Дякуємо за відгук.

Реєстрація Cisco IOS шлюзів до Центру керування допомагає спростити управління пристроями та дає змогу використовувати нові Webex Calling служби. Оскільки шлюзи підтримують зв'язок із центром управління, ви можете керувати ними та контролювати їх з будь-якого місця, разом з іншими Webex Calling пристроями. Щоб зареєструвати шлюз, вам потрібно встановити додаток роз'єму управління та переконатися, що існує безпечне з'єднання з Cisco Webex хмарою. Після встановлення цього з'єднання ви можете зареєструвати шлюз, увійшовши в Концентратор керування.

Цей процес не застосовується до Cisco IOS голосових шлюзів, таких як VG400, які повністю керуються як пристрої в Центрі управління.

Невелика програма роз'єму, відома як GuestShell, відповідає за встановлення та підтримку з'єднання від шлюзу до центру управління. Програми GuestShell та з'єднувачі налаштовуються та налаштовуються за допомогою скрипта, який запускається на шлюзі з хмари Webex під час процесу реєстрації.

Для спрощення процесу установки скрипт додає ряд необхідних конфігурацій шлюзу.

Роз'єми шлюзу - це невеликі програми, які запускаються в шлюзі GuestShell для підтримки з'єднання з центром керування, координації подій та збору інформації про стан. Для отримання додаткової інформації про GuestShell див. Guest Shell.

Роз'єми шлюзу встановлюються на контей Cisco IOS нер XE GuestShell.

Розрізняють два типи роз'ємів:

• Роз'єм управління

• Телеметричний роз'єм

Інтерактивний скрипт TCL, керований меню, допомагає налаштувати GuestShell, а також встановити та підтримувати роз'єм управління.

Роз'єм управління піклується про реєстрацію шлюзу та управління життєвим циклом телеметричного роз'єму.

Після успішного завершення реєстрації роз'єм управління завантажує та встановлює новіт ній телеметричний роз'єм.

Наступна графіка показує, як різні компоненти з'єднуються в Webex Calling розчині:

У рамках виконання скрипту TCL від користувача збирається наступна інформація:

• Зовнішній інтерфейс

• Адреси DNS-серверів

• Відомості про проксі

• IP-адреса роз'єму

• Облікові дані шлюзу (ім'я користувача та пароль)

Скрипт TCL виконує наступні конфігурації:

• Віртуальна група портів — необхідна для конфігурації гостьової оболонки.

• Гостьова оболонка

• НЕТКОНФ Янг

• Конфігурація SNMP Trap — необхідна для сповіщень від XE. Cisco IOS

• Маршрут IP — для маршрутизації трафіку, пов'язаного з роз'ємом, через групу віртуальних портів.

Скрипт TCL виконує наступні конфігурації:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Перед установкою врахуйте, що додаток роз'єму не можна використовувати з наступним:

• Платформи маршрутизаторів Cisco 1100 інтегрованих послуг
• Платформи, налаштовані в режимі високої доступності (HA)
• Платформи, налаштовані в режимі контролера для мереж SD-WAN

Враховуйте наступне при налаштуванні маршрутизатора для використання з додатком роз'є му:

• IOS XE використовує проксі-ARP для маршрутизації трафіку до гостьової оболонки. Не налаштовуйте команду ip proxy-arp, щоб вимк нути цю функцію.

• Не використовуйте переклад мережевих адрес (NAT) на платформах, налаш тованих для Cisco Unified Border Element (CUBE). Тому налаштуйте додаток роз'є му з маршрутизованою IP-адресою. Тобто він не може поділитися адресою інтерфейсу маршрутизатора.

Підготуйте пристрій до реєстрації шлюзу:

• Доступ до центру керування від імені адміністратора організації

• IP-адреса, ім'я користувача та пароль для пристроїв, які ви хочете налаштувати.

• Cisco IOSВерсія XE:

  • Локальні шлюзи - Cisco IOS XE Бангалор 17.12.3 або новішої версії

  • Шлюзи виживання - Cisco IOS XE Дублін 17.12.3 або новішої версії

  Рекомендовані версії див. у розділі Дослі дження програмного забезпечення Cisco. Знайдіть платформу та виберіть один із запропонованих релі зів.

• Переконайтеся, що пристрій налаштовано з деталями сервера NTP для синхронізації його системного годинника з призначеним сервером NTP.

• Системні передумови

  • Мінімальна вільна пам'ять — 256 МБ

  • Мінімальний простір на диску — жорсткий диск (SSD), прикріплений до шлюзу, який використовується для встановлення роз'єму, повинен мати 2000 МБ вільного місця. Також завантажувальний флеш повинен мати 50Мб вільного місця. Він використовується для зберігання журналів та файлів RPM.

    Якщо жорсткий диск не підключений до шлюзу, то для установки роз 'єму використовується bootflash. Потім завантажувальний флеш повинен мати 2000 Мб вільного місця.

Якщо завантажувальний флеш маршрутизатора становить 4 ГБ, а доступної ємності менше 2 ГБ (мінімальна ємність), видаліть усі бінарні зображення IOS (.bin), крім того, який зараз працює. Після того, як ви видалите файли, звільніть зайве місце.

Скористайтеся наступними кроками, щоб розгорнути двійковий образ і завантажитися з компонентів:

1. Створіть новий каталог за допомогою. mkdir завантажувальний флеш: /зображення

2. Розгорніть бінарне зображення IOS за допомогою. запит на програмний пакет платформи розгорнути файл bootflash:/.bin до bootflash: /image <image>

3. У режимі конфігурації видаліть поточні параметри завантаження за допомогою. відсутня завантажувальна система

4. Налаштуйте новий оператор завантаження: boot system bootflash:/image/packages.conf.

5. Вийдіть з режиму конфігурації, збережіть конфігурацію та перезавантажте.

6. Після перезавантаження маршрутизатора використовуйте для показу версії, перевірте, чи маршрутизатор завантажився з bootflash: /image/packages.conf. Якщо так:

   1. Переконайтеся, що каталог bootflash: /sysboot порожній.

   2. Видаліть залишився бінарний образ IOS.

   3. Видаліть будь-які основні зображення за допомогою. вилучити /f /r завантажувальний флеш: /ядро/*

   4. Видалити файли журналу трасування за допомогою. вилучити /f /r завантажувальний флеш: /трекелоги/*

   5. Якщо місця на диску все ще недостатньо, перегляньте файли, що залишилися в bootflash: і видаліть будь-які інші несуттєві файли, такі як журнали та CDR.

• Підтримуваний маршрутизатор Cisco, який підключений до мережі зі шляхом до Інтернету. Базова конфігурація повинна мати наступне:

  • DNS-сервер налаштований на розпізнавання імен загальнодоступних доменів.

  • Щоб налаштувати DNS-сервер, скористайтеся наступною командою:

    • ip імен-сервер <IP address>

  • Проксі-сервер HTTP, якщо ви хочете отримати доступ до Інтернету через проксі.

  • Облікові дані шлюзу: Локальні облікові дані (ім'я користувача та пароль) з доступом рівня привілеїв 15 потрібні роз'єму для доступу до шлюзу через інтерфейс NETCONF.

    Щоб автентифікувати та авторизувати доступ до NETCONF, переконайтеся, що списки aaa за замовчуванням налаштовані, як показано в наступному прикладі. Приклад конфігурації використовує локальну автентифікацію як базову лінію. Методи аутентифікації TACACS і ISE також підтримуються, але їх конфігурація виходить за рамки цієї статті.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  Передумови мережі

  • IP-адреса роз'єму повинна знаходитися в тій же мережі, що і обрана для зовнішнього підключення. Це може бути приватна мережева адреса, але вона повинна мати доступ HTTPS до Інтерне ту.

    Якщо ви використовуєте Virtual CUBE у веб-службах Amazon (AWS) як локальний шлюз, зверніться до розділу Асоціація вторинної IP-адреси для Virtual CUBE на AWS, щоб дізнатися про те, як зв'язати вторинну IP-адресу для використання роз'єму.

  • Підключіться до центру керування та локальних пристроїв, щоб завершити процес реєстрації.

  • URL-адреси служб Webex:

    • *.ucmgmt.cisco.com

    • *.вебекс.com

    • *.wbx2.com

  • Транспортні протоколи: Безпека транспортного рівня (TLS) версії 1.2

  • Імпортуйте пакет публічних сертифікатів IOS. Сертифікати, додані до пулу довіри шлюзів, використовуються для перевірки доступу до серверів Webex. Використовуйте наступну команду конфігурації, щоб імпортувати пакет.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Загальний стан роз'єму, що відображається в Центрі управління, залежить від стану телеметрії та роз'ємів керування на керованому шлюзі.

Стани роз'єму в концентраторі управління	Опис
Онлайн	Вказує, що роз'є м підклю чений до Cisco Webex хмари.
Офлайн	Вказує, що роз'є м не підклю чений до Cisco Webex хмари.
Призупинено	Вказує, що роз'єм підключений, але тимчасово призупинений.

Місцева адміністрація роз'єму управління

Ви можете використовувати Webex Calling зі своїм шлюзом після успішної установки роз'є му. При необхідності можна оновити ряд налаштувань роз'єму за допомогою параметрів, доступних в меню скриптів:

Ви можете перезапустити скрипт у будь-який час за допомогою наступної команди: tclsh bootflash: /gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Статус дисплея

Скористай теся пунктом меню s: Показати сторінку стану. Система відображає стан різних моду лів роз'єму.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Увімкнути Guestshell

Увімкніть хмарний роз'єм за допомогою параме тра e: Увімкнути меню Guestshell. Це змінює статус роз'єму з НЕ АКТИВНОГО на АКТИВНИЙ.

Відключити Guestshell

Вимкніть хмарний роз'єм за допомогою параме тра меню d: Відключити Guestshell. Це змінює статус роз'єму з ACTIVE на INACTIVE.

Видалити роз'єм

Видаліть хмарний роз'єм за допомогою пункту меню u: Видалити роз'є м. Це видаляє всі дані в контейнері Guestshell та видаляє всі конфігурації, пов'язані з хмарним роз'ємом.

Збирайте журнали

Збирайте журнали за допомогою пункту меню l: Зібрати журн али. Система відображає місце, де зберігаються ці журнали після збору журналів.

<case-number><cxd-token>Якщо у вас є активний випадок підтримкиCisco TAC, ви можете прикріпити журнали безпосередньо до запиту служби за допомогою команди copy bootflash: /guest-share/ scp:<log-filename>//: @cxd .cisco.com.

Нижче наведено зразок команди:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Очистити журнали

Очистіть усі файли журналів на пристрої за допомогою пункту меню r: Очистити журн али. Це видаляє всі існуючі журнали, крім останніх журналів скрипта TCL та з'єднувачів.

Перегляд та зміна параметрів хмарного з'єднувача

Внесіть наступні зміни до існуючих налаштувань хмарного роз'єму за допомогою параме тра v: Перегляд та зміна параметрів хмарного з'єд нувача.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Оновити облікові дані шлюзу

Оновіть ім'я користувача та пароль шлюзу за допомогою пункту меню c: Оновити облікові дані шлю зу.

Оновлення зовнішнього інтерфейсу

Змініть інтерфейс, до якого прив'язаний роз'єм, і IP-адресу роз'єму за допомогою пункту меню v: Перегляд і зміна параметрів хмарного з'єднувача.

Оновити відомості про проксі

Ви можете виконати наступні завдання за допомогою пункту меню p: Оновити деталі прок сі-сервера:

• i: Оновлення IP-адреси та порту проксі

• c: Оновити облікові дані проксі-сервера

• r: Видалити облікові дані проксі

• a: Видалити всі деталі проксі

• h: Перейти до домашнього меню

Оновити ключ перевірки пакета роз'єму

У разі технічної проблеми, якщо інженер служби підтримки просить замінити ключ перевірки вашого пакета, завантажте новий файл gateway-webex-connectors.gpg на bootflash: /gateway_connector/та скористайтеся пунктом меню k: Оновити ключ перевірки пакета підключення для перевірки.

Змініть рівень журналу для з'єднувача керування

Змініть рівень журналу для роз'єму за допомогою пункту меню l: Змінити рівень журн алу для Cloud Connector, а потім виберіть один із наведених нижче параметрів:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Щоб керувати екземпляром шлюзу:

1. Увійдіть до центру керування.

2. Перейдіть до Служби > PSTN та маршрути зація > Кон фігурації шлюзів > Керування шлю зами

3. Для відповідного екземпляра шлюзу клацніть і виберіть відповідну дію.