Живучесть сайта для Webex Calling

Если вы являетесь партнерской организацией, запускается Partner Hub. Чтобы открыть Control Hub, щелкните представление Клиент в Partner Hub и выберите соответствующего клиента или выберите Моя организация, чтобы открыть настройки Control Hub для партнерской организации.

• Не назначено (пустое значение) — нажмите Назначить службу и перейдите к следующему шагу.

• Шлюз живучести— Если вы хотите изменить существующие настройки IP-адреса шлюза, перейдите в раздел Изменить свойства шлюза живучести. В противном случае перейдите к следующей процедуре в потоке.

• Местоположение— В раскрывающемся списке выберите местоположение.

• Имя хоста— введите полное доменное имя (FQDN), использованное при создании сертификата для шлюза. Это может быть имя, указанное в поле альтернативного имени субъекта (SAN) сертификата. Полное доменное имя и IP-адрес используются только для установления безопасного соединения со шлюзом. Следовательно, заполнять его в DNS не обязательно.

• IP-адрес—В формате IPv4 введите IP-адрес шлюза живучести. Устройства регистрируются по этому адресу при работе в режиме выживания.

Если вы являетесь партнерской организацией, запускается Partner Hub. Чтобы открыть Control Hub, щелкните представление Клиент в Partner Hub и выберите соответствующего клиента или выберите Моя организация, чтобы открыть настройки Control Hub для партнерской организации.

enable
 configure terminal

• Для серии Cisco ISR 4000:

  license boot level uck9
   license boot level securityk9
  

• Для платформ Cisco Catalyst серий 8300 и 8200 Edge используйте лицензию DNA Network Advantage или более высокую версию и введите требуемый уровень пропускной способности. В следующем примере используется двунаправленная пропускная способность шифрования 25 Мбит/с. Выберите соответствующий уровень в зависимости от ожидаемого количества звонков.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Для ПО Cisco Catalyst 8000V Edge используйте лицензию DNA Network Essentials или более высокую версию и введите требуемый уровень пропускной способности. В следующем примере используется пропускная способность 1 Гбит/с. Выберите соответствующий уровень в зависимости от ожидаемого количества звонков.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

При появлении запроса введите yes.

После того, как CSR появится на экране, с помощью Блокнота скопируйте сертификат в файл, который можно отправить в поддерживаемый центр сертификации (CA).

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

При появлении запроса вставьте base 64 CER/PEM выдача содержимого сертификата CA (не сертификата устройства) в терминал.

При появлении запроса вставьте base 64 CER/PEM сертификат в терминал.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

При появлении запроса вставьте base 64 CER/PEM содержимое сертификата в терминал.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Ниже приведен пример конфигурации команды и подробная информация о настраиваемых параметрах:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>— Имя точки доверия, которая создается при использовании этой команды (например, webex-sgw).

• <certificate file location>— Локальный или сетевой URL-адрес, указывающий на файл сертификата (например, bootflash:certificate.pfx)

• <file password>— пароль, используемый при создании файла PKCS12 (например, xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

где:

• enable—Включает привилегированный режим EXEC.

• configure terminal—Включает режим глобальной конфигурации.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Описание команд

• ip address trusted list—Определяет список нерегистрируемых адресов, с которых Survivability Gateway должен принимать SIP-сообщения. Например, адрес однорангового узла SIP-транка.

• и представляют собой доверенные диапазоны адресов. Вам не нужно вводить напрямую подключенные подсети, поскольку Survivability Gateway доверяет им автоматически.

• allow-connections sip to sip—Разрешает соединения SIP-SIP в сети VoIP.

• no supplementary-service sip refer—Отключить метод REFER для дополнительных услуг переадресации и перевода вызовов. Webex Calling не использует эти методы.

• sip—Входит в режим конфигурации сервиса SIP.

• registrar server—Включите регистратор SIP, чтобы разрешить клиентам Webex Calling регистрироваться на шлюзе.

• asymmetric payload full—Включает видеозвонки в режиме выживания.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Описание команд

• voice register global—Входит в режим глобальной голосовой регистрации.

• mode webex-sgw— Включает режим отказоустойчивости вызовов Webex и отказоустойчивую удаленную телефонию для конечных точек Unified Communications Manager.

  После настройки режима webex-sgw Survivability Gateway прослушивает порт 8933 на предмет входящих защищенных соединений с конечных точек.

• max-dn—Ограничивает количество номеров каталогов, которые может обрабатывать маршрутизатор. Для этого решения всегда настраивайте максимальное значение, доступное для вашей платформы.

• max-pool— Устанавливает максимальное количество устройств, которые могут зарегистрироваться на шлюзе. Установите это значение на максимально допустимое вашей платформой, как описано в Таблице 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

В предыдущем примере создается набор пользовательских классов ограничений с именами категорий (например, Wx_calling_International). Подробную информацию об использовании класса ограничений с точками вызова см. в разделе «Класс ограничений» в руководстве по настройке точек вызова, Cisco IOS версии 15M. & Т.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Описание команд

• voice class codec 1 входит в режим конфигурации голосового класса для группы кодеков 1.

• codec preference определяет предпочтительные кодеки для этой группы кодеков.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Описание команд

• voice register pool 1—Входит в режим конфигурации пула голосовых регистров для SIP-устройств в этом пуле.

• id network и mask идентифицируют SIP-устройство или набор сетевых устройств, использующих этот пул. Используйте адреса и маски, применимые к вашему развертыванию. Адрес 0.0.0.0 позволяет регистрировать устройства из любой точки мира (если адреса устройств находятся в списке разрешенных).

• id extension-number—Пул применяется конкретно к пользователю Webex Calling с добавочным номером 1234. Используйте соответствующие расширения для вашей сети.

• dtmf-relay указывает метод rtp-nte отправки цифр DTMF. В этом примере используется транспорт в реальном времени (RTP) с типом полезной нагрузки «Именованное телефонное событие» (NTE).

• voice-class codec 1—Назначает группу кодеков 1 этому пулу.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Описание команд

• voice emergency response location 1—Создает группу мест экстренного реагирования 1 для расширенной службы 911. Последующая команда создает группу 2 мест реагирования на чрезвычайные ситуации.

• elin 1 — Назначает ЭЛИН на место реагирования на чрезвычайные ситуации. Для этого elin часть <number> определяет номер PSTN для замены добавочного номера звонящего по номеру 911 (например, 14085550100).

• subnet 1 —Определяет группу подсетей вместе с конкретным адресом подсети для данного местоположения экстренного реагирования. Используйте эту команду для идентификации сети вызывающего абонента по IP-адресу и маске подсети. Например, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Определяет зону реагирования на чрезвычайные ситуации.

• location 1 (and 2)—Назначает пункты экстренного реагирования 1 и 2 к данной зоне экстренного реагирования.

• voice class e164-pattern-map 301 (and 351)—Определяет карты шаблонов e164 301 и 351 для этого класса голосов. Карту можно использовать для определения планов набора и идентификаторов мест экстренных вызовов.

call-manager-fallback
 moh enable-g711 "bootflash:"

Описание команд

• call-manager-fallback—Входит в режим конфигурации SRST.

• moh enable-g711 "bootflash:"—Включает одноадресную передачу музыки на удержании с использованием G.711. Также указывается каталог и имя аудиофайла (например, bootflash:music-on-hold.au). Имя файла не может превышать 128 символов.

Если вы являетесь партнерской организацией, запускается Partner Hub. Чтобы открыть Control Hub, щелкните представление Клиент в Partner Hub и выберите соответствующего клиента или выберите Моя организация, чтобы открыть настройки Control Hub для партнерской организации.

Если вы являетесь партнерской организацией, запускается Partner Hub. Чтобы открыть Control Hub, щелкните представление Клиент в Partner Hub и выберите соответствующего клиента или выберите Моя организация, чтобы открыть настройки Control Hub для партнерской организации.

• Имя хоста— используйте имя хоста или полное доменное имя сертификата для установления TLS-соединения с клиентами и IP-адресом.

• IP-адрес— В формате IPv4 введите IP-адрес шлюза, на котором регистрируются устройства при работе в режиме выживания.