Bramy zarządzane — informacje

Przed zarejestrowaniem bramy należy pamiętać, że nie są obsługiwane następujące elementy:

• Platformy routerów Cisco 1100 Integrated Services Router.

• Tryb wysokiej dostępności (HA).

• Tryb kontrolera lub SD-WAN (Site Survival obsługuje tylko bramy działające w trybie autonomicznym Cisco IOS XE).

• Bramy głosowe Cisco IOS , takie jak VG400, które są w pełni zarządzane jako urządzenia w Control Hub.

Poniżej przedstawiono wymagania wstępne dotyczące zarejestrowania bramy:

• Dostęp do Control Hub jako administrator organizacji.

• Adresy IP , nazwy użytkowników i hasła urządzeń, które chcesz skonfigurować.

• Wersja systemu Cisco IOS XE:

  • Bramy lokalne — Cisco IOS XE Amsterdam 17.3.4a lub nowszy.

  • Bramy Survivability — Cisco IOS XE Cupertino 17.9.1 lub nowsze.

• Wymagania systemowe:

  • Minimalna ilość wolnej pamięci — 256 MB

  • Minimalne miejsce na dysku — 2000 MB (w tym 1100 MB dla kontenera Guestshell i 500 MB dla aplikacji łączników). Jeśli dysk SSD (dysk twardy:) jest zainstalowany, zostanie on użyty do instalacji łącznika. We wszystkich innych przypadkach flashowanie systemu: zostanie użyty.

Jeśli używasz routera z 4 GB pamięci flash i mniej niż 2 GB dostępnej pojemności (pojemność minimalna), usuń wszystkie obrazy binarne (.bin) systemu IOS z wyjątkiem aktualnie uruchomionego. Po usunięciu plików zwolnij dodatkowe miejsce. Aby rozwinąć obraz binarny i uruchomić komputer ze składników, wykonaj następujące czynności:

1. Utwórz nowy katalog za pomocą mkdir bootflash:/obraz .

2. Rozwiń obraz binarny systemu IOS, używając: zażądać pakietu oprogramowania platformy expand file bootflash:/<image> .bin do bootflash:/image .

3. W trybie konfiguracji usuń bieżące opcje rozruchu za pomocą: brak systemu rozruchowego .

4. Skonfiguruj nową instrukcję rozruchową: boot system bootflash:/image/packages.conf .

5. Wyjdź z trybu konfiguracji, zapisz konfigurację i uruchom ponownie.

6. Po ponownym uruchomieniu routera użyj pokaż wersję aby sprawdzić, czy router został uruchomiony z bootflash:/image/packages.conf. Jeśli tak:

   1. Sprawdź, czy bootflash:/sysboot katalog jest pusty.

   2. Usuń pozostały obraz binarny systemu IOS.

   3. Usuń wszystkie obrazy podstawowe za pomocą usuń /f /r bootflash:/core/* .

   4. Usuń pliki śledzenia za pomocą usuń /f /r bootflash:/tracelogs/* .

   5. Jeśli nadal nie ma wystarczającej ilości miejsca na dysku, przejrzyj wszystkie pozostałe pliki w programie bootflash: i usuń wszystkie inne pliki, które nie są niezbędne, takie jak dzienniki i dyski CDR.

• Obsługiwany router Cisco podłączony do sieci ze ścieżką do Internetu. Podstawowa konfiguracja musi mieć następujące elementy:

  • Serwer DNS skonfigurowany do rozpoznawania nazw domen publicznych.

    Aby skonfigurować serwer DNS , użyj następujących poleceń: serwer nazw ip <IP address="">

  • Serwer proxy HTTP, jeśli chcesz połączyć się z Internetem za pośrednictwem serwera proxy.

    Aby ustawić serwer proxy, użyj następujących poleceń: ip http klient proxy-serwer<server address=""> port-proxy <port number=""> Jeśli serwer proxy wymaga uwierzytelniania, użyj następujących poleceń, aby uwierzytelnić: Nazwa użytkownika klienta http http <username> Hasło klienta ip http <password>

  • Poświadczenia bramy: Poświadczenia (nazwa użytkownika i hasło) z poziomem uprawnień dostępu 15, których łącznik może użyć do uzyskania dostępu do bramy za pośrednictwem interfejsu NETCONF.

    Aby uwierzytelnić i autoryzować dostęp NETCONF, upewnij się, że domyślne listy aaa są skonfigurowane zgodnie z ilustracją poniżej. Można użyć dowolnej opcji metody na liście domyślnej. Jednak nie można używać nazwanej listy aaa do kontrolowania dostępu NETCONF. Jeśli domyślne listy nie są poprawnie skonfigurowane, w dzienniku systemowym może pojawić się komunikat o błędzie „nieprawidłowa lista metod”.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Poniżej przedstawiono wymagania wstępne dotyczące sieci:

  • Adres IP łącznika musi znajdować się w tej samej sieci, która została wybrana dla połączeń zewnętrznych. Może to być adres sieci prywatnej, ale musi mieć dostęp HTTP do Internetu.

  • Aby ukończyć proces rejestracji, musisz mieć połączenie z Control Hub i urządzeniami lokalnymi.

  • Adresy URL, do których należy uzyskać dostęp dla usług Webex

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protokoły transportowe: Transport Layer Security (TLS) w wersji 1.2.

  • Zaimportuj pakiet publicznego urzędu certyfikacji systemu IOS. Certyfikaty dodane do puli zaufania bramy służą do weryfikowania dostępu do serwerów Webex . Użyj następującego polecenia konfiguracyjnego, aby zaimportować pakunek.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Stany łącznika zarówno łączników zarządzania, jak i łączników telemetrycznych są wyświetlane na stronie szczegółów łącznika pod adresem https://{adres IP łącznika}.

Aby zarządzać instancją bramy:

1. Pod USŁUGI , kliknij Nawiązywanie połączeń a następnie Bramy zarządzane kartę.

2. W przypadku odpowiedniej instancji bramy kliknij sąsiednie kropki ( … ) w Działania i wybierz odpowiednią akcję.

Łącznik wstrzymania lub wznowienia

Wstrzymaj łącznik nakazuje łącznikowi zarządzania zatrzymanie łącznika telemetrii. Za pomocą tej opcji można tymczasowo zatrzymać łącznik telemetryczny podczas rozwiązywania problemów z bramą. Po wstrzymaniu łącznika usługi, takie jak sprawdzanie poprawności konfiguracji, nie będą działać. Użyj przycisku Wznów łącznik czynność, aby ponownie uruchomić łącznik telemetrii.

Kliknij Wstrzymaj łącznik z Działania menu, aby wstrzymać łącznik zarządzania.

Aby wznowić wstrzymane oprogramowanie sprzęgające, kliknij Wznów łącznik w Działania menu.

Historia zdarzeń

Control Hub rejestruje i wyświetla historię zdarzeń dla zarządzanych bram. Można wyświetlić szczegóły pojedynczej bramy lub skonsolidowane szczegóły wszystkich zarządzanych bram. Kliknij Historia zdarzeń w Nawiązywanie połączeń na stronie ze szczegółami wydarzenia dla wszystkich zarządzanych bram.

Aby uzyskać szczegółowe informacje o wydarzeniu dla bramy, kliknij Historia zdarzeń w Działania menu dla tej bramy.

Usuń bramę

Kliknij Usuń bramę w Działania menu, aby usunąć dowolne instancje bramy. Kliknij Potwierdź .

Nie można usunąć wystąpienia bramy z przypisanymi usługami. Najpierw musisz cofnąć przypisanie usług.