Ďakujeme za vašu spätnú väzbu.

Registrácia Cisco IOS brán do Control Hub vám pomôže zjednodušiť správu zariadení a umožňuje vám nové Webex Calling služby. Keďže brány udržiavajú spojenie s Control Hub, môžete ich spravovať a monitorovať odkiaľkoľvek spolu so zvyškom vašich Webex Calling zariadení. Ak chcete zaregistrovať bránu, musíte nainštalovať aplikáciu konektora správy a uistiť sa, že existuje bezpečné spojenie s Cisco Webex cloudom. Po nadviazaní tohto pripojenia môžete bránu zaregistrovať prihlásením sa do ovládacieho centra.

Tento proces sa nevzťahuje na Cisco IOS hlasové brány, ako je napríklad VG400, ktorá je plne spravovaná ako zariadenia v ovládacom centre.

Malá konektorová aplikácia, známa ako GuestShell, je zodpovedná za vytvorenie a udržiavanie pripojenia z brány k ovládaciemu rozbočovaču. Aplikácie GuestShell a konektory sú nakonfigurované a nastavené pomocou skriptu, ktorý sa spúšťa na bráne z cloudu Webex počas procesu registrácie.

Na zjednodušenie procesu inštalácie skript pridáva množstvo potrebných konfigurácií brány.

Konektory brány sú malé aplikácie, ktoré sa spúšťajú v bráne GuestShell na udržiavanie pripojenia k Control Hub, koordináciu udalostí a zhromažďovanie informácií o stave. Ďalšie informácie o GuestShell nájdete v časti Gu est Shell.

Konektory brány sú nainštalované na kontajneri Cisco IOS XE GuestShell.

Existujú dva typy konektorov:

• Konektor pre správu

• Telemetrický konektor

Interaktívny skript TCL riadený menami pomáha nastaviť GuestShell, ako aj inštaláciu a údržbu konektora pre správu.

Konektor správy sa stará o registráciu brány a správu životného cyklu telemetrického konektora.

Po úspešnom dokončení registrácie si manažérsky konektor stiahne a nainštaluje najnov ší telemetrický konektor.

Nasledujúca grafika ukazuje, ako sa rôzne komponenty spájajú v Webex Calling riešení:

V rámci vykonávania skriptov TCL sa od používateľa zhromažďujú nasledujúce informácie:

• Externé rozhranie

• Adresy servera DNS

• Podrobnosti o proxy

• IP adresa konektora

• Prihlasovacie údaje brány (používateľské meno a heslo)

Skript TCL vykonáva nasledujúce konfigurácie:

• Virtuálna skupina portov — Vyžaduje sa pre konfiguráciu hostshell.

• Hosťovská škrupina

• NETCONF Yang

• Konfigurácia SNMP Trap — vyžaduje sa pre upozornenia od XE. Cisco IOS

• IP Route — smerovanie prenosu súvisiaceho s konektorom cez skupinu virtuálnych portov.

Skript TCL vykonáva nasledujúce konfigurácie:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Pred inštaláciou zvážte, že aplikáciu konektora nemožno použiť s nasledujúcimi možnosťami:

• Platformy smerovača Cisco 1100 Integrated Services
• Platformy nakonfigurované v režime High Availability (HA)
• Platformy nakonfigurované v režime ovládača pre siete SD-WAN

Pri konfigurácii smerovača na použitie s aplikáciou konektora zvážte nasledujúce skutočnosti:

• IOS XE používa proxy ARP na smerovanie návštevnosti do hostinskej škrupiny. Nekonfigurujte žiadny ip proxy-arp comand na vypnutie tejto funkcie.

• Nepoužívajte sieťový preklad adries (NAT) na platformách, ktoré sú nakonfiguro vané pre Cisco Unified Border Element (CUBE). Preto nakonfigurujte aplikáciu konektora pomocou smerovateľnej IP adresy. To znamená, že nemôže zdieľať adresu rozhrania smerovača.

Pripravte svoje zariadenie na registráciu brány:

• Prístup k Control Hub ako správca organizácie

• IP adresa, používateľské meno a heslo pre zariadenia, ktoré chcete nakonfigurovať.

• Cisco IOSVerzia XE:

  • Miestne brány - Cisco IOS XE Bengaluru 17.12.3 alebo novšia

  • Brány prežitia — Cisco IOS XE Dublin 17.12.3 alebo novšia

  Odporúčané verzie nájdete v časti Cisco Software Research. Vyhľadajte platformu a vyberte jedno z nav rhovaných vydan í.

• Uistite sa, že zariadenie je nakonfigurované s údajmi servera NTP na synchronizáciu jeho systémových hodín s určeným serverom NTP.

• Systémové predpoklady

  • Minimálna voľná pamäť — 256 MB

  • Minimálny priestor na disku — pevný disk (SSD) pripojený k bráne, ktorá sa používa na inštaláciu konektora, musí mať 2000 MB voľného miesta. Tiež bootflash musí mať 50 MB voľného miesta. Používa sa na ukladanie protokolov a súborov RPM.

    Ak k bráne nie je pripojený pevný disk, na inštaláciu konektora sa použije bootflash. Potom musí mať bootflash 2000 MB voľného miesta.

Ak je bootflash vášho smerovača 4 GB a je k dispozícii menej ako 2 GB kapacity (minimálna kapacita), odstráňte všetky binárne obrázky IOS (.bin) okrem toho, ktorý je momentálne spustený. Po odstránení súborov uvoľnite ďalšie miesto.

Na rozšírenie binárneho obrázka a spustenie z komponentov použite nasledujúce kroky:

1. Vytvorte nový adresár pomocou. mkdir bootflash: /image

2. Rozbaľte binárny obrázok IOS pomocou. požiadavka na softvérový balík platformy rozšíriť súbor bootflash:/.bin na bootflash: /image <image>

3. V konfiguračnom režime odstráňte aktuálne možnosti zavádzania pomocou. žiadny zavádzací systém

4. Nakonfigurujte nový príkaz zavádzania: boot system bootflash: /image/ packages.conf.

5. Ukončite konfiguračný režim, uložte konfiguráciu a reštartujte.

6. Po reštartovaní smerovača použite na zobrazenie verzie overte, či sa smerovač naštartoval z bootflash: /image/packages.conf. Ak áno:

   1. Skontrolujte, či je adresár bootflash: /sysboot prázdny.

   2. Odstráňte zostávajúci binárny obrázok IOS.

   3. Odstráňte všetky základné obrázky pomocou. odstrániť /f /r bootflash: /core/*

   4. Odstráňte súbory denníka sledovania pomocou. odstrániť /f /r bootflash: /tracelogs/*

   5. Ak stále nie je dostatok miesta na disku, skontrolujte zostávajúce súbory v bootflash: a odstráňte všetky ďalšie nepodstatné súbory, ako sú denníky a CDR.

• Podporovaný smerovač Cisco, ktorý je pripojený k sieti s cestou na internet. Základná konfigurácia musí mať nasledovné:

  • Server DNS je nakonfigurovaný na riešenie názvov verejných domén.

  • Ak chcete nakonfigurovať server DNS, použite nasledujúci príkaz:

    • IP menový server <IP address>

  • HTTP Proxy server, ak chcete dosiahnuť internet prostredníctvom proxy.

  • Prihlasovacie údaje brány: Na prístup k bráne prostredníctvom rozhrania NETCONF konektor vyžaduje lokálne poverenie (používateľské meno a heslo) s prístupom na úrovni privilégií 15.

    Ak chcete overiť a autorizovať prístup NETCONF, uistite sa, že predvolené zoznamy aaa sú nakon figurované tak, ako je znázornené v nasledujúcom príklade. Príklad konfigurácie používa lokálnu autentifikáciu ako základnú líniu. Podpor ované sú aj metódy autentifikácie TACACS a ISE, ale ich konfigurácia je mimo rozsahu tohto článku.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Sieťové predpoklady

  • IP adresa konektora musí byť v rovnakej sieti ako adresa zvolená pre externé pripojenie. Môže to byť súkromná sieťová adresa, ale musí mať prístup HTTPS na internet.

    Ak ako miestnu bránu používate Virtual CUBE na webových službách Amazon (AWS), pozrite si tému Pri radenie sekundárnej adresy IP pre virtuálnu CUBE na AWS, kde nájdete kroky, ako priradiť sekundárnu adresu IP na použitie konektora.

  • Pripojte sa k Control Hub a lokálnym zariadeniam a dokončite proces registr ácie.

  • Adresy URL pre služby Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Prepravné protokoly: Transport Layer Security (TLS) verzia 1.2

  • Importujte balík verejných certifikátov systému IOS. Certifikáty pridané do fondu dôveryhodnosti brány sa používajú na overenie prístupu k serverom Webex . Na import balíka použite nasledujúci konfiguračný prí kaz.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Celkový stav konektora zobrazeného v ovládacom centre závisí od stavu telemetrických a manažérskych konektorov na spravovanej bráne.

Stavy konektora v ovládacom rozbočovači	Popis
Online	Označuje, že konektor je pripojen ý k Cisco Webex cloudu.
Offline	Označuje, že konektor nie je pripojen ý k Cisco Webex cloudu.
Pozastavené	Označuje, že konektor je pripojený, ale je dočasne pozastavený.

Miestna správa konektora pre správu

Po úspešnej inštalácii konektora môžete použiť Webex Calling s brá nou. Ak je to potrebné, môžete aktualizovať niekoľko nastavení konektora pomocou možností dostupných v ponuke skriptov:

Skript môžete kedykoľvek znova spustiť pomocou nasledujúceho príkazu: tclsh bootflash: /gateway_connector/gateway_onboarding.t cl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Stav zobrazenia

Použite možnosť s: Zobraziť stavovú stránku v ponuke. Systém zobrazuje stav rôznych modulov konektorov.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Povoliť Guestshell

Povoľte cloudový konektor pomocou možnosti e: Povoliť menu Guestshell. Tým sa zmení stav konektora z INACTIVE na ACTI VE.

Zakázať Guestshell

Zakázať cloudový konektor pomocou možnosti d: Zakázať pon uku Guestshell. Tým sa zmení stav konektora z ACTIVE na NE AK TÍVNY.

Odinštalovať konektor

Odinštalujte cloudový konektor pomocou možnosti ponuky u: Odinštalovať konektor. Týmto sa odstránia všetky údaje v kontajneri Guestshell a odstránia sa všetky konfigurácie, ktoré súvisia s cloudovým konektorom.

Zbierajte denníky

Zhromažďujte protokoly pomocou možnosti ponuky l: Zbier ať protokoly. Systém zobrazí miesto, kde sú tieto protokoly uložené po zhromaždení protokolov.

<case-number><cxd-token>Ak máte aktívny prípad podporyCisco TAC, môžete pripojiť protokoly priamo k žiadosti o službu pomocou príkazu copy bootflash: /guest-share/ scp:<log-filename>//: @cxd .cisco.com.

Nasleduje ukážkový príkaz:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Vymazať denníky

Vymažte všetky súbory denníka v zariadení pomocou možnosti r: Vymazať protokol y. Týmto sa odstránia všetky existujúce protokoly okrem najnovších protokolov skriptu TCL a konektorov.

Zobrazenie a úprava nastavení cloudového konektora

Vykonajte nasledujúce zmeny existujúcich nastavení cloudového konektora pomocou možnosti v: Zobraziť a upraviť nastavenia cloudového konektora.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Aktualizujte poverenia brány

Aktualizujte používateľské meno a heslo brány pomocou možnosti c: Aktualiz ovať pove renia brány.

Aktualizácia externého rozhrania

Zmeňte rozhranie, na ktoré je konektor viazaný, a adresu IP konektora pomocou možnosti v: Zobraziť a upraviť nastavenia cloudového konektora.

Aktualizujte podrobnosti proxy

Pomocou ponuky p: Aktualizovať podrobnosti proxy môžete vykonať nasledujúce úlohy:

• i: Aktualizujte IP a port proxy

• c: Aktualizácia poverení proxy

• r: Odstrániť poverenia proxy

• a: Odstrániť všetky podrobnosti proxy

• h: Prejsť do domovskej ponuky

Aktualizujte overovací kľúč balíka konektora

V prípade technického problému, ak technický inžinier požiada o výmenu kľúča na overenie balíka, nahrajte nový súbor gateway-webex-connectors.gpg do bootflash: /gateway_connector/a na overenie použite možnosť k: Update Connec tor Package Verification Key.

Úprava úrovne denníka pre konektor správy

Zmeňte úroveň protokolovania pre konektor pomocou možnosti l: Upraviť úroveň denníka pre Cloud Connector menu a potom vyberte jednu z nasledujúcich možností:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Ak chcete spravovať inštanciu brány:

1. Prihláste sa do Control Hub.

2. Prejdite na Služby > PSTN a smerovanie > Konfigurácie brány > Správa brán

3. Pre príslušnú inštanciu brány kliknite a vyberte príslušnú akciu.