Cisco IOS ağ geçitlerinizi Kontrol Merkezine kaydetmek, cihaz yönetimini basitleştirmenize ve yeni Webex Arama hizmetlerinden yararlanmanıza olanak tanır. Ağ geçitleri Kontrol Merkezi ile bağlantıyı sürdürdüğü için, Webex Calling cihazlarınızın geri kalanıyla birlikte bunları da her yerden yönetebilir ve izleyebilirsiniz. Bir ağ geçidini kaydetmek için, bir yönetim bağlantı uygulaması yüklemeniz ve Cisco Webex bulutuyla güvenli bir bağlantı kurulduğundan emin olmanız gerekir. Bu bağlantıyı kurduktan sonra, Kontrol Merkezine giriş yaparak ağ geçidini kaydedebilirsiniz.

Bu işlem, Control Hub'da cihaz olarak tamamen yönetilen VG400 gibi Cisco IOS Ses Ağ Geçitleri için geçerli değildir.

GuestShell olarak bilinen küçük bir bağlantı uygulaması, ağ geçidinden Kontrol Merkezine bağlantı kurmaktan ve bu bağlantıyı sürdürmekten sorumludur. GuestShell ve bağlantı uygulamaları, kayıt işlemi sırasında Webex bulutundan ağ geçidine çalıştırılan bir komut dosyası kullanılarak yapılandırılır ve kurulur.

Kurulum sürecini basitleştirmek için, betik bir dizi gerekli ağ geçidi yapılandırması ekler.

Ağ geçidi bağlantı elemanları, Kontrol Merkezi ile bağlantıyı sürdürmek, olayları koordine etmek ve durum bilgilerini toplamak için ağ geçidi GuestShell'inde çalışan küçük uygulamalardır. GuestShell hakkında daha fazla bilgi için GuestShellsayfasına bakın.

Ağ geçidi bağlantı noktaları Cisco IOS XE GuestShell konteynerine yüklenir.

İki tür bağlantı elemanı vardır:

• Yönetim bağlantısı

• Telemetri bağlantısı

Etkileşimli, menü tabanlı bir TCL betiği, GuestShell'in kurulumuna, ayrıca yönetim bağlayıcısının kurulumuna ve bakımına yardımcı olur.

Yönetim bağlayıcısı, telemetri bağlayıcısının ağ geçidi kaydını ve yaşam döngüsü yönetimini üstlenir.

Kayıt işleminin başarıyla tamamlanmasının ardından, yönetim bağlayıcısı en son telemetri bağlayıcısını indirir ve kurar.

Aşağıdaki grafik, Webex Arama çözümündeki farklı bileşenlerin nasıl birbirine bağlandığını göstermektedir:

TCL komut dosyası yürütülmesinin bir parçası olarak, kullanıcıdan aşağıdaki bilgiler toplanır:

• Harici arayüz

• DNS sunucu adresleri

• Proxy detayları

• Bağlayıcı IP adresi

• Ağ Geçidi Kimlik Bilgileri (kullanıcı adı ve parola)

TCL betiği aşağıdaki yapılandırmaları gerçekleştirir:

• Sanal Bağlantı Noktası Grubu—Guestshell yapılandırması için gereklidir.

• Konuk kabuğu

• NETCONF Yang

• SNMP Tuzak yapılandırması—Cisco IOS XE'den gelen bildirimler için gereklidir.

• IP Yönlendirmesi—Bağlayıcıyla ilgili trafiği sanal port grubu üzerinden yönlendirmek.

TCL betiği aşağıdaki yapılandırmaları gerçekleştirir:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Kurulumdan önce, bağlantı uygulamasının aşağıdakilerle kullanılamayacağını dikkate alın:

• Cisco 1100 Entegre Hizmet Yönlendirici platformları
• Yüksek Kullanılabilirlik (HA) modunda yapılandırılmış platformlar
• SD-WAN ağları için Denetleyici modunda yapılandırılmış platformlar.

Yönlendiricinizi bir bağlantı uygulamasıyla kullanmak üzere yapılandırırken aşağıdaki hususları göz önünde bulundurun:

• IOS XE, trafiği konuk kabuğuna yönlendirmek için proxy ARP kullanır. Bu özelliği devre dışı bırakmak için no ip proxy-arp komutunu yapılandırmayın.

• Cisco Unified Border Element (CUBE) için yapılandırılmış platformlarda Ağ Adresi Çevirisi (NAT) kullanmayın. Bu nedenle, bağlantı uygulamasını yönlendirilebilir bir IP adresiyle yapılandırın. Yani, yönlendirici arayüz adresini paylaşamaz.

Cihazınızı ağ geçidi kaydı için hazırlayın:

• Kurum yöneticisi olarak Kontrol Merkezine erişim

• Yapılandırmak istediğiniz cihazların IP adresi, kullanıcı adı ve şifresi.

• Cisco IOS XE sürümü:

  • Yerel Ağ Geçitleri—Cisco IOS XE Bengaluru 17.12.3 veya üzeri

  • Hayatta Kalabilirlik Ağ Geçitleri—Cisco IOS XE Dublin 17.12.3 veya sonrası

  Önerilen sürümler için Cisco Yazılım Araştırmasıbölümüne bakın. Platformu arayın ve Önerilen sürümlerden birini seçin.

• Cihazın sistem saatini belirlenen NTP sunucusuyla senkronize edebilmesi için NTP sunucu bilgilerinin doğru şekilde yapılandırıldığından emin olun.

• Sistem Önkoşulları

  • Minimum boş bellek miktarı: 256 MB

  • Minimum disk alanı—Bağlantı elemanının kurulumu için kullanılan ağ geçidine bağlı sabit diskin (SSD) 2000 MB boş alana sahip olması gerekir. Ayrıca bootflash'ta 50 MB boş alan bulunmalıdır. Günlük dosyalarını ve RPM dosyalarını depolamak için kullanılır.

    Ağ geçidine bir sabit disk bağlı değilse, konektör kurulumu için bootflash kullanılır. Ardından, bootflash'ta 2000 MB boş alan bulunmalıdır.

Yönlendiricinizin bootflash belleği 4 GB ise ve kullanılabilir kapasite 2 GB'tan azsa (minimum kapasite), şu anda çalışan IOS ikili (.bin) imajı dışındaki tüm IOS ikili imajlarını silin. Dosyaları sildikten sonra, boş alan açın.

İkili imajı genişletmek ve bileşenlerden önyükleme yapmak için aşağıdaki adımları izleyin:

1. Aşağıdaki komutu kullanarak yeni bir dizin oluşturun.mkdir bootflash:/image

2. iOS ikili görüntüsünü aşağıdaki komutu kullanarak genişletin.request platform software package expand file bootflash:/.bin to bootflash:/image

3. Yapılandırma modunda, mevcut önyükleme seçeneklerini aşağıdaki komutu kullanarak kaldırın.no boot system

4. Yeni bir önyükleme komutu yapılandırın: boot system bootflash:/image/packages.conf.

5. Yapılandırma modundan çıkın, yapılandırmayı kaydedin ve yeniden başlatın.

6. Yönlendirici yeniden başlatıldıktan sonra, yönlendiricinin bootflash:/image/packages.confkonumundan başlatıldığını doğrulamak içinshow version komutunu kullanın. Eğer öyleyse:

   1. bootflash:/sysboot dizininin boş olduğundan emin olun.

   2. Geriye kalan IOS ikili imaj dosyasını silin.

   3. Aşağıdaki komutu kullanarak tüm temel görüntüleri silin.delete /f /r bootflash:/core/*

   4. İzleme günlük dosyalarını şu komutla silin:delete /f /r bootflash:/tracelogs/*

   5. Yeterli disk alanı yoksa, bootflash'taki kalan dosyaları gözden geçirin: Ayrıca log dosyaları ve CDR'ler gibi diğer gereksiz dosyaları da silin.

• Desteklenen bir Cisco yönlendirici, internete erişimi olan bir ağa bağlıdır. Temel yapılandırmada aşağıdakiler bulunmalıdır:

  • DNS sunucusu, genel alan adlarını çözümleyecek şekilde yapılandırılmıştır.

  • DNS sunucusunu yapılandırmak için aşağıdaki komutu kullanın:

    • ip ad sunucusu <IP address>

  • İnternete bir proxy üzerinden erişmek istiyorsanız HTTP Proxy sunucusu kullanabilirsiniz.

  • Ağ geçidi kimlik bilgileri: Bağlayıcının NETCONF arayüzü üzerinden ağ geçidine erişebilmesi için, ayrıcalık düzeyi 15 olan yerel bir kimlik bilgisine (kullanıcı adı ve parola) ihtiyaç duyulmaktadır.

    NETCONF erişimini doğrulamak ve yetkilendirmek için, varsayılan aaa listelerinin aşağıdaki örnekte gösterildiği gibi yapılandırıldığından emin olun. Yalnızca bu belgede listelenen komutlar doğrulanmış ve Yönetilen Ağ Geçitleri için desteklenmektedir. Diğer yöntemleri (örneğin, TACACS veya ISE) içeren yapılandırmalar doğrulanmamıştır ve şu anda desteklenmemektedir.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  Ağ Önkoşulları

  • Bağlayıcı IP adresi, harici bağlantı için seçilen ağ ile aynı ağda olmalıdır. Özel bir ağ adresi olabilir, ancak internete HTTPS erişimi olması gerekir.

    Yerel Ağ Geçidi olarak Amazon Web Services (AWS) üzerinde Virtual CUBE kullanıyorsanız, bağlayıcı kullanımı için ikincil bir IP adresini nasıl ilişkilendireceğinize ilişkin adımlar için AWS üzerinde Virtual CUBE için ikincil bir IP adresi ilişkilendirme bölümüne bakın.

  • Kayıt işlemini tamamlamak için Kontrol Merkezi'ne ve yerel cihazlara bağlı olmanız gerekmektedir.

  • Webex hizmetlerine ait URL'ler:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Taşıma protokolleri: Taşıma Katmanı Güvenliği (TLS) sürüm 1.2

  • IOS genel sertifika yetkilisi paketini içe aktarın. Ağ geçidi güven havuzuna eklenen sertifikalar, Webex sunucularına erişimi doğrulamak için kullanılır. Paketi içe aktarmak için aşağıdaki yapılandırma komutunu kullanın.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Kontrol Merkezi'nde görüntülenen bağlantı noktasının genel durumu, Yönetilen Ağ Geçidi'ndeki telemetri ve yönetim bağlantı noktalarının durumuna bağlıdır.

Kontrol Merkezi'ndeki bağlantı durumları	Açıklama
Çevrimiçi	Bağlayıcının Cisco Webex bulutuna bağlı olduğunu gösterir.
Çevrimdışı	Bağlayıcının Cisco Webex bulutuna Bağlı Değil olduğunu gösterir.
Duraklatıldı	Bağlantının yapıldığını ancak geçici olarak duraklatıldığını gösterir.

Yönetim Bağlantısının Yerel Yönetimi

Bağlantı dosyasını başarıyla kurduktan sonra Webex Calling'i ağ geçidinizle birlikte kullanabilirsiniz. Gerektiğinde, komut dosyası menüsünde bulunan seçenekleri kullanarak bir dizi bağlantı ayarını güncelleyebilirsiniz:

Aşağıdaki komutu kullanarak betiği istediğiniz zaman yeniden başlatabilirsiniz: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Ekran Durumu

s: Display Status Page menü seçeneğini kullanın. Sistem, farklı bağlantı modüllerinin durumunu görüntüler.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Guestshell'i etkinleştirin

e: Enable Guestshell menü seçeneğini kullanarak bulut bağlantısını etkinleştirin. Bu, bağlayıcının durumunu INACTIVE 'den ACTIVE' ye değiştirir.

Guestshell'i devre dışı bırakın

d: Disable Guestshell menü seçeneğini kullanarak bulut bağlantısını devre dışı bırakın. Bu, bağlayıcının durumunu ACTIVE 'den INACTIVE' ye değiştirir.

Bağlantıyı Kaldır

Bulut bağlayıcısını u: Uninstall Connector menü seçeneğini kullanarak kaldırın. Bu işlem, Guestshell kapsayıcısındaki tüm verileri siler ve bulut bağlayıcısıyla ilgili tüm yapılandırmaları kaldırır.

Günlükleri Toplama

l: Collect Logs menü seçeneğini kullanarak günlükleri toplayın. Sistem, kayıtlar toplandıktan sonra bu kayıtların saklandığı konumu görüntüler.

Cisco TAC ile aktif bir destek talebiniz varsa, copy bootflash:/guest-share/ scp://:@cxd.cisco.comkomutunu kullanarak günlükleri doğrudan hizmet talebinize ekleyebilirsiniz.

Aşağıda örnek bir komut verilmiştir:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Günlükleri Temizle

r: Clear Logs menü seçeneğini kullanarak cihazdaki tüm günlük dosyalarını temizleyin. Bu işlem, TCL betiği ve bağlantı elemanlarının en son günlükleri dışındaki tüm mevcut günlükleri siler.

Bulut Bağlayıcı Ayarlarını Görüntüleme ve Değiştirme

Bulut bağlayıcısının mevcut ayarlarında aşağıdaki değişiklikleri v: View and Modify Cloud Connector Settings menü seçeneğini kullanarak yapın.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Ağ Geçidi Kimlik Bilgilerini Güncelle

c: Update Gateway Credentials menü seçeneğini kullanarak ağ geçidi kullanıcı adını ve şifresini güncelleyin.

Harici Arayüzü Güncelle

Bağlayıcının bağlı olduğu arayüzü ve bağlayıcının IP adresini v: View and Modify Cloud Connector Settings menü seçeneğini kullanarak değiştirin.

Proxy Ayrıntılarını Güncelle

p: Update Proxy Details menü seçeneğini kullanarak aşağıdaki işlemleri gerçekleştirebilirsiniz:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

Bağlayıcı Paket Doğrulama Anahtarını Güncelle

Teknik bir sorun olması durumunda, destek mühendisi paket doğrulama anahtarınızı değiştirmeyi talep ederse, yeni gateway-webex-connectors.gpg dosyasını bootflash:/gateway_connector/ adresine yükleyin ve doğrulamak için k: Update Connector Package Verification Key menü seçeneğini kullanın.

Yönetim Bağlayıcısı için Günlük Düzeyini Değiştirin

Bağlayıcı için günlük kaydı seviyesini l: Modify log level for Cloud Connector menü seçeneğini kullanarak değiştirin ve ardından aşağıdaki seçeneklerden birini seçin:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Ağ geçidi örneğinizi yönetmek için:

1. Control Hub’da Oturum Açın.

2. Hizmetlere git > PSTN & Yönlendirme > Ağ geçidi yapılandırmaları > Ağ Geçitlerini Yönet

3. İlgili ağ geçidi örneği için simgesine tıklayın ve ilgili işlemi seçin.