站点自存性： Webex Calling

• 未分配（空值）—单击 分配服务 并进入下一步。

• 生存性网关— 如果要编辑现有的网关 IP 设置，请转到 编辑生存性网关属性。否则，转到流程中的下一个步骤。

• 位置— 从下拉菜单中选择一个位置。

• 主机名— 输入为网关创建证书时使用的完全限定域名 (FQDN)。它可能是证书主题备用名称字段 (SAN) 中包含的名称。FQDN 和 IP 地址仅用于与网关建立安全连接。因此，没有必要在 DNS 中填充它。

• IP 地址— 以 IPv4 格式输入生存网关的 IP 地址。设备在生存模式下运行时注册到该地址。

enable
 configure terminal

• 对于 Cisco ISR 4000 系列：

  license boot level uck9
   license boot level securityk9
  

• 对于 Cisco Catalyst 8300 和 8200 系列边缘平台，使用 DNA Network Advantage 功能许可证或更高版本，并输入所需的吞吐量级别。以下示例使用 25Mbps 双向加密吞吐量。根据您预期的呼叫数量选择适当的级别。

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• 对于 Cisco Catalyst 8000V Edge 软件，请使用 DNA Network Essentials 功能许可证或更好的许可证，并输入所需的吞吐量级别。以下示例使用 1Gbps 吞吐量。根据您预期的呼叫数量选择适当的级别。

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

出现提示时，输入 yes。

当 CSR 显示在屏幕上后，使用记事本将证书复制到一个文件中，然后将其发送给受支持的证书颁发机构 (CA)。

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

出现提示时，粘贴 base 64 CER/PEM 将CA证书内容（不是设备证书）签发到终端。

出现提示时，粘贴 base 64 CER/PEM 证书进入终端。

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

出现提示时，粘贴 base 64 CER/PEM 证书内容输入终端。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

以下是该命令的示例配置以及有关可配置参数的详细信息：

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>— 使用此命令时创建的信任点的名称（例如， webex-sgw）。

• <certificate file location>— 指向证书文件的本地或网络 URL（例如， bootflash:certificate.pfx)

• <file password>— 创建 PKCS12 文件时使用的密码（例如， xyz123）。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

其中：

• enable— 启用特权 EXEC 模式。

• configure terminal— 启用全局配置模式。

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

命令说明：

• ip address trusted list— 定义生存网关必须接受来自其 SIP 消息的非注册地址列表。例如，SIP 中继对等地址。

• 和 代表受信任的地址范围。您不需要输入直接连接的子网，因为 Survivability Gateway 会自动信任它们。

• allow-connections sip to sip— 允许在 VoIP 网络中建立 SIP 到 SIP 连接。

• no supplementary-service sip refer—禁用呼叫转移和呼叫转移补充服务的 REFER 方法。Webex Calling 不使用这些方法。

• sip— 进入服务 SIP 配置模式。

• registrar server— 启用 SIP 注册器以允许 Webex Calling 客户端注册到网关。

• asymmetric payload full— 在生存模式下启用视频通话。

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

命令说明：

• voice register global—进入全局语音注册模式。

• mode webex-sgw— 为统一通信管理器端点启用 Webex Calling 存活模式和可存活远程站点电话。

  在 模式 webex-sgw 配置之后，Survivability Gateway 在端口 8933 上监听来自端点的传入安全连接。

• max-dn— 限制路由器可以处理的目录号码数量。对于此解决方案，请始终配置适合您平台的最大值。

• max-pool—设置可以注册到网关的最大设备数量。将此值设置为您的平台允许的最大值，如表 3 所述。

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

前面的示例创建了一组自定义的限制类，名为类别（例如， Wx_calling_International）。有关如何将限制类别与拨号对等体结合使用的详细信息，请参阅 拨号对等体配置指南，Cisco IOS 版本 15M 中的“限制类别” & T。

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

命令说明：

• voice class codec 1 进入编解码器组 1 的语音类配置模式。

• codec preference 标识此编解码器组的首选编解码器。

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

命令说明：

• voice register pool 1— 进入此池中的 SIP 设备的语音注册池配置模式。

• id network 和 mask 标识使用该池的 SIP 设备或一组网络设备。使用适用于您的部署的地址和掩码。地址 0.0.0.0 允许来自任何地方的设备进行注册（如果设备地址在允许列表中）。

• id extension-number— 该池专门适用于分机号为 1234 的 Webex Calling 用户。使用适合您的网络的扩展。

• dtmf-relay 指定发送 DTMF 数字的 rtp-nte 方法。在此示例中，实时传输 (RTP) 具有命名电话事件 (NTE) 有效载荷类型。

• voice-class codec 1— 将编解码器组 1 分配给该池。

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

命令说明：

• voice emergency response location 1— 为增强型 911 服务创建紧急响应位置组 1。后续命令创建紧急响应位置组 2。

• elin 1 — 为紧急响应地点分配紧急联系号码。对于此 elin， <number> 部分定义一个 PSTN 号码来替换 911 呼叫者的分机号（例如 14085550100）。

• subnet 1 — 为此紧急响应位置定义子网组以及特定子网地址。使用此命令通过 IP 地址和子网掩码识别呼叫者网络。例如， subnet 1 192.168.100.0 /26。

• voice emergency response zone 1— 定义紧急响应区域。

• location 1 (and 2)— 将紧急响应位置 1 和 2 分配给该紧急响应区。

• voice class e164-pattern-map 301 (and 351)— 识别此语音类的 e164 模式映射 301 和 351。您可以使用地图来定义拨号计划和紧急位置标识符。

call-manager-fallback
 moh enable-g711 "bootflash:"

命令说明：

• call-manager-fallback—进入 SRST 配置模式。

• moh enable-g711 "bootflash:"— 使用 G.711 启用单播等候音乐。还提供目录和音频文件名（例如， bootflash:music-on-hold.au）。文件名不能超过 128 个字符。

• 主机名— 使用证书的主机名或完全限定域名与客户端和 IP 地址建立 TLS 连接。

• IP 地址— 以 IPv4 格式输入设备在生存模式下运行时注册的网关的 IP 地址。