感谢您的反馈。

将Cisco IOS网关注册到 Control Hub 可帮助您简化设备 管理，并允许您使用新Webex Calling服务。 由于网关与 Control Hub 保持连接，您可以随时随地管理和监控它们 以及其他Webex Calling设备。 要注册网关，你必须 安装管理连接器应用程序并确保与Cisco Webex云建立安全 连接。 建立此连接后，您可以通过登录 Control Hub 来注册网关。

此过程不适用于Cisco IOS语音网关，例如 VG400，它 在控制集线器中完全作为设备进行管理。

一个名为 GuestShell 的小型连接器应用程序负责 建立和维护从网关到控制中心的连接。 GuestShell 和连接器应用程序使用脚本进行配置和设置， 该脚本在注册过程中从 Webex 云在网关上运行。

为了简化安装过程，该脚本添加了许多必要的网关 配置。

网关连接器是在网关 GuestShell 中运行的小型应用程序，用于维护与控制中心的 连接、协调事件和收集状态信息。 有关 GuestShell 的 更多信息，请参阅 Gue st Shell。

网关连接器安装在 Cisco IOS XE GuestShell 容器上。

有两种类型的连接器：

• 管理连接器

• 遥测连接器

交互式菜单驱动的 TCL 脚本有助于设置 GuestShell，以及管理连接器的安装 和维护。

管理连接器负责 遥测连接器的网关注册和生命周期管理。

成功完成注册后，管理连接器会下载并安装 最新的遥测连接器。

下图显示了Webex Calling 解决方案中不同组件的连接方式：

作为 TCL 脚本执行的一部分，将从用户那里收集以下信息：

• 外部接口

• DNS 服务器地址

• 代理详情

• 连接器 IP 地址

• 网关凭证（用户名和密码）

TCL 脚本执行以下配置：

• 虚拟端口组-访客外壳配置所必需的。

• 访客外壳

• NETCONF Yang

• SNMP 陷阱配置-来自 XE 的通知所必需的。Cisco IOS

• IP 路由-通过虚拟端口组路由与连接器相关的流量。

TCL 脚本执行以下配置：

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

在安装之前，请考虑连接器应用程序不能与 以下设备一起使用：

• 思科 1100 集成服务路由器平台
• 在高可用性 (HA) 模式下配置的平台
• 在 SD-WAN 网络的控制器模式下配置的平台

将路由器配置为与连接器 应用程序一起使用时，请考虑以下几点：

• IOS XE 使用代理 ARP 将流量路由到客户机外壳。 不要配置任 何 ip proxy-arp 命令来禁用此功能。

• 不要在配置为 (CUBE) 的平台上使用网络地址转换 Cisco Unified Border Element (NAT)。 因此，使用可路由的 IP 地址配置连接器 应用程序。 也就是说，它不能共享路由器 接口地址。

为您的设备做好网关注册的准备：

• 以组织管理员身份访问控制中心

• 要 配置的设备的 IP 地址、用户名和密码。

• Cisco IOSXE 版本：

  • 本地网关— Cisco IOS XE 班加罗尔 17.12.3 或更高版本

  • 生存能力网关— Cisco IOS XE Dublin 17.12.3 或更高版本

  有关推荐版本，请参阅思科软件研究。 搜索该平台 并选择建议版本之一。

• 确保使用NTP服务器详细信息配置设备，以使其系统时钟与指定的 NTP 服务器同步。

• 系统先决条件

  • 最低可用内存 — 256 MB

  • 最小磁盘空间-连接到网关的 用于安装连接器的硬盘 (SSD) 必须有 2000MB 的可用空间。 此外， bootflash 必须有 50MB 的可用空间。 它用于存储日志和 RPM 文件。

    如果硬盘未连接到网关，则使用 bootflash 进行 连接器安装。 然后，bootflash 必须有 2000MB 的可用空间。

如果路由器的 bootflash 为 4GB，可用容量小于 2GB （最小容量），则删除除当前正在运行的镜像之外的所有 IOS 二进制（.bin）映像。 删除文件后，腾出多余的空间。

使用以下步骤扩展二进制映像并从组件启动：

1. 使用创建新目录。mkdir bootflash: /图片

2. 使用扩展 IOS 二进制映像。请求平台软件包将文件 bootflash:/.bin 扩展到 bootflash: /image <image>

3. 在配置模式下，使用删除当前的启动选项。没有启动系统

4. 配置新的启动语句：启动系统 b ootflash：/image/ packages.conf。

5. 退出配置模式，保存配置，然后重新启动。

6. 路由器重启后，使用显示版本验证路由器是否从 bootflash: /image/packages.conf 启动。 如果是这样：

   1. 验证 bootflash: /sysboot 目录是否为空。

   2. 删除剩余的 IOS 二进制映像。

   3. 使用删除所有核心映像。删除 /f /r bootflash: /core/*

   4. 使用删除跟踪日志文件。删除 /f /r bootflash: /tracelogs/*

   5. 如果磁盘空间仍然不足，请查看 bootflash 中的剩余文件：并删除任何其他不必要的文件，例如日志和 CDR。

• 支持的 Cisco 路由器，它通过 互联网路径连接到网络。 基本配置必须具有以下内容：

  • DNS 服务器配置为解析公共域名。

  • 要配置 DNS 服务器，请使用以下命令：

    • ip 域名服务器 <IP address>

  • HTTP 代理服务器，如果你想通过 代理访问互联网。

  • 网关凭证：连接器需要具有 15 级访问 权限的本地凭据（用户名和密码）才能通过其 NETCONF 接口访问 网关。

    要验证和授权 NETCONF 访问权限，请确保按以下示例所示 配置默认 aaa 列表。 配置示例使用 本地身份验证作为基准。 还 支持 TACACS 和 ISE 身份验证方法，但它们的配置不在本文的讨论范围之内。

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  网络先决条件

  • 连接器 IP 地址必须与为外部 连接选择的 IP 地址位于同一个网络中。 它可以是私有网络地址，但必须具有 HTTPS 访问 互联网。

    如果您使用亚马逊网络服务 (AWS) 上的虚拟多维数据集作为本地 网关，请参阅在 A WS 上关联虚拟多维数据集的辅助 IP 地址，了解如何 关联辅助 IP 地址以供连接器使用的步骤。

  • 连接到 Control Hub 和本地设备以完成 注册过程。

  • Webex 服务的网址：

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • 传输协议：传输层安全 (TLS) 版本 1.2

  • 导入 IOS 公共证书颁发机构捆绑包。 添加到网关信任池的证书用于验证对 Webex 服务器的访问权限。 使用以下配置命令导入 捆绑包。

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Control Hub 中显示的连接器的整体状态取决于托管网关上遥测和管理连接器的状态。

控制集线器中的连接器状态	描述
在线	表示连接器已连接到 Cisco Webex云端。
脱机	表示连接器未 连接到Cisco Webex云端。
已暂停	表示连接器已连接但暂时处于 暂停状态。

管理连接器的本地管理

成功安装连接器后，您可以Webex Calling与网关一起使用。 如果需要，您可以使用脚本菜单中提供的 选项更新多个连接器设置：

你可以随时使用以下命令重新启动脚本：tc lsh bootflash: /gateway_connector/gateway_onboarding.tc l。

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

显示状态

使用 s：显示状态页面菜单选项。 系统显示不同连接器模块 的状态。

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

启用访客外壳

使用 e: Enable Guestshell 菜单 选项启用云连接器。 这会将连接器的状态从 “非活动” 更改为 “ 活动”。

禁用访客外壳

使用 d: Disable Guestshell 菜单 选项禁用云连接器。 这会将连接器的状态从 “活动” 更改为 “ 非活动”。

卸载连接器

使用 u: Uninstall Connector 菜单 选项卸载云连接器。 这将删除 Guestshell 容器中的所有数据，并删除与云连接器相关的所有 配置。

收集日志

使用 l: 收集日志菜单选项收集日志。 收集日志后，系统 会显示这些日志的存储位置。

<case-number><cxd-token>如果你有有效的支持案例Cisco TAC，你可以使用命令 co py bootflash: /guest-share/ scp://: @cxd .cisco <log-filename>.com 将日志 直接附加到服务请求中。

以下是示例命令：

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

清除日志

使用 r: Clear Logs 菜单 选项清除设备中的所有日志文件。 这将删除除 TCL 脚本和 连接器的最新日志之外的所有现有日志。

查看和修改 Cloud Connector 设置

使用 v：查看和修改云连接器设置菜单选项对云连接器的现有设置进行以下更改。

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

更新网关凭证

使用 c: 更新网关 凭据菜单选项更新网关用户名和密码。

更新外部接口

使用 v：查看和修改云连接器设置菜单 选项更改连接器绑定到的接口和连接器的 IP 地址。

更新代理详情

您可以使用 p: 更新代理服务器 详细信息菜单选项执行以下任务：

• i: 更新代理 IP 和端口

• c: 更新代理凭证

• r: 移除代理凭证

• a: 移除所有代理详细信息

• h：进入主菜单

更新连接器包验证密钥

如果支持工程师请求替换您的 软件包验证密钥时出现技术问题，请将新的 网关 webex-connectors.gpg 文件上传到 bootflash: /gateway_connector/，然后使用 k：更新连接器包验证密钥菜单选项进行验证。

修改管理连接器的日志级别

使用 l：修改 Cloud Connector 的日志级别菜单选项更改连接器的日志记录级别，然后选择以下 选项之一：

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

要管理您的网关实例，请执行以下操作：

1. 登录到 Control Hub。

2. 转到服务 > PSTN 和路由 > 网关配置 > 管理网关

3. 对于适用的网关实例，单击并选择适用的操作。