에 대한 사이트 생존 가능성 Webex Calling

• 할당되지 않음(빈 값)— 서비스 할당 을 클릭하고 다음 단계로 이동합니다.

• 생존 게이트웨이— 기존 게이트웨이 IP 설정을 편집하려면 생존 게이트웨이 속성 편집으로 이동하세요. 그렇지 않은 경우 흐름의 다음 절차로 이동합니다.

• 위치—드롭다운에서 위치를 선택하세요.

• 호스트 이름- 게이트웨이에 대한 인증서를 생성할 때 사용되는 정규화된 도메인 이름(FQDN)을 입력합니다. 이는 인증서 주체 대체 이름 필드(SAN)에 포함된 이름일 수 있습니다. FQDN과 IP 주소는 게이트웨이와의 보안 연결을 설정하는 데만 사용됩니다. 따라서 DNS에 입력하는 것은 필수가 아닙니다.

• IP 주소—IPv4 형식으로 Survivability Gateway의 IP 주소를 입력합니다. 장치는 생존 모드에서 작동하는 동안 이 주소에 등록됩니다.

enable
 configure terminal

• Cisco ISR 4000 시리즈의 경우:

  license boot level uck9
   license boot level securityk9
  

• Cisco Catalyst 8300 및 8200 시리즈 에지 플랫폼의 경우 DNA Network Advantage 기능 라이선스 이상을 사용하고 필요한 처리량 수준을 입력하세요. 다음 예에서는 25Mbps 양방향 암호화 처리량을 사용합니다. 예상되는 통화 수에 맞는 수준을 선택하세요.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Cisco Catalyst 8000V Edge 소프트웨어의 경우 DNA Network Essentials 기능 라이선스 이상을 사용하고 필요한 처리량 수준을 입력하세요. 다음 예제에서는 1Gbps 처리량을 사용합니다. 예상되는 통화 수에 맞는 수준을 선택하세요.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

메시지가 나타나면 yes를 입력하세요.

CSR이 화면에 표시되면 메모장을 사용하여 인증서를 지원되는 인증 기관(CA)으로 보낼 수 있는 파일에 복사합니다.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

메시지가 표시되면 기본 64를 붙여넣습니다. CER/PEM CA 인증서 내용(장치 인증서가 아님)을 단말기에 발급합니다.

메시지가 표시되면 기본 64를 붙여넣습니다. CER/PEM 인증서를 터미널에 넣습니다.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

메시지가 표시되면 기본 64를 붙여넣습니다. CER/PEM 인증서 내용을 터미널에 입력합니다.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

다음은 명령에 대한 샘플 구성과 구성 가능한 매개변수에 대한 세부 정보입니다.

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>— 이 명령을 사용할 때 생성되는 신뢰 지점의 이름(예: webex-sgw).

• <certificate file location>—인증서 파일을 가리키는 로컬 또는 네트워크 URL(예: bootflash:certificate.pfx)

• <file password>— PKCS12 파일을 생성할 때 사용되는 비밀번호(예: xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

-

• enable—특권 EXEC 모드를 활성화합니다.

• configure terminal—글로벌 구성 모드를 활성화합니다.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

명령어 설명:

• ip address trusted list—Survivability Gateway가 SIP 메시지를 수락해야 하는 비등록 주소 목록을 정의합니다. 예를 들어, SIP 트렁크 피어 주소입니다.

• 및 는 신뢰할 수 있는 주소 범위를 나타냅니다. Survivability Gateway가 자동으로 신뢰하므로 직접 연결된 서브넷을 입력할 필요가 없습니다.

• allow-connections sip to sip—VoIP 네트워크에서 SIP 대 SIP 연결을 허용합니다.

• no supplementary-service sip refer—콜포워딩 및 콜전환 부가서비스에 대한 REFER 방식을 비활성화합니다. Webex Calling에서는 이러한 방법을 사용하지 않습니다.

• sip—서비스 SIP 구성 모드로 들어갑니다.

• registrar server—SIP 등록자가 Webex Calling 클라이언트가 게이트웨이에 등록할 수 있도록 허용합니다.

• asymmetric payload full—생존 모드에서 화상 통화가 가능합니다.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

명령어 설명:

• voice register global—글로벌 음성 등록 모드로 들어갑니다.

• mode webex-sgw—Unified Communications Manager 엔드포인트에 대해 Webex Calling Survivability 모드와 Survivable Remote Site Telephony를 활성화합니다.

  모드 webex-sgw 구성 후 Survivability Gateway는 엔드포인트에서 들어오는 보안 연결을 위해 포트 8933에서 수신합니다.

• max-dn—라우터가 처리할 수 있는 디렉토리 번호의 수를 제한합니다. 이 솔루션의 경우 항상 플랫폼에서 사용 가능한 최대값을 구성하세요.

• max-pool—게이트웨이에 등록할 수 있는 최대 장치 수를 설정합니다. 표 3에 설명된 대로 이 값을 플랫폼이 허용하는 최대값으로 설정하세요.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

앞의 예제에서는 Wx_calling_International와 같이 범주라는 이름의 사용자 정의 제한 클래스 집합을 생성합니다. 다이얼 피어에서 제한 클래스를 사용하는 방법에 대한 자세한 내용은 다이얼 피어 구성 가이드, Cisco IOS 릴리스 15M의 "제한 클래스"를 참조하십시오. & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

명령어 설명:

• voice class codec 1 코덱 그룹 1에 대한 음성 클래스 구성 모드로 들어갑니다.

• codec preference 이 코덱 그룹에 대한 기본 코덱을 식별합니다.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

명령어 설명:

• voice register pool 1—이 풀의 SIP 장치에 대한 음성 등록 풀 구성 모드로 들어갑니다.

• id network 및 mask 는 SIP 장치 또는 이 풀을 사용하는 네트워크 장치 세트를 식별합니다. 귀하의 배포에 적용되는 주소와 마스크를 사용하세요. 주소 0.0.0.0 를 사용하면 어디에서든 장치가 등록될 수 있습니다(장치 주소가 허용 목록에 있는 경우).

• id extension-number—이 풀은 특히 내선 1234의 Webex Calling 사용자에게 적용됩니다. 네트워크에 적합한 확장명을 사용하세요.

• dtmf-relay 은 DTMF 숫자를 보내기 위한 rtp-nte 방법을 지정합니다. 이 예에서는 명명된 전화 이벤트(NTE) 페이로드 유형을 사용하는 실시간 전송(RTP)이 있습니다.

• voice-class codec 1—이 풀에 코덱 그룹 1을 할당합니다.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

명령어 설명:

• voice emergency response location 1—향상된 911 서비스를 위해 비상 대응 위치 그룹 1을 생성합니다. 이후 명령은 비상 대응 위치 그룹 2를 생성합니다.

• elin 1 —긴급 대응 위치에 엘린을 할당합니다. 이 elin의 경우 <number> 부분은 911 호출자의 내선 번호를 대체하는 PSTN 번호를 정의합니다(예: 14085550100).

• subnet 1 —이 비상 대응 위치에 대한 특정 서브넷 주소와 함께 서브넷 그룹을 정의합니다. 이 명령을 사용하면 IP 주소와 서브넷 마스크를 통해 호출자 네트워크를 식별할 수 있습니다. 예를 들어, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—비상 대응 구역을 정의합니다.

• location 1 (and 2)—이 비상 대응 구역에 비상 대응 위치 1과 2를 할당합니다.

• voice class e164-pattern-map 301 (and 351)—이 음성 수업에 대한 e164 패턴 맵 301과 351을 식별합니다. 지도를 사용하여 다이얼 플랜과 비상 위치 식별자를 정의할 수 있습니다.

call-manager-fallback
 moh enable-g711 "bootflash:"

명령어 설명:

• call-manager-fallback—SRST 구성 모드로 들어갑니다.

• moh enable-g711 "bootflash:"—G.711을 사용하여 유니캐스트 음악 대기 기능을 활성화합니다. 또한 디렉토리와 오디오 파일 이름(예: bootflash:music-on-hold.au)을 제공합니다. 파일 이름은 128자를 초과할 수 없습니다.

• 호스트 이름— 인증서의 호스트 이름이나 정규화된 도메인 이름을 사용하여 클라이언트와 IP 주소로 TLS 연결을 설정합니다.

• IP 주소— IPv4 형식으로 Survivability 모드에서 작동하는 동안 장치가 등록되는 게이트웨이의 IP 주소를 입력합니다.