將您的 Cisco IOS 閘道註冊到控制中心，有助於簡化裝置管理，並允許您使用新的 Webex 通話服務。由於網關與控制中心保持連接，您可以從任何地方管理和監控它們，以及您的其他 Webex Calling 設備。若要註冊網關，您必須安裝管理連接器應用程序，並確保與 Cisco Webex 雲端建立安全連線。建立連線後，您可以透過登入控制中心來註冊網關。

此過程不適用於 Cisco IOS 語音網關，例如 VG400，它會作為控制中心中的設備進行完全管理。

一個名為 GuestShell 的小型連接器應用程式負責建立和維護從網關到控制中心的連接。GuestShell 和連接器應用程式是使用腳本進行設定和設定的，該腳本在註冊過程中從 Webex 雲端在網關上執行。

為了簡化安裝過程，該腳本添加了一些必要的網關配置。

網關連接器是在網關 GuestShell 中運行的小型應用程序，用於維護與控制中心的連接、協調事件和收集狀態資訊。有關 GuestShell 的更多信息，請參閱 GuestShell。

網關連接器安裝在 Cisco IOS XE GuestShell 容器上。

連接器有兩種類型：

• 管理連接器

• 遙測連接器

互動式選單驅動的 TCL 腳本有助於設定 GuestShell，以及安裝和維護管理連接器。

管理連接器負責網關註冊和遙測連接器的生命週期管理。

註冊成功後，管理連接器會下載並安裝最新的遙測連接器。

下圖展示了 Webex Calling 解決方案中各個元件的連接方式：

執行 TCL 腳本時，會從使用者收集以下資訊：

• 外部介面

• DNS 伺服器位址

• 代理詳情

• 連接器 IP 位址

• 網關憑證（使用者名稱和密碼）

TCL腳本執行以下配置：

• 虛擬連接埠群組－配置客戶機 shell 所必需。

• Guestshell

• NETCONF Yang

• SNMP Trap 設定－Cisco IOS XE 傳送通知所必需。

• IP 路由—透過虛擬連接埠群組路由與連接器相關的流量。

TCL腳本執行以下配置：

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

安裝前請注意，該連接器應用程式不能與以下設備一起使用：

• Cisco 1100 整合式服務路由器平台
• 配置為高可用性 (HA) 模式的平台
• 以控制器模式配置的 SD-WAN 網路平台

設定路由器以與連接器應用程式配合使用時，請考慮以下事項：

• iOS XE 使用代理 ARP 將流量路由到客戶機 shell。不要設定 no ip proxy-arp 指令來停用此功能。

• 請勿在設定為 Cisco Unified Border Element (CUBE) 的平台上使用網路位址轉換 (NAT)。因此，請為連接器應用程式設定一個可路由的 IP 位址。也就是說，它不能共用路由器介面位址。

請準備好您的設備以進行網關註冊：

• 以組織管理員身分存取控制中心

• 您要設定的設備的 IP 位址、使用者名稱和密碼。

• Cisco IOS XE 版本：

  • 本地網關 - Cisco IOS XE Bengaluru 17.12.3 或更高版本

  • 生存性閘道—Cisco IOS XE Dublin 17.12.3 或更高版本

  有關建議版本，請參閱 Cisco 軟體研究。搜尋平台並選擇 建議的 版本之一。

• 系統先決條件

  • 最低可用記憶體：256 MB

  • 最小磁碟空間－連接到網關用於連接器安裝的硬碟（SSD）必須有 2000MB 的可用空間。此外，bootflash 必須有 50MB 的可用空間。它用於存儲日誌和 RPM 文件。

    如果網關未連接硬碟，則使用 bootflash 進行連接器安裝。那麼，bootflash 必須有 2000MB 的可用空間。

如果您的路由器啟動快閃記憶體為 4GB，而可用容量小於 2GB（最小容量），請刪除目前正在執行的 IOS 二進位 (.bin) 映像之外的所有 IOS 二進位 (.bin) 映像。刪除檔案後，釋放更多空間。

請依照下列步驟展開二進位映像並從元件啟動：

1. 使用以下命令建立一個新目錄。mkdir bootflash:/image

2. 使用下列命令擴充 IOS 二進位映像。request platform software package expand file bootflash:/.bin to bootflash:/image

3. 在配置模式下，使用以下命令移除目前啟動選項。no boot system

4. 配置新的啟動語句：boot system bootflash:/image/packages.conf.

5. 退出配置模式，儲存配置，然後重新啟動。

6. 路由器重新啟動後，使用show version 驗證路由器是否從 bootflash:/image/packages.conf啟動。如果是這樣：

   1. 請確認 bootflash:/sysboot 目錄是否為空。

   2. 刪除剩餘的iOS二進位鏡像。

   3. 使用以下命令刪除所有核心映像。delete /f /r bootflash:/core/*

   4. 使用以下命令刪除追蹤日誌檔案。delete /f /r bootflash:/tracelogs/*

   5. 如果磁碟空間仍然不足，請檢查 bootflash 中的剩餘檔案：並刪除其他非必要文件，例如日誌文件和 CDR 文件。

• 一台受支援的思科路由器，連接到一個可以存取網際網路的網路。基本配置必須包含以下內容：

  • DNS伺服器配置為解析公共網域名稱。

  • 若要設定 DNS 伺服器，請使用下列命令：

    • IP名稱伺服器 <IP address>

  • HTTP代理伺服器，用於透過代理伺服器存取網際網路。

  • 網關憑證：連接器需要具有 15 級權限的本機憑證（使用者名稱和密碼）才能透過其 NETCONF 介面存取網關。

    若要驗證和授權 NETCONF 訪問，請確保預設 aaa 清單按照以下範例所示進行設定。只有本文檔中列出的命令經過驗證，才支援託管網關。涉及其他方法（例如 TACACS 或 ISE）的設定尚未經過驗證，目前不受支援。

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  網路先決條件

  • 連接器 IP 位址必須與用於外部連接的網路位於同一網路中。它可以是私人網路位址，但必須能夠透過 HTTPS 存取網際網路。

    如果您使用 Amazon Web Services (AWS) 上的 Virtual CUBE 作為本機網關，請參閱 為 AWS 上的 Virtual CUBE 關聯輔助 IP 位址 以了解如何為連接器使用關聯輔助 IP 位址的步驟。

  • 連接到控制中心和本地設備以完成註冊程序。

  • Webex 服務的網址：

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • 傳輸協定：傳輸層安全協定 (TLS) 版本 1.2

  • 匯入 iOS 公共憑證授權單位包。新增至網關信任池中的憑證用於驗證對 Webex 伺服器的存取權限。使用以下設定指令匯入該軟體包。

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

控制中心中顯示的連接器的整體狀態取決於受管閘道器上的遙測連接器和管理連接器的狀態。

控制中心中的連接器狀態	說明
線上	表示連接器 已 連接至 Cisco Webex 雲端。
離線	表示連接器 未 連接到 Cisco Webex 雲端。
已暫停	表示連接器已連接，但暫時處於 暫停 狀態。

管理連接器的本機管理

成功安裝連接器後，即可將 Webex Calling 與網關搭配使用。如有需要，您可以使用腳本選單中的選項更新多個連接器設定：

您可以隨時使用以下命令重新啟動腳本：tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

顯示狀態

使用 s: Display Status Page 選單選項。系統顯示不同連接器模組的狀態。

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

啟用 Guest Shell

使用 e: Enable Guestshell 選單選項啟用雲端連接器。這將連接器的狀態從 INACTIVE 變更為 ACTIVE。

禁用 Guest Shell

使用 d: Disable Guestshell 選單選項可停用雲端連接器。這將連接器的狀態從 ACTIVE 變更為 INACTIVE。

解除安裝連接器

使用 u: Uninstall Connector 選單選項卸載雲端連接器。這將刪除 Guestshell 容器中的所有數據，並移除與雲端連接器相關的所有配置。

收集日誌

使用 l: Collect Logs 選單選項收集日誌。系統在收集日誌後，會顯示這些日誌的儲存位置。

如果您有 Cisco TAC 的有效支援案例，可以使用命令 copy bootflash:/guest-share/ scp://:@cxd.cisco.com將日誌直接附加到您的服務請求中。

以下是一個範例命令：

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

清除日誌

使用 r: Clear Logs 選單選項清除設備中的所有日誌檔案。這將刪除除 TCL 腳本和連接器的最新日誌之外的所有現有日誌。

查看和修改雲端連接器設定

使用 v: View and Modify Cloud Connector Settings 選單選項對雲端連接器的現有設定進行以下變更。

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

更新網關憑證

使用 c: Update Gateway Credentials 選單選項更新網關使用者名稱和密碼。

更新外部介面

使用 v: View and Modify Cloud Connector Settings 選單選項變更連接器綁定的介面和連接器 IP 位址。

更新代理詳情

您可以使用 p: Update Proxy Details 選單選項執行以下操作：

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

更新連接器包驗證金鑰

如果遇到技術問題，支援工程師要求更換您的軟體包驗證金鑰，請將新的 gateway-webex-connectors.gpg 檔案上傳到 bootflash:/gateway_connector/ 並使用 k: Update Connector Package Verification Key 選單選項進行驗證。

修改管理連接器的日誌級別

使用 l: Modify log level for Cloud Connector 選單選項變更連接器的日誌級別，然後選擇以下選項之一：

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

管理您的網關實例：

1. 登入 Control Hub。

2. 前往 服務 > PSTN & 路由 > 網關設定 > 管理網關

3. 對於適用的網關實例，按一下 並選擇適用的操作。