Takk for tilbakemeldingen.

Registrering av Cisco IOS gatewayene dine til Control Hub hjelper deg med å forenkle enhets administrasjonen og gir deg tilgang til nye Webex Calling tjenester. Ettersom gatewayene opprettholder en forbindelse med Control Hub, kan du administrere og overvåke dem hvor som helst, sammen med resten av Webex Calling enhetene dine. Hvis du vil registrere en gateway, må du installere et administrasjonskontaktprogram og sørge for at det er en sikker forbindelse med Cisco Webex skyen. Når du har opprettet denne tilkoblingen, kan du registrere gatewayen ved å logge på Control Hub.

Denne prosessen gjelder ikke for Cisco IOS Voice Gateways, for eksempel VG400, som er fullstendig administrert som enheter i Control Hub.

En liten koblingsapplikasjon, kjent som GuestShell, er ansvarlig for å etablere og vedlikeholde en forbindelse fra gatewayen til Control Hub. GuestShell- og koblingsapplikasjonene konfigureres og konfigureres ved hjelp av et skript, som kjøres på gatewayen fra Webex-skyen under registreringsprosessen.

For å forenkle installasjonsprosessen legger skriptet til en rekke nødvendige gateway- konfigurasjoner.

Gateway-kontakter er små programmer som kjører i gatewayen GuestShell for å opprettholde en tilkobling til Control Hub, koordinere hendelser og samle statusinformasjon. For mer informasjon om GuestShell, se Guest Shell.

Gateway-kontaktene er installert på Cisco IOS XE GuestShell-beholderen.

Det finnes to typer kontakter:

• Administrasjonskontakt

• Telemetri-kontakt

Et interaktivt menydrevet TCL-skript hjelper deg med å sette opp GuestShell, samt installasjon og vedlikehold av administrasjonskontakten.

Administrasjonskontakten tar seg av gateway-registrering og livssyklusadministrasjon av telemetrikontakten.

Etter vellykket gjennomføring av registreringen laster administrasjonskontakten ned og installerer den nyeste telemetrikontakten.

Følgende grafikk viser hvordan de forskjellige komponentene kobles sammen i en Webex Calling løsning:

Som en del av TCL-skriptkjøring blir følgende informasjon samlet inn fra brukeren:

• Eksternt grensesnitt

• DNS-serveradresser

• Proxy detaljer

• Koblings-IP-adresse

• Gateway-legitimasjon (brukernavn og passord)

TCL-skriptet utfører følgende konfigurasjoner:

• Virtuell portgruppe — Påkrevd for gjesteskallkonfigurasjon.

• Gjesteskall

• NETCONF Yang

• SNMP Trap Configuration — kreves for varsler fra XE. Cisco IOS

• IP-rute — For å rute tilkoblingsrelatert trafikk gjennom virtuell portgruppe.

TCL-skriptet utfører følgende konfigurasjoner:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Før installasjon må du vurdere at koblingsprogrammet ikke kan brukes med følgende:

• Cisco 1100 Integrated Services Router-plattformer
• Plattformer konfigurert i Høy tilgjengelighet (HA) -modus
• Plattformer konfigurert i kontrollermodus for SD-WAN-nettverk

Tenk på følgende når du konfigurerer ruteren for bruk med et koblings program:

• IOS XE bruker proxy ARP for å dirigere trafikk til gjesteskallet. Ikke konfigurer ingen ip proxy-arp-kommando for å de aktivere denne funksjonen.

• Ikke bruk NAT (Network Address Translation) på plattformer som er konfigurert for en Cisco Unified Border Element (CUBE). Konfigurer derfor koblings programmet med en rutbar IP-adresse. Det vil si at den ikke kan dele ruter grensesnittadressen.

Klargjør enheten for en gateway-registrering:

• Tilgang til Control Hub som organisasjonsadministrator

• IP-adresse, brukernavn og passord for enhetene du vil konfigurere.

• Cisco IOSXE versjon:

  • Lokale gateways- Cisco IOS XE Bengaluru 17.12.3 eller nyere

  • Overlevelsesgatewayer— Cisco IOS XE Dublin 17.12.3 eller nyere

  For de anbefalte versjonene, se Cisco Software Research. Søk etter plattformen og velg en av de foreslåtte utgivel sene.

• Kontroller at enheten er konfigurert med NTP-serverdetaljer for å synkronisere systemklokken med den angitte NTP-serveren.

• Systemforutsetninger

  • Minimum ledig minne — 256 MB

  • Minimum diskplass — Harddisken (SSD) som er koblet til gatewayen som brukes til tilkoblingsinstallasjon, må ha 2000 MB ledig plass. Bootflash må også ha 50 MB ledig plass. Den brukes til å lagre logger og RPM- filer.

    Hvis en harddisk ikke er koblet til gatewayen, brukes bootflash til tilkoblingsinstall asjon. Deretter må bootflash ha 2000 MB ledig plass.

Hvis oppstartsflashen til ruteren er 4 GB og det er mindre enn 2 GB ledig kapasitet (minimumskapasiteten), sletter du alle binære IOS-bilder (.bin) unntatt den som kjører for øyeblikket. Når du har slettet filene, frigjør du ekstra plass.

Bruk følgende trinn for å utvide binærbildet og starte opp fra komponenter:

1. Opprett en ny katalog ved hjelp av. mkdir bootflash: /bilde

2. Utvid IOS-binærbildet ved hjelp av. be om plattformprogramvarepakke utvide filen bootflash: /.bin til bootflash: /image <image>

3. I konfigurasjonsmodus fjerner du gjeldende oppstartsalternativer ved hjelp av. ingen oppstartssystem

4. Konfigurer en ny oppstartssetning: boot system bootflash:/image/packages.conf.

5. Gå ut av konfigurasjonsmodus, lagre konfigurasjonen og start på nytt.

6. Når ruteren har startet på nytt, bruk for å vise versjon for å bekrefte at ruteren startet fra bootflash: /image/packages.conf. I så fall:

   1. Kontroller at bootflash: /sysboot- katalogen er tom.

   2. Slett det gjenværende IOS binære bildet.

   3. Slett eventuelle kjernebilder ved hjelp av. slett /f/r bootflash: /core/*

   4. Slett sporingsloggfiler ved hjelp av. slett/f/r bootflash: /tracelogs/*

   5. Hvis det fortsatt ikke er nok diskplass, kan du gå gjennom de gjenværende filene i bootflash: og slette eventuelle andre ikke-viktige filer, for eksempel logger og CDR-er.

• En støttet Cisco-ruter, som er koblet til et nettverk med en bane til internett. Den grunnleggende konfigurasjonen må ha følgende:

  • DNS-serveren er konfigurert til å løse offentlige domenenavn.

  • For å konfigurere DNS-serveren, bruk følgende kommando:

    • ip-navneserver <IP address>

  • HTTP Proxy-server hvis du vil nå internett via en proxy.

  • Gateway-legitimasjon: En lokal legitimasjon (brukernavn og passord) med tilgang på privilegiumnivå 15 kreves av koblingen for å få tilgang til gatewayen gjennom sitt NETCONF-grensesnitt.

    For å autentisere og autorisere NETCONF-tilgang, må du sørge for at standard aaa-lister er konfigurert som illustrert i følgende eksempel. Konfigurasjonseksemplet bruker lokal godkjenning som grunnlinje. TACACS- og ISE-autentiseringsmetoder støttes også, men deres konfigurasjon er utenfor omfanget av denne artikkelen.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Forutsetninger for nettverk

  • Kontaktens IP-adresse må være i samme nettverk som den som er valgt for ekstern tilkobling. Det kan være en privat nettverksadresse, men den må ha HTTPS-tilgang til internett.

    Hvis du bruker Virtual CUBE på Amazon Web Services (AWS) som lokal gateway, kan du se Til knytte en sekundær IP-adresse for Virtual CUBE på AWS for trinn for hvordan du knytter en sekundær IP-adresse for tilkoblingsbruk.

  • Vær koblet til Control Hub og lokale enheter for å fullføre registrerings prosessen.

  • URL-er for Webex-tjenester:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokoller: Transport Layer Security (TLS) versjon 1.2

  • Importer pakken med offentlig sertifikatmyndighet for IOS. Sertifikatene som legges til i gateway-klareringsutvalget brukes til å bekrefte tilgang til Webex- servere. Bruk følgende konfigurasjonskommando til å importere pakken.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Den generelle statusen til kontakten som vises i Control Hub avhenger av tilstanden til telemetri- og administras jonskontaktene på den administrerte gatewayen.

Koblingstilstander i Control Hub	Beskrivelse
på nett	Indikerer at kontakten er koblet til Cisco Webex skyen.
Frakoblet	Indikerer at kontakten ikke er koblet til Cisco Webex skyen.
Pause	Indikerer at kontakten er tilkoblet, men er midlertidig satt på pause.

Lokal administrasjon av Management Connector

Du kan bruke Webex Calling med gatewayen din etter at du har installert kontakten. Om nødvendig kan du oppdatere en rekke koblingsinnstillinger ved hjelp av alternativene som er tilgjengelige i skriptmenyen:

Du kan starte skriptet på nytt når som helst ved å bruke følgende kommando: tclsh bootflash: /gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Vis status

Bruk menyalternativet s: Vis statusside. Systemet viser statusen til forskjellige kontaktmoduler.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Aktiver Guestshell

Aktiver skykontakten ved å bruke e: Aktiver Guestshell- meny alternativet. Dette endrer statusen til kontakten fra INAKTIV til AKTIV.

Deaktiver Guestshell

Deaktiver skykontakten ved å bruke d: Deaktiver Guestshell- meny alternativet. Dette endrer statusen til kontakten fra AKTIV til INAKTIV.

Avinstaller Connector

Avinstaller skykontakten ved å bruke meny alternativet u: Avinstaller Connector. Dette sletter alle dataene i Guestshell-beholderen og fjerner alle konfigurasjoner som er relatert til skykontakten.

Samle logger

Samle loggene ved å bruke menyalternativet l: Samle logger. Systemet viser plasseringen der disse loggene lagres etter innsamling av loggene.

<case-number><cxd-token>Hvis du har en aktiv støttesak medCisco TAC, kan du legge loggene direkte til tjenesteforespørselen din ved å bruke kommandoen copy bootflash: /guest-share/ scp:<log-filename>//: @cxd .cisco.com.

Følgende er en eksempelkommando:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Fjern logger

Fjern alle loggfiler på enheten ved å bruke menyen r: Clear Log s. Dette sletter alle eksisterende logger unntatt de siste loggene for TCL-skriptet og koblingene.

Vise og endre Cloud Connector-innstillinger

Gjør følgende endringer i de eksisterende innstillingene til en skykontakt ved å bruke menyalternativet v: Vis og endre Cloud Connector Sett ings.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Oppdater gateway-legitimasjon

Oppdater gateway-brukernavnet og passordet ved å bruke menyalternativet c: Oppdater Gateway Cre denti als.

Oppdater eksternt grensesnitt

Endre grensesnittet som kontakten er bundet til og kontaktens IP-adresse ved å bruke meny alternativet v: Vis og endre Cloud Connector Sett ings.

Oppdater proxy-detaljer

Du kan utføre følgende oppgaver ved å bruke menyalternativet p: Oppdater Proxy Det ails:

• i: Oppdater proxy IP og port

• c: Oppdater proxy-legitimasjon

• r: Fjern proxy-legitimasjon

• a: Fjern alle proxy-detaljer

• h: Gå til startmenyen

Oppdater bekreftelsesnøkkel for tilkoblingspakke

Hvis det oppstår et teknisk problem hvis supportteknikeren ber om å erstatte pakkeverifiseringsnøkkelen, laster du opp den nye gateway-webex-connectors.gpg-filen til bootflash: /gateway_connector/og bruker menyalternativet k: Oppdater tilkoblingspakkebekreftelsesnøkkel for å bekrefte.

Endre loggnivået for administrasjonskonnektoren

Endre loggingsnivået for koblingen ved å bruke menyalternativet l: Endre loggnivå for Cloud Connector, og velg deretter ett av følgende alternativer:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Slik administrerer du gateway-forekomsten:

1. Logg på Control Hub.

2. Gå til T jenester > PSTN og rut ing > Gat eway-konfigurasjoner > Administrer gate ways

3. For gjeldende gateway-forekomst klikker du og velger den aktuelle handlingen.