Webstedets overlevelsesevne for Webex Calling

Hvis du er en partnerorganisation, lanceres Partner Hub. For at åbne Control Hub skal du klikke på visningen Kunde i Partner Hub og vælge den relevante kunde, eller du kan vælge Min organisation for at åbne Control Hub-indstillingerne for partnerorganisationen.

• Ikke-tildelt (tom værdi) – Klik på Tildel tjeneste og gå til næste trin.

• Overlevelsesgateway– Hvis du vil redigere eksisterende gateway-IP-indstillinger, skal du gå til Rediger egenskaber for overlevelsesgateway. Ellers skal du gå til den næste procedure i flowet.

• Placering— Vælg en placering i rullemenuen.

• Værtsnavn– Indtast det fuldt kvalificerede domænenavn (FQDN), der blev brugt ved oprettelse af certifikatet til gatewayen. Det kan være et navn, der er inkluderet i feltet Alternativt navn (SAN) for certifikatets emne. FQDN'en og IP-adressen bruges kun til at etablere en sikker forbindelse til gatewayen. Derfor er det ikke obligatorisk at udfylde det i DNS.

• IP-adresse– Indtast IP-adressen på Survivability Gateway i IPv4-format. Enheder registreres på denne adresse, mens de er i overlevelsestilstand.

Hvis du er en partnerorganisation, lanceres Partner Hub. For at åbne Control Hub skal du klikke på visningen Kunde i Partner Hub og vælge den relevante kunde, eller du kan vælge Min organisation for at åbne Control Hub-indstillingerne for partnerorganisationen.

enable
 configure terminal

• For Cisco ISR 4000-serien:

  license boot level uck9
   license boot level securityk9
  

• For Cisco Catalyst 8300- og 8200-seriens Edge-platforme skal du bruge DNA Network Advantage-funktionslicensen eller en bedre version, og indtaste det nødvendige gennemløbsniveau. Følgende eksempel bruger en tovejs kryptogennemstrømning på 25 Mbps. Vælg det passende niveau for det antal opkald, du forventer.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• For Cisco Catalyst 8000V Edge-software skal du bruge DNA Network Essentials-funktionslicensen eller en bedre version, og indtaste det nødvendige gennemløbsniveau. Følgende eksempel bruger en gennemløbshastighed på 1 Gbps. Vælg det passende niveau for det antal opkald, du forventer.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Når du bliver bedt om det, skal du indtaste yes.

Når CSR'en vises på skærmen, skal du bruge Notesblok til at kopiere certifikatet til en fil, som du kan sende til en understøttet certifikatmyndighed (CA).

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Når du bliver bedt om det, skal du indsætte basen 64 CER/PEM udsteder CA-certifikatets indhold (ikke enhedscertifikatet) til terminalen.

Når du bliver bedt om det, skal du indsætte basen 64 CER/PEM certifikat i terminalen.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Når du bliver bedt om det, skal du indsætte basen 64 CER/PEM certifikatets indhold i terminalen.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Følgende er et eksempel på en konfiguration af kommandoen og detaljer vedrørende de konfigurerbare parametre:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>— Navn på det tillidspunkt, der oprettes, når denne kommando bruges (for eksempel webex-sgw).

• <certificate file location>—Lokal eller netværks-URL, der peger på certifikatfilen (for eksempel bootflash:certificate.pfx)

• <file password>—Den adgangskode, der bruges ved oprettelse af PKCS12-filen (for eksempel xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

hvor:

• enable—Aktiverer privilegeret EXEC-tilstand.

• configure terminal—Aktiverer global konfigurationstilstand.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Forklaring af kommandoer:

• ip address trusted list—Definerer en liste over ikke-registrerede adresser, som Survivability Gateway skal acceptere SIP-beskeder fra. For eksempel en SIP trunk peer-adresse.

• og repræsenterer betroede adresseintervaller. Du behøver ikke at indtaste direkte forbundne undernet, da Survivability Gateway automatisk har tillid til dem.

• allow-connections sip to sip—Tillader SIP til SIP-forbindelser i et VoIP-netværk.

• no supplementary-service sip refer—Deaktiver REFER-metoden for viderestilling og omstilling af opkald. Webex Calling bruger ikke disse metoder.

• sip—Går i tjenestens SIP-konfigurationstilstand.

• registrar server— Aktiver SIP-registratoren til at tillade Webex Calling-klienter at registrere sig på gatewayen.

• asymmetric payload full—Aktiverer videoopkald i overlevelsestilstand.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Forklaring af kommandoer:

• voice register global—Aktiverer global stemmeregistreringstilstand.

• mode webex-sgw— Aktiverer Webex Calling Survivability-tilstand og Survivable Remote Site Telefoni for Unified Communications Manager-slutpunkter.

  Efter konfiguration af -tilstanden webex-sgw lytter Survivability Gateway på port 8933 efter indgående sikre forbindelser fra slutpunkter.

• max-dn—Begrænser antallet af telefonnumre, som routeren kan håndtere. For denne løsning skal du altid konfigurere den maksimale værdi, der er tilgængelig for din platform.

• max-pool—Angiver det maksimale antal enheder, der kan registreres på gatewayen. Indstil denne værdi til det maksimale, som din platform tillader, som beskrevet i tabel 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Det foregående eksempel opretter et sæt brugerdefinerede begrænsningsklasser med navnet kategorier (f.eks. Wx_calling_International). For detaljer om, hvordan du bruger Class of Restrictions med dial peers, se "Class of Restrictions" i Dial Peer Configuration Guide, Cisco IOS Release 15M. & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Forklaring af kommandoer:

• voice class codec 1 går i konfigurationstilstand for stemmeklasse for codec-gruppe 1.

• codec preference identificerer de foretrukne codecs til denne codec-gruppe.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Forklaring af kommandoer:

• voice register pool 1—Går i konfigurationstilstand for stemmeregisterpulje for SIP-enheder i denne pulje.

• id network og mask identificerer en SIP-enhed eller et sæt netværksenheder, der bruger denne pulje. Brug de adresser og masker, der gælder for din implementering. Adressen 0.0.0.0 tillader enheder fra hvor som helst at registrere sig (hvis enhedsadresserne er på tilladelseslisten).

• id extension-number—Puljen gælder specifikt for Webex Calling-brugeren på lokalnummer 1234. Brug de passende udvidelser til dit netværk.

• dtmf-relay angiver rtp-nte -metoden til at sende DTMF-cifre. I dette eksempel er det realtidstransport (RTP) med nyttelasttypen Navngivet telefonhændelse (NTE).

• voice-class codec 1—Tildeler codec-gruppe 1 til denne pulje.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Forklaring af kommandoer:

• voice emergency response location 1—Opretter nødberedskabslokationsgruppe 1 til den forbedrede 911-tjeneste. En efterfølgende kommando opretter beredskabslokationsgruppe 2.

• elin 1 —Tildeler en elin til nødberedskabsstedet. For denne elin definerer <number> -delen et PSTN-nummer, der skal erstatte lokalnummeret på den, der ringer op til 911 (for eksempel 14085550100).

• subnet 1 —Definerer en undernetgruppe sammen med en specifik undernetadresse for denne nødberedskabslokation. Brug denne kommando til at identificere opkaldernetværket via en IP-adresse og subnetmaske. For eksempel, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Definerer en beredskabszone.

• location 1 (and 2)—Tildeler nødberedskabslokation 1 og 2 til denne nødberedskabszone.

• voice class e164-pattern-map 301 (and 351)—Identificerer e164-mønsterkort 301 og 351 for denne stemmeklasse. Du kan bruge kortet til at definere opkaldsplaner og nødlokationsidentifikatorer.

call-manager-fallback
 moh enable-g711 "bootflash:"

Forklaring af kommandoer:

• call-manager-fallback—Går ind i SRST-konfigurationstilstand.

• moh enable-g711 "bootflash:"—Aktiverer unicast-musik på hold ved hjælp af G.711. Angiver også navnet på mappen og lydfilen (for eksempel bootflash:music-on-hold.au). Filnavnet må ikke overstige 128 tegn.

Hvis du er en partnerorganisation, lanceres Partner Hub. For at åbne Control Hub skal du klikke på visningen Kunde i Partner Hub og vælge den relevante kunde eller vælge Min organisation for at åbne Control Hub-indstillingerne for partnerorganisationen.

Hvis du er en partnerorganisation, lanceres Partner Hub. For at åbne Control Hub skal du klikke på visningen Kunde i Partner Hub og vælge den relevante kunde, eller du kan vælge Min organisation for at åbne Control Hub-indstillingerne for partnerorganisationen.

• Værtsnavn– Brug værtsnavnet eller det fuldt kvalificerede domænenavn for certifikatet til at etablere TLS-forbindelsen med klienter og IP-adresse.

• IP-adresse– Indtast IP-adressen på den gateway, som enheder registreres til, når de er i overlevelsestilstand, i IPv4-format.