Ağ geçidi bağlayıcıları, Kontrol Merkezi'ne bağlantıyı sürdürmek, olayları koordine etmek ve durum bilgilerini toplamak için ağ geçidi GuestShell'inde çalışan küçük uygulamalardır. GuestShell hakkında daha fazla bilgi için GuestShell' e bakın.

Ağ geçidi bağlayıcıları Cisco IOS XE GuestShell konteynerine yüklenir.

İki tip konnektör vardır:

• Yönetim bağlayıcısı

• Telemetri bağlantısı

Etkileşimli menü odaklı bir TCL betiği, GuestShell'i ayarlamaya ve yönetim bağlayıcısının kurulumunu ve bakımını yapmaya yardımcı olur.

Yönetim konektörü, telemetri konektörünün ağ geçidi kaydını ve yaşam döngüsü yönetimini üstlenir.

Kayıt işlemi başarıyla tamamlandıktan sonra yönetim konektörü en son telemetri konektörünü indirir ve yükler.

Aşağıdaki grafikte farklı bileşenlerin bir Webex Calling çözümünde nasıl bağlandığı gösterilmektedir:

TCL betiğinin yürütülmesinin bir parçası olarak kullanıcıdan aşağıdaki bilgiler toplanır:

• Harici arayüz

• DNS sunucu adresleri

• Vekalet ayrıntıları

• Bağlayıcı IP adresi

• Ağ Geçidi Kimlik Bilgileri (kullanıcı adı ve parola)

TCL betiği aşağıdaki yapılandırmaları gerçekleştirir:

• Sanal Bağlantı Noktası Grubu—Misafir kabuğu yapılandırması için gereklidir.

• Misafir kabuğu

• NETCONF Yang

• SNMP Tuzak yapılandırması—Cisco IOS XE'den gelen bildirimler için gereklidir.

• IP Rotası—Bağlayıcıyla ilgili trafiği sanal bağlantı noktası grubu üzerinden yönlendirmek için.

TCL betiği aşağıdaki yapılandırmaları gerçekleştirir:

!
interface VirtualPortGroup 0
 ip unnumbered GigabitEthernet1
 no mop enabled
 no mop sysid
!

!
app-hosting appid guestshell
 app-vnic gateway0 virtualportgroup 0 guest-interface 0
  guest-ipaddress 10.65.125.227 netmask 255.255.255.128
 app-default-gateway 10.65.125.142 guest-interface 0
 app-resource profile custom
  cpu 800
  memory 256
  persist-disk 500
 name-server0 72.163.128.140
 name-server1 8.8.8.8
!

!
netconf-yang
netconf-yang cisco-ia snmp-trap-control trap-list 1.3.6.1.4.1.9.9.41.2.0.1
netconf-yang cisco-ia snmp-community-string Gateway-Webex-Cloud
!

!
logging snmp-trap emergencies
logging snmp-trap alerts
logging snmp-trap critical
logging snmp-trap errors
logging snmp-trap warnings
logging snmp-trap notifications
!

!
snmp-server community Gateway-Webex-Cloud RO
snmp-server enable traps syslog
snmp-server manager
!

!
ip route 10.65.125.227 255.255.255.255 VirtualPortGroup0
!
 

Kurulumdan önce, bağlayıcı uygulamasının aşağıdakilerle kullanılamayacağını göz önünde bulundurun:

• Cisco 1100 Entegre Hizmetler Yönlendirici platformları
• Yüksek Kullanılabilirlik (HA) modunda yapılandırılmış platformlar
• SD-WAN ağları için Denetleyici modunda yapılandırılmış platformlar

Yönlendiricinizi bir bağlayıcı uygulama ile kullanmak üzere yapılandırırken aşağıdakileri göz önünde bulundurun:

• IOS XE, trafiği konuk kabuğuna yönlendirmek için proxy ARP kullanır. Bu özelliği devre dışı bırakmak için no ip proxy-arp komutunu yapılandırmayın.

• Cisco Unified Border Element (CUBE) için yapılandırılmış platformlarda Ağ Adresi Çevirisi'ni (NAT) kullanmayın. Bu nedenle bağlayıcı uygulamasını yönlendirilebilir bir IP adresi ile yapılandırın. Yani router arayüz adresini paylaşamıyor.

Cihazınızı ağ geçidi kaydı için hazırlayın:

• Bir kuruluş yöneticisi olarak Kontrol Merkezi'ne erişim

• Yapılandırmak istediğiniz cihazların IP adresi, kullanıcı adı ve şifresi.

• Cisco IOS XE sürümü:

  • Yerel Ağ Geçitleri—Cisco IOS XE Bengaluru 17.6.1a veya üzeri

  • Dayanıklılık Ağ Geçitleri—Cisco IOS XE Dublin 17.12.3 veya üzeri

  Önerilen sürümler için Cisco Yazılım Araştırması' na bakın. Platformu arayın ve Önerilen sürümlerden birini seçin.

• Sistem Önkoşulları

  • Minimum boş bellek—256 MB

  • Minimum disk alanı—Konnektör kurulumu için kullanılan ağ geçidine bağlı sabit diskte (SSD) 2000MB boş alan olmalıdır. Ayrıca bootflash'ta 50MB boş alan olması gerekiyor. Logları ve RPM dosyalarını depolamak için kullanılır.

    Eğer ağ geçidine bir sabit disk bağlı değilse, konnektör kurulumu için bootflash kullanılır. Daha sonra bootflash'ta 2000MB boş alan olması gerekiyor.

Yönlendiricinizin önyükleme flaşı 4 GB ise ve kullanılabilir kapasite 2 GB'den azsa (minimum kapasite), şu anda çalışmakta olan hariç tüm IOS ikili (.bin) imajlarını silin. Dosyaları sildikten sonra ekstra alan açın.

İkili görüntüyü genişletmek ve bileşenlerden önyükleme yapmak için aşağıdaki adımları kullanın:

1. Kullanarak yeni bir dizin oluşturun.mkdir bootflash:/image

2. IOS ikili görüntüsünü kullanarak genişletin.request platform software package expand file bootflash:/.bin to bootflash:/image

3. Yapılandırma modunda, mevcut önyükleme seçeneklerini kullanarak kaldırın.no boot system

4. Yeni bir önyükleme ifadesi yapılandırın: boot system bootflash:/image/packages.conf.

5. Yapılandırma modundan çıkın, yapılandırmayı kaydedin ve yeniden başlatın.

6. Yönlendirici yeniden başlatıldıktan sonra, yönlendiricinin bootflash:/image/packages.confadresinden önyüklendiğini doğrulamak içinshow version öğesini kullanın. Eğer öyleyse:

   1. bootflash:/sysboot dizininin boş olduğunu doğrulayın.

   2. Kalan IOS ikili görüntüsünü silin.

   3. Kullanarak herhangi bir çekirdek görüntüsünü silin.delete /f /r bootflash:/core/*

   4. İz günlük dosyalarını kullanarak silin.delete /f /r bootflash:/tracelogs/*

   5. Eğer hala yeterli disk alanı yoksa, bootflash'taki kalan dosyaları inceleyin: ve günlükler ve CDR'ler gibi diğer gereksiz dosyaları silin.

• İnternete giden bir yolu olan bir ağa bağlı, desteklenen bir Cisco yönlendirici. Temel yapılandırmanın aşağıdakilere sahip olması gerekir:

  • DNS sunucusu genel alan adlarını çözümleyecek şekilde yapılandırılmıştır.

  • DNS sunucusunu yapılandırmak için aşağıdaki komutu kullanın:

    • ip isim sunucusu <IP address>

  • İnternete proxy üzerinden ulaşmak istiyorsanız HTTP Proxy sunucusunu kullanabilirsiniz.

  • Ağ geçidi kimlik bilgileri: Bağlayıcının NETCONF arayüzü üzerinden ağ geçidine erişebilmesi için ayrıcalık düzeyi 15 olan yerel bir kimlik bilgisi (kullanıcı adı ve parola) gereklidir.

    NETCONF erişimini doğrulamak ve yetkilendirmek için, varsayılan aaa listelerinin aşağıdaki örnekte gösterildiği gibi yapılandırıldığından emin olun. Yalnızca bu belgede listelenen komutlar doğrulanmıştır ve Yönetilen Ağ Geçitleri için desteklenmektedir. Diğer yöntemleri (örneğin, TACACS veya ISE) içeren yapılandırmalar doğrulanmamıştır ve şu anda desteklenmemektedir.

    
    aaa new-model
    aaa authentication login default local
    aaa authorization exec default local if-authenticated
    username test privilege 15 secret 
    

  Ağ Önkoşulları

  • Bağlayıcı IP adresinin, harici bağlantı için seçilen ağ ile aynı ağda olması gerekir. Özel bir ağ adresi olabilir, ancak internete HTTPS erişimi olması gerekir.

    Yerel Ağ Geçidiniz olarak Amazon Web Services (AWS) üzerinde Virtual CUBE kullanıyorsanız, bağlayıcı kullanımı için ikincil bir IP adresinin nasıl ilişkilendirileceğiyle ilgili adımlar için AWS üzerinde Virtual CUBE için ikincil bir IP adresini ilişkilendirme bölümüne bakın.

  • Kayıt işlemini tamamlamak için Kontrol Merkezi'ne ve şirket içi cihazlara bağlanın.

  • Webex hizmetleri için URL'ler:

    • *.ucmgmt.cisco.com

    • *.webex.com

    • *.wbx2.com

  • Taşıma protokolleri: Taşıma Katmanı Güvenliği (TLS) sürüm 1.2

  • IOS genel sertifika yetkilisi paketini içe aktarın. Ağ geçidi güven havuzuna eklenen sertifikalar, Webex sunucularına erişimi doğrulamak için kullanılır. Paketi içe aktarmak için aşağıdaki yapılandırma komutunu kullanın.

    crypto pki trustpool import url https://www.cisco.com/security/pki/trs/ios.p7b

 ===============================================================
             Webex Gateway Connector Installation
 ===============================================================


 Choose the external-interface from the below list of available interfaces:
 ===============================================================
   Number          Interface          IP-Address        Status
 ===============================================================
     1          GigabitEthernet1      10.65.125.142       up    
 ===============================================================

 Enter a number to choose the external interface: 1

These DNS settings were detected in the gateway configuration:
 72.163.128.140 
Do you want to use these settings for the connector? [Y/n]: 

These DNS settings were detected in the gateway configuration:
72.163.128.140
Do you want to use these settings for the connector? [Y/n]: n

These proxy settings were detected in the gateway configuration:
 Proxy Server : proxy-wsa.esl.cisco.com
 Proxy Port   : 80
Do you want to use these settings for the connector? [Y/n]: 

SNMP Traps for syslog messages are
configured at  level and they would be changed to 
level in order to push notifications to the Webex Cloud.
Please confirm if it is ok to proceed?:  [Y/n]: 

 Enter Connector IP address: 10.65.125.227

Enter Gateway username: lab
Enter Gateway password: ***
Confirm Gateway password: ***

===============================================================
                 Webex Managed Gateway Connector
===============================================================

  *** Cloud connector is installed successfully. ***
-------------------------------------------------------
         *** Interface Status ***
-------------------------------------------------------
   Interface               IP-Address          Status
-------------------------------------------------------
   GigabitEthernet1        10.65.125.142       up    
   VirtualPortGroup0       10.65.125.142       up    
   Connector               10.65.125.188       up
   
-------------------------------------------------------

          *** App Status ***
-------------------------------------------------------
 Service                 Status
-------------------------------------------------------
 Guestshell              RUNNING
 Management Connector    RUNNING
-------------------------------------------------------

===============================================================
 Select option h for home menu or q to quit: 

Kontrol Merkezi'nde görüntülenen konektörün genel durumu, Yönetilen Ağ Geçidi'ndeki telemetri ve yönetim konektörlerinin durumuna bağlıdır.

Kontrol Merkezindeki bağlayıcı durumları	Açıklama
Çevrimiçi	Bağlayıcının Cisco Webex bulutuna Bağlı olduğunu gösterir.
Çevrimdışı	Bağlayıcının Cisco Webex bulutuna Bağlı Değil olduğunu gösterir.
Duraklatıldı	Bağlayıcının bağlı olduğunu ancak geçici olarak Duraklatıldığını belirtir.

Yönetim Bağlayıcısının Yerel Yönetimi

Bağlayıcıyı başarıyla yükledikten sonra Webex Calling'i ağ geçidinizle kullanabilirsiniz. Gerekirse, komut dosyası menüsünde bulunan seçenekleri kullanarak bir dizi bağlayıcı ayarını güncelleyebilirsiniz:

Aşağıdaki komutu kullanarak betiği istediğiniz zaman yeniden başlatabilirsiniz: tclsh bootflash:/gateway_connector/gateway_onboarding.tcl.

===============================================================
Webex Managed Gateway Connector
===============================================================
Options
s : Display Status Page
v : View and Modify Cloud Connector Settings
e : Enable Guestshell
d : Disable Guestshell
l : Collect Logs
r : Clear Logs
u : Uninstall Connector
q : Quit
===============================================================
Select an option from the menu:

Durum Görüntüleme

s: Display Status Page menü seçeneğini kullanın. Sistem farklı konnektör modüllerinin durumunu görüntüler.

===============================================================
                 Webex Managed Gateway Connector
===============================================================
     -------------------------------------------------------
                     *** Interface Status ***
     -------------------------------------------------------
       Interface               IP-Address          Status
     -------------------------------------------------------
       GigabitEthernet1        10.123.221.224        up    
       Connector               10.123.221.223        up
     -------------------------------------------------------
                       *** App Status ***
     -------------------------------------------------------
		Service                   Status
     -------------------------------------------------------
            Guestshell                  RUNNING
            Management Connector        RUNNING
     -------------------------------------------------------
===============================================================
          Select option h for home menu or q to quit: q 

Misafir Kabuğu'nu Etkinleştir

e: Enable Guestshell menü seçeneğini kullanarak bulut bağlayıcısını etkinleştirin. Bu, bağlayıcının durumunu INACTIVE ' den ACTIVE' ye değiştirir.

Misafir Kabuğu'nu Devre Dışı Bırak

d: Disable Guestshell menü seçeneğini kullanarak bulut bağlayıcısını devre dışı bırakın. Bu, bağlayıcının durumunu ACTIVE ' den INACTIVE' ye değiştirir.

Bağlayıcıyı Kaldır

u: Uninstall Connector menü seçeneğini kullanarak bulut bağlayıcısını kaldırın. Bu, Guestshell kabındaki tüm verileri siler ve bulut bağlayıcısıyla ilgili tüm yapılandırmaları kaldırır.

Günlükleri Toplama

Günlükleri l: Collect Logs menü seçeneğini kullanarak toplayın. Sistem, logları topladıktan sonra bu logların nerede saklandığını gösterir.

Cisco TAC ile etkin bir destek vakanız varsa, copy bootflash:/guest-share/ scp://:@cxd.cisco.comkomutunu kullanarak günlükleri doğrudan servis isteğinize ekleyebilirsiniz.

Aşağıda örnek bir komut verilmiştir:

vcubeprod#copy bootflash:/guest-share/gateway_webex_cloud_logs_2022114090628.tar.gz scp://123456789:a1b2c3d4e5@cxd.cisco.com

Günlükleri Temizle

r: Clear Logs menü seçeneğini kullanarak cihazdaki tüm günlük dosyalarını temizleyin. Bu, TCL betiğinin ve bağlayıcıların en son günlükleri hariç mevcut tüm günlükleri siler.

Bulut Bağlayıcı Ayarlarını Görüntüle ve Değiştir

v: View and Modify Cloud Connector Settings menü seçeneğini kullanarak bulut bağlayıcısının mevcut ayarlarında aşağıdaki değişiklikleri yapın.

===============================================================
                Webex Managed Gateway Connector
===============================================================
		Script Version         : 2.0.2
		Hostname/IP Addr       : 10.65.125.188
		DNS Server(s)          : 10.64.86.70
		Gateway Username       : lab
		External Interface     : GigabitEthernet1
		Proxy Hostname/IP Addr : proxy-wsa.esl.cisco.com:80
===============================================================
             Options
               c :  Update Gateway Credentials
               e :  Update External Interface
               p :  Update Proxy Details
               n :  Update DNS Server
               k :  Update Connector Package Verification Key
               l :  Modify log level for Cloud Connector
               h :  Go to home menu
               q :  Quit

===============================================================
                        Select an option from the menu: c

Ağ Geçidi Kimlik Bilgilerini Güncelle

c: Update Gateway Credentials menü seçeneğini kullanarak ağ geçidi kullanıcı adını ve parolasını güncelleyin.

Harici Arayüzü Güncelle

Bağlayıcının bağlanacağı arayüzü ve bağlayıcı IP adresini v: View and Modify Cloud Connector Settings menü seçeneğini kullanarak değiştirin.

Proxy Ayrıntılarını Güncelle

p: Update Proxy Details menü seçeneğini kullanarak aşağıdaki görevleri gerçekleştirebilirsiniz:

• i: Update Proxy IP and Port

• c: Update Proxy Credentials

• r: Remove Proxy Credentials

• a: Remove All Proxy Details

• h: Go to home menu

Bağlayıcı Paket Doğrulama Anahtarını Güncelle

Teknik bir sorun olması durumunda destek mühendisi paket doğrulama anahtarınızı değiştirmeyi talep ederse, yeni gateway-webex-connectors.gpg dosyasını bootflash:/gateway_connector/ konumuna yükleyin ve doğrulamak için k: Update Connector Package Verification Key menü seçeneğini kullanın.

Yönetim Bağlayıcısı için Günlük Düzeyini Değiştirin

l: Modify log level for Cloud Connector menü seçeneğini kullanarak bağlayıcı için günlük kaydı düzeyini değiştirin ve ardından aşağıdaki seçeneklerden birini belirleyin:

=====================================
  Number      Log Level 
=====================================
   1           DEBUG 
   2           INFO 
   3           WARNING 
   4           ERROR 
   5           CRITICAL 
======================================

Ağ geçidi örneğinizi yönetmek için:

1. Control Hub’da Oturum Açın.

2. HİZMETLERöğesine gidin, Aramaöğesine tıklayın ve ardından Yönetilen Ağ Geçitleriöğesine tıklayın.

3. Uygulanabilir ağ geçidi örneği için Eylemler sütununda … öğesine tıklayın ve uygulanabilir eylemi seçin.