Geri bildiriminiz için teşekkürler.

Ağ geçitlerinizi Cisco IOS Control Hub'a kaydetmek, cihaz yönetimini basitleştirmenize yardımcı olur ve yeni Webex Calling servislere erişmenizi sağlar. Ağ geçitleri Control Hub ile bağlantı kurduğundan, Webex Calling cihazlarınızın geri kalanıyla birlikte bunları her yerden yönetebilir ve izleyebilirsiniz. Bir ağ geçidini kaydetmek için bir yönetim bağlayıcı uygulaması yüklemeniz ve Cisco Webex bulutla güvenli bir bağlantı olduğundan emin olmanız gerekir. Bu bağlantıyı kurduktan sonra, Control Hub'da oturum açarak ağ geçidini kaydedebilirsiniz.

Bu işlem, Control Hub'da Cisco IOS aygıtlar olarak tamamen yönetilen VG400 gibi Ses Ağ Geçitleri için geçerli değildir.

GuestShell olarak bilinen küçük bir bağlayıcı uygulaması, ağ geçidinden Kontrol Merkezi'ne bağlantı kurmaktan ve sürdürmekten sorumludur. GuestShell ve bağlayıcı uygulamaları, kayıt işlemi sırasında Webex bulutundan ağ geçidinde çalıştırılan bir komut dosyası kullanılarak yapılandırılır ve ayarlanır.

Yükleme işlemini basitleştirmek için, komut dosyası bir dizi gerekli ağ geçidi yapılandırması ekler.

Ağ geçidi bağlayıcıları, Kontrol Merkezi'ne bağlantı sağlamak, olayları koordine etmek ve durum bilgilerini toplamak için GuestShell ağ geçidinde çalışan küçük uygulamalardır. GuestShell hakkında daha fazla bilgi için GuestShell'e bakın.

Ağ geçidi konektörleri Cisco IOS XE GuestShell kabına kurulur.

İki tür konektör vardır:

• Yönetim bağlayıcısı

• Telemetri konektörü

Etkileşimli menü odaklı bir TCL komut dosyası, GuestShell'in kurulumunun yanı sıra yönetim bağlayıcısının kurulumuna ve bakımına yardımcı olur.

Yönetim bağlayıcısı, ağ geçidi kaydı ve telemetri bağlayıcısının yaşam döngüsü yönetimi ile ilgilenir.

Kaydı başarıyla tamamladıktan sonra, yönetim bağlayıcısı en son telemetri konektör ünü indirir ve yükler.

Aşağıdaki grafik, farklı bileşenlerin bir çözümde nasıl bağlandığını Webex Calling gösterir:

TCL komut dosyası yürütmenin bir parçası olarak, kullanıcıdan aşağıdaki bilgiler toplanır:

• Harici arayüz

• DNS sunucu adresleri

• Proxy ayrıntıları

• Bağlayıcı IP adresi

• Ağ Geçidi Kimlik Bilgileri (kullanıcı adı ve şifre)

TCL komut dosyası aşağıdaki yapılandırmaları gerçekleştirir:

• Sanal Bağlantı Noktası Grubu—Misafir kabuğu yapılandırması için gereklidir.

• Misafir kabuğu

• NETCONF Yang

• SNMP Trap Yapılandırması—XE'den gelen bildirimler için gereklidir. Cisco IOS

• IP Rotası—Bağlayıcıyla ilgili trafiği sanal bağlantı noktası grubu üzerinden yönlendirmek için.

TCL komut dosyası aşağıdaki yapılandırmaları gerçekleştirir:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Kurulumdan önce, bağlayıcı uygulamasının aşağıdakilerle kullanılamayacağını göz önünde bulundur un:

• Cisco 1100 Tümleşik Hizmetler Yönlendirici platformları
• Yüksek Kullanılabilirlik (HA) modunda yapılandırılmış platformlar
• SD-WAN ağları için Denetleyici modunda yapılandırılmış platformlar

Yönlendiricinizi bir bağlayıcı uygulamasıyla kullanılmak üzere yapılandırırken aşağıdakileri göz önünde bulundurun:

• IOS XE, trafiği konuk kabuğuna yönlendirmek için proxy ARP kullanır. Bu özelliği devre dışı bırakmak için ip proxy-arp komut unu yapılandırmayın.

• Bir (CUBE) için yapılandırılmış platformlarda Ağ Adresi Çevirisini Cisco Unified Border Element (NAT) kullanmayın. Bu nedenle, bağlayıcı uygulamasını yönlendirilebilir bir IP adresiyle yapılandırın. Yani, yönlendirici arayüz adresini paylaşamaz.

Cihazınızı ağ geçidi kaydı için hazırlayın:

• Kuruluş yöneticisi olarak Control Hub'a erişim

• Yapılandırmak istediğiniz cihazlar için IP adresi, kullanıcı adı ve şi fre.

• Cisco IOSXE sürümü:

  • Yerel Ağ Geçitleri - Cisco IOS XE Bengaluru 17.12.3 veya üstü

  • Hayatta Kalma Ağ Geçitleri - Cisco IOS XE Dublin 17.12.3 veya üstü

  Önerilen sürümler için bkz. Cisco Yazılım Araştırması. Platformu arayın ve Önerilen sürümlerden birini seçin.

• Sistem saatini belirlenen NTP sunucusu ile senkronize etmek için cihazın NTP sunucu ayrıntılarıyla yapılandırıldığından emin olun.

• Sistem Önkoşulları

  • Minimum boş bellek — 256 MB

  • Minimum disk alanı—Bağlayıcı kurulumu için kullanılan ağ geçidine bağlı sabit disk (SSD) 2000 MB boş alana sahip olmalıdır. Ayrıca, bootflash 50MB boş alana sahip olmalıdır. Günlükleri ve RPM dosyalarını saklamak için kullanılır.

    Ağ geçidine bir sabit disk bağlı değilse bağ layıcı kurulumu için bootflash kullanılır. Ardından, bootflash 2000MB boş alana sahip olmalıdır.

Yönlendiricinizin önyükleme flaşı 4 GB ise ve 2 GB'tan az kullanılabilir kapasite varsa (minimum kapasite), şu anda çalışmakta olan görüntü dışındaki tüm IOS ikili (.bin) görüntülerini silin. Dosyaları sildikten sonra fazladan alan açın.

İkili görüntüyü genişletmek ve bileşenlerden önyükleme yapmak için aşağıdaki adımları kullanın:

1. Kullanarak yeni bir dizin oluşturun. mkdir bootflash: /resim

2. IOS ikili görüntüsünü kullanarak genişletin. platform yazılım paketini isteyin bootflash: /.bin dosyasını bootflash: /image'e genişletin <image>

3. Yapılandırma modunda, geçerli önyükleme seçeneklerini kullanarak kaldırın. önyükleme sistemi yok

4. Yeni bir önyükleme ifadesi yapılandırın: boot system bootflash:/image/packages.conf.

5. Yapılandırma modundan çıkın, yapılandırmayı kaydedin ve yeniden başlatın.

6. Yönlendirici yeniden başlatıldıktan sonra, sürümü göster mek için yönlendiricinin bootflash: /image/packages.conf adresinden önyüklen diğini doğrulayın. Eğer öyleyse:

   1. Bootflash: /sysboot dizininin boş olduğunu doğrulayın.

   2. Kalan IOS ikili görüntüsünü silin.

   3. Kullanarak tüm temel görüntüleri silin. /f/r bootflash'ı sil: /çekirdek/*

   4. İzleme günlüğü dosyalarını kullanarak silin. /f/r bootflash'ı sil: /tracelogs/*

   5. Hala yetersiz disk alanı yoksa, bootflash'ta kalan dosyaları gözden geçirin: ve günlükler ve CDR gibi diğer gerekli olmayan dosyaları silin.

• İnternete giden yolu olan bir ağa bağlı desteklenen bir Cisco yönlendirici. Temel yapılandırma aşağıdakilere sahip olmalıdır:

  • DNS sunucusu, genel etki alanı adlarını çözecek şekilde yapılandırılmıştır.

  • DNS sunucusunu yapılandırmak için aşağıdaki komutu kullanın:

    • ip ad sunucusu <IP address>

  • Bir proxy aracılığıyla internete ulaşmak istiyorsanız HTTP Proxy sunucusu.

  • Ağ geçidi kimlik bilgileri: Netconf arabirimi üzerinden ağ geçidine erişmek için bağlayıcı tarafından ayrıcalık düzeyi 15 erişime sahip yerel bir kimlik bilgisi (kullanıcı adı ve şifre) gerekir.

    NETCONF erişimini doğrulamak ve yetkilendirmek için, varsayılan aaa listelerinin aşağıdaki örnekte gösterildiği gibi yapılandırıldığından emin olun. Yapılandırma örneği, temel olarak yerel kimlik doğrulamasını kullanır. TACACS ve ISE kimlik doğrulama yöntemleri de desteklenir, ancak yapılandırmaları bu makalenin kapsamı dışındadır.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Ağ Önkoşulları

  • Bağlayıcının IP adresi, harici bağlantı için seçilen ağ ile aynı ağda olmalıdır. Özel bir ağ adresi olabilir, ancak internete HTTPS erişimi olmalıdır.

    Yerel Ağ Geçidiniz olarak Amazon Web Services'te (AWS) Virtual CUBE kullanıyorsanız bağlayıcı kullanımı için ikincil bir IP adresinin ilişkilendirme adımları için AWS üzerinde Sanal CUBE için ikincil bir IP adresi ilişkilendirme bölümüne bakın.

  • Kayıt işlemini tamamlamak için Control Hub'a ve şirket içi cihazlara bağlanın.

  • Webex hizmetleri için URL'ler:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Aktarım protokolleri: Taşıma Katmanı Güvenliği (TLS) sürüm 1.2

  • IOS genel sertifika yetkilisi paketini içe aktarın. Ağ geçidi güven havuzuna eklenen sertifikalar, Webex sunucularına erişimi doğrulamak için kullanılır. Paketi içe aktarmak için aşağıdaki yapılandırma komutunu kullanın.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Control Hub'da görüntülenen bağlayıcının genel durumu, Yönetilen Ağ Geçidi'n deki telemetri ve yönetim bağlayıcılarının durumuna bağlıdır.

Control Hub'daki bağlayıcı durumları	Açıklama
Çevrim içi	Bağlayıcının Cisco Webex bul uta bağlı olduğunu gösterir.
Çevrimdışı	Bağlayıcının Cisco Webex bul uta Bağ lı olmadığını gösterir.
Duraklatıldı	Bağlayıcının bağlı olduğunu ancak geçici olarak Duraklat ıldığını gösterir.

Yönetim Bağlayıcısının Yerel Yönetimi

Bağlayıcıyı Webex Calling başarıyla kurduktan sonra ağ geçidinizle kullanabilirsiniz. Gerekirse, komut dosyası menüsünde bulunan seçenekleri kullanarak bir dizi bağlayıcı ayarını güncelleyebilirsiniz:

Komut dosyasını istediğiniz zaman aşağıdaki komutu kullanarak yeniden başlatabilirsiniz: tclsh bootflash: /gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Görüntü Durumu

S: Durum Sayfasını Görüntüle menü seçeneğini kullanın. Sistem farklı konektör modül lerinin durumunu görüntüler.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Guestshell'i etkinleştir

E: Guestshell menü seçeneğini etkinleştir seçeneğini kullanarak bulut bağlayıcısını etkin leştirin. Bu, bağlayıcının durumunu ETİKTİK'ten ET Kİ F olarak değiştirir.

Guestshell'i devre dışı bırak

D: Guestshell menü seçeneğini devre dışı bırak seçeneğini kullanarak bulut bağlayıcısını devre dışı bırakın. Bu, bağlayıcının durumunu ETİKTEN ETİKTEN ET İK İ olarak değiştirir.

Bağlayıcıyı Kaldır

U: Bağlayıcıyı Kaldır menü seçeneğini kullanarak bulut konektörünü kaldır ın. Bu, Guestshell kapsayıcısındaki tüm verileri siler ve bulut bağlayıcısıyla ilgili tüm yapılandırmaları kaldırır.

Günlükleri Topla

L: Günlükleri Topla menü seçeneğini kullanarak günlükleri toplay ın. Sistem, günlükleri topladıktan sonra bu günlüklerin depolandığı konumu görüntüler.

<case-number><cxd-token>Aktif bir destek vakanız varsaCisco TAC, copy bootflash: /guest-share/ scp://: @cxd .cisco.com komutunu <log-filename>kullanarak günlükleri doğrudan hizmet isteğinize ekleyebilirsiniz.

Aşağıdaki örnek bir komuttur:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Günlükleri Temizle

R: Günlü kleri Temizle menü seçeneğini kullanarak cihazdaki tüm günlük dosyalarını temizleyin. Bu, TCL komut dosyasının ve bağlayıcıların en son günlükleri hariç tüm mevcut günlükleri siler.

Cloud Connector Ayarlarını Görüntüleme ve Değiştirme

V: Bulut Bağlayıcısı Ayarlarını Görüntüle ve Değiştir menü seçeneğini kullanarak bir bulut bağlayıcısının mevcut ayarlarında aşağıdaki değişiklikleri yapın.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Ağ Geçidi Kimlik Bilgileri Güncelleyin

C: Ağ Geçidi Kimlik Bilgilerini Güncelle menü seçeneğini kullanarak ağ geçidi kullanıcı adını ve ş ifresini güncel leyin.

Harici Arayüzü Güncelle

V: Bulut Bağlayıcısı Ayarlarını Görüntüle ve Değiştir menü seçeneğini kullanarak bağlayıcının bağlı olduğu arabirimi ve bağlayıcı IP adresini değiştir in.

Proxy Ayrıntılarını Güncelle

Aşağıdaki görevleri p: Proxy Ayrıntılarını Güncelle menü seçeneğini kullanarak gerçekleştirebilirsiniz:

• i: Proxy IP ve Bağlantı Noktasını Güncelleyin

• c: Proxy Kimlik Bilgilerini Güncelle

• r: Proxy Kimlik Bilgilerini Kaldır

• a: Tüm Proxy Ayrıntılarını Kaldır

• h: Ana menüye git

Bağlayıcı Paketi Doğrulama Anahtarını Güncelle

Teknik bir sorun olması durumunda, destek mühendisi paket doğrulama anahtarınızı değiştirmeyi isterse, yeni gateway-webex-connectors.gpg dosyasını bootflash: /gateway_connector/adresine yükleyin ve doğrulamak için k: Konnektör Paketi Doğrulama Anahtarını Güncelle menü seçeneğini kullanın.

Yönetim Bağlayıcısı için Günlük Düzeyini Değiştirme

l: Cloud Connector için günlük düzeyini değiştir menü seçeneğini kullanarak bağlayıcı için günlük düzeyini değiştirin ve ardından aşağıdaki seçeneklerden birini seçin:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Ağ geçidi örneğinizi yönetmek için:

1. Control Hub"da oturum açın.

2. Hizmetler > PSTN ve Yönlendirme > Ağ Geçidi Yapılandırmaları > Ağ Geçitleri Yönet bölümüne gidin

3. Uygulanabilir ağ geçidi örneği için geçerli eylemi tıklay ıp seçin.