Supervisar Expressway-C y Expressway-E

Para qué sirve

Expressway-C y Expressway-E conectan con CUCM los dispositivos situados fuera de la red de la empresa (Mobile and Remote Access, MRA) y cursan hacia el exterior las llamadas de vídeo y de negocio. Si falla una traversal zone o se agotan las licencias, los clientes Jabber externos no pueden iniciar sesión ni realizar llamadas.

EasyUC muestra el estado de los Expressway en el panel, en el mosaico CUCM Information. La sección Expressway solo aparece si hay al menos una entrada en CUCM en Device → Expressway-C. Se requiere el esquema AXL 12.5 o posterior. Hay una tarjeta por clúster, separada en Expressway-C y Expressway-E.

EasyUC solo lee por HTTPS y almacena únicamente contadores, ni alias ni números de teléfono. El Expressway-E se detecta a partir de la UC traversal zone del Expressway-C y debe ser confirmado por una persona autorizada antes de que EasyUC establezca contacto.

Requisitos previos

Conexión CUCM con AXL versión 12.5 o posterior. Los nodos Expressway-C están registrados en CUCM en Device → Expressway-C.
Ver: ROLE_APP_EXPRESSWAY (View Expressway en el editor de roles). Modificar credenciales, prueba, certificado, dirección y puerto: además ROLE_APP_EXPRESSWAY_EDIT (Change Expressway credentials). Los administradores (ROLE_APP_ADMIN, ROLE_OWNER, ROLE_ADMIN o ROLE_SUPER_ADMIN) tienen ambos permisos. Los roles de help desk no los reciben automáticamente.
En cada clúster Expressway, una cuenta local propia, separada para C y E: nivel de acceso Read-only, API access: Yes, Web access: No. A partir de Expressway X15.2, el acceso a la API está desactivado de forma predeterminada en las cuentas nuevas y debe activarse explícitamente.
Firewall: el appliance accede a todos los nodos de C y E por TCP 443 o por el puerto de administración web configurado.
Si los nombres de los nodos no se pueden resolver desde el appliance, tenga preparadas las direcciones IP.

Paso a paso: conectar el Expressway-C

En EasyUC Cisco, abra el Dashboard y desplácese hasta el mosaico CUCM Information.
Después de hacer la entrada en CUCM, espere hasta cinco minutos. La tarjeta del Expressway-C aparece entonces en la sección Expressway con el estado Credentials missing.
Haga clic en Store credentials en la tarjeta.
Introduzca User name y Password de la cuenta en el Expressway-C.
En Applies to, elija si las credenciales se aplican a all Expressway-C clusters of this CUCM connection o a this cluster only.
Haga clic en Test connection. Compruebe el mensaje Connection successful., la versión mostrada y la huella del certificado.
Haga clic en Save. Como máximo al cabo de un minuto, la tarjeta muestra zonas y llamadas.

Paso a paso: confirmar y conectar el Expressway-E

En la tarjeta del Expressway-E, lea el aviso Expressway-E detected from zone …. El estado es Not confirmed.
Haga clic en Confirm….
Seleccione la dirección detectada u Other address e introduzca en Host or IP address la dirección accesible internamente. La dirección detectada suele ser un nombre público.
Compruebe Web administration port y haga clic en Confirm.
Si no se detectó ningún Expressway-E, haga clic en Enter manually e indique el host y el puerto.
Después, haga clic en Store credentials en la tarjeta de E, introduzca la cuenta del Expressway-E, haga clic en Test connection y Save. El orden es importante: las credenciales guardadas antes de la confirmación se descartan al confirmar.

Paso a paso: leer la tarjeta

Compruebe el estado en la parte superior de la tarjeta: OK, Warning o Faulty.
Lea Current calls con Video y Audio, el máximo de los últimos 60 minutos y, en C, la proporción of which MRA.
Lea Rich media sessions, Registrations y System load.
En Zones, compruebe el tipo y el estado de cada zona, por ejemplo UC traversal, Traversal client, Traversal server, Neighbor zone y DNS zone, cada una con sus peers.
Compruebe Alarms, Smart Licensing y la validez restante del certificado por nodo.

Campos y opciones

Campos y opciones
Campo / acción	Significado y uso
User name / Password	Cuenta en el Expressway correspondiente. La contraseña se almacena cifrada y no vuelve a mostrarse. Si se deja vacía, se conserva la contraseña almacenada.
Applies to	Todos los clústeres del rol C o E de esta conexión CUCM, o solo este clúster.
Test connection	Envía exactamente un intento de inicio de sesión. Como máximo 5 pruebas por minuto. Tras 3 inicios de sesión rechazados en una dirección, la prueba se pausa durante 5 minutos.
Remove credentials	Elimina las credenciales almacenadas para el ámbito seleccionado.
Address… (nodo)	Introduce una dirección IP o un nombre de host resoluble para un nodo en lugar del nombre. Sin puerto y sin `https://`.
Port… (Expressway-C)	Puerto de administración web del Expressway-C.
Host or IP address / Web administration port (Expressway-E)	Dirección con la que EasyUC consulta el E.
Remove Expressway-E	Elimina el E confirmado. Un E detectado vuelve a aparecer sin confirmar en la siguiente ejecución.
Review new certificate	Muestra la huella almacenada anteriormente y la notificada ahora. Solo se puede hacer clic en Accept new certificate después de marcar I have verified the new fingerprint through a trusted channel.
Rich media sessions	1 licencia equivale a 1 llamada de vídeo o 2 llamadas de audio (SIP). El sufijo estimated aparece cuando el Expressway no entrega el uso directamente.
Video/audio split not available	Si el Expressway no entrega el desglose, la tarjeta solo muestra el total.

Comprobar el resultado y acotar errores

Correcto: ambas tarjetas muestran OK, la UC traversal zone está Active y As of tiene como máximo unos pocos minutos.
Re-enter credentials: la dirección o el puerto son nuevos o se han cambiado. EasyUC envía las credenciales almacenadas a la nueva dirección solo después de que se hayan vuelto a introducir.
Login rejected: el Expressway rechazó el inicio de sesión. EasyUC no volverá a consultarlo hasta que se cambien las credenciales o se prueben con éxito. Esto protege frente a un bloqueo por la protección contra intrusiones del Expressway.
No API access: la cuenta no tiene acceso a la API (ajuste "API access") o está activada Advanced Account Security. EasyUC lo intentará de nuevo al cabo de una hora.
Certificate changed: el certificado tiene una clave distinta a la del primer contacto. Compruebe la huella con Review new certificate y acéptela. Un certificado renovado con la misma clave no activa este aviso.
Unreachable: compruebe la dirección, el puerto y el firewall. Para nombres que no se pueden resolver, introduzca la dirección IP con Address….
Wrong role: en la dirección responde un Expressway-E en lugar de un C, o al revés. Compruebe la dirección.
Too many connection tests in a short time. Please wait one minute.
This address has rejected several logins in the last 5 minutes. Compruebe el nombre de usuario y la contraseña y espere a que termine la pausa.
Update failed – showing the last known values. Falló la consulta de la vista general. Vuelva a cargar más tarde.
Si falta por completo la sección Expressway: no hay entradas Expressway-C en CUCM, la versión AXL de la conexión es inferior a 12.5 o le falta ROLE_APP_EXPRESSWAY.