Webex Calling のサイトサバイバビリティ

パートナー組織の場合は、パートナー ハブが起動します。Control Hub を開くには、パートナー ハブの 顧客 ビューをクリックして該当する顧客を選択するか、 自分の組織 を選択してパートナー組織の Control Hub 設定を開きます。

• 未割り当て（空の値） - サービス割り当て をクリックして次の手順に進みます。

• Survivability Gateway—既存のゲートウェイ IP 設定を編集する場合は、 Survivability Gateway のプロパティの編集に進みます。それ以外の場合は、フローの次の手順に進みます。

• 場所—ドロップダウンから場所を選択します。

• ホスト名- ゲートウェイの証明書を作成するときに使用する完全修飾ドメイン名 (FQDN) を入力します。証明書のサブジェクト代替名 (SAN) フィールドに含まれる名前である可能性があります。FQDN と IP アドレスは、ゲートウェイとの安全な接続を確立するためにのみ使用されます。したがって、DNS にこれを入力することは必須ではありません。

• IP アドレス—IPv4 形式で、Survivability Gateway の IP アドレスを入力します。デバイスは、生存性モードで動作しているときにこのアドレスに登録します。

パートナー組織の場合は、パートナー ハブが起動します。Control Hub を開くには、パートナー ハブの 顧客 ビューをクリックして該当する顧客を選択するか、 自分の組織 を選択してパートナー組織の Control Hub 設定を開きます。

enable
 configure terminal

• Cisco ISR 4000 シリーズの場合:

  license boot level uck9
   license boot level securityk9
  

• Cisco Catalyst 8300 および 8200 シリーズ エッジ プラットフォームの場合は、DNA Network Advantage 機能ライセンス以上を使用し、必要なスループット レベルを入力します。次の例では、25Mbps の双方向暗号化スループットを使用します。予想される通話数に応じて適切なレベルを選択します。

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Cisco Catalyst 8000V エッジ ソフトウェアの場合は、DNA Network Essentials 機能ライセンス以上を使用し、必要なスループット レベルを入力します。次の例では、1Gbps のスループットを使用します。予想される通話数に応じて適切なレベルを選択します。

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

プロンプトが表示されたら、 yesと入力します。

CSR が画面に表示されたら、メモ帳を使用して、サポートされている証明機関 (CA) に送信できるファイルに証明書をコピーします。

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

プロンプトが表示されたら、base64を貼り付けます CER/PEM CA 証明書の内容 (デバイス証明書ではない) を端末に発行します。

プロンプトが表示されたら、base64を貼り付けます CER/PEM 証明書を端末に入力します。

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

プロンプトが表示されたら、base64を貼り付けます CER/PEM 証明書の内容を端末に入力します。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

以下は、コマンドのサンプル構成と、構成可能なパラメータに関する詳細です。

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>：このコマンドを使用するときに作成されるトラストポイントの名前（たとえば、 webex-sgw）。

• <certificate file location>—証明書ファイルを指すローカルまたはネットワークのURL（例： bootflash:certificate.pfx）

• <file password>—PKCS12 ファイルを作成するときに使用するパスワード (例: xyz123)。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

意味:

• enable—特権 EXEC モードを有効にします。

• configure terminal—グローバル コンフィギュレーション モードを有効にします。

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

コマンドの説明:

• ip address trusted list— Survivability Gateway が SIP メッセージを受け入れる必要がある非登録アドレスのリストを定義します。たとえば、SIP トランク ピア アドレスなどです。

• および [ ] は信頼できるアドレス範囲を表します。Survivability Gateway は直接接続されたサブネットを自動的に信頼するため、それらを入力する必要はありません。

• allow-connections sip to sip—VoIP ネットワーク内で SIP から SIP への接続を可能にします。

• no supplementary-service sip refer—コール転送およびコール転送補助サービスの REFER メソッドを無効にします。Webex Calling ではこれらの方法は使用されません。

• sip—サービス SIP 設定モードに入ります。

• registrar server—SIP レジストラを有効にして、Webex Calling クライアントがゲートウェイに登録できるようにします。

• asymmetric payload full—生存モードでビデオ通話を有効にします。

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

コマンドの説明:

• voice register global—グローバル音声登録モードに入ります。

• mode webex-sgw—Unified Communications Manager エンドポイントに対して Webex Calling Survivability モードと Survivable Remote Site Telephony を有効にします。

  mode webex-sgw の設定後、Survivability Gateway はエンドポイントからの着信セキュア接続をポート 8933 でリッスンします。

• max-dn—ルータが処理できるディレクトリ番号の数を制限します。このソリューションでは、常にプラットフォームで使用可能な最大値を構成します。

• max-pool—ゲートウェイに登録できるデバイスの最大数を設定します。表 3 の説明に従って、この値をプラットフォームで許可される最大値に設定します。

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

上記の例では、カテゴリ (たとえば、 Wx_calling_International) という名前の制限のカスタム クラスのセットを作成します。ダイヤルピアで制限クラスを使用する方法の詳細については、 ダイヤルピア設定ガイド、Cisco IOS Release 15M の「制限クラス」を参照してください。 & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

コマンドの説明:

• voice class codec 1 コーデック グループ 1 の音声クラス設定モードに入ります。

• codec preference このコーデック グループの優先コーデックを識別します。

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

コマンドの説明:

• voice register pool 1—このプール内の SIP デバイスの音声レジスタ プール設定モードに入ります。

• id network および mask は、このプールを使用する SIP デバイスまたはネットワーク デバイスのセットを識別します。展開に適用されるアドレスとマスクを使用します。アドレス 0.0.0.0 により、どこからでもデバイスを登録できます (デバイス アドレスが許可リストに含まれている場合)。

• id extension-number— プールは、特に内線 1234 の Webex Calling ユーザーに適用されます。ネットワークに適切な拡張機能を使用してください。

• dtmf-relay は、 DTMF 数字を送信するための rtp-nte メソッドを指定します。この例では、名前付き電話イベント (NTE) ペイロード タイプを使用したリアルタイム トランスポート (RTP) です。

• voice-class codec 1—コーデック グループ 1 をこのプールに割り当てます。

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

コマンドの説明:

• voice emergency response location 1—拡張 911 サービス用の緊急対応場所グループ 1 を作成します。後続のコマンドは、緊急対応場所グループ 2 を作成します。

• elin 1 —緊急対応場所に elin を割り当てます。この elin では、 <number> 部分は 911 発信者の内線番号を置き換える PSTN 番号を定義します (たとえば、 14085550100)。

• subnet 1 —この緊急対応場所の特定のサブネット アドレスとともにサブネット グループを定義します。このコマンドを使用して、IP アドレスとサブネット マスクを介して発信者ネットワークを識別します。例えば、 subnet 1 192.168.100.0 /26。

• voice emergency response zone 1—緊急対応ゾーンを定義します。

• location 1 (and 2)—緊急対応場所 1 と 2 をこの緊急対応ゾーンに割り当てます。

• voice class e164-pattern-map 301 (and 351)—この音声クラスの e164 パターン マップ 301 および 351 を識別します。マップを使用して、ダイヤル プランと緊急場所の識別子を定義できます。

call-manager-fallback
 moh enable-g711 "bootflash:"

コマンドの説明:

• call-manager-fallback—SRST 設定モードに入ります。

• moh enable-g711 "bootflash:"—G.711 を使用してユニキャスト保留音を有効にします。ディレクトリとオーディオファイル名も提供します (例: bootflash:music-on-hold.au)。ファイル名は 128 文字を超えることはできません。

パートナー組織の場合は、パートナー ハブが起動します。Control Hub を開くには、パートナー ハブの 顧客 ビューをクリックし、該当する顧客を選択するか、 自分の組織 を選択してパートナー組織の Control Hub 設定を開きます。

パートナー組織の場合は、パートナー ハブが起動します。Control Hub を開くには、パートナー ハブの 顧客 ビューをクリックして該当する顧客を選択するか、 自分の組織 を選択してパートナー組織の Control Hub 設定を開きます。

• ホスト名—証明書のホスト名または完全修飾ドメイン名を使用して、クライアントおよび IP アドレスとの TLS 接続を確立します。

• IP アドレス—IPv4 形式で、サバイバビリティ モードで動作しているときにデバイスが登録するゲートウェイの IP アドレスを入力します。