Mulțumim pentru feedback.

Conectorii gateway sunt aplicații mici care rulează în gateway-ul GuestShell pentru a menține o conexiune la Control Hub, pentru a coordona evenimentele și a colecta informații de stare. Pentru mai multe informații despre GuestShell, consultați Guest Shell.

Conectorii gateway sunt instalați pe containerul Cisco IOS XE GuestShell.

Există două tipuri de conectori:

• Conector de gestionare

• Conector telemetrie

Un script TCL interactiv bazat pe meniu ajută la configurarea GuestShell, precum și la instalarea și întreținerea conectorului de gestionare.

Conectorul de gestionare se ocupă de înscrierea gateway-ului și gestionarea ciclului de viață al conectorului de telemetrie.

După finalizarea cu succes a înscrierii, conectorul de gestionare descarcă și instalează cel mai recent conector de telemetrie.

Următorul grafic arată modul în care diferitele componente se conectează într-o Webex Calling soluție:

Ca parte a executării scriptului TCL, următoarele informații sunt colectate de la utilizator:

• Interfață externă

• Adresele serverului DNS

• Detalii proxy

• Adresa IP a conectorului

• Acreditări Gateway (nume de utilizator și parolă)

Scriptul TCL efectuează următoarele configurații:

• Grup de porturi virtuale - Necesar pentru configurarea shell-ului de oaspeți.

• Guestshell

• NETCONF Yang

• Configurare SNMP Trap — necesară pentru notificările de la XE. Cisco IOS

• Rută IP — Pentru a direcționa traficul legat de conector prin grupul de porturi virtuale.

Scriptul TCL efectuează următoarele configurații:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Înainte de instalare, considerați că aplicația conector nu poate fi utilizată cu următoarele:

• Platforme de router Cisco 1100 Integrated Services
• Platforme configurate în modul High Availability (HA)
• Platforme configurate în modul Controller pentru rețele SD-WAN

Luați în considerare următoarele atunci când configurați routerul pentru a fi utilizat cu o aplicație de conector:

• IOS XE utilizează ARP proxy pentru a direcționa traficul către shell-ul invitat. Nu configurați nicio comandă ip proxy-arp pentru a dez activa această caracteristică.

• Nu utilizați Traducerea adreselor de rețea (NAT) pe platformele care sunt configurate pentru un Cisco Unified Border Element (CUBE). Prin urmare, configurați aplicația conectorului cu o adresă IP rutabilă. Adică nu poate partaja adresa interfeței routerului.

Pregătiți dispozitivul pentru o înscriere la gateway:

• Acces la Control Hub ca administrator al organizației

• Adresa IP, numele de utilizator și parola pentru dispozitivele pe care doriți să le configurați.

• Cisco IOSVersiunea XE:

  • Gateway-uri locale - Cisco IOS XE Bengaluru 17.12.3 sau o versiune ulterioară

  • Gateway de supraviețuire - Cisco IOS XE Dublin 17.12.3 sau o versiune ulterioară

  Pentru versiunile recomandate, consultați Cisco Software Research. Căutați platforma și selectați una dintre versiunile suger ate.

• Asigurați-vă că dispozitivul este configurat cu detaliile serverului NTP pentru a sincroniza ceasul său de sistem cu serverul NTP desemnat.

• Cerințe preliminare ale sistemului

  • Memorie minimă liberă — 256 MB

  • Spațiu minim pe disc — Hard disk-ul (SSD) atașat la gateway-ul utilizat pentru instalarea conectorului trebuie să aibă 2000 MB spațiu liber. De asemenea, bootflash trebuie să aibă 50 MB spațiu liber. Este folosit pentru a stoca jurnalele și fișierele RPM.

    Dacă un hard disk nu este atașat la gateway, atunci bootflash este utilizat pentru instalarea conectorului. Apoi, bootflash trebuie să aibă 2000 MB spațiu liber.

Dacă bootflash-ul routerului dvs. este de 4 GB și există mai puțin de 2 GB de capacitate disponibilă (capacitatea minimă), ștergeți toate imaginile binare IOS (.bin), cu excepția celei care rulează în prezent. După ce ștergeți fișierele, eliberați spațiu suplimentar.

Utilizați următorii pași pentru a extinde imaginea binară și a porni de la componente:

1. Creați un director nou folosind. mkdir bootflash: /imagine

2. Extindeți imaginea binară IOS folosind. solicitați pachetul software de platformă extindeți fișierul bootflash: /.bin la bootflash: /image <image>

3. În modul de configurare, eliminați opțiunile curente de pornire utilizând. nici un sistem de pornire

4. Configurați o nouă instrucțiune de pornire: boot system bootflash:/image/packages.conf.

5. Ieșiți din modul de configurare, salvați configurația și reporniți.

6. După ce routerul a repornit, utilizați pentru a afișa versiunea verificați dacă routerul a pornit de la bootflash: /image/packages.conf. Dacă da:

   1. Verificați dacă directorul bootflash: /sysboot este gol.

   2. Ștergeți imaginea binară iOS rămasă.

   3. Ștergeți orice imagini de bază folosind. ștergeți /f/r bootflash: /core/*

   4. Ștergeți fișierele jurnal de urmărire utilizând. ștergeți /f/r bootflash: /tracelogs/*

   5. Dacă există încă spațiu pe disc insuficient, examinați fișierele rămase în bootflash: și ștergeți orice alte fișiere neesențiale, cum ar fi jurnalele și CDR-urile.

• Un router Cisco acceptat, care este conectat la o rețea cu o cale către internet. Configurația de bază trebuie să aibă următoarele:

  • Serverul DNS este configurat pentru a rezolva nume de domenii publice.

  • Pentru a configura serverul DNS, utilizați următoarea comandă:

    • server de nume ip <IP address>

  • Server proxy HTTP dacă doriți să ajungeți la internet printr-un proxy.

  • Acreditări gateway: O acreditare locală (nume de utilizator și parolă) cu acces la nivel de privilegiu 15 este necesară de către conector pentru a accesa gateway-ul prin interfața NETCONF.

    Pentru a autentifica și autoriza accesul NETCONF, asigurați-vă că listele AAA implicite sunt configurate așa cum este ilustrat în exemplul următor. Exemplul de configurare utilizează autentificarea locală ca bază. Metodele de autentificare TACACS și ISE sunt, de asemenea, acceptate, dar configurația lor este în afara domeniului de aplicare al acestui articol.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Cerințe preliminare de rețea

  • Adresa IP a conectorului trebuie să fie în aceeași rețea cu cea aleasă pentru conectivitate externă. Poate fi o adresă de rețea privată, dar trebuie să aibă acces HTTPS la internet.

    Dacă utilizați Virtual CUBE pe Amazon Web Services (AWS) ca gateway local, consultați Asocierea unei adrese IP secundare pentru Virtual CUBE pe AWS pentru pașii despre cum să asociați o adresă IP secundară pentru utilizarea conectorului.

  • Fiți conectat la Hub de control și la dispozitivele locale pentru a finaliza procesul de înscriere.

  • Adresele URL pentru serviciile Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Protocoale de transport: Transport Layer Security (TLS) versiunea 1.2

  • Importați pachetul autorității publice de certificare IOS. Certificatele adăugate la fondul de încredere gateway sunt utilizate pentru a verifica accesul la serverele Webex. Utilizați următoarea comandă de configurare pentru a importa pachetul.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Starea generală a conectorului afișat în Control Hub depinde de starea conectorilor de telemetrie și de gestionare de pe Gateway gestionat.

Pentru a gestiona instanța gateway-ului:

1. Conectați-vă la Control Hub.

2. Accesați Servicii > PSTN și rutare > Configurări gateway > Gestionare gateway-uri

3. Pentru instanța gateway-ului aplicabilă, faceți clic și selectați acțiunea aplicabilă.