Conectorii gateway sunt aplicații mici care rulează în gateway-ul GuestShell pentru a menține o conexiune la Control Hub, pentru a coordona evenimente și pentru a colecta informații despre stare. Pentru mai multe informații despre GuestShell, consultați GuestShell.

Conectorii gateway sunt instalați pe containerul Cisco IOS XE GuestShell.

Există două tipuri de conectori:

• Conector de gestionare

• Conector de telemetrie

Un script TCL bazat pe meniu interactiv ajută la configurarea GuestShell, precum și instalarea și întreținerea conectorului de management.

Conectorul de gestionare se ocupă de înscrierea gateway-ului și de gestionarea ciclului de viață al conectorului de telemetrie.

După finalizarea cu succes a înscrierii, conectorul de gestionare descarcă și instalează cel mai recent conector de telemetrie.

Următorul grafic arată modul în care diferitele componente se conectează într-o soluție Webex Calling:

Ca parte a executării scriptului TCL, următoarele informații sunt colectate de la utilizator:

• interfață Externă

• Adrese server DNS

• Detalii proxy

• adresă IP a conectorului

• Date de autentificare Gateway (nume de utilizator și parolă)

Scriptul TCL efectuează următoarele configurații:

• Grup de porturi virtuale – Necesar pentru configurația guestshell.

• Înveliș pentru oaspeți

• NETCONF Yang

• Configurare SNMP Trap – Obligatorie pentru notificările de la Cisco IOS XE.

• Rutare IP – Pentru a ruta traficul aferent conectorului prin grupul de porturi virtuale.

Scriptul TCL efectuează următoarele configurații:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Pentru configurația eșantionului: GigabitEthernet1 este alocat ca interfață externă. Adresa adresă IP a GigabitEthernet1 este 10.65.125.142. Adresa adresă IP a conectorului trebuie să fie în aceeași rețea cu cea aleasă pentru conectivitatea externă. Poate fi o adresă de rețea privată , dar trebuie să aibă acces HTTP la internet. Scriptul TCL urmărește și salvează modificările configurației în configurația de pornire Cisco IOS XE. Ca parte a procesului de dezinstalare, scriptul TCL elimină modificările de configurare.

Înainte de instalare, luați în considerare faptul că aplicația conector nu poate fi utilizată cu următoarele:

• Platforme router servicii integrate Cisco 1100
• Platforme configurate în modul High Availability (HA)
• Platforme configurate în modul Controler pentru rețelele SD-WAN

Pentru gateway-urile de voce Cisco IOS, cum ar fi VG400, nu trebuie să instalați aplicația conector. Puteți configura și gestiona complet acest lucru prin Control Hub.

Luați în considerare următoarele atunci când configurați routerul pentru utilizare cu o aplicație conector:

• IOS XE utilizează ARP-ul proxy pentru a direcționa traficul către coșul de oaspeți. Nu dezactivați această funcție configurând fără IP proxy-arp.
• Nu utilizați traducerea adresei de rețea (NAT) pe platformele care sunt configurate pentru CUBE. Prin urmare, configurați aplicația conector cu o adresă IP rutabilă. Adică, nu poate partaja adresa interfeței router.

Pregătiți dispozitivul pentru înscrierea unui gateway:

• Acces la Control Hub ca administrator al organizației

• Adresa IP, numele de utilizator și parola pentru dispozitivele pe care doriți să le configurați.

• Versiunea Cisco IOS XE:

  • Gateway-uri locale—Cisco IOS XE Bengaluru 17.6.1a sau o versiune ulterioară

  • Gateway-uri de supraviețuire—Cisco IOS XE Cupertino 17.9.3a sau o versiune ulterioară

  Pentru versiunile recomandate, consultați pagina Cisco Software Research . Căutați platforma și selectați una dintre versiunile "Suggested".

• Cerințe prealabile de sistem

  • Memorie minimă liberă — 256 MB

  • Spațiu minim de disc – Discul dur (SSD) atașat la gateway-ul utilizat pentru instalarea conectorului trebuie să aibă spațiu liber de 2000MB. De asemenea, bootflash trebuie să aibă spațiu liber 50MB. Este folosit pentru a stoca jurnalele și fișierele RPM.

    Dacă un hard disk nu este atașat la gateway, atunci bootflash este utilizat pentru instalarea conectorului. Apoi, bootflash trebuie să aibă spațiu liber 2000MB.

Dacă bootflash-ul router-ului dvs. este de 4GB și există mai puțin de 2GB de capacitate disponibilă (capacitatea minimă), ștergeți toate imaginile IOS binare (.bin), cu excepția celei care rulează în prezent. După ce ștergeți fișierele, eliberați spațiu suplimentar.

Următorii sunt pașii opționali pentru a elibera spațiu pe disc bootflash. Efectuați următorii pași și modificați fișierele de boot pentru a instala modul numai dacă: Router-ul utilizează modul de boot bundled (boot from .bin). The .pkgs nu este deja extras (modul de instalare).

Utilizați următorii pași pentru a extinde imaginea binară și a porni din componente:

1. Creați un director nou utilizând mkdir bootflash:/image.

2. Extindeți imaginea binară IOS utilizând request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. În modul de configurare, eliminați opțiunile actuale de boot utilizând no boot system.

4. Configurați o nouă declarație de boot: boot system bootflash:/image/packages.conf.

5. Ieșiți din modul de configurare, salvați configurația și reporniți.

6. După ce routerul a repornit, utilizați show version pentru a verifica dacă router-ul pornit de la bootflash:/image/packages.conf. Dacă da:

   1. Verificați dacă bootflash:/sysboot directorul este gol.

   2. Ștergeți imaginea binară IOS rămasă.

   3. Ștergeți orice imagini de bază utilizând delete /f /r bootflash:/core/*.

   4. Ștergeți fișierele jurnal de urmărire utilizând delete /f /r bootflash:/tracelogs/*.

   5. Dacă spațiul pe disc este încă insuficient, examinați fișierele rămase în bootflash: și ștergeți orice alte fișiere neesențiale, cum ar fi jurnale și CDR-uri.

• Un router Cisco acceptat, care este conectat la o rețea cu o cale către internet. Configurația de bază trebuie să aibă următoarele:

  • Serverul DNS este configurat pentru a rezolva numele domeniului public.

  • Pentru a configura server DNS, utilizați următoarele comenzi:

    • ip name-server <IP address="">

    • HTTP Proxy server dacă doriți să ajungeți la internet printr-un proxy.

  • Server Proxy HTTP dacă doriți să accesați internetul printr-un proxy.

  • Acreditări gateway: Date de autentificare (nume de utilizator și parolă) cu nivel de privilegiu 15 pe care conectorul le poate utiliza pentru a accesa gateway-ul prin interfața sa NETCONF.

    Pentru a autentifica și autoriza accesul la NETCONF, asigurați-vă că listele implicite aaa sunt configurate după cum se arată în exemplu. Puteți utiliza orice opțiune de metodă din lista implicită. Nu puteți utiliza o listă numită aaa pentru a controla accesul la NETCONF. Dacă listele implicite nu sunt configurate corect, este posibil să vedeți un mesaj de eroare „listă de metode nevalide” în jurnalul de sistem.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Cerințe prealabile pentru rețea

  • Adresa adresă IP a conectorului trebuie să fie în aceeași rețea cu cea aleasă pentru conectivitatea externă. Poate fi o adresă de rețea privată , dar trebuie să aibă acces HTTP la internet.

    Dacă utilizați Virtual CUBE pe Amazon Web Services (AWS) ca gateway-ul local, consultați Asociați o adresă IP secundară pentru Virtual CUBE pe AWS pentru pașii privind modul de a asocia o adresă IP secundară pentru utilizarea conectorului.

  • Trebuie să fiți conectat la Control Hub și la dispozitivele locale pentru a finaliza procesul de înscriere.

  • URL-uri pentru serviciile Webex :

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocoale de transport: Securitate strat de transport (TLS) versiunea 1.2

  • Importați pachetul de autoritate de certificare publică IOS. Certificatele adăugate la pool-ul de încredere gateway sunt utilizate pentru a verifica accesul la serverele Webex . Utilizați următoarea comandă de configurare pentru a importa pachetul.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Stările conectorului atât ale conectorilor de gestionare, cât și ale celor de telemetrie se afișează pe pagina cu detalii despre conector.

• Conectați-vă la organizația dvs. client la https://admin.webex.com.

• Accesați Servicii > Apelare.

• Faceți clic pe Gestionare gateway-uri.

Pentru a vă gestiona instanța gateway-ului:

1. Sub SERVICII, faceți clic pe Apelare, apoi faceți clic pe fila Gateways gestionate .

2. Pentru instanța gateway-ului aplicabilă, faceți clic pe punctele adiacente ( … ) în Acțiuni și selectați acțiunea aplicabilă.