Благодарим вас за обратную связь.

Шлюзовые коннекторы — это небольшие приложения, запускаемые в шлюзе GuestShell для поддержания соединения с Control Hub, координации событий и сбора информации о состоянии. Дополнительные сведения о GuestShell см. в разделе GuestShell.

Шлюзовые разъемы установлены в контейнере Cisco IOS XE GuestShell.

Существует два типа коннекторов:

• Разъем управления

• Разъем для телеметрии

Интерактивный сценарий TCL, управляемый меню, помогает настроить GuestShell, а также установить и обслуживать коннектор управления.

Коннектор управления отвечает за регистрацию шлюза и управление жизненным циклом телеметрического соединителя.

После успешного завершения регистрации коннектор управления загружает и устанавливает новейший телеметрический соединитель.

На следующем рисунке показано, как различные компоненты соединяются в решении: Webex Calling

В ходе выполнения сценария TCL от пользователя собирается следующая информация:

• Внешний интерфейс

• Адреса DNS-серверов

• Сведения о прокси

• IP-адрес разъема

• Учетные данные шлюза (имя пользователя и пароль)

Скрипт TCL выполняет следующие конфигурации:

• Группа виртуальных портов — требуется для настройки guestshell.

• Гостевая оболочка

• NETCONF Янг

• Конфигурация SNMP Trap — требуется для уведомлений от XE. Cisco IOS

• IP-маршрут — для маршрутизации трафика, связанного с соединителем, через группу виртуальных портов.

Скрипт TCL выполняет следующие конфигурации:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Перед установкой учтите, что приложение коннектора нельзя использовать со следующими устройствами:

• Платформы маршрутизаторов с интегрированными сервисами Cisco 1100
• Платформы, настроенные в режиме высокой доступности (HA)
• Платформы, настроенные в режиме контроллера для сетей SD-WAN

При настройке маршрутизатора для использования с приложением-коннектором учитывайте следующее:

• IOS XE использует прокси-ARP для маршрутизации трафика в гостевую оболочку. Не настраивайте команду ip proxy-arp для отключения этой функции.

• Не используйте трансляцию сетевых адресов (NAT) на платформах, настроенных для (CUBE) . Cisco Unified Border Element Поэтому настройте приложение-коннектор на маршрутизируемый IP-адрес. То есть оно не может совместно использовать адрес интерфейса маршрутизатора.

Подготовьте устройство к регистрации в шлюзе:

• Доступ к Control Hub в качестве администратора организации

• IP-адрес, имя пользователя и пароль для устройств, которые вы хотите настроить.

• Cisco IOSВерсия XE:

  • Локальные шлюзы — Cisco IOS XE Bengaluru 17.12.3 или более поздняя версия

  • Шлюзы обеспечения отказоустойчивости — XE Dublin 17.12.3 или более поздняя версия Cisco IOS

  Рекомендуемые версии см. в разделе Исследование программного обеспечения Cisco. Найдите платформу и выберите одну из предложенных версий.

• Убедитесь, что устройство сконфигурировано с данными сервера NTP, чтобы синхронизировать системные часы с назначенным NTP-сервером.

• Предварительные требования к системе

  • Минимальный объем свободной памяти — 256 МБ

  • Минимальное дисковое пространство. На жестком диске (SSD), подключенном к шлюзу, который используется для установки разъема, должно быть 2000 МБ свободного места. Кроме того, в загрузочной флэш-памяти должно быть 50 МБ свободного места. Он используется для хранения журналов и файлов RPM .

    Если жесткий диск не подключен к шлюзу, для установки коннектора используется bootflash. Затем в загрузочной флэш-памяти должно быть 2000 МБ свободного места.

Если объем загрузочной флэш-памяти маршрутизатора составляет 4 ГБ, а доступная емкость составляет менее 2 ГБ (минимальная емкость), удалите все двоичные образы IOS (.bin), кроме того, который запущен в данный момент. После удаления файлов освободите дополнительное место.

Выполните следующие шаги, чтобы расширить двоичный образ и загрузиться из компонентов:

1. Создайте новый каталог, используя. mkdir bootflash: /image

2. Расширьте двоичный образ IOS с помощью. пакет программного обеспечения платформы запросов расширьте файл bootflash: /.bin до bootflash: /image <image>

3. В режиме конфигурации удалите текущие параметры загрузки, используя. нет загрузочной системы

4. Настройте новую инструкцию загрузки: загрузочная система bootflash: /image/packages.conf.

5. Выйдите из режима настройки, сохраните конфигурацию и перезагрузите компьютер.

6. После перезагрузки маршрутизатора используйте команду show version и убедитесь, что маршрутизатор загрузился из bootflash: /image/packages.conf. Если это так:

   1. Убедитесь, что каталог bootflash: /sysboot пуст.

   2. Удалите оставшийся двоичный образ IOS.

   3. Удалите все основные изображения, используя. удалите /f /r bootflash: /core/*

   4. Удалите файлы журнала трассировки с помощью. удалите /f /r bootflash: /tracelogs/*

   5. Если на диске все еще недостаточно места, проверьте оставшиеся файлы в загрузочной флэш-памяти и удалите все другие ненужные файлы, такие как журналы и CDR.

• Поддерживаемый маршрутизатор Cisco, подключенный к сети с выходом в Интернет. Базовая конфигурация должна иметь следующее:

  • DNS-сервер настроен на разрешение общедоступных доменных имен.

  • Чтобы настроить DNS-сервер, используйте следующую команду:

    • ip-сервер имён <IP address>

  • Прокси-сервер HTTP, если вы хотите выйти в Интернет через прокси-сервер.

  • Учетные данные шлюза. Для доступа к шлюзу через интерфейс NETCONF соединителю требуются локальные учетные данные (имя пользователя и пароль) с доступом на уровне привилегий 15.

    Для аутентификации и авторизации доступа к NETCONF убедитесь, что списки aaa по умолчанию настроены, как показано в следующем примере. В примере конфигурации в качестве основы используется локальная аутентификация. Также поддерживаются методы аутентификации TACACS и ISE, но их настройка выходит за рамки данной статьи.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Предварительные требования к сети

  • IP-адрес разъема должен находиться в той же сети, что и IP-адрес, выбранный для внешнего подключения. Это может быть адрес частной сети, но он должен иметь доступ к Интернету по протоколу HTTPS.

    Если вы используете Virtual CUBE на Amazon Web Services (AWS) в качестве локального шлюза, ознакомьтесь с инструкциями по связыванию дополнительного IP-адреса для Virtual CUBE на AWS.

  • Подключитесь к Control Hub и локальным устройствам, чтобы завершить процесс регистрации.

  • URL-адреса для сервисов Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Транспортные протоколы: защита транспортного уровня (TLS), версия 1.2

  • Импортируйте пакет публичного центра сертификации IOS. Сертификаты, добавленные в пул доверия шлюза, используются для проверки доступа к серверам Webex . Используйте следующую команду настройки для импорта пакета.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Общее состояние соединителя, отображаемое в Control Hub, зависит от состояния разъемов телеметрии и управления на управляемом шлюзе.

Чтобы управлять экземпляром шлюза, выполните следующие действия:

1. Войдите в Control Hub.

2. Перейдите в раздел Службы > PSTN и маршрутизация > Конфигурации шлюзов > Управление шлюзами

3. Для соответствующего экземпляра шлюза нажмите и выберите соответствующее действие.