Registrace bran spravovaných systémem Cisco IOS do cloudu Webex

Konektory brány jsou malé aplikace, které běží v bráně GuestShell, aby udržely připojení k centru Control Hub, koordinovaly události a shromažďovaly informace o stavu. Další informace o prostředí GuestShell naleznete v části GuestShell.

Konektory brány jsou nainstalovány v kontejneru Cisco IOS XE GuestShell.

Existují dva typy konektorů:

• Konektor pro správu

• Konektor telemetrie

Interaktivní TCL skript řízený menu pomáhá nastavit GuestShell a také instalaci a údržbu konektoru pro správu.

Konektor pro správu se stará o registraci brány a správu životního cyklu konektoru telemetrie.

Po úspěšném dokončení registrace konektor pro správu stáhne a nainstaluje nejnovější konektor telemetrie.

Následující obrázek znázorňuje, jak se různé komponenty propojují v řešení Webex Calling:

Jako součást provádění skriptu TCL jsou od uživatele shromažďovány následující informace:

• Externí rozhraní

• Adresy serveru DNS

• Podrobnosti o proxy serveru

• IP adresa konektoru

• Přihlašovací údaje brány (uživatelské jméno a heslo)

Skript TCL provádí následující konfigurace:

• Skupina virtuálních portů – vyžadováno pro konfiguraci prostředí hosta.

• Hostinec

• NETCONF Yang

• Konfigurace pasti SNMP – Vyžadováno pro oznámení z Cisco IOS XE.

• Trasa IP – směrování provozu souvisejícího s konektorem přes skupinu virtuálních portů.

Skript TCL provádí následující konfigurace:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Před instalací se ujistěte, že aplikaci konektoru nelze použít s následujícími prvky:

• Platformy směrovače integrovaných služeb Cisco 1100
• Platformy nakonfigurované v režimu vysoké dostupnosti (HA)
• Platformy nakonfigurované v režimu ovladače pro sítě SD-WAN

Při konfiguraci směrovače pro použití s aplikací konektoru zvažte následující:

• IOS XE používá proxy ARP ke směrování provozu do prostředí hosta. K zakázání této funkce nekonfigurujte žádnou čárku IP proxy-ARP .

• Nepoužívejte překlad síťové adresy (NAT) na platformách, které jsou nakonfigurovány pro prvek Cisco Unified Border Element (CUBE). Proto nakonfigurujte aplikaci konektoru s směrovatelnou IP adresou. To znamená, že nemůže sdílet adresu rozhraní směrovače.

Připravte zařízení pro registraci do brány:

• Přístup k centru Control Hub jako správce organizace

• IP adresa, uživatelské jméno a heslo pro zařízení, která chcete konfigurovat.

• Verze Cisco IOS XE:

  • Místní brány – Cisco IOS XE Bengaluru 17.6.1a nebo novější

  • Brány Survivability – Cisco IOS XE Dublin 17.12.3 nebo novější

  Doporučené verze najdete v části Cisco Software Research. Vyhledejte platformu a vyberte jednu z doporučených verzí.

• Systémové předpoklady

  • Minimální volná paměť – 256 MB

  • Minimální místo na disku – pevný disk (SSD) připojený k bráně, která se používá k instalaci konektoru, musí mít 2 000 MB volného místa. Bootflash musí mít 50 MB volného prostoru. Slouží k ukládání protokolů a souborů RPM.

    Pokud k bráně není připojen pevný disk, pak se k instalaci konektoru používá bootflash. Potom musí mít bootflash 2000 MB volného prostoru.

Pokud je bootflash vašeho směrovače 4 GB a je k dispozici méně než 2 GB kapacity (minimální kapacita), odstraňte všechny binární obrázky systému IOS (.bin) s výjimkou aktuálně spuštěného obrazu. Po odstranění souborů uvolníte místo navíc.

Pomocí následujících kroků rozbalte binární obraz a zaveďte jej z komponent:

1. Vytvořte nový adresář pomocí možnosti mkdir bootflash:/image.

2. Rozbalte binární obraz systému iOS pomocí request platform software package expand file bootflash:/.bin to bootflash:/image.

3. V režimu konfigurace odeberte aktuální možnosti spouštění pomocí možnosti no boot system.

4. Konfigurace nového příkazu spouštění: boot system bootflash:/image/packages.conf.

5. Ukončete režim konfigurace, uložte ji a restartujte ji.

6. Po restartování směrovače ověřte pomocí možnosti show version , zda byl směrovač spuštěn z bootflash:/image/packages.conf. Pokud ano:

   1. Ověřte, zda je bootflash:/sysboot adresář prázdný.

   2. Odstraňte zbývající binární obrázek systému IOS.

   3. Odstraňte všechny základní obrázky pomocí delete /f /r bootflash:/core/*.

   4. Odstraňte soubory protokolu sledování pomocí delete /f /r bootflash:/tracelogs/*.

   5. Pokud na disku stále není dostatek místa, zkontrolujte zbývající soubory v bootflashu: a odstraňovat všechny ostatní soubory, které nejsou nezbytné, jako jsou protokoly a CDR.

• Podporovaný směrovač Cisco, který je připojen k síti s cestou k Internetu. Základní konfigurace musí mít následující:

  • Server DNS je nakonfigurován k řešení názvů veřejných domén.

  • Ke konfiguraci serveru DNS použijte následující příkaz:

    • Server IP názvu <IP address>

  • Proxy server HTTP, pokud chcete prostřednictvím proxy serveru přistupovat k Internetu.

  • Pověření brány: Pro přístup k bráně prostřednictvím rozhraní NETCONF je konektor vyžadován místní přihlašovací údaj (uživatelské jméno a heslo) s přístupem na úroveň 15.

    Chcete-li ověřit a autorizovat přístup NETCONF, ujistěte se, že jsou výchozí seznamy AAA nakonfigurovány tak, jak je znázorněno v příkladu. K řízení přístupu k síti NETCONF nelze použít seznam AAA. Pokud výchozí seznamy nejsou správně nakonfigurovány, může se v systémovém protokolu zobrazit chybová zpráva „neplatný seznam metod“. Můžete chtít použít jiné metody spolu s lokálním pro AAA, lze toho dosáhnout, ale bude vyžadována konkrétní aktualizace konfigurace.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  Požadavky sítě

  • Adresa IP konektoru musí být ve stejné síti jako adresa zvolená pro externí připojení. Může to být adresa soukromé sítě, ale musí mít přístup k internetu prostřednictvím protokolu HTTPS.

    Pokud používáte virtuální cube ve webových službách Amazon (AWS) jako místní bránu, přečtěte si článek Přidružení sekundární IP adresy pro virtuální CUBE v AWS , kde najdete kroky, jak přidružit sekundární IP adresu pro použití konektoru.

  • Být připojeni k centru Control Hub a místním zařízením a dokončit proces registrace.

  • Adresy URL pro služby Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Transportní protokoly: Zabezpečení přenosové vrstvy (TLS) verze 1.2

  • Importujte balíček veřejné certifikační autority systému IOS. Certifikáty přidané do fondu důvěryhodnosti brány se používají k ověření přístupu k serverům Webex. K importu balíčku použijte následující příkaz konfigurace.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Celkový stav konektoru zobrazený v centru Control Hub závisí na stavu telemetrie a konektorů správy na spravované bráně.

Stavy konektoru v prostředí Control Hub	Popis
Online	Udává, že je konektor Připojen ke cloudu Cisco Webex.
Offline	Označuje, že konektor není připojen ke cloudu Cisco Webex.
Pozastaveno	Indikuje, že je konektor připojen, ale je dočasně pozastaven.

Místní správa konektoru pro správu

Po úspěšné instalaci konektoru můžete s bránou používat službu Webex Calling. V případě potřeby můžete aktualizovat řadu nastavení konektoru pomocí možností dostupných v nabídce skriptu:

Skript můžete kdykoli znovu spustit pomocí následujícího příkazu: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Zobrazit stav

Použijte s: Display Status Page možnost nabídky. Systém zobrazuje stav různých konektorů modulů.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Povolit Guestshell

Povolte cloudový konektor pomocí e: Enable Guestshell možnosti nabídky. Tím se změní stav konektoru z INACTIVE na ACTIVE.

Zakázat prostředí Guestshell

Deaktivujte cloudový konektor pomocí d: Disable Guestshell možnosti nabídky. Tím se změní stav konektoru z ACTIVE na INACTIVE.

Odinstalovat konektor

Odinstalujte cloudový konektor pomocí u: Uninstall Connector možnosti nabídky. Tím se odstraní všechna data v kontejneru Guestshell a odstraní všechny konfigurace, které se týkají cloudového konektoru.

Shromáždit protokoly

Protokoly shromážděte pomocí l: Collect Logs možnosti nabídky. Systém zobrazí umístění, kde jsou tyto protokoly uloženy po jejich shromáždění.

Pokud máte aktivní případ podpory v rámci střediska technické podpory Cisco (TAC), můžete protokoly připojit přímo ke svému požadavku na službu pomocí příkazu copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

Následuje ukázkový příkaz:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Vymazat protokoly

Vymažte všechny soubory protokolu v zařízení pomocí r: Clear Logs možnosti nabídky. Tím se odstraní všechny existující protokoly kromě nejnovějších protokolů skriptu TCL a konektorů.

Zobrazení a úprava nastavení konektoru Cloud Connector

Proveďte následující změny stávajících nastavení cloudového konektoru pomocí v: View and Modify Cloud Connector Settings možnosti nabídky.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Aktualizovat pověření brány

Aktualizujte uživatelské jméno a heslo brány pomocí c: Update Gateway Credentials možnosti nabídky.

Aktualizovat externí rozhraní

Změňte rozhraní, ke kterému je konektor vázán, a adresu IP konektoru pomocí v: View and Modify Cloud Connector Settings možnosti nabídky.

Aktualizovat údaje o serveru proxy

Pomocí možnosti nabídky můžete provádět následující úkolyp: Update Proxy Details :

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

Aktualizovat ověřovací klíč balíčku konektoru

Pokud dojde k technickému problému, pokud engineer podpory požádá o nahrazení ověřovacího klíče balíčku, nahrajte nový gateway-webex-connectors.gpg soubor bootflash:/gateway_connector/ a použijte k: Update Connector Package Verification Key možnost nabídky k ověření.

Upravit úroveň protokolování konektoru pro správu

Změňte úroveň protokolování pro konektor pomocí možnosti nabídky l: Modify log level for Cloud Connector a poté vyberte jednu z následujících možností:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Správa instance brány:

1. Přihlaste se do ovládacího centra.

2. Přejděte do části SLUŽBY, klikněte na možnost Volání a poté klikněte na položku Spravované brány.

3. Pro příslušnou instanci brány klikněte na ve sloupci Akce a vyberte příslušnou akci.