Cisco IOS ile yönetilen ağ geçitlerini Webex Cloud'a kaydedin

Ağ geçidi bağlayıcıları, Control Hub’a bağlantı sağlamak, olayları koordine etmek ve durum bilgilerini toplamak için ağ geçidi GuestShell’de çalışan küçük uygulamalardır. GuestShell hakkında daha fazla bilgi için bkz. GuestShell.

Ağ geçidi bağlayıcıları, Cisco IOS XE GuestShell kapsayıcısına yüklenir.

Iki tür konektör vardır:

• Yönetim bağlayıcısı

• Telemetri bağlayıcısı

Etkileşimli menüden yönlendirilen TCL komut dosyası, GuestShell'in kurulumuna ve yönetim bağlayıcısının kurulumuna ve bakımına yardımcı olur.

Yönetim bağlayıcısı, ağ geçidi kaydı ve telemetri bağlayıcısının yaşam döngüsü yönetimiyle ilgilenir.

Kayıt başarıyla tamamlandıktan sonra, yönetim bağlayıcısı en son telemetri bağlayıcısını indirir ve yükler.

Aşağıdaki grafikte farklı bileşenlerin Webex Calling çözümüne nasıl bağlandığı gösterilmektedir:

TCL komut dosyası yürütmesinin bir parçası olarak, aşağıdaki bilgiler kullanıcıdan toplanır:

• Harici arayüz

• DNS sunucusu adresleri

• Proxy ayrıntıları

• Bağlayıcı IP adresi

• Ağ Geçidi Kimlik Bilgileri (kullanıcı adı ve parola)

TCL komut dosyası aşağıdaki yapılandırmaları gerçekleştirir:

• Sanal Bağlantı Noktası Grubu—Güvenlik kabuğu yapılandırması için gereklidir.

• Guestshell'in

• NETCONF Yang

• SNMP Tuzağı yapılandırması—Cisco IOS XE'den gelen bildirimler için gereklidir.

• IP Yolu—Bağlayıcıyla ilgili trafiği sanal bağlantı noktası grubu üzerinden yönlendirmek için.

TCL komut dosyası aşağıdaki yapılandırmaları gerçekleştirir:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Yüklemeden önce, bağlayıcı uygulamasının aşağıdakiler ile kullanılamayacağını göz önünde bulundurun:

• Cisco 1100 Entegre Hizmetler Yönlendirici platformları
• Yüksek Kullanılabilirlik (HA) modunda yapılandırılan platformlar
• SD-WAN ağları için Denetleyici modunda yapılandırılan platformlar

Yönlendiricinizi bir bağlayıcı uygulamasıyla kullanım için yapılandırırken aşağıdakileri göz önünde bulundurun:

• IOS XE, trafiği konuk kabuğuna yönlendirmek için proxy ARP kullanır. Bu özelliği devre dışı bırakmak için hiçbir ip proxy-arp komutu yapılandırmayın.

• Cisco Unified Sınır Öğesi (CUBE) için yapılandırılan platformlarda Ağ Adresi Çevirisi (NAT) kullanmayın. Bu nedenle, bağlayıcı uygulamasını yönlendirilebilir bir IP adresiyle yapılandırın. Yani, yönlendirici arayüz adresini paylaşamaz.

Cihazınızı ağ geçidi kaydı için hazırlayın:

• Kuruluş yöneticisi olarak Control Hub’a erişim

• Yapılandırmak istediğiniz cihazların IP adresi, kullanıcı adı ve parola.

• Cisco IOS XE sürümü:

  • Yerel Ağ Geçitleri—Cisco IOS XE Bengaluru 17.6.1a veya üstü

  • Hayatta Kalabilirlik Ağ Geçitleri—Cisco IOS XE Dublin 17.12.3 veya üstü

  Önerilen sürümler için bkz. Cisco Yazılım Araştırması. Platformu arayın ve Önerilen sürümlerden birini seçin.

• Sistem Ön Koşulları

  • Minimum boş bellek—256 MB

  • Minimum disk alanı—Bağlayıcı kurulumu için kullanılan ağ geçidine bağlı sabit disk (SSD) 2000 MB boş alana sahip olmalıdır. Ayrıca, Bootflash 50 MB boş alana sahip olmalıdır. Günlükleri ve RPM dosyalarını depolamak için kullanılır.

    Ağ geçidine bir sabit disk bağlı değilse bağlayıcı kurulumu için bootflash kullanılır. Ardından, Bootflash 2000 MB boş alana sahip olmalıdır.

Yönlendiricinizin önbelleği 4 GB ise ve kullanılabilir kapasitenin 2 GB'tan az (minimum kapasite) varsa, şu anda çalışan dışındaki tüm IOS ikili (.bin) görüntülerini silin. Dosyaları sildikten sonra ek alan boşaltın.

Ikili görüntüyü genişletmek ve bileşenlerden önyükleme yapmak için aşağıdaki adımları kullanın:

1. mkdir bootflash:/image kullanarak yeni bir dizin oluşturun.

2. request platform software package expand file bootflash:/.bin to bootflash:/image kullanarak IOS ikili görüntüsünü genişletin.

3. Yapılandırma modunda, no boot system kullanan mevcut önyükleme seçeneklerini kaldırın.

4. Yeni bir önyükleme ifadesi yapılandırın: boot system bootflash:/image/packages.conf.

5. Yapılandırma modundan çıkın, yapılandırmayı kaydedin ve yeniden başlatın.

6. Yönlendirici yeniden başlatıldıktan sonra, yönlendiricinin show version üzerinden başlatıldığını doğrulamak için bootflash:/image/packages.conf seçeneğini kullanın. Öyleyse:

   1. Dizinin bootflash:/sysboot boş olduğunu doğrulayın.

   2. Kalan IOS ikili görüntüsünü silin.

   3. delete /f /r bootflash:/core/* kullanarak tüm temel görüntüleri silin.

   4. delete /f /r bootflash:/tracelogs/* kullanarak izleme günlüğü dosyalarını silin.

   5. Hala yeterli disk alanı yoksa bootflash’ta kalan dosyaları inceleyin: günlükler ve CDR'ler gibi diğer temel olmayan dosyaları silin.

• Internet yolu ile bir ağa bağlı desteklenen bir Cisco yönlendiricisi. Temel yapılandırmada aşağıdakiler bulunmalıdır:

  • DNS sunucusu, genel etki alanı adlarını çözümleyecek şekilde yapılandırılmıştır.

  • DNS sunucusunu yapılandırmak için aşağıdaki komutu kullanın:

    • ip adı sunucusu <IP address>

  • Internete bir proxy aracılığıyla ulaşmak istiyorsanız HTTP Proxy sunucusu.

  • Ağ geçidi kimlik bilgileri: Bağlayıcının NETCONF arabirimi üzerinden ağ geçidine erişmek için ayrıcalık seviyesi 15 erişimi olan bir yerel kimlik bilgileri (kullanıcı adı ve parola) gerekir.

    NETCONF erişimini doğrulamak ve yetkilendirmek için varsayılan aaa listelerinin örnekte gösterildiği şekilde yapılandırıldığından emin olun. NETCONF erişimini kontrol etmek için aaa adında bir liste kullanamazsınız. Varsayılan listeler doğru şekilde yapılandırılmamışsa sistem günlüğünde "geçersiz yöntem listesi" hata mesajı görebilirsiniz. AAA için yerel ile birlikte diğer yöntemleri kullanmak isteyebilirsiniz, bu yapılabilir, ancak belirli yapılandırma güncellemesi gerekli olacaktır.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  Ağ Ön Koşulları

  • Bağlayıcı IP adresi, harici bağlantı için seçilen adresle aynı ağda olmalıdır. Özel bir ağ adresi olabilir, ancak internete HTTPS erişimi olmalıdır.

    Yerel Ağ Geçidiniz olarak Amazon Web Services (AWS) üzerinde Sanal CUBE kullanıyorsanız bağlayıcı kullanımı için ikincil bir IP adresini ilişkilendirme adımları için AWS üzerinde Sanal CUBE için ikincil bir IP adresi ilişkilendirme bölümüne bakın.

  • Kayıt işlemini tamamlamak için Control Hub’a ve şirket içi cihazlara bağlanın.

  • Webex hizmetleri için URL’ler:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Aktarım protokolleri: Taşıma Katmanı Güvenliği (TLS) sürüm 1.2

  • IOS genel sertifika yetkilisi paketini içe aktarın. Ağ geçidi güven havuzuna eklenen sertifikalar, Webex sunucularına erişimi doğrulamak için kullanılır. Paketi içe aktarmak için aşağıdaki yapılandırma komutunu kullanın.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Control Hub’da görüntülenen bağlayıcının genel durumu, Yönetilen Ağ Geçidindeki telemetri ve yönetim bağlayıcılarının durumuna bağlıdır.

Control Hub'daki bağlayıcı durumları	Açıklama
Çevrimiçi	Bağlayıcının Cisco Webex buluta Bağlı olduğunu gösterir.
Çevrimdışı	Bağlayıcının Cisco Webex buluta Bağlı Olmadığını gösterir.
Duraklatıldı	Bağlayıcının bağlı olduğunu, ancak geçici olarak Duraklatıldığını gösterir.

Yönetim Bağlayıcısının Yerel Yönetimi

Bağlayıcıyı başarıyla yükledikten sonra ağ geçidinizle Webex Calling'i kullanabilirsiniz. Gerekirse, komut menüsündeki seçenekleri kullanarak bir dizi bağlayıcı ayarlarını güncelleyebilirsiniz:

Komutu istediğiniz zaman aşağıdaki komutu kullanarak yeniden başlatabilirsiniz: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Görüntüleme Durumu

s: Display Status Page Menü seçeneğini kullanın. Sistem, farklı bağlayıcı modüllerinin durumunu görüntüler.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Guestshell’i Etkinleştir

e: Enable Guestshell menü seçeneğini kullanarak bulut bağlayıcısını etkinleştirin. Bu, bağlayıcının INACTIVE durumunu ACTIVE olarak değiştirir.

Guestshell’i Devre Dışı Bırak

d: Disable Guestshell menü seçeneğini kullanarak bulut bağlayıcısını devre dışı bırakın. Bu, bağlayıcının ACTIVE durumunu INACTIVE olarak değiştirir.

Bağlayıcıyı Kaldır

u: Uninstall Connector menü seçeneğini kullanarak bulut bağlayıcısını kaldırın. Bu, Guestshell kapsayıcısındaki tüm verileri siler ve bulut bağlayıcısıyla ilgili tüm yapılandırmaları kaldırır.

Günlükleri Toplama

l: Collect Logs menü seçeneğini kullanarak günlükleri toplayın. Sistem, günlükler toplandıktan sonra bu günlüklerin depolandığı konumu görüntüler.

Cisco TAC'de etkin bir destek vakası varsa copy bootflash:/guest-share/ scp://:@cxd.cisco.com komutunu kullanarak günlükleri doğrudan hizmet isteğinize ekleyebilirsiniz.

Aşağıda örnek bir komut verilmiştir:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Günlükleri Temizle

r: Clear Logs menü seçeneğini kullanarak cihazdaki tüm günlük dosyalarını temizleyin. Bu işlem, TCL komut dosyasının ve bağlayıcıların en son günlükleri dışındaki tüm mevcut günlükleri siler.

Bulut Bağlayıcı Ayarlarını Görüntüleme ve Değiştirme

v: View and Modify Cloud Connector Settings menü seçeneğini kullanarak bir bulut bağlayıcısının mevcut ayarlarında aşağıdaki değişiklikleri yapın.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Ağ Geçidi Kimlik Bilgilerini Güncelle

c: Update Gateway Credentials menü seçeneğini kullanarak ağ geçidi kullanıcı adı ve parolasını güncelleyin.

Harici Arabirimi Güncelle

v: View and Modify Cloud Connector Settings menü seçeneğini kullanarak bağlayıcının bağlı olduğu arabirimi ve bağlayıcının IP adresini değiştirin.

Proxy Ayrıntılarını Güncelle

p: Update Proxy Details menü seçeneğini kullanarak aşağıdaki görevleri gerçekleştirebilirsiniz:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

Bağlayıcı Paketi Doğrulama Anahtarını Güncelle

Teknik bir sorun olması durumunda, destek mühendisi paket doğrulama anahtarınızı değiştirmenizi isterse yeni gateway-webex-connectors.gpg dosyayı bootflash:/gateway_connector/ konumuna yükleyin ve k: Update Connector Package Verification Key menü seçeneğini kullanarak doğrulayın.

Yönetim Bağlayıcısı için Günlük Seviyesini Değiştirme

l: Modify log level for Cloud Connector menü seçeneğini kullanarak bağlayıcının günlük seviyesini değiştirin ve aşağıdaki seçeneklerden birini belirleyin:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Ağ geçidi örneğinizi yönetmek için:

1. Control Hub’da Oturum Açın.

2. HIZMETLER’e gidin, Çağrı’ya ve ardından Yönetilen Ağ Geçitleri’ne tıklayın.

3. Geçerli ağ geçidi örneği için Eylemler sütununda ... öğesine tıklayın ve ilgili eylemi seçin.