Az átjáró-összekötők kis alkalmazások, amelyek az átjáró GuestShell-jében futnak, hogy kapcsolatot tartsanak fenn a Control Hub-bal, koordinálják az eseményeket és állapotinformációkat gyűjtsenek. További információért a GuestShellről lásd: GuestShell.

Az átjáró-összekötők a Cisco IOS XE GuestShell konténerre vannak telepítve.

Kétféle csatlakozó létezik:

• Felügyeleti csatlakozó

• Telemetriai csatlakozó

Egy interaktív, menüvezérelt TCL szkript segít a GuestShell beállításában, valamint a felügyeleti csatlakozó telepítésében és karbantartásában.

A felügyeleti összekötő gondoskodik az átjáró regisztrációjáról és a telemetria-összekötő életciklus-kezeléséről.

A regisztráció sikeres befejezése után a felügyeleti összekötő letölti és telepíti a legújabb telemetria-összekötőt.

A következő ábra bemutatja, hogyan kapcsolódnak egymáshoz a különböző összetevők egy Webex Calling megoldásban:

A TCL szkript végrehajtásának részeként a következő információkat gyűjti össze a felhasználótól:

• Külső interfész

• DNS-kiszolgáló címek

• Proxy részletei

• Csatlakozó IP-címe

• Átjáró hitelesítő adatai (felhasználónév és jelszó)

A TCL szkript a következő konfigurációkat hajtja végre:

• Virtuális portcsoport – A vendégshell konfigurációjához szükséges.

• Vendégház

• NETCONF Yang

• SNMP Trap konfiguráció – Szükséges a Cisco IOS XE értesítéseihez.

• IP útvonal – A csatlakozóval kapcsolatos forgalom virtuális portcsoporton keresztüli irányítása.

A TCL szkript a következő konfigurációkat hajtja végre:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Telepítés előtt vegye figyelembe, hogy a csatlakozóalkalmazás nem használható a következőkkel:

• Cisco 1100 integrált szolgáltatások router platformok
• Magas rendelkezésre állású (HA) módban konfigurált platformok
• SD-WAN hálózatokhoz vezérlő módban konfigurált platformok

A router csatlakozóalkalmazással való használatra való konfigurálásakor a következőket vegye figyelembe:

• Az IOS XE proxy ARP-t használ a forgalom vendéghéjba irányításához. Ne konfigurálja a no ip proxy-arp parancsot a funkció letiltásához.

• Ne használjon hálózati címfordítást (NAT) olyan platformokon, amelyek Cisco Unified Border Element (CUBE) használatára vannak konfigurálva. Ezért konfigurálja az összekötőalkalmazást egy irányítható IP-címmel. Vagyis nem tudja megosztani a router interfész címét.

Készítse elő eszközét az átjáró regisztrációjára:

• Hozzáférés a Control Hubhoz szervezeti rendszergazdaként

• A konfigurálni kívánt eszközök IP-címe, felhasználóneve és jelszava.

• Cisco IOS XE verzió:

  • Helyi átjárók – Cisco IOS XE Bengaluru 17.6.1a vagy újabb

  • Túlélési átjárók – Cisco IOS XE Dublin 17.12.3 vagy újabb

  Az ajánlott verziókat lásd: Cisco Software Research. Keresd meg a platformot, és válassz egyet a Javasolt kiadások közül.

• Rendszerkövetelmények

  • Minimális szabad memória – 256 MB

  • Minimális lemezterület – Az összekötő telepítéséhez használt átjáróhoz csatlakoztatott merevlemezen (SSD) 2000 MB szabad tárhellyel kell rendelkeznie. Továbbá a bootflashnek 50 MB szabad tárhellyel kell rendelkeznie. A naplók és az RPM fájlok tárolására szolgál.

    Ha nincs merevlemez csatlakoztatva az átjáróhoz, akkor a bootflash memóriát használják a csatlakozó telepítéséhez. Ezután a bootflashnek 2000 MB szabad tárhellyel kell rendelkeznie.

Ha a routered bootflash memóriája 4 GB, és kevesebb, mint 2 GB szabad kapacitás áll rendelkezésre (a minimális kapacitás), akkor töröld az összes IOS bináris (.bin) képet, kivéve azt, amelyik jelenleg fut. A fájlok törlése után szabadítson fel tárhelyet.

A bináris kép kibontásához és az összetevőkből történő indításhoz kövesse az alábbi lépéseket:

1. Hozz létre egy új könyvtárat a használatával.mkdir bootflash:/image

2. Bontsa ki az IOS bináris képet a következővel:request platform software package expand file bootflash:/.bin to bootflash:/image

3. Konfigurációs módban távolítsa el az aktuális rendszerindítási beállításokat a használatával.no boot system

4. Új rendszerindító utasítás konfigurálása: boot system bootflash:/image/packages.conf.

5. Lépjen ki a konfigurációs módból, mentse el a konfigurációt, és indítsa újra a gépet.

6. Miután az útválasztó újraindult,show version a segítségével ellenőrizze, hogy az útválasztó a következő helyről indult-e el: bootflash:/image/packages.conf. Ha így van:

   1. Ellenőrizd, hogy a bootflash:/sysboot könyvtár üres-e.

   2. Töröld a fennmaradó IOS bináris képet.

   3. Törölje az összes alapvető képet a következővel:.delete /f /r bootflash:/core/*

   4. Nyomkövetési naplófájlok törlése a következővel.delete /f /r bootflash:/tracelogs/*

   5. Ha továbbra sincs elég szabad lemezterület, tekintse át a bootflash fájljainak fennmaradó részeit: és töröljön minden más nem létfontosságú fájlt, például a naplókat és a CDR-eket.

• Egy támogatott Cisco router, amely egy internetkapcsolattal rendelkező hálózathoz csatlakozik. Az alapkonfigurációnak a következőket kell tartalmaznia:

  • A DNS-kiszolgáló nyilvános domainnevek feloldására van konfigurálva.

  • A DNS-kiszolgáló konfigurálásához használja a következő parancsot:

    • ip névszerver <IP address>

  • HTTP proxy szerver, ha proxyn keresztül szeretné elérni az internetet.

  • Átjáró hitelesítő adatai: A csatlakozónak a NETCONF interfészén keresztüli eléréséhez 15-ös jogosultsági szintű helyi hitelesítő adatra (felhasználónév és jelszó) van szüksége.

    A NETCONF hozzáférés hitelesítéséhez és engedélyezéséhez győződjön meg arról, hogy az alapértelmezett aaa listák a következő példában látható módon vannak konfigurálva. Csak a jelen dokumentumban felsorolt parancsok lettek validálva és támogatottak a felügyelt átjárók esetében. Más metódusokat (például TACACS vagy ISE) tartalmazó konfigurációk nem lettek validálva, és jelenleg nem támogatottak.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  Hálózati előfeltételek

  • Az összekötő IP-címének ugyanabban a hálózatban kell lennie, mint amelyet a külső kapcsolathoz választottunk. Lehet privát hálózati cím, de HTTPS internet-hozzáféréssel kell rendelkeznie.

    Ha a Virtual CUBE szolgáltatást használja az Amazon Web Services (AWS) szolgáltatásban helyi átjáróként, akkor a másodlagos IP-cím összekötőhöz való hozzárendeléséhez szükséges lépésekért lásd a Másodlagos IP-cím társítása a Virtual CUBE szolgáltatáshoz az AWS szolgáltatásban című részt.

  • A regisztrációs folyamat befejezéséhez csatlakoznia kell a Control Hubhoz és a helyszíni eszközökhöz.

  • Webex szolgáltatások URL-címei:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Szállítási protokollok: Szállítási réteg biztonság (TLS) 1.2-es verzió

  • Importálja az IOS nyilvános tanúsítványhatósági csomagot. Az átjáró megbízhatósági készletéhez hozzáadott tanúsítványok a Webex-kiszolgálókhoz való hozzáférés ellenőrzésére szolgálnak. A csomag importálásához használja a következő konfigurációs parancsot.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

A Control Hubban megjelenített összekötő általános állapota a felügyelt átjáró telemetriai és felügyeleti összekötőinek állapotától függ.

Összekötő állapotai a Vezérlőközpontban	Leírás
Online	Azt jelzi, hogy a csatlakozó Csatlakoztatva van a Cisco Webex felhőhöz.
Offline	Azt jelzi, hogy a csatlakozó Nincs csatlakoztatva a Cisco Webex felhőhöz.
Szüneteltetve	Azt jelzi, hogy a csatlakozó csatlakoztatva van, de ideiglenesen szünetel.

A felügyeleti csatlakozó helyi adminisztrációja

A csatlakozó sikeres telepítése után használhatja a Webex Calling szolgáltatást az átjárójával. Szükség esetén számos csatlakozóbeállítást frissíthet a szkriptmenüben elérhető opciók használatával:

A szkriptet bármikor újraindíthatja a következő paranccsal: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Kijelző állapota

Használja a s: Display Status Page menüpontot. A rendszer megjeleníti a különböző csatlakozómodulok állapotát.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Vendéghell engedélyezése

Engedélyezze a felhőösszekötőt a e: Enable Guestshell menüponttal. Ez a csatlakozó állapotát INACTIVE -ről ACTIVE-re változtatja.

Vendéghéj letiltása

Tiltsa le a felhőcsatlakozót a d: Disable Guestshell menüponttal. Ez a csatlakozó állapotát ACTIVE -ről INACTIVE-re változtatja.

Csatlakozó eltávolítása

Távolítsa el a felhőösszekötőt a u: Uninstall Connector menüpont használatával. Ez törli a Guestshell konténerben található összes adatot, és eltávolítja a felhőösszekötőhöz kapcsolódó összes konfigurációt.

Naplók összegyűjtése

Gyűjtse össze a naplókat a l: Collect Logs menüponttal. A rendszer a naplók összegyűjtése után megjeleníti a naplók tárolási helyét.

Ha van aktív támogatási ügye a Cisco TAC-nél, a naplókat közvetlenül csatolhatja a szervizkérelemhez a copy bootflash:/guest-share/ scp://:@cxd.cisco.comparancs használatával.

A következő egy mintaparancs:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Naplók törlése

Törölje az eszközön található összes naplófájlt a r: Clear Logs menüponttal. Ez az összes meglévő naplót törli, kivéve a TCL szkript és a csatlakozók legújabb naplóit.

Felhőcsatlakozó beállításainak megtekintése és módosítása

A v: View and Modify Cloud Connector Settings menüpont használatával végezze el a következő módosításokat a felhőösszekötő meglévő beállításain.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Átjáró hitelesítő adatainak frissítése

Frissítse az átjáró felhasználónevét és jelszavát a c: Update Gateway Credentials menüpont segítségével.

Külső interfész frissítése

Módosítsa azt az interfészt, amelyhez a csatlakozó tartozik, és a csatlakozó IP-címét a v: View and Modify Cloud Connector Settings menüponttal.

Proxyadatok frissítése

A p: Update Proxy Details menüponttal a következő feladatokat végezheti el:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

Csatlakozócsomag-ellenőrzőkulcs frissítése

Technikai probléma esetén, ha a támogatási mérnök a csomag-ellenőrző kulcs cseréjét kéri, töltse fel az új gateway-webex-connectors.gpg fájlt bootflash:/gateway_connector/ a mappába, és a k: Update Connector Package Verification Key menüpont segítségével ellenőrizze.

A felügyeleti csatlakozó naplózási szintjének módosítása

Módosítsa az összekötő naplózási szintjét a l: Modify log level for Cloud Connector menüponttal, majd válasszon az alábbi lehetőségek közül:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Az átjárópéldány kezeléséhez:

1. Jelentkezzen be a Control Hubba.

2. Lépjen a SZOLGÁLTATÁSOKmenüpontra, kattintson a Híváslehetőségre, majd a Felügyelt átjáróklehetőségre.

3. Az alkalmazandó átjárópéldányhoz kattintson a … elemre a Műveletek oszlopban, és válassza ki a megfelelő műveletet.