Hartelijk dank voor uw feedback

Gateway-connectoren zijn kleine toepassingen die in de gateway GuestShell worden uitgevoerd om een verbinding met de Control Hub te onderhouden, gebeurtenissen te coördineren en statusinformatie te verzamelen. Voor meer informatie over GuestShell, zie GuestShell.

De gateway-aansluitingen zijn geïnstalleerd op de Cisco IOS XE GuestShell-container.

Er zijn twee soorten connectoren:

• Connector voor beheer

• Telemetrie-aansluiting

Een interactief, menugestuurd TCL-script helpt bij het opzetten van de GuestShell en bij de installatie en het onderhoud van de beheerconnector.

De beheerconnector zorgt voor de inschrijving van de gateway en het levenscyclusbeheer van de telemetrieconnector.

Na succesvolle afronding van de inschrijving downloadt en installeert de beheerconnector de nieuwste telemetrieconnector.

De volgende afbeelding laat zien hoe de verschillende componenten in een Webex Calling oplossing met elkaar verbonden zijn:

Als onderdeel van de uitvoering van het TCL-script wordt de volgende informatie van de gebruiker verzameld:

• Externe interface

• Adressen van de DNS-server

• Gegevens van de proxy

• IP-adres van de connector

• Gateway-inloggegevens (gebruikersnaam en wachtwoord)

Het TCL-script voert de volgende configuraties uit:

• Virtuele poortgroep — vereist voor de configuratie van de gastshell.

• Gastenshell

• NETCONF Yang

• SNMP Trap-configuratie — vereist voor meldingen van XE. Cisco IOS

• IP-route — Om connectorgerelateerd verkeer via een virtuele poortgroep te routeren.

Het TCL-script voert de volgende configuraties uit:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Houd er vóór de installatie rekening mee dat de connectortoepassing niet kan worden gebruikt met het volgende:

• Cisco 1100 Integrated Services Router-platforms
• Platformen geconfigureerd in de modus High Availability (HA)
• Platformen geconfigureerd in Controller-modus voor SD-WAN-netwerken

Houd rekening met het volgende wanneer u uw router configureert voor gebruik met een connectortoepassing:

• IOS XE gebruikt proxy-ARP om verkeer naar de gastshell te routeren. Configureer de opdracht no ip proxy-arp niet om deze functie uit te schakelen.

• Gebruik Network Address Translation (NAT) niet op platforms die zijn geconfigureerd voor een Cisco Unified Border Element (CUBE). Configureer daarom de connectortoepassing met een routeerbaar IP-adres. Dat wil zeggen, het adres van de routerinterface kan niet worden gedeeld.

Bereid uw apparaat voor op een gateway-inschrijving:

• Toegang tot de Control Hub als organisatiebeheerder

• IP-adres, gebruikersnaam en wachtwoord voor de apparaten die u wilt configureren.

• Cisco IOSXE-versie:

  • Lokale toegangspoorten — Cisco IOS XE Bengaluru 17.12.3 of hoger

  • Gateways voor overlevingskansen — Cisco IOS XE Dublin 17.12.3 of hoger

  Voor de aanbevolen versies, zie Cisco Software Research. Zoek naar het platform en selecteer een van de voorgestelde releases.

• Zorg ervoor dat het apparaat is geconfigureerd met NTP-servergegevens om de systeemklok te synchroniseren met de aangewezen NTP-server.

• Systeemvereisten

  • Minimaal vrij geheugen: 256 MB

  • Minimale schijfruimte: de harde schijf (SSD) die is aangesloten op de gateway en die wordt gebruikt voor de installatie van de connector, moet 2000 MB vrije ruimte hebben. Bootflash moet ook 50 MB vrije ruimte hebben. Het wordt gebruikt om de logboeken en RPM-bestanden op te slaan.

    Als er geen harde schijf op de gateway is aangesloten, wordt bootflash gebruikt voor de installatie van de connector. Dan moet bootflash 2000 MB vrije ruimte hebben.

Als de opstarttijd van uw router 4 GB is en er minder dan 2 GB beschikbare capaciteit is (de minimumcapaciteit), verwijder dan alle binaire IOS-images (.bin), behalve degene die momenteel actief is. Maak extra ruimte vrij nadat u de bestanden hebt verwijderd.

Gebruik de volgende stappen om de binaire afbeelding uit te breiden en op te starten met componenten:

1. Maak een nieuw adresboek aan met. mkdir bootflash: /image

2. Breid de binaire afbeelding van IOS uit met. softwarepakket voor het aanvraagplatform uitbreiden van het bestand bootflash: /.bin naar bootflash: /image <image>

3. Verwijder in de configuratiemodus de huidige opstartopties met. geen opstartsysteem

4. Configureer een nieuwe opstartverklaring: bootflash van het opstartsysteem: /image/packages.conf.

5. Verlaat de configuratiemodus, sla de configuratie op en start opnieuw op.

6. Zodra de router opnieuw is opgestart, controleer dan of de router met bootflash is opgestart: /image/packages.conf. Zo ja:

   1. Controleer of de map bootflash: /sysboot leeg is.

   2. Verwijder de resterende binaire afbeelding van iOS.

   3. Verwijder alle kernafbeeldingen met. /f/r bootflash verwijderen: /core/*

   4. Traceerlogbestanden verwijderen met. /f/r bootflash verwijderen: /tracelogs/*

   5. Als er nog steeds onvoldoende schijfruimte is, bekijk dan de resterende bestanden in de bootflash: en verwijder alle andere niet-essentiële bestanden, zoals logboeken en CDR's.

• Een ondersteunde Cisco-router, die is verbonden met een netwerk met een pad naar het internet. De basisconfiguratie moet het volgende hebben:

  • De DNS-server is geconfigureerd om publieke domeinnamen om te zetten.

  • Gebruik de volgende opdracht om de DNS-server te configureren:

    • IP-naamserver <IP address>

  • HTTP-proxyserver als u via een proxy het internet wilt bereiken.

  • Gateway-inloggegevens: Voor toegang tot de gateway via de NETCONF-interface heeft de connector een lokale inloggegevens (gebruikersnaam en wachtwoord) met toegang tot niveau 15 nodig.

    Om NETCONF-toegang te verifiëren en te autoriseren, moet u ervoor zorgen dat de standaard aaa-lijsten zijn geconfigureerd zoals geïllustreerd in het volgende voorbeeld. In het configuratievoorbeeld wordt lokale authenticatie als basis gebruikt. TACACS- en ISE-verificatiemethoden worden ook ondersteund, maar de configuratie ervan valt buiten het bestek van dit artikel.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Vereisten voor het netwerk

  • Het IP-adres van de connector moet zich in hetzelfde netwerk bevinden als het adres dat is gekozen voor externe connectiviteit. Het kan een privénetwerkadres zijn, maar het moet HTTPS-toegang tot het internet hebben.

    Als u Virtual CUBE op Amazon Web Services (AWS) als uw lokale gateway gebruikt, raadpleeg dan Associate a secondary IP address for Virtual CUBE on AWS voor stappen voor het koppelen van een secundair IP-adres voor connectorgebruik.

  • Zorg dat u verbonden bent met de Control Hub en apparaten op locatie om het inschrijvingsproces te voltooien.

  • URL's voor Webex-services:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotocollen: Transport Layer Security (TLS) versie 1.2

  • Importeer de IOS-bundel voor openbare certificeringsinstanties. De certificaten die aan de gateway-vertrouwenspool zijn toegevoegd, worden gebruikt om de toegang tot Webex-servers te verifiëren. Gebruik de volgende configuratieopdracht om de bundel te importeren.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

De algemene status van de connector die wordt weergegeven in de Control Hub is afhankelijk van de status van de telemetrie- en beheerconnectoren op de beheerde gateway.

Om uw gateway-instantie te beheren:

1. Meld u aan bij Control Hub.

2. Ga naar Services > PSTN en routering > Gateway-configuraties > Gateways beheren

3. Voor de toepasselijke gateway-instantie klikt u op en selecteert u de toepasselijke actie.