Capacité de survie du site pour Webex Calling

• Non attribué (valeur vide) : cliquez sur Attribuer un service et passez à l’étape suivante.

• Passerelle de survie— Si vous souhaitez modifier les paramètres IP de passerelle existants, accédez à Modifier les propriétés de la passerelle de survie. Sinon, passez à la procédure suivante du flux.

• Emplacement— Dans la liste déroulante, sélectionnez un emplacement.

• Nom d’hôte— Saisissez le nom de domaine complet (FQDN) utilisé lors de la création du certificat pour la passerelle. Il peut s'agir d'un nom inclus dans le champ Nom alternatif du sujet (SAN) du certificat. Le FQDN et l'adresse IP ne sont utilisés que pour établir une connexion sécurisée avec la passerelle. Il n'est donc pas obligatoire de le renseigner dans le DNS.

• Adresse IP— Au format IPv4, saisissez l’adresse IP de la passerelle de survie. Les appareils s'enregistrent à cette adresse lorsqu'ils fonctionnent en mode Survivability.

enable
 configure terminal

• Pour la série Cisco ISR 4000 :

  license boot level uck9
   license boot level securityk9
  

• Pour les plates-formes Cisco Catalyst 8300 et 8200 Series Edge, utilisez la licence de fonctionnalité DNA Network Advantage ou supérieure et saisissez le niveau de débit requis. L'exemple suivant utilise un débit de cryptographie bidirectionnel de 25 Mbps. Sélectionnez le niveau approprié au nombre d’appels que vous prévoyez.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Pour le logiciel Cisco Catalyst 8000V Edge, utilisez la licence de fonctionnalité DNA Network Essentials ou supérieure et saisissez le niveau de débit requis. L'exemple suivant utilise un débit de 1 Gbit/s. Sélectionnez le niveau approprié au nombre d’appels que vous prévoyez.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Lorsque vous y êtes invité, entrez yes.

Une fois le CSR affiché à l’écran, utilisez le Bloc-notes pour copier le certificat dans un fichier que vous pouvez envoyer à une autorité de certification (CA) prise en charge.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Lorsque vous y êtes invité, collez la base 64 CER/PEM émission du contenu du certificat CA (pas le certificat de l'appareil) dans le terminal.

Lorsque vous y êtes invité, collez la base 64 CER/PEM certificat dans le terminal.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Lorsque vous y êtes invité, collez la base 64 CER/PEM contenu du certificat dans le terminal.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Voici un exemple de configuration pour la commande et des détails concernant les paramètres configurables :

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>— Nom du point de confiance créé lors de l'utilisation de cette commande (par exemple, webex-sgw).

• <certificate file location>— URL locale ou réseau pointant vers le fichier de certificat (par exemple, bootflash:certificate.pfx)

• <file password>— Le mot de passe utilisé lors de la création du fichier PKCS12 (par exemple, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

où :

• enable—Active le mode EXEC privilégié.

• configure terminal—Active le mode de configuration globale.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Explication des commandes :

• ip address trusted list—Définit une liste d'adresses non enregistrées à partir desquelles la passerelle de survie doit accepter les messages SIP. Par exemple, une adresse homologue de jonction SIP.

• et représentent des plages d’adresses approuvées. Vous n’avez pas besoin de saisir directement les sous-réseaux connectés, car la passerelle de survie les approuve automatiquement.

• allow-connections sip to sip—Permet les connexions SIP à SIP dans un réseau VoIP.

• no supplementary-service sip refer—Désactiver la méthode REFER pour les services supplémentaires de transfert d’appel et de renvoi d’appel. Webex Calling n'utilise pas ces méthodes.

• sip—Entre dans le mode de configuration SIP du service.

• registrar server—Activez le registraire SIP pour permettre aux clients Webex Calling de s’inscrire sur la passerelle.

• asymmetric payload full—Active les appels vidéo en mode survie.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Explication des commandes :

• voice register global—Entre en mode d’enregistrement vocal global.

• mode webex-sgw—Active le mode de survie des appels Webex et la téléphonie de site distant survivable pour les points de terminaison Unified Communications Manager.

  Après la configuration du mode webex-sgw, Survivability Gateway écoute sur le port 8933 les connexions sécurisées entrantes provenant des points de terminaison.

• max-dn—Limite le nombre de numéros de répertoire que le routeur peut gérer. Pour cette solution, configurez toujours la valeur maximale disponible pour votre plateforme.

• max-pool—Définit le nombre maximal d’appareils pouvant s’enregistrer sur la passerelle. Définissez cette valeur sur la valeur maximale autorisée par votre plateforme, comme décrit dans le tableau 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

L'exemple précédent crée un ensemble de classes personnalisées de catégories de restriction nommées (par exemple, Wx_calling_International). Pour plus de détails sur l'utilisation de la classe de restrictions avec les homologues de numérotation, voir « Classe de restrictions » dans Guide de configuration des homologues de numérotation, Cisco IOS version 15M & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Explication des commandes :

• voice class codec 1 entre en mode de configuration de classe vocale pour le groupe de codecs 1.

• codec preference identifie les codecs préférés pour ce groupe de codecs.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Explication des commandes :

• voice register pool 1—Entre en mode de configuration du pool de registre vocal pour les périphériques SIP de ce pool.

• id network et mask identifient un périphérique SIP ou un ensemble de périphériques réseau qui utilisent ce pool. Utilisez les adresses et les masques qui s’appliquent à votre déploiement. L'adresse 0.0.0.0 permet aux appareils de n'importe où de s'enregistrer (si les adresses des appareils sont dans la liste des autorisations).

• id extension-number—Le pool s’applique spécifiquement à l’utilisateur Webex Calling au poste 1234. Utilisez les extensions appropriées à votre réseau.

• dtmf-relay spécifie la méthode rtp-nte pour l'envoi de chiffres DTMF. Dans cet exemple, transport en temps réel (RTP) avec type de charge utile d'événement téléphonique nommé (NTE).

• voice-class codec 1—Attribue le groupe de codecs 1 à ce pool.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Explication des commandes :

• voice emergency response location 1—Crée un groupe d’emplacements d’intervention d’urgence 1 pour le service 911 amélioré. Une commande ultérieure crée le groupe d’emplacements d’intervention d’urgence 2.

• elin 1 —Attribue un elin à l’emplacement d’intervention d’urgence. Pour cet elin, la partie <number> définit un numéro PSTN pour remplacer l'extension de l'appelant 911 (par exemple, 14085550100).

• subnet 1 —Définit un groupe de sous-réseaux ainsi qu’une adresse de sous-réseau spécifique pour cet emplacement d’intervention d’urgence. Utilisez cette commande pour identifier le réseau de l'appelant via une adresse IP et un masque de sous-réseau. Par exemple, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Définit une zone d’intervention d’urgence.

• location 1 (and 2)—Attribue les emplacements d’intervention d’urgence 1 et 2 à cette zone d’intervention d’urgence.

• voice class e164-pattern-map 301 (and 351)—Identifie les cartes de modèles e164 301 et 351 pour cette classe de voix. Vous pouvez utiliser la carte pour définir des plans de numérotation et des identifiants d'emplacement d'urgence.

call-manager-fallback
 moh enable-g711 "bootflash:"

Explication des commandes :

• call-manager-fallback—Entre en mode de configuration SRST.

• moh enable-g711 "bootflash:"—Active la diffusion de musique d'attente en monodiffusion à l'aide de G.711. Fournit également le répertoire et le nom du fichier audio (par exemple, bootflash:music-on-hold.au). Le nom du fichier ne peut pas dépasser 128 caractères.

• Nom d’hôte— Utilisez le nom d’hôte ou le nom de domaine complet du certificat pour établir la connexion TLS avec les clients et l’adresse IP.

• Adresse IP— Au format IPv4, saisissez l'adresse IP de la passerelle sur laquelle les appareils s'enregistrent lorsqu'ils fonctionnent en mode Survivability.