Inscreva gateways gerenciados Cisco IOS no Webex Cloud.

Gateways gerenciados

Inscrever seus gateways Cisco IOS no Control Hub ajuda a simplificar o gerenciamento de dispositivos e permite o uso de novos serviços do Webex Calling. Como os gateways mantêm uma conexão com o Hub de Controle, você pode gerenciá-los e monitorá-los de qualquer lugar, assim como os demais dispositivos do Webex Calling. Para cadastrar um gateway, você precisa instalar um aplicativo de conector de gerenciamento e garantir que haja uma conexão segura com a nuvem Cisco Webex. Após estabelecer essa conexão, você poderá cadastrar o gateway fazendo login no Control Hub.

Este processo não se aplica aos gateways de voz Cisco IOS, como o VG400, que são totalmente gerenciados como dispositivos no Control Hub.

Um pequeno aplicativo conector, conhecido como GuestShell, é responsável por estabelecer e manter uma conexão do gateway com o Hub de Controle. O GuestShell e os aplicativos de conexão são configurados e instalados usando um script, que é executado no gateway a partir da nuvem Webex durante o processo de inscrição.

Para simplificar o processo de instalação, o script adiciona uma série de configurações de gateway necessárias.

Conectores de gateway

Os conectores de gateway são pequenos aplicativos que são executados no GuestShell do gateway para manter uma conexão com o Hub de Controle, coordenar eventos e coletar informações de status. Para obter mais informações sobre o GuestShell, consulte GuestShell.

Os conectores de gateway são instalados no contêiner Cisco IOS XE GuestShell.

Existem dois tipos de conectores:

Conector de gerenciamento
Conector de telemetria

Um script TCL interativo, baseado em menus, auxilia na configuração do GuestShell, bem como na instalação e manutenção do conector de gerenciamento.

O conector de gerenciamento cuida do registro do gateway e do gerenciamento do ciclo de vida do conector de telemetria.

Após a conclusão bem-sucedida do cadastro, o conector de gerenciamento baixa e instala o conector de telemetria mais recente.

O gráfico a seguir mostra como os diferentes componentes se conectam em uma solução de chamadas Webex:

Diagrama dos diferentes componentes em uma solução de chamadas Webex.

Como parte da execução do script TCL, as seguintes informações são coletadas do usuário:

Interface externa
endereços de servidor DNS
Detalhes do proxy
Endereço IP do conector
Credenciais do Gateway (nome de usuário e senha)

O script TCL realiza as seguintes configurações:

Grupo de portas virtuais — Necessário para a configuração do shell convidado.
Concha de hóspedes
NETCONF Yang
Configuração de SNMP Trap — Necessária para notificações do Cisco IOS XE.
Rota IP — Para encaminhar o tráfego relacionado ao conector através de um grupo de portas virtuais.

O script TCL realiza as seguintes configurações:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!

Para a configuração de exemplo:

A interface GigabitEthernet1 foi atribuída como interface externa. O endereço IP da GigabitEthernet1 é 10.65.125.142.
O endereço IP do conector deve estar na mesma rede que a escolhida para a conectividade externa. Pode ser um endereço de rede privada, mas deve ter acesso à internet via HTTPS.
O script TCL rastreia e salva as alterações de configuração na configuração de inicialização do Cisco IOS XE.
Como parte do processo de desinstalação, o script TCL remove as alterações de configuração.

Limitações e restrições

Antes da instalação, considere que o aplicativo do conector não pode ser usado com os seguintes dispositivos:

Plataformas de roteadores de serviços integrados Cisco 1100
Plataformas configuradas em modo de Alta Disponibilidade (HA)
Plataformas configuradas no modo Controlador para redes SD-WAN

Para gateways de voz Cisco IOS, como o VG400, não é necessário instalar o aplicativo conector. Você pode configurar e gerenciar tudo completamente através do Hub de Controle.

Ao configurar seu roteador para uso com um aplicativo de conector, considere o seguinte:

O IOS XE usa proxy ARP para rotear o tráfego para o shell do convidado. Não configure o comando no ip proxy-arp para desativar este recurso.
Não utilize Network Address Translation (NAT) em plataformas configuradas para um Cisco Unified Border Element (CUBE). Portanto, configure o aplicativo conector com um endereço IP roteável. Ou seja, não pode compartilhar o endereço da interface do roteador.

Pré-requisitos

Prepare seu dispositivo para o registro no gateway:

Acesso ao Centro de Controle como administrador da organização
Endereço IP, nome de usuário e senha dos dispositivos que você deseja configurar.
Versão do Cisco IOS XE:
- Gateways locais — Cisco IOS XE Bengaluru 17.12.3 ou posterior
- Gateways de Sobrevivência — Cisco IOS XE Dublin 17.12.3 ou posterior
Para as versões recomendadas, consulte Cisco Software Research. Procure a plataforma e selecione uma das versões sugeridas .

Pré-requisitos do sistema

Memória livre mínima — 256 MB

Espaço mínimo em disco — O disco rígido (SSD) conectado ao gateway usado para a instalação do conector deve ter 2000 MB de espaço livre. Além disso, a memória flash de inicialização deve ter 50 MB de espaço livre. É utilizado para armazenar os registos e os ficheiros RPM.

Se um disco rígido não estiver conectado ao gateway, o bootflash será usado para a instalação do conector. Em seguida, o bootflash deve ter 2000 MB de espaço livre.

Se a memória flash de inicialização do seu roteador tiver 4 GB e houver menos de 2 GB de capacidade disponível (a capacidade mínima), exclua todas as imagens binárias (.bin) do IOS, exceto aquela que está em execução no momento. Após excluir os arquivos, libere espaço adicional.

Os passos a seguir são opcionais para liberar espaço no disco bootflash. Execute os seguintes passos e altere os arquivos de inicialização para o modo de instalação somente se:

O roteador está usando o modo de inicialização agrupado (inicializando a partir de .bin).

O .pkgs ainda não foi extraído (modo de instalação).

Siga os passos abaixo para expandir a imagem binária e inicializar a partir dos componentes:

Crie um novo diretório usando o seguinte:mkdir bootflash:/image

Expanda a imagem binária do iOS usando o seguinte comando:request platform software package expand file bootflash:/.bin to bootflash:/image

No modo de configuração, remova as opções de inicialização atuais usando o seguinte comando:no boot system

Configure uma nova instrução de inicialização: boot system bootflash:/image/packages.conf.

Saia do modo de configuração, salve a configuração e reinicie.

Depois que o roteador for reiniciado, use parashow version verificar se o roteador inicializou a partir de bootflash:/image/packages.conf. Se for assim:

Verifique se o diretório bootflash:/sysboot está vazio.

Exclua a imagem binária IOS restante.

Exclua todas as imagens principais usando o comando.delete /f /r bootflash:/core/*

Exclua os arquivos de log de rastreamento usando o seguinte comando:delete /f /r bootflash:/tracelogs/*

Se ainda não houver espaço suficiente em disco, verifique os arquivos restantes na memória flash de inicialização: e exclua quaisquer outros arquivos não essenciais, como logs e CDRs.

Um roteador Cisco compatível, conectado a uma rede com acesso à internet. A configuração básica deve incluir o seguinte:

O servidor DNS está configurado para resolver nomes de domínio públicos.

Para configurar o servidor DNS, utilize o seguinte comando:

servidor de nomes IP <IP address>

Servidor proxy HTTP, caso você queira acessar a internet através de um proxy.

Credenciais do gateway: Para acessar o gateway através da interface NETCONF, o conector requer uma credencial local (nome de usuário e senha) com nível de privilégio 15.

Para autenticar e autorizar o acesso NETCONF, certifique-se de que as listas aaa padrão estejam configuradas conforme ilustrado no exemplo a seguir. Somente os comandos listados neste documento foram validados e são compatíveis com Gateways Gerenciados. Configurações que envolvem outros métodos (por exemplo, TACACS ou ISE) não foram validadas e não são suportadas atualmente.

aaa new-model aaa authentication login default local aaa authorization exec default local if-authenticated username test privilege 15 secret

Pré-requisitos de rede

O endereço IP do conector deve estar na mesma rede que a escolhida para a conectividade externa. Pode ser um endereço de rede privada, mas deve ter acesso à internet via HTTPS.

Se você usa o Virtual CUBE na Amazon Web Services (AWS) como seu Gateway Local, consulte Associar um endereço IP secundário para o Virtual CUBE na AWS para obter instruções sobre como associar um endereço IP secundário para uso do conector.

Para concluir o processo de inscrição, conecte-se ao Control Hub e aos dispositivos locais.

URLs para serviços Webex:

*.ucmgmt.cisco.com

*.webex.com

*.wbx2.com

Protocolos de transporte: Segurança da Camada de Transporte (TLS) versão 1.2

Importe o pacote de autoridades de certificação públicas do iOS. Os certificados adicionados ao conjunto de certificados confiáveis do gateway são usados para verificar o acesso aos servidores Webex. Utilize o seguinte comando de configuração para importar o pacote.

crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Associe um endereço IP secundário para o Virtual CUBE na AWS.

Se você usa o Virtual CUBE na AWS como seu gateway local, execute as seguintes etapas na interface da AWS para associar um endereço IP secundário para uso do conector.

Recomendamos que você execute esta atividade durante um período de manutenção.

Antes de começar

Para usar o Virtual CUBE na Amazon Web Services (AWS) como seu gateway local, você deve associar um endereço IP privado secundário à interface do gateway. Você pode usar este endereço IP como o endereço IP do conector.

Associe um endereço IP público elásticoao endereço IP secundário para que o endereço IP secundário esteja publicamente disponível para inscrição no gateway.

A política de grupo de segurança associada deve permitir tráfego de entrada HTTPS para que o registro seja bem-sucedido. Você pode remover isso assim que a inscrição for concluída.

1
Acesse Serviços > EC2 > Instânciase selecione a instância do gateway Cisco.

2
Na janela Interfaces de rede, clique em eth0.

Uma caixa de diálogo exibe informações detalhadas sobre a interface eth0.

3
Clique em Valor do ID da interface.

4
Clique em Açõese escolha Gerenciar endereço IP na lista suspensa.

5
Expanda eth0 e selecione atribuir novo endereço IP e confirme a atribuição.

Observe este endereço IP secundário.

6
Clique em Ações e selecione Associar endereço na lista suspensa.

7
Escolha um endereço IP público disponível na lista Endereço IP elástico.

Verifique se o endereço IP selecionado corresponde ao endereço IP secundário que você anotou.

8
(Opcional) Para reatribuir um endereço IP público que está atualmente em uso e mapeado para outra interface de rede elástica (ENI), clique em Permitir Reassociação.

9
Clique em Associar endereço para associar o endereço IP público (IP elástico da Amazon) ao endereço IP privado da interface de rede.

Agora você pode usar esse endereço IP privado como o endereço IP do conector durante a instalação do conector. Utilize o endereço IP público correspondente (endereço IP elástico da Amazon) para se inscrever no Control Hub.

Adicione uma nova instância de gateway no Hub de Controle.
Conclua os seguintes passos no Hub de Controle para adicionar uma nova instância de gateway.

Se você já adicionou o gateway ao Control Hub e instalou o conector de gerenciamento, pode ignorar este procedimento. Vá para a Etapa 5 de Registre o gateway no Control Hub para concluir o processo de registro.

1
Inicie sessão no Control Hub.

2
Acesse Serviços > PSTN & Roteamento > Configurações do gateway > Gerenciar gateways.

3
Clique em Adicionar Gateway.

4
Copie o comando tclsh mostrado na janela Adicionar um Gateway Gerenciado. Você deve executar o comando na CLI do gateway durante o procedimento de instalação do conector de gerenciamento.

O que fazer em seguida

Você pode retomar o processo de inscrição no Control Hub após a instalação do conector no gateway.

Instale o conector do gateway.

Antes de prosseguir com a instalação do conector de gerenciamento, certifique-se de que você atende a todos os Pré-requisitos.

Execute o script

Faça login no gateway usando uma conexão de console ou SSH e, em seguida, cole a seguinte string no prompt de comando do roteador:

tclsh https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl

Este comando baixa e executa um script de instalação do conector. Você pode copiar essa sequência de caracteres da caixa de diálogo que aparece imediatamente após selecionar a opção de adicionar um novo gateway no Hub de Controle.

Se ainda não estiver disponível, o script baixa o pacote do conector e o armazena em bootflash:/gateway_connector directory.

O script também realiza verificações de pré-requisitos para a versão do Cisco IOS XE, espaço em disco disponível no bootflash e assim por diante. O status da verificação de pré-condição deve ser Passed para prosseguir com a instalação.

Em alguns aplicativos de terminal, a tecla Backspace pode não funcionar corretamente e a funcionalidade de copiar ou colar pode ser limitada durante a execução do script.

Inicie a instalação.

Se o conector ainda não estiver configurado, o script o levará ao menu de instalação; se o conector já estiver configurado, ele o levará ao menu inicial.

1
Selecione a interface que está na mesma rede que o endereço reservado para o conector.

=============================================================== Webex Gateway Connector Installation =============================================================== Choose the external-interface from the below list of available interfaces: =============================================================== Number Interface IP-Address Status =============================================================== 1 GigabitEthernet1 10.65.125.142 up =============================================================== Enter a number to choose the external interface: 1

O script cria uma interface de Grupo de Portas Virtuais que compartilha o mesmo endereço IP da interface escolhida. É utilizado para o encaminhamento do tráfego do contêiner GuestShell.

O script exibe apenas as interfaces que estão no estado "ativo" e possuem endereços IP atribuídos.

2
Configure o servidor DNS a ser usado pelo conector. Por padrão, utilize os servidores configurados no IOS.

These DNS settings were detected in the gateway configuration: 72.163.128.140 Do you want to use these settings for the connector? [Y/n]:

Y é a entrada padrão aqui. Se você pressionar Enter, Y será considerado como entrada.

As configurações detectadas podem ser alteradas, se necessário:

These DNS settings were detected in the gateway configuration: 72.163.128.140 Do you want to use these settings for the connector? [Y/n]: n

3
Se precisar usar um proxy para acessar a internet, insira os detalhes do proxy quando solicitado.

Se o gateway já estiver configurado com um proxy, os seguintes detalhes serão usados por padrão. Digite n para substituir essas configurações, se necessário.

These proxy settings were detected in the gateway configuration: Proxy Server : proxy-wsa.esl.cisco.com Proxy Port : 80 Do you want to use these settings for the connector? [Y/n]:

Se você digitar ter n, o sistema perguntará se você precisa de um proxy. Insira o proxy hostname/IP Endereço, caso precise.

These proxy settings were detected in the gateway configuration: Proxy Server : proxy-wsa.esl.cisco.com Proxy Port : 80 Do you want to use these settings for the connector? [Y/n]:n Proxy required? [y/N]: y Enter proxy hostname/IP address:

Digite a senha novamente se o proxy exigir uma.

4
Configure as definições de captura SNMP.

Para enviar notificações para a nuvem Cisco Webex, o script atualiza o nível de configuração de traps SNMP no roteador, caso esteja definido abaixo do nível de notificação. O sistema solicita que você confirme se deseja alterar a configuração de trap SNMP para o nível de notificação. Para manter o nível de configuração atual do trap SNMP, selecione n.

SNMP Traps for syslog messages are configured at level and they would be changed to level in order to push notifications to the Webex Cloud. Please confirm if it is ok to proceed?: [Y/n]:

5
Insira o endereço IP do conector.

Enter Connector IP address: 10.65.125.227

6
Insira o nome de usuário e a senha que o conector usa para acessar a interface NETCONF do roteador.

Enter Gateway username: lab Enter Gateway password: *** Confirm Gateway password: ***

Digite a senha manualmente. Copiar e colar pode não funcionar.

Insira as credenciais do gateway que você identificou na seção Pré-requisitos. O conector utiliza as credenciais para acessar a interface NETCONF do IOS do roteador.

Você receberá a mensagem "O conector de nuvem foi instalado com sucesso" após a instalação bem-sucedida.
=============================================================== Webex Managed Gateway Connector =============================================================== *** Cloud connector is installed successfully. *** ------------------------------------------------------- *** Interface Status *** ------------------------------------------------------- Interface IP-Address Status ------------------------------------------------------- GigabitEthernet1 10.65.125.142 up VirtualPortGroup0 10.65.125.142 up Connector 10.65.125.188 up ------------------------------------------------------- *** App Status *** ------------------------------------------------------- Service Status ------------------------------------------------------- Guestshell RUNNING Management Connector RUNNING ------------------------------------------------------- =============================================================== Select option h for home menu or q to quit:

Você pode encerrar o script selecionando a opção 'q' após a instalação ser concluída com sucesso. Caso ocorra uma falha na instalação, você pode selecionar a opção 'h' para alterar as configurações, coletar registros e assim por diante. Consulte a seção Atividades pós-instalação para obter mais detalhes. Se desejar tentar a instalação novamente, você pode escolher desinstalar e, em seguida, executar o script novamente para tentar a instalação mais uma vez.

Você pode executar (ou reiniciar) o script TCL diretamente usando bootflash:gateway_connector/gateway_onboarding.tcl ou https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl em qualquer ponto.

Cadastre o gateway no Hub de Controle.

Antes de começar
O conector de gerenciamento já deve estar instalado no gateway.

1
Inicie sessão no Control Hub.

2
Acesse Serviços > PSTN & Roteamento > Configurações do gateway > Gerenciar gateways.

3
Clique em Adicionar Gateway.

4
Na janela Adicionar um Gateway Gerenciado, marque Eu instalei o conector de gerenciamento no gateway e clique em Próximo.

Certifique-se de que o conector esteja instalado corretamente antes de realizar esta etapa.

5
Na página Adicionar um Gateway Gerenciado, insira os seguintes detalhes:

Endereço IP do conector- insira o mesmo endereço IP que você inseriu durante a instalação
Nome de exibição para o gateway- insira o nome de exibição preferido para o gateway
(Opcional)Informações adicionais- insira quaisquer informações adicionais que possam ser úteis sobre os Gateways Gerenciados.
Por exemplo: Portal de sobrevivência localizado em DC1, Bangalore, Índia.
Ao adicionar um gateway, você pode adicionar quaisquer detalhes relevantes no campo Informações adicionais. Você pode visualizar as informações adicionais como uma dica de ferramenta na página de listagem de gateways gerenciados.

Selecione um gateway na página de listagem de gateways gerenciadose a página de detalhes do gateway gerenciadoserá exibida. Você pode editar ou excluir as informações adicionais que adicionou ao gateway.

6
Clique em Próximo.

Certifique-se de que seu navegador esteja configurado para permitir pop-ups para esta página antes de clicar em Próximo.

Acesse a página de gerenciamento de conectores e conclua o processo de inscrição em até uma hora.

Caso não seja possível concluir a inscrição em uma hora, reinicie o processo de inscrição a partir da etapa 1 deste procedimento. Os dados de acesso que você inseriu anteriormente não serão salvos.

Para continuar este processo, utilize um navegador diferente ou reinicie o navegador (dentro de uma hora). Na página Gateways Gerenciados, selecione a opção Registrar Gateway para o seu gateway.

O servidor web do conector utiliza um certificado autoassinado. No navegador, você deve permitir ou aceitar o certificado.

Uma aba do navegador que se conecta à página de gerenciamento do conector no roteador será aberta para que você possa concluir o cadastro.

7
Para fazer login, insira o Nome de usuário do administrador do Gateway e a Senha que você usou durante o procedimento de instalação do conector, listado na etapa 6.

8
Clique em Inscrever-se agora para abrir uma nova janela para autenticar o conector na nuvem Webex.

Certifique-se de que seu navegador permita pop-ups.

9
Faça login usando uma conta de administrador do Webex.

10
Marque Permitir acesso ao conector de gerenciamento do gateway .

Estados do conector de gateway

O estado geral do conector exibido no Control Hub depende do estado dos conectores de telemetria e gerenciamento no Managed Gateway.

Estados dos conectores no Hub de Controle Descrição

On-line Indica que o conector está Conectado à nuvem Cisco Webex.

Offline Indica que o conector Não está conectado à nuvem Cisco Webex.

Pausado Indica que o conector está conectado, mas está Pausado temporariamente.

Alarmes e eventos do conector

Esta seção descreve os alarmes gerados no módulo conector de telemetria. O Conector de Telemetria envia alarmes para a nuvem Cisco Webex. No Hub de Controle, Gateways Gerenciados > A página Histórico de Eventos exibe esses alarmes.

Você pode usar o ID de rastreamento exibido na página de detalhes do evento para correlacioná-lo com os registros correspondentes no conector.

A tabela a seguir descreve as mensagens relacionadas ao conector:

Título

Descrição

Gravidade

Solução

Módulo de telemetria iniciado.

Esta mensagem é enviada quando o módulo de Telemetria se torna funcional.

Alerta

N/D

Módulo de telemetria atualizado.

Esta mensagem é enviada quando o módulo de Telemetria foi atualizado de "old_version" para "new_version".

Alerta

N/D

Falha na conexão NETCONF.

Este alarme é acionado quando o módulo de Telemetria não consegue estabelecer uma conexão NETCONF com o gateway.

Crítico

Verifique se o NETCONF está habilitado no gateway e se pode ser acessado do conector. Tente desabilitar e habilitar o contêiner do conector. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado.

Falha na autenticação NETCONF.

Este alarme é acionado quando o módulo de Telemetria não consegue estabelecer uma conexão NETCONF com o gateway.

Crítico

Verifique se o nome de usuário e a senha estão configurados corretamente no gateway. Tente desabilitar e habilitar o contêiner do conector. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado.

Falha na assinatura de eventos SNMP do NETCONF.

Este alarme é acionado quando o módulo de Telemetria não consegue criar uma assinatura NETCONF para eventos SNMP.

Crítico

Verifique se o NETCONF está habilitado no gateway e se ele está acessível no conector. Tente desabilitar e habilitar o contêiner do conector. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado. Para obter mais informações sobre como ativar e desativar, consulte Atividades pós-instalação.

Falha na coleta de métricas de telemetria.

Este alarme é acionado quando o módulo de Telemetria não consegue coletar métricas do gateway por meio de uma consulta NETCONF GET.

Crítico

Verifique se o NETCONF está habilitado no gateway e se pode ser acessado do conector. Tente desabilitar e habilitar o contêiner do conector. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado. Para obter mais informações sobre como ativar e desativar, consulte Atividades pós-instalação.

Falha na conexão com o gateway de telemetria.

Este alarme é acionado quando o conector não consegue estabelecer uma conexão web socket com o gateway de telemetria.

Crítico

Verifique se o URL do gateway de telemetria está correto. (*.ucmgmt.cisco.com) Está na lista de permissões do firewall corporativo e é acessível a partir do gateway. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado.

Falha na conexão do gateway de telemetria através do proxy.

Este alarme é acionado quando o conector não consegue estabelecer uma conexão com o proxy configurado.

Crítico

Verifique se os detalhes do proxy (endereço IP e credenciais de porta) estão configurados corretamente no conector e se o proxy está acessível. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado.

Login do conector

Os estados dos conectores, tanto de gerenciamento quanto de telemetria, são exibidos na página de detalhes do conector.

Faça login na página de detalhes do conector em https://<connector-ip-address>

Para fazer login, utilize as credenciais inseridas durante a instalação.

Você também pode verificar o status do conector selecionando s : Opção Exibir página de status no script TCL. Consulte Atividades pós-instalação.

Consulte as tabelas para entender os estados dos módulos conectores.

Estados do conector de gerenciamento

Tabela 1. Estados do Conector de Gerenciamento

Estados do conector de gerenciamento

Estado da conectividade

Descrição

Executando

Conectado

Indica que o conector está no estado em execução e o dispositivo está conectado à nuvem Cisco Webex.

Executando

Não Conectado

Indica que o conector está no estado em execução, mas o dispositivo não está conectado à nuvem Cisco Webex.

Executando

Falha nos batimentos cardíacos

Indica que o conector está no estado em execução, mas o heartbeat falhou para o dispositivo registrado.

Executando

A inscrição falhou.

Indica que o conector está no estado em execução, mas o registro do dispositivo na nuvem Cisco Webex falhou.

Estados do conector de telemetria

Tabela 2. Estados do conector de telemetria

Estados do conector de telemetria

Estado da conectividade

Descrição

Não instalado

Indisponível

Indica que o conector de telemetria não está instalado.

Baixando

Indisponível

Indica que o download do conector de telemetria está em andamento.

Instalando

Indisponível

Indica que a instalação do conector de telemetria está em andamento.

Não configurado

Indisponível

Indica que a instalação do conector de telemetria foi bem-sucedida, mas os serviços ainda não foram iniciados ou configurados.

Executando

Indisponível

Indica que o conector de telemetria está em execução, mas as informações sobre sua conectividade com a nuvem Cisco Webex não estão disponíveis.

Executando

Conectado

Indica que o conector de telemetria está no estado em execução e está conectado à nuvem Cisco Webex.

Executando

Não Conectado

Indica que o conector de telemetria está no estado em execução, mas não está conectado à nuvem Cisco Webex.

Executando

Falha nos batimentos cardíacos

Indica que o conector de telemetria está no estado em execução e o sinal de pulsação da telemetria para a nuvem Cisco Webex falhou.

Desativado

Indisponível

Indica que o conector de telemetria está no modo de manutenção (estado desativado) e as informações sobre sua conectividade com a nuvem não estão disponíveis.

Parado

Desconectado

Indica que o conector de telemetria está no estado parado (pode estar parcialmente parado ou ambos os serviços de telemetria e de agente WebSocket estão parados) e não está conectado à nuvem Cisco Webex.

Atividades pós-instalação

Administração local do conector de gerenciamento

Você poderá usar o Webex Calling com seu gateway após instalar o conector com sucesso. Caso necessário, você pode atualizar diversas configurações do conector usando as opções disponíveis no menu de scripts:

Você pode executar o script novamente a qualquer momento usando o seguinte comando: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

=============================================================== Webex Managed Gateway Connector =============================================================== Options s : Display Status Page v : View and Modify Cloud Connector Settings e : Enable Guestshell d : Disable Guestshell l : Collect Logs r : Clear Logs u : Uninstall Connector q : Quit =============================================================== Select an option from the menu:

Exibir status

Use a opção de menu s: Display Status Page. O sistema exibe o status de diferentes módulos de conexão.

=============================================================== Webex Managed Gateway Connector =============================================================== ------------------------------------------------------- *** Interface Status *** ------------------------------------------------------- Interface IP-Address Status ------------------------------------------------------- GigabitEthernet1 10.123.221.224 up Connector 10.123.221.223 up ------------------------------------------------------- *** App Status *** ------------------------------------------------------- Service Status ------------------------------------------------------- Guestshell RUNNING Management Connector RUNNING ------------------------------------------------------- =============================================================== Select option h for home menu or q to quit: q

Ativar o Guestshell

Ative o conector de nuvem usando a opção de menu e: Enable Guestshell. Isso altera o estado do conector de INACTIVE para ACTIVE.

Desativar o Guestshell

Desative o conector de nuvem usando a opção de menu d: Disable Guestshell. Isso altera o estado do conector de ACTIVE para INACTIVE.

Desinstalar conector

Desinstale o conector de nuvem usando a opção de menu u: Uninstall Connector. Isso exclui todos os dados no contêiner Guestshell e remove todas as configurações relacionadas ao conector de nuvem.

Coletar registros

Recolha os registos utilizando a opção de menu l: Collect Logs. Após coletar os registros, o sistema exibe o local onde eles são armazenados.

Se você tiver um caso de suporte ativo com o Cisco TAC, poderá anexar os logs diretamente à sua solicitação de serviço usando o comando copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

Segue abaixo um exemplo de comando:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Limpar registros

Limpe todos os arquivos de registro no dispositivo usando a opção de menu r: Clear Logs. Isso exclui todos os registros existentes, exceto os registros mais recentes do script TCL e dos conectores.

Visualizar e modificar as configurações do Cloud Connector

Faça as seguintes alterações nas configurações existentes de um conector de nuvem usando a opção de menu v: View and Modify Cloud Connector Settings.

=============================================================== Webex Managed Gateway Connector =============================================================== Script Version : 2.0.2 Hostname/IP Addr : 10.65.125.188 DNS Server(s) : 10.64.86.70 Gateway Username : lab External Interface : GigabitEthernet1 Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80 =============================================================== Options c : Update Gateway Credentials e : Update External Interface p : Update Proxy Details n : Update DNS Server k : Update Connector Package Verification Key l : Modify log level for Cloud Connector h : Go to home menu q : Quit =============================================================== Select an option from the menu: c

Atualizar credenciais do gateway

Atualize o nome de usuário e a senha do gateway usando a opção de menu c: Update Gateway Credentials.

Atualizar interface externa

Altere a interface à qual o conector está vinculado e o endereço IP do conector usando a opção de menu v: View and Modify Cloud Connector Settings.

Atualizar detalhes do proxy

Você pode realizar as seguintes tarefas usando a opção de menu p: Update Proxy Details :

i: Update Proxy IP and Port

c: Update Proxy Credentials

r: Remove Proxy Credentials

a: Remove All Proxy Details

h: Go to home menu

Chave de verificação do pacote do conector de atualização

Em caso de problema técnico, se o engenheiro de suporte solicitar a substituição da sua chave de verificação do pacote, carregue o novo arquivo gateway-webex-connectors.gpg para bootflash:/gateway_connector/ e use a opção de menu k: Update Connector Package Verification Key para verificar.

Modifique o nível de registro para o conector de gerenciamento.

Altere o nível de registro do conector usando a opção de menu l: Modify log level for Cloud Connector e selecione uma das seguintes opções:

===================================== Number Log Level ===================================== 1 DEBUG 2 INFO 3 WARNING 4 ERROR 5 CRITICAL ======================================

Gerencie sua instância de gateway no Hub de Controle.

Para gerenciar sua instância de gateway:

Inicie sessão no Control Hub.

Acesse Serviços > PSTN & Roteamento > Configurações do gateway > Gerenciar gateways

Para a instância de gateway aplicável, clique em e selecione a ação aplicável.

Conector de pausa ou retomada

O Conector de pausa instrui o conector de gerenciamento a parar o conector de telemetria. Você pode usar essa opção para interromper temporariamente o conector de telemetria enquanto soluciona problemas com um gateway. Ao pausar o conector, serviços como a validação de configuração param de funcionar. Use a ação Retomar Conector para reiniciar o conector de telemetria.

1
No menu Ações, selecione Pausar Conector para pausar seu conector de gerenciamento.

2
Para retomar o conector que você pausou, clique em Retomar Conector no menu Ações.

Histórico de eventos

O Control Hub regista e exibe o histórico de eventos dos seus gateways geridos. Veja os detalhes de um gateway individual ou os detalhes consolidados de todos os seus gateways gerenciados.

1
Clique em Histórico de eventos na página Chamando para obter os detalhes do evento de todos os seus gateways gerenciados.

2
Para obter detalhes de eventos específicos de um gateway, clique em Histórico de eventos no menu Ações desse gateway.

Excluir gateway

1
No menu Ações, clique em Excluir Gateway para excluir qualquer uma das suas instâncias de gateway.

2
Clique em Confirmar.

Não é possível excluir uma instância de gateway com serviços atribuídos. Primeiro, cancele a atribuição dos serviços.

Para onde ir a seguir?

Após o gateway ser registrado, você pode continuar a configuração em Atribuir serviços a gateways gerenciados.

Obrigado pelos seus comentários.

Inscreva gateways gerenciados Cisco IOS no Webex Cloud.

Gateways gerenciados

Conectores de gateway

Limitações e restrições

Pré-requisitos

Associe um endereço IP secundário para o Virtual CUBE na AWS.

Adicione uma nova instância de gateway no Hub de Controle.

Instale o conector do gateway.

Execute o script

Inicie a instalação.

Cadastre o gateway no Hub de Controle.

Estados do conector de gateway

Alarmes e eventos do conector

Estados do conector de gerenciamento

Estados do conector de telemetria

Atividades pós-instalação

Administração local do conector de gerenciamento

Exibir status

Ativar o Guestshell

Desativar o Guestshell

Desinstalar conector

Coletar registros

Limpar registros

Visualizar e modificar as configurações do Cloud Connector

Gerencie sua instância de gateway no Hub de Controle.

Conector de pausa ou retomada

Histórico de eventos

Excluir gateway

Para onde ir a seguir?

Pequena empresa

Empresa

Dispositivos

Soluções para

Recursos

Empresa

1	Acesse Serviços > EC2 > Instânciase selecione a instância do gateway Cisco.
2	Na janela Interfaces de rede, clique em eth0. Uma caixa de diálogo exibe informações detalhadas sobre a interface eth0.
3	Clique em Valor do ID da interface.
4	Clique em Açõese escolha Gerenciar endereço IP na lista suspensa.
5	Expanda eth0 e selecione atribuir novo endereço IP e confirme a atribuição. Observe este endereço IP secundário.
6	Clique em Ações e selecione Associar endereço na lista suspensa.
7	Escolha um endereço IP público disponível na lista Endereço IP elástico. Verifique se o endereço IP selecionado corresponde ao endereço IP secundário que você anotou.
8	(Opcional) Para reatribuir um endereço IP público que está atualmente em uso e mapeado para outra interface de rede elástica (ENI), clique em Permitir Reassociação.
9	Clique em Associar endereço para associar o endereço IP público (IP elástico da Amazon) ao endereço IP privado da interface de rede.

1	Inicie sessão no Control Hub.
2	Acesse Serviços > PSTN & Roteamento > Configurações do gateway > Gerenciar gateways.
3	Clique em Adicionar Gateway.
4	Copie o comando tclsh mostrado na janela Adicionar um Gateway Gerenciado. Você deve executar o comando na CLI do gateway durante o procedimento de instalação do conector de gerenciamento.

1	Selecione a interface que está na mesma rede que o endereço reservado para o conector. =============================================================== Webex Gateway Connector Installation =============================================================== Choose the external-interface from the below list of available interfaces: =============================================================== Number Interface IP-Address Status =============================================================== 1 GigabitEthernet1 10.65.125.142 up =============================================================== Enter a number to choose the external interface: 1 O script cria uma interface de Grupo de Portas Virtuais que compartilha o mesmo endereço IP da interface escolhida. É utilizado para o encaminhamento do tráfego do contêiner GuestShell. O script exibe apenas as interfaces que estão no estado "ativo" e possuem endereços IP atribuídos.
2	Configure o servidor DNS a ser usado pelo conector. Por padrão, utilize os servidores configurados no IOS. `These DNS settings were detected in the gateway configuration: 72.163.128.140 Do you want to use these settings for the connector? [Y/n]:` Y é a entrada padrão aqui. Se você pressionar Enter, Y será considerado como entrada. As configurações detectadas podem ser alteradas, se necessário: `These DNS settings were detected in the gateway configuration: 72.163.128.140 Do you want to use these settings for the connector? [Y/n]: n`
3	Se precisar usar um proxy para acessar a internet, insira os detalhes do proxy quando solicitado. Se o gateway já estiver configurado com um proxy, os seguintes detalhes serão usados por padrão. Digite n para substituir essas configurações, se necessário. `These proxy settings were detected in the gateway configuration: Proxy Server : proxy-wsa.esl.cisco.com Proxy Port : 80 Do you want to use these settings for the connector? [Y/n]:` Se você digitar ter n, o sistema perguntará se você precisa de um proxy. Insira o proxy hostname/IP Endereço, caso precise. `These proxy settings were detected in the gateway configuration: Proxy Server : proxy-wsa.esl.cisco.com Proxy Port : 80 Do you want to use these settings for the connector? [Y/n]:n Proxy required? [y/N]: y Enter proxy hostname/IP address:` Digite a senha novamente se o proxy exigir uma.
4	Configure as definições de captura SNMP. Para enviar notificações para a nuvem Cisco Webex, o script atualiza o nível de configuração de traps SNMP no roteador, caso esteja definido abaixo do nível de notificação. O sistema solicita que você confirme se deseja alterar a configuração de trap SNMP para o nível de notificação. Para manter o nível de configuração atual do trap SNMP, selecione n. `SNMP Traps for syslog messages are configured at level and they would be changed to level in order to push notifications to the Webex Cloud. Please confirm if it is ok to proceed?: [Y/n]:`
5	Insira o endereço IP do conector. `Enter Connector IP address: 10.65.125.227`
6	Insira o nome de usuário e a senha que o conector usa para acessar a interface NETCONF do roteador. `Enter Gateway username: lab Enter Gateway password: * Confirm Gateway password: ` Digite a senha manualmente. Copiar e colar pode não funcionar. Insira as credenciais do gateway que você identificou na seção Pré-requisitos. O conector utiliza as credenciais para acessar a interface NETCONF do IOS do roteador. Você receberá a mensagem "O conector de nuvem foi instalado com sucesso"* após a instalação bem-sucedida. =============================================================== Webex Managed Gateway Connector =============================================================== * Cloud connector is installed successfully. * ------------------------------------------------------- * Interface Status * ------------------------------------------------------- Interface IP-Address Status ------------------------------------------------------- GigabitEthernet1 10.65.125.142 up VirtualPortGroup0 10.65.125.142 up Connector 10.65.125.188 up ------------------------------------------------------- * App Status * ------------------------------------------------------- Service Status ------------------------------------------------------- Guestshell RUNNING Management Connector RUNNING ------------------------------------------------------- =============================================================== Select option h for home menu or q to quit: Você pode encerrar o script selecionando a opção 'q' após a instalação ser concluída com sucesso. Caso ocorra uma falha na instalação, você pode selecionar a opção 'h' para alterar as configurações, coletar registros e assim por diante. Consulte a seção Atividades pós-instalação para obter mais detalhes. Se desejar tentar a instalação novamente, você pode escolher desinstalar e, em seguida, executar o script novamente para tentar a instalação mais uma vez. Você pode executar (ou reiniciar) o script TCL diretamente usando `bootflash:gateway_connector/gateway_onboarding.tcl` ou `https://binaries.webex.com/ManagedGatewayScriptProdStable/gateway_onboarding.tcl` em qualquer ponto.

Estados dos conectores no Hub de Controle	Descrição
On-line	Indica que o conector está Conectado à nuvem Cisco Webex.
Offline	Indica que o conector Não está conectado à nuvem Cisco Webex.
Pausado	Indica que o conector está conectado, mas está Pausado temporariamente.

Título	Descrição	Gravidade	Solução
Módulo de telemetria iniciado.	Esta mensagem é enviada quando o módulo de Telemetria se torna funcional.	Alerta	N/D
Módulo de telemetria atualizado.	Esta mensagem é enviada quando o módulo de Telemetria foi atualizado de "old_version" para "new_version".	Alerta	N/D
Falha na conexão NETCONF.	Este alarme é acionado quando o módulo de Telemetria não consegue estabelecer uma conexão NETCONF com o gateway.	Crítico	Verifique se o NETCONF está habilitado no gateway e se pode ser acessado do conector. Tente desabilitar e habilitar o contêiner do conector. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado.
Falha na autenticação NETCONF.	Este alarme é acionado quando o módulo de Telemetria não consegue estabelecer uma conexão NETCONF com o gateway.	Crítico	Verifique se o nome de usuário e a senha estão configurados corretamente no gateway. Tente desabilitar e habilitar o contêiner do conector. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado.
Falha na assinatura de eventos SNMP do NETCONF.	Este alarme é acionado quando o módulo de Telemetria não consegue criar uma assinatura NETCONF para eventos SNMP.	Crítico	Verifique se o NETCONF está habilitado no gateway e se ele está acessível no conector. Tente desabilitar e habilitar o contêiner do conector. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado. Para obter mais informações sobre como ativar e desativar, consulte Atividades pós-instalação.
Falha na coleta de métricas de telemetria.	Este alarme é acionado quando o módulo de Telemetria não consegue coletar métricas do gateway por meio de uma consulta NETCONF GET.	Crítico	Verifique se o NETCONF está habilitado no gateway e se pode ser acessado do conector. Tente desabilitar e habilitar o contêiner do conector. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado. Para obter mais informações sobre como ativar e desativar, consulte Atividades pós-instalação.
Falha na conexão com o gateway de telemetria.	Este alarme é acionado quando o conector não consegue estabelecer uma conexão web socket com o gateway de telemetria.	Crítico	Verifique se o URL do gateway de telemetria está correto. (*.ucmgmt.cisco.com) Está na lista de permissões do firewall corporativo e é acessível a partir do gateway. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado.
Falha na conexão do gateway de telemetria através do proxy.	Este alarme é acionado quando o conector não consegue estabelecer uma conexão com o proxy configurado.	Crítico	Verifique se os detalhes do proxy (endereço IP e credenciais de porta) estão configurados corretamente no conector e se o proxy está acessível. Se o problema persistir, acesse https://help.webex.com/contact, clique em Suportee abra um chamado.

Estados do conector de gerenciamento	Estado da conectividade	Descrição
Executando	Conectado	Indica que o conector está no estado em execução e o dispositivo está conectado à nuvem Cisco Webex.
Executando	Não Conectado	Indica que o conector está no estado em execução, mas o dispositivo não está conectado à nuvem Cisco Webex.
Executando	Falha nos batimentos cardíacos	Indica que o conector está no estado em execução, mas o heartbeat falhou para o dispositivo registrado.
Executando	A inscrição falhou.	Indica que o conector está no estado em execução, mas o registro do dispositivo na nuvem Cisco Webex falhou.

Estados do conector de telemetria	Estado da conectividade	Descrição
Não instalado	Indisponível	Indica que o conector de telemetria não está instalado.
Baixando	Indisponível	Indica que o download do conector de telemetria está em andamento.
Instalando	Indisponível	Indica que a instalação do conector de telemetria está em andamento.
Não configurado	Indisponível	Indica que a instalação do conector de telemetria foi bem-sucedida, mas os serviços ainda não foram iniciados ou configurados.
Executando	Indisponível	Indica que o conector de telemetria está em execução, mas as informações sobre sua conectividade com a nuvem Cisco Webex não estão disponíveis.
Executando	Conectado	Indica que o conector de telemetria está no estado em execução e está conectado à nuvem Cisco Webex.
Executando	Não Conectado	Indica que o conector de telemetria está no estado em execução, mas não está conectado à nuvem Cisco Webex.
Executando	Falha nos batimentos cardíacos	Indica que o conector de telemetria está no estado em execução e o sinal de pulsação da telemetria para a nuvem Cisco Webex falhou.
Desativado	Indisponível	Indica que o conector de telemetria está no modo de manutenção (estado desativado) e as informações sobre sua conectividade com a nuvem não estão disponíveis.
Parado	Desconectado	Indica que o conector de telemetria está no estado parado (pode estar parcialmente parado ou ambos os serviços de telemetria e de agente WebSocket estão parados) e não está conectado à nuvem Cisco Webex.

1	No menu Ações, selecione Pausar Conector para pausar seu conector de gerenciamento.
2	Para retomar o conector que você pausou, clique em Retomar Conector no menu Ações.

1	Clique em Histórico de eventos na página Chamando para obter os detalhes do evento de todos os seus gateways gerenciados.
2	Para obter detalhes de eventos específicos de um gateway, clique em Histórico de eventos no menu Ações desse gateway.

1	No menu Ações, clique em Excluir Gateway para excluir qualquer uma das suas instâncias de gateway.
2	Clique em Confirmar. Não é possível excluir uma instância de gateway com serviços atribuídos. Primeiro, cancele a atribuição dos serviços.