Ausfallsicherheit der Site für Webex Calling

• Nicht zugewiesen (leerer Wert) – Klicken Sie auf Dienst zuweisen und fahren Sie mit dem nächsten Schritt fort.

• Survivability Gateway– Wenn Sie vorhandene Gateway-IP-Einstellungen bearbeiten möchten, gehen Sie zu Survivability Gateway-Eigenschaften bearbeiten. Andernfalls fahren Sie mit dem nächsten Verfahren im Ablauf fort.

• Standort– Wählen Sie aus der Dropdown-Liste einen Standort aus.

• Hostname– Geben Sie den vollqualifizierten Domänennamen (FQDN) ein, der beim Erstellen des Zertifikats für das Gateway verwendet wurde. Es könnte sich um einen Namen handeln, der im Feld „Subject Alternate Name“ (SAN) des Zertifikats enthalten ist. Der FQDN und die IP-Adresse werden nur zum Aufbau einer sicheren Verbindung mit dem Gateway verwendet. Daher ist es nicht zwingend erforderlich, es im DNS einzutragen.

• IP-Adresse– Geben Sie im IPv4-Format die IP-Adresse des Survivability Gateway ein. Geräte registrieren sich bei dieser Adresse, während sie im Überlebensmodus betrieben werden.

enable
 configure terminal

• Für die Cisco ISR 4000-Serie:

  license boot level uck9
   license boot level securityk9
  

• Verwenden Sie für Edge-Plattformen der Serien Cisco Catalyst 8300 und 8200 die Funktionslizenz „DNA Network Advantage“ oder höher und geben Sie die erforderliche Durchsatzstufe ein. Das folgende Beispiel verwendet einen bidirektionalen Kryptodurchsatz von 25 Mbit/s. Wählen Sie die entsprechende Stufe für die Anzahl der Anrufe aus, die Sie erwarten.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Verwenden Sie für die Cisco Catalyst 8000V Edge-Software die Funktionslizenz „DNA Network Essentials“ oder höher und geben Sie die erforderliche Durchsatzstufe ein. Das folgende Beispiel verwendet einen Durchsatz von 1 Gbit/s. Wählen Sie die entsprechende Stufe für die Anzahl der Anrufe aus, die Sie erwarten.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Geben Sie bei der entsprechenden Aufforderung yesein.

Nachdem die CSR auf dem Bildschirm angezeigt wird, kopieren Sie das Zertifikat mithilfe von Notepad in eine Datei, die Sie an eine unterstützte Zertifizierungsstelle (CA) senden können.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Wenn Sie dazu aufgefordert werden, fügen Sie die Basis 64 ein CER/PEM Ausgabe des CA-Zertifikatinhalts (nicht des Gerätezertifikats) in das Terminal.

Wenn Sie dazu aufgefordert werden, fügen Sie die Basis 64 ein CER/PEM Zertifikat in das Terminal ein.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Wenn Sie dazu aufgefordert werden, fügen Sie die Basis 64 ein CER/PEM Zertifikatsinhalte in das Terminal.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Nachfolgend finden Sie eine Beispielkonfiguration für den Befehl und Details zu den konfigurierbaren Parametern:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>– Name des Vertrauenspunkts, der bei Verwendung dieses Befehls erstellt wird (z. B. webex-sgw).

• <certificate file location>– Lokale oder Netzwerk-URL, die auf die Zertifikatsdatei verweist (z. B. bootflash:certificate.pfx)

• <file password>– Das Kennwort, das beim Erstellen der PKCS12-Datei verwendet wird (z. B. xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

Hierbei gilt:

• enable– Aktiviert den privilegierten EXEC-Modus.

• configure terminal– Aktiviert den globalen Konfigurationsmodus.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Erläuterung der Befehle:

• ip address trusted list– Definiert eine Liste nicht registrierender Adressen, von denen das Survivability Gateway SIP-Nachrichten akzeptieren muss. Beispielsweise eine SIP-Trunk-Peer-Adresse.

• und stellen vertrauenswürdige Adressbereiche dar. Sie müssen keine direkt verbundenen Subnetze eingeben, da das Survivability Gateway ihnen automatisch vertraut.

• allow-connections sip to sip– Ermöglicht SIP-zu-SIP-Verbindungen in einem VoIP-Netzwerk.

• no supplementary-service sip refer– Deaktivieren Sie die REFER-Methode für die Zusatzdienste „Anrufweiterleitung“ und „Anrufübertragung“. Webex Calling verwendet diese Methoden nicht.

• sip– Wechselt in den SIP-Konfigurationsmodus des Dienstes.

• registrar server– Aktivieren Sie den SIP-Registrar, um Webex Calling-Clients die Registrierung beim Gateway zu ermöglichen.

• asymmetric payload full– Aktiviert Videoanrufe im Überlebensmodus.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Erläuterung der Befehle:

• voice register global– Wechselt in den globalen Sprachregistrierungsmodus.

• mode webex-sgw– Aktiviert den Webex Calling-Überlebensmodus und die überwachungsfähige Remote-Site-Telefonie für Unified Communications Manager-Endpunkte.

  Nach der Konfiguration des -Modus webex-sgw lauscht Survivability Gateway auf Port 8933 auf eingehende sichere Verbindungen von Endpunkten.

• max-dn– Begrenzt die Anzahl der Verzeichnisnummern, die der Router verarbeiten kann. Konfigurieren Sie für diese Lösung immer den für Ihre Plattform verfügbaren Maximalwert.

• max-pool– Legt die maximale Anzahl von Geräten fest, die sich beim Gateway registrieren können. Setzen Sie diesen Wert auf den Höchstwert, den Ihre Plattform zulässt, wie in Tabelle 3 beschrieben.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Im vorhergehenden Beispiel wird eine Reihe benutzerdefinierter Einschränkungsklassen mit dem Namen „Kategorien“ (z. B. Wx_calling_International) erstellt. Einzelheiten zur Verwendung von Einschränkungsklassen mit Dial-Peers finden Sie unter "Einschränkungsklassen" im Dial Peer Configuration Guide, Cisco IOS Release 15M & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Erläuterung der Befehle:

• voice class codec 1 wechselt in den Sprachklassen-Konfigurationsmodus für die Codec-Gruppe 1.

• codec preference identifiziert die bevorzugten Codecs für diese Codec-Gruppe.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Erläuterung der Befehle:

• voice register pool 1– Wechselt in den Sprachregisterpool-Konfigurationsmodus für SIP-Geräte in diesem Pool.

• id network und mask identifizieren ein SIP-Gerät oder eine Gruppe von Netzwerkgeräten, die diesen Pool verwenden. Verwenden Sie die Adressen und Masken, die für Ihre Bereitstellung gelten. Die Adresse 0.0.0.0 ermöglicht die Registrierung von Geräten von überall (sofern die Geräteadressen in der Zulassungsliste enthalten sind).

• id extension-number– Der Pool gilt speziell für den Webex Calling-Benutzer an der Nebenstelle 1234. Verwenden Sie die entsprechenden Erweiterungen für Ihr Netzwerk.

• dtmf-relay gibt die rtp-nte -Methode zum Senden von DTMF-Ziffern an. In diesem Beispiel Real-Time Transport (RTP) mit Nutzlasttyp Named Phone Event (NTE).

• voice-class codec 1– Weist diesem Pool die Codec-Gruppe 1 zu.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Erläuterung der Befehle:

• voice emergency response location 1– Erstellt die Notfallreaktions-Standortgruppe 1 für den erweiterten 911-Dienst. Ein nachfolgender Befehl erstellt die Notfalleinsatz-Standortgruppe 2.

• elin 1 – Weist dem Notfalleinsatzort einen Elin zu. Für dieses Elin definiert der Teil <number> eine PSTN-Nummer, die die Durchwahl des 911-Anrufers ersetzt (z. B. 14085550100).

• subnet 1 – Definiert eine Subnetzgruppe zusammen mit einer bestimmten Subnetzadresse für diesen Notfallreaktionsort. Verwenden Sie diesen Befehl, um das Anrufernetzwerk über eine IP-Adresse und eine Subnetzmaske zu identifizieren. Zum Beispiel, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1– Definiert eine Notfallreaktionszone.

• location 1 (and 2)– Weist dieser Notfallreaktionszone die Notfallreaktionsstandorte 1 und 2 zu.

• voice class e164-pattern-map 301 (and 351)– Identifiziert die e164-Musterzuordnungen 301 und 351 für diese Stimmklasse. Mithilfe der Karte können Sie Wählpläne und Notrufnummern festlegen.

call-manager-fallback
 moh enable-g711 "bootflash:"

Erläuterung der Befehle:

• call-manager-fallback– Wechselt in den SRST-Konfigurationsmodus.

• moh enable-g711 "bootflash:"– Aktiviert Unicast-Wartemusik mit G.711. Stellt außerdem das Verzeichnis und den Audiodateinamen bereit (z. B. bootflash:music-on-hold.au). Der Dateiname darf nicht länger als 128 Zeichen sein.

• Hostname– Verwenden Sie den Hostnamen oder den vollqualifizierten Domänennamen des Zertifikats, um die TLS-Verbindung mit Clients und IP-Adresse herzustellen.

• IP-Adresse– Geben Sie im IPv4-Format die IP-Adresse des Gateways ein, bei dem sich Geräte im Survivability-Modus registrieren.