Dziękujemy za opinię.

Rejestrac Cisco IOS ja bram do centrum sterowania ułatwia zarządzanie urządzeniami i umożliwia korzystanie z nowych Webex Calling usług. Ponieważ bramki utrzymują połączenie z centrum sterowania, możesz zarządzać nimi i monitorować je z dowolnego miejsca, wraz z resztą Webex Calling urządzeń. Aby zarejestrować bramę, musisz zainstalować aplikację złącza zarządzania i upewnić się, że istnieje bezpieczne połączenie z Cisco Webex chmurą. Po nawiązaniu tego połączenia można zarejestrować bramę, logując się do centrum sterowania.

Ten proces nie dotyczy bram Cisco IOS głosowych, takich jak VG400, które są w pełni zarządz ane jako urządzenia w centrum sterowania.

Mała aplikacja złącza, znana jako GuestShell, jest odpowiedzialna za nawiązanie i utrzymywanie połączenia od bramy do centrum sterowania. Aplikacje GuestShell i łączniki są konfigurowane i konfigurowane za pomocą skryptu, który jest uruchamiany na bramce z chmury Webex podczas procesu rejestracji.

Aby uprościć proces instalacji, skrypt dodaje szereg niezbędnych konfiguracji bramy.

Złącza bramy to małe aplikacje działające w bramce GuestShell w celu utrzymania połączenia z centrum sterowania, koordynowania zdarzeń i zbierania informacji o stanie. Aby uzyskać więcej informacji na temat GuestShell, zobacz Gu est Shell.

Złącza bramkowe są zainstalowane w kontenerze Cisco IOS XE GuestShell.

Istnieją dwa rodzaje złączy:

• Złącze zarządzania

• Złącze telemetryczne

Interaktywny skrypt TCL oparty na menu pomaga skonfigurować GuestShell, a także zainstalować i konserwować złącze zarządzania.

Złącze zarządzania zajmuje się rejestracją bramy i zarządzaniem cyklem życia złącza telemetrycznego.

Po pomyślnym zakończeniu rejestracji złącze zarządzania pobiera i instaluje najnowsze złącz e telemetryczne.

Poniższa grafika pokazuje, jak różne komponenty łączą się w Webex Calling rozwiązaniu:

W ramach wykonywania skryptów TCL, następujące informacje są zbierane od użytkownika:

• Interfejs zewnętrzny

• Adresy serwerów DNS

• Szczegóły proxy

• Adres IP złącza

• Dane uwierzytelniające bramy (nazwa użytkownika i hasło)

Skrypt TCL wykonuje następujące konfiguracje:

• Wirtualna grupa portów — wymagana do konfiguracji hostshell.

• Powłoka gościnna

• NETCONF Yang

• Konfiguracja pułapki SNMP — wymagana w przypadku powiadomień z XE. Cisco IOS

• Trasa IP — aby przekierować ruch związany z złączami przez wirtualną grupę portów.

Skrypt TCL wykonuje następujące konfiguracje:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Przed instalacją należy wziąć pod uwagę, że aplikacja złącza nie może być używana z następującymi elementami:

• Platformy routerowe Cisco 1100 Integrated Services
• Platformy skonfigurowane w trybie High Availability (HA)
• Platformy skonfigurowane w trybie kontrolera dla sieci SD-WAN

Podczas konfigurowania routera do użytku z aplikacją złącza należy wziąć pod uwagę następujące kwestie:

• IOS XE wykorzystuje proxy ARP do kierowania ruchu do powłoki gościa. Nie należy konfigurować polec enia IP proxy-arp, aby wyłączyć tę funkcję.

• Nie używaj translacji adresów sieciowych (NAT) na platformach skonfigurowanych dla Cisco Unified Border Element (CUBE). Dlatego skonfiguruj aplikację złącz a z routowalnym adresem IP. Oznacza to, że nie może udostępniać adresu interfejsu routera.

Przygotuj urządzenie do rejestracji bramy:

• Dostęp do centrum sterowania jako administrator organizacji

• Adres IP, nazwa użytkownika i hasło dla urządzeń, które chcesz skonfigurować.

• Cisco IOSWersja XE:

  • Bramy lokalne— Cisco IOS XE Bengaluru 17.12.3 lub nowszy

  • Bramki przetrwania — Cisco IOS XE Dublin 17.12.3 lub nowszy

  Aby zapoznać się z zalecanymi wersjami, zobacz Cisco Software Research. Wyszukaj platformę i wybierz jedną z Suger owanych wersji.

• Upewnij się, że urządzenie jest skonfigurowane ze szczegółami serwera NTP, aby zsynchronizować jego zegar systemowy z wyznaczonym serwerem NTP.

• Wymagania systemowe

  • Minimalna ilość wolnej pamięci — 256 MB

  • Minimalna ilość miejsca na dysku — dysk twardy (SSD) podłączony do bramy używanej do instalacji złącza musi mieć 2000 MB wolnego miejsca. Ponadto bootflash musi mieć 50 MB wolnego miejsca. Służy do przechowywania dzienników i plików RPM.

    Jeśli dysk twardy nie jest podłączony do bramy, do instalacji złącza jest używany bootflash. Następnie bootflash musi mieć 2000 MB wolnego miejsca.

Jeśli bootflash routera ma 4 GB i ma mniej niż 2 GB dostępnej pojemności (minimalna pojemność), usuń wszystkie obrazy binarne IOS (.bin) z wyjątkiem tego, który jest aktualnie uruchomiony. Po usunięciu plików zwolnij dodatkowe miejsce.

Wykonaj następujące kroki, aby rozwinąć obraz binarny i uruchomić go z komponentów:

1. Utwórz nowy katalog za pomocą. mkdir bootflash: /image

2. Rozwiń obraz binarny IOS za pomocą. pakiet oprogramowania platformy żądania rozwinąć plik bootflash:/.bin do bootflash: /image <image>

3. W trybie konfiguracji usuń bieżące opcje rozruchu za pomocą. brak systemu rozruchowego

4. Skonfiguruj nową instrukcję rozruchu: boot system bootflash: /image/ packages.conf.

5. Wyjdź z trybu konfiguracji, zapisz konfigurację i uruchom ponownie.

6. Po ponownym uruchomieniu routera użyj, aby wyświetlić wersję, sprawdź, czy router uruchomi ł się z bootflash: /image/packages.conf. Jeśli tak:

   1. Sprawdź, czy katalog bootflash: /sysboot jest pusty.

   2. Usuń pozostały obraz binarny IOS.

   3. Usuń wszystkie podstawowe obrazy za pomocą. usuń /f /r bootflash: /core/*

   4. Usuń pliki dziennika śledzenia za pomocą. usuń /f /r bootflash: /tracelogs/*

   5. Jeśli nadal nie ma wystarczającej ilości miejsca na dysku, przejrzyj pozostałe pliki w bootflash: i usuń wszelkie inne nieistotne pliki, takie jak dzienniki i płyty CDR.

• Obsługiwany router Cisco, który jest podłączony do sieci ze ścieżką do Internetu. Podstawowa konfiguracja musi mieć następujące elementy:

  • Serwer DNS jest skonfigurowany do rozwiązywania nazw domen publicznych.

  • Aby skonfigurować serwer DNS, użyj następującego polecenia:

    • serwer nazw ip <IP address>

  • Serwer proxy HTTP, jeśli chcesz dotrzeć do Internetu za pośrednictwem serwera proxy.

  • Dane uwierzytelniające bramy: Lokalne poświadczenia (nazwa użytkownika i hasło) z dostępem do poziomu uprawnień 15 są wymagane przez złącze, aby uzyskać dostęp do bramy za pośrednictwem interfejsu NETCONF.

    Aby uwierzytelnić i autoryzować dostęp NETCONF, upewnij się, że domyślne listy aaa są skonfigurowane zgodnie z poniższym przykładem. Przykład konfiguracji wykorzystuje uwierzytelnianie lokalne jako podstawę bazową. Obsługi wane są również metody uwierzytelniania TACACS i ISE, ale ich konfiguracja nie mieści się poza zakresem niniejszego artykułu.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Wymagania sieciowe

  • Adres IP złącza musi znajdować się w tej samej sieci, co adres wybrany do łączności zewnętrznej. Może to być adres sieci prywatnej, ale musi mieć dostęp HTTPS do Internetu.

    Jeśli używasz wirtualnego CUBE w usługach internetowych Amazon (AWS) jako lokalnej bramy, zapoznaj się z sekcją Sko jarzenie dodatkowego adresu IP dla wirtualnego CUBE na platformie AWS, aby dowiedzieć się, jak skojarzyć dodatkowy adres IP do użycia złącza.

  • Połącz się z centrum sterowania i urządzeniami lokalnymi, aby zakończyć proces rejestracji.

  • Adresy URL dla usług Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protokoły transportowe: Transport Layer Security (TLS) wersja 1.2

  • Zaimportuj pakiet publicznych certyfikatów systemu IOS. Certyfikaty dodane do puli zaufania bramy służą do weryfikacji dostępu do serwerów Webex . Aby zaimportować pakiet, użyj następującego polecenia konfiguracji.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Ogólny stan złącza wyświetlanego w centrum sterowania zależy od stanu złączy telemetrii i zarządzania w bramce zarządzanej.

Stany złącza w koncentratorze sterowania	Opis
Online	Wskazuje, że złącze jest połączone z ch Cisco Webex murą.
Nieaktywny	Wskazuje, że złącze nie jest połączone z ch Cisco Webex murą.
Zatrzymany	Wskazuje, że złącze jest podłączone, ale jest tymczasowo wstrzymane.

Lokalna administracja złącza zarządzania

Możesz używać Webex Calling z bramą po pom yślnym zainstalowaniu złącza. W razie potrzeby można zaktualizować szereg ustawień złącza, korzystając z opcji dostępnych w menu skryptów:

Możesz ponownie uruchomić skrypt w dowolnym momencie za pomocą następującego polecenia: tclsh bootflash: /gateway_connector/gateway_onboarding.t cl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Status wyświetlania

Użyj opcji menu s: Wyświetl stronę stanu. System wyświetla stan różnych modułów złączy.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Włącz Guestshell

Włącz łącznik chmury za pomocą opcji menu e: Enable Guestshell. Zmienia się stan złącza z INACTIVE na ACTI VE.

Wyłącz Guestshell

Wyłącz złącze chmury za pomocą opcji menu d: Wyłącz Guestshell. Zmienia się stan złącza z ACTIVE na INACTIVE.

Odinstaluj Connector

Odinstaluj złącze chmury za pomocą opcji menu u: Odinstaluj złącze. Spowoduje to usunięcie wszystkich danych w kontenerze Guestshell i usunięcie wszystkich konfiguracji powiązanych ze złączem chmury.

Zbieraj dzienniki

Zbieraj dzienniki za pomocą opcji menu l: Zbierz dzienniki. System wyświetla lokalizację, w której te dzienniki są przechowywane po zebraniu dzienników.

<case-number><cxd-token>Jeśli masz aktywny przypadek pomocy technicznejCisco TAC, możesz dołączyć dzienniki bezpośrednio do żądania usługi za pomocą polecenia copy bootflash: /guest-share/ scp:<log-filename>//: @cxd .cisco.com.

Poniżej znajduje się przykładowe polecenie:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Wyczyść dzienniki

Wyczyść wszystkie pliki dziennika w urządzeniu za pomocą opcji menu r: Wyczyść dzienniki. Spowoduje to usunięcie wszystkich istniejących dzienników z wyjątkiem najnowszych dzienników skryptu TCL i łączników.

Wyświetlanie i modyfikowanie ustawień złącza w chmurze

Wprowadź następujące zmiany w istniejących ustawieniach złącza chmury za pomocą opcji menu v: Wyświetl i modyfikuj ustawienia łącznika chmury.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Zaktualizuj poświadczenia bramy

Zaktualizuj nazwę użytkownika i hasło bramy za pomocą opcji menu c: Aktualiz uj poświadczenia br amy.

Zaktualizuj interfejs zewnętrzny

Zmień interfejs, do którego podłączone jest złącze, oraz adres IP złącza za pomocą opcji menu v: Wyświetl i modyfikuj ustawienia złącza w chmurze.

Zaktualizuj szczegóły serwera proxy

Następujące zadania można wykonać za pomocą opcji menu p: Aktualizacja szczegółów serwera proxy:

• i: Zaktualizuj adres IP i port proxy

• c: Zaktualizuj dane uwierzytelniające proxy

• r: Usuń dane uwierzytelniające proxy

• a: Usuń wszystkie szczegóły proxy

• h: Przejdź do menu głównego

Zaktualizuj klucz weryfikacji pakietu złącza

W przypadku problemu technicznego, jeśli inżynier pomocy technicznej zażąda wymiany klucza weryfikacji pakietu, prześlij nowy plik gateway-webex-connectors.gpg do bootflash: /gateway_connector/ i użyj opcji k: Update Connec tor Package Verification Key, aby zweryfikować.

Modyfikowanie poziomu dziennika dla złącza zarządzania

Zmień poziom rejestrowania dla złącza za pomocą opcji menu l: Modyfikuj poziom dziennika dla Cloud Connector, a następnie wybierz jedną z następujących opcji:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Aby zarządzać instancją bramy:

1. Zaloguj się do Control Hub.

2. Przejdź do opcji Usługi > PSTN i routing > Konfiguracje bramy > Zarządzaj bramami

3. W przypadku odpowiedniej instancji bramy kliknij i wybierz odpowiednią akcję.