רשום את השערים המנוהלים של Cisco IOS לענן Webex

מחברי שער הם יישומים קטנים הפועלים ב-GuestShell של השער כדי לשמור על חיבור ל-Control Hub, לתאם אירועים ולאסוף פרטי מצב. למידע נוסף על GuestShell, ראה GuestShell.

מחברי השער מותקנים במיכל Cisco IOS XE GuestShell.

ישנם שני סוגים של מחברים:

• מחבר ניהול

• מחבר טלמטריה

סקריפט TCL אינטראקטיבי המופעל על-ידי תפריט עוזר להגדיר את GuestShell, כמו גם התקנה ותחזוקה של מחבר הניהול.

מחבר הניהול מטפל בהרשמה לשער ובניהול מחזור החיים של מחבר הטלמטריה.

לאחר השלמת ההרשמה המוצלחת, מחבר הניהול מוריד ומתקין את מחבר הטלמטריה האחרון.

הגרפיקה הבאה מציגה כיצד הרכיבים השונים מתחברים בפתרון Webex Calling:

כחלק מביצוע סקריפט TCL, המידע הבא נאסף מהמשתמש:

• ממשק חיצוני

• כתובות שרת DNS

• פרטי Proxy

• כתובת IP של מחבר

• אישורי שער (שם משתמש וסיסמה)

סקריפט TCL מבצע את התצורות הבאות:

• קבוצת יציאות וירטואליות - נדרשת עבור תצורת מעטפת אורח.

• בית הארחה

• NETCONF יאנג

• תצורת מלכודת SNMP - נדרשת עבור התראות מ-Cisco IOS XE.

• נתיב IP-כדי לנתב תעבורה הקשורה למחבר דרך קבוצת יציאה וירטואלית.

סקריפט TCL מבצע את התצורות הבאות:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

לפני ההתקנה, שים לב שלא ניתן להשתמש ביישום המחבר עם הדברים הבאים:

• פלטפורמות נתב של שירותים משולבים של Cisco 1100
• פלטפורמות מוגדרות במצב זמינות גבוהה (HA)
• פלטפורמות המוגדרות במצב בקר עבור רשתות SD-WAN

שקול את הפעולות הבאות בעת הגדרת הנתב לשימוש עם יישום מחבר:

• IOS XE משתמש ב-proxy ARP כדי לנתב תעבורה למעטפת האורח. אל תגדיר את התצורה של אין ip proxy-arp comand כדי להשבית תכונה זו.

• אל תשתמש בתרגום כתובות רשת (NAT) בפלטפורמות המוגדרות עבור רכיב גבול מאוחד (CUBE) של Cisco. לכן, קבע את התצורה של יישום המחבר עם כתובת IP הניתנת לניתוב. כלומר, הוא לא יכול לשתף את כתובת ממשק הנתב.

הכן את המכשיר שלך להרשמה לשער:

• גישה ל-Control Hub כמנהל מערכת של ארגון

• כתובת IP, שם משתמש וסיסמה עבור המכשירים שברצונך להגדיר.

• גרסת Cisco IOS XE:

  • שערים מקומיים—Cisco IOS XE Bengaluru 17.6.1a ואילך

  • שערי יכולת הישרדות - Cisco IOS XE Dublin 17.12.3 ואילך

  לגרסאות המומלצות, ראה מחקר תוכנה של Cisco. חפש את הפלטפורמה ובחר אחת מהמהדורות המוצעות .

• תנאים מוקדמים של המערכת

  • זיכרון חינם מינימלי - 256 MB

  • שטח דיסק מינימלי - הדיסק הקשיח (SSD) המחובר לשער המשמש להתקנת מחבר חייב להיות שטח פנוי של 2000MB. כמו כן, Bootflash חייב להיות שטח פנוי של 50MB. הוא משמש לאחסון יומני הרישום וקובצי ה-RPM.

    אם דיסק קשיח אינו מחובר לשער, נעשה שימוש ב-bootflash להתקנת מחבר. לאחר מכן, Bootflash חייב להיות שטח פנוי של 2000MB.

אם ה-BootFlash של הנתב שלך הוא 4GB ויש פחות מ-2GB של קיבולת זמינה (הקיבולת המינימלית), מחק את כל התמונות הבינאריות של IOS (.bin), למעט התמונה שפועלת כעת. לאחר מחיקת הקבצים, פנה שטח נוסף.

השתמש בשלבים הבאים כדי להרחיב את התמונה הבינארית ולבצע אתחול מהרכיבים:

1. צור ספרייה חדשה באמצעות mkdir bootflash:/image.

2. הרחב את התמונה הבינארית של IOS באמצעות request platform software package expand file bootflash:/.bin to bootflash:/image.

3. במצב תצורה, הסר את אפשרויות האתחול הנוכחיות באמצעות no boot system.

4. קבע תצורה של הצהרת אתחול חדשה: boot system bootflash:/image/packages.conf.

5. צא ממצב תצורה, שמור את התצורה ואתחל מחדש.

6. לאחר שהנתב הופעל מחדש, השתמש show version כדי לאמת שהנתב אותחל מתוך bootflash:/image/packages.conf. אם כן:

   1. ודא שהספרייה bootflash:/sysboot ריקה.

   2. מחק את התמונה הבינארית שנותרה של IOS.

   3. מחק תמונות ליבה באמצעות delete /f /r bootflash:/core/*.

   4. מחק קובצי יומן רישום של מעקב באמצעות delete /f /r bootflash:/tracelogs/*.

   5. אם עדיין אין מספיק שטח דיסק, סקור את הקבצים הנותרים ב-bootflash: ולמחק קבצים לא חיוניים אחרים כגון יומני רישום ו-CDRs.

• נתב Cisco נתמך, המחובר לרשת עם נתיב לאינטרנט. התצורה הבסיסית חייבת לכלול את הדברים הבאים:

  • שרת ה-DNS מוגדר לפתרון שמות של דומיינים ציבוריים.

  • כדי להגדיר את שרת ה-DNS, השתמש בפקודה הבאה:

    • שרת שמות IP <IP address>

  • שרת HTTP Proxy אם ברצונך לגשת לאינטרנט באמצעות Proxy.

  • אישורי שער: מחבר נדרש אישור מקומי (שם משתמש וסיסמה) עם גישה ברמה 15 כדי לגשת לשער דרך ממשק NETCONF שלו.

    כדי לאמת ולאשר גישת NETCONF, ודא שרשימות AAA המוגדרות כברירת מחדל מוגדרות כמודגשות בדוגמה. אינך יכול להשתמש ברשימת aaa בשם כדי לשלוט בגישה של NETCONF. אם רשימות ברירת המחדל אינן מוגדרות כהלכה, ייתכן שתראה הודעת שגיאה של "רשימת שיטות לא חוקית" ביומן המערכת. ייתכן שתרצה להשתמש בשיטות אחרות יחד עם שיטות מקומיות עבור AAA, ניתן להשיג זאת, עם זאת, יהיה צורך בעדכון תצורה ספציפי.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  תנאים מוקדמים של רשת

  • כתובת ה-IP של המחבר חייבת להיות באותה רשת כמו זו שנבחרה עבור קישוריות חיצונית. זו יכולה להיות כתובת רשת פרטית, אבל חייבת להיות לה גישת HTTPS לאינטרנט.

    אם אתה משתמש ב-CUBE וירטואלי בשירותי האינטרנט של אמזון (AWS) כשער המקומי שלך, עיין בשיוך כתובת IP משנית עבור CUBE וירטואלי ב-AWS לקבלת שלבים לאופן השייך כתובת IP משנית לשימוש במחבר.

  • התחבר ל-Control Hub ולמכשירים מקומיים כדי להשלים את תהליך ההרשמה.

  • כתובות URL עבור שירותי Webex:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • פרוטוקולי תעבורה: אבטחת שכבת תעבורה (TLS) גרסה 1.2

  • יבא את חבילת רשות האישורים הציבוריים של IOS. האישורים שנוספו למאגר האמון של השער משמשים לאימות הגישה לשרתי Webex. השתמש בפקודת התצורה הבאה כדי לייבא את החבילה.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

המצב הכולל של המחבר המוצג ב-Control Hub תלוי במצב של מחברי הטלמטריה והניהול בשער המנוהל.

מצבי מחבר ב-Control Hub	תיאור
מקוון	מציין שהמחבר מחובר לענן Cisco Webex.
לא מקוון	מציין שהמחבר אינו מחובר לענן Cisco Webex.
הושהה	מציין שהמחבר מחובר אך מושהה באופן זמני.

ניהול מקומי של מחבר הניהול

באפשרותך להשתמש ב-Webex Calling עם השער שלך לאחר התקנת המחבר בהצלחה. במידת הצורך, תוכל לעדכן מספר הגדרות מחבר באמצעות האפשרויות הזמינות בתפריט הסקריפט:

באפשרותך להפעיל מחדש את התסריט בכל עת באמצעות הפקודה הבאה: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

מצב תצוגה

השתמש באפשרות s: Display Status Page תפריט. המערכת מציגה את המצב של מודולי מחבר שונים.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

הפעל את Guestshell

הפעל את המחבר לענן באמצעות האפשרות e: Enable Guestshell תפריט. פעולה זו משנה את מצב המחבר מ-INACTIVE ל-ACTIVE.

השבת Guestshell

השבת את המחבר לענן באמצעות האפשרות d: Disable Guestshell תפריט. פעולה זו משנה את מצב המחבר מ-ACTIVE ל-INACTIVE.

הסר התקנה של מחבר

הסר את ההתקנה של מחבר הענן באמצעות האפשרות u: Uninstall Connector תפריט. פעולה זו מוחקת את כל הנתונים במיכל Guestshell ומסירה את כל התצורות הקשורות למחבר הענן.

אסוף יומנים

אסוף את יומני הרישום באמצעות האפשרות l: Collect Logs תפריט. המערכת מציגה את המיקום שבו יומני הרישום האלה מאוחסנים לאחר איסוף יומני הרישום.

אם יש לך מקרה תמיכה פעיל עם Cisco TAC, באפשרותך לצרף את יומני הרישום ישירות לבקשת השירות שלך באמצעות הפקודה copy bootflash:/guest-share/ scp://:@cxd.cisco.com.

זוהי פקודה לדוגמה:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

נקה יומני רישום

נקה את כל קובצי יומן הרישום במכשיר באמצעות האפשרות r: Clear Logs תפריט. פעולה זו מוחקת את כל יומני הרישום הקיימים למעט יומני הרישום האחרונים של סקריפט TCL ומחברים.

הצג ושנה הגדרות מחבר ענן

בצע את השינויים הבאים בהגדרות הקיימות של מחבר ענן באמצעות v: View and Modify Cloud Connector Settings אפשרות התפריט.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

עדכן אישורי שער

עדכן את שם המשתמש והסיסמה של השער באמצעות c: Update Gateway Credentials אפשרות התפריט.

עדכן ממשק חיצוני

שנה את הממשק שאליו מחובר המחבר ואת כתובת ה-IP של המחבר באמצעות v: View and Modify Cloud Connector Settings אפשרות התפריט.

עדכן פרטי Proxy

באפשרותך לבצע את המשימות הבאות באמצעות p: Update Proxy Details אפשרות התפריט:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

עדכן מפתח אימות של חבילת מחבר

במקרה של בעיה טכנית אם מהנדס התמיכה מבקש להחליף את מפתח האימות של החבילה שלך, העלה את gateway-webex-connectors.gpg הקובץ החדש אל bootflash:/gateway_connector/ והשתמש באפשרות התפריט k: Update Connector Package Verification Key כדי לאמת.

שנה את רמת היומן עבור מחבר הניהול

שנה את רמת הרישום עבור המחבר באמצעות l: Modify log level for Cloud Connector אפשרות התפריט ולאחר מכן בחר אחת מהאפשרויות הבאות:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

כדי לנהל את מופע השער שלך:

1. היכנס למרכז הבקרה.

2. עבור אל שירותים, לחץ על שיחות ולאחר מכן לחץ על שערים מנוהלים.

3. עבור מופע השער הישים, לחץ על … בעמודה פעולות ובחר את הפעולה המתאימה.