Cisco IOS tarafından yönetilen ağ geçitlerini Webex Cloud'a kaydedin

Ağ geçidi bağlayıcıları, Control Hub bağlantısını sürdürmek, olayları koordine etmek ve durum bilgilerini toplamak için GuestShell ağ geçidinde çalışan küçük uygulamalardır. GuestShell hakkında daha fazla bilgi için bkz. GuestShell.

Ağ geçidi bağlayıcıları, Cisco IOS XE GuestShell kapsayıcısına yüklenir.

Iki tür konektör vardır:

• Yönetim bağlayıcı

• Telemetri bağlayıcı

Interaktif menü odaklı TCL komut dosyası, GuestShell'in kurulumuna ve yönetim bağlayıcısının bakımına yardımcı olur.

Yönetim bağlayıcısı, ağ geçidi kaydı ve telemetri bağlayıcısının yaşam döngüsü yönetimiyle ilgilenir.

Kayıt başarıyla tamamlandıktan sonra yönetim bağlayıcısı, en son telemetri bağlayıcısını indirir ve yükler.

Aşağıdaki grafikte farklı bileşenlerin bir Webex Calling çözümünde nasıl bağlandığı gösterilmektedir:

TCL komut yürütme parçası olarak, aşağıdaki bilgiler kullanıcıdan toplanır:

• Harici arabirim

• DNS sunucu adresleri

• Proxy ayrıntıları

• Bağlayıcı IP adresi

• Ağ Geçidi Kimlik Bilgileri (kullanıcı adı ve parola)

TCL komut dosyası aşağıdaki yapılandırmaları gerçekleştirir:

• Sanal Bağlantı Noktası Grubu—Ziyaretçi kabuğu yapılandırması için gereklidir.

• Ziyaretçi Kabuğu

• NETCONF Yang'ın

• SNMP Tuzağı yapılandırması—Cisco IOS XE'den gelen bildirimler için gereklidir.

• IP Yönlendirmesi—Bağlayıcıyla ilgili trafiği sanal bağlantı noktası grubu üzerinden yönlendirmek için.

TCL komut dosyası aşağıdaki yapılandırmaları gerçekleştirir:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Kurulumdan önce bağlayıcı uygulamasının şunlarla kullanılamayacağını düşünün:

• Cisco 1100 Entegre Hizmetler Yönlendirici platformları
• Yüksek Kullanılabilirlik (HA) modunda yapılandırılan platformlar
• SD-WAN ağları için Denetleyici modunda yapılandırılan platformlar

Yönlendiricinizi bağlayıcı uygulamasıyla kullanım için yapılandırırken aşağıdakileri göz önünde bulundurun:

• IOS XE, trafiği konuk kabuğuna yönlendirmek için proxy ARP kullanır. yapılandırarak bu özelliği devre dışı bırakmayın ip proxy-arp yok.
• CUBE için yapılandırılan platformlarda Ağ Adresi Çevirisi (NAT) kullanmayın. Bu nedenle, bağlayıcı uygulamasını yönlendirilebilir bir IP adresiyle yapılandırın. Yani, yönlendirici arabirim adresini paylaşamaz.

Cihazınızı ağ geçidi kaydı için hazırlayın:

• Kuruluş yöneticisi olarak Control Hub'a erişim

• Yapılandırmak istediğiniz cihazlar için IP adresi, kullanıcı adı ve parola.

• Cisco IOS XE sürümü:

  • Yerel Ağ Geçitleri—Cisco IOS XE Bengaluru 17.6.1a veya sonrası

  • Kalımlılık Ağ Geçitleri—Cisco IOS XE Dublin 17.12.3 veya sonrası

  Önerilen sürümler için Cisco Yazılım Araştırma sayfasına bakın. Platformu arayın ve "Önerilen" sürümlerden birini seçin.

• Sistem Ön Koşulları

  • Minimum boş bellek—256 MB

  • Minimum disk alanı—Bağlayıcı kurulumu için kullanılan ağ geçidine bağlı sabit diskin (SSD) 2000MB boş alana sahip olması gerekir. Ayrıca, bootflash'ın 50 MB boş alanı olmalıdır. Günlükleri ve RPM dosyalarını depolamak için kullanılır.

    Ağ geçidine bir sabit disk bağlı değilse bağlayıcı kurulumu için önyükleme fişi kullanılır. Ardından, bootflash 2000MB boş alana sahip olmalıdır.

Yönlendiricinizin bootflash'ı 4 GB ise ve 2 GB'tan az kullanılabilir kapasite (minimum kapasite) varsa, şu anda çalışan biri hariç tüm IOS ikili (.bin) görüntüleri silin. Dosyaları sildikten sonra ekstra alan boşaltın.

Ikili görüntüyü genişletmek ve bileşenlerden önyükleme yapmak için aşağıdaki adımları kullanın:

1. Kullanarak yeni bir dizin oluştur mkdir bootflash:/image.

2. IOS ikili görüntüsünü kullanarak genişlet request platform software package expand file bootflash:/<image>.bin to bootflash:/image.

3. Yapılandırma modunda, şunu kullanarak mevcut önyükleme seçeneklerini kaldırın no boot system.

4. Yeni bir önyükleme deyimi yapılandırın: boot system bootflash:/image/packages.conf.

5. Yapılandırma modundan çıkın, yapılandırmayı kaydedin ve yeniden başlatın.

6. Yönlendirici yeniden başlatıldıktan sonra show version yönlendiricinin önyüklendiğini doğrulamak için bootflash:/image/packages.conf. Eğer öyleyse:

   1. Şunu doğrulayın: bootflash:/sysboot dizin boş.

   2. Kalan IOS ikili görüntüsünü silin.

   3. Çekirdek görüntüleri kullanarak silin delete /f /r bootflash:/core/*.

   4. Izleme günlük dosyalarını şunu kullanarak sil delete /f /r bootflash:/tracelogs/*.

   5. Hâlâ disk alanı yetersizse bootflash’ta kalan dosyaları gözden geçirin: ve günlükler ve CDR'ler gibi gerekli olmayan diğer dosyaları silin.

• Internet yolu ile bir ağa bağlı desteklenen bir Cisco yönlendiricisi. Temel yapılandırma şunlara sahip olmalıdır:

  • DNS sunucusu, genel etki alanı adlarını çözmek için yapılandırılmıştır.

  • DNS sunucusunu yapılandırmak için aşağıdaki komutu kullanın:

    • ip adı-sunucusu <IP address="">

  • Internete proxy üzerinden ulaşmak istiyorsanız HTTP Proxy sunucusu.

  • Ağ geçidi kimlik bilgileri: Bağlayıcının NETCONF arabirimi üzerinden ağ geçidine erişmek için kullanabileceği ayrıcalık seviyesi 15 erişimi olan kimlik bilgileri (kullanıcı adı ve parola).

    NETCONF erişiminin kimliğini doğrulamak ve yetkilendirmek için, varsayılan aaa listelerinin örnekte gösterildiği gibi yapılandırıldığından emin olun. Varsayılan listede herhangi bir yöntem seçeneğini kullanabilirsiniz. NETCONF erişimini kontrol etmek için adlandırılmış bir aaa listesi kullanamazsınız. Varsayılan listeler doğru şekilde yapılandırılmamışsa sistem günlüğünde "geçersiz yöntem listesi" hata mesajı görebilirsiniz.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Ağ Ön Koşulları

  • Bağlayıcı IP adresi, harici bağlantı için seçilenle aynı ağda olmalıdır. Özel bir ağ adresi olabilir, ancak internete HTTPS erişimi olmalıdır.

    Yerel Ağ Geçidiniz olarak Amazon Web Services'te (AWS) Sanal CUBE kullanıyorsanız bağlayıcı kullanımı için ikincil bir IP adresi ilişkilendirme adımları için AWS'de Sanal CUBE için ikincil bir IP adresi ilişkilendirme bölümüne bakın.

  • Kayıt işlemini tamamlamak için Control Hub’a ve şirket içi cihazlara bağlı olmanız gerekir.

  • Webex hizmetleri için URL'ler:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Taşıma protokolleri: Taşıma Katmanı Güvenliği (TLS) sürüm 1.2

  • IOS genel sertifika yetkilisi paketini içe aktarın. Ağ geçidi güven havuzuna eklenen sertifikalar, Webex sunucularına erişimi doğrulamak için kullanılır. Paketi içe aktarmak için aşağıdaki yapılandırma komutunu kullanın.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Control Hub'da görüntülenen bağlayıcının genel durumu, Yönetilen Ağ Geçidindeki telemetri ve yönetim bağlayıcılarının durumuna bağlıdır.

Control Hub'daki bağlayıcı durumları	Açıklama
Çevrimiçi	Bağlayıcının Cisco Webex buluta Bağlı olduğunu gösterir.
Çevrimdışı	Bağlayıcının Cisco Webex buluta Bağlı Olmadığını gösterir.
Duraklatıldı	Bağlayıcının bağlı olduğunu ancak geçici olarak Duraklatıldığını gösterir.

Yönetim Bağlayıcısının Yerel Yönetimi

Bağlayıcıyı başarıyla yükledikten sonra Webex Calling'i ağ geçidinizle kullanabilirsiniz. Gerekirse, komut dosyası menüsündeki seçenekleri kullanarak bir dizi bağlayıcı ayarını güncelleyebilirsiniz:

Aşağıdaki komutu kullanarak betiği istediğiniz zaman yeniden açabilirsiniz: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Ekran Durumu

Düzen seçenekleri arasında geçiş yapmak için s: Display Status Page menü seçeneği. Sistem, farklı bağlayıcı modüllerinin durumunu görüntüler.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Ziyaretçi Kabuğunu Etkinleştir

Şunu kullanarak bulut bağlayıcıyı etkinleştirin: e: Enable Guestshell menü seçeneği. Bu, bağlayıcının durumunu şuradan değiştirir: INACTIVE bitişo ACTIVE.

Ziyaretçi Kabuğunu Pasifleştir

Şunu kullanarak bulut bağlayıcıyı devre dışı bırakın: d: Disable Guestshell menü seçeneği. Bu, bağlayıcının durumunu şuradan değiştirir: ACTIVE bitişo INACTIVE.

Bağlayıcı Kaldırma

Cisco Unified Cloud Connector'ı kullanarak u: Uninstall Connector menü seçeneği. Bu, Guestshell kapsayıcısındaki tüm verileri siler ve bulut bağlayıcısıyla ilgili tüm yapılandırmaları kaldırır.

Günlükleri Toplama

Webex Teams uygulamasını kullanarak günlükleri toplayın l: Collect Logs menü seçeneği. Sistem, günlükler toplandıktan sonra bu günlüklerin depolandığı konumu görüntüler.

Cisco TAC ile etkin bir destek vakanız varsa komutu kullanarak günlükleri doğrudan hizmet isteğinize ekleyebilirsiniz. copy bootflash:/guest-share/<log-filename> scp://<case-number>:<cxd-token>@cxd.cisco.com .

Aşağıda örnek bir komut verilmiştir:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Günlükleri Temizle

Cihazdaki tüm günlük dosyalarını r: Clear Logs menü seçeneği. Bu işlem, Tcl komut dosyasının ve bağlayıcılarının en son günlükleri dışındaki tüm mevcut günlükleri siler.

Bulut Bağlayıcı Ayarlarını Görüntüleme ve Değiştirme

Bir bulut bağlayıcının mevcut ayarlarında aşağıdaki değişiklikleri v: View and Modify Cloud Connector Settings menü seçeneği.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Ağ Geçidi Kimlik Bilgilerini Güncelle

Ağ geçidi kullanıcı adını ve parolasını c: Update Gateway Credentials menü seçeneği.

Harici Arayüzü Güncelle

Bağlayıcının bağlı olduğu arayüzü ve bağlayıcının IP adresini kullanarak v: View and Modify Cloud Connector Settings menü seçeneği.

Proxy Ayrıntılarını Güncelle

Şunu kullanarak aşağıdaki görevleri gerçekleştirebilirsiniz: p: Update Proxy Details menü seçeneği:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

Bağlayıcı Paketi Doğrulama Anahtarını Güncelle

Teknik bir sorununuz varsa ve destek mühendisi tarafından paket doğrulama anahtarınızı değiştirmesi istenirse yeni gateway-webex-connectors.gpg dosyaya bootflash:/gateway_connector/ ve kullanmak için k: Update Connector Package Verification Key doğrulamak için menü seçeneği.

Yönetim Bağlayıcı için Günlük Seviyesini Değiştirme

Şunu kullanarak bağlayıcı için günlük seviyesini l: Modify log level for Cloud Connector menü seçeneği ve ardından aşağıdaki seçeneklerden birini seçin:

===============================================
		  Number      Log Level 
===============================================
		    1           DEBUG 
		    2           INFO 
		    3           WARNING 
		    4           ERROR 
		    5           CRITICAL 
===============================================

Ağ geçidi örneğinizi yönetmek için:

1. SERVICES altında Calling öğesine ve ardından Yönetilen Ağ Geçitleri sekmesine tıklayın.

2. Geçerli ağ geçidi örneği için Eylemler sütunundaki bitişik noktalara (…) tıklayın ve geçerli eylemi seçin.