Capacidad de supervivencia del sitio para Webex Calling

• Sin asignar (valor vacío): haga clic en Asignar servicio y vaya al siguiente paso.

• Puerta de enlace de supervivencia—Si desea editar la configuración IP de la puerta de enlace existente, vaya a Editar propiedades de Puerta de enlace de supervivencia. De lo contrario, pase al siguiente procedimiento del flujo.

• Ubicación—En el menú desplegable, seleccione una ubicación.

• Nombre de host—Ingrese el nombre de dominio completo (FQDN) utilizado al crear el certificado para la puerta de enlace. Podría ser un nombre que esté incluido en el campo Nombre alternativo del sujeto (SAN) del certificado. El FQDN y la dirección IP solo se utilizan para establecer una conexión segura con la puerta de enlace. Por lo tanto, no es obligatorio rellenarlo en DNS.

• Dirección IP—En formato IPv4, ingrese la dirección IP de Survivability Gateway. Los dispositivos se registran en esta dirección mientras operan en modo de supervivencia.

enable
 configure terminal

• Para la serie Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• Para las plataformas perimetrales Cisco Catalyst de las series 8300 y 8200, utilice la licencia de función DNA Network Advantage o superior e ingrese el nivel de rendimiento requerido. El siguiente ejemplo utiliza un rendimiento de cifrado bidireccional de 25 Mbps. Seleccione el nivel apropiado para la cantidad de llamadas que anticipa.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Para el software Cisco Catalyst 8000V Edge, utilice la licencia de función DNA Network Essentials o superior e ingrese el nivel de rendimiento requerido. El siguiente ejemplo utiliza un rendimiento de 1 Gbps. Seleccione el nivel apropiado para la cantidad de llamadas que anticipa.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Cuando se le solicite, ingrese yes.

Después de que el CSR se muestre en la pantalla, use el Bloc de notas para copiar el certificado a un archivo que pueda enviar a una autoridad de certificación (CA) compatible.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Cuando se le solicite, pegue la base 64 CER/PEM emitiendo el contenido del certificado CA (no el certificado del dispositivo) en la terminal.

Cuando se le solicite, pegue la base 64 CER/PEM certificado en la terminal.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Cuando se le solicite, pegue la base 64 CER/PEM contenido del certificado en la terminal.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

A continuación se muestra una configuración de muestra para el comando y detalles sobre los parámetros configurables:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—Nombre del punto de confianza que se crea al usar este comando (por ejemplo, webex-sgw).

• <certificate file location>—URL local o de red que apunta al archivo de certificado (por ejemplo, bootflash:certificate.pfx)

• <file password>—La contraseña que se utiliza al crear el archivo PKCS12 (por ejemplo, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

donde:

• enable—Habilita el modo EXEC privilegiado.

• configure terminal—Habilita el modo de configuración global.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Explicación de los comandos:

• ip address trusted list—Define una lista de direcciones que no se registran y de las cuales Survivability Gateway debe aceptar mensajes SIP. Por ejemplo, una dirección par de troncal SIP.

• y representan rangos de direcciones confiables. No es necesario ingresar directamente a subredes conectadas ya que Survivability Gateway confía en ellas automáticamente.

• allow-connections sip to sip—Permite conexiones SIP a SIP en una red VoIP.

• no supplementary-service sip refer—Deshabilitar el método REFER para los servicios suplementarios de reenvío de llamadas y transferencia de llamadas. Webex Calling no utiliza estos métodos.

• sip—Ingresa al modo de configuración SIP del servicio.

• registrar server—Habilite el registrador SIP para permitir que los clientes de Webex Calling se registren en la puerta de enlace.

• asymmetric payload full—Permite realizar videollamadas en modo de supervivencia.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Explicación de los comandos:

• voice register global—Ingresa al modo de registro de voz global.

• mode webex-sgw—Habilita el modo de supervivencia de llamadas Webex y la telefonía de sitio remoto con capacidad de supervivencia para los puntos finales de Unified Communications Manager.

  Después de la configuración del modo webex-sgw, Survivability Gateway escucha en el puerto 8933 las conexiones seguras entrantes desde los puntos finales.

• max-dn—Limita la cantidad de números de directorio que el enrutador puede manejar. Para esta solución, configure siempre el valor máximo disponible para su plataforma.

• max-pool—Establece el número máximo de dispositivos que pueden registrarse en la puerta de enlace. Establezca este valor en el máximo que permita su plataforma, como se describe en la Tabla 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

El ejemplo anterior crea un conjunto de clases personalizadas de categorías de restricción llamadas categorías (por ejemplo, Wx_calling_International). Para obtener detalles sobre cómo usar la clase de restricciones con pares de marcado, consulte "Clase de restricciones" en Guía de configuración de pares de marcado, Cisco IOS versión 15M & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Explicación de los comandos:

• voice class codec 1 Ingresa al modo de configuración de clase de voz para el grupo de códecs 1.

• codec preference Identifica los códecs preferidos para este grupo de códecs.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Explicación de los comandos:

• voice register pool 1—Ingresa al modo de configuración del grupo de registros de voz para los dispositivos SIP en este grupo.

• id network y mask identifican un dispositivo SIP o un conjunto de dispositivos de red que utilizan este grupo. Utilice las direcciones y máscaras que correspondan a su implementación. La dirección 0.0.0.0 permite que dispositivos de cualquier lugar se registren (si las direcciones del dispositivo están en la lista de permisos).

• id extension-number—El grupo se aplica específicamente al usuario de Webex Calling en la extensión 1234. Utilice las extensiones adecuadas para su red.

• dtmf-relay especifica el método rtp-nte para enviar dígitos DTMF. En este ejemplo, transporte en tiempo real (RTP) con tipo de carga útil de evento telefónico con nombre (NTE).

• voice-class codec 1—Asigna el grupo de códecs 1 a este grupo.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Explicación de los comandos:

• voice emergency response location 1—Crea el grupo de ubicación de respuesta a emergencias 1 para el servicio 911 mejorado. Un comando posterior crea el grupo de ubicación de respuesta a emergencias 2.

• elin 1 —Asigna un elin a la ubicación de respuesta a emergencias. Para este elin, la parte <number> define un número PSTN para reemplazar la extensión de la persona que llama al 911 (por ejemplo, 14085550100).

• subnet 1 —Define un grupo de subredes junto con una dirección de subred específica para esta ubicación de respuesta a emergencias. Utilice este comando para identificar la red que llama a través de una dirección IP y una máscara de subred. Por ejemplo, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Define una zona de respuesta a emergencias.

• location 1 (and 2)—Asigna las ubicaciones de respuesta a emergencias 1 y 2 a esta zona de respuesta a emergencias.

• voice class e164-pattern-map 301 (and 351)—Identifica los mapas de patrones e164 301 y 351 para esta clase de voz. Puede utilizar el mapa para definir planes de marcación e identificadores de ubicación de emergencia.

call-manager-fallback
 moh enable-g711 "bootflash:"

Explicación de los comandos:

• call-manager-fallback—Ingresa al modo de configuración SRST.

• moh enable-g711 "bootflash:"—Habilita la música en espera por unidifusión mediante G.711. También proporciona el directorio y el nombre del archivo de audio (por ejemplo, bootflash:music-on-hold.au). El nombre del archivo no puede exceder los 128 caracteres.

• Nombre de host—Utilice el nombre de host o el nombre de dominio completo del certificado para establecer la conexión TLS con los clientes y la dirección IP.

• Dirección IP—En formato IPv4, ingrese la dirección IP de la puerta de enlace en la que se registran los dispositivos mientras operan en modo de supervivencia.