Registrera Cisco IOS-hanterade gateways till Webex Cloud

Gatewayanslutningar är små program som körs i gatewayens gästskal för att upprätthålla en anslutning till Control Hub, samordna händelser och samla in statusinformation. För mer information om GuestShell, se Guest.

Gatewayanslutningarna är installerade på Cisco IOS XE GuestShell-behållaren.

Det finns två typer av kontakter:

• Hanteringsanslutning

• Telemetrianslutning

Ett interaktivt menystyrt TCL-skript hjälper till att konfigurera gästskalan, samt installation och underhåll av hanteringsanslutningen.

Hanteringsanslutningen tar hand om gatewayregistrering och livscykelhantering av telemetrianslutningen.

När registreringen har slutförts hämtar hanteringsanslutningen och installerar den senaste telemetrianslutningen.

Följande bild visar hur de olika komponenterna ansluter i en Webex Calling-lösning:

Som en del av utförandet av TCL-skript samlas följande information in från användaren:

• Externt gränssnitt

• DNS-serveradresser

• Proxyinformation

• Anslutningens IP-adress

• Inloggningsuppgifter för gateway (användarnamn och lösenord)

TCL-skriptet utför följande konfigurationer:

• Virtuell portgrupp – krävs för gästskalskonfiguration.

• Gästskal

• NETCONF Yang

• SNMP-fällkonfiguration – krävs för aviseringar från Cisco IOS XE.

• IP-rutt – för att dirigera anslutningsrelaterad trafik via virtuell portgrupp.

TCL-skriptet utför följande konfigurationer:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Före installationen bör du tänka på att anslutningsprogrammet inte kan användas med följande:

• Cisco 1100 integrerade tjänsterouterplattformar
• Plattformar konfigurerade i läget Hög tillgänglighet (HA)
• Plattformar konfigurerade i kontrollläge för SD-WAN-nätverk

Tänk på följande när du konfigurerar routern för användning med ett anslutningsprogram:

• IOS XE använder proxy-ARP för att dirigera trafik till gästskal. Inaktivera inte den här funktionen genom att konfigurera ingen ip-proxy-arp.
• Använd inte NAT (Network Address Translation) på plattformar som är konfigurerade för CUBE. Konfigurera därför anslutningsprogrammet med en routabel IP-adress. Det innebär att den inte kan dela adressen för routergränssnittet.

Förbered din enhet för en gatewayregistrering:

• Åtkomst till Control Hub som organisationsadministratör

• IP-adress, användarnamn och lösenord för de enheter som du vill konfigurera.

• Cisco IOS XE-version:

  • Lokala gateways – Cisco IOS XE Bengaluru 17.6.1a eller senare

  • Överlevnadsgateways – Cisco IOS XE Dublin 17.12.3 eller senare

  De rekommenderade versionerna finns på sidan Ciscos programvaruforskning. Sök efter plattformen och välj en av de ”föreslagna” versionerna.

• Systemförutsättningar

  • Minsta gratis minne – 256 MB

  • Minsta diskutrymme – hårddisken (SSD) som är ansluten till gatewayen som används för anslutning måste ha 2 000 MB fritt utrymme. Bootflash måste också ha 50 MB fritt utrymme. Den används för att lagra loggar och RPM-filer.

    Om en hårddisk inte är ansluten till gatewayen används bootflash för anslutning. Då måste bootflash ha 2000 MB fritt utrymme.

Om startblixten på din router är 4 GB och det finns mindre än 2 GB tillgänglig kapacitet (minsta kapacitet) ska du ta bort alla IOS-binära (.bin) bilder förutom den som för närvarande körs. När du har tagit bort filerna frigör du extra utrymme.

Använd följande steg för att expandera den binära bilden och uppstarten från komponenter:

1. Skapa en ny katalog med hjälp av mkdir bootflash:/image.

2. Expandera den IOS-binära bilden med hjälp av request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. I konfigurationsläget tar du bort de aktuella startalternativen med hjälp av no boot system.

4. Konfigurera ett nytt startmeddelande: boot system bootflash:/image/packages.conf.

5. Avsluta konfigurationsläget, spara konfigurationen och starta om.

6. När routern har startats om ska du använda show version för att kontrollera att routern startades från bootflash:/image/packages.conf. I så fall:

   1. Kontrollera att bootflash:/sysboot katalogen är tom.

   2. Ta bort den återstående IOS-binära bilden.

   3. Ta bort alla kärnbilder med hjälp av delete /f /r bootflash:/core/*.

   4. Ta bort spårningsloggfiler med hjälp av delete /f /r bootflash:/tracelogs/*.

   5. Om det fortfarande är otillräckligt diskutrymme granskar du de återstående filerna i bootflash: och ta bort alla andra icke-väsentliga filer som loggar och CDR:er.

• En Cisco-router som stöds, som är ansluten till ett nätverk med en sökväg till internet. Den grundläggande konfigurationen måste ha följande:

  • DNS-servern har konfigurerats för att lösa offentliga domännamn.

  • Om du vill konfigurera DNS-servern använder du följande kommando:

    • IP-namnserver <IP address="">

  • HTTP-proxyserver om du vill nå internet via en proxy.

  • Inloggningsuppgifter för gateway: Inloggningsuppgifter (användarnamn och lösenord) med behörighet på nivå 15 som anslutningen kan använda för att komma åt gatewayen via sitt NETCONF-gränssnitt.

    För att autentisera och auktorisera NETCONF-åtkomst ska du se till att standardlistorna aaa har konfigurerats som illustrerat i exemplet. Du kan använda valfritt metodalternativ i standardlistan. Du kan inte använda en namngiven aaa-lista för att kontrollera NETCONF-åtkomst. Om standardlistorna inte har konfigurerats korrekt kan du se ett felmeddelande om ”ogiltig metodlista” i systemloggen.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Nätverksförutsättningar

  • Anslutningens IP-adress måste vara i samma nätverk som det som valts för extern anslutning. Det kan vara en privat nätverksadress, men den måste ha HTTPS-åtkomst till internet.

    Om du använder virtuell CUBE på Amazon Web Services (AWS) som din lokala gateway, se Associera en sekundär IP-adress för virtuell CUBE på AWS för steg om hur du associerar en sekundär IP-adress för anslutning.

  • Du måste vara ansluten till Control Hub och lokala enheter för att slutföra registreringsprocessen.

  • URL:er för Webex-tjänster:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokoll: Säkerhet för transportlager (TLS) version 1.2

  • Importera IOS:s allmänna certifikatutfärdare. Certifikaten som lagts till i gatewayens förtroendepool används för att verifiera åtkomst till Webex-servrar. Använd följande konfigurationskommando för att importera paketet.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

Den totala statusen för anslutningen som visas i Control Hub beror på läget för telemetri- och hanteringsanslutningarna på den hanterade gatewayen.

Så här hanterar du din gateway-instans:

1. Under TJÄNSTER klickar du på Samtal och klickar sedan på fliken Hanterade gateways.

2. För tillämplig gatewayinstans klickar du på de intilliggande punkterna (…) i kolumnen Åtgärder och väljer tillämplig åtgärd.