Înscrieți gateway-urile gestionate de Cisco IOS în Webex Cloud

Conectorii gateway sunt aplicații mici care rulează în gateway-ul GuestShell pentru a menține o conexiune la Control Hub, pentru a coordona evenimente și pentru a colecta informații despre stare. Pentru mai multe informații despre GuestShell, consultați GuestShell.

Conectorii gateway sunt instalați pe containerul Cisco IOS XE GuestShell.

Există două tipuri de conectori:

• conector De Gestionare

• Conector de telemetrie

Un script TCL bazat pe meniu interactiv ajută la configurarea GuestShell, precum și instalarea și întreținerea conectorului de management.

Conectorul de gestionare are grijă de înscrierea gateway-ului și de gestionarea ciclului de viață al conectorului de telemetrie.

După finalizarea cu succes a înscrierii, conectorul de management descarcă și instalează cel mai recent conector de telemetrie.

Următorul grafic arată modul în care diferitele componente se conectează într-o soluție Webex Calling:

Ca parte a executării scriptului TCL, următoarele informații sunt colectate de la utilizator:

• interfață Externă

• Adrese server DNS

• Detalii proxy

• adresă IP conector

• Informații gateway (nume de utilizator și parolă)

Scriptul TCL efectuează următoarele configurații:

• Grup de porturi virtuale – Necesar pentru configurarea covorului.

• Coajă de oaspeți

• NETCONF Yang

• Configurația SNMP Trap—Necesară pentru notificări de la Cisco IOS XE.

• Rută IP – Pentru a dirija traficul legat de conector prin grupul de porturi virtuale.

Scriptul TCL efectuează următoarele configurații:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Înainte de instalare, luați în considerare faptul că aplicația conector nu poate fi utilizată cu următoarele:

• Platforme router servicii integrate Cisco 1100
• Platforme configurate în modul High Availability (HA)
• Platforme configurate în modul Controler pentru rețelele SD-WAN

Luați în considerare următoarele atunci când configurați routerul pentru utilizare cu o aplicație conector:

• IOS XE utilizează ARP-ul proxy pentru a direcționa traficul către coșul de oaspeți. Nu dezactivați această funcție configurând fără IP proxy-arp.
• Nu utilizați traducerea adresei de rețea (NAT) pe platformele care sunt configurate pentru CUBE. Prin urmare, configurați aplicația conector cu o adresă IP rutabilă. Adică, nu poate partaja adresa interfeței router.

Pregătiți dispozitivul pentru înscrierea unui gateway:

• Acces la Control Hub ca administrator al organizației

• Adresa IP, numele de utilizator și parola pentru dispozitivele pe care doriți să le configurați.

• Versiunea Cisco IOS XE:

  • Gateway-uri locale—Cisco IOS XE Bengaluru 17.6.1a sau o versiune ulterioară

  • Gateway-uri de supraviețuire—Cisco IOS XE Dublin 17.12.3 sau o versiune ulterioară

  Pentru versiunile recomandate, consultați pagina Cisco Software Research . Căutați platforma și selectați una dintre versiunile "Suggested".

• Condiții preliminare ale sistemului

  • Memorie minimă liberă – 256 MB

  • Spațiu minim de disc – Discul dur (SSD) atașat la gateway-ul utilizat pentru instalarea conectorului trebuie să aibă spațiu liber de 2000MB. De asemenea, bootflash trebuie să aibă spațiu liber 50MB. Este folosit pentru a stoca jurnalele și fișierele RPM.

    Dacă un hard disk nu este atașat la gateway, atunci bootflash este utilizat pentru instalarea conectorului. Apoi, bootflash trebuie să aibă spațiu liber 2000MB.

Dacă bootflash-ul routerului dvs. este de 4GB și există mai puțin de 2GB de capacitate disponibilă (capacitatea minimă), ștergeți toate imaginile IOS binare (.bin), cu excepția celei care rulează în prezent. După ce ștergeți fișierele, eliberați spațiu suplimentar.

Utilizați următorii pași pentru a extinde imaginea binară și boot de la componente:

1. Creați un director nou utilizând mkdir bootflash:/image.

2. Extindeți imaginea binară IOS utilizând request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. În modul de configurare, eliminați opțiunile actuale de boot utilizând no boot system.

4. Configurați o nouă declarație de boot: boot system bootflash:/image/packages.conf.

5. Ieșiți din modul de configurare, salvați configurația și reporniți.

6. După ce routerul a repornit, utilizați show version pentru a verifica dacă routerul a pornit de la bootflash:/image/packages.conf. Dacă da:

   1. Verificați dacă bootflash:/sysboot directorul este gol.

   2. Ștergeți imaginea binar IOS rămasă.

   3. Ștergeți orice imagini de bază utilizând delete /f /r bootflash:/core/*.

   4. Ștergeți fișierele jurnal de urmărire utilizând delete /f /r bootflash:/tracelogs/*.

   5. Dacă există încă spațiu de disc insuficient, consultați fișierele rămase în bootflash: și ștergeți orice alte fișiere neesențiale, cum ar fi jurnalele și CDRs.

• Un router Cisco acceptat, care este conectat la o rețea cu o cale către internet. Configurația de bază trebuie să aibă următoarele:

  • Serverul DNS este configurat pentru a rezolva numele domeniului public.

  • Pentru a configura serverul DNS, utilizați următoarea comandă:

    • server nume IP <IP address="">

  • HTTP Proxy server dacă doriți să ajungeți la internet printr-un proxy.

  • Informații gateway: Informații (nume de utilizator și parolă) cu acces la nivelul de privilegiu 15 pe care conectorul îl poate utiliza pentru a accesa gateway-ul prin interfața sa NETCONF.

    Pentru a autentifica și autoriza accesul la NETCONF, asigurați-vă că listele implicite aaa sunt configurate după cum se arată în exemplu. Puteți utiliza orice opțiune de metodă din lista implicită. Nu puteți utiliza o listă numită aaa pentru a controla accesul la NETCONF. Dacă listele implicite nu sunt configurate corect, puteți vedea un mesaj de eroare „listă de metode nevalide” în jurnalul de sistem.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Condiții preliminare ale rețelei

  • Adresa IP a conectorului trebuie să fie în aceeași rețea ca cea aleasă pentru conectivitatea externă. Acesta poate fi o adresă de rețea privată, dar trebuie să aibă acces HTTPS la internet.

    Dacă utilizați Virtual CUBE pe Amazon Web Services (AWS) ca gateway-ul local, consultați Asociați o adresă IP secundară pentru Virtual CUBE pe AWS pentru pașii privind modul de a asocia o adresă IP secundară pentru utilizarea conectorului.

  • Trebuie să fiți conectat la Control Hub și la dispozitivele locale pentru a finaliza procesul de înscriere.

  • URL-uri pentru serviciile Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocoale de transport: Securitate strat de transport (TLS) versiunea 1.2

  • Importați pachetul autorității publice a certificatului IOS. Certificatele adăugate la fondul de încredere pentru gateway sunt utilizate pentru a verifica accesul la serverele Webex. Utilizați următoarea comandă de configurare pentru a importa pachetul.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Starea generală a conectorului afișată în Control Hub depinde de starea conectorilor de telemetrie și gestionare de pe gateway-ul administrat.

Pentru a gestiona instanța de gateway:

1. Sub SERVICII, faceți clic pe Apelare, apoi faceți clic pe fila Gateways gestionate .

2. Pentru instanța de gateway aplicabilă, faceți clic pe punctele adiacente (…) din coloana Acțiuni și selectați acțiunea aplicabilă.