Yönetilen ağ geçitleri hakkında

Bir ağ geçidini kaydetmeden önce, aşağıdakiler için destek olmadığını unutmayın:

• Cisco 1100 Entegre Hizmetler Yönlendirici platformları.

• Yüksek Kullanılabilirlik (HA) modu.

• Denetleyici veya SD-WAN modu (Sitede Hayatta Kalabilirlik yalnızca Cisco IOS XE Otonom modunda çalışan ağ geçitlerini destekler).

• Control Hub'da tamamen cihazlar olarak yönetilen VG400 gibi Cisco IOS Ses Ağ Geçitleri.

Bir ağ geçidini kaydettirmek için önkoşullar şunlardır:

• Kuruluş yöneticisi olarak Control Hub'a erişim.

• Yapılandırmak istediğiniz cihazlar için IP adresleri, kullanıcı adları ve şifreler.

• Cisco IOS XE Sürümü:

  • Yerel Ağ Geçitleri— Cisco IOS XE Amsterdam 17.3.4a veya üstü.

  • Hayatta Kalabilirlik Ağ Geçitleri— Cisco IOS XE Cupertino 17.9.3a veya üstü.

• Sistem Ön Koşulları

  • Minimum boş bellek—256 MB

  • Minimum disk alanı—2000 MB (Konuk kabuk kabı için 1100 MB ve bağlayıcı uygulamaları için 500 MB içerir). Eğer bir SSD (sabit disk :) kurulursa, bu konektör kurulumu için kullanılacaktır. Diğer tüm durumlarda, Sistem önyükleme flaşı: kullanılacak.

Yönlendiricinizin önyükleme flaşı 4 GB olabilir ve kullanılabilir kapasite 2 GB'den azdır (minimum kapasite). Bu senaryoda, çalışmakta olan hariç tüm IOS ikili (.bin) görüntülerini silin. Dosyaları sildikten sonra fazladan yer açın. İkili görüntüyü genişletmek ve bileşenlerden önyükleme yapmak için aşağıdaki adımları kullanın:

1. kullanarak yeni bir dizin oluşturun. mkdir önyükleme flaşı:/image .

2. Aşağıdakileri kullanarak IOS ikili görüntüsünü genişletin: platform yazılım paketini talep et bootflash dosyasını genişlet:/<image> .bin'den bootflash'a:/image .

3. Yapılandırma modunda, aşağıdakileri kullanarak mevcut önyükleme seçeneklerini kaldırın: önyükleme sistemi yok .

4. Yeni önyükleme deyimini yapılandırın: önyükleme sistemi önyükleme flaşı:/image/packages.conf .

5. Yapılandırma modundan çıkın, yapılandırmayı kaydedin ve yeniden başlatın.

6. Yönlendirici yeniden başlatıldığında, şunu kullanın: versiyonu göster yönlendiricinin başlatıldığını doğrulamak için bootflash:/image/packages.conf. Evet ise:

   1. doğrulayın bootflash:/sysboot dizin boş.

   2. Kalan IOS ikili görüntüsünü silin.

   3. kullanarak tüm çekirdek görüntüleri silin /f /r önyükleme flaşını sil:/core/* .

   4. kullanarak izleme günlüğü dosyalarını silin /f /r önyükleme flaşını sil:/tracelogs/* .

   5. Hala yetersiz disk alanı varsa, kalan dosyaları bootflash'ta gözden geçirin: ve günlükler ve CDR'ler gibi gerekli olmayan diğer dosyaları silin.

• İnternet yolu olan bir ağa bağlı, desteklenen bir Cisco yönlendirici. Temel yapılandırma aşağıdakilere sahip olmalıdır:

  • Genel alan adlarını çözümlemek için yapılandırılmış DNS sunucusu .

    DNS sunucusu yapılandırmak için aşağıdaki komutları kullanın: ip ad sunucusu <IP address="">

  • Bir proxy üzerinden internete ulaşmak istiyorsanız HTTP Proxy sunucusu.

    Bir proxy sunucusu ayarlamak için aşağıdaki komutları kullanın: ip http istemcisi proxy sunucusu<server address=""> proxy bağlantı noktası <port number=""> proxy sunucusu kimlik doğrulaması gerekiyorsa, kimlik doğrulaması için aşağıdaki komutları kullanın: ip http istemci kullanıcı adı <username> ip http istemci şifresi <password>

  • Ağ geçidi kimlik bilgileri: Bağlayıcının NETCONF arabirimi aracılığıyla ağ geçidine erişmek için kullanabileceği ayrıcalık düzeyi 15 erişimine sahip kimlik bilgileri (kullanıcı adı ve parola).

    NETCONF erişimini doğrulamak ve yetkilendirmek için, varsayılan aaa listelerinin aşağıda gösterildiği gibi yapılandırıldığından emin olun. Varsayılan listedeki herhangi bir yöntem seçeneğini kullanabilirsiniz. Ancak, NETCONF erişimini kontrol etmek için adlandırılmış bir aaa listesi kullanmak mümkün değildir. Varsayılan listeler doğru yapılandırılmamışsa, sistem günlüğünde "geçersiz yöntem listesi" hata mesajı görebilirsiniz.

    aaa new-model
    aaa authentication login default radius local
    aaa authorization exec default radius local if-authenticated
    username test privilege 15 secret <password>
    

  Ağ Ön Koşulları

  • Bağlayıcı IP adresi , harici bağlantı için seçilen ile aynı ağda olmalıdır. Özel bir ağ adresi olabilir, ancak internete HTTP erişimi olmalıdır.

    Yerel Ağ Geçidiniz olarak Amazon Web Services (AWS) üzerinde Virtual CUBE kullanıyorsanız, bkz. AWS'de Sanal KÜP için İkincil IP adresi ilişkilendirin bağlayıcı kullanımı için İkincil IP adresi nasıl ilişkilendirileceğine ilişkin adımlar için.

  • Kayıt işlemini tamamlamak için Control Hub ve şirket tesiste cihazlara bağlantınız olmalıdır.

  • Webex hizmetleri için URL'ler:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Taşıma protokolleri: Taşıma Katmanı Güvenliği (TLS) sürüm 1.2

  • IOS genel sertifika yetkilisi paketini içe aktarın. Ağ geçidi güven havuzuna eklenen sertifikalar, Webex sunucularına erişimi doğrulamak için kullanılır. Paketi içe aktarmak için aşağıdaki yapılandırma komutunu kullanın.

    crypto pki trustpool import url http://www.cisco.com/security/pki/trs/ios.p7b

Hem yönetim hem de telemetri bağlayıcılarının bağlayıcı durumları, https://{bağlayıcı IP adresi} adresindeki bağlayıcı ayrıntıları sayfasında görüntülenir.

Ağ geçidi örneğinizi yönetmek için:

1. altında HİZMETLER , tıklayın arama ve sonra Yönetilen Ağ Geçitleri sekme.

2. Geçerli ağ geçidi örneği için bitişik noktalara tıklayın ( … ) içinde Eylemler sütununu tıklayın ve uygun eylemi seçin.

Bağlayıcıyı duraklat veya devam ettir

Bağlayıcıyı Duraklat yönetim bağlayıcısına telemetri bağlayıcısını durdurması talimatını verir. Ağ geçidiyle ilgili sorunları giderirken telemetri bağlayıcısını geçici olarak durdurmak için bu seçeneği kullanabilirsiniz. Bağlayıcıyı duraklattığınızda, yapılandırma doğrulama gibi hizmetler çalışmaz. kullanın Özgeçmiş Bağlayıcı telemetri bağlayıcısını yeniden başlatma eylemi.

tıklayın Bağlayıcıyı Duraklat itibaren Eylemler Yönetim bağlayıcınızı duraklatmak için menü

Duraklattığınız bağlayıcıyı devam ettirmek için Özgeçmiş Bağlayıcı içinde Eylemler menü.

Etkinlik geçmişi

Control Hub, yönetilen ağ geçitleriniz için olay geçmişini kaydeder ve görüntüler. Tek bir ağ geçidinin ayrıntılarını veya tüm yönetilen ağ geçitlerinizin birleştirilmiş ayrıntılarını görüntüleyebilirsiniz. tıklayın Etkinlik Geçmişi içinde arama Yönetilen tüm ağ geçitlerinizin etkinlik ayrıntıları için sayfa.

Bir ağ geçidine özgü olay ayrıntıları için, Etkinlik Geçmişi içinde Eylemler bu ağ geçidi için menü.

Ağ geçidini sil

tıklayın Ağ Geçidini Sil içinde Eylemler Ağ geçidi örneklerinizden herhangi birini silmek için menü. tıklayın onayla .

Atanmış hizmetlere sahip bir ağ geçidi örneğini silemezsiniz. Önce hizmetlerin atamasını kaldırmalısınız.