Kolokace místní brány a přežití webu na Cisco IOS Managed Gateways

Přehled

Webex Callingpodporuje kolokaci brány přežití s místní bránou na stejné spravované bráněCisco IOS. To znamená, že ke konfiguraci služeb místní Cisco IOS brány a brány přežití můžete použít stejné bránové zařízení. Proto nemusíte mít dvě různé spravované brány přiřaz Cisco IOS ené jako brána přežití a místní brána.

Tento článek pojednává o úvahách o kolokaci služeb Local Gateway a Survivalability Gateway ve srovnání se samostatným nasazením těchto služeb.

Informace o samostatných službách místní brány naleznete v tématu Konfigurace místní brány na Cisco IOS XE Webex Calling a Registrace sp Cisco IOS ravovaných bran do Webex Cloud.
Informace o samostatných službách Survivalability Gateway naleznete v části O dolnost webu pro. Webex Calling
Celkový počet registrací podporovaných platformou je součtem telefonních a kmenových registrací. Rovněž se neočekávají souběžné registrace linek a kmen ů. Kolokace těchto funkcí na jednom zařízení tedy nemá vliv na počty měřítka Survivalability Gateway nebo Local Gateway.

Kvůli zjištěným zranitelnostem Webex Calling bude 1. září 2024 ukončeno šifrovací schéma RSAES-PKCS1-v1_5 používané řešením Site Survivalability. Po tomto datu je šifrovací schéma RSAES-OAEP povinné.

Chcete-li zajistit pokračující provoz s tímto šifrovacím schématem, upgradujte br ány pro přežití webu na Cisco IOS XE Dublin 17.12.3 do 1. září 2024. K použití nového schématu šifrování po této aktualizaci nejsou nutné žádné změny konfigurace.

Předpoklady

Cisco IOSXE Dublin 17.12.3 a novější.

Omezení a omezení

Níže jsou uvedena známá omezení pro kolokaci služeb ve sp Cisco IOS ravovaných branách:

Vysoká dostupnost není podporována pro místní brány.
Ověření konfigurace není podporováno pro místní brány.
V Řídicím centru musí být brána zřízena jako služba Brána přežití.
Pokud zákazník zřizoval bránu jako místní bránu, musí zrušit přiřazení a poté ji znovu přiřadit jako Bránu přežití.
Kolokace je specifická pro Cisco IOS Gateway. Zákazníci používající místní bránu třetích stran musí bránu Survivalability Gateway nasadit samostatně.
Kolokace pro místní bránu nasazenou partnerem sdílenou mezi více zákazníky není použitelná.

Omezení a omezení specifická pro služby samostatné brány najdete v tématu Registrace sp Cisco IOS ravovaných bran do Webex Cloud a přežití webu pro. Webex Calling

Úvahy o směrování hovorů pro kolokaci

Směrování hovorů pro kolokaci je založeno na strategii směrování, která zahrnuje kombinaci skupin vytáčených vrstevníků (DPG) a pravidelného směrování založeného na cílových vzorcích. To se liší od strategií směrování hovorů používaných pro samostatné služby sp Cisco IOS ravované brány. Samostatná služba Místní brána používá strategii směrování hovorů založenou na DPG. Samostatná brána přežití směruje volání pomocí cílových vzorů.

***Směrování hovorů pro kolokaci místní brány a služeb přežití webu***

Při konfiguraci směrování hovorů pro scénáře kolokace zvažte následující:

Pro volání z Webex Calling — Příchozí vytáčený peer z Webex Calling se porovnává na základě názvu hostitele Local Gateway nebo parametru DTG v URI. Příchozí dial-peer je vázán na DPG s PSTN. Hovor je poté směrován do PSTN. Stručně řečeno, nedochází ke změně směrování hovorů oproti stávající strategii směrování místní brány.
Pro volání z PSTN — Odstraňte směrování hovorů na základě skupin telefonického partnera. Směrujte hovory pomocí běžného směrování založeného na cílovém vzoru. To znamená, že příchozí dial-peer není v této strategii vázán na DPG. Příchozí dial-peer z PSTN se porovnává na základě IP adresy PSTN v Via URI. Bylo by provedeno pravidelné vyhledávání pomocí dial-peer a hovor by byl směrován na základě preferencí dial-peer. Hovor je směrován do místně registrovaného koncového bodu pro režim přežití nebo do aktiv Webex Calling ního režimu.
Pro volání z lokálně registrovaných koncových bodů (použitelné pro režim přežití lokality během výpadků sítě WAN) —Směrujte hovory pomocí běžného směrování založeného na cílovém vzoru. V této strategii je příchozí vytáčený peer přiřazen k síťovému vytáčecímu partnerovi. Provádí se pravidelné vyhledávání dial-peer a hovor by byl směrován na základě preferencí dial-peer. Hovor je směrován na lokálně registrovaný koncový bod, PSTN, nebo. Webex Calling
Pro každého odchozího telefonického partnera lze definovat předvolbu. Tato předvolba se používá k určení pořadí výběru protějšků pro nastavení odchozího hovoru. Nižší hodnota, vyšší je preference. Pro směrování hovorů v kolokaci je předvolba dial-peer nastavena následovně:
- Výchozí předvolba 0 pro směrování hovorů na lokálně registrované koncové body
- Přednost 2 pro směrování hovorů do Webex Calling kufru
- Přednost 3 pro směrování hovorů do kmene PSTN

Následující tabulka shrnuje chování směrování hovorů pro všechny příchozí a odchozí hovory, Webex Calling které zahrnují kolokaci služeb spravované brány: Cisco IOS

Tabulka 1. Úvahy o směrování hovorů pro kolokaci
Příchozí od	Odchozí do	Služba brány	Směrování hovorů	Doplňující informace
PSTN	Webex Calling	Kolokace místní brány a brány přežití	Na základě cílového vzoru (.T) Dial-peer s preferencí 2
PSTN	Místní koncové body	Kolokace místní brány a brány přežití	Na základě cílového vzoru	Pomocí dynamických propojovacích partnerů vytvořených na základě registrací. U těchto systémových telefonických protějšků nelze provádět žádné konfigurace. Automaticky by měla nejvyšší prioritu.
Místní koncové body	PSTN	Kolokace místní brány a brány přežití	Na základě cílového vzoru Dial-peer s preferencí 3
Místní koncové body	Webex Calling	Kolokace místní brány a brány přežití	Na základě cílového vzoru (.T) Dial-peer s preferencí 2	To platí pouze v případě, že kmen Local Gateway Webex Calling je stále zapnutý i v režimu Survivalability Gateway.
Webex Calling	PSTN	Místní brána	Skupina Dial-Peer	Přišroubované připojení k PSTN
Místní koncové body	Místní koncové body	Brána pro přežití	Na základě cílového vzoru	Pomocí dynamických propojovacích partnerů vytvořených na základě registrací. U těchto protějšků systémové vytáčené sítě nejsou nutné žádné další změny konfigurace dial-peer.

Podrobné informace o směrování hovorů při kolokaci služeb sp Cisco IOS ravované brány naleznete v části Prefer Webex Callingovaná architektura.

Konfigurace kolokace služeb

Pokud potřebujete přiřadit novou sp Cisco IOS ravovanou bránu pro kolokaci služeb místní brány a přežití lokality, přiřaďte bránu jako bránu přežití v řídicím centru. Informace o přiřazení brány jako brány přežití naleznete v tématu Registrace sp Cisco IOSravovaných bran do služby Webex Cloud a přidání brány do centra řízení.

V závislosti na typu kanálu, který se používá, můžete nakonfigurovat kolokaci pomocí jedné z následujících možností:

Konfigurace kolokace pro trunking založený na registraci
Konfigurace kolokace pro trunking založené na certifikátech

Konfigurace kolokace pro trunking založený na registraci


voice service voip
  ip address trusted list
    ipv4 x.x.x.x y.y.y.y
  allow-connections sip to sip
  media statistics
  media bulk-stats
  no supplementary-service sip refer
  no supplementary-service sip handle-replaces
  fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none
  stun
   stun flowdata agent-id 1 boot-count 4
   stun flowdata shared-secret 0 Password123$
  sip
   g729 annexb-all
   early-offer forced
   asymmetric payload full
   registrar server
!
voice register global
 mode webex-sgw
 no allow-hash-in-dn
 max-dn 50
 max-pool 50
!
voice class codec 1
 codec preference 1 opus
 codec preference 2 g711ulaw
!
voice register pool  1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1
!
voice class sip-profiles 200
rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.*)" "sip:\1"
rule 10 request ANY sip-header To modify "<sips:(.*)" "<sip:\1"
rule 11 request ANY sip-header From modify "<sips:(.*)" "<sip:\1"
rule 12 request ANY sip-header Contact modify "<sips:(.*)>" "<sip:\1;transport=tls>" 
rule 13 response ANY sip-header To modify "<sips:(.*)" "<sip:\1"
rule 14 response ANY sip-header From modify "<sips:(.*)" "<sip:\1"
rule 15 response ANY sip-header Contact modify "<sips:(.*)" "<sip:\1"
rule 20 request ANY sip-header From modify ">" ";otg=hussain2572_lgu>"
rule 30 request ANY sip-header P-Asserted-Identity modify "sips:(.*)" sip:\1
!
voice class codec 99
codec preference 1 g711ulaw
codec preference 2 g711alaw 
!
voice class srtp-crypto 200
crypto 1 AES_CM_128_HMAC_SHA1_80
!
voice class stun-usage 200
stun usage firewall-traversal flowdata
stun usage ice lite
!
voice class tenant 200
  registrar dns:40462196.cisco-bcld.com scheme sips expires 240 refresh-ratio 50 tcp tls
  credentials number Hussain6346_LGU username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks
  authentication username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks
  authentication username Hussain2572_LGU password 0 meX7]~)VmF realm 40462196.cisco-bcld.com
  no remote-party-id
  sip-server dns:40462196.cisco-bcld.com
  connection-reuse
  srtp-crypto 200
  session transport tcp tls 
  url sips 
  error-passthru
  asserted-id pai 
  bind control source-interface GigabitEthernet0/0/1
  bind media source-interface GigabitEthernet0/0/1
  no pass-thru content custom-sdp 
  sip-profiles 200 
  outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com  
  privacy-policy passthru
!
voice class tenant 100 
 session transport udp
 url sip
 error-passthru
 bind control source-interface GigabitEthernet0/0/0
 bind media source-interface GigabitEthernet0/0/0
 no pass-thru content custom-sdp
!
!
voice class uri 100 sip
  host ipv4:192.168.80.13
!
dial-peer voice 100 voip
description Incoming dial-peer from PSTN
session protocol sipv2
incoming uri via 100
voice-class codec 99
dtmf-relay rtp-nte
voice-class sip tenant 100
emergency response callback
no vad
!

dial-peer voice 200201 voip
description Outbound Webex Calling
destination e164-pattern-map 100
preference 2
session protocol sipv2
session target sip-server
voice-class codec 99
dtmf-relay rtp-nte
voice-class stun-usage 200
no voice-class sip localhost
voice-class sip tenant 200
srtp
no vad
!

voice class dpg 200
 dial-peer 101 preference 1
!
!
voice class uri 200 sip
 pattern dtg=hussain2572
!
dial-peer voice 200201 voip
description Inbound Webex Calling
destination dpg 200
max-conn 250
incoming uri request 200
!
!
voice class e164-pattern-map 100
  e164 +91.T
  e164 +1.T
  e164 +.T
 !

!
dial-peer voice 101 voip 
description Outgoing dial-peer to IP PSTN
destination e164-pattern-map 100
preference 3
session protocol sipv2
session target ipv4:192.168.80.13
voice-class sip options-keepalive
voice-class codec 99
dtmf-relay rtp-nte
voice-class sip tenant 100
no vad
!
!
voice class e164-pattern-map 300
  e164 911
 !
dial-peer voice 300 voip
 description Outbound PSTN dial-peer for E911 call in Survivability Mode
 emergency response zone 1
 session protocol sipv2
 session target ipv4:10.65.125.202:9089
 destination e164-pattern-map 300
 voice-class codec 99
 voice-class sip tenant 100
 dtmf-relay rtp-nte
!
!
dial-peer hunt 2
!

Konfigurace kolokace pro trunking na základě certifikátů

Než začnete

Konfigurace kolokace pro trunking založené na certifikátech je podobná trunkingu založenému na registraci, s výjimkou těch, které jsou specifické pro kmen Local Gateway a tenanty.


voice service voip
  ip address trusted list
    ipv4 x.x.x.x y.y.y.y
  allow-connections sip to sip
  media statistics
  media bulk-stats
  no supplementary-service sip refer
  no supplementary-service sip handle-replaces
  fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none
  stun
   stun flowdata agent-id 1 boot-count 4
   stun flowdata shared-secret 0 Password123$
  sip
   g729 annexb-all
   early-offer forced
   asymmetric payload full
   registrar server
!
voice register global
 mode webex-sgw
 no allow-hash-in-dn
 max-dn 50
 max-pool 50
!
voice class codec 1
 codec preference 1 opus
 codec preference 2 g711ulaw
!
voice register pool  1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1
!
voice class codec 200
codec preference 1 g711ulaw
 codec preference 2 g711alaw
!
voice class sip-options-keepalive 200
 description Keepalive webex_mTLS
 up-interval 5
 transport tcp tls
!
voice class tls-profile 200
 description Webexcalling
 trustpoint sbc6
 cn-san validate bidirectional
 cn-san  1 us01.sipconnect.bcld.webex.com
!
voice class sip-profiles 200
 rule 10 request ANY sip-header Contact modify "@.*:" "@sbc6.tekvizionlabs.com:" 
 rule 20 response ANY sip-header Contact modify "@.*:" "@sbc6.tekvizionlabs.com:" 
!
voice class srtp-crypto 200
 crypto 1 AES_CM_128_HMAC_SHA1_80
!

voice class tenant 200
  no remote-party-id
  localhost sbc6.tekvizionlabs.com
  srtp-crypto 200
  session transport tcp tls 
  url sips 
  error-passthru
  asserted-id pai 
  bind control source-interface GigabitEthernet0/0/1
  bind media source-interface GigabitEthernet0/0/1
  no pass-thru content custom-sdp 
  sip-profiles 200 
  privacy-policy passthru
  tls-profile 200
!
!
voice class tenant 100 
 session transport udp
 url sip
 error-passthru
 bind control source-interface GigabitEthernet0/0/0
 bind media source-interface GigabitEthernet0/0/0
 no pass-thru content custom-sdp
!
!
voice class uri 100 sip
  host ipv4:192.168.80.13
!
dial-peer voice 100 voip
description Incoming dial-peer from PSTN
session protocol sipv2
incoming uri via 100
voice-class codec 99
dtmf-relay rtp-nte
voice-class sip tenant 100
emergency response callback
no vad
!
dial-peer voice 200201 voip
description OutBound Webex Calling
session protocol sipv2
session target dns:<insert us01.sipconnect.bcld.webex.com>
session transport tcp tls
destination e164-pattern-map 100
voice-class codec 200
voice-class stun-usage 200
voice-class sip asserted-id pai
voice-class sip tenant 200
voice-class sip options-keepalive profile 200
voice-class sip bind control source-interface GigabitEthernet 0/0/2
voice-class sip bind media source-interface GigabitEthernet 0/0/2
dtmf-relay rtp-nte
srtp
no vad
!
voice class dpg 200
 dial-peer 101 preference 1
!
!
voice class uri 200 sip
 pattern dtg=hussain2572
!
dial-peer voice 200201 voip
description Inbound Webex Calling
destination dpg 200
max-conn 250
incoming uri request 200
!
!
voice class e164-pattern-map 100
  e164 +91.T
  e164 +1.T
  e164 +.T
 !

!
dial-peer voice 101 voip 
description Outgoing dial-peer to IP PSTN
destination e164-pattern-map 100
preference 3
session protocol sipv2
session target ipv4:192.168.80.13
voice-class sip options-keepalive
voice-class codec 99
dtmf-relay rtp-nte
voice-class sip tenant 100
no vad
!
!
voice class e164-pattern-map 300
  e164 911
 !
dial-peer voice 300 voip
 description Outbound PSTN dial-peer for E911 call in Survivability Mode
 emergency response zone 1
 session protocol sipv2
 session target ipv4:10.65.125.202:9089
 destination e164-pattern-map 300
 voice-class codec 99
 voice-class sip tenant 100
 dtmf-relay rtp-nte
!
!
dial-peer hunt 2
!

1	Konfigurace certifikátů. Je povinné používat certifikáty podepsané důvěryhodnou osobouCertificate Authority. Další informace o tom, jak požadovat a vytvářet certifikáty, naleznete v tématu Konfigurace certifikátů.
2	Konfigurace globálních hlasových příkazů. Hlasová konfigurace zahrnuje běžná nastavení související se službami Local Gateway i Survivalability Gateway. Následuje ukázková globální konfigurace hlasu: `voice service voip ip address trusted list ipv4 x.x.x.x y.y.y.y allow-connections sip to sip media statistics media bulk-stats no supplementary-service sip refer no supplementary-service sip handle-replaces fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none stun stun flowdata agent-id 1 boot-count 4 stun flowdata shared-secret 0 Password123$ sip g729 annexb-all early-offer forced asymmetric payload full registrar server`
3	Konfigurace specifická pro Survivalability Gateway. Nastavte globální předvolby hlasového registru, fondu a kodeků pro koncové body, které se registrují do Survivalability Gateway. Následuje ukázková konfigurace specifická pro Survivalability Gateway: `! voice register global mode webex-sgw no allow-hash-in-dn max-dn 50 max-pool 50 ! voice class codec 1 codec preference 1 opus codec preference 2 g711ulaw ! voice register pool 1 id network 0.0.0.0 mask 0.0.0.0 dtmf-relay rtp-nte voice-class codec 1 !`
4	Konfigurace specifická pro místní bránu. Další informace naleznete v tématu Místní brána založená na registraci. Zahrnuje konfiguraci tenanta použitého pro registraci kmene místní brányWebex Calling, přidružené profily SIP a předvolby kodeků. Následuje ukázková konfigurace specifická pro místní bránu: voice class sip-profiles 200 rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.)" "sip:\1" rule 10 request ANY sip-header To modify "<sips:(.)" "<sip:\1" rule 11 request ANY sip-header From modify "<sips:(.)" "<sip:\1" rule 12 request ANY sip-header Contact modify "<sips:(.)>" "<sip:\1;transport=tls>" rule 13 response ANY sip-header To modify "<sips:(.)" "<sip:\1" rule 14 response ANY sip-header From modify "<sips:(.)" "<sip:\1" rule 15 response ANY sip-header Contact modify "<sips:(.)" "<sip:\1" rule 20 request ANY sip-header From modify ">" ";otg=hussain2572_lgu>" rule 30 request ANY sip-header P-Asserted-Identity modify "sips:(.)" sip:\1 ! voice class codec 99 codec preference 1 g711ulaw codec preference 2 g711alaw ! voice class srtp-crypto 200 crypto 1 AES_CM_128_HMAC_SHA1_80 ! voice class stun-usage 200 stun usage firewall-traversal flowdata stun usage ice lite ! voice class tenant 200 registrar dns:40462196.cisco-bcld.com scheme sips expires 240 refresh-ratio 50 tcp tls credentials number Hussain6346_LGU username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks authentication username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks authentication username Hussain2572_LGU password 0 meX7]~)VmF realm 40462196.cisco-bcld.com no remote-party-id sip-server dns:40462196.cisco-bcld.com connection-reuse srtp-crypto 200 session transport tcp tls url sips error-passthru asserted-id pai bind control source-interface GigabitEthernet0/0/1 bind media source-interface GigabitEthernet0/0/1 no pass-thru content custom-sdp sip-profiles 200 outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com privacy-policy passthru
5	Konfigurace specifická pro PSTN. Zahrnuje nastavení tenanta pro PSTN a přidružené profily SIP (pokud existují) a předvolby kodeků. Následuje ukázková konfigurace specifická pro PSTN: `! voice class tenant 100 session transport udp url sip error-passthru bind control source-interface GigabitEthernet0/0/0 bind media source-interface GigabitEthernet0/0/0 no pass-thru content custom-sdp !`
6	Nakonfigurujte příchozí PSTN dial-peer. Zahrnuje výběr dial-peer pro příchozí hovory PSTN na základě shody hlaviček. Následuje ukázková konfigurace pro příchozí PSTN dial-peer: `! voice class uri 100 sip host ipv4:192.168.80.13 ! dial-peer voice 100 voip description Incoming dial-peer from PSTN session protocol sipv2 incoming uri via 100 voice-class codec 99 dtmf-relay rtp-nte voice-class sip tenant 100 emergency response callback no vad !`
7	Nakonfigurujte odchozí Webex Calling dial-peer. Zahrnuje výběr dial-peer pro odchozí Webex Calling kmen na základě skupiny dial-peer. Následuje ukázková konfigurace pro odchozí Webex Calling dial-peer: `dial-peer voice 200201 voip description Outbound Webex Calling destination e164-pattern-map 100 preference 2 session protocol sipv2 session target sip-server voice-class codec 99 dtmf-relay rtp-nte voice-class stun-usage 200 no voice-class sip localhost voice-class sip tenant 200 srtp no vad !`
8	Konfigurace příchozího telefonického Webex Calling partnera. Zahrnuje výběr dial-peer pro příchozí Webex Calling hovory na základě shody parametru DPG v hlavičce Request-URI. Dial-peer Group slouží k směrování hovorů přímo na odchozí PSTN. Následuje ukázková konfigurace pro příchozí vytáčený peerWebex Calling: `voice class dpg 200 dial-peer 101 preference 1 ! ! voice class uri 200 sip pattern dtg=hussain2572 ! dial-peer voice 200201 voip description Inbound Webex Calling destination dpg 200 max-conn 250 incoming uri request 200 !`
9	Nakonfigurujte odchozí PSTN dial-peer. Používá se pro směrování volání PSTN v režimech Local Gateway a Survivalability Gateway. Změňte cílový vzor z aktuálního BAD na vzor vhodný pro volání PSTN. To je nutné pro směrování volání PSTN z lokálně registrovaných koncových bodů. Můžete to provést buď přímo pomocí cílového vzoru nebo prostřednictvím mapy vzorů E164. Následuje ukázková konfigurace pro odchozí PSTN dial-peer: `! voice class e164-pattern-map 100 e164 +91.T e164 +1.T e164 +.T ! ! dial-peer voice 101 voip description Outgoing dial-peer to IP PSTN destination e164-pattern-map 100 preference 3 session protocol sipv2 session target ipv4:192.168.80.13 voice-class sip options-keepalive voice-class codec 99 dtmf-relay rtp-nte voice-class sip tenant 100 no vad !`
10	Nakonfigurujte odchozí PSTN vytáčené vrstevníky pro tísňová volání v režimu přežití. Používá se pro výběr dial-peer na základě shody vzorů E164. Tyto protějšky jsou porovnány pouze pro hovory pocházející z koncových bodů registrovaných přímo do brány Survivalability Gateway v režimu přežití. Zajistěte jeden nebo více protějšků na základě podporovaného vytáčecího plánu v režimu přežití a souvisejících oprávnění volání. Následuje ukázková konfigurace pro odchozí PSTN vytáčené volání pro tísňová volání v režimu přežití: `! voice class e164-pattern-map 300 e164 911 ! dial-peer voice 300 voip description Outbound PSTN dial-peer for E911 call in Survivability Mode emergency response zone 1 session protocol sipv2 session target ipv4:10.65.125.202:9089 destination e164-pattern-map 300 voice-class codec 99 voice-class sip tenant 100 dtmf-relay rtp-nte !`
11	Nakonfigurujte vyhledávání dial-peer. Používá se k výběru vytáčených protějšků pro směrování na základě předvoleb nastavených na telefonických vrstevnících. `! dial-peer hunt 2 !`

1	Konfigurace certifikátů. Je povinné používat certifikáty podepsané důvěryhodnou osobouCertificate Authority. Další informace o tom, jak požadovat a vytvářet certifikáty, naleznete v tématu Konfigurace certifikátů.
2	Konfigurace globálních hlasových příkazů. Hlasová konfigurace zahrnuje běžná nastavení související se službami Local Gateway i Survivalability Gateway. Následuje ukázková globální konfigurace hlasu: `voice service voip ip address trusted list ipv4 x.x.x.x y.y.y.y allow-connections sip to sip media statistics media bulk-stats no supplementary-service sip refer no supplementary-service sip handle-replaces fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none stun stun flowdata agent-id 1 boot-count 4 stun flowdata shared-secret 0 Password123$ sip g729 annexb-all early-offer forced asymmetric payload full registrar server`
3	Konfigurace specifická pro Survivalability Gateway. Nastavte globální předvolby hlasového registru, fondu a kodeků pro koncové body, které se registrují do Survivalability Gateway. Následuje ukázková konfigurace specifická pro Survivalability Gateway: `! voice register global mode webex-sgw no allow-hash-in-dn max-dn 50 max-pool 50 ! voice class codec 1 codec preference 1 opus codec preference 2 g711ulaw ! voice register pool 1 id network 0.0.0.0 mask 0.0.0.0 dtmf-relay rtp-nte voice-class codec 1 !`
4	Konfigurace specifická pro místní bránu. Další informace naleznete v tématu Trunkování založené na certifikátech. Zahrnuje konfiguraci kmene a tenanta potřebného k provádění výměny certifikátů v místní bráně, přidružené profily SIP a předvolby kodeků. Následuje ukázková konfigurace specifická pro místní bránu: voice class codec 200 codec preference 1 g711ulaw codec preference 2 g711alaw ! voice class sip-options-keepalive 200 description Keepalive webex_mTLS up-interval 5 transport tcp tls ! voice class tls-profile 200 description Webexcalling trustpoint sbc6 cn-san validate bidirectional cn-san 1 us01.sipconnect.bcld.webex.com ! voice class sip-profiles 200 rule 10 request ANY sip-header Contact modify "@.:" "@sbc6.tekvizionlabs.com:" rule 20 response ANY sip-header Contact modify "@.:" "@sbc6.tekvizionlabs.com:" ! voice class srtp-crypto 200 crypto 1 AES_CM_128_HMAC_SHA1_80 ! voice class tenant 200 no remote-party-id localhost sbc6.tekvizionlabs.com srtp-crypto 200 session transport tcp tls url sips error-passthru asserted-id pai bind control source-interface GigabitEthernet0/0/1 bind media source-interface GigabitEthernet0/0/1 no pass-thru content custom-sdp sip-profiles 200 privacy-policy passthru tls-profile 200 !
5	Konfigurace specifická pro PSTN. Zahrnuje nastavení tenanta pro PSTN a přidružené profily SIP (pokud existují) a předvolby kodeků. Následuje ukázková konfigurace specifická pro PSTN: `! voice class tenant 100 session transport udp url sip error-passthru bind control source-interface GigabitEthernet0/0/0 bind media source-interface GigabitEthernet0/0/0 no pass-thru content custom-sdp !`
6	Nakonfigurujte příchozí PSTN dial-peer. Zahrnuje výběr dial-peer pro příchozí hovory PSTN na základě shody hlaviček. Následuje ukázková konfigurace pro příchozí PSTN dial-peer: `! voice class uri 100 sip host ipv4:192.168.80.13 ! dial-peer voice 100 voip description Incoming dial-peer from PSTN session protocol sipv2 incoming uri via 100 voice-class codec 99 dtmf-relay rtp-nte voice-class sip tenant 100 emergency response callback no vad !`
7	Nakonfigurujte odchozí Webex Calling dial-peer. Zahrnuje výběr dial-peer pro odchozí Webex Calling kmen na základě skupiny dial-peer. Následuje ukázková konfigurace pro odchozí Webex Calling dial-peer: dial-peer voice 200201 voip description OutBound Webex Calling session protocol sipv2 session target dns:<insert us01.sipconnect.bcld.webex.com> session transport tcp tls destination e164-pattern-map 100 voice-class codec 200 voice-class stun-usage 200 voice-class sip asserted-id pai voice-class sip tenant 200 voice-class sip options-keepalive profile 200 voice-class sip bind control source-interface GigabitEthernet 0/0/2 voice-class sip bind media source-interface GigabitEthernet 0/0/2 dtmf-relay rtp-nte srtp no vad !
8	Konfigurace příchozího telefonického Webex Calling partnera. Zahrnuje výběr dial-peer pro příchozí Webex Calling hovory na základě shody parametru DPG v hlavičce Request-URI. Dial-peer Group slouží k směrování hovorů přímo na odchozí PSTN. Následuje ukázková konfigurace pro příchozí vytáčený peerWebex Calling: `voice class dpg 200 dial-peer 101 preference 1 ! ! voice class uri 200 sip pattern dtg=hussain2572 ! dial-peer voice 200201 voip description Inbound Webex Calling destination dpg 200 max-conn 250 incoming uri request 200 !`
9	Nakonfigurujte odchozí PSTN dial-peer. Používá se pro směrování volání PSTN v režimech Local Gateway a Survivalability Gateway. Změňte cílový vzor z aktuálního BAD na vzor vhodný pro volání PSTN. To je nutné pro směrování volání PSTN z lokálně registrovaných koncových bodů. Můžete to provést buď přímo pomocí cílového vzoru nebo prostřednictvím mapy vzorů E164. Následuje ukázková konfigurace pro odchozí PSTN dial-peer: `! voice class e164-pattern-map 100 e164 +91.T e164 +1.T e164 +.T ! ! dial-peer voice 101 voip description Outgoing dial-peer to IP PSTN destination e164-pattern-map 100 preference 3 session protocol sipv2 session target ipv4:192.168.80.13 voice-class sip options-keepalive voice-class codec 99 dtmf-relay rtp-nte voice-class sip tenant 100 no vad !`
10	Nakonfigurujte odchozí PSTN vytáčené vrstevníky pro tísňová volání v režimu přežití. Používá se pro výběr dial-peer na základě shody vzorů E164. Tyto protějšky jsou porovnány pouze pro hovory pocházející z koncových bodů registrovaných přímo do brány Survivalability Gateway v režimu přežití. Zajistěte jeden nebo více protějšků na základě podporovaného vytáčecího plánu v režimu přežití a souvisejících oprávnění volání. Následuje ukázková konfigurace pro odchozí PSTN vytáčené volání pro tísňová volání v režimu přežití: `! voice class e164-pattern-map 300 e164 911 ! dial-peer voice 300 voip description Outbound PSTN dial-peer for E911 call in Survivability Mode emergency response zone 1 session protocol sipv2 session target ipv4:10.65.125.202:9089 destination e164-pattern-map 300 voice-class codec 99 voice-class sip tenant 100 dtmf-relay rtp-nte !`
11	Nakonfigurujte vyhledávání dial-peer. Používá se k výběru vytáčených protějšků pro směrování na základě předvoleb nastavených na telefonických vrstevnících. `! dial-peer hunt 2 !`

Cisco AI Assistant

Děkujeme za vaši zpětnou vazbu.

Kolokace místní brány a přežití webu na Cisco IOS Managed Gateways

Přehled

Předpoklady

Omezení a omezení

Úvahy o směrování hovorů pro kolokaci

Konfigurace kolokace služeb

Konfigurace kolokace pro trunking založený na registraci

Konfigurace kolokace pro trunking na základě certifikátů

Malá firma

Podnik

Zařízení

Řešení pro

Zdroje

Společnost