Webbplatsens överlevnadsförmåga för Webex Calling

• Ej tilldelad (tomt värde) – Klicka på Tilldela tjänst och gå till nästa steg.

• Survivability Gateway— Om du vill redigera befintliga gateway-IP-inställningar går du till Redigera egenskaper för Survivability Gateway. Annars, gå till nästa procedur i flödet.

• Plats— Välj en plats i rullgardinsmenyn.

• Värdnamn— Ange det fullständigt kvalificerade domännamnet (FQDN) som användes när certifikatet för gatewayen skapades. Det kan vara ett namn som ingår i fältet för alternativt namn (SAN) för certifikatets ämne. FQDN och IP-adressen används endast för att upprätta en säker anslutning till gatewayen. Därför är det inte obligatoriskt att fylla i den i DNS.

• IP-adress— Ange IP-adressen för Survivability Gateway i IPv4-format. Enheter registreras på den här adressen när de är i överlevnadsläge.

enable
 configure terminal

• För Cisco ISR 4000-serien:

  license boot level uck9
   license boot level securityk9
  

• För Cisco Catalyst 8300- och 8200-seriens Edge-plattformar, använd DNA Network Advantage-funktionslicensen, eller bättre, och ange önskad dataflödesnivå. Följande exempel använder ett dubbelriktat kryptodataflöde på 25 Mbit/s. Välj lämplig nivå för det antal samtal du förväntar dig.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• För Cisco Catalyst 8000V Edge-programvaran, använd DNA Network Essentials-funktionslicensen, eller bättre, och ange önskad dataflödesnivå. Följande exempel använder ett dataflöde på 1 Gbps. Välj lämplig nivå för det antal samtal du förväntar dig.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

När du uppmanas att göra det, ange yes.

När CSR:n visas på skärmen använder du Anteckningar för att kopiera certifikatet till en fil som du kan skicka till en certifikatutfärdare (CA) som stöds.

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

När du uppmanas, klistra in basen 64 CER/PEM utfärdar CA-certifikatets innehåll (inte enhetscertifikatet) till terminalen.

När du uppmanas, klistra in basen 64 CER/PEM certifikat i terminalen.

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

När du uppmanas, klistra in basen 64 CER/PEM certifikatets innehåll i terminalen.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

Följande är ett exempel på en konfiguration för kommandot och detaljer om de konfigurerbara parametrarna:

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>—Namn på den trustpoint som skapas när det här kommandot används (till exempel webex-sgw).

• <certificate file location>—Lokal eller nätverks-URL som pekar på certifikatfilen (till exempel bootflash:certificate.pfx)

• <file password>—Lösenordet som används när PKCS12-filen skapas (till exempel xyz123).

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

där:

• enable—Aktiverar privilegierat EXEC-läge.

• configure terminal—Aktiverar globalt konfigurationsläge.

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

Förklaring av kommandon:

• ip address trusted list—Definierar en lista över icke-registrerade adresser som Survivability Gateway måste acceptera SIP-meddelanden från. Till exempel en SIP-trunk-peeradress.

• och representerar betrodda adressintervall. Du behöver inte ange direkt anslutna delnät eftersom Survivability Gateway litar på dem automatiskt.

• allow-connections sip to sip—Tillåter SIP till SIP-anslutningar i ett VoIP-nätverk.

• no supplementary-service sip refer—Inaktivera REFER-metoden för tilläggstjänster för vidarekoppling och överföring av samtal. Webex Calling använder inte dessa metoder.

• sip—Går in i SIP-konfigurationsläge för tjänsten.

• registrar server— Aktivera SIP-registratorn så att Webex Calling-klienter kan registrera sig på gatewayen.

• asymmetric payload full—Möjliggör videosamtal i överlevnadsläge.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

Förklaring av kommandon:

• voice register global—Går in i globalt röstregistreringsläge.

• mode webex-sgw—Aktiverar Webex Calling Survivability-läge och Survivable Remote Site Telefoni för Unified Communications Manager-slutpunkter.

  Efter konfiguration av -läge i webex-sgw lyssnar Survivability Gateway på port 8933 efter inkommande säkra anslutningar från slutpunkter.

• max-dn—Begränsar antalet katalognummer som routern kan hantera. För den här lösningen, konfigurera alltid det maximala värdet som är tillgängligt för din plattform.

• max-pool—Ställer in det maximala antalet enheter som kan registreras på gatewayen. Ställ in det här värdet till det maximala som din plattform tillåter, enligt beskrivningen i tabell 3.

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

Föregående exempel skapar en uppsättning anpassade klasser av begränsningar med namnet kategorier (till exempel Wx_calling_International). För mer information om hur du använder Class of Restrictions med uppringningspecialister, se "Class of Restrictions" i Dial Peer Configuration Guide, Cisco IOS Release 15M. & T.

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Förklaring av kommandon:

• voice class codec 1 går in i konfigurationsläge för röstklass för kodekgrupp 1.

• codec preference identifierar de föredragna kodekarna för den här kodekgruppen.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

Förklaring av kommandon:

• voice register pool 1—Går in i konfigurationsläge för röstregisterpool för SIP-enheter i den här poolen.

• id network och mask identifierar en SIP-enhet, eller en uppsättning nätverksenheter som använder den här poolen. Använd de adresser och masker som gäller för din distribution. Adressen 0.0.0.0 tillåter enheter varifrån som helst att registreras (om enhetsadresserna finns i tillståndslistan).

• id extension-number—Poolen gäller specifikt för Webex Calling-användaren på anknytning 1234. Använd lämpliga anknytningar för ditt nätverk.

• dtmf-relay anger rtp-nte -metoden för att skicka DTMF-siffror. I det här exemplet, realtidstransport (RTP) med nyttolasttypen namngiven telefonhändelse (NTE).

• voice-class codec 1—Tilldelar codec-grupp 1 till den här poolen.

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

Förklaring av kommandon:

• voice emergency response location 1—Skapar platsgrupp 1 för nödrespons för den utökade 911-tjänsten. Ett efterföljande kommando skapar platsgrupp 2 för nödinsats.

• elin 1 —Tilldelar en elin till platsen för räddningsinsatsen. För denna elin definierar <number> -delen ett PSTN-nummer som ersätter anknytningen för den som ringer 911 (till exempel 14085550100).

• subnet 1 —Definierar en delnätsgrupp tillsammans med en specifik delnätsadress för denna plats för nödrespons. Använd det här kommandot för att identifiera uppringarens nätverk via en IP-adress och subnätmask. Till exempel, subnet 1 192.168.100.0 /26.

• voice emergency response zone 1—Definierar en nödinsatszon.

• location 1 (and 2)—Tilldelar nödinsatsplatserna 1 och 2 till denna nödinsatszon.

• voice class e164-pattern-map 301 (and 351)—Identifierar e164-mönsterkartorna 301 och 351 för denna röstklass. Du kan använda kartan för att definiera uppringningsplaner och identifierare för nödplatser.

call-manager-fallback
 moh enable-g711 "bootflash:"

Förklaring av kommandon:

• call-manager-fallback—Går in i SRST-konfigurationsläge.

• moh enable-g711 "bootflash:"—Möjliggör unicast-musik i vänteläge med G.711. Anger även katalogen och ljudfilnamnet (till exempel bootflash:music-on-hold.au). Filnamnet får inte överstiga 128 tecken.

• Värdnamn—Använd värdnamnet eller det fullständigt kvalificerade domännamnet för certifikatet för att upprätta TLS-anslutningen med klienter och IP-adress.

• IP-adress— Ange IP-adressen för den gateway som enheter registrerar sig till i IPv4-format när de är i överlevnadsläge.