Sobre os gateways gerenciados

Antes de registrar um gateway, observe que não há suporte para o seguinte:

• Plataformas do roteador de serviços integrados Cisco 1100.

• Modo de Alta disponibilidade (HA).

• Modo controlador ou SD-WAN (a capacidade de sobrevivência do site suporta apenas gateways em execução no modo autônomo do Cisco IOS XE).

• Gateways de voz do Cisco IOS , como o VG400, que é totalmente gerenciado como dispositivos no Control Hub.

Os pré-requisitos para registrar um gateway são os seguintes:

• Acesso ao Control Hub como administrador da organização.

• Endereços de IP, nomes de usuário e senhas para os dispositivos que você deseja configurar.

• Versão do Cisco IOS XE:

  • Gateways locais — Cisco IOS XE Amsterdam 17.3.4a ou posterior.

  • Gateways de capacidade de sobrevivência — Cisco IOS XE Cupertino 17.9.1 ou posterior.

• Requisitos do sistema:

  • Memória mínima livre — 256 MB

  • Espaço mínimo em disco — 2000 MB (inclui 1100 MB para o contêiner do Guestshell e 500 MB para aplicativos de conector). Se um SSD (disco rígido:) estiver instalado, isso será usado para a instalação do conector. Em todos os outros casos, o bootflash do sistema: será usado.

Se você estiver usando um roteador com 4 GB de bootflash e menos de 2 GB de capacidade disponível (a capacidade mínima), exclua todas as imagens binárias do IOS (.bin), exceto a que estiver em execução no momento. Depois de excluir arquivos, libere espaço adicional. Use as seguintes etapas para expandir a imagem binária e inicializar a partir de componentes:

1. Crie um novo diretório usando mkdir bootflash:/image .

2. Expanda a imagem binária do IOS usando: solicitar pacote de software de plataforma expandir arquivo bootflash:/<image> .bin to bootflash:/image .

3. No modo de configuração, remova as opções de inicialização atuais usando: sem sistema de inicialização .

4. Configure a nova instrução de inicialização: sistema de inicialização bootflash:/image/packages.conf .

5. Saia do modo de configuração, salve a configuração e reinicialize.

6. Depois que o roteador for reiniciado, use mostrar versão para verificar se o roteador foi inicializado a partir bootflash:/image/packages.conf. Se sim:

   1. Verifique se o bootflash:/sysboot diretório está vazio.

   2. Exclua a imagem binária do IOS restante.

   3. Exclua as imagens principais usando excluir /f /r bootflash:/core/* .

   4. Excluir arquivos de tracelog usando excluir /f /r bootflash:/tracelogs/* .

   5. Se ainda houver espaço em disco insuficiente, revise os arquivos restantes no bootflash: e exclua quaisquer outros arquivos não essenciais, como registros e CDRs.

• Um roteador Cisco compatível, que é conectado a uma rede com um caminho para a Internet. A configuração básica deve ter o seguinte:

  • servidor DNS configurado para resolver nomes de domínio público.

    Para configurar o servidor DNS, use os seguintes comandos: servidor de nomes IP <IP address="">

  • Servidor de Proxy HTTP se você quiser acessar a Internet por meio de um proxy.

    Para definir um servidor proxy, use os seguintes comandos: servidor proxy do cliente http ip<server address=""> porta proxy <port number=""> Se o servidor proxy precisar de autenticação, use os seguintes comandos para autenticar: nome de usuário do cliente ip http <username> senha do cliente ip http <password>

  • Credenciais de gateway: Credenciais (nome de usuário e senha) com acesso de nível de privilégio 15 que o conector pode usar para acessar o gateway por meio de sua interface NETCONF.

    Para autenticar e autorizar o acesso NETCONF, certifique-se de que as listas aaa padrão estão configuradas conforme ilustrado abaixo. Você pode usar qualquer opção de método na lista padrão. No entanto, não é possível usar uma lista aaa nomeada para controlar o acesso NETCONF. Se as listas padrão não estiverem configuradas corretamente, você poderá ver uma mensagem de erro "lista de métodos inválidos" no registro do sistema.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Os pré-requisitos da rede são os seguintes:

  • O endereço IP do conector deve estar na mesma rede que a escolhida para conectividade externa. Pode ser um endereço de rede privada , mas deve ter acesso HTTP à Internet.

  • Você deve ter conectividade com o Control Hub e os dispositivos locais para concluir o processo de registro.

  • URLs que precisam ser acessados para serviços Webex

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocolos de transporte: Segurança da camada de transporte (TLS) versão 1.2.

  • Importe o pacote de autoridade de certificação pública IOS. Os certificados adicionados ao grupo de confiança do gateway são usados para verificar o acesso aos servidores Webex . Use o seguinte comando de configuração para importar o pacote.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Os estados dos conectores de gerenciamento e de telemetria são exibidos na página de detalhes do conector em https://{connector endereço IP}.

Para gerenciar sua instância de gateway:

1. Em SERVIÇOS , clique em Chamando e, em seguida, o Gateways gerenciados guia.

2. Para a instância de gateway aplicável, clique nos pontos adjacentes ( … ) no Ações coluna e selecione a ação aplicável.

Conector de pausa ou retomada

Pausar conector instrui o conector de gerenciamento para parar o conector de telemetria. Você pode usar esta opção para parar o conector de telemetria temporariamente durante a solução de quaisquer problemas com um gateway. Quando você pausa o conector, serviços como a validação de configuração não funcionam. Utilize o Retomar conector ação para reiniciar o conector de telemetria.

Clique Pausar conector a partir do Ações menu para pausar o conector de gerenciamento.

Para continuar com o conector que você pausou, clique em Retomar conector no Ações menu.

Histórico de eventos

O Control Hub registra e exibe o histórico de eventos para seus gateways gerenciados. Você pode visualizar os detalhes de um gateway individual ou os detalhes consolidados de todos os seus gateways gerenciados. Clique Histórico de eventos no Chamando página para obter os detalhes do evento de todos os seus gateways gerenciados.

Para obter detalhes do evento específicos de um gateway, clique em Histórico de eventos no Ações menu para esse gateway.

Excluir gateway

Clique Excluir gateway no Ações menu para excluir qualquer uma das suas instâncias de gateway. Clique Confirmar .

Você não pode excluir uma instância de gateway com serviços atribuídos. Você deve cancelar a atribuição dos serviços primeiro.