Tack för din feedback.

Genom att registrera dina Cisco IOS gateways till Control Hub kan du förenkla enhetshanteringen och ge dig tillgång till nya Webex Calling tjänster. Eftersom gatewayerna upprätth åller en anslutning till Control Hub kan du hantera och övervaka dem var som helst, tillsammans med resten av dina Webex Calling enheter. För att registrera en gateway måste du installera ett hanteringsanslutningsprogram och se till att det finns en säker anslutning till Cisco Webex molnet. När du har upprättat den här anslutningen kan du registrera gatewayen genom att logga in på Control Hub.

Den här processen gäller inte för Cisco IOS röstgateways, till exempel VG400, som hanteras fullt ut som enheter i Control Hub.

En liten anslutningsapplikation, känd som GuestShell, ansvarar för att upprät ta och upprätthålla en anslutning från gatewayen till Control Hub. GuestShell- och anslutningsprogrammen konfigureras och konfigureras med hjälp av ett skript som körs på gatewayen från Webex-molnet under registreringsprocessen.

För att förenkla installationsprocessen lägger skriptet till ett antal nödvändiga gateway- konfigurationer.

Gateway-anslutningar är små program som körs i gatewayen GuestShell för att upprätthålla en anslutning till Control Hub, samordna händelser och samla in statusinformation. För mer information om GuestShell, se Guest Shell.

Gateway-kontakterna är installerade på Cisco IOS XE GuestShell-behållaren.

Det finns två typer av kontakter:

• Hanteringskontakt

• Telemetri-kontakt

Ett interaktivt menydrivet TCL-skript hjälper till att konfigurera GuestShell, samt installation och underhåll av hanteringsanslutningen.

Hanteringsanslutningen tar hand om gateway-registrering och livscykelhantering av telemetrianslutningen.

När registreringen har slutförts hämtar och installerar hanteringsanslutningen den senaste telemetrianslutningen.

Följande bild visar hur de olika komponenterna ansluts i en Webex Calling lösning:

Som en del av TCL-skriptkörningen samlas följande information in från användaren:

• Externt gränssnitt

• DNS-serveradresser

• Proxy detaljer

• Anslutnings-IP-adress

• Gateway-referenser (användarnamn och lösenord)

TCL-skriptet utför följande konfigurationer:

• Virtuell portgrupp — Krävs för gästskalskonfiguration.

• Gästskal

• NETCONF Yang

• SNMP Trap Configuration — krävs för aviseringar från XE. Cisco IOS

• IP-rutt — För att dirigera anslutningsrelaterad trafik genom en virtuell portgrupp.

TCL-skriptet utför följande konfigurationer:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Före installationen bör du tänka på att anslutningsprogrammet inte kan användas med följande:

• Cisco 1100 Integrated Services Router-plattformar
• Plattformar konfigurerade i läget High Availability (HA)
• Plattformar konfigurerade i styrenhetsläge för SD-WAN-nätverk

Tänk på följande när du konfigurerar routern för användning med ett anslutnings program:

• IOS XE använder proxy ARP för att dirigera trafik till gästskalet. Konfigurera inte någon ip proxy-arp-kommando för att inaktivera den här funktionen.

• Använd inte NAT (Network Address Translation) på plattformar som är konfigurerade för en Cisco Unified Border Element (CUBE). Konfigurera därför anslutnings programmet med en routbar IP-adress. Det vill säga, det kan inte dela router gränssnittsadressen.

Förbered enheten för en gateway-registrering:

• Åtkomst till Control Hub som organisationsadministratör

• IP-adress, användarnamn och lösenord för de enheter som du vill konfigurera.

• Cisco IOSXE-version:

  • Lokala gateways- Cisco IOS XE Bengaluru 17.12.3 eller senare

  • Överlevnadsgatewayer— Cisco IOS XE Dublin 17.12.3 eller senare

  Rekommenderade versioner finns i Cisco Software Research. Sök efter plattformen och välj en av de föreslagna utgåvor na.

• Se till att enheten är konfigurerad med NTP-serverinformation för att synkronisera systemklockan med den angivna NTP-servern.

• Systemförutsättningar

  • Minsta ledigt minne — 256 MB

  • Minsta diskutrymme — Hårddisken (SSD) som är ansluten till gatewayen som används för anslutningsinstallation måste ha 2 000 MB ledigt utrymme. Bootflash måste också ha 50 MB ledigt utrymme. Det används för att lagra loggar och RPM- filer.

    Om en hårddisk inte är ansluten till gatewayen används bootflash för anslutningsinstallation. Då måste bootflash ha 2000 MB ledigt utrymme.

Om routerns startflash är 4 GB och det finns mindre än 2 GB tillgänglig kapacitet (minsta kapacitet) tar du bort alla binära IOS-bilder (.bin) utom den som för närvarande körs. När du har tagit bort filerna frigör du extra utrymme.

Använd följande steg för att expandera den binära bilden och starta från komponenter:

1. Skapa en ny katalog med. mkdir bootflash: /bild

2. Expandera IOS-binärbilden med hjälp av. begär programvarupaket för plattform expandera filen bootflash: /.bin till bootflash: /image <image>

3. I konfigurationsläge, ta bort de aktuella startalternativen med. inget startsystem

4. Konfigurera en ny startsats: boot system bootflash: /image/ packages.conf.

5. Avsluta konfigurationsläget, spara konfigurationen och starta om.

6. När routern har startat om, använd för att visa version verifiera att routern startade från bootflash: /image/packages.conf. Om så är fallet:

   1. Kontrollera att katalogen bootflash: /sysboot är tom.

   2. Ta bort den återstående IOS-binära bilden.

   3. Ta bort alla kärnbilder med. ta bort /f/r bootflash: /core/*

   4. Ta bort spårningsloggfiler med. ta bort /f/r bootflash: /tracelogs/*

   5. Om det fortfarande inte finns tillräckligt med diskutrymme granskar du de återstående filerna i bootflash: och tar bort alla andra icke-väsentliga filer som loggar och CDR.

• En Cisco-router som stöds, som är ansluten till ett nätverk med en sökväg till internet. Grundkonfigurationen måste ha följande:

  • DNS-servern är konfigurerad för att lösa offentliga domännamn.

  • Använd följande kommando för att konfigurera DNS-servern:

    • ip-namnserver <IP address>

  • HTTP-proxyserver om du vill nå internet via en proxy.

  • Gateway-autentiseringsuppgifter: En lokal referens (användarnamn och lösenord) med behö righetsnivå 15-åtkomst krävs av anslutningen för att komma åt gatewayen via dess NETCONF-gränssnitt.

    För att autentisera och auktorisera NETCONF-åtkomst, se till att standard aaa-listorna är konfigurerade som illustreras i följande exempel. Konfigurationsexemplet använder lokal autentisering som baslinje. Autentiseringsmetoder för TACACS och ISE stöds också, men deras konfiguration omfattas inte av den här artikeln.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Nätverkskrav

  • Anslutningens IP-adress måste vara i samma nätverk som den som valts för extern anslutning. Det kan vara en privat nätverksadress, men den måste ha HTTPS-åtkomst till internet.

    Om du använder Virtual CUBE på Amazon Web Services (AWS) som din lokala gateway, se Associera en sekundär IP-adress för Virtual CUBE på AWS för steg om hur du associerar en sekundär IP-adress för anslutningsanvändning.

  • Var ansluten till Control Hub och lokala enheter för att slutföra registrerings processen.

  • Webbadresser för Webex-tjänster:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportprotokoll: Transport Layer Security (TLS) version 1.2

  • Importera paketet med offentliga certifikatutfärdare för IOS. Certifikaten som läggs till i gateway-förtroendepoolen används för att verifiera åtkomst till Webex- servrar. Använd följande konfigurationskommando för att importera paketet.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Den övergripande statusen för anslutningen som visas i Control Hub beror på tillståndet för telemetri- och han teringskontakterna på den hanterade gatewayen.

Anslutningstillstånd i Control Hub	Beskrivning
Uppkopplad	Indikerar att kontakten är ansluten till Cisco Webex mol net.
Offline	Indikerar att kontakten inte är ansluten till Cisco Webex molnet.
Pausad	Indikerar att kontakten är ansluten men är tillfälligt pausad.

Lokal administration av Management Connector

Du kan använda Webex Calling med din gateway efter att du har installerat kontakten framgångsrikt. Om det behövs kan du uppdatera ett antal anslutningsinställningar med hjälp av de alternativ som finns tillgängliga på scriptmenyn:

Du kan starta om skriptet när som helst med följande kommando: tclsh bootflash: /gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Visningsstatus

Använd menyalternativet s: Visa statussida. Systemet visar status för olika anslutningsmoduler.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Aktivera Guestshell

Aktivera molnanslutningen med meny alternativet e: Aktivera Guestshell. Detta ändrar anslutningens status från INAKTIV till AKTIV.

Inaktivera Guestshell

Inaktivera molnanslutningen med meny alternativet d: Inaktivera Guestshell. Detta ändrar anslutningens status från AKTIV till INAKTIV.

Avinstallera Connector

Avinstallera molnanslutningen med meny alternativet u: Avinstallera anslutning. Detta tar bort all data i Guestshell-behållaren och tar bort alla konfigurationer som är relaterade till molnanslutningen.

Samla loggar

Samla in loggarna med menyalternativet l: Samla loggar. Systemet visar platsen där dessa loggar lagras efter att loggarna har samlats in.

<case-number><cxd-token>Om du har ett aktivt supportärende med Cisco TAC kan du bifoga loggarna direkt till din serviceförfrågan med kommandot copy bootflash: /guest-share/ scp:<log-filename>//: @cxd .cisco.com.

Följande är ett exempelkommando:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Rensa loggar

Rensa alla loggfiler i enheten med meny alternativet r: Rensa loggar. Detta tar bort alla befintliga loggar utom de senaste loggarna i TCL-skriptet och anslutningarna.

Visa och ändra inställningar för Cloud Connector

Gör följande ändringar i de befintliga inställningarna för en molnanslutning med menyalternativet v: Visa och ändra inställningar för molnanslutning.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Uppdatera gateway-autentiseringsuppgifter

Uppdatera gateway-användarnamnet och lösenordet med menyalternativet c: Uppdatera gateway- referenser.

Uppdatera externt gränssnitt

Ändra gränssnittet som anslutningen är bunden till och anslutningens IP-adress med meny alternativet v: Visa och ändra molnanslutningsinställningar.

Uppdatera proxyinformation

Du kan utföra följande uppgifter med menyalternativet p: Uppdatera proxy detaljer:

• i: Uppdatera Proxy IP och Port

• c: Uppdatera proxyreferenser

• r: Ta bort proxyreferenser

• a: Ta bort alla proxydetaljer

• h: Gå till hemmenyn

Uppdatera verifieringsnyckel för anslutningspaket

I händelse av ett tekniskt problem om supportteknikern begär att byta ut din paketverifieringsnyckel, ladda upp den nya gateway-webex-connectors.gpg-filen till bootflash: /gateway_connector/och använd menyalternativet k: Uppdatera anslutningspakets verifieringsnyckel för att verifiera.

Ändra loggnivån för hanteringsanslutningen

Ändra loggningsnivån för anslutningen med menyalternativet l: Ändra loggnivå för Cloud Connector och välj sedan något av följande alternativ:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Så här hanterar du gateway-instansen:

1. Logga in på Control Hub.

2. Gå till Tjän ster > PSTN & Routing > Gat eway-konfigurationer > Hantera gate ways

3. För tillämplig gateway-instans klickar du på och väljer tillämplig åtgärd.