Surveiller Expressway-C et Expressway-E

À quoi cela sert

Expressway-C et Expressway-E relient au CUCM les terminaux situés en dehors du réseau de l'entreprise (Mobile and Remote Access, MRA) et acheminent vers l'extérieur les appels vidéo et professionnels. Si une zone de traversée tombe en panne ou si les licences sont épuisées, les clients Jabber externes ne peuvent pas se connecter ou ne peuvent pas téléphoner.

EasyUC affiche l'état des Expressways dans le tableau de bord, dans la tuile CUCM Information. La section Expressway n'apparaît que s'il existe au moins une entrée dans le CUCM sous Device → Expressway-C. Le schéma AXL 12.5 ou ultérieur est requis. Il y a une carte par cluster, répartie entre Expressway-C et Expressway-E.

EasyUC lit uniquement en HTTPS et ne stocke que des compteurs, aucun alias ni numéro de téléphone. L'Expressway-E est détecté à partir de la zone de traversée UC de l'Expressway-C et doit être confirmé par une personne autorisée avant qu'EasyUC ne le contacte.

Prérequis

Connexion CUCM avec la version AXL 12.5 ou ultérieure. Les nœuds Expressway-C sont saisis dans le CUCM sous Device → Expressway-C.
Affichage : ROLE_APP_EXPRESSWAY (View Expressway dans l'éditeur de rôles). Modifier les identifiants, tester, certificat, adresse et port : en plus ROLE_APP_EXPRESSWAY_EDIT (Change Expressway credentials). Les administrateurs (ROLE_APP_ADMIN, ROLE_OWNER, ROLE_ADMIN ou ROLE_SUPER_ADMIN) disposent des deux droits. Les rôles du support ne les reçoivent pas automatiquement.
Sur chaque cluster Expressway, un compte local dédié, distinct pour C et pour E : niveau d'accès Read-only, API access: Yes, Web access: No. À partir d'Expressway X15.2, l'accès API est désactivé par défaut pour les nouveaux comptes et doit être activé explicitement.
Pare-feu : l'appliance atteint tous les nœuds du C et du E sur TCP 443 ou sur le port d'administration web configuré.
Si les noms de nœuds ne peuvent pas être résolus depuis l'appliance, tenez les adresses IP à disposition.

Pas à pas : connecter l'Expressway-C

Dans EasyUC Cisco, ouvrez le Dashboard et faites défiler jusqu'à la tuile CUCM Information.
Une fois l'entrée effectuée dans le CUCM, attendez jusqu'à cinq minutes. La carte de l'Expressway-C apparaît alors dans la section Expressway avec l'état Credentials missing.
Cliquez sur Store credentials sur la carte.
Saisissez User name et Password du compte sur l'Expressway-C.
Sous Applies to, choisissez si les identifiants s'appliquent à all Expressway-C clusters of this CUCM connection ou à this cluster only.
Cliquez sur Test connection. Vérifiez le message Connection successful., la version affichée et l'empreinte du certificat.
Cliquez sur Save. Au plus tard une minute après, la carte affiche les zones et les appels.

Pas à pas : confirmer et connecter l'Expressway-E

Sur la carte de l'Expressway-E, lisez l'avis Expressway-E detected from zone …. L'état est Not confirmed.
Cliquez sur Confirm….
Sélectionnez l'adresse détectée ou Other address et saisissez l'adresse joignable en interne sous Host or IP address. L'adresse détectée est souvent un nom public.
Vérifiez Web administration port et cliquez sur Confirm.
Si aucun Expressway-E n'a été détecté, cliquez sur Enter manually et indiquez l'hôte et le port.
Cliquez ensuite sur Store credentials sur la carte du E, saisissez le compte de l'Expressway-E, cliquez sur Test connection et Save. L'ordre est important : les identifiants enregistrés avant la confirmation sont supprimés lors de la confirmation.

Pas à pas : lire la carte

Contrôlez l'état en haut de la carte : OK, Warning ou Faulty.
Lisez Current calls avec Video et Audio, le pic des 60 dernières minutes et, sur le C, la part of which MRA.
Lisez Rich media sessions, Registrations et System load.
Sous Zones, contrôlez le type et l'état de chaque zone, par exemple UC traversal, Traversal client, Traversal server, Neighbor zone et DNS zone, chacune avec ses pairs.
Contrôlez Alarms, Smart Licensing et la durée de validité restante du certificat par nœud.

Champs et options

Champs et options
Champ / action	Signification et utilisation
User name / Password	Compte sur l'Expressway concerné. Le mot de passe est stocké chiffré et n'est plus jamais affiché. Si vous le laissez vide, le mot de passe enregistré est conservé.
Applies to	Tous les clusters de rôle C ou E de cette connexion CUCM, ou ce cluster uniquement.
Test connection	Envoie exactement une tentative de connexion. 5 tests par minute au maximum. Après 3 connexions refusées à une même adresse, le test est suspendu pendant 5 minutes.
Remove credentials	Supprime les identifiants enregistrés pour la portée sélectionnée.
Address… (node)	Saisit une adresse IP ou un nom d'hôte résolvable pour un nœud à la place du nom. Sans port et sans `https://`.
Port… (Expressway-C)	Port d'administration web de l'Expressway-C.
Host or IP address / Web administration port (Expressway-E)	Adresse à laquelle EasyUC interroge le E.
Remove Expressway-E	Supprime le E confirmé. Un E détecté réapparaît non confirmé lors de l'exécution suivante.
Review new certificate	Affiche l'empreinte enregistrée précédemment et celle signalée actuellement. Accept new certificate ne peut être cliqué qu'après avoir coché I have verified the new fingerprint through a trusted channel.
Rich media sessions	1 licence correspond à 1 appel vidéo ou 2 appels audio (SIP). Le suffixe estimated apparaît lorsque l'Expressway ne fournit pas directement l'utilisation.
Video/audio split not available	Si l'Expressway ne fournit pas la répartition, la carte n'affiche que le total.

Vérifier le résultat et circonscrire les erreurs

Succès : les deux cartes affichent OK, la zone de traversée UC est Active, et As of date de quelques minutes au plus.
Re-enter credentials : l'adresse ou le port sont nouveaux ou ont été modifiés. EasyUC n'envoie les identifiants enregistrés à la nouvelle adresse qu'après leur nouvelle saisie.
Login rejected : l'Expressway a refusé la connexion. EasyUC ne l'interroge plus jusqu'à ce que les identifiants soient modifiés ou testés avec succès. Cela protège contre un verrouillage par la protection contre les intrusions de l'Expressway.
No API access : le compte n'a pas d'accès API (paramètre « API access ») ou Advanced Account Security est activé. EasyUC réessaie dans une heure.
Certificate changed : le certificat a une clé différente de celle du premier contact. Vérifiez l'empreinte avec Review new certificate et acceptez-la. Un certificat renouvelé avec la même clé ne déclenche pas cet état.
Unreachable : vérifiez l'adresse, le port et le pare-feu. Pour les noms qui ne peuvent pas être résolus, saisissez l'adresse IP avec Address….
Wrong role : un Expressway-E répond à l'adresse au lieu d'un C, ou inversement. Vérifiez l'adresse.
Too many connection tests in a short time. Please wait one minute.
This address has rejected several logins in the last 5 minutes. Vérifiez le nom d'utilisateur et le mot de passe et attendez la fin de la pause.
Update failed – showing the last known values. L'interrogation de la vue d'ensemble a échoué. Rechargez plus tard.
Si la section Expressway est entièrement absente : il n'existe aucune entrée Expressway-C dans le CUCM, la version AXL de la connexion est inférieure à 12.5, ou le droit ROLE_APP_EXPRESSWAY vous manque.