Оцеляване на сайта за Webex Calling

Ако сте партньорска организация, ще бъде стартиран Центърът за партньори. За да отворите Control Hub, щракнете върху изгледа Клиент в Partner Hub и изберете съответния клиент или изберете Моята организация, за да отворите настройките на Control Hub за партньорската организация.

• Неприсвоено (празна стойност) – Кликнете върху Присвояване на услуга и преминете към следващата стъпка.

• Survivability Gateway— Ако искате да редактирате съществуващите IP настройки на шлюза, отидете на Редактиране на свойствата на Survivability Gateway. В противен случай преминете към следващата процедура в потока.

• Местоположение— Изберете местоположение от падащото меню.

• Име на хост— Въведете пълното име на домейн (FQDN), използвано при създаването на сертификата за шлюза. Може да е име, което е включено в полето „Алтернативно име на субекта“ (SAN) на сертификата. FQDN и IP адресът се използват само за установяване на защитена връзка с шлюза. Следователно, не е задължително да се попълва в DNS.

• IP адрес— Въведете IP адреса на Survivability Gateway във формат IPv4. Устройствата се регистрират на този адрес, докато работят в режим на оцеляване.

Ако сте партньорска организация, ще бъде стартиран Центърът за партньори. За да отворите Control Hub, щракнете върху изгледа Клиент в Partner Hub и изберете съответния клиент или изберете Моята организация, за да отворите настройките на Control Hub за партньорската организация.

enable
 configure terminal

• За серията Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• За Edge платформи от серията Cisco Catalyst 8300 и 8200 използвайте лиценза за функцията DNA Network Advantage или по-добра версия и въведете необходимото ниво на пропускателна способност. Следващият пример използва двупосочен крипто трафик от 25 Mbps. Изберете подходящото ниво за броя на очакваните повиквания.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• За софтуера Cisco Catalyst 8000V Edge използвайте лиценза за функцията DNA Network Essentials или по-добра версия и въведете необходимото ниво на пропускателна способност. Следният пример използва пропускателна способност от 1 Gbps. Изберете подходящото ниво за броя на очакваните повиквания.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Когато бъдете подканени, въведете yes.

След като CSR се покаже на екрана, използвайте Notepad, за да копирате сертификата във файл, който можете да изпратите до поддържан сертифициращ орган (CA).

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Когато бъдете подканени, поставете базата 64 CER/PEM издаване на съдържанието на CA сертификата (не сертификата на устройството) в терминала.

Когато бъдете подканени, поставете базата 64 CER/PEM сертификат в терминала.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Когато бъдете подканени, поставете базата 64 CER/PEM съдържанието на сертификата в терминала.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Следва примерна конфигурация за командата и подробности относно конфигурируемите параметри:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—Име на точката на доверие, която се създава при използване на тази команда (например, webex-sgw).

• <certificate file location>—Локален или мрежов URL адрес, сочещ към файла със сертификата (например, bootflash:certificate.pfx)

• <file password>—Паролата, която се използва при създаването на PKCS12 файла (например, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

където:

• enable—Активира привилегирован EXEC режим.

• configure terminal—Активира режим на глобална конфигурация.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Обяснение на командите:

• ip address trusted list—Определя списък с нерегистриращи се адреси, от които Survivability Gateway трябва да приема SIP съобщения. Например, адрес на SIP trunk peer.

• и представляват доверени диапазони от адреси. Не е необходимо да въвеждате директно свързани подмрежи, тъй като Survivability Gateway им се доверява автоматично.

• allow-connections sip to sip—Позволява SIP към SIP връзки във VoIP мрежа.

• no supplementary-service sip refer—Деактивирайте метода REFER за допълнителни услуги за пренасочване на повиквания и прехвърляне на повиквания. Webex Calling не използва тези методи.

• sip—Влиза в режим на конфигуриране на SIP услугата.

• registrar server—Активирайте SIP регистратора, за да позволи на клиентите на Webex Calling да се регистрират към шлюза.

• asymmetric payload full—Позволява видео разговори в режим на оцеляване.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Обяснение на командите:

• voice register global—Влиза в режим на глобална регистрация на глас.

• mode webex-sgw—Активира режима на Webex Calling Survivability и Survivable Remote Site Telephony за крайни точки на Unified Communications Manager.

  След конфигурация на режим webex-sgw, Survivability Gateway слуша на порт 8933 за входящи защитени връзки от крайни точки.

• max-dn—Ограничава броя на директорийните номера, които рутерът може да обработва. За това решение винаги конфигурирайте максималната налична стойност за вашата платформа.

• max-pool—Задава максималния брой устройства, които могат да се регистрират към шлюза. Задайте тази стойност на максималната, която позволява вашата платформа, както е описано в Таблица 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Предходният пример създава набор от персонализирани класове ограничения, наречени категории (например, Wx_calling_International). За подробности относно използването на клас ограничения с точки за избиране, вижте „Клас ограничения“ в Ръководство за конфигуриране на точки за избиране, Cisco IOS Release 15M & Т.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Обяснение на командите:

• voice class codec 1 влиза в режим на конфигуриране на гласов клас за група кодеци 1.

• codec preference идентифицира предпочитаните кодеци за тази група кодеци.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Обяснение на командите:

• voice register pool 1—Влиза в режим на конфигуриране на пул за гласови регистри за SIP устройства в този пул.

• id network и mask идентифицират SIP устройство или набор от мрежови устройства, които използват този пул. Използвайте адресите и маските, които се отнасят за вашето внедряване. Адресът 0.0.0.0 позволява на устройства от всяка точка на света да се регистрират (ако адресите на устройствата са в списъка с разрешения).

• id extension-number—Пулът се отнася конкретно за потребителя на Webex Calling на вътрешен номер 1234. Използвайте подходящите разширения за вашата мрежа.

• dtmf-relay указва метода rtp-nte за изпращане на DTMF цифри. В този пример, тип полезен товар за транспорт в реално време (RTP) с поименно телефонно събитие (NTE).

• voice-class codec 1—Присвоява група кодеци 1 на този пул.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Обяснение на командите:

• voice emergency response location 1—Създава група за местоположение при спешни случаи 1 за подобрената услуга 911. Последващата команда създава група за местоположение на аварийно реагиране 2.

• elin 1 —Назначава дежурен на мястото за реагиране при извънредни ситуации. За този elin, частта <number> определя PSTN номер, който да замести разширението на обаждащия се на 911 (например, 14085550100).

• subnet 1 —Дефинира група подмрежи заедно със специфичен адрес на подмрежа за това място за реагиране при спешни случаи. Използвайте тази команда, за да идентифицирате мрежата на повикващия чрез IP адрес и маска на подмрежата. Например, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Определя зона за реагиране при извънредни ситуации.

• location 1 (and 2)—Определя места за реагиране при извънредни ситуации 1 и 2 към тази зона за реагиране при извънредни ситуации.

• voice class e164-pattern-map 301 (and 351)—Идентифицира e164 карти на шаблони 301 и 351 за този гласов клас. Можете да използвате картата, за да дефинирате планове за набиране и идентификатори на местоположения за спешни случаи.

call-manager-fallback
 moh enable-g711 "bootflash:"

Обяснение на командите:

• call-manager-fallback—Влиза в режим на конфигуриране на SRST.

• moh enable-g711 "bootflash:"—Активира едноадресно предаване на музика при задържане, използвайки G.711. Също така предоставя директорията и името на аудио файла (например, bootflash:music-on-hold.au). Името на файла не може да надвишава 128 знака.

Ако сте партньорска организация, ще бъде стартиран Центърът за партньори. За да отворите Control Hub, щракнете върху изгледа Клиент в Partner Hub и изберете съответния клиент или изберете Моята организация, за да отворите настройките на Control Hub за партньорската организация.

Ако сте партньорска организация, ще бъде стартиран Центърът за партньори. За да отворите Control Hub, щракнете върху изгледа Клиент в Partner Hub и изберете съответния клиент или изберете Моята организация, за да отворите настройките на Control Hub за партньорската организация.

• Име на хост— Използвайте името на хоста или пълното име на домейн на сертификата, за да установите TLS връзка с клиенти и IP адрес.

• IP адрес— Въведете IP адреса на шлюза, към който устройствата се регистрират, докато работят в режим на оцеляване.