.

  2. Klik voor elk van de vermelde apparaten op Weergeven/Bewerken.

  3. Klik op de pagina Apparaatconfiguratie op Verifiëren om het account te testen met het apparaat. Je zou een Success banner moeten zien.

Bruikbaarheidsservice beheren

De webinterface van het Serviceability Connector-platform openen

U kunt de webinterface van het platform op de volgende manieren openen:

  • Navigeer in een browsertabblad naar https://<IP address>/setup bijvoorbeeld https://192.0.2.0/setup. Voer de beheerdersreferenties voor dat knooppunt in en klik op Aanmelden.
  • Als u een volledige beheerder bent en u het knooppunt al hebt geregistreerd bij de cloud, kunt u toegang krijgen tot het knooppunt vanuit Control Hub (zie de volgende stappen).

 
Deze functie is ook beschikbaar voor partnerbeheerders.
1

Ga vanuit de klantweergave in Control Hub naar Services > Hybride.

2

Klik onder Hulpmiddelen op de kaart Bruikbaarheidsservice op Alles weergeven.

3

Klik op de geconfigureerde/geregistreerde connector en selecteer Ga naar knooppunt.

De browser opent de webbeheerinterface van dat knooppunt (het platform zelf, niet de toepassing Serviceability Connector).

De volgende stappen


 
Er is geen manier om de toepassing Serviceability Connector rechtstreeks vanuit Control Hub te openen.

Toegang tot de webinterface van de toepassing Serviceability Connector

Navigeer in een browsertabblad naar <IP address>:8443

De browser opent de webinterface van de toepassing Serviceability Connector.
https://192.0.2.0:8443

Lokale logboeken beheren

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Verzamelde logboeken.

Deze pagina bevat logboeken die zijn verzameld door dit bruikbaarheidsknooppunt. De lijst geeft aan waar het logboek vandaan komt (welk beheerd apparaat of cluster), de datum en het tijdstip waarop het is verzameld en de service die het logboek heeft aangevraagd.

2

(Optioneel) Sorteer of filter de logboeken met de besturingselementen in de kolomkoppen.

3

Selecteer het logboek waarin u geïnteresseerd bent en kies:

  • Verwijderen verwijdert de lokale kopie van dit logboek. Dit heeft geen invloed op de kopie die door de upstream-service is opgehaald.
  • Download plaatst een kopie van het verzamelde logbestand (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u uw kopie van het logbestand kunt uploaden en analyseren.

De volgende stappen

Wanneer u klaar bent met het analyseren of archiveren van uw logboeken, moet u deze verwijderen uit het bruikbaarheidsknooppunt. Dit vermindert het lokale schijfgebruik, zodat er voldoende opslagruimte is om toekomstige logboeken te verzamelen.


 

We hebben een monitor voor schijfgebruik toegevoegd om te voorkomen dat het bruikbaarheidsknooppunt te vol wordt. De monitor slaat alarm wanneer een logboek wordt verzameld, maar de schijf heeft niet genoeg ruimte om een kopie te bewaren. De monitor is geconfigureerd om alarm te slaan als het verbruik 80% bereikt.

Wanneer deze drempelwaarde is bereikt, verwijdert de monitor ook alle eerder verzamelde logboeken om ervoor te zorgen dat er voldoende capaciteit is om het volgende logbestand op te slaan dat door dit knooppunt is verzameld.

Probleemrapporten verzamelen

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op PRT Collector.

Op deze pagina worden probleemrapporten weergegeven die eerder door dit knooppunt zijn verzameld. In de lijst worden de apparaatnaam en de datum van het probleemrapport weergegeven. U kunt de rapporten zoeken, sorteren en filteren.
2

Klik op Genereren om een rapport van een specifiek apparaat te verzamelen. Geef de apparaatnaam of het MAC-adres op en klik op Genereren.

De apparaatnaam moet overeenkomen met de waarde zoals geregistreerd op de Unified CM. De bruikbaarheidsconnector ondervraagt de lijst met Unified CM-knooppunten voor de opgegeven apparaatnaam.

Het dialoogvenster toont de voortgang en vervolgens een bericht met succes. Het nieuwe probleemrapport wordt in de lijst weergegeven.
3

Selecteer het rapport en kies:

  • Verwijderen verwijdert de lokale kopie van dit probleemrapport.
  • Downloaden plaatst een kopie van het probleemrapport (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u het probleemrapport kunt uploaden en analyseren.
Wijzigingsgeschiedenis

Wijzigingsgeschiedenis

Tabel 1. Wijzigingen aangebracht aan dit document

Datum

Wijzigen

Gedeelte

mei 2024 De formulering van twee taken voor het openen van de interface van het bruikbaarheidsplatform en de toepassingsinterface van de bruikbaarheidsconnector is verduidelijkt.

In Serviceability Service beheren:

  • De taak Toegang tot de webinterface van het Serviceability Connector-platform hernoemd en bewerkt.

  • De taak Toegang tot de webinterface van de toepassing Serviceability Connector hernoemd en bewerkt.

maart 2024

Onderwerpen toegevoegd om u te helpen toegang te krijgen tot de webinterface van het hostknooppunt of de toepassing.

In Serviceability Service beheren:

  • Nieuwe taak Toegang tot de webinterface van de bruikbaarheidsconnector

  • Nieuwe taak Toegang tot de bruikbaarheidstoepassing op het hostknooppunt

September 2023

Lokale registratie en verzameling van probleemrapporten toegevoegd.

  • Nieuwe implementatietaak (optioneel) Lokale registratie en verzameling probleemrapport configureren.

  • Nieuw hoofdstuk Serviceability Service beheren toegevoegd.

  • Nieuwe taak Lokale logboeken beheren.

  • Nieuwe taak Probleemrapporten verzamelen.

april 2022

De manier waarop u Unified-uitgevers en -abonnees toevoegt op een ECP-connectorhost is gewijzigd.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

November 2021

U kunt nu de bruikbaarheidsconnector gebruiken om logboeken te verzamelen van uw Cloud-Connected UC-implementatie. Met deze mogelijkheid kunt u in plaats van TAC logboeken verzamelen voor uw Unified CM-clusters.

In de hele

September 2021

Er zijn vermeldingen verwijderd van de optie voor het deprecated Customer Service Central uploaden.

Uploadinstellingen configureren

Maart 2021

U kunt nu logboeken verzamelen van Broadworks XSP-knooppunten.

In de hele

December 2020

Informatie toegevoegd over het gebruik van een ECP-knooppunt voor de bruikbaarheidsconnector.

In de hele

De verbindingsvereisten voor het registreren van de Expressway-connectorhost zijn verduidelijkt.

De host van de Expressway-connector registreren bij Cisco Webex

September 2020

Het gebruik van het Cisco-account met de bruikbaarheidsconnector is afgeschaft. Alleen CXD wordt nu ondersteund.

In de hele

November 2017

Eerste publicatie

Overzicht bruikbaarheidsconnector

Overzicht bruikbaarheidsconnector

U kunt het verzamelen van logboeken vereenvoudigen met de Webex-bruikbaarheidsservice. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie.

Deze mogelijkheid maakt gebruik van de bruikbaarheidsconnector die op uw locatie wordt geïmplementeerd. De bruikbaarheidsconnector wordt uitgevoerd op een speciale host in uw netwerk ('connectorhost'). U kunt de connector op een van de volgende onderdelen installeren:

  • Enterprise Compute Platform (ECP): aanbevolen

    ECP gebruikt Docker-containers om zijn services te isoleren, beveiligen en beheren. De host en de toepassing Serviceability Connector installeren vanuit de cloud. U hoeft ze niet handmatig te upgraden om actueel en veilig te blijven.


     

    We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

  • Cisco Expressway

U kunt de Servicability Connector gebruiken voor de volgende doeleinden:

  • Geautomatiseerd logboek en systeeminformatie ophalen voor serviceaanvragen

  • Logboekverzameling van uw Unified CM-clusters in een Cloud-Connected UC-implementatie

U kunt dezelfde bruikbaarheidsconnector gebruiken voor beide usecases.

Gebruik in serviceaanvraagcases

U kunt de Webex-bruikbaarheidsservice gebruiken om het technische ondersteunend personeel van Cisco te helpen bij het diagnosticeren van problemen met uw infrastructuur. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie in een SR-case. De service activeert ook analyses tegen diagnostische handtekeningen, zodat TAC problemen kan identificeren en gevallen sneller kan oplossen.

Wanneer u een case opent met TAC, kunnen TAC-technici relevante logboeken ophalen terwijl ze de diagnose van het probleem uitvoeren. We kunnen de benodigde logboeken verzamelen zonder telkens naar u terug te komen. De engineer verzendt aanvragen naar de bruikbaarheidsconnector. De connector verzamelt de informatie en stuurt deze veilig door naar de eXperience Drive (CXD) van de klant. Het systeem voegt de informatie vervolgens toe aan uw SR.

Als we over de informatie beschikken, kunnen we de Collaboration Solution Analyzer en zijn database met diagnostische handtekeningen gebruiken. Het systeem analyseert automatisch logboeken, identificeert bekende problemen en raadt bekende oplossingen of oplossingen aan.

U implementeert en beheert bruikbaarheidsconnectors via Control Hub, zoals andere hybride services, zoals de service voor hybride agenda en hybride gespreksservice. U kunt deze gebruiken samen met andere hybride services, maar deze zijn niet vereist.

Als uw organisatie al is geconfigureerd in Control Hub, kunt u de service inschakelen via uw bestaande organisatiebeheeraccount.

In deze implementatie is de bruikbaarheidsconnector altijd beschikbaar, zodat TAC indien nodig gegevens kan verzamelen. Maar, het heeft geen constante belasting in de tijd. De TAC-ingenieurs starten de gegevensverzameling handmatig. Zij onderhandelen over een passend tijdstip voor de inzameling om de gevolgen voor andere diensten die door dezelfde infrastructuur worden geleverd, tot een minimum te beperken.

Hoe het werkt

  1. U werkt samen met Cisco TAC om de bruikbaarheidsservice te implementeren. Zie Implementatiearchitectuur voor TAC-case.

  2. U opent een case om TAC te waarschuwen voor een probleem met een van uw Cisco-apparaten.

  3. TAC-vertegenwoordiger gebruikt de CSA-webinterface (Collaborations Solution Analyzer) om de bruikbaarheidsconnector te vragen gegevens van relevante apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  5. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant. CXD koppelt de gegevens vervolgens aan uw serviceverzoek.

  6. Het systeem analyseert de gegevens aan de hand van de TAC-database met meer dan 1000 diagnostische handtekeningen.

  7. De TAC-vertegenwoordiger beoordeelt de resultaten en controleert indien nodig de originele logboeken.

Implementatiearchitectuur voor TAC-case

Implementatie met Service Connector op Expressway

Element

Beschrijving

Beheerde apparaten

Bevat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

De service werkt momenteel met de volgende apparaten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM en presence-service

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-toepassingsserver (AS)

  • Cisco BroadWorks-profielserver (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks Execution Server (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Centrum voor technische bijstand

Bevat:

  • TAC-vertegenwoordiger die CSA gebruikt om te communiceren met uw Serviceability-connectors via de Webex-cloud.

  • TAC-casemanagementsysteem met uw case en bijbehorende logboeken die de bruikbaarheidsconnector heeft verzameld en geüpload naar eXperience Drive van de klant.

Gebruik in Cloud-Connected UC-implementaties

U kunt de bruikbaarheidsservice via Control Hub gebruiken om uw Unified CM-clusters te bewaken in een Cloud-Connected UC-implementatie.

Hoe het werkt

  1. U implementeert een exemplaar van de bruikbaarheidsconnector voor uw Unified CM-clusters.

  2. Als u problemen met Unified CM-gesprekssignalering wilt oplossen, activeert u een verzoek voor gegevensverzameling in Control Hub.

  3. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant.

Implementatiearchitectuur voor Cloud-Connected UC

Implementatie met Service Connector

Element

Beschrijving

Beheerde apparaten

Omvat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Met Cloud-Connected UC werkt de service met de volgende apparaten:

  • Cisco Unified Communications Manager

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Personen en rollen

Accounts vereist voor bruikbaarheidsservice

Het diagram toont de vereiste accounts om de bruikbaarheidsservice te leveren. Veel van deze accounts zijn niet voor gebruikers. De bruikbaarheidsconnector heeft toestemming nodig om gegevens van verschillende apparaten op te halen.

In de volgende tabellen worden personen en accounts en hun rol bij het implementeren en gebruiken van de service weergegeven:

Tabel 1. Personen en rollen

Persoon/apparaat

Rollen in het leveren van bruikbaarheidsservice

Uw netwerkbeheerder

  • (Eenmaal) HTTP-proxy configureren indien nodig

  • (Eenmaal) Open de vereiste firewallpoorten om HTTPS-toegang van de connectorhost (ECP of Expressway) tot de eXperience-drive van de klant toe te staan.

Vertegenwoordigers van Cisco Technical Assistance Center

Alleen voor de TAC-gebruikscase.

  • (Lopend) Aanvragen initiëren, indien nodig, voor gegevens van de beheerde apparaten

  • (Lopende) Analyse van logboekgegevens, indien nodig, naar case resolution (buiten scope van dit document)

Uw beheerder van beheerde apparaten, zoals Unified CM, IM & Presence Service en BW Application Server

  • (Eenmaal) Maak accounts op alle bewaakte apparaten, zodat de service er veilig verbinding mee kan maken en gegevens kan ophalen.

De hostbeheerder van uw connector

  • (Eenmaal) ECP of Expressway voorbereiden voor hybride services

  • (Periodiek) Configureer de bruikbaarheidsconnector met beheerde apparaatadressen en -referenties

  • (Eenmaal) Start de connector en autoriseer deze om gegevens te verzamelen.

'Organisatiebeheerder'

Dit account kan de beheerder of netwerkbeheerder van uw connectorhost of een Cisco-partner zijn. Die persoon gebruikt dit account om zich aan te melden bij Control Hub en de cloudconfiguratie van uw organisatie te beheren.

  • (Eenmaal) Maak uw organisatie en account in Cisco Webex (als dit nog niet is gedaan)

  • (Eenmaal) Uw connectorhost registreren in Cisco Collaboration Cloud

  • (Eenmaal) De bruikbaarheidsconnector integreren in de connectorhost

Bruikbaarheidsconnector

  • Apparaten beheren met vooraf geconfigureerde API- of SSH-accounts

  • Open CXD om diagnostische gegevens op te slaan in het gekoppelde serviceverzoek (geen referenties vereist op de connectorhost)

Tabel 2. Accounts en vereiste scope voor elke

Accounttype

Scope / specifieke privileges

Notities

Cisco Connector-hostbeheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja (alleen Expressway)

Webtoegang = Ja (alleen Expressway)

Dit account op de connectorhost leest de configuratie van de bruikbaarheidsconnector.

Beheerde apparaat-API- en SSH-accounts (alle volgende rijen)

API-oproepen verzenden naar of SSH-opdrachten uitvoeren op het beheerde apparaat. Bijvoorbeeld om logboeken te verzamelen.

Deze accounts bevinden zich op de beheerde apparaten. U voert hun referenties in de configuratie van de bruikbaarheidsconnector in de connectorhost in.

API-account voor HCM-F API

Lezen

Met dit account wordt de connector geverifieerd wanneer HCM-F wordt gepolst voor informatie over klanten, hun clusters en apparaten en aanmeldgegevens om ze te openen.

Toepassingsgebruiker voor VOS-producten (Voice Operating System)

  • Standaard AXL API-toegang

  • Standaard CCM-beheerders

  • Standaard alleen-lezen voor CCMADMIN

  • Standaardbruikbaarheid

VOS-producten zijn onder andere Unified CM, IM en Presence en UCCX.

Als het SSH-account verschilt van het account van de toepassingsgebruiker, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

SSH-gebruiker voor producten van het spraakbesturingssysteem (VOS)

Als het gebruikersaccount van de toepassing verschilt van het SSH-account, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

Cisco Expressway- of VCS-beheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja

Webtoegang = Ja

Alleen voor TAC-gebruik.

Dit account voor de beheerde VCS of Expressway in plaats van voor de connectorhost.

CUBE SSH-gebruikersaccount

Privilege niveau 15

Alleen voor TAC-gebruik.

CLI-gebruikersaccount van BroadWorks

Alleen voor TAC-gebruik.

Zorg ervoor dat het CLI-account rechten heeft om opdrachten uit te voeren op het beheerde BroadWorks-apparaat, d.w.z. het Xtended Services-platform, de toepassingsserver, de profielserver, de uitvoeringsserver of de berichtenserver.

Gegevensbeweging

Tabel 3. Overzicht gegevensoverdracht

Gegevensbewerking

Vervoersmechanisme

Gebruikt account

Gegevens lezen van beheerde apparaten

HTTPS

API-toegang of SSH-account op het beheerde apparaat

Schrijven naar case management systeem

HTTPS

Serviceaanvraagnummer en gekoppeld uniek token

Wanneer een opdracht wordt ingevoerd, verzendt Webex het verzoek naar de bruikbaarheidsconnector, die het verzoek uitvoert om de vereiste gegevens te verzamelen.


 

Dit verzoek bevat geen direct identificeerbare gegevens over het beheerde apparaat. Het heeft een apparaat-id of cluster-id, zodat het weet van welke apparaten de gegevens moeten worden opgehaald. De bruikbaarheidsconnector vertaalt dit apparaat/cluster-id. De id kan uw infrastructuur niet zelf identificeren. De verbinding tussen de cloud en de connector maakt ook gebruik van HTTPS-transport.

De bruikbaarheidsconnector vertaalt het verzoek als volgt:

  • Het vindt de apparaten voor het apparaat/cluster-id in de lijst met beheerde apparaten en clusters en verkrijgt de adressen.

  • Het herstelt de aanvraag en parameters als API- of SSH-gesprekken naar de adressen, met behulp van de juiste API of opdracht voor de apparaten.

  • Om de opdrachten te autoriseren, gebruikt de connector de vooraf geconfigureerde apparaatreferenties voor de doelapparaten.

De connector slaat de resulterende gegevensbestanden tijdelijk op de connectorhost (Expressway of ECP) op.

De connector breekt het tijdelijke bestand, codeert de fragmenten en verzendt ze via HTTPS naar de eXperience-drive van de klant. Als het verzoek afkomstig is van TAC, worden de logboekgegevens opnieuw geassembleerd door de TAC-dossieropslag en worden deze opgeslagen op basis van uw serviceverzoek.

Serviceability Connector schrijft de volgende gegevens over de transactie naar de opdrachtgeschiedenis op de Connector-host:

  • Unieke identificatoren voor het uitgegeven commando en de uitgever van het commando. U kunt de id van de uitgever terugleiden naar de persoon die het commando heeft uitgegeven, maar niet naar de connectorhost.

  • De uitgegeven opdracht en parameters (niet de resulterende gegevens).

  • De door de connector gegenereerde alias van de apparaten waaraan de opdracht is uitgegeven (niet het adres of de hostnaam).

  • De status van het gevraagde commando (success/failure).

TAC-case

TAC-vertegenwoordigers gebruiken hun eigen accounts voor toegang tot Collaboration Solutions Analyzer (CSA), een webtoepassing die communiceert met Cisco Webex om verzoeken te communiceren aan Serviceability Connector.

In CSA selecteert de TAC-persoon een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • De id van de TAC-case waarin de logboeken moeten worden opgeslagen (serviceaanvraagnummer).

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    CSA bepaalt het type apparaat van de bruikbaarheidsconnector en is zich bewust van de mogelijkheden van elk type beheerd apparaat. Als u bijvoorbeeld servicelogboeken van Unified CM wilt verzamelen, moet de TAC-gebruiker begin- en einddatum/-tijden opgeven.

Cloud-Connected UC-case

In LogAdvisor selecteert uw beheerder een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    LogAdvisor vraagt naar de juiste parameters.

Beveiliging

Beheerde apparaten:

  • U bewaart de gegevens in rust op uw beheerde apparaten door gebruik te maken van de maatregelen die beschikbaar zijn op deze apparaten en uw eigen beleid.

  • U maakt en onderhoudt de API- of SSH-toegangsaccounts op deze apparaten. U voert de aanmeldgegevens in op de connectorhost. Cisco-personeel en derden hoeven deze aanmeldgegevens niet te gebruiken en hebben er geen toegang toe.

  • De accounts hebben mogelijk geen volledige beheerdersrechten nodig, maar wel autorisatie voor typische API's voor logboekregistratie (zie Personen en rollen). De bruikbaarheidsservice gebruikt de minimale machtigingen die vereist zijn om logboekgegevens op te halen.

Connectorhost:

  • Management Connector maakt een TLS-verbinding met Webex wanneer u de Connector-host (ECP of Expressway) voor het eerst registreert. Hiervoor moet de Management Connector de certificaten vertrouwen die Webex presenteert. U kunt ervoor kiezen om de vertrouwde hostlijst zelf te beheren of de host toestaan om de vereiste basis-CA-lijst van Cisco te downloaden en installeren.

  • De Management Connector onderhoudt een verbinding met Webex voor rapportage en alarmen. De bruikbaarheidsconnector gebruikt een vergelijkbare permanente verbinding voor het ontvangen van bruikbaarheidsverzoeken.

  • Alleen uw beheerders hebben toegang nodig tot de host om de bruikbaarheidsconnector te configureren. Cisco-personeel heeft geen toegang nodig tot de host.

Bruikbaarheidsconnector (op connectorhost):

  • Maakt HTTPS- of SSH-verbindingen met uw beheerde apparaten om API-opdrachten uit te voeren.

  • U kunt de bruikbaarheidsconnector configureren om servercertificaten op te vragen en te verifiëren vanaf de beheerde apparaten.

  • Maakt uitgaande HTTPS-verbindingen met de opslag van het Cisco TAC-casemanagementsysteem.

  • Logt geen van uw persoonlijk identificeerbare informatie (PII).


     

    De connector zelf logt geen PII. De connector inspecteert of reinigt echter niet de gegevens die worden overgedragen van de beheerde apparaten.

  • Slaat uw diagnostische gegevens niet permanent op.

  • Houdt een overzicht bij van de transacties die het maakt in de opdrachtgeschiedenis van de connector (Toepassingen > Hybride services > Serviceability > Opdrachtgeschiedenis). De records identificeren uw apparaten niet rechtstreeks.

  • Slaat alleen de adressen van apparaten en de aanmeldgegevens voor hun API-accounts op in het configuratiearchief van de connector.

  • Versleutelt gegevens voor overdracht naar de eXprerience-drive van de klant met een dynamisch gegenereerde 128-bits AES-sleutel.

Proxy:

  • Als u een proxy gebruikt om naar het internet te gaan, heeft de bruikbaarheidsconnector referenties nodig om de proxy te gebruiken. De connectorhost ondersteunt basisverificatie.

  • Als u een TLS-inspectieapparaat implementeert, moet het een certificaat presenteren dat door de connectorhost wordt vertrouwd. Mogelijk moet u een CA-certificaat toevoegen aan de vertrouwde lijst van de host.

Firewalls:

  • Open TCP-poort 443 uitgaand van de connectorhost naar een aantal Cisco-service-URL's. Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37/).

  • Open de vereiste poorten in beveiligde netwerken die de beheerde apparaten bevatten. Zie Serviceability Connector-poorten met een lijst met poorten die zijn vereist door de beheerde apparaten. Open bijvoorbeeld TCP 443 in uw DMZ om logboeken te verzamelen via het naar binnen gerichte adres van een Expressway-E.

  • Open geen extra poorten binnenkomend naar de connectorhost.

Webex:

  • Voert geen ongevraagde inkomende gesprekken naar uw apparatuur op locatie. De beheerconnector op de connectorhost houdt de TLS-verbinding aan.

  • Al het verkeer tussen uw connectorhost en Webex is HTTPS of beveiligde websockets.

Technisch Assistentiecentrum:

Wanneer u de bruikbaarheidsservice inschakelt voor de TAC-gebruikscase:

  • Heeft uitgebreide en veilige tools voor gegevensopslag en protocollen ontwikkeld om apparaatgegevens van klanten te beschermen.

  • Werknemers zijn gebonden door de Gedragscode om klantgegevens niet onnodig te delen.

  • Slaat diagnostische gegevens in gecodeerde vorm op in het TAC-casemanagementsysteem.

  • Alleen het personeel dat aan de oplossing van uw zaak werkt, kan toegang krijgen tot die gegevens.

  • U kunt uw eigen cases bekijken en zien welke gegevens werden verzameld.

Bruikbaarheidsverbindingen

Bruikbaarheidsverbindingen

Connectorpoorten voor bruikbaarheid


 

Deze tabel bevat de poorten die worden gebruikt tussen de bruikbaarheidsconnector en beheerde apparaten. Als er firewalls zijn die uw beheerde apparaten beschermen, opent u de vermelde poorten naar deze apparaten. Interne firewalls zijn niet vereist voor een succesvolle implementatie en worden niet weergegeven in het bovenstaande diagram.

Doel

Stalen kabels. IP

Stalen kabels. Poorten

Protocol

Dst. IP

Dst. Poorten

Permanente HTTPS-registratie

VMware-host

30000-35999

TLS

Webex-hosts

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

Logboekgegevens uploaden

VMware-host

30000-35999

TLS

Cisco TAC SR-gegevensopslag

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

API-aanvragen naar HCM-F

VMware-host

30000-35999

TLS

HCM-F Northbound-interface (NBI)

8443

AXL (Administrative XML Layer) voor logbestandverzameling

VMware-host

30000-35999

TLS

VOS-apparaten (Unified CM, IM en Presence, UCCX)

8443

SSH-toegang

VMware-host

30000-35999

TCP

VOS-apparaten (Unified CM, IM en Presence, UCCX)

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

CUBE

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

BroadWorks-servers (AS, PS, UMS, XS, XSP)

22

Logbestandverzameling

VMware-host

30000-35999

TLS

ECP of Expressway of VCS

443

Logbestandverzameling

VMware-host

30000-35999

TLS

DMZ Expressway-E (of VCS Expressway)

443

Uw omgeving voorbereiden

Vereisten voor bruikbaarheidsconnector

Tabel 1. Ondersteunde productintegraties

Servers op locatie

Versie

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) en hoger

Cisco Unified Communications Manager

10.x en hoger

Cisco Unified Communications Manager IM en Presence-service

10.x en hoger

Cisco Unified Border Element

15.x en hoger

Cisco TelePresence-videocommunicatieserver of Cisco Expressway-serie

X8.9 en hoger

Cisco Unified Contact Center Express (UCCX)

10.x en hoger

Cisco BroadWorks-toepassingsserver (AS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks-profielserver (PS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Messaging Server (UMS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Execution Server (XS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Xtended Services Platform (XSP)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.


 

Unified CM is de enige server die u kunt controleren in de Cloud-Connected UC-case.

Tabel 2. Hostgegevens connector

Vereisten

Versie

Enterprise Compute Platform (ECP)

Gebruik VMware vSphere client 6.0 of hoger om de ECP VM te hosten.

Implementeer ECP op een speciale virtuele machine met een van de volgende specificaties:

  • 4 CPU, 8 GB RAM, 20 GB HDD

  • 2 CPU, 4 GB RAM, 20 GB HDD

U kunt de softwareafbeelding downloaden van https://binaries.webex.com/serabecpaws/serab_ecp.ova. Als u de VM niet eerst installeert en configureert, vraagt de registratiewizard u dit te doen.


 

Download altijd een nieuwe kopie van de OVA om de bruikbaarheidsconnector VM te installeren of opnieuw te installeren. Een verouderde OVA kan tot problemen leiden.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

Cisco Expressway-connectorhost

Als u de connector op Expressway host, gebruikt u een virtuele Expressway. Geef de virtuele machine voldoende resources om ten minste de Medium Expressway te ondersteunen. Gebruik geen Kleine Expressway. Zie de Installatiehandleiding voor Cisco Expressway op virtuele machines op https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

U kunt de softwareafbeelding gratis downloaden van https://software.cisco.com/download/home/286255326/type/280886992.

We raden de nieuwste versie van Expressway aan voor connectorhostdoeleinden. Zie Ondersteuning voor de host van de Expressway-connector voor Cisco Webex hybride services voor meer informatie.


 

Voor Cloud-Connect UC kunt u de bruikbaarheidsconnector implementeren op een Expressway. U kunt de Expressway echter niet controleren via de connector.

Vereisten voor beheerd apparaat voltooien

De apparaten die hier worden weergegeven, zijn geen vereisten voor de bruikbaarheidsservice. Deze configuratiestappen zijn alleen vereist als u wilt dat de bruikbaarheidsconnector deze apparaten beheert.
1

Zorg ervoor dat deze services worden uitgevoerd zodat de connector VOS-producten (Voice Operating System) kan beheren, zoals Unified CM, IM en Presence Service en UCCX:

  • SOAP - API's voor logbestandverzameling

  • SOAP - Prestatiebewaking-API's

  • SOAP - Realtime service-API's

  • SOAP - Diagnostische portaldatabaseservice

  • Cisco AXL-webservice

Deze services zijn standaard ingeschakeld. Als u een van deze services hebt gestopt, start u de services opnieuw via Cisco Unified Serviceability.

2

Voer de volgende configuraties uit om de bruikbaarheidsconnector in te schakelen voor het beheren van CUBE:


 

U hoeft dit niet te doen voor de Cloud-Connected UC-case.

De hostvereisten voor de ECP-connector voltooien

Voltooi deze taken voordat u de bruikbaarheidsservice implementeert:

Voordat u begint

Als u ervoor kiest om ECP te gebruiken voor de connectorhost, vereisen we dat u de bruikbaarheidsconnector implementeert op een specifieke ECP.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voor toegang tot de klantweergave in Control Hub ( https://admin.webex.com).

2

Maak een VM voor het nieuwe ECP-knooppunt. Zie Een VM maken voor de ECP-connectorhost.

3

Open de vereiste poorten op uw firewall. Zie Serviceability Connections en Serviceability Connector Ports.

De bruikbaarheidsconnector op ECP gebruikt poort 8443 uitgaand naar de Cisco Webex-cloud. Zie https://help.webex.com/article/WBX000028782/ voor meer informatie over de clouddomeinen die ECP aanvraagt. De bruikbaarheidsconnector maakt ook de uitgaande verbindingen die worden vermeld in https://help.webex.com/article/xbcr37/.

4

Als uw implementatie gebruikmaakt van een proxy om toegang te krijgen tot internet, haalt u het adres en de poort voor de proxy op. Als de proxy basisverificatie gebruikt, hebt u deze referenties ook nodig.


 

Als uw organisatie een TLS-proxy gebruikt, moet het ECP-knooppunt de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van het knooppunt bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

5

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet toestemming hebben om de vertrouwde lijst te wijzigen.

Een VM maken voor de ECP-connectorhost

Maak een VM voor het ECP-knooppunt.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Download de OVA van https://binaries.webex.com/serabecpaws/serab_ecp.ova naar uw lokale computer.

2

Kies Acties > OVF-sjabloon implementeren in het VMware vCenter.

3

Kies op de pagina Sjabloon selecterenLokaal bestand, selecteer uw serab_ecp.ova en klik op Volgende.

4

Voer op de pagina Naam en locatie selecteren een naam voor uw VM in, zoals: Webex-Serviceability-Connector-1.

5

Selecteer het datacenter of de map om de VM te hosten en klik op Volgende.

6

(Optioneel) Mogelijk moet u een resource, zoals een host, selecteren die de VM kan gebruiken en op Volgende klikken.

Het VM-installatieprogramma voert een validatiecontrole uit en geeft de sjabloondetails weer.
7

Controleer de sjabloondetails en breng de nodige wijzigingen aan en klik op Volgende.

8

Kies welke configuratie u wilt gebruiken voor de VM en klik op Volgende.

We raden de grotere optie aan met 4 CPU, 8 GB RAM en 20 GB HDD. Als u beperkte resources hebt, kunt u de kleinere optie kiezen.

9

Kies de volgende instellingen op de pagina Opslag selecteren:

VM-eigenschap

Waarde

Selecteer een virtuele schijfindeling

Dikke voorziening luie nullen

VM-opslagbeleid

Standaard gegevensopslag

10

Kies op de pagina Netwerken selecteren het doelnetwerk voor de VM en klik op Volgende.


 

De connector moet uitgaande verbindingen maken met Webex. Voor deze verbindingen heeft de VM een statisch IPv4-adres nodig.

11

Bewerk op de pagina Sjabloon aanpassen als volgt de netwerkeigenschappen voor de VM:

VM-eigenschap

Aanbeveling

Hostnaam

Voer de FQDN (hostnaam en domein) of een hostnaam met één woord in voor het knooppunt.

Gebruik geen hoofdletters in de hostnaam of FQDN.

FQDN is maximaal 64 tekens.

Domein

vereist. Moet geldig en oplosbaar zijn.

Gebruik geen hoofdletters.

IP-adres

Een statisch IPv4-adres DHCP wordt niet ondersteund.

Masker

Gebruik bijvoorbeeld punt-decimale notatie 255.255.255.0

Gateway

Het IP-adres van de netwerkgateway voor deze VM.

DNS-servers

Door komma's gescheiden lijst met maximaal vier DNS-servers, toegankelijk vanaf dit netwerk.

NTP-servers

Door komma's gescheiden lijst met NTP-servers, toegankelijk vanaf dit netwerk.

De bruikbaarheidsconnector moet worden gesynchroniseerd met de tijd.

12

Klik op Volgende.

Op de pagina Klaar om te voltooien worden de details van de OVF-sjabloon weergegeven.
13

Controleer de configuratie en klik op Voltooien.

De VM wordt geïnstalleerd en verschijnt vervolgens in uw lijst met VM's.
14

Schakel uw nieuwe VM in.

De ECP-software wordt als gast op de VM-host geïnstalleerd. Verwacht een vertraging van een paar minuten terwijl de containers beginnen op het knooppunt.

De volgende stappen

Als uw siteproxy's uitgaand verkeer hebben, integreert u het ECP-knooppunt met de proxy.


 

Nadat u de netwerkinstellingen hebt geconfigureerd en het knooppunt hebt bereikt, hebt u toegang tot het knooppunt via beveiligde shell (SSH).

(Optioneel) ECP-knooppunt configureren voor proxyintegratie

Als uw implementatie proxy's voor uitgaand verkeer gebruikt, gebruikt u deze procedure om het type proxy op te geven dat moet worden geïntegreerd met uw ECP-knooppunt. Voor een transparante inspecterende proxy of een expliciete proxy kunt u de knooppuntinterface gebruiken om het volgende te doen:

  • Upload en installeer het hoofdcertificaat.

  • Controleer de proxyverbinding.

  • Problemen oplossen.

1

Ga naar de webinterface van uw bruikbaarheidsconnector op https://<IP or FQDN>:443/setup en meld u aan.

2

Ga naar Trust Store & Proxy en kies een optie:

  • Geen proxy: de standaardoptie voordat u een proxy integreert. Vereist geen certificaatupdate.
  • Transparante niet-inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres en vereisen geen wijzigingen om te werken met een niet-inspecterende proxy. Voor deze optie is geen certificaatupdate vereist.
  • Transparante inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres. Er zijn geen http(s)-configuratiewijzigingen nodig in ECP. De ECP-knooppunten hebben echter een basiscertificaat nodig om de proxy te vertrouwen. IT gebruikt doorgaans controleproxy's om beleidslijnen af te dwingen met betrekking tot het toestaan van bezoeken aan websites en het toestaan van typen inhoud. Dit type proxy decodeert al uw verkeer (zelfs https).
  • Expliciete proxy: met expliciete proxy geeft u de client (ECP-knooppunten) aan welke proxyserver moet worden gebruikt. Deze optie ondersteunt meerdere verificatietypen. Nadat u deze optie hebt gekozen, voert u de volgende informatie in:
    1. Proxy-IP/FQDN: adres om de proxymachine te bereiken.

    2. Proxypoort: een poortnummer dat de proxy gebruikt om te luisteren naar verkeer met proxy's.

    3. Proxyprotocol: kies http (ECP tunnels zijn https-verkeer door de http-proxy) of https (verkeer van het ECP-knooppunt naar de proxy gebruikt het https-protocol). Kies een optie op basis van wat uw proxyserver ondersteunt.

    4. Kies uit de volgende verificatietypen, afhankelijk van uw proxyomgeving:

      Optie

      Gebruik

      Geen

      Kies voor expliciete HTTP- of HTTPS-proxy's zonder verificatiemethode.

      Eenvoudig

      Beschikbaar voor expliciete HTTP- of HTTPS-proxy's

      Wordt gebruikt voor een HTTP-gebruikersagent om een gebruikersnaam en wachtwoord op te geven bij het maken van een aanvraag en gebruikt Base64-codering.

      Verteren

      Alleen beschikbaar voor expliciete HTTPS-proxy's

      Wordt gebruikt om het account te bevestigen voordat gevoelige informatie wordt verzonden. Dit type past een hash-functie toe op de gebruikersnaam en het wachtwoord alvorens deze over het netwerk te verzenden.

3

Voor een transparante inspectie of expliciete proxy klikt u op Upload a Root Certificate or End Entity Certificate. Kies vervolgens het basiscertificaat voor de expliciete of transparante controlerende proxy.

De client uploadt het certificaat, maar installeert het nog niet. Het knooppunt installeert het certificaat na de volgende keer opnieuw opstarten. Klik op het pijltje bij de naam van de certificaatverstrekker voor meer informatie. Klik op Verwijderen als u het bestand opnieuw wilt uploaden.

4

Voor een transparante inspectie of expliciete proxy klikt u op Proxyverbinding controleren om de netwerkverbinding tussen het ECP-knooppunt en de proxy te testen.

Als de verbindingstest mislukt, ziet u een foutbericht met de reden en hoe u het probleem kunt oplossen.

5

Voor een expliciete proxy selecteert u, nadat de verbindingstest is geslaagd, Alle https-verzoeken voor poort 443/444 van dit knooppunt routeren via de expliciete proxy. Deze instelling heeft 15 seconden nodig om van kracht te worden.

6

Klik op Alle certificaten installeren in de Trust Store (wordt weergegeven wanneer de proxy-instelling een hoofdcertificaat toevoegt) of Opnieuw opstarten (wordt weergegeven als er geen hoofdcertificaat wordt toegevoegd door de instelling). Lees de prompt en klik op Installeren als u klaar bent.

Het knooppunt wordt binnen een paar minuten opnieuw opgestart.

7

Nadat het knooppunt opnieuw is opgestart, meldt u zich indien nodig opnieuw aan en opent u de pagina Overzicht. Controleer de verbindingscontroles om ervoor te zorgen dat ze allemaal de groene status hebben.

Met de proxyverbindingscontrole wordt alleen een subdomein van webex.com getest. Als er verbindingsproblemen zijn, is een algemeen probleem dat de proxy enkele van de clouddomeinen blokkeert die in de installatie-instructies worden vermeld.

De hostvereisten voor de Expressway-connector voltooien

Gebruik deze controlelijst om een Expressway voor het hosten van connectors voor te bereiden voordat u deze registreert bij de Webex.

Voordat u begint

Als u ervoor kiest om Expressway te gebruiken om de bruikbaarheidsconnector te hosten, moet u een speciale Expressway gebruiken voor de host.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voordat u Expressways registreert en gebruik deze referenties wanneer u de klantweergave opent in Control Hub ( https://admin.webex.com).

2

Volg deze vereisten voor de Expressway-C-connectorhost.

  • Installeer de minimaal ondersteunde Expressway-softwareversie. Zie de versie-ondersteuningsverklaring voor meer informatie.
  • Installeer het virtuele Expressway OVA-bestand volgens de Installatiehandleiding voor de virtuele Cisco Expressway-machine. U kunt vervolgens toegang krijgen tot de gebruikersinterface door naar het IP-adres te bladeren.


     
    • In de installatiewizard van Expressway wordt u gevraagd de standaard hoofd- en beheerwachtwoorden te wijzigen. Gebruik verschillende, sterke wachtwoorden voor deze accounts.

    • Het serienummer van een virtuele Expressway is gebaseerd op het MAC-adres van de VM. We gebruiken het serienummer om Expressways te identificeren die zijn geregistreerd bij de Cisco Webex-cloud. Wijzig het MAC-adres van de Expressway-VM niet wanneer u VMware-tools gebruikt, anders loopt u het risico de service te verliezen.

  • U hebt geen releasesleutel of een Expressway-reekssleutel of een andere licentie nodig om de virtuele Expressway-C voor hybride services te gebruiken. Mogelijk ziet u een alarm over de ontgrendelingssleutel. U kunt het bevestigen om het uit de interface te verwijderen.
  • Hoewel de meeste Expressway-toepassingen SIP of H.232 vereisen, hoeft u geen SIP- of H.323-services op deze Expressway in te schakelen. Ze zijn standaard uitgeschakeld bij nieuwe installaties. Laat ze uitgeschakeld. Als u een alarmmelding ziet over een verkeerde configuratie, kunt u deze veilig wissen.
3

Als dit de eerste keer is dat u Expressway uitvoert, krijgt u een wizard voor de eerste installatie waarmee u deze kunt configureren voor hybride services. Als u de wizard eerder hebt overgeslagen, kunt u deze uitvoeren vanuit de Status > Overzichtspagina.

  1. Selecteer Expressway-serie.

  2. Selecteer Expressway-C.

  3. Selecteer Cisco Webex hybride services.

    Als u deze service selecteert, wordt gegarandeerd dat u geen releasesleutel nodig hebt.

    Selecteer geen andere services. De bruikbaarheidsconnector vereist een specifieke Expressway.

  4. Klik op Doorgaan.

    De wizard geeft de licentiepagina niet weer, net als voor andere Expressway-implementatietypen. Deze Expressway heeft geen sleutels of licenties nodig voor het hosten van connectors. (De wizard slaat over naar de configuratieoverzichtspagina).
  5. Controleer de Expressway-configuratie (IP, DNS, NTP) en configureer deze indien nodig opnieuw.

    U zou deze gegevens hebben ingevoerd en de relevante wachtwoorden hebben gewijzigd toen u de virtuele Expressway installeerde.

  6. Klik op Voltooien.

4

Als u dit nog niet hebt gecontroleerd, controleert u de volgende configuratie van de Expressway-C-connectorhost. Normaal gezien controleer je tijdens de installatie. U kunt de configuratie ook bevestigen wanneer u de wizard Service instellen gebruikt.

  • Basis-IP-configuratie (Systeem > Netwerkinterfaces > IP)
  • Systeemnaam (Systeem > Beheerinstellingen)
  • DNS-instellingen (Systeem > DNS) met name de hostnaam van het systeem en het domein, aangezien deze eigenschappen de FQDN vormen die u nodig hebt om de Expressway te registreren bij Cisco Webex.
  • NTP-instellingen (Systeem > Tijd)

     

    Synchroniseer de Expressway met een NTP-server. Gebruik dezelfde NTP-server als de host van de VM.

  • Gewenst wachtwoord voor beheerdersaccount (Gebruikers > Beheerdersaccounts, klik op Beheerder gebruiker dan Wachtwoord wijzigen link)
  • Het gewenste wachtwoord voor het hoofdaccount, dat anders moet zijn dan het wachtwoord voor het beheerdersaccount. (Log in op CLI als root en voer het passwd commando uit.)

 

Expressway-C-connectorhosts ondersteunen geen dubbele NIC-implementaties.

Uw Expressway is nu klaar om te registreren bij Cisco Webex. De overige stappen in deze taak gaan over de netwerkvoorwaarden en items die u moet weten voordat u probeert de Expressway te registreren.
5

Als u dit nog niet hebt gedaan, opent u de vereiste poorten op uw firewall.

6

Ontvang de gegevens van uw HTTP-proxy (adres, poort) als uw organisatie er een gebruikt om toegang te krijgen tot internet. U hebt ook een gebruikersnaam en wachtwoord nodig voor de proxy als deze basisverificatie vereist. De Expressway kan geen andere methoden gebruiken om te verifiëren met de proxy.


 

Als uw organisatie een TLS-proxy gebruikt, moet de Expressway-C de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van de Expressway bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

7

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost Expressway en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet ook bevoegd zijn om wijzigingen aan te brengen in de vertrouwde lijst van Expressway-C.

Bruikbaarheidsconnector implementeren

Implementatietaakstroom bruikbaarheidsconnector

1

(Aanbevolen) Als u de bruikbaarheidsconnector implementeert op ECP, registreert u de host van de ECP-connector bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

2

(Alternatief) Als u de bruikbaarheidsconnector implementeert op Expressway, registreert u de Expressway-connectorhost bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

3

Configureer de bruikbaarheidsconnector op ECP of configureer de bruikbaarheidsconnector op Expressway, indien van toepassing.

Geef uw bruikbaarheidsconnector een naam.

4

Accounts maken op beheerde apparaten

Configureer accounts voor elk product dat de connector kan beheren. De connector gebruikt deze accounts om gegevensaanvragen voor de beheerde apparaten te verifiëren.


 

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

5

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's of (Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde apparaten

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

Als de connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat voor de TAC-gebruikscase. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.

6

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters of (optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

U kunt lokaal beheerde apparaten van hetzelfde type koppelen als een beheerd cluster op de connectorconfiguratie. Clusters schakelen gegevensverzameling in vanaf meerdere apparaten met één verzoek.

7

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

We raden u aan te importeren vanuit de connector om automatisch een lijst met apparaten en clusters van klanten bij te houden vanuit HCM-F. U kunt de apparaten handmatig toevoegen, maar integreren met HCM-F bespaart u tijd.

8

Uploadinstellingen configureren.


 

Deze taak is alleen nodig voor de TAC-case.

Customer eXperience Drive (CXD) is de standaard en enige optie.

9

De bruikbaarheidsconnector starten

Alleen Expressway-taak

10

De configuratie van de bruikbaarheidsconnector valideren

Alleen Expressway-taak. Gebruik deze procedure om de gegevensverzameling te testen en over te dragen naar uw serviceverzoek.

De host van de ECP-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de host van uw ECP-connector te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

Voordat u begint

  • U moet zich op het bedrijfsnetwerk bevinden waar u het knooppunt voor de bruikbaarheidsconnector hebt geïnstalleerd wanneer u de registratiewizard uitvoert. Dat netwerk vereist toegang tot de Connector en de admin.webex.com cloud. (Zie Uw omgeving voorbereiden voor koppelingen naar de relevante adressen en poorten). U opent browservensters aan beide zijden om een meer permanente verbinding tot stand te brengen.

  • Als uw implementatie proxy's uitgaand verkeer invoert, voert u de gegevens van uw proxy in. Zie (Optioneel) ECP-knooppunt configureren voor proxyintegratie.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Klik op Resource toevoegen.

5

Selecteer Enterprise Compute Platform en klik op Next.

De wizard toont de pagina Onderhoudsservice registreren op ECP-knooppunt.

Als u de VM niet hebt geïnstalleerd en geconfigureerd, kunt u de software vanaf deze pagina downloaden. U moet de ECP VM installeren en configureren voordat u doorgaat met deze wizard. (Zie Een VM maken voor de ECP-connectorhost.)

6

Voer een clusternaam in (willekeurig en alleen gebruikt door Webex) en de FQDN of het IP-adres van het ECP-knooppunt en klik vervolgens op Volgende.

  • Als u een FQDN gebruikt, voert u een domein in dat door de DNS kan worden opgelost. Om bruikbaar te zijn, moet een FQDN rechtstreeks naar het IP-adres worden opgelost. We valideren de FQDN om uit te sluiten dat typen of configuraties niet overeenkomen.

  • Als u een IP-adres gebruikt, voert u hetzelfde interne IP-adres in dat u hebt geconfigureerd voor de bruikbaarheidsconnector van de console.

7

Definieer een upgradeschema.

Wanneer we een upgrade naar de software van de bruikbaarheidsconnector uitbrengen, wacht uw knooppunt tot de gedefinieerde tijd voordat deze wordt geüpgraded. Om te voorkomen dat de werkzaamheden van TAC voor uw problemen worden onderbroken, kiest u een dag en tijd waarop TAC de connector waarschijnlijk niet zal gebruiken. Wanneer een upgrade beschikbaar is, kunt u ingrijpen in Nu upgraden of Uitstellen (wordt uitgesteld tot de volgende geplande tijd).

8

Selecteer een releasekanaal en klik op Next.

Kies het stabiele releasekanaal tenzij u met het Cisco-testteam werkt.

9

Controleer de knooppuntdetails en klik op Ga naar knooppunt om het knooppunt te registreren in de Cisco Webex-cloud.

Uw browser probeert het knooppunt te openen in een nieuw tabblad; voeg het IP-adres voor het knooppunt toe aan de acceptatielijst van uw organisatie.

10

Controleer de melding over het toestaan van toegang tot dit knooppunt.

11

Schakel het selectievakje in waarmee Webex toegang krijgt tot dit knooppunt en klik vervolgens op Doorgaan.

Het venster Registratie voltooid wordt weergegeven wanneer het knooppunt klaar is met registreren.

12

Ga terug naar het venster Control Hub.

13

Klik op Alles weergeven op de pagina Bruikbaarheidsservices.

U ziet uw nieuwe cluster in de lijst met clusters van het Enterprise Compute-platform. De Servicestatus is 'Niet operationeel' omdat het knooppunt zelf moet upgraden.

14

Klik op Knooppuntenlijst openen.

U ziet de beschikbare upgrade voor uw knooppunt.

15

Klik op Nu installeren....

16

Controleer de release-opmerkingen en klik op Nu upgraden.

De upgrade kan enkele minuten duren. De clusterstatus schakelt over naar operationeel nadat de upgrade is voltooid.

De host van de Expressway-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de Expressway van uw connectorhost te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale Expressway-connectorhost.

Voordat u begint

  • Meld u af bij andere verbindingen met deze Expressway.

  • Als uw omgeving op locatie het uitgaande verkeer autoriseert, voert u de gegevens van de proxyserver in op Toepassingen > Hybride services > Connectorproxy alvorens deze procedure af te ronden. Voor een TLS-proxy voegt u het basis-CA-certificaat dat is ondertekend door het proxyservercertificaat toe aan het CA-vertrouwensarchief op de Expressway. Dit is noodzakelijk voor een succesvolle registratie.

  • Webex weigert elke poging tot registratie vanuit de Expressway-webinterface. Registreer uw Expressway via Control Hub.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Kies voor nieuwe inschrijvingen het eerste keuzerondje en klik op Volgende.

5

Voer het IP-adres of de FQDN van de connectorhost in.

Webex maakt een record van die Expressway en schept vertrouwen.

6

Voer een betekenisvolle weergavenaam in voor de connectorhost en klik op Volgende.

7

Klik op de koppeling om uw Expressway-webinterface te openen.

Deze koppeling gebruikt de FQDN vanuit Control Hub. Zorg ervoor dat de pc die u voor de registratie gebruikt, toegang heeft tot de Expressway-interface met die FQDN.

8

Meld u aan bij de Expressway-webinterface, die de pagina Connectorbeheer opent.

9

Bepaal hoe u de vertrouwde lijst van Expressway wilt bijwerken:

  • Schakel het selectievakje in als u wilt dat Webex de vereiste CA-certificaten toevoegt aan de vertrouwde lijst van Expressway.

    Wanneer u zich registreert, worden de hoofdcertificaten voor de autoriteiten die de Webex-certificaten hebben ondertekend, automatisch op de Expressway geïnstalleerd. Deze methode betekent dat de Expressway de certificaten automatisch moet vertrouwen en de veilige verbinding kan instellen.


     

    Als u van gedachten verandert, kunt u het venster Connectorbeheer gebruiken om de Webex CA-hoofdcertificaten te verwijderen en hoofdcertificaten handmatig te installeren.

  • Schakel het selectievakje uit als u de vertrouwde lijst van Expressway handmatig wilt bijwerken. Raadpleeg de Expressway online help voor de procedure.
10

Klik op Registreren.

Control Hub wordt gestart. Lees de tekst op het scherm om te controleren of Webex de juiste Expressway heeft geïdentificeerd.

11

Klik op Toestaan om de Expressway voor hybride services te registreren.

  • Nadat de Expressway is geregistreerd, worden in het venster Hybride services op de Expressway de connectors weergegeven die worden gedownload en geïnstalleerd. Als er een nieuwere versie beschikbaar is, wordt de beheerconnector automatisch geüpgraded. Vervolgens worden alle andere connectors geïnstalleerd die u hebt geselecteerd voor deze Expressway-connectorhost.

  • De connectors installeren hun interfacepagina's op de Expressway-connectorhost. Gebruik deze nieuwe pagina's om de connectoren te configureren en te activeren. De nieuwe pagina's bevinden zich in de Toepassingen > Hybride services menu op uw Expressway-connectorhost.

Als de registratie mislukt en uw omgeving op locatie het uitgaande verkeer autoriseert, controleert u de vereisten van deze procedure.

De bruikbaarheidsconnector configureren op ECP

Voordat u begint

U moet het ECP-knooppunt registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Meld u aan bij de connectorhost en ga naar Instellingen configureren.

2

Voer een naam in voor deze connector.

Kies een betekenisvolle naam voor de connector waarmee u deze kunt bespreken.

3

Klik op Opslaan.

De bruikbaarheidsconnector configureren op Expressway

Voordat u begint

U moet de Expressway registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.

1

Meld u aan bij de Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer.

2

Controleer of de bruikbaarheidsconnector wordt vermeld. Deze mag niet worden uitgevoerd. Begin er nog niet aan.

3

Ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie bruikbaarheid.

4

Voer een naam in voor deze connector.

Kies een naam die voor u van betekenis is en het doel van de Expressway vertegenwoordigt.

5

Klik op Opslaan.

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

Als u de bruikbaarheidsservice met Cisco Hosted Collaboration Solution (HCS) gebruikt, raden we u aan de apparaten te importeren vanuit HCM-F. Vervolgens kunt u voorkomen dat al deze klanten, clusters en apparaten handmatig worden toegevoegd uit de HCM-F-inventaris.

Als uw implementatie geen HCS-omgeving is, kunt u deze taak negeren.


 

Integreer elke bruikbaarheidsconnector met één HCM-F-inventaris. Als u meerdere inventarissen hebt, hebt u meerdere connectors nodig.

Voordat u begint

Maak een administratieve account aan op Hosted Collaboration Mediation Fulfillment (HCM-F) voor gebruik met de bruikbaarheidsservice. U hebt het adres van HCM-F nodig en het moet bereikbaar zijn vanaf de host van de bruikbaarheid.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.
2

Klik op Nieuw.

3

Selecteer Hosted Collaboration Mediation Fulfillment in de vervolgkeuzelijst Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van de HCM-F northbound API-interface (NBI) in.

6

Voer de gebruikersnaam en het wachtwoord van het HCM-F-beheerdersaccount in.

7

Kies een Enquêtefrequentie, tussen 1 uur en 24 uur.

Deze instelling bepaalt hoe vaak de service uw inventaris controleert op wijzigingen aan de geïmporteerde apparaten. We raden één dag aan, tenzij u regelmatig wijzigingen aanbrengt in uw inventaris.

U kunt Nooit kiezen om het importeren uit HCM-F uit te schakelen. De instelling wordt van kracht wanneer u de pagina opslaat. Met deze instelling worden de eerder geïmporteerde gegevens uit HCM-F verwijderd uit de bruikbaarheidsconnector.

8

Klik op Verify om te testen of het account zichzelf kan verifiëren met HCM-F.

9

Klik op Toevoegen om uw wijzigingen op te slaan.

De bruikbaarheidsconnector maakt verbinding met HCM-F en vult de pagina's Klanten, Beheerde apparaten en Beheerde clusters in met alleen-lezenkopieën van die informatie.

Klik op Nu bijwerken om een onmiddellijke vernieuwing van de gegevens van HCM-F te forceren.

De volgende stappen


 

De pagina Klanten is altijd zichtbaar in de gebruikersinterface van de connector, zelfs bij niet-HCM-F-implementaties. De pagina is leeg tenzij u gegevens importeert uit HCM-F.

Accounts maken op beheerde apparaten

Configureer een account op elk apparaat zodat de bruikbaarheidsconnector zichzelf kan verifiëren bij de apparaten wanneer u gegevens opvraagt.

1

Voor producten van Cisco Unified Communications Manager, IM and Presence Service, UCCX en andere VOS-producten (spraakbesturingssysteem):

  1. Ga vanuit Cisco Unified CM Administration op het knooppunt van uw uitgever naar Gebruikersbeheer > Gebruikersinstellingen > Toegangsbeheergroep, klik op Nieuwe toevoegen, voer een naam in (bijvoorbeeld Serviceability Connector Group) en klik vervolgens op Opslaan.

  2. Klik in de Gerelateerde koppelingen op Rol toewijzen aan toegangsbeheergroep en klik vervolgens op Start. Klik op Rol toewijzen aan groep, kies de volgende rollen en klik vervolgens op Selectie toevoegen:

    • Standaard AXL API-toegang

    • Standaard CCM-beheerders

    • Standaard alleen-lezen voor CCMADMIN

    • StandaardserviceAbility

  3. Configureer een toepassingsgebruiker door naar Gebruikersbeheer > Toepassingsgebruiker en klik vervolgens op Nieuwe toevoegen.

  4. Voer een gebruikersnaam en wachtwoord in voor het nieuwe account.

  5. Klik op Toevoegen aan toegangsbeheergroep, kies uw nieuwe toegangsbeheergroep, klik op Selectie toevoegen en klik vervolgens op Opslaan.

2

Voor Cisco TelePresence Video Communication Server of Cisco Expressway-serie:

  1. Ga naar Gebruikers > Beheerdersaccounts en klik vervolgens op Nieuw.

  2. Configureer deze instellingen in het gedeelte Configuratie:

    • Naam: voer een naam voor het account in.

    • Noodaccount: stel in op Nee.

    • Toegangsniveau: stel in op Lezen-schrijven.

    • Voer een Wachtwoord in en voer het opnieuw in bij Wachtwoord bevestigen.

    • Webtoegang: stel in op Ja.

    • API-toegang: stel in op Ja.

    • Wachtwoord forceren opnieuw instellen: stel in op Nee.

    • Status: stel in op Ingeschakeld.

  3. Voer onder Autoriseren Uw huidige wachtwoord (van het account dat u hebt gebruikt om toegang te krijgen tot de Expressway-interface) in om het maken van dit account te autoriseren.

  4. Klik op Opslaan.

3

Voor Cisco Unified Border Element:

  1. Configureer vanuit de CUBE CLI een gebruiker met rechtenniveau 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Voor Cisco BroadWorks-toepassingsserver, profielserver, berichtenserver, Xtended Services-platform en uitvoeringsserver:

Gebruik het systeembeheerdersaccount dat u hebt gemaakt toen u de server installeerde.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

Als uw connectorhost een Expressway is, voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.


 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het Unified CM Type.

U kunt alleen een Unified CM-uitgever toevoegen.

De interface genereert een unieke apparaatnaam met het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer de volgende informatie in voor de Unified CM-uitgever:

Eigenschap

Waarde

Adres

De FQDN of het IP-adres van de uitgever

Rol

(Optioneel) Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt.

TLS-verificatiemodus

Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

Het certificaat moet het adres bevatten dat u eerder hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

Gebruikersnaam

Voor het Unified CM-account

Wachtwoord

Voor het Unified CM-account

SSH-referenties verschillen van die van toepassingsgebruiker

Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u de waarde in Ja en voert u de SSH-accountgegevens in.

6

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

7

Klik op Toevoegen.

8

Herhaal deze taak om andere Unified CM-uitgevers toe te voegen aan de configuratie van de bruikbaarheidsconnector.

U kunt nu een beheerd cluster maken voor de uitgever. Dat cluster wordt automatisch ingevuld met de abonnees voor de uitgever. U kunt vervolgens een van de abonnees vanuit het cluster toevoegen.


 

Als u eerder Unified CM-abonnees op de connector hebt geconfigureerd, worden deze nog steeds weergegeven op de pagina Beheerde apparaten. Maar de Alarmen geven een alarm weer voor elke abonnee. Verwijder de oude abonneevermeldingen en voeg de abonnees vervolgens terug toe via het beheerde cluster.

De volgende stappen

(Optioneel) Configureer de bruikbaarheidsconnector met lokaal beheerde apparaten

Als u logboeken wilt ophalen van uw beheerde apparaten, geeft u eerst de apparaten op in de bruikbaarheidsconnector.

Als uw connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat in de TAC-gebruikscase. Vervolgens kan TAC helpen als uw bruikbaarheidsconnector niet werkt zoals verwacht. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.


 

Wanneer u apparaten toevoegt, moet u zowel de uitgever als alle abonnees voor elk Unified CM-cluster opnemen.

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.

 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het apparaat Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van het beheerde apparaat in.

De overige velden op de configuratiepagina veranderen afhankelijk van het type apparaat. Ga als volgt naar de stap die relevant is voor uw apparaat:

  • Cisco Unified Communications Manager (stap 6)
  • Cisco Unified CM IM and Presence (stap 6)
  • Cisco Unified Contact Center Express (stap 6)
  • Cisco Expressway of VCS (stap 8)
  • Cisco Unified Border Element (stap 9)
  • Cisco BroadWorks-servertypen (stap 10)
6

[VOS-apparaten] Voer de gegevens van het VOS-apparaat in:

  1. Selecteer een Rol voor dit apparaat.

    De rollen zijn afhankelijk van het Type. Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt. U kunt bijvoorbeeld de rol Uitgever selecteren voor een bepaald knooppunt voor de IM- en Presence-service.

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

    Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het toepassingsaccount voor dit apparaat in.

  4. Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u Do SSH Credentials different from those of Application User (SSH-referenties verschillen van die van toepassingsgebruiker) in Yes (Ja) en voert u de SSH-accountgegevens in.

  5. Ga naar stap 11.

7

[Expressway/VCS] Voer de gegevens van een Expressway of VCS in:

  1. Selecteer een rol voor deze Expressway, C (Expressway-C) of E (Expressway-E).

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het account voor dit apparaat in.

  4. Ga naar stap 11.

8

[CUBE] Voer de gegevens van een CUBE in:

  1. Selecteer een rol voor deze CUBE, actief of stand-by.

  2. Voer de gebruikersnaam en het wachtwoord van het SSH-account voor de CUBE in.

  3. Ga naar stap 11.

9

[BroadWorks] Voer de gegevens van een BroadWorks-server in:

  1. Voer de gebruikersnaam en het wachtwoord van het BWCLI-account voor de BroadWorks-server in.

  2. Ga naar stap 11.

10

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

11

Klik op Toevoegen.

12

Herhaal deze taak om andere apparaten toe te voegen aan de configuratie van de bruikbaarheidsconnector.

De volgende stappen

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

Als de connectorhost een Expressway is, maakt u een cluster en voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees aan het cluster voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.

2

Maak een cluster voor elke Unified CM-uitgever:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies het Unified CM Producttype en klik vervolgens op Toevoegen.

  4. Kies de uitgever.

  5. Klik op Opslaan.

De connector polst de uitgever en vult een lijst met de abonnees in het cluster in.
3

Schakel het selectievakje in voor elke abonnee om het toe te voegen of te verwijderen in de Beheerde apparaten.


 

Om veiligheidsredenen kan de connector de aanmeldgegevens voor de abonnees niet ophalen wanneer de uitgever wordt gepolst. Wanneer de record voor elke abonnee wordt gemaakt, wordt standaard de gebruikersnaam en het wachtwoord voor de uitgever gebruikt. Als uw abonnees andere aanmeldgegevens hebben dan uw uitgever, moet u de abonneerecords bijwerken.


 

Als u de controle van de abonnee in het cluster uitschakelt, wordt de record automatisch verwijderd van de pagina Beheerde apparaten.

4

Wijzig indien nodig de standaardgebruikersnaam en het standaardwachtwoord voor elke abonnee op de pagina Beheerde apparaten.

5

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

U hoeft lokaal beheerde apparaten niet in clusters in te delen.

Als u clusters importeert vanuit HCM-F, wordt op de pagina Clusters alleen-lezeninformatie over deze clusters weergegeven.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde clusters:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde clusters.
2

Voor elk cluster van beheerde apparaten:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies een Producttype en klik vervolgens op Toevoegen.

  4. Kies de beheerde apparaten die u wilt opnemen in dit cluster.

  5. Klik op Opslaan.

Op de pagina wordt de lijst met clusters weergegeven, inclusief uw nieuwe cluster.
3

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Lokale registratie en verzameling probleemrapporten configureren

Zo schakelt u het verzamelen van lokale logboekgegevens en probleemrapporten in. Wanneer deze instellingen zijn ingeschakeld, worden de gegevens lokaal op de host van de serviceconnector bewaard. Meer informatie over het beheren van deze gegevens vindt u in Lokale logboeken beheren en Probleemrapporten verzamelen.
1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Instellingen configureren.

2

(Optioneel) Stel Een kopie van verzamelde logboeken lokaal bewaren in op Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

Hiermee kan het knooppunt lokale kopieën bewaren van de logboeken die op afstand zijn verzameld.

3

(Optioneel) Wijzig Verzameling van logboekgegevens voor eindpunt inschakelen in Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

4

(Optioneel) Wijzig Verzameling prt-logboeken beperken van geconfigureerde subnetten naar Waar als u de netwerken wilt beperken die deze connector kan zien voor het verzamelen van probleemrapporten.

U moet de subnetten invoeren die u wilt gebruiken. Gebruik komma's om meerdere bereiken te scheiden.

5

Klik op Opslaan.

Uploadinstellingen configureren

Als u bestanden naar een case wilt uploaden, gebruikt u 'Customer eXperience Drive' (CXD). Deze instelling is de standaardinstelling wanneer u Uploadinstellingen voor de eerste keer configureert.

Als u meer hulp nodig hebt, belt u het Cisco Technical Assistance Center.


 

Deze taak is alleen voor de TAC-gebruikscase.

In Cloud-Connected UC is de bestemming vooraf ingesteld. Raadpleeg het Privacygegevensblad van Cisco TAC Delivery Services voor informatie over waar deze functie gegevens verwerkt en opslaat.

1

Meld u aan bij de connectorhost en ga als volgt naar Instellingen uploaden:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Instellingen uploaden.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Instellingen uploaden.
2

Controleer voor de TAC-gebruikscase of de uploadverificatiemethode van de connector Customer eXperience Drive is. Deze instelling is de standaardselectie voor nieuwe installaties.

3

Klik op Opslaan.

Externe verzamelingen configureren op deze connector

De Service Connector staat standaard externe verzamelingen toe. U kunt controleren of TAC uw toestemming heeft om logboeken van uw beheerde apparaten te verzamelen:

1

Meld u aan bij de connectorhost en ga als volgt naar Configuratie:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Configuratie.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie.
2

Voor de TAC-gebruikscase wijzigt u Gegevens verzamelen om op te slaan met serviceaanvragen in Toestaan.

Deze schakelaar is standaard ingesteld op Toestaan. Als u deze verandert in Weigeren, ontvangt u niet langer de voordelen van de bruikbaarheidsconnector.

3

Zorg ervoor dat voor de Cloud-Connected UC-gebruikscase Gegevens verzamelen voor het oplossen van CCUC-problemenToestaan is (de standaard).

4

Klik op Opslaan.

De volgende stappen

De bruikbaarheidsconnector starten

De bruikbaarheidsconnector starten

Als uw connectorhost een Expressway is, schakelt deze taak de bruikbaarheidsconnector in om het verzenden van logbestandverzamelingsverzoeken naar uw beheerde apparaten in te schakelen. U hoeft deze taak slechts één keer uit te voeren. De bruikbaarheidsconnector is actief en wacht op een verzoek.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Klik op Bruikbaarheidsconnector.

3

Wijzig het veld Active in Enabled.

4

Klik op Opslaan.

De connector start en de status verandert in Actief op de pagina Connectorbeheer.

De volgende stappen

De configuratie van de bruikbaarheidsconnector valideren

Als uw connectorhost een Expressway is, valideert deze taak de configuratie van uw connector.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Controleer of de bruikbaarheidsconnector werkt met Geen alarmen.

3

Controleer of beheerde apparaataccounts verbinding kunnen maken:

  1. Ga naar de pagina Beheerde apparaten.

  2. Klik voor elk van de vermelde apparaten op Weergeven/Bewerken.

  3. Klik op de pagina Apparaatconfiguratie op Verifiëren om het account te testen met het apparaat. Je zou een Success banner moeten zien.

Bruikbaarheidsservice beheren

De webinterface van het Serviceability Connector-platform openen

U kunt de webinterface van het platform op de volgende manieren openen:

  • Navigeer in een browsertabblad naar https://<IP address>/setup bijvoorbeeld https://192.0.2.0/setup. Voer de beheerdersreferenties voor dat knooppunt in en klik op Aanmelden.
  • Als u een volledige beheerder bent en u het knooppunt al hebt geregistreerd bij de cloud, kunt u toegang krijgen tot het knooppunt vanuit Control Hub (zie de volgende stappen).

 
Deze functie is ook beschikbaar voor partnerbeheerders.
1

Ga vanuit de klantweergave in Control Hub naar Services > Hybride.

2

Klik onder Hulpmiddelen op de kaart Bruikbaarheidsservice op Alles weergeven.

3

Klik op de geconfigureerde/geregistreerde connector en selecteer Ga naar knooppunt.

De browser opent de webbeheerinterface van dat knooppunt (het platform zelf, niet de toepassing Serviceability Connector).

De volgende stappen


 
Er is geen manier om de toepassing Serviceability Connector rechtstreeks vanuit Control Hub te openen.

Toegang tot de webinterface van de toepassing Serviceability Connector

Navigeer in een browsertabblad naar <IP address>:8443

De browser opent de webinterface van de toepassing Serviceability Connector.
https://192.0.2.0:8443

Lokale logboeken beheren

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Verzamelde logboeken.

Deze pagina bevat logboeken die zijn verzameld door dit bruikbaarheidsknooppunt. De lijst geeft aan waar het logboek vandaan komt (welk beheerd apparaat of cluster), de datum en het tijdstip waarop het is verzameld en de service die het logboek heeft aangevraagd.

2

(Optioneel) Sorteer of filter de logboeken met de besturingselementen in de kolomkoppen.

3

Selecteer het logboek waarin u geïnteresseerd bent en kies:

  • Verwijderen verwijdert de lokale kopie van dit logboek. Dit heeft geen invloed op de kopie die door de upstream-service is opgehaald.
  • Download plaatst een kopie van het verzamelde logbestand (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u uw kopie van het logbestand kunt uploaden en analyseren.

De volgende stappen

Wanneer u klaar bent met het analyseren of archiveren van uw logboeken, moet u deze verwijderen uit het bruikbaarheidsknooppunt. Dit vermindert het lokale schijfgebruik, zodat er voldoende opslagruimte is om toekomstige logboeken te verzamelen.


 

We hebben een monitor voor schijfgebruik toegevoegd om te voorkomen dat het bruikbaarheidsknooppunt te vol wordt. De monitor slaat alarm wanneer een logboek wordt verzameld, maar de schijf heeft niet genoeg ruimte om een kopie te bewaren. De monitor is geconfigureerd om alarm te slaan als het verbruik 80% bereikt.

Wanneer deze drempelwaarde is bereikt, verwijdert de monitor ook alle eerder verzamelde logboeken om ervoor te zorgen dat er voldoende capaciteit is om het volgende logbestand op te slaan dat door dit knooppunt is verzameld.

Probleemrapporten verzamelen

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op PRT Collector.

Op deze pagina worden probleemrapporten weergegeven die eerder door dit knooppunt zijn verzameld. In de lijst worden de apparaatnaam en de datum van het probleemrapport weergegeven. U kunt de rapporten zoeken, sorteren en filteren.
2

Klik op Genereren om een rapport van een specifiek apparaat te verzamelen. Geef de apparaatnaam of het MAC-adres op en klik op Genereren.

De apparaatnaam moet overeenkomen met de waarde zoals geregistreerd op de Unified CM. De bruikbaarheidsconnector ondervraagt de lijst met Unified CM-knooppunten voor de opgegeven apparaatnaam.

Het dialoogvenster toont de voortgang en vervolgens een bericht met succes. Het nieuwe probleemrapport wordt in de lijst weergegeven.
3

Selecteer het rapport en kies:

  • Verwijderen verwijdert de lokale kopie van dit probleemrapport.
  • Downloaden plaatst een kopie van het probleemrapport (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u het probleemrapport kunt uploaden en analyseren.
Wijzigingsgeschiedenis

Wijzigingsgeschiedenis

Tabel 1. Wijzigingen aangebracht aan dit document

Datum

Wijzigen

Gedeelte

mei 2024 De formulering van twee taken voor het openen van de interface van het bruikbaarheidsplatform en de toepassingsinterface van de bruikbaarheidsconnector is verduidelijkt.

In Serviceability Service beheren:

  • De taak Toegang tot de webinterface van het Serviceability Connector-platform hernoemd en bewerkt.

  • De taak Toegang tot de webinterface van de toepassing Serviceability Connector hernoemd en bewerkt.

maart 2024

Onderwerpen toegevoegd om u te helpen toegang te krijgen tot de webinterface van het hostknooppunt of de toepassing.

In Serviceability Service beheren:

  • Nieuwe taak Toegang tot de webinterface van de bruikbaarheidsconnector

  • Nieuwe taak Toegang tot de bruikbaarheidstoepassing op het hostknooppunt

September 2023

Lokale registratie en verzameling van probleemrapporten toegevoegd.

  • Nieuwe implementatietaak (optioneel) Lokale registratie en verzameling probleemrapport configureren.

  • Nieuw hoofdstuk Serviceability Service beheren toegevoegd.

  • Nieuwe taak Lokale logboeken beheren.

  • Nieuwe taak Probleemrapporten verzamelen.

april 2022

De manier waarop u Unified-uitgevers en -abonnees toevoegt op een ECP-connectorhost is gewijzigd.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

November 2021

U kunt nu de bruikbaarheidsconnector gebruiken om logboeken te verzamelen van uw Cloud-Connected UC-implementatie. Met deze mogelijkheid kunt u in plaats van TAC logboeken verzamelen voor uw Unified CM-clusters.

In de hele

September 2021

Er zijn vermeldingen verwijderd van de optie voor het deprecated Customer Service Central uploaden.

Uploadinstellingen configureren

Maart 2021

U kunt nu logboeken verzamelen van Broadworks XSP-knooppunten.

In de hele

December 2020

Informatie toegevoegd over het gebruik van een ECP-knooppunt voor de bruikbaarheidsconnector.

In de hele

De verbindingsvereisten voor het registreren van de Expressway-connectorhost zijn verduidelijkt.

De host van de Expressway-connector registreren bij Cisco Webex

September 2020

Het gebruik van het Cisco-account met de bruikbaarheidsconnector is afgeschaft. Alleen CXD wordt nu ondersteund.

In de hele

November 2017

Eerste publicatie

Overzicht bruikbaarheidsconnector

Overzicht bruikbaarheidsconnector

U kunt het verzamelen van logboeken vereenvoudigen met de Webex-bruikbaarheidsservice. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie.

Deze mogelijkheid maakt gebruik van de bruikbaarheidsconnector die op uw locatie wordt geïmplementeerd. De bruikbaarheidsconnector wordt uitgevoerd op een speciale host in uw netwerk ('connectorhost'). U kunt de connector op een van de volgende onderdelen installeren:

  • Enterprise Compute Platform (ECP): aanbevolen

    ECP gebruikt Docker-containers om zijn services te isoleren, beveiligen en beheren. De host en de toepassing Serviceability Connector installeren vanuit de cloud. U hoeft ze niet handmatig te upgraden om actueel en veilig te blijven.


     

    We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

  • Cisco Expressway

U kunt de Servicability Connector gebruiken voor de volgende doeleinden:

  • Geautomatiseerd logboek en systeeminformatie ophalen voor serviceaanvragen

  • Logboekverzameling van uw Unified CM-clusters in een Cloud-Connected UC-implementatie

U kunt dezelfde bruikbaarheidsconnector gebruiken voor beide usecases.

Gebruik in serviceaanvraagcases

U kunt de Webex-bruikbaarheidsservice gebruiken om het technische ondersteunend personeel van Cisco te helpen bij het diagnosticeren van problemen met uw infrastructuur. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie in een SR-case. De service activeert ook analyses tegen diagnostische handtekeningen, zodat TAC problemen kan identificeren en gevallen sneller kan oplossen.

Wanneer u een case opent met TAC, kunnen TAC-technici relevante logboeken ophalen terwijl ze de diagnose van het probleem uitvoeren. We kunnen de benodigde logboeken verzamelen zonder telkens naar u terug te komen. De engineer verzendt aanvragen naar de bruikbaarheidsconnector. De connector verzamelt de informatie en stuurt deze veilig door naar de eXperience Drive (CXD) van de klant. Het systeem voegt de informatie vervolgens toe aan uw SR.

Als we over de informatie beschikken, kunnen we de Collaboration Solution Analyzer en zijn database met diagnostische handtekeningen gebruiken. Het systeem analyseert automatisch logboeken, identificeert bekende problemen en raadt bekende oplossingen of oplossingen aan.

U implementeert en beheert bruikbaarheidsconnectors via Control Hub, zoals andere hybride services, zoals de service voor hybride agenda en hybride gespreksservice. U kunt deze gebruiken samen met andere hybride services, maar deze zijn niet vereist.

Als uw organisatie al is geconfigureerd in Control Hub, kunt u de service inschakelen via uw bestaande organisatiebeheeraccount.

In deze implementatie is de bruikbaarheidsconnector altijd beschikbaar, zodat TAC indien nodig gegevens kan verzamelen. Maar, het heeft geen constante belasting in de tijd. De TAC-ingenieurs starten de gegevensverzameling handmatig. Zij onderhandelen over een passend tijdstip voor de inzameling om de gevolgen voor andere diensten die door dezelfde infrastructuur worden geleverd, tot een minimum te beperken.

Hoe het werkt

  1. U werkt samen met Cisco TAC om de bruikbaarheidsservice te implementeren. Zie Implementatiearchitectuur voor TAC-case.

  2. U opent een case om TAC te waarschuwen voor een probleem met een van uw Cisco-apparaten.

  3. TAC-vertegenwoordiger gebruikt de CSA-webinterface (Collaborations Solution Analyzer) om de bruikbaarheidsconnector te vragen gegevens van relevante apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  5. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant. CXD koppelt de gegevens vervolgens aan uw serviceverzoek.

  6. Het systeem analyseert de gegevens aan de hand van de TAC-database met meer dan 1000 diagnostische handtekeningen.

  7. De TAC-vertegenwoordiger beoordeelt de resultaten en controleert indien nodig de originele logboeken.

Implementatiearchitectuur voor TAC-case

Implementatie met Service Connector op Expressway

Element

Beschrijving

Beheerde apparaten

Bevat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

De service werkt momenteel met de volgende apparaten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM en presence-service

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-toepassingsserver (AS)

  • Cisco BroadWorks-profielserver (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks Execution Server (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Centrum voor technische bijstand

Bevat:

  • TAC-vertegenwoordiger die CSA gebruikt om te communiceren met uw Serviceability-connectors via de Webex-cloud.

  • TAC-casemanagementsysteem met uw case en bijbehorende logboeken die de bruikbaarheidsconnector heeft verzameld en geüpload naar eXperience Drive van de klant.

Gebruik in Cloud-Connected UC-implementaties

U kunt de bruikbaarheidsservice via Control Hub gebruiken om uw Unified CM-clusters te bewaken in een Cloud-Connected UC-implementatie.

Hoe het werkt

  1. U implementeert een exemplaar van de bruikbaarheidsconnector voor uw Unified CM-clusters.

  2. Als u problemen met Unified CM-gesprekssignalering wilt oplossen, activeert u een verzoek voor gegevensverzameling in Control Hub.

  3. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant.

Implementatiearchitectuur voor Cloud-Connected UC

Implementatie met Service Connector

Element

Beschrijving

Beheerde apparaten

Omvat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Met Cloud-Connected UC werkt de service met de volgende apparaten:

  • Cisco Unified Communications Manager

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Personen en rollen

Accounts vereist voor bruikbaarheidsservice

Het diagram toont de vereiste accounts om de bruikbaarheidsservice te leveren. Veel van deze accounts zijn niet voor gebruikers. De bruikbaarheidsconnector heeft toestemming nodig om gegevens van verschillende apparaten op te halen.

In de volgende tabellen worden personen en accounts en hun rol bij het implementeren en gebruiken van de service weergegeven:

Tabel 1. Personen en rollen

Persoon/apparaat

Rollen in het leveren van bruikbaarheidsservice

Uw netwerkbeheerder

  • (Eenmaal) HTTP-proxy configureren indien nodig

  • (Eenmaal) Open de vereiste firewallpoorten om HTTPS-toegang van de connectorhost (ECP of Expressway) tot de eXperience-drive van de klant toe te staan.

Vertegenwoordigers van Cisco Technical Assistance Center

Alleen voor de TAC-gebruikscase.

  • (Lopend) Aanvragen initiëren, indien nodig, voor gegevens van de beheerde apparaten

  • (Lopende) Analyse van logboekgegevens, indien nodig, naar case resolution (buiten scope van dit document)

Uw beheerder van beheerde apparaten, zoals Unified CM, IM & Presence Service en BW Application Server

  • (Eenmaal) Maak accounts op alle bewaakte apparaten, zodat de service er veilig verbinding mee kan maken en gegevens kan ophalen.

De hostbeheerder van uw connector

  • (Eenmaal) ECP of Expressway voorbereiden voor hybride services

  • (Periodiek) Configureer de bruikbaarheidsconnector met beheerde apparaatadressen en -referenties

  • (Eenmaal) Start de connector en autoriseer deze om gegevens te verzamelen.

'Organisatiebeheerder'

Dit account kan de beheerder of netwerkbeheerder van uw connectorhost of een Cisco-partner zijn. Die persoon gebruikt dit account om zich aan te melden bij Control Hub en de cloudconfiguratie van uw organisatie te beheren.

  • (Eenmaal) Maak uw organisatie en account in Cisco Webex (als dit nog niet is gedaan)

  • (Eenmaal) Uw connectorhost registreren in Cisco Collaboration Cloud

  • (Eenmaal) De bruikbaarheidsconnector integreren in de connectorhost

Bruikbaarheidsconnector

  • Apparaten beheren met vooraf geconfigureerde API- of SSH-accounts

  • Open CXD om diagnostische gegevens op te slaan in het gekoppelde serviceverzoek (geen referenties vereist op de connectorhost)

Tabel 2. Accounts en vereiste scope voor elke

Accounttype

Scope / specifieke privileges

Notities

Cisco Connector-hostbeheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja (alleen Expressway)

Webtoegang = Ja (alleen Expressway)

Dit account op de connectorhost leest de configuratie van de bruikbaarheidsconnector.

Beheerde apparaat-API- en SSH-accounts (alle volgende rijen)

API-oproepen verzenden naar of SSH-opdrachten uitvoeren op het beheerde apparaat. Bijvoorbeeld om logboeken te verzamelen.

Deze accounts bevinden zich op de beheerde apparaten. U voert hun referenties in de configuratie van de bruikbaarheidsconnector in de connectorhost in.

API-account voor HCM-F API

Lezen

Met dit account wordt de connector geverifieerd wanneer HCM-F wordt gepolst voor informatie over klanten, hun clusters en apparaten en aanmeldgegevens om ze te openen.

Toepassingsgebruiker voor VOS-producten (Voice Operating System)

  • Standaard AXL API-toegang

  • Standaard CCM-beheerders

  • Standaard alleen-lezen voor CCMADMIN

  • Standaardbruikbaarheid

VOS-producten zijn onder andere Unified CM, IM en Presence en UCCX.

Als het SSH-account verschilt van het account van de toepassingsgebruiker, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

SSH-gebruiker voor producten van het spraakbesturingssysteem (VOS)

Als het gebruikersaccount van de toepassing verschilt van het SSH-account, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

Cisco Expressway- of VCS-beheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja

Webtoegang = Ja

Alleen voor TAC-gebruik.

Dit account voor de beheerde VCS of Expressway in plaats van voor de connectorhost.

CUBE SSH-gebruikersaccount

Privilege niveau 15

Alleen voor TAC-gebruik.

CLI-gebruikersaccount van BroadWorks

Alleen voor TAC-gebruik.

Zorg ervoor dat het CLI-account rechten heeft om opdrachten uit te voeren op het beheerde BroadWorks-apparaat, d.w.z. het Xtended Services-platform, de toepassingsserver, de profielserver, de uitvoeringsserver of de berichtenserver.

Gegevensbeweging

Tabel 3. Overzicht gegevensoverdracht

Gegevensbewerking

Vervoersmechanisme

Gebruikt account

Gegevens lezen van beheerde apparaten

HTTPS

API-toegang of SSH-account op het beheerde apparaat

Schrijven naar case management systeem

HTTPS

Serviceaanvraagnummer en gekoppeld uniek token

Wanneer een opdracht wordt ingevoerd, verzendt Webex het verzoek naar de bruikbaarheidsconnector, die het verzoek uitvoert om de vereiste gegevens te verzamelen.


 

Dit verzoek bevat geen direct identificeerbare gegevens over het beheerde apparaat. Het heeft een apparaat-id of cluster-id, zodat het weet van welke apparaten de gegevens moeten worden opgehaald. De bruikbaarheidsconnector vertaalt dit apparaat/cluster-id. De id kan uw infrastructuur niet zelf identificeren. De verbinding tussen de cloud en de connector maakt ook gebruik van HTTPS-transport.

De bruikbaarheidsconnector vertaalt het verzoek als volgt:

  • Het vindt de apparaten voor het apparaat/cluster-id in de lijst met beheerde apparaten en clusters en verkrijgt de adressen.

  • Het herstelt de aanvraag en parameters als API- of SSH-gesprekken naar de adressen, met behulp van de juiste API of opdracht voor de apparaten.

  • Om de opdrachten te autoriseren, gebruikt de connector de vooraf geconfigureerde apparaatreferenties voor de doelapparaten.

De connector slaat de resulterende gegevensbestanden tijdelijk op de connectorhost (Expressway of ECP) op.

De connector breekt het tijdelijke bestand, codeert de fragmenten en verzendt ze via HTTPS naar de eXperience-drive van de klant. Als het verzoek afkomstig is van TAC, worden de logboekgegevens opnieuw geassembleerd door de TAC-dossieropslag en worden deze opgeslagen op basis van uw serviceverzoek.

Serviceability Connector schrijft de volgende gegevens over de transactie naar de opdrachtgeschiedenis op de Connector-host:

  • Unieke identificatoren voor het uitgegeven commando en de uitgever van het commando. U kunt de id van de uitgever terugleiden naar de persoon die het commando heeft uitgegeven, maar niet naar de connectorhost.

  • De uitgegeven opdracht en parameters (niet de resulterende gegevens).

  • De door de connector gegenereerde alias van de apparaten waaraan de opdracht is uitgegeven (niet het adres of de hostnaam).

  • De status van het gevraagde commando (success/failure).

TAC-case

TAC-vertegenwoordigers gebruiken hun eigen accounts voor toegang tot Collaboration Solutions Analyzer (CSA), een webtoepassing die communiceert met Cisco Webex om verzoeken te communiceren aan Serviceability Connector.

In CSA selecteert de TAC-persoon een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • De id van de TAC-case waarin de logboeken moeten worden opgeslagen (serviceaanvraagnummer).

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    CSA bepaalt het type apparaat van de bruikbaarheidsconnector en is zich bewust van de mogelijkheden van elk type beheerd apparaat. Als u bijvoorbeeld servicelogboeken van Unified CM wilt verzamelen, moet de TAC-gebruiker begin- en einddatum/-tijden opgeven.

Cloud-Connected UC-case

In LogAdvisor selecteert uw beheerder een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    LogAdvisor vraagt naar de juiste parameters.

Beveiliging

Beheerde apparaten:

  • U bewaart de gegevens in rust op uw beheerde apparaten door gebruik te maken van de maatregelen die beschikbaar zijn op deze apparaten en uw eigen beleid.

  • U maakt en onderhoudt de API- of SSH-toegangsaccounts op deze apparaten. U voert de aanmeldgegevens in op de connectorhost. Cisco-personeel en derden hoeven deze aanmeldgegevens niet te gebruiken en hebben er geen toegang toe.

  • De accounts hebben mogelijk geen volledige beheerdersrechten nodig, maar wel autorisatie voor typische API's voor logboekregistratie (zie Personen en rollen). De bruikbaarheidsservice gebruikt de minimale machtigingen die vereist zijn om logboekgegevens op te halen.

Connectorhost:

  • Management Connector maakt een TLS-verbinding met Webex wanneer u de Connector-host (ECP of Expressway) voor het eerst registreert. Hiervoor moet de Management Connector de certificaten vertrouwen die Webex presenteert. U kunt ervoor kiezen om de vertrouwde hostlijst zelf te beheren of de host toestaan om de vereiste basis-CA-lijst van Cisco te downloaden en installeren.

  • De Management Connector onderhoudt een verbinding met Webex voor rapportage en alarmen. De bruikbaarheidsconnector gebruikt een vergelijkbare permanente verbinding voor het ontvangen van bruikbaarheidsverzoeken.

  • Alleen uw beheerders hebben toegang nodig tot de host om de bruikbaarheidsconnector te configureren. Cisco-personeel heeft geen toegang nodig tot de host.

Bruikbaarheidsconnector (op connectorhost):

  • Maakt HTTPS- of SSH-verbindingen met uw beheerde apparaten om API-opdrachten uit te voeren.

  • U kunt de bruikbaarheidsconnector configureren om servercertificaten op te vragen en te verifiëren vanaf de beheerde apparaten.

  • Maakt uitgaande HTTPS-verbindingen met de opslag van het Cisco TAC-casemanagementsysteem.

  • Logt geen van uw persoonlijk identificeerbare informatie (PII).


     

    De connector zelf logt geen PII. De connector inspecteert of reinigt echter niet de gegevens die worden overgedragen van de beheerde apparaten.

  • Slaat uw diagnostische gegevens niet permanent op.

  • Houdt een overzicht bij van de transacties die het maakt in de opdrachtgeschiedenis van de connector (Toepassingen > Hybride services > Serviceability > Opdrachtgeschiedenis). De records identificeren uw apparaten niet rechtstreeks.

  • Slaat alleen de adressen van apparaten en de aanmeldgegevens voor hun API-accounts op in het configuratiearchief van de connector.

  • Versleutelt gegevens voor overdracht naar de eXprerience-drive van de klant met een dynamisch gegenereerde 128-bits AES-sleutel.

Proxy:

  • Als u een proxy gebruikt om naar het internet te gaan, heeft de bruikbaarheidsconnector referenties nodig om de proxy te gebruiken. De connectorhost ondersteunt basisverificatie.

  • Als u een TLS-inspectieapparaat implementeert, moet het een certificaat presenteren dat door de connectorhost wordt vertrouwd. Mogelijk moet u een CA-certificaat toevoegen aan de vertrouwde lijst van de host.

Firewalls:

  • Open TCP-poort 443 uitgaand van de connectorhost naar een aantal Cisco-service-URL's. Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37/).

  • Open de vereiste poorten in beveiligde netwerken die de beheerde apparaten bevatten. Zie Serviceability Connector-poorten met een lijst met poorten die zijn vereist door de beheerde apparaten. Open bijvoorbeeld TCP 443 in uw DMZ om logboeken te verzamelen via het naar binnen gerichte adres van een Expressway-E.

  • Open geen extra poorten binnenkomend naar de connectorhost.

Webex:

  • Voert geen ongevraagde inkomende gesprekken naar uw apparatuur op locatie. De beheerconnector op de connectorhost houdt de TLS-verbinding aan.

  • Al het verkeer tussen uw connectorhost en Webex is HTTPS of beveiligde websockets.

Technisch Assistentiecentrum:

Wanneer u de bruikbaarheidsservice inschakelt voor de TAC-gebruikscase:

  • Heeft uitgebreide en veilige tools voor gegevensopslag en protocollen ontwikkeld om apparaatgegevens van klanten te beschermen.

  • Werknemers zijn gebonden door de Gedragscode om klantgegevens niet onnodig te delen.

  • Slaat diagnostische gegevens in gecodeerde vorm op in het TAC-casemanagementsysteem.

  • Alleen het personeel dat aan de oplossing van uw zaak werkt, kan toegang krijgen tot die gegevens.

  • U kunt uw eigen cases bekijken en zien welke gegevens werden verzameld.

Bruikbaarheidsverbindingen

Bruikbaarheidsverbindingen

Connectorpoorten voor bruikbaarheid


 

Deze tabel bevat de poorten die worden gebruikt tussen de bruikbaarheidsconnector en beheerde apparaten. Als er firewalls zijn die uw beheerde apparaten beschermen, opent u de vermelde poorten naar deze apparaten. Interne firewalls zijn niet vereist voor een succesvolle implementatie en worden niet weergegeven in het bovenstaande diagram.

Doel

Stalen kabels. IP

Stalen kabels. Poorten

Protocol

Dst. IP

Dst. Poorten

Permanente HTTPS-registratie

VMware-host

30000-35999

TLS

Webex-hosts

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

Logboekgegevens uploaden

VMware-host

30000-35999

TLS

Cisco TAC SR-gegevensopslag

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

API-aanvragen naar HCM-F

VMware-host

30000-35999

TLS

HCM-F Northbound-interface (NBI)

8443

AXL (Administrative XML Layer) voor logbestandverzameling

VMware-host

30000-35999

TLS

VOS-apparaten (Unified CM, IM en Presence, UCCX)

8443

SSH-toegang

VMware-host

30000-35999

TCP

VOS-apparaten (Unified CM, IM en Presence, UCCX)

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

CUBE

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

BroadWorks-servers (AS, PS, UMS, XS, XSP)

22

Logbestandverzameling

VMware-host

30000-35999

TLS

ECP of Expressway of VCS

443

Logbestandverzameling

VMware-host

30000-35999

TLS

DMZ Expressway-E (of VCS Expressway)

443

Uw omgeving voorbereiden

Vereisten voor bruikbaarheidsconnector

Tabel 1. Ondersteunde productintegraties

Servers op locatie

Versie

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) en hoger

Cisco Unified Communications Manager

10.x en hoger

Cisco Unified Communications Manager IM en Presence-service

10.x en hoger

Cisco Unified Border Element

15.x en hoger

Cisco TelePresence-videocommunicatieserver of Cisco Expressway-serie

X8.9 en hoger

Cisco Unified Contact Center Express (UCCX)

10.x en hoger

Cisco BroadWorks-toepassingsserver (AS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks-profielserver (PS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Messaging Server (UMS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Execution Server (XS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Xtended Services Platform (XSP)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.


 

Unified CM is de enige server die u kunt controleren in de Cloud-Connected UC-case.

Tabel 2. Hostgegevens connector

Vereisten

Versie

Enterprise Compute Platform (ECP)

Gebruik VMware vSphere client 6.0 of hoger om de ECP VM te hosten.

Implementeer ECP op een speciale virtuele machine met een van de volgende specificaties:

  • 4 CPU, 8 GB RAM, 20 GB HDD

  • 2 CPU, 4 GB RAM, 20 GB HDD

U kunt de softwareafbeelding downloaden van https://binaries.webex.com/serabecpaws/serab_ecp.ova. Als u de VM niet eerst installeert en configureert, vraagt de registratiewizard u dit te doen.


 

Download altijd een nieuwe kopie van de OVA om de bruikbaarheidsconnector VM te installeren of opnieuw te installeren. Een verouderde OVA kan tot problemen leiden.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

Cisco Expressway-connectorhost

Als u de connector op Expressway host, gebruikt u een virtuele Expressway. Geef de virtuele machine voldoende resources om ten minste de Medium Expressway te ondersteunen. Gebruik geen Kleine Expressway. Zie de Installatiehandleiding voor Cisco Expressway op virtuele machines op https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

U kunt de softwareafbeelding gratis downloaden van https://software.cisco.com/download/home/286255326/type/280886992.

We raden de nieuwste versie van Expressway aan voor connectorhostdoeleinden. Zie Ondersteuning voor de host van de Expressway-connector voor Cisco Webex hybride services voor meer informatie.


 

Voor Cloud-Connect UC kunt u de bruikbaarheidsconnector implementeren op een Expressway. U kunt de Expressway echter niet controleren via de connector.

Vereisten voor beheerd apparaat voltooien

De apparaten die hier worden weergegeven, zijn geen vereisten voor de bruikbaarheidsservice. Deze configuratiestappen zijn alleen vereist als u wilt dat de bruikbaarheidsconnector deze apparaten beheert.
1

Zorg ervoor dat deze services worden uitgevoerd zodat de connector VOS-producten (Voice Operating System) kan beheren, zoals Unified CM, IM en Presence Service en UCCX:

  • SOAP - API's voor logbestandverzameling

  • SOAP - Prestatiebewaking-API's

  • SOAP - Realtime service-API's

  • SOAP - Diagnostische portaldatabaseservice

  • Cisco AXL-webservice

Deze services zijn standaard ingeschakeld. Als u een van deze services hebt gestopt, start u de services opnieuw via Cisco Unified Serviceability.

2

Voer de volgende configuraties uit om de bruikbaarheidsconnector in te schakelen voor het beheren van CUBE:


 

U hoeft dit niet te doen voor de Cloud-Connected UC-case.

De hostvereisten voor de ECP-connector voltooien

Voltooi deze taken voordat u de bruikbaarheidsservice implementeert:

Voordat u begint

Als u ervoor kiest om ECP te gebruiken voor de connectorhost, vereisen we dat u de bruikbaarheidsconnector implementeert op een specifieke ECP.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voor toegang tot de klantweergave in Control Hub ( https://admin.webex.com).

2

Maak een VM voor het nieuwe ECP-knooppunt. Zie Een VM maken voor de ECP-connectorhost.

3

Open de vereiste poorten op uw firewall. Zie Serviceability Connections en Serviceability Connector Ports.

De bruikbaarheidsconnector op ECP gebruikt poort 8443 uitgaand naar de Cisco Webex-cloud. Zie https://help.webex.com/article/WBX000028782/ voor meer informatie over de clouddomeinen die ECP aanvraagt. De bruikbaarheidsconnector maakt ook de uitgaande verbindingen die worden vermeld in https://help.webex.com/article/xbcr37/.

4

Als uw implementatie gebruikmaakt van een proxy om toegang te krijgen tot internet, haalt u het adres en de poort voor de proxy op. Als de proxy basisverificatie gebruikt, hebt u deze referenties ook nodig.


 

Als uw organisatie een TLS-proxy gebruikt, moet het ECP-knooppunt de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van het knooppunt bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

5

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet toestemming hebben om de vertrouwde lijst te wijzigen.

Een VM maken voor de ECP-connectorhost

Maak een VM voor het ECP-knooppunt.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Download de OVA van https://binaries.webex.com/serabecpaws/serab_ecp.ova naar uw lokale computer.

2

Kies Acties > OVF-sjabloon implementeren in het VMware vCenter.

3

Kies op de pagina Sjabloon selecterenLokaal bestand, selecteer uw serab_ecp.ova en klik op Volgende.

4

Voer op de pagina Naam en locatie selecteren een naam voor uw VM in, zoals: Webex-Serviceability-Connector-1.

5

Selecteer het datacenter of de map om de VM te hosten en klik op Volgende.

6

(Optioneel) Mogelijk moet u een resource, zoals een host, selecteren die de VM kan gebruiken en op Volgende klikken.

Het VM-installatieprogramma voert een validatiecontrole uit en geeft de sjabloondetails weer.
7

Controleer de sjabloondetails en breng de nodige wijzigingen aan en klik op Volgende.

8

Kies welke configuratie u wilt gebruiken voor de VM en klik op Volgende.

We raden de grotere optie aan met 4 CPU, 8 GB RAM en 20 GB HDD. Als u beperkte resources hebt, kunt u de kleinere optie kiezen.

9

Kies de volgende instellingen op de pagina Opslag selecteren:

VM-eigenschap

Waarde

Selecteer een virtuele schijfindeling

Dikke voorziening luie nullen

VM-opslagbeleid

Standaard gegevensopslag

10

Kies op de pagina Netwerken selecteren het doelnetwerk voor de VM en klik op Volgende.


 

De connector moet uitgaande verbindingen maken met Webex. Voor deze verbindingen heeft de VM een statisch IPv4-adres nodig.

11

Bewerk op de pagina Sjabloon aanpassen als volgt de netwerkeigenschappen voor de VM:

VM-eigenschap

Aanbeveling

Hostnaam

Voer de FQDN (hostnaam en domein) of een hostnaam met één woord in voor het knooppunt.

Gebruik geen hoofdletters in de hostnaam of FQDN.

FQDN is maximaal 64 tekens.

Domein

vereist. Moet geldig en oplosbaar zijn.

Gebruik geen hoofdletters.

IP-adres

Een statisch IPv4-adres DHCP wordt niet ondersteund.

Masker

Gebruik bijvoorbeeld punt-decimale notatie 255.255.255.0

Gateway

Het IP-adres van de netwerkgateway voor deze VM.

DNS-servers

Door komma's gescheiden lijst met maximaal vier DNS-servers, toegankelijk vanaf dit netwerk.

NTP-servers

Door komma's gescheiden lijst met NTP-servers, toegankelijk vanaf dit netwerk.

De bruikbaarheidsconnector moet worden gesynchroniseerd met de tijd.

12

Klik op Volgende.

Op de pagina Klaar om te voltooien worden de details van de OVF-sjabloon weergegeven.
13

Controleer de configuratie en klik op Voltooien.

De VM wordt geïnstalleerd en verschijnt vervolgens in uw lijst met VM's.
14

Schakel uw nieuwe VM in.

De ECP-software wordt als gast op de VM-host geïnstalleerd. Verwacht een vertraging van een paar minuten terwijl de containers beginnen op het knooppunt.

De volgende stappen

Als uw siteproxy's uitgaand verkeer hebben, integreert u het ECP-knooppunt met de proxy.


 

Nadat u de netwerkinstellingen hebt geconfigureerd en het knooppunt hebt bereikt, hebt u toegang tot het knooppunt via beveiligde shell (SSH).

(Optioneel) ECP-knooppunt configureren voor proxyintegratie

Als uw implementatie proxy's voor uitgaand verkeer gebruikt, gebruikt u deze procedure om het type proxy op te geven dat moet worden geïntegreerd met uw ECP-knooppunt. Voor een transparante inspecterende proxy of een expliciete proxy kunt u de knooppuntinterface gebruiken om het volgende te doen:

  • Upload en installeer het hoofdcertificaat.

  • Controleer de proxyverbinding.

  • Problemen oplossen.

1

Ga naar de webinterface van uw bruikbaarheidsconnector op https://<IP or FQDN>:443/setup en meld u aan.

2

Ga naar Trust Store & Proxy en kies een optie:

  • Geen proxy: de standaardoptie voordat u een proxy integreert. Vereist geen certificaatupdate.
  • Transparante niet-inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres en vereisen geen wijzigingen om te werken met een niet-inspecterende proxy. Voor deze optie is geen certificaatupdate vereist.
  • Transparante inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres. Er zijn geen http(s)-configuratiewijzigingen nodig in ECP. De ECP-knooppunten hebben echter een basiscertificaat nodig om de proxy te vertrouwen. IT gebruikt doorgaans controleproxy's om beleidslijnen af te dwingen met betrekking tot het toestaan van bezoeken aan websites en het toestaan van typen inhoud. Dit type proxy decodeert al uw verkeer (zelfs https).
  • Expliciete proxy: met expliciete proxy geeft u de client (ECP-knooppunten) aan welke proxyserver moet worden gebruikt. Deze optie ondersteunt meerdere verificatietypen. Nadat u deze optie hebt gekozen, voert u de volgende informatie in:
    1. Proxy-IP/FQDN: adres om de proxymachine te bereiken.

    2. Proxypoort: een poortnummer dat de proxy gebruikt om te luisteren naar verkeer met proxy's.

    3. Proxyprotocol: kies http (ECP tunnels zijn https-verkeer door de http-proxy) of https (verkeer van het ECP-knooppunt naar de proxy gebruikt het https-protocol). Kies een optie op basis van wat uw proxyserver ondersteunt.

    4. Kies uit de volgende verificatietypen, afhankelijk van uw proxyomgeving:

      Optie

      Gebruik

      Geen

      Kies voor expliciete HTTP- of HTTPS-proxy's zonder verificatiemethode.

      Eenvoudig

      Beschikbaar voor expliciete HTTP- of HTTPS-proxy's

      Wordt gebruikt voor een HTTP-gebruikersagent om een gebruikersnaam en wachtwoord op te geven bij het maken van een aanvraag en gebruikt Base64-codering.

      Verteren

      Alleen beschikbaar voor expliciete HTTPS-proxy's

      Wordt gebruikt om het account te bevestigen voordat gevoelige informatie wordt verzonden. Dit type past een hash-functie toe op de gebruikersnaam en het wachtwoord alvorens deze over het netwerk te verzenden.

3

Voor een transparante inspectie of expliciete proxy klikt u op Upload a Root Certificate or End Entity Certificate. Kies vervolgens het basiscertificaat voor de expliciete of transparante controlerende proxy.

De client uploadt het certificaat, maar installeert het nog niet. Het knooppunt installeert het certificaat na de volgende keer opnieuw opstarten. Klik op het pijltje bij de naam van de certificaatverstrekker voor meer informatie. Klik op Verwijderen als u het bestand opnieuw wilt uploaden.

4

Voor een transparante inspectie of expliciete proxy klikt u op Proxyverbinding controleren om de netwerkverbinding tussen het ECP-knooppunt en de proxy te testen.

Als de verbindingstest mislukt, ziet u een foutbericht met de reden en hoe u het probleem kunt oplossen.

5

Voor een expliciete proxy selecteert u, nadat de verbindingstest is geslaagd, Alle https-verzoeken voor poort 443/444 van dit knooppunt routeren via de expliciete proxy. Deze instelling heeft 15 seconden nodig om van kracht te worden.

6

Klik op Alle certificaten installeren in de Trust Store (wordt weergegeven wanneer de proxy-instelling een hoofdcertificaat toevoegt) of Opnieuw opstarten (wordt weergegeven als er geen hoofdcertificaat wordt toegevoegd door de instelling). Lees de prompt en klik op Installeren als u klaar bent.

Het knooppunt wordt binnen een paar minuten opnieuw opgestart.

7

Nadat het knooppunt opnieuw is opgestart, meldt u zich indien nodig opnieuw aan en opent u de pagina Overzicht. Controleer de verbindingscontroles om ervoor te zorgen dat ze allemaal de groene status hebben.

Met de proxyverbindingscontrole wordt alleen een subdomein van webex.com getest. Als er verbindingsproblemen zijn, is een algemeen probleem dat de proxy enkele van de clouddomeinen blokkeert die in de installatie-instructies worden vermeld.

De hostvereisten voor de Expressway-connector voltooien

Gebruik deze controlelijst om een Expressway voor het hosten van connectors voor te bereiden voordat u deze registreert bij de Webex.

Voordat u begint

Als u ervoor kiest om Expressway te gebruiken om de bruikbaarheidsconnector te hosten, moet u een speciale Expressway gebruiken voor de host.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voordat u Expressways registreert en gebruik deze referenties wanneer u de klantweergave opent in Control Hub ( https://admin.webex.com).

2

Volg deze vereisten voor de Expressway-C-connectorhost.

  • Installeer de minimaal ondersteunde Expressway-softwareversie. Zie de versie-ondersteuningsverklaring voor meer informatie.
  • Installeer het virtuele Expressway OVA-bestand volgens de Installatiehandleiding voor de virtuele Cisco Expressway-machine. U kunt vervolgens toegang krijgen tot de gebruikersinterface door naar het IP-adres te bladeren.


     
    • In de installatiewizard van Expressway wordt u gevraagd de standaard hoofd- en beheerwachtwoorden te wijzigen. Gebruik verschillende, sterke wachtwoorden voor deze accounts.

    • Het serienummer van een virtuele Expressway is gebaseerd op het MAC-adres van de VM. We gebruiken het serienummer om Expressways te identificeren die zijn geregistreerd bij de Cisco Webex-cloud. Wijzig het MAC-adres van de Expressway-VM niet wanneer u VMware-tools gebruikt, anders loopt u het risico de service te verliezen.

  • U hebt geen releasesleutel of een Expressway-reekssleutel of een andere licentie nodig om de virtuele Expressway-C voor hybride services te gebruiken. Mogelijk ziet u een alarm over de ontgrendelingssleutel. U kunt het bevestigen om het uit de interface te verwijderen.
  • Hoewel de meeste Expressway-toepassingen SIP of H.232 vereisen, hoeft u geen SIP- of H.323-services op deze Expressway in te schakelen. Ze zijn standaard uitgeschakeld bij nieuwe installaties. Laat ze uitgeschakeld. Als u een alarmmelding ziet over een verkeerde configuratie, kunt u deze veilig wissen.
3

Als dit de eerste keer is dat u Expressway uitvoert, krijgt u een wizard voor de eerste installatie waarmee u deze kunt configureren voor hybride services. Als u de wizard eerder hebt overgeslagen, kunt u deze uitvoeren vanuit de Status > Overzichtspagina.

  1. Selecteer Expressway-serie.

  2. Selecteer Expressway-C.

  3. Selecteer Cisco Webex hybride services.

    Als u deze service selecteert, wordt gegarandeerd dat u geen releasesleutel nodig hebt.

    Selecteer geen andere services. De bruikbaarheidsconnector vereist een specifieke Expressway.

  4. Klik op Doorgaan.

    De wizard geeft de licentiepagina niet weer, net als voor andere Expressway-implementatietypen. Deze Expressway heeft geen sleutels of licenties nodig voor het hosten van connectors. (De wizard slaat over naar de configuratieoverzichtspagina).
  5. Controleer de Expressway-configuratie (IP, DNS, NTP) en configureer deze indien nodig opnieuw.

    U zou deze gegevens hebben ingevoerd en de relevante wachtwoorden hebben gewijzigd toen u de virtuele Expressway installeerde.

  6. Klik op Voltooien.

4

Als u dit nog niet hebt gecontroleerd, controleert u de volgende configuratie van de Expressway-C-connectorhost. Normaal gezien controleer je tijdens de installatie. U kunt de configuratie ook bevestigen wanneer u de wizard Service instellen gebruikt.

  • Basis-IP-configuratie (Systeem > Netwerkinterfaces > IP)
  • Systeemnaam (Systeem > Beheerinstellingen)
  • DNS-instellingen (Systeem > DNS) met name de hostnaam van het systeem en het domein, aangezien deze eigenschappen de FQDN vormen die u nodig hebt om de Expressway te registreren bij Cisco Webex.
  • NTP-instellingen (Systeem > Tijd)

     

    Synchroniseer de Expressway met een NTP-server. Gebruik dezelfde NTP-server als de host van de VM.

  • Gewenst wachtwoord voor beheerdersaccount (Gebruikers > Beheerdersaccounts, klik op Beheerder gebruiker dan Wachtwoord wijzigen link)
  • Het gewenste wachtwoord voor het hoofdaccount, dat anders moet zijn dan het wachtwoord voor het beheerdersaccount. (Log in op CLI als root en voer het passwd commando uit.)

 

Expressway-C-connectorhosts ondersteunen geen dubbele NIC-implementaties.

Uw Expressway is nu klaar om te registreren bij Cisco Webex. De overige stappen in deze taak gaan over de netwerkvoorwaarden en items die u moet weten voordat u probeert de Expressway te registreren.
5

Als u dit nog niet hebt gedaan, opent u de vereiste poorten op uw firewall.

6

Ontvang de gegevens van uw HTTP-proxy (adres, poort) als uw organisatie er een gebruikt om toegang te krijgen tot internet. U hebt ook een gebruikersnaam en wachtwoord nodig voor de proxy als deze basisverificatie vereist. De Expressway kan geen andere methoden gebruiken om te verifiëren met de proxy.


 

Als uw organisatie een TLS-proxy gebruikt, moet de Expressway-C de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van de Expressway bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

7

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost Expressway en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet ook bevoegd zijn om wijzigingen aan te brengen in de vertrouwde lijst van Expressway-C.

Bruikbaarheidsconnector implementeren

Implementatietaakstroom bruikbaarheidsconnector

1

(Aanbevolen) Als u de bruikbaarheidsconnector implementeert op ECP, registreert u de host van de ECP-connector bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

2

(Alternatief) Als u de bruikbaarheidsconnector implementeert op Expressway, registreert u de Expressway-connectorhost bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

3

Configureer de bruikbaarheidsconnector op ECP of configureer de bruikbaarheidsconnector op Expressway, indien van toepassing.

Geef uw bruikbaarheidsconnector een naam.

4

Accounts maken op beheerde apparaten

Configureer accounts voor elk product dat de connector kan beheren. De connector gebruikt deze accounts om gegevensaanvragen voor de beheerde apparaten te verifiëren.


 

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

5

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's of (Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde apparaten

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

Als de connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat voor de TAC-gebruikscase. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.

6

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters of (optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

U kunt lokaal beheerde apparaten van hetzelfde type koppelen als een beheerd cluster op de connectorconfiguratie. Clusters schakelen gegevensverzameling in vanaf meerdere apparaten met één verzoek.

7

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

We raden u aan te importeren vanuit de connector om automatisch een lijst met apparaten en clusters van klanten bij te houden vanuit HCM-F. U kunt de apparaten handmatig toevoegen, maar integreren met HCM-F bespaart u tijd.

8

Uploadinstellingen configureren.


 

Deze taak is alleen nodig voor de TAC-case.

Customer eXperience Drive (CXD) is de standaard en enige optie.

9

De bruikbaarheidsconnector starten

Alleen Expressway-taak

10

De configuratie van de bruikbaarheidsconnector valideren

Alleen Expressway-taak. Gebruik deze procedure om de gegevensverzameling te testen en over te dragen naar uw serviceverzoek.

De host van de ECP-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de host van uw ECP-connector te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

Voordat u begint

  • U moet zich op het bedrijfsnetwerk bevinden waar u het knooppunt voor de bruikbaarheidsconnector hebt geïnstalleerd wanneer u de registratiewizard uitvoert. Dat netwerk vereist toegang tot de Connector en de admin.webex.com cloud. (Zie Uw omgeving voorbereiden voor koppelingen naar de relevante adressen en poorten). U opent browservensters aan beide zijden om een meer permanente verbinding tot stand te brengen.

  • Als uw implementatie proxy's uitgaand verkeer invoert, voert u de gegevens van uw proxy in. Zie (Optioneel) ECP-knooppunt configureren voor proxyintegratie.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Klik op Resource toevoegen.

5

Selecteer Enterprise Compute Platform en klik op Next.

De wizard toont de pagina Onderhoudsservice registreren op ECP-knooppunt.

Als u de VM niet hebt geïnstalleerd en geconfigureerd, kunt u de software vanaf deze pagina downloaden. U moet de ECP VM installeren en configureren voordat u doorgaat met deze wizard. (Zie Een VM maken voor de ECP-connectorhost.)

6

Voer een clusternaam in (willekeurig en alleen gebruikt door Webex) en de FQDN of het IP-adres van het ECP-knooppunt en klik vervolgens op Volgende.

  • Als u een FQDN gebruikt, voert u een domein in dat door de DNS kan worden opgelost. Om bruikbaar te zijn, moet een FQDN rechtstreeks naar het IP-adres worden opgelost. We valideren de FQDN om uit te sluiten dat typen of configuraties niet overeenkomen.

  • Als u een IP-adres gebruikt, voert u hetzelfde interne IP-adres in dat u hebt geconfigureerd voor de bruikbaarheidsconnector van de console.

7

Definieer een upgradeschema.

Wanneer we een upgrade naar de software van de bruikbaarheidsconnector uitbrengen, wacht uw knooppunt tot de gedefinieerde tijd voordat deze wordt geüpgraded. Om te voorkomen dat de werkzaamheden van TAC voor uw problemen worden onderbroken, kiest u een dag en tijd waarop TAC de connector waarschijnlijk niet zal gebruiken. Wanneer een upgrade beschikbaar is, kunt u ingrijpen in Nu upgraden of Uitstellen (wordt uitgesteld tot de volgende geplande tijd).

8

Selecteer een releasekanaal en klik op Next.

Kies het stabiele releasekanaal tenzij u met het Cisco-testteam werkt.

9

Controleer de knooppuntdetails en klik op Ga naar knooppunt om het knooppunt te registreren in de Cisco Webex-cloud.

Uw browser probeert het knooppunt te openen in een nieuw tabblad; voeg het IP-adres voor het knooppunt toe aan de acceptatielijst van uw organisatie.

10

Controleer de melding over het toestaan van toegang tot dit knooppunt.

11

Schakel het selectievakje in waarmee Webex toegang krijgt tot dit knooppunt en klik vervolgens op Doorgaan.

Het venster Registratie voltooid wordt weergegeven wanneer het knooppunt klaar is met registreren.

12

Ga terug naar het venster Control Hub.

13

Klik op Alles weergeven op de pagina Bruikbaarheidsservices.

U ziet uw nieuwe cluster in de lijst met clusters van het Enterprise Compute-platform. De Servicestatus is 'Niet operationeel' omdat het knooppunt zelf moet upgraden.

14

Klik op Knooppuntenlijst openen.

U ziet de beschikbare upgrade voor uw knooppunt.

15

Klik op Nu installeren....

16

Controleer de release-opmerkingen en klik op Nu upgraden.

De upgrade kan enkele minuten duren. De clusterstatus schakelt over naar operationeel nadat de upgrade is voltooid.

De host van de Expressway-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de Expressway van uw connectorhost te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale Expressway-connectorhost.

Voordat u begint

  • Meld u af bij andere verbindingen met deze Expressway.

  • Als uw omgeving op locatie het uitgaande verkeer autoriseert, voert u de gegevens van de proxyserver in op Toepassingen > Hybride services > Connectorproxy alvorens deze procedure af te ronden. Voor een TLS-proxy voegt u het basis-CA-certificaat dat is ondertekend door het proxyservercertificaat toe aan het CA-vertrouwensarchief op de Expressway. Dit is noodzakelijk voor een succesvolle registratie.

  • Webex weigert elke poging tot registratie vanuit de Expressway-webinterface. Registreer uw Expressway via Control Hub.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Kies voor nieuwe inschrijvingen het eerste keuzerondje en klik op Volgende.

5

Voer het IP-adres of de FQDN van de connectorhost in.

Webex maakt een record van die Expressway en schept vertrouwen.

6

Voer een betekenisvolle weergavenaam in voor de connectorhost en klik op Volgende.

7

Klik op de koppeling om uw Expressway-webinterface te openen.

Deze koppeling gebruikt de FQDN vanuit Control Hub. Zorg ervoor dat de pc die u voor de registratie gebruikt, toegang heeft tot de Expressway-interface met die FQDN.

8

Meld u aan bij de Expressway-webinterface, die de pagina Connectorbeheer opent.

9

Bepaal hoe u de vertrouwde lijst van Expressway wilt bijwerken:

  • Schakel het selectievakje in als u wilt dat Webex de vereiste CA-certificaten toevoegt aan de vertrouwde lijst van Expressway.

    Wanneer u zich registreert, worden de hoofdcertificaten voor de autoriteiten die de Webex-certificaten hebben ondertekend, automatisch op de Expressway geïnstalleerd. Deze methode betekent dat de Expressway de certificaten automatisch moet vertrouwen en de veilige verbinding kan instellen.


     

    Als u van gedachten verandert, kunt u het venster Connectorbeheer gebruiken om de Webex CA-hoofdcertificaten te verwijderen en hoofdcertificaten handmatig te installeren.

  • Schakel het selectievakje uit als u de vertrouwde lijst van Expressway handmatig wilt bijwerken. Raadpleeg de Expressway online help voor de procedure.
10

Klik op Registreren.

Control Hub wordt gestart. Lees de tekst op het scherm om te controleren of Webex de juiste Expressway heeft geïdentificeerd.

11

Klik op Toestaan om de Expressway voor hybride services te registreren.

  • Nadat de Expressway is geregistreerd, worden in het venster Hybride services op de Expressway de connectors weergegeven die worden gedownload en geïnstalleerd. Als er een nieuwere versie beschikbaar is, wordt de beheerconnector automatisch geüpgraded. Vervolgens worden alle andere connectors geïnstalleerd die u hebt geselecteerd voor deze Expressway-connectorhost.

  • De connectors installeren hun interfacepagina's op de Expressway-connectorhost. Gebruik deze nieuwe pagina's om de connectoren te configureren en te activeren. De nieuwe pagina's bevinden zich in de Toepassingen > Hybride services menu op uw Expressway-connectorhost.

Als de registratie mislukt en uw omgeving op locatie het uitgaande verkeer autoriseert, controleert u de vereisten van deze procedure.

De bruikbaarheidsconnector configureren op ECP

Voordat u begint

U moet het ECP-knooppunt registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Meld u aan bij de connectorhost en ga naar Instellingen configureren.

2

Voer een naam in voor deze connector.

Kies een betekenisvolle naam voor de connector waarmee u deze kunt bespreken.

3

Klik op Opslaan.

De bruikbaarheidsconnector configureren op Expressway

Voordat u begint

U moet de Expressway registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.

1

Meld u aan bij de Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer.

2

Controleer of de bruikbaarheidsconnector wordt vermeld. Deze mag niet worden uitgevoerd. Begin er nog niet aan.

3

Ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie bruikbaarheid.

4

Voer een naam in voor deze connector.

Kies een naam die voor u van betekenis is en het doel van de Expressway vertegenwoordigt.

5

Klik op Opslaan.

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

Als u de bruikbaarheidsservice met Cisco Hosted Collaboration Solution (HCS) gebruikt, raden we u aan de apparaten te importeren vanuit HCM-F. Vervolgens kunt u voorkomen dat al deze klanten, clusters en apparaten handmatig worden toegevoegd uit de HCM-F-inventaris.

Als uw implementatie geen HCS-omgeving is, kunt u deze taak negeren.


 

Integreer elke bruikbaarheidsconnector met één HCM-F-inventaris. Als u meerdere inventarissen hebt, hebt u meerdere connectors nodig.

Voordat u begint

Maak een administratieve account aan op Hosted Collaboration Mediation Fulfillment (HCM-F) voor gebruik met de bruikbaarheidsservice. U hebt het adres van HCM-F nodig en het moet bereikbaar zijn vanaf de host van de bruikbaarheid.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.
2

Klik op Nieuw.

3

Selecteer Hosted Collaboration Mediation Fulfillment in de vervolgkeuzelijst Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van de HCM-F northbound API-interface (NBI) in.

6

Voer de gebruikersnaam en het wachtwoord van het HCM-F-beheerdersaccount in.

7

Kies een Enquêtefrequentie, tussen 1 uur en 24 uur.

Deze instelling bepaalt hoe vaak de service uw inventaris controleert op wijzigingen aan de geïmporteerde apparaten. We raden één dag aan, tenzij u regelmatig wijzigingen aanbrengt in uw inventaris.

U kunt Nooit kiezen om het importeren uit HCM-F uit te schakelen. De instelling wordt van kracht wanneer u de pagina opslaat. Met deze instelling worden de eerder geïmporteerde gegevens uit HCM-F verwijderd uit de bruikbaarheidsconnector.

8

Klik op Verify om te testen of het account zichzelf kan verifiëren met HCM-F.

9

Klik op Toevoegen om uw wijzigingen op te slaan.

De bruikbaarheidsconnector maakt verbinding met HCM-F en vult de pagina's Klanten, Beheerde apparaten en Beheerde clusters in met alleen-lezenkopieën van die informatie.

Klik op Nu bijwerken om een onmiddellijke vernieuwing van de gegevens van HCM-F te forceren.

De volgende stappen


 

De pagina Klanten is altijd zichtbaar in de gebruikersinterface van de connector, zelfs bij niet-HCM-F-implementaties. De pagina is leeg tenzij u gegevens importeert uit HCM-F.

Accounts maken op beheerde apparaten

Configureer een account op elk apparaat zodat de bruikbaarheidsconnector zichzelf kan verifiëren bij de apparaten wanneer u gegevens opvraagt.

1

Voor producten van Cisco Unified Communications Manager, IM and Presence Service, UCCX en andere VOS-producten (spraakbesturingssysteem):

  1. Ga vanuit Cisco Unified CM Administration op het knooppunt van uw uitgever naar Gebruikersbeheer > Gebruikersinstellingen > Toegangsbeheergroep, klik op Nieuwe toevoegen, voer een naam in (bijvoorbeeld Serviceability Connector Group) en klik vervolgens op Opslaan.

  2. Klik in de Gerelateerde koppelingen op Rol toewijzen aan toegangsbeheergroep en klik vervolgens op Start. Klik op Rol toewijzen aan groep, kies de volgende rollen en klik vervolgens op Selectie toevoegen:

    • Standaard AXL API-toegang

    • Standaard CCM-beheerders

    • Standaard alleen-lezen voor CCMADMIN

    • StandaardserviceAbility

  3. Configureer een toepassingsgebruiker door naar Gebruikersbeheer > Toepassingsgebruiker en klik vervolgens op Nieuwe toevoegen.

  4. Voer een gebruikersnaam en wachtwoord in voor het nieuwe account.

  5. Klik op Toevoegen aan toegangsbeheergroep, kies uw nieuwe toegangsbeheergroep, klik op Selectie toevoegen en klik vervolgens op Opslaan.

2

Voor Cisco TelePresence Video Communication Server of Cisco Expressway-serie:

  1. Ga naar Gebruikers > Beheerdersaccounts en klik vervolgens op Nieuw.

  2. Configureer deze instellingen in het gedeelte Configuratie:

    • Naam: voer een naam voor het account in.

    • Noodaccount: stel in op Nee.

    • Toegangsniveau: stel in op Lezen-schrijven.

    • Voer een Wachtwoord in en voer het opnieuw in bij Wachtwoord bevestigen.

    • Webtoegang: stel in op Ja.

    • API-toegang: stel in op Ja.

    • Wachtwoord forceren opnieuw instellen: stel in op Nee.

    • Status: stel in op Ingeschakeld.

  3. Voer onder Autoriseren Uw huidige wachtwoord (van het account dat u hebt gebruikt om toegang te krijgen tot de Expressway-interface) in om het maken van dit account te autoriseren.

  4. Klik op Opslaan.

3

Voor Cisco Unified Border Element:

  1. Configureer vanuit de CUBE CLI een gebruiker met rechtenniveau 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Voor Cisco BroadWorks-toepassingsserver, profielserver, berichtenserver, Xtended Services-platform en uitvoeringsserver:

Gebruik het systeembeheerdersaccount dat u hebt gemaakt toen u de server installeerde.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

Als uw connectorhost een Expressway is, voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.


 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het Unified CM Type.

U kunt alleen een Unified CM-uitgever toevoegen.

De interface genereert een unieke apparaatnaam met het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer de volgende informatie in voor de Unified CM-uitgever:

Eigenschap

Waarde

Adres

De FQDN of het IP-adres van de uitgever

Rol

(Optioneel) Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt.

TLS-verificatiemodus

Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

Het certificaat moet het adres bevatten dat u eerder hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

Gebruikersnaam

Voor het Unified CM-account

Wachtwoord

Voor het Unified CM-account

SSH-referenties verschillen van die van toepassingsgebruiker

Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u de waarde in Ja en voert u de SSH-accountgegevens in.

6

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

7

Klik op Toevoegen.

8

Herhaal deze taak om andere Unified CM-uitgevers toe te voegen aan de configuratie van de bruikbaarheidsconnector.

U kunt nu een beheerd cluster maken voor de uitgever. Dat cluster wordt automatisch ingevuld met de abonnees voor de uitgever. U kunt vervolgens een van de abonnees vanuit het cluster toevoegen.


 

Als u eerder Unified CM-abonnees op de connector hebt geconfigureerd, worden deze nog steeds weergegeven op de pagina Beheerde apparaten. Maar de Alarmen geven een alarm weer voor elke abonnee. Verwijder de oude abonneevermeldingen en voeg de abonnees vervolgens terug toe via het beheerde cluster.

De volgende stappen

(Optioneel) Configureer de bruikbaarheidsconnector met lokaal beheerde apparaten

Als u logboeken wilt ophalen van uw beheerde apparaten, geeft u eerst de apparaten op in de bruikbaarheidsconnector.

Als uw connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat in de TAC-gebruikscase. Vervolgens kan TAC helpen als uw bruikbaarheidsconnector niet werkt zoals verwacht. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.


 

Wanneer u apparaten toevoegt, moet u zowel de uitgever als alle abonnees voor elk Unified CM-cluster opnemen.

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.

 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het apparaat Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van het beheerde apparaat in.

De overige velden op de configuratiepagina veranderen afhankelijk van het type apparaat. Ga als volgt naar de stap die relevant is voor uw apparaat:

  • Cisco Unified Communications Manager (stap 6)
  • Cisco Unified CM IM and Presence (stap 6)
  • Cisco Unified Contact Center Express (stap 6)
  • Cisco Expressway of VCS (stap 8)
  • Cisco Unified Border Element (stap 9)
  • Cisco BroadWorks-servertypen (stap 10)
6

[VOS-apparaten] Voer de gegevens van het VOS-apparaat in:

  1. Selecteer een Rol voor dit apparaat.

    De rollen zijn afhankelijk van het Type. Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt. U kunt bijvoorbeeld de rol Uitgever selecteren voor een bepaald knooppunt voor de IM- en Presence-service.

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

    Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het toepassingsaccount voor dit apparaat in.

  4. Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u Do SSH Credentials different from those of Application User (SSH-referenties verschillen van die van toepassingsgebruiker) in Yes (Ja) en voert u de SSH-accountgegevens in.

  5. Ga naar stap 11.

7

[Expressway/VCS] Voer de gegevens van een Expressway of VCS in:

  1. Selecteer een rol voor deze Expressway, C (Expressway-C) of E (Expressway-E).

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het account voor dit apparaat in.

  4. Ga naar stap 11.

8

[CUBE] Voer de gegevens van een CUBE in:

  1. Selecteer een rol voor deze CUBE, actief of stand-by.

  2. Voer de gebruikersnaam en het wachtwoord van het SSH-account voor de CUBE in.

  3. Ga naar stap 11.

9

[BroadWorks] Voer de gegevens van een BroadWorks-server in:

  1. Voer de gebruikersnaam en het wachtwoord van het BWCLI-account voor de BroadWorks-server in.

  2. Ga naar stap 11.

10

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

11

Klik op Toevoegen.

12

Herhaal deze taak om andere apparaten toe te voegen aan de configuratie van de bruikbaarheidsconnector.

De volgende stappen

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

Als de connectorhost een Expressway is, maakt u een cluster en voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees aan het cluster voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.

2

Maak een cluster voor elke Unified CM-uitgever:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies het Unified CM Producttype en klik vervolgens op Toevoegen.

  4. Kies de uitgever.

  5. Klik op Opslaan.

De connector polst de uitgever en vult een lijst met de abonnees in het cluster in.
3

Schakel het selectievakje in voor elke abonnee om het toe te voegen of te verwijderen in de Beheerde apparaten.


 

Om veiligheidsredenen kan de connector de aanmeldgegevens voor de abonnees niet ophalen wanneer de uitgever wordt gepolst. Wanneer de record voor elke abonnee wordt gemaakt, wordt standaard de gebruikersnaam en het wachtwoord voor de uitgever gebruikt. Als uw abonnees andere aanmeldgegevens hebben dan uw uitgever, moet u de abonneerecords bijwerken.


 

Als u de controle van de abonnee in het cluster uitschakelt, wordt de record automatisch verwijderd van de pagina Beheerde apparaten.

4

Wijzig indien nodig de standaardgebruikersnaam en het standaardwachtwoord voor elke abonnee op de pagina Beheerde apparaten.

5

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

U hoeft lokaal beheerde apparaten niet in clusters in te delen.

Als u clusters importeert vanuit HCM-F, wordt op de pagina Clusters alleen-lezeninformatie over deze clusters weergegeven.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde clusters:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde clusters.
2

Voor elk cluster van beheerde apparaten:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies een Producttype en klik vervolgens op Toevoegen.

  4. Kies de beheerde apparaten die u wilt opnemen in dit cluster.

  5. Klik op Opslaan.

Op de pagina wordt de lijst met clusters weergegeven, inclusief uw nieuwe cluster.
3

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Lokale registratie en verzameling probleemrapporten configureren

Zo schakelt u het verzamelen van lokale logboekgegevens en probleemrapporten in. Wanneer deze instellingen zijn ingeschakeld, worden de gegevens lokaal op de host van de serviceconnector bewaard. Meer informatie over het beheren van deze gegevens vindt u in Lokale logboeken beheren en Probleemrapporten verzamelen.
1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Instellingen configureren.

2

(Optioneel) Stel Een kopie van verzamelde logboeken lokaal bewaren in op Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

Hiermee kan het knooppunt lokale kopieën bewaren van de logboeken die op afstand zijn verzameld.

3

(Optioneel) Wijzig Verzameling van logboekgegevens voor eindpunt inschakelen in Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

4

(Optioneel) Wijzig Verzameling prt-logboeken beperken van geconfigureerde subnetten naar Waar als u de netwerken wilt beperken die deze connector kan zien voor het verzamelen van probleemrapporten.

U moet de subnetten invoeren die u wilt gebruiken. Gebruik komma's om meerdere bereiken te scheiden.

5

Klik op Opslaan.

Uploadinstellingen configureren

Als u bestanden naar een case wilt uploaden, gebruikt u 'Customer eXperience Drive' (CXD). Deze instelling is de standaardinstelling wanneer u Uploadinstellingen voor de eerste keer configureert.

Als u meer hulp nodig hebt, belt u het Cisco Technical Assistance Center.


 

Deze taak is alleen voor de TAC-gebruikscase.

In Cloud-Connected UC is de bestemming vooraf ingesteld. Raadpleeg het Privacygegevensblad van Cisco TAC Delivery Services voor informatie over waar deze functie gegevens verwerkt en opslaat.

1

Meld u aan bij de connectorhost en ga als volgt naar Instellingen uploaden:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Instellingen uploaden.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Instellingen uploaden.
2

Controleer voor de TAC-gebruikscase of de uploadverificatiemethode van de connector Customer eXperience Drive is. Deze instelling is de standaardselectie voor nieuwe installaties.

3

Klik op Opslaan.

Externe verzamelingen configureren op deze connector

De Service Connector staat standaard externe verzamelingen toe. U kunt controleren of TAC uw toestemming heeft om logboeken van uw beheerde apparaten te verzamelen:

1

Meld u aan bij de connectorhost en ga als volgt naar Configuratie:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Configuratie.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie.
2

Voor de TAC-gebruikscase wijzigt u Gegevens verzamelen om op te slaan met serviceaanvragen in Toestaan.

Deze schakelaar is standaard ingesteld op Toestaan. Als u deze verandert in Weigeren, ontvangt u niet langer de voordelen van de bruikbaarheidsconnector.

3

Zorg ervoor dat voor de Cloud-Connected UC-gebruikscase Gegevens verzamelen voor het oplossen van CCUC-problemenToestaan is (de standaard).

4

Klik op Opslaan.

De volgende stappen

De bruikbaarheidsconnector starten

De bruikbaarheidsconnector starten

Als uw connectorhost een Expressway is, schakelt deze taak de bruikbaarheidsconnector in om het verzenden van logbestandverzamelingsverzoeken naar uw beheerde apparaten in te schakelen. U hoeft deze taak slechts één keer uit te voeren. De bruikbaarheidsconnector is actief en wacht op een verzoek.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Klik op Bruikbaarheidsconnector.

3

Wijzig het veld Active in Enabled.

4

Klik op Opslaan.

De connector start en de status verandert in Actief op de pagina Connectorbeheer.

De volgende stappen

De configuratie van de bruikbaarheidsconnector valideren

Als uw connectorhost een Expressway is, valideert deze taak de configuratie van uw connector.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Controleer of de bruikbaarheidsconnector werkt met Geen alarmen.

3

Controleer of beheerde apparaataccounts verbinding kunnen maken:

  1. Ga naar de pagina Beheerde apparaten.

  2. Klik voor elk van de vermelde apparaten op Weergeven/Bewerken.

  3. Klik op de pagina Apparaatconfiguratie op Verifiëren om het account te testen met het apparaat. Je zou een Success banner moeten zien.

Bruikbaarheidsservice beheren

De webinterface van het Serviceability Connector-platform openen

U kunt de webinterface van het platform op de volgende manieren openen:

  • Navigeer in een browsertabblad naar https://<IP address>/setup bijvoorbeeld https://192.0.2.0/setup. Voer de beheerdersreferenties voor dat knooppunt in en klik op Aanmelden.
  • Als u een volledige beheerder bent en u het knooppunt al hebt geregistreerd bij de cloud, kunt u toegang krijgen tot het knooppunt vanuit Control Hub (zie de volgende stappen).

 
Deze functie is ook beschikbaar voor partnerbeheerders.
1

Ga vanuit de klantweergave in Control Hub naar Services > Hybride.

2

Klik onder Hulpmiddelen op de kaart Bruikbaarheidsservice op Alles weergeven.

3

Klik op de geconfigureerde/geregistreerde connector en selecteer Ga naar knooppunt.

De browser opent de webbeheerinterface van dat knooppunt (het platform zelf, niet de toepassing Serviceability Connector).

De volgende stappen


 
Er is geen manier om de toepassing Serviceability Connector rechtstreeks vanuit Control Hub te openen.

Toegang tot de webinterface van de toepassing Serviceability Connector

Navigeer in een browsertabblad naar <IP address>:8443

De browser opent de webinterface van de toepassing Serviceability Connector.
https://192.0.2.0:8443

Lokale logboeken beheren

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Verzamelde logboeken.

Deze pagina bevat logboeken die zijn verzameld door dit bruikbaarheidsknooppunt. De lijst geeft aan waar het logboek vandaan komt (welk beheerd apparaat of cluster), de datum en het tijdstip waarop het is verzameld en de service die het logboek heeft aangevraagd.

2

(Optioneel) Sorteer of filter de logboeken met de besturingselementen in de kolomkoppen.

3

Selecteer het logboek waarin u geïnteresseerd bent en kies:

  • Verwijderen verwijdert de lokale kopie van dit logboek. Dit heeft geen invloed op de kopie die door de upstream-service is opgehaald.
  • Download plaatst een kopie van het verzamelde logbestand (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u uw kopie van het logbestand kunt uploaden en analyseren.

De volgende stappen

Wanneer u klaar bent met het analyseren of archiveren van uw logboeken, moet u deze verwijderen uit het bruikbaarheidsknooppunt. Dit vermindert het lokale schijfgebruik, zodat er voldoende opslagruimte is om toekomstige logboeken te verzamelen.


 

We hebben een monitor voor schijfgebruik toegevoegd om te voorkomen dat het bruikbaarheidsknooppunt te vol wordt. De monitor slaat alarm wanneer een logboek wordt verzameld, maar de schijf heeft niet genoeg ruimte om een kopie te bewaren. De monitor is geconfigureerd om alarm te slaan als het verbruik 80% bereikt.

Wanneer deze drempelwaarde is bereikt, verwijdert de monitor ook alle eerder verzamelde logboeken om ervoor te zorgen dat er voldoende capaciteit is om het volgende logbestand op te slaan dat door dit knooppunt is verzameld.

Probleemrapporten verzamelen

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op PRT Collector.

Op deze pagina worden probleemrapporten weergegeven die eerder door dit knooppunt zijn verzameld. In de lijst worden de apparaatnaam en de datum van het probleemrapport weergegeven. U kunt de rapporten zoeken, sorteren en filteren.
2

Klik op Genereren om een rapport van een specifiek apparaat te verzamelen. Geef de apparaatnaam of het MAC-adres op en klik op Genereren.

De apparaatnaam moet overeenkomen met de waarde zoals geregistreerd op de Unified CM. De bruikbaarheidsconnector ondervraagt de lijst met Unified CM-knooppunten voor de opgegeven apparaatnaam.

Het dialoogvenster toont de voortgang en vervolgens een bericht met succes. Het nieuwe probleemrapport wordt in de lijst weergegeven.
3

Selecteer het rapport en kies:

  • Verwijderen verwijdert de lokale kopie van dit probleemrapport.
  • Downloaden plaatst een kopie van het probleemrapport (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u het probleemrapport kunt uploaden en analyseren.
Wijzigingsgeschiedenis

Wijzigingsgeschiedenis

Tabel 1. Wijzigingen aangebracht aan dit document

Datum

Wijzigen

Gedeelte

juli 2024 Er is informatie toegevoegd over de modus voor geblokkeerde externe DNS-resolutie.

In het gedeelte Overzicht :

  • Nieuw onderwerp over deze modus en de omstandigheden die ervoor zorgen dat het knooppunt in deze modus gaat.
  • Nieuwe taken over het in- en uitschakelen van de modus voor geblokkeerde externe DNS-resolutie.
mei 2024 De formulering van twee taken voor het openen van de interface van het bruikbaarheidsplatform en de toepassingsinterface van de bruikbaarheidsconnector is verduidelijkt.

In Serviceability Service beheren:

  • De taak Toegang tot de webinterface van het Serviceability Connector-platform hernoemd en bewerkt.

  • De taak Toegang tot de webinterface van de toepassing Serviceability Connector hernoemd en bewerkt.

maart 2024

Onderwerpen toegevoegd om u te helpen toegang te krijgen tot de webinterface van het hostknooppunt of de toepassing.

In Serviceability Service beheren:

  • Nieuwe taak Toegang tot de webinterface van de bruikbaarheidsconnector

  • Nieuwe taak Toegang tot de bruikbaarheidstoepassing op het hostknooppunt

September 2023

Lokale registratie en verzameling van probleemrapporten toegevoegd.

  • Nieuwe implementatietaak (optioneel) Lokale registratie en verzameling probleemrapport configureren.

  • Nieuw hoofdstuk Serviceability Service beheren toegevoegd.

  • Nieuwe taak Lokale logboeken beheren.

  • Nieuwe taak Probleemrapporten verzamelen.

April 2022

De manier waarop u Unified-uitgevers en -abonnees toevoegt op een ECP-connectorhost is gewijzigd.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

November 2021

U kunt nu de bruikbaarheidsconnector gebruiken om logboeken te verzamelen van uw Cloud-Connected UC-implementatie. Met deze mogelijkheid kunt u in plaats van TAC logboeken verzamelen voor uw Unified CM-clusters.

In de hele

September 2021

Er zijn vermeldingen verwijderd van de optie voor het deprecated Customer Service Central uploaden.

Uploadinstellingen configureren

Maart 2021

U kunt nu logboeken verzamelen van Broadworks XSP-knooppunten.

In de hele

December 2020

Informatie toegevoegd over het gebruik van een ECP-knooppunt voor de bruikbaarheidsconnector.

In de hele

De verbindingsvereisten voor het registreren van de Expressway-connectorhost zijn verduidelijkt.

De host van de Expressway-connector registreren bij Cisco Webex

September 2020

Het gebruik van het Cisco-account met de bruikbaarheidsconnector is afgeschaft. Alleen CXD wordt nu ondersteund.

In de hele

November 2017

Eerste publicatie

Overzicht bruikbaarheidsconnector

Serviceability Connector Overview

You can ease the collection of logs with the Webex Serviceability service. The service automates the tasks of finding, retrieving, and storing diagnostic logs and information.

This capability uses the Serviceability Connector deployed on your premises. Serviceability Connector runs on a dedicated host in your network ('connector host'). You can install the connector on either of these components:

  • Enterprise Compute Platform (ECP)—Recommended

    ECP uses Docker containers to isolate, secure, and manage its services. The host and the Serviceability Connector application install from the cloud. You don’t need to manually upgrade them to stay current and secure.


     

    We recommend use of ECP. Our future development will focus on this platform. Some new features won't be available if you install the Serviceability Connector on an Expressway.

  • Cisco Expressway

You can use the Servicability Connector for these purposes:

  • Automated log and system information retrieval for service requests

  • Log collection of your Unified CM clusters in a Cloud-Connected UC deployment

You can use the same Serviceability Connector for both use cases.

Use in Service Request Cases

You can use the Webex Serviceability service to aid Cisco technical assistance staff in diagnosing issues with your infrastructure. The service automates the tasks of finding, retrieving, and storing diagnostic logs and information into an SR case. The service also triggers analysis against diagnostic signatures so that TAC can identify problems and resolve cases faster.

When you open a case with TAC, TAC engineers can retrieve relevant logs as they perform the diagnosis of the problem. We can collect the needed logs without coming back to you each time. The engineer sends requests to the Serviceability Connector. The connector collects the information and securely transfers it to the Customer eXperience Drive (CXD). The sytem then appends the information to your SR.

When we have the information, we can use the Collaboration Solution Analyzer and its database of diagnostic signatures. The system automatically analyses logs, identifies known issues, and recommends known fixes or workarounds.

You deploy and manage Serviceability Connectors through Control Hub like other Hybrid Services, such as Hybrid Calendar Service and Hybrid Call Service. You can use it along with other Hybrid Services, but they aren't required.

If you already have your organization configured in Control Hub, you can enable the service through your existing organization administrator account.

In this deployment, the Serviceability Connector is always available, so that TAC can collect data when necessary. But, it doesn’t have a steady load over time. The TAC engineers manually initiate data collection. They negotiate an appropriate time for the collection to minimize the impact on other services provided by the same infrastructure.

Hoe werkt het

  1. You work with Cisco TAC to deploy the Serviceability service. See Deployment Architecture for TAC Case.

  2. You open a case to alert TAC to a problem with one of your Cisco devices.

  3. TAC representative uses the Collaborations Solution Analyzer (CSA) web interface to request Serviceability Connector to collect data from relevant devices.

  4. Your Serviceability Connector translates the request into API commands to collect the requested data from the managed devices.

  5. Your Serviceability Connector collects, encrypts, and uploads that data over an encrypted link to Customer eXperience Drive (CXD). CXD then associates the data with your Service Request.

  6. The system analyes the data against the TAC database of more than 1000 diagnostic signatures.

  7. The TAC representative reviews the results, checking the original logs if necessary.

Deployment Architecture for TAC Case

Deployment with Service Connector on Expressway

Element

Beschrijving

Managed devices

Includes any devices that you want to supply logs from to Serviceability Service. You can add up to 150 locally managed devices with one Serviceability connector. You can import information from HCM-F (Hosted Collaboration Mediation Fulfillment) about HCS customers' managed devices and clusters (with larger numbers of devices, see https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

The service currently works with the following devices:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM and Presence-service

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border element (CUBE)

  • Cisco BroadWorks-toepassingsserver (AS)

  • Cisco BroadWorks Profile Server (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks Execution Server (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Your administrator

Uses Control Hub to register a connector host and enable Serviceability Service. The URL is https://admin.webex.com and you need your “organization administrator” credentials.

Connector host

An Enterprise Compute Platform (ECP) or Expressway that hosts the Management connector and the Serviceability Connector.

  • Management Connector (on ECP or Expressway) and the corresponding Management Service (in Webex) manage your registration. They persist the connection, update connectors when required, and report status and alarms.

  • Serviceability Connector—A small application that the connector host (ECP or Expressway) downloads from Webex after you enable your organization for Serviceability service.

Proxy

(Optional) If you change the proxy configuration after starting Serviceability Connector, then also restart the Serviceability Connector.

Webex cloud

Hosts Webex, Webex calling, Webex meetings, and Webex Hybrid Services.

Technical Assistance Center

Contains:

  • TAC representative using CSA to communicate with your Serviceability Connectors through Webex cloud.

  • TAC case management system with your case and associated logs that Serviceability Connector collected and uploaded to Customer eXperience Drive.

Use in Cloud-Connected UC Deployments

You can use the Serviceability service through Control Hub to monitor your Unified CM clusters in a Cloud-Connected UC deployment.

Hoe werkt het

  1. You deploy a Serviceability Connector instance for your Unified CM clusters.

  2. To troubleshoot a Unified CM call signalling issue, you trigger a data collection request in Control Hub.

  3. Your Serviceability Connector translates the request into API commands to collect the requested data from the managed devices.

  4. Your Serviceability Connector collects, encrypts, and uploads that data over an encrypted link to Customer eXperience Drive (CXD).

Deployment Architecture for Cloud-Connected UC

Deployment with Service Connector

Element

Beschrijving

Managed devices

Includes any devices from which you want to supply logs to Serviceability Service. You can add up to 150 locally managed devices with one Serviceability connector. You can import information from HCM-F (Hosted Collaboration Mediation Fulfillment) about HCS customers' managed devices and clusters (with larger numbers of devices, see https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

With Cloud-Connected UC, the service works with the following devices:

  • Cisco Unified Communications Manager

Your administrator

Uses Control Hub to register a connector host and enable Serviceability Service. The URL is https://admin.webex.com and you need your “organization administrator” credentials.

Connector host

An Enterprise Compute Platform (ECP) or Expressway that hosts the Management connector and the Serviceability Connector.

  • Management Connector (on ECP or Expressway) and the corresponding Management Service (in Webex) manage your registration. They persist the connection, update connectors when required, and report status and alarms.

  • Serviceability Connector—A small application that the connector host (ECP or Expressway) downloads from Webex after you enable your organization for Serviceability service.

Proxy

(Optional) If you change the proxy configuration after starting Serviceability Connector, then also restart the Serviceability Connector.

Webex cloud

Hosts Webex, Webex calling, Webex meetings, and Webex Hybrid Services.

People and Roles

Accounts Required for Serviceability Service

The diagram shows the required accounts to deliver Serviceability Service. Many of these accounts aren’t for users. The Serviceability Connector needs permission to retrieve data from several devices.

The following tables lists people and accounts, and their roles in deploying and using the service:

Tabel 1. People and Roles

Person / Device

Roles in delivering Serviceability Service

Your network administrator

  • (Once) Configure HTTP proxy if required

  • (Once) Open required firewall ports to allow HTTPS access from the connector host (ECP or Expressway) to Customer eXperience Drive.

Cisco Technical Assistance Center representatives

Only for the TAC use case.

  • (Ongoing) Initiate requests, when necessary, for data from the managed devices

  • (Ongoing) Analysis of log data, when necessary, towards case resolution (outside scope of this document)

Your administrator of managed devices, such as Unified CM, IM & Presence Service, and BW Application Server

  • (Once) Create accounts on all monitored devices, so that the service can securely connect to them and retrieve data.

Your Connector host administrator

  • (Once) Prepare ECP or Expressway for Hybrid Services

  • (Periodically) Configure Serviceability Connector with managed device addresses and credentials

  • (Once) Start the connector and authorize it to collect data.

“Organization administrator”

This account could be your Connector host administrator or network admin, or a Cisco partner. That person uses this account to sign in to Control Hub and manage your organization’s cloud configuration.

  • (Once) Create your organization and account in Cisco Webex (if not done already)

  • (Once) Register your Connector host to Cisco Collaboration Cloud

  • (Once) Onboard the Serviceability connector to the Connector host

Bruikbaarheidsconnector

  • Access-managed devices using pre-configured API or SSH accounts

  • Access CXD to save diagnostic data to the associated service request (no credentials required on Connector host)

Tabel 2. Accounts and Scope Required for Each

Accounttype

Scope / specific privileges

Aantekeningen

Cisco Connector Host Administrator

Access level = Read-write

API access = Yes (Expressway only)

Web access = Yes (Expressway only)

This account on the Connector Host reads the Serviceability Connector configuration.

Managed device API and SSH accounts (all of the following rows)

Send API calls to, or perform SSH commands on, the managed device. For example, to collect logs.

These accounts reside on the managed devices. You enter their credentials in the Serviceability Connector configuration on the Connector host.

API account for HCM-F API

Lezen

This account authenticates the connector when it polls HCM-F for information about customers, their clusters and devices, and credentials to access them.

Application User for Voice Operating System (VOS) Products

  • Standaard AXL API-toegang

  • Standard CCM Admin Users

  • Standard CCMADMIN Read Only

  • Standard Serviceability

VOS products include Unified CM, IM and Presence, and UCCX.

If the SSH account is different to the Application User account, enter credentials for both accounts in the Serviceability Connector UI.

SSH user for Voice Operating System (VOS) Products

If the Application User account is different to the SSH account, enter credentials for both accounts in the Serviceability Connector UI.

Cisco Expressway or VCS Administrator

Access level = Read-write

API access = Yes

Web access = Yes

Only for TAC use case.

This account for the managed VCS or Expressway, rather than for the connector host.

CUBE SSH user account

Privilege Level 15

Only for TAC use case.

BroadWorks CLI user account

Only for TAC use case.

Ensure that the CLI account has privileges to run commands on the managed BroadWorks device; that is, Xtended Services Platform, Application Server, Profile Server, Execution Server, or Messaging Server.

Data Movement

Tabel 3. Data Transfer Summary

Data Operation

Transport Mechanism

Account Used

Read data from managed devices

HTTPS

API access or SSH account on the managed device

Write to case management system

HTTPS

Service Request number and associated unique token

When a command is entered, Webex sends the request to the Serviceability Connector, which acts on it to collect the required data.


 

This request has no directly identifiable data about the managed device. It has a device ID or cluster ID, so it knows from which devices to get the data. The Serviceability Connector translates this device/cluster ID. The ID can't by itself identify your infrastructure. Also, the connection between the cloud and the connector uses HTTPS transport.

The Serviceability Connector translates the request as follows:

  • It finds the devices for the device/cluster ID in its list of managed devices and clusters and obtains the addresses.

  • It recreates the request and parameters as API or SSH calls to the addresses, using the appropriate API or command for the devices.

  • To authorize the commands, the connector uses the pre-configured device credentials for the target devices.

The connector temporarily stores the resulting data files on the connector host (Expressway or ECP).

The connector chunks the temporary file, encrypts the chunks, and transmits them over HTTPS to the Customer eXperience Drive. If the request came from TAC, the TAC case file store reassembles the log data and stores it against your Service Request.

Serviceability Connector writes the following data about the transaction to the command history on the Connector host:

  • Unique identifiers for the command issued and the issuer of the command. You can trace the ID of the issuer back to the person who issued the command, but not on the connector host.

  • The issued command and parameters (not the resulting data).

  • The connector-generated alias of the devices to which the command was issued (not the address or hostname).

  • The status of the requested command (success/failure).

TAC case

TAC representatives use their own accounts to access Collaboration Solutions Analyzer (CSA), a web application that interacts with Cisco Webex to communicate requests to Serviceability Connector.

In CSA, the TAC person selects a particular Serviceability Connector from those that are in your organization, and then scopes the command with the following:

  • The ID of the TAC case in which to store the logs(service request number).

  • The target device (known by an alias that Serviceability Connector created when the device was first added as a managed device) or a cluster of devices.

  • A data collection command and any necessary parameters.

    CSA determines the type of device from the Serviceability Connector and is aware of the capabilities of each type of managed device. For example, it knows that to collect service logs from Unified CM, the TAC user should provide start and end date/times.

Cloud-Connected UC case

In LogAdvisor, your administrator selects a particular Serviceability Connector from those that are in your organization, and then scopes the command with the following:

  • The target device (known by an alias that Serviceability Connector created when the device was first added as a managed device) or a cluster of devices.

  • A data collection command and any necessary parameters.

    LogAdvisor prompts for the appropriate parameters.

Beveiliging

Managed devices:

  • You keep the data at rest on your managed devices secure by using the measures available on those devices and your own policies.

  • You create and maintain the API or SSH access accounts on those devices. You enter the credentials on the connector host; Cisco personnel and third parties don't need to and can't access those credentials.

  • The accounts might not need full administrative privileges, but do need authorization for typical logging APIs (See People and Roles). The Serviceability Service uses the minimum permissions required to retrieve log information.

Connector host:

  • Management Connector creates a TLS connection with Webex when you first register the Connector host (ECP or Expressway). To do this, the Management Connector needs to trust the certificates that Webex presents. You can opt to manage the host trust list yourself, or allow the host to download and install the required root CA list from Cisco.

  • The Management Connector maintains a connection to Webex, for reporting and alarms. The Serviceability Connector uses a similar persistent connection for receiving serviceability requests.

  • Only your administrators need to access the host to configure the Serviceability Connector. Cisco personnel don't need to access the host.

Serviceability Connector (on connector host):

  • Makes HTTPS or SSH connections to your managed devices, to execute API commands.

  • You can configure the Serviceability Connector to request and verify server certificates from the managed devices.

  • Makes outbound HTTPS connections to the Cisco TAC case management system storage.

  • Doesn't log any of your personally identifiable information (PII).


     

    The connector itself doesn't log any PII. However, the connector doesn't inspect or clean the data that it transfers from the managed devices.

  • Doesn't permanently store any of your diagnostic data.

  • Keeps a record of the transactions that it makes in the connector’s command history (Applications > Hybrid Services > Serviceability > Command History). The records don't directly identify any of your devices.

  • Only stores the addresses of devices and the credentials to their API accounts in the Connector configuration store.

  • Encrypts data for transfer to the Customer eXprerience Drive using a dynamically generated 128-bit AES key.

Proxy:

  • If you use a proxy to go out to the internet, the Serviceability Connector needs credentials to use the proxy. The Connector host supports basic authentication.

  • If you deploy a TLS inspecting device, then it must present a certificate that the Connector host trusts. You may need to add a CA certificate to the host trust list.

Firewalls:

  • Open TCP port 443 outbound from the connector host to a number of Cisco service URLs. See External Connections Made by the Serviceability Connector ( https://help.webex.com/article/xbcr37/).

  • Open the required ports into protected networks that contain the managed devices. Zie Serviceability Connector Ports which lists ports required by the managed devices. For example, open TCP 443 into your DMZ to collect logs through an Expressway-E's inward facing address.

  • Don't open any additional ports inbound to the connector host.

Webex:

  • Doesn't make unsolicited inbound calls to your on-premises equipment. The Management Connector on the connector host persists the TLS connection.

  • All traffic between your connector host and Webex is HTTPS or secure web sockets.

Technical Assistance Center:

When you enable the Serviceability Service for the TAC use case:

  • Has developed comprehensive and secure data storage tools and protocols to safeguard customer device data.

  • Employees are bound by Code of Business Conduct not to share customer data unnecessarily.

  • Stores diagnostic data in encrypted form in the TAC case management system.

  • Only the personnel who are working on the resolution of your case may access that data.

  • You can access your own cases and see what data was collected.

Serviceability Connections

Serviceability Connections

Serviceability Connector Ports


 

This table includes the ports that are used between the Serviceability Connector and managed devices. If there are firewalls protecting your managed devices, open the listed ports towards those devices. Internal firewalls aren’t required for successful deployment and aren’t shown in the preceding diagram.

Purpose

Src. IP

Src. Poorten

Protocol

Dst. IP

Dst. Poorten

Persistent HTTPS registration

VMware host

30000-35999

TLS

Webex hosts

See External Connections made by the Serviceability Connector ( https://help.webex.com/article/xbcr37)

443

Log data upload

VMware host

30000-35999

TLS

Cisco TAC SR datastore

See External Connections made by the Serviceability Connector ( https://help.webex.com/article/xbcr37)

443

API requests to HCM-F

VMware host

30000-35999

TLS

HCM-F Northbound interface (NBI)

8443

AXL (Administrative XML Layer) for log collection

VMware host

30000-35999

TLS

VOS devices (Unified CM, IM and Presence, UCCX)

8443

SSH access

VMware host

30000-35999

TCP

VOS devices (Unified CM, IM and Presence, UCCX)

22

SSH access, log collection

VMware host

30000-35999

TCP

CUBE

22

SSH access, log collection

VMware host

30000-35999

TCP

BroadWorks Servers (AS, PS, UMS, XS, XSP)

22

Log collection

VMware host

30000-35999

TLS

ECP or Expressway or VCS

443

Log collection

VMware host

30000-35999

TLS

DMZ Expressway-E (or VCS Expressway)

443

Blocked External DNS Resolution mode

When you register a node or check its proxy configuration, the process tests DNS lookup and connectivity to Webex.

Als de DNS-server van het knooppunt geen publieke DNS-namen kan omzetten, wordt het knooppunt automatisch in de geblokkeerde externe DNS-omzettingsmodus geplaatst.

In this mode, the node establishes the connection through the proxy, which resolves the external DNS records through its configured DNS server.

This mode is only possible if you are using an explicit proxy.

Overview page of the Serviceability node, showing that Blocked External DNS Resolution mode is enabled

Enable Blocked External DNS Resolution mode

1

Configure an explicit proxy.

2

Run the Check Proxy Connection test.

If the node's DNS server can't resolve public DNS entries, the node goes into Blocked External DNS Resolution mode.

Disable External DNS Resolution Blocked mode

1

Sign in to the Serviceability Connector platform web interface.

2

On the Overview page, check the status of Blocked External DNS Resolution

If the status is No, you don't need to continue this procedure.

3

Go to the Trust Store & Proxy page, and click Check Proxy Connection.

4

Reboot the node and check the Overview page.

Blocked External DNS Resolution Mode status is No.

De volgende stappen

Repeat this procedure for any other nodes that failed DNS connectivity check.

Uw omgeving voorbereiden

Requirements for Serviceability Connector

Tabel 1. Supported Product Integrations

On-Premises Servers

Versie

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) and later

Cisco Unified Communications Manager

10.x and later

Cisco Unified Communications Manager IM en Presence-service

10.x and later

Cisco Unified Border Element

15.x and later

Cisco TelePresence Video Communication Server or Cisco Expressway Series

X 8.9 en hoger

Cisco Unified Contact Center Express (UCCX)

10.x and later

Cisco BroadWorks-toepassingsserver (AS)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.

Cisco BroadWorks Profile Server (PS)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.

Cisco BroadWorks Messaging Server (UMS)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.

Cisco BroadWorks Execution Server (XS)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.

Cisco BroadWorks Xtended Services Platform (XSP)

Latest release and the two earlier major versions. For example, R23 is current at the time of writing, so we support managed devices running R21 and later.


 

Unified CM is the only server that you can monitor in the Cloud-Connected UC case.

Tabel 2. Connector Host Details

Vereisten

Versie

Enterprise Compute Platform (ECP)

Use VMware vSphere client 6.0 or later to host the ECP VM.

Deploy ECP on a dedicated virtual machine of either specification:

  • 4 CPU, 8GB RAM, 20GB HDD

  • 2 CPU, 4GB RAM, 20GB HDD

You can download the software image from https://binaries.webex.com/serabecpaws/serab_ecp.ova. If you don't install and configure the VM first, the registration wizard prompts you to do so.


 

Always download a fresh copy of the OVA to install or reinstall the Serviceability Connector VM. An outdated OVA can lead to problems.


 

We recommend use of ECP. Our future development will focus on this platform. Some new features won't be available if you install the Serviceability Connector on an Expressway.

Cisco Expressway Connector Host

If you host the Connector on Expressway, use a virtual Expressway. Provide the virtual machine with enough resources to support at least the Medium Expressway. Don't use a Small Expressway. See the Cisco Expressway on Virtual Machine Installation Guide at https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

You can download the software image from https://software.cisco.com/download/home/286255326/type/280886992 at no charge.

We raden u aan de nieuwste versie van Expressway voor de host van de connector te configureren. See Expressway Connector Host Support for Cisco Webex Hybrid Services for more information.


 

For Cloud-Connect UC, you can deploy the Serviceability Connector on an Expressway. But, you can't monitor the Expressway through the connector.

Complete Managed Device Prerequisites

The devices listed here are not prerequisites for the Serviceability Service. These configuration steps are only required if you want Serviceability Connector to manage these devices.
1

Ensure that these services are running to enable the connector to manage Voice Operating System (VOS) products like Unified CM, IM and Presence Service, and UCCX:

  • SOAP - Log Collection APIs

  • SOAP - Performance Monitoring APIs

  • SOAP - Real-Time Service APIs

  • SOAP - Diagnostic Portal Database Service

  • Cisco AXL Web Service

These services are enabled by default. If you stopped any of them, restart the services by using Cisco Unified Serviceability.

2

Make these configurations to enable Serviceability Connector to manage CUBE:


 

You don't need to do this for the Cloud-Connected UC case.

Complete the ECP Connector Host Prerequisites

Complete these tasks before you deploy the Serviceability service:

Voordat u begint

If you choose to use ECP for the Connector host, we require that you deploy the Serviceability Connector on a dedicated ECP.


 

We recommend use of ECP. Our future development will focus on this platform. Some new features won't be available if you install the Serviceability Connector on an Expressway.


 

As an administrator of hybrid services, you retain control over the software running on your on-premises equipment. You’re responsible for all necessary security measures to protect your servers from physical and electronic attacks.

1

Obtain full organization administrator rights to access the customer view in Control Hub ( https://admin.webex.com).

2

Create a VM for the new ECP node. See Create a VM for the ECP Connector Host.

3

Open the required ports on your firewall. See Serviceability Connections and Serviceability Connector Ports.

The Serviceability Connector on ECP uses port 8443 outbound to the Cisco Webex cloud. See https://help.webex.com/article/WBX000028782/ for details of the cloud domains that ECP requests. The Serviceability Connector also makes the outbound connections listed in https://help.webex.com/article/xbcr37/.

4

If your deployment uses a proxy to access the internet, get the address and port for the proxy. If the proxy uses basic authentication, you also need those credentials.


 

If your organization uses a TLS proxy, the ECP node must trust the TLS proxy. The proxy's CA root certificate must be in the trust store of the node. You can check if you need to add it at Maintenance > Security > Trusted CA certificate .

5

Review these points about certificate trust. You can choose the type of secure connection when you begin the main setup steps.

  • Hybrid Services requires a secure connection between the connector host and Webex.

    You can let Webex manage the root CA certificates for you. If you choose to manage them yourself, be aware of certificate authorities and trust chains. You must have authorization to change to the trust list.

Create a VM for the ECP Connector Host

Create a VM for the ECP node.


 

When you first sign in to a new ECP node, use the default credentials. The username is "admin" and the password is "cisco". Change the credentials after signing on for the first time.

1

Download the OVA from https://binaries.webex.com/serabecpaws/serab_ecp.ova to your local computer.

2

Choose Actions > Deploy OVF Template in the VMware vCenter.

3

On the Select template page, choose Local File, select your serab_ecp.ova, and click Next.

4

On the Select name and location page, enter a name for your VM, such as, Webex-Serviceability-Connector-1.

5

Select the datacenter or folder to host the VM and click Next.

6

(Optional) You might need to select a resource, such as a host, that the VM can use and click Next.

The VM installer runs a validation check and displays the template details.
7

Review the template details and make any necessary changes, then click Next.

8

Choose which configuration to use for the VM and click Next.

We recommend the larger option with 4 CPU, 8GB RAM, and 20GB HDD. If you have limited resources, you can choose the smaller option.

9

On the Select storage page, choose these settings:

VM Property

Waarde

Select virtual disk format

Thick provision lazy zeroed

VM storage policy

Datastore default

10

On the Select networks page, choose the target network for the VM and click Next.


 

The connector needs to make outbound connections to Webex. For these connections, the VM requires a static IPv4 address.

11

On the Customize template page, edit the network properties for the VM, as follows:

VM Property

Aanbeveling

Hostnaam

Enter the FQDN (hostname and domain) or a single word hostname for the node.

Don't use capitals in the hostname or FQDN.

FQDN is 64 characters maximum.

Domein

vereist. Must be valid and resolvable.

Don't use capitals.

IP-adres

A static IPv4 address. DHCP isn’t supported.

Mask

Use dot-decimal notation, for example, 255.255.255.0

Gateway

The IP address of the network gateway for this VM.

DNS Servers

Comma-separated list of up to four DNS servers, accessible from this network.

NTP Servers

Comma-separated list of NTP servers, accessible from this network.

The Serviceability Connector must be time synchronized.

12

Klik op Volgende.

The Ready to Complete page displays the details of the OVF template.
13

Review the configuration and click Finish.

The VM installs and then appears in your list of VMs.
14

Power on your new VM.

The ECP software installs as a guest on the VM host. Expect a delay of a few minutes while the containers start on the node.

De volgende stappen

If your site proxies outbound traffic, integrate the ECP node with the proxy.


 

After you configure the network settings and you can reach the node, you can access it through secure shell (SSH).

(Optional) Configure ECP Node for Proxy Integration

If your deployment proxies outbound traffic, use this procedure to specify the type of proxy to integrate with your ECP node. For a transparent inspecting proxy or an explicit proxy, you can use the node interface to do the following:

  • Upload and install the root certificate.

  • Check the proxy connection.

  • Troubleshoot issues.

1

Go to the web interface of your Serviceability Connector at https://<IP or FQDN>:443/setup and sign in.

2

Ga naar vertrouwens archieven voor vertrouwde proxyen kies een optie:

  • No Proxy—The default option before you integrate a proxy. Requires no certificate update.
  • Transparent Non-Inspecting Proxy—ECP nodes don't use a specific proxy server address and don't require any changes to work with a non-inspecting proxy. This option requires no certificate update.
  • Transparent Inspecting Proxy—ECP nodes don't use a specific proxy server address. No http(s) configuration changes are necessary on ECP. However, the ECP nodes need a root certificate to trust the proxy. Typically, IT uses inspecting proxies to enforce policies on allowing visits to websites and permitting types of content. Met dit type proxy wordt al uw verkeer gedecodeerd (ook https).
  • Explicit Proxy—With explicit proxy, you tell the client (ECP nodes) which proxy server to use. This option supports several authentication types. After you choose this option, enter the following information:
    1. Proxy IP/FQDN—Address to reach the proxy machine.

    2. Proxy Port—A port number that the proxy uses to listen for proxied traffic.

    3. Proxy Protocol—Choose http (ECP tunnels its https traffic through the http proxy) or https (traffic from the ECP node to the proxy uses the https protocol). Kies een optie op basis van wat uw proxyserver ondersteunt.

    4. Kies uit de volgende verificatietypen, afhankelijk van uw proxy omgeving:

      Optie

      Gebruik

      Geen

      Kies voor HTTP-of HTTPS expliciete proxy's waarbij geen verificatiemethode wordt gebruikt.

      Eenvoudig

      Available for HTTP or HTTPS explicit proxies

      Wordt gebruikt voor een HTTP-gebruikersagent om een gebruikersnaam en wachtwoord op te geven bij het maken van een aanvraag en gebruikt base64-codering.

      Digest

      Available for HTTPS explicit proxies only

      Wordt gebruikt om het account te bevestigen voordat vertrouwelijke informatie wordt verzonden. This type applies a hash function on the user name and password before sending it over the network.

3

For a transparent inspecting or explicit proxy, click Upload a Root Certificate or End Entity Certificate. Then, choose the root certificate for the explicit or transparent inspecting proxy.

The client uploads the certificate but doesn't install it yet. The node installs the certificate after its next reboot. Click the arrow by the certificate issuer name to get more details. Click Delete if you want to reupload the file.

4

For a transparent inspecting or explicit proxy, click Check Proxy Connection to test the network connectivity between the ECP node and the proxy.

If the connection test fails, you see an error message with the reason and how to correct the issue.

5

For an explicit proxy, after the connection test passes, select Route all port 443/444 https requests from this node through the explicit proxy. Deze instelling vereist 15 seconden om van kracht te worden.

6

Click Install All Certificates Into the Trust Store (appears whenever the proxy setup adds a root certificate) or Reboot (appears if the setup doesn't add a root certificate). Read the prompt and then click Install if you're ready.

Het knooppunt wordt binnen een paar minuten opnieuw opgestart.

7

After the node reboots, sign in again if needed and open the Overview page. Review the connectivity checks to ensure that they are all in green status.

De controle van de proxyverbinding test alleen een subdomein van webex.com. If there are connectivity problems, a common issue is that the proxy blocks some of the cloud domains listed in the install instructions.

Complete the Expressway Connector Host Prerequisites

Use this checklist to prepare an Expressway for hosting connectors, before you register it to the Webex.

Voordat u begint

If you choose to use Expressway to host the Serviceability Connector, we require that you use a dedicated Expressway for the host.


 

We recommend use of ECP. Our future development will focus on this platform. Some new features won't be available if you install the Serviceability Connector on an Expressway.


 

As an administrator of hybrid services, you retain control over the software running on your on-premises equipment. You’re responsible for all necessary security measures to protect your servers from physical and electronic attacks.

1

Obtain full organization administrator rights before you register any Expressways, and use these credentials when you access the customer view in Control Hub ( https://admin.webex.com).

2

Follow these requirements for the Expressway-C connector host.

  • Install the minimum supported Expressway software version. See the version support statement for more information.
  • Install the virtual Expressway OVA file according to the Cisco Expressway Virtual Machine Installation Guide. You can then access the user interface by browsing to its IP address.


     
    • The Expressway install wizard asks you to change the default root and admin passwords. Use different, strong passwords for these accounts.

    • The serial number of a virtual Expressway is based on the MAC address of the VM. We use the serial number to identify Expressways that are registered to the Cisco Webex cloud. Don’t change the MAC address of the Expressway VM when using VMware tools, or you risk losing service.

  • You don’t require a release key, or an Expressway series key, or any other license, to use the virtual Expressway-C for Hybrid Services. You may see an alarm about the release key. You can acknowledge it to remove it from the interface.
  • Although most Expressway applications require SIP or H.232, you don’t need to enable SIP or H.323 services on this Expressway. They are disabled by default on new installs. Leave them disabled. If you see an alarm warning you about misconfiguration, you can safely clear it.
3

If this is your first time running Expressway, you get a first-time setup wizard to help you configure it for Hybrid Services. If you previously skipped the wizard, you can run it from the Status > Overview page.

  1. Select Expressway series.

  2. Select Expressway-C.

  3. Select Cisco Webex Hybrid Services.

    Selecting this service ensures that you don't require a release key.

    Don’t select any other services. The Serviceability Connector requires a dedicated Expressway.

  4. Klik op Doorgaan.

    The wizard doesn’t show the licensing page, as for other Expressway deployment types. This Expressway doesn't need any keys or licenses for hosting connectors. (The wizard skips to the configuration review page).
  5. Review the Expressway configuration (IP, DNS, NTP) and reconfigure if necessary.

    You would have entered these details, and changed the relevant passwords, when you installed the virtual Expressway.

  6. Klik op Voltooien.

4

If you haven’t checked already, check the following configuration of the Expressway-C connector host. You normally check during installation. You can also confirm the configuration when you use Service Setup wizard.

  • Basic IP configuration (System > Network interfaces > IP)
  • System name (System > Administration settings)
  • DNS settings (System > DNS) especially the System host name and the Domain, as these properties form the FQDN that you need to register the Expressway to Cisco Webex.
  • NTP settings (System > Time)

     

    Synchronize the Expressway with an NTP server. Use the same NTP server as the VM's host.

  • Desired password for admin account (Users > Administrator accounts, click Admin user then Change password link)
  • Desired password for root account, which should be different to the Admin account password. (Log on to CLI as root and run the passwd command.)

 

Expressway-C connector hosts don’t support dual NIC deployments.

Your Expressway is now ready to register to Cisco Webex. The remaining steps in this task are about the network conditions and items to be aware of before you attempt to register the Expressway.
5

If you haven’t already done so, open required ports on your firewall.

6

Get the details of your HTTP proxy (address, port) if your organization uses one to access the internet. You also need a username and password for the proxy if it requires basic authentication. The Expressway can’t use other methods to authenticate with the proxy.


 

If your organization uses a TLS proxy, the Expressway-C must trust the TLS proxy. The proxy's CA root certificate must be in the trust store of the Expressway. You can check if you need to add it at Maintenance > Security > Trusted CA certificate .

7

Review these points about certificate trust. You can choose the type of secure connection when you begin the main setup steps.

  • Hybrid Services requires a secure connection between the connector host Expressway and Webex.

    You can let Webex manage the root CA certificates for you. If you choose to manage them yourself, be aware of certificate authorities and trust chains. You must also be authorized to make changes to the Expressway-C trust list.

Bruikbaarheidsconnector implementeren

Serviceability Connector Deployment Task Flow

1

(Recommended) If you deploy the Serviceability Connector on ECP, Register the ECP Connector Host to Cisco Webex.

After you complete the registration steps, the connector software automatically deploys on your on-premises connector host.

2

(Alternate) If you deploy the Serviceability Connector on Expressway, Register the Expressway Connector Host to Cisco Webex.

After you complete the registration steps, the connector software automatically deploys on your on-premises connector host.

3

Configure the Serviceability Connector on ECP or Configure the Serviceability Connector on Expressway, as appropriate.

Name your Serviceability Connector.

4

Create Accounts on Managed Devices

Configure accounts on each product that the Connector can manage. The connector uses these accounts to authenticate data requests to the managed devices.


 

If you import all your managed devices and clusters from HCM-F, you don't need to do this task. You must do it if the Connector manages devices that aren't in the HCM-F database.

5

(Optional) Configure an ECP Connector Host with Locally Managed Unified CMs or (Optional) Configure Serviceability Connector with Locally Managed Devices

If you import all your managed devices and clusters from HCM-F, you don't need to do this task. You must do it if the Connector manages devices that aren't in the HCM-F database.

If your connector host is an Expressway, we strongly recommend that you configure the connector host as a locally managed device for the TAC use case. But, an ECP connector host has no logs that TAC would request through the Serviceability Service.

6

(Optional) Configure an ECP Connector Host with Locally Managed Unified CM Clusters or (Optional) Configure Serviceability Connector with Locally Managed Clusters

You can associate locally managed devices of the same type as a managed cluster on the Connector configuration. Clusters enable data collection from multiple devices with one request.

7

(Optional) Import Devices from Hosted Collaboration Mediation Fulfillment

We recommend importing from the Connector to automatically maintain a list of customer devices and clusters from HCM-F. You could manually add the devices, but integrating with HCM-F saves you time.

8

Configure Upload Settings.


 

This task is only needed for the TAC case.

Customer eXperience Drive (CXD) is the default and only option.

9

Start the Serviceability Connector

Expressway only task

10

Validate the Serviceability Connector Configuration

Expressway only task. Use this procedure to test the data collection and transfer to your service request.

Register the ECP Connector Host to Cisco Webex

Hybrid Services use software connectors to securely connect your organization's environment to Webex. Use this procedure to register your ECP connector host.

After you complete the registration steps, the connector software automatically deploys on your on-premises connector host.

Voordat u begint

  • You must be on the enterprise network where you installed the Serviceability Connector node when you run the registration wizard. That network requires access to the Connector and to the admin.webex.com cloud. (See Prepare Your Environment for links to the relevant addresses and ports). You're opening browser windows to both sides to establish a more permanent connection between them.

  • If your deployment proxies outbound traffic, enter the details of your proxy. See (Optional) Configure ECP Node for Proxy Integration.

  • If the registration process times out or fails for some reason, you can restart registration in Control Hub.

1

In Control Hub ( https://admin.webex.com), select Customers > My Organization.

2

Choose Services > Hybrid.

3

Click View All on the Serviceability Service card.


 

If you haven't deployed a Serviceability Connector before, scroll to the bottom of the page to find the card. Click Set Up to launch the wizard.

4

Click Add Resource.

5

Select Enterprise Compute Platform and click Next.

The wizard shows the Register Serviceability Service on ECP Node page.

If you haven’t installed and configured the VM, you can download the software from this page. You must install and configure the ECP VM before continuing with this wizard. (See Create a VM for the ECP Connector Host.)

6

Enter a cluster name (arbitrary, and only used by Webex) and the FQDN or IP Address of the ECP node, then click Next.

  • If you use an FQDN, enter a domain that the DNS can resolve. To be useable, an FQDN must resolve directly to the IP address. We validate the FQDN to rule out any typo or configuration mismatch.

  • If you use an IP address, enter the same internal IP address that you configured for the Serviceability Connector from the console.

7

Define an upgrade schedule.

When we release an upgrade to the Serviceability Connector software, your node waits until the defined time before it upgrades. To avoid interrupting TAC’s work on your issues, choose a day and time when TAC is unlikely to use the connector. When an upgrade is available, you can intervene to Upgrade Now or Postpone (defers until the next scheduled time).

8

Select a release channel and click Next.

Choose the stable release channel unless you’re working with the Cisco trials team.

9

Review the node details and click Go to Node to register the node to the Cisco Webex cloud.

Your browser tries to open the node in a new tab; add the IP address for the node to your organization’s allow list.

10

Review the notice about allowing access to this node.

11

Check the box that allows Webex to access this node, then click Continue.

The Registration Complete window appears when the node finishes registering.

12

Go back to the Control Hub window.

13

Click View All on the Serviceability Services page.

You should see your new cluster in the list of Enterprise Compute Platform Clusters. The Service Status is "Not Operational" because the node needs to upgrade itself.

14

Click Open nodes list.

You should see the available upgrade for your node.

15

Click Install now....

16

Review the release notes and click Upgrade Now.

The upgrade can take a few minutes. The cluster status switches to operational after the upgrade completes.

Register the Expressway Connector Host to Cisco Webex

Hybrid Services use software connectors to securely connect your organization's environment to Webex. Use this procedure to register your connector host Expressway.

After you complete the registration steps, the connector software automatically deploys on your on-premises Expressway connector host.

Voordat u begint

  • Sign out of any other connections to this Expressway.

  • If your on-premises environment proxies the outbound traffic, enter the details of the proxy server on Applications > Hybrid Services > Connector Proxy before completing this procedure. For a TLS proxy, add the root CA certificate that is signed by the proxy server certificate to the CA trust store on the Expressway. Dit is nodig voor succesvolle registratie.

  • Webex rejects any attempt at registration from the Expressway web interface. Register your Expressway through Control Hub.

  • If the registration process times out or fails for some reason, you can restart registration in Control Hub.

1

In Control Hub ( https://admin.webex.com), select Customers > My Organization.

2

Choose Services > Hybrid.

3

Click View All on the Serviceability Service card.


 

If you haven't deployed a Serviceability Connector before, scroll to the bottom of the page to find the card. Click Set Up to launch the wizard.

4

For new registrations, choose the first radio button and click Next.

5

Enter your connector host's IP address or FQDN.

Webex creates a record of that Expressway and establishes trust.

6

Enter a meaningful display name for the connector host and click Next.

7

Click the link to open your Expressway web interface.

This link uses the FQDN from Control Hub. Make sure that the PC that you use for the registration can access the Expressway interface using that FQDN.

8

Sign in to the Expressway web interface, which opens the Connector Management page.

9

Decide how you want to update the Expressway trust list:

  • Check the box if you want Webex to add the required CA certificates to the Expressway trust list.

    When you register, the root certificates for the authorities that signed the Webex certificates are installed automatically on the Expressway. This method means that the Expressway should automatically trust the certificates and can set up the secure connection.


     

    If you change your mind, you can use the Connector Management window to remove the Webex CA root certificates and manually install root certificates.

  • Uncheck the box if you want to update the Expressway trust list manually. See the Expressway online help for the procedure.
10

Klik op Registreren.

Control Hub launches. Read the on-screen text to verify that Webex identified the correct Expressway.

11

Click Allow to register the Expressway for Hybrid Services.

  • After the Expressway registers successfully, the Hybrid Services window on the Expressway shows the connectors downloading and installing. If there’s a newer version available, the management connector automatically upgrades. It then installs any other connectors that you selected for this Expressway connector host.

  • The connectors install their interface pages on the Expressway connector host. Use these new pages to configure and activate the connectors. The new pages are in the Applications > Hybrid Services menu on your Expressway connector host.

If registration fails and your on-premises environment proxies the outbound traffic, review the prerequisites of this procedure.

Configure the Serviceability Connector on ECP

Voordat u begint

You must register the ECP node to Cisco Webex before you can configure the Serviceability Connector.


 

When you first sign in to a new ECP node, use the default credentials. The username is "admin" and the password is "cisco". Change the credentials after signing on for the first time.

1

Sign in to the connector host and go to Config Settings.

2

Enter a name for this connector.

Choose a meaningful name for the connector that helps you discuss it.

3

Klik op Opslaan.

Configure the Serviceability Connector on Expressway

Voordat u begint

You must register the Expressway to Cisco Webex before you can configure the Serviceability Connector.

1

Sign in to the Expressway connector host and go to Applications > Hybrid Services > Connector Management.

2

Check that Serviceability Connector is listed, it should not be running. Do not start it yet.

3

Go to Applications > Hybrid Services > Serviceability > Serviceability Configuration.

4

Enter a name for this connector.

Choose a name that is meaningful to you and represents the Expressway's purpose.

5

Klik op Opslaan.

(Optional) Import Devices from Hosted Collaboration Mediation Fulfillment

If you use the Serviceability Service with Cisco Hosted Collaboration Solution (HCS), we recommend importing the devices from HCM-F. Then, you can avoid manually adding all those customers, clusters, and devices from the HCM-F inventory.

If your deployment isn't an HCS environment, you can ignore this task.


 

Integrate each Serviceability Connector with one HCM-F inventory. If you have multiple inventories, you need multiple connectors.

Voordat u begint

Create an administrative account on Hosted Collaboration Mediation Fulfillment (HCM-F) to use with Serviceability Service. You need the address of HCM-F and it must be reachable from the Serviceability host.

1

Sign into your connector host and go to Managed Devices, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Devices.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Managed Devices.
2

Klik op Nieuw.

3

Select Hosted Collaboration Mediation Fulfillment from the Type dropdown.

The interface generates a unique Device Name, based on the selected Type.

4

Edit the Device Name.

The default name identifies the device type and gives it a unique number. Modify the name to make it meaningful during conversations about this device.

5

Enter the Address, FQDN or IP address, of the HCM-F northbound API interface (NBI).

6

Enter the Username and Password of the HCM-F administrative account.

7

Choose a Polling Frequency, between 1 hour and 24 hours.

This setting governs how often the service checks your inventory for changes to the imported devices. We recommend one day unless you make frequent changes to your inventory.

You can choose Never to disable the import from HCM-F. The setting takes effect when you save the page. This setting removes from the serviceability connector the data that was previously imported from HCM-F.

8

Click Verify to test that the account can authenticate itself with HCM-F.

9

Click Add to save your changes.

The Serviceability connector connects to HCM-F, and populates the Customers, Managed Devices, and Managed Clusters pages with read-only copies of that information.

You can click Update Now to force an immediate refresh of the data from HCM-F.

De volgende stappen


 

The Customers page is always visible in the connector UI, even in non-HCM-F deployments. The page is empty unless you import data from HCM-F.

Create Accounts on Managed Devices

Configure an account on each device so that Serviceability Connector can authenticate itself to the devices when requesting data.

1

For Cisco Unified Communications Manager, IM and Presence Service, UCCX, and other VOS (Voice Operating System) products:

  1. From Cisco Unified CM Administration on your publisher node, go to User Managment > User Settings > Access Control Group, click Add New, enter a name (for example, Serviceability Connector Group), and then click Save.

  2. From the Related Links, click Assign Role to Access Control Group, and then click Go. Click Assign Role to Group, choose the following roles, and then click Add Selected:

    • Standaard AXL API-toegang

    • Standard CCM Admin Users

    • Standard CCMADMIN Read Only

    • Standard ServiceAbility

  3. Configure an application user by going to User Management > Application User and then clicking Add New.

  4. Enter a username and password for the new account.

  5. Click Add to Access Control Group, choose your new Access Control Group, click Add Selected, and then click Save.

2

For Cisco TelePresence Video Communication Server, or Cisco Expressway Series:

  1. Go to Users > Administrator Accounts, and then click New.

  2. In the Configuration section, configure these settings:

    • Name—Enter a name for the account.

    • Emergency Account—Set to No.

    • Access Level—Set to Read-write.

    • Enter a Password and re-enter it in Confirm password.

    • Web Access—Set to Yes.

    • API Access—Set to Yes.

    • Force password reset—Set to No.

    • State—Set to Enabled.

  3. Under Authorize, enter Your current password (of the account that you used to access the Expressway interface) to authorize creation of this account.

  4. Klik op Opslaan.

3

For Cisco Unified Border Element:

  1. From the CUBE CLI, configure a user with privilege level 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

For Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform, and Execution Server:

Use the system administrator account that you created when you installed the server.

(Optional) Configure an ECP Connector Host with Locally Managed Unified CMs

If your connector host is an Expressway, you add each Unified CM publisher and subscriber separately. But, the ECP connector host automates adding the subscribers for each Unified CM publisher.


 

Remember to enable appropriate logging on all devices. The Serviceability Connector only collects logs, it doesn't enable the actual logging.

Voordat u begint

This task doesn't apply if you:

  • Run the connector host on an Expressway.

  • Use the HCM-F inventory to add devices to an ECP connector host.

1

On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Devices.


 

After you install the Serviceability Connector, it prompts you to change your password when you first sign in. Change the default password, cisco, to a secure value.

2

Klik op Nieuw.

3

Select the Unified CM Type.

You can only add a Unified CM publisher.

The interface generates a unique Device Name using the selected type.

4

Edit the Device Name.

The default name identifies the device type and gives it a unique number. Modify the name to make it meaningful during conversations about this device.

5

Enter the following information for the Unified CM publisher:

Eigenschap

Waarde

Adres

The FQDN or IP address of the publisher

Rol

(Optional) Roles help you differentiate devices from each other when viewing the list or arranging a cluster.

TLS-controlemodus

If you leave this mode On (default), then the connector requires a valid certificate from this managed device.

The certificate must contain the address that you entered earlier as subject alternative name (SAN). The certificate must be valid and trusted by this connector host.

If you’re using self-signed certificates on the managed devices, copy them to the connector host CA trust store.

Gebruikersnaam

For the Unified CM account

Wachtwoord

For the Unified CM account

Do SSH Credentials differ from those of Application User

If your managed device has a separate account for SSH access, change the value to Yes, and then enter the SSH account credentials.

6

Click Verify to test that the account can authenticate itself to the managed device.

7

Klik op Toevoegen.

8

Repeat this task to add other Unified CM publishers to the Serviceability Connector configuration.

You can now create a managed cluster for the publisher. That cluster automatically populates with the subscribers for the publisher. You can then add any of the subscribers from the cluster.


 

If you previously configured Unified CM subscribers on the connector, the Managed Devices page still lists them. But, the Alarms displays an alarm for each subscriber. Delete the old subscriber entries and then add the subscribers back through the managed cluster.

De volgende stappen

(Optional) Configure Serviceability Connector with Locally Managed Devices

To get logs from your managed devices, you first specify the devices in the Serviceability Connector.

If your connector host is an Expressway, we strongly recommend that you configure the connector host as a locally managed device in the TAC use case. Then, TAC can help if your Serviceability Connector isn’t working as expected. But, an ECP connector host has no logs that TAC would request through the Serviceability Service.


 

When you add devices, include both the publisher and all subscribers for each Unified CM cluster.

Remember to enable appropriate logging on all devices. The Serviceability Connector only collects logs, it doesn't enable the actual logging.

1

Sign into your connector host and go to Managed Devices, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Devices.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Managed Devices.

 

After you install the Serviceability Connector, it prompts you to change your password when you first sign in. Change the default password, cisco, to a secure value.

2

Klik op Nieuw.

3

Select the device Type.

The interface generates a unique Device Name, based on the selected Type.

4

Edit the Device Name.

The default name identifies the device type and gives it a unique number. Modify the name to make it meaningful during conversations about this device.

5

Enter the Address, FQDN or IP address, of the managed device.

The remaining fields on the configuration page change depending on the type of device. Skip to the step that is relevant for your device, as follows:

  • Cisco Unified Communications Manager ( Step 6)
  • Cisco Unified CM IM and Presence ( Step 6)
  • Cisco Unified Contact Center Express ( Step 6)
  • Cisco Expressway or VCS ( Step 8)
  • Cisco Unified Border Element ( Step 9)
  • Cisco BroadWorks server types ( Step 10)
6

[VOS devices] Enter the details of the VOS device:

  1. Select a Role for this device.

    The roles depend on the Type. Roles help you differentiate devices from each other when viewing the list or arranging a cluster. For example, you could select the Publisher role for a particular IM and Presence Service node.

  2. Change the TLS verify mode if necessary.

    If you leave this mode On (default), then the connector requires a valid certificate from this managed device.

    The certificate must contain the address that you entered above as subject alternative name (SAN). The certificate must be valid and trusted by this connector host.

    If you’re using self-signed certificates on the managed devices, copy them to the connector host CA trust store.

  3. Enter the Username and Password of the application account for this device.

  4. If your managed device has a separate account for SSH access, change Do SSH Credentials differ from those of Application User to Yes, and then enter the SSH account credentials.

  5. Go to Step 11.

7

[Expressway/VCS] Enter the details of an Expressway or VCS:

  1. Select a Role for this Expressway, either C (Expressway-C) or E (Expressway-E).

  2. Change the TLS verify mode if necessary.

    If you leave this mode On (default), then the connector requires a valid certificate from this managed device.

    The certificate must contain the address that you entered above as subject alternative name (SAN). The certificate must be valid and trusted by this connector host.

  3. Enter the Username and Password of the account for this device.

  4. Go to Step 11.

8

[CUBE] Enter the details of a CUBE:

  1. Select a Role for this CUBE, either Active or Standby.

  2. Enter the Username and Password of the SSH account for the CUBE.

  3. Go to Step 11.

9

[BroadWorks] Enter the details of a BroadWorks Server:

  1. Enter the Username and Password of the BWCLI account for the BroadWorks server.

  2. Go to Step 11.

10

Click Verify to test that the account can authenticate itself to the managed device.

11

Klik op Toevoegen.

12

Repeat this task to add other devices to the Serviceability Connector configuration.

De volgende stappen

(Optional) Configure an ECP Connector Host with Locally Managed Unified CM Clusters

Locally managed clusters in the connector configuration are groups of locally managed devices of the same type. When you configure a cluster on the Serviceability Connector, it doesn't create connections between the devices. The clusters only aid in sending a single command to a group of similar devices.

If your connector host is an Expressway, you create a cluster and add each Unified CM publisher and subscriber to it separately. But, the ECP connector host automates adding the subscribers to the cluster for each Unified CM publisher.


 

Remember to enable appropriate logging on all devices. The Serviceability Connector only collects logs, it doesn't enable the actual logging.

Voordat u begint

This task doesn't apply if you:

  • Run the connector host on an Expressway.

  • Use the HCM-F inventory to add devices to an ECP connector host.

1

On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Clusters.

2

Create a cluster for each Unified CM publisher:

  1. Klik op Nieuw.

  2. Enter a cluster Name.

    Use a name that distinguishes this cluster from other clusters. You can change the name later, if necessary.

  3. Choose the Unified CM Product type, and then click Add.

  4. Choose the publisher.

  5. Klik op Opslaan.

The connector polls the publisher and populates a list of its subscribers in the cluster.
3

Toggle the check box for each subscriber to add or remove it in the Managed Devices.


 

For security reasons, the connector can't retrieve the sign-in credentials for the subscribers when it polls the publisher. When it creates the record for each subscriber, it defaults to the username and password for the publisher instead. If your subscribers have different sign-in credentials from your publisher, you must update the subscriber records.


 

Unchecking the subscriber in the cluster automatically removes its record from the Managed Devices page.

4

If necessary, change the default username and password for each subscriber on the Managed Devices page.

5

Repeat this procedure for each managed cluster that you want to add.

(Optional) Configure Serviceability Connector with Locally Managed Clusters

Locally managed clusters in the connector configuration are groups of locally managed devices of the same type. When you configure a cluster on the Serviceability Connector, it doesn't create connections between the devices. The clusters only aid in sending a single command to a group of similar devices.

You don't need to arrange locally managed devices into clusters.

If you’re importing clusters from HCM-F, the Clusters page shows read-only information about those clusters.

1

Sign into your connector host and go to Managed Clusters, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Managed Clusters.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Managed Clusters.
2

For each cluster of managed devices:

  1. Klik op Nieuw.

  2. Enter a cluster Name.

    Use a name that distinguishes this cluster from other clusters. You can change the name later, if necessary.

  3. Choose a Product type, and then click Add.

  4. Choose the managed devices to include in this cluster.

  5. Klik op Opslaan.

The page shows the list of clusters, including your new cluster.
3

Repeat this procedure for each managed cluster that you want to add.

(Optional) Configure local logging and problem report collection

This is how you enable local logging and problem report collection. When these settings are on, the data is kept locally on the service connector host. You can read about managing this data in Manage local logs and Collect problem reports.
1

Sign in to the Serviceability node and click Config Settings.

2

(Optional) Set Keep a copy of collected logs locally to Allow and select the number of files to save.

This allows the node to keep local copies of the logs that were remotely collected through it.

3

(Optional) Change Enable endpoint prt log collection to Allow and select the number of files to save.

4

(Optional) Change Restrict prt log collection from configured subnets to True if you want to restrict the networks this connector can see for collecting problem reports.

You must enter the subnets you want to use. Gebruik een komma om meerdere reeksen te scheiden.

5

Klik op Opslaan.

Configure Upload Settings

To upload files to a case, use "Customer eXperience Drive" (CXD). This setting is the default when you configure Upload Settings for the first time.

If you need further assistance, call the Cisco Technical Assistance Center.


 

This task is only for the TAC use case.

In Cloud-Connected UC, the destination is preset. See the Cisco TAC Delivery Services Privacy Data Sheet for information on where this feature processes and stores data.

1

Sign into your connector host and go to Upload Settings, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Upload Settings.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Upload Settings.
2

For the TAC use case, check that the connector's Upload authentication method is Customer eXperience Drive. This setting is the default selection for new installations.

3

Klik op Opslaan.

Configure remote collections on this Connector

The Service Connector allows remote collections by default. You can check to ensure that TAC has your permission to collect logs from your managed devices:

1

Sign into your connector host and go to Configuration, as follows:

  • On an ECP connector host, go to the web interface of your Serviceability Connector at https://<FQDN or IP address>:8443/home. Sign in and click Configuration.
  • On an Expressway connector host, sign in and go to Applications > Hybrid Services > Serviceability > Configuration.
2

For the TAC use case, change Collect data to store with Service Requests to Allow.

This switch is set to Allow by default. If you change it to Deny, then you no longer receive the benefits of the Serviceability Connector.

3

For the Cloud-Connected UC use case, ensure that Collect data for CCUC troubleshooting is Allow (the default).

4

Klik op Opslaan.

De volgende stappen

Start the Serviceability Connector

Start the Serviceability Connector

If your Connector Host is an Expressway, this task turns on the Serviceability Connector to enable sending log collection requests to your managed devices. You should only need to do this task once, then the Serviceability Connector is active and waiting for a request.
1

On an Expressway connector host, sign in and go to Applications > Hybrid Services > Connector Management and click Serviceability.

2

Click Serviceability Connector.

3

Change the Active field to Enabled.

4

Klik op Opslaan.

The connector starts and the status changes to Running on the Connector Management page.

De volgende stappen

Validate the Serviceability Connector Configuration

If your Connector Host is an Expressway, this task validates the configuration of your connector.
1

On an Expressway connector host, sign in and go to Applications > Hybrid Services > Connector Management and click Serviceability.

2

Check that Serviceability Connector is Running with No alarms.

3

Check that managed device accounts can connect:

  1. Go to the Managed Devices page.

  2. For each of the devices listed, click View/Edit.

  3. On the device configuration page, click Verify to test the account against the device. You should see a Success banner.

Bruikbaarheidsservice beheren

De webinterface van het Serviceability Connector-platform openen

U kunt de webinterface van het platform op de volgende manieren openen:

  • Ga in een browsertabblad naar https:///setup, bijvoorbeeld https://192.0.2.0/setup. Voer de beheerdersreferenties voor dat knooppunt in en klik op Sign In (Aanmelden).
  • Als u een volledige beheerder bent en u het knooppunt al hebt geregistreerd bij de cloud, kunt u toegang krijgen tot het knooppunt vanuit Control Hub (zie de volgende stappen).

 
Deze functie is ook beschikbaar voor partnerbeheerders.
1

Ga vanuit de klantweergave in Control Hub naar Services > Hybrid.

2

Klik onder Hulpmiddelen op de kaart Bruikbaarheidsservice op Alles weergeven.

3

Klik op de geconfigureerde/geregistreerde connector en selecteer Ga naar knooppunt.

De browser opent de webbeheerinterface van dat knooppunt (het platform zelf, niet de toepassing Serviceability Connector).

De volgende stappen


 
Er is geen manier om de toepassing Serviceability Connector rechtstreeks vanuit Control Hub te openen.

Toegang tot de webinterface van de toepassing Serviceability Connector

Ga in een browsertabblad naar :8443

De browser opent de webinterface van de toepassing Serviceability Connector.
https://192.0.2.0:8443

Lokale logboeken beheren

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Verzamelde logboeken.

Op deze pagina worden logboeken weergegeven die zijn verzameld door dit bruikbaarheidsknooppunt. De lijst geeft aan waar het logboek vandaan komt (welk beheerd apparaat of cluster), de datum en het tijdstip waarop het is verzameld en de service die het logboek heeft aangevraagd.

2

(Optioneel) Sorteer of filter de logboeken met de besturingselementen in de kolomkoppen.

3

Selecteer het logboek waarin u geïnteresseerd bent en kies:

  • Verwijderen verwijdert de lokale kopie van dit logboek. Dit heeft geen invloed op de kopie die door de upstream-service is opgehaald.
  • Downloaden plaatst een kopie van het verzamelde logbestand (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u uw kopie van het logbestand kunt uploaden en analyseren.

De volgende stappen

Wanneer u klaar bent met het analyseren of archiveren van uw logboeken, moet u deze verwijderen uit het bruikbaarheidsknooppunt. Dit vermindert het lokale schijfgebruik, zodat er voldoende opslagruimte is om toekomstige logboeken te verzamelen.


 

We hebben een monitor voor schijfgebruik toegevoegd om te voorkomen dat het bruikbaarheidsknooppunt te vol wordt. De monitor slaat alarm wanneer een logboek wordt verzameld, maar de schijf heeft niet genoeg ruimte om een kopie te bewaren. De monitor is geconfigureerd om alarm te slaan als het verbruik 80% bereikt.

Wanneer deze drempelwaarde is bereikt, verwijdert de monitor ook alle eerder verzamelde logboeken om ervoor te zorgen dat er voldoende capaciteit is om het volgende logbestand op te slaan dat door dit knooppunt is verzameld.

Probleemrapporten verzamelen

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op PRT Collector.

Op deze pagina worden probleemrapporten weergegeven die eerder door dit knooppunt zijn verzameld. In de lijst worden de apparaatnaam en de datum van het probleemrapport weergegeven. U kunt de rapporten zoeken, sorteren en filteren.
2

Klik op Genereren om een rapport van een specifiek apparaat te verzamelen. Geef de apparaatnaam of het MAC-adres op en klik op Genereren.

De apparaatnaam moet overeenkomen met de waarde zoals geregistreerd op de Unified CM. De bruikbaarheidsconnector ondervraagt de lijst met Unified CM-knooppunten voor de opgegeven apparaatnaam.

Het dialoogvenster toont de voortgang en vervolgens een bericht met succes. Het nieuwe probleemrapport wordt in de lijst weergegeven.
3

Selecteer het rapport en kies:

  • Verwijderen verwijdert de lokale kopie van dit probleemrapport.
  • Downloaden plaatst een kopie van het probleemrapport (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u het probleemrapport kunt uploaden en analyseren.
Wijzigingsgeschiedenis

Wijzigingsgeschiedenis

Tabel 1. Wijzigingen aangebracht aan dit document

Datum

Wijzigen

Gedeelte

juli 2024 Er is informatie toegevoegd over de modus voor geblokkeerde externe DNS-resolutie.

In het gedeelte Overzicht:

  • Nieuw onderwerp over deze modus en de omstandigheden die ervoor zorgen dat het knooppunt in deze modus gaat.
  • Nieuwe taken voor het in- en uitschakelen van de modus voor geblokkeerde externe DNS-resolutie.
mei 2024 De formulering van twee taken voor het openen van de interface van het bruikbaarheidsplatform en de toepassingsinterface van de bruikbaarheidsconnector is verduidelijkt.

In Serviceability Service beheren:

  • De taak Toegang tot de webinterface van het Serviceability Connector-platform hernoemd en bewerkt.

  • De taak Toegang tot de webinterface van de toepassing Serviceability Connector hernoemd en bewerkt.

maart 2024

Onderwerpen toegevoegd om u te helpen toegang te krijgen tot de webinterface van het hostknooppunt of de toepassing.

In Serviceability Service beheren:

  • Nieuwe taak Toegang tot de webinterface van de bruikbaarheidsconnector

  • Nieuwe taak Toegang tot de bruikbaarheidstoepassing op het hostknooppunt

September 2023

Lokale registratie en verzameling van probleemrapporten toegevoegd.

  • Nieuwe implementatietaak (optioneel) Lokale registratie en verzameling probleemrapport configureren.

  • Nieuw hoofdstuk Serviceability Service beheren toegevoegd.

  • Nieuwe taak Lokale logboeken beheren.

  • Nieuwe taak Probleemrapporten verzamelen.

April 2022

De manier waarop u Unified-uitgevers en -abonnees toevoegt op een ECP-connectorhost is gewijzigd.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

November 2021

U kunt nu de bruikbaarheidsconnector gebruiken om logboeken te verzamelen van uw Cloud-Connected UC-implementatie. Met deze mogelijkheid kunt u in plaats van TAC logboeken verzamelen voor uw Unified CM-clusters.

In de hele

September 2021

Er zijn vermeldingen verwijderd van de optie voor het deprecated Customer Service Central uploaden.

Uploadinstellingen configureren

Maart 2021

U kunt nu logboeken verzamelen van Broadworks XSP-knooppunten.

In de hele

December 2020

Informatie toegevoegd over het gebruik van een ECP-knooppunt voor de bruikbaarheidsconnector.

In de hele

De verbindingsvereisten voor het registreren van de Expressway-connectorhost zijn verduidelijkt.

De host van de Expressway-connector registreren bij Cisco Webex

September 2020

Het gebruik van het Cisco-account met de bruikbaarheidsconnector is afgeschaft. Alleen CXD wordt nu ondersteund.

In de hele

November 2017

Eerste publicatie

Overzicht bruikbaarheidsconnector

Overzicht bruikbaarheidsconnector

U kunt het verzamelen van logboeken vereenvoudigen met de Webex-bruikbaarheidsservice. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie.

Deze mogelijkheid maakt gebruik van de bruikbaarheidsconnector die op uw locatie wordt geïmplementeerd. De bruikbaarheidsconnector wordt uitgevoerd op een speciale host in uw netwerk ('connectorhost'). U kunt de connector op een van de volgende onderdelen installeren:

  • Enterprise Compute Platform (ECP): aanbevolen

    ECP gebruikt Docker-containers om zijn services te isoleren, beveiligen en beheren. De host en de toepassing Serviceability Connector installeren vanuit de cloud. U hoeft ze niet handmatig te upgraden om actueel en veilig te blijven.


     

    We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

  • Cisco Expressway

U kunt de Servicability Connector gebruiken voor de volgende doeleinden:

  • Geautomatiseerd logboek en systeeminformatie ophalen voor serviceaanvragen

  • Logboekverzameling van uw Unified CM-clusters in een Cloud-Connected UC-implementatie

U kunt dezelfde bruikbaarheidsconnector gebruiken voor beide usecases.

Gebruik in serviceaanvraagcases

U kunt de Webex-bruikbaarheidsservice gebruiken om het technische ondersteunend personeel van Cisco te helpen bij het diagnosticeren van problemen met uw infrastructuur. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie in een SR-case. De service activeert ook analyses tegen diagnostische handtekeningen, zodat TAC problemen kan identificeren en gevallen sneller kan oplossen.

Wanneer u een case opent met TAC, kunnen TAC-technici relevante logboeken ophalen terwijl ze de diagnose van het probleem uitvoeren. We kunnen de benodigde logboeken verzamelen zonder telkens naar u terug te komen. De engineer verzendt aanvragen naar de bruikbaarheidsconnector. De connector verzamelt de informatie en stuurt deze veilig door naar de eXperience Drive (CXD) van de klant. Het systeem voegt de informatie vervolgens toe aan uw SR.

Als we over de informatie beschikken, kunnen we de Collaboration Solution Analyzer en zijn database met diagnostische handtekeningen gebruiken. Het systeem analyseert automatisch logboeken, identificeert bekende problemen en raadt bekende oplossingen of oplossingen aan.

U implementeert en beheert bruikbaarheidsconnectors via Control Hub, zoals andere hybride services, zoals de service voor hybride agenda en hybride gespreksservice. U kunt deze gebruiken samen met andere hybride services, maar deze zijn niet vereist.

Als uw organisatie al is geconfigureerd in Control Hub, kunt u de service inschakelen via uw bestaande organisatiebeheeraccount.

In deze implementatie is de bruikbaarheidsconnector altijd beschikbaar, zodat TAC indien nodig gegevens kan verzamelen. Maar, het heeft geen constante belasting in de tijd. De TAC-ingenieurs starten de gegevensverzameling handmatig. Zij onderhandelen over een passend tijdstip voor de inzameling om de gevolgen voor andere diensten die door dezelfde infrastructuur worden geleverd, tot een minimum te beperken.

Hoe het werkt

  1. U werkt samen met Cisco TAC om de bruikbaarheidsservice te implementeren. Zie Implementatiearchitectuur voor TAC-case.

  2. U opent een case om TAC te waarschuwen voor een probleem met een van uw Cisco-apparaten.

  3. TAC-vertegenwoordiger gebruikt de CSA-webinterface (Collaborations Solution Analyzer) om de bruikbaarheidsconnector te vragen gegevens van relevante apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  5. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant. CXD koppelt de gegevens vervolgens aan uw serviceverzoek.

  6. Het systeem analyseert de gegevens aan de hand van de TAC-database met meer dan 1000 diagnostische handtekeningen.

  7. De TAC-vertegenwoordiger beoordeelt de resultaten en controleert indien nodig de originele logboeken.

Implementatiearchitectuur voor TAC-case

Implementatie met Service Connector op Expressway

Element

Beschrijving

Beheerde apparaten

Bevat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

De service werkt momenteel met de volgende apparaten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM and Presence-service

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border Element (CUBE)

  • Cisco BroadWorks-toepassingsserver (AS)

  • Cisco BroadWorks-profielserver (PS)

  • Cisco BroadWorks-berichtenserver (UMS)

  • Cisco BroadWorks Execution Server (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Centrum voor technische bijstand

Bevat:

  • TAC-vertegenwoordiger die CSA gebruikt om te communiceren met uw Serviceability-connectors via de Webex-cloud.

  • TAC-casemanagementsysteem met uw case en bijbehorende logboeken die de bruikbaarheidsconnector heeft verzameld en geüpload naar eXperience Drive van de klant.

Gebruik in Cloud-Connected UC-implementaties

U kunt de bruikbaarheidsservice via Control Hub gebruiken om uw Unified CM-clusters te bewaken in een Cloud-Connected UC-implementatie.

Hoe het werkt

  1. U implementeert een exemplaar van de bruikbaarheidsconnector voor uw Unified CM-clusters.

  2. Als u problemen met Unified CM-gesprekssignalering wilt oplossen, activeert u een verzoek voor gegevensverzameling in Control Hub.

  3. Uw bruikbaarheidsconnector vertaalt het verzoek naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar de eXperience Drive (CXD) van de klant.

Implementatiearchitectuur voor Cloud-Connected UC

Implementatie met Service Connector

Element

Beschrijving

Beheerde apparaten

Omvat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over door HCS-klanten beheerde apparaten en clusters (met grotere aantallen apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Met Cloud-Connected UC werkt de service met de volgende apparaten:

  • Cisco Unified Communications Manager

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw aanmeldgegevens voor de organisatiebeheerder nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway dat de beheerconnector en de bruikbaarheidsconnector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding aan, werken de connectors bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex Meetings- en hybride Webex-services.

Personen en rollen

Accounts vereist voor bruikbaarheidsservice

Het diagram toont de vereiste accounts om de bruikbaarheidsservice te leveren. Veel van deze accounts zijn niet voor gebruikers. De bruikbaarheidsconnector heeft toestemming nodig om gegevens van verschillende apparaten op te halen.

In de volgende tabellen worden personen en accounts en hun rol bij het implementeren en gebruiken van de service weergegeven:

Tabel 1. Personen en rollen

Persoon/apparaat

Rollen in het leveren van bruikbaarheidsservice

Uw netwerkbeheerder

  • (Eenmaal) HTTP-proxy configureren indien nodig

  • (Eenmaal) Open de vereiste firewallpoorten om HTTPS-toegang van de connectorhost (ECP of Expressway) tot de eXperience-drive van de klant toe te staan.

Vertegenwoordigers van Cisco Technical Assistance Center

Alleen voor de TAC-gebruikscase.

  • (Lopend) Aanvragen initiëren, indien nodig, voor gegevens van de beheerde apparaten

  • (Lopende) Analyse van logboekgegevens, indien nodig, naar case resolution (buiten scope van dit document)

Uw beheerder van beheerde apparaten, zoals Unified CM, IM & Presence Service en BW Application Server

  • (Eenmaal) Maak accounts op alle bewaakte apparaten, zodat de service er veilig verbinding mee kan maken en gegevens kan ophalen.

De hostbeheerder van uw connector

  • (Eenmaal) ECP of Expressway voorbereiden voor hybride services

  • (Periodiek) Configureer de bruikbaarheidsconnector met beheerde apparaatadressen en -referenties

  • (Eenmaal) Start de connector en autoriseer deze om gegevens te verzamelen.

'Organisatiebeheerder'

Dit account kan de beheerder of netwerkbeheerder van uw connectorhost of een Cisco-partner zijn. Die persoon gebruikt dit account om zich aan te melden bij Control Hub en de cloudconfiguratie van uw organisatie te beheren.

  • (Eenmaal) Maak uw organisatie en account in Cisco Webex (als dit nog niet is gedaan)

  • (Eenmaal) Uw connectorhost registreren in Cisco Collaboration Cloud

  • (Eenmaal) De bruikbaarheidsconnector integreren in de connectorhost

Bruikbaarheidsconnector

  • Apparaten beheren met vooraf geconfigureerde API- of SSH-accounts

  • Open CXD om diagnostische gegevens op te slaan in het gekoppelde serviceverzoek (geen referenties vereist op de connectorhost)

Tabel 2. Accounts en vereiste scope voor elke

Accounttype

Scope / specifieke privileges

Notities

Cisco Connector-hostbeheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja (alleen Expressway)

Webtoegang = Ja (alleen Expressway)

Dit account op de connectorhost leest de configuratie van de bruikbaarheidsconnector.

Beheerde apparaat-API- en SSH-accounts (alle volgende rijen)

API-oproepen verzenden naar of SSH-opdrachten uitvoeren op het beheerde apparaat. Bijvoorbeeld om logboeken te verzamelen.

Deze accounts bevinden zich op de beheerde apparaten. U voert hun referenties in de configuratie van de bruikbaarheidsconnector in de connectorhost in.

API-account voor HCM-F API

Lezen

Dit account verifieert de connector wanneer HCM-F wordt gepolst voor informatie over klanten, hun clusters en apparaten en aanmeldgegevens om ze te openen.

Toepassingsgebruiker voor VOS-producten (Voice Operating System)

  • Standaard AXL API-toegang

  • Standaard CCM-beheerders

  • Standaard alleen-lezen voor CCMADMIN

  • Standaardbruikbaarheid

VOS-producten zijn onder andere Unified CM, IM en Presence en UCCX.

Als het SSH-account verschilt van het account van de toepassingsgebruiker, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

SSH-gebruiker voor producten van het spraakbesturingssysteem (VOS)

Als het gebruikersaccount van de toepassing verschilt van het SSH-account, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

Cisco Expressway- of VCS-beheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja

Webtoegang = Ja

Alleen voor TAC-gebruik.

Dit account voor de beheerde VCS of Expressway in plaats van voor de connectorhost.

CUBE SSH-gebruikersaccount

Privilege niveau 15

Alleen voor TAC-gebruik.

CLI-gebruikersaccount van BroadWorks

Alleen voor TAC-gebruik.

Zorg ervoor dat het CLI-account rechten heeft om opdrachten uit te voeren op het beheerde BroadWorks-apparaat, d.w.z. het Xtended Services-platform, de toepassingsserver, de profielserver, de uitvoeringsserver of de berichtenserver.

Gegevensbeweging

Tabel 3. Overzicht gegevensoverdracht

Gegevensbewerking

Vervoersmechanisme

Gebruikt account

Gegevens lezen van beheerde apparaten

HTTPS

API-toegang of SSH-account op het beheerde apparaat

Schrijven naar case management systeem

HTTPS

Serviceaanvraagnummer en gekoppeld uniek token

Wanneer een opdracht wordt ingevoerd, verzendt Webex het verzoek naar de bruikbaarheidsconnector, die het verzoek uitvoert om de vereiste gegevens te verzamelen.


 

Dit verzoek bevat geen direct identificeerbare gegevens over het beheerde apparaat. Het heeft een apparaat-id of cluster-id, zodat het weet van welke apparaten de gegevens moeten worden opgehaald. De bruikbaarheidsconnector vertaalt dit apparaat/cluster-id. De id kan uw infrastructuur niet zelf identificeren. De verbinding tussen de cloud en de connector maakt ook gebruik van HTTPS-transport.

De bruikbaarheidsconnector vertaalt het verzoek als volgt:

  • Het vindt de apparaten voor het apparaat/cluster-id in de lijst met beheerde apparaten en clusters en verkrijgt de adressen.

  • Het herstelt de aanvraag en parameters als API- of SSH-gesprekken naar de adressen, met behulp van de juiste API of opdracht voor de apparaten.

  • Om de opdrachten te autoriseren, gebruikt de connector de vooraf geconfigureerde apparaatreferenties voor de doelapparaten.

De connector slaat de resulterende gegevensbestanden tijdelijk op de connectorhost (Expressway of ECP) op.

De connector breekt het tijdelijke bestand, codeert de fragmenten en verzendt ze via HTTPS naar de eXperience-drive van de klant. Als het verzoek afkomstig is van TAC, worden de logboekgegevens opnieuw geassembleerd door de TAC-dossieropslag en worden deze opgeslagen op basis van uw serviceverzoek.

Serviceability Connector schrijft de volgende gegevens over de transactie naar de opdrachtgeschiedenis op de Connector-host:

  • Unieke identificatoren voor het uitgegeven commando en de uitgever van het commando. U kunt de id van de uitgever terugleiden naar de persoon die het commando heeft uitgegeven, maar niet naar de connectorhost.

  • De uitgegeven opdracht en parameters (niet de resulterende gegevens).

  • De door de connector gegenereerde alias van de apparaten waaraan de opdracht is uitgegeven (niet het adres of de hostnaam).

  • De status van het gevraagde commando (success/failure).

TAC-case

TAC-vertegenwoordigers gebruiken hun eigen accounts voor toegang tot Collaboration Solutions Analyzer (CSA), een webtoepassing die communiceert met Cisco Webex om verzoeken te communiceren aan Serviceability Connector.

In CSA selecteert de TAC-persoon een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • De id van de TAC-case waarin de logboeken moeten worden opgeslagen (serviceaanvraagnummer).

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    CSA bepaalt het type apparaat van de bruikbaarheidsconnector en is zich bewust van de mogelijkheden van elk type beheerd apparaat. Als u bijvoorbeeld servicelogboeken van Unified CM wilt verzamelen, moet de TAC-gebruiker begin- en einddatum/-tijden opgeven.

Cloud-Connected UC-case

In LogAdvisor selecteert uw beheerder een bepaalde bruikbaarheidsconnector op basis van de connector in uw organisatie. Vervolgens wordt de opdracht als volgt bepaald:

  • Het doelapparaat (bekend onder een alias die Serviceability Connector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als een beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele noodzakelijke parameters.

    LogAdvisor vraagt naar de juiste parameters.

Beveiliging

Beheerde apparaten:

  • U bewaart de gegevens in rust op uw beheerde apparaten door gebruik te maken van de maatregelen die beschikbaar zijn op deze apparaten en uw eigen beleid.

  • U maakt en onderhoudt de API- of SSH-toegangsaccounts op deze apparaten. U voert de aanmeldgegevens in op de connectorhost. Cisco-personeel en derden hoeven deze aanmeldgegevens niet te gebruiken en hebben er geen toegang toe.

  • De accounts hebben mogelijk geen volledige beheerdersrechten nodig, maar wel autorisatie voor typische API's voor logboekregistratie (zie Personen en rollen). De bruikbaarheidsservice gebruikt de minimale machtigingen die vereist zijn om logboekgegevens op te halen.

Connectorhost:

  • Management Connector maakt een TLS-verbinding met Webex wanneer u de Connector-host (ECP of Expressway) voor het eerst registreert. Hiervoor moet de Management Connector de certificaten vertrouwen die Webex presenteert. U kunt ervoor kiezen om de vertrouwde hostlijst zelf te beheren of de host toestaan om de vereiste basis-CA-lijst van Cisco te downloaden en installeren.

  • De Management Connector onderhoudt een verbinding met Webex voor rapportage en alarmen. De bruikbaarheidsconnector gebruikt een vergelijkbare permanente verbinding voor het ontvangen van bruikbaarheidsverzoeken.

  • Alleen uw beheerders hebben toegang nodig tot de host om de bruikbaarheidsconnector te configureren. Cisco-personeel heeft geen toegang nodig tot de host.

Bruikbaarheidsconnector (op connectorhost):

  • Maakt HTTPS- of SSH-verbindingen met uw beheerde apparaten om API-opdrachten uit te voeren.

  • U kunt de bruikbaarheidsconnector configureren om servercertificaten op te vragen en te verifiëren vanaf de beheerde apparaten.

  • Maakt uitgaande HTTPS-verbindingen met de opslag van het Cisco TAC-casemanagementsysteem.

  • Logt geen van uw persoonlijk identificeerbare informatie (PII).


     

    De connector zelf logt geen PII. De connector inspecteert of reinigt echter niet de gegevens die worden overgedragen van de beheerde apparaten.

  • Slaat uw diagnostische gegevens niet permanent op.

  • Houdt een overzicht bij van de transacties die het maakt in de opdrachtgeschiedenis van de connector (Toepassingen > Hybride services > Serviceability > Opdrachtgeschiedenis). De records identificeren uw apparaten niet rechtstreeks.

  • Slaat alleen de adressen van apparaten en de aanmeldgegevens voor hun API-accounts op in het configuratiearchief van de connector.

  • Versleutelt gegevens voor overdracht naar de eXprerience-drive van de klant met een dynamisch gegenereerde 128-bits AES-sleutel.

Proxy:

  • Als u een proxy gebruikt om naar het internet te gaan, heeft de bruikbaarheidsconnector referenties nodig om de proxy te gebruiken. De connectorhost ondersteunt basisverificatie.

  • Als u een TLS-inspectieapparaat implementeert, moet het een certificaat presenteren dat door de connectorhost wordt vertrouwd. Mogelijk moet u een CA-certificaat toevoegen aan de vertrouwde lijst van de host.

Firewalls:

  • Open TCP-poort 443 uitgaand van de connectorhost naar een aantal Cisco-service-URL's. Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37/).

  • Open de vereiste poorten in beveiligde netwerken die de beheerde apparaten bevatten. Zie Serviceability Connector-poorten met een lijst met poorten die zijn vereist door de beheerde apparaten. Open bijvoorbeeld TCP 443 in uw DMZ om logboeken te verzamelen via het naar binnen gerichte adres van een Expressway-E.

  • Open geen extra poorten binnenkomend naar de connectorhost.

Webex:

  • Voert geen ongevraagde inkomende gesprekken naar uw apparatuur op locatie. De beheerconnector op de connectorhost houdt de TLS-verbinding aan.

  • Al het verkeer tussen uw connectorhost en Webex is HTTPS of beveiligde websockets.

Technisch Assistentiecentrum:

Wanneer u de bruikbaarheidsservice inschakelt voor de TAC-gebruikscase:

  • Heeft uitgebreide en veilige tools voor gegevensopslag en protocollen ontwikkeld om apparaatgegevens van klanten te beschermen.

  • Werknemers zijn gebonden door de Gedragscode om klantgegevens niet onnodig te delen.

  • Slaat diagnostische gegevens in gecodeerde vorm op in het TAC-casemanagementsysteem.

  • Alleen het personeel dat aan de oplossing van uw zaak werkt, kan toegang krijgen tot die gegevens.

  • U kunt uw eigen cases bekijken en zien welke gegevens werden verzameld.

Bruikbaarheidsverbindingen

Bruikbaarheidsverbindingen

Connectorpoorten voor bruikbaarheid


 

Deze tabel bevat de poorten die worden gebruikt tussen de bruikbaarheidsconnector en beheerde apparaten. Als er firewalls zijn die uw beheerde apparaten beschermen, opent u de vermelde poorten naar deze apparaten. Interne firewalls zijn niet vereist voor een succesvolle implementatie en worden niet weergegeven in het bovenstaande diagram.

Doel

Stalen kabels. IP

Stalen kabels. Poorten

Protocol

Zomertijd IP

Zomertijd Poorten

Permanente HTTPS-registratie

VMware-host

30000-35999

TLS

Webex-hosts

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

Logboekgegevens uploaden

VMware-host

30000-35999

TLS

Cisco TAC SR-gegevensopslag

Zie Externe verbindingen gemaakt door de bruikbaarheidsconnector ( https://help.webex.com/article/xbcr37)

443

API-aanvragen naar HCM-F

VMware-host

30000-35999

TLS

HCM-F Northbound-interface (NBI)

8443

AXL (Administrative XML Layer) voor logbestandverzameling

VMware-host

30000-35999

TLS

VOS-apparaten (Unified CM, IM en Presence, UCCX)

8443

SSH-toegang

VMware-host

30000-35999

TCP

VOS-apparaten (Unified CM, IM en Presence, UCCX)

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

CUBE

22

SSH-toegang, logbestandverzameling

VMware-host

30000-35999

TCP

BroadWorks-servers (AS, PS, UMS, XS, XSP)

22

Logbestandverzameling

VMware-host

30000-35999

TLS

ECP of Expressway of VCS

443

Logbestandverzameling

VMware-host

30000-35999

TLS

DMZ Expressway-E (of VCS Expressway)

443

Modus voor geblokkeerde externe DNS-resolutie

Wanneer u een knooppunt registreert of de proxyconfiguratie controleert, worden DNS-zoekopdrachten en -verbindingen met Webex getest.

Als de DNS-server van het knooppunt geen openbare DNS-namen kan oplossen, gaat het knooppunt automatisch naar de modus Geblokkeerde externe DNS-resolutie.

In deze modus brengt het knooppunt de verbinding tot stand via de proxy, die de externe DNS-records oplost via de geconfigureerde DNS-server.

Deze modus is alleen mogelijk als u een expliciete proxy gebruikt.

Overview page of the Serviceability node, showing that Blocked External DNS Resolution
        mode is enabled

Geblokkeerde externe DNS-resolutiemodus inschakelen

1

Configureer een expliciete proxy.

2

Voer de test Proxyverbinding controleren uit.

Als de DNS-server van het knooppunt openbare DNS-vermeldingen niet kan oplossen, gaat het knooppunt naar de modus Geblokkeerde externe DNS-resolutie.

Modus voor geblokkeerde externe DNS-resolutie uitschakelen

1

Meld u aan bij de webinterface van het serviceability connector-platform.

2

Controleer op de pagina Overzicht de status van de geblokkeerde externe DNS-resolutie

Als de status Nee is, hoeft u deze procedure niet voort te zetten.

3

Ga naar de pagina Vertrouwensarchief en proxy en klik op Proxyverbinding controleren.

4

Start het knooppunt opnieuw op en controleer de pagina Overzicht.

Status geblokkeerde externe DNS-resolutiemodus is Nee.

De volgende stappen

Herhaal deze procedure voor alle andere knooppunten waarvoor de DNS-verbindingscontrole is mislukt.

Uw omgeving voorbereiden

Vereisten voor bruikbaarheidsconnector

Tabel 1. Ondersteunde productintegraties

Servers op locatie

Versie

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) en hoger

Cisco Unified Communications Manager

10.x en hoger

Cisco Unified Communications Manager IM en Presence-service

10.x en hoger

Cisco Unified Border Element

15.x en hoger

Cisco TelePresence-videocommunicatieserver of Cisco Expressway-serie

X8.9 en hoger

Cisco Unified Contact Center Express (UCCX)

10.x en hoger

Cisco BroadWorks-toepassingsserver (AS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks-profielserver (PS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks-berichtenserver (UMS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Execution Server (XS)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.

Cisco BroadWorks Xtended Services Platform (XSP)

Nieuwste release en de twee eerdere grote versies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en later.


 

Unified CM is de enige server die u kunt controleren in de Cloud-Connected UC-case.

Tabel 2. Hostgegevens connector

Vereisten

Versie

Enterprise Compute Platform (ECP)

Gebruik VMware vSphere client 6.0 of hoger om de ECP VM te hosten.

Implementeer ECP op een speciale virtuele machine met een van de volgende specificaties:

  • 4 CPU, 8 GB RAM, 20 GB HDD

  • 2 CPU, 4 GB RAM, 20 GB HDD

U kunt de softwareafbeelding downloaden van https://binaries.webex.com/serabecpaws/serab_ecp.ova. Als u de VM niet eerst installeert en configureert, vraagt de registratiewizard u dit te doen.


 

Download altijd een nieuwe kopie van de OVA om de bruikbaarheidsconnector VM te installeren of opnieuw te installeren. Een verouderde OVA kan tot problemen leiden.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

Cisco Expressway-connectorhost

Als u de connector op Expressway host, gebruikt u een virtuele Expressway. Geef de virtuele machine voldoende resources om ten minste de Medium Expressway te ondersteunen. Gebruik geen Kleine Expressway. Zie de Installatiehandleiding voor Cisco Expressway op virtuele machines op https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

U kunt de softwareafbeelding gratis downloaden van https://software.cisco.com/download/home/286255326/type/280886992.

We raden de nieuwste versie van Expressway aan voor connectorhostdoeleinden. Zie Ondersteuning voor de host van de Expressway-connector voor Cisco Webex hybride services voor meer informatie.


 

Voor Cloud-Connect UC kunt u de bruikbaarheidsconnector implementeren op een Expressway. U kunt de Expressway echter niet controleren via de connector.

Vereisten voor beheerd apparaat voltooien

De apparaten die hier worden weergegeven, zijn geen vereisten voor de bruikbaarheidsservice. Deze configuratiestappen zijn alleen vereist als u wilt dat de bruikbaarheidsconnector deze apparaten beheert.
1

Zorg ervoor dat deze services worden uitgevoerd zodat de connector VOS-producten (Voice Operating System) kan beheren, zoals Unified CM, IM en Presence Service en UCCX:

  • SOAP - API's voor logbestandverzameling

  • SOAP - Prestatiebewaking-API's

  • SOAP - Realtime service-API's

  • SOAP - Diagnostische portaldatabaseservice

  • Cisco AXL-webservice

Deze services zijn standaard ingeschakeld. Als u een van deze services hebt gestopt, start u de services opnieuw via Cisco Unified Serviceability.

2

Voer de volgende configuraties uit om de bruikbaarheidsconnector in te schakelen voor het beheren van CUBE:


 

U hoeft dit niet te doen voor de Cloud-Connected UC-case.

De hostvereisten voor de ECP-connector voltooien

Voltooi deze taken voordat u de bruikbaarheidsservice implementeert:

Voordat u begint

Als u ervoor kiest om ECP te gebruiken voor de connectorhost, vereisen we dat u de bruikbaarheidsconnector implementeert op een specifieke ECP.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voor toegang tot de klantweergave in Control Hub ( https://admin.webex.com).

2

Maak een VM voor het nieuwe ECP-knooppunt. Zie Een VM maken voor de ECP-connectorhost.

3

Open de vereiste poorten op uw firewall. Zie Serviceability Connections en Serviceability Connector Ports.

De bruikbaarheidsconnector op ECP gebruikt poort 8443 uitgaand naar de Cisco Webex-cloud. Zie https://help.webex.com/article/WBX000028782/ voor meer informatie over de clouddomeinen die ECP aanvraagt. De bruikbaarheidsconnector maakt ook de uitgaande verbindingen die worden vermeld in https://help.webex.com/article/xbcr37/.

4

Als uw implementatie gebruikmaakt van een proxy om toegang te krijgen tot internet, haalt u het adres en de poort voor de proxy op. Als de proxy basisverificatie gebruikt, hebt u deze referenties ook nodig.


 

Als uw organisatie een TLS-proxy gebruikt, moet het ECP-knooppunt de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van het knooppunt bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

5

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet toestemming hebben om de vertrouwde lijst te wijzigen.

Een VM maken voor de ECP-connectorhost

Maak een VM voor het ECP-knooppunt.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Download de OVA van https://binaries.webex.com/serabecpaws/serab_ecp.ova naar uw lokale computer.

2

Kies Acties > OVF-sjabloon implementeren in het VMware vCenter.

3

Kies op de pagina Sjabloon selecterenLokaal bestand, selecteer uw serab_ecp.ova en klik op Volgende.

4

Voer op de pagina Naam en locatie selecteren een naam voor uw VM in, zoals: Webex-Serviceability-Connector-1.

5

Selecteer het datacenter of de map om de VM te hosten en klik op Volgende.

6

(Optioneel) Mogelijk moet u een resource, zoals een host, selecteren die de VM kan gebruiken en op Volgende klikken.

Het VM-installatieprogramma voert een validatiecontrole uit en geeft de sjabloondetails weer.
7

Controleer de sjabloondetails en breng de nodige wijzigingen aan en klik op Volgende.

8

Kies welke configuratie u wilt gebruiken voor de VM en klik op Volgende.

We raden de grotere optie aan met 4 CPU, 8 GB RAM en 20 GB HDD. Als u beperkte resources hebt, kunt u de kleinere optie kiezen.

9

Kies de volgende instellingen op de pagina Opslag selecteren:

VM-eigenschap

Waarde

Selecteer een virtuele schijfindeling

Dikke voorziening luie nullen

VM-opslagbeleid

Standaard gegevensopslag

10

Kies op de pagina Netwerken selecteren het doelnetwerk voor de VM en klik op Volgende.


 

De connector moet uitgaande verbindingen maken met Webex. Voor deze verbindingen heeft de VM een statisch IPv4-adres nodig.

11

Bewerk op de pagina Sjabloon aanpassen als volgt de netwerkeigenschappen voor de VM:

VM-eigenschap

Aanbeveling

Hostnaam

Voer de FQDN (hostnaam en domein) of een hostnaam met één woord in voor het knooppunt.

Gebruik geen hoofdletters in de hostnaam of FQDN.

FQDN is maximaal 64 tekens.

Domein

vereist. Moet geldig en oplosbaar zijn.

Gebruik geen hoofdletters.

IP-adres

Een statisch IPv4-adres DHCP wordt niet ondersteund.

Masker

Gebruik bijvoorbeeld punt-decimale notatie 255.255.255.0

Gateway

Het IP-adres van de netwerkgateway voor deze VM.

DNS-servers

Door komma's gescheiden lijst met maximaal vier DNS-servers, toegankelijk vanaf dit netwerk.

NTP-servers

Door komma's gescheiden lijst met NTP-servers, toegankelijk vanaf dit netwerk.

De bruikbaarheidsconnector moet worden gesynchroniseerd met de tijd.

12

Klik op Volgende.

Op de pagina Klaar om te voltooien worden de details van de OVF-sjabloon weergegeven.
13

Controleer de configuratie en klik op Voltooien.

De VM wordt geïnstalleerd en verschijnt vervolgens in uw lijst met VM's.
14

Schakel uw nieuwe VM in.

De ECP-software wordt als gast op de VM-host geïnstalleerd. Verwacht een vertraging van een paar minuten terwijl de containers beginnen op het knooppunt.

De volgende stappen

Als uw siteproxy's uitgaand verkeer hebben, integreert u het ECP-knooppunt met de proxy.


 

Nadat u de netwerkinstellingen hebt geconfigureerd en het knooppunt hebt bereikt, hebt u toegang tot het knooppunt via beveiligde shell (SSH).

(Optioneel) ECP-knooppunt configureren voor proxyintegratie

Als uw implementatie proxy's voor uitgaand verkeer gebruikt, gebruikt u deze procedure om het type proxy op te geven dat moet worden geïntegreerd met uw ECP-knooppunt. Voor een transparante inspecterende proxy of een expliciete proxy kunt u de knooppuntinterface gebruiken om het volgende te doen:

  • Upload en installeer het hoofdcertificaat.

  • Controleer de proxyverbinding.

  • Problemen oplossen.

1

Ga naar de webinterface van uw bruikbaarheidsconnector op https://<IP or FQDN>:443/setup en meld u aan.

2

Ga naar Trust Store & Proxy en kies een optie:

  • Geen proxy: de standaardoptie voordat u een proxy integreert. Vereist geen certificaatupdate.
  • Transparante niet-inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres en vereisen geen wijzigingen om te werken met een niet-inspecterende proxy. Voor deze optie is geen certificaatupdate vereist.
  • Transparante inspecterende proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres. Er zijn geen http(s)-configuratiewijzigingen nodig in ECP. De ECP-knooppunten hebben echter een basiscertificaat nodig om de proxy te vertrouwen. IT gebruikt doorgaans controleproxy's om beleidslijnen af te dwingen met betrekking tot het toestaan van bezoeken aan websites en het toestaan van typen inhoud. Dit type proxy decodeert al uw verkeer (zelfs https).
  • Expliciete proxy: met expliciete proxy geeft u de client (ECP-knooppunten) aan welke proxyserver moet worden gebruikt. Deze optie ondersteunt meerdere verificatietypen. Nadat u deze optie hebt gekozen, voert u de volgende informatie in:
    1. Proxy-IP/FQDN: adres om de proxymachine te bereiken.

    2. Proxypoort: een poortnummer dat de proxy gebruikt om te luisteren naar verkeer met proxy's.

    3. Proxyprotocol: kies http (ECP tunnels zijn https-verkeer door de http-proxy) of https (verkeer van het ECP-knooppunt naar de proxy gebruikt het https-protocol). Kies een optie op basis van wat uw proxyserver ondersteunt.

    4. Kies uit de volgende verificatietypen, afhankelijk van uw proxyomgeving:

      Optie

      Gebruik

      Geen

      Kies voor expliciete HTTP- of HTTPS-proxy's zonder verificatiemethode.

      Eenvoudig

      Beschikbaar voor expliciete HTTP- of HTTPS-proxy's

      Wordt gebruikt voor een HTTP-gebruikersagent om een gebruikersnaam en wachtwoord op te geven bij het maken van een aanvraag en gebruikt Base64-codering.

      Verteren

      Alleen beschikbaar voor expliciete HTTPS-proxy's

      Wordt gebruikt om het account te bevestigen voordat gevoelige informatie wordt verzonden. Dit type past een hash-functie toe op de gebruikersnaam en het wachtwoord alvorens deze over het netwerk te verzenden.

3

Voor een transparante inspectie of expliciete proxy klikt u op Upload a Root Certificate or End Entity Certificate. Kies vervolgens het basiscertificaat voor de expliciete of transparante controlerende proxy.

De client uploadt het certificaat, maar installeert het nog niet. Het knooppunt installeert het certificaat na de volgende keer opnieuw opstarten. Klik op het pijltje bij de naam van de certificaatverstrekker voor meer informatie. Klik op Verwijderen als u het bestand opnieuw wilt uploaden.

4

Voor een transparante inspectie of expliciete proxy klikt u op Proxyverbinding controleren om de netwerkverbinding tussen het ECP-knooppunt en de proxy te testen.

Als de verbindingstest mislukt, ziet u een foutbericht met de reden en hoe u het probleem kunt oplossen.

5

Voor een expliciete proxy selecteert u, nadat de verbindingstest is geslaagd, Alle https-verzoeken voor poort 443/444 van dit knooppunt routeren via de expliciete proxy. Deze instelling heeft 15 seconden nodig om van kracht te worden.

6

Klik op Alle certificaten installeren in de Trust Store (wordt weergegeven wanneer de proxy-instelling een hoofdcertificaat toevoegt) of Opnieuw opstarten (wordt weergegeven als er geen hoofdcertificaat wordt toegevoegd door de instelling). Lees de prompt en klik op Installeren als u klaar bent.

Het knooppunt wordt binnen een paar minuten opnieuw opgestart.

7

Nadat het knooppunt opnieuw is opgestart, meldt u zich indien nodig opnieuw aan en opent u de pagina Overzicht. Controleer de verbindingscontroles om ervoor te zorgen dat ze allemaal de groene status hebben.

Met de proxyverbindingscontrole wordt alleen een subdomein van webex.com getest. Als er verbindingsproblemen zijn, is een algemeen probleem dat de proxy enkele van de clouddomeinen blokkeert die in de installatie-instructies worden vermeld.

De hostvereisten voor de Expressway-connector voltooien

Gebruik deze controlelijst om een Expressway voor het hosten van connectors voor te bereiden voordat u deze registreert bij de Webex.

Voordat u begint

Als u ervoor kiest om Expressway te gebruiken om de bruikbaarheidsconnector te hosten, moet u een speciale Expressway gebruiken voor de host.


 

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.


 

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voordat u Expressways registreert en gebruik deze referenties wanneer u de klantweergave opent in Control Hub ( https://admin.webex.com).

2

Volg deze vereisten voor de Expressway-C-connectorhost.

  • Installeer de minimaal ondersteunde Expressway-softwareversie. Zie de versie-ondersteuningsverklaring voor meer informatie.
  • Installeer het virtuele Expressway OVA-bestand volgens de Installatiehandleiding voor de virtuele Cisco Expressway-machine. U kunt vervolgens toegang krijgen tot de gebruikersinterface door naar het IP-adres te bladeren.


     
    • In de installatiewizard van Expressway wordt u gevraagd de standaard hoofd- en beheerwachtwoorden te wijzigen. Gebruik verschillende, sterke wachtwoorden voor deze accounts.

    • Het serienummer van een virtuele Expressway is gebaseerd op het MAC-adres van de VM. We gebruiken het serienummer om Expressways te identificeren die zijn geregistreerd bij de Cisco Webex-cloud. Wijzig het MAC-adres van de Expressway-VM niet wanneer u VMware-tools gebruikt, anders loopt u het risico de service te verliezen.

  • U hebt geen releasesleutel of een Expressway-reekssleutel of een andere licentie nodig om de virtuele Expressway-C voor hybride services te gebruiken. Mogelijk ziet u een alarm over de ontgrendelingssleutel. U kunt het bevestigen om het uit de interface te verwijderen.
  • Hoewel de meeste Expressway-toepassingen SIP of H.232 vereisen, hoeft u geen SIP- of H.323-services op deze Expressway in te schakelen. Ze zijn standaard uitgeschakeld bij nieuwe installaties. Laat ze uitgeschakeld. Als u een alarmmelding ziet over een verkeerde configuratie, kunt u deze veilig wissen.
3

Als dit de eerste keer is dat u Expressway uitvoert, krijgt u een wizard voor de eerste installatie waarmee u deze kunt configureren voor hybride services. Als u de wizard eerder hebt overgeslagen, kunt u deze uitvoeren vanuit de Status > Overzichtspagina.

  1. Selecteer Expressway-serie.

  2. Selecteer Expressway-C.

  3. Selecteer Cisco Webex hybride services.

    Als u deze service selecteert, wordt gegarandeerd dat u geen releasesleutel nodig hebt.

    Selecteer geen andere services. De bruikbaarheidsconnector vereist een specifieke Expressway.

  4. Klik op Doorgaan.

    De wizard geeft de licentiepagina niet weer, net als voor andere Expressway-implementatietypen. Deze Expressway heeft geen sleutels of licenties nodig voor het hosten van connectors. (De wizard slaat over naar de configuratieoverzichtspagina).
  5. Controleer de Expressway-configuratie (IP, DNS, NTP) en configureer deze indien nodig opnieuw.

    U zou deze gegevens hebben ingevoerd en de relevante wachtwoorden hebben gewijzigd toen u de virtuele Expressway installeerde.

  6. Klik op Voltooien.

4

Als u dit nog niet hebt gecontroleerd, controleert u de volgende configuratie van de Expressway-C-connectorhost. Normaal gezien controleer je tijdens de installatie. U kunt de configuratie ook bevestigen wanneer u de wizard Service instellen gebruikt.

  • Basis-IP-configuratie (Systeem > Netwerkinterfaces > IP)
  • Systeemnaam (Systeem > Beheerinstellingen)
  • DNS-instellingen (Systeem > DNS) met name de hostnaam van het systeem en het domein, aangezien deze eigenschappen de FQDN vormen die u nodig hebt om de Expressway te registreren bij Cisco Webex.
  • NTP-instellingen (Systeem > Tijd)

     

    Synchroniseer de Expressway met een NTP-server. Gebruik dezelfde NTP-server als de host van de VM.

  • Gewenst wachtwoord voor beheerdersaccount (Gebruikers > Beheerdersaccounts, klik op Beheerder gebruiker dan Wachtwoord wijzigen link)
  • Het gewenste wachtwoord voor het hoofdaccount, dat anders moet zijn dan het wachtwoord voor het beheerdersaccount. (Log in op CLI als root en voer het passwd commando uit.)

 

Expressway-C-connectorhosts ondersteunen geen dubbele NIC-implementaties.

Uw Expressway is nu klaar om te registreren bij Cisco Webex. De overige stappen in deze taak gaan over de netwerkvoorwaarden en items die u moet weten voordat u probeert de Expressway te registreren.
5

Als u dit nog niet hebt gedaan, opent u de vereiste poorten op uw firewall.

6

Ontvang de gegevens van uw HTTP-proxy (adres, poort) als uw organisatie er een gebruikt om toegang te krijgen tot internet. U hebt ook een gebruikersnaam en wachtwoord nodig voor de proxy als deze basisverificatie vereist. De Expressway kan geen andere methoden gebruiken om te verifiëren met de proxy.


 

Als uw organisatie een TLS-proxy gebruikt, moet de Expressway-C de TLS-proxy vertrouwen. Het CA-hoofdcertificaat van de proxy moet zich in het vertrouwensarchief van de Expressway bevinden. U kunt controleren of u deze moet toevoegen op Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

7

Bekijk deze punten over certificaatvertrouwen. U kunt het type veilige verbinding kiezen wanneer u de belangrijkste installatiestappen start.

  • Hybride services vereist een veilige verbinding tussen de connectorhost Expressway en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u op de hoogte zijn van certificeringsinstanties en vertrouwensrelaties. U moet ook bevoegd zijn om wijzigingen aan te brengen in de vertrouwde lijst van Expressway-C.

Bruikbaarheidsconnector implementeren

Implementatietaakstroom bruikbaarheidsconnector

1

(Aanbevolen) Als u de bruikbaarheidsconnector implementeert op ECP, registreert u de host van de ECP-connector bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

2

(Alternatief) Als u de bruikbaarheidsconnector implementeert op Expressway, registreert u de Expressway-connectorhost bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

3

Configureer de bruikbaarheidsconnector op ECP of configureer de bruikbaarheidsconnector op Expressway, indien van toepassing.

Geef uw bruikbaarheidsconnector een naam.

4

Accounts maken op beheerde apparaten

Configureer accounts voor elk product dat de connector kan beheren. De connector gebruikt deze accounts om gegevensaanvragen voor de beheerde apparaten te verifiëren.


 

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

5

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's of (Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde apparaten

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

Als de connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat voor de TAC-gebruikscase. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.

6

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters of (optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

U kunt lokaal beheerde apparaten van hetzelfde type koppelen als een beheerd cluster op de connectorconfiguratie. Clusters schakelen gegevensverzameling in vanaf meerdere apparaten met één verzoek.

7

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

We raden u aan te importeren vanuit de connector om automatisch een lijst met apparaten en clusters van klanten bij te houden vanuit HCM-F. U kunt de apparaten handmatig toevoegen, maar integreren met HCM-F bespaart u tijd.

8

Uploadinstellingen configureren.


 

Deze taak is alleen nodig voor de TAC-case.

Customer eXperience Drive (CXD) is de standaard en enige optie.

9

De bruikbaarheidsconnector starten

Alleen Expressway-taak

10

De configuratie van de bruikbaarheidsconnector valideren

Alleen Expressway-taak. Gebruik deze procedure om de gegevensverzameling te testen en over te dragen naar uw serviceverzoek.

De host van de ECP-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de host van uw ECP-connector te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale connectorhost.

Voordat u begint

  • U moet zich op het bedrijfsnetwerk bevinden waar u het knooppunt voor de bruikbaarheidsconnector hebt geïnstalleerd wanneer u de registratiewizard uitvoert. Dat netwerk vereist toegang tot de Connector en de admin.webex.com cloud. (Zie Uw omgeving voorbereiden voor koppelingen naar de relevante adressen en poorten). U opent browservensters aan beide zijden om een meer permanente verbinding tot stand te brengen.

  • Als uw implementatie proxy's uitgaand verkeer invoert, voert u de gegevens van uw proxy in. Zie (Optioneel) ECP-knooppunt configureren voor proxyintegratie.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Klik op Resource toevoegen.

5

Selecteer Enterprise Compute Platform en klik op Next.

De wizard toont de pagina Onderhoudsservice registreren op ECP-knooppunt.

Als u de VM niet hebt geïnstalleerd en geconfigureerd, kunt u de software vanaf deze pagina downloaden. U moet de ECP VM installeren en configureren voordat u doorgaat met deze wizard. (Zie Een VM maken voor de ECP-connectorhost.)

6

Voer een clusternaam in (willekeurig en alleen gebruikt door Webex) en de FQDN of het IP-adres van het ECP-knooppunt en klik vervolgens op Volgende.

  • Als u een FQDN gebruikt, voert u een domein in dat door de DNS kan worden opgelost. Om bruikbaar te zijn, moet een FQDN rechtstreeks naar het IP-adres worden opgelost. We valideren de FQDN om uit te sluiten dat typen of configuraties niet overeenkomen.

  • Als u een IP-adres gebruikt, voert u hetzelfde interne IP-adres in dat u hebt geconfigureerd voor de bruikbaarheidsconnector van de console.

7

Definieer een upgradeschema.

Wanneer we een upgrade naar de software van de bruikbaarheidsconnector uitbrengen, wacht uw knooppunt tot de gedefinieerde tijd voordat deze wordt geüpgraded. Om te voorkomen dat de werkzaamheden van TAC voor uw problemen worden onderbroken, kiest u een dag en tijd waarop TAC de connector waarschijnlijk niet zal gebruiken. Wanneer een upgrade beschikbaar is, kunt u ingrijpen in Nu upgraden of Uitstellen (wordt uitgesteld tot de volgende geplande tijd).

8

Selecteer een releasekanaal en klik op Next.

Kies het stabiele releasekanaal tenzij u met het Cisco-testteam werkt.

9

Controleer de knooppuntdetails en klik op Ga naar knooppunt om het knooppunt te registreren in de Cisco Webex-cloud.

Uw browser probeert het knooppunt te openen in een nieuw tabblad; voeg het IP-adres voor het knooppunt toe aan de acceptatielijst van uw organisatie.

10

Controleer de melding over het toestaan van toegang tot dit knooppunt.

11

Schakel het selectievakje in waarmee Webex toegang krijgt tot dit knooppunt en klik vervolgens op Doorgaan.

Het venster Registratie voltooid wordt weergegeven wanneer het knooppunt klaar is met registreren.

12

Ga terug naar het venster Control Hub.

13

Klik op Alles weergeven op de pagina Bruikbaarheidsservices.

U ziet uw nieuwe cluster in de lijst met clusters van het Enterprise Compute-platform. De Servicestatus is 'Niet operationeel' omdat het knooppunt zelf moet upgraden.

14

Klik op Knooppuntenlijst openen.

U ziet de beschikbare upgrade voor uw knooppunt.

15

Klik op Nu installeren....

16

Controleer de release-opmerkingen en klik op Nu upgraden.

De upgrade kan enkele minuten duren. De clusterstatus schakelt over naar operationeel nadat de upgrade is voltooid.

De host van de Expressway-connector registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de Expressway van uw connectorhost te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw lokale Expressway-connectorhost.

Voordat u begint

  • Meld u af bij andere verbindingen met deze Expressway.

  • Als uw omgeving op locatie het uitgaande verkeer autoriseert, voert u de gegevens van de proxyserver in op Toepassingen > Hybride services > Connectorproxy alvorens deze procedure af te ronden. Voor een TLS-proxy voegt u het basis-CA-certificaat dat is ondertekend door het proxyservercertificaat toe aan het CA-vertrouwensarchief op de Expressway. Dit is noodzakelijk voor een succesvolle registratie.

  • Webex weigert elke poging tot registratie vanuit de Expressway-webinterface. Registreer uw Expressway via Control Hub.

  • Als het registratieproces om de een of andere reden afloopt of mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice.


 

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Kies voor nieuwe inschrijvingen het eerste keuzerondje en klik op Volgende.

5

Voer het IP-adres of de FQDN van de connectorhost in.

Webex maakt een record van die Expressway en schept vertrouwen.

6

Voer een betekenisvolle weergavenaam in voor de connectorhost en klik op Volgende.

7

Klik op de koppeling om uw Expressway-webinterface te openen.

Deze koppeling gebruikt de FQDN vanuit Control Hub. Zorg ervoor dat de pc die u voor de registratie gebruikt, toegang heeft tot de Expressway-interface met die FQDN.

8

Meld u aan bij de Expressway-webinterface, die de pagina Connectorbeheer opent.

9

Bepaal hoe u de vertrouwde lijst van Expressway wilt bijwerken:

  • Schakel het selectievakje in als u wilt dat Webex de vereiste CA-certificaten toevoegt aan de vertrouwde lijst van Expressway.

    Wanneer u zich registreert, worden de hoofdcertificaten voor de autoriteiten die de Webex-certificaten hebben ondertekend, automatisch op de Expressway geïnstalleerd. Deze methode betekent dat de Expressway de certificaten automatisch moet vertrouwen en de veilige verbinding kan instellen.


     

    Als u van gedachten verandert, kunt u het venster Connectorbeheer gebruiken om de Webex CA-hoofdcertificaten te verwijderen en hoofdcertificaten handmatig te installeren.

  • Schakel het selectievakje uit als u de vertrouwde lijst van Expressway handmatig wilt bijwerken. Raadpleeg de Expressway online help voor de procedure.
10

Klik op Registreren.

Control Hub wordt gestart. Lees de tekst op het scherm om te controleren of Webex de juiste Expressway heeft geïdentificeerd.

11

Klik op Toestaan om de Expressway voor hybride services te registreren.

  • Nadat de Expressway is geregistreerd, worden in het venster Hybride services op de Expressway de connectors weergegeven die worden gedownload en geïnstalleerd. Als er een nieuwere versie beschikbaar is, wordt de beheerconnector automatisch geüpgraded. Vervolgens worden alle andere connectors geïnstalleerd die u hebt geselecteerd voor deze Expressway-connectorhost.

  • De connectors installeren hun interfacepagina's op de Expressway-connectorhost. Gebruik deze nieuwe pagina's om de connectoren te configureren en te activeren. De nieuwe pagina's bevinden zich in de Toepassingen > Hybride services menu op uw Expressway-connectorhost.

Als de registratie mislukt en uw omgeving op locatie het uitgaande verkeer autoriseert, controleert u de vereisten van deze procedure.

De bruikbaarheidsconnector configureren op ECP

Voordat u begint

U moet het ECP-knooppunt registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.


 

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardreferenties. De gebruikersnaam is 'beheerder' en het wachtwoord is 'cisco'. Wijzig de referenties nadat u zich voor de eerste keer hebt aangemeld.

1

Meld u aan bij de connectorhost en ga naar Instellingen configureren.

2

Voer een naam in voor deze connector.

Kies een betekenisvolle naam voor de connector waarmee u deze kunt bespreken.

3

Klik op Opslaan.

De bruikbaarheidsconnector configureren op Expressway

Voordat u begint

U moet de Expressway registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.

1

Meld u aan bij de Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer.

2

Controleer of de bruikbaarheidsconnector wordt vermeld. Deze mag niet worden uitgevoerd. Begin er nog niet aan.

3

Ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie bruikbaarheid.

4

Voer een naam in voor deze connector.

Kies een naam die voor u van betekenis is en het doel van de Expressway vertegenwoordigt.

5

Klik op Opslaan.

(Optioneel) Apparaten importeren uit de uitvoering van gehoste samenwerkingsbemiddeling

Als u de bruikbaarheidsservice met Cisco Hosted Collaboration Solution (HCS) gebruikt, raden we u aan de apparaten te importeren vanuit HCM-F. Vervolgens kunt u voorkomen dat al deze klanten, clusters en apparaten handmatig worden toegevoegd uit de HCM-F-inventaris.

Als uw implementatie geen HCS-omgeving is, kunt u deze taak negeren.


 

Integreer elke bruikbaarheidsconnector met één HCM-F-inventaris. Als u meerdere inventarissen hebt, hebt u meerdere connectors nodig.

Voordat u begint

Maak een administratieve account aan op Hosted Collaboration Mediation Fulfillment (HCM-F) voor gebruik met de bruikbaarheidsservice. U hebt het adres van HCM-F nodig en het moet bereikbaar zijn vanaf de host van de bruikbaarheid.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.
2

Klik op Nieuw.

3

Selecteer Hosted Collaboration Mediation Fulfillment in de vervolgkeuzelijst Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van de HCM-F northbound API-interface (NBI) in.

6

Voer de gebruikersnaam en het wachtwoord van het HCM-F-beheerdersaccount in.

7

Kies een Enquêtefrequentie, tussen 1 uur en 24 uur.

Deze instelling bepaalt hoe vaak de service uw inventaris controleert op wijzigingen aan de geïmporteerde apparaten. We raden één dag aan, tenzij u regelmatig wijzigingen aanbrengt in uw inventaris.

U kunt Nooit kiezen om het importeren uit HCM-F uit te schakelen. De instelling wordt van kracht wanneer u de pagina opslaat. Met deze instelling worden de eerder geïmporteerde gegevens uit HCM-F verwijderd uit de bruikbaarheidsconnector.

8

Klik op Verify om te testen of het account zichzelf kan verifiëren met HCM-F.

9

Klik op Toevoegen om uw wijzigingen op te slaan.

De bruikbaarheidsconnector maakt verbinding met HCM-F en vult de pagina's Klanten, Beheerde apparaten en Beheerde clusters in met alleen-lezenkopieën van die informatie.

Klik op Nu bijwerken om een onmiddellijke vernieuwing van de gegevens van HCM-F te forceren.

De volgende stappen


 

De pagina Klanten is altijd zichtbaar in de gebruikersinterface van de connector, zelfs bij niet-HCM-F-implementaties. De pagina is leeg tenzij u gegevens importeert uit HCM-F.

Accounts maken op beheerde apparaten

Configureer een account op elk apparaat zodat de bruikbaarheidsconnector zichzelf kan verifiëren bij de apparaten wanneer u gegevens opvraagt.

1

Voor producten van Cisco Unified Communications Manager, IM and Presence Service, UCCX en andere VOS-producten (spraakbesturingssysteem):

  1. Ga vanuit Cisco Unified CM Administration op het knooppunt van uw uitgever naar Gebruikersbeheer > Gebruikersinstellingen > Toegangsbeheergroep, klik op Nieuwe toevoegen, voer een naam in (bijvoorbeeld Serviceability Connector Group) en klik vervolgens op Opslaan.

  2. Klik in de Gerelateerde koppelingen op Rol toewijzen aan toegangsbeheergroep en klik vervolgens op Start. Klik op Rol toewijzen aan groep, kies de volgende rollen en klik vervolgens op Selectie toevoegen:

    • Standaard AXL API-toegang

    • Standaard CCM-beheerders

    • Standaard alleen-lezen voor CCMADMIN

    • StandaardserviceAbility

  3. Configureer een toepassingsgebruiker door naar Gebruikersbeheer > Toepassingsgebruiker en klik vervolgens op Nieuwe toevoegen.

  4. Voer een gebruikersnaam en wachtwoord in voor het nieuwe account.

  5. Klik op Toevoegen aan toegangsbeheergroep, kies uw nieuwe toegangsbeheergroep, klik op Selectie toevoegen en klik vervolgens op Opslaan.

2

Voor Cisco TelePresence Video Communication Server of Cisco Expressway-serie:

  1. Ga naar Gebruikers > Beheerdersaccounts en klik vervolgens op Nieuw.

  2. Configureer deze instellingen in het gedeelte Configuratie:

    • Naam: voer een naam voor het account in.

    • Noodaccount: stel in op Nee.

    • Toegangsniveau: stel in op Lezen-schrijven.

    • Voer een Wachtwoord in en voer het opnieuw in bij Wachtwoord bevestigen.

    • Webtoegang: stel in op Ja.

    • API-toegang: stel in op Ja.

    • Wachtwoord forceren opnieuw instellen: stel in op Nee.

    • Status: stel in op Ingeschakeld.

  3. Voer onder Autoriseren Uw huidige wachtwoord (van het account dat u hebt gebruikt om toegang te krijgen tot de Expressway-interface) in om het maken van dit account te autoriseren.

  4. Klik op Opslaan.

3

Voor Cisco Unified Border Element:

  1. Configureer vanuit de CUBE CLI een gebruiker met rechtenniveau 15:

    username <myuser> privilege 15 secret 0 <mypassword>
4

Voor Cisco BroadWorks-toepassingsserver, profielserver, berichtenserver, Xtended Services-platform en uitvoeringsserver:

Gebruik het systeembeheerdersaccount dat u hebt gemaakt toen u de server installeerde.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

Als uw connectorhost een Expressway is, voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.


 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het Unified CM Type.

U kunt alleen een Unified CM-uitgever toevoegen.

De interface genereert een unieke apparaatnaam met het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer de volgende informatie in voor de Unified CM-uitgever:

Eigenschap

Waarde

Adres

De FQDN of het IP-adres van de uitgever

Rol

(Optioneel) Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt.

TLS-verificatiemodus

Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

Het certificaat moet het adres bevatten dat u eerder hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

Gebruikersnaam

Voor het Unified CM-account

Wachtwoord

Voor het Unified CM-account

SSH-referenties verschillen van die van toepassingsgebruiker

Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u de waarde in Ja en voert u de SSH-accountgegevens in.

6

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

7

Klik op Toevoegen.

8

Herhaal deze taak om andere Unified CM-uitgevers toe te voegen aan de configuratie van de bruikbaarheidsconnector.

U kunt nu een beheerd cluster maken voor de uitgever. Dat cluster wordt automatisch ingevuld met de abonnees voor de uitgever. U kunt vervolgens een van de abonnees vanuit het cluster toevoegen.


 

Als u eerder Unified CM-abonnees op de connector hebt geconfigureerd, worden deze nog steeds weergegeven op de pagina Beheerde apparaten. Maar de Alarmen geven een alarm weer voor elke abonnee. Verwijder de oude abonneevermeldingen en voeg de abonnees vervolgens terug toe via het beheerde cluster.

De volgende stappen

(Optioneel) Configureer de bruikbaarheidsconnector met lokaal beheerde apparaten

Als u logboeken wilt ophalen van uw beheerde apparaten, geeft u eerst de apparaten op in de bruikbaarheidsconnector.

Als uw connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat in de TAC-gebruikscase. Vervolgens kan TAC helpen als uw bruikbaarheidsconnector niet werkt zoals verwacht. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.


 

Wanneer u apparaten toevoegt, moet u zowel de uitgever als alle abonnees voor elk Unified CM-cluster opnemen.

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.

 

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het apparaat Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam om deze betekenisvol te maken tijdens gesprekken over dit apparaat.

5

Voer het adres, de FQDN of het IP-adres van het beheerde apparaat in.

De overige velden op de configuratiepagina veranderen afhankelijk van het type apparaat. Ga als volgt naar de stap die relevant is voor uw apparaat:

  • Cisco Unified Communications Manager (stap 6)
  • Cisco Unified CM IM and Presence (stap 6)
  • Cisco Unified Contact Center Express (stap 6)
  • Cisco Expressway of VCS (stap 8)
  • Cisco Unified Border Element (stap 9)
  • Cisco BroadWorks-servertypen (stap 10)
6

[VOS-apparaten] Voer de gegevens van het VOS-apparaat in:

  1. Selecteer een Rol voor dit apparaat.

    De rollen zijn afhankelijk van het Type. Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster rangschikt. U kunt bijvoorbeeld de rol Uitgever selecteren voor een bepaald knooppunt voor de IM- en Presence-service.

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

    Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar het CA-vertrouwensarchief van de connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het toepassingsaccount voor dit apparaat in.

  4. Als uw beheerde apparaat een afzonderlijk account heeft voor SSH-toegang, wijzigt u Do SSH Credentials different from those of Application User (SSH-referenties verschillen van die van toepassingsgebruiker) in Yes (Ja) en voert u de SSH-accountgegevens in.

  5. Ga naar stap 11.

7

[Expressway/VCS] Voer de gegevens van een Expressway of VCS in:

  1. Selecteer een rol voor deze Expressway, C (Expressway-C) of E (Expressway-E).

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, is voor de connector een geldig certificaat van dit beheerde apparaat vereist.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig en vertrouwd zijn door deze connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het account voor dit apparaat in.

  4. Ga naar stap 11.

8

[CUBE] Voer de gegevens van een CUBE in:

  1. Selecteer een rol voor deze CUBE, actief of stand-by.

  2. Voer de gebruikersnaam en het wachtwoord van het SSH-account voor de CUBE in.

  3. Ga naar stap 11.

9

[BroadWorks] Voer de gegevens van een BroadWorks-server in:

  1. Voer de gebruikersnaam en het wachtwoord van het BWCLI-account voor de BroadWorks-server in.

  2. Ga naar stap 11.

10

Klik op Verify om te testen of het account zichzelf kan verifiëren op het beheerde apparaat.

11

Klik op Toevoegen.

12

Herhaal deze taak om andere apparaten toe te voegen aan de configuratie van de bruikbaarheidsconnector.

De volgende stappen

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

Als de connectorhost een Expressway is, maakt u een cluster en voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. Maar de ECP-connectorhost automatiseert het toevoegen van de abonnees aan het cluster voor elke Unified CM-uitgever.


 

Vergeet niet om de juiste logboekregistratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken. De werkelijke logboekregistratie wordt niet ingeschakeld.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.

2

Maak een cluster voor elke Unified CM-uitgever:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies het Unified CM Producttype en klik vervolgens op Toevoegen.

  4. Kies de uitgever.

  5. Klik op Opslaan.

De connector polst de uitgever en vult een lijst met de abonnees in het cluster in.
3

Schakel het selectievakje in voor elke abonnee om het toe te voegen of te verwijderen in de Beheerde apparaten.


 

Om veiligheidsredenen kan de connector de aanmeldgegevens voor de abonnees niet ophalen wanneer de uitgever wordt gepolst. Wanneer de record voor elke abonnee wordt gemaakt, wordt standaard de gebruikersnaam en het wachtwoord voor de uitgever gebruikt. Als uw abonnees andere aanmeldgegevens hebben dan uw uitgever, moet u de abonneerecords bijwerken.


 

Als u de controle van de abonnee in het cluster uitschakelt, wordt de record automatisch verwijderd van de pagina Beheerde apparaten.

4

Wijzig indien nodig de standaardgebruikersnaam en het standaardwachtwoord voor elke abonnee op de pagina Beheerde apparaten.

5

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen van lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de bruikbaarheidsconnector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

U hoeft lokaal beheerde apparaten niet in clusters in te delen.

Als u clusters importeert vanuit HCM-F, wordt op de pagina Clusters alleen-lezeninformatie over deze clusters weergegeven.

1

Meld u aan bij de connectorhost en ga als volgt naar Beheerde clusters:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Beheerde clusters.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde clusters.
2

Voor elk cluster van beheerde apparaten:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies een Producttype en klik vervolgens op Toevoegen.

  4. Kies de beheerde apparaten die u wilt opnemen in dit cluster.

  5. Klik op Opslaan.

Op de pagina wordt de lijst met clusters weergegeven, inclusief uw nieuwe cluster.
3

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Lokale registratie en verzameling probleemrapporten configureren

Zo schakelt u het verzamelen van lokale logboekgegevens en probleemrapporten in. Wanneer deze instellingen zijn ingeschakeld, worden de gegevens lokaal op de host van de serviceconnector bewaard. Meer informatie over het beheren van deze gegevens vindt u in Lokale logboeken beheren en Probleemrapporten verzamelen.
1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Instellingen configureren.

2

(Optioneel) Stel Een kopie van verzamelde logboeken lokaal bewaren in op Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

Hiermee kan het knooppunt lokale kopieën bewaren van de logboeken die op afstand zijn verzameld.

3

(Optioneel) Wijzig Verzameling van logboekgegevens voor eindpunt inschakelen in Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

4

(Optioneel) Wijzig Verzameling prt-logboeken beperken van geconfigureerde subnetten naar Waar als u de netwerken wilt beperken die deze connector kan zien voor het verzamelen van probleemrapporten.

U moet de subnetten invoeren die u wilt gebruiken. Gebruik komma's om meerdere bereiken te scheiden.

5

Klik op Opslaan.

Uploadinstellingen configureren

Als u bestanden naar een case wilt uploaden, gebruikt u 'Customer eXperience Drive' (CXD). Deze instelling is de standaardinstelling wanneer u Uploadinstellingen voor de eerste keer configureert.

Als u meer hulp nodig hebt, belt u het Cisco Technical Assistance Center.


 

Deze taak is alleen voor de TAC-gebruikscase.

In Cloud-Connected UC is de bestemming vooraf ingesteld. Raadpleeg het Privacygegevensblad van Cisco TAC Delivery Services voor informatie over waar deze functie gegevens verwerkt en opslaat.

1

Meld u aan bij de connectorhost en ga als volgt naar Instellingen uploaden:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Instellingen uploaden.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Instellingen uploaden.
2

Controleer voor de TAC-gebruikscase of de uploadverificatiemethode van de connector Customer eXperience Drive is. Deze instelling is de standaardselectie voor nieuwe installaties.

3

Klik op Opslaan.

Externe verzamelingen configureren op deze connector

De Service Connector staat standaard externe verzamelingen toe. U kunt controleren of TAC uw toestemming heeft om logboeken van uw beheerde apparaten te verzamelen:

1

Meld u aan bij de connectorhost en ga als volgt naar Configuratie:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://<FQDN or IP address>:8443/home. Meld u aan en klik op Configuratie.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie.
2

Voor de TAC-gebruikscase wijzigt u Gegevens verzamelen om op te slaan met serviceaanvragen in Toestaan.

Deze schakelaar is standaard ingesteld op Toestaan. Als u deze verandert in Weigeren, ontvangt u niet langer de voordelen van de bruikbaarheidsconnector.

3

Zorg ervoor dat voor de Cloud-Connected UC-gebruikscase Gegevens verzamelen voor het oplossen van CCUC-problemenToestaan is (de standaard).

4

Klik op Opslaan.

De volgende stappen

De bruikbaarheidsconnector starten

De bruikbaarheidsconnector starten

Als uw connectorhost een Expressway is, schakelt deze taak de bruikbaarheidsconnector in om het verzenden van logbestandverzamelingsverzoeken naar uw beheerde apparaten in te schakelen. U hoeft deze taak slechts één keer uit te voeren. De bruikbaarheidsconnector is actief en wacht op een verzoek.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Klik op Bruikbaarheidsconnector.

3

Wijzig het veld Active in Enabled.

4

Klik op Opslaan.

De connector start en de status verandert in Actief op de pagina Connectorbeheer.

De volgende stappen

De configuratie van de bruikbaarheidsconnector valideren

Als uw connectorhost een Expressway is, valideert deze taak de configuratie van uw connector.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Serviceability.

2

Controleer of de bruikbaarheidsconnector werkt met Geen alarmen.

3

Controleer of beheerde apparaataccounts verbinding kunnen maken:

  1. Ga naar de pagina Beheerde apparaten.

  2. Klik voor elk van de vermelde apparaten op Weergeven/Bewerken.

  3. Klik op de pagina Apparaatconfiguratie op Verifiëren om het account te testen met het apparaat. Je zou een Success banner moeten zien.

Bruikbaarheidsservice beheren

De webinterface van het Serviceability Connector-platform openen

U kunt de webinterface van het platform op de volgende manieren openen:

  • Navigeer in een browsertabblad naar https://<IP address>/setup bijvoorbeeld https://192.0.2.0/setup. Voer de beheerdersreferenties voor dat knooppunt in en klik op Aanmelden.
  • Als u een volledige beheerder bent en u het knooppunt al hebt geregistreerd bij de cloud, kunt u toegang krijgen tot het knooppunt vanuit Control Hub (zie de volgende stappen).

 
Deze functie is ook beschikbaar voor partnerbeheerders.
1

Ga vanuit de klantweergave in Control Hub naar Services > Hybride.

2

Klik onder Hulpmiddelen op de kaart Bruikbaarheidsservice op Alles weergeven.

3

Klik op de geconfigureerde/geregistreerde connector en selecteer Ga naar knooppunt.

De browser opent de webbeheerinterface van dat knooppunt (het platform zelf, niet de toepassing Serviceability Connector).

De volgende stappen


 
Er is geen manier om de toepassing Serviceability Connector rechtstreeks vanuit Control Hub te openen.

Toegang tot de webinterface van de toepassing Serviceability Connector

Navigeer in een browsertabblad naar <IP address>:8443

De browser opent de webinterface van de toepassing Serviceability Connector.
https://192.0.2.0:8443

Lokale logboeken beheren

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op Verzamelde logboeken.

Deze pagina bevat logboeken die zijn verzameld door dit bruikbaarheidsknooppunt. De lijst geeft aan waar het logboek vandaan komt (welk beheerd apparaat of cluster), de datum en het tijdstip waarop het is verzameld en de service die het logboek heeft aangevraagd.

2

(Optioneel) Sorteer of filter de logboeken met de besturingselementen in de kolomkoppen.

3

Selecteer het logboek waarin u geïnteresseerd bent en kies:

  • Verwijderen verwijdert de lokale kopie van dit logboek. Dit heeft geen invloed op de kopie die door de upstream-service is opgehaald.
  • Download plaatst een kopie van het verzamelde logbestand (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u uw kopie van het logbestand kunt uploaden en analyseren.

De volgende stappen

Wanneer u klaar bent met het analyseren of archiveren van uw logboeken, moet u deze verwijderen uit het bruikbaarheidsknooppunt. Dit vermindert het lokale schijfgebruik, zodat er voldoende opslagruimte is om toekomstige logboeken te verzamelen.


 

We hebben een monitor voor schijfgebruik toegevoegd om te voorkomen dat het bruikbaarheidsknooppunt te vol wordt. De monitor slaat alarm wanneer een logboek wordt verzameld, maar de schijf heeft niet genoeg ruimte om een kopie te bewaren. De monitor is geconfigureerd om alarm te slaan als het verbruik 80% bereikt.

Wanneer deze drempel is bereikt, verwijdert de monitor ook alle eerder verzamelde logboeken om ervoor te zorgen dat er voldoende capaciteit is om het volgende logbestand dat door dit knooppunt is verzameld, op te slaan.

Probleemrapporten verzamelen

1

Meld u aan bij het knooppunt Bruikbaarheid en klik op PRT Collector.

Op deze pagina worden probleemrapporten weergegeven die eerder door dit knooppunt zijn verzameld. In de lijst worden de apparaatnaam en de datum van het probleemrapport weergegeven. U kunt de rapporten zoeken, sorteren en filteren.
2

Klik op Genereren om een rapport van een specifiek apparaat te verzamelen. Geef de apparaatnaam of het MAC-adres op en klik op Genereren.

De apparaatnaam moet overeenkomen met de waarde zoals geregistreerd op de Unified CM. De bruikbaarheidsconnector ondervraagt de lijst met Unified CM-knooppunten voor de opgegeven apparaatnaam.

Het dialoogvenster toont de voortgang en vervolgens een bericht met succes. Het nieuwe probleemrapport wordt in de lijst weergegeven.
3

Selecteer het rapport en kies:

  • Verwijderen verwijdert de lokale kopie van dit probleemrapport.
  • Downloaden plaatst een kopie van het probleemrapport (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u het probleemrapport kunt uploaden en analyseren.

Geschiedenis wijzigen

Geschiedenis wijzigen

Tabel 1. Wijzigingen in dit document

Datum

Wijzigen

Gedeelte

juli 2024 Informatie toegevoegd over de modus voor geblokkeerde externe DNS-resolutie.

In het gedeelte Overzicht :

  • Nieuw onderwerp over deze modus en de voorwaarden die ervoor zorgen dat het knooppunt in deze modus wordt geplaatst.
  • Nieuwe taken over het in- en uitschakelen van de modus voor geblokkeerde externe DNS-resolutie.
mei 2024 De formulering van twee taken voor het openen van de interface van het bruikbaarheidsplatform en de interface van de toepassing van de bruikbaarheidsconnector is verduidelijkt.

In Bruikbaarheidsservice beheren:

  • De taak Toegang tot de webinterface van het bruikbaarheidsconnectorplatform is gewijzigd en bewerkt.

  • De taak Toegang tot de webinterface van de bruikbaarheidsconnector-toepassing openen is gewijzigd en bewerkt.

maart 2024

Onderwerpen toegevoegd om u te helpen toegang te krijgen tot de webinterface van het hostknooppunt of de hosttoepassing.

In Bruikbaarheidsservice beheren:

  • Nieuwe taak Toegang tot de webinterface van de bruikbaarheidsconnector

  • Nieuwe taak De bruikbaarheidstoepassing openen op het hostknooppunt

September 2023

Lokale logboekregistratie en verzameling van probleemrapporten toegevoegd.

  • Nieuwe implementatietaak (optioneel) Lokale logboekregistratie en verzameling van probleemrapporten configureren.

  • Nieuw hoofdstuk Bruikbaarheidsservice beheren toegevoegd.

  • Nieuwe taak Lokale logboeken beheren.

  • Nieuwe taak Probleemrapporten verzamelen.

April 2022

De manier waarop u Unified-uitgevers en -abonnees toevoegt aan een ECP-connectorhost is gewijzigd.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

November 2021

U kunt nu de bruikbaarheidsconnector gebruiken om logboeken van uw implementatie van Cloud-Connected UC te verzamelen. Met deze mogelijkheid kunt u, in plaats van TAC, logboeken verzamelen voor uw Unified CM-clusters.

Overal

September 2021

Verwijderde vermeldingen van de beëindigde uploadoptie voor de centrale klantenservice.

Uploadinstellingen configureren

Maart 2021

U kunt nu logboeken verzamelen van BroadWorks XSP-knooppunten.

Overal

December 2020

Informatie toegevoegd over het gebruik van een ECP-knooppunt voor de bruikbaarheidsconnector.

Overal

Verduidelijking van de verbindingsvereisten voor het registreren van de Expressway-connectorhost.

De Expressway-connectorhost registreren bij Cisco Webex

September 2020

Gebruik van een Cisco-account met de bruikbaarheidsconnector is afgeschaft. Nu wordt alleen CXD ondersteund.

Overal

november 2017

Eerste publicatie

Overzicht bruikbaarheidsconnector

Overzicht bruikbaarheidsconnector

U kunt het verzamelen van logboeken vereenvoudigen met de Webex-bruikbaarheidsservice. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie.

Deze mogelijkheid maakt gebruik van de bruikbaarheidsconnector die op uw locatie is geïmplementeerd. De bruikbaarheidsconnector wordt uitgevoerd op een speciale host in uw netwerk ('connectorhost'). U kunt de connector installeren op een van de volgende onderdelen:

  • Enterprise Compute Platform (ECP): aanbevolen

    ECP gebruikt Docker-containers om de services te isoleren, te beveiligen en te beheren. De host en de toepassing voor de bruikbaarheidsconnector worden vanuit de cloud geïnstalleerd. U hoeft deze niet handmatig te upgraden om actueel en veilig te blijven.

    We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

  • Cisco Expressway

U kunt de bruikbaarheidsconnector voor de volgende doeleinden gebruiken:

  • Automatisch ophalen van logboek- en systeeminformatie voor serviceaanvragen

  • Logboekverzameling van uw Unified CM-clusters in een in de cloud verbonden UC-implementatie

U kunt dezelfde bruikbaarheidsconnector voor beide gebruiksscenario's gebruiken.

Gebruik in serviceaanvragen cases

U kunt de Webex-bruikbaarheidsservice gebruiken om de medewerkers van de technische ondersteuning van Cisco te helpen bij het vaststellen van problemen met uw infrastructuur. De service automatiseert de taken voor het vinden, ophalen en opslaan van diagnostische logboeken en informatie in een SR-case. De service activeert ook de analyse tegen diagnostische handtekeningen, zodat TAC problemen kan identificeren en gevallen sneller kan oplossen.

Wanneer u een case opent bij TAC, kunnen TAC-technici relevante logboeken ophalen bij het uitvoeren van de diagnose van het probleem. We kunnen de benodigde logboeken verzamelen zonder elke keer naar u terug te komen. De technicus stuurt aanvragen naar de bruikbaarheidsconnector. De connector verzamelt de informatie en geeft deze veilig door aan de eXperience Drive (CXD) van de klant. Het systeem voegt de informatie vervolgens toe aan uw SR.

Wanneer we over de informatie beschikken, kunnen we de Collaboration Solution Analyzer en de bijbehorende database met diagnostische handtekeningen gebruiken. Het systeem analyseert automatisch logboeken, identificeert bekende problemen en raadt bekende oplossingen aan.

U implementeert en beheert bruikbaarheidsconnectors via Control Hub, net als andere hybride services, zoals de service voor hybride agenda's en hybride gespreksservice. U kunt deze samen met andere hybride services gebruiken, maar deze zijn niet vereist.

Als u uw organisatie al hebt geconfigureerd in Control Hub, kunt u de service inschakelen via uw bestaande organisatiebeheeraccount.

In deze implementatie is de bruikbaarheidsconnector altijd beschikbaar, zodat TAC indien nodig gegevens kan verzamelen. Maar, het heeft niet een constante belasting na verloop van tijd. De TAC-technici starten handmatig de gegevensverzameling. Zij onderhandelen over een geschikt tijdstip voor de inzameling om de gevolgen voor andere diensten die door dezelfde infrastructuur worden geleverd tot een minimum te beperken.

Hoe werkt het

  1. U werkt samen met Cisco TAC om de bruikbaarheidsservice te implementeren. Zie Implementatiearchitectuur voor TAC-case.

  2. U opent een case om TAC te waarschuwen voor een probleem met een van uw Cisco-apparaten.

  3. De TAC-vertegenwoordiger gebruikt de CSA-webinterface (Collaborations Solution Analyzer) om de bruikbaarheidsconnector aan te vragen om gegevens van relevante apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector vertaalt het verzoek in API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  5. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar eXperience Drive (CXD) van klanten. CXD koppelt de gegevens vervolgens aan uw serviceverzoek.

  6. Het systeem analyseert de gegevens aan de hand van de TAC-database van meer dan 1000 diagnostische handtekeningen.

  7. De TAC-vertegenwoordiger beoordeelt de resultaten en controleert indien nodig de oorspronkelijke logboeken.

Implementatiearchitectuur voor TAC-case

Implementatie met serviceconnector op Expressway

Element

Beschrijving

Beheerde apparaten

Bevat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfilment) over de beheerde apparaten en clusters van HCS-klanten (met een groter aantal apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

De service werkt momenteel met de volgende apparaten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM and Presence-service

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border element (CUBE)

  • Cisco BroadWorks-toepassingsserver (AS)

  • Cisco BroadWorks Profile Server (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks Execution Server (XS)

  • Cisco BroadWorks Xtended Services-platform (XSP)

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw referenties als "organisatiebeheerder" nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway die de beheerconnector en de bruikbaarheidsconnector host.

  • Uw registratie wordt beheerd door de Beheerconnector (op ECP of Expressway) en de bijbehorende beheerservice (in Webex). Deze blijven de verbinding behouden, werken connectoren bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex-vergaderingen en Webex hybride services.

Centrum voor technische bijstand

Bevat:

  • TAC-vertegenwoordiger die CSA gebruikt om te communiceren met uw bruikbaarheidsconnectors via de Webex-cloud.

  • TAC-casemanagementsysteem met uw case en bijbehorende logboeken die de bruikbaarheidsconnector heeft verzameld en geüpload naar eXperience Drive van de klant.

Gebruiken in cloudaudio UC-implementaties

U kunt de bruikbaarheidsservice via Control Hub gebruiken om uw Unified CM-clusters te bewaken in een in de cloud verbonden UC-implementatie.

Hoe werkt het

  1. U implementeert een exemplaar van de bruikbaarheidsconnector voor uw Unified CM-clusters.

  2. Als u een probleem met de Unified CM-gesprekssignalering wilt oplossen, activeert u een verzoek voor gegevensverzameling in Control Hub.

  3. Uw bruikbaarheidsconnector vertaalt het verzoek in API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  4. Uw bruikbaarheidsconnector verzamelt, codeert en uploadt die gegevens via een gecodeerde koppeling naar eXperience Drive (CXD) van klanten.

Implementatiearchitectuur voor Cloud-Connected UC

Implementatie met Service Connector

Element

Beschrijving

Beheerde apparaten

Bevat alle apparaten waarvan u logboeken wilt leveren aan de bruikbaarheidsservice. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één bruikbaarheidsconnector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfilment) over de beheerde apparaten en clusters van HCS-klanten (met een groter aantal apparaten, zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Service).

Met Cloud-Connected UC werkt de service met de volgende apparaten:

  • Cisco Unified Communications Manager

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en de bruikbaarheidsservice in te schakelen. De URL is https://admin.webex.com en u hebt uw referenties als "organisatiebeheerder" nodig.

Connectorhost

Een Enterprise Compute Platform (ECP) of Expressway die de beheerconnector en de bruikbaarheidsconnector host.

  • Uw registratie wordt beheerd door de Beheerconnector (op ECP of Expressway) en de bijbehorende beheerservice (in Webex). Deze blijven de verbinding behouden, werken connectoren bij wanneer dat nodig is en rapporteren de status en alarmen.

  • Bruikbaarheidsconnector: een kleine toepassing die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de bruikbaarheidsservice.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u de bruikbaarheidsconnector hebt gestart, start u de bruikbaarheidsconnector ook opnieuw op.

Webex-cloud

Host Webex-, Webex Calling-, Webex-vergaderingen en Webex hybride services.

Personen en rollen

Accounts vereist voor de bruikbaarheidsservice

In het diagram worden de vereiste accounts weergegeven om de bruikbaarheidsservice te verlenen. Veel van deze accounts zijn niet voor gebruikers. De bruikbaarheidsconnector heeft toestemming nodig om gegevens van verschillende apparaten op te halen.

In de volgende tabellen worden personen en accounts weergegeven, en hun rollen bij de implementatie en het gebruik van de service:

Tabel 1. Personen en rollen

Persoon/apparaat

Rollen bij het leveren van de bruikbaarheidsservice

Uw netwerkbeheerder

  • (Eenmaal) HTTP-proxy configureren indien nodig

  • (Eenmaal) Open de vereiste firewallpoorten om HTTPS-toegang van de connectorhost (ECP of Expressway) naar eXperience Drive van de klant toe te staan.

Vertegenwoordigers van het Cisco Technical Assistance Center

Alleen voor de usecase van TAC.

  • (Lopend) Start indien nodig aanvragen voor gegevens van de beheerde apparaten

  • (Lopend) Analyse van loggegevens, indien nodig, naar oplossing van de case (buiten het toepassingsgebied van dit document)

Uw beheerder van beheerde apparaten, zoals Unified CM, IM & Presence-service en BW-toepassingsserver

  • (Eenmaal) Maak accounts op alle bewaakte apparaten, zodat de service er veilig verbinding mee kan maken en gegevens kan ophalen.

Uw Connector-hostbeheerder

  • (Eenmaal) ECP of Expressway voorbereiden voor hybride services

  • (Periodiek) Bruikbaarheidsconnector configureren met beheerde apparaatadressen en -referenties

  • (Eenmaal) Start de connector en autoriseer deze om gegevens te verzamelen.

'Organisatiebeheerder'

Dit account kan uw hostbeheerder of netwerkbeheerder van de connector zijn of een Cisco-partner. Deze persoon gebruikt dit account om zich aan te melden bij Control Hub en de cloudconfiguratie van uw organisatie te beheren.

  • (Eén keer) Maak uw organisatie en account in Cisco Webex (indien u dit nog niet hebt gedaan)

  • (Eenmaal) Registreer uw connectorhost bij Cisco Collaboration Cloud

  • (Eenmaal) Integreer de bruikbaarheidsconnector met de connectorhost

Bruikbaarheidsconnector

  • Apparaten beheerd door toegang met vooraf geconfigureerde API- of SSH-accounts

  • Open CXD om diagnostische gegevens op te slaan in het gekoppelde serviceverzoek (geen referenties vereist voor de connectorhost)

Tabel 2. Accounts en bereik vereist voor elk

Accounttype

Bereik/specifieke rechten

Aantekeningen

Cisco Connector-hostbeheerder

Toegangsniveau = lezen-schrijven

API-toegang = Ja (alleen Expressway)

Webtoegang = Ja (alleen Expressway)

Dit account op de connectorhost leest de configuratie van de bruikbaarheidsconnector.

API- en SSH-accounts voor beheerde apparaten (alle volgende rijen)

Stuur API-aanroepen naar of voer SSH-opdrachten uit op het beheerde apparaat. Bijvoorbeeld om logboeken te verzamelen.

Deze accounts bevinden zich op de beheerde apparaten. U voert hun aanmeldgegevens in de configuratie van de bruikbaarheidsconnector op de connectorhost in.

API-account voor HCM-F API

Lezen

Met dit account wordt de connector geverifieerd wanneer deze enquêtes HCM-F uitvoeren voor informatie over klanten, hun clusters en apparaten en de aanmeldgegevens om deze te openen.

Toepassingsgebruiker voor VOS-producten (spraakbesturingssysteem)

  • Standaard AXL API-toegang

  • Standaard CCM-beheerders

  • Standaard CCMADMIN alleen-lezen

  • Standaardbruikbaarheid

VOS-producten zijn onder andere Unified CM, IM en Presence en UCCX.

Als het SSH-account verschilt van het toepassingsgebruikersaccount, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

SSH-gebruiker voor spraakbesturingssysteemproducten (VOS)

Als het gebruikersaccount van de toepassing verschilt van het SSH-account, voert u de referenties voor beide accounts in de gebruikersinterface van de bruikbaarheidsconnector in.

Cisco Expressway- of VCS-beheerder

Toegangsniveau = lezen-schrijven

API-toegang = Ja

Webtoegang = Ja

Alleen voor gebruiksscenario van TAC.

Dit account voor de beheerde VCS of Expressway in plaats van voor de connectorhost.

CUBE SSH-gebruikersaccount

Voorrangsniveau 15

Alleen voor gebruiksscenario van TAC.

BroadWorks CLI-gebruikersaccount

Alleen voor gebruiksscenario van TAC.

Zorg ervoor dat het CLI-account rechten heeft om opdrachten uit te voeren op het beheerde BroadWorks-apparaat, oftewel Xtended Services Platform, Toepassingsserver, Profile Server, Execution Server of Messaging Server.

Gegevensbeweging

Tabel 3. Overzicht gegevensoverdracht

Gegevensbewerking

Transportmechanisme

Gebruikt account

Gegevens van beheerde apparaten lezen

HTTPS

API-toegang of SSH-account op het beheerde apparaat

Schrijven naar casemanagementsysteem

HTTPS

Serviceverzoeknummer en gekoppeld uniek token

Wanneer een opdracht wordt ingevoerd, verzendt Webex het verzoek naar de bruikbaarheidsconnector, die actie onderneemt om de vereiste gegevens te verzamelen.

Dit verzoek bevat geen direct identificeerbare gegevens over het beheerde apparaat. Het heeft een apparaat-id of cluster-id, zodat het weet van welke apparaten de gegevens moeten worden opgehaald. De bruikbaarheidsconnector vertaalt deze apparaat-/cluster-id. De id kan uw infrastructuur niet zelf identificeren. De verbinding tussen de cloud en de connector maakt ook gebruik van HTTPS-transport.

De bruikbaarheidsconnector vertaalt het verzoek als volgt:

  • De apparaten voor de apparaat/cluster-id worden gevonden in de lijst met beheerde apparaten en clusters en de adressen opgehaald.

  • Hiermee worden het verzoek en de parameters opnieuw gemaakt als API- of SSH-gesprekken naar de adressen, met behulp van de juiste API of opdracht voor de apparaten.

  • Om de opdrachten te autoriseren, gebruikt de connector de vooraf geconfigureerde apparaatreferenties voor de doelapparaten.

De connector slaat de resulterende gegevensbestanden tijdelijk op op de connectorhost (Expressway of ECP).

De connector kopieert het tijdelijke bestand, versleutelt de kopieert en verzendt deze via HTTPS naar de eXperience Drive voor de klant. Als het verzoek van TAC is gekomen, verzamelt de TAC-dossieropslag de logboekgegevens opnieuw en slaat deze op basis van uw serviceverzoek.

De bruikbaarheidsconnector schrijft de volgende gegevens over de transactie naar de opdrachtgeschiedenis op de connectorhost:

  • Unieke id's voor het uitgegeven commando en de uitgever van het commando. U kunt de id van de uitgever terugvoeren naar de persoon die de opdracht heeft gegeven, maar niet op de connectorhost.

  • De uitgegeven opdracht en parameters (niet de resulterende gegevens).

  • De door de connector gegenereerde alias van de apparaten waaraan het commando is uitgegeven (niet het adres of de hostnaam).

  • De status van de aangevraagde opdracht (geslaagd/mislukt).

TAC-case

TAC-vertegenwoordigers gebruiken hun eigen accounts voor toegang tot Collaboration Solutions Analyzer (CSA), een webtoepassing die communiceert met Cisco Webex om aanvragen te communiceren aan de bruikbaarheidsconnector.

In CSA selecteert de TAC-persoon een bepaalde bruikbaarheidsconnector uit de leveranciers in uw organisatie en wordt de opdracht vervolgens uitgevoerd met het volgende:

  • De ID van de TAC-case waarin de logboeken moeten worden opgeslagen (nummer van serviceverzoek).

  • Het doelapparaat (bekend door een alias die de bruikbaarheidsconnector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor gegevensverzameling en eventuele benodigde parameters.

    CSA bepaalt het type apparaat van de bruikbaarheidsconnector en is op de hoogte van de mogelijkheden van elk type beheerd apparaat. Deze gebruiker weet bijvoorbeeld dat de TAC-gebruiker start- en einddatum/-tijden moet opgeven om servicelogboeken van Unified CM te verzamelen.

Case met Cloud-Connected UC

In LogAdvisor selecteert uw beheerder een bepaalde bruikbaarheidsconnector van de connector in uw organisatie en wordt de opdracht vervolgens uitgevoerd met het volgende:

  • Het doelapparaat (bekend door een alias die de bruikbaarheidsconnector heeft gemaakt toen het apparaat voor het eerst werd toegevoegd als beheerd apparaat) of een cluster apparaten.

  • Een opdracht voor gegevensverzameling en eventuele benodigde parameters.

    LogAdvisor vraagt om de juiste parameters.

Beveiliging

Beheerde apparaten:

  • U houdt de gegevens op rust op uw beheerde apparaten veilig door gebruik te maken van de maatregelen die beschikbaar zijn op die apparaten en uw eigen beleid.

  • U maakt en onderhoudt de API- of SSH-toegangsaccounts op deze apparaten. U voert de aanmeldgegevens in op de connectorhost; personeel van Cisco en derden hebben geen toegang tot deze aanmeldgegevens nodig en hebben geen toegang tot deze gegevens.

  • De accounts hebben mogelijk geen volledige beheerdersrechten nodig, maar hebben wel autorisatie nodig voor typische registratie-API's (zie Personen en rollen). De bruikbaarheidsservice gebruikt de minimale toestemmingen die vereist zijn om logboekgegevens op te halen.

Connectorhost:

  • De Management-connector maakt een TLS-verbinding met Webex wanneer u de connectorhost (ECP of Expressway) voor het eerst registreert. Hiervoor moet de Management Connector de certificaten die Webex aanbiedt, vertrouwen. U kunt ervoor kiezen om de vertrouwde lijst van de host zelf te beheren of de host toestaan om de lijst met vereiste basis-CA's van Cisco te downloaden en te installeren.

  • De Management Connector behoudt een verbinding met Webex voor rapportage en alarmen. De bruikbaarheidsconnector gebruikt een vergelijkbare permanente verbinding voor het ontvangen van bruikbaarheidsverzoeken.

  • Alleen uw beheerders hebben toegang nodig tot de host om de bruikbaarheidsconnector te configureren. Cisco-personeel heeft geen toegang nodig tot de host.

Bruikbaarheidsconnector (op connectorhost):

  • Maakt HTTPS- of SSH-verbindingen met uw beheerde apparaten om API-opdrachten uit te voeren.

  • U kunt de bruikbaarheidsconnector configureren om servercertificaten aan te vragen en te verifiëren vanaf de beheerde apparaten.

  • Maakt uitgaande HTTPS-verbindingen met de opslag van het Cisco TAC-casemanagementsysteem.

  • Logt geen van uw persoonlijk identificeerbare informatie (PII).

    De connector zelf registreert geen PII. De connector controleert of reinigt echter niet de gegevens die worden overgedragen van de beheerde apparaten.

  • Uw diagnostische gegevens worden niet permanent opgeslagen.

  • Houdt een record bij van de transacties die worden uitgevoerd in de opdrachtgeschiedenis van de connector (Toepassingen > Hybride services > Bruikbaarheid > Opdrachtgeschiedenis). De records identificeren geen van uw apparaten rechtstreeks.

  • Slaat alleen de adressen van apparaten en de aanmeldingsgegevens op hun API-accounts op in de Connectorconfiguratieopslag.

  • Versleutelt gegevens voor overdracht naar de eXprerience Drive van de klant met een dynamisch gegenereerde 128-bits AES-sleutel.

Proxy:

  • Als u een proxy gebruikt om naar het internet te gaan, heeft de bruikbaarheidsconnector referenties nodig om de proxy te gebruiken. De connectorhost ondersteunt basisverificatie.

  • Als u een TLS-inspectieapparaat implementeert, moet dit een certificaat presenteren dat de Connector-host vertrouwt. Mogelijk moet u een CA-certificaat toevoegen aan de vertrouwde lijst van de host.

Firewalls:

  • Open TCP-poort 443 uitgaand van de connectorhost naar een aantal Cisco-service-URL's. Zie Externe verbindingen die door de bruikbaarheidsconnector zijn gemaakt ( https://help.webex.com/article/xbcr37/).

  • Open de vereiste poorten naar beveiligde netwerken die de beheerde apparaten bevatten. Zie Bruikbaarheidsconnectorpoorten met een lijst van de poorten die vereist zijn voor de beheerde apparaten. Open bijvoorbeeld TCP 443 in uw DMZ om logboeken te verzamelen via het naar binnen gerichte adres van een Expressway-E.

  • Open geen extra poorten inkomend naar de connectorhost.

Webex:

  • Voert geen ongevraagde inkomende gesprekken naar de apparatuur op locatie. De beheerconnector op de connectorhost behoudt de TLS-verbinding.

  • Al het verkeer tussen uw connectorhost en Webex gaat via HTTPS of beveiligde websockets.

Centrum voor technische bijstand:

Wanneer u de bruikbaarheidsservice inschakelt voor de TAC-gebruikscase:

  • Heeft uitgebreide en veilige tools voor gegevensopslag en protocollen ontwikkeld om de apparaatgegevens van klanten te beschermen.

  • Werknemers zijn gebonden aan de Code voor zakelijk gedrag om niet onnodig klantgegevens te delen.

  • Slaat diagnostische gegevens in gecodeerde vorm op in het TAC-casemanagementsysteem.

  • Alleen het personeel dat aan de oplossing van uw zaak werkt, heeft toegang tot die gegevens.

  • U kunt toegang krijgen tot uw eigen cases en zien welke gegevens zijn verzameld.

Bruikbaarheidsverbindingen

Bruikbaarheidsverbindingen

Bruikbaarheidsconnectorpoorten

Deze tabel bevat de poorten die worden gebruikt tussen de bruikbaarheidsconnector en beheerde apparaten. Als er firewalls zijn die uw beheerde apparaten beschermen, opent u de vermelde poorten naar deze apparaten. Interne firewalls zijn niet vereist voor een succesvolle implementatie en worden niet weergegeven in het vorige diagram.

Doel

Bron. IP

Bron. Poorten

Protocol

Dst. IP

Dst. Poorten

Permanente HTTPS-registratie

VMware-host

30000-35999

TLS

Webex-hosts

Zie Externe verbindingen die door de bruikbaarheidsconnector zijn gemaakt ( https://help.webex.com/article/xbcr37)

443

Uploaden van logboekgegevens

VMware-host

30000-35999

TLS

Cisco TAC SR-gegevensopslag

Zie Externe verbindingen die door de bruikbaarheidsconnector zijn gemaakt ( https://help.webex.com/article/xbcr37)

443

API-verzoeken naar HCM-F

VMware-host

30000-35999

TLS

HCM-F Northbound-interface (NBI)

8443

AXL (Administrative XML Layer) voor logbestandverzameling

VMware-host

30000-35999

TLS

VOS-apparaten (Unified CM, IM en Presence, UCCX)

8443

SSH-toegang

VMware-host

30000-35999

TCP

VOS-apparaten (Unified CM, IM en Presence, UCCX)

22

SSH-toegang, logboekverzameling

VMware-host

30000-35999

TCP

CUBE

22

SSH-toegang, logboekverzameling

VMware-host

30000-35999

TCP

BroadWorks-servers (AS, PS, UMS, XS, XSP)

22

Logbestandverzameling

VMware-host

30000-35999

TLS

ECP, Expressway of VCS

443

Logbestandverzameling

VMware-host

30000-35999

TLS

DMZ Expressway-E (of VCS Expressway)

443

Geblokkeerde externe DNS-resolutiemodus

Wanneer u een knooppunt registreert of de proxyconfiguratie controleert, wordt de DNS-zoekopdracht en de verbinding met Webex getest.

Als de DNS-server van het knooppunt geen publieke DNS-namen kan omzetten, wordt het knooppunt automatisch in de geblokkeerde externe DNS-omzettingsmodus geplaatst.

In deze modus brengt het knooppunt de verbinding tot stand via de proxy, die de externe DNS-records oplost via de geconfigureerde DNS-server.

Deze modus is alleen mogelijk als u een expliciete proxy gebruikt.

De overzichtspagina van het bruikbaarheidsknooppunt, die laat zien dat de modus Geblokkeerde externe DNS-resolutie is ingeschakeld

Geblokkeerde externe DNS-resolutiemodus inschakelen

1

Configureer een expliciete proxy.

2

Voer de test Proxyverbinding controleren uit.

Als de DNS-server van het knooppunt geen openbare DNS-vermeldingen kan omzetten, gaat het knooppunt in de modus Geblokkeerde externe DNS-resolutie.

Geblokkeerde modus externe DNS-resolutie uitschakelen

1

Meld u aan bij de webinterface van het platform voor de bruikbaarheidsconnector.

2

Op de pagina Overzicht controleert u de status van Geblokkeerde externe DNS-resolutie

Als de status Nee is, hoeft u deze procedure niet verder te zetten.

3

Ga naar de pagina Vertrouwensarchief en proxy en klik op Proxyverbinding controleren.

4

Start het knooppunt opnieuw op en controleer de pagina Overzicht .

Status geblokkeerde externe DNS-resolutiemodus is Nee.

De volgende stappen

Herhaal deze procedure voor alle andere knooppunten waarvoor de DNS-verbindingscontrole is mislukt.

Uw omgeving voorbereiden

Vereisten voor de bruikbaarheidsconnector

Tabel 1. Ondersteunde productintegraties

Servers op locatie

Versie

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) en hoger

Cisco Unified Communications Manager

10.x en hoger

Cisco Unified Communications Manager IM en Presence-service

10.x en hoger

Cisco Unified Border Element

15.x en hoger

Cisco TelePresence Video Communication Server of Cisco Expressway-serie

X8.9 en hoger

Cisco Unified Contact Center Express (UCCX)

10.x en hoger

Cisco BroadWorks-toepassingsserver (AS)

Laatste release en de twee eerdere hoofdversies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en hoger.

Cisco BroadWorks Profile Server (PS)

Laatste release en de twee eerdere hoofdversies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en hoger.

Cisco BroadWorks Messaging Server (UMS)

Laatste release en de twee eerdere hoofdversies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en hoger.

Cisco BroadWorks Execution Server (XS)

Laatste release en de twee eerdere hoofdversies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en hoger.

Cisco BroadWorks Xtended Services-platform (XSP)

Laatste release en de twee eerdere hoofdversies. R23 is bijvoorbeeld actueel op het moment van schrijven, dus we ondersteunen beheerde apparaten met R21 en hoger.

Unified CM is de enige server die u kunt controleren in de Cloud-Connected UC-case.

Tabel 2. Details van de connectorhost

Vereisten

Versie

Enterprise Compute Platform (ECP)

Gebruik VMware vSphere-client 6.0 of hoger om de ECP VM te hosten.

Implementeer ECP op een speciale virtuele machine van een van beide specificaties:

  • 4 cpu, 8 gb ram, 20 gb hdd

  • 2 cpu, 4 gb ram, 20 gb hdd

U kunt de software-afbeelding downloaden van https://binaries.webex.com/serabecpaws/serab_ecp.ova. Als u de VM niet eerst installeert en configureert, vraagt de registratiewizard u dit te doen.

Download altijd een nieuwe kopie van de OVA om de VM van de bruikbaarheidsconnector te installeren of opnieuw te installeren. Een verouderde OVA kan tot problemen leiden.

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

Cisco Expressway-connectorhost

Als u de connector op Expressway host, gebruikt u een virtuele Expressway. Geef de virtuele machine voldoende resources om ten minste de Medium Expressway te ondersteunen. Gebruik geen kleine Expressway. Zie de Installatiehandleiding Cisco Expressway op virtuele machine op https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

U kunt de software-afbeelding gratis van https://software.cisco.com/download/home/286255326/type/280886992 downloaden.

We raden u aan de nieuwste versie van Expressway voor de host van de connector te configureren. Zie Ondersteuning voor host van expressway-connector voor hybride Cisco Webex-services voor meer informatie.

Voor Cloud-Connect UC kunt u de bruikbaarheidsconnector implementeren op een Expressway. U kunt de Expressway echter niet controleren via de connector.

Vereisten voor beheerd apparaat voltooien

De apparaten die hier worden vermeld, zijn geen vereisten voor de bruikbaarheidsservice. Deze configuratiestappen zijn alleen vereist als u wilt dat de bruikbaarheidsconnector deze apparaten beheert.
1

Zorg ervoor dat deze services worden uitgevoerd om in te schakelen dat de connector VOS-producten (spraakbesturingssysteem) beheert, zoals Unified CM, IM and Presence Service en UCCX:

  • API's voor logbestandverzameling

  • SOAP - API's voor prestatiecontrole

  • SOAP - Realtime service-API's

  • SOAP - databaseservice diagnostische portal

  • Cisco AXL-webservice

Deze services zijn standaard ingeschakeld. Als u een van deze functies hebt gestopt, start u de services opnieuw op met de Cisco Unified-services.

2

Maak deze configuraties om de bruikbaarheidsconnector in te schakelen voor het beheren van CUBE:

U hoeft dit niet te doen voor de Cloud-Connected UC-case.

De hostvereisten voor de ECP-connector voltooien

Voltooi deze taken voordat u de bruikbaarheidsservice implementeert:

Voordat u begint

Als u ervoor kiest ECP te gebruiken voor de connectorhost, moeten we u de bruikbaarheidsconnector op een speciale ECP implementeren.

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voor toegang tot de klantweergave in Control Hub ( https://admin.webex.com).

2

Maak een VM voor het nieuwe ECP-knooppunt. Zie Een VM voor de ECP-connectorhost maken.

3

Open de vereiste poorten op uw firewall. Zie Bruikbaarheidsverbindingen en Bruikbaarheidsconnectorpoorten.

De bruikbaarheidsconnector op ECP gebruikt poort 8443 uitgaand naar de Cisco Webex-cloud. Zie https://help.webex.com/article/WBX000028782/ voor meer informatie over de clouddomeinen die door ECP worden aangevraagd. De bruikbaarheidsconnector voert ook de uitgaande verbindingen uit die worden vermeld in https://help.webex.com/article/xbcr37/.

4

Als uw implementatie een proxy gebruikt voor internettoegang, zoekt u het adres en de poort voor de proxy op. Als de proxy basisverificatie gebruikt, hebt u ook deze referenties nodig.

Als uw organisatie een TLS-proxy gebruikt, moet de TLS-proxy worden vertrouwd door het ECP-knooppunt. Het CA-basiscertificaat van de proxy moet zich in de vertrouwensopslag van het knooppunt bevinden. U kunt controleren of u het moet toevoegen in Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

5

Bekijk deze punten over certificaatvertrouwen. U kunt het type beveiligde verbinding kiezen wanneer u begint met de belangrijkste configuratiestappen.

  • Hybride services vereisen een veilige verbinding tussen de connectorhost en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u zich bewust zijn van certificeringsinstanties en vertrouwensketens. U moet toestemming hebben om de vertrouwde lijst te wijzigen.

Een VM voor de ECP-connectorhost maken

Maak een VM voor het ECP-knooppunt.

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardaanmeldgegevens. de gebruikersnaam is 'admin' en het wachtwoord is 'cisco'. Wijzig de aanmeldgegevens na de eerste keer aanmelden.

1

Download de OVA van https://binaries.webex.com/serabecpaws/serab_ecp.ova naar uw lokale computer.

2

Kies Acties > OVF-sjabloon implementeren in het VMware vCenter.

3

Kies op de pagina Sjabloon selecterenLokaal bestand, selecteer uw serab_ecp.ova en klik op Volgende.

4

Voer op de pagina Naam en locatie selecteren een naam voor uw VM in, zoals Webex-Serviceability-Connector-1.

5

Selecteer het datacenter of de map om de VM te hosten en klik op Volgende.

6

(Optioneel) Mogelijk moet u een resource selecteren, zoals een host, die de VM kan gebruiken en op Volgende klikken.

Het VM-installatieprogramma voert een validatiecontrole uit en geeft de sjabloondetails weer.
7

Controleer de sjabloongegevens en breng de nodige wijzigingen aan. Klik vervolgens op Volgende.

8

Kies welke configuratie u wilt gebruiken voor de VM en klik op Volgende.

We raden de grotere optie met 4 CPU, 8 GB RAM en 20 GB HDD aan. Als u over beperkte resources beschikt, kunt u de kleinere optie kiezen.

9

Kies de volgende instellingen op de pagina Opslag selecteren :

VM-eigenschap

Waarde

Virtuele schijfindeling selecteren

Dikke inrichting luie nullen

VM-opslagbeleid

Standaardgegevensopslag

10

Kies op de pagina Netwerken selecteren het doelnetwerk voor de VM en klik op Volgende.

De connector moet uitgaande verbindingen met Webex maken. Voor deze verbindingen vereist de VM een statisch IPv4-adres.

11

Bewerk op de pagina Sjabloon aanpassen de netwerkeigenschappen voor de VM als volgt:

VM-eigenschap

Aanbeveling

Hostnaam

Voer de FQDN (hostnaam en domein) of een enkele woord hostnaam voor het knooppunt in.

Gebruik geen hoofdletters in de hostnaam of FQDN.

FQDN is maximaal 64 tekens.

Domein

Vereist. Moet geldig en afwikkelbaar zijn.

Gebruik geen hoofdletters.

IP-adres

Een statisch IPv4-adres. DHCP wordt niet ondersteund.

Masker

Gebruik punt-decimale notatie, bijvoorbeeld 255.255.255.0

Gateway

Het IP-adres van de netwerkgateway voor deze VM.

DNS-servers

Door komma's gescheiden lijst van maximaal vier DNS-servers, toegankelijk vanaf dit netwerk.

NTP-servers

Door komma's gescheiden lijst met NTP-servers, toegankelijk vanuit dit netwerk.

De bruikbaarheidsconnector moet op tijd zijn gesynchroniseerd.

12

Klik op Volgende.

Op de pagina Gereed om te voltooien worden de details van de OVF-sjabloon weergegeven.
13

Controleer de configuratie en klik op Voltooien.

De VM wordt geïnstalleerd en wordt vervolgens weergegeven in uw lijst met VM's.
14

Schakel uw nieuwe VM in.

De ECP-software wordt als gast geïnstalleerd op de VM-host. Verwacht een vertraging van enkele minuten terwijl de containers op het knooppunt beginnen.

De volgende stappen

Als uw site-proxy's uitgaand verkeer beheert, integreert u het ECP-knooppunt met de proxy.

Nadat u de netwerkinstellingen hebt geconfigureerd en u het knooppunt kunt bereiken, kunt u dit openen via secure shell (SSH).

(Optioneel) ECP-knooppunt configureren voor proxyintegratie

Als uw implementatie-proxy's uitgaand verkeer, gebruikt u deze procedure om het type proxy op te geven dat moet worden geïntegreerd met uw ECP-knooppunt. Voor een transparante inspectieproxy of een expliciete proxy kunt u de interface van het knooppunt gebruiken om het volgende te doen:

  • Upload en installeer het hoofdcertificaat.

  • Controleer de proxyverbinding.

  • Problemen oplossen.

1

Ga naar de webinterface van uw bruikbaarheidsconnector op https://:443/setup en meld u aan.

2

Ga naar vertrouwens archieven voor vertrouwde proxyen kies een optie:

  • Geen proxy: de standaardoptie voordat u een proxy integreert. Er is geen certificaatupdate vereist.
  • Transparent Non-Inspecting Proxy: ECP-knooppunten gebruiken geen specifiek proxyserveradres en vereisen geen wijzigingen om te werken met een niet-inspecterende proxy. Voor deze optie is geen certificaatupdate vereist.
  • Proxy transparant inspecteren: ECP-knooppunten gebruiken geen specifiek proxyserveradres. Er zijn geen http(s)-configuratiewijzigingen nodig op ECP. De ECP-knooppunten hebben echter een basiscertificaat nodig om de proxy te vertrouwen. Meestal gebruikt IT het inspecteren van proxy's om beleid af te dwingen voor het toestaan van bezoeken aan websites en het toestaan van soorten inhoud. Met dit type proxy wordt al uw verkeer gedecodeerd (ook https).
  • Expliciete proxy: met expliciete proxy vertelt u de client (ECP-knooppunten) welke proxyserver moet worden gebruikt. Deze optie ondersteunt verschillende verificatietypen. Nadat u deze optie hebt gekozen, voert u de volgende informatie in:
    1. Proxy-IP/FQDN: adres om de proxycomputer te bereiken.

    2. Proxypoort: een poortnummer dat de proxy gebruikt om te luisteren naar proxy-verkeer.

    3. Proxyprotocol: kies http (ECP tunnels het https-verkeer ervan via de http-proxy) of https (verkeer van het ECP-knooppunt naar de proxy gebruikt het https-protocol). Kies een optie op basis van wat uw proxyserver ondersteunt.

    4. Kies uit de volgende verificatietypen, afhankelijk van uw proxy omgeving:

      Optie

      Gebruik

      Geen

      Kies voor HTTP-of HTTPS expliciete proxy's waarbij geen verificatiemethode wordt gebruikt.

      Eenvoudig

      Beschikbaar voor HTTP- of HTTPS-expliciete proxy's

      Wordt gebruikt voor een HTTP-gebruikersagent om een gebruikersnaam en wachtwoord op te geven bij het maken van een aanvraag en gebruikt base64-codering.

      Digest

      Alleen beschikbaar voor HTTPS-expliciete proxy's

      Wordt gebruikt om het account te bevestigen voordat vertrouwelijke informatie wordt verzonden. Dit type past een hash-functie toe op de gebruikersnaam en het wachtwoord voordat deze via het netwerk wordt verzonden.

3

Voor een transparante inspectie of expliciete proxy klikt u op Een basiscertificaat of certificaat van een eindentiteit uploaden. Kies vervolgens het hoofdcertificaat voor de expliciete of transparante inspectieproxy.

De client uploadt het certificaat, maar installeert het nog niet. Het knooppunt installeert het certificaat na de volgende keer opnieuw opstarten. Klik op de pijl bij de naam van de certificaatuitgever voor meer informatie. Klik op Verwijderen als u het bestand opnieuw wilt uploaden.

4

Voor een transparante inspectie of expliciete proxy klikt u op Proxyverbinding controleren om de netwerkverbinding tussen het ECP-knooppunt en de proxy te testen.

Als de verbindingstest mislukt, ziet u een foutbericht met de reden en het probleem op te lossen.

5

Voor een expliciete proxy selecteert u nadat de verbindingstest is geslaagd Alle poort 443/444 https-verzoeken van dit knooppunt routeren via de expliciete proxy. Deze instelling vereist 15 seconden om van kracht te worden.

6

Klik op Alle certificaten installeren in de vertrouwensopslag (wordt weergegeven wanneer de proxyinstallatie een basiscertificaat toevoegt) of op Opnieuw opstarten (wordt weergegeven als de installatie geen basiscertificaat toevoegt). Lees de prompt en klik vervolgens op Installeren als u klaar bent.

Het knooppunt wordt binnen een paar minuten opnieuw opgestart.

7

Nadat het knooppunt opnieuw is opgestart, meldt u zich indien nodig opnieuw aan en opent u de pagina Overzicht . Controleer de verbindingscontroles om ervoor te zorgen dat ze allemaal in het groen staan.

De controle van de proxyverbinding test alleen een subdomein van webex.com. Als er verbindingsproblemen zijn, is een veel voorkomend probleem dat de proxy enkele van de clouddomeinen blokkeert die worden vermeld in de installatie-instructies.

De hostvereisten voor de Expressway-connector voltooien

Gebruik deze controlelijst om een Expressway voor te bereiden voor het hosten van connectoren voordat u deze registreert bij de Webex.

Voordat u begint

Als u ervoor kiest Expressway te gebruiken om de bruikbaarheidsconnector te hosten, moeten we een speciale Expressway voor de host gebruiken.

We raden het gebruik van ECP aan. Onze toekomstige ontwikkeling zal zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de bruikbaarheidsconnector op een Expressway installeert.

Als beheerder van hybride services behoudt u de controle over de software die op uw apparatuur op locatie wordt uitgevoerd. U bent verantwoordelijk voor alle noodzakelijke beveiligingsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige beheerdersrechten van de organisatie voordat u Expressways registreert en gebruik deze aanmeldgegevens wanneer u de klantweergave opent in Control Hub ( https://admin.webex.com).

2

Volg deze vereisten voor de connectorhost van de Expressway-C.

  • Installeer de minimale ondersteunde Expressway-softwareversie. Zie de ondersteuningsverklaring voor de versie voor meer informatie.
  • Installeer het virtuele Expressway OVA-bestand volgens de Installatiehandleiding voor Cisco virtuele Expressway-machine. Vervolgens kunt u de gebruikersinterface openen door naar het IP-adres te bladeren.

    • De installatiewizard van de Expressway vraagt u de standaard basis- en beheerwachtwoorden te wijzigen. Gebruik verschillende, sterke wachtwoorden voor deze accounts.

    • Het serienummer van een virtuele Expressway is gebaseerd op het MAC-adres van de VM. We gebruiken het serienummer om Expressways te identificeren die zijn geregistreerd bij de Cisco Webex-cloud. Wijzig het MAC-adres van de Expressway VM niet bij het gebruik van VMware-tools. Anders loopt u het risico de service te verliezen.

  • U hebt geen releasesleutel, een Expressway-reekssleutel of een andere licentie nodig om de virtuele Expressway-C voor hybride services te gebruiken. Mogelijk ziet u een alarm over de releasesleutel. U kunt deze bevestigen om deze uit de interface te verwijderen.
  • Hoewel de meeste Expressway-toepassingen SIP of H.232 vereisen, hoeft u geen SIP- of H.323-services in te schakelen op deze Expressway. Ze zijn standaard uitgeschakeld bij nieuwe installaties. Laat ze uitgeschakeld. Als er een alarmwaarschuwing wordt weergegeven over een verkeerde configuratie, kunt u dit veilig wissen.
3

Als dit de eerste keer is dat Expressway wordt uitgevoerd, krijgt u een wizard voor de eerste installatie om u te helpen bij het configureren van hybride services. Als u de wizard eerder hebt overgeslagen, kunt u deze uitvoeren vanaf de pagina Status > Overzicht .

  1. Selecteer Expressway-serie.

  2. Selecteer Expressway-C.

  3. Selecteer Cisco Webex hybride services.

    Als u deze service selecteert, is er geen releasesleutel nodig.

    Selecteer geen andere services. De bruikbaarheidsconnector vereist een speciale Expressway.

  4. Klik op Doorgaan.

    De wizard geeft de pagina Licenties niet weer, zoals bij andere Expressway-implementatietypen. Deze Expressway heeft geen sleutels of licenties nodig voor het hosten van connectors. (De wizard gaat over naar de pagina Configuratiebeoordeling).
  5. Controleer de Expressway-configuratie (IP, DNS, NTP) en configureer indien nodig opnieuw.

    U hebt deze gegevens ingevoerd en de relevante wachtwoorden gewijzigd toen u de virtuele Expressway hebt geïnstalleerd.

  6. Klik op Voltooien.

4

Als u dit nog niet hebt gecontroleerd, controleert u de volgende configuratie van de Expressway-C-connectorhost. Normaal gesproken controleert u dit tijdens de installatie. U kunt de configuratie ook bevestigen wanneer u de wizard Serviceconfiguratie gebruikt.

  • Basisconfiguratie van IP (Systeem > Netwerkinterfaces > IP)
  • Systeemnaam (Systeem > Beheerinstellingen)
  • DNS-instellingen (Systeem > DNS), met name de naam van de systeemhost en het domein, aangezien deze eigenschappen de FQDN vormen die u nodig hebt om de Expressway te registreren bij Cisco Webex.
  • NTP-instellingen (Systeem > Tijd)

    Synchroniseer de Expressway met een NTP-server. Gebruik dezelfde NTP-server als de host van de VM.

  • Gewenst wachtwoord voor beheerdersaccount (Gebruikers > Beheerdersaccounts, klik op Beheerder -gebruiker en vervolgens op de koppeling Wachtwoord wijzigen )
  • Gewenst wachtwoord voor basis -account, dat moet verschillen van het wachtwoord van het beheerdersaccount. (Meld u aan bij CLI als root en voer de opdracht passwd uit.)

Expressway-C-connectorhosts ondersteunen geen dubbele NIC-implementaties.

Uw Expressway is nu klaar om te registreren bij Cisco Webex. De resterende stappen in deze taak gaan over de netwerkomstandigheden en items waarvan u op de hoogte moet zijn voordat u probeert de Expressway te registreren.
5

Open de vereiste poorten op uw firewall als u dit nog niet hebt gedaan.

  • Al het verkeer tussen Expressway en de Webex-cloud gebeurt via HTTPS of beveiligde websockets.
  • TCP-poort 443 moet open zijn voor uitgaand verkeer vanuit de Expressway-C. Zie https://help.webex.com/article/WBX000028782/ voor details van de clouddomeinen die worden aangevraagd door de Expressway-C.
  • De bruikbaarheidsconnector voert ook de uitgaande verbindingen uit die worden vermeld in https://help.webex.com/article/xbcr37/.
6

Haal de gegevens op van uw HTTP-proxy (adres, poort) als uw organisatie er een gebruikt voor internettoegang. U hebt ook een gebruikersnaam en wachtwoord voor de proxy nodig als basisverificatie is vereist. De Expressway kan geen andere methoden gebruiken om te verifiëren met de proxy.

Als uw organisatie een TLS-proxy gebruikt, moet de Expressway-C de TLS-proxy vertrouwen. Het CA-basiscertificaat van de proxy moet zich in de vertrouwensopslag van de Expressway bevinden. U kunt controleren of u het moet toevoegen in Onderhoud > Beveiliging > Vertrouwd CA-certificaat .

7

Bekijk deze punten over certificaatvertrouwen. U kunt het type beveiligde verbinding kiezen wanneer u begint met de belangrijkste configuratiestappen.

  • Hybride services vereisen een veilige verbinding tussen de Expressway van de connectorhost en Webex.

    U kunt Webex de basis-CA-certificaten voor u laten beheren. Als u ervoor kiest deze zelf te beheren, moet u zich bewust zijn van certificeringsinstanties en vertrouwensketens. U moet ook geautoriseerd zijn om wijzigingen aan te brengen in de vertrouwde lijst van Expressway-C.

Bruikbaarheidsconnector implementeren

Taakstroom bruikbaarheidsconnector

1

(Aanbevolen) Als u de bruikbaarheidsconnector op ECP implementeert, registreert u de ECP-connectorhost bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op de connectorhost op uw locatie.

2

(Alternatief) Als u de bruikbaarheidsconnector op Expressway implementeert, registreert u de Expressway-connectorhost bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op de connectorhost op uw locatie.

3

Configureer de bruikbaarheidsconnector in ECP of Configureer de bruikbaarheidsconnector in Expressway.

Geef uw bruikbaarheidsconnector een naam.

4

Accounts maken op beheerde apparaten

Configureer accounts voor elk product dat de connector kan beheren. De connector gebruikt deze accounts om gegevensverzoeken voor de beheerde apparaten te verifiëren.

Als u al uw beheerde apparaten en clusters uit HCM-F importeert, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

5

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's of (Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde apparaten

Als u al uw beheerde apparaten en clusters uit HCM-F importeert, hoeft u deze taak niet uit te voeren. U moet dit doen als de connector apparaten beheert die zich niet in de HCM-F-database bevinden.

Als uw connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat voor de TAC-gebruikscase. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.

6

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters of (Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

U kunt lokaal beheerde apparaten van hetzelfde type als een beheerd cluster koppelen aan de connectorconfiguratie. Met clusters kunt u gegevens verzamelen van meerdere apparaten met één verzoek.

7

(Optioneel) Apparaten importeren vanuit Hosted Collaboration Mediation Fulfilment

We raden u aan te importeren vanuit de connector om automatisch een lijst met klantapparaten en clusters van HCM-F bij te houden. U kunt de apparaten handmatig toevoegen, maar de integratie met HCM-F bespaart u tijd.

8

Upload-instellingen configureren.

Deze taak is alleen nodig voor de TAC-case.

eXperience Drive (CXD) voor klanten is de standaard- en enige optie.

9

De bruikbaarheidsconnector starten

Alleen de taak van Expressway

10

De configuratie van de bruikbaarheidsconnector valideren

Alleen Expressway-taak. Gebruik deze procedure om het verzamelen van gegevens en het overdragen ervan aan uw serviceverzoek te testen.

De ECP-connectorhost registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de ECP-connectorhost te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op de connectorhost op uw locatie.

Voordat u begint

  • Tijdens het uitvoeren van de registratiewizard moet u zich op het bedrijfsnetwerk bevinden waar u het knooppunt van de bruikbaarheidsconnector hebt geïnstalleerd. Dat netwerk vereist toegang tot de connector en de admin.webex.com -cloud. (Zie Uw omgeving voorbereiden op koppelingen naar de relevante adressen en poorten). U opent browservensters aan beide zijden om een meer permanente verbinding tussen de vensters tot stand te brengen.

  • Als uw implementatie-proxy's uitgaand verkeer, voert u de gegevens van uw proxy in. Zie (optioneel) ECP-knooppunt configureren voor proxyintegratie.

  • Als er een time-out optreedt of als het registratieproces om de een of andere reden mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice .

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Klik op Resource toevoegen.

5

Selecteer Enterprise Compute Platform en klik op Volgende.

In de wizard wordt de pagina Bruikbaarheidsservice registreren op het ECP-knooppunt weergegeven.

Als u de VM niet hebt geïnstalleerd en geconfigureerd, kunt u de software vanaf deze pagina downloaden. U moet de ECP VM installeren en configureren voordat u met deze wizard verdergaat. (Zie Een VM voor de ECP-connectorhost maken.)

6

Voer een clusternaam (willekeurig en alleen gebruikt door Webex) en de FQDN of het IP-adres van het ECP-knooppunt in en klik vervolgens op Volgende.

  • Als u een FQDN gebruikt, voert u een domein in dat door de DNS kan worden opgelost. Om bruikbaar te zijn, moet een FQDN rechtstreeks naar het IP-adres worden omgezet. We valideren de FQDN om typfout of configuratiefout uit te sluiten.

  • Als u een IP-adres gebruikt, voert u hetzelfde interne IP-adres in dat u hebt geconfigureerd voor de bruikbaarheidsconnector van de console.

7

Definieer een upgradeplanning.

Wanneer we een upgrade naar de software voor de bruikbaarheidsconnector uitbrengen, wacht uw knooppunt tot de gedefinieerde tijd voordat het wordt geüpgraded. Om te voorkomen dat het werk van TAC aan uw problemen wordt onderbroken, kiest u een dag en tijd waarop het onwaarschijnlijk is dat TAC de connector zal gebruiken. Wanneer een upgrade beschikbaar is, kunt u tussenkomen om Nu upgraden of Uitstellen (uitstellen tot de volgende geplande tijd).

8

Selecteer een releasekanaal en klik op Volgende.

Kies het stabiele releasekanaal tenzij u samenwerkt met het Cisco Trials-team.

9

Controleer de details van het knooppunt en klik op Ga naar knooppunt om het knooppunt te registreren bij de Cisco Webex-cloud.

Uw browser probeert het knooppunt in een nieuw tabblad te openen; voeg het IP-adres voor het knooppunt toe aan de acceptatielijst van uw organisatie.

10

Controleer de melding over het toestaan van toegang tot dit knooppunt.

11

Schakel het selectievakje in waarmee Webex toegang heeft tot dit knooppunt en klik vervolgens op Doorgaan.

Het venster Registratie voltooid wordt weergegeven wanneer de registratie van het knooppunt is voltooid.

12

Ga terug naar het venster Control Hub.

13

Klik op Alles weergeven op de pagina Bruikbaarheidsservices .

U ziet uw nieuwe cluster in de lijst met Enterprise Compute Platform-clusters. De Servicestatus is 'Niet operationeel' omdat het knooppunt zichzelf moet upgraden.

14

Klik op Knooppuntenlijst openen.

U ziet de beschikbare upgrade voor uw knooppunt.

15

Klik op Nu installeren....

16

Controleer de release-opmerkingen en klik op Nu upgraden.

De upgrade kan enkele minuten duren. De clusterstatus schakelt naar Operationeel nadat de upgrade is voltooid.

De Expressway-connectorhost registreren bij Cisco Webex

Hybride services gebruiken softwareconnectors om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om de Expressway van uw connectorhost te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op de lokale Expressway-connectorhost.

Voordat u begint

  • Meld u af bij andere verbindingen met deze Expressway.

  • Als uw lokale omgeving het uitgaande verkeer proxy's geeft, voert u de gegevens van de proxyserver in Toepassingen > Hybride services > Connectorproxy in voordat u deze procedure voltooit. Voor een TLS-proxy voegt u het CA-basiscertificaat toe dat is ondertekend door het certificaat van de proxyserver aan de CA-vertrouwensopslag op de Expressway. Dit is nodig voor succesvolle registratie.

  • Webex weigert elke poging tot registratie vanuit de Expressway-webinterface. Registreer uw Expressway via Control Hub.

  • Als er een time-out optreedt of als het registratieproces om de een of andere reden mislukt, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Services > Hybride.

3

Klik op Alles weergeven op de kaart Bruikbaarheidsservice .

Als u nog niet eerder een bruikbaarheidsconnector hebt geïmplementeerd, schuift u naar de onderkant van de pagina om de kaart te vinden. Klik op Instellen om de wizard te starten.

4

Voor nieuwe registraties kiest u het eerste keuzerondje en klikt u op Volgende.

5

Voer het IP-adres of de FQDN van uw connectorhost in.

Webex maakt een record van die Expressway en zorgt voor vertrouwen.

6

Voer een betekenisvolle weergavenaam in voor de connectorhost en klik op Volgende.

7

Klik op de koppeling om uw Expressway-webinterface te openen.

Deze koppeling gebruikt de FQDN van Control Hub. Zorg ervoor dat de pc die u gebruikt voor de registratie toegang heeft tot de Expressway-interface met behulp van die FQDN.

8

Meld u aan bij de Expressway-webinterface, waarmee de pagina Connectorbeheer wordt geopend.

9

Bepaal hoe u de vertrouwde lijst van Expressway wilt bijwerken:

  • Schakel het selectievakje in als u wilt dat Webex de vereiste CA-certificaten toevoegt aan de vertrouwde lijst van Expressway.

    Wanneer u zich registreert, worden de hoofdcertificaten voor de instanties die de Webex-certificaten hebben ondertekend, automatisch op de Expressway geïnstalleerd. Deze methode betekent dat de Expressway de certificaten automatisch moet vertrouwen en de beveiligde verbinding kan instellen.

    Als u van gedachten verandert, kunt u het venster Connectorbeheer gebruiken om de hoofdcertificaten van Webex CA te verwijderen en de hoofdcertificaten handmatig te installeren.

  • Schakel het selectievakje uit als u de vertrouwde lijst van Expressway handmatig wilt bijwerken. Zie de Expressway online Help voor de procedure.
10

Klik op Registreren.

Control Hub wordt gestart. Lees de tekst op het scherm om te controleren of Webex de juiste Expressway heeft geïdentificeerd.

11

Klik op Toestaan om de Expressway te registreren voor hybride services.

  • Nadat de Expressway is geregistreerd, worden in het venster Hybride services op de Expressway de connectoren weergegeven die downloaden en installeren. Als er een nieuwere versie beschikbaar is, wordt de beheerconnector automatisch geüpgraded. Vervolgens worden alle andere connectoren geïnstalleerd die u voor deze Expressway-connectorhost hebt geselecteerd.

  • De connectoren installeren hun interfacepagina's op de Expressway-connectorhost. Gebruik deze nieuwe pagina's om de connectoren te configureren en te activeren. De nieuwe pagina's bevinden zich in het menu Toepassingen > Hybride services op de Expressway-connectorhost.

Als de registratie mislukt en uw omgeving op locatie het uitgaande verkeer proxy's geeft, controleer dan de vereisten van deze procedure.

De bruikbaarheidsconnector configureren in ECP

Voordat u begint

U moet het ECP-knooppunt registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardaanmeldgegevens. de gebruikersnaam is 'admin' en het wachtwoord is 'cisco'. Wijzig de aanmeldgegevens na de eerste keer aanmelden.

1

Meld u aan bij de connectorhost en ga naar Configuratie-instellingen.

2

Voer een naam in voor deze connector.

Kies een betekenisvolle naam voor de connector die u helpt bij het bespreken.

3

Klik op Opslaan.

De bruikbaarheidsconnector configureren op Expressway

Voordat u begint

U moet de Expressway registreren bij Cisco Webex voordat u de bruikbaarheidsconnector kunt configureren.

1

Meld u aan bij de Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer.

2

Controleer of de bruikbaarheidsconnector wordt weergegeven. Deze mag niet worden uitgevoerd. Start het nog niet.

3

Ga naar Toepassingen > Hybride services > Bruikbaarheid > Bruikbaarheidsconfiguratie.

4

Voer een naam in voor deze connector.

Kies een naam die betekenisvol is voor u en het doel van de Expressway vertegenwoordigt.

5

Klik op Opslaan.

(Optioneel) Apparaten importeren vanuit Hosted Collaboration Mediation Fulfilment

Als u de bruikbaarheidsservice met Cisco Hosted Collaboration Solution (HCS) gebruikt, raden we u aan de apparaten uit HCM-F te importeren. Vervolgens kunt u voorkomen dat u al die klanten, clusters en apparaten handmatig uit de HCM-F-inventaris toevoegt.

Als uw implementatie geen HCS-omgeving is, kunt u deze taak negeren.

Integreer elke bruikbaarheidsconnector met één HCM-F-inventaris. Als u meerdere inventarissen hebt, hebt u meerdere connectors nodig.

Voordat u begint

Maak een beheerdersaccount op Hosted Collaboration Mediation Fulfilment (HCM-F) om te gebruiken met de bruikbaarheidsservice. U hebt het adres van HCM-F nodig en het moet bereikbaar zijn vanaf de bruikbaarheidshost.

1

Meld u aan bij uw connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.
2

Klik op Nieuw.

3

Selecteer Gehoste samenwerkingsbemiddeling uitvoeren in het vervolgkeuzemenu Type .

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam zodat deze betekenisvol is tijdens gesprekken over dit apparaat.

5

Voer het Adres, de FQDN of het IP-adres in van de HCM-F noordgebonden API-interface (NBI).

6

Voer de gebruikersnaam en het wachtwoord in van het HCM-F-beheerdersaccount.

7

Kies een enquêtefrequentie tussen 1 en 24 uur.

Deze instelling bepaalt hoe vaak de service uw inventaris controleert op wijzigingen aan de geïmporteerde apparaten. We raden één dag aan, tenzij u regelmatig wijzigingen aanbrengt in uw inventaris.

U kunt Nooit kiezen om het importeren uit HCM-F uit te schakelen. Deze instelling wordt van kracht wanneer u de pagina opslaat. Met deze instelling worden de gegevens verwijderd die eerder uit HCM-F zijn geïmporteerd uit de bruikbaarheidsconnector.

8

Klik op Verifiëren om te testen of het account zichzelf kan verifiëren met HCM-F.

9

Klik op Toevoegen om uw wijzigingen op te slaan.

De bruikbaarheidsconnector maakt verbinding met HCM-F en vult de pagina's Klanten, Beheerde apparaten en Beheerde clusters in met alleen-lezenkopieën van die informatie.

U kunt op Nu bijwerken klikken om direct een vernieuwing van de gegevens uit HCM-F te forceren.

De volgende stappen

De pagina Klanten is altijd zichtbaar in de gebruikersinterface van de connector, zelfs in niet-HCM-F-implementaties. De pagina is leeg tenzij u gegevens importeert uit HCM-F.

Accounts maken op beheerde apparaten

Configureer een account op elk apparaat zodat de bruikbaarheidsconnector zichzelf kan verifiëren bij het aanvragen van gegevens.

1

Voor Cisco Unified Communications Manager, IM en Presence Service, UCCX en andere producten van VOS (spraakbesturingssysteem):

  1. Ga vanuit Cisco Unified CM-beheer op het knooppunt van uw uitgever naar Gebruikersbeheer > Gebruikersinstellingen > Toegangsbeheergroep, klik op Nieuwe toevoegen, voer een naam in (bijvoorbeeld Bruikbaarheidsconnectorgroep) en klik vervolgens op Opslaan.

  2. Klik in Gerelateerde koppelingen op Rol toewijzen aan toegangsbeheergroep en klik vervolgens op Starten. Klik op Rol toewijzen aan groep, kies de volgende rollen en klik vervolgens op Selectie toevoegen:

    • Standaard AXL API-toegang

    • Standaard CCM-beheerders

    • Standaard CCMADMIN alleen-lezen

    • Standaardservicemogelijkheid

  3. Configureer een toepassingsgebruiker door naar Gebruikersbeheer > Toepassingsgebruiker te gaan en vervolgens op Nieuwe toevoegen te klikken.

  4. Voer een gebruikersnaam en wachtwoord in voor het nieuwe account.

  5. Klik op Toevoegen aan toegangsbeheergroep, kies uw nieuwe toegangsbeheergroep, klik op Selectie toevoegen en klik vervolgens op Opslaan.

2

Voor Cisco TelePresence Video Communication Server of Cisco Expressway Series:

  1. Ga naar Gebruikers > Beheerdersaccounts en klik vervolgens op Nieuw.

  2. Configureer de volgende instellingen in het gedeelte Configuratie:

    • Naam: voer een naam in voor het account.

    • Noodaccount: stel in op Nee.

    • Toegangsniveau: stel in op Lezen-schrijven.

    • Voer een wachtwoord in en voer dit opnieuw in bij Wachtwoord bevestigen.

    • Webtoegang: stel in op Ja.

    • API-toegang: stel in op Ja.

    • Wachtwoord geforceerd opnieuw instellen: stel in op Nee.

    • Status: stel in op Ingeschakeld.

  3. Voer onder Autoriseren Uw huidige wachtwoord (van het account dat u hebt gebruikt voor toegang tot de Expressway-interface) in om het maken van dit account te autoriseren.

  4. Klik op Opslaan.

3

Voor Cisco Unified Border Element:

  1. Configureer vanuit de CUBE CLI een gebruiker met privilege niveau 15:

    gebruikersnaam  privilege 15 secret 0 
4

Voor Cisco BroadWorks-toepassingsserver, Profile Server, Messaging Server, Xtended Services Platform en Execution Server:

Gebruik het account van de systeembeheerder dat u hebt gemaakt toen u de server installeerde.

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM's

Als uw connectorhost een Expressway is, voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. De ECP-connectorhost automatiseert echter het toevoegen van de abonnees voor elke Unified CM-uitgever.

Vergeet niet de juiste registratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken en schakelt de daadwerkelijke logboekregistratie niet in.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten aan een ECP-connectorhost toe te voegen.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://:8443/home. Meld u aan en klik op Beheerde apparaten.

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, in een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het type van Unified CM.

U kunt alleen een Unified CM-uitgever toevoegen.

De interface genereert een unieke apparaatnaam met het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam zodat deze betekenisvol is tijdens gesprekken over dit apparaat.

5

Voer de volgende informatie in voor de Unified CM-uitgever:

Eigenschap

Waarde

Adres

De FQDN of het IP-adres van de uitgever

Rol

(Optioneel) Rollen helpen u apparaten van elkaar te onderscheiden bij het weergeven van de lijst of het ordenen van een cluster.

TLS-controlemodus

Als u deze modus Aan laat staan (standaard), vereist de connector een geldig certificaat van dit beheerde apparaat.

Het certificaat moet het adres bevatten dat u eerder hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig zijn en vertrouwd zijn door deze connectorhost.

Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar de CA Trust Store van connectorhost.

Gebruikersnaam

Voor het Unified CM-account

Wachtwoord

Voor het Unified CM-account

Verschillen de SSH-referenties van die van de toepassingsgebruiker

Als uw beheerde apparaat een afzonderlijk account voor SSH-toegang heeft, wijzigt u de waarde in Ja en voert u de referenties van het SSH-account in.

6

Klik op Verifiëren om te testen of het account zich kan verifiëren voor het beheerde apparaat.

7

Klik op Toevoegen.

8

Herhaal deze taak om andere Unified CM-uitgevers toe te voegen aan de configuratie van de bruikbaarheidsconnector.

U kunt nu een beheerd cluster maken voor de uitgever. Dat cluster wordt automatisch ingevuld met de abonnees voor de uitgever. U kunt vervolgens een van de abonnees toevoegen vanuit het cluster.

Als u eerder Unified CM-abonnees op de connector hebt geconfigureerd, worden deze nog steeds weergegeven op de pagina Beheerde apparaten . Maar Alarmen geeft een alarm weer voor elke abonnee. Verwijder de oude abonneevermeldingen en voeg de abonnees weer toe via het beheerde cluster.

De volgende stappen

(Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde apparaten

Als u logboeken van uw beheerde apparaten wilt ophalen, geeft u eerst de apparaten op in de bruikbaarheidsconnector.

Als uw connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat in de TAC-gebruikssituatie. Vervolgens kan TAC u helpen als uw bruikbaarheidsconnector niet werkt zoals verwacht. Een ECP-connectorhost heeft echter geen logboeken die TAC via de bruikbaarheidsservice zou aanvragen.

Wanneer u apparaten toevoegt, moet u zowel de uitgever als alle abonnees voor elk Unified CM-cluster opnemen.

Vergeet niet de juiste registratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken en schakelt de daadwerkelijke logboekregistratie niet in.

1

Meld u aan bij uw connectorhost en ga als volgt naar Beheerde apparaten:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde apparaten.

Nadat u de bruikbaarheidsconnector hebt geïnstalleerd, wordt u gevraagd uw wachtwoord te wijzigen wanneer u zich voor het eerst aanmeldt. Wijzig het standaardwachtwoord, cisco, in een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het apparaat Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam zodat deze betekenisvol is tijdens gesprekken over dit apparaat.

5

Voer het Adres, de FQDN of het IP-adres van het beheerde apparaat in.

De resterende velden op de configuratiepagina veranderen afhankelijk van het type apparaat. Ga als volgt over naar de stap die relevant is voor uw apparaat:

  • Cisco Unified Communications Manager (Stap 6)
  • Cisco Unified CM chatberichten en aanwezigheid (stap 6)
  • Cisco Unified Contact Center Express (Stap 6)
  • Cisco Expressway of VCS (stap 8)
  • Cisco Unified-grenselement (Stap 9)
  • Cisco BroadWorks-servertypen (Stap 10)
6

[VOS-apparaten] Voer de gegevens van het VOS-apparaat in:

  1. Selecteer een rol voor dit apparaat.

    De rollen hangen af van het Type. Rollen helpen u apparaten van elkaar te onderscheiden bij het bekijken van de lijst of het ordenen van een cluster. U kunt bijvoorbeeld de rol Uitgever selecteren voor een bepaald knooppunt voor de chatberichten- en aanwezigheidsservice.

  2. Wijzig indien nodig de TLS-verificatiemodus .

    Als u deze modus Aan laat staan (standaard), vereist de connector een geldig certificaat van dit beheerde apparaat.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig zijn en vertrouwd zijn door deze connectorhost.

    Als u zelfondertekende certificaten gebruikt op de beheerde apparaten, kopieert u deze naar de CA Trust Store van connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord van het toepassingsaccount voor dit apparaat in.

  4. Als uw beheerde apparaat een afzonderlijk account voor SSH-toegang heeft, wijzigt u Verschillen de SSH-referenties van die van de toepassingsgebruiker in Ja en voert u de SSH-accountgegevens in.

  5. Ga naar stap 11.

7

[Expressway/VCS] Voer de gegevens van een Expressway of VCS in:

  1. Selecteer een rol voor deze Expressway, ofwel C (Expressway-C) of E (Expressway-E).

  2. Wijzig indien nodig de TLS-verificatiemodus .

    Als u deze modus Aan laat staan (standaard), vereist de connector een geldig certificaat van dit beheerde apparaat.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als onderwerp alternatieve naam (SAN). Het certificaat moet geldig zijn en vertrouwd zijn door deze connectorhost.

  3. Voer de gebruikersnaam en het wachtwoord in van het account voor dit apparaat.

  4. Ga naar stap 11.

8

[CUBE] Voer de gegevens van een CUBE in:

  1. Selecteer een rol voor deze CUBE: actief of stand-by.

  2. Voer de gebruikersnaam en het wachtwoord van het SSH-account voor de CUBE in.

  3. Ga naar stap 11.

9

[BroadWorks] Voer de gegevens van een BroadWorks-server in:

  1. Voer de gebruikersnaam en het wachtwoord in van het BWCLI-account voor de BroadWorks-server.

  2. Ga naar stap 11.

10

Klik op Verifiëren om te testen of het account zich kan verifiëren voor het beheerde apparaat.

11

Klik op Toevoegen.

12

Herhaal deze taak om andere apparaten aan de configuratie van de bruikbaarheidsconnector toe te voegen.

De volgende stappen

(Optioneel) Een ECP-connectorhost configureren met lokaal beheerde Unified CM-clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster op de bruikbaarheidsconnector configureert, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

Als uw connectorhost een Expressway is, maakt u een cluster en voegt u elke Unified CM-uitgever en -abonnee er afzonderlijk aan toe. De ECP-connectorhost automatiseert echter het toevoegen van de abonnees aan het cluster voor elke Unified CM-uitgever.

Vergeet niet de juiste registratie op alle apparaten in te schakelen. De bruikbaarheidsconnector verzamelt alleen logboeken en schakelt de daadwerkelijke logboekregistratie niet in.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten aan een ECP-connectorhost toe te voegen.

1

Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://:8443/home. Meld u aan en klik op Beheerde clusters.

2

Maak een cluster voor elke Unified CM-uitgever:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies het producttype voor Unified CM en klik vervolgens op Toevoegen.

  4. Kies de uitgever.

  5. Klik op Opslaan.

De connector enquêteert de uitgever en vult een lijst met abonnees in het cluster in.
3

Schakel het selectievakje voor elke abonnee in om deze toe te voegen of te verwijderen in Beheerde apparaten.

Om veiligheidsredenen kan de connector de aanmeldingsgegevens voor de abonnees niet ophalen wanneer er een enquête wordt gehouden bij de uitgever. Wanneer de record voor elke abonnee wordt gemaakt, worden in plaats daarvan standaard de gebruikersnaam en het wachtwoord voor de uitgever gebruikt. Als uw abonnees andere aanmeldgegevens hebben dan uw uitgever, moet u de abonneerecords bijwerken.

Als u de abonnee in het cluster uitschakelt, wordt de record automatisch verwijderd van de pagina Beheerde apparaten .

4

Wijzig indien nodig de standaardgebruikersnaam en het standaardwachtwoord voor elke abonnee op de pagina Beheerde apparaten .

5

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Bruikbaarheidsconnector configureren met lokaal beheerde clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster op de bruikbaarheidsconnector configureert, worden er geen verbindingen tussen de apparaten gemaakt. De clusters helpen alleen bij het verzenden van één opdracht naar een groep vergelijkbare apparaten.

U hoeft lokaal beheerde apparaten niet in clusters te rangschikken.

Als u clusters importeert vanuit HCM-F, geeft de pagina Clusters alleen-lezeninformatie over deze clusters weer.

1

Meld u aan bij uw connectorhost en ga als volgt naar Beheerde clusters:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://:8443/home. Meld u aan en klik op Beheerde clusters.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Beheerde clusters.
2

Voor elk cluster beheerde apparaten:

  1. Klik op Nieuw.

  2. Voer een clusternaam in.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. U kunt de naam later wijzigen, indien nodig.

  3. Kies een producttype en klik vervolgens op toevoegen.

  4. Kies de beheerde apparaten die u in dit cluster wilt opnemen.

  5. Klik op Opslaan.

Op de pagina wordt de lijst met clusters weergegeven, inclusief uw nieuwe cluster.
3

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Lokale logboekregistratie en probleemrapportverzameling configureren

Zo schakelt u lokale logboekregistratie en het verzamelen van probleemrapporten in. Als deze instellingen zijn ingeschakeld, worden de gegevens lokaal opgeslagen op de host van de serviceconnector. U kunt lezen over het beheren van deze gegevens in Lokale logboeken beheren en Probleemrapporten verzamelen.
1

Meld u aan bij het bruikbaarheidsknooppunt en klik op Configuratie-instellingen.

2

(Optioneel) Stel Een kopie van verzamelde logboeken lokaal bewaren in op Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

Hierdoor kan het knooppunt lokale kopieën bewaren van de logboeken die op afstand via het knooppunt zijn verzameld.

3

(Optioneel) Wijzig Schakel endpoint prt logbestandverzameling in op Toestaan en selecteer het aantal bestanden dat moet worden opgeslagen.

4

(Optioneel) Wijzig Prt-logboekverzameling beperken van geconfigureerde subnetten naar Waar als u de netwerken wilt beperken die deze connector ziet voor het verzamelen van probleemrapporten.

U moet de subnetten invoeren die u wilt gebruiken. Gebruik een komma om meerdere reeksen te scheiden.

5

Klik op Opslaan.

Uploadinstellingen configureren

Als u bestanden naar een case wilt uploaden, gebruikt u 'Customer eXperience Drive' (CXD). Deze instelling is de standaardinstelling wanneer u Uploadinstellingen voor de eerste keer configureert.

Als u meer hulp nodig hebt, belt u het Cisco Technical Assistance Center.

Deze taak is alleen voor de usecase van TAC.

In Cloud-Connected UC is de bestemming vooraf ingesteld. Raadpleeg het Cisco TAC Delivery Services-privacygegevensblad voor informatie over waar deze functie gegevens verwerkt en opslaat.

1

Meld u aan bij uw connectorhost en ga als volgt naar Instellingen uploaden:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://:8443/home. Meld u aan en klik op Instellingen uploaden.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Instellingen uploaden.
2

Controleer voor de TAC-gebruikscase of de uploadverificatiemethode van de connector Customer eXperience Drive is. Deze instelling is de standaardselectie voor nieuwe installaties.

3

Klik op Opslaan.

Externe verzamelingen configureren op deze connector

De Service Connector staat standaard externe verzamelingen toe. U kunt controleren of TAC uw toestemming heeft om logboeken van uw beheerde apparaten te verzamelen:

1

Meld u aan bij uw connectorhost en ga als volgt naar Configuratie:

  • Ga op een ECP-connectorhost naar de webinterface van uw bruikbaarheidsconnector op https://:8443/home. Meld u aan en klik op Configuratie.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Bruikbaarheid > Configuratie.
2

Voor de TAC-gebruikscase wijzigt u Gegevens verzamelen om op te slaan met serviceaanvragen in Toestaan.

Deze schakelaar is standaard ingesteld op Toestaan . Als u de connector wijzigt in Weigeren, ontvangt u niet langer de voordelen van de bruikbaarheidsconnector.

3

Zorg ervoor dat voor gebruiksscenario's met Cloud-Connected UC Gegevens verzamelen voor probleemoplossing met CCUCToestaan is (de standaardinstelling).

4

Klik op Opslaan.

De volgende stappen

De bruikbaarheidsconnector starten

De bruikbaarheidsconnector starten

Als uw connectorhost een Expressway is, schakelt u met deze taak de bruikbaarheidsconnector in om het verzenden van verzoeken voor het verzamelen van logboeken naar uw beheerde apparaten in te schakelen. U hoeft deze taak slechts één keer uit te voeren. Vervolgens is de bruikbaarheidsconnector actief en wacht u op een verzoek.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Bruikbaarheid.

2

Klik op Bruikbaarheidsconnector.

3

Wijzig het veld Actief in Ingeschakeld.

4

Klik op Opslaan.

De connector wordt gestart en de status verandert in Actief op de pagina Connectorbeheer.

De volgende stappen

De configuratie van de bruikbaarheidsconnector valideren

Als uw connectorhost een Expressway is, valideert deze taak de configuratie van uw connector.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride services > Connectorbeheer en klik op Bruikbaarheid.

2

Controleer of de bruikbaarheidsconnector actief is met Geen alarmen.

3

Controleer of beheerde apparaataccounts verbinding kunnen maken met:

  1. Ga naar de pagina Beheerde apparaten .

  2. Klik op Weergeven/bewerken voor elk van de weergegeven apparaten.

  3. Klik op de configuratiepagina van het apparaat op Verifiëren om het account te testen met het apparaat. U ziet een banner Geslaagd.

Bruikbaarheidsservice beheren

De webinterface van het platform van de bruikbaarheidsconnector openen

U kunt de webinterface van het platform op de volgende manieren openen:

  • Ga in een browsertabblad bijvoorbeeld naar https:///setuphttps://192.0.2.0/setup. Voer de beheerdersreferenties voor dat knooppunt in en klik op Aanmelden.
  • Als u een volledige beheerder bent en u het knooppunt al hebt geregistreerd in de cloud, kunt u het knooppunt openen vanuit Control Hub (zie de volgende stappen).
Deze functie is ook beschikbaar voor partnerbeheerders.
1

Ga vanuit de klantweergave in Control Hub naar Services > Hybride.

2

Klik onder Resources op de kaart Bruikbaarheidsservice op Alles weergeven.

3

Klik op de geconfigureerde/geregistreerde connector en selecteer Ga naar knooppunt.

De browser opent de webbeheerinterface van dat knooppunt (het platform zelf, niet de toepassing Serviceability Connector).

De volgende stappen

Er is geen manier om de toepassing voor de bruikbaarheidsconnector rechtstreeks vanuit Control Hub te openen.

De webinterface van de toepassing Serviceability Connector openen

Ga op een browsertabblad naar :8443

De browser opent de webinterface van de toepassing voor de bruikbaarheidsconnector.
https://192.0.2.0:8443

Lokale logboeken beheren

1

Meld u aan bij het bruikbaarheidsknooppunt en klik op Verzamelde logboeken.

Op deze pagina worden de logboeken weergegeven die door dit bruikbaarheidsknooppunt zijn verzameld. De lijst toont waar het logbestand vandaan komt (welk beheerde apparaat of cluster), de datum en tijd waarop het is verzameld en de service die het logbestand heeft aangevraagd.

2

(Optioneel) Sorteer of filter de logboeken met behulp van de besturingselementen in de kolomkoppen.

3

Selecteer het logbestand dat u interesseert en kies:

  • Met Verwijderen wordt de lokale kopie van dit logboek verwijderd. Dit heeft geen invloed op de kopie die is verzameld door de upstream-service.
  • Met Downloaden wordt een kopie van het verzamelde logbestand (.zip-bestand) op uw lokale computer geplaatst.
  • Met Analyse opent u de Collaboration Solutions Analyzer, waar u uw kopie van het logboek kunt uploaden en analyseren.

De volgende stappen

Wanneer u klaar bent met het analyseren of archiveren van uw logboeken, moet u deze verwijderen uit het bruikbaarheidsknooppunt. Hierdoor wordt het lokale schijfgebruik beperkt, zodat er genoeg opslagruimte is om toekomstige logboeken te verzamelen.

We hebben een monitor voor schijfgebruik toegevoegd om te voorkomen dat het bruikbaarheidsknooppunt te vol raakt. De monitor geeft een alarm wanneer er een logboek wordt verzameld maar de schijf niet voldoende ruimte heeft om een kopie te bewaren. De monitor is geconfigureerd om het alarm te geven als het gebruik 80% bereikt.

Wanneer deze drempelwaarde is bereikt, verwijdert de monitor ook alle eerder verzamelde logboeken om ervoor te zorgen dat er genoeg capaciteit is om het volgende logboek dat door dit knooppunt wordt verzameld op te slaan.

Probleemrapporten verzamelen

1

Meld u aan bij het bruikbaarheidsknooppunt en klik op PRT Collector.

Op deze pagina worden probleemrapporten weergegeven die eerder door dit knooppunt zijn verzameld. In de lijst worden de apparaatnaam en de datum van het probleemrapport weergegeven. U kunt de rapporten zoeken, sorteren en filteren.
2

Klik op Genereren om een rapport van een specifiek apparaat te verzamelen. Geef de apparaatnaam of het MAC-adres op en klik vervolgens op Genereren.

De apparaatnaam moet overeenkomen met de waarde zoals geregistreerd in de Unified CM. De bruikbaarheidsconnector vraagt de lijst met Unified CM-knooppunten voor de opgegeven apparaatnaam.

In het dialoogvenster wordt de voortgang en vervolgens een bericht met succes weergegeven. Het nieuwe probleemrapport wordt in de lijst weergegeven.
3

Selecteer het rapport en kies:

  • Met Verwijderen wordt de lokale kopie van dit probleemrapport verwijderd.
  • Met Downloaden wordt een kopie van het probleemrapport (.zip-bestand) op uw lokale computer geplaatst.
  • Met Analyse wordt de Collaboration Solutions Analyzer geopend, waar u het probleemrapport kunt uploaden en analyseren.

Wijzigingsgeschiedenis

Wijzigingsgeschiedenis

Tabel 1. Wijzigingen in dit document

Datum

Wijzigen

Gedeelte

Mei 2025

Het verzamelen van probleemrapporten op MAC-adres is verduidelijkt en er is informatie toegevoegd over back-up en herstel.

In de sectie Beheer servicebaarheidsservice :

  • Updates in Probleemrapporten verzamelen

  • Nieuwe taak Back-up en herstel

Juli 2024 Informatie toegevoegd over de geblokkeerde externe DNS-omzettingsmodus.

In het gedeelte Overzicht :

  • Nieuw onderwerp over deze modus en de voorwaarden die ervoor zorgen dat het knooppunt in deze modus gaat.
  • Nieuwe taken over het in- en uitschakelen van de geblokkeerde externe DNS-omzettingsmodus.
Mei 2024 De formulering van twee taken voor het openen van de interface van het Serviceability-platform en de interface van de Serviceability Connector-applicatie is verduidelijkt.

In Beheer servicebaarheidsservice:

  • De taak is hernoemd en bewerkt Toegang tot de webinterface van het Serviceability Connector-platform.

  • De taak is hernoemd en bewerkt Toegang tot de webinterface van de Serviceability Connector-applicatie.

Maart 2024

Er zijn onderwerpen toegevoegd om u te helpen toegang te krijgen tot de webinterface van het hostknooppunt of de applicatie.

In Beheer servicebaarheidsservice:

  • Nieuwe taak Toegang tot de webinterface van de Serviceability Connector

  • Nieuwe taak Toegang tot de Serviceability-applicatie op het hostknooppunt

September 2023

Lokale logging en verzameling van probleemrapporten toegevoegd.

  • Nieuwe implementatietaak (Optioneel) Configureer lokale logboekregistratie en verzameling van probleemrapporten.

  • Nieuw hoofdstuk toegevoegd Beheer servicebaarheid.

  • Nieuwe taak Lokale logboeken beheren.

  • Nieuwe taak Probleemrapporten verzamelen.

April 2022

De manier waarop u Unified-uitgevers en -abonnees toevoegt op een ECP-connectorhost, is gewijzigd.

(Optioneel) Configureer een ECP Connector Host met lokaal beheerde Unified CM's

(Optioneel) Configureer een ECP Connector Host met lokaal beheerde Unified CM-clusters

November 2021

U kunt nu de Serviceability Connector gebruiken om logboeken te verzamelen van uw Cloud-Connected UC-implementatie. Met deze mogelijkheid kunt u, in plaats van TAC, logboeken verzamelen voor uw Unified CM-clusters.

Door

September 2021

Vermeldingen van de verouderde uploadoptie naar Customer Service Central zijn verwijderd.

Uploadinstellingen configureren

Maart 2021

U kunt nu logs verzamelen van Broadworks XSP-knooppunten.

Door

December 2020

Informatie toegevoegd over het gebruik van een ECP-knooppunt voor de Serviceability Connector.

Door

Verduidelijkte connectiviteitsvereisten voor het registreren van de Expressway-connectorhost.

Registreer de Expressway Connector Host bij Cisco Webex

September 2020

Gebruik van Cisco-account met Serviceability Connector is verouderd. Nu wordt alleen CXD ondersteund.

Door

November 2017

Eerste publicatie

Overzicht van de service-connector

Overzicht van de service-connector

U kunt het verzamelen van logboeken eenvoudiger maken met de Webex Serviceability-service. De service automatiseert de taken voor het zoeken, ophalen en opslaan van diagnostische logboeken en informatie.

Deze mogelijkheid maakt gebruik van de Serviceability Connector die op uw locatie is geïmplementeerd. Serviceability Connector draait op een speciale host in uw netwerk ('connector host'). U kunt de connector op een van de volgende componenten installeren:

  • Enterprise Compute Platform (ECP) - Aanbevolen

    ECP gebruikt Docker-containers om zijn services te isoleren, beveiligen en beheren. De host en de Serviceability Connector-applicatie worden vanuit de cloud geïnstalleerd. U hoeft ze niet handmatig te upgraden om actueel en veilig te blijven.

    Wij adviseren het gebruik van ECP. Onze toekomstige ontwikkelingen zullen zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de Serviceability Connector op een snelweg installeert.

  • Cisco Expressway

U kunt de Servicability Connector voor de volgende doeleinden gebruiken:

  • Geautomatiseerd ophalen van log- en systeeminformatie voor serviceaanvragen

  • Logboekverzameling van uw Unified CM-clusters in een Cloud-Connected UC-implementatie

U kunt dezelfde Serviceability Connector voor beide use cases gebruiken.

Gebruik in serviceaanvraaggevallen

Met de Webex Serviceability-service kunt u de technische ondersteuning van Cisco helpen bij het diagnosticeren van problemen met uw infrastructuur. De service automatiseert de taken van het vinden, ophalen en opslaan van diagnostische logboeken en informatie in een SR-case. De service activeert ook analyses op basis van diagnostische handtekeningen, zodat TAC problemen sneller kan identificeren en gevallen sneller kan oplossen.

Wanneer u een case bij TAC indient, kunnen TAC-technici relevante logboeken ophalen terwijl ze de diagnose van het probleem uitvoeren. Wij kunnen de benodigde logs verzamelen zonder dat we daar telkens op terug hoeven te komen. De engineer stuurt verzoeken naar de Serviceability Connector. De connector verzamelt de informatie en verzendt deze veilig naar de Customer eXperience Drive (CXD). Het systeem voegt de informatie vervolgens toe aan uw SR.

Wanneer we over deze informatie beschikken, kunnen we gebruikmaken van de Collaboration Solution Analyzer en de database met diagnostische handtekeningen. Het systeem analyseert automatisch logboeken, identificeert bekende problemen en geeft aanbevelingen voor bekende oplossingen of tijdelijke oplossingen.

U implementeert en beheert Serviceability Connectors via Control Hub, net als andere hybride services, zoals Hybrid Calendar Service en Hybrid Call Service. U kunt het gebruiken in combinatie met andere hybride services, maar dat is niet verplicht.

Als u uw organisatie al hebt geconfigureerd in Control Hub, kunt u de service inschakelen via uw bestaande organisatiebeheerdersaccount.

In deze implementatie is de Serviceability Connector altijd beschikbaar, zodat TAC indien nodig gegevens kan verzamelen. Maar er is geen sprake van een constante belasting over langere tijd. De TAC-technici starten handmatig met het verzamelen van gegevens. Ze onderhandelen over een geschikt tijdstip voor de verzameling, om de impact op andere diensten die door dezelfde infrastructuur worden geleverd, tot een minimum te beperken.

Hoe werkt het

  1. U werkt samen met Cisco TAC om de Serviceability-service te implementeren. Zie Implementatiearchitectuur voor TAC Case.

  2. U opent een case om TAC te waarschuwen voor een probleem met een van uw Cisco-apparaten.

  3. De TAC-vertegenwoordiger gebruikt de webinterface van Collaborations Solution Analyzer (CSA) om Serviceability Connector aan te vragen om gegevens van relevante apparaten te verzamelen.

  4. Uw Serviceability Connector vertaalt de aanvraag naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  5. Uw Serviceability Connector verzamelt, versleutelt en uploadt die gegevens via een versleutelde verbinding naar Customer eXperience Drive (CXD). Vervolgens koppelt CXD de gegevens aan uw serviceaanvraag.

  6. Het systeem analyseert de gegevens aan de hand van de TAC-database met meer dan 1000 diagnostische handtekeningen.

  7. De TAC-vertegenwoordiger beoordeelt de resultaten en controleert indien nodig de originele logs.

Implementatiearchitectuur voor TAC Case

Implementatie met Service Connector op Expressway

Element

Beschrijving

Beheerde apparaten

Hier vindt u alle apparaten waarvan u logboeken wilt leveren aan de Serviceability Service. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één Serviceability-connector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over de door HCS-klanten beheerde apparaten en clusters (zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Servicebij een groter aantal apparaten).

De service werkt momenteel met de volgende apparaten:

  • Hosted Collaboration Mediation Fulfillment (HCM-F)

  • Cisco Unified Communications Manager

  • Cisco Unified CM IM and Presence-service

  • Cisco Expressway Series

  • Cisco TelePresence Video Communication Server (VCS)

  • Cisco Unified Contact Center Express (UCCX)

  • Cisco Unified Border element (CUBE)

  • Cisco BroadWorks-toepassingsserver (AS)

  • Cisco BroadWorks Profile Server (PS)

  • Cisco BroadWorks Messaging Server (UMS)

  • Cisco BroadWorks Execution Server (XS)

  • Cisco Broadworks Xtended Services Platform (XSP)

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en Serviceability Service in te schakelen. De URL is https://admin.webex.com en u hebt uw inloggegevens als “organisatiebeheerder” nodig.

Connector-host

Een Enterprise Compute Platform (ECP) of Expressway die de Management Connector en de Serviceability Connector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding in stand, werken connectoren bij indien nodig en rapporteren statussen en alarmen.

  • Serviceability Connector—Een kleine applicatie die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de Serviceability-service.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u Serviceability Connector hebt gestart, moet u Serviceability Connector ook opnieuw opstarten.

Webex-cloud

Host Webex, Webex-gesprekken, Webex-vergaderingen en Webex-hybrideservices.

Technisch Assistentie Centrum

Bevat:

  • TAC-vertegenwoordiger die CSA gebruikt om te communiceren met uw Serviceability Connectors via Webex Cloud.

  • TAC-casemanagementsysteem met uw case en bijbehorende logboeken die door Serviceability Connector zijn verzameld en geüpload naar Customer eXperience Drive.

Gebruik in cloud-verbonden UC-implementaties

U kunt de Serviceability-service via Control Hub gebruiken om uw Unified CM-clusters in een Cloud-Connected UC-implementatie te bewaken.

Hoe werkt het

  1. U implementeert een Serviceability Connector-instantie voor uw Unified CM-clusters.

  2. Om een probleem met Unified CM-oproepsignalering op te lossen, activeert u een verzoek tot gegevensverzameling in Control Hub.

  3. Uw Serviceability Connector vertaalt de aanvraag naar API-opdrachten om de gevraagde gegevens van de beheerde apparaten te verzamelen.

  4. Uw Serviceability Connector verzamelt, versleutelt en uploadt die gegevens via een versleutelde verbinding naar Customer eXperience Drive (CXD).

Implementatiearchitectuur voor cloud-verbonden UC

Implementatie met Service Connector

Element

Beschrijving

Beheerde apparaten

Hier vindt u alle apparaten waarvan u logboeken wilt leveren aan de Serviceability Service. U kunt maximaal 150 lokaal beheerde apparaten toevoegen met één Serviceability-connector. U kunt informatie importeren uit HCM-F (Hosted Collaboration Mediation Fulfillment) over de door HCS-klanten beheerde apparaten en clusters (zie https://help.webex.com/en-us/142g9e/Limits-and-Bounds-of-Serviceability-Servicebij een groter aantal apparaten).

Met Cloud-Connected UC werkt de service met de volgende apparaten:

  • Cisco Unified Communications Manager

Uw beheerder

Gebruikt Control Hub om een connectorhost te registreren en Serviceability Service in te schakelen. De URL is https://admin.webex.com en u hebt uw inloggegevens als “organisatiebeheerder” nodig.

Connector-host

Een Enterprise Compute Platform (ECP) of Expressway die de Management Connector en de Serviceability Connector host.

  • Management Connector (op ECP of Expressway) en de bijbehorende Management Service (in Webex) beheren uw registratie. Ze houden de verbinding in stand, werken connectoren bij indien nodig en rapporteren statussen en alarmen.

  • Serviceability Connector—Een kleine applicatie die de connectorhost (ECP of Expressway) downloadt van Webex nadat u uw organisatie hebt ingeschakeld voor de Serviceability-service.

Proxy

(Optioneel) Als u de proxyconfiguratie wijzigt nadat u Serviceability Connector hebt gestart, moet u Serviceability Connector ook opnieuw opstarten.

Webex-cloud

Host Webex, Webex-gesprekken, Webex-vergaderingen en Webex-hybrideservices.

Mensen en rollen

Vereiste accounts voor servicebaarheidsservice

Het diagram toont de benodigde accounts om de Serviceability Service te leveren. Veel van deze accounts zijn niet voor gebruikers. De Serviceability Connector heeft toestemming nodig om gegevens van meerdere apparaten op te halen.

In de volgende tabellen worden personen en accounts weergegeven, evenals hun rollen bij de implementatie en het gebruik van de service:

Tabel 1. Mensen en rollen

Persoon / Apparaat

Rollen bij het leveren van Serviceability Service

Uw netwerkbeheerder

  • (Eenmalig) HTTP-proxy configureren indien nodig

  • (Eenmalig) Open de vereiste firewallpoorten om HTTPS-toegang vanaf de connectorhost (ECP of Expressway) naar Customer eXperience Drive toe te staan.

Vertegenwoordigers van het Cisco Technical Assistance Center

Alleen voor het TAC-gebruiksscenario.

  • (Doorlopend) Indien nodig verzoeken initiëren voor gegevens van de beheerde apparaten

  • (Doorlopende) Analyse van loggegevens, indien nodig, ter oplossing van de zaak (buiten het bereik van dit document)

Uw beheerder van beheerde apparaten, zoals Unified CM, IM & Aanwezigheidsservice en BW-toepassingsserver

  • (Eenmalig) Maak accounts aan op alle gecontroleerde apparaten, zodat de service veilig verbinding met de apparaten kan maken en gegevens kan ophalen.

Uw Connector-hostbeheerder

  • (Eenmalig) ECP of snelweg voorbereiden op hybride diensten

  • (Periodiek) Configureer Serviceability Connector met beheerde apparaatadressen en referenties

  • (Eenmalig) Start de connector en autoriseer deze om gegevens te verzamelen.

“Organisatiebeheerder”

Dit account kan van uw Connector-hostbeheerder, netwerkbeheerder of een Cisco-partner zijn. Die persoon gebruikt dit account om zich aan te melden bij Control Hub en de cloudconfiguratie van uw organisatie te beheren.

  • (Eenmalig) Maak uw organisatie en account aan in Cisco Webex (indien dit nog niet is gebeurd)

  • Registreer (eenmalig) uw Connector-host bij Cisco Collaboration Cloud

  • (Eenmalig) de Serviceability-connector aan de Connector-host koppelen

Bruikbaarheidsconnector

  • Apparaten met toegangbeheer via vooraf geconfigureerde API- of SSH-accounts

  • Toegang tot CXD om diagnostische gegevens op te slaan in de bijbehorende serviceaanvraag (geen inloggegevens vereist op de Connector-host)

Tabel 2. Vereiste rekeningen en reikwijdte voor elk

Accounttype

Domein / specifieke privileges

Aantekeningen

Cisco Connector Hostbeheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja (alleen snelweg)

Webtoegang = Ja (alleen snelweg)

Dit account op de Connector Host leest de Serviceability Connector-configuratie.

API- en SSH-accounts voor beheerde apparaten (alle volgende rijen)

Verzend API-aanroepen naar het beheerde apparaat of voer SSH-opdrachten uit op het beheerde apparaat. Bijvoorbeeld om logs te verzamelen.

Deze accounts bevinden zich op de beheerde apparaten. U voert hun inloggegevens in de Serviceability Connector-configuratie op de Connector-host in.

API-account voor HCM-F API

Lezen

Met dit account wordt de connector geverifieerd wanneer deze HCM-F vraagt naar informatie over klanten, hun clusters en apparaten, en naar de referenties om toegang tot deze apparaten te krijgen.

Applicatiegebruiker voor Voice Operating System (VOS)-producten

  • Standaard AXL API-toegang

  • Standaard CCM-beheerdersgebruikers

  • Standaard CCMADMIN Alleen-lezen

  • Standaard bruikbaarheid

VOS-producten omvatten Unified CM, IM en Presence en UCCX.

Als het SSH-account verschilt van het toepassingsgebruikersaccount, voert u de inloggegevens voor beide accounts in de gebruikersinterface van de Serviceability Connector in.

SSH-gebruiker voor Voice Operating System (VOS)-producten

Als het toepassingsgebruikersaccount verschilt van het SSH-account, voert u de inloggegevens voor beide accounts in de gebruikersinterface van de Serviceability Connector in.

Cisco Expressway of VCS-beheerder

Toegangsniveau = Lezen-schrijven

API-toegang = Ja

Webtoegang = Ja

Alleen voor TAC-gebruiksscenario's.

Dit account is voor de beheerde VCS of Expressway, in plaats van voor de connectorhost.

CUBE SSH-gebruikersaccount

Privilege niveau 15

Alleen voor TAC-gebruiksscenario's.

BroadWorks CLI-gebruikersaccount

Alleen voor TAC-gebruiksscenario's.

Zorg ervoor dat het CLI-account over de rechten beschikt om opdrachten uit te voeren op het beheerde BroadWorks-apparaat, dat wil zeggen Xtended Services Platform, Application Server, Profile Server, Execution Server of Messaging Server.

Gegevensverplaatsing

Tabel 3. Samenvatting van gegevensoverdracht

Gegevensbewerking

Transportmechanisme

Gebruikt account

Gegevens lezen van beheerde apparaten

HTTPS

API-toegang of SSH-account op het beheerde apparaat

Schrijf naar casemanagementsysteem

HTTPS

Serviceaanvraagnummer en bijbehorend uniek token

Wanneer er een opdracht wordt ingevoerd, stuurt Webex de aanvraag naar de Serviceability Connector, die hierop actie onderneemt om de vereiste gegevens te verzamelen.

Deze aanvraag bevat geen direct identificeerbare gegevens over het beheerde apparaat. Het heeft een apparaat-ID of cluster-ID, zodat het weet van welke apparaten de gegevens moeten worden opgehaald. De Serviceability Connector vertaalt dit device/cluster Identificatie. De ID kan op zichzelf uw infrastructuur niet identificeren. Bovendien maakt de verbinding tussen de cloud en de connector gebruik van HTTPS-transport.

De Serviceability Connector vertaalt de aanvraag als volgt:

  • Het vindt de apparaten voor de device/cluster ID in de lijst met beheerde apparaten en clusters en verkrijgt de adressen.

  • De aanvraag en parameters worden opnieuw aangemaakt als API- of SSH-aanroepen naar de adressen, waarbij de juiste API of opdracht voor de apparaten wordt gebruikt.

  • Om de opdrachten te autoriseren, gebruikt de connector de vooraf geconfigureerde apparaatreferenties voor de doelapparaten.

De connector slaat de resulterende gegevensbestanden tijdelijk op op de connectorhost (Expressway of ECP).

De connector verdeelt het tijdelijke bestand in stukken, versleutelt de stukken en verzendt ze via HTTPS naar de Customer eXperience Drive. Als het verzoek van TAC afkomstig is, worden de loggegevens opnieuw samengesteld in het TAC-dossierbestand en opgeslagen bij uw serviceaanvraag.

Serviceability Connector schrijft de volgende gegevens over de transactie naar de opdrachtgeschiedenis op de Connector-host:

  • Unieke identificatiegegevens voor de gegeven opdracht en de uitgever van de opdracht. U kunt de ID van de uitgever herleiden tot de persoon die de opdracht heeft gegeven, maar niet tot de connectorhost.

  • De uitgegeven opdracht en parameters (niet de resulterende gegevens).

  • De door de connector gegenereerde alias van de apparaten waarnaar de opdracht is verzonden (niet het adres of de hostnaam).

  • De status van de gevraagde opdracht (success/failure).

TAC-zaak

TAC-vertegenwoordigers gebruiken hun eigen accounts om toegang te krijgen tot Collaboration Solutions Analyzer (CSA), een webtoepassing die communiceert met Cisco Webex om verzoeken door te geven aan Serviceability Connector.

In CSA selecteert de TAC-medewerker een specifieke Serviceability Connector uit de connectoren die beschikbaar zijn binnen uw organisatie en stelt vervolgens de opdracht als volgt in:

  • De ID van de TAC-case waarin de logs moeten worden opgeslagen (serviceaanvraagnummer).

  • Het doelapparaat (bekend onder de alias die door Serviceability Connector is gemaakt toen het apparaat voor het eerst werd toegevoegd als beheerd apparaat) of een cluster van apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele benodigde parameters.

    CSA bepaalt het type apparaat via de Serviceability Connector en is op de hoogte van de mogelijkheden van elk type beheerd apparaat. Het weet bijvoorbeeld dat de TAC-gebruiker start- en eindgegevens moet opgeven om servicelogs van Unified CM te verzamelen. date/times.

Cloud-Connected UC-case

In LogAdvisor selecteert uw beheerder een specifieke Serviceability Connector uit de connectoren die beschikbaar zijn in uw organisatie en stelt vervolgens de opdracht als volgt in:

  • Het doelapparaat (bekend onder de alias die door Serviceability Connector is gemaakt toen het apparaat voor het eerst werd toegevoegd als beheerd apparaat) of een cluster van apparaten.

  • Een opdracht voor het verzamelen van gegevens en eventuele benodigde parameters.

    LogAdvisor vraagt om de juiste parameters.

Beveiliging

Beheerde apparaten:

  • U houdt de gegevens op uw beheerde apparaten veilig door gebruik te maken van de maatregelen die op die apparaten beschikbaar zijn en door uw eigen beleid.

  • U maakt en onderhoudt de API- of SSH-toegangsaccounts op die apparaten. U voert de inloggegevens in op de connectorhost; Cisco-personeel en derden hebben geen toegang tot deze inloggegevens en kunnen deze ook niet openen.

  • De accounts hebben mogelijk geen volledige beheerdersrechten nodig, maar wel autorisatie voor typische logging-API's (zie Personen en rollen). De Serviceability Service gebruikt de minimale machtigingen die vereist zijn om logboekinformatie op te halen.

Connector-host:

  • Management Connector maakt een TLS-verbinding met Webex wanneer u de Connector-host (ECP of Expressway) voor het eerst registreert. Hiervoor moet de Management Connector de certificaten vertrouwen die Webex presenteert. U kunt ervoor kiezen om de hostvertrouwenslijst zelf te beheren, of u kunt de host de vereiste root-CA-lijst van Cisco laten downloaden en installeren.

  • De Management Connector onderhoudt een verbinding met Webex voor rapportage en alarmen. De Serviceability Connector gebruikt een vergelijkbare permanente verbinding voor het ontvangen van serviceability-aanvragen.

  • Alleen uw beheerders hoeven toegang tot de host te hebben om de Serviceability Connector te configureren. Cisco-personeel hoeft geen toegang tot de host te hebben.

Service-connector (op connectorhost):

  • Maakt HTTPS- of SSH-verbindingen met uw beheerde apparaten om API-opdrachten uit te voeren.

  • U kunt de Serviceability Connector configureren om servercertificaten van de beheerde apparaten aan te vragen en te verifiëren.

  • Maakt uitgaande HTTPS-verbindingen met de opslag van het Cisco TAC-casemanagementsysteem.

  • Registreert geen persoonlijke identificeerbare informatie (PII).

    De connector zelf registreert geen PII. De connector inspecteert of wist echter niet de gegevens die worden overgedragen van de beheerde apparaten.

  • Slaat geen diagnostische gegevens permanent op.

  • Houdt een overzicht bij van de transacties die het maakt in de opdrachtgeschiedenis van de connector (Toepassingen > Hybride diensten > bruikbaarheid > Opdrachtgeschiedenis). De gegevens identificeren geen van uw apparaten rechtstreeks.

  • Slaat alleen de adressen van apparaten en de referenties voor hun API-accounts op in de Connector-configuratieopslag.

  • Versleutelt gegevens voor overdracht naar de Customer eXprerience Drive met een dynamisch gegenereerde 128-bits AES-sleutel.

Volmacht:

  • Als u een proxy gebruikt om verbinding te maken met internet, heeft de Serviceability Connector referenties nodig om de proxy te kunnen gebruiken. De Connector-host ondersteunt basisverificatie.

  • Als u een TLS-inspectieapparaat implementeert, moet dit een certificaat presenteren dat door de Connector-host wordt vertrouwd. Mogelijk moet u een CA-certificaat toevoegen aan de hostvertrouwenslijst.

Brandmuren:

  • Open TCP-poort 443 uitgaand van de connectorhost naar een aantal Cisco-service-URL's. Zie Externe verbindingen gemaakt door de Serviceability Connector ( https://help.webex.com/article/xbcr37/).

  • Open de vereiste poorten in beveiligde netwerken die de beheerde apparaten bevatten. Zie Serviceability Connector-poorten waarin de poorten worden vermeld die de beheerde apparaten nodig hebben. Open bijvoorbeeld TCP 443 in uw DMZ om logs te verzamelen via het naar binnen gerichte adres van een Expressway-E.

  • Open geen extra poorten naar de connectorhost.

Webex: Bericht

  • Voert geen ongewenste inkomende gesprekken naar uw on-premises apparatuur. De Management Connector op de connectorhost behoudt de TLS-verbinding.

  • Al het verkeer tussen uw connectorhost en Webex verloopt via HTTPS of beveiligde websockets.

Technisch Ondersteuningscentrum:

Wanneer u de Serviceability Service inschakelt voor het TAC-use case:

  • Heeft uitgebreide en veilige gegevensopslaghulpmiddelen en -protocollen ontwikkeld om de gegevens van klantapparaten te beschermen.

  • Werknemers zijn gebonden aan de Gedragscode voor zakelijk gebruik en mogen klantgegevens niet onnodig delen.

  • Slaat diagnostische gegevens in gecodeerde vorm op in het TAC-casemanagementsysteem.

  • Alleen de medewerkers die aan de oplossing van uw zaak werken, hebben toegang tot deze gegevens.

  • U kunt uw eigen cases inzien en zien welke gegevens er zijn verzameld.

Onderhoudsverbindingen

Onderhoudsverbindingen

Onderhoudsconnectorpoorten

Deze tabel bevat de poorten die worden gebruikt tussen de Serviceability Connector en beheerde apparaten. Als er firewalls zijn die uw beheerde apparaten beschermen, opent u de vermelde poorten voor die apparaten. Interne firewalls zijn niet vereist voor een succesvolle implementatie en worden niet in het voorgaande diagram weergegeven.

Doel

Bron IP

Bron Poorten

Protocol

Dst. IP

Dst. Poorten

Blijvende HTTPS-registratie

VMware-host

30000-35999

TLS

Webex-hosts

Zie Externe verbindingen gemaakt door de Serviceability Connector ( https://help.webex.com/article/xbcr37)

443

Loggegevens uploaden

VMware-host

30000-35999

TLS

Cisco TAC SR-gegevensopslag

Zie Externe verbindingen gemaakt door de Serviceability Connector ( https://help.webex.com/article/xbcr37)

443

API-verzoeken naar HCM-F

VMware-host

30000-35999

TLS

HCM-F Noordwaartse interface (NBI)

8443

AXL (Administrative XML Layer) voor het verzamelen van logboeken

VMware-host

30000-35999

TLS

VOS-apparaten (Unified CM, IM en Presence, UCCX)

8443

SSH-toegang

VMware-host

30000-35999

TCP

VOS-apparaten (Unified CM, IM en Presence, UCCX)

22

SSH-toegang, logboekverzameling

VMware-host

30000-35999

TCP

CUBE

22

SSH-toegang, logboekverzameling

VMware-host

30000-35999

TCP

BroadWorks-servers (AS, PS, UMS, XS, XSP)

22

Logboekverzameling

VMware-host

30000-35999

TLS

ECP of Expressway of VCS

443

Logboekverzameling

VMware-host

30000-35999

TLS

DMZ Expressway-E (of VCS Expressway)

443

Geblokkeerde externe DNS-resolutiemodus

Wanneer u een knooppunt registreert of de proxyconfiguratie ervan controleert, test het proces DNS-opzoeken en de connectiviteit met Webex.

Als de DNS-server van het knooppunt geen publieke DNS-namen kan omzetten, wordt het knooppunt automatisch in de geblokkeerde externe DNS-omzettingsmodus geplaatst.

In deze modus maakt het knooppunt verbinding via de proxy, die de externe DNS-records via de geconfigureerde DNS-server verwerkt.

Deze modus is alleen mogelijk als u een expliciete proxy gebruikt.

Overzichtspagina van het Serviceability-knooppunt, waarop te zien is dat de modus Geblokkeerde externe DNS-resolutie is ingeschakeld

Geblokkeerde externe DNS-resolutiemodus inschakelen

1

Configureer een expliciete proxy.

2

Voer de test Proxyverbinding controleren uit.

Als de DNS-server van het knooppunt openbare DNS-vermeldingen niet kan omzetten, schakelt het knooppunt over naar de modus Geblokkeerde externe DNS-omzetting.

Schakel de geblokkeerde modus voor externe DNS-resolutie uit

1

Meld u aan bij de webinterface van het Serviceability Connector-platform.

2

Controleer op de pagina Overzicht de status van Geblokkeerde externe DNS-resolutie

Als de status Neeis, hoeft u deze procedure niet voort te zetten.

3

Ga naar de Trust Store & Ga naar de pagina Proxy en klik op Proxyverbinding controleren.

4

Start het knooppunt opnieuw op en controleer de pagina Overzicht.

Geblokkeerde externe DNS-resolutiemodus status is Nee.

De volgende stappen

Herhaal deze procedure voor alle andere knooppunten die de DNS-connectiviteitscontrole niet hebben doorstaan.

Uw omgeving voorbereiden

Vereisten voor de service-connector

Tabel 1. Ondersteunde productintegraties

On-Premises Servers

Versie

Cisco Hosted Collaboration Media Fulfillment (HCM-F)

HCM-F 10.6(3) en later

Cisco Unified Communications Manager

10.x en later

Cisco Unified Communications Manager IM en Presence-service

10.x en later

Cisco Unified Border Element

15.x en later

Cisco TelePresence-videocommunicatieserver of Cisco Expressway-serie

X8.9 en later

Cisco Unified Contact Center Express (UCCX)

10.x en later

Cisco BroadWorks-toepassingsserver (AS)

Laatste release en de twee eerdere hoofdversies. Zo is R23 op het moment van schrijven actueel, wat betekent dat we beheerde apparaten met R21 en later ondersteunen.

Cisco BroadWorks Profile Server (PS)

Laatste release en de twee eerdere hoofdversies. Zo is R23 op het moment van schrijven actueel, wat betekent dat we beheerde apparaten met R21 en later ondersteunen.

Cisco BroadWorks Messaging Server (UMS)

Laatste release en de twee eerdere hoofdversies. Zo is R23 op het moment van schrijven actueel, wat betekent dat we beheerde apparaten met R21 en later ondersteunen.

Cisco BroadWorks Execution Server (XS)

Laatste release en de twee eerdere hoofdversies. Zo is R23 op het moment van schrijven actueel, wat betekent dat we beheerde apparaten met R21 en later ondersteunen.

Cisco BroadWorks Xtended Services Platform (XSP)

Laatste release en de twee eerdere hoofdversies. Zo is R23 op het moment van schrijven actueel, wat betekent dat we beheerde apparaten met R21 en later ondersteunen.

Unified CM is de enige server die u kunt bewaken in het geval van Cloud-Connected UC.

Tabel 2. Connector Host-gegevens

Vereisten

Versie

Enterprise Compute Platform (ECP)

Gebruik VMware vSphere Client 6.0 of hoger om de ECP VM te hosten.

Implementeer ECP op een speciale virtuele machine van een van de volgende specificaties:

  • 4 CPU's, 8 GB RAM, 20 GB harde schijf

  • 2 CPU's, 4 GB RAM, 20 GB HDD

U kunt het software-image downloaden van https://binaries.webex.com/serabecpaws/serab_ecp.ova. Als u de VM niet eerst installeert en configureert, wordt u door de registratiewizard gevraagd dit te doen.

Download altijd een nieuwe kopie van de OVA om de Serviceability Connector VM te installeren of opnieuw te installeren. Een verouderde OVA kan tot problemen leiden.

Wij adviseren het gebruik van ECP. Onze toekomstige ontwikkelingen zullen zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de Serviceability Connector op een snelweg installeert.

Cisco Expressway Connector-host

Als u de Connector op Expressway host, gebruik dan een virtuele Expressway. Zorg ervoor dat de virtuele machine over voldoende bronnen beschikt om ten minste de Medium Expressway te ondersteunen. Gebruik geen kleine snelwegen. Zie de Cisco Expressway op Virtual Machine Installatiehandleiding op https://www.cisco.com/c/en/us/support/unified-communications/expressway-series/products-installation-guides-list.html.

U kunt het software-image gratis downloaden van https://software.cisco.com/download/home/286255326/type/280886992.

We raden u aan de nieuwste versie van Expressway voor de host van de connector te configureren. Zie Expressway Connector Host-ondersteuning voor Cisco Webex Hybrid Services voor meer informatie.

Voor Cloud-Connect UC kunt u de Serviceability Connector implementeren op een Expressway. Maar je kunt de snelweg niet in de gaten houden via de connector.

Volledige vereisten voor beheerd apparaat

De hier vermelde apparaten zijn geen vereisten voor de Serviceability Service. Deze configuratiestappen zijn alleen vereist als u wilt dat Serviceability Connector deze apparaten beheert.
1

Zorg ervoor dat deze services actief zijn, zodat de connector Voice Operating System (VOS)-producten zoals Unified CM, IM and Presence Service en UCCX kan beheren:

  • SOAP - API's voor logboekverzameling

  • SOAP - API's voor prestatiebewaking

  • SOAP - Real-Time Service API's

  • SOAP - Diagnostische portaaldatabaseservice

  • Cisco AXL-webservice

Deze services zijn standaard ingeschakeld. Als u een van deze services hebt gestopt, start u de services opnieuw met behulp van Cisco Unified Serviceability.

2

Voer de volgende configuraties uit om Serviceability Connector in staat te stellen CUBE te beheren:

Voor het geval dat u Cloud-Connected UC gebruikt, hoeft u dit niet te doen.

Voltooi de ECP Connector Host-vereisten

Voltooi deze taken voordat u de Serviceability-service implementeert:

Voordat u begint

Als u ervoor kiest om ECP te gebruiken voor de Connector-host, moet u de Serviceability Connector implementeren op een speciale ECP.

Wij adviseren het gebruik van ECP. Onze toekomstige ontwikkelingen zullen zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de Serviceability Connector op een snelweg installeert.

Als beheerder van hybride services behoudt u controle over de software die op uw on-premises apparatuur draait. U bent verantwoordelijk voor alle noodzakelijke veiligheidsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Verkrijg volledige organisatiebeheerdersrechten om toegang te krijgen tot de klantweergave in Control Hub ( https://admin.webex.com).

2

Maak een VM voor het nieuwe ECP-knooppunt. Zie Een VM maken voor de ECP Connector Host.

3

Open de vereiste poorten in uw firewall. Zie Onderhoudbaarheidsverbindingen en Onderhoudsaansluitingpoorten.

De Serviceability Connector op ECP gebruikt poort 8443 voor uitgaand verkeer naar de Cisco Webex-cloud. Zie https://help.webex.com/article/WBX000028782/ voor meer informatie over de clouddomeinen die ECP aanvraagt. De Serviceability Connector maakt ook de uitgaande verbindingen die in https://help.webex.com/article/xbcr37/worden vermeld.

4

Als uw implementatie een proxy gebruikt om toegang te krijgen tot internet, haalt u het adres en de poort voor de proxy op. Als de proxy gebruikmaakt van basisverificatie, hebt u ook die inloggegevens nodig.

Als uw organisatie een TLS-proxy gebruikt, moet het ECP-knooppunt de TLS-proxy vertrouwen. Het CA-rootcertificaat van de proxy moet zich in de trust store van het knooppunt bevinden. U kunt controleren of u het moet toevoegen bij Onderhoud > Beveiliging > Vertrouwd CA-certificaat.

5

Bekijk deze punten over certificaatvertrouwen. U kunt het type beveiligde verbinding kiezen wanneer u met de belangrijkste installatiestappen begint.

  • Voor hybride services is een beveiligde verbinding vereist tussen de connectorhost en Webex.

    U kunt Webex de root-CA-certificaten voor u laten beheren. Als u ervoor kiest om ze zelf te beheren, wees u dan bewust van certificeringsinstanties en vertrouwensketens. U moet toestemming hebben om de vertrouwenslijst te wijzigen.

Een VM maken voor de ECP Connector Host

Maak een VM voor het ECP-knooppunt.

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardinloggegevens. De gebruikersnaam is "admin" en het wachtwoord is "cisco". Wijzig de inloggegevens nadat u zich voor de eerste keer hebt aangemeld.

1

Download de OVA van https://binaries.webex.com/serabecpaws/serab_ecp.ova naar uw lokale computer.

2

Kies Acties > OVF-sjabloon implementeren in VMware vCenter.

3

Op de pagina Sjabloon selecteren kiest u Lokaal bestand, selecteert u uw serab_ecp.ovaen klikt u op Volgende.

4

Voer op de pagina Naam en locatie selecteren een naam in voor uw VM, bijvoorbeeld Webex-Serviceability-Connector-1.

5

Selecteer het datacenter of de map waar de VM gehost moet worden en klik op Volgende.

6

(Optioneel) Mogelijk moet u een resource, zoals een host, selecteren die de virtuele machine kan gebruiken en op Volgendeklikken.

Het VM-installatieprogramma voert een validatiecontrole uit en geeft de sjabloondetails weer.
7

Controleer de sjabloondetails en breng indien nodig wijzigingen aan. Klik vervolgens op Volgende.

8

Kies welke configuratie u voor de virtuele machine wilt gebruiken en klik op Volgende.

Wij raden de grotere optie aan met 4 CPU, 8 GB RAM en 20 GB HDD. Als u beperkte middelen hebt, kunt u de kleinere optie kiezen.

9

Kies op de pagina Opslag selecteren deze instellingen:

VM-eigenschap

Waarde

Selecteer virtuele schijfindeling

Dikke voorziening lui op nul gezet

VM-opslagbeleid

Standaardgegevensopslag

10

Kies op de pagina Netwerken selecteren het doelnetwerk voor de VM en klik op Volgende.

De connector moet uitgaande verbindingen met Webex maken. Voor deze verbindingen heeft de VM een statisch IPv4-adres nodig.

11

Bewerk op de pagina Sjabloon aanpassen de netwerkeigenschappen voor de virtuele machine als volgt:

VM-eigenschap

Aanbeveling

Hostnaam

Voer de FQDN (hostnaam en domein) of een hostnaam bestaande uit één woord voor het knooppunt in.

Gebruik geen hoofdletters in de hostnaam of FQDN.

FQDN is maximaal 64 tekens.

Domein

Vereist. Moet geldig en oplosbaar zijn.

Gebruik geen hoofdletters.

IP-adres

Een statisch IPv4-adres. DHCP wordt niet ondersteund.

Masker

Gebruik bijvoorbeeld punt-decimale notatie: 255.255.255.0

Gateway

Het IP-adres van de netwerkgateway voor deze VM.

DNS-servers

Een door komma's gescheiden lijst met maximaal vier DNS-servers die toegankelijk zijn vanaf dit netwerk.

NTP-servers

Door komma's gescheiden lijst met NTP-servers die toegankelijk zijn vanaf dit netwerk.

De Serviceability Connector moet tijdgesynchroniseerd zijn.

12

Klik op Volgende.

Op de pagina Klaar om te voltooien worden de details van de OVF-sjabloon weergegeven.
13

Controleer de configuratie en klik op Voltooien.

De virtuele machine wordt geïnstalleerd en verschijnt vervolgens in uw lijst met virtuele machines.
14

Schakel uw nieuwe VM in.

De ECP-software wordt als gast op de VM-host geïnstalleerd. Houd er rekening mee dat er een vertraging van enkele minuten kan optreden terwijl de containers op het knooppunt worden gestart.

De volgende stappen

Als uw site uitgaand verkeer proxyt, integreert u het ECP-knooppunt met de proxy.

Nadat u de netwerkinstellingen hebt geconfigureerd en het knooppunt bereikbaar is, kunt u er toegang toe krijgen via Secure Shell (SSH).

(Optioneel) Configureer ECP Node voor proxy-integratie

Als uw implementatie uitgaand verkeer proxyt, gebruikt u deze procedure om het type proxy op te geven dat u wilt integreren met uw ECP-knooppunt. Voor een transparante inspectieproxy of een expliciete proxy kunt u de knooppuntinterface gebruiken om het volgende te doen:

  • Upload en installeer het rootcertificaat.

  • Controleer de proxyverbinding.

  • Problemen oplossen.

1

Ga naar de webinterface van uw Serviceability Connector op https://:443/setup en meld u aan.

2

Ga naar vertrouwens archieven voor vertrouwde proxyen kies een optie:

  • Geen proxy—De standaardoptie voordat u een proxy integreert. Vereist geen certificaatupdate.
  • Transparante, niet-inspecterende proxy— ECP-knooppunten gebruiken geen specifiek proxyserveradres en vereisen geen wijzigingen om met een niet-inspecterende proxy te werken. Voor deze optie is geen certificaatupdate nodig.
  • Transparante inspectieproxy—ECP-knooppunten gebruiken geen specifiek proxyserveradres. Er zijn geen http(s)-configuratiewijzigingen nodig op ECP. De ECP-knooppunten hebben echter een rootcertificaat nodig om de proxy te vertrouwen. Normaal gesproken maakt IT gebruik van inspectieproxy's om beleid af te dwingen met betrekking tot het toestaan van bezoeken aan websites en het toestaan van bepaalde soorten inhoud. Met dit type proxy wordt al uw verkeer gedecodeerd (ook https).
  • Expliciete proxy—Met een expliciete proxy vertelt u de client (ECP-knooppunten) welke proxyserver moet worden gebruikt. Deze optie ondersteunt verschillende authenticatietypen. Nadat u deze optie hebt gekozen, voert u de volgende gegevens in:
    1. Volmacht IP/FQDN—Adres om de proxymachine te bereiken.

    2. Proxypoort—Een poortnummer dat de proxy gebruikt om te luisteren naar proxyverkeer.

    3. Proxy Protocol—Kies http (ECP tunnelt zijn https-verkeer via de http-proxy) of https (verkeer van het ECP-knooppunt naar de proxy gebruikt het https-protocol). Kies een optie op basis van wat uw proxyserver ondersteunt.

    4. Kies uit de volgende verificatietypen, afhankelijk van uw proxy omgeving:

      Optie

      Gebruik

      Geen

      Kies voor HTTP-of HTTPS expliciete proxy's waarbij geen verificatiemethode wordt gebruikt.

      Eenvoudig

      Beschikbaar voor expliciete HTTP- of HTTPS-proxy's

      Wordt gebruikt voor een HTTP-gebruikersagent om een gebruikersnaam en wachtwoord op te geven bij het maken van een aanvraag en gebruikt base64-codering.

      Digest

      Alleen beschikbaar voor expliciete HTTPS-proxy's

      Wordt gebruikt om het account te bevestigen voordat vertrouwelijke informatie wordt verzonden. Dit type past een hashfunctie toe op de gebruikersnaam en het wachtwoord voordat deze via het netwerk worden verzonden.

3

Voor een transparante inspectie of expliciete proxy klikt u op Upload een rootcertificaat of eindentiteitscertificaat. Selecteer vervolgens het rootcertificaat voor de expliciete of transparante inspectieproxy.

De client uploadt het certificaat, maar installeert het nog niet. Het knooppunt installeert het certificaat na de volgende keer opnieuw opstarten. Klik op de pijl naast de naam van de certificaatuitgever voor meer informatie. Klik op Verwijderen als u het bestand opnieuw wilt uploaden.

4

Voor een transparante inspectie of expliciete proxy klikt u op Proxyverbinding controleren om de netwerkconnectiviteit tussen het ECP-knooppunt en de proxy te testen.

Als de verbindingstest mislukt, ziet u een foutmelding met de reden en hoe u het probleem kunt oplossen.

5

Voor een expliciete proxy selecteert u na het slagen van de verbindingstest Route all port 443/444 https-verzoeken van dit knooppunt via de expliciete proxy. Deze instelling vereist 15 seconden om van kracht te worden.

6

Klik op Alle certificaten in de vertrouwensopslag installeren (verschijnt wanneer de proxy-instellingen een rootcertificaat toevoegen) of Opnieuw opstarten (verschijnt als de instellingen geen rootcertificaat toevoegen). Lees de instructies en klik vervolgens op Installeren als u er klaar voor bent.

Het knooppunt wordt binnen een paar minuten opnieuw opgestart.

7

Meld u na het opnieuw opstarten van het knooppunt indien nodig opnieuw aan en open de pagina Overzicht. Controleer de connectiviteitscontroles om er zeker van te zijn dat ze allemaal de status groen hebben.

De controle van de proxyverbinding test alleen een subdomein van webex.com. Als er verbindingsproblemen optreden, kan het probleem vaak zijn dat de proxy enkele van de clouddomeinen blokkeert die in de installatie-instructies worden vermeld.

Voltooi de vereisten voor de Expressway Connector-host

Gebruik deze checklist om een Expressway voor te bereiden op het hosten van connectoren, voordat u deze registreert bij Webex.

Voordat u begint

Als u ervoor kiest om Expressway te gebruiken om de Serviceability Connector te hosten, vereisen wij dat u een speciale Expressway voor de host gebruikt.

Wij adviseren het gebruik van ECP. Onze toekomstige ontwikkelingen zullen zich op dit platform richten. Sommige nieuwe functies zijn niet beschikbaar als u de Serviceability Connector op een snelweg installeert.

Als beheerder van hybride services behoudt u controle over de software die op uw on-premises apparatuur draait. U bent verantwoordelijk voor alle noodzakelijke veiligheidsmaatregelen om uw servers te beschermen tegen fysieke en elektronische aanvallen.

1

Zorg dat u volledige beheerdersrechten voor de organisatie hebt voordat u Expressways registreert en gebruik deze inloggegevens wanneer u de klantweergave in Control Hub opent ( https://admin.webex.com).

2

Volg deze vereisten voor de Expressway-C-connectorhost.

  • Installeer de minimaal ondersteunde Expressway-softwareversie. Zie de versieondersteuningsverklaring voor meer informatie.
  • Installeer het virtuele Expressway OVA-bestand volgens de Cisco Expressway Virtual Machine Installation Guide. Vervolgens krijgt u toegang tot de gebruikersinterface door naar het IP-adres te bladeren.

    • De Expressway-installatiewizard vraagt u om de standaard root- en admin-wachtwoorden te wijzigen. Gebruik verschillende, sterke wachtwoorden voor deze accounts.

    • Het serienummer van een virtuele snelweg is gebaseerd op het MAC-adres van de virtuele machine. We gebruiken het serienummer om Expressways te identificeren die geregistreerd zijn in de Cisco Webex-cloud. Wijzig het MAC-adres van de Expressway VM niet wanneer u VMware-tools gebruikt, anders loopt u het risico dat de service wordt verbroken.

  • U hebt geen releasesleutel, Expressway-seriesleutel of andere licentie nodig om de virtuele Expressway-C voor hybride services te gebruiken. Mogelijk ziet u een alarm over de ontgrendelingssleutel. U kunt het bevestigen om het uit de interface te verwijderen.
  • Hoewel de meeste Expressway-toepassingen SIP of H.232 vereisen, hoeft u op deze Expressway geen SIP- of H.323-services in te schakelen. Bij nieuwe installaties zijn ze standaard uitgeschakeld. Laat ze uitgeschakeld. Als u een waarschuwing over een verkeerde configuratie ziet, kunt u deze veilig wissen.
3

Als dit de eerste keer is dat u Expressway gebruikt, wordt er een wizard voor de eerste installatie weergegeven. Deze wizard helpt u bij de configuratie voor Hybrid Services. Als u de wizard eerder hebt overgeslagen, kunt u deze uitvoeren via de Status > Overzicht pagina.

  1. Selecteer Snelwegserie.

  2. Selecteer Expressway-C.

  3. Selecteer Cisco Webex Hybrid Services.

    Als u voor deze service kiest, heeft u geen ontgrendelingssleutel nodig.

    Selecteer geen andere services. Voor de Serviceability Connector is een speciale snelweg nodig.

  4. Klik op Doorgaan.

    De wizard toont niet de licentiepagina, zoals bij andere Expressway-implementatietypen. Voor deze Expressway zijn geen sleutels of licenties nodig voor het hosten van connectoren. (De wizard gaat direct naar de pagina voor het controleren van de configuratie.)
  5. Controleer de Expressway-configuratie (IP, DNS, NTP) en configureer deze indien nodig opnieuw.

    Deze gegevens hebt u ingevoerd en de relevante wachtwoorden gewijzigd toen u de virtuele snelweg installeerde.

  6. Klik op Voltooien.

4

Als u dit nog niet hebt gecontroleerd, controleer dan de volgende configuratie van de Expressway-C-connectorhost. Normaal gesproken controleert u dit tijdens de installatie. U kunt de configuratie ook bevestigen wanneer u de Service-installatiewizard gebruikt.

  • Basis IP-configuratie (Systeem > Netwerkinterfaces > IP)
  • Systeemnaam (Systeem > Beheerinstellingen)
  • DNS-instellingen (Systeem > DNS) met name de Systeemhostnaam en het Domein, omdat deze eigenschappen de FQDN vormen die u nodig hebt om de Expressway te registreren bij Cisco Webex.
  • NTP-instellingen (Systeem > Tijd)

    Synchroniseer de Expressway met een NTP-server. Gebruik dezelfde NTP-server als de host van de VM.

  • Gewenst wachtwoord voor beheerdersaccount (Gebruikers > Beheerdersaccounts, klik op Beheerder gebruiker en vervolgens op Wachtwoord wijzigen link)
  • Gewenst wachtwoord voor root account, dat anders moet zijn dan het wachtwoord van het beheerdersaccount. (Meld u aan bij CLI als root en voer de opdracht passwd uit.)

Expressway-C-connectorhosts ondersteunen geen implementaties met twee NIC's.

Uw Expressway is nu klaar om te registreren bij Cisco Webex. De resterende stappen in deze taak gaan over de netwerkomstandigheden en zaken waar u rekening mee moet houden voordat u de Expressway probeert te registreren.
5

Als u dit nog niet hebt gedaan, open dan de vereiste poorten in uw firewall.

  • Al het verkeer tussen Expressway en de Webex-cloud verloopt via HTTPS of beveiligde websockets.
  • TCP-poort 443 moet open zijn voor uitgaand verkeer vanaf Expressway-C. Zie https://help.webex.com/article/WBX000028782/ voor meer informatie over de clouddomeinen die door Expressway-C worden aangevraagd.
  • De Serviceability Connector maakt ook de uitgaande verbindingen die in https://help.webex.com/article/xbcr37/worden vermeld.
6

Vraag de gegevens op van uw HTTP-proxy (adres, poort) als uw organisatie er een gebruikt om toegang te krijgen tot internet. U hebt ook een gebruikersnaam en wachtwoord nodig voor de proxy als er basisverificatie vereist is. De Expressway kan geen andere methoden gebruiken om zich te verifiëren bij de proxy.

Als uw organisatie een TLS-proxy gebruikt, moet Expressway-C de TLS-proxy vertrouwen. Het CA-rootcertificaat van de proxy moet zich in de trust store van de Expressway bevinden. U kunt controleren of u het moet toevoegen bij Onderhoud > Beveiliging > Vertrouwd CA-certificaat.

7

Bekijk deze punten over certificaatvertrouwen. U kunt het type beveiligde verbinding kiezen wanneer u met de belangrijkste installatiestappen begint.

  • Voor Hybrid Services is een beveiligde verbinding vereist tussen de connectorhost Expressway en Webex.

    U kunt Webex de root-CA-certificaten voor u laten beheren. Als u ervoor kiest om ze zelf te beheren, wees u dan bewust van certificeringsinstanties en vertrouwensketens. U moet ook bevoegd zijn om wijzigingen aan te brengen in de Expressway-C-vertrouwenslijst.

Serviceability Connector implementeren

Stroomschema voor implementatietaken van de Serviceability Connector

1

(Aanbevolen) Als u de Serviceability Connector op ECP implementeert, Registreert u de ECP Connector Host bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw on-premises connectorhost.

2

(Alternatief) Als u de Serviceability Connector op Expressway implementeert, registreert u de Expressway Connector Host bij Cisco Webex.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw on-premises connectorhost.

3

Configureer de Serviceability Connector op ECP of Configureer de Serviceability Connector op Expressway, indien van toepassing.

Geef uw Serviceability Connector een naam.

4

Accounts aanmaken op beheerde apparaten

Configureer accounts op elk product dat de Connector kan beheren. De connector gebruikt deze accounts om dataverzoeken naar de beheerde apparaten te verifiëren.

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de Connector apparaten beheert die niet in de HCM-F-database staan.

5

(Optioneel) Configureer een ECP Connector Host met lokaal beheerde Unified CM's of (Optioneel) Configureer Serviceability Connector met lokaal beheerde apparaten

Als u al uw beheerde apparaten en clusters importeert uit HCM-F, hoeft u deze taak niet uit te voeren. U moet dit doen als de Connector apparaten beheert die niet in de HCM-F-database staan.

Als uw connectorhost een Expressway is, raden wij u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat voor het TAC-gebruiksscenario. Maar een ECP-connectorhost heeft geen logs die TAC via de Serviceability Service zou kunnen opvragen.

6

(Optioneel) Configureer een ECP Connector Host met lokaal beheerde Unified CM Clusters of (Optioneel) Configureer Serviceability Connector met lokaal beheerde clusters

U kunt lokaal beheerde apparaten van hetzelfde type koppelen aan een beheerd cluster in de Connector-configuratie. Met clusters kunt u met één aanvraag gegevens van meerdere apparaten verzamelen.

7

(Optioneel) Apparaten importeren vanuit Hosted Collaboration Mediation Fulfillment

Wij adviseren te importeren vanuit de Connector, zodat er automatisch een lijst met klantapparaten en clusters vanuit HCM-F wordt bijgehouden. U kunt de apparaten handmatig toevoegen, maar door te integreren met HCM-F bespaart u tijd.

8

Uploadinstellingen configureren.

Deze taak is alleen nodig voor de TAC-case.

Customer eXperience Drive (CXD) is de standaard en enige optie.

9

Start de Serviceability Connector

Taak alleen voor snelwegen

10

Valideer de configuratie van de Serviceability Connector

Taak uitsluitend voor snelwegen. Gebruik deze procedure om de gegevensverzameling en -overdracht naar uw serviceaanvraag te testen.

Registreer de ECP Connector Host bij Cisco Webex

Hybride services gebruiken softwareconnectoren om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om uw ECP-connectorhost te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw on-premises connectorhost.

Voordat u begint

  • Wanneer u de registratiewizard uitvoert, moet u zich op het bedrijfsnetwerk bevinden waarop u het Serviceability Connector-knooppunt hebt geïnstalleerd. Voor dat netwerk is toegang tot de Connector en tot de admin.webex.com cloud vereist. (Zie Bereid uw omgeving voor voor koppelingen naar de relevante adressen en poorten). U opent browservensters aan beide kanten om een meer permanente verbinding tussen beide tot stand te brengen.

  • Als uw implementatie uitgaand verkeer proxyt, voert u de gegevens van uw proxy in. Zie (Optioneel) ECP-knooppunt configureren voor proxy-integratie.

  • Als het registratieproces om een of andere reden mislukt of time-out geeft, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Diensten > Hybride.

3

Klik op Alles weergeven op de kaart Servicegemak.

Als u nog geen Serviceability Connector hebt geïmplementeerd, scrolt u naar de onderkant van de pagina om de kaart te zoeken. Klik op Instellen om de wizard te starten.

4

Klik op Resource toevoegen.

5

Selecteer Enterprise Compute Platform en klik op Volgende.

De wizard toont de pagina Serviceability-service registreren op ECP-knooppunt.

Als u de VM nog niet hebt geïnstalleerd en geconfigureerd, kunt u de software vanaf deze pagina downloaden. U moet de ECP VM installeren en configureren voordat u verdergaat met deze wizard. (Zie Een virtuele machine maken voor de ECP Connector Host.)

6

Voer een clusternaam in (willekeurig en alleen gebruikt door Webex) en de FQDN of het IP-adres van het ECP-knooppunt en klik vervolgens op Volgende.

  • Als u een FQDN gebruikt, voer dan een domein in dat door de DNS kan worden omgezet. Om bruikbaar te zijn, moet een FQDN rechtstreeks naar het IP-adres verwijzen. We valideren de FQDN om typefouten en configuratiefouten uit te sluiten.

  • Als u een IP-adres gebruikt, voert u hetzelfde interne IP-adres in dat u voor de Serviceability Connector via de console hebt geconfigureerd.

7

Definieer een upgradeschema.

Wanneer we een upgrade van de Serviceability Connector-software uitbrengen, wacht uw node tot het ingestelde tijdstip voordat deze wordt geüpgraded. Om te voorkomen dat TAC wordt gestoord bij het werken aan uw problemen, kiest u een dag en tijdstip waarop TAC de connector waarschijnlijk niet zal gebruiken. Wanneer er een upgrade beschikbaar is, kunt u ingrijpen via Nu upgraden of Uitstellen (uitstellen tot het volgende geplande tijdstip).

8

Selecteer een releasekanaal en klik op Volgende.

Kies het stabiele releasekanaal tenzij u met het Cisco-testteam samenwerkt.

9

Controleer de knooppuntgegevens en klik op Ga naar knooppunt om het knooppunt te registreren in de Cisco Webex-cloud.

Uw browser probeert het knooppunt in een nieuw tabblad te openen. Voeg het IP-adres voor het knooppunt toe aan de toegestane lijst van uw organisatie.

10

Bekijk de mededeling over het toestaan van toegang tot dit knooppunt.

11

Vink het vakje aan waarmee Webex toegang krijgt tot dit knooppunt en klik vervolgens op Doorgaan.

Het venster Registratie voltooid wordt weergegeven wanneer het knooppunt klaar is met registreren.

12

Ga terug naar het Control Hub-venster.

13

Klik op Alles weergeven op de pagina Serviceability Services.

U zou uw nieuwe cluster in de lijst met Enterprise Compute Platform-clusters moeten zien. De servicestatus is 'Niet operationeel' omdat het knooppunt zichzelf moet upgraden.

14

Klik op Knooppuntlijst openen.

U zou de beschikbare upgrade voor uw node moeten zien.

15

Klik op Nu installeren....

16

Bekijk de release-opmerkingen en klik op Nu upgraden.

De upgrade kan enkele minuten duren. Nadat de upgrade is voltooid, wordt de clusterstatus gewijzigd in operationeel.

Registreer de Expressway Connector Host bij Cisco Webex

Hybride services gebruiken softwareconnectoren om de omgeving van uw organisatie veilig te verbinden met Webex. Gebruik deze procedure om uw connectorhost Expressway te registreren.

Nadat u de registratiestappen hebt voltooid, wordt de connectorsoftware automatisch geïmplementeerd op uw on-premises Expressway-connectorhost.

Voordat u begint

  • Meld u af bij alle andere verbindingen met deze snelweg.

  • Als uw on-premises omgeving het uitgaande verkeer proxyt, voer dan de details van de proxyserver in op Toepassingen > Hybride diensten > Connector Proxy voordat u deze procedure voltooit. Voor een TLS-proxy voegt u het root-CA-certificaat dat is ondertekend door het proxyservercertificaat toe aan de CA-trust store op de Expressway. Dit is nodig voor succesvolle registratie.

  • Webex wijst elke registratiepoging via de Expressway-webinterface af. Registreer uw Expressway via Control Hub.

  • Als het registratieproces om een of andere reden mislukt of time-out geeft, kunt u de registratie opnieuw starten in Control Hub.

1

Selecteer in Control Hub ( https://admin.webex.com) Klanten > Mijn organisatie.

2

Kies Diensten > Hybride.

3

Klik op Alles weergeven op de kaart Servicegemak.

Als u nog geen Serviceability Connector hebt geïmplementeerd, scrolt u naar de onderkant van de pagina om de kaart te zoeken. Klik op Instellen om de wizard te starten.

4

Voor nieuwe registraties selecteert u de eerste keuzerondje en klikt u op Volgende.

5

Voer het IP-adres of de FQDN van uw connectorhost in.

Webex maakt een record van de Expressway en creëert vertrouwen.

6

Voer een betekenisvolle weergavenaam in voor de connectorhost en klik op Volgende.

7

Klik op de link om uw Expressway-webinterface te openen.

Deze koppeling gebruikt de FQDN van Control Hub. Zorg ervoor dat de pc die u voor de registratie gebruikt, toegang heeft tot de Expressway-interface met behulp van die FQDN.

8

Meld u aan bij de Expressway-webinterface. De pagina Connector Management wordt geopend.

9

Bepaal hoe u de Expressway-vertrouwenslijst wilt bijwerken:

  • Vink het vakje aan als u wilt dat Webex de vereiste CA-certificaten toevoegt aan de Expressway-vertrouwenslijst.

    Wanneer u zich registreert, worden de basiscertificaten voor de instanties die de Webex-certificaten hebben ondertekend, automatisch op de Expressway geïnstalleerd. Deze methode houdt in dat Expressway de certificaten automatisch vertrouwt en de beveiligde verbinding kan opzetten.

    Als u van gedachten verandert, kunt u het venster Connectorbeheer gebruiken om de Webex CA-hoofdcertificaten te verwijderen en handmatig hoofdcertificaten te installeren.

  • Schakel het selectievakje uit als u de Expressway-vertrouwenslijst handmatig wilt bijwerken. Zie de online help van Expressway voor de procedure.
10

Klik op Registreren.

Control Hub wordt gelanceerd. Lees de tekst op het scherm om te controleren of Webex de juiste Expressway heeft geïdentificeerd.

11

Klik op Toestaan om de Expressway te registreren voor hybride services.

  • Nadat de Expressway succesvol is geregistreerd, worden in het venster Hybrid Services op de Expressway de connectoren gedownload en geïnstalleerd. Als er een nieuwere versie beschikbaar is, wordt de beheerconnector automatisch geüpgraded. Vervolgens worden alle andere connectoren geïnstalleerd die u voor deze Expressway-connectorhost hebt geselecteerd.

  • De connectoren installeren hun interfacepagina's op de Expressway-connectorhost. Gebruik deze nieuwe pagina's om de connectoren te configureren en activeren. De nieuwe pagina's staan in de Toepassingen > Hybride services menu op uw Expressway connector host.

Als de registratie mislukt en uw on-premises omgeving het uitgaande verkeer proxyt, controleer dan de vereisten voor deze procedure.

Configureer de Serviceability Connector op ECP

Voordat u begint

U moet het ECP-knooppunt registreren bij Cisco Webex voordat u de Serviceability Connector kunt configureren.

Wanneer u zich voor het eerst aanmeldt bij een nieuw ECP-knooppunt, gebruikt u de standaardinloggegevens. De gebruikersnaam is "admin" en het wachtwoord is "cisco". Wijzig de inloggegevens nadat u zich voor de eerste keer hebt aangemeld.

1

Meld u aan bij de connectorhost en ga naar Configuratie-instellingen.

2

Voer een naam in voor deze connector.

Kies een betekenisvolle naam voor de connector, zodat u er gemakkelijker over kunt praten.

3

Klik op Opslaan.

Configureer de Serviceability Connector op Expressway

Voordat u begint

U moet de Expressway registreren bij Cisco Webex voordat u de Serviceability Connector kunt configureren.

1

Meld u aan bij de Expressway-connectorhost en ga naar Toepassingen > Hybride diensten > Connectorbeheer.

2

Controleer of de Serviceability Connector in de lijst staat. Deze mag niet actief zijn. Begin er nog niet aan.

3

Ga naar Toepassingen > Hybride diensten > Gebruiksvriendelijkheid > Servicebaarheidsconfiguratie.

4

Voer een naam in voor deze connector.

Kies een naam die betekenisvol voor u is en die het doel van de snelweg weerspiegelt.

5

Klik op Opslaan.

(Optioneel) Apparaten importeren vanuit Hosted Collaboration Mediation Fulfillment

Als u de Serviceability Service gebruikt met Cisco Hosted Collaboration Solution (HCS), raden wij u aan de apparaten te importeren vanuit HCM-F. Dan hoeft u niet langer handmatig alle klanten, clusters en apparaten uit de HCM-F-inventaris toe te voegen.

Als uw implementatie geen HCS-omgeving is, kunt u deze taak negeren.

Integreer elke Serviceability Connector met één HCM-F-inventaris. Als u meerdere inventarissen hebt, hebt u meerdere connectoren nodig.

Voordat u begint

Maak een beheerdersaccount aan op Hosted Collaboration Mediation Fulfillment (HCM-F) om te gebruiken met Serviceability Service. U hebt het adres van HCM-F nodig en dit moet bereikbaar zijn vanaf de Serviceability-host.

1

Meld u aan bij uw connectorhost en ga naar Beheerde apparaten, als volgt:

  • Ga op een ECP-connectorhost naar de webinterface van uw Serviceability Connector op https://:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride diensten > Gebruiksvriendelijkheid > Beheerde apparaten.
2

Klik op Nieuw.

3

Selecteer Hosted Collaboration Mediation Fulfillment uit de vervolgkeuzelijst Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de Apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam zodat deze betekenisvol is tijdens gesprekken over dit apparaat.

5

Voer het Adres, FQDN of IP-adres van de HCM-F northbound API-interface (NBI) in.

6

Voer de gebruikersnaam en wachtwoord van het HCM-F beheerdersaccount in.

7

Kies een Pollingfrequentie, tussen 1 uur en 24 uur.

Met deze instelling bepaalt u hoe vaak de service uw inventaris controleert op wijzigingen in de geïmporteerde apparaten. Wij adviseren één dag, tenzij u regelmatig wijzigingen aanbrengt in uw inventaris.

U kunt Nooit kiezen om het importeren vanuit HCM-F uit te schakelen. De instelling wordt van kracht zodra u de pagina opslaat. Met deze instelling worden de gegevens die eerder vanuit HCM-F zijn geïmporteerd, uit de serviceconnector verwijderd.

8

Klik op Verifiëren om te testen of het account zichzelf kan verifiëren met HCM-F.

9

Klik op Toevoegen om uw wijzigingen op te slaan.

De Serviceability-connector maakt verbinding met HCM-F en vult de pagina's Klanten, Beheerde apparatenen Beheerde clusters met alleen-lezen kopieën van die informatie.

U kunt op Nu bijwerken klikken om een onmiddellijke vernieuwing van de gegevens van HCM-F af te dwingen.

De volgende stappen

De pagina Klanten is altijd zichtbaar in de connector-UI, zelfs in niet-HCM-F-implementaties. De pagina is leeg, tenzij u gegevens importeert uit HCM-F.

Accounts aanmaken op beheerde apparaten

Configureer een account op elk apparaat, zodat Serviceability Connector zichzelf kan verifiëren bij de apparaten bij het opvragen van gegevens.

1

Voor Cisco Unified Communications Manager, IM en Presence Service, UCCX en andere VOS (Voice Operating System)-producten:

  1. Ga vanuit Cisco Unified CM Administration op uw uitgeversknooppunt naar Gebruikersbeheer > Gebruikersinstellingen > Toegangscontrolegroep, klik op Nieuwe toevoegen, voer een naam in (bijvoorbeeld Serviceability Connector Group) en klik vervolgens op Opslaan.

  2. Klik in de Gerelateerde koppelingenop Rol toewijzen aan toegangscontrolegroepen klik vervolgens op Ga. Klik op Rol toewijzen aan groep, kies de volgende rollen en klik vervolgens op Geselecteerde toevoegen:

    • Standaard AXL API-toegang

    • Standaard CCM-beheerdersgebruikers

    • Standaard CCMADMIN Alleen-lezen

    • Standaard Serviceability

  3. Configureer een applicatiegebruiker door naar Gebruikersbeheer te gaan > Toepassingsgebruiker en vervolgens klikken op Nieuwe toevoegen.

  4. Voer een gebruikersnaam en wachtwoord in voor het nieuwe account.

  5. Klik op Toevoegen aan toegangscontrolegroep, kies uw nieuwe toegangscontrolegroep, klik op Geselecteerde toevoegenen klik vervolgens op Opslaan.

2

Voor Cisco TelePresence Video Communication Server of Cisco Expressway-serie:

  1. Ga naar Gebruikers > Beheerdersaccountsen klik vervolgens op Nieuw.

  2. Configureer deze instellingen in het gedeelte Configuratie:

    • Naam— Voer een naam in voor het account.

    • Noodaccount—Instellen op Nee.

    • Toegangsniveau—Instellen op Lezen-schrijven.

    • Voer een Wachtwoord in en voer het opnieuw in Bevestig wachtwoord.

    • Webtoegang—Instellen op Ja.

    • API-toegang—Instellen op Ja.

    • Wachtwoord opnieuw instellen—Instellen op Nee.

    • Status—Ingesteld op Ingeschakeld.

  3. Voer onder Autoriseren uw huidige wachtwoord (van het account dat u hebt gebruikt om toegang te krijgen tot de Expressway-interface) in om het aanmaken van dit account te autoriseren.

  4. Klik op Opslaan.

3

Voor Cisco Unified Border Element:

  1. Configureer vanuit de CUBE CLI een gebruiker met privilegeniveau 15:

    username  privilege 15 secret 0 
4

Voor Cisco BroadWorks Application Server, Profile Server, Messaging Server, Xtended Services Platform en Execution Server:

Gebruik het systeembeheerdersaccount dat u hebt gemaakt toen u de server installeerde.

(Optioneel) Configureer een ECP Connector Host met lokaal beheerde Unified CM's

Als uw connectorhost een Expressway is, voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. De ECP-connectorhost automatiseert echter het toevoegen van de abonnees voor elke Unified CM-uitgever.

Vergeet niet om op alle apparaten de juiste logregistratie in te schakelen. De Serviceability Connector verzamelt alleen logs, maar schakelt de daadwerkelijke logging niet in.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw Serviceability Connector op https://:8443/home. Meld u aan en klik op Beheerde apparaten.

Nadat u de Serviceability Connector hebt geïnstalleerd, wordt u bij de eerste aanmelding gevraagd uw wachtwoord te wijzigen. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het Unified CM Type.

U kunt alleen een Unified CM-uitgever toevoegen.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de Apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam zodat deze betekenisvol is tijdens gesprekken over dit apparaat.

5

Voer de volgende informatie in voor de Unified CM-uitgever:

Eigenschap

Waarde

Adres

De FQDN of het IP-adres van de uitgever

Rol

(Optioneel) Met rollen kunt u apparaten van elkaar onderscheiden wanneer u de lijst bekijkt of een cluster ordent.

TLS-controlemodus

Als u deze modus Aan (standaard) laat staan, heeft de connector een geldig certificaat van dit beheerde apparaat nodig.

Het certificaat moet het adres bevatten dat u eerder hebt ingevoerd als alternatieve onderwerpnaam (SAN). Het certificaat moet geldig zijn en vertrouwd worden door deze connectorhost.

Als u zelfondertekende certificaten op de beheerde apparaten gebruikt, kopieert u deze naar de trust store van de connectorhost-CA.

Gebruikersnaam

Voor het Unified CM-account

Wachtwoord

Voor het Unified CM-account

Verschillen SSH-referenties van die van toepassingsgebruikers?

Als uw beheerde apparaat een apart account voor SSH-toegang heeft, wijzigt u de waarde in Jaen voert u vervolgens de SSH-accountreferenties in.

6

Klik op Verifiëren om te testen of het account zichzelf kan verifiëren bij het beheerde apparaat.

7

Klik op Toevoegen.

8

Herhaal deze taak om andere Unified CM-uitgevers toe te voegen aan de Serviceability Connector-configuratie.

U kunt nu een beheerd cluster voor de uitgever maken. Dit cluster wordt automatisch gevuld met de abonnees van de uitgever. Vervolgens kunt u elke abonnee uit het cluster toevoegen.

Als u eerder Unified CM-abonnees op de connector hebt geconfigureerd, worden deze nog steeds weergegeven op de pagina Beheerde apparaten. Maar de Alarmen geven voor elke abonnee een alarm weer. Verwijder de oude abonneegegevens en voeg de abonnees opnieuw toe via het beheerde cluster.

De volgende stappen

(Optioneel) Configureer de Serviceability Connector met lokaal beheerde apparaten

Als u logboeken van uw beheerde apparaten wilt ophalen, geeft u eerst de apparaten op in de Serviceability Connector.

Als uw connectorhost een Expressway is, raden we u ten zeerste aan de connectorhost te configureren als een lokaal beheerd apparaat in het TAC-gebruiksscenario. TAC kan u dan helpen als uw Serviceability Connector niet werkt zoals verwacht. Maar een ECP-connectorhost heeft geen logs die TAC via de Serviceability Service zou kunnen opvragen.

Wanneer u apparaten toevoegt, moet u zowel de uitgever als alle abonnees voor elk Unified CM-cluster opnemen.

Vergeet niet om op alle apparaten de juiste logregistratie in te schakelen. De Serviceability Connector verzamelt alleen logs, maar schakelt de daadwerkelijke logging niet in.

1

Meld u aan bij uw connectorhost en ga naar Beheerde apparaten, als volgt:

  • Ga op een ECP-connectorhost naar de webinterface van uw Serviceability Connector op https://:8443/home. Meld u aan en klik op Beheerde apparaten.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride diensten > Gebruiksvriendelijkheid > Beheerde apparaten.

Nadat u de Serviceability Connector hebt geïnstalleerd, wordt u bij de eerste aanmelding gevraagd uw wachtwoord te wijzigen. Wijzig het standaardwachtwoord, cisco, naar een veilige waarde.

2

Klik op Nieuw.

3

Selecteer het apparaat Type.

De interface genereert een unieke apparaatnaam op basis van het geselecteerde type.

4

Bewerk de Apparaatnaam.

De standaardnaam identificeert het apparaattype en geeft het een uniek nummer. Wijzig de naam zodat deze betekenisvol is tijdens gesprekken over dit apparaat.

5

Voer het Adres, FQDN of IP-adres van het beheerde apparaat in.

De overige velden op de configuratiepagina veranderen afhankelijk van het type apparaat. Ga als volgt naar de stap die relevant is voor uw apparaat:

  • Cisco Unified Communications Manager ( Stap 6)
  • Cisco Unified CM IM en Presence ( Stap 6)
  • Cisco Unified Contact Center Express ( Stap 6)
  • Cisco Expressway of VCS ( Stap 8)
  • Cisco Unified Border Element ( Stap 9)
  • Cisco BroadWorks-servertypen ( Stap 10)
6

[VOS apparaten] Voer de gegevens van het VOS-apparaat in:

  1. Selecteer een Rol voor dit apparaat.

    De rollen zijn afhankelijk van het Type. Rollen helpen u apparaten van elkaar te onderscheiden wanneer u de lijst bekijkt of een cluster ordent. U kunt bijvoorbeeld de rol Publisher selecteren voor een bepaald IM- en Presence Service-knooppunt.

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, heeft de connector een geldig certificaat van dit beheerde apparaat nodig.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als alternatieve onderwerpnaam (SAN). Het certificaat moet geldig zijn en vertrouwd worden door deze connectorhost.

    Als u zelfondertekende certificaten op de beheerde apparaten gebruikt, kopieert u deze naar de trust store van de connectorhost-CA.

  3. Voer de gebruikersnaam en wachtwoord in van het applicatieaccount voor dit apparaat.

  4. Als uw beheerde apparaat een apart account voor SSH-toegang heeft, wijzigt u Verschillen de SSH-referenties van die van toepassingsgebruiker in Jaen voert u vervolgens de SSH-accountreferenties in.

  5. Ga naar Stap 11.

7

[Expressway/VCS] Voer de gegevens van een snelweg of VCS in:

  1. Selecteer een Rol voor deze snelweg, ofwel C (Expressway-C) of E (Expressway-E).

  2. Wijzig indien nodig de TLS-verificatiemodus.

    Als u deze modus Aan (standaard) laat staan, heeft de connector een geldig certificaat van dit beheerde apparaat nodig.

    Het certificaat moet het adres bevatten dat u hierboven hebt ingevoerd als alternatieve onderwerpnaam (SAN). Het certificaat moet geldig zijn en vertrouwd worden door deze connectorhost.

  3. Voer de gebruikersnaam en wachtwoord in van het account voor dit apparaat.

  4. Ga naar Stap 11.

8

[CUBE] Vul de gegevens van een CUBE in:

  1. Selecteer een Rol voor deze CUBE, ofwel Actief of Stand-by.

  2. Voer de gebruikersnaam en wachtwoord in van het SSH-account voor de CUBE.

  3. Ga naar Stap 11.

9

[BroadWorks] Voer de gegevens van een BroadWorks-server in:

  1. Voer de gebruikersnaam en wachtwoord in van het BWCLI-account voor de BroadWorks-server.

  2. Ga naar Stap 11.

10

Klik op Verifiëren om te testen of het account zichzelf kan verifiëren bij het beheerde apparaat.

11

Klik op Toevoegen.

12

Herhaal deze taak om andere apparaten toe te voegen aan de Serviceability Connector-configuratie.

De volgende stappen

(Optioneel) Configureer een ECP Connector Host met lokaal beheerde Unified CM-clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de Serviceability Connector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters zijn alleen bedoeld om één opdracht naar een groep vergelijkbare apparaten te sturen.

Als uw connectorhost een Expressway is, maakt u een cluster en voegt u elke Unified CM-uitgever en -abonnee afzonderlijk toe. De ECP-connectorhost automatiseert echter het toevoegen van de abonnees aan het cluster voor elke Unified CM-uitgever.

Vergeet niet om op alle apparaten de juiste logregistratie in te schakelen. De Serviceability Connector verzamelt alleen logs, maar schakelt de daadwerkelijke logging niet in.

Voordat u begint

Deze taak is niet van toepassing als u:

  • Voer de connectorhost uit op een Expressway.

  • Gebruik de HCM-F-inventaris om apparaten toe te voegen aan een ECP-connectorhost.

1

Ga op een ECP-connectorhost naar de webinterface van uw Serviceability Connector op https://:8443/home. Meld u aan en klik op Beheerde clusters.

2

Maak een cluster voor elke Unified CM-uitgever:

  1. Klik op Nieuw.

  2. Voer een cluster in Naam.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. Indien nodig kunt u de naam later wijzigen.

  3. Kies het Unified CM Producttypeen klik vervolgens op Toevoegen.

  4. Kies de uitgever.

  5. Klik op Opslaan.

De connector vraagt de uitgever om advies en vult een lijst met zijn abonnees in het cluster.
3

Schakel het selectievakje voor elke abonnee in om deze toe te voegen aan of te verwijderen uit de Beheerde apparaten.

Om veiligheidsredenen kan de connector de aanmeldgegevens van de abonnees niet ophalen wanneer de uitgever wordt gepolst. Wanneer het record voor elke abonnee wordt aangemaakt, worden standaard de gebruikersnaam en het wachtwoord van de uitgever gebruikt. Als uw abonnees andere aanmeldgegevens hebben dan uw uitgever, moet u de abonneegegevens bijwerken.

Wanneer u het vinkje bij de abonnee in het cluster weghaalt, wordt de record automatisch verwijderd van de pagina Beheerde apparaten.

4

Wijzig indien nodig de standaardgebruikersnaam en het wachtwoord voor elke abonnee op de pagina Beheerde apparaten.

5

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Configureer Serviceability Connector met lokaal beheerde clusters

Lokaal beheerde clusters in de connectorconfiguratie zijn groepen lokaal beheerde apparaten van hetzelfde type. Wanneer u een cluster configureert op de Serviceability Connector, worden er geen verbindingen tussen de apparaten gemaakt. De clusters zijn alleen bedoeld om één opdracht naar een groep vergelijkbare apparaten te sturen.

U hoeft lokaal beheerde apparaten niet in clusters te ordenen.

Als u clusters importeert vanuit HCM-F, wordt op de pagina Clusters alleen-lezen informatie over die clusters weergegeven.

1

Meld u aan bij uw connectorhost en ga naar Managed Clusters, als volgt:

  • Ga op een ECP-connectorhost naar de webinterface van uw Serviceability Connector op https://:8443/home. Meld u aan en klik op Beheerde clusters.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride diensten > Gebruiksvriendelijkheid > Beheerde clusters.
2

Voor elke cluster van beheerde apparaten:

  1. Klik op Nieuw.

  2. Voer een cluster in Naam.

    Gebruik een naam die dit cluster onderscheidt van andere clusters. Indien nodig kunt u de naam later wijzigen.

  3. Kies een Producttypeen klik vervolgens op Toevoegen.

  4. Kies de beheerde apparaten die u in dit cluster wilt opnemen.

  5. Klik op Opslaan.

Op de pagina ziet u de lijst met clusters, inclusief uw nieuwe cluster.
3

Herhaal deze procedure voor elk beheerd cluster dat u wilt toevoegen.

(Optioneel) Configureer lokale logging en verzameling van probleemrapporten

Zo schakelt u lokale logging en het verzamelen van probleemrapporten in. Wanneer deze instellingen zijn ingeschakeld, worden de gegevens lokaal op de serviceconnectorhost bewaard. Meer informatie over het beheren van deze gegevens vindt u in Lokale logboeken beheren en Probleemrapporten verzamelen.
1

Meld u aan bij het Serviceability-knooppunt en klik op Configuratie-instellingen.

2

(Optioneel) Stel Bewaar een kopie van verzamelde logs lokaal in op Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

Hierdoor kan het knooppunt lokale kopieën bewaren van de logboeken die op afstand via het knooppunt zijn verzameld.

3

(Optioneel) Wijzig Eindpunt prt-logboekverzameling inschakelen in Toestaan en selecteer het aantal bestanden dat u wilt opslaan.

4

(Optioneel) Wijzig Beperk prt-logboekverzameling van geconfigureerde subnetten in True als u de netwerken wilt beperken die deze connector kan zien voor het verzamelen van probleemrapporten.

U moet de subnetten invoeren die u wilt gebruiken. Gebruik een komma om meerdere reeksen te scheiden.

5

Klik op Opslaan.

Uploadinstellingen configureren

Gebruik 'Customer eXperience Drive' (CXD) om bestanden naar een case te uploaden. Deze instelling is de standaardinstelling wanneer u Uploadinstellingen voor de eerste keer configureert.

Als u meer hulp nodig hebt, kunt u contact opnemen met het Cisco Technical Assistance Center.

Deze taak is alleen bedoeld voor het TAC-gebruiksscenario.

Bij Cloud-Connected UC is de bestemming vooraf ingesteld. Raadpleeg het Cisco TAC Delivery Services Privacy Data Sheet voor informatie over waar deze functie gegevens verwerkt en opslaat.

1

Meld u aan bij uw connectorhost en ga naar Uploadinstellingen, als volgt:

  • Ga op een ECP-connectorhost naar de webinterface van uw Serviceability Connector op https://:8443/home. Meld u aan en klik op Uploadinstellingen.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride diensten > Gebruiksvriendelijkheid > Uploadinstellingen.
2

Controleer voor het TAC-use case of de Upload-authenticatiemethode van de connector Customer eXperience Driveis. Deze instelling is de standaardselectie voor nieuwe installaties.

3

Klik op Opslaan.

Configureer externe verzamelingen op deze connector

De Service Connector staat standaard externe verzameling toe. U kunt controleren of TAC uw toestemming heeft om logs van uw beheerde apparaten te verzamelen:

1

Meld u aan bij uw connectorhost en ga naar Configuratie, als volgt:

  • Ga op een ECP-connectorhost naar de webinterface van uw Serviceability Connector op https://:8443/home. Meld u aan en klik op Configuratie.
  • Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride diensten > Gebruiksvriendelijkheid > Configuratie.
2

Voor het TAC-gebruiksscenario wijzigt u Gegevens verzamelen om op te slaan met serviceaanvragen in Toestaan.

Deze schakelaar staat standaard op Toestaan. Als u dit wijzigt in Deny, profiteert u niet langer van de voordelen van de Serviceability Connector.

3

Zorg ervoor dat voor het gebruiksscenario Cloud-Connected UC Gegevens verzamelen voor CCUC-probleemoplossing is ingesteld op Toestaan (de standaardinstelling).

4

Klik op Opslaan.

De volgende stappen

Start de Serviceability Connector

Start de Serviceability Connector

Als uw Connector Host een Expressway is, wordt met deze taak de Serviceability Connector ingeschakeld, zodat er verzoeken voor logboekverzameling naar uw beheerde apparaten kunnen worden verzonden. U hoeft deze taak slechts één keer uit te voeren. Daarna is de Serviceability Connector actief en wacht op een aanvraag.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride diensten > Connectorbeheer en klik op Servicegemak.

2

Klik op Serviceability Connector.

3

Wijzig het veld Actief naar Ingeschakeld.

4

Klik op Opslaan.

De connector wordt gestart en de status verandert naar Wordt uitgevoerd op de pagina Connectorbeheer.

De volgende stappen

Valideer de configuratie van de Serviceability Connector

Als uw Connector Host een Expressway is, valideert deze taak de configuratie van uw connector.
1

Meld u aan op een Expressway-connectorhost en ga naar Toepassingen > Hybride diensten > Connectorbeheer en klik op Servicegemak.

2

Controleer of de Serviceability Connector actief is met geen alarmen.

3

Controleer of beheerde apparaataccounts verbinding kunnen maken:

  1. Ga naar de pagina Beheerde apparaten.

  2. Klik voor elk van de vermelde apparaten op View/Edit.

  3. Klik op de configuratiepagina van het apparaat op Verifiëren om het account op het apparaat te testen. U zou de Succes-banner moeten zien.

Beheer servicebaarheidsservice

Toegang tot de webinterface van het Serviceability Connector-platform

U kunt de webinterface van het platform op de volgende manieren openen:

  • Navigeer in een browsertabblad naar https:///setup, bijvoorbeeld https://192.0.2.0/setup. Voer de beheerdersreferenties voor dat knooppunt in en klik op Aanmelden.
  • Als u een volledige beheerder bent en u het knooppunt al in de cloud hebt geregistreerd, kunt u het knooppunt openen via Control Hub (zie de volgende stappen).
Deze functie is ook beschikbaar voor partnerbeheerders.
1

Ga vanuit het klantoverzicht in Control Hub naar Services > Hybride.

2

Klik onder Resources op de kaart Serviceability Service op Alles weergeven.

3

Klik op de configured/registered connector en selecteer Ga naar knooppunt.

De browser opent de webbeheerinterface van dat knooppunt (het platform zelf, niet de Serviceability Connector-applicatie).

De volgende stappen

Er is geen manier om de Serviceability Connector-applicatie rechtstreeks vanuit Control Hub te openen.

Toegang tot de webinterface van de Serviceability Connector-applicatie

Navigeer in een browsertabblad naar :8443

De browser opent de webinterface van de Serviceability Connector-applicatie.
https://192.0.2.0:8443

Lokale logboeken beheren

1

Meld u aan bij het Serviceability-knooppunt en klik op Verzamelde logs.

Op deze pagina worden de logboeken weergegeven die door dit serviceknooppunt zijn verzameld. In de lijst ziet u waar het logboek vandaan komt (welk beheerd apparaat of cluster), de datum en tijd waarop het is verzameld en de service die het logboek heeft opgevraagd.

2

(Optioneel) Sorteer of filter de logboeken met behulp van de besturingselementen in de kolomkoppen.

3

Selecteer het logboek dat u interesseert en kies:

  • Verwijderen verwijdert de lokale kopie van dit logboek. Dit heeft geen invloed op de kopie die door de upstream-service is verzameld.
  • Download plaatst een kopie van het verzamelde logbestand (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u uw kopie van het logboek kunt uploaden en analyseren.

De volgende stappen

Wanneer u klaar bent met het analyseren of archiveren van uw logs, moet u ze verwijderen uit het Serviceability-knooppunt. Hiermee wordt het lokale schijfgebruik beperkt, zodat er voldoende opslagruimte is om toekomstige logs te verzamelen.

We hebben een schijfgebruikmonitor toegevoegd om te voorkomen dat het Serviceability-knooppunt te vol raakt. De monitor geeft een alarm wanneer er een logbestand is verzameld, maar er niet genoeg ruimte op de schijf is om een kopie te bewaren. De monitor is geconfigureerd om het alarm te laten afgaan als het gebruik het maximum bereikt. 80%.

Wanneer deze drempelwaarde is bereikt, verwijdert de monitor ook alle eerder verzamelde logs, om ervoor te zorgen dat er voldoende capaciteit is om het volgende logbestand op te slaan dat door dit knooppunt wordt verzameld.

Probleemrapporten verzamelen

1

Meld u aan bij het Serviceability-knooppunt en klik op PRT Collector.

Op deze pagina worden probleemrapporten weergegeven die eerder door dit knooppunt zijn verzameld. In de lijst worden de naam van het apparaat en de datum van het probleemrapport weergegeven. U kunt de rapporten zoeken, sorteren en filteren.
2

Klik op Genereren om een rapport van een specifiek apparaat te verzamelen.

  1. Geef de apparaatnaam of het MAC-adres op om het apparaat te identificeren.

    Als u de apparaatnaam gebruikt, moet de waarde overeenkomen met de apparaatnaam die is geregistreerd in Unified CM.

    Als u het MAC-adres gebruikt, moet u SEP aan het adres toevoegen, zoals in dit voorbeeld: SEPA1B2C3D4E5F6

  2. Klik op Genereren.

    De serviceability-connector raadpleegt de lijst met Unified CM-knooppunten voor de opgegeven apparaat-ID.

In het dialoogvenster wordt de voortgang weergegeven, gevolgd door een succesbericht. Het nieuwe probleemrapport verschijnt in de lijst.
3

Selecteer het rapport en kies:

  • Verwijderen verwijdert de lokale kopie van dit probleemrapport.
  • Download plaatst een kopie van het probleemrapport (.zip-bestand) op uw lokale computer.
  • Analyse opent de Collaboration Solutions Analyzer, waar u het probleemrapport kunt uploaden en analyseren.

Back-up en herstellen

1

Meld u aan bij het Serviceability-knooppunt en ga naar de sectie Back-up en herstel.

Op deze pagina kunt u veilig een back-up maken van uw apparaat- en configuratiegegevens en deze herstellen. Dit is handig om gegevensverlies te voorkomen tijdens het opnieuw opstarten van het systeem, het herstellen naar de fabrieksinstellingen of onderhoud.

2

Kies om een back-up te downloaden of te herstellen vanaf een back-up:

  • Back-up downloaden—Klik op Back-up downloaden om een volledige back-up van uw knooppunt te genereren en downloaden.

    De back-up omvat:

    • Alle apparaat en clusterinformatie

    • Configuratiegegevens van de pagina Configuratie-instellingen

    Er wordt een bestand met de naam devices.tar op uw lokale computer opgeslagen.

  • Herstellen van back-up—Klik op Kies bestand en selecteer een eerder gedownload devices.tar-bestand. Klik vervolgens op Back-up herstellen en kies uit de volgende opties:

    • Configuratie-instellingen herstellen: vink het selectievakje Configuratie-instellingen herstellen aan en klik op JA om het apparaat, de cluster en de configuratie-instellingen te herstellen.

    • Alleen apparaten en cluster herstellen: laat het selectievakje leeg en klik op JA om alleen door te gaan met de apparaat- en clustergegevens.

    Opmerking over het gedrag bij gegevensherstel:

    • Tijdens het herstellen voert het systeem een toevoegingsbewerking uit. Bestaande gegevens worden niet overschreven.

    • Trust Store-certificaten worden niet in het back-uparchief opgenomen.

      Voor alle apparaten die zijn geconfigureerd met TLS Verify Mode:On, je moet de benodigde root handmatig opnieuw uploaden and/or bladcertificaten naar de Trust Store na herstel.

    • Na gegevensherstel hoeft het systeem niet opnieuw te worden opgestart.

Vond u dit artikel nuttig?
Vond u dit artikel nuttig?