感謝您的意見回饋。

將Cisco IOS閘道註冊至 Control Hub 可協助您簡化裝置 管理，並讓您使用新服務。Webex Calling 由於閘道與 Control Hub 保持連線，您可以隨時隨地管理和監控它們 ，以及其他裝Webex Calling置。 若要註冊閘道，您必須 安裝管理連接器應用程式，並確定與Cisco Webex雲端有安全的 連線。 建立此連接後，您可以通過登錄到 Control Hub 來註冊閘道。

此程序不適用於語Cisco IOS音閘道，例如 VG400，這些閘道以控制集線 器中的裝置完全管理。

一個小型連接器應用程式 (稱為 GuestShell) 負責 建立和維護閘道與控制中心的連線。 GuestShell 和連接器應用程式是使用指令碼設定和設定，該 指令碼在註冊程序期間從 Webex 雲端的閘道上執行。

為了簡化安裝程序，指令碼會新增一些必要的閘道 組態。

閘道連接器是在閘道 GuestShell 中執行的小型應用程式，以維護與 Control Hub 的 連線、協調事件以及收集狀態資訊。 如需有關 GuestShell 的詳細 資訊，請參閱 Guest Shell。

閘道連接器安裝在 Cisco IOS XE GuestShell 容器上。

有兩種類型的連接器：

• 管理連接器

• 遙測連接器

交互式功能表驅動的 TCL 腳本有助於設置 GuestShell，以及安裝 和維護管理連接器。

管理連接器負責遠程測量連接器的閘道註冊和生命週期管理。

成功完成註冊後，管理連接器會下載並安裝最新 的遙測連接器。

下圖顯示解決方案中不同元件如何連Webex Calling 接：

作為 TCL 指令碼執行的一部分，會從使用者收集下列資訊：

• 外接介面

• DNS 伺服器位址

• 代理詳細信息

• 連接器 IP 位址

• 閘道認證（使用者名稱和密碼）

TCL 指令碼執行下列組態：

• 虛擬連接埠群組-客戶介面組態所需。

• 客戶殼

• 楊永康夫

• SNMP 陷阱組態 — 針對來自 XE 的通知所需。Cisco IOS

• IP 路由-透過虛擬連接埠群組路由連接器相關的流量。

TCL 指令碼執行下列組態：

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

安裝前，請考慮連接器應用程式無法與 下列項目一起使用：

• 思科 1100 整合服務路由器平台
• 以高可用性 (HA) 模式設定的平台
• 以 SD-WAN 網路的控制器模式設定平台

配置路由器以與連接器應用程式搭配使用時，請考慮下 列事項：

• IOS XE 使用代理 ARP 將流量路由到訪客命令介面。 不要設置任何 ip 代理-arp 命令來禁用此功能。

• 請勿在設定為 (CUBE) 的平台上使用網路位址 轉Cisco Unified Border Element換 (NAT)。 因此，請使用可傳遞 IP 位址設定連接器 應用程式。 也就是說，它不能共享路由器界 面地址。

為閘道註冊準備裝置：

• 以組織管理員身分存取控制中心

• 您要 設定之裝置的 IP 位址、使用者名稱和密碼。

• Cisco IOSXE 版本：

  • 本地閘道 — Cisco IOS XE 班加羅爾 17.12.3 或更高版本

  • 生存能力閘道 — Cisco IOS XE 都柏林 17.12.3 或更高版本

  如需建議的版本，請參閱思科軟體研究。 搜尋平台，然 後選取其中一個建議版本。

• 確定裝置已配置 NTP 伺服器詳細資訊，以將其系統時鐘與指定的 NTP 伺服器同步。

• 系統先決條件

  • 最小可用記憶體 — 256 MB

  • 最小磁碟空間-連接至用於連接器安裝的閘道的硬碟 (SSD) 必須具有 2000MB 可 用空間。 此外，啟 動閃存必須有 50MB 可用空間。 它用於存儲日誌和 RPM 文件。

    如果硬碟未連接到閘道，則會使用開機快閃記憶體進行連 接器安裝。 然後，啟動閃存必須有 2000MB 的可用空間。

如果路由器的啟動快閃記憶體為 4GB 且可用容量少於 2GB （最低容量），請刪除目前正在執行的影像以外的所有 IOS 二進位 (.bin) 影像。 刪除檔案後，釋放額外的空間。

使用下列步驟來展開二進位映像並從元件啟動：

1. 使用。創建一個新目錄。mkdir 開機閃光燈：/圖像

2. 使用來展開 IOS 二進製圖像。請求平台軟件包將文件啟動閃存：/.bin 擴展到啟動閃存：/映像 <image>

3. 在組態模式下，使用移除目前的開機選項。沒有啟動系統

4. 設定新的開機陳述式：開機系統開機快 閃記憶體：/Imag e/Packages.conf。

5. 退出組態模式，儲存組態，然後重新啟動。

6. 路由器重新啟動後，用來顯示版本，確認路由器是否從 bootflash 啟動：/image/packages.conf 啟動。 如果是：

   1. 確認開機快閃記憶體:/sysboot 目錄為空。

   2. 刪除剩餘的 IOS 二進製圖像。

   3. 使用刪除任何核心圖像。刪除 /f/r 啟動閃存：/芯 /*

   4. 使用刪除追蹤記錄檔。刪除 /f/r 啟動閃光燈：/軌跡記錄 /*

   5. 如果磁碟空間仍不足，請在 bootflash 中檢閱剩餘的檔案：並刪除任何其他非必要的檔案，例如記錄檔和 CDR。

• 支援的 Cisco 路由器，該路由器連線到具有網際網路路徑的 網路。 基本配置必須具有以下內容：

  • DNS 伺服器已設定為解析公用網域名稱。

  • 若要設定 DNS 伺服器，請使用下列命令：

    • IP 名稱服務器 <IP address>

  • 如果您想通過代理訪問互聯網，則 HTTP 代理服務器。

  • 閘道認證：連接器需要具有 權限等級 15 存取的本機認證 (使用者名稱和密碼)，才能透過其 NETCON F 介面存取閘道。

    若要驗證和授權 NETCONF 存取權，請確定已設 定預設 aaa 清單，如下列範例所示。 組態範例使用 本機驗證作為基準線。 也支援 TACACS 和 ISE 驗證方 法，但其設定不在本文的範圍內。

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret <password>
    

  網路先決條件

  • 連接器 IP 位址必須與選擇用於外部 連線的網路相同。 它可以是一個私人網絡地址，但它必須具有 HTTPS 訪問 互聯網。

    如果您使用 Amazon Web 服務 (AWS) 上的虛擬 CUBE 作為本機閘 道，請參閱關聯 AWS 上 Virtual CUBE 的次要 IP 位址，以取得如何關 聯次 IP 位址以供連接器使用的步驟。

  • 連線至 Control Hub 和內部部署裝置，以完成 註冊程序。

  • Webex 服務的網址：

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • 傳輸協議：傳輸層安全性 (TLS) 版本 1.2

  • 匯入 IOS 公用憑證授權單位套件。 新增至 閘道信任集區的憑證用於驗證對 Webex 伺服器的存取權。 使用下列組態指令匯入套裝 軟體。

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at <alerts> level and they would be changed to <notifications>
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

顯示在 Control Hub 中的連接器的整體狀態取決於受管理閘道 上遙測和管理連接器的狀態。

控制集線器中的連接器狀態	說明
線上	表示連接器已連接 到Cisco Webex雲端。
離線	表示連接器未連接 到Cisco Webex雲端。
暫停	表示連接器已連線，但暫 時暫停。

管理連接器的本地管理

成 功安裝連Webex Calling接器後，您可以與閘道一起使用。 如果需要，您可以使用指令碼功能表中可用的 選項更新數個連接器設定：

您可以隨時使用下列命令重新啟動指令碼： tclsh 開機快閃記憶體：/閘道連接器/閘道 _ 上載 .tcl。

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

顯示狀態

使用 s：顯示狀態頁面選單選項。 系統顯示不同連接 器模組的狀態。

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

啟用客戶殼

使用 e：啟用 Guestshell 功能表 選項啟用雲端連接器。 這會將連接器的狀態從「非使用中」變更為「作 用中」。

停用客戶殼

使用 d：停用 Guestshell 功能表 選項禁用雲端連接器。 這將連接器的狀態從「作用中」變更為「非使用 中」。

解除安裝連接器

使用 u: 解除安裝連接器功能表 選項解除安裝雲端連接器。 這會刪除 Guestshell 容器中的所有資料，並移除與雲端 連接器相關的所有組態。

收集日誌

使用 l：收集記錄功能表選項收集日誌。 系統 會在收集記錄後顯示儲存這些記錄檔的位置。

<case-number><cxd-token>如果您有活動的支援案例Cisco TAC，您可以使用指令 copy bootflash：/guest-share/ scp://: <log-filename>@cxd .cisco.com 直接將日誌附加到服務請求中。

以下是一個範例指令：

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

清除記錄

使用 r：清除日誌菜單 選項清除設備中的所有日誌文件。 這會刪除 TCL 指令碼和連接器的最新記錄檔以外的所有現有記錄檔。

檢視和修改雲端連接器設定

使用 v：檢視和修改雲端連接器設定功能表選項，對雲端連接器的現有設定進行下列變更。

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

更新閘道認證

使用 c: 更新閘道 認證功能表選項更新閘道使用者名稱和密碼。

更新外部介面

使用 v：檢視和修改雲端連接器設定功能表 選項，變更連接器綁定的介面和連接器 IP 位址。

更新代理器詳細資訊

您可以使用 p：更新代理伺服器 詳細資訊功能表選項來執行下列工作：

• i：更新代理 IP 和端口

• c：更新代理憑證

• r：刪除代理憑證

• a：刪除所有代理詳細信息

• h：轉到主菜單

更新連接器套件驗證金鑰

如果發生技術問題，如果支援工程師要求取代您的 套件驗證金鑰，請將新的 gateway-webex-connectors.gpg 檔案上傳至 bootflash: /gateway_connector/，然後使用 k：更新連接器套件驗證金鑰功能表選項進行驗證。

修改管理連接器的記錄層級

使用 l：修改 雲端連接器的記錄層級選單選項，變更連接器的記錄層級，然後選取下列其中一個選 項：

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

若要管理您的閘道執行個體：

1. 登入 Control Hub。

2. 前往「服務」 >「PSTN 與路由」>「閘道組態」>「管理閘道」

3. 對於適用的閘道執行個體，按一下並選取適用的動作。