網站持續性Webex Calling

• 未指派（空值）—點選 指派服務 並進入下一步。

• 生存性網關— 如果要編輯現有的網關 IP 設置，請前往 編輯生存網關屬性。否則，請轉到流程中的下一個步驟。

• 位置— 從下拉式選單中選擇一個位置。

• 主機名稱— 輸入為網關建立憑證時所使用的完全限定網域名稱 (FQDN)。它可能是憑證主題備用名稱欄位 (SAN) 中包含的名稱。FQDN 和 IP 位址僅用於與閘道建立安全連線。因此，沒有必要在 DNS 中填充它。

• IP 位址— 以 IPv4 格式輸入生存閘道的 IP 位址。設備在生存模式下運作時註冊到該位址。

enable
 configure terminal

• 對於 Cisco ISR 4000 系列：

  license boot level uck9
   license boot level securityk9
  

• 對於 Cisco Catalyst 8300 和 8200 系列邊緣平台，請使用 DNA Network Advantage 功能授權或更高版本，並輸入所需的吞吐量等級。以下範例使用 25Mbps 雙向加密吞吐量。根據您預期的通話數量選擇適當的等級。

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• 對於 Cisco Catalyst 8000V Edge 軟體，請使用 DNA Network Essentials 功能許可證或更好的許可證，並輸入所需的吞吐量等級。以下範例使用 1Gbps 吞吐量。根據您預期的通話數量選擇適當的等級。

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn  
 subject-name cn=
 subject-alt-name 
 revocation-check crl 
 rsakeypair webex-sgw

出現提示時，輸入 yes。

當 CSR 顯示在螢幕上後，使用記事本將憑證複製到一個文件中，然後將其傳送給受支援的憑證授權單位 (CA)。

-----BEGIN CERTIFICATE REQUEST-----
 
 -----END CERTIFICATE REQUEST-----

出現提示時，貼上 base 64 CER/PEM 將CA證書內容（不是設備證書）簽發到終端機。

出現提示時，貼上 base 64 CER/PEM 證書進入終端機。

crypto pki trustpoint 
 enrollment terminal
 revocation-check crl
 crypto pki authenticate 

出現提示時，貼上 base 64 CER/PEM 證書內容輸入終端機。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

crypto pki import  pkcs12  password 

以下是該命令的範例配置以及有關可配置參數的詳細資訊：

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name>— 使用此指令時所建立的信任點的名稱（例如， webex-sgw）。

• <certificate file location>— 指向憑證檔案的本機或網路 URL（例如， bootflash:certificate.pfx)

• <file password>— 建立 PKCS12 檔案時所使用的密碼（例如， xyz123）。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

其中：

• enable— 啟用特權 EXEC 模式。

• configure terminal— 啟用全域設定模式。

voice service voip
 ip address trusted list
    ipv4  
    ipv4  
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

指令說明：

• ip address trusted list— 定義生存網關必須接受來自其 SIP 訊息的非註冊位址清單。例如，SIP 中繼對等位址。

• 和 代表受信任的位址範圍。您不需要輸入直接連接的子網，因為 Survivability Gateway 會自動信任它們。

• allow-connections sip to sip— 允許在 VoIP 網路中建立 SIP 到 SIP 連線。

• no supplementary-service sip refer—停用呼叫轉移和呼叫轉移補充服務的 REFER 方法。Webex Calling 不使用這些方法。

• sip— 進入服務 SIP 設定模式。

• registrar server— 啟用 SIP 註冊器以允許 Webex Calling 用戶端註冊到網關。

• asymmetric payload full— 在生存模式下啟用視訊通話。

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

指令說明：

• voice register global—進入全局語音註冊模式。

• mode webex-sgw— 為統一通訊管理器端點啟用 Webex Calling 存活模式和可存活遠端站點電話。

  在 模式 webex-sgw 設定之後，Survivability Gateway 在連接埠 8933 上監聽來自端點的傳入安全連線。

• max-dn— 限制路由器可以處理的目錄號碼數量。對於此解決方案，請務必配置適合您平台的最大值。

• max-pool—設定可以註冊到網關的最大設備數量。將此值設為您的平台允許的最大值，如表 3 所述。

ntp server 
 ntp server 

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

前面的範例建立了一組自訂的限制類，名為類別（例如， Wx_calling_International）。有關如何將限制類別與撥號對等體結合使用的詳細信息，請參閱 撥號對等體配置指南，Cisco IOS 版本 15M 中的“限制類別” & T。

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

指令說明：

• voice class codec 1 進入編解碼器組 1 的語音類別配置模式。

• codec preference 標識此編解碼器組的首選編解碼器。

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

指令說明：

• voice register pool 1— 進入此池中的 SIP 設備的語音註冊池設定模式。

• id network 和 mask 標識使用該池的 SIP 設備或一組網路設備。使用適用於您的部署的位址和遮罩。位址 0.0.0.0 允許來自任何地方的設備進行註冊（如果設備位址在允許清單中）。

• id extension-number— 此池專門適用於分機號碼為 1234 的 Webex Calling 使用者。使用適合您的網路的擴充功能。

• dtmf-relay 指定發送 DTMF 數字的 rtp-nte 方法。在此範例中，即時傳輸 (RTP) 具有命名電話事件 (NTE) 有效載荷類型。

• voice-class codec 1— 將編解碼器組 1 指派給該池。

voice emergency response location 1
 elin 1 
 subnet 1  

 voice emergency response location 2
 elin 1 
 subnet 1  

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

指令說明：

• voice emergency response location 1— 為增強型 911 服務建立緊急回應位置群組 1。後續命令建立緊急回應位置群組 2。

• elin 1 — 為緊急回應地點指派緊急聯絡號碼。對於此 elin， <number> 部分定義一個 PSTN 號碼來取代 911 呼叫者的分機號碼（例如 14085550100）。

• subnet 1 — 為此緊急應變位置定義子網路群組以及特定子網路位址。使用此命令透過 IP 位址和子網路遮罩識別呼叫者網路。例如， subnet 1 192.168.100.0 /26。

• voice emergency response zone 1— 定義緊急應變區域。

• location 1 (and 2)— 將緊急應變位置 1 和 2 指派給該緊急應變區。

• voice class e164-pattern-map 301 (and 351)— 辨識此語音類別的 e164 模式對應 301 和 351。您可以使用地圖來定義撥號計劃和緊急位置識別碼。

call-manager-fallback
 moh enable-g711 "bootflash:"

指令說明：

• call-manager-fallback—進入 SRST 設定模式。

• moh enable-g711 "bootflash:"— 使用 G.711 啟用單播等候音樂。也提供目錄和音訊檔案名稱（例如， bootflash:music-on-hold.au）。檔案名稱不能超過 128 個字元。

• 主機名稱— 使用憑證的主機名稱或完全限定網域名稱與用戶端和 IP 位址建立 TLS 連線。

• IP 位址— 以 IPv4 格式輸入裝置在生存模式下運作時註冊的閘道的 IP 位址。