Nettstedets overlevelsesevne for Webex Calling

• Ikke tilordnet (tom verdi) – Klikk på Tilordne tjeneste og gå til neste trinn.

• Overlevelsesgateway– Hvis du vil redigere eksisterende IP-innstillinger for gatewayen, går du til Rediger egenskaper for overlevelsesgatewayen. Ellers går du til neste prosedyre i flyten.

• Sted– Velg et sted fra rullegardinmenyen.

• Vertsnavn– Skriv inn det fullstendig kvalifiserte domenenavnet (FQDN) som ble brukt da sertifikatet for gatewayen ble opprettet. Det kan være et navn som er inkludert i feltet Alternativt navn (SAN) for sertifikatets emne. FQDN og IP-adressen brukes kun til å opprette en sikker forbindelse med gatewayen. Derfor er det ikke obligatorisk å fylle det ut i DNS.

• IP-adresse– Skriv inn IP-adressen til Survivability Gateway i IPv4-format. Enheter registreres på denne adressen mens de opererer i overlevelsesmodus.

enable
 configure terminal

• For Cisco ISR 4000-serien:

  license boot level uck9
   license boot level securityk9
  

• For Cisco Catalyst 8300- og 8200-seriens Edge-plattformer bruker du DNA Network Advantage-funksjonslisensen eller bedre, og angir ønsket gjennomstrømningsnivå. Følgende eksempel bruker 25 Mbps toveis kryptogjennomstrømning. Velg riktig nivå for antallet samtaler du forventer.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• For Cisco Catalyst 8000V Edge-programvaren bruker du DNA Network Essentials-funksjonslisensen eller bedre, og angir ønsket gjennomstrømningsnivå. Følgende eksempel bruker 1 Gbps gjennomstrømning. Velg riktig nivå for antallet samtaler du forventer.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

Når du blir bedt om det, skriv inn yes.

Etter at CSR-en vises på skjermen, bruker du Notisblokk til å kopiere sertifikatet til en fil som du kan sende til en støttet sertifiseringsinstans (CA).

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

Når du blir bedt om det, lim inn basen 64 CER/PEM utsteder innholdet i CA-sertifikatet (ikke enhetssertifikatet) til terminalen.

Når du blir bedt om det, lim inn basen 64 CER/PEM sertifikatet inn i terminalen.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

Når du blir bedt om det, lim inn basen 64 CER/PEM sertifikatinnholdet i terminalen.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Følgende er en eksempelkonfigurasjon for kommandoen og detaljer om de konfigurerbare parameterne:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>– Navnet på tillitspunktet som opprettes når denne kommandoen brukes (for eksempel webex-sgw).

• <certificate file location>– Lokal eller nettverks-URL som peker til sertifikatfilen (for eksempel bootflash:certificate.pfx)

• <file password>– Passordet som brukes når PKCS12-filen opprettes (for eksempel xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

hvor:

• enable– Aktiverer privilegert EXEC-modus.

• configure terminal– Aktiverer global konfigurasjonsmodus.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Forklaring av kommandoer:

• ip address trusted list– Definerer en liste over ikke-registrerte adresser som Survivability Gateway må godta SIP-meldinger fra. For eksempel en SIP-trunk-peeradresse.

• og representerer klarerte adresseområder. Du trenger ikke å angi direkte tilkoblede delnett, ettersom Survivability Gateway stoler på dem automatisk.

• allow-connections sip to sip– Tillater SIP-til-SIP-tilkoblinger i et VoIP-nettverk.

• no supplementary-service sip refer– Deaktiver REFER-metoden for tilleggstjenester for viderekobling og overføring av anrop. Webex Calling bruker ikke disse metodene.

• sip– Går inn i SIP-konfigurasjonsmodus for tjenesten.

• registrar server– Aktiver SIP-registratoren slik at Webex Calling-klienter kan registrere seg på gatewayen.

• asymmetric payload full– Aktiverer videosamtaler i overlevelsesmodus.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Forklaring av kommandoer:

• voice register global– Går inn i global stemmeregistreringsmodus.

• mode webex-sgw– Aktiverer Webex Calling Survivability-modus og Survivable Remote Site Telephony for Unified Communications Manager-endepunkter.

  Etter konfigurasjon av -modus webex-sgw lytter Survivability Gateway på port 8933 etter innkommende sikre tilkoblinger fra endepunkter.

• max-dn– Begrenser antallet katalognumre som ruteren kan håndtere. For denne løsningen må du alltid konfigurere den maksimale verdien som er tilgjengelig for plattformen din.

• max-pool– Angir maksimalt antall enheter som kan registreres på gatewayen. Sett denne verdien til det maksimale som plattformen din tillater, som beskrevet i tabell 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Det foregående eksemplet oppretter et sett med tilpassede restriksjonsklasser med navn kategorier (for eksempel Wx_calling_International). Hvis du vil ha mer informasjon om hvordan du bruker Class of Restrictions med oppringingspeer, kan du se «Class of Restrictions» i Dial Peer Configuration Guide, Cisco IOS Release 15M. & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Forklaring av kommandoer:

• voice class codec 1 går inn i konfigurasjonsmodus for stemmeklasse for kodekgruppe 1.

• codec preference identifiserer de foretrukne kodekene for denne kodekgruppen.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Forklaring av kommandoer:

• voice register pool 1– Går inn i konfigurasjonsmodus for taleregisterbasseng for SIP-enheter i dette bassenget.

• id network og mask identifiserer en SIP-enhet, eller et sett med nettverksenheter som bruker denne poolen. Bruk adressene og maskene som gjelder for utrullingen din. Adressen 0.0.0.0 tillater at enheter fra hvor som helst registreres (hvis enhetsadressene er i tillatelseslisten).

• id extension-number– Utvalget gjelder spesifikt for Webex Calling-brukeren på internnummer 1234. Bruk de riktige utvidelsene for nettverket ditt.

• dtmf-relay angir rtp-nte -metoden for å sende DTMF-sifre. I dette eksemplet, sanntidstransport (RTP) med nyttelasttypen navngitt telefonhendelse (NTE).

• voice-class codec 1– Tildeler kodekgruppe 1 til denne gruppen.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Forklaring av kommandoer:

• voice emergency response location 1– Oppretter lokasjonsgruppe 1 for nødrespons for den forbedrede 911-tjenesten. En påfølgende kommando oppretter lokasjonsgruppe 2 for nødrespons.

• elin 1 – Tildeler en elin til nødsituasjonens sted. For denne elinen definerer <number> -delen et PSTN-nummer som skal erstatte internnummeret til 911-innringeren (for eksempel 14085550100).

• subnet 1 – Definerer en delnettgruppe sammen med en spesifikk delnettadresse for denne nødresponslokasjonen. Bruk denne kommandoen til å identifisere oppringernettverket via en IP-adresse og subnettmaske. For eksempel, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1– Definerer en beredskapssone.

• location 1 (and 2)—Tilordner nødresponslokasjon 1 og 2 til denne nødresponssonen.

• voice class e164-pattern-map 301 (and 351)—Identifiserer e164-mønsterkartene 301 og 351 for denne stemmeklassen. Du kan bruke kartet til å definere oppringingsplaner og identifikatorer for nødsteder.

call-manager-fallback
 moh enable-g711 "bootflash:"

Forklaring av kommandoer:

• call-manager-fallback—Går inn i SRST-konfigurasjonsmodus.

• moh enable-g711 "bootflash:"– Aktiverer unicast-musikk på vent ved hjelp av G.711. Oppgir også katalogen og navnet på lydfilen (for eksempel bootflash:music-on-hold.au). Filnavnet kan ikke overskride 128 tegn.

• Vertsnavn– Bruk vertsnavnet eller det fullstendig kvalifiserte domenenavnet til sertifikatet for å opprette TLS-tilkoblingen med klienter og IP-adresse.

• IP-adresse– I IPv4-format skriver du inn IP-adressen til gatewayen som enheter registrerer seg til mens de er i overlevelsesmodus.