Obrigado pelos seus comentários.

Os conectores de gateway são pequenos aplicativos executados no gateway GuestShell para manter uma conexão com o Control Hub, coordenar eventos e coletar informações de status. Para obter mais informações sobre o GuestShell, consulte GuestShell.

Os conectores do gateway são instalados no contêiner Cisco IOS XE GuestShell.

Há dois tipos de conectores:

• Conector de gerenciamento

• Conector de telemetria

Um script TCL interativo orientado por menu ajuda a configurar o GuestShell, bem como a instalação e manutenção do conector de gerenciamento.

O conector de gerenciamento cuida do registro do gateway e do gerenciamento do ciclo de vida do conector de telemetria.

Após a conclusão bem-sucedida da inscrição, o conector de gerenciamento baixa e instala o conector de telemetria mais recente.

O gráfico a seguir mostra como os diferentes componentes se conectam em uma Webex Calling solução:

Como parte da execução do script TCL, as seguintes informações são coletadas do usuário:

• Interface externa

• Endereços de servidores DNS

• Detalhes do proxy

• Endereço IP do conector

• Credenciais do gateway (nome de usuário e senha)

O script TCL executa as seguintes configurações:

• Grupo de portas virtuais — Necessário para a configuração do guestshell.

• Concha de hóspedes

• NETCONF Yang

• Configuração de interceptação SNMP — necessária para notificações do XE. Cisco IOS

• Rota IP — Para rotear o tráfego relacionado ao conector por meio do grupo de portas virtuais.

O script TCL executa as seguintes configurações:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Antes da instalação, considere que o aplicativo do conector não pode ser usado com o seguinte:

• Plataformas de roteador de serviços integrados Cisco 1100
• Plataformas configuradas no modo de alta disponibilidade (HA)
• Plataformas configuradas no modo Controller para redes SD-WAN

Considere o seguinte ao configurar seu roteador para uso com um aplicativo de conector:

• O IOS XE usa proxy ARP para rotear o tráfego para o shell convidado. Não configure nenhum comando ip proxy-arp para desativar esse recurso.

• Não use a Tradução de Endereços de Rede (NAT) em plataformas configuradas para um Cisco Unified Border Element (CUBE). Portanto, configure o aplicativo do conector com um endereço IP roteável. Ou seja, ele não pode compartilhar o endereço da interface do roteador.

Prepare seu dispositivo para uma inscrição no gateway:

• Acesso ao Control Hub como administrador da organização

• Endereço IP, nome de usuário e senha dos dispositivos que você deseja configurar.

• Cisco IOSVersão XE:

  • Gateways locais — Cisco IOS XE Bengaluru 17.12.3 ou posterior

  • Survivability Gateways — Cisco IOS XE Dublin 17.12.3 ou posterior

  Para as versões recomendadas, consulte Cisco Software Research. Pesquise a plataforma e selecione uma das versões sugeridas.

• Certifique-se de que o dispositivo esteja configurado com os detalhes do servidor NTP para sincronizar o relógio do sistema com o servidor NTP designado.

• Pré-requisitos do sistema

  • Memória livre mínima — 256 MB

  • Espaço mínimo em disco — O disco rígido (SSD) conectado ao gateway usado para a instalação do conector deve ter 2.000 MB de espaço livre. Além disso, o bootflash deve ter 50 MB de espaço livre. Ele é usado para armazenar os registros e os arquivos RPM.

    Se um disco rígido não estiver conectado ao gateway, o flash de inicialização será usado para a instalação do conector. Em seguida, o bootflash deve ter 2.000 MB de espaço livre.

Se o bootflash do seu roteador for de 4 GB e houver menos de 2 GB de capacidade disponível (a capacidade mínima), exclua todas as imagens binárias (.bin) do IOS, exceto a que está em execução no momento. Depois de excluir os arquivos, libere espaço extra.

Use as etapas a seguir para expandir a imagem binária e inicializar a partir dos componentes:

1. Crie um novo diretório usando. mkdir bootflash: /imagem

2. Expanda a imagem binária do IOS usando. pacote de software da plataforma de solicitação expanda o arquivo bootflash:/.bin para bootflash: /image <image>

3. No modo de configuração, remova as opções de inicialização atuais usando. sem sistema de inicialização

4. Configure uma nova instrução de inicialização: boot system bootflash: /image/packages.conf.

5. Saia do modo de configuração, salve a configuração e reinicie.

6. Depois que o roteador for reiniciado, use para mostrar a versão e verifique se o roteador foi inicializado a partir do bootflash: /image/packages.conf. Em caso afirmativo:

   1. Verifique se o diretório bootflash: /sysboot está vazio.

   2. Exclua a imagem binária restante do IOS.

   3. Exclua todas as imagens principais usando. exclua /f /r bootflash: /core/*

   4. Exclua arquivos de log de rastreamento usando. exclua /f /r bootflash: /tracelogs/*

   5. Se ainda não houver espaço em disco suficiente, revise os arquivos restantes no bootflash: e exclua quaisquer outros arquivos não essenciais, como registros e CDRs.

• Um roteador Cisco compatível, conectado a uma rede com um caminho para a Internet. A configuração básica deve ter o seguinte:

  • O servidor DNS está configurado para resolver nomes de domínio público.

  • Para configurar o servidor DNS, use o seguinte comando:

    • servidor de nomes IP <IP address>

  • Servidor proxy HTTP se você quiser acessar a Internet por meio de um proxy.

  • Credenciais do gateway: Uma credencial local (nome de usuário e senha) com acesso de nível de privilégio 15 é exigida pelo conector para acessar o gateway por meio de sua interface NETCONF.

    Para autenticar e autorizar o acesso ao NETCONF, certifique-se de que as listas aaa padrão estejam configuradas conforme ilustrado no exemplo a seguir. O exemplo de configuração usa a autenticação local como linha de base. Os métodos de autenticação TACACS e ISE também são suportados, mas sua configuração está fora do escopo deste artigo.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Pré-requisitos de rede

  • O endereço IP do conector deve estar na mesma rede escolhida para conectividade externa. Pode ser um endereço de rede privada, mas deve ter acesso HTTPS à Internet.

    Se você usa o Virtual CUBE na Amazon Web Services (AWS) como seu gateway local, consulte Associar um endereço IP secundário ao Virtual CUBE na AWS para ver as etapas sobre como associar um endereço IP secundário para uso do conector.

  • Esteja conectado ao Control Hub e aos dispositivos locais para concluir o processo de inscrição.

  • URLs para serviços Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocolos de transporte: Transport Layer Security (TLS) versão 1.2

  • Importe o pacote de autoridade de certificação pública do IOS. Os certificados adicionados ao pool de confiança do gateway são usados para verificar o acesso aos servidores Webex . Use o comando de configuração a seguir para importar o pacote.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

O status geral do conector exibido no Control Hub depende do estado dos conectores de telemetria e gerenciamento no Gateway Gerenciado.

Para gerenciar sua instância de gateway:

1. Faça login no Control Hub.

2. Vá para Serviços > PSTN e roteamento > Configurações de gateway > Gerenciar gateways

3. Para a instância de gateway aplicável, clique e selecione a ação aplicável.