Site-overleving voor Webex Calling

• Niet toegewezen (lege waarde) — Klik op Service toewijzen en ga naar de volgende stap.

• Survivability Gateway—Als u de bestaande gateway-IP-instellingen wilt bewerken, gaat u naar Eigenschappen van Survivability Gateway bewerken. Anders gaat u naar de volgende procedure in de stroom.

• Locatie— Selecteer een locatie in de vervolgkeuzelijst.

• Hostnaam— Voer de volledig gekwalificeerde domeinnaam (FQDN) in die is gebruikt bij het maken van het certificaat voor de gateway. Het kan een naam zijn die is opgenomen in het veld Subject Alternate Name (SAN) van het certificaat. De FQDN en het IP-adres worden alleen gebruikt om een beveiligde verbinding met de gateway tot stand te brengen. Het is daarom niet verplicht om dit in DNS in te vullen.

• IP-adres—Voer in IPv4-formaat het IP-adres van de Survivability Gateway in. Apparaten registreren zich op dit adres als ze in de overlevingsmodus werken.

enable
 configure terminal

• Voor Cisco ISR 4000-serie:

  license boot level uck9
   license boot level securityk9
  

• Voor Cisco Catalyst 8300 en 8200 Series Edge Platforms gebruikt u de DNA Network Advantage-functielicentie of beter en voert u het vereiste doorvoerniveau in. In het volgende voorbeeld wordt een bidirectionele crypto-doorvoer van 25 Mbps gebruikt. Selecteer het juiste niveau voor het aantal oproepen dat u verwacht.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Voor Cisco Catalyst 8000V Edge Software gebruikt u de functielicentie DNA Network Essentials of beter en voert u het vereiste doorvoerniveau in. In het volgende voorbeeld wordt een doorvoersnelheid van 1 Gbps gebruikt. Selecteer het juiste niveau voor het aantal oproepen dat u verwacht.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Wanneer u daarom wordt gevraagd, voert u yesin.

Nadat de CSR op het scherm wordt weergegeven, kopieert u het certificaat met Kladblok naar een bestand. Vervolgens kunt u het bestand naar een ondersteunde certificeringsinstantie (CA) sturen.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Plak, wanneer daarom wordt gevraagd, de basis 64 CER/PEM de inhoud van het CA-certificaat (niet het apparaatcertificaat) naar de terminal uitgeven.

Plak, wanneer daarom wordt gevraagd, de basis 64 CER/PEM certificaat in de terminal.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Plak, wanneer daarom wordt gevraagd, de basis 64 CER/PEM de inhoud van het certificaat in de terminal invoeren.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Hieronder vindt u een voorbeeldconfiguratie voor de opdracht en details over de configureerbare parameters:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—Naam van het trustpoint dat wordt gemaakt bij gebruik van deze opdracht (bijvoorbeeld webex-sgw).

• <certificate file location>—Lokale of netwerk-URL die naar het certificaatbestand verwijst (bijvoorbeeld bootflash:certificate.pfx)

• <file password>—Het wachtwoord dat wordt gebruikt bij het maken van het PKCS12-bestand (bijvoorbeeld xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

waar:

• enable—Hiermee wordt de bevoorrechte EXEC-modus ingeschakeld.

• configure terminal—Hiermee wordt de globale configuratiemodus ingeschakeld.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Uitleg van de opdrachten:

• ip address trusted list—Definieert een lijst met niet-registrerende adressen waarvan de Survivability Gateway SIP-berichten moet accepteren. Bijvoorbeeld een SIP-trunk-peeradres.

• en vertegenwoordigen vertrouwde adresbereiken. U hoeft geen rechtstreeks verbonden subnetten in te voeren, omdat de Survivability Gateway deze automatisch vertrouwt.

• allow-connections sip to sip—Staat SIP-naar-SIP-verbindingen toe in een VoIP-netwerk.

• no supplementary-service sip refer—Schakel de REFER-methode uit voor aanvullende services voor het doorsturen en doorverbinden van gesprekken. Webex Calling maakt geen gebruik van deze methoden.

• sip—Gaat naar de SIP-configuratiemodus voor de service.

• registrar server—Schakel de SIP-registrar in zodat Webex Calling-clients zich bij de gateway kunnen registreren.

• asymmetric payload full—Hiermee kunt u videogesprekken voeren in de overlevingsmodus.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Uitleg van de opdrachten:

• voice register global—Gaat naar de globale stemregistratiemodus.

• mode webex-sgw—Hiermee worden de Webex Calling Survivability-modus en Survivable Remote Site Telephony ingeschakeld voor Unified Communications Manager-eindpunten.

  Na de configuratie van de -modus webex-sgw luistert Survivability Gateway op poort 8933 naar binnenkomende beveiligde verbindingen van eindpunten.

• max-dn—Beperkt het aantal directorynummers dat de router kan verwerken. Configureer voor deze oplossing altijd de maximaal beschikbare waarde voor uw platform.

• max-pool—Stelt het maximale aantal apparaten in dat zich bij de gateway kan registreren. Stel deze waarde in op de maximumwaarde die uw platform toestaat, zoals beschreven in Tabel 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

In het voorgaande voorbeeld wordt een set aangepaste beperkingsklassen gemaakt met de naam categorieën (bijvoorbeeld Wx_calling_International). Voor meer informatie over het gebruik van de Class of Restrictions met dial peers, zie "Class of Restrictions" in Dial Peer Configuration Guide, Cisco IOS Release 15M & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Uitleg van de opdrachten:

• voice class codec 1 gaat naar de spraakklasseconfiguratiemodus voor codecgroep 1.

• codec preference identificeert de voorkeurscodecs voor deze codecgroep.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Uitleg van de opdrachten:

• voice register pool 1—Hiermee gaat u naar de configuratiemodus voor de spraakregisterpool voor SIP-apparaten in deze pool.

• id network en mask identificeren een SIP-apparaat of een reeks netwerkapparaten die deze pool gebruiken. Gebruik de adressen en maskers die van toepassing zijn op uw implementatie. Met het adres 0.0.0.0 kunnen apparaten van overal ter wereld zich registreren (als de apparaatadressen in de toestemmingslijst staan).

• id extension-number—De pool is specifiek van toepassing op de Webex Calling-gebruiker op toestel 1234. Gebruik de juiste extensies voor uw netwerk.

• dtmf-relay specificeert de rtp-nte methode voor het verzenden van DTMF-cijfers. In dit voorbeeld is het payloadtype Real-Time Transport (RTP) met Named Phone Event (NTE).

• voice-class codec 1—Wijst codecgroep 1 toe aan deze pool.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Uitleg van de opdrachten:

• voice emergency response location 1—Creëert noodhulplocatiegroep 1 voor de uitgebreide 911-service. Met een daaropvolgend commando wordt noodhulplocatiegroep 2 aangemaakt.

• elin 1 —Wijst een elin toe aan de noodhulplocatie. Voor deze elin definieert het <number> gedeelte een PSTN-nummer ter vervanging van het toestelnummer van de 911-beller (bijvoorbeeld 14085550100).

• subnet 1 —Definieert een subnetgroep samen met een specifiek subnetadres voor deze noodresponslocatie. Met deze opdracht kunt u het aanroepende netwerk identificeren via een IP-adres en subnetmasker. Bijvoorbeeld, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Definieert een noodresponszone.

• location 1 (and 2)—Wijst noodhulplocaties 1 en 2 toe aan deze noodhulpzone.

• voice class e164-pattern-map 301 (and 351)—Identificeert e164-patroonkaarten 301 en 351 voor deze stemklasse. U kunt de kaart gebruiken om kiesplannen en noodlocatie-ID's te definiëren.

call-manager-fallback
 moh enable-g711 "bootflash:"

Uitleg van de opdrachten:

• call-manager-fallback—Ga naar de SRST-configuratiemodus.

• moh enable-g711 "bootflash:"—Maakt unicast Music on Hold mogelijk via G.711. Geeft ook de directory en de naam van het audiobestand weer (bijvoorbeeld bootflash:music-on-hold.au). De bestandsnaam mag niet langer zijn dan 128 tekens.

• Hostnaam— Gebruik de hostnaam of de volledig gekwalificeerde domeinnaam van het certificaat om de TLS-verbinding met clients en het IP-adres tot stand te brengen.

• IP-adres—Voer in IPv4-formaat het IP-adres in van de gateway waarop apparaten zich registreren terwijl ze in de Survivability-modus werken.