שרידות האתר עבור Webex Calling

• לא מוקצה (ערך ריק) - לחץ על הקצה שירות ועבור לשלב הבא.

• שער הישרדות— אם ברצונך לערוך את הגדרות ה-IP הקיימות של השער, עבור אל עריכת מאפייני שער הישרדות. אחרת, עבור להליך הבא בזרימה.

• מיקום— מהתפריט הנפתח, בחר מיקום.

• שם מארח— הזן את שם התחום המלא (FQDN) ששימש בעת יצירת האישור עבור השער. זה יכול להיות שם הכלול בשדה שם חלופי (SAN) של נושא האישור. ה-FQDN וכתובת ה-IP משמשים רק ליצירת חיבור מאובטח עם השער. לכן, אין חובה למלא אותו ב-DNS.

• כתובת IP— בפורמט IPv4, הזן את כתובת ה-IP של שער ההישרדות. מכשירים נרשמים לכתובת זו בזמן שהם פועלים במצב הישרדות.

enable
 configure terminal

• עבור סדרת Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• עבור פלטפורמות קצה מסדרות Cisco Catalyst 8300 ו-8200, השתמש ברישיון התכונות DNA Network Advantage, או גרסה טובה יותר, והזן את רמת התפוקה הנדרשת. הדוגמה הבאה משתמשת בתפוקה דו-כיוונית של 25 מגה-ביט לשנייה. בחר את הרמה המתאימה למספר השיחות שאתה צופה.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• עבור תוכנת Cisco Catalyst 8000V Edge, השתמש ברישיון התכונות DNA Network Essentials, או טוב יותר, והזן את רמת התפוקה הנדרשת. הדוגמה הבאה משתמשת בתפוקה של 1Gbps. בחר את הרמה המתאימה למספר השיחות שאתה צופה.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

כאשר תתבקש, הזן yes.

לאחר שמופיעה ה-CSR על המסך, השתמש ב-Notepad כדי להעתיק את האישור לקובץ שתוכל לשלוח לרשות אישורים (CA) נתמכת.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

כאשר תתבקש, הדבק את הבסיס 64 CER/PEM הנפקת תוכן אישור CA (לא אישור המכשיר) לתוך הטרמינל.

כאשר תתבקש, הדבק את הבסיס 64 CER/PEM תעודה לתוך הטרמינל.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

כאשר תתבקש, הדבק את הבסיס 64 CER/PEM תוכן האישור לתוך הטרמינל.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

להלן תצורה לדוגמה עבור הפקודה ופרטים בנוגע לפרמטרים הניתנים להגדרה:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—שם נקודת האמון שנוצרת בעת שימוש בפקודה זו (לדוגמה, webex-sgw).

• <certificate file location>—כתובת URL מקומית או רשתית המצביעה על קובץ האישור (לדוגמה, bootflash:certificate.pfx)

• <file password>—הסיסמה שבה נעשה שימוש בעת יצירת קובץ PKCS12 (לדוגמה, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

אֵיפֹה:

• enable—מאפשר מצב EXEC מורשה.

• configure terminal—מאפשר מצב תצורה גלובלי.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

הסבר על פקודות:

• ip address trusted list—מגדיר רשימה של כתובות שאינן רשומות שמהן שער ההישרדות חייב לקבל הודעות SIP. לדוגמה, כתובת עמית של SIP trunk.

• ו- מייצגים טווחי כתובות מהימנים. אינך צריך להזין לתת-רשתות המחוברות ישירות מכיוון ש-Survivability Gateway בוטח בהן באופן אוטומטי.

• allow-connections sip to sip—מאפשר חיבורי SIP ל-SIP ברשת VoIP.

• no supplementary-service sip refer—השבת את שיטת REFER עבור שירותים משלימים של העברת שיחות והעברת שיחות. Webex Calling אינו משתמש בשיטות אלה.

• sip—כניסה למצב הגדרת SIP של שירות.

• registrar server—הפעל את רשם ה-SIP כדי לאפשר ללקוחות Webex Calling להירשם לשער.

• asymmetric payload full—מאפשר שיחות וידאו במצב הישרדות.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

הסבר על פקודות:

• voice register global—כניסה למצב רישום קולי גלובלי.

• mode webex-sgw—מאפשר מצב שרידות של שיחות Webex וטלפוניה מרחוק של אתר שרידות עבור נקודות קצה של Unified Communications Manager.

  לאחר הגדרת mode webex-sgw, ‏Survivability Gateway מאזין ביציאה 8933 לחיבורים מאובטחים נכנסים מנקודות קצה.

• max-dn—מגביל את מספר מספרי הספרייה שהנתב יכול לטפל בהם. עבור פתרון זה, יש תמיד להגדיר את הערך המקסימלי הזמין עבור הפלטפורמה שלך.

• max-pool—מגדיר את המספר המרבי של התקנים שיכולים להירשם לשער. הגדר ערך זה למקסימום שהפלטפורמה שלך מאפשרת, כמתואר בטבלה 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

הדוגמה הקודמת יוצרת קבוצה של מחלקות מותאמות אישית של הגבלות בשם קטגוריות (לדוגמה, Wx_calling_International). לפרטים על אופן השימוש ב-Class of Restrictions עם עמיתים לחיוג, ראו "Class of Restrictions" ב- Dial Peer Configuration Guide, Cisco IOS Release 15M & ת.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

הסבר על פקודות:

• voice class codec 1 נכנס למצב הגדרת מחלקת קול עבור קבוצת קודקים 1.

• codec preference מזהה את רכיבי הקודק המועדפים עבור קבוצת קודקים זו.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

הסבר על פקודות:

• voice register pool 1—כניסה למצב הגדרת מאגר אוגרי קול עבור התקני SIP במאגר זה.

• id network ו- mask מזהים התקן SIP, או קבוצת התקני רשת המשתמשים במאגר זה. השתמש בכתובות ובמסכות שחלות על הפריסה שלך. הכתובת 0.0.0.0 מאפשרת להירשם למכשירים מכל מקום (אם כתובות המכשירים נמצאות ברשימת ההיתרים).

• id extension-number—המאגר חל באופן ספציפי על משתמש Webex Calling בשלוחה 1234. השתמש בתוספים המתאימים לרשת שלך.

• dtmf-relay מציין את שיטת rtp-nte לשליחת ספרות DTMF. בדוגמה זו, סוג מטען של תעבורה בזמן אמת (RTP) עם אירוע טלפון בעל שם (NTE).

• voice-class codec 1—מקצה קבוצת קודקים 1 למאגר זה.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

הסבר על פקודות:

• voice emergency response location 1—יוצר קבוצת מיקומים 1 לתגובת חירום עבור שירות 911 המשופר. פקודה עוקבת יוצרת קבוצת מיקומים 2 של תגובת חירום.

• elin 1 —מקצה אלין למיקום תגובת חירום. עבור elin זה, החלק <number> מגדיר מספר PSTN שיחליף את שלוחת המתקשר ל-911 (לדוגמה, 14085550100).

• subnet 1 —מגדיר קבוצת רשת משנה יחד עם כתובת רשת משנה ספציפית עבור מיקום תגובת חירום זה. השתמש בפקודה זו כדי לזהות את רשת המתקשר באמצעות כתובת IP ומסיכת רשת משנה. לדוגמה, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—מגדיר אזור תגובה לחירום.

• location 1 (and 2)—מקצה את מיקומי תגובת חירום 1 ו-2 לאזור תגובת חירום זה.

• voice class e164-pattern-map 301 (and 351)—מזהה את מפות התבניות e164 301 ו-351 עבור מחלקת קול זו. ניתן להשתמש במפה כדי להגדיר תוכניות חיוג ומזהי מיקומים לחירום.

call-manager-fallback
 moh enable-g711 "bootflash:"

הסבר על פקודות:

• call-manager-fallback—נכנס למצב תצורה של SRST.

• moh enable-g711 "bootflash:"—מאפשר שידור יחיד של מוזיקה בהמתנה באמצעות G.711. מספק גם את הספרייה ושם קובץ האודיו (לדוגמה, bootflash:music-on-hold.au). שם הקובץ לא יכול לעלות על 128 תווים.

• שם מארח- השתמש בשם המארח או בשם הדומיין המלא של האישור כדי ליצור את חיבור ה-TLS עם לקוחות וכתובת ה-IP.

• כתובת IP— בפורמט IPv4, הזן את כתובת ה-IP של השער שאליו נרשמים התקנים בזמן שהם פועלים במצב הישרדות.