08 أكتوبر 2026 | 3976 طريقة (طرق) العرض | 0 اعتقد أشخاص أن هذا كان مفيدًا
تكوين البوابة المحلية على Cisco IOS XE لـ Webex Calling
list-menuهل لديك ملاحظات؟
بعد تكوين Webex Calling للمؤسسة الخاصة بك، يمكنك تكوين قناة اتصال لتوصيل البوابة المحلية بـ Webex Calling. يعمل نقل SIP TLS على تأمين الجذع بين البوابة المحلية وسحابة Webex. تستخدم الوسائط بين البوابة المحلية و Webex Calling SRTP.

Webex Callingيدعم حاليًا نسختين من البوابة المحلية:

  • البوابة المحلية

  • البوابة المحلية لـ Webex للحكومة

الاعتبارات الرئيسية

  • قبل البدء، عليك فهم متطلبات شبكة الهاتف العامة التبديلية (PSTN) والبوابة المحلية (LGW) القائمة على المباني. Webex Calling راجع بنية Cisco المفضلة Webex Calling للحصول على مزيد من المعلومات.

  • تفترض هذه المقالة وجود منصة Local Gateway مخصصة بدون تكوين صوتي موجود. إذا قمت بتعديل بوابة PSTN الحالية أو نشر CUBE Enterprise لاستخدامها كدالة البوابة المحليةWebex Calling، فاحرص جيدًا على التكوين. تأكد من عدم مقاطعة تدفقات المكالمات والوظائف الحالية بسبب التغييرات التي تجريها.

تحتوي الإجراءات على روابط لوثائق مرجع الأوامر حيث يمكنك معرفة المزيد حول خيارات الأوامر الفردية. تنتقل جميع روابط مرجع الأوامر إلى مرجع أوامر Webex Managed Gateways ما لم يُذكر خلاف ذلك (في هذه الحالة، تنتقل روابط الأوامر إلى مرجع الأوامر Cisco IOS الصوتية). يمكنك الوصول إلى جميع هذه الأدلة في Cisco Unified Border Element Command References.

للحصول على معلومات حول SBCs المدعومة من جهات خارجية، راجع الوثائق المرجعية للمنتج المعني.

قم بتكوين البوابة المحلية

هناك خياران لتكوين البوابة المحلية لقناة الاتصال الخاصة Webex Calling بك:

  • قناة اتصال قائمة على التسجيل

  • الجذع القائم على الشهادة

استخدم تدفق المهام إما ضمن البوابة المحلية القائمة على التسجيل أو البوابة المحلية المستندة إلى الشهادة لتكوين البوابة المحلية لقناة الاتصال الخاصة بك. Webex Calling

راجع بدء استخدام Local Gateway للحصول على مزيد من المعلومات حول أنواع قنوات الاتصال المختلفة. قم بتنفيذ الخطوات التالية على البوابة المحلية نفسها، باستخدام واجهة سطر الأوامر (CLI). نحن نستخدم بروتوكول بدء الجلسة (SIP) ونقل أمان طبقة النقل (TLS) لتأمين قناة الاتصال وبروتوكول الوقت الحقيقي الآمن (SRTP) لتأمين الوسائط بين البوابة المحلية وWebex Calling.

الاعتبارات الرئيسية

  • حدد CUBE كبوابة محلية. لا يدعم Webex for Government حاليًا أي طرف ثالث من وحدات مراقبة حدود الجلسة (SBCs). لمراجعة أحدث قائمة، راجع بدء استخدام Local Gateway.

  • قم بتثبيت Cisco IOS XE Dublin 17.12.1a أو الإصدارات الأحدث لجميع Webex للبوابات المحلية الحكومية.

  • لمراجعة قائمة سلطات إصدار الشهادات الجذرية (CAs) التي يدعمها Webex للحكومة، راجع سلطات إصدار الشهادات الجذرية لـ Webex للحكومة.

  • للحصول على تفاصيل حول نطاقات المنافذ الخارجية للبوابة المحلية في Webex للحكومة، راجع متطلبات الشبكة لـ Webex for Government (FedRAMP).

لا تدعم البوابة المحلية لـ Webex للحكومة ما يلي:

  • Stun/ice-lite لتحسين مسار الوسائط

  • الفاكس (T.38)

قم بتكوين البوابة المحلية لـ Webex للحكومة

لتكوين البوابة المحلية لقناة الاتصال الخاصة Webex Calling بك في Webex للحكومة، استخدم الخيار التالي:

  • الجذع القائم على الشهادة

استخدم تدفق المهام ضمن البوابة المحلية المستندة إلى الشهادة لتكوين البوابة المحلية لقناة الاتصال الخاصة بكWebex Calling. لمزيد من التفاصيل حول كيفية تكوين البوابة المحلية المستندة إلى الشهادة، راجع تكوين قناة اتصال قائمة على Webex Calling الشهادات.

من الضروري تكوين شفرات GCM المتوافقة مع FIPS لدعم البوابة المحلية لـ Webex للحكومة. إذا لم يكن الأمر كذلك، فسيفشل إعداد المكالمة. للحصول على تفاصيل التكوين، راجع تكوين قناة الاتصال Webex Calling المستندة إلى الشهادات.

لا يدعم Webex for Government البوابة المحلية القائمة على التسجيل.

نظرة عامة على التصميم

يصف هذا القسم كيفية تكوين Cisco Unified Border Element (CUBE) كبوابة محلية لـWebex Calling، باستخدام قناة SIP للتسجيل. يوضح الجزء الأول من هذا المستند كيفية تكوين بوابة PSTN بسيطة. في هذه الحالة، يتم توجيه جميع المكالمات من PSTN إلى Webex Calling PSTN ويتم توجيه جميع المكالمات الواردة منها Webex Calling إلى PSTN. توضح الصورة أدناه هذا الحل وتكوين توجيه المكالمات عالي المستوى الذي سيتم اتباعه.

في هذا التصميم، يتم استخدام التكوينات الرئيسية التالية:

  • مستأجرو فئة الصوت: تُستخدم لإنشاء تكوينات خاصة بالجذع.

  • عنوان uri للفئة الصوتية: يُستخدم لتصنيف رسائل SIP لاختيار نظير الاتصال الوارد.

  • dial-peer الوارد: يوفر معالجة لرسائل SIP الواردة ويحدد المسار الصادر باستخدام مجموعة dial-peer.

  • مجموعة dial-peer: تحدد نظراء الاتصال الصادرة المستخدمة لتوجيه المكالمات الواردة.

  • dial-peer الصادر: يوفر العلاج لرسائل SIP الصادرة ويوجهها إلى الهدف المطلوب.

Call routing from/to PSTN to/from Webex Calling configuration solution

لتحسين Webex Calling الوسائط باستخدام دوائر ISDN الخاصة بمؤسسة الاتصال التفاعلي (ICE) وTDM (تعدد الإرسال بتقسيم الوقت)، من الضروري استخدام عملية توجيه المكالمات ذات المرحلتين.

على الرغم من أن IP وSIP قد أصبحتا البروتوكولين الافتراضيين لقنوات اتصال PSTN، إلا أن دوائر TDM (تعدد الإرسال بتقسيم الوقت) تظل شائعة ويتم دعمها بالكامل من قبل. Webex Calling لتمكين تحسين الوسائط لتدفقات مكالمات TDM-IP هذه، يجب عليك استخدام مؤسسة الاتصال التفاعلي (ICE)، والتي تسمح لنقاط النهاية بالتفاوض على مسارات الوسائط المباشرة.

يتطلب تحقيق هذا التحسين عملية توجيه مكالمات ذات مرحلتين. يعمل هذا الأسلوب على تعديل تكوين التوجيه القياسي من خلال تقديم مجموعة من نظراء الاتصال الداخلية بين Webex Calling قنوات اتصال PSTN، كما هو موضح في الصورة أدناه.

Call routing configuration with a set of internal loop-back dial-peers between Webex Calling and PSTN trunks

عند توصيل Cisco Unified Communications Manager حل محلي بـWebex Calling، يمكنك استخدام تكوين بوابة PSTN البسيط كخط أساس لبناء الحل الموضح في الرسم التخطيطي التالي. في هذه الحالة، يوفر Unified Communications Manager التوجيه المركزي ومعالجة جميع PSTN والمكالمات. Webex Calling

Solution diagram showing Unified Communications Manager provides centralized routing and treatment of all PSTN and Webex Calling calls

في جميع أنحاء هذا المستند، يتم استخدام أسماء المضيفين وعناوين IP والواجهات الموضحة في الصورة التالية.

The host names, IP addresses, and interfaces used in Call routing configuration solutions

استخدم إرشادات التكوين في بقية هذا المستند لإكمال تكوين البوابة المحلية كما يلي:

  • الخطوة 1: تكوين الاتصال الأساسي لجهاز التوجيه والأمان

  • الخطوة 2: تكوين قناة Webex Calling الاتصال

    اعتمادًا على البنية المطلوبة، اتبع إما:

  • الخطوة 3: تكوين البوابة المحلية باستخدام قناة SIP PSTN

  • الخطوة 4: تكوين البوابة المحلية مع Unified CM بيئة موجودة

    أو:

  • الخطوة 3: تكوين البوابة المحلية باستخدام قناة TDM PSTN

تكوين الاتصال والأمان

تكوين خط الأساس

تتمثل الخطوة الأولى في إعداد جهاز توجيه Cisco الخاص بك كبوابة محلية في إنشاء تكوين أساسي يؤمن النظام الأساسي الخاص بك ويؤسس الاتصال. Webex Calling

  • تتطلب جميع عمليات نشر Local Gateway القائمة على التسجيل الطراز Cisco IOS XE 17.6.1a أو الإصدارات الأحدث. Cisco IOSيوصى باستخدام الإصدار 17.12.2 أو إصدار أحدث. للحصول على الإصدارات الموصى بها، راجع صفحة أبحاث برامج Cisco. ابحث عن النظام الأساسي وحدد أحد الإصدارات المقترحة.

    • يجب تكوين أجهزة التوجيه من سلسلة ISR4000 بتراخيص كل من الاتصالات الموحدة وتكنولوجيا الأمان.

    • تتطلب أجهزة التوجيه من سلسلة Catalyst Edge 8000 المزودة ببطاقات صوتية أو DSPs ترخيص DNA Advantage. تتطلب أجهزة التوجيه التي لا تحتوي على بطاقات صوتية أو DSPs الحد الأدنى من ترخيص DNA Essentials.

  • أنشئ تكوينًا أساسيًا لمنصتك يتبع سياسات عملك. على وجه الخصوص، قم بتكوين ما يلي والتحقق منه:

    • NTP

    • دعم الحياة القلبي

    • مصادقة المستخدم والوصول عن بُعد

    • DNS

    • توجيه IP

    • عناوين IP

  • Webex Callingيجب أن تستخدم الشبكة التي تريد الاتصال بها عنوان IPv4.

  • قم بتحميل حزمة Cisco root CA إلى البوابة المحلية.

عند تكوين جانب المستأجر للاتصال بهWebex Calling، يتم دعم العناوين المستندة إلى SRV فقط.

التكوين

1

تأكد من تعيين عناوين IP صالحة وقابلة للتوجيه لأي واجهات من الطبقة الثالثة، على سبيل المثال:


interface GigabitEthernet0/0/0
  description Interface facing PSTN and/or CUCM
  ip address 10.80.13.12 255.255.255.0
!
interface GigabitEthernet0/0/1
  description Interface facing Webex Calling (Private address)
  ip address 192.51.100.1 255.255.255.240

2

قم بحماية التسجيل وبيانات اعتماد STUN على جهاز التوجيه باستخدام التشفير المتماثل. قم بتكوين مفتاح التشفير الأساسي ونوع التشفير كما يلي:


key config-key password-encrypt YourPassword
password encryption aes

3

قم بإنشاء نقطة ثقة PKI ذات عنصر نائب.

يتطلب نقطة الثقة هذه لتكوين TLS لاحقًا. بالنسبة إلى قنوات الاتصال المستندة إلى التسجيل، لا تتطلب نقطة الثقة هذه شهادة - كما هو مطلوب لقناة الاتصال القائمة على الشهادة.


crypto pki trustpoint EmptyTP 
 revocation-check none
4

قم بتمكين حصرية TLS1.2 وحدد نقطة الثقة الافتراضية باستخدام أوامر التكوين التالية . قم بتحديث معايير النقل لضمان اتصال آمن موثوق للتسجيل:

يضمن cn-san-validate serverالأمر أن البوابة المحلية تسمح بالاتصال، إذا كان اسم المضيف الذي تم تكوينه في المستأجر 200 مضمنًا في حقلي CN أو SAN للشهادة المستلمة من الوكيل الخارجي.

  1. قم بتعيين عدد مرات إعادة محاولة tcp إلى 1000 (مضاعفات 5 مللي ثانية = 5 ثوانٍ).

  2. يسمح لك أمر إنشاء اتصال مؤقت بضبط المدة التي ينتظرها LGW لإعداد اتصال مع وكيل قبل التفكير في الخيار التالي المتاح. الفترة الافتراضية لهذا المؤقِّت هي 20 ثانية والحد الأدنى 5 ثوانٍ. ابدأ بقيمة منخفضة وقم بزيادتها إذا لزم الأمر لاستيعاب ظروف الشبكة.


sip-ua
 timers connection establish tls 5
 transport tcp tls v1.2
 crypto signaling default trustpoint EmptyTP cn-san-validate server
 tcp-retry 1000

5

قم بتثبيت حزمة CA الجذرية من Cisco، والتي تتضمن شهادة الجذر التجاري CA1 المستخدمة من قبل IdenTrust. Webex Calling استخدم الأمر crypto pki trustpool import clean url لتنزيل حزمة CA الجذرية من عنوان URL المحدد، ولمسح تجمع CA trustpool الحالي، ثم قم بتثبيت حزمة الشهادات الجديدة:

إذا كنت بحاجة إلى استخدام وكيل للوصول إلى الإنترنت باستخدام HTTPS، فأضف التكوين التالي قبل استيراد حزمة CA:

بروتوكول الإنترنت http العميل - الخادم الوكيل yourproxy.com - المنفذ 80 

ip http client source-interface GigabitEthernet0/0/1 
crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
تكوين قناة Webex Calling اتصال قائمة على التسجيل
1

قم بإنشاء قناة PSTN قائمة على التسجيل لموقع موجود في Control Hub. قم بتدوين معلومات الجذع التي يتم توفيرها بمجرد إنشاء الجذع. يتم استخدام التفاصيل الموضحة في الرسم التوضيحي في خطوات التكوين في هذا الدليل. لمزيد من المعلومات، راجع تكوين قنوات الاتصال ومجموعات المسارات وخطط الاتصال لـ Webex Calling.

PSTN trunk registered
2

أدخل الأوامر التالية لتكوين CUBE كبوابة Webex Calling محلية:

 
voice service voip
 ip address trusted list
  ipv4 x.x.x.x y.y.y.y
 mode border-element
 media statistics
 media bulk-stats 
 allow-connections sip to sip
 no supplementary-service sip refer  
 stun
  stun flowdata agent-id 1 boot-count 4
  stun flowdata shared-secret 0 Password123$
 sip
  asymmetric payload full
  early-offer forced

فيما يلي شرح لحقول التكوين:


ip address trusted list
 ipv4 x.x.x.x y.y.y.y

  • للحماية من الاحتيال في رسوم المرور، تحدد قائمة العناوين الموثوقة قائمة بالمضيفين والشبكات التي تتوقع البوابة المحلية منها مكالمات VoIP شرعية.

  • افتراضيًا، تقوم Local Gateway بحظر جميع رسائل VoIP الواردة من عناوين IP غير المدرجة في قائمتها الموثوقة. افتراضيًا، يتم الوثوق بأقران الاتصال المكونين بشكل ثابت باستخدام «عنوان IP المستهدف للجلسة» أو عناوين IP لمجموعة الخوادم. لا يلزم إضافة عناوين IP هذه إلى القائمة الموثوق بها.

  • عند تكوين البوابة المحلية، أضف شبكات IP الفرعية لمركز Webex Calling البيانات الإقليمي إلى القائمة. لمزيد من المعلومات، راجع معلومات مرجع المنفذ لـ Webex Calling. أضف أيضًا نطاقات العناوين لخوادم إدارة الاتصالات الموحدة (في حالة استخدامها) وبوابات قناة PSTN.

    إذا كان LGW الخاص بك خلف جدار حماية مع NAT مخروطي مقيد، فقد تفضل تعطيل قائمة عناوين IP الموثوق بها على الواجهة Webex Calling المواجهة. يحميك جدار الحماية بالفعل من VoIP الوارد غير المرغوب فيه. يعمل إجراء التعطيل على تقليل عبء التكوين على المدى الطويل، لأننا لا نستطيع ضمان بقاء عناوين Webex Calling الأقران ثابتة، ويجب عليك تكوين جدار الحماية الخاص بك للأقران في أي حال.

وضع عنصر الحدود

يتيح ميزات Cisco Unified Border Element (CUBE) على المنصة.

إحصائيات وسائل الإعلام

يتيح مراقبة الوسائط على البوابة المحلية.

إحصائيات الوسائط المجمعة

يمكّن طائرة التحكم من استطلاع مستوى البيانات لإحصائيات المكالمات الجماعية.

لمزيد من المعلومات حول هذه الأوامر، راجع الوسائط.

السماح بالاتصالات من الشحن إلى الشحن

قم بتمكين وظيفة وكيل المستخدم الأساسية لـ CUBE SIP المتتالية. لمزيد من المعلومات، راجع السماح بالاتصالات.

افتراضيًا، يتم تمكين نقل الفاكس T.38. لمزيد من المعلومات، راجع بروتوكول الفاكس t38 (الخدمة الصوتية).

صعق

يمكّن STUN (اجتياز جلسة UDP من خلال NAT) عالميًا.

  • تسمح ميزة روابط STUN على البوابة المحلية بإرسال طلبات STUN التي تم إنشاؤها محليًا عبر مسار الوسائط المتفاوض عليه. هذا يساعد على فتح الثقب في جدار الحماية.

لمزيد من المعلومات، راجع معرف وكيل بيانات التدفق المذهل والسرية المشتركة لبيانات التدفق المفاجئ.

حمولة غير متماثلة كاملة

يقوم بتكوين دعم حمولة SIP غير المتماثلة لكل من حمولات DTMF وبرامج الترميز الديناميكية. لمزيد من المعلومات، راجع الحمولة غير المتماثلة.

تم فرض العرض المبكر

يجبر البوابة المحلية على إرسال معلومات SDP في رسالة INVITE الأولية بدلاً من انتظار الاعتراف من النظير المجاور. لمزيد من المعلومات حول هذا الأمر، راجع العرض المبكر.

3

قم بتكوين برنامج ترميز فئة الصوت 100 الذي يسمح باستخدام برامج ترميز G.711 فقط لجميع قنوات الاتصال. هذا الأسلوب البسيط مناسب لمعظم عمليات النشر. إذا لزم الأمر، يمكن إضافة أنواع برامج ترميز إضافية مدعومة من قبل كل من الأنظمة الأصلية والنهائية إلى القائمة.

يتم دعم الحلول الأكثر تعقيدًا التي تتضمن تحويل الشفرة باستخدام وحدات DSP، ولكن لا يتم تضمينها في هذا الدليل. 


voice class codec 100
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

فيما يلي شرح لحقول التكوين:

برنامج ترميز فئة الصوت 100

يُستخدم للسماح فقط ببرامج الترميز المفضلة لمكالمات SIP trunk. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت.

4

قم بتكوين فئة الصوت stun-usage 100 لتمكين ICE على الجذع. Webex Calling


voice class stun-usage 100 
 stun usage firewall-traversal flowdata
 stun usage ice lite

فيما يلي شرح لحقول التكوين:

الاستخدام المذهل: آيس لايت

يُستخدم لتمكين Ice-lite لجميع أقران الاتصال Webex Calling المتواجهين للسماح بتحسين الوسائط كلما أمكن ذلك. لمزيد من المعلومات، راجع استخدام الصعق في الفصل الصوتي واستخدام الصعق ice lite.

يتم التفاوض على تحسين الوسائط حيثما أمكن ذلك. إذا كانت المكالمة تتطلب خدمات وسائط سحابية، مثل التسجيل، فلا يمكن تحسين الوسائط.

5

قم بتكوين سياسة تشفير الوسائط لحركة مرور Webex.


voice class srtp-crypto 100
 crypto 1 AES_CM_128_HMAC_SHA1_80

فيما يلي شرح لحقول التكوين:

فئة الصوت srtp-كريبتو 100

تحدد على SHA1_80 أنها مجموعة تشفير SRTP الوحيدة التي تقدمها CUBE في SDP في رسائل العرض والرد. Webex Callingيدعم فقط SHA1_80. لمزيد من المعلومات، راجع فئة الصوت srtp-crypto.

6

قم بتكوين نمط لتعريف المكالمات إلى قناة اتصال البوابة المحلية استنادًا إلى معلمة قناة الوجهة الخاصة بها: 


voice class uri 100 sip
 pattern dtg=dallas1463285401_lgu

فيما يلي شرح لحقول التكوين:

فئة الصوت URI 100 sip

يحدد نمطًا ليطابق دعوة SIP الواردة مع نظير اتصال قناة الاتصال الوارد. عند إدخال هذا النمط، استخدم dtg= متبوعًا بقيمة Trunk OTG/DTG المتوفرة في لوحة التحكم عند إنشاء قناة الاتصال. لمزيد من المعلومات، راجع عنوان uri الخاص بالفصول الصوتية.

7

قم بتكوين ملف تعريف sip 100، والذي سيتم استخدامه لتعديل رسائل SIP قبل إرسالها إليهاWebex Calling.


voice class sip-profiles 100
 rule 10 request ANY sip-header SIP-Req-URI modify "sips:" "sip:"
 rule 20 request ANY sip-header To modify "<sips:" "<sip:"
 rule 30 request ANY sip-header From modify "<sips:" "<sip:"
 rule 40 request ANY sip-header Contact modify "<sips:(.*)>" "<sip:\1;transport=tls>" 
 rule 50 response ANY sip-header To modify "<sips:" "<sip:"
 rule 60 response ANY sip-header From modify "<sips:" "<sip:"
 rule 70 response ANY sip-header Contact modify "<sips:" "<sip:"
 rule 80 request ANY sip-header From modify ">" ";otg=dallas1463285401_lgu>"
 rule 90 request ANY sip-header P-Asserted-Identity modify "sips:" "sip:"

فيما يلي شرح لحقول التكوين:

  • القاعدة من 10 إلى 70 و 90

    يضمن أن رؤوس SIP المستخدمة لإشارات المكالمات تستخدم SIP، بدلاً من مخطط SIP، الذي تتطلبه بروكسيات Webex. يضمن تكوين CUBE لاستخدام SIP استخدام التسجيل الآمن.

  • القاعدة 80

    يقوم بتعديل عنوان From لتضمين معرف OTG/DTG لمجموعة قنوات الاتصال من Control Hub لتعريف موقع البوابة المحلية بشكل فريد داخل المؤسسة.

يمكن لمزود PSTN في الولايات المتحدة أو كندا تقديم التحقق من معرف المتصل لمكالمات البريد العشوائي والمكالمات الاحتيالية، مع التكوين الإضافي المذكور في إشارة البريد العشوائي أو مكالمة الاحتيال في Webex Calling المقالة.

8

تكوين Webex Calling قناة الاتصال:

  1. قم بإنشاء فئة صوت tenant 100 لتحديد التكوينات المطلوبة خصيصًا لقناة الاتصال Webex Calling وتجميعها. على وجه الخصوص، سيتم استخدام تفاصيل تسجيل الجذع المقدمة في Control Hub سابقًا في هذه الخطوة كما هو مفصل أدناه. سوف يرث نظراء الاتصال المرتبطون بهذا المستأجر لاحقًا هذه التكوينات.

    يستخدم المثال التالي القيم الموضحة في الخطوة 1 لغرض هذا الدليل (الموضح بالخط العريض). استبدل هذه القيم بقيم الجذع في التكوين الخاص بك.

    
voice class tenant 100
  registrar dns:98027369.us10.bcld.webex.com scheme sips expires 240 refresh-ratio 50 tcp tls
  credentials number Dallas1171197921_LGU username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
  authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
  authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm 98027369.us10.bcld.webex.com
  no remote-party-id
  sip-server dns:98027369.us10.bcld.webex.com
  connection-reuse
  srtp-crypto 100
  session transport tcp tls 
  no session refresh
  url sips 
  error-passthru
  rel1xx disable
  asserted-id pai 
  bind control source-interface GigabitEthernet0/0/1
  bind media source-interface GigabitEthernet0/0/1
  no pass-thru content custom-sdp 
  sip-profiles 100 
  outbound-proxy dns:dfw04.sipconnect-us.bcld.webex.com  
  privacy-policy passthru

    فيما يلي شرح لحقول التكوين:

    مستأجر فئة الصوت 100

    يحدد مجموعة من معاملات التكوين التي سيتم استخدامها فقط Webex Calling للجذع. لمزيد من المعلومات، راجع مستأجر فئة الصوت.

    نظام أسماء النطاقات للمسجل : 98027369.us10.bcld.webex.com تنتهي صلاحية رشفات المخطط بنسبة 240 نقطة في الثانية بنسبة تحديث تبلغ 50 نقطة في الثانية

    خادم التسجيل للبوابة المحلية مع ضبط التسجيل للتحديث كل دقيقتين (50٪ من 240 ثانية). لمزيد من المعلومات، راجع المسجل.

    تأكد من استخدام قيمة تسجيل المجال من Control Hub هنا.

    رقم بيانات الاعتماد Dallas1171197921_LGU واسم المستخدم Dallas1463285401_LGU وكلمة المرور 0 9Wt [ M6iFy+ realm برودووركس

    بيانات الاعتماد لتحدي تسجيل الجذع. لمزيد من المعلومات، راجع بيانات الاعتماد (SIP UA).

    تأكد من استخدام قيم مضيف الخط/المنفذ واسم مستخدم المصادقة وكلمة مرور المصادقة على التوالي من Control Hub هنا.

    مصادقة اسم المستخدم Dallas1171197921_LGU وكلمة المرور 0 9Wt [ M6IFY+] عالم BroadWorks
    مصادقة اسم المستخدم Dallas1171197921_LGU وكلمة المرور 0 9Wt [ M6IFY+ المجال 98027369.us10.bcld.webex.com

    تحدي المصادقة للمكالمات. لمزيد من المعلومات، راجع المصادقة (dial-peer).

    تأكد من استخدام اسم المستخدم للمصادقة وكلمة مرور المصادقة وقيم مجال المسجل على التوالي من Control Hub هنا.

    لا يوجد معرف للحزب البعيد

    قم بتعطيل عنوان معرف الطرف البعيد (RPID) لـ SIP لأنه Webex Calling يدعم PAI، والذي يتم تمكينه باستخدام معرف التأكيد pai. لمزيد من المعلومات، راجع معرف الطرف البعيد.

    نظام أسماء النطاقات لخادم البريد الإلكتروني: us25.sipconnect.bcld.webex.com

    يقوم بتكوين خادم SIP الهدف لقناة الاتصال. استخدم عنوان Edge proxy SRV المقدم في مركز التحكم عند إنشاء قناة الاتصال الخاصة بك .

    إعادة استخدام الاتصال

    يستخدم نفس الاتصال المستمر للتسجيل ومعالجة المكالمات. لمزيد من المعلومات، راجع إعادة استخدام الاتصال.

    سترب-كريبتو 100

    يقوم بتكوين مجموعات التشفير المفضلة لساق استدعاء SRTP (الاتصال) (المحدد في الخطوة 5). لمزيد من المعلومات، راجع فئة الصوت srtp-crypto.

    نقل الجلسة tcp tls

    يضبط النقل إلى TLS. لمزيد من المعلومات، راجع نقل الجلسة.

    لا يوجد تحديث للجلسة

    يعطل تحديث جلسة SIP للمكالمات بين CUBE و Webex. لمزيد من المعلومات، راجع تحديث الجلسة.

    شرائط URL

    يجب أن يكون استعلام SRV عبارة عن SIP-profile كما يدعمها الوصول SBC؛ ويتم تغيير جميع الرسائل الأخرى إلى SIP بواسطة sip-profile 200.

    تمرير الخطأ

    يحدد وظيفة تمرير الاستجابة لخطأ SIP. لمزيد من المعلومات، راجع تمرير الخطأ.

    تعطيل rel1xx

    يعطل استخدام الاستجابات المؤقتة الموثوقة Webex Calling للجذع. لمزيد من المعلومات، راجع rel1xx.

    الألم الذي تم تأكيده

    (اختياري) يقوم بتشغيل معالجة رأس P-Asserted-Identity ويتحكم في كيفية استخدام ذلك لقناة الاتصال. Webex Calling

    Webex Callingيتضمن عناوين P-Asserted-Identity (PAI) في دعوات المكالمات الصادرة إلى البوابة المحلية.

    في حالة تكوين هذا الأمر، يتم استخدام معلومات المتصل من رأس PAI لتعبئة رؤوس From وPAI/Remote-Party-ID الصادرة.

    إذا لم يتم تكوين هذا الأمر، فسيتم استخدام معلومات المتصل من رأس From لتعبئة رؤوس From وPAI/Remote-Party-ID الصادرة.

    لمزيد من المعلومات، راجع المعرف المؤكد.

    ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/1

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة إليها Webex Calling. لمزيد من المعلومات، راجع الربط.

    ربط واجهة مصدر الوسائط GigabitEthernet 0/0/1

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة إلى WebExCalling. لمزيد من المعلومات، راجع الربط.

    لا يوجد محتوى قابل للتمرير حسب الطلب

    الأمر الافتراضي تحت المستأجر. لمزيد من المعلومات حول هذا الأمر، راجع محتوى pass-thru .

    ملفات تعريف الارتباط 100

    يقوم بتغيير SIP-profiles إلى SIP وتعديل الخط/المنفذ لرسائل INVITE و REGISTER كما هو محدد في ملفات تعريف sip-profiles 100. لمزيد من المعلومات، راجع ملفات تعريف SIP الخاصة بالفصول الصوتية.

    نظام أسماء النطاقات للوكيل الصادر: dfw04.sipconnect-us.bcld.webex.com

    Webex Callingالوصول إلى SBC. أدخل عنوان الوكيل الصادر المقدم في Control Hub عند إنشاء قناة الاتصال. لمزيد من المعلومات، راجع الوكيل الصادر.

    تمرير سياسة الخصوصية

    يقوم بتكوين خيارات سياسة رأس الخصوصية لقناة الاتصال لتمرير قيم الخصوصية من الرسالة المستلمة إلى قسم الاتصال التالي. لمزيد من المعلومات، راجع سياسة الخصوصية.

  2. قم بتكوين نظير الاتصال Webex Calling في قناة الاتصال. 

    
dial-peer voice 100 voip
 description Inbound/Outbound Webex Calling
 max-conn 250
 destination-pattern BAD.BAD
 session protocol sipv2
 session target sip-server
 incoming uri request 100
 voice-class codec 100
 dtmf-relay rtp-nte
 voice-class stun-usage 100
 no voice-class sip localhost
 voice-class sip tenant 100
 srtp
 no vad

    فيما يلي شرح لحقول التكوين:

    
dial-peer voice 100 voip
  description Inbound/Outbound Webex Calling

    يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 100 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها.

    ماكس-كون 250

    يقيد عدد المكالمات الواردة والصادرة المتزامنة بين LGW و. Webex Calling بالنسبة إلى قنوات التسجيل، يجب أن تكون القيمة القصوى التي تم تكوينها 250. قيمة أقل للمستخدم إذا كان ذلك سيكون أكثر ملاءمة للنشر الخاص بك. لمزيد من المعلومات حول حدود المكالمات المتزامنة لـ Local Gateway، راجع مستند بدء استخدام Local Gateway.

    نمط الوجهة BAD.BAD

    يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكن استخدام أي نمط وجهة صالح في هذه الحالة. لمزيد من المعلومات، راجع نمط الوجهة (الواجهة).

    بروتوكول الجلسة sipv2

    يحدد أن dial-peer 100 يتعامل مع أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (dial-peer).

    خادم SIP المستهدف للجلسة

    يشير إلى أن خادم SIP المحدد في المستأجر 100 موروث ويستخدم لوجهة المكالمات من نظير الاتصال هذا. لمزيد من المعلومات، راجع هدف الجلسة ( نظير الاتصال عبر بروتوكول الصوت عبر بروتوكول الإنترنت).

    طلب عنوان uri الوارد 100

    لتحديد فئة الصوت المستخدمة لمطابقة اتصال VoIP، قم بالاتصال بمعرف الموارد الموحد (URI) لمكالمة واردة. لمزيد من المعلومات، راجع uri الوارد.

    برنامج ترميز فئة الصوت 100

    يقوم بتكوين dial-peer لاستخدام قائمة عوامل تصفية برامج الترميز الشائعة 100. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت .

    فئة الصوت - الاستخدام المذهل 100

    يسمح بإرسال طلبات STUN التي تم إنشاؤها محليًا على البوابة المحلية عبر مسار الوسائط المتفاوض عليه. تساعد STUN على فتح ثقب جدار الحماية لحركة مرور الوسائط. لمزيد من المعلومات، راجع استخدام الصعق من فئة الصوت .

    لا توجد فئة صوتية sip localhost

    يعطل استبدال اسم المضيف المحلي لـ DNS بدلاً من عنوان IP الفعلي في رؤوس الرسائل الصادرة من وCall-ID ومعرف الطرف البعيد.

    مستأجر السفينة من فئة الصوت 100

    يرث نظير الاتصال جميع المعلمات التي تم تكوينها عالميًا وفي المستأجر 100. قد يتم تجاوز المعلمات على مستوى نظير الاتصال.

    srtp

    يقوم بتمكين SRTP لساق المكالمة.

    لا يوجد خطأ

    يعطل اكتشاف النشاط الصوتي.

  3. (اختياري) فرض المكالمات على الصوت فقط.

    لا يتم دعم تشغيل الفيديو Webex Calling باستخدام تدفقات مكالمات Local Gateway. على الرغم من أن الفيديو يمكن أن يعمل في بعض السيناريوهات، إلا أنه قد يؤدي إلى تدهور الجودة والسلوك غير المتوقع. لفرض المكالمات على الصوت فقط، قم بتطبيق الأمر التالي ضمن نظراء Webex Calling الاتصال:

    voice-class sip audio forced

    إذا اخترت السماح بالفيديو، فقد لا يتم إجراء المكالمات بالشكل المتوقع.

9

لتكوين أجهزة الشبكة مثل CUBE وإعادة توجيه رؤوس بروتوكول بدء الجلسة (SIP) التي لا يعالجها الجهاز، استخدم هذه الأوامر. تمكّن هذه الأوامر الجهاز من المرور عبر رؤوس SIP غير المدعومة، بما في ذلك رؤوس الموقع الجغرافي و PIDF-LO (تنسيق بيانات معلومات التواجد - كائن الموقع)، على البوابة المحلية. تدعم هذه الوظيفة خدمات Nomadic E911 من خلال ضمان الحفاظ على معلومات الموقع الهامة وإعادة توجيهها بشكل صحيح.

  1. تكوين نظير الاتصال

    Voice service voip
 sip
  pass-thru headers unsupp

  2. تكوين الاتصال الخاص بالأقران

    
Dial-peer voice 911 voip
 voice-class sip pass-thru headers unsupp

  3. تكوين فئة الصوت لعناوين محددة

    لتوكيل عناوين المواقع الجغرافية:

    
voice class sip-hdr-passthrulist 200 
 passthru-hdr Geolocation-Routing
 passthru-hdr Geolocation
 passthru-hdr-unsupp

    قم بتطبيق التمرير على نظير الاتصال الوارد/الصادر

    
dial-peer voice 100 voip  // inbound
 voice-class sip pass-thru headers 200
dial-peer voice 200 voip  // outbound
 voice-class sip pass-thru headers 200

    لتمكين تمرير جسم PIDFO، استخدم:

    
voice service voip 
 sip 
  pass-thru content unsupp

بعد تحديد المستأجر 100 وتكوين نظير اتصال SIP VoIP، تبدأ البوابة اتصال TLS تجاهه. Webex Calling في هذه المرحلة، يقدم الوصول SBC شهادته إلى البوابة المحلية. تقوم البوابة المحلية بالتحقق من صحة شهادة SBC الخاصة Webex Calling بالوصول باستخدام حزمة CA الجذرية التي تم تحديثها مسبقًا. في حالة التعرف على الشهادة، يتم إنشاء جلسة TLS دائمة بين البوابة المحلية Webex Calling والوصول إلى SBC. يمكن للبوابة المحلية بعد ذلك استخدام هذا الاتصال الآمن للتسجيل في Webex access SBC. عندما يتم الطعن في التسجيل للمصادقة:

  • يتم استخدام اسم المستخدم وكلمة المرور ومعلمات المجال من تكوين بيانات الاعتماد في الاستجابة.

  • تُستخدم قواعد التعديل في ملف تعريف sip 100 لتحويل عنوان URL لـ SIPS مرة أخرى إلى SIP.

يتم التسجيل بنجاح عند استلام 200 OK من الوصول SBC.

Flow diagram of authentication and registration of Webex Calling with Local gateway

تكوين البوابة المحلية باستخدام قناة SIP PSTN

بعد إنشاء قناة اتصال باتجاه Webex Calling الأعلى، استخدم التكوين التالي لإنشاء قناة اتصال غير مشفرة نحو موفر PSTN المستند إلى SIP:

إذا كان مزود الخدمة الخاص بك يوفر قناة PSTN آمنة، فيمكنك اتباع تكوين مماثل كما هو موضح أعلاه لقناة الاتصال. Webex Calling يدعم CUBE التوجيه الآمن للمكالمات.

إذا كنت تستخدم قناة TDM /ISDN PSTN، فانتقل إلى القسم التالي تكوين البوابة المحلية باستخدام قناة TDM PSTN.

لتكوين واجهات TDM لأرجل مكالمات PSTN على بوابات Cisco TDM-SIP، راجع تكوين ISDN PRI.

1

قم بتكوين uri لفئة الصوت التالية لتحديد المكالمات الواردة من قناة PSTN :


voice class uri 200 sip
  host ipv4:192.168.80.13

فيما يلي شرح لحقول التكوين:

فئة الصوت URI 200 sip

يحدد نمطًا ليطابق دعوة SIP الواردة مع نظير اتصال قناة الاتصال الوارد. عند إدخال هذا النمط، استخدم عنوان IP الخاص ببوابة IP PSTN الخاصة بك. لمزيد من المعلومات، راجع عنوان uri الخاص بالفصول الصوتية.

2

قم بتكوين نظير اتصال IP PSTN التالي:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.13
 incoming uri via 200
 voice-class sip asserted-id pai
 voice-class sip bind control source-interface GigabitEthernet0/0/0 
 voice-class sip bind media source-interface  GigabitEthernet0/0/0 
 voice-class codec 100
 dtmf-relay rtp-nte 
 no vad

فيما يلي شرح لحقول التكوين:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk

يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 200 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها. لمزيد من المعلومات، راجع صوت الاتصال بين الأقران .

نمط الوجهة BAD.BAD

يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكن استخدام أي نمط وجهة صالح في هذه الحالة. لمزيد من المعلومات، راجع نمط الوجهة (الواجهة).

بروتوكول الجلسة sipv2

يحدد أن نظير الاتصال هذا يعالج أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (الاتصال بنظير).

هدف الجلسة ipv4: 192.168.80.13

يحدد العنوان الهدف للمكالمات المرسلة إلى موفر PSTN. يمكن أن يكون هذا إما عنوان IP أو اسم مضيف DNS. لمزيد من المعلومات، راجع هدف الجلسة ( نظير الاتصال عبر بروتوكول VoIP).

عنوان URL الوارد عبر 200

يحدد فئة الصوت المستخدمة لمطابقة المكالمات الواردة مع نظير الاتصال هذا باستخدام عنوان URI الخاص بـ INVITE VIA. لمزيد من المعلومات، راجع عنوان url الوارد.

شريحة من فئة الصوت - بطاقة الهوية المؤكدة

(اختياري) يقوم بتشغيل معالجة رأس P-Asserted-Identity ويتحكم في كيفية استخدام ذلك لقناة PSTN. في حالة استخدام هذا الأمر، يتم استخدام هوية الطرف المتصل المقدمة من نظير الاتصال الوارد لرؤوس From وP-Asserted-Identity الصادرة. في حالة عدم استخدام هذا الأمر، يتم استخدام هوية الطرف المتصل المقدمة من نظير الاتصال الوارد لرؤوس From وRemote-Party-ID الصادرة. لمزيد من المعلومات، راجع معرف sip asserted-id الخاص بالفئة الصوتية.

ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/0

يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

ربط واجهة مصدر الوسائط GigabitEthernet 0/0/0

يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

برنامج ترميز فئة الصوت 100

يقوم بتكوين dial-peer لاستخدام قائمة عوامل تصفية برامج الترميز الشائعة 100. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت .

شبكة rtp لترحيل dmtf

يعرّف RTP-NTE (RFC2833) على أنها قدرة DTMF المتوقعة في قسم الاتصال. لمزيد من المعلومات، راجع DTMF Relay (نقل الصوت عبر IP).

لا يوجد خطأ

يعطل اكتشاف النشاط الصوتي. لمزيد من المعلومات، راجع vad (نظير الاتصال).

3

إذا كنت تقوم بتكوين البوابة المحلية لتوجيه المكالمات بين Webex Calling PSTN فقط، فأضف تكوين توجيه المكالمات التالي. إذا كنت تقوم بتكوين البوابة المحلية الخاصة بك باستخدام منصة Unified Communications Manager، فانتقل إلى القسم التالي.

  1. قم بإنشاء مجموعات الاتصال بالأقران لتوجيه المكالمات نحو Webex Calling أو PSTN. حدد DPG 100 باستخدام الاتصال الخارجي مقابل الرقم 100. Webex Calling يتم تطبيق DPG 100 على نظير الاتصال الوارد من PSTN. وبالمثل، قم بتعريف DPG 200 باستخدام الاتصال الهاتفي الخارجي نظير 200 باتجاه PSTN. يتم تطبيق DPG 200 على نظير الاتصال الوارد من Webex.

    
voice class dpg 100 
 description Route calls to Webex Calling 
 dial-peer 100 
voice class dpg 200 
 description Route calls to PSTN 
 dial-peer 200

    فيما يلي شرح لحقول التكوين:

    الاتصال الهاتفي لكل 100

    يربط نظير الاتصال الخارجي بمجموعة نظير الاتصال الهاتفي. لمزيد من المعلومات، راجع فئة الصوت dpg .

  2. قم بتطبيق مجموعات الاتصال بالأقران لتوجيه المكالمات من Webex إلى PSTN ومن PSTN إلى Webex: 

    
dial-peer voice 100
 destination dpg 200
dial-peer voice 200
 destination dpg 100

    فيما يلي شرح لحقول التكوين:

    كلب الوجهة 200

    يحدد مجموعة نظراء الاتصال، وبالتالي يجب استخدام نظير الاتصال للمعالجة الصادرة للمكالمات المقدمة إلى نظير الاتصال الوارد هذا.

    وبذلك تنتهي عملية تكوين البوابة المحلية. احفظ التكوين وأعد تحميل النظام الأساسي إذا كانت هذه هي المرة الأولى التي يتم فيها تكوين ميزات CUBE.

تكوين البوابة المحلية باستخدام قناة TDM PSTN

بعد إنشاء قناة اتصالWebex Calling، استخدم التكوين التالي لإنشاء قناة TDM لخدمة PSTN الخاصة بك مع توجيه مكالمات التكرار للسماح بتحسين الوسائط على ساق مكالمات Webex.

إذا كنت لا تحتاج إلى تحسين وسائط IP، فاتبع خطوات التكوين لقناة SIP PSTN. استخدم منفذًا صوتيًا ونظير اتصال POTS (كما هو موضح في الخطوتين 2 و3) بدلاً من نظير اتصال PSTN VoIP.

1

يستخدم تكوين نظير الاتصال الحلقي مجموعات نظراء الاتصال وعلامات توجيه المكالمات لضمان مرور المكالمات بشكل صحيح بين Webex وPSTN، دون إنشاء حلقات توجيه المكالمات. قم بتكوين قواعد الترجمة التالية التي سيتم استخدامها لإضافة علامات توجيه المكالمات وإزالتها:


voice translation-rule 100 
 rule 1 /^\+/ /A2A/ 

voice translation-profile 100 
 translate called 100 

voice translation-rule 200 
 rule 1 /^/ /A1A/ 

voice translation-profile 200 
 translate called 200 

voice translation-rule 11 
 rule 1 /^A1A/ // 

voice translation-profile 11 
 translate called 11 

voice translation-rule 12 
 rule 1 /^A2A44/ /0/
 rule 2/^A2A/ /00/

voice translation-profile 12 
 translate called 12

فيما يلي شرح لحقول التكوين:

قاعدة الترجمة الصوتية

يستخدم التعبيرات العادية المحددة في القواعد لإضافة علامات توجيه المكالمات أو إزالتها. يتم استخدام الأرقام العشرية ('A') لإضافة الوضوح لاستكشاف الأخطاء وإصلاحها.

في هذا التكوين، تُستخدم العلامة التي تمت إضافتها بواسطة ملف تعريف الترجمة 100 لتوجيه المكالمات من Webex Calling اتجاه PSTN عبر أقران الاتصال الاستطلاعي. وبالمثل، يتم استخدام العلامة المضافة بواسطة ملف تعريف الترجمة 200 لتوجيه المكالمات من PSTN نحو. Webex Calling تعمل ملفات تعريف الترجمة 11 و 12 على إزالة هذه العلامات قبل تسليم المكالمات إلى قنوات Webex و PSTN على التوالي.

يفترض هذا المثال أن الأرقام المستدعاة من Webex Calling معروضة بتنسيق +E.164. تزيل القاعدة 100 علامة + الرائدة للحفاظ على رقم اتصال صالح. ثم تضيف القاعدة 12 رقم (أرقام) التوجيه الوطنية أو الدولية عند إزالة العلامة. استخدم الأرقام التي تناسب خطة الاتصال الوطنية المحلية لـ ISDN.

في Webex Calling حالة تقديم الأرقام بالتنسيق الوطني، اضبط القاعدتين 100 و12 لإضافة علامة التوجيه وإزالتها على التوالي.

لمزيد من المعلومات، راجع ملف تعريف الترجمة الصوتية وقاعدة الترجمة الصوتية.

2

قم بتكوين منافذ واجهة TDM الصوتية وفقًا لما يتطلبه نوع قناة الاتصال والبروتوكول المستخدم. لمزيد من المعلومات، راجع تكوين ISDN PRI. على سبيل المثال، قد يتضمن التكوين الأساسي لواجهة ISDN ذات المعدل الأساسي المثبتة في فتحة NIM 2 بالجهاز ما يلي:


card type e1 0 2 
isdn switch-type primary-net5 
controller E1 0/2/0 
 pri-group timeslots 1-31
3

قم بتكوين نظير الاتصال الهاتفي TDM PSTN التالي:


dial-peer voice 200 pots 
 description Inbound/Outbound PRI PSTN trunk 
 destination-pattern BAD.BAD 
 translation-profile incoming 200 
 direct-inward-dial 
 port 0/2/0:15

فيما يلي شرح لحقول التكوين: 


dial-peer voice 200 pots
 description Inbound/Outbound PRI PSTN trunk

يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 200 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها. لمزيد من المعلومات، راجع صوت الاتصال بين الأقران.

نمط الوجهة BAD.BAD

يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكن استخدام أي نمط وجهة صالح في هذه الحالة. لمزيد من المعلومات، راجع نمط الوجهة (الواجهة).

ملف تعريف الترجمة الوارد 200

يقوم بتعيين ملف تعريف الترجمة الذي سيضيف علامة توجيه المكالمات إلى الرقم الذي تم الاتصال به الوارد.

اتصال مباشر إلى الداخل

يقوم بتوجيه المكالمة دون توفير نغمة اتصال ثانوية. لمزيد من المعلومات، راجع الاتصال المباشر الداخلي.

المنفذ 0/2/ 0:15

منفذ الصوت الفعلي المرتبط بنظير الاتصال هذا.

4

لتمكين تحسين الوسائط لمسارات IP للبوابات المحلية باستخدام تدفقات مكالمات TDM-IP، يمكنك تعديل توجيه المكالمات من خلال تقديم مجموعة من نظراء الاتصال الداخلية بين قنوات اتصال PSTN. Webex Calling قم بتكوين نظراء الاتصال الارتجاعي التالية. في هذه الحالة، سيتم توجيه جميع المكالمات الواردة مبدئيًا إلى dial-peer 10 ومن هناك إلى dial-peer 11 أو 12 استنادًا إلى علامة التوجيه المطبقة. بعد إزالة علامة التوجيه، سيتم توجيه المكالمات إلى قناة الاتصال الصادرة باستخدام مجموعات dial-peer.


dial-peer voice 10 voip
 description Outbound loop-around leg
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.14
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 11 voip
 description Inbound loop-around leg towards Webex
 translation-profile incoming 11
 session protocol sipv2
 incoming called-number A1AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 12 voip
 description Inbound loop-around leg towards PSTN
 translation-profile incoming 12
 session protocol sipv2
 incoming called-number A2AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw 
 no vad

فيما يلي شرح لحقول التكوين: 


dial-peer voice 10 voip
 description Outbound loop-around leg

يعرّف نظير الاتصال عبر بروتوكول VoIP ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها. لمزيد من المعلومات، راجع صوت الاتصال بين الأقران.

ملف تعريف الترجمة الوارد 11

يقوم بتطبيق ملف تعريف الترجمة المحدد مسبقًا لإزالة علامة توجيه المكالمات قبل تمريرها إلى قناة الاتصال الصادرة.

نمط الوجهة BAD.BAD

يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . لمزيد من المعلومات، راجع نمط الوجهة (الواجهة).

بروتوكول الجلسة sipv2

يحدد أن نظير الاتصال هذا يعالج أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (الاتصال بنظير).

هدف الجلسة ipv4: 192.168.80.14

يحدد عنوان واجهة جهاز التوجيه المحلي كهدف للمكالمة للرجوع مرة أخرى. لمزيد من المعلومات، راجع هدف الجلسة ( نظير الاتصال عبر بروتوكول الصوت عبر بروتوكول الإنترنت).

ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/0

يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة من خلال التكرار. لمزيد من المعلومات، راجع الربط.

ربط واجهة مصدر الوسائط GigabitEthernet 0/0/0

يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة من خلال التكرار. لمزيد من المعلومات، راجع الربط.

شبكة rtp لترحيل dmtf

يعرّف RTP-NTE (RFC2833) على أنها قدرة DTMF المتوقعة في قسم الاتصال. لمزيد من المعلومات، راجع DTMF Relay (نقل الصوت عبر IP).

برنامج الترميز g711alaw

يجبر جميع مكالمات PSTN على استخدام G.711. حدد a-law أو u-law لمطابقة طريقة التجميع المستخدمة من قبل خدمة ISDN الخاصة بك .

لا يوجد خطأ

يعطل اكتشاف النشاط الصوتي. لمزيد من المعلومات، راجع vad (نظير الاتصال).

5

قم بإضافة تكوين توجيه المكالمات التالي:

  1. قم بإنشاء مجموعات الاتصال بين الأقران لتوجيه المكالمات بين قنوات PSTN وWebex، عبر التكرار الحلقي.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 10
 description Route calls to Loopback
 dial-peer 10

    فيما يلي شرح لحقول التكوين:

    الاتصال الهاتفي لكل 100

    يربط نظير الاتصال الخارجي بمجموعة نظير الاتصال الهاتفي. لمزيد من المعلومات، راجع فئة الصوت dpg .

  2. قم بتطبيق مجموعات dial-peer لتوجيه المكالمات.

    
dial-peer voice 100
 destination dpg 10
dial-peer voice 200
 destination dpg 10
dial-peer voice 11
 destination dpg 100
dial-peer voice 12
 destination dpg 200

    فيما يلي شرح لحقول التكوين:

    كلب الوجهة 200

    يحدد مجموعة نظراء الاتصال، وبالتالي يجب استخدام نظير الاتصال للمعالجة الصادرة للمكالمات المقدمة إلى نظير الاتصال الوارد هذا.

وبذلك تنتهي عملية تكوين البوابة المحلية. احفظ التكوين وأعد تحميل النظام الأساسي إذا كانت هذه هي المرة الأولى التي يتم فيها تكوين ميزات CUBE.
تكوين البوابة المحلية مع Unified CM بيئة موجودة

قد يتم تعديل Webex Calling تكوين PSTN- في الأقسام السابقة لتضمين قنوات اتصال إضافية إلى مجموعة Cisco Unified Communications Manager (UCM). في هذه الحالة، يتم توجيه جميع المكالمات عبرUnified CM. يتم توجيه المكالمات من UCM على المنفذ 5060 إلى PSTN ويتم توجيه المكالمات من المنفذ 5065 إلى. Webex Calling يمكن إضافة التكوينات الإضافية التالية لتضمين سيناريو الاستدعاء هذا.

عند إنشاء قناة Webex Calling الاتصالUnified CM، تأكد من تكوين المنفذ الوارد في إعدادات ملف تعريف أمان SIP Trunk إلى 5065. يسمح هذا بالرسائل الواردة على المنفذ 5065 وتعبئة رأس VIA بهذه القيمة عند إرسال الرسائل إلى البوابة المحلية.

Enter SIP trunk security profile information
1

قم بتكوين عناوين URI الخاصة بالفئة الصوتية التالية:

  1. يصنف Unified CM إلى مكالمات Webex باستخدام منفذ SIP VIA:

    
voice class uri 300 sip
 pattern :5065

  2. يصنف Unified CM إلى مكالمات PSTN باستخدام SIP عبر المنفذ:

    
voice class uri 400 sip
 pattern 192\.168\.80\.6[0-5]:5060

    قم بتصنيف الرسائل الواردة من UCM باتجاه قناة PSTN باستخدام نمط واحد أو أكثر يصف عناوين المصدر الأصلية ورقم المنفذ. يمكن استخدام التعبيرات العادية لتحديد الأنماط المطابقة إذا لزم الأمر.

    في المثال أعلاه، يتم استخدام تعبير عادي لمطابقة أي عنوان IP في النطاق 192.168.80.60 إلى 65 ورقم المنفذ 5060.

2

قم بتكوين سجلات DNS التالية لتحديد توجيه SRV Unified CM للمضيفين:

يستخدم IOS XE هذه السجلات لتحديد مضيفي ومنافذ UCM المستهدفة محليًا. باستخدام هذا التكوين، لا يلزم تكوين السجلات في نظام DNS الخاص بك. إذا كنت تفضل استخدام DNS الخاص بك، فإن هذه التكوينات المحلية ليست مطلوبة.


ip host ucmpub.mydomain.com 192.168.80.60
ip host ucmsub1.mydomain.com 192.168.80.61
ip host ucmsub2.mydomain.com 192.168.80.62
ip host ucmsub3.mydomain.com 192.168.80.63
ip host ucmsub4.mydomain.com 192.168.80.64
ip host ucmsub5.mydomain.com 192.168.80.65
ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

فيما يلي شرح لحقول التكوين:

يقوم الأمر التالي بإنشاء سجل DNS SRV مورد. قم بإنشاء سجل لكل مضيف وجذع لـ UCM:

مضيف بروتوكول الإنترنت _sip. _udp.pstntocucm.io الإصدار 2 1 5060 ucmsub5.mydomain.com

_رشفة. _udp.pstntocucm.io: اسم سجل مورد SRV

2: أولوية سجل موارد SRV

1: الوزن القياسي لمورد SRV

5060: رقم المنفذ الذي سيتم استخدامه للمضيف الهدف في سجل المورد هذا

ucmsub5.mydomain.com: المضيف المستهدف لسجل الموارد

لحل أسماء المضيف المستهدف لسجل الموارد، قم بإنشاء سجلات DNS A محلية. على سبيل المثال:

مضيف بروتوكول الإنترنت ucmsub5.mydomain.com 192.168.80.65

مضيف IP: يقوم بإنشاء سجل في قاعدة بيانات IOS XE المحلية.

ucmsub5.mydomain.com: اسم مضيف السجل A.

192.168.80.65: عنوان IP الخاص بالمضيف.

قم بإنشاء سجلات موارد SRV وسجلات A لتعكس بيئة UCM واستراتيجية توزيع المكالمات المفضلة.

3

قم بتكوين نظراء الاتصال التاليين:

  1. Dial-peer للمكالمات بين وUnified CM: Webex Calling

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:wxtocucm.io
 incoming uri via 300
 voice-class codec 100
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    فيما يلي شرح لحقول التكوين:

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk

    يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 300 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها.

    نمط الوجهة BAD.BAD

    يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكن استخدام أي نمط وجهة صالح في هذه الحالة.

    بروتوكول الجلسة sipv2

    يحدد أن نظام dial-peer 300 يعالج أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (dial-peer).

    اسم النطاق المستهدف للجلسة: wxtocucm.io

    يحدد هدف الجلسة لعقد متعددة Unified CM من خلال DNS SRV الدقة. في هذه الحالة، يتم استخدام سجل SRV المحدد محليًا wxtocucm.io لتوجيه المكالمات.

    عنوان البريد الإلكتروني الوارد عبر 300

    يستخدم فئة الصوت URI 300 لتوجيه كل حركة المرور الواردة من Unified CM استخدام منفذ المصدر 5065 إلى نظير الاتصال هذا. لمزيد من المعلومات، راجع uri الوارد.

    برنامج ترميز فئة الصوت 100

    يشير إلى قائمة عوامل تصفية الترميز للمكالمات من وإلىUnified CM. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت.

    ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/0

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

    ربط واجهة مصدر الوسائط GigabitEthernet 0/0/0

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

    شبكة rtp لترحيل dmtf

    يعرّف RTP-NTE (RFC2833) على أنها قدرة DTMF المتوقعة في قسم الاتصال. لمزيد من المعلومات، راجع DTMF Relay (نقل الصوت عبر IP).

    لا يوجد خطأ

    يعطل اكتشاف النشاط الصوتي. لمزيد من المعلومات، راجع vad (نظير الاتصال).

  2. Dial-peer للمكالمات بين PSTN Unified CM وPSTN:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:pstntocucm.io
 incoming uri via 400
 voice-class codec 100 
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    فيما يلي شرح لحقول التكوين:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk

    يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 400 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها.

    نمط الوجهة BAD.BAD

    يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكن استخدام أي نمط وجهة صالح في هذه الحالة.

    بروتوكول الجلسة sipv2

    يحدد أن نظام dial-peer 400 يعالج أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (dial-peer).

    اسم النطاق المستهدف للجلسة: pstntocucm.io

    يحدد هدف الجلسة لعقد متعددة Unified CM من خلال DNS SRV الدقة. في هذه الحالة، يتم استخدام سجل SRV المحدد محليًا pstntocucm.io لتوجيه المكالمات.

    عنوان البريد الإلكتروني الوارد عبر 400

    يستخدم فئة الصوت URI 400 لتوجيه كل حركة المرور الواردة من Unified CM المضيفين المحددين باستخدام منفذ المصدر 5060 إلى نظير الاتصال هذا. لمزيد من المعلومات، راجع uri الوارد.

    برنامج ترميز فئة الصوت 100

    يشير إلى قائمة عوامل تصفية الترميز للمكالمات من وإلىUnified CM. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت.

    ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/0

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

    ربط واجهة مصدر الوسائط GigabitEthernet 0/0/0

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

    شبكة rtp لترحيل dmtf

    يعرّف RTP-NTE (RFC2833) على أنها قدرة DTMF المتوقعة في قسم الاتصال. لمزيد من المعلومات، راجع DTMF Relay (نقل الصوت عبر IP).

    لا يوجد خطأ

    يعطل اكتشاف النشاط الصوتي. لمزيد من المعلومات، راجع vad (نظير الاتصال).

4

أضف توجيه المكالمات باستخدام التكوينات التالية:

  1. قم بإنشاء مجموعات dial-peer لتوجيه المكالمات بين وUnified CM. Webex Calling حدد DPG 100 باستخدام الاتصال الخارجي مقابل الرقم 100. Webex Calling يتم تطبيق DPG 100 على نموذج نظير الاتصال الوارد المرتبط. Unified CM وبالمثل، حدد DPG 300 باستخدام الاتصال الخارجي من نظير 300 نحوه. Unified CM يتم تطبيق DPG 300 على نظير الاتصال الوارد من Webex.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 300
 description Route calls to Unified CM Webex Calling trunk
 dial-peer 300

  2. قم بإنشاء مجموعات اتصال نظير لتوجيه المكالمات بين PSTN Unified CM وPSTN. قم بتعريف DPG 200 باستخدام الاتصال الهاتفي الصادر من نظير 200 باتجاه PSTN. يتم تطبيق DPG 200 على نموذج نظير الاتصال الوارد المرتبط. Unified CM وبالمثل، قم بتعريف DPG 400 باستخدام الاتصال الخارجي من نظير 400 نحوه. Unified CM يتم تطبيق DPG 400 على نظير الاتصال الوارد من PSTN.

    
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 400
 description Route calls to Unified CM PSTN trunk
 dial-peer 400

    فيما يلي شرح لحقول التكوين:

    الاتصال الهاتفي لكل 100

    يربط نظير الاتصال الخارجي بمجموعة نظير الاتصال الهاتفي. لمزيد من المعلومات، راجع فئة الصوت dpg .

  3. قم بتطبيق مجموعات الاتصال بالأقران لتوجيه المكالمات من Webex من Unified CM وإلى Unified CM Webex: 

    
dial-peer voice 100
 destination dpg 300
dial-peer voice 300
 destination dpg 100

    فيما يلي شرح لحقول التكوين:

    كلب الوجهة 300

    يحدد مجموعة نظراء الاتصال، وبالتالي يجب استخدام نظير الاتصال للمعالجة الصادرة للمكالمات المقدمة إلى نظير الاتصال الوارد هذا.

  4. قم بتطبيق مجموعات dial-peer لتوجيه المكالمات من PSTN من Unified CM وإلى Unified CM PSTN:

    
dial-peer voice 200
 destination dpg 400
dial-peer voice 400
 destination dpg 200

    وبذلك تنتهي عملية تكوين البوابة المحلية. احفظ التكوين وأعد تحميل النظام الأساسي إذا كانت هذه هي المرة الأولى التي يتم فيها تكوين ميزات CUBE.

مراقبة البوابة المحلية القائمة على التسجيل واستكشاف أخطائها وإصلاحها باستخدام التوقيعات التشخيصية

تكتشف التوقيعات التشخيصية (DS) بشكل استباقي المشكلات الشائعة في البوابة المحلية المستندة إلى IOS X وتقوم بإنشاء إشعار بالبريد الإلكتروني أو سجل النظام أو رسالة المحطة الطرفية بالحدث . يمكنك أيضًا تثبيت DS لأتمتة جمع بيانات التشخيص ونقل البيانات المجمعة إلى Cisco TAC العلبة لتسريع وقت الحل.

التواقيع التشخيصية (DS) هي ملفات XML تحتوي على معلومات حول أحداث مشغل المشكلة والإجراءات التي يجب اتخاذها لإعلام المشكلة واستكشاف الأخطاء وإصلاحها ومعالجتها. يمكنك تحديد منطق اكتشاف المشكلة باستخدام رسائل سجل النظام وأحداث SNMP ومن خلال المراقبة الدورية لمخرجات أوامر show المحددة.

تتضمن أنواع الإجراءات تجميع مخرجات أوامر show:

  • إنشاء ملف سجل مدمج

  • تحميل الملف إلى موقع شبكة يوفره المستخدم مثل HTTPS وSCP وخادم FTP.

يقوم مهندسو TAC بتأليف ملفات DS والتوقيع عليها رقميًا لحماية النزاهة. يحتوي كل ملف DS على معرف رقمي فريد يعينه النظام. تعد أداة البحث عن التوقيعات التشخيصية (DSLT) مصدرًا واحدًا للعثور على التوقيعات القابلة للتطبيق لمراقبة المشكلات المختلفة وإصلاحها.

قبل أن تبدأ:

  • لا تقم بتحرير ملف DS الذي تقوم بتنزيله من DSLT. تفشل الملفات التي تقوم بتعديلها في التثبيت بسبب خطأ التحقق من التكامل.

  • خادم بروتوكول نقل البريد البسيط (SMTP) الذي تحتاجه للبوابة المحلية لإرسال إشعارات البريد الإلكتروني.

  • تأكد من أن البوابة المحلية تعمل بنظام IOS XE 17.6.1 أو أعلى إذا كنت ترغب في استخدام خادم SMTP الآمن لإشعارات البريد الإلكتروني.

المتطلبات الأساسية

البوابة المحلية التي تعمل بنظام IOS XE 17.6.1a أو أعلى

  1. يتم تمكين التوقيعات التشخيصية افتراضيًا.

  2. قم بتكوين خادم البريد الإلكتروني الآمن لاستخدامه لإرسال إشعار استباقي إذا كان الجهاز يعمل بنظام Cisco IOS XE 17.6.1a أو أعلى.

    configure terminal 
call-home  
mail-server <username>:<pwd>@<email server> priority 1 secure tls 
end

  3. قم بتكوين متغير البيئة ds_emailباستخدام عنوان البريد الإلكتروني للمسؤول لإعلامك. 

    configure terminal 
call-home  
diagnostic-signature 
environment ds_email <email address> 
end

يعرض ما يلي مثالاً لتكوين بوابة محلية تعمل على Cisco IOS XE 17.6.1a أو أعلى لإرسال الإشعارات الاستباقية إلى tacfaststart@gmail.com باستخدام Gmail كخادم SMTP الآمن:

نوصيك باستخدام Cisco IOS XE Bengaluru 17.6.x أو الإصدارات الأحدث.

call-home  
mail-server tacfaststart:password@smtp.gmail.com priority 1 secure tls 
diagnostic-signature 
environment ds_email "tacfaststart@gmail.com"

البوابة المحلية التي تعمل على برنامج Cisco IOS XE ليست عميل Gmail النموذجي المستند إلى الويب الذي يدعم OAuth، لذلك يجب علينا تكوين إعداد حساب Gmail محدد وتوفير إذن محدد لمعالجة البريد الإلكتروني من الجهاز بشكل صحيح :

  1. انتقل إلى إدارة حساب Google > الأمان وشغّل إعداد الوصول إلى التطبيق الأقل أمانًا.

  2. أجب بـ «نعم، لقد كنت أنا» عندما تتلقى رسالة بريد إلكتروني من Gmail تفيد بأن «Google منعت شخصًا ما من تسجيل الدخول إلى حسابك باستخدام تطبيق غير تابع لـ Google».

قم بتثبيت التوقيعات التشخيصية للمراقبة الاستباقية

مراقبة الاستخدام العالي لوحدة المعالجة المركزية

يتتبع DS هذا استخدام وحدة المعالجة المركزية لمدة خمس ثوانٍ باستخدام SNMP OID 1.3.6.1.4.1.9.2.1.56. عندما تصل نسبة الاستخدام إلى 75٪ أو أكثر، فإنها تعطل جميع عمليات تصحيح الأخطاء وتلغي تثبيت جميع التوقيعات التشخيصية المثبتة في البوابة المحلية. استخدم هذه الخطوات أدناه لتثبيت التوقيع.

  1. استخدم الأمر show snmp لتمكين SNMP. إذا لم تقم بالتمكين، قم بتكوين الأمر snmp-server manager.

    show snmp 
%SNMP agent not enabled 

config t 
snmp-server manager 
end 

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. قم بتنزيل DS 64224 باستخدام خيارات القائمة المنسدلة التالية في أداة البحث عن التوقيعات التشخيصية:

    اسم الحقل

    قيمة الحقل

    منصة

    سلسلة سيسكو 4300 أو 4400 ISR أو سلسلة سيسكو CSR 1000V

    المنتج

    مؤسسة CUBE في Webex Calling الحل

    نطاق المشكلة

    الأداء

    نوع المشكلة

    استخدام عالي لوحدة المعالجة المركزية مع إشعار البريد الإلكتروني.

  3. انسخ ملف DS XML إلى فلاش البوابة المحلية.

    LocalGateway# copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    يوضح المثال التالي نسخ الملف من خادم FTP إلى البوابة المحلية. 

    copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
[OK - 3571/4096 bytes] 
3571 bytes copied in 0.064 secs (55797 bytes/sec)

  4. قم بتثبيت ملف DS XML في البوابة المحلية.

    call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success

  5. استخدم الأمر show call-home diagnostic-signature للتحقق من تثبيت التوقيع بنجاح. يجب أن يحتوي عمود الحالة على قيمة «مسجلة». 

    show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
ds_email: username@gmail.com

    تنزيل ملفات الفيديو الرقمية:

    DS ID

    اسم DS

    مراجعة

    الحالة

    آخر تحديث (GMT+ 00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    مُسجل

    2020-11-07 22:05:33

    عند تشغيله، يقوم هذا التوقيع بإلغاء تثبيت جميع DSs قيد التشغيل بما في ذلك نفسه. إذا لزم الأمر، أعد تثبيت DS 64224 لمتابعة مراقبة الاستخدام العالي لوحدة المعالجة المركزية على البوابة المحلية.

مراقبة تسجيل قناة SIP

يتحقق DS هذا من إلغاء تسجيل بوابة SIP Trunk المحلية مع Webex Calling السحابة كل 60 ثانية. بمجرد اكتشاف حدث إلغاء التسجيل، يقوم بإنشاء إشعار بالبريد الإلكتروني وسجل النظام وإلغاء تثبيت نفسه بعد تكرارين لإلغاء التسجيل. استخدم الخطوات أدناه لتثبيت التوقيع:

  1. قم بتنزيل DS 64117 باستخدام خيارات القائمة المنسدلة التالية في أداة البحث عن التوقيعات التشخيصية:

    اسم الحقل

    قيمة الحقل

    منصة

    سلسلة سيسكو 4300 أو 4400 ISR أو سلسلة سيسكو CSR 1000V

    المنتج

    مؤسسة CUBE في Webex Calling الحل

    نطاق المشكلة

    SIP-SIP

    نوع المشكلة

    إلغاء تسجيل SIP Trunk مع إشعار البريد الإلكتروني.

  2. انسخ ملف DS XML إلى البوابة المحلية.

    copy ftp://username:password@<server name or ip>/DS_64117.xml bootflash:

  3. قم بتثبيت ملف DS XML في البوابة المحلية. 

    call-home diagnostic-signature load DS_64117.xml 
Load file DS_64117.xml success 
LocalGateway#

  4. استخدم الأمر show call-home diagnostic-signature للتحقق من تثبيت التوقيع بنجاح. يجب أن يحتوي عمود الحالة على قيمة «مسجلة».

مراقبة قطع الاتصال غير الطبيعية للمكالمات

يستخدم DS استطلاع SNMP كل 10 دقائق لاكتشاف قطع الاتصال غير الطبيعي بالمكالمات مع أخطاء SIP 403 و 488 و 503.  إذا كانت زيادة عدد الأخطاء أكبر من أو تساوي 5 من الاستطلاع الأخير، فسيؤدي ذلك إلى إنشاء سجل النظام وإشعار البريد الإلكتروني. يرجى استخدام الخطوات أدناه لتثبيت التوقيع.

  1. استخدم الأمر show snmp للتحقق من تمكين SNMP. إذا لم يتم تمكينه، قم بتكوين الأمر snmp-server manager. 

    show snmp 
%SNMP agent not enabled 
 

config t 
snmp-server manager 
end 

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. قم بتنزيل DS 65221 باستخدام الخيارات التالية في أداة البحث عن التوقيعات التشخيصية:

    اسم الحقل

    قيمة الحقل

    منصة

    سلسلة سيسكو 4300 أو 4400 ISR أو سلسلة سيسكو CSR 1000V

    المنتج

    مؤسسة CUBE في Webex Calling الحل

    نطاق المشكلة

    الأداء

    نوع المشكلة

    اكتشاف قطع الاتصال غير الطبيعي لـ SIP باستخدام البريد الإلكتروني وإشعار Syslog.

  3. انسخ ملف DS XML إلى البوابة المحلية. 

    copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:

  4. قم بتثبيت ملف DS XML في البوابة المحلية. 

    call-home diagnostic-signature load DS_65221.xml 
Load file DS_65221.xml success

  5. استخدم الأمر show call-home diagnostic-signature للتحقق من تثبيت التوقيع بنجاح. يجب أن يحتوي عمود الحالة على قيمة «مسجلة».

قم بتثبيت التوقيعات التشخيصية لاستكشاف المشكلة وإصلاحها

استخدم التوقيعات التشخيصية (DS) لحل المشكلات بسرعة. Cisco TAC قام المهندسون بتأليف العديد من التوقيعات التي تتيح عمليات التصحيح الضرورية المطلوبة لاستكشاف مشكلة معينة وإصلاحها، واكتشاف حدوث المشكلة، وجمع المجموعة الصحيحة من البيانات التشخيصية ونقل البيانات تلقائيًا إلى Cisco TAC الحالة. تلغي التوقيعات التشخيصية (DS) الحاجة إلى التحقق يدويًا من حدوث المشكلة وتجعل استكشاف المشكلات المتقطعة والعابرة وإصلاحها أسهل كثيرًا.

يمكنك استخدام أداة البحث عن التوقيعات التشخيصية للعثور على التوقيعات القابلة للتطبيق وتثبيتها لحل مشكلة معينة ذاتيًا أو يمكنك تثبيت التوقيع الذي أوصى به مهندس TAC كجزء من مشاركة الدعم.

في ما يلي مثال على كيفية العثور على DS وتثبيته لاكتشاف حدوث سجل النظام «% VOICE_IEC -3-GW: CCAPI: خطأ داخلي (حد ارتفاع المكالمات): IEC=1.1.181.1.29.0" وأتمتة جمع البيانات التشخيصية باستخدام الخطوات التالية:

  1. قم بتكوين متغير بيئة DS إضافي ds_fsurl_prefixوهو مسار خادم Cisco TAC الملفات (cxd.cisco.com) الذي يتم تحميل بيانات التشخيص المجمعة إليه. اسم المستخدم في مسار الملف هو رقم الحالة وكلمة المرور هي رمز تحميل الملف الذي يمكن استرداده من Support Case Manager في الأمر التالي. يمكن إنشاء رمز تحميل الملف في قسم المرفقات في إدارة حالات الدعم، حسب الحاجة. 

    configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
end

    مثال: 

    call-home  
diagnostic-signature 
environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"

  2. تأكد من تمكين SNMP باستخدام الأمر show snmp . إذا لم يتم تمكينه، قم بتكوين الأمر snmp-server manager.

    show snmp 
%SNMP agent not enabled 
 
 
config t 
snmp-server manager 
end

  3. تأكد من تثبيت DS 64224 لمراقبة وحدة المعالجة المركزية العالية كإجراء استباقي لتعطيل جميع تصحيحات الأخطاء وتوقيعات التشخيص أثناء وقت الاستخدام العالي لوحدة المعالجة المركزية . قم بتنزيل DS 64224 باستخدام الخيارات التالية في أداة البحث عن التوقيعات التشخيصية:

    اسم الحقل

    قيمة الحقل

    منصة

    سلسلة سيسكو 4300 أو 4400 ISR أو سلسلة سيسكو CSR 1000V

    المنتج

    مؤسسة CUBE في Webex Calling الحل

    نطاق المشكلة

    الأداء

    نوع المشكلة

    استخدام عالي لوحدة المعالجة المركزية مع إشعار البريد الإلكتروني.

  4. قم بتنزيل DS 65095 باستخدام الخيارات التالية في أداة البحث عن التوقيعات التشخيصية:

    اسم الحقل

    قيمة الحقل

    منصة

    سلسلة سيسكو 4300 أو 4400 ISR أو سلسلة سيسكو CSR 1000V

    المنتج

    مؤسسة CUBE في Webex Calling الحل

    نطاق المشكلة

    سجلات النظام

    نوع المشكلة

    سجل النظام -% VOICE_IEC -3-GW: CCAPI: خطأ داخلي (حد ارتفاع المكالمات): IEC=1.1.181.1.29.0

  5. انسخ ملفات DS XML إلى البوابة المحلية.

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash:

  6. قم بتثبيت DS 64224 الخاص بمراقبة وحدة المعالجة المركزية العالية ثم ملف DS 65095 XML في البوابة المحلية. 

    call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success 
 
call-home diagnostic-signature load DS_65095.xml 
Load file DS_65095.xml success

  7. تحقق من تثبيت التوقيع بنجاح باستخدام الأمر show call-home diagnostic-signature. يجب أن يحتوي عمود الحالة على قيمة «مسجلة». 

    show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
           ds_email: username@gmail.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

    الأقراص المضغوطة التي تم تنزيلها:

    DS ID

    اسم DS

    مراجعة

    الحالة

    آخر تحديث (GMT+ 00:00)

    64224

    00:07:45

    DS_LGW_CPU_MON75

    0.0.10

    مسجل

    2020-11-08

    65095

    00:12:53

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    مسجل

    2020-11-08

تحقق من تنفيذ التوقيعات التشخيصية

في الأمر التالي، يتغير عمود «الحالة» من الأمر show call-home diagnostic-signature إلى «قيد التشغيل» بينما تقوم البوابة المحلية بتنفيذ الإجراء المحدد داخل التوقيع. يُعد ناتج عرض إحصائيات التوقيع التشخيصي للاتصال بالمنزل أفضل طريقة للتحقق مما إذا كان التوقيع التشخيصي يكتشف حدثًا مهمًا وينفذ الإجراء. يشير عمود «Triggered/Max/Deinstall» إلى عدد المرات التي أدى فيها التوقيع المحدد إلى تشغيل حدث، والحد الأقصى لعدد المرات التي تم تحديدها لاكتشاف الحدث وما إذا كان التوقيع يقوم بإلغاء تثبيت نفسه بعد اكتشاف الحد الأقصى لعدد الأحداث التي تم تشغيلها. 

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

الأقراص المضغوطة التي تم تنزيلها:

DS ID

اسم DS

مراجعة

الحالة

آخر تحديث (GMT+ 00:00)

64224

DS_LGW_CPU_MON75

0.0.10

مسجل

2020-11-08 00:07:45

65095

DS_LGW_IEC_Call_spike_threshold

0.0.12

الجري

2020-11-08 00:12:53

عرض إحصائيات التوقيع التشخيصي للاتصال بالمنزل

DS ID

اسم DS

تم تشغيله/الحد الأقصى/إلغاء التثبيت

متوسط وقت التشغيل (بالثواني)

وقت التشغيل الأقصى (بالثواني)

64224

DS_LGW_CPU_MON75

0/0/N

0.000

0.000

65095

DS_LGW_IEC_Call_spike_threshold

1/20/Y

23.053

23.053

تحتوي رسالة الإعلام الإلكترونية التي يتم إرسالها أثناء تنفيذ التوقيع التشخيصي على معلومات أساسية مثل نوع المشكلة وتفاصيل الجهاز وإصدار البرنامج والتكوين الجاري تشغيله وعرض مخرجات الأوامر ذات الصلة باستكشاف المشكلة المحددة وإصلاحها.

قم بإلغاء تثبيت التوقيعات التشخيصية

عادةً ما يتم تعريف استخدام التوقيعات التشخيصية لأغراض استكشاف الأخطاء وإصلاحها لإلغاء التثبيت بعد اكتشاف بعض حالات حدوث المشكلة. إذا كنت ترغب في إلغاء تثبيت توقيع يدويًا، فقم باسترداد معرف DS من إخراج الأمر show call-home diagnostic-signature وقم بتشغيل الأمر التالي:

call-home diagnostic-signature deinstall <DS ID>

مثال:

call-home diagnostic-signature deinstall 64224

تتم إضافة التوقيعات الجديدة إلى أداة البحث عن توقيعات التشخيص بشكل دوري، استنادًا إلى المشكلات التي تتم ملاحظتها بشكل شائع في عمليات النشر. لا تدعم TAC حاليًا طلبات إنشاء توقيعات مخصصة جديدة.

إدارة بوابات Cisco IOS XE والتحقق من صحتها من خلال Control Hub

للحصول على إدارة أفضل لـ Cisco IOS XE Gateways، نوصي بتسجيل البوابات وإدارتها من خلال Control Hub. إنه تكوين اختياري. عند التسجيل، يمكنك استخدام خيار التحقق من صحة التكوين في Control Hub للتحقق من صحة تكوين Local Gateway وتحديد أية مشكلات في التكوين. وحاليًا، تدعم قنوات الاتصال القائمة على التسجيل هذه الوظيفة فقط.

لمزيد من المعلومات حول إدارة البوابة والتحقق من البوابة المحلية وإمكانية بقاء الموقع، راجع المقالات التالية:

نظرة عامة على التصميم

يصف هذا القسم كيفية تكوين Cisco Unified Border Element (CUBE) كبوابة محلية Webex Calling لاستخدام قناة SIP المتبادلة المستندة إلى الشهادات (MTLS). يوضح الجزء الأول من هذا المستند كيفية تكوين بوابة PSTN بسيطة. في هذه الحالة، يتم توجيه جميع المكالمات من PSTN إلى Webex Calling PSTN ويتم توجيه جميع المكالمات الواردة منها Webex Calling إلى PSTN. توضح الصورة التالية هذا الحل وتكوين توجيه المكالمات عالي المستوى الذي سيتم اتباعه.

في هذا التصميم، يتم استخدام التكوينات الرئيسية التالية:

  • مستأجرو فئة الصوت: تُستخدم لإنشاء تكوينات خاصة بالجذع.

  • عنوان uri للفئة الصوتية: يُستخدم لتصنيف رسائل SIP لاختيار نظير الاتصال الوارد.

  • dial-peer الوارد: يوفر معالجة لرسائل SIP الواردة ويحدد المسار الصادر باستخدام مجموعة dial-peer.

  • مجموعة dial-peer: تحدد نظراء الاتصال الصادرة المستخدمة لتوجيه المكالمات الواردة.

  • dial-peer الصادر: يوفر العلاج لرسائل SIP الصادرة ويوجهها إلى الهدف المطلوب.

Call routing from/to PSTN to/from Webex Calling configuration solution

لتحسين Webex Calling الوسائط باستخدام دوائر ISDN الخاصة بمؤسسة الاتصال التفاعلي (ICE) وTDM (تعدد الإرسال بتقسيم الوقت)، من الضروري استخدام عملية توجيه المكالمات ذات المرحلتين.

على الرغم من أن IP وSIP قد أصبحتا البروتوكولين الافتراضيين لقنوات اتصال PSTN، إلا أن دوائر TDM (تعدد الإرسال بتقسيم الوقت) تظل شائعة ويتم دعمها بالكامل من قبل. Webex Calling لتمكين تحسين الوسائط لتدفقات مكالمات TDM-IP هذه، يجب عليك استخدام مؤسسة الاتصال التفاعلي (ICE)، والتي تسمح لنقاط النهاية بالتفاوض على مسارات الوسائط المباشرة.

يتطلب تحقيق هذا التحسين عملية توجيه مكالمات ذات مرحلتين. يعمل هذا الأسلوب على تعديل تكوين التوجيه القياسي من خلال تقديم مجموعة من نظراء الاتصال الداخلية بين Webex Calling قنوات اتصال PSTN، كما هو موضح في الصورة أدناه.

Call routing configuration with a set of internal loop-back dial-peers between Webex Calling and PSTN trunks

عند توصيل Cisco Unified Communications Manager حل محلي بـWebex Calling، يمكنك استخدام تكوين بوابة PSTN البسيط كخط أساس لبناء الحل الموضح في الرسم التخطيطي التالي. في هذه الحالة، يوفر مدير الاتصالات الموحدة التوجيه المركزي ومعالجة جميع PSTN والمكالمات. Webex Calling

Solution diagram showing Unified Communications Manager provides centralized routing and treatment of all PSTN and Webex Calling calls

في جميع أنحاء هذا المستند، يتم استخدام أسماء المضيفين وعناوين IP والواجهات الموضحة في الصورة التالية. يتم توفير الخيارات للعناوين العامة أو الخاصة (خلف NAT) . تعد سجلات SRV DNS اختيارية، ما لم تتم موازنة التحميل عبر مثيلات CUBE المتعددة.

The host names, IP addresses, and interfaces used in certificate based local gateway configurations

استخدم إرشادات التكوين في بقية هذا المستند لإكمال تكوين البوابة المحلية كما يلي:

  • الخطوة 1: تكوين الاتصال الأساسي لجهاز التوجيه والأمان

  • الخطوة 2: تكوين قناة Webex Calling الاتصال

    اعتمادًا على البنية المطلوبة، اتبع إما:

  • الخطوة 3: تكوين البوابة المحلية باستخدام قناة SIP PSTN

  • الخطوة 4: تكوين البوابة المحلية مع Unified CM بيئة موجودة

    أو:

  • الخطوة 3: تكوين البوابة المحلية باستخدام قناة TDM PSTN

تكوين الاتصال والأمان

تكوين خط الأساس

تتمثل الخطوة الأولى في إعداد جهاز توجيه Cisco الخاص بك كبوابة محلية في إنشاء تكوين أساسي يؤمن النظام الأساسي الخاص بك ويؤسس الاتصال. Webex Calling

  • تتطلب جميع عمليات نشر Local Gateway المستندة إلى الشهادات الطراز Cisco IOS XE 17.9.1a أو الإصدارات الأحدث. Cisco IOSيوصى باستخدام الطراز XE 17.12.2 أو الإصدارات الأحدث. للحصول على الإصدارات الموصى بها، راجع صفحة أبحاث برامج Cisco. ابحث عن النظام الأساسي وحدد أحد الإصدارات المقترحة.

    • يجب تكوين أجهزة التوجيه من سلسلة ISR4000 بتراخيص كل من الاتصالات الموحدة وتكنولوجيا الأمان.

    • تتطلب أجهزة التوجيه من سلسلة Catalyst Edge 8000 المزودة ببطاقات صوتية أو DSPs ترخيص DNA Advantage. تتطلب أجهزة التوجيه التي لا تحتوي على بطاقات صوتية أو DSPs الحد الأدنى من ترخيص DNA Essentials.

    • بالنسبة لمتطلبات السعة العالية، قد تحتاج أيضًا إلى ترخيص عالي الأمان (HSEC) واستحقاق سعة نقل إضافية.

      راجع رموز التفويض لمزيد من التفاصيل.

  • أنشئ تكوينًا أساسيًا لمنصتك يتبع سياسات عملك. على وجه الخصوص، قم بتكوين ما يلي والتحقق منه:

    • NTP

    • دعم الحياة القلبي

    • مصادقة المستخدم والوصول عن بُعد

    • DNS

    • توجيه IP

    • عناوين IP

  • Webex Callingيجب أن تستخدم الشبكة التي تريد الاتصال بها عنوان IPv4. يجب تحويل أسماء النطاقات المؤهلة بالكامل للبوابة المحلية (FQDN) أو عناوين سجل الخدمة (SRV) التي تم تكوينها في Control Hub إلى عنوان IPv4 عام على الإنترنت.

  • يجب الوصول إلى جميع منافذ SIP والوسائط الموجودة على واجهة البوابة المحلية التي تواجه Webex من الإنترنت، إما بشكل مباشر أو عبر NAT الثابت. تأكد من تحديث جدار الحماية وفقًا لذلك.

  • اتبع خطوات التكوين التفصيلية الواردة أدناه لتثبيت شهادة موقعة على البوابة المحلية:

    • تقرير عام Certificate Authority (CA) كما هو مفصل في ما هي سلطات شهادة الجذر المدعومة للمكالمات إلى منصات Cisco Webex الصوت والفيديو؟ يجب توقيع شهادة الجهاز.

    • يتم دعم الشهادات التي تحتوي فقط على استخدام المفتاح الموسع لمصادقة الخادم (EKU). Webex Callingلا يتحقق أو يفرض وجود EKU لمصادقة العميل أثناء إنشاء مصافحة TLS.

      قد تفرض بعض وحدات التحكم في حدود الجلسة (SBC) التابعة لجهات خارجية التحقق الصارم من صحة EKU وقد ترفض الشهادات التي لا تتضمن EKU لمصادقة العميل. في مثل هذه الحالات، تأكد من تكوين SBC لقبول الشهادات باستخدام مصادقة الخادم EKU فقط أو لتعطيل التحقق الصارم من EKU (إذا كان مدعومًا).

    • يجب أن يكون الاسم الشائع (CN) لموضوع الشهادة أو أحد الأسماء البديلة للموضوع (SAN) هو نفس FQDN الذي تم تكوينه في مركز التحكم.

      عند شراء شهادة بالاسم الشائع (CN) أو الاسم البديل للموضوع (SAN)، تأكد من أن الشهادة تستخدم أحرفًا صغيرة فقط. في تكوين Control Hub، يتم تحويل جميع إدخالات FQDN تلقائيًا إلى أحرف صغيرة، وأي عدم تطابق في غلاف الحروف بين FQDN والشهادة سيمنع تسجيل قناة الاتصال بنجاح.

      على سبيل المثال:

      • إذا كانت قناة الاتصال التي تم تكوينها في مركز التحكم بمؤسستك تحتوي على cube1.lgw.com:5061 كـ FQDN للعبّارة المحلية، فيجب أن تحتوي CN أو SAN في شهادة جهاز التوجيه على cube1.lgw.com. 

      • إذا كانت قناة الاتصال التي تم تكوينها في مركز التحكم بمؤسستك تحتوي على lgws.lgw.com كعنوان SRV للبوابة (البوابات) المحلية التي يمكن الوصول إليها من قناة الاتصال، فيجب أن تحتوي CN أو SAN في شهادة جهاز التوجيه على lgws.lgw.com. تعتبر السجلات التي يحلها عنوان SRV (CNAME أو A Record أو عنوان IP) اختيارية في SAN.

      • سواء كنت تستخدم FQDN أو SRV لقناة الاتصال، يجب أن يستخدم عنوان جهة الاتصال لجميع مربعات حوار SIP الجديدة من البوابة المحلية الاسم الذي تم تكوينه في Control Hub.

  • قم بتحميل حزمة Cisco root CA إلى البوابة المحلية. تتضمن هذه الحزمة شهادة CA root المستخدمة للتحقق من منصة Webex.

التكوين

1

تأكد من تعيين عناوين IP صالحة وقابلة للتوجيه لأي واجهات من الطبقة الثالثة، على سبيل المثال:


interface GigabitEthernet0/0/0
 description Interface facing PSTN and/or CUCM
 ip address 192.168.80.14 255.255.255.0
!
interface GigabitEthernet0/0/1
 description Interface facing Webex Calling (Public address)
 ip address 198.51.100.1 255.255.255.240

2

قم بحماية بيانات اعتماد STUN على جهاز التوجيه باستخدام التشفير المتماثل. قم بتكوين مفتاح التشفير الأساسي ونوع التشفير كما يلي:


key config-key password-encrypt YourPassword
password encryption aes
3

قم بإنشاء نقطة ثقة للتشفير باستخدام شهادة لنطاقك، موقعة من قبل Certificate Authority (CA) مدعوم.

  1. قم بإنشاء زوج مفاتيح RSA باستخدام الأمر exec التالي.

    crypto key generate rsa general-keys exportable label lgw-key modulus 4096

  2. استخدم أوامر التكوين التالية لإنشاء نقطة ثقة للشهادة، مع تحديد قيم الحقول لاستخدامها في طلب توقيع الشهادة: 

    
crypto pki trustpoint LGW_CERT
 enrollment terminal pem
 fqdn none
 subject-name cn=cube1.lgw.com
 subject-alt-name cube1.lgw.com
 revocation-check none
 rsakeypair lgw-key
 hash sha256

    ملاحظات لحقول الشهادات:

    • fqdn: هذا ليس حقلاً مطلوبًا لـ. Webex Calling تعيين هذا التكوين إلى «لا شيء» لعدم تضمين هذا الحقل في طلب توقيع الشهادة. إذا كنت بحاجة إلى تضمين FQDN باستخدام هذا الأمر، فلن يكون هناك أي تأثير على عملية البوابة المحلية.

    • اسم الموضوع: للتحقق من صحة المكالمات من البوابة المحلية، يجب أن يطابق Webex عناوين جهات اتصال FQDN في SIP مع تلك المضمنة إما في سمة الاسم الشائع للموضوع (CN) أو حقل الاسم البديل للموضوع (SAN) في شهادة SBC. يجب أن يحتوي حقل الموضوع على سمة CN على الأقل، ويمكن أن يتضمن سمات أخرى، كما هو مطلوب. لمزيد من المعلومات، راجع اسم الموضوع.

    • الاسم البديل للموضوع: يمكن أن يتضمن حقل الاسم البديل للموضوع (SAN) في شهادة SBC قائمة بـ FQDNS الإضافية. يتحقق Webex من هذه القائمة للتحقق من صحة رأس جهة اتصال SIP في الرسائل من البوابة المحلية في حالة عدم مطابقة سمة CN لموضوع الشهادة.

    • Hash: يوصى بتوقيع طلبات توقيع الشهادة (CSR) باستخدام SHA256. يستخدم Cisco IOS XE 17.11.1 هذه الخوارزمية افتراضيًا وللإصدار السابق، استخدم أمر Hash.

  3. قم بإنشاء طلب توقيع الشهادة (CSR) باستخدام الأمر exec أو configuration التالي واستخدمه لطلب شهادة موقعة من موفر CA مدعوم:

    crypto pki enroll LGW_CERT

4

قم بتوفير شهادة CA للتوقيع المتوسط لمصادقة شهادة المضيف الخاصة بك. أدخل أمر exec أو التكوين التالي:


crypto pki authenticate LGW_CERT
<paste Intermediate X.509 base 64 based certificate here>

5

قم باستيراد شهادة المضيف الموقعة باستخدام أمر exec أو configure التالي:


crypto pki import LGW_CERT certificate
<paste CUBE host X.509 base 64 certificate here>

6

قم بتمكين حصرية TLS1.2 وحدد نقطة الثقة الافتراضية لاستخدامها في التطبيقات الصوتية باستخدام أوامر التكوين التالية:


 sip-ua
  crypto signaling default trustpoint LGW_CERT
  transport tcp tls v1.2

7

قم بتثبيت حزمة المرجع المصدق الجذري لـ Cisco، والتي تتضمن شهادة IdenTrust Commercial Root CA 1 المستخدمة من قبلWebex Calling. استخدم الأمر crypto pki trustpool import clean url لتنزيل حزمة CA الجذرية من عنوان URL المحدد، ولمسح CA trustpool الحالي، ثم قم بتثبيت حزمة الشهادات الجديدة:

إذا كنت بحاجة إلى استخدام وكيل للوصول إلى الإنترنت باستخدام HTTPS، فأضف التكوين التالي قبل استيراد حزمة CA:

بروتوكول الإنترنت http العميل - الخادم الوكيل yourproxy.com - المنفذ 80

ip http client source-interface GigabitEthernet0/0/1 
crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
تكوين قناة Webex Calling اتصال قائمة على الشهادات
1

قم بإنشاء قناة PSTN قائمة على شهادة CUBE لموقع موجود في مركز التحكم. لمزيد من المعلومات، راجع تكوين قنوات الاتصال ومجموعات المسارات وخطط الاتصال لـ Webex Calling.

قم بتدوين معلومات الجذع عند إنشاء الجذع. يتم استخدام هذه التفاصيل، كما هو موضح في الرسم التوضيحي التالي، في خطوات التكوين في هذا الدليل.

CUBE certificate-based PSTN trunk group is created

2

أدخل الأوامر التالية لتكوين CUBE كبوابة Webex Calling محلية:


voice service voip
 ip address trusted list
  ipv4 x.x.x.x y.y.y.y
 mode border-element
 allow-connections sip to sip
 no supplementary-service sip refer
 stun
  stun flowdata agent-id 1 boot-count 4
  stun flowdata shared-secret 0 Password123$
 sip 
  asymmetric payload full
  early-offer forced
  sip-profiles inbound

فيما يلي شرح لحقول التكوين:


ip address trusted list
 ipv4 x.x.x.x y.y.y.y

  • للحماية من الاحتيال في رسوم المرور، تحدد قائمة العناوين الموثوقة قائمة بالمضيفين وكيانات الشبكة التي تتوقع البوابة المحلية منها مكالمات VoIP شرعية.

  • افتراضيًا، تحظر البوابة المحلية جميع رسائل VoIP الواردة من عناوين IP غير المدرجة في قائمتها الموثوقة. افتراضيًا، يتم الوثوق بأقران الاتصال المكونين بشكل ثابت باستخدام «عنوان IP المستهدف للجلسة» أو عناوين IP لمجموعة الخوادم. لا تحتاج إلى إضافة عناوين IP هذه إلى القائمة الموثوق بها.

  • عند تكوين البوابة المحلية، أضف شبكات IP الفرعية لمركز Webex Calling البيانات الإقليمي إلى القائمة، راجع معلومات مرجع المنفذ Webex Calling للحصول على مزيد من المعلومات. أضف أيضًا نطاقات العناوين لخوادم إدارة الاتصالات الموحدة (في حالة استخدامها) وبوابات قناة PSTN.

  • لمزيد من المعلومات حول كيفية استخدام قائمة عناوين IP الموثوق بها لمنع الاحتيال في رسوم المرور، راجع عنوان IP الموثوق به.

وضع عنصر الحدود

يتيح ميزات Cisco Unified Border Element (CUBE) على المنصة.

السماح بالاتصالات من الشحن إلى الشحن

قم بتمكين وظيفة وكيل المستخدم الأساسية لـ CUBE من الخلف إلى الخلف. لمزيد من المعلومات، راجع السماح بالاتصالات.

افتراضيًا، يتم تمكين نقل الفاكس T.38. لمزيد من المعلومات، راجع بروتوكول الفاكس t38 (الخدمة الصوتية).

صعق

يمكّن STUN (اجتياز جلسة UDP من خلال NAT) عالميًا.

أوامر الصعق العالمية هذه مطلوبة فقط عند نشر البوابة المحلية خلف NAT.

  • تسمح ميزة روابط STUN على البوابة المحلية بإرسال طلبات STUN التي تم إنشاؤها محليًا عبر مسار الوسائط المتفاوض عليه. هذا يساعد على فتح الثقب في جدار الحماية.

لمزيد من المعلومات، راجع معرف وكيل بيانات التدفق المذهل والسرية المشتركة لبيانات التدفق المفاجئ.

حمولة غير متماثلة كاملة

يقوم بتكوين دعم حمولة SIP غير المتماثلة لكل من حمولات DTMF وبرامج الترميز الديناميكية. لمزيد من المعلومات حول هذا الأمر، راجع الحمولة غير المتماثلة.

تم فرض العرض المبكر

يجبر البوابة المحلية على إرسال معلومات SDP في رسالة INVITE الأولية بدلاً من انتظار الاعتراف من النظير المجاور. لمزيد من المعلومات حول هذا الأمر، راجع العرض المبكر.

ملفات تعريف SIP الواردة

يمكّن CUBE من استخدام ملفات تعريف SIP لتعديل الرسائل عند تلقيها. يتم تطبيق الملفات الشخصية من خلال الأقران أو المستأجرين.

3

قم بتكوين برنامج ترميز فئة الصوت 100 الذي يسمح باستخدام برامج ترميز G.711 فقط لجميع قنوات الاتصال. هذا الأسلوب البسيط مناسب لمعظم عمليات النشر. إذا لزم الأمر، قم بإضافة أنواع برامج ترميز إضافية مدعومة من قبل كل من الأنظمة الأصلية والنهائية إلى القائمة.

يتم دعم الحلول الأكثر تعقيدًا التي تتضمن تحويل الشفرة باستخدام وحدات DSP، ولكن لا يتم تضمينها في هذا الدليل. 


voice class codec 100
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

فيما يلي شرح لحقول التكوين:

برنامج ترميز فئة الصوت 100

يُستخدم للسماح فقط ببرامج الترميز المفضلة لمكالمات SIP trunk. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت.

4

قم بتكوين فئة الصوت stun-usage 100 لتمكين ICE على الجذع. Webex Calling (لا تنطبق هذه الخطوة على Webex للحكومة)


voice class stun-usage 100 
 stun usage firewall-traversal flowdata
 stun usage ice lite

فيما يلي شرح لحقول التكوين:

الاستخدام المذهل: آيس لايت

يُستخدم لتمكين Ice-lite لجميع أقران الاتصال Webex Calling المتواجهين للسماح بتحسين الوسائط كلما أمكن ذلك. لمزيد من المعلومات، راجع استخدام الصعق في الفصل الصوتي واستخدام الصعق ice lite.

لا يلزم استخدام الأمر stun usage firewall-traversal flowdata إلا عند نشر البوابة المحلية خلف NAT.

يتم التفاوض على تحسين الوسائط حيثما أمكن ذلك. إذا كانت المكالمة تتطلب خدمات وسائط سحابية، مثل التسجيل، فلا يمكن تحسين الوسائط.

5

قم بتكوين سياسة تشفير الوسائط لحركة مرور Webex. (لا تنطبق هذه الخطوة على Webex للحكومة)


voice class srtp-crypto 100
 crypto 1 AES_CM_128_HMAC_SHA1_80

فيما يلي شرح لحقول التكوين:

فئة الصوت srtp-كريبتو 100

تحدد على SHA1_80 أنها مجموعة تشفير SRTP الوحيدة التي تقدمها CUBE في SDP في رسائل العرض والرد. Webex Callingيدعم فقط SHA1_80. لمزيد من المعلومات، راجع فئة الصوت srtp-crypto.

6

قم بتكوين أصفار GCM المتوافقة مع FIPS (تنطبق هذه الخطوة فقط على Webex للحكومة). 


voice class srtp-crypto 100
crypto 1 AEAD_AES_256_GCM

فيما يلي شرح لحقول التكوين:

فئة الصوت srtp-كريبتو 100

يحدد GCM كمجموعة التشفير التي تقدمها CUBE. من الضروري تكوين أصفار GCM للبوابة المحلية لـ Webex للحكومة.

7

قم بتكوين نمط لتعريف المكالمات إلى قناة البوابة المحلية بشكل فريد استنادًا إلى وجهتها FQDN أو SRV:


voice class uri 100 sip
 pattern cube1.lgw.com

فيما يلي شرح لحقول التكوين:

فئة الصوت URI 100 sip

يحدد نمطًا ليطابق دعوة SIP الواردة مع نظير اتصال قناة الاتصال الوارد. عند إدخال هذا النمط، استخدم قناة FQDN أو SRV التي تم تكوينها في لوحة التحكم لقناة الاتصال.

أثناء التكوين من جانب المستأجر لقنوات الاتصال المستندة إلى الشهادات لـWebex Calling، استخدم فقط عنوان Webex Calling Edge المستند إلى SRV على البوابة المحلية. لم تعد FQDNS مدعومة.

8

تكوين ملفات تعريف معالجة رسائل SIP. إذا تم تكوين البوابة باستخدام عنوان IP عام، فقم بتكوين ملف تعريف على النحو التالي أو انتقل إلى الخطوة التالية إذا كنت تستخدم NAT. في هذا المثال، cube1.lgw.com هو FQDN الذي تم تكوينه للعبّارة المحلية:


voice class sip-profiles 100
 rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:" 
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"

فيما يلي شرح لحقول التكوين:

القاعدتان 10 و 20

للسماح لـ Webex بمصادقة الرسائل من البوابة المحلية الخاصة بك، يجب أن يحتوي عنوان «جهة الاتصال» في طلب SIP ورسائل الردود على القيمة المتوفرة للجذع في Control Hub. سيكون هذا إما FQDN لمضيف واحد، أو اسم SRV المستخدم لمجموعة من الأجهزة.

9

إذا تم تكوين البوابة باستخدام عنوان IP خاص خلف NAT الثابت، فقم بتكوين ملفات تعريف SIP الواردة والصادرة كما يلي. في هذا المثال، cube1.lgw.com هو FQDN الذي تم تكوينه للعبّارة المحلية، و «10.80.13.12" هو عنوان IP للواجهة، و «192.65.79.20" هو عنوان IP العام لـ NAT. Webex Calling

ملفات تعريف SIP للرسائل الصادرة إلى Webex Calling 

voice class sip-profiles 100
 rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 30 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
 rule 31 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"
 rule 40 response ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 41 request ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 50 request ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 51 response ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 60 response ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 61 request ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 70 request ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
 rule 71 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
 rule 80 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
 rule 81 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"

فيما يلي شرح لحقول التكوين:

القاعدتان 10 و 20

للسماح لـ Webex بمصادقة الرسائل من البوابة المحلية الخاصة بك، يجب أن يحتوي عنوان «جهة الاتصال» في رسائل طلب SIP والاستجابات على القيمة المتوفرة للجذع في Control Hub. سيكون هذا إما FQDN لمضيف واحد، أو اسم SRV المستخدم لمجموعة من الأجهزة.

القواعد من 30 إلى 81

قم بتحويل مراجع العناوين الخاصة إلى العنوان العام الخارجي للموقع، مما يسمح لـ Webex بتفسير الرسائل اللاحقة وتوجيهها بشكل صحيح.

ملف تعريف SIP للرسائل الواردة من Webex Calling 

voice class sip-profiles 110
 rule 10 response ANY sdp-header Video-Connection-Info modify "192.65.79.20" "10.80.13.12"
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 30 response ANY sdp-header Connection-Info modify "192.65.79.20" "10.80.13.12"
 rule 40 response ANY sdp-header Audio-Connection-Info modify "192.65.79.20" "10.80.13.12"
 rule 50 response ANY sdp-header Session-Owner modify "192.65.79.20" "10.80.13.12"
 rule 60 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 192.65.79.20" "\1 10.80.13.12"
 rule 70 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 192.65.79.20" "\1 10.80.13.12"
 rule 80 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 192.65.79.20" "\1 10.80.13.12"

فيما يلي شرح لحقول التكوين:

القواعد من 10 إلى 80

قم بتحويل مراجع العناوين العامة إلى العنوان الخاص الذي تم تكوينه، مما يسمح لـ CUBE بمعالجة الرسائل من Webex.

لمزيد من المعلومات، راجع ملفات تعريف SIP الخاصة بالفصول الصوتية.

يمكن لمزود PSTN في الولايات المتحدة أو كندا تقديم التحقق من معرف المتصل لمكالمات البريد العشوائي والمكالمات الاحتيالية، مع التكوين الإضافي المذكور في إشارة البريد العشوائي أو مكالمة الاحتيال في Webex Calling المقالة.

10

قم بتكوين خيارات SIP التي تبقى حية باستخدام ملف تعريف تعديل العنوان.


voice class sip-profiles 115
 rule 10 request OPTIONS sip-header Contact modify "<sip:.*:" "<sip:cube1.lgw.com:" 
 rule 30 request ANY sip-header Via modify "(SIP.*) 10.80.13.12" "\1 192.65.79.20"
 rule 40 response ANY sdp-header Connection-Info modify "10.80.13.12" "192.65.79.20"  
 rule 50 response ANY sdp-header Audio-Connection-Info modify "10.80.13.12" "192.65.79.20"
!
voice class sip-options-keepalive 100
 description Keepalive for Webex Calling
 up-interval 5
 transport tcp tls
 sip-profiles 115

فيما يلي شرح لحقول التكوين:

خيارات SIP لفئة الصوت - keepalive 100

يقوم بتكوين ملف تعريف keepalive ويدخل في وضع تكوين فئة الصوت. يمكنك تكوين الوقت (بالثواني) الذي يتم فيه إرسال SIP Out of Dialog Options Ping إلى هدف الاتصال عندما يكون اتصال نبضات القلب بنقطة النهاية في حالة «أعلى» أو «أسفل».

يتم تشغيل ملف تعريف keepalive هذا من نظير الاتصال الذي تم تكوينه باتجاه Webex.

للتأكد من أن رؤوس جهات الاتصال تتضمن اسم نطاق SBC المؤهل بالكامل، يتم استخدام ملف تعريف SIP 115. تكون القواعد 30 و40 و50 مطلوبة فقط عندما يتم تكوين SBC خلف NAT الثابت.

في هذا المثال، cube1.lgw.com هو FQDN المحدد للعبّارة المحلية وإذا تم استخدام NAT الثابت، فإن «10.80.13.12" هو عنوان IP لواجهة SBC الخاص بـ و «192.65.79.20" هو عنوان IP العام لـ NAT. Webex Calling

11

تكوين Webex Calling قناة الاتصال:

  1. قم بإنشاء فئة صوت tenant 100 لتحديد التكوينات المطلوبة خصيصًا لقناة الاتصال Webex Calling وتجميعها. يرث نظراء الاتصال المرتبطون بهذا المستأجر هذه التكوينات لاحقًا:

    يستخدم المثال التالي القيم الموضحة في الخطوة 1 لغرض هذا الدليل (الموضح بالخط العريض). استبدل هذه القيم بقيم الجذع في التكوين الخاص بك.

    
voice class tenant 100
 no remote-party-id
 sip-server dns:us25.sipconnect.bcld.webex.com
 srtp-crypto 100
 localhost dns:cube1.lgw.com
 session transport tcp tls
 no session refresh
 error-passthru
 rel1xx disable
 asserted-id pai
 bind control source-interface GigabitEthernet0/0/1
 bind media source-interface GigabitEthernet0/0/1
 no pass-thru content custom-sdp
 sip-profiles 100 
 sip-profiles 110 inbound
 privacy-policy passthru
!

    فيما يلي شرح لحقول التكوين:

    مستأجر فئة الصوت 100

    نوصي باستخدام المستأجرين لتكوين قنوات الاتصال، التي تحتوي على شهادة TLS الخاصة بها وقائمة التحقق من صحة CN أو SAN. هنا، يحتوي ملف تعريف tls المرتبط بالمستأجر على نقطة الثقة التي سيتم استخدامها لقبول أو إنشاء اتصالات جديدة، ويحتوي على قائمة CN أو SAN للتحقق من صحة الاتصالات الواردة . لمزيد من المعلومات، راجع مستأجر فئة الصوت.

    لا يوجد معرف للحزب البعيد

    قم بتعطيل عنوان معرف الطرف البعيد (RPID) الخاص بـ SIP لأنه Webex Calling يدعم PAI، والذي يتم تمكينه باستخدام الأمر asserted-id pai. لمزيد من المعلومات، راجع معرف الطرف البعيد.

    نظام أسماء النطاقات لخادم البريد الإلكتروني: us25.sipconnect.bcld.webex.com

    يقوم بتكوين خادم SIP الهدف لقناة الاتصال. استخدم عنوان Edge proxy SRV المقدم في مركز التحكم عند إنشاء قناة الاتصال الخاصة بك

    سترب-كريبتو 100

    يقوم بتكوين مجموعات التشفير المفضلة لساق استدعاء SRTP (الاتصال) (المحدد في الخطوة 5). لمزيد من المعلومات، راجع فئة الصوت srtp-crypto.

    نظام أسماء النطاقات للمضيف المحلي: cube1.lgw.com

    يقوم بتكوين CUBE لاستبدال عنوان IP الفعلي في رؤوس «من» و «معرف الاتصال» و «معرف الطرف البعيد» في الرسائل الصادرة باستخدام FQDN المتوفر. استخدم قناة الاتصال FQDN أو SRV التي تم تكوينها في مركز التحكم لقناة الاتصال هنا .

    نقل الجلسة tcp tls

    يضبط النقل إلى TLS لنظراء الاتصال المرتبطين. لمزيد من المعلومات، راجع نقل الجلسة.

    لا يوجد تحديث للجلسة

    يعطل تحديث جلسة SIP للمكالمات بين CUBE و Webex. لمزيد من المعلومات، راجع تحديث الجلسة.

    تمرير الخطأ

    يحدد وظيفة تمرير الاستجابة لخطأ SIP. لمزيد من المعلومات، راجع تمرير الخطأ.

    تعطيل rel1xx

    يعطل استخدام الاستجابات المؤقتة الموثوقة Webex Calling للجذع. لمزيد من المعلومات، راجع rel1xx.

    الألم الذي تم تأكيده

    (اختياري) يقوم بتشغيل معالجة رأس P-Asserted-Identity ويتحكم في كيفية استخدام ذلك لقناة الاتصال. Webex Calling

    Webex Callingيتضمن عناوين P-Asserted-Identity (PAI) في دعوات المكالمات الصادرة إلى البوابة المحلية.

    في حالة تكوين هذا الأمر، يتم استخدام معلومات المتصل من رأس PAI لتعبئة رؤوس From وPAI/Remote-Party-ID الصادرة.

    إذا لم يتم تكوين هذا الأمر، فسيتم استخدام معلومات المتصل من رأس From لتعبئة رؤوس From وPAI/Remote-Party-ID الصادرة.

    لمزيد من المعلومات، راجع المعرف المؤكد.

    ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/1

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة إليها Webex Calling. لمزيد من المعلومات، راجع الربط.

    ربط واجهة مصدر الوسائط GigabitEthernet 0/0/1

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة إليهاWebex Calling. لمزيد من المعلومات، راجع الربط.

    ملفات تعريف SIP للفئة الصوتية 100

    يطبق ملف تعريف تعديل العنوان (عنوان IP العام أو NAT) لاستخدامه في الرسائل الصادرة. لمزيد من المعلومات، راجع ملفات تعريف sip للفئة الصوتية.

    ملفات تعريف SIP من الفئة الصوتية: 110 واردة

    لعمليات نشر LGW خلف NAT فقط: يطبق ملف تعريف تعديل العنوان لاستخدامه في الرسائل الواردة. لمزيد من المعلومات، راجع ملفات تعريف sip للفئة الصوتية.

    تمرير سياسة الخصوصية

    يقوم بتهيئة CUBE لتمرير رؤوس الخصوصية بشفافية من الرسالة المستلمة إلى قسم الاتصال التالي. لمزيد من المعلومات، راجع سياسة الخصوصية.

  2. قم بتكوين نظير الاتصال Webex Calling في قناة الاتصال.

    
dial-peer voice 100 voip
 description Inbound/Outbound Webex Calling
 destination-pattern BAD.BAD
 session protocol sipv2
 session target sip-server
 incoming uri request 100
 voice-class codec 100
 voice-class stun-usage 100
 voice-class sip tenant 100
 voice-class sip options-keepalive profile 100
 dtmf-relay rtp-nte 
 srtp
 no vad

    فيما يلي شرح لحقول التكوين:

    
dial-peer voice 100 voip
 description Inbound/Outbound Webex Calling

    يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 100 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها. لمزيد من المعلومات، راجع صوت الاتصال بين الأقران.

    نمط الوجهة BAD.BAD

    يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكنك استخدام أي نمط وجهة صالح في هذه الحالة. لمزيد من المعلومات، راجع نمط الوجهة (الواجهة).

    بروتوكول الجلسة sipv2

    يحدد أن نظير الاتصال هذا يعالج أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (dial-peer).

    خادم SIP المستهدف للجلسة

    يشير إلى أن خادم SIP المحدد في المستأجر 100 موروث ويستخدم لوجهة المكالمات من نظير الاتصال هذا.

    طلب عنوان uri الوارد 100

    يحدد فئة الصوت المستخدمة لمطابقة المكالمات الواردة مع نظير الاتصال هذا باستخدام عنوان URI لرأس INVITE REQUEST. لمزيد من المعلومات، راجع uri الوارد.

    برنامج ترميز فئة الصوت 100

    يشير إلى قائمة عوامل تصفية الترميز للمكالمات من وإلىWebex Calling. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت.

    فئة الصوت - الاستخدام المذهل 100

    يسمح بإرسال طلبات STUN التي تم إنشاؤها محليًا من البوابة المحلية عبر مسار الوسائط المتفاوض عليه. تساعد حزم STUN على فتح ثقب جدار الحماية لحركة مرور الوسائط واكتشاف المسارات الصالحة لتحسين الوسائط .

    مستأجر السفينة من فئة الصوت 100

    يرث نظير الاتصال جميع المعلمات التي تم تكوينها عالميًا وفي المستأجر 100. قد يتم تجاوز المعلمات على مستوى نظير الاتصال. لمزيد من المعلومات، راجع فئة الصوت sip tenant.

    خيارات الشحن من الفئة الصوتية - حافظ على بقاء الملف الشخصي 100

    يراقب هذا الأمر توفر مجموعة من خوادم SIP أو نقاط النهاية باستخدام ملف تعريف محدد (100).

    srtp

    يقوم بتمكين SRTP لساق المكالمة.

  3. (اختياري) فرض المكالمات على الصوت فقط.

    لا يتم دعم تشغيل الفيديو Webex Calling باستخدام تدفقات مكالمات Local Gateway. على الرغم من أن الفيديو يمكن أن يعمل في بعض السيناريوهات، إلا أنه قد يؤدي إلى تدهور الجودة والسلوك غير المتوقع. لفرض المكالمات على الصوت فقط، قم بتطبيق الأمر التالي ضمن نظراء Webex Calling الاتصال:

    voice-class sip audio forced

    إذا اخترت السماح بالفيديو، فقد لا يتم إجراء المكالمات بالشكل المتوقع.

12

(اختياري) لتكوين أجهزة الشبكة مثل CUBE وإعادة توجيه رؤوس بروتوكول بدء الجلسة (SIP) التي لا يعالجها الجهاز، استخدم هذه الأوامر. تمكّن هذه الأوامر الجهاز من المرور عبر رؤوس SIP غير المدعومة، بما في ذلك رؤوس الموقع الجغرافي و PIDF-LO (تنسيق بيانات معلومات التواجد - كائن الموقع)، على البوابة المحلية. تدعم هذه الوظيفة خدمات Nomadic E-911 من خلال ضمان الحفاظ على معلومات الموقع الهامة وإعادة توجيهها بشكل صحيح.

  1. تكوين نظير الاتصال

    Voice service voip
 sip
  pass-thru headers unsupp

  2. تكوين خاص بـ Dial-peer

    
Dial-peer voice 911 voip
 voice-class sip pass-thru headers unsupp

  3. تكوين فئة الصوت لعناوين محددة

    لتوكيل عناوين المواقع الجغرافية:

    
voice class sip-hdr-passthrulist 200 
 passthru-hdr Geolocation-Routing
 passthru-hdr Geolocation
 passthru-hdr-unsupp

    قم بتطبيق التمرير على نظير الاتصال الوارد/الصادر

    
dial-peer voice 100 voip  // inbound
 voice-class sip pass-thru headers 200
dial-peer voice 200 voip  // outbound
 voice-class sip pass-thru headers 200

    لتمكين تمرير جسم PIDFO، استخدم:

    
voice service voip 
 sip 
  pass-thru content unsupp
تكوين البوابة المحلية باستخدام قناة SIP PSTN

بعد إنشاء قناة اتصال باتجاه Webex Calling الأعلى، استخدم التكوين التالي لإنشاء قناة اتصال غير مشفرة نحو موفر PSTN المستند إلى SIP:

إذا كان مزود الخدمة الخاص بك يوفر قناة PSTN آمنة، فيمكنك اتباع تكوين مماثل كما هو موضح أعلاه لقناة الاتصال. Webex Calling يدعم CUBE التوجيه الآمن للمكالمات.

إذا كنت تستخدم قناة TDM /ISDN PSTN، فانتقل إلى القسم التالي تكوين البوابة المحلية باستخدام قناة TDM PSTN.

لتكوين واجهات TDM لأرجل مكالمات PSTN على بوابات Cisco TDM-SIP، راجع تكوين ISDN PRI.

1

قم بتكوين uri لفئة الصوت التالية لتحديد المكالمات الواردة من قناة PSTN :


voice class uri 200 sip
  host ipv4:192.168.80.13

فيما يلي شرح لحقول التكوين:

فئة الصوت URI 200 sip

يحدد نمطًا ليطابق دعوة SIP الواردة مع نظير اتصال قناة الاتصال الوارد. عند إدخال هذا النمط، استخدم عنوان IP الخاص ببوابة IP PSTN الخاصة بك. لمزيد من المعلومات، راجع عنوان uri الخاص بالفصول الصوتية.

2

قم بتكوين نظير اتصال IP PSTN التالي:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.13
 incoming uri via 200
 voice-class sip asserted-id pai
 voice-class sip bind control source-interface GigabitEthernet0/0/0 
 voice-class sip bind media source-interface  GigabitEthernet0/0/0 
 voice-class codec 100
 dtmf-relay rtp-nte 
 no vad

فيما يلي شرح لحقول التكوين:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk

يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 200 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها. لمزيد من المعلومات، راجع صوت الاتصال بين الأقران .

نمط الوجهة BAD.BAD

يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكن استخدام أي نمط وجهة صالح في هذه الحالة. لمزيد من المعلومات، راجع نمط الوجهة (الواجهة).

بروتوكول الجلسة sipv2

يحدد أن نظير الاتصال هذا يعالج أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (الاتصال بنظير).

هدف الجلسة ipv4: 192.168.80.13

يحدد العنوان الهدف للمكالمات المرسلة إلى موفر PSTN. يمكن أن يكون هذا إما عنوان IP أو اسم مضيف DNS. لمزيد من المعلومات، راجع هدف الجلسة ( نظير الاتصال عبر بروتوكول VoIP).

عنوان URL الوارد عبر 200

يحدد فئة الصوت المستخدمة لمطابقة المكالمات الواردة مع نظير الاتصال هذا باستخدام عنوان URI الخاص بـ INVITE VIA. لمزيد من المعلومات، راجع عنوان url الوارد.

شريحة من فئة الصوت - بطاقة الهوية المؤكدة

(اختياري) يقوم بتشغيل معالجة رأس P-Asserted-Identity ويتحكم في كيفية استخدام ذلك لقناة PSTN. في حالة استخدام هذا الأمر، يتم استخدام هوية الطرف المتصل المقدمة من نظير الاتصال الوارد لرؤوس From وP-Asserted-Identity الصادرة. في حالة عدم استخدام هذا الأمر، يتم استخدام هوية الطرف المتصل المقدمة من نظير الاتصال الوارد لرؤوس From وRemote-Party-ID الصادرة. لمزيد من المعلومات، راجع معرف sip asserted-id الخاص بالفئة الصوتية.

ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/0

يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

ربط واجهة مصدر الوسائط GigabitEthernet 0/0/0

يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

برنامج ترميز فئة الصوت 100

يقوم بتكوين dial-peer لاستخدام قائمة عوامل تصفية برامج الترميز الشائعة 100. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت .

شبكة rtp لترحيل dmtf

يعرّف RTP-NTE (RFC2833) على أنها قدرة DTMF المتوقعة في قسم الاتصال. لمزيد من المعلومات، راجع DTMF Relay (نقل الصوت عبر IP).

لا يوجد خطأ

يعطل اكتشاف النشاط الصوتي. لمزيد من المعلومات، راجع vad (نظير الاتصال).

3

إذا كنت تقوم بتكوين البوابة المحلية لتوجيه المكالمات بين Webex Calling PSTN فقط، فأضف تكوين توجيه المكالمات التالي. إذا كنت تقوم بتكوين البوابة المحلية الخاصة بك باستخدام منصة Unified Communications Manager، فانتقل إلى القسم التالي.

  1. قم بإنشاء مجموعات الاتصال بالأقران لتوجيه المكالمات نحو Webex Calling أو PSTN. حدد DPG 100 باستخدام الاتصال الخارجي مقابل الرقم 100. Webex Calling يتم تطبيق DPG 100 على نظير الاتصال الوارد من PSTN. وبالمثل، قم بتعريف DPG 200 باستخدام الاتصال الهاتفي الخارجي نظير 200 باتجاه PSTN. يتم تطبيق DPG 200 على نظير الاتصال الوارد من Webex.

    
voice class dpg 100 
 description Route calls to Webex Calling 
 dial-peer 100 
voice class dpg 200 
 description Route calls to PSTN 
 dial-peer 200

    فيما يلي شرح لحقول التكوين:

    الاتصال الهاتفي لكل 100

    يربط نظير الاتصال الخارجي بمجموعة نظير الاتصال الهاتفي. لمزيد من المعلومات، راجع فئة الصوت dpg .

  2. قم بتطبيق مجموعات الاتصال بالأقران لتوجيه المكالمات من Webex إلى PSTN ومن PSTN إلى Webex: 

    
dial-peer voice 100
 destination dpg 200
dial-peer voice 200
 destination dpg 100

    فيما يلي شرح لحقول التكوين:

    كلب الوجهة 200

    يحدد مجموعة نظراء الاتصال، وبالتالي يجب استخدام نظير الاتصال للمعالجة الصادرة للمكالمات المقدمة إلى نظير الاتصال الوارد هذا.

    وبذلك تنتهي عملية تكوين البوابة المحلية. احفظ التكوين وأعد تحميل النظام الأساسي إذا كانت هذه هي المرة الأولى التي يتم فيها تكوين ميزات CUBE.

تكوين البوابة المحلية باستخدام قناة TDM PSTN

بعد إنشاء قناة اتصالWebex Calling، استخدم التكوين التالي لإنشاء قناة TDM لخدمة PSTN الخاصة بك مع توجيه مكالمات التكرار للسماح بتحسين الوسائط على ساق مكالمات Webex.

إذا كنت لا تحتاج إلى تحسين وسائط IP، فاتبع خطوات التكوين لقناة SIP PSTN. استخدم منفذًا صوتيًا ونظير اتصال POTS (كما هو موضح في الخطوتين 2 و3) بدلاً من نظير اتصال PSTN VoIP.

1

يستخدم تكوين نظير الاتصال الحلقي مجموعات نظراء الاتصال وعلامات توجيه المكالمات لضمان مرور المكالمات بشكل صحيح بين Webex وPSTN، دون إنشاء حلقات توجيه المكالمات. قم بتكوين قواعد الترجمة التالية التي سيتم استخدامها لإضافة علامات توجيه المكالمات وإزالتها:


voice translation-rule 100 
 rule 1 /^\+/ /A2A/ 

voice translation-profile 100 
 translate called 100 

voice translation-rule 200 
 rule 1 /^/ /A1A/ 

voice translation-profile 200 
 translate called 200 

voice translation-rule 11 
 rule 1 /^A1A/ // 

voice translation-profile 11 
 translate called 11 

voice translation-rule 12 
 rule 1 /^A2A44/ /0/
 rule 2/^A2A/ /00/

voice translation-profile 12 
 translate called 12

فيما يلي شرح لحقول التكوين:

قاعدة الترجمة الصوتية

يستخدم التعبيرات العادية المحددة في القواعد لإضافة علامات توجيه المكالمات أو إزالتها. يتم استخدام الأرقام العشرية ('A') لإضافة الوضوح لاستكشاف الأخطاء وإصلاحها.

في هذا التكوين، تُستخدم العلامة التي تمت إضافتها بواسطة ملف تعريف الترجمة 100 لتوجيه المكالمات من Webex Calling اتجاه PSTN عبر أقران الاتصال الاستطلاعي. وبالمثل، يتم استخدام العلامة المضافة بواسطة ملف تعريف الترجمة 200 لتوجيه المكالمات من PSTN نحو. Webex Calling تعمل ملفات تعريف الترجمة 11 و 12 على إزالة هذه العلامات قبل تسليم المكالمات إلى قنوات Webex و PSTN على التوالي.

يفترض هذا المثال أن الأرقام المستدعاة من Webex Calling معروضة بتنسيق +E.164. تزيل القاعدة 100 علامة + الرائدة للحفاظ على رقم اتصال صالح. ثم تضيف القاعدة 12 رقم (أرقام) التوجيه الوطنية أو الدولية عند إزالة العلامة. استخدم الأرقام التي تناسب خطة الاتصال الوطنية المحلية لـ ISDN.

في Webex Calling حالة تقديم الأرقام بالتنسيق الوطني، اضبط القاعدتين 100 و12 لإضافة علامة التوجيه وإزالتها على التوالي.

لمزيد من المعلومات، راجع ملف تعريف الترجمة الصوتية وقاعدة الترجمة الصوتية.

2

قم بتكوين منافذ واجهة TDM الصوتية وفقًا لما يتطلبه نوع قناة الاتصال والبروتوكول المستخدم. لمزيد من المعلومات، راجع تكوين ISDN PRI. على سبيل المثال، قد يتضمن التكوين الأساسي لواجهة ISDN ذات المعدل الأساسي المثبتة في فتحة NIM 2 بالجهاز ما يلي:


card type e1 0 2 
isdn switch-type primary-net5 
controller E1 0/2/0 
 pri-group timeslots 1-31
3

قم بتكوين نظير الاتصال الهاتفي TDM PSTN التالي:


dial-peer voice 200 pots 
 description Inbound/Outbound PRI PSTN trunk 
 destination-pattern BAD.BAD 
 translation-profile incoming 200 
 direct-inward-dial 
 port 0/2/0:15

فيما يلي شرح لحقول التكوين: 


dial-peer voice 200 pots
 description Inbound/Outbound PRI PSTN trunk

يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 200 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها. لمزيد من المعلومات، راجع صوت الاتصال بين الأقران.

نمط الوجهة BAD.BAD

يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكن استخدام أي نمط وجهة صالح في هذه الحالة. لمزيد من المعلومات، راجع نمط الوجهة (الواجهة).

ملف تعريف الترجمة الوارد 200

يقوم بتعيين ملف تعريف الترجمة الذي سيضيف علامة توجيه المكالمات إلى الرقم الذي تم الاتصال به الوارد.

اتصال مباشر إلى الداخل

يقوم بتوجيه المكالمة دون توفير نغمة اتصال ثانوية. لمزيد من المعلومات، راجع الاتصال المباشر الداخلي.

المنفذ 0/2/ 0:15

منفذ الصوت الفعلي المرتبط بنظير الاتصال هذا.

4

لتمكين تحسين الوسائط لمسارات IP للبوابات المحلية باستخدام تدفقات مكالمات TDM-IP، يمكنك تعديل توجيه المكالمات من خلال تقديم مجموعة من نظراء الاتصال الداخلية بين قنوات اتصال PSTN. Webex Calling قم بتكوين نظراء الاتصال الارتجاعي التالية. في هذه الحالة، سيتم توجيه جميع المكالمات الواردة مبدئيًا إلى dial-peer 10 ومن هناك إلى dial-peer 11 أو 12 استنادًا إلى علامة التوجيه المطبقة. بعد إزالة علامة التوجيه، سيتم توجيه المكالمات إلى قناة الاتصال الصادرة باستخدام مجموعات dial-peer.


dial-peer voice 10 voip
 description Outbound loop-around leg
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.14
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 11 voip
 description Inbound loop-around leg towards Webex
 translation-profile incoming 11
 session protocol sipv2
 incoming called-number A1AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 12 voip
 description Inbound loop-around leg towards PSTN
 translation-profile incoming 12
 session protocol sipv2
 incoming called-number A2AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw 
 no vad

فيما يلي شرح لحقول التكوين: 


dial-peer voice 10 voip
 description Outbound loop-around leg

يعرّف نظير الاتصال عبر بروتوكول VoIP ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها. لمزيد من المعلومات، راجع صوت الاتصال بين الأقران.

ملف تعريف الترجمة الوارد 11

يقوم بتطبيق ملف تعريف الترجمة المحدد مسبقًا لإزالة علامة توجيه المكالمات قبل تمريرها إلى قناة الاتصال الصادرة.

نمط الوجهة BAD.BAD

يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . لمزيد من المعلومات، راجع نمط الوجهة (الواجهة).

بروتوكول الجلسة sipv2

يحدد أن نظير الاتصال هذا يعالج أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (الاتصال بنظير).

هدف الجلسة ipv4: 192.168.80.14

يحدد عنوان واجهة جهاز التوجيه المحلي كهدف للمكالمة للرجوع مرة أخرى. لمزيد من المعلومات، راجع هدف الجلسة ( نظير الاتصال عبر بروتوكول الصوت عبر بروتوكول الإنترنت).

ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/0

يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة من خلال التكرار. لمزيد من المعلومات، راجع الربط.

ربط واجهة مصدر الوسائط GigabitEthernet 0/0/0

يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة من خلال التكرار. لمزيد من المعلومات، راجع الربط.

شبكة rtp لترحيل dmtf

يعرّف RTP-NTE (RFC2833) على أنها قدرة DTMF المتوقعة في قسم الاتصال. لمزيد من المعلومات، راجع DTMF Relay (نقل الصوت عبر IP).

برنامج الترميز g711alaw

يجبر جميع مكالمات PSTN على استخدام G.711. حدد a-law أو u-law لمطابقة طريقة التجميع المستخدمة من قبل خدمة ISDN الخاصة بك .

لا يوجد خطأ

يعطل اكتشاف النشاط الصوتي. لمزيد من المعلومات، راجع vad (نظير الاتصال).

5

قم بإضافة تكوين توجيه المكالمات التالي:

  1. قم بإنشاء مجموعات الاتصال بين الأقران لتوجيه المكالمات بين قنوات PSTN وWebex، عبر التكرار الحلقي.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 10
 description Route calls to Loopback
 dial-peer 10

    فيما يلي شرح لحقول التكوين:

    الاتصال الهاتفي لكل 100

    يربط نظير الاتصال الخارجي بمجموعة نظير الاتصال الهاتفي. لمزيد من المعلومات، راجع فئة الصوت dpg .

  2. قم بتطبيق مجموعات dial-peer لتوجيه المكالمات.

    
dial-peer voice 100
 destination dpg 10
dial-peer voice 200
 destination dpg 10
dial-peer voice 11
 destination dpg 100
dial-peer voice 12
 destination dpg 200

    فيما يلي شرح لحقول التكوين:

    كلب الوجهة 200

    يحدد مجموعة نظراء الاتصال، وبالتالي يجب استخدام نظير الاتصال للمعالجة الصادرة للمكالمات المقدمة إلى نظير الاتصال الوارد هذا.

وبذلك تنتهي عملية تكوين البوابة المحلية. احفظ التكوين وأعد تحميل النظام الأساسي إذا كانت هذه هي المرة الأولى التي يتم فيها تكوين ميزات CUBE.
تكوين البوابة المحلية مع Unified CM بيئة موجودة

قد يتم تعديل Webex Calling تكوين PSTN- في الأقسام السابقة لتضمين قنوات اتصال إضافية إلى مجموعة Cisco Unified Communications Manager (UCM). في هذه الحالة، يتم توجيه جميع المكالمات عبرUnified CM. يتم توجيه المكالمات من UCM على المنفذ 5060 إلى PSTN ويتم توجيه المكالمات من المنفذ 5065 إلى. Webex Calling يمكن إضافة التكوينات الإضافية التالية لتضمين سيناريو الاستدعاء هذا.

1

قم بتكوين عناوين URI الخاصة بالفئة الصوتية التالية:

  1. يصنف Unified CM إلى مكالمات Webex باستخدام منفذ SIP VIA:

    
voice class uri 300 sip
 pattern :5065

  2. يصنف Unified CM إلى مكالمات PSTN باستخدام SIP عبر المنفذ:

    
voice class uri 400 sip
 pattern 192\.168\.80\.6[0-5]:5060

    قم بتصنيف الرسائل الواردة من UCM باتجاه قناة PSTN باستخدام نمط واحد أو أكثر يصف عناوين المصدر الأصلية ورقم المنفذ. يمكن استخدام التعبيرات العادية لتحديد الأنماط المطابقة إذا لزم الأمر.

    في المثال أعلاه، يتم استخدام تعبير عادي لمطابقة أي عنوان IP في النطاق 192.168.80.60 إلى 65 ورقم المنفذ 5060.

2

قم بتكوين سجلات DNS التالية لتحديد توجيه SRV Unified CM للمضيفين:

يستخدم IOS XE هذه السجلات لتحديد مضيفي ومنافذ UCM المستهدفة محليًا. باستخدام هذا التكوين، لا يلزم تكوين السجلات في نظام DNS الخاص بك. إذا كنت تفضل استخدام DNS الخاص بك، فإن هذه التكوينات المحلية ليست مطلوبة.


ip host ucmpub.mydomain.com 192.168.80.60
ip host ucmsub1.mydomain.com 192.168.80.61
ip host ucmsub2.mydomain.com 192.168.80.62
ip host ucmsub3.mydomain.com 192.168.80.63
ip host ucmsub4.mydomain.com 192.168.80.64
ip host ucmsub5.mydomain.com 192.168.80.65
ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

فيما يلي شرح لحقول التكوين:

يقوم الأمر التالي بإنشاء سجل DNS SRV مورد. قم بإنشاء سجل لكل مضيف وجذع لـ UCM:

مضيف بروتوكول الإنترنت _sip. _udp.pstntocucm.io الإصدار 2 1 5060 ucmsub5.mydomain.com

_رشفة. _udp.pstntocucm.io: اسم سجل مورد SRV

2: أولوية سجل موارد SRV

1: الوزن القياسي لمورد SRV

5060: رقم المنفذ الذي سيتم استخدامه للمضيف الهدف في سجل المورد هذا

ucmsub5.mydomain.com: المضيف المستهدف لسجل الموارد

لحل أسماء المضيف المستهدف لسجل الموارد، قم بإنشاء سجلات DNS A محلية. على سبيل المثال:

مضيف بروتوكول الإنترنت ucmsub5.mydomain.com 192.168.80.65

مضيف IP: يقوم بإنشاء سجل في قاعدة بيانات IOS XE المحلية.

ucmsub5.mydomain.com: اسم مضيف السجل A.

192.168.80.65: عنوان IP الخاص بالمضيف.

قم بإنشاء سجلات موارد SRV وسجلات A لتعكس بيئة UCM واستراتيجية توزيع المكالمات المفضلة.

3

قم بتكوين نظراء الاتصال التاليين:

  1. Dial-peer للمكالمات بين وUnified CM: Webex Calling

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:wxtocucm.io
 incoming uri via 300
 voice-class codec 100
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    فيما يلي شرح لحقول التكوين:

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk

    يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 300 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها.

    نمط الوجهة BAD.BAD

    يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكن استخدام أي نمط وجهة صالح في هذه الحالة.

    بروتوكول الجلسة sipv2

    يحدد أن نظام dial-peer 300 يعالج أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (dial-peer).

    اسم النطاق المستهدف للجلسة: wxtocucm.io

    يحدد هدف الجلسة لعقد متعددة Unified CM من خلال DNS SRV الدقة. في هذه الحالة، يتم استخدام سجل SRV المحدد محليًا wxtocucm.io لتوجيه المكالمات.

    عنوان البريد الإلكتروني الوارد عبر 300

    يستخدم فئة الصوت URI 300 لتوجيه كل حركة المرور الواردة من Unified CM استخدام منفذ المصدر 5065 إلى نظير الاتصال هذا. لمزيد من المعلومات، راجع uri الوارد.

    برنامج ترميز فئة الصوت 100

    يشير إلى قائمة عوامل تصفية الترميز للمكالمات من وإلىUnified CM. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت.

    ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/0

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

    ربط واجهة مصدر الوسائط GigabitEthernet 0/0/0

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

    شبكة rtp لترحيل dmtf

    يعرّف RTP-NTE (RFC2833) على أنها قدرة DTMF المتوقعة في قسم الاتصال. لمزيد من المعلومات، راجع DTMF Relay (نقل الصوت عبر IP).

    لا يوجد خطأ

    يعطل اكتشاف النشاط الصوتي. لمزيد من المعلومات، راجع vad (نظير الاتصال).

  2. Dial-peer للمكالمات بين PSTN Unified CM وPSTN:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:pstntocucm.io
 incoming uri via 400
 voice-class codec 100 
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    فيما يلي شرح لحقول التكوين:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk

    يعرّف نظير الاتصال عبر بروتوكول VoIP بعلامة 400 ويقدم وصفًا مفيدًا لسهولة الإدارة واستكشاف الأخطاء وإصلاحها.

    نمط الوجهة BAD.BAD

    يلزم وجود نمط وجهة وهمي عند توجيه المكالمات الصادرة باستخدام مجموعة اتصال نظير واردة . يمكن استخدام أي نمط وجهة صالح في هذه الحالة.

    بروتوكول الجلسة sipv2

    يحدد أن نظام dial-peer 400 يعالج أرجل مكالمات SIP. لمزيد من المعلومات، راجع بروتوكول الجلسة (dial-peer).

    اسم النطاق المستهدف للجلسة: pstntocucm.io

    يحدد هدف الجلسة لعقد متعددة Unified CM من خلال DNS SRV الدقة. في هذه الحالة، يتم استخدام سجل SRV المحدد محليًا pstntocucm.io لتوجيه المكالمات.

    عنوان البريد الإلكتروني الوارد عبر 400

    يستخدم فئة الصوت URI 400 لتوجيه كل حركة المرور الواردة من Unified CM المضيفين المحددين باستخدام منفذ المصدر 5060 إلى نظير الاتصال هذا. لمزيد من المعلومات، راجع uri الوارد.

    برنامج ترميز فئة الصوت 100

    يشير إلى قائمة عوامل تصفية الترميز للمكالمات من وإلىUnified CM. لمزيد من المعلومات، راجع برنامج ترميز فئة الصوت.

    ربط واجهة مصدر التحكم جيجابت إيثرنت 0/0/0

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للرسائل المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

    ربط واجهة مصدر الوسائط GigabitEthernet 0/0/0

    يقوم بتكوين واجهة المصدر وعنوان IP المرتبط للوسائط المرسلة إلى PSTN. لمزيد من المعلومات، راجع الربط.

    شبكة rtp لترحيل dmtf

    يعرّف RTP-NTE (RFC2833) على أنها قدرة DTMF المتوقعة في قسم الاتصال. لمزيد من المعلومات، راجع DTMF Relay (نقل الصوت عبر IP).

    لا يوجد خطأ

    يعطل اكتشاف النشاط الصوتي. لمزيد من المعلومات، راجع vad (نظير الاتصال).

4

أضف توجيه المكالمات باستخدام التكوينات التالية:

  1. قم بإنشاء مجموعات dial-peer لتوجيه المكالمات بين وUnified CM. Webex Calling حدد DPG 100 باستخدام الاتصال الخارجي مقابل الرقم 100. Webex Calling يتم تطبيق DPG 100 على نموذج نظير الاتصال الوارد المرتبط. Unified CM وبالمثل، حدد DPG 300 باستخدام الاتصال الخارجي من نظير 300 نحوه. Unified CM يتم تطبيق DPG 300 على نظير الاتصال الوارد من Webex.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 300
 description Route calls to Unified CM Webex Calling trunk
 dial-peer 300

  2. قم بإنشاء مجموعات اتصال نظير لتوجيه المكالمات بين PSTN Unified CM وPSTN. قم بتعريف DPG 200 باستخدام الاتصال الهاتفي الصادر من نظير 200 باتجاه PSTN. يتم تطبيق DPG 200 على نموذج نظير الاتصال الوارد المرتبط. Unified CM وبالمثل، قم بتعريف DPG 400 باستخدام الاتصال الخارجي من نظير 400 نحوه. Unified CM يتم تطبيق DPG 400 على نظير الاتصال الوارد من PSTN.

    
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 400
 description Route calls to Unified CM PSTN trunk
 dial-peer 400

    فيما يلي شرح لحقول التكوين:

    الاتصال الهاتفي لكل 100

    يربط نظير الاتصال الخارجي بمجموعة نظير الاتصال الهاتفي. لمزيد من المعلومات، راجع فئة الصوت dpg .

  3. قم بتطبيق مجموعات الاتصال بالأقران لتوجيه المكالمات من Webex من Unified CM وإلى Unified CM Webex: 

    
dial-peer voice 100
 destination dpg 300
dial-peer voice 300
 destination dpg 100

    فيما يلي شرح لحقول التكوين:

    كلب الوجهة 300

    يحدد مجموعة نظراء الاتصال، وبالتالي يجب استخدام نظير الاتصال للمعالجة الصادرة للمكالمات المقدمة إلى نظير الاتصال الوارد هذا.

  4. قم بتطبيق مجموعات dial-peer لتوجيه المكالمات من PSTN من Unified CM وإلى Unified CM PSTN:

    
dial-peer voice 200
 destination dpg 400
dial-peer voice 400
 destination dpg 200

    وبذلك تنتهي عملية تكوين البوابة المحلية. احفظ التكوين وأعد تحميل النظام الأساسي إذا كانت هذه هي المرة الأولى التي يتم فيها تكوين ميزات CUBE.

مراقبة البوابة المحلية المستندة إلى الشهادات واستكشاف أخطائها وإصلاحها باستخدام التوقيعات التشخيصية

تكتشف التوقيعات التشخيصية (DS) بشكل استباقي المشكلات الشائعة في البوابة المحلية Cisco IOS المستندة إلى XE وتقوم بإنشاء إشعار بالبريد الإلكتروني أو سجل النظام أو رسالة طرفية بالحدث. يمكنك أيضًا تثبيت DS لأتمتة جمع بيانات التشخيص ونقل البيانات المجمعة إلى Cisco TAC العلبة لتسريع وقت الحل.

التواقيع التشخيصية (DS) هي ملفات XML تحتوي على معلومات حول أحداث مشغل المشكلة والإجراءات اللازمة لإعلام المشكلة واستكشاف الأخطاء وإصلاحها ومعالجتها. استخدم رسائل سجل النظام وأحداث SNMP ومن خلال المراقبة الدورية لمخرجات أوامر show المحددة لتحديد منطق اكتشاف المشكلة. تتضمن أنواع الإجراءات:

  • تجميع مخرجات أوامر show

  • إنشاء ملف سجل مدمج

  • تحميل الملف إلى موقع شبكة يوفره المستخدم مثل خادم HTTPS وSCP وFTP

يقوم مهندسو TAC بتأليف ملفات DS والتوقيع عليها رقميًا لحماية النزاهة. يحتوي كل ملف DS على معرف رقمي فريد تم تعيينه من قبل النظام. تعد أداة البحث عن التوقيعات التشخيصية (DSLT) مصدرًا واحدًا للعثور على التوقيعات القابلة للتطبيق لمراقبة المشكلات المختلفة وإصلاحها.

قبل أن تبدأ:

  • لا تقم بتحرير ملف DS الذي تقوم بتنزيله من DSLT. تفشل الملفات التي تقوم بتعديلها في التثبيت بسبب خطأ التحقق من التكامل.

  • خادم بروتوكول نقل البريد البسيط (SMTP) الذي تحتاجه للبوابة المحلية لإرسال إشعارات البريد الإلكتروني.

  • تأكد من أن البوابة المحلية تعمل بنظام IOS XE 17.6.1 أو أعلى إذا كنت ترغب في استخدام خادم SMTP الآمن لإشعارات البريد الإلكتروني.

المتطلبات الأساسية

البوابة المحلية التي تعمل بنظام IOS XE 17.6.1 أو أعلى

  1. يتم تمكين التوقيعات التشخيصية افتراضيًا.

  2. قم بتكوين خادم البريد الإلكتروني الآمن الذي تستخدمه لإرسال إشعار استباقي إذا كان الجهاز يعمل بنظام IOS XE 17.6.1 أو أعلى.

    
configure terminal 
call-home  
mail-server <username>:<pwd>@<email server> priority 1 secure tls 
end

  3. قم بتكوين متغير البيئة ds_emailباستخدام عنوان البريد الإلكتروني الخاص بالمسؤول لإعلامك.

    
configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_email <email address> 
end

قم بتثبيت التوقيعات التشخيصية للمراقبة الاستباقية

مراقبة الاستخدام العالي لوحدة المعالجة المركزية

يتتبع DS هذا استخدام وحدة المعالجة المركزية لمدة 5 ثوانٍ باستخدام SNMP OID 1.3.6.1.4.1.9.2.1.56. عندما تصل نسبة الاستخدام إلى 75٪ أو أكثر، فإنها تعطل جميع عمليات التصحيح وتلغي تثبيت جميع التوقيعات التشخيصية التي تقوم بتثبيتها في البوابة المحلية. استخدم هذه الخطوات أدناه لتثبيت التوقيع.

  1. تأكد من تمكين SNMP باستخدام الأمر show snmp. إذا لم يتم تمكين SNMP، قم بتكوين الأمر snmp-server manager.

    
show snmp 
%SNMP agent not enabled  

config t 
snmp-server manager 
end  

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. قم بتنزيل DS 64224 باستخدام خيارات القائمة المنسدلة التالية في أداة البحث عن التوقيعات التشخيصية:

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    اسم الحقل

    قيمة الحقل

    منصة

    سلسلة سيسكو 4300 أو 4400 ISR أو كاتاليست 8000V Edge

    المنتج

    CUBE إنتربرايز في Webex Calling الحل

    نطاق المشكلة

    الأداء

    نوع المشكلة

    استخدام عالي لوحدة المعالجة المركزية مع إشعار البريد الإلكتروني

    Download DS 64224 from Diagnostic Signatures Lookup tool

  3. انسخ ملف DS XML إلى فلاش البوابة المحلية.

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    يوضح المثال التالي نسخ الملف من خادم FTP إلى البوابة المحلية.

    copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
[OK - 3571/4096 bytes] 
3571 bytes copied in 0.064 secs (55797 bytes/sec)

  4. قم بتثبيت ملف DS XML في البوابة المحلية.

    
call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success

  5. استخدم الأمر show call-home diagnostic-signature للتحقق من تثبيت التوقيع بنجاح. يجب أن يحتوي عمود الحالة على قيمة «مسجلة». 

    
show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: username@gmail.com

    تنزيل الأقراص:

    DS ID

    اسم DS

    مراجعة

    الحالة

    آخر تحديث (GMT+ 00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    مُسجل

    2020-11-07 22:05:33

    عند تشغيله، يقوم هذا التوقيع بإلغاء تثبيت جميع DSs قيد التشغيل بما في ذلك نفسه. إذا لزم الأمر، يرجى إعادة تثبيت DS 64224 لمتابعة مراقبة الاستخدام العالي لوحدة المعالجة المركزية على البوابة المحلية.

مراقبة قطع الاتصال غير الطبيعية للمكالمات

يستخدم DS استطلاع SNMP كل 10 دقائق لاكتشاف قطع الاتصال غير الطبيعي بالمكالمات مع أخطاء SIP 403 و 488 و 503.  إذا كانت زيادة عدد الأخطاء أكبر من أو تساوي 5 من الاستطلاع الأخير، فسيؤدي ذلك إلى إنشاء سجل النظام وإشعار البريد الإلكتروني. يرجى استخدام الخطوات أدناه لتثبيت التوقيع.

  1. تأكد من تمكين SNMP باستخدام الأمر show snmp. إذا لم يتم تمكين SNMP، قم بتكوين الأمر snmp-server manager. 

    show snmp 
%SNMP agent not enabled  

config t 
snmp-server manager 
end  

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. قم بتنزيل DS 65221 باستخدام الخيارات التالية في أداة البحث عن التوقيعات التشخيصية:

    اسم الحقل

    قيمة الحقل

    منصة

    سلسلة سيسكو 4300 أو 4400 ISR أو كاتاليست 8000V Edge

    المنتج

    مؤسسة CUBE في Webex Calling الحل

    نطاق المشكلة

    الأداء

    نوع المشكلة

    اكتشاف قطع الاتصال غير الطبيعي لـ SIP باستخدام البريد الإلكتروني وإشعار Syslog.

  3. انسخ ملف DS XML إلى البوابة المحلية.

    copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:

  4. قم بتثبيت ملف DS XML في البوابة المحلية. 

    
call-home diagnostic-signature load DS_65221.xml 
Load file DS_65221.xml success

  5. استخدم الأمر show call-home diagnostic-signature للتحقق من تثبيت التوقيع بنجاح. يجب أن يحتوي عمود الحالة على قيمة «مسجلة».

قم بتثبيت التوقيعات التشخيصية لاستكشاف المشكلة وإصلاحها

يمكنك أيضًا استخدام التوقيعات التشخيصية (DS) لحل المشكلات بسرعة. Cisco TAC قام المهندسون بتأليف العديد من التوقيعات التي تتيح عمليات التصحيح الضرورية المطلوبة لاستكشاف مشكلة معينة وإصلاحها، واكتشاف حدوث المشكلة، وجمع المجموعة الصحيحة من البيانات التشخيصية ونقل البيانات تلقائيًا إلى Cisco TAC الحالة. هذا يلغي الحاجة إلى التحقق يدويًا من حدوث المشكلة ويجعل استكشاف المشكلات المتقطعة والعابرة أسهل كثيرًا.

يمكنك استخدام أداة البحث عن التوقيعات التشخيصية للعثور على التوقيعات القابلة للتطبيق وتثبيتها لحل مشكلة معينة ذاتيًا أو يمكنك تثبيت التوقيع الذي أوصى به مهندس TAC كجزء من مشاركة الدعم.

في ما يلي مثال على كيفية العثور على DS وتثبيته لاكتشاف حدوث سجل النظام «% VOICE_IEC -3-GW: CCAPI: خطأ داخلي (حد ارتفاع المكالمات): IEC=1.1.181.1.29.0" وأتمتة جمع البيانات التشخيصية باستخدام الخطوات التالية:

  1. قم بتكوين متغير بيئة DS آخر ds_fsurl_prefixكمسار خادم Cisco TAC الملفات (cxd.cisco.com) لتحميل بيانات التشخيص. اسم المستخدم في مسار الملف هو رقم الحالة وكلمة المرور هي رمز تحميل الملف الذي يمكن استرداده من Support Case Manager كما هو موضح في ما يلي. يمكن إنشاء رمز تحميل الملف في قسم المرفقات في إدارة حالات الدعم، كما هو مطلوب.

    The file upload token generated in the Attachments section of the Support Case Manager 
    
configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
end

    مثال: 

    
call-home  
diagnostic-signature 
environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"

  2. تأكد من تمكين SNMP باستخدام الأمر show snmp. إذا لم يتم تمكين SNMP، قم بتكوين الأمر snmp-server manager.

    
show snmp 
%SNMP agent not enabled 
 
config t 
snmp-server manager 
end

  3. نوصي بتثبيت DS 64224 لمراقبة وحدة المعالجة المركزية العالية كإجراء استباقي لتعطيل جميع تصحيحات الأخطاء وتوقيعات التشخيص أثناء وقت الاستخدام العالي لوحدة المعالجة المركزية. قم بتنزيل DS 64224 باستخدام الخيارات التالية في أداة البحث عن التوقيعات التشخيصية:

    اسم الحقل

    قيمة الحقل

    منصة

    سلسلة سيسكو 4300 أو 4400 ISR أو كاتاليست 8000V Edge

    المنتج

    مؤسسة CUBE في Webex Calling الحل

    نطاق المشكلة

    الأداء

    نوع المشكلة

    استخدام عالي لوحدة المعالجة المركزية مع إشعار البريد الإلكتروني.

  4. قم بتنزيل DS 65095 باستخدام الخيارات التالية في أداة البحث عن التوقيعات التشخيصية:

    اسم الحقل

    قيمة الحقل

    منصة

    سلسلة سيسكو 4300 أو 4400 ISR أو كاتاليست 8000V Edge

    المنتج

    مؤسسة CUBE في Webex Calling الحل

    نطاق المشكلة

    سجلات النظام

    نوع المشكلة

    سجل النظام -% VOICE_IEC -3-GW: CCAPI: خطأ داخلي (حد ارتفاع المكالمات): IEC=1.1.181.1.29.0

  5. انسخ ملفات DS XML إلى البوابة المحلية.

    
copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash:

  6. قم بتثبيت DS 64224 الخاص بمراقبة وحدة المعالجة المركزية العالية ثم ملف DS 65095 XML في البوابة المحلية. 

    
call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success 
call-home diagnostic-signature load DS_65095.xml 
Load file DS_65095.xml success

  7. تحقق من تثبيت التوقيع بنجاح باستخدام التوقيع التشخيصي show call-home. يجب أن يحتوي عمود الحالة على قيمة «مسجلة». 

    
show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: username@gmail.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

    الأقراص المدمجة التي تم تنزيلها:

    DS ID

    اسم DS

    مراجعة

    الحالة

    آخر تحديث (GMT+ 00:00)

    64224

    00:07:45

    DS_LGW_CPU_MON75

    0.0.10

    مسجل

    2020-11-08:00:07:45

    65095

    00:12:53

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    مسجل

    2020-11-08:00:12:53

تحقق من تنفيذ التوقيعات التشخيصية

في الأمر التالي، يتغير عمود «الحالة» في الأمر show home diagnostic-signature إلى «قيد التشغيل» بينما تقوم البوابة المحلية بتنفيذ الإجراء المحدد داخل التوقيع. يُعد ناتج عرض إحصائيات التوقيع التشخيصي للاتصال بالمنزل أفضل طريقة للتحقق مما إذا كان التوقيع التشخيصي يكتشف حدثًا مثيرًا للاهتمام وينفذ الإجراء. يشير عمود «Triggered/Max/Deinstall» إلى عدد المرات التي أدى فيها التوقيع المحدد إلى تشغيل حدث، والحد الأقصى لعدد المرات التي تم تحديدها لاكتشاف الحدث وما إذا كان التوقيع يقوم بإلغاء تثبيت نفسه بعد اكتشاف الحد الأقصى لعدد الأحداث التي تم تشغيلها. 

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

الأقراص المدمجة التي تم تنزيلها:

DS ID

اسم DS

مراجعة

الحالة

آخر تحديث (GMT+ 00:00)

64224

DS_LGW_CPU_MON75

0.0.10

مسجل

2020-11-08 00:07:45

65095

DS_LGW_IEC_Call_spike_threshold

0.0.12

الجري

2020-11-08 00:12:53

عرض إحصائيات التوقيع التشخيصي للاتصال بالمنزل

DS ID

اسم DS

تم تشغيله/الحد الأقصى/إلغاء التثبيت

متوسط وقت التشغيل (بالثواني)

وقت التشغيل الأقصى (بالثواني)

64224

DS_LGW_CPU_MON75

0/0/N

0.000

0.000

65095

DS_LGW_IEC_Call_spike_threshold

1/20/Y

23.053

23.053

تحتوي رسالة الإعلام الإلكترونية التي يتم إرسالها أثناء تنفيذ التوقيع التشخيصي على معلومات أساسية مثل نوع المشكلة وتفاصيل الجهاز وإصدار البرنامج والتكوين الجاري تشغيله وعرض مخرجات الأوامر ذات الصلة باستكشاف المشكلة المحددة وإصلاحها.

Notification email that is sent during Diagnostic Signature execution

قم بإلغاء تثبيت التوقيعات التشخيصية

عادةً ما يتم تعريف استخدام التوقيعات التشخيصية لأغراض استكشاف الأخطاء وإصلاحها لإلغاء التثبيت بعد اكتشاف بعض حالات حدوث المشكلة. إذا كنت ترغب في إلغاء تثبيت توقيع يدويًا، فقم باسترداد معرف DS من إخراج show call-home diagnostic-signature وقم بتشغيل الأمر التالي:

call-home diagnostic-signature deinstall <DS ID>

مثال:

call-home diagnostic-signature deinstall 64224

تتم إضافة التوقيعات الجديدة إلى أداة البحث عن توقيعات التشخيص بشكل دوري، استنادًا إلى المشكلات التي تتم ملاحظتها في عمليات النشر. لا تدعم TAC حاليًا طلبات إنشاء توقيعات مخصصة جديدة.

هل كان هذا المقال مفيدًا؟
هل كان هذا المقال مفيدًا؟
التسعيرتطبيق WebexMeetingsالاتصالالمراسلةمشاركة الشاشة
Webex SuiteالاتصالMeetingsالمراسلةSlidoندوات الإنترنتEventsمركز الاتصالCPaaSالأمانControl Hub
سماعات الرأسالكاميراتسلسلة Deskسلسلة Roomسلسلة Boardسلسلة الهاتفالملحقات
التعليمالرعاية الصحيةالحكومةالمالالرياضة والترفيهFrontlineعمل تجاري بغير هدف الربحالشركات الناشئةالعمل الهجين
التنزيلاتالانضمام إلى اجتماع اختباريدروس على الإنترنتعمليات الدمجإمكانية الوصولالشموليةندوات الإنترنت المباشرة وعند الطلبمجتمع Webexمطورو Webexالأخبار والابتكارات
Ciscoالاتصال بالدعمتواصل مع المبيعاتWebex Blogقيادة Webex الرشيدةمتجر Webex Merchالمهن
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
الشروط والأحكامبيان الخصوصيةملفات تعريف الارتباطالعلامات التجارية
©2026 Cisco و/أو الشركات التابعة لها. جميع الحقوق محفوظة.
الشروط والأحكامبيان الخصوصيةملفات تعريف الارتباطالعلامات التجارية