A Cisco IOS által kezelt átjárók regisztrálása a Webex-felhőhöz

Az Átjárócsatlakozók olyan kis alkalmazások, amelyek a GuestShell átjáróban futnak, hogy kapcsolatot tartsanak fenn a Control Hubbal, koordinálják az eseményeket, és állapotinformációkat gyűjtsenek be. A GuestShell-rel kapcsolatos további információkért lásd: GuestShell.

Az átjárócsatlakozók a Cisco IOS XE GuestShell tárolóra vannak telepítve.

A csatlakozók kétféle típusa létezik:

• Kezelési összekötő

• Telemetria-csatlakozó

Egy interaktív menüvezérelt TCL-szkript segít a GuestShell beállításában, valamint a management connector telepítésében és karbantartásában.

A kezelési csatlakozó gondoskodik a telemetria-összekötő átjáróregisztrációjáról és életciklusának kezeléséről.

A regisztráció sikeres befejezése után a Management Connector letölti és telepíti a legújabb telemetria Connectort.

Az alábbi ábra azt mutatja be, hogyan kapcsolódnak a különböző komponensek a Webex Calling-megoldásban:

A TCL parancsfájl végrehajtásának részeként a felhasználó a következő információkat gyűjti össze:

• Külső felület

• DNS-kiszolgálócímek

• Proxy adatai

• Összekötő IP-címe

• Átjáró hitelesítő adatai (felhasználónév és jelszó)

A TCL-szkript a következő konfigurációkat végzi el:

• Virtuális portcsoport—A vendégtábla konfigurációjához szükséges.

• Vendéghéj

• NETCONF Yang (egyértelműsítő lap)

• SNMP Trap konfiguráció—A Cisco IOS XE értesítéseihez szükséges.

• IP-útvonal—Az összekötővel kapcsolatos forgalom virtuális portcsoporton keresztül történő átirányítása.

A TCL-szkript a következő konfigurációkat végzi el:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

A telepítés előtt vegye figyelembe, hogy a Connector alkalmazás nem használható a következőkkel:

• Cisco 1100 integrált szolgáltatási útválasztó platformok
• Magas rendelkezésre állás (HA) módban konfigurált platformok
• SD-WAN hálózatokhoz vezérlő módban konfigurált platformok

Fontolja meg a következőket, amikor konfigurálja az útválasztót összekötőalkalmazással való használatra:

• Az IOS XE proxy ARP protokollt használ a forgalom vendéghéjra történő átirányításához. Ne konfigurálja az IP-proxy-arp protokollt a funkció letiltásához.

• Ne használja a hálózati cím fordítását (NAT) a Cisco Unified Border Element (CUBE) elemhez konfigurált platformokon. Ezért állítsa be az összekötő alkalmazást egy átirányítható IP-címmel. Ez azt jelenti, hogy nem tudja megosztani az útválasztó interfészének címét.

Készítse elő eszközét átjáróregisztrációra:

• Hozzáférés a Control Hubhoz szervezeti rendszergazdaként

• A konfigurálni kívánt eszközök IP-címe, felhasználóneve és jelszava.

• Cisco IOS XE verzió:

  • Helyi átjárók – Cisco IOS XE Bengaluru 17.6.1a vagy újabb

  • Túlélési átjárók – Cisco IOS XE Dublin 17.12.3 vagy újabb

  A javasolt verziókat lásd a Cisco szoftverkutatás című részben. Keresse meg a platformot, és válasszon egyet a Javasolt verziók közül.

• Rendszerelőfeltételek

  • Minimális szabad memória – 256 MB

  • Minimális lemezterület – Az összekötő telepítéséhez használt átjáróhoz csatlakoztatott merevlemeznek (SSD) 2000 MB szabad tárhellyel kell rendelkeznie. A bootflash-nek emellett 50 MB szabad tárhellyel kell rendelkeznie. A naplók és az RPM-fájlok tárolására szolgál.

    Ha a merevlemez nincs csatlakoztatva az átjáróhoz, akkor a bootflash a csatlakozó telepítéséhez használatos. Ezután a bootflash-nek 2000 MB szabad tárhellyel kell rendelkeznie.

Ha a router bootflash-je 4 GB, és kevesebb, mint 2 GB szabad kapacitás van (a minimális kapacitás), törölje az összes bináris IOS (.bin) képet, kivéve a jelenleg futó képet. A fájlok törlése után szabadítson fel további tárhelyet.

A bináris kép és rendszerindítás komponensekből való kibontásához használja az alábbi lépéseket:

1. Új címtár létrehozása a(z) mkdir bootflash:/image használatával.

2. Bontsa ki a bináris IOS képet a request platform software package expand file bootflash:/.bin to bootflash:/image használatával.

3. Konfigurációs módban a no boot system használatával távolítsa el a jelenlegi rendszerindítási beállításokat.

4. Konfiguráljon egy új boot utasítást: boot system bootflash:/image/packages.conf.

5. Lépjen ki a konfigurációs módból, mentse a konfigurációt, és indítsa újra.

6. Az útválasztó újraindítása után show version ellenőrizze, hogy az útválasztó innen indult-e el: bootflash:/image/packages.conf. Ha igen:

   1. Ellenőrizze, hogy a bootflash:/sysboot címtár üres-e.

   2. Törölje a fennmaradó bináris IOS képet.

   3. Törli az alapképeket a(z) delete /f /r bootflash:/core/* használatával.

   4. Nyomkövetési naplófájlok törlése a(z) delete /f /r bootflash:/tracelogs/* használatával.

   5. Ha még mindig nincs elegendő lemezterület, ellenőrizze a fennmaradó fájlokat a bootflash-ben: és törölje a többi nem alapvető fájlt, például a naplókat és a CDR-eket.

• Támogatott Cisco útválasztó, amely az internet elérési útjával csatlakozik hálózathoz. Az alapkonfigurációnak a következőknek kell lennie:

  • A DNS-kiszolgáló úgy van konfigurálva, hogy feloldja a nyilvános tartományneveket.

  • A DNS-kiszolgáló konfigurálásához használja a következő parancsot:

    • ip-névkiszolgáló <IP address>

  • HTTP proxykiszolgáló, ha proxyn keresztül szeretné elérni az internetet.

  • Átjáró hitelesítő adatai: A csatlakozónak 15. jogosultsági szintű hozzáféréssel rendelkező helyi hitelesítő adatokra (felhasználónév és jelszó) van szüksége az átjáró NETCONF felületén keresztüli eléréséhez.

    A NETCONF-hozzáférés hitelesítéséhez és engedélyezéséhez győződjön meg arról, hogy az alapértelmezett aaa listák a példában látható módon vannak konfigurálva. Neves aaa lista nem használható a NETCONF-hozzáférés vezérlésére. Ha az alapértelmezett listák nincsenek megfelelően konfigurálva, akkor egy „érvénytelen módszerlista” hibaüzenet jelenik meg a rendszernaplóban. Lehet, hogy a helyi mellett más módszereket is szeretne használni az AAA-hoz, ez elérhető, azonban bizonyos konfigurációs frissítésre lesz szükség.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  Hálózati előfeltételek

  • Az összekötő IP-címének ugyanabban a hálózatban kell lennie, mint a külső kapcsolathoz választott hálózatban. Ez lehet privát hálózati cím, de HTTPS-hozzáféréssel kell rendelkeznie az internethez.

    Ha az Amazon Web Services-en (AWS) a Virtual CUBE-t használja helyi átjáróként, akkor a Virtuális CUBE másodlagos IP-címének társítása az AWS-en című cikkben talál bővebb tájékoztatást arról, hogyan társíthat egy másodlagos IP-címet az összekötő használatához.

  • A regisztrációs folyamat befejezéséhez kapcsolódjon a Control Hubhoz és a helyszíni eszközökhöz.

  • A Webex-szolgáltatások URL-címei:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Átviteli protokollok: Transport Layer Security (TLS) 1.2-es verziója

  • Importálja az IOS nyilvános tanúsítványszolgáltató kötegét. Az átjáró megbízhatósági pooljához hozzáadott tanúsítványokat a rendszer a Webex-kiszolgálókhoz való hozzáférés ellenőrzésére használja. A csomag importálásához használja a következő konfigurációs parancsot.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

A Control Hubban megjelenő összekötő általános állapota a kezelt átjárón lévő telemetria és kezelő csatlakozók állapotától függ.

Connector állapotok a Control Hubban	Leírás
Online	Azt jelzi, hogy a csatlakozó Kapcsolódik a Cisco Webex felhőhöz.
Offline	Azt jelzi, hogy a csatlakozó Nincs csatlakoztatva a Cisco Webex felhőhöz.
Szüneteltetve	Azt jelzi, hogy a csatlakozó csatlakoztatva van, de ideiglenesen szüneteltetve van.

Management Connector helyi adminisztrációja

A csatlakozó sikeres telepítése után használhatja a Webex Calling alkalmazást az átjáróval. Ha szükséges, a parancsfájl menüben elérhető lehetőségek segítségével frissítheti a csatlakozó számos beállítását:

A parancsfájlt bármikor újraindíthatja a következő paranccsal: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Megjelenítési állapot

Használja a s: Display Status Page menüpontot. A rendszer megjeleníti a különböző csatlakozómodulok állapotát.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Guestshell engedélyezése

Engedélyezze a felhőcsatlakozót a e: Enable Guestshell menüpont segítségével. Ez INACTIVE -ről ACTIVE-re módosítja a csatlakozó állapotát.

Guestshell letiltása

A d: Disable Guestshell menüopció használatával tiltsa le a felhőcsatlakozót. Ez ACTIVE -ről INACTIVE-re módosítja a csatlakozó állapotát.

Összekötő eltávolítása

Távolítsa el a felhőcsatlakozót a u: Uninstall Connector menüpont segítségével. Ez törli a Guestshell tárolójában lévő összes adatot, és eltávolítja a felhőcsatlakozóhoz kapcsolódó összes konfigurációt.

Naplók összegyűjtése

Gyűjtse össze a naplókat a l: Collect Logs menüpont segítségével. A rendszer megjeleníti azt a helyet, ahol ezek a naplók tárolódnak a naplók összegyűjtése után.

Ha aktív támogatási esete van a Cisco TAC-vel kapcsolatban, a naplókat közvetlenül a szolgáltatási kérelemhez csatolhatja a(z) copy bootflash:/guest-share/ scp://:@cxd.cisco.com paranccsal.

A következő egy mintaparancs:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Naplók törlése

Törölje az összes naplófájlt az eszközön a r: Clear Logs menüpont segítségével. Ez törli az összes meglévő naplót, kivéve a TCL-parancsfájl és csatlakozók legújabb naplóit.

Cloud Connector beállításainak megtekintése és módosítása

A v: View and Modify Cloud Connector Settings menüopció használatával végezze el a következő módosításokat a felhőösszekötő meglévő beállításaiban.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Átjáró hitelesítő adatainak frissítése

Frissítse az átjáró felhasználónevét és jelszavát a c: Update Gateway Credentials menüpont segítségével.

Külső felület frissítése

A v: View and Modify Cloud Connector Settings menüopció segítségével módosítsa azt a felületet, amelyhez az összekötő kapcsolódik, és az összekötő IP-címét.

Proxy adatainak frissítése

A p: Update Proxy Details menüpont segítségével a következő feladatokat hajthatja végre:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

Connector csomag ellenőrző kulcsának frissítése

Műszaki probléma esetén, ha a támogatási mérnök a csomagellenőrzési kulcs cseréjére kéri, töltse fel az új gateway-webex-connectors.gpg fájlt ide: bootflash:/gateway_connector/ , és használja a k: Update Connector Package Verification Key menüpontot az ellenőrzéshez.

A Management Connector naplószintjének módosítása

Módosítsa az összekötő naplózási szintjét a l: Modify log level for Cloud Connector menüopcióval, majd válassza az alábbi lehetőségek egyikét:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Átjárópéldányának kezeléséhez:

1. Jelentkezzen be a Control Hubba.

2. Lépjen a SZOLGÁLTATÁSOK elemre, kattintson a Híváselemre, majd a Kezelt átjárókelemre.

3. A megfelelő átjárópéldányhoz kattintson a gombra a Műveletek oszlopban, és válassza ki a megfelelő műveletet.