Flux de travail pour la configuration de l’appel Webex
Flux de travail pour la configuration de l’appel Webex
08 août 2023
Présentation de Webex Calling

Imaginez que vous puissiez tirer parti des fonctionnalités d’appel, de mobilité et de PBX dans le cloud de qualité professionnelle, ainsi que de l’application Webex pour la messagerie, les réunions et les appels à partir d’un client logiciel Webex Calling ou d’un périphérique Cisco. C’est exactement ce que Webex Calling a à vous offrir.

Présentation de Webex Calling

Webex Calling offre les fonctions et avantages suivants :

  • abonnements d’appel pour les utilisateurs de la téléphonie et les espaces communs.

  • services cloud sécurisés et fiables fournis par des fournisseurs de services régionaux de confiance.

  • Accès à l’application Webex pour chaque utilisateur, en ajoutant de riches services de communications unifiées et de collaboration d’équipe.

  • Webex Meetings en tant qu’add-on facultatif intégré pour fournir les expériences de réunions haut de gamme que les utilisateurs d’entreprise attendent.

  • accès au réseau téléphonique public commuté (RTCP) pour permettre à vos utilisateurs de composer des numéros en dehors de l’entreprise. Le service est fourni via une infrastructure d’entreprise existante (passerelle locale sans PBX IP sur site ou avec environnement d’appel Unified CM existant) ou les options RTCP fournies par un partenaire ou Cisco.

  • Assistance de niveau 1 fournie par votre partenaire, assistance de niveau supérieur fournie par Cisco.

Control Hub est un portail de gestion basé sur le Web qui s’intègre à Webex Calling pour rationaliser vos commandes et votre configuration, et centraliser votre gestion de l’offre groupée—Webex Calling, Webex App et Webex Meetings.

Tableau 1. Fonctionnalités configurables par l’administrateur

Pour certaines des fonctions ci-dessous, vous devez obtenir une tonalité avant de saisir le code.

Description

Répondeur automatique

Vous pouvez ajouter des messages d’accueil, configurer des menus et acheminer les appels vers un service de réponse, un groupe de recherche, une boîte vocale ou une personne réelle. Vous pouvez créer un horaire de 24 heures ou proposer différentes options lorsque votre entreprise est ouverte ou fermée. Vous pouvez même acheminer les appels en fonction des attributs ID de l’appelant pour créer des listes de VIP ou gérer les appels à partir de certains indicatifs différemment.

File d’attente d’appel

Vous pouvez mettre en place une file d’attente pour que, lorsqu’il n’est pas possible de répondre aux appels entrants, les appelants bénéficient d’une réponse automatique, de messages de bienvenue et d’une musique d’attente jusqu’à ce que quelqu’un puisse répondre à leur appel.

Prise d’appel

Vous pouvez améliorer le travail d’équipe et la collaboration en créant un groupe d’interception d’appels afin que les utilisateurs puissent répondre aux appels d’autres utilisateurs. Lorsque vous ajoutez des utilisateurs à un groupe de prise d’appel et un membre du groupe est occupé ou absent, un autre membre peut répondre à leurs appels.

Parcage d’appel

Vous pouvez activer Parcage d’appel afin que les utilisateurs peuvent mettre un appel en attente et intercepter sur un autre téléphone.

Groupe de recherche

Vous pouvez vouloir configurer des groupes de recherche dans les cas suivants :

  • Une équipe commerciale qui souhaite un acheminement séquentiel. Un appel entrant sonne sur un téléphone, mais si personne ne répond, l’appel va vers l’agent suivant dans la liste.

  • Une équipe d’assistance qui souhaitent que les téléphones sonnent tous à la fois afin que le premier agent disponible puisse répondre à l’appel.

Groupe de radiomessagerie

Vous pouvez créer un groupe de radiomessagerie afin que les utilisateurs puissent envoyer un message audio à une personne, un service ou une équipe. Lorsque quelqu’un envoie un message à un groupe de radiomessagerie, le message est lu sur tous les périphériques du groupe.

Client réceptionniste

Répondez aux besoins de votre personnel de bureau en lui fournissant un ensemble complet d’options de contrôle des appels, une surveillance de la ligne à grande échelle, une file d’attente d’appels, plusieurs options et affichages de répertoire, une intégration à Outlook, etc.

Les utilisateurs peuvent configurer les fonctions suivantes dans https://settings.webex.com, qui se lance dans le Portail des utilisateurs de Calling.

Tableau 2. Fonctionnalités configurables par l’utilisateur

Pour certaines des fonctions ci-dessous, vous devez obtenir une tonalité avant de saisir le code.

Description

Rejet d’appel anonyme

Les utilisateurs peuvent rejeter les appels entrants dont les identifiants des appelants sont bloqués.

Continuité des activités

Si les téléphones des utilisateurs ne sont pas connectés au réseau pour une raison telle qu'une panne de courant, des problèmes de réseau, etc., les utilisateurs peuvent renvoyer les appels entrants vers un numéro de téléphone spécifique.

Renvoi d’appel

Les utilisateurs peuvent renvoyer les appels entrants vers un autre téléphone.

Renvoi sélectif d’appels

Les utilisateurs peuvent renvoyer les appels à des heures précises de certains appelants. Ce paramètre a la priorité sur le renvoi d’appel.

Notification d’appel

Les utilisateurs peuvent s’envoyer un e-mail lorsqu’ils reçoivent un appel selon des critères prédéfinis tels que le numéro de téléphone ou la date et l’heure.

Appel en attente

Les utilisateurs peuvent autoriser la réponse à des appels entrants supplémentaires.

Ne pas déranger

Les utilisateurs peuvent temporairement laisser tous les appels être dirigés directement vers la messagerie vocale.

Office Anywhere

Les utilisateurs peuvent utiliser les téléphones qu’ils ont sélectionnés (« Emplacements ») comme une extension de leur numéro de téléphone professionnel et de leur plan de numérotation.

Alerte prioritaire

Les utilisateurs peuvent faire sonner leurs téléphones avec une sonnerie distinctive lorsque des critères prédéfinis sont remplis, tels que le numéro de téléphone ou la date et l’heure.

Bureau à distance

Les utilisateurs peuvent passer des appels depuis un téléphone distant et les faire apparaître sur leur ligne professionnelle. En outre, tout appel entrant sur leur ligne professionnelle sonnera sur ce téléphone distant.

Acceptation sélective des appels

Les utilisateurs peuvent accepter des appels à des heures précises de la part de certains appelants.

Rejet sélectif des appels

Les utilisateurs peuvent rejeter des appels à des heures précises de la part de certains appelants.

Sonnerie séquentielle

Faites sonner jusqu’à 5 périphériques l’un après l’autre pour les appels entrants.

Sonnerie simultanée

Faites sonner les numéros des utilisateurs et des autres (« destinataires de l’appel ») en même temps pour les appels entrants.

Provisionnement des services, des périphériques et des utilisateurs dans Control Hub, lancement croisé vers la configuration détaillée dans le Portail d’administration de Calling

Control Hub (https://admin.webex.com) est un portail de gestion qui s’intègre à Webex Calling pour rationaliser vos commandes et votre configuration, et centraliser votre gestion de l’offre groupée—Webex Calling, Webex App et Meetings.

Le Control Hub est le point central pour le provisionnement de tous les services, périphériques et utilisateurs. Vous pouvez configurer votre service d’appel pour la première fois, enregistrer des téléphones MPP dans le nuage (à l’aide de l’adresse MAC), configurer les utilisateurs en associant des périphériques, en ajoutant des numéros, des services, des fonctions d’appel, etc. De plus, à partir du Control Hub, vous pouvez effectuer un lancement croisé vers le Portail d’administration des appels.

Expérience de l’utilisateur

Les utilisateurs ont accès aux interfaces suivante :

Administrateurs clients

En tant qu’administrateur client sur un abonnement d’essai ou payant à Webex Calling, vous pouvez configurer votre organisation dans Control Hub en ajoutant des emplacements, des licences, des numéros de téléphone, des fonctionnalités d’appel, des utilisateurs et des espaces de travail (périphériques de salle qui s’enregistrent sur le Cloud Webex). Vous pouvez également gérer tous ces composants à partir de là.

Partenaires

En tant que fournisseur de services partenaire, vous pouvez créer, commercialiser et vendre Webex Calling à vos clients. Vous pouvez mettre en place et étendre des essais, déployer des services pour vos clients, et créer et approvisionner des commandes pour vos clients.

Disponibilité

Consultez l’en-tête Webex Calling dans l’article Où est disponible Cisco Webex pour connaître les pays où Webex Calling est disponible à la vente.

Aperçu

Webex Calling inclut désormais une option d'instance cloud dédiée basée sur l'architecture Cisco Unified Communications Manager . L’instance dédiée est intégrée à Webex Calling et profite des services de plate-forme Webex, pour centraliser l’administration ainsi que l’innovation applicable sur le Cloud, développées n’importe où sur la plateforme Webex, afin d’améliorer l’expérience d’appel. L’instance dédiée prend également en charge les points de terminaison Cisco plus anciens, ou les intégrations existantes qui font partie des workflows critiques de l’entreprise.

L’add-on d’instance dédiée pour Webex Calling inclut :

  • Cisco Unified Communications Manager

  • Cisco Unified IM et présence

  • Connexion Cisco Unified Unity

  • Cisco Expressway

  • Cisco Emergency Responder (région Amériques uniquement)

  • Cisco Session Management Edition (SME) (Facultatif)

Retour sur investissement étendu – L’instance dédiée prend en charge les mêmes points de terminaison vocaux et vidéo que la version de UC Manager associée, éliminant ainsi la nécessité d’actualiser tous les points de terminaison des clients lors de la migration vers le Cloud et d’étendre le retour sur investissement de ces ressources.

Inter-op de base – Une instance dédiée est intégrée au système Webex Calling le routage des appels via la plate-forme Webex. Les clients ont la flexibilité de distribuer des utilisateurs à la fois dans les instances dédiées et les Webex Calling et de régler au fil du temps pour répondre à leurs besoins professionnels d’appel sur le Cloud.


Les clients qui divisent les utilisateurs sur toutes les plateformes auront des fonctionnalités différentes. Les fonctionnalités d’appel ne sont pas entre l’instance dédiée et Webex Calling. Par exemple, Webex Calling ne peuvent pas faire partie d’une groupe de recherche/groupe de distribution des appels sur l’instance dédiée.

Visite guidée de Control Hub

Control Hub est votre interface Web unique pour la gestion de votre entreprise, la gestion de vos utilisateurs, l’attribution de services, l’analyse des tendances d’adoption et de la qualité des appels, et bien plus encore.

Pour que votre organisation soit opérationnelle, nous vous recommandons d’inviter quelques utilisateurs à rejoindre Webex App en saisissant leurs adresses électroniques dans le Control Hub. Encouragez les personnes à utiliser les services que vous proposez, y compris les appels, et à vous faire part de leur expérience. Lorsque vous êtes prêt, vous pouvez toujours ajouter d’autres utilisateurs.


Nous vous recommandons d’utiliser la dernière version de bureau de Google Chrome ou de Mozilla Firefox pour accéder à Control Hub. Les navigateurs des périphériques mobiles et d’autres navigateurs de bureau peuvent produire des résultats inattendus.

Utilisez les informations présentées ci-dessous comme un résumé de haut niveau de ce à quoi vous devez vous attendre lorsque vous configurez votre entreprise avec des services. Pour des informations plus détaillées, consultez les chapitres individuels pour des instructions étape par étape.

Commencer

Une fois que votre partenaire aura créé votre compte, vous recevrez un courrier électronique de bienvenue. Cliquez sur le lien Démarrer dans le courrier électronique, en utilisant Chrome ou Firefox pour accéder à Control Hub. Le lien vous connecte automatiquement avec votre adresse électronique d’administrateur. Ensuite, vous serez invité à créer votre mot de passe administrateur.

Premier assistant pour les essais

Si votre partenaire vous a inscrit à un essai, l’assistant de configuration démarre automatiquement après que vous vous soyez connecté à Control Hub. L’assistant vous guide à travers les paramètres de base pour que votre entreprise soit opérationnelle avec Webex Calling, entre autres services. Vous pouvez configurer et revoir vos paramètres d’appel avant de terminer la visite de l’assistant.

Révisez vos paramètres

Lorsque Control Hub se charge, vous pouvez revoir vos paramètres.

Ajouter des utilisateurs

Maintenant que vous avez installé vos services, vous êtes prêt à ajouter des personnes à partir de votre répertoire d’entreprise. Allez dans Utilisateurs et cliquez sur Gestion des utilisateurs.

Si vous utilisez Microsoft Active Directory, nous vous recommandons d’activer d’abord Synchronisation d’annuaire et de décider ensuite comment vous voulez ajouter des utilisateurs. Cliquez sur Suivant et suivez les instructions pour configurer Cisco Directory Connector.

Configurer l'authentification unique (SSO)

L’application Webex utilise l’authentification de base. Vous pouvez choisir de configurer l’authentification unique SSO pour que les utilisateurs s’authentifient auprès de votre fournisseur d’identité d’entreprise en utilisant leurs informations d’identification d’entreprise, plutôt qu’un mot de passe distinct stocké et géré dans Webex.

Allez à Paramètres, faites défiler jusqu’à Authentification, cliquez sur Modifier, puis sélectionnez Intégrer un fournisseur d’identité tiers.

Attribuer des services aux utilisateurs

Vous devez attribuer des services aux utilisateurs que vous avez ajoutés afin que les personnes puissent commencer à utiliser l’application Webex.

Allez dans Utilisateurs, cliquez sur Gérer les utilisateurs, sélectionnez Exporter et importer des utilisateurs avec un fichier CSV, puis cliquez sur Exporter.

Dans le fichier que vous téléchargez, ajoutez simplement True (Vrai) pour les services que vous souhaitez attribuer à chacun de vos utilisateurs.

Importez le fichier complet, cliquez sur Ajouter et supprimer des services, puis cliquez sur Envoyer. Vous êtes maintenant prêt à configurer les fonctions d’appel, à enregistrer les périphériques qui peuvent être partagés dans un emplacement commun, et à enregistrer et associer les périphériques aux utilisateurs.

Donnez du pouvoir à vos utilisateurs

Maintenant que vous avez ajouté des utilisateurs et que des services leur ont été attribués, ils peuvent commencer à utiliser leurs téléphones multiplateformes (MPP) pris en charge pour Webex Calling et Webex App pour la messagerie et les réunions. Encouragez-les à utiliser Cisco Webex Settings comme guichet unique d’accès.

Rôle de la passerelle locale

La passerelle locale est un périphérique géré par l’entreprise ou un partenaire pour l’interfonctionnement du réseau téléphonique public commuté (RTCP) et l’interfonctionnement des autocommutateurs publics (PBX) existants (y compris Unified CM).

Vous pouvez utiliser Control Hub pour affecter une passerelle locale à un emplacement, après quoi Control Hub fournit des paramètres que vous pouvez configurer sur le CUBE. Ces étapes permettent d’enregistrer la passerelle locale sur le Cloud, puis le service RTCP est fourni par la passerelle aux utilisateurs de Webex Calling dans un lieu spécifique.

Pour spécifier et commander une passerelle locale, lisez le Guide de commande des passerelles locales.

Déploiements de passerelle locale pris en charge pour Webex Calling

Les déploiements de base suivants sont pris en charge :

La passerelle locale peut être déployée de manière autonome ou dans des déploiements où l’intégration dans Cisco Unified Communications Manager est requise.

Déploiements de la passerelle locale sans PBX IP sur site

Déploiements de passerelles locales autonomes

Cette figure montre un déploiement de Webex Calling sans PBX IP existant et s’applique à un déploiement sur un seul site ou sur plusieurs sites.

Pour tous les appels qui ne correspondent pas à vos destinations Webex Calling, Webex Calling envoie ces appels à la passerelle locale qui est affectée à l’emplacement pour traitement. La passerelle locale achemine tous les appels provenant de Webex Calling vers le RTCP et dans l’autre sens, du RTCP vers Webex Calling.

La passerelle RTCP peut être une plateforme dédiée ou co-résidente avec la passerelle locale. Comme dans la figure suivante, nous recommandons la variante de passerelle RTCP dédiée de ce déploiement ; elle peut être utilisée si la passerelle RTCP existante ne peut pas être utilisée comme passerelle locale Webex Calling.

Déploiement de la passerelle locale co-résidente

La passerelle locale peut être basée sur IP, en se connectant à un ITSP à l’aide d’une trunk SIP, ou sur TDM à l’aide d’un circuit RNIS ou analogique. La figure suivante montre un déploiement Webex Calling où la passerelle locale est co-résidente avec le RTCP GW/SBC.

Déploiements de la passerelle locale avec un PBX Unified CM sur site

Les intégrations avec Unified CM sont nécessaires dans les cas suivants :

  • les emplacements compatibles avec Webex Calling sont ajoutés à un déploiement UC Cisco existant où Unified CM est déployé comme solution de contrôle des appels sur site.

  • la numérotation directe entre les téléphones enregistrés auprès d’Unified CM et les téléphones des sites Webex Calling est requise.

Cette figure montre un déploiement Webex Calling où le client dispose d’un PBX IP Unified CM existant.

Webex Calling envoie les appels qui ne correspondent pas aux destinations Webex Calling du client vers la passerelle locale. Cela inclut les numéros RTCP et les extensions internes Unified CM, que Webex Calling ne peut pas voir. La passerelle locale achemine tous les appels provenant de Webex Calling vers Unified CM et vice versa. Unified CM achemine ensuite les appels entrants vers des destinations locales ou vers le RTCP selon le plan de numérotation existant. Le plan de numérotation d'Unified CM normalise les numéros comme +E.164. La passerelle RTCP peut être dédiée ou co-résidente avec la passerelle locale.

Passerelle RTCP dédiée

La variante de passerelle RTCP dédiée de ce déploiement, comme indiqué dans ce diagramme, est l’option recommandée et peut être utilisée si la passerelle RTCP existante ne peut pas être utilisée comme passerelle locale Webex Calling.

Passerelle RTCP corésidente

Cette figure montre un déploiement Webex Calling avec un Unified CM où la passerelle locale est corésidente avec la passerelle RTCP/SBC.

Webex Calling achemine tous les appels qui ne correspondent pas aux destinations Webex Calling du client vers la passerelle locale qui est affectée à l’emplacement. Cela inclut les destinations RTCP et les appels sur le réseau vers les extensions internes d'Unified CM. La passerelle locale achemine tous les appels vers Unified CM. Unified CM achemine ensuite les appels vers les téléphones enregistrés localement ou vers le RTCP par l’intermédiaire de la passerelle locale, qui dispose de la fonctionnalité RTCP/SBC au même endroit.

Considérations sur le routage des appels

Appels de Webex Calling vers Unified CM

La logique de routage de Webex Calling fonctionne comme suit : si le numéro composé sur un point de terminaison Webex Calling ne peut pas être acheminé vers une autre destination au sein du même client dans Webex Calling, l’appel est envoyé à la passerelle locale pour traitement ultérieur. Tous les appels hors réseau (en dehors de Webex Calling) sont envoyés vers la passerelle locale.

Pour un déploiement de Webex Calling sans intégration dans un Unified CM existant, tout appel hors réseau est considéré comme un appel RTCP. Lorsqu’il est combiné avec Unified CM, un appel off-net peut toujours être un appel on-net vers n’importe quelle destination hébergée sur Unified CM ou un véritable appel off-net vers une destination RTCP. La distinction entre ces deux derniers types d’appel est déterminée par Unified CM et dépend du plan de numérotation d’entreprise qui est provisionné sur Unified CM.

La figure suivante montre un utilisateur Webex Calling composant un numéro national aux Etats-Unis.

Unified CM, basé sur le plan d’appel configuré, achemine l’appel vers un terminal enregistré localement sur lequel la destination appelée est provisionnée comme numéro d’annuaire. Pour cela, le plan de numérotation d'Unified CM doit prendre en charge le routage des numéros +E.164.

Appels d'Unified CM vers Webex Calling

Pour activer le routage des appels d'Unified CM vers Webex Calling sur Unified CM, un ensemble de routes doit être provisionné pour définir l’ensemble des adresses +E.164 et du plan de numérotation d’entreprise dans Webex Calling.

Avec ces routes en place, les deux scénarios d’appel illustrés dans la figure suivante sont possibles.

Si un appelant dans le RTCP appelle un numéro SDA qui est attribué à un périphérique Webex Calling, alors l’appel est transféré à l’entreprise via la passerelle RTCP de l’entreprise et atteint ensuite Unified CM. L’adresse appelée de cet appel correspond à l’une des routes Webex Calling qui est provisionnée dans Unified CM et l’appel est envoyé à la passerelle locale. (L’adresse appelée doit être au format +E.164 lorsqu’elle est envoyée à la passerelle locale). La logique de routage de Webex Calling vérifie ensuite que l’appel est envoyé au périphérique Webex Calling prévu, en fonction de l’attribution du DID.

De plus, les appels provenant de points de terminaison enregistrés dans Unified CM, destinés à des destinations dans Webex Calling, sont soumis au plan de numérotation qui est provisionné dans Unified CM. En général, ce plan de numérotation permet aux utilisateurs d’utiliser les habitudes de numérotation courantes dans l’entreprise pour passer des appels. Ces habitudes n’incluent pas nécessairement la numérotation +E.164. Toute habitude de numérotation autre que +E.164 doit être normalisée à +E.164 avant que les appels ne soient envoyés à la passerelle locale pour permettre un acheminement correct dans Webex Calling.

Classe de service (CoS)

La mise en œuvre de restrictions strictes en matière de classe de service est toujours recommandée pour diverses raisons, notamment pour éviter les boucles d’appel et prévenir la fraude au péage. Dans le contexte de l’intégration de la passerelle locale Webex Calling avec la classe de service d’Unified CM, nous devons considérer la classe de service pour :

  • périphériques enregistrés avec Unified CM

  • Appels entrant dans Unified CM depuis le RTCP

  • Appels arrivant dans Unified CM à partir de Webex Calling

périphériques enregistrés avec Unified CM

L’ajout des destinations Webex Calling comme nouvelle classe de destinations à une configuration CoS existante est assez simple : l’autorisation d’appeler les destinations Webex Calling est généralement équivalente à l’autorisation d’appeler des destinations sur site (y compris entre sites).

Si un plan de numérotation d’entreprise met déjà en œuvre une permission « (abrégée) on-net inter-site » alors il y a déjà une partition provisionnée sur Unified CM que nous pouvons utiliser et provisionner toutes les destinations connues on-net Webex Calling dans la même partition.

Sinon, le concept de permission « (abrégée) on-net inter-site » n’existe pas encore, alors une nouvelle partition (par exemple « onNetRemote ») doit être provisionnée, les destinations Webex Calling sont ajoutées à cette partition, et finalement cette nouvelle partition doit être ajoutée aux espaces de recherche d’appel appropriés.

Appels entrant dans Unified CM depuis le RTCP

L’ajout des destinations Webex Calling comme nouvelle classe de destinations à une configuration CoS existante est assez simple : l’autorisation d’appeler les destinations Webex Calling est généralement équivalente à l’autorisation d’appeler des destinations sur site (y compris entre sites).

Si un plan de numérotation d’entreprise met déjà en œuvre une permission « (abrégée) on-net inter-site » alors il y a déjà une partition provisionnée sur Unified CM que nous pouvons utiliser et provisionner toutes les destinations connues on-net Webex Calling dans la même partition.

Sinon, le concept de permission « (abrégée) on-net inter-site » n’existe pas encore, alors une nouvelle partition (par exemple « onNetRemote ») doit être provisionnée, les destinations Webex Calling sont ajoutées à cette partition, et finalement cette nouvelle partition doit être ajoutée aux espaces de recherche d’appel appropriés.

Appels arrivant dans Unified CM à partir de Webex Calling

Les appels provenant du RTCP doivent avoir accès à toutes les destinations Webex Calling. Pour cela, il faut ajouter la partition ci-dessus contenant toutes les destinations Webex Calling à l’espace de recherche d’appel utilisé pour les appels entrants sur la ligne RTCP. L’accès aux destinations Webex Calling s’ajoute à l’accès déjà existant.

Alors que pour les appels provenant du RTCP, l’accès aux DID d’Unified CM et aux DID de Webex Calling est nécessaire. Les appels provenant de Webex Calling ont besoin d’un accès aux DID d’Unified CM et aux destinations RTCP.

Figure 1. CoS différencié pour les appels provenant du RTCP et de Webex Calling

Ce chiffre compare ces deux classes de service différentes pour les appels du RTCP et de Webex Calling. La figure montre également que si la fonctionnalité de passerelle RTCP est colocalisée avec la passerelle locale, alors deux lignes auxiliaires sont nécessaires depuis la passerelle GW RTCP et la passerelle locale combinées vers Unified CM : une pour les appels provenant du RTCP et une pour les appels provenant de Webex Calling. Cette exigence est motivée par la nécessité d’appliquer des espaces de recherche d’appels différenciés par type de trafic. Avec deux lignes principales entrantes sur Unified CM, cela peut facilement être réalisé en configurant l’espace de recherche d’appel requis pour les appels entrants sur chaque ligne principale.

Intégration du plan de numérotation

Ce guide suppose une installation existante qui est basée sur les meilleures pratiques actuelles dans la section « Architecture préférée pour les déploiements de la Collaboration Cisco sur site, CVD ». La dernière version est disponible ici.

La conception recommandée du plan de numérotation suit l’approche de conception qui est documentée dans le chapitre Plan de numérotation de la dernière version du SRND du système de collaboration Cisco disponible ici.

Figure 2. Plan de numérotation recommandé

Cette figure montre une vue d’ensemble de la conception du plan de numérotation recommandé. Les principales caractéristiques de ce plan de numérotation sont les suivantes :

  • Tous les numéros d’annuaire qui sont configurés sur Unified CM sont au format +E.164.

  • Tous les numéros d’annuaire résident dans la même partition (DN) et sont marqués comme urgents.

  • Le routage principal est basé sur le format +E.164.

  • Toutes les habitudes de numérotation non +E.164 (par exemple, la numérotation abrégée à l’intérieur d’un site et la numérotation RTCP à l’aide d’habitudes de numérotation courantes) sont normalisées (globalisées) au format +E.164 à l’aide de modèles de traduction de normalisation de numérotation.

  • Les modèles de traduction pour la normalisation de la numérotation utilisent l’héritage de l’espace de recherche d’appel des modèles de traduction ; l’option « Utiliser l’espace de recherche de l’appelant d’origine » est configurée.

  • La classe de service est mise en œuvre à l’aide d’espaces de recherche d’appels spécifiques au site et à la classe de service.

  • Les capacités d’accès au RTCP (par exemple l’accès aux destinations internationales du RTCP) sont appliquées en ajoutant des partitions avec les modèles de route +E.164 respectifs à l’espace de recherche d’appel définissant la classe de service.

Accessibilité à Webex Calling

Figure 3. Ajouter la destination de Webex Calling au plan de numérotation

Pour ajouter l’accessibilité pour les destinations Webex Calling à ce plan de numérotation, une partition représentant toutes les destinations Webex Calling doit être créée (« Webex Calling ») et un schéma de route +E.164 pour chaque plage DID dans Webex Calling est ajouté à cette partition. Ce modèle de route fait référence à une liste de route avec un seul membre : le groupe de routage avec le trunk SIP vers la passerelle locale pour les appels vers Webex Calling. Étant donné que toutes les destinations composées sont normalisées en +E.164 soit en utilisant des modèles de traduction de normalisation de la numérotation pour les appels provenant de points de terminaison enregistrés Unified CM, soit des transformations de partie appelée entrante pour les appels provenant du RTCP, cet ensemble unique de modèles de routage +E.164 est suffisant pour atteindre l’accessibilité pour les destinations dans Webex Calling indépendamment de l’habitude de numérotation utilisée.

Si, par exemple, un utilisateur compose « 914085550165 », alors le modèle de traduction de normalisation de numérotation dans la partition « UStoE164 » normalise cette chaîne de numérotation à « +14085550165 » qui correspond alors au modèle de route pour une destination Webex Calling dans la partition « Webex Calling ». Unified CM envoie finalement l’appel à la passerelle locale.

Ajouter la numérotation intersites abrégée

Figure 4. Ajout de la numérotation abrégée entre sites

La méthode recommandée pour ajouter la numérotation intersites abrégée au plan de numérotation de référence consiste à ajouter des modèles de traduction de normalisation de numérotation pour tous les sites du plan de numérotation d’entreprise à une partition dédiée (« ESN », Enterprise Significant Numbers). Ces modèles de traduction interceptent les chaînes de numérotation au format du plan de numérotation d’entreprise et normalisent la chaîne composée en +E.164.

Pour ajouter la numérotation abrégée d’entreprise aux destinations Webex Calling, vous ajoutez le modèle de traduction de normalisation de numérotation respectif pour l’emplacement Webex Calling à la partition « Webex Calling » (par exemple « 8101XX » dans le diagramme). Après la normalisation, l’appel est à nouveau envoyé à Webex Calling après avoir fait correspondre le schéma de route dans la partition « Webex Calling ».

Nous ne recommandons pas d’ajouter le modèle de traduction de normalisation de numérotation abrégée pour les appels Webex Calling à la partition « ESN », car cette configuration peut créer des boucles de routage d’appels indésirables.

Gestionnaires de protocole pour les appels

Webex Calling enregistre les gestionnaires de protocole suivants avec le système d’exploitation pour permettre la fonctionnalité click-to-call à partir de navigateurs Web ou d’autres applications. Les protocoles suivants démarrent un appel audio ou vidéo dans l’application Webex lorsqu’il s’agit de l’application d’appel par défaut sur Mac ou Windows :

  • CLICKTOCALL : ou CLICKTOCALL://

  • SIP : ou SIP://

  • TEL : ou TEL://

  • WEBEXTEL : ou WEBEXTEL://

Gestionnaires de protocole pour Windows

D’autres applications peuvent s’inscrire aux gestionnaires de protocole avant l’application Webex. Dans Windows 10, la fenêtre système pour demander aux utilisateurs de sélectionner l'application à utiliser pour lancer l'appel. La préférence de l’utilisateur peut être mémorisée s’il coche Toujours utiliser cette application.

Si les utilisateurs doivent réinitialiser les paramètres de l’application d’appel par défaut pour pouvoir choisir Application Webex, vous pouvez leur demander de modifier les associations de protocole pour Application Webex dans Windows 10 :

  1. Ouvrez les paramètres système Paramètres de l’application par défaut, cliquez sur Définir les paramètres par défaut par l’application, puis choisissez Application Webex.

  2. Pour chaque protocole, choisissez Application Webex.

Gestionnaires de protocole pour macOS

Sur Mac OS, si d’autres applications se sont inscrites aux protocoles d’appel avant l’application Webex, les utilisateurs doivent configurer leur application Webex pour qu’elle devienne l’option d’appel par défaut.

Dans l’application Webex pour Mac, les utilisateurs peuvent confirmer que Application Webex est sélectionné pour le paramètre Démarrer les appels avec sous les préférences générales. Ils peuvent également cocher Toujours se connecter à Microsoft Outlook s’ils souhaitent passer des appels dans l’application Webex lorsqu’ils cliquent sur le numéro d’un contact Outlook.

16 mai 2024
préparer votre environnement pour l’appel Webex.
  • Exigences pour
  • Exigences de la passerelle locale pour

    Prérequis généraux

    Avant de configurer une passerelle locale pour , vérifiez que vous :

    • avez une connaissance de base des principes de la VoIP

    • avez une connaissance de base des concepts de voix de Cisco IOS-XE et IOS-XE

    • Avoir une compréhension de base du protocole SIP (Session Initiation Protocol)

    • Avoir une connaissance de base de Cisco Unified Communications Manager (Unified CM) si votre modèle de déploiement inclut Unified CM.

    Reportez-vous au Guide de configuration d'entreprise de Cisco Unified Border Element (CUBE) pour plus de détails.

    Exigences en matière de certificats et de sécurité pour la passerelle locale

    nécessite une signalisation et un support sécurisés. La passerelle locale effectue le chiffrement, et une connexion TLS doit être établie vers le Cloud en suivant les étapes suivantes :

    • la LGW doit être mise à jour avec le faisceau racine de l’autorité de certification de Cisco PKI.

    • Un ensemble d’informations d’identification SIP provenant de la page de configuration de la ligne auxiliaire du Control Hub est utilisé pour configurer le LGW (les étapes font partie de la configuration qui suit).

    • Le faisceau racine de l’AC valide le certificat présenté

    • Demande d’informations d’identification (SIP digest fourni)

    • Le Cloud identifie la passerelle locale enregistrée de manière sécurisée.

    Exigences en matière de pare-feu, de traversée NAT et d’optimisation des chemins médiatiques pour la passerelle locale

    Dans la plupart des cas, la passerelle locale et les points de terminaison peuvent résider dans le réseau interne du client, en utilisant des adresses IP privées avec NAT. Le pare-feu de l’entreprise doit autoriser le trafic sortant (SIP, RTP/UDP, HTTP) vers des adresses IP/ports spécifiques, décrits dans Informations de référence sur les ports.

    Si vous souhaitez utiliser l’optimisation des voies de transmission avec ICE, l’interface de la passerelle locale faisant face à Webex Calling doit disposer d’un chemin réseau direct vers et depuis les points de terminaison de Webex Calling. Si les points de terminaison se trouvent dans un endroit différent et qu’il n’y a pas de chemin réseau direct entre les points de terminaison et l’interface de la passerelle locale faisant face à Webex Calling, la passerelle locale doit avoir une adresse IP publique attribuée à l’interface faisant face à Webex Calling pour que les appels entre la passerelle locale et les points de terminaison puissent utiliser l’optimisation des chemins de média. En outre, elle doit exécuter IOS-XE version 16.12.5.

    16 mai 2024
    Configurer Cisco Webex Calling pour votre organisation

    Personnalisez votre entreprise pour Webex Calling dans Control Hub. Après avoir activé votre premier emplacement à l’aide de l’assistant de première installation, vous pouvez configurer et gérer des emplacements supplémentaires, l’affectation et l’utilisation des lignes réseau, les options du plan de numérotation, les utilisateurs, les périphériques et les fonctionnalités.

    La première étape pour que les services de Webex Calling soient opérationnels consiste à exécuter les étapes de l’assistant de première installation (API). Une fois les étapes de l’API terminées pour votre premier emplacement, il n’est pas nécessaire de les exécuter pour les autres emplacements.

    1

    Cliquez sur le lien Démarrer dans le courrier électronique de bienvenue que vous recevez.


     

    L’adresse électronique de votre administrateur est automatiquement utilisée pour vous connecter à Control Hub, où vous serez invité à créer votre mot de passe d’administrateur. Après vous être connecté, l’assistant d’installation démarre automatiquement.

    2

    Relisez et acceptez les conditions de service.

    3

    Relisez votre plan, puis cliquez sur Démarrer.


     

    Votre gestionnaire de compte est responsable de l’activation des premières étapes pour l’assistant de première installation (API). Contactez votre gestionnaire de compte si vous recevez un message « Impossible de configurer votre appel », lorsque vous sélectionnez Démarrer.

    4

    Sélectionnez le pays auquel votre centre de données doit correspondre, puis saisissez les informations relatives au contact et à l’adresse du client.

    5

    Cliquez sur Suivant : emplacement par défaut.

    6

    Choisissez parmi les options suivantes :

    • cliquez sur Enregistrer et fermer si vous êtes un administrateur partenaire et que vous souhaitez que l’administrateur client termine le provisionnement de Webex Calling.
    • remplissez les informations nécessaires sur l’emplacement. Après avoir créé l’emplacement dans l’assistant, vous pouvez créer d’autres emplacements par la suite.

     

    Après avoir terminé l’assistant de configuration, assurez-vous d’ajouter un numéro principal à l’emplacement que vous avez créé.

    7

    Effectuez les sélections suivantes pour les appliquer à cet emplacement :

    • Langue de l’annonce–Pour les annonces audio et les invites concernant les nouveaux utilisateurs et les nouvelles fonctions.
    • Langue du courrier électronique–Pour les communications par courrier électronique destinées aux nouveaux utilisateurs.
    • Pays
    • Fuseau horaire
    8

    Cliquez sur Suivant.

    9

    Saisissez une adresse SIP Cisco Webex disponible et cliquez sur Suivant et sélectionnez Terminer.

    Avant de commencer

    Pour créer un nouvel emplacement, préparez les informations suivantes :

    • adresse de l’emplacement

    • Numéros de téléphone souhaités (facultatif)

    1

    Connectez-vous à Control Hub àhttps://admin.webex.com , allez à Gestion > Emplacement .


     
    Un nouvel emplacement sera hébergé dans le centre de données régional qui correspond au pays que vous avez sélectionné à l'aide de l'assistant de première installation.
    2

    Configurez les paramètres de l’emplacement :

    • nom de l’emplacement–Saisissez un nom unique pour identifier l’emplacement.
    • Pays/Région : choisissez un pays auquel lier l’emplacement. Par exemple, vous pouvez créer un emplacement (siège social) aux Etats-Unis et un autre (succursale) au Royaume-Uni. Le pays que vous choisissez détermine les champs d’adresse qui suivent. Ceux qui sont documentés ici utilisent la convention d’adresse des Etats-Unis à titre d’exemple.
    • Adresse de l'emplacement : saisissez l'adresse postale principale de l'emplacement.
    • Ville/Localité : saisissez une ville pour cet emplacement.
    • État/Province/Région : dans la liste déroulante, choisissez un état.
    • CP/Code postal—Saisissez le CP ou code postal.
    • Langue de l'annonce : choisissez la langue des annonces audio et des invites pour les nouveaux utilisateurs et fonctionnalités.
    • Langue du courrier électronique : choisissez la langue pour la communication par courrier électronique avec les nouveaux utilisateurs.
    • Fuseau horaire : choisissez le fuseau horaire de l'emplacement.
    3

    Cliquez sur Enregistrer puis choisissez Oui / Non pour ajouter des numéros à l’emplacement maintenant ou ultérieurement.

    4

    Si vous avez cliqué Oui , choisissez l'une des options suivantes :

    • RTCP Cisco –Choisissez cette option si vous souhaitez une solution RTCP sur le Cloud de Cisco. Le forfait Cisco Calling est une solution de remplacement RTCP complète qui fournit des appels d'urgence, des appels nationaux et internationaux entrants et sortants, et vous permet de commander de nouveaux numéros RTCP ou de transférer des numéros existants vers Cisco.


       

      L’option Cisco RTCP n’est visible que dans les conditions suivantes :

      • Vous avez acheté au moins un abonnement au service d’appel Cisco OCP (Abonnement d’appels sortants).

      • Votre emplacement se trouve dans un pays où le service d’appel Cisco est pris en charge.

      • Votre emplacement est nouveau. Les emplacements préexistants auxquels d’autres fonctionnalités RTCP ont été attribuées ne peuvent pas bénéficier du plan d’appel Cisco pour le moment. Ouvrez un dossier d’assistance pour obtenir des conseils.

      • Vous êtes hébergé dans un centre de données Webex Calling dans une région dans laquelle le forfait Cisco Calling est pris en charge.

    • RTCP connecté sur le Cloud–Choisissez cette option si vous recherchez une solution RTCP sur le Cloud auprès de l’un des nombreux partenaires CCP de Cisco ou si l’abonnement au service d’appel Cisco n’est pas disponible dans votre région. Les partenaires CCP offrent des solutions de remplacement du RTCP, une couverture mondiale étendue et une gamme large et variée de fonctionnalités, de conditionnements et de prix.

       

      Les partenaires CCP et leur couverture géographique sont répertoriés ici. Seuls les partenaires qui prennent en charge le pays de votre emplacement sont affichés. Les partenaires sont répertoriés soit avec un logo, soit sous la forme d’une brève chaîne de texte suivie d’une région, entre parenthèses (exemple : (EU), (US) ou (CA)). Les partenaires listés avec un logo offrent toujours Média régional pour CCP. Pour les partenaires affichés sous la forme d’une chaîne de caractères, choisissez la région la plus proche du pays où vous vous trouvez afin de garantir un média régional pour CCP.

      Si vous voyez l’option de Commander des numéros maintenant sous un fournisseur listé, nous vous recommandons de choisir cette option afin de bénéficier du CCP intégré. Le CCP intégré permet l’approvisionnement et le provisionnement de numéros de téléphone dans Control Hub sur une seule fenêtre. La solution CCP non intégrée vous oblige à vous procurer vos numéros de téléphone auprès du partenaire CCP en dehors de Control Hub.

    • RTCP sur site (passerelle locale)–Vous pouvez choisir cette option si vous souhaitez conserver votre fournisseur RTCP actuel ou si vous souhaitez connecter des sites qui ne sont pas sur le Cloud à des sites sur le Cloud.

    Le choix de l’option RTCP se fait au niveau de chaque emplacement (chaque emplacement n’a qu’une seule option RTCP). Vous pouvez combiner autant d’options que vous le souhaitez pour votre déploiement, mais chaque emplacement n’aura qu’une seule option. Une fois que vous avez sélectionné et provisionné une option RTCP, vous pouvez la modifier en cliquant sur Gérer dans les propriétés RTCP de l’emplacement. Certaines options, telles que Cisco RTCP, peuvent toutefois ne pas être disponibles après qu’une autre option ait été attribuée. Ouvrez un dossier d’assistance pour obtenir des conseils.

    5

    Choisissez si vous voulez activer les numéros maintenant ou ultérieurement.

    6

    Si vous avez sélectionné un CCP non intégré ou un RTCP basé sur site, saisissez les numéros de téléphone sous forme de valeurs séparées par des virgules, puis cliquez sur Valider.

    Les numéros sont ajoutés pour l’emplacement spécifique. Les entrées valides se déplacent vers le champ Numéros validés, et les entrées non valides restent dans le champ Ajouter des numéros, accompagnées d’un message d’erreur.

    Selon le pays de l’emplacement, les numéros sont formatés en fonction des exigences de numérotation locales. Par exemple, si un code de pays est requis, vous pouvez saisir les numéros avec ou sans le code et celui-ci est ajouté au début.

    7

    Cliquez sur Enregistrer.

    Que faire ensuite

    Après avoir créé un emplacement, vous pouvez activer les services d’urgence 911 pour cet emplacement. Voir Service 911 d’urgence RedSky pour Webex Calling pour plus d’informations.

    Avant de commencer


     

    Obtenez une liste des utilisateurs et des espaces de travail associés à un emplacement : Aller à Services > Appel > Chiffres et dans le menu déroulant, sélectionnez l'emplacement à supprimer. Vous devez supprimer ces utilisateurs et espaces de travail avant de supprimer l’emplacement.

    N’oubliez pas que tous les numéros associés à cet emplacement seront rendus à votre fournisseur RTCP ; vous ne serez plus propriétaire de ces numéros.

    1

    Connectez-vous à Control Hub àhttps://admin.webex.com , allez à Gestion > Emplacement .

    2

    Cliquerdans la colonne Actions à côté de l’emplacement que vous souhaitez supprimer.

    3

    Choisir Supprimer l'emplacement , puis confirmez que vous souhaitez supprimer cet emplacement.

    La suppression définitive de l’emplacement prend généralement quelques minutes, mais cela peut prendre jusqu’à une heure. Vous pouvez vérifier le statut en cliquant sur à côté du nom de l'emplacement et en sélectionnant Statut de suppression .

    Vous pouvez modifier votre configuration RTCP, le nom, le fuseau horaire et la langue d'un emplacement après sa création. N’oubliez pas cependant que la nouvelle langue ne s’applique qu’aux nouveaux utilisateurs et périphériques. Les utilisateurs et périphériques existants continuent à utiliser l’ancienne langue.


     

    Pour les sites existants, vous pouvez activer les services d’urgence 911. Voir Service 911 d’urgence RedSky pour Webex Calling pour plus d’informations.

    1

    Connectez-vous à Control Hub àhttps://admin.webex.com , allez à Gestion > Emplacement .

    Si vous voyez un symbole Attention à côté d'un emplacement, cela signifie que vous n'avez pas encore configuré de numéro de téléphone pour cet emplacement. Vous ne pouvez pas passer ou recevoir d’appels tant que vous n’avez pas configuré ce numéro.

    2

    (Facultatif) Sous Connexion au RTCP, sélectionnez soit RTCP connecté au Cloud, soit RTCP sur site (passerelle locale), en fonction de celui que vous avez déjà configuré. Cliquez sur Gérer pour modifier cette configuration, puis reconnaissez les risques associés en sélectionnant Continuer. Ensuite, choisissez l’une des options suivantes et cliquez sur Enregistrer :

    • RTCP Cisco –Choisissez cette option si vous souhaitez une solution RTCP sur le Cloud de Cisco. Le forfait Cisco Calling est une solution de remplacement RTCP complète qui fournit des appels d'urgence, des appels nationaux et internationaux entrants et sortants, et vous permet de commander de nouveaux numéros RTCP ou de transférer des numéros existants vers Cisco.


       

      L’option Cisco RTCP n’est visible que dans les conditions suivantes :

      • Vous avez acheté au moins un abonnement au service d’appel Cisco OCP (Abonnement d’appels sortants).

      • Votre emplacement se trouve dans un pays où le service d’appel Cisco est pris en charge.

      • Votre emplacement est nouveau. Actuellement, les emplacements préexistants auxquels d'autres fonctionnalités RTCP ont été attribuées ne sont pas éligibles pour le plan d'appel Cisco. Ouvrez un dossier d’assistance pour obtenir des conseils.

      • Vous êtes hébergé dans un centre de données Webex Calling dans une région dans laquelle le forfait Cisco Calling est pris en charge.

    • RTCP connecté sur le Cloud–Choisissez cette option si vous recherchez une solution RTCP sur le Cloud auprès de l’un des nombreux partenaires CCP de Cisco ou si l’abonnement au service d’appel Cisco n’est pas disponible dans votre région. Les partenaires CCP offrent des solutions de remplacement du RTCP, une couverture mondiale étendue et une gamme large et variée de fonctionnalités, de conditionnements et de prix.

       

      Les partenaires CCP et leur couverture géographique sont répertoriés ici. Seuls les partenaires qui prennent en charge le pays de votre emplacement sont affichés. Les partenaires sont répertoriés soit avec un logo, soit sous la forme d’une brève chaîne de texte suivie d’une région, entre parenthèses (exemple : (EU), (US) ou (CA)). Les partenaires listés avec un logo offrent toujours Média régional pour CCP. Pour les partenaires affichés sous la forme d’une chaîne de caractères, choisissez la région la plus proche du pays où vous vous trouvez afin de garantir un média régional pour CCP.

      Si vous voyez l’option de Commander des numéros maintenant sous un fournisseur listé, nous vous recommandons de choisir cette option afin de bénéficier du CCP intégré. Le CCP intégré permet l’approvisionnement et le provisionnement de numéros de téléphone dans Control Hub sur une seule fenêtre. La solution CCP non intégrée vous oblige à vous procurer vos numéros de téléphone auprès du partenaire CCP en dehors de Control Hub.

    • RTCP sur site (passerelle locale) : vous pouvez choisir cette option si vous souhaitez conserver votre fournisseur RTCP actuel ou si vous souhaitez connecter des sites non cloud avec des sites cloud.

       

      Webex Calling les clients dont les emplacements sont précédemment configurés avec une passerelle locale seront automatiquement convertis en RTCP sur site avec une jonction correspondante.

    3

    Sélectionnez le Numéro principal auquel le contact principal du site peut être joint.

    4

    (Facultatif) Sous Appels d'urgence , vous pouvez sélectionner Identificateur d'emplacement d'urgence à attribuer à cet emplacement.


     

    Ce paramètre est facultatif et s'applique uniquement aux pays qui l'exigent.

    Dans certains pays (exemple : France), des exigences réglementaires existent pour les systèmes radio cellulaires pour établir l'identité de la cellule lorsque vous passez un appel d'urgence et est mis à la disposition des autorités d'urgence. D'autres pays comme les États-Unis et le Canada mettent en œuvre la détermination de l'emplacement à l'aide d'autres méthodes. Pour plus d’informations, voir Appels d'urgence améliorés .

    Votre fournisseur d'appels d'urgence peut avoir besoin d'informations sur le réseau d'accès et est obtenu en définissant un nouvel en-tête de poste SIP privé, P-Access-Network-Info. L'en-tête contient des informations relatives au réseau d'accès.

    Lorsque vous définissez l'identificateur d'emplacement d'urgence pour un emplacement, la valeur de l'emplacement est envoyée au fournisseur dans le cadre du message SIP. Contactez votre fournisseur d'appels d'urgence pour voir si vous avez besoin de ce paramètre et utilisez la valeur fournie par votre fournisseur d'appels d'urgence."

    5

    Sélectionnez le Numéro de messagerie vocale que les utilisateurs peuvent appeler pour consulter leur messagerie vocale pour cet emplacement.

    6

    (Facultatif) Cliquez sur l'icône en forme de crayon en haut de la page Emplacement pour modifier le Nom de l'emplacement , Langue de l'annonce , Langue du courrier électronique , Fuseau horaire , ou Adresse selon vos besoins, puis cliquez sur Enregistrer .


     

    Changer le Langue de l'annonce prend effet immédiatement pour tous les nouveaux utilisateurs et fonctionnalités ajoutés à cet emplacement. Si les utilisateurs existants et/ou les fonctionnalités doivent également avoir leur langue d'annonce modifiée, lorsque vous y êtes invité, sélectionnez Modification pour les utilisateurs et les espaces de travail existants ou Modification pour les fonctionnalités existantes . Cliquez sur Appliquer. Vous pouvez consulter la progression sur la page Tâches. Vous ne pouvez plus apporter de modifications tant que cette opération n’est pas terminée.


     

    La modification du fuseau horaire d’un emplacement ne met pas à jour les fuseaux horaires des fonctions associées à cet emplacement. Pour modifier les fuseaux horaires pour les fonctionnalités telles que le répartiteur automatique, le groupe de recherche et la file d’attente d’appels, allez dans la section Paramètres généraux de la fonctionnalité spécifique pour laquelle vous souhaitez mettre à jour le fuseau horaire, puis modifiez-les et enregistrez-les.

    Ces paramètres concernent la numérotation interne et sont également disponibles dans l’assistant de première installation. Lorsque vous modifiez votre plan de numérotation, les exemples de numéros dans le Control Hub sont mis à jour pour afficher ces modifications.


     

    Vous pouvez configurer les autorisations d’appels sortants pour un emplacement. Voir ces étapes pour configurer les autorisations d’appels sortants.

    1

    Connectez-vous à Control Hub, allez à Services > Calling > Paramètres du service, puis faites défiler jusqu'à Numérotation interne.

    2

    Configurez les préférences de numérotation facultatives suivantes, selon les besoins :

    • longueur du préfixe d’acheminement de l’emplacement - Nous recommandons ce paramètre si vous avez plusieurs emplacements. Vous pouvez saisir une longueur de 2 à 7 chiffres. Si vous avez plusieurs emplacements avec le même numéro de poste, les utilisateurs doivent composer un préfixe lorsqu’ils appellent entre les emplacements. Par exemple, si vous avez plusieurs magasins, tous avec l’extension 1000, vous pouvez configurer un préfixe de routage pour chaque magasin. Si un magasin a un préfixe de 888, il faut composer 8881000 pour le joindre.

       

      Les longueurs de préfixe de routage incluent le chiffre de direction. Par exemple, si vous définissez la longueur du préfixe de routage à quatre, seuls trois chiffres peuvent être utilisés pour spécifier le site.


       

      Si vous attribuez un préfixe de routage à un emplacement, toutes les apparences des extensions affectées à cet emplacement incluent le préfixe de routage devant le numéro de poste. Par exemple, 888-1000 (préfixe de routage-extension).

    • Chiffre de direction dans le préfixe de routage—Choisissez le numéro qui sera défini comme le premier chiffre de chaque préfixe de routage.
    • Longueur du numéro de poste interne-Vous pouvez saisir 2 à 6 chiffres et la valeur par défaut est 2.

       

      Après avoir augmenté la longueur de votre numéro de poste, les numéros abrégés existants vers les numéros de poste internes ne sont pas automatiquement mis à jour.

    • Autoriser la numérotation des numéros de postes entre les emplacements—Vous permet de personnaliser la numérotation des numéros de postes entre les emplacements en fonction des exigences de votre organisation.
      • Activez le bouton si votre organisation n’a pas de numéros de poste en double sur tous ses emplacements.

        Par défaut, le commutateur est activé.

      • Désactivez le bouton si votre organisation a le même numéro de poste dans différents emplacements. Lorsque le commutateur est désactivé et que l'appelant compose le numéro de poste, l'appel est acheminé vers un utilisateur avec le numéro de poste correspondant au même emplacement que l'appelant. L’appelant doit composer le numéro significatif de l’entreprise (préfixe de routage de l’emplacement + numéro de poste) pour joindre un numéro de poste dans d’autres emplacements.

    3

    Spécifiez la numérotation interne pour des emplacements spécifiques. Aller à Gestion > Emplacements, sélectionnez un emplacement dans la liste, puis cliquez sur Calling. Faites défiler la page jusqu'à Numérotation, puis modifiez la numérotation interne si nécessaire :

    • Numérotation interne–Spécifiez le préfixe de routage que les utilisateurs d’autres emplacements doivent composer pour contacter une personne de cet emplacement. Le préfixe de routage de chaque emplacement doit être unique. Nous recommandons que la longueur du préfixe corresponde à la longueur définie au niveau de l’organisation, mais elle doit comporter 2 à 7 chiffres.
    4

    Spécifiez la numérotation externe pour des emplacements spécifiques. Aller à Gestion > Emplacements, sélectionnez un emplacement dans la liste, puis cliquez sur Calling. Faites défiler la page jusqu'à Numérotation, puis modifiez la numérotation externe si nécessaire :

    • Numérotation externe–Vous pouvez choisir un chiffre de numérotation sortante que les utilisateurs doivent composer pour atteindre une ligne externe. La valeur par défaut est Aucune et vous pouvez la laisser si vous n’avez pas besoin de cette habitude de numérotation. Si vous décidez d’utiliser cette fonction, nous vous recommandons d’utiliser un numéro différent du chiffre de direction de votre entreprise.

       

      Les utilisateurs peuvent inclure le chiffre de direction lorsqu’ils passent des appels externes afin d’imiter la façon dont ils composaient un numéro sur les anciens systèmes. Cependant, tous les utilisateurs peuvent toujours passer des appels externes sans le chiffre de numérotation sortante.

    • Facultativement, vous avez la possibilité de Forcer la composition du chiffre de numérotation sortante de cet emplacement, en vous assurant que l'utilisateur doit utiliser le chiffre de numérotation sortante défini par l'administrateur pour passer des appels externes.

       

      Les appels d'urgence peuvent toujours être composés avec ou sans le chiffre de numérotation sortante lorsque cette fonctionnalité est activée.

      Une fois activé, tous les numéros de destination externes tels que ceux utilisés pour le transfert d’appel ne fonctionneront plus si un chiffre de numérotation sortante n’est pas inclus.

    Impact sur les utilisateurs :

    • Les utilisateurs doivent redémarrer leur téléphone pour que les modifications apportées aux préférences de numérotation prennent effet.

    • Les extensions des utilisateurs ne doivent pas commencer par le même numéro que le chiffre de direction de l’emplacement ou les chiffres de numérotation sortante.

    Si vous êtes un revendeur à valeur ajoutée, vous pouvez utiliser ces étapes pour commencer la configuration de la passerelle locale dans Control Hub. Lorsque cette passerelle est enregistrée dans le Cloud, vous pouvez l’utiliser sur un ou plusieurs de vos sites Webex Calling pour assurer le routage vers un fournisseur de services RTCP d’entreprise.


     

    Un emplacement disposant d’une passerelle locale ne peut pas être supprimé lorsque la passerelle locale est utilisée pour d’autres emplacements.

    Suivez ces étapes pour créer un trunk dans Control Hub.

    Avant de commencer

    • Une fois qu’un emplacement est ajouté, et avant de configurer le RTCP local pour un emplacement, vous devez créer une trunk.

    • Créez tous les emplacements et les paramètres et numéros spécifiques à chacun d’eux. Les emplacements doivent exister avant que vous puissiez ajouter un RTCP sur site.

    • Comprenez les exigences du RTCP sur site (passerelle locale) pour Webex Calling.

    • Vous ne pouvez pas choisir plus d’une trunk pour un emplacement avec un RTCP sur site, mais vous pouvez choisir la même trunk pour plusieurs emplacements.

    1

    Connectez-vous à Concentrateur de contrôle à , allez à Services > Appel > Routage des appels , puis sélectionnez Ajouter un tronc .https://admin.webex.com

    2

    Sélectionnez un emplacement.

    3

    Nommez le trunk et cliquez sur Enregistrer.


     

    Le nom ne doit pas comporter plus de 24 caractères.

    Que faire ensuite

    Les paramètres pertinents que vous devez configurer sur le trunk vous sont présentés. Vous allez également générer un ensemble d’informations d’identification SIP digest pour sécuriser la connexion RTCP.

    Les informations sur le trunk apparaissent à l’écran Enregistrer le domaine, Groupe de lignes auxiliaires OTG/DTG, ligne/port, et Adresse du proxy sortant.

    Nous vous recommandons de copier ces informations depuis Control Hub et de les coller dans un fichier texte ou un document local afin de pouvoir vous y référer lorsque vous êtes prêt à configurer le RTCP local.

    Si vous perdez les informations d’identification, vous devez les générer à partir de l’écran d’information sur les lignes auxiliaires dans Control Hub. Cliquez sur Récupérer le nom d’utilisateur et réinitialiser le mot de passe pour générer un nouvel ensemble d’informations d’authentification à utiliser sur le réseau.

    1

    Connectez-vous à Control Hub àhttps://admin.webex.com , allez à Gestion > Emplacement .

    2

    Sélectionnez un emplacement à modifier et cliquez sur Gérer.

    3

    Sélectionnez RTCP sur site et cliquez sur Suivant.

    4

    Choisissez un réseau dans le menu déroulant.


     

    Visitez la page Lignes auxiliaires pour gérer vos choix de groupes de lignes auxiliaires.

    5

    Cliquez sur l’avis de confirmation, puis cliquez sur Enregistrer.

    Que faire ensuite

    Vous devez prendre les informations de configuration générées par Control Hub et mapper les paramètres dans la passerelle locale (par exemple, sur un CUBE Cisco situé dans les locaux). Cet article vous guide à travers ce processus. A titre de référence, le diagramme suivant montre comment les informations de configuration du Control Hub (à gauche) correspondent aux paramètres du CUBE (à droite) :

    après avoir terminé avec succès la configuration sur la passerelle elle-même, vous pouvez retourner dans Services > Appel > Emplacements dans Control Hub et la passerelle que vous avez créée sera listée dans la carte de localisation à laquelle vous l’avez assignée avec un point vert à gauche du nom. Ce statut indique que la passerelle est enregistrée de manière sécurisée dans le Cloud d’appel et qu’elle sert de passerelle RTCP active pour l’emplacement.

    Si vous essayez les services Webex et que vous souhaitez convertir votre essai en un abonnement payant, vous pouvez soumettre une demande par courrier électronique à votre partenaire.

    1

    Connectez-vous au Control Hub à l’adresse https://admin.webex.com, sélectionnez l’icône du bâtiment.

    2

    Sélectionnez l’onglet Abonnements, puis cliquez sur Acheter maintenant.

    Un courrier électronique est envoyé à votre partenaire pour lui faire savoir que vous souhaitez passer à un abonnement payant.

    Vous pouvez contrôler l'application d'appel qui s'ouvre lorsque les utilisateurs passent des appels. Vous pouvez configurer les paramètres du client appelant, y compris le déploiement en mode mixte pour les organisations avec des utilisateurs autorisés avec Unified CM ou Webex Calling et les utilisateurs sans services d'appel payants de Cisco. Pour plus d’informations, voir : Configurer le comportement des appels .

    28 février 2024
    Configuration de la passerelle locale sur IOS-XE pour Webex Calling

    Après avoir configuré Webex Calling pour votre organisation, vous pouvez configurer une jonction pour connecter votre passerelle locale à Webex Calling. Le transport SIP TLS sécurise le tronc entre la passerelle locale et le cloud Webex. Le média entre la passerelle locale et Webex Calling utilise SRTP.

    Flux de tâche de configuration de la passerelle locale

    Il existe deux options pour configurer la passerelle locale pour votre Webex Calling tronc :

    • Jonction basée sur l'enregistrement

    • Jonction basée sur un certificat

    Utilisez le flux de tâches soit sous le Passerelle locale basée sur l'inscription ou Passerelle locale basée sur un certificat pour configurer la passerelle locale pour votre Webex Calling coffre. Voir Commencer avec la passerelle locale pour plus d’informations sur les différents types de lignes principales. Effectuez les étapes suivantes sur la passerelle locale elle-même, à l'aide de l'interface de ligne de commande (CLI). Nous utilisons le Protocole SIP (Session Initiation Protocol) et le transport TLS (Transport Layer Security) pour sécuriser le tronc et le protocole SRTP(Secure Real-time Protocol) pour sécuriser le média entre la passerelle locale et Webex Calling .

    Avant de commencer

    • Comprendre les exigences du réseau téléphonique public commuté (RTCP) et de la passerelle locale (LGW) sur site pour Webex Calling . Voir Architecture préférée de Cisco pour Webex Calling pour plus d’informations.

    • Cet article suppose qu'une plate-forme de passerelle locale dédiée est en place sans configuration vocale existante. Si vous modifiez un déploiement d'entreprise de passerelle PSTN ou de passerelle locale existante pour l'utiliser comme fonction de passerelle locale pour Webex Calling , puis faites très attention à la configuration. Assurez-vous de ne pas interrompre les flux d’appels existants et la fonctionnalité en raison des modifications que vous apportez.

    • Créez un trunk dans le Control Hub et affectez-le à l’emplacement. Voir Configurer les lignes réseau, les groupes de routage et les plans de numérotation pour Webex Calling pour plus d’informations.


     
    Les procédures contiennent des liens vers la documentation de référence des commandes où vous pouvez en savoir plus sur les différentes options de commande. Tous les liens de référence de commande vont à la Référence des commandes des passerelles gérées Webex sauf indication contraire (auquel cas, les liens de commande vont à Référence des commandes vocales Cisco IOS ). Vous pouvez accéder à tous ces guides dans Cisco Unified Border Element Command References.

    Pour plus d’informations sur les SBC tiers, reportez-vous à la documentation correspondante de référence du produit.


     

    Pour configurer les interfaces TDM pour les tronçons d’appel RTCP sur les passerelles Cisco TDM-SIP, voir Configurer le RNIS PRI.

    Avant de commencer

    • Assurez-vous que la configuration de plate-forme de base suivante que vous configurez est configurée conformément aux politiques et procédures de votre organisation :

      • NTP

      • Listes de contrôle d’accès

      • Activer les mots de passe

      • Mot de passe principal

      • Routage IP

      • Adresses IP, etc.

    • Vous avez besoin d'une version minimale prise en charge de Cisco IOS XE 16.12 ou IOS-XE 17.3 pour tous les déploiements de passerelle locale.


     

    Seul CUBE prend en charge la passerelle locale basée sur l'enregistrement ; aucun autre SBC de tiers n'est pris en charge.

    1

    Assurez-vous que toutes les interfaces de couche 3 ont des adresses IP valides et routables :

    interface GigabitEthernet0/0/0
    description Interface facing PSTN and/or CUCM
    ip address 192.168.80.14 255.255.255.0!
    interface GigabitEthernet0/0/1
    description Interface facing Webex Calling
    ip address 192.168.43.197 255.255.255.0
    2

    Préconfigurez une clé primaire pour le mot de passe à l'aide des commandes suivantes, avant de l'utiliser dans les informations d'identification et les secrets partagés. Vous chiffrez les mots de passe de type 6 à l'aide du chiffrement AES et de la clé primaire définie par l'utilisateur.

    conf t
    key config-key password-encrypt Password123
    password encryption aes
    
    3

    Configurez le serveur de noms IP pour activer la recherche DNS et la commande ping pour vous assurer que le serveur est accessible. La passerelle locale utilise DNS pour résoudre les adresses proxy de Webex Calling :

    conf t
    Enter configuration commands, one per line.  End with CNTL/Z.
    ip name-server 8.8.8.8
    end
    
    4

    Activez l’exclusivité TLS 1.2 et un point de confiance d’espace réservé par défaut :

    1. Créer un point de confiance PKI d’espace réservé et l’appeler exempleTP .

    2. Attribuez le point de confiance comme point de confiance de signalisation par défaut sous sip-ua .


       

      Assurez-vous qu’un serveur cn-san-validate établit la connexion de la passerelle locale uniquement si le proxy sortant que vous configurez sur locataire 200 (décrit plus loin) correspond à la liste CN-SAN que vous recevez du serveur.

      Vous avez besoin du point de confiance de chiffrement pour que TLS fonctionne. Bien que vous n'ayez pas besoin d'un certificat client local (par exemple, mTLS) configuré pour la connexion.

    3. Activez l'exclusivité v1.2 pour désactiver TLS v1.0 et v1.1.

    4. Définissez le nombre de nouvelles tentatives TCP sur 1 000 (multiples de 5 ms = 5 secondes).

    5. Configurer la connexion des minuteurs pour établir le protocole TLS<wait-timer in="" sec=""> . La plage est de 5 à 20 secondes et la valeur par défaut est de 20 secondes. (LGW met 20 secondes pour détecter l' échec de connexion TLS avant de tenter d'établir une connexion au prochain Webex Calling accéder à SBC. L’interface de ligne de commande permet à l’administrateur de modifier la valeur pour s’adapter aux conditions du réseau et détecter les échecs de connexion avec le SBC d’accès beaucoup plus rapidement).


       

      Cisco IOS XE 17.3.2 et versions ultérieures sont applicables.

    configure terminal
    Enter configuration commands, one per line.  End with CNTL/Z.
    crypto pki trustpoint sampleTP
    revocation-check crl
    exit
    
    sip-ua
    crypto signaling default trustpoint sampleTP cn-san-validate server
    transport tcp tls v1.2
    tcp-retry 1000
    end
    
    5

    Mettez à jour le pool d'approbation de la passerelle locale :

    Le groupe de pools de confiance par défaut n'inclut pas les certificats « DigiCert Root CA » ou « IdenTrust Commercial » dont vous avez besoin pour valider le certificat côté serveur lors de l'établissement de la connexion TLS à Webex Calling.

    Télécharger la dernière « Offre groupée Cisco Trusted Core Root » dehttp://www.cisco.com/security/pki/ pour mettre à jour le groupe de confiance.

    1. Vérifiez si les certificats DigiCert Root CA et IdenTrust Commercial existent :

      show crypto pki trustpool | include DigiCert
    2. Si l'autorité de certification racine DigiCert et les certificats commerciaux IdenTrust n'existent pas, effectuez la mise à jour comme suit :

      configure terminal
      Enter configuration commands, one per line.  End with CNTL/Z.
      crypto pki trustpool import clean url http://www.cisco.com/security/pki/trs/ios_core.p7b
      Reading file from http://www.cisco.com/security/pki/trs/ios_core.p7b
      Loading http://www.cisco.com/security/pki/trs/ios_core.p7b 
      % PEM files import succeeded.
      end
      

       

      Vous pouvez également télécharger l'ensemble de certificats et l'installer à partir d'un serveur local ou de la mémoire flash de la passerelle locale.

      Par exemple :

      crypto pki trustpool import clean url flash:ios_core.p7b
    3. Vérifier :

      show crypto pki trustpool | include DigiCert
      cn=DigiCert Global Root CA
      o=DigiCert Inc
      cn=DigiCert Global Root CA
      o=DigiCert Inc
      

      show crypto pki trustpool | include IdenTrust Commercial
      cn=IdenTrust Commercial Root CA 1
      cn=IdenTrust Commercial Root CA 1

    Avant de commencer

    Assurez-vous d’effectuer les étapes dans le Control Hub pour créer un emplacement et ajouter un trunk pour cet emplacement. Dans l’exemple suivant, vous obtenez les informations du Control Hub.
    1

    Saisissez les commandes suivantes pour activer l'application Passerelle locale, voir Informations de référence de port pour Cisco Webex Calling pour les derniers sous-réseaux IP que vous devez ajouter à la liste de confiance :

    configure terminal 
    voice service voip
    ip address trusted list
    ipv4 x.x.x.x y.y.y.y
    exit
    allow-connections sip to sip
    media statistics
    media bulk-stats
    no supplementary-service sip refer
    no supplementary-service sip handle-replaces
    fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none
    stun
    stun flowdata agent-id 1 boot-count 4
    stun flowdata shared-secret 0 Password123$
    sip
    g729 annexb-all
    early-offer forced
    asymmetric payload full
    end
    

    Voici une explication des champs pour la configuration :

    Prévention de la fraude au péage

    voice service voip
    ip address trusted list
    ipv4 x.x.x.x y.y.y.y
    
    • Active les adresses IP source des entités à partir desquelles la passerelle locale attend des appels VoIP légitimes, tels que Webex Calling homologues, nœuds Unified CM et RTCP IP.

    • Par défaut, la passerelle locale bloque toutes les configurations d’appels VoIP entrants provenant d’adresses IP qui ne figurent pas dans sa liste de confiance. Les adresses IP des homologues de numérotation avec « IP cible de session » ou le groupe de serveurs sont approuvées par défaut et vous n’avez pas besoin de les renseigner ici.

    • Les adresses IP de la liste doivent correspondre aux sous-réseaux IP en fonction des Webex Calling centre de données auquel vous vous connectez. Pour plus d’informations, voir Informations de référence sur les ports pour Webex Calling.


       

      Si votre LGW est derrière un pare-feu avec un NAT de cône restreint, vous préférerez peut-être désactiver la liste d' adresse IP de confiance sur l'interface Webex Calling . Le pare-feu vous protège déjà des appels VoIP entrants non sollicités. L'action de désactivation réduit votre surcharge de configuration à long terme, car nous ne pouvons pas garantir que les adresses des Webex Calling les pairs restent fixes et vous devez configurer votre pare-feu pour les pairs dans tous les cas.

    • Configurez d'autres adresses IP sur d'autres interfaces, par exemple : assurez-vous d'ajouter les adresses Unified CM aux interfaces tournées vers l'intérieur.

    • Les adresses IP doivent correspondre à l'adresse IP de l'hôte et au outbound-proxy décide de locataire 200.

      Pour plus d’informations sur l’utilisation d’une liste d’ adresse IP approuvées pour empêcher la fraude à l’interurbain, voir adresse IP approuvée .

    voice service voip
     media statistics 
     media bulk-stats 

    Média

    • Statistiques des médias

      Active la surveillance des médias sur la passerelle locale.

    • Statistiques en masse des médias

      Permet au plan de contrôle d'interroger le plan de données pour les statistiques d'appels en masse.

      Pour plus d'informations sur ces commandes, voir Médias.

    Fonctionnalité de base SIP à SIP

    allow-connections sip to sip
    
    • Autorisez les connexions SIP à SIP.

    • Par défaut, les périphériques vocaux Cisco IOS ou IOS XE n'autorisent pas un tronçon VoIP entrant à sortir en tant que VoIP.

      Pour plus d’informations, voir Autoriser les connexions .

    Services supplémentaires

    no supplementary-service sip refer
    no supplementary-service sip handle-replaces

    Désactive REFER et remplace l'ID de la boîte de dialogue dans l'en-tête de remplacement par l'ID de la boîte de dialogue homologue. Pour plus d’informations, voir Service supplémentaire sip .

    Protocole de télécopie

    fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none

    Active T.38 pour le transport de télécopie, bien que le trafic de télécopie ne soit pas chiffré. Pour plus d’informations sur cette commande, voir protocole de télécopie t38 (service vocal) .

    Activer l’étourdissement global

    stun
    stun flowdata agent-id 1 boot-count 4
    stun flowdata shared-secret 0 Password123$
    • Lorsque vous transférez un appel vers un Webex Calling l'utilisateur (par exemple, l'appelé et l'appelant sont Webex Calling abonnés et si vous ancrez le média au Webex Calling SBC), le média ne peut pas circuler vers la passerelle locale car le trou d’épingle n’est pas ouvert.

    • La fonctionnalité de liaisons d'étourdissement sur la passerelle locale permet aux demandes d'étourdissement générées localement d'être envoyées sur le chemin média négocié. L'étourdissement aide à ouvrir le trou d'épingle dans le pare-feu.

    • Un mot de passe de blocage est une condition préalable pour que la passerelle locale puisse envoyer des messages de blocage. Vous pouvez configurer les pare-feu Cisco IOS/IOS XE pour vérifier le mot de passe et ouvrir les trous d'épingle dynamiquement (par exemple, sans règles explicites d'entrée-sortie). Mais pour le déploiement de la passerelle locale, vous configurez le pare-feu de manière statique pour ouvrir les trous d'épingle en Webex Calling sous-réseaux SBC. En tant que tel, le pare-feu doit traiter les sous-réseaux SBC comme tout paquet UDP entrant, ce qui déclenche l'ouverture du trou d'épingle sans examiner explicitement le contenu du paquet.

    Pour plus d’informations, voir Stun flowdata agent-id et stun flowdatashared-secret .

    G729

    sip
    g729 annexb-all
    

    Autorise toutes les variantes de G729. Pour plus d’informations, voir g729 annexeb-all.

    SIP

    early-offer forced

    Force la passerelle locale à envoyer les informations SDP dans le message INVITE initial au lieu d'attendre l'accusé de réception de l'homologue voisin. Pour plus d’informations sur cette commande, voir offre anticipée .

    2

    Configurez « Profil SIP 200 ».

    voice class sip-profiles 200
    rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.*)" "sip:\1"
    rule 10 request ANY sip-header To modify "<sips:(.*)" "<sip:\1"
    rule 11 request ANY sip-header From modify "<sips:(.*)" "<sip:\1"
    rule 12 request ANY sip-header Contact modify "<sips:(.*)>" "<sip:\1;transport=tls>" 
    rule 13 response ANY sip-header To modify "<sips:(.*)" "<sip:\1"
    rule 14 response ANY sip-header From modify "<sips:(.*)" "<sip:\1"
    rule 15 response ANY sip-header Contact modify "<sips:(.*)" "<sip:\1"
    rule 20 request ANY sip-header From modify ">" ";otg=hussain2572_lgu>"
    rule 30 request ANY sip-header P-Asserted-Identity modify "sips:(.*)" "sip:\1"

    Voici une explication des champs pour la configuration :

    • règle 9

      Garantit que vous répertoriez l'en-tête comme “SIP-Req-URI” et non “SIP-Req-URL” .

      La règle effectue la conversion entre les URI SIP et les URL SIP, car Webex Calling ne prend pas en charge les URI SIP dans les messages de demande/réponse, mais en a besoin pour les requêtes SRV, par exemple : _sips._tcp.<outbound-proxy>.
    • règle 20

      Modifie l'en-tête De pour inclure le paramètre OTG/DTG du groupe de lignes réseau de Control Hub afin d'identifier de manière unique un site de passerelle locale au sein d'une entreprise.

    • Applique le profil SIP au locataire de la classe vocale 200 (discuté ultérieurement) pour tous les trafics Webex Calling . Pour plus d’informations, voir sip-profils de classe vocale .

      Pour plus d’informations sur les commandes de règle, voir règle (traduction vocale-règle) .

    3

    Configurez le profil de codec, la définition d'étourdissement et la suite de chiffrement SRTP .

    
    voice class codec 99
     codec preference 1 opus
     codec preference 2 g711ulaw
     codec preference 3 g711alaw 
    exit
    voice class srtp-crypto 200
     crypto 1 AES_CM_128_HMAC_SHA1_80
    exit
    voice class stun-usage 200
     stun usage firewall-traversal flowdata
     stun usage ice lite
    exit
    

     

    La négociation et le transcodage du codec Opus n'est disponible que pour les appels SIP à SIP. Pour les troncs T1/E1/FXO, exclure préférence codec1 opus à partir du Configuration du codec de classe vocale99.

    Voici une explication des champs pour la configuration :

    • codec de classe vocale99

      Autorise les codecs g711 (mu-law et a-law) pour les sessions. Appliquez un étourdissement à tous les homologues de numérotation. Pour plus d’informations, voir codec de classe vocale .

    • classe vocale srtp-crypto200

      voice class srtp-crypto 200
      crypto 1 AES_CM_128_HMAC_SHA1_80

      Spécifie SHA1_ 80 comme la seule suite de chiffrement SRTP que la passerelle locale offre dans le SDP dans l'offre et la réponse. Webex Calling ne prend en charge que SHA180._ Pour plus d’informations sur la commande de classe vocale, voir classe vocale srtp-crypto .

    • S'applique tenant de classe vocale200 (discuté plus loin) face à Webex Calling.

    • utilisation de la classe vocale200

      voice class stun-usage 200
      stun usage firewall-traversal flowdata
      stun usage ice lite

      Définit l'utilisation de l'étourdissement. Applique un étourdissement à tous les homologues de Webex Calling (balise 2XX) pour éviter l’audio d’absence lorsqu’un téléphone Unified CM transfère l’appel vers un autre téléphone Webex Calling . Voir utilisation étourdissante du flux de données de traversée du pare-feu et utilisation étourdissante ice lite .


     

    Si votre média d'ancrage au niveau de l'ITSP SBC et que la passerelle locale se trouve derrière un NAT, attendez le flux média entrant de l'ITSP. Vous pouvez appliquer la commande stun sur les homologues de numérotation ITSP.


     

    Vous avez besoin de stun utilisation d’ice-lite pour les flux d’appels utilisant l’optimisation du chemin de média. Pour prendre en charge la passerelle Cisco SIP vers TDM pour l'optimisation des médias basée sur ICE-lite, configurez le dial-peer de rebouclage sur une passerelle TDM comme alternative. Pour de plus amples détails techniques, contactez les équipes Compte ou TAC.

    4

    Mappez les paramètres du Control Hub à la configuration de la passerelle locale.

    Ajouter Webex Calling en tant que locataire au sein de la passerelle locale. Vous avez besoin d'une configuration pour enregistrer la passerelle locale sous tenant de classe vocale 200. Vous devez obtenir les éléments de cette configuration à partir de la page Trunk Info du Control Hub, comme illustré dans l’image suivante. L'exemple suivant affiche les champs qui correspondent à l'interface de ligne de commande de la passerelle locale respective.

    Appliquer le locataire 200 à tous les Webex Calling face à des homologues de numérotation ( balise) dans la configuration de la passerelle locale.2xx La fonctionnalité de locataire de classe vocale permet de regrouper et de configurer les paramètres de trunk SIP qui sont autrement effectués sous le service vocal VoIP et sip-ua. Lorsque vous configurez un locataire et que vous l'appliquez sous un homologue de numérotation, l'ordre de préférence suivant s'applique aux configurations de la passerelle locale :

    • configuration du dial-peer d’appel

    • configuration du tenant

    • Configuration globale (Voice service VoIP / sip-ua)

    5

    Configurer locataire de classe vocale 200 pour activer l’enregistrement de jonction de la passerelle locale vers Webex Calling en fonction des paramètres que vous avez obtenus à partir de Control Hub :


     

    La ligne de commande et les paramètres suivants ne sont que des exemples. Utilisez les paramètres pour votre propre déploiement.

    voice class tenant 200
      registrar dns:40462196.cisco-bcld.com scheme sips expires 240 refresh-ratio 50 tcp tls
      credentials number Hussain6346_LGU username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks
      authentication username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks
      authentication username Hussain2572_LGU password 0 meX7]~)VmF realm 40462196.cisco-bcld.com
      no remote-party-id
      sip-server dns:40462196.cisco-bcld.com
      connection-reuse
      srtp-crypto 200
      session transport tcp tls 
      url sips 
      error-passthru
      asserted-id pai 
      bind control source-interface GigabitEthernet0/0/1
      bind media source-interface GigabitEthernet0/0/1
      no pass-thru content custom-sdp 
      sip-profiles 200 
      outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com  
      privacy-policy passthru
    

    Voici une explication des champs pour la configuration :

    tenant de classe vocale 200

    Active des configurations globales spécifiques pour plusieurs locataires sur des lignes réseau SIP qui permettent des services différenciés pour les locataires. Pour plus d’informations, voir locataire de classe vocale .

    registraire DNS:40462196.cisco-bcld.com schéma gorgées expire 240 taux de rafraîchissement 50 tls tcp

    Serveur d'inscriptions pour la passerelle locale avec l'enregistrement configuré pour s'actualiser toutes les deux minutes (50 % de 240 secondes). Pour plus d’informations, voir registraire .

    numéro d'identification Hussain6346_LGU nom d'utilisateur Hussain2572_LGU mot de passe 0 meX71]~)Vmf realm BroadWorks

    Informations d'identification pour le défi d'enregistrement de jonction. Pour plus d’informations, voir informations d'identification (SIP UA) .

    nom d'utilisateur d'authentification Hussain6346_LGU mot de passe 0 meX71]~)Vmf realm BroadWorks
    nom d'utilisateur d'authentification Hussain6346_LGU mot de passe 0 meX71]~)Vmf realm 40462196.cisco-bcld.com

    Défi d’authentification pour les appels. Pour plus d’informations, voir authentification (Dial-peer) .

    no remote-party-id

    Désactiver l’en-tête SIP Remote-Party-ID (RPID) car Webex Calling prend en charge PAI, qui est activé à l’aide de CIO pai asserted-id . Pour plus d’informations, voir ID-partie-distante .

    connexion-utilisation

    Utilise la même connexion permanente pour l'enregistrement et le traitement des appels. Pour plus d’informations, voir connexion-utilisation .

    srtp-crypto 200

    Définit classe vocale srtp-crypto 200 pour spécifier SHA1_80 (spécifié à l’étape 3). Pour plus d’informations, voir classe vocale srtp-crypto.

    transport de session tcp tls

    Définit le transport sur TLS. Pour plus d’informations, voir transport-session .

    url gorgées

    Les requêtes SRV doivent être des SIP prises en charge par le SBC d'accès ; tous les autres messages sont remplacés par SIP par sip-profile 200.

    erreur-passthru

    Spécifie la fonctionnalité pass-thru de réponse d'erreur SIP. Pour plus d’informations, voir erreur-passthru .

    pai asserted-id

    Active le traitement PAI dans la passerelle locale. Pour plus d’informations, voir id_assermenté .

    interface source de contrôle de liaison GigabitEthernet0/0/1

    Configure une adresse IP source pour signaler l’interface source faisant face à Webex Calling.

    bind media source-interface GigabitEthernet0/0/1

    Configure une adresse IP source pour l’interface source média faisant face à Webex Calling. Pour plus d'informations sur les commandes de liaison, voir lier .

    pas de contenu pass-thru custom-sdp

    Commande par défaut sous tenant. Pour plus d’informations sur cette commande, voir contenu pass-thru .

    profils sip 200

    Remplace les SIP par SIP et modifie la ligne/le port pour les messages INVITE et REGISTER comme défini dans sip-profils 200 . Pour plus d’informations, voir sip-profils de classe vocale .

    proxy sortant dns:la01.sipconnect-us10.cisco-bcld.com

    Webex Calling accéder à SBC. Pour plus d’informations, voir proxy-sortant .

    passthru de politique de confidentialité

    Transmettez de manière transparente les valeurs d’en-tête de confidentialité du tronçon entrant au tronçon sortant. Pour plus d’informations, voir politique-de-confidentialité .

    Après avoir défini le locataire 200 au sein de la passerelle locale et configurer un homologue de numérotation VoIP SIP, la passerelle initie alors une connexion TLS vers Webex Calling , auquel cas le SBC d'accès présente son certificat à la passerelle locale. La passerelle locale valide le Webex Calling accéder au certificat SBC à l'aide du bundle racine CA qui a été mis à jour précédemment. Établit une session TLS persistante entre la passerelle locale et Webex Calling accéder à SBC. La passerelle locale envoie ensuite un REGISTER au SBC d'accès qui est contesté. L’enregistrement AOR est numéro@domaine. Le numéro est tiré du paramètre « numéro » des informations d’identification et du domaine du « DNS du registraire :<fqdn> . » Lorsque l'inscription est contestée :

    • Utilisez le nom d’utilisateur, mot de passe et domaine paramètres de la informations d'identification pour créer l'en-tête et sip-profile 200.

    • Convertit l'URL SIPS en SIP.

    L'enregistrement est réussi lorsque vous recevez 200 OK du SBC d'accès.

    Ce déploiement nécessite la configuration suivante sur la passerelle locale :

    1. Locataires de la classe vocale —Vous créez d'autres locataires pour les homologues de numérotation face à ITSP similaires au locataire 200 que vous créez pour les homologues de numérotation Webex Calling .

    2. URI de classe vocale —Vous définissez des modèles pour les adresses IP/ports d'hôte pour diverses jonctions se terminant sur la passerelle locale :

      • Webex Calling à LGW

      • Terminaison de jonction RTCP trunk SIP sur LGW

    3. Pairs de numérotation sortante : vous pouvez acheminer les tronçons d'appels sortants de LGW vers le trunk SIP ITSP et Webex Calling .

    4. DPG de classe vocale —Vous pouvez appeler pour cibler les homologues de numérotation sortants à partir d'un homologue de numérotation entrante.

    5. Numérotation entrante-pairs : vous pouvez accepter des tronçons d'appels entrants de l'ITSP et Webex Calling .

    Utilisez les configurations soit pour la configuration de la passerelle locale hébergée par le partenaire, soit pour la passerelle du site du client, comme illustré dans l'image suivante.

    1

    Configurez les tenants de classe vocale suivants :

    1. Appliquer le locataire de la classe vocale 100 à tous les homologues de numérotation sortants faisant face à IP RTCP.

      voice class tenant 100 
      session transport udp
      url sip
      error-passthru
      bind control source-interface GigabitEthernet0/0/0
      bind media source-interface GigabitEthernet0/0/0
      no pass-thru content custom-sdp
      
    2. Appliquer le locataire de la classe vocale 300 à tous les homologues de numérotation entrants à partir du RTCP IP.

      voice class tenant 300 
      bind control source-interface GigabitEthernet0/0/0
      bind media source-interface GigabitEthernet0/0/0
      no pass-thru content custom-sdp
      
    2

    Configurez l'URI de classe vocale suivante :

    1. Définir l’adresse IP de l’hôte ITSP :

      voice class uri 100 sip
        host ipv4:192.168.80.13
      
    2. Définissez un modèle pour identifier de manière unique un site de passerelle locale au sein d'une entreprise en fonction du paramètre OTG ou DTG du groupe de lignes réseau de Control Hub :

      voice class uri 200 sip
       pattern dtg=hussain2572.lgu
      

       

      La passerelle locale ne prend actuellement pas en charge le trait de soulignement «_ " dans le modèle de correspondance. Pour contourner ce problème, vous pouvez utiliser un point "." (toute correspondance) pour correspondre à « _ ».

      Received
      INVITE sip:+16785550123@198.18.1.226:5061;transport=tls;dtg=hussain2572_lgu SIP/2.0
      Via: SIP/2.0/TLS 199.59.70.30:8934;branch=z9hG4bK2hokad30fg14d0358060.1
      pattern :8934
      
    3

    Configurez les pairs de numérotation sortants suivants :

    1. Périphérique d’appel sortant vers l’IP RTCPP :

      dial-peer voice 101 voip 
      description Outgoing dial-peer to IP PSTN
      destination-pattern BAD.BAD
      session protocol sipv2
      session target ipv4:192.168.80.13
      voice-class codec 99
      dtmf-relay rtp-nte
      voice-class sip tenant 100
      no vad

      Voici une explication des champs pour la configuration :

      dial-peer voice 101 voip
       description Outgoing dial-peer to PSTN
      

      Définit un homologue de numérotation VoIP avec une balise de 101 et donne une description significative pour faciliter la gestion et le dépannage.

      destination-pattern BAD.BAD

      Permet la sélection de l'homologue de numérotation 101 . Cependant, vous appelez cet homologue de numérotation sortant directement à partir de l'homologue de numérotation entrant en utilisant des instructions dpg et cela contourne les critères de correspondance du modèle de chiffre. Vous utilisez un modèle arbitraire basé sur des chiffres alphanumériques qui sont autorisés par la CLI du modèle de destination.

      session protocol sipv2

      Spécifie que l'homologue de numérotation 101 gère les segments d'appel SIP.

      session target ipv4:192.168.80.13

      Indique l'adresse IPv4 cible de la destination pour envoyer le tronçon d'appel. Dans ce cas, l’adresse IP de l’ITSP.

      voice-class codec 99

      Indique la liste de préférence de codecs 99 à utiliser pour ce dial-peer.

      dtmf-relay rtp-nte

      Définit RTP-NTE (RFC2833) comme la capacité DTMF attendue sur ce segment d’appel.

      voice-class sip tenant 100

      L'homologue de numérotation hérite de tous les paramètres du locataire 100 à moins que ce même paramètre soit défini sous l'homologue de numérotation lui-même.

      no vad

      Désactive la détection de l’activité vocale.

    2. Numérotation sortante-homologue vers Webex Calling (Vous mettez à jour l’homologue de numérotation sortant pour qu’il serve d’homologue de numérotation entrante à partir de Webex Calling ainsi que plus loin dans le guide de configuration).

      dial-peer voice 200201 voip
       description Inbound/Outbound Webex Calling
      destination-pattern BAD.BAD
      session protocol sipv2
      session target sip-server
      voice-class codec 99
      dtmf-relay rtp-nte
      voice-class stun-usage 200
      no voice-class sip localhost
      voice-class sip tenant 200
      srtp
      no vad
      

      Explication des commandes :

      dial-peer voice 200201 voip
      description Inbound/Outbound Webex Calling

      Définit un homologue de numérotation VoIP avec une balise de 200201 et donne une description significative pour faciliter la gestion et le dépannage

      session target sip-server

      Indique que le serveur SIP global est la destination des appels provenant de ce dial-peer. Webex Calling serveur que vous définissez dans locataire 200 est hérité pour l'homologue de numérotation 200201 .

      voice-class stun-usage 200

      Permet aux requêtes paralysées générées localement sur la passerelle locale d’être envoyées via le chemin média négocié. Stun aide à ouvrir le trou d’épingle dans le pare-feu.

      no voice-class sip localhost

      Désactive la substitution du nom d'hôte local DNS à la place de l' adresse IP physique dans les en-têtes De, Call-ID et Remote-Party-ID des messages sortants.

      voice-class sip tenant 200

      L'homologue de numérotation hérite de tous les paramètres du locataire 200 (LGW <--> Webex Calling Trunk) à moins que vous ne définissiez le même paramètre sous l’homologue de numérotation lui-même.

      srtp

      Active SRTP pour le tronçon d'appel.

      no vad

      Désactive la détection de l’activité vocale.

    4

    Configurez les groupes d'homologues de numérotation suivants (dpg) :

    1. définit le groupe de numérotation 100. Le dial-peer sortant 101 est la cible de tout dial-peer entrant invoquant le groupe de pairs de numérotation 100. Nous appliquons DPG 100 à l'homologue de numérotation entrant 200201 pour Webex Calling --> LGW --> RTCP chemin.

      voice class dpg 100
      description Incoming WxC(DP200201) to IP PSTN(DP101)
      dial-peer 101 preference 1
      
    2. Définir le groupe de numérotation 200 avec le numéro sortant 200201 comme cible pour le chemin RTCP --> LGW --> Webex Calling. Appliquer DPG 200 à l'homologue de numérotation entrant 100 que vous définirez ultérieurement.

      voice class dpg 200
      description Incoming IP PSTN(DP100) to Webex Calling(DP200201)
      dial-peer 200201 preference 1
      
    5

    Configurez les pairs de numérotation entrants suivants :

    1. périphérique de numérotation entrant pour les segments d’appel IP RTCP entrants :

      dial-peer voice 100 voip
      description Incoming dial-peer from PSTN
      session protocol sipv2
      destination dpg 200
      incoming uri via 100
      voice-class codec 99
      dtmf-relay rtp-nte
      voice-class sip tenant 300
      no vad
      

      Voici une explication des champs pour la configuration :

      dial-peer voice 100 voip
      description Incoming dial-peer from PSTN

      Définit un homologue de numérotation VoIP avec une balise de 100 et donne une description significative pour faciliter la gestion et le dépannage.

      session protocol sipv2

      Spécifie que l'homologue de numérotation 100 gère les segments d'appel SIP.

      incoming uri via 100

      Spécifie l'URI de la classe vocale 100 pour faire correspondre tout le trafic entrant du RTCP IP à la passerelle locale sur adresse IP de l'hôte d'un en-tête VIA . Pour plus d’informations, voir URI entrante .

      destination dpg 200

      Spécifie le groupe d'homologues de numérotation 200 pour sélectionner un homologue de numérotation sortante. Pour plus d’informations sur la configuration d’un groupe d’homologues de numérotation, voir classe vocale dpg .

      voice-class sip tenant 300

      L'homologue de numérotation hérite de tous les paramètres du locataire 300 à moins que ce même paramètre soit défini sous l'homologue de numérotation lui-même.

      no vad

      Désactive la détection de l’activité vocale.

    2. Code d’accès entrant pour les appels entrants Webex Calling :

      dial-peer voice 200201 voip
      description Inbound/Outbound Webex Calling
      max-conn 250
      destination dpg 100
      incoming uri request 200
       

      Voici une explication des champs pour la configuration :

      dial-peer voice 200201 voip
      description Inbound/Outbound Webex Calling

      Met à jour un homologue de numérotation VoIP avec une balise de 200201 et donne une description significative pour faciliter la gestion et le dépannage.

      incoming uri request 200

      Spécifie l'URI de la classe vocale 200 pour faire correspondre tout le trafic entrant de Webex Calling à LGW sur le modèle dtg unique dans l' URI de la demande, identifiant de manière unique le site de la passerelle locale au sein d'une entreprise et dans le Webex Calling écosystème. Pour plus d’informations, voir URI entrante .

      destination dpg 100

      Spécifie le groupe d'homologues de numérotation 100 pour sélectionner un homologue de numérotation sortante. Pour plus d’informations sur la configuration d’un groupe d’homologues de numérotation, voir classe vocale dpg .

      max-conn 250

      Limite le nombre d'appels simultanés à 250 entre le LGW et Webex Calling , en supposant qu'un seul homologue de numérotation Webex Calling pour les appels entrants et sortants tels que définis dans cet article. Pour plus d'informations sur les limites d'appels simultanés impliquant la passerelle locale, reportez-vous au document Transition de Unified CM vers Webex Calling .

    Appel RTCP vers Webex

    Faire correspondre tous les segments d'appel RTCP IP entrants sur la passerelle locale avec l'homologue de numérotation 100 pour définir un critère de correspondance pour l'en-tête VIA avec l'adresse IP du RTCP adresse IP. DPG 200 appelle l'homologue de numérotation sortant 200201 , qui a le Webex Calling serveur comme destination cible.

    Webex Calling vers le RTCP

    Faire correspondre tous les appels entrants Webex Calling tronçons d'appel sur la passerelle locale avec cadran-pair 200201 pour définir le critère de correspondance pour le modèle d'en-tête URI DEMANDE avec le paramètre OTG/DTG du groupe de lignes réseau, unique à ce déploiement de passerelle locale. DPG 100 appelle l'homologue de numérotation sortant 101 , qui a l'adresse IP RTCP adresse IP comme destination cible.

    Ce déploiement nécessite la configuration suivante sur la passerelle locale :

    1. Locataires de la classe vocale : vous créez plus de locataires pour les homologues de numérotation faisant face à Unified CM et ITSP, comme locataire 200 que vous créez pour Webex Calling face à des homologues de numérotation.

    2. URI de classe vocale —Vous définissez un modèle pour les adresses IP/ports d'hôte pour diverses jonctions se terminant sur le LGW à partir de :

      • Unified CM vers LGW pour les destinations RTCP

      • Unified CM vers LGW pour Webex Calling destinations

      • Webex Calling vers les destinations LBV

      • Terminaison de jonction RTCP trunk SIP sur LGW

    3. Groupe de serveurs de classe vocale : vous pouvez cibler des adresses IP/ports pour les troncs sortants à partir de :

      • LGW vers Unified CM

      • LGW à Webex Calling

      • Jonction LGW vers RTCP trunk SIP

    4. Pairs de numérotation sortante : vous pouvez acheminer les segments d'appels sortants à partir de :

      • LGW vers Unified CM

      • trunk SIP ITSP

      • Webex Calling

    5. DPG de classe vocale —Vous pouvez appeler pour cibler des homologues de numérotation sortants à partir d'un homologue de numérotation entrante.

    6. Numérotation entrante-pairs— Vous pouvez accepter des tronçons d'appels entrants de Unified CM, ITSP et Webex Calling .

    1

    Configurez les tenants de classe vocale suivants :

    1. Appliquer le locataire de la classe vocale 100 sur tous les homologues de numérotation sortants faisant face à Unified CM et IP RTCP :

      voice class tenant 100 
      session transport udp
      url sip
      error-passthru
      bind control source-interface GigabitEthernet0/0/0
      bind media source-interface GigabitEthernet0/0/0
      no pass-thru content custom-sdp
      
    2. Appliquer le locataire de la classe vocale 300 sur tous les homologues de numérotation entrants à partir de Unified CM et IP RTCP :

      voice class tenant 300 
      bind control source-interface GigabitEthernet0/0/0
      bind media source-interface GigabitEthernet0/0/0
      no pass-thru content custom-sdp
      
    2

    Configurez l'URI de classe vocale suivante :

    1. définit l’adresse IP de l’hôte ITSP :

      voice class uri 100 sip
        host ipv4:192.168.80.13
      
    2. Définissez un modèle pour identifier de manière unique un site de passerelle locale au sein d'une entreprise en fonction du paramètre OTG/DTG du groupe de lignes réseau de Control Hub :

      voice class uri 200 sip
      pattern dtg=hussain2572.lgu
      

       

      La passerelle locale ne prend actuellement pas en charge le trait de soulignement «_ " dans le modèle de correspondance. Pour contourner ce problème, utilisez le point "." (toute correspondance) pour correspondre à « _ ».

      Received
      INVITE sip:+16785550123@198.18.1.226:5061;transport=tls;dtg=hussain2572_lgu SIP/2.0
      Via: SIP/2.0/TLS 199.59.70.30:8934;branch=z9hG4bK2hokad30fg14d0358060.1
      pattern :8934
      
    3. Définit le port VIA de signalisation d'Unified CM pour le trunk Webex Calling :

      voice class uri 300 sip
      pattern :5065
      
    4. Définit le port IP et VIA de signalisation de la source Unified CM pour la ligne réseau RTCP :

      voice class uri 302 sip
      pattern 192.168.80.60:5060
      
    3

    Configurez les groupes de serveurs de classe vocale suivants :

    1. Définit adresse IP de l'hôte cible de la jonction Unified CM et le numéro de port pour le groupe Unified CM 1 (5 nœuds). Unified CM utilise le port 5065 pour le trafic entrant sur le trunk Webex Calling (Webex Calling <-> LGW --> Unified CM).

      voice class server-group 301
      ipv4 192.168.80.60 port 5065
      
    2. Définit adresse IP de l'hôte cible de la jonction Unified CM et le numéro de port pour le groupe Unified CM 2, le cas échéant :

      voice class server-group 303
      ipv4 192.168.80.60 port 5065
      
    3. Définit adresse IP de l'hôte cible de la jonction Unified CM groupe Unified CM 1 (5 nœuds). Unified CM utilise le port par défaut 5060 pour le trafic entrant sur le trunk RTCP. Si aucun numéro de port n'est spécifié, vous pouvez utiliser le port 5060 par défaut. (RTC <--> LGW --> Unified CM)

      voice class server-group 305
      ipv4 192.168.80.60
      
    4. Définit adresse IP de l'hôte cible de la jonction Unified CM groupe Unified CM 2, le cas échéant.

      voice class server-group 307 
      ipv4 192.168.80.60
      
    4

    Configurez les pairs de numérotation sortants suivants :

    1. Périphérique d’appel sortant vers l’IP RTCPP :

      dial-peer voice 101 voip 
      description Outgoing dial-peer to IP PSTN
      destination-pattern BAD.BAD
      session protocol sipv2
      session target ipv4:192.168.80.13
      voice-class codec 99
      dtmf-relay rtp-nte
      voice-class sip tenant 100
      no vad
      

      Voici une explication des champs pour la configuration :

      dial-peer voice 101 voip
      description Outgoing dial-peer to PSTN

      Définit un homologue de numérotation VoIP avec une balise de 101 et une description significative est fournie pour faciliter la gestion et le dépannage.

      modèle_destination MAUVAIS.MAUVAIS

      Permet la sélection de l'homologue de numérotation 101 . Cependant, vous appelez l'homologue de numérotation sortant directement à partir de l'homologue de numérotation entrant en utilisant les instructions dpg et cela contourne les critères de correspondance du modèle de chiffre. Vous utilisez un modèle arbitraire basé sur des chiffres alphanumériques autorisés par la CLI du modèle de destination.

      protocole de session sipv2

      Spécifie que l'homologue de numérotation 101 gère les segments d'appel SIP.

      cible de session ipv4:192.168.80.13

      Indique l'adresse IPv4 cible de la destination pour envoyer le tronçon d'appel. (Dans ce cas, l' adresse IP de l'ITSP .)

      codec de classe vocale 99

      Indique la liste de préférence des codecs 99 à utiliser pour ce dial-peer.

      tenant sip de classe vocale 100

      L'homologue de numérotation hérite de tous les paramètres du locataire 100 à moins que vous ne définissiez le même paramètre sous l'homologue de numérotation lui-même.

    2. Numérotation sortante-homologue vers Webex Calling (Mettez à jour l’homologue de numérotation sortant pour qu’il serve d’homologue de numérotation entrante à partir de Webex Calling ) :

      dial-peer voice 200201 voip
      description Inbound/Outbound Webex Calling
      destination-pattern BAD.BAD
      session protocol sipv2
      session target sip-server
      voice-class codec 99
      dtmf-relay rtp-nte
      voice-class stun-usage 200
      no voice-class sip localhost
      voice-class sip tenant 200
      srtp
      no vad
      

      Voici une explication des champs pour la configuration :

      dial-peer voice 200201 voip
      description Inbound/Outbound Webex Calling

      Définit un homologue de numérotation VoIP avec une balise de 200201 et donne une description significative pour faciliter la gestion et le dépannage.

      serveur sip cible de la session

      Indique que le serveur SIP global est la destination des appels de l'homologue de numérotation 200201 . Webex Calling serveur qui est défini dans locataire 200 est hérité pour l'homologue de numérotation 200201 .

      utilisation de la classe vocale 200

      Autorise l'envoi des demandes d'étourdissement générées localement sur le chemin média négocié. Stun aide à ouvrir le trou d’épingle dans le pare-feu.

      pas de localhost sip de classe vocale

      Désactive la substitution du nom d'hôte local DNS à la place de l' adresse IP physique dans les en-têtes De, Call-ID et Remote-Party-ID des messages sortants.

      tenant sip de classe vocale 200

      L'homologue de numérotation hérite de tous les paramètres du locataire 200 (LGW <--> Webex Calling trunk) à moins que vous ne définissiez le même paramètre sous l'homologue de numérotation lui-même.

      srtp

      Active SRTP pour le tronçon d'appel.

    3. Numérotation sortante-homologue vers Unified CM Webex Calling tronc :

      dial-peer voice 301 voip
      description Outgoing dial-peer to CUCM-Group-1 for 
      inbound from Webex Calling - Nodes 1 to 5
      destination-pattern BAD.BAD
      session protocol sipv2
      session server-group 301
      voice-class codec 99
      voice-class sip bind control source-interface GigabitEthernet 0/0/2
      voice-class sip bind media source-interface GigabitEthernet 0/0/2
      dtmf-relay rtp-nte
      voice-class sip tenant 100
      no vad
      

      Voici une explication des champs pour la configuration :

      dial-peer voice 301 voip
      description Outgoing dial-peer to CUCM-Group-1 for 
      inbound from Webex Calling – Nodes 1 to 5

      Définit un homologue de numérotation VoIP avec une balise de 301 et donne une description significative pour faciliter la gestion et le dépannage.

      groupe serveur de session 301

      Au lieu de l'adresse IP cible de la session dans l'homologue de numérotation, vous pointez vers un groupe de serveurs de destination ( server-group 301 pour dial-peer 301 ) pour définir plusieurs nœuds UCM cibles, bien que l'exemple ne montre qu'un seul nœud.

      Groupe de serveurs dans l'homologue de numérotation sortante

      Avec plusieurs homologues de numérotation dans le DPG et plusieurs serveurs dans le groupe de serveurs d'homologues de numérotation, vous pouvez obtenir une distribution aléatoire des appels sur tous les abonnés au traitement des appels Unified CM ou rechercher en fonction d'une préférence définie. Chaque groupe de serveurs peut avoir jusqu’à cinq serveurs (IPv4/v6 avec ou sans port). Vous n'avez besoin d'un deuxième homologue de numérotation et d'un deuxième groupe de serveurs que si plus de cinq abonnés au traitement des appels sont utilisés.

      Pour plus d’informations, voir Groupes de serveurs dans les homologues de numérotation sortante dans Guide de configuration de Cisco Unified Border Element - Cisco IOS XE 17.6 et versions ultérieures .

    4. Deuxième homologue de numérotation sortant vers Unified CM Webex Calling trunk si vous avez plus de 5 nœuds Unified CM :

      dial-peer voice 303 voip
      description Outgoing dial-peer to CUCM-Group-2 
      for inbound from Webex Calling - Nodes 6 to 10
      destination-pattern BAD.BAD
      session protocol sipv2
      session server-group 303
      voice-class codec 99
      voice-class sip bind control source-interface GigabitEthernet 0/0/2
      voice-class sip bind media source-interface GigabitEthernet 0/0/2
      dtmf-relay rtp-nte
      voice-class sip tenant 100
      no vad
    5. dial-peer sortant vers le trunk RTCP d’Unified CM :

      dial-peer voice 305 voip
      description Outgoing dial-peer to CUCM-Group-1for inbound from PSTN - Nodes 1 to 5
      destination-pattern BAD.BAD
      session protocol sipv2
      session server-group 305
      voice-class codec 99 
      voice-class sip bind control source-interface GigabitEthernet 0/0/2
      voice-class sip bind media source-interface GigabitEthernet 0/0/2
      dtmf-relay rtp-nte
      voice-class sip tenant 100
      no vad
      
    6. Deuxième homologue de numérotation sortant vers la jonction RTCP de Unified CM si vous avez plus de 5 nœuds Unified CM :

      dial-peer voice 307 voip
      description Outgoing dial-peer to CUCM-Group-2 for inbound from PSTN - Nodes 6 to 10
      destination-pattern BAD.BAD
      session protocol sipv2
      session server-group 307
      voice-class codec 99  
      voice-class sip bind control source-interface GigabitEthernet 0/0/2
      voice-class sip bind media source-interface GigabitEthernet 0/0/2
      dtmf-relay rtp-nte
      voice-class sip tenant 100
      no vad
      
    5

    Configurez le DPG suivant :

    1. Définit DPG 100. Le dial-peer sortant 101 est la cible de tout dial-peer entrant invoquant le groupe de pairs de numérotation 100. Nous appliquons DPG 100 à l'homologue de numérotation entrant 302 défini ultérieurement pour le Unified CM --> LGW --> RTCP chemin :

      voice class dpg 100
      dial-peer 101 preference 1
      
    2. Définissez le DPG 200 avec le dial-peer sortant 200201 comme cible pour le chemin Unified CM --> LGW --> Webex Calling :

      voice class dpg 200
      dial-peer 200201 preference 1
      
    3. Définir DPG 300 pour les homologues de numérotation sortante 301 ou 303 pour le Webex Calling --> LGW --> Unified CM chemin :

      voice class dpg 300
      dial-peer 301 preference 1
      dial-peer 303 preference 1
      
    4. Définissez le DPG 302 pour les pairs de numérotation sortants 305 ou 307 pour le chemin RTCP --> LGW --> Unified CM :

      voice class dpg 302
      dial-peer 305 preference 1
      dial-peer 307 preference 1
      
    6

    Configurez les pairs de numérotation entrants suivants :

    1. périphérique de numérotation entrant pour les segments d’appel IP RTCP entrants :

      dial-peer voice 100 voip
      description Incoming dial-peer from PSTN
      session protocol sipv2
      destination dpg 302
      incoming uri via 100
      voice-class codec 99
      dtmf-relay rtp-nte
      voice-class sip tenant 300
      no vad
      

      Voici une explication des champs pour la configuration :

      dial-peer voice 100 voip
      description Incoming dial-peer from PSTN

      Définit un homologue de numérotation VoIP avec une balise de 100 et donne une description significative pour faciliter la gestion et le dépannage.

      protocole de session sipv2

      Spécifie que l'homologue de numérotation 100 gère les segments d'appel SIP.

      uri entrant via 100

      Spécifie l'URI de la classe vocale 100 à tout le trafic entrant de Unified CM vers LGW sur l' adresse IP de l'hôte de l'en-tête VIA . Pour plus d’informations, voir URI entrante .

      dpg de destination 302

      Spécifie le groupe de numérotation dial-peer 302 pour sélectionner un homologue de numérotation sortante. Pour plus d’informations sur la configuration d’un groupe d’homologues de numérotation, voir classe vocale dpg .

      tenant sip de classe vocale 300

      L'homologue de numérotation hérite de tous les paramètres du locataire 300 à moins que vous ne définissiez le même paramètre sous l'homologue de numérotation lui-même.

    2. Code d’accès entrant pour les appels entrants Webex Calling :

      dial-peer voice 200201 voip
      description Inbound/Outbound Webex Calling
      max-conn 250
      destination dpg 300
      incoming uri request 200
       

      Voici une explication des champs pour la configuration :

      dial-peer voice 200201 voip
      description Inbound/Outbound Webex Calling

      Met à jour un homologue de numérotation VoIP avec une balise de 200201 et donne une description significative pour faciliter la gestion et le dépannage.

      demande uri entrante 200

      Spécifie l'URI de la classe vocale 200 à tout le trafic entrant de Unified CM vers LGW sur le modèle dtg unique dans l' URI de la demande, identifiant de manière unique un site de passerelle locale au sein d'une entreprise et dans l'écosystème Webex Calling . Pour plus d’informations, voir URI entrante .

      dpg de destination 300

      Spécifie le groupe de numérotation dial-peer 300 pour sélectionner un homologue de numérotation sortante. Pour plus d’informations sur la configuration d’un groupe d’homologues de numérotation, voir classe vocale dpg .

      max. 250

      Limite le nombre d'appels simultanés à 250 entre le LGW et Webex Calling en supposant qu’un seul homologue de numérotation soit face à Webex Calling pour les appels entrants et sortants, comme défini dans ce guide. Pour plus de détails sur les limites d'appels simultanés impliquant la passerelle locale, voir le document Transition de Unified CM vers Webex Calling .

    3. dial-peer entrant pour les segments d’appel Unified CM entrants avec Webex Calling comme destination :

      dial-peer voice 300 voip
      description Incoming dial-peer from CUCM for Webex Calling
      session protocol sipv2
      destination dpg 200
      incoming uri via 300
      voice-class codec 99
      dtmf-relay rtp-nte
      voice-class sip tenant 300
      no vad
      

      Voici une explication des champs pour la configuration :

      dial-peer voice 300 voip
      description Incoming dial-peer from CUCM for Webex Calling

      Définit un homologue de numérotation VoIP avec une balise de 300 et donne une description significative pour faciliter la gestion et le dépannage.

      uri entrant via 300

      Spécifie l' URI de la classe vocale 300 à tout le trafic entrant de Unified CM vers LGW sur le port source via (5065). Pour plus d’informations, voir URI entrante .

      dpg de destination 200

      Spécifie le groupe de numérotation dial-peer 200 pour sélectionner un homologue de numérotation sortante. Pour plus d’informations sur la configuration d’un groupe d’homologues de numérotation, voir classe vocale dpg .

      tenant sip de classe vocale 300

      L'homologue de numérotation hérite de tous les paramètres du locataire 300 à moins que vous ne définissiez le même paramètre sous l'homologue de numérotation lui-même.

    4. Dial-peer entrant pour les segments d’appels Unified CM entrants avec le RTCP comme destination :

      dial-peer voice 302 voip
      description Incoming dial-peer from CUCM for PSTN
      session protocol sipv2
      destination dpg 100
      incoming uri via 302
      voice-class codec 99
      dtmf-relay rtp-nte
      voice-class sip tenant 300
      no vad
      

      Voici une explication des champs pour la configuration :

      dial-peer voice 302 voip
      description Incoming dial-peer from CUCM for PSTN

      Définit un homologue de numérotation VoIP avec une balise de 302 et donne une description significative pour faciliter la gestion et le dépannage.

      uri entrant via302

      Spécifie l'URI de la classe vocale 302 à tout le trafic entrant de Unified CM vers LGW sur le port source via (5065). Pour plus d’informations, voir URI entrante .

      dpg de destination 100

      Spécifie le groupe de numérotation dial-peer 100 pour sélectionner un homologue de numérotation sortante. Pour plus d’informations sur la configuration d’un groupe d’homologues de numérotation, voir classe vocale dpg .

      tenant sip de classe vocale 300

      L'homologue de numérotation hérite de tous les paramètres du locataire 300 à moins que vous ne définissiez le même paramètre sous l'homologue de numérotation lui-même.

    Ligne réseau RTCP IP vers Unified CM RTCP

    Webex Calling vers Unified CM Webex Calling trunk

    Jonction RTCP Unified CM vers RTCP IP

    Jonction Unified CM Webex Calling vers la plateforme Webex Calling

    Les signatures de diagnostic (DS) détectent de manière proactive les problèmes fréquemment observés dans la passerelle locale IOS XE et génèrent une notification par courrier électronique, syslog ou message de terminal de l'événement. Vous pouvez également installer DS pour automatiser la collecte des données de diagnostic et transférer les données collectées au Service d’assistance technique Cisco (CAT) pour accélérer le temps de résolution.

    Les signatures de diagnostic (DS) sont des fichiers XML qui contiennent des informations sur les événements déclencheurs de problèmes et les actions à entreprendre pour informer, dépanner et résoudre le problème. vous pouvez définir la logique de détection des problèmes à l'aide de messages syslog, d'événements SNMP et par le biais d'une surveillance périodique des sorties de commandes show spécifiques.

    Les types d'action incluent la collecte des sorties de la commande show :

    • Génération d'un fichier journal consolidé

    • Téléchargement du fichier vers un emplacement réseau fourni par l'utilisateur, tel que HTTPS, SCP, serveur FTP

    Les ingénieurs TAC créent les fichiers DS et les signent numériquement pour la protection de l'intégrité. Chaque fichier DS possède un identifiant numérique unique attribué par le système. Outil de recherche de signatures de diagnostic (DSLT) est une source unique pour trouver les signatures applicables pour la surveillance et le dépannage de divers problèmes.

    Avant de commencer :

    • Ne modifiez pas le fichier DS que vous téléchargez à partir de DSLT . Les fichiers que vous modifiez échouent à l'installation en raison de l'erreur de vérification d'intégrité.

    • Un serveur SMTP (Simple Mail Transfer Protocol) dont vous avez besoin pour que la passerelle locale envoie des notifications par courrier électronique.

    • Assurez-vous que la passerelle locale exécute IOS XE 17.6.1 ou version ultérieure si vous souhaitez utiliser le serveur SMTP sécurisé pour les notifications par courrier électronique.

    Conditions requises

    La passerelle locale exécute IOS XE 17.3.2 ou une version plus récente.

    1. Les signatures de diagnostic sont activées par défaut.

    2. Configurez le serveur de messagerie sécurisé à utiliser pour envoyer une notification proactive si le périphérique exécute Cisco IOS XE 17.3.2 ou version ultérieure.

      configure terminal 
      call-home  
      mail-server <username>:<pwd>@<email server> priority 1 secure tls 
      end 
    3. Configurer la variable d'environnementds_email avec l'adresse électronique de l'administrateur pour vous avertir.

      configure terminal 
      call-home  
      diagnostic-signature 
      environment ds_email <email address> 
      end 

    Passerelle locale exécutant la version 16.11.1 ou supérieure

    1. Les signatures de diagnostic sont activées par défaut

    2. Configurez le serveur de messagerie à utiliser pour envoyer des notifications proactives si le périphérique exécute une version antérieure à 17.3.2.

      configure terminal 
      call-home  
      mail-server <email server> priority 1 
      end 
    3. Configurez la variable d’environnement ds_email avec l’adresse électronique de l’administrateur à notifier.

      configure terminal 
      call-home  
      diagnostic-signature 
      environment ds_email <email address>
      end 

    Passerelle locale exécutant la version 16.9.x

    1. Saisissez les commandes suivantes pour activer les signatures de diagnostic.

      configure terminal 
      call-home reporting contact-email-addr sch-smart-licensing@cisco.com  
      end  
    2. Configurez le serveur de messagerie à utiliser pour envoyer des notifications proactives si le périphérique exécute une version antérieure à 17.3.2.

      configure terminal 
      call-home  
      mail-server  <email server> priority 1 
      end 
    3. Configurez la variable d’environnement ds_email avec l’adresse électronique de l’administrateur à notifier.

      configure terminal 
      call-home  
      diagnostic-signature 
      environment ds_email <email address> 
      end 

    Ce qui suit montre un exemple de configuration d'une passerelle locale s'exécutant sur Cisco IOS XE 17.3.2 pour envoyer les notifications proactives à tacfaststart@gmail.com en utilisant Gmail comme serveur SMTP sécurisé :

    call-home  
    mail-server tacfaststart:password@smtp.gmail.com priority 1 secure tls 
    diagnostic-signature 
    environment ds_email "tacfaststart@gmail.com" 

     

    Une passerelle locale exécutée sur le logiciel Cisco IOS XE n'est pas un client Gmail Web typique qui prend en charge OAuth, nous devons donc configurer un paramètre de compte Gmail spécifique et fournir une autorisation spécifique pour que le courrier électronique du périphérique soit traité correctement :

    1. « Allez sur Gestion du compte Google > Sécurité et activez le paramètre Accès moins sécurisé aux applications. »

    2. Répondez « Oui, c'était moi » lorsque vous recevez un e-mail de Gmail indiquant « Google a empêché quelqu'un de se connecter à votre compte à l'aide d'une application autre que Google ».

    Installer des signatures de diagnostic pour une surveillance proactive

    Surveillance de l’utilisation élevée du processeur

    Ce DS suit l'utilisation du processeur pendant 5 secondes à l'aide de l'OID SNMP 1.3.6.1.4.1.9.2.1.56. Lorsque l'utilisation atteint 75 % ou plus, il désactive tous les débogages et désinstalle toutes les signatures de diagnostic qui sont installées dans la passerelle locale. Suivez les étapes ci-dessous pour installer la signature.

    1. Utiliser le afficher snmp pour activer SNMP. Si vous ne l'activez pas, configurez le gestionnaire snmp-serveur commande.

      show snmp 
      %SNMP agent not enabled 
      
      config t 
      snmp-server manager 
      end 
      
      show snmp 
      Chassis: ABCDEFGHIGK 
      149655 SNMP packets input 
          0 Bad SNMP version errors 
          1 Unknown community name 
          0 Illegal operation for community name supplied 
          0 Encoding errors 
          37763 Number of requested variables 
          2 Number of altered variables 
          34560 Get-request PDUs 
          138 Get-next PDUs 
          2 Set-request PDUs 
          0 Input queue packet drops (Maximum queue size 1000) 
      158277 SNMP packets output 
          0 Too big errors (Maximum packet size 1500) 
          20 No such name errors 
          0 Bad values errors 
          0 General errors 
          7998 Response PDUs 
          10280 Trap PDUs 
      Packets currently in SNMP process input queue: 0 
      SNMP global trap: enabled 
      
    2. Téléchargez le DS 64224 en utilisant les options déroulantes suivantes dans Outil de recherche de signatures de diagnostic :

      Nom du champ

      Valeur du champ

      Plateforme

      Cisco séries 4300, 4400 ISR, ou Cisco série CSR 1000V

      Produit

      CUBE Enterprise dans la solution Webex Calling

      Problématique

      Performances

      Type de problème

      Utilisation élevée du processeur avec notification par courrier électronique.

    3. Copiez le fichier DS XML sur le flash de la passerelle locale.

      LocalGateway# copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 

      L'exemple suivant montre la copie du fichier à partir d'un serveur FTP vers la passerelle locale.

      copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
      Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
      [OK - 3571/4096 bytes] 
      3571 bytes copied in 0.064 secs (55797 bytes/sec) 
      
    4. Installez le fichier DS XML dans la passerelle locale.

      call-home diagnostic-signature load DS_64224.xml 
      Load file DS_64224.xml success 
    5. Utilisez le afficher la signature de diagnostic de l'appel vers le centre pour vérifier que la signature est correctement installée. La colonne d’état doit avoir une valeur « enregistré ».

      show call-home diagnostic-signature  
      Current diagnostic-signature settings: 
      Diagnostic-signature: enabled 
      Profile: CiscoTAC-1 (status: ACTIVE) 
      Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
      Environment variable: 
      ds_email: username@gmail.com 

      Télécharger les SD :

      ID de la SD

      Nom de la SD

      Révision

      Statut

      Dernière mise à jour (GMT+00:00)

      64224

      DS_LGW_CPU_MON75

      0.0.10

      Inscrit(s)

      2020-11-07 22:05:33


       

      Lorsqu’elle est déclenchée, cette signature désinstalle toutes les SD en cours d’exécution, y compris elle-même. Si nécessaire, veuillez réinstaller DS 64224 pour continuer à surveiller l'utilisation élevée du processeur sur la passerelle locale.

    Surveillance de l'enregistrement des trunk SIP

    Ce DS vérifie la désinscription d'une jonction SIP de passerelle locale avec le cloud Webex Calling toutes les 60 secondes. Une fois que l'événement de désinscription est détecté, il génère un courrier électronique et une notification syslog et se désinstalle après deux occurrences de désinscription. Veuillez suivre les étapes ci-dessous pour installer la signature.

    1. Téléchargez DS 64117 en utilisant les options déroulantes suivantes dans L’outil de recherche de signatures de diagnostic :

      Nom du champ

      Valeur du champ

      Plateforme

      Cisco séries 4300, 4400 ISR ou Cisco série CSR 1000V Produit

      Produit

      CUBE Enterprise dans la solution Webex Calling

      Problématique

      SIP-SIP

      Type de problème

      Annulation de l'enregistrement de la ligne réseau SIP avec notification par courrier électronique.

    2. Copiez le fichier DS XML sur la passerelle locale.

      copy ftp://username:password@<server name or ip>/DS_64117.xml bootflash: 
    3. Installez le fichier DS XML dans la passerelle locale.

      call-home diagnostic-signature load DS_64117.xml 
      Load file DS_64117.xml success 
      LocalGateway#  
    4. Utilisez le afficher la signature de diagnostic de l'appel vers le centre pour vérifier que la signature est correctement installée. La colonne d'état doit avoir une valeur « enregistrée ».

    Surveillance des déconnexions anormales des appels

    Cette SD utilise l’interrogation SNMP toutes les 10 minutes pour détecter les déconnexions d’appel anormales avec les erreurs SIP 403, 488 et 503.  Si l'incrément du nombre d'erreurs est supérieur ou égal à 5 à partir du dernier sondage, il génère un journal système et une notification par courrier électronique. Veuillez suivre les étapes ci-dessous pour installer la signature.

    1. Utiliser le afficher snmp pour vérifier si SNMP est activé. S'il n'est pas activé, configurez le gestionnaire snmp-serveur commande.

      show snmp 
      %SNMP agent not enabled 
       
      
      config t 
      snmp-server manager 
      end 
      
      show snmp 
      Chassis: ABCDEFGHIGK 
      149655 SNMP packets input 
          0 Bad SNMP version errors 
          1 Unknown community name 
          0 Illegal operation for community name supplied 
          0 Encoding errors 
          37763 Number of requested variables 
          2 Number of altered variables 
          34560 Get-request PDUs 
          138 Get-next PDUs 
          2 Set-request PDUs 
          0 Input queue packet drops (Maximum queue size 1000) 
      158277 SNMP packets output 
          0 Too big errors (Maximum packet size 1500) 
          20 No such name errors 
          0 Bad values errors 
          0 General errors 
          7998 Response PDUs 
          10280 Trap PDUs 
      Packets currently in SNMP process input queue: 0 
      SNMP global trap: enabled 
      
    2. Téléchargez le DS 65221 en utilisant les options suivantes dans l’outil de recherche des signatures de diagnostic :

      Nom du champ

      Valeur du champ

      Plateforme

      Cisco séries 4300, 4400 ISR ou Cisco série CSR 1000V Produit

      Produit

      CUBE Enterprise dans la solution Webex Calling

      Problématique

      Performances

      Type de problème

      Détection de déconnexion d'appel anormale SIP avec notification par courrier électronique et Syslog.

    3. Copiez le fichier DS XML sur la passerelle locale.

      copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:
    4. Installez le fichier DS XML dans la passerelle locale.

      call-home diagnostic-signature load DS_65221.xml 
      Load file DS_65221.xml success 
      
    5. Utilisez le afficher la signature de diagnostic de l'appel vers le centre pour vérifier que la signature est correctement installée à l'aide de . La colonne d'état doit avoir une valeur « enregistrée ».

    Installer des signatures de diagnostic pour résoudre un problème

    Utilisez les signatures de diagnostic (DS) pour résoudre les problèmes rapidement. Les ingénieurs Cisco TAC ont créé plusieurs signatures qui permettent les débogages nécessaires pour résoudre un problème donné, détecter l'occurrence du problème, collecter le bon ensemble de données de diagnostic et transférer les données automatiquement vers le boîtier Cisco TAC . Les signatures de diagnostic (DS) éliminent le besoin de vérifier manuellement l'occurrence du problème et facilitent grandement le dépannage des problèmes intermittents et transitoires.

    Vous pouvez utiliser le Outil de recherche de signatures de diagnostic pour trouver les signatures applicables et les installer pour résoudre automatiquement un problème donné ou vous pouvez installer la signature qui est recommandée par l'ingénieur TAC dans le cadre de l'engagement de support.

    Voici un exemple de la manière de trouver et d’installer un DS pour détecter l’occurrence "%VOICE_IEC-3-GW : CCAPI : Erreur interne (seuil de pointe d’appel) : IEC=1.1.181.1.29.0" syslog et automatisez la collecte des données de diagnostic en procédant comme suit :

    1. Configurer une variable d'environnement DS supplémentaireds_fsurl_prefix qui est le chemin du serveur de fichiers Cisco TAC (cxd.cisco.com) vers lequel les données de diagnostic collectées sont téléchargées. Le nom d'utilisateur dans le chemin du fichier est le numéro de dossier et le mot de passe est le jeton de téléchargement de fichier qui peut être récupéré à partir de Gestionnaire de cas d'assistance dans la commande suivante. Le jeton de téléchargement de fichier peut être généré dans la section Pièces jointes du gestionnaire de cas de support, selon les besoins.

      configure terminal 
      call-home  
      diagnostic-signature 
      LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
      end 

      Exemple :

      call-home  
      diagnostic-signature 
      environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"  
    2. Assurez-vous que SNMP est activé à l'aide du afficher snmp commande. S'il n'est pas activé, configurez le gestionnaire snmp-serveur commande.

      show snmp 
      %SNMP agent not enabled 
       
       
      config t 
      snmp-server manager 
      end 
    3. Assurez-vous d'installer le DS 64224 de surveillance élevée du processeur en tant que mesure proactive pour désactiver toutes les signatures de débogage et de diagnostic pendant la période d'utilisation élevée du processeur. Téléchargez DS 64224 en utilisant les options suivantes dans L’outil de recherche de signatures de diagnostic :

      Nom du champ

      Valeur du champ

      Plateforme

      Cisco séries 4300, 4400 ISR, ou Cisco série CSR 1000V

      Produit

      CUBE Enterprise dans la solution Webex Calling

      Problématique

      Performances

      Type de problème

      Utilisation élevée du processeur avec notification par courrier électronique.

    4. Téléchargez DS 65095 en utilisant les options suivantes dans L’outil de recherche de signatures de diagnostic :

      Nom du champ

      Valeur du champ

      Plateforme

      Cisco séries 4300, 4400 ISR, ou Cisco série CSR 1000V

      Produit

      CUBE Enterprise dans la solution Webex Calling

      Problématique

      Journaux du système (Syslogs)

      Type de problème

      Syslog - %VOICE_IEC-3-GW : CCAPI : Erreur interne (seuil de pointe d’appel) : IEC=1.1.181.1.29.0

    5. Copier les fichiers XML DS sur la passerelle locale.

      copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
      copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash: 
    6. Installez le fichier XML de surveillance de l’unité centrale haute DS 64224 puis DS 65095 dans la passerelle locale.

      call-home diagnostic-signature load DS_64224.xml 
      Load file DS_64224.xml success 
       
      call-home diagnostic-signature load DS_65095.xml 
      Load file DS_65095.xml success 
      
    7. Vérifiez que la signature est installée avec succès à l'aide du afficher la signature de diagnostic de l'appel vers le centre commande. La colonne d'état doit avoir une valeur « enregistrée ».

      show call-home diagnostic-signature  
      Current diagnostic-signature settings: 
      Diagnostic-signature: enabled 
      Profile: CiscoTAC-1 (status: ACTIVE) 
      Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
      Environment variable: 
                 ds_email: username@gmail.com 
                 ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

      SD téléchargées :

      ID de la SD

      Nom de la SD

      Révision

      Statut

      Dernière mise à jour (GMT+00:00)

      64224

      00:07:45

      DS_LGW_CPU_MON75

      0.0.10

      Inscrit(s)

      08-11-2020

      65095

      00:12:53

      DS_LGW_IEC_Call_spike_threshold

      0.0.12

      Inscrit(s)

      08-11-2020

    Vérifier l'exécution des signatures de diagnostic

    Dans la commande suivante, la colonne « Statut » du afficher la signature de diagnostic de l'appel vers le centre La commande passe à « en cours d'exécution » pendant que la passerelle locale exécute l'action définie dans la signature. La sortie de afficher les statistiques de signature de diagnostic d'appel vers le bas est le meilleur moyen de vérifier si une signature de diagnostic détecte un événement d'intérêt et exécute l'action. La colonne « Déclenché/Max/Désinstaller » indique le nombre de fois où la signature donnée a déclenché un événement, le nombre maximum de fois où elle est définie pour détecter un événement et si la signature se désinstalle d'elle-même après avoir détecté le nombre maximum d'événements déclenchés.

    show call-home diagnostic-signature  
    Current diagnostic-signature settings: 
    Diagnostic-signature: enabled 
    Profile: CiscoTAC-1 (status: ACTIVE) 
    Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
    Environment variable: 
               ds_email: carunach@cisco.com 
               ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

    SD téléchargées :

    ID de la SD

    Nom de la SD

    Révision

    Statut

    Dernière mise à jour (GMT+00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    Inscrit(s)

    08-11-2020 00:07:45

    65095

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    En cours d&apos;exécution

    08-11-2020 00:12:53

    afficher les statistiques de signature de diagnostic d'appel vers le bas

    ID de la SD

    Nom de la SD

    Déclenché(s)/Max/Désinstallé(s)

    Durée d’exécution moyenne (secondes)

    Durée d’exécution maximale (secondes)

    64224

    DS_LGW_CPU_MON75

    0/0/N

    0.000

    0.000

    65095

    DS_LGW_IEC_Call_spike_threshold

    1/20/Y

    23.053

    23.053

    Le message électronique de notification qui est envoyé pendant l'exécution de la signature de diagnostic contient des informations clés telles que le type de problème, les détails du périphérique, la version du logiciel, la configuration en cours et les sorties de la commande show qui sont pertinentes pour résoudre le problème donné.

    Désinstaller les signatures de diagnostic

    Utiliser les signatures de diagnostic à des fins de dépannage sont généralement définies pour être désinstallées après la détection de certains problèmes. Si vous souhaitez désinstaller une signature manuellement, récupérez l'ID DS à partir de la sortie de afficher la signature de diagnostic de l'appel vers le centre et exécutez la commande suivante :

    call-home diagnostic-signature deinstall <DS ID> 
    

    Exemple :

    call-home diagnostic-signature deinstall 64224 
    

     

    De nouvelles signatures sont ajoutées à l'outil de recherche de signatures de diagnostics périodiquement, en fonction des problèmes couramment observés dans les déploiements. Le CAT ne prend actuellement pas en charge les nouvelles demandes de création de signatures personnalisées.

    Pour une meilleure gestion des passerelles Cisco IOS XE, nous vous recommandons d'inscrire et de gérer les passerelles via le Control Hub. Il s'agit d'une configuration facultative. Une fois inscrit, vous pouvez utiliser l'option de validation de la configuration dans le Control Hub pour valider la configuration de votre passerelle locale et identifier les problèmes de configuration. Actuellement, seules les lignes de réseau basées sur l'enregistrement prennent en charge cette fonctionnalité.

    Pour plus d’informations, reportez-vous aux sections suivantes :

    Ce document décrit comment configurer un Cisco Unified Border Element (CUBE) en tant que passerelle locale pour Webex Calling, en utilisant un trunk SIP TLS mutuel (mTLS). La première partie de ce document illustre comment configurer une passerelle RTCP simple. Dans ce cas, tous les appels du RTCP sont acheminés vers Webex Calling et tous les appels de Webex Calling sont acheminés vers le RTCP. L’image suivante met en évidence cette solution et la configuration de routage d’appel de haut niveau qui sera suivie.

    Dans cette conception, les principales configurations suivantes sont utilisées :

    • uri de classe vocale : Utilisé pour classer les messages SIP entrants et sélectionner un dial-peer entrant.

    • homologue de numérotation entrante: Fournit le traitement des messages SIP entrants et détermine l'itinéraire sortant avec un groupe d'homologues de numérotation.

    • groupe d'homologues de numérotation : Définit les pairs de numérotation sortants utilisés pour le routage des appels vers le bas.

    • homologue de numérotation sortante : Assure le traitement des messages SIP sortants et les achemine vers la cible requise.

    Lors de l’interaction avec une solution Cisco Unified Communications Manager sur site et Webex Calling, vous pouvez utiliser la configuration simple de la passerelle RTCP comme référence pour construire la solution illustrée dans l’image suivante. Dans ce cas, Unified Communications Manager fournit un routage et un traitement centralisés de tous les appels RTCP et Webex Calling. L’approche de configuration de haut niveau est illustrée dans le schéma.

    Tout au long de ce document, les noms d’hôtes, les adresses IP et les interfaces illustrés dans l’image suivante sont utilisés. Des options sont fournies pour l'adressage public ou privé (derrière NAT). Les enregistrements DNS SRV sont facultatifs, sauf en cas d’équilibrage de charge entre plusieurs instances CUBE.

    Avant de commencer

    • Créez une configuration de base pour votre plateforme qui respecte les politiques de votre entreprise. En particulier, s’assurer que les éléments suivants sont configurés et vérifiés :

      • NTP

      • Listes de contrôle d’accès

      • Authentification des utilisateurs et accès à distance

      • DNS

      • Routage IP

      • Adresses IP

    • Vous avez besoin d'une version minimale prise en charge d'IOS XE 17.9 pour tous les déploiements de passerelle locale.

      • Les routeurs de la série ISR4000 doivent être configurés avec des licences technologiques de communications unifiées et de sécurité.

      • Les routeurs de la série Catalyst Edge 8000 nécessitent une licence DNA Essentials.

      • Pour les besoins de haute capacité, vous pouvez également avoir besoin d'une licence haute sécurité (HSEC) et d'un droit de débit supplémentaire.

        Reportez-vous aux Codes d'autorisation pour plus de détails.

    • Le réseau vers Webex Calling doit utiliser une adresse IPv4. Les noms de domaine entièrement qualifiés de la passerelle locale (FDQN) ou les adresses d'enregistrement de service (SRV) doivent être résolus en une adresse IPv4 publique sur Internet.

    • Tous les ports SIP et média sur l’interface de la passerelle locale faisant face à Webex doivent être accessibles à partir d’Internet, soit directement, soit via NAT statique. Assurez-vous de mettre à jour votre pare-feu en conséquence.

    • Installez un certificat signé sur la passerelle locale (les étapes de configuration détaillées sont fournies ci-dessous).

      • Une autorité de certification publique (AC) doit signer le certificat du périphérique comme détaillé dans Quelles autorités de certification racine sont prises en charge pour les appels vers les plateformes audio et vidéo Cisco Webex ?

      • Le nom de domaine complet configuré dans le Control Hub doit être le nom commun (CN) ou le nom alternatif du sujet (SAN) du certificat du routeur. Par exemple :

        • Si un trunk configuré dans le Control Hub de votre organisation a cube1.lgw.com:5061 comme FQDN de la passerelle locale, alors le NC ou le SAN dans le certificat du routeur doit contenir cube1.lgw.com. 

        • Si un trunk configuré dans le Control Hub de votre organisation a lgws.lgw.com comme adresse SRV de la ou des passerelles locales accessibles à partir du trunk, alors le NC ou le SAN dans le certificat du routeur doit contenir lgws.lgw.com. Les enregistrements auxquels l'adresse SRV est résolue (CNAME, A Record ou IP Address) sont facultatifs dans le SAN.

        • Que vous utilisiez un FDQN ou un SRV pour le trunk, l’adresse de contact de toutes les nouvelles boîtes de dialogue SIP de votre passerelle locale doit avoir le nom configuré dans le Control Hub.

    • Assurez-vous que les certificats sont signés pour une utilisation par le client et le serveur.

    • Téléchargez le bundle de confiance vers la passerelle locale.

    1

    Assurez-vous d'attribuer des adresses IP valides et routables à toutes les interfaces de couche 3, par exemple :

    
    interface GigabitEthernet0/0/0
     description Interface facing PSTN and/or CUCM
     ip address 192.168.80.14 255.255.255.0
    !
    interface GigabitEthernet0/0/1
     description Interface facing Webex Calling (Public address)
     ip address 198.51.100.1 255.255.255.240
    
    2

    Créez un trustpoint de chiffrement avec un certificat signé par votre autorité de certification (AC) préférée.

    1. Créez une paire de clés RSA à l'aide de la commande exec suivante.

      crypto key generate rsa general-keys exportable label lgw-key modulus 4096
    2. Créez un point de confiance pour le certificat signé avec les commandes de configuration suivantes :

      
      crypto pki trustpoint LGW_CERT
       enrollment terminal pem
       fqdn cube1.lgwtrunking.com
       subject-name cn=cube1.lgw.com
       subject-alt-name cube1.lgw.com
       revocation-check none
       rsakeypair lgw-key
    3. Générez la demande de signature de certificat (CSR) avec la commande de direction ou de configuration suivante et utilisez-la pour demander un certificat signé à un fournisseur d'autorité de certification pris en charge :

      crypto pki enroll LGW_CERT
    3

    Authentifiez votre nouveau certificat à l'aide de votre certificat d'autorité de certification intermédiaire (ou racine), puis importez le certificat. Saisissez la commande de cadre de direction ou de configuration suivante :

    
    crypto pki authenticate LGW_CERT
    <paste Intermediate X.509 base 64 based certificate here >
    
    4

    Importez le certificat d'organisateur signé à l'aide de la commande de exec ou de configuration suivante :

    
    crypto pki import LGW_CERT certificate
    <paste CUBE  X.509 base 64 certificate here>
    
    5

    Activez l'exclusivité TLS1.2 et spécifiez le trustpoint par défaut à l'aide de la commande de configuration suivante :

    
     sip-ua
      crypto signaling default trustpoint LGW_CERT
      transport tcp tls v1.2
     
    
    6

    Installez le bundle d’autorité de certification racine Cisco, qui inclut le certificat d’autorité de certification DigiCert utilisé par Webex Calling. Utiliser le crypto pki trustpool import clean urlpour télécharger le faisceau d'autorité de certification racine à partir de l'URL spécifiée et pour effacer le trustpool d'autorité de certification actuel, puis installer le nouveau faisceau de certificats :

    crypto pki trustpool import clean url http://www.cisco.com/security/pki/trs/ios_core.p7b
    1

    Créez un trunk basé sur un certificat en utilisant votre nom d’hôte CUBE / SRV dans Control Hub et affectez-le à l’emplacement. Pour plus d’informations, voir Configurer les lignes réseau, les groupes de routage et les plans de numérotation pour Webex Calling .

    2

    Utilisez les commandes de configuration de la section suivante pour configurer CUBE avec vos trunks Webex Calling et RTCP :

    
    voice service voip
     ip address trusted list
      ipv4 x.x.x.x y.y.y.y
     mode border-element
     allow-connections sip to sip
     no supplementary-service sip refer
     no supplementary-service sip handle-replaces
     sip 
      early-offer forced
      asymmetric payload full
      sip-profiles inbound
    

    Voici une explication des champs pour la configuration :

    liste de confiance des adresses ip

    ipv4 x.x.x.x y.y.y.y

    • Définit les adresses IP sources des entités à partir desquelles le CUBE attend des appels VoIP légitimes.

    • Par défaut, CUBE bloque tous les messages VoIP entrants provenant d’adresses IP qui ne figurent pas dans sa liste de confiance. Les dial-peers configurés de manière statique avec « IP cible de session » ou des adresses IP de groupe de serveurs sont approuvés par défaut et ne sont pas ajoutés à la liste de confiance.

    • Lorsque vous configurez votre passerelle locale, ajoutez les sous-réseaux IP de votre centre de données régional Webex Calling à la liste. Voir Informations de référence de port pour Webex Calling pour plus d’informations.

    • Pour plus d’informations sur l’utilisation d’une liste d’ adresse IP approuvées pour empêcher la fraude à l’interurbain, voir adresse IP approuvée .

    élément de bordure de mode

    autoriser les connexions sip à sip

    Activez la fonctionnalité de l’agent utilisateur back to back SIP de base de CUBE. Pour plus d’informations, voir Autoriser les connexions .


     

    Par défaut, le transport de télécopie T.38 est activé. Pour plus d’informations, reportez-vous au protocole de télécopie t38 (service vocal).

    offre anticipée forcée

    Force le CUBE à envoyer des informations SDP dans le message INVITE initial au lieu d’attendre l’accusé de réception du pair voisin. Pour plus d’informations sur cette commande, voir offre anticipée .

    charge utile asymétrique pleine

    Configure la prise en charge de la charge utile asymétrique SIP pour les charges utiles DTMF et les codecs dynamiques. Pour plus d’informations sur cette commande, voir charge utile asymétrique .

    3

    Configurer codec de classe vocale 100 filtre codec pour le trunk. Dans cet exemple, le même filtre de codec est utilisé pour tous les trunks. Vous pouvez configurer des filtres pour chaque tronc pour un contrôle précis.

    
    voice class codec 100
     codec preference 1 opus
     codec preference 2 g711ulaw
     codec preference 3 g711alaw
    

    Voici une explication des champs pour la configuration :

    codec de classe vocale 100

    Utilisé pour autoriser uniquement les codecs préférés pour les appels via les lignes principales SIP. Pour plus d’informations, voir codec de classe vocale .


     

    Le codec Opus est pris en charge uniquement pour les troncs RTCP basés sur SIP. Si le trunk RTCP utilise une connexion vocale T1/E1 ou analogique FXO, exclure préférence de codec 1 opus du codec de classe vocale 100 la configuration du .

    4

    Configurer utilisation de la classe vocale 100 pour activer ICE sur le trunk Webex Calling.

    
    voice class stun-usage 100 
     stun usage ice lite
    

    Voici une explication des champs pour la configuration :

    utilisation des étourdissements de la classe vocale 100

    Utilisé pour activer ICE-Lite pour tous les dial-peers faisant face à Webex Calling afin de permettre l’optimisation des médias dans la mesure du possible. Pour plus d’informations, voir utilisation de l’étourdissement de la classe vocale et utilisation étourdissante ice lite .


     

    Vous avez besoin de stun utilisation d'ICE-lite pour les flux d'appels utilisant l'optimisation du chemin de média. Pour fournir l'optimisation des médias pour une passerelle SIP vers TDM, configurez un homologue de numérotation en boucle avec ICE-Lite activé sur le segment IP-IP. Pour de plus amples détails techniques, contactez les équipes Compte ou TAC.

    5

    Configurez la politique de chiffrement des médias pour le trafic Webex.

    
    voice class srtp-crypto 100
     crypto 1 AES_CM_128_HMAC_SHA1_80

    Voici une explication des champs pour la configuration :

    classe vocale srtp-crypto 100
    Spécifie SHA1_80 comme seule offre de CUBE de suite de chiffrement SRTP dans le SDP dans les messages d'offre et de réponse. Webex Calling ne prend en charge que SHA180._
    Pour plus d’informations, voir classe vocale srtp-crypto .
    6

    Configurer les profils de manipulation des messages SIP. Si votre passerelle est configurée avec une adresse IP publique, configurez un profil comme suit ou passez à la section suivante si vous utilisez NAT. Dans l’exemple, cube1.lgw.com est le FQDN sélectionné pour la passerelle locale et « 198.51.100.1 » est l’adresse IP publique de l’interface de la passerelle locale faisant face à Webex Calling :

    
    voice class sip-profiles 100
     rule 10 request ANY sip-header Contact modify "198.51.100.1" "cube1.lgw.com" 
     rule 20 response ANY sip-header Contact modify "198.51.100.1" "cube1.lgw.com" 
     

    Voici une explication des champs pour la configuration :

    règle 10 et règle 20

    Pour permettre à Webex d’authentifier les messages à partir de votre passerelle locale, l’en-tête « Contact » dans les messages de demande et de réponse SIP doit contenir la valeur provisionnée pour le trunk dans le Control Hub. Il s'agira soit du nom de domaine complet d'un seul hôte, soit du nom de domaine SRV utilisé pour un cluster de périphériques.


     

    Passez l'étape suivante, si vous avez configuré votre passerelle locale avec des adresses IP publiques.

    7

    Si votre passerelle est configurée avec une adresse IP privée derrière NAT statique, configurez les profils SIP entrants et sortants comme suit. Dans cet exemple, cube1.lgw.com est le FQDN sélectionné pour la passerelle locale, « 10.80.13.12 » est l’adresse IP de l’interface faisant face à Webex Calling et « 192.65.79.20 » est l’adresse IP publique NAT.

    Profils SIP pour les messages sortants vers Webex Calling
    
    voice class sip-profiles 100
     rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
     rule 11 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
     rule 20 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
     rule 30 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"
     rule 40 response ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
     rule 41 request ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
     rule 50 request ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
     rule 51 response ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
     rule 60 response ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
     rule 61 request ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
     rule 80 request ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
     rule 81 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20
     rule 91 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
     rule 93 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"
    Profils SIP pour les messages entrants de Webex Calling
    
    voice class sip-profiles 110
     rule 10 response ANY sdp-header Video-Connection-Info modify "IN IP4 192.65.79.20" "IN IP4 10.80.13.12"
     rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
     rule 30 response ANY sdp-header Connection-Info modify "IN IP4 192.65.79.20" "IN IP4 10.80.13.12"
     rule 40 response ANY sdp-header Audio-Connection-Info modify "IN IP4 192.65.79.20" "IN IP4 10.80.13.12"
     rule 60 response ANY sdp-header Session-Owner modify "IN IP4 192.65.79.20" "IN IP4 10.80.13.12"
     rule 70 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 192.65.79.20" "\1 10.80.13.12"
     rule 80 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 192.65.79.20" "\1 10.80.13.12"
     rule 90 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 192.65.79.20" "\1 10.80.13.12"

    Pour plus d’informations, voir sip-profils de classe vocale .

    8

    Configurez une clé SIP Options avec le profil de modification de l'en-tête.

    
    voice class sip-profiles 115
     rule 10 request OPTIONS sip-header Contact modify "<sip:.*:" "<sip:cube1.lgw.com:" 
     rule 30 request ANY sip-header Via modify "(SIP.*) 10.80.13.12" "\1 192.65.79.20"
     rule 40 response ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"  
     rule 50 response ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
    !
    voice class sip-options-keepalive 100
     description Keepalive for Webex calling
     up-interval 5
     transport tcp tls
     sip-profiles 115

    Voici une explication des champs pour la configuration :

    classe vocale sip-options-keepalive 100

    Configure un profil keepalive et passe en mode de configuration de classe vocale. Vous pouvez configurer l'heure (en secondes) à laquelle un ping des options de sortie SIP est envoyé à la cible de numérotation lorsque la connexion de battement au point de terminaison est à l'état HAUT ou Bas.

    Ce profil de connexion est déclenché à partir du dial-peer configuré vers Webex.

    Pour s'assurer que les en-têtes de contact incluent le nom de domaine entièrement qualifié SBC, le profil SIP 115 est utilisé. Les règles 30, 40 et 50 ne sont requises que lorsque le SBC est configuré avec un NAT statique.

    Dans cet exemple, cube1.lgw.com est le FQDN sélectionné pour la passerelle locale et si NAT statique est utilisé, « 10.80.13.12 » est l’adresse IP de l’interface SBC vers Webex Calling et « 192.65.79.20 » est l’adresse IP publique NAT.

    9

    Configurez le profil correspondant à l’URI pour classer les messages entrants à partir de Webex Calling.

    
    voice class uri 110 sip
     pattern cube1.lgw.com

    Voici une explication des champs pour la configuration :

    URI de classe vocale 100 sip

    Définit le modèle de correspondance FQDN pour un appel entrant de Webex Calling. Voir préférence sip uri de classe vocale.

    10

    Configurer le trunk Webex Calling :

    1. Nous vous recommandons d'utiliser des tenants pour configurer les comportements courants pour les dial-peers associés à un trunk spécifique :

      
      voice class tenant 100
        no remote-party-id
        srtp-crypto 100
        localhost dns:cube1.lgw.com
        session transport tcp tls
        no session refresh
        error-passthru
        bind control source-interface GigabitEthernet0/0/1
        bind media source-interface GigabitEthernet0/0/1
        no pass-thru content custom-sdp
        privacy-policy passthru
      !

      Voici une explication des champs pour la configuration :

      tenant de classe vocale 100

      Nous vous recommandons d'utiliser les tenants pour configurer les lignes auxiliaires qui ont leur propre certificat TLS et la liste de validation CN ou SAN. Ici, le profil tls associé au tenant contient le point de confiance à utiliser pour accepter ou créer de nouvelles connexions et a la liste CN ou SAN pour valider les connexions entrantes.

      no remote-party-id

      Désactive la traduction de l'ID de la partie distante.

      srtp-crypto 100

      Configure les suites de chiffrement préférées pour le tronçon d'appel SRTP (connexion). Pour plus d’informations, voir classe vocale srtp-crypto .

      dns localhost : cube1.lgw.com

      Configure CUBE pour remplacer l’adresse IP physique dans les en-têtes De, ID d’appel et ID de partie distante dans les messages sortants par le FQDN fourni.

      transport de session tcp tls

      Définit le transport sur TLS. Pour plus d’informations, voir transport-session .

      aucune actualisation de session

      Désactive l'actualisation de la session SIP globalement.

      contrôle de liaison interface-source GigabitEthernet0/0/1

      Configure l’interface source et l’adresse IP associée pour les messages envoyés à Webex Calling. Pour plus d’informations, voir lier .

      lier le média source-interface GigabitEthernet0/0/1

      Configure l’interface source et l’adresse IP associée pour les médias envoyés à Webex Calling. Pour plus d’informations, voir lier .

      politique de confidentialité passthru

      Configure les options de politique d'en-tête de confidentialité pour la ligne principale pour transmettre les valeurs de confidentialité du message reçu au tronçon d'appel suivant.

    2. Configurer la numérotation sortante-pair vers Webex Calling.

      
      dial-peer voice 100 voip
       description OutBound Webex Calling
       destination-pattern bad.bad
       session protocol sipv2
       session target dns:<your edge proxy address>
       session transport tcp tls
       voice-class codec 100
       voice-class stun-usage 100
       voice-class sip rel1xx disable
       voice-class sip asserted-id pai
       voice-class sip profiles 100
       voice-class sip tenant 100
       voice-class sip options-keepalive profile 100
       dtmf-relay rtp-nte
       srtp
       no vad
      

      Voici une explication des champs pour la configuration :

      voix du pair de numérotation 100 voip

      description de Webex Calling sortant

      Définit un dial-peer VoIP avec une balise de 100 et donne une description pertinente pour faciliter la gestion et le dépannage. Pour plus d’informations, voir la voix d'homologue de numérotation .

      modèle de destination bad.bad

      Un modèle de destination fictif est requis lors du routage d'appels sortants à l'aide d'un groupe de numérotation dial-peer entrant.

      protocole de session sipv2

      Indique que l'homologue de numérotation 100 gère les tronçons d'appels SIP. Pour plus d’informations, voir protocole de session (Dial-peer) .

      DNS cible de la session : <your edge="" proxy="" address="">

      Définit l’adresse SRV du proxy Webex Calling du Control Hub vers laquelle les appels sont envoyés. Par exemple, la session cible dns : us01.sipconnect.bcld.webex.com. Pour plus d’informations, voir cible de session (homologue de numérotation VoIP) .

      transport de session tcp tls

      L'homologue de numérotation SIP utilise TLS (Transport Layer Security) sur le protocole de la couche de transport TCP.

      codec de classe vocale 100

      Indique la liste des filtres de codec pour les appels vers et depuis Webex Calling. Pour plus d’informations, voir codec de classe vocale .

      profils SIP de classe vocale 100

      Applique le profil de modification de l'en-tête (adressage IP public ou NAT) à utiliser pour les messages sortants. Pour plus d’informations, voir profils SIP de classe vocale .

      locataire sip de classe vocale 100

      Ajoute ce dial-peer au tenant 100, d’où il recevra toutes les configurations de tronc commun.

      options sip de classe vocale-conserver le profil 100

      Cette commande est utilisée pour surveiller la disponibilité d'un groupe de serveurs ou de terminaux SIP à l'aide d'un profil spécifique (100).

    11

    Créez un groupe d’homologue de numérotation basé sur l’homologue de numérotation vers Webex Calling.

    1. Définir DPG 100 avec terminal de numérotation sortant 100 vers Webex Calling. DPG 100 est appliqué au terminal de numérotation dial-peer entrant du RTCP.

    
    voice class dpg 100
     description Incoming Webex Calling to IP PSTN
     dial-peer 100 
    

    Voici une explication des champs pour la configuration :

    homologue de numérotation 100

    Associe un homologue de numérotation sortante au groupe d'homologues de numérotation 100. Pour plus d’informations, voir la voix d'homologue de numérotation .

    12

    Configurez un dial-peer entrant pour recevoir des messages de Webex Calling. La correspondance entrante est basée sur la requête URI .

    
    dial-peer voice 110 voip 
     description Inbound dial-peer from Webex Calling
     session protocol sipv2
     session transport tcp tls
     destination dpg 200
     incoming uri request 110
     voice-class codec 100
     voice-class stun-usage 100 
     voice-class sip profiles 110 
     voice-class sip srtp-crypto 100
     voice-class sip tenant 100 
     srtp
    

    Voici une explication des champs pour la configuration :

    uri de classe vocale 100 sip

    Pour créer ou modifier une classe vocale pour faire correspondre les pairs de numérotation à un identificateur de ressource uniforme (URI) du protocole d'initiation de session (SIP). Pour plus d’informations, voir uri de classe vocale.

    transport de session tcp tls

    Définit le transport sur TLS. Pour plus d’informations, voir transport-session .

    dpg de destination 200

    Spécifie un groupe de numérotation dial-peer 200 pour sélectionner un homologue de numérotation sortante vers le RTCP ou Unified Communications Manager. Pour plus d’informations sur les groupes d’homologues de numérotation, voir dpg de classe vocale .

    demande uri entrante 110

    Pour spécifier la classe vocale utilisée pour faire correspondre un pair de numérotation VoIP à l'identificateur de ressource uniforme (URI) d'un appel entrant. Pour plus d’informations, voir URI entrante .

    profil sip de classe vocale 110

    Uniquement requis lorsque CUBE est derrière NAT statique, le profil SIP 110 modifie l’adresse IP publique en adresse d’interface privée. Pour plus d’informations, voir sip-profils de classe vocale .

    srtp-crypto classe vocale 100

    Configure les suites de chiffrement préférées pour le tronçon d'appel SRTP (connexion). Pour plus d’informations, voir classe vocale srtp-crypto .

    tenant sip de classe vocale 100

    Associe ce dial-peer au tenant du trunk, lui permettant d’hériter de toutes les configurations associées. Pour plus d'informations, voir tenant sip de classe vocale.

    srtp

    Indique que tous les appels utilisant ce terminal de numérotation dial-peer doivent utiliser un média chiffré. Pour plus d'informations, voir srtp.

    Après avoir créé un trunk vers Webex Calling ci-dessus, utilisez la configuration suivante pour créer un trunk non chiffré vers un fournisseur RTCP basé sur SIP :


     

    Si votre fournisseur de services offre un trunk RTCP sécurisé, vous pouvez suivre une configuration similaire comme détaillé ci-dessus pour le trunk Webex Calling. Le routage des appels sécurisé à sécurisé est pris en charge par CUBE.

    1

    Configurez l’URI de classe vocale suivant pour identifier les appels entrants à partir du trunk RTCP :

    
    voice class uri 210 sip
      host ipv4:192.168.80.13
    
    2

    Configurez le dial-peer sortant suivant vers le trunk IP RTCP :

    
    dial-peer voice 200 voip
     description Outgoing dial-peer to IP PSTN
     destination-pattern BAD.BAD
     session protocol sipv2
     session target ipv4:192.168.80.13 
     voice-class codec 100
     dtmf-relay rtp-nte 
     no vad
    

    Voici une explication des champs pour la configuration :

    voix de l'homologue de numérotation 200 voip

    description du terminal de numérotation dial-peer sortant vers RTCP

    Définit un homologue de numérotation VoIP avec une balise de 300 et donne une description significative pour faciliter la gestion et le dépannage. Pour plus d’informations, voir la voix d'homologue de numérotation.

    modèle_destination MAUVAIS.MAUVAIS

    Un modèle de destination fictif est requis lors du routage d'appels sortants à l'aide d'un groupe de numérotation dial-peer entrant. Pour plus d’informations, voir modèle de destination (interface) .

    protocole de session sipv2

    Indique que le dial-peer 200 gère les segments d'appel SIP. Pour plus d’informations, voir protocole de session (Dial Peer) .

    cible de session ipv4:192.168.80.13

    Indique l'adresse IPv4 cible de la destination pour envoyer le tronçon d'appel. La cible de la session ici est l' adresse IP de l'ITSP . Pour plus d’informations, voir cible de session (homologue de numérotation VoIP) .

    codec de classe vocale 100

    Configure le terminal de numérotation dial-peer pour utiliser la liste de filtres de codec communs 100. Pour plus d’informations, voir codec de classe vocale .

    dtmf-relais rtp-nte

    Définit RTP-NTE (RFC2833) comme la capacité DTMF attendue sur le tronçon d'appel. Pour plus d’informations, voir Relais DTMF (Voix sur IP) .

    pas de vade

    Désactive la détection de l’activité vocale. Pour plus d’informations, voir vad (composer un homologue) .

    3

    Configurez le groupe d'homologues de numérotation (DPG) suivant :

    1. Définissez DPG 200 avec terminal de numérotation sortant 200 vers le RTCP. Appliquez DPG 200 au dial-peer entrant de Webex Calling.

      
      voice class dpg 200
       description Incoming IP PSTN to Webex Calling
       dial-peer 200 
    4

    Configurez le dial-peer entrant suivant :

    1. périphérique de numérotation entrant pour les segments d’appel IP RTCP entrants :

      
      dial-peer voice 210 voip
       description Incoming dial-peer from PSTN 
       session protocol sipv2
       destination dpg 100 
       incoming uri via 210 
       voice-class codec 100 
       dtmf-relay rtp-nte
       no vad
      

      Voici une explication des champs pour la configuration :

      voix de l'homologue de numérotation 210 voip

      description du terminal de numérotation dial-peer entrant à partir du RTCP

      Définit un dial-peer VoIP avec une balise de 210 et donne une description significative pour faciliter la gestion et le dépannage. Pour plus d’informations, voir la voix d'homologue de numérotation .

      protocole de session sipv2

      Indique que le dial-peer 210 gère les segments d'appel SIP. Pour plus d’informations, voir protocole de session (Dial Peer) .

      uri entrant via 210

      Définit un critère de correspondance pour l'en-tête VIA avec l'adresse IP du RTCP adresse IP. Correspond à tous les segments d’appel IP RTCP entrants sur la passerelle locale avec dial-peer 210. Pour plus d’informations, voir URL entrante .

      destination dpg 100

      Contourne les critères classiques de correspondance d’homologue de numérotation sortante dans la passerelle locale avec le DPG de destination 100 vers Webex Calling. Pour plus d’informations sur la configuration des groupes d’homologues de numérotation, voir dpg de classe vocale .

      pas de vade

      Désactive la détection de l’activité vocale. Pour plus d’informations, voir vad (composer un homologue) .

    La configuration RTCP-Webex Calling dans les sections précédentes peut être modifiée pour inclure un trunk supplémentaire vers un cluster Cisco Unified Communications Manager (UCM). Dans ce cas, tous les appels sont acheminés via Unified CM. Les appels de l’UCM vers le port 5060 sont acheminés vers le RTCP et les appels vers le port 5065 sont acheminés vers Webex Calling. Les configurations incrémentielles et mises à jour suivantes peuvent être ajoutées pour inclure ce scénario d’appel.

    1

    Configurez les URI de classe vocale suivantes :

    1. Classe les appels Unified CM vers Webex à l’aide du port SIP VIA :

      
      voice class uri 310 sip
       pattern :5065
      
    2. Classe les appels Unified CM vers RTCP en utilisant SIP via port :

      
      voice class uri 410 sip
       pattern :5060
      
    2

    Configurez les enregistrements DNS suivants pour spécifier le routage SRV vers les hôtes Unified CM :


     

    IOS XE utilise ces enregistrements pour déterminer localement les hôtes et les ports UCM cibles. Avec cette configuration, il n'est pas nécessaire de configurer des enregistrements dans votre système DNS. Si vous préférez utiliser votre DNS, ces configurations locales ne sont pas requises.

    
    ip host ucmpub.mydomain.com 192.168.80.60
    ip host ucmsub1.mydomain.com 192.168.80.61
    ip host ucmsub2.mydomain.com 192.168.80.62
    ip host ucmsub3.mydomain.com 192.168.80.63
    ip host ucmsub4.mydomain.com 192.168.80.64
    ip host ucmsub5.mydomain.com 192.168.80.65
    ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
    ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
    ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
    ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
    ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
    ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
    ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
    ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
    ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
    ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
    ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
    ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com
    

    Voici une explication des champs pour la configuration :

    La commande suivante crée un enregistrement de ressource DNS SRV. Créez un enregistrement pour chaque hôte et ligne auxiliaire :

    hôte ip _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

    _sip._udp.pstntocucm.io : Nom de l'enregistrement de ressource SRV

    2 : La priorité de l'enregistrement de ressource SRV

    1 : Le poids de l'enregistrement de ressource SRV

    5060 : Le numéro de port à utiliser pour l'hôte cible dans cet enregistrement de ressource

    ucmsub5.mydomain.com : L'hôte cible de l'enregistrement de ressource

    Pour résoudre le nom d'hôte cible de l'enregistrement de ressource, créez des enregistrements DNS A locaux, par exemple :

    hôte ip ucmsub5.mydomain.com 192.168.80.65

    hôte ip: Crée un enregistrement dans la base de données IOS XE locale.

    ucmsub5.mydomain.com : Le nom d'organisateur de l'enregistrement A.

    192.168.80.65 : L'adresse IP de l'hôte.

    Créez les enregistrements de ressources SRV et les enregistrements A pour refléter votre environnement UCM et votre stratégie de distribution d'appels préférée.

    3

    Configurez les pairs de numérotation sortants suivants :

    1. Homologue de numérotation sortante vers Unified CM à partir de Webex Calling :

      
      dial-peer voice 300 voip
       description Outgoing dial-peer to CUCM from Webex Calling
       destination-pattern BAD.BAD
       session protocol sipv2
       session target dns:wxtocucm.io
       voice-class codec 100
       voice-class sip bind control source-interface GigabitEthernet 0/0/0
       voice-class sip bind media source-interface GigabitEthernet 0/0/0
       dtmf-relay rtp-nte
       no vad
      

      Voici une explication des champs pour la configuration :

      voix de l'homologue de numérotation 300 voip

      description Terminal de numérotation dial-peer sortant vers CUCM de Webex Calling

      Définit un dial-peer VoIP avec une balise 300 et donne une description significative pour faciliter la gestion et le dépannage.

      session cible dns:wxtocucm.io

      Définit la cible de session de plusieurs nœuds Unified CM via la résolution DNS SRV.

    2. Homologue de numérotation sortante vers Unified CM à partir du RTCP :

      
      dial-peer voice 400 voip
       description Outgoing dial-peer to CUCM from PSTN
       destination-pattern BAD.BAD
       session protocol sipv2
       session target dns:pstntocucm.io
       voice-class codec 100 
       voice-class sip bind control source-interface GigabitEthernet 0/0/0
       voice-class sip bind media source-interface GigabitEthernet 0/0/0
       dtmf-relay rtp-nte
       no vad
      

      Voici une explication des champs pour la configuration :

      voix de l'homologue de numérotation 400 voip

      description du terminal de numérotation dial-peer sortant vers CUCM à partir du RTCP

      Définit un homologue de numérotation VoIP avec une balise de 300 et donne une description significative pour faciliter la gestion et le dépannage.

      session cible dns:pstntocucm.io

      Définit la cible de session de plusieurs nœuds Unified CM via la résolution DNS SRV.

    4

    Configurez le groupe de numérotation dial-peer (DPG) suivant pour les appels vers Unified CM :

    1. Définissez DPG 300 pour le dial-peer sortant 300 pour les appels vers Unified CM à partir de Webex Calling :

      
      voice class dpg 300
       dial-peer 300
       
    2. Définissez DPG 400 pour le dial-peer sortant 400 pour les appels vers Unified CM à partir du RTCP :

      
      voice class dpg 400
       dial-peer 400
      
    5

    Modifiez les pairs de numérotation entrants suivants pour router les appels RTCP et Webex Calling vers Unified CM :

    1. Modifier le dial-peer entrant pour les appels de Webex Calling :

      
      dial-peer voice 110 voip
       no destination dpg 200
       destination dpg 300
      
    2. Modifier l’homologue de numérotation entrante pour les appels provenant du RTCP :

      
      dial-peer voice 210 voip
       no destination dpg 100 
       destination dpg 400
      
    3. Ajouter un pair de numérotation entrant pour les appels d’UCM vers Webex Calling :

      
      dial-peer voice 310 voip
       description Incoming dial-peer from CUCM for Webex Calling
       session protocol sipv2
       destination dpg 100
       incoming uri via 310 
       voice-class codec 100
       dtmf-relay rtp-nte
       no vad
      

      Voici une explication des champs pour la configuration :

      voix de l'homologue de numérotation 310 voip

      description Homologue de numérotation entrant de CUCM pour Webex Calling

      Définit un homologue de numérotation VoIP avec une balise de 300 et donne une description significative pour faciliter la gestion et le dépannage. Pour plus d’informations, voir la voix d'homologue de numérotation .

      uri entrant via 310

      Spécifie l' URI de la classe vocale 300 à tout le trafic entrant de Unified CM vers LGW sur le port source via (5065). Pour plus d’informations, voir URI entrante .

      destination dpg 100

      Spécifie le groupe de pairs de numérotation 100 pour sélectionner un pair de numérotation sortant vers Webex Calling. Pour plus d’informations sur la configuration des groupes d’homologues de numérotation, voir classe vocale dpg .

    4. Dial-peer entrant pour les segments d’appels Unified CM entrants avec le RTCP comme destination :

      
      dial-peer voice 410 voip
       description Incoming dial-peer from CUCM for PSTN
       session protocol sipv2
       destination dpg 200
       incoming uri via 410
       voice-class codec 100
       dtmf-relay rtp-nte
       no vad
      

      Voici une explication des champs pour la configuration :

      voix de l'homologue de numérotation 311 voip

      description du terminal de numérotation dial-peer entrant de CUCM pour le RTCP

      Définit un dial-peer VoIP avec une balise de 410 et donne une description significative pour faciliter la gestion et le dépannage. Pour plus d’informations, voir la voix d'homologue de numérotation .

      uri entrant via 311

      Spécifie l’URI de classe vocale 410 pour faire correspondre tout le trafic entrant d’Unified CM vers une passerelle locale pour une destination RTCP sur le port VIA. Pour plus d’informations, voir URI entrante .

      destination dpg 200

      Spécifie le groupe de pairs de numérotation 200 pour sélectionner un pair de numérotation sortant vers le RTCP. Pour plus d’informations sur la configuration des groupes d’homologues de numérotation, voir classe vocale dpg .

    Les signatures de diagnostic (DS) détectent de manière proactive les problèmes fréquemment observés dans la passerelle locale basée sur Cisco IOS XE et génèrent une notification par courrier électronique, syslog ou message de terminal de l'événement. Vous pouvez également installer DS pour automatiser la collecte des données de diagnostic et transférer les données collectées au Service d’assistance technique Cisco (CAT) pour accélérer le temps de résolution.

    Les signatures de diagnostic (DS) sont des fichiers XML qui contiennent des informations sur les événements déclencheurs de problèmes et les actions pour informer, dépanner et résoudre le problème. Utilisez les messages syslog, les événements SNMP et la surveillance périodique des sorties de commandes show spécifiques pour définir la logique de détection des problèmes. Les types d'action incluent :

    • Collecte des sorties de la commande show

    • Génération d'un fichier journal consolidé

    • Téléchargement du fichier vers un emplacement réseau fourni par l'utilisateur, tel que HTTPS, SCP, serveur FTP

    Les ingénieurs TAC créent des fichiers DS et les signent numériquement pour en protéger l’intégrité. Chaque fichier DS a l'ID numérique unique attribué par le système. Outil de recherche de signatures de diagnostic (DSLT) est une source unique pour trouver les signatures applicables pour la surveillance et le dépannage de divers problèmes.

    Avant de commencer :

    • Ne modifiez pas le fichier DS que vous téléchargez à partir de DSLT . Les fichiers que vous modifiez échouent à l'installation en raison de l'erreur de vérification d'intégrité.

    • Un serveur SMTP (Simple Mail Transfer Protocol) dont vous avez besoin pour que la passerelle locale envoie des notifications par courrier électronique.

    • Assurez-vous que la passerelle locale exécute IOS XE 17.6.1 ou version ultérieure si vous souhaitez utiliser le serveur SMTP sécurisé pour les notifications par courrier électronique.

    Conditions requises

    Passerelle locale exécutant IOS XE 17.6.1 ou version ultérieure

    1. Les signatures de diagnostic sont activées par défaut.

    2. Configurez le serveur de messagerie sécurisé que vous utilisez pour envoyer une notification proactive si le périphérique exécute IOS XE 17.6.1 ou version ultérieure.

      
      configure terminal 
      call-home  
      mail-server <username>:<pwd>@<email server> priority 1 secure tls 
      end 
    3. Configurer la variable d'environnementds_email avec l'adresse électronique de l'administrateur pour vous en informer.

      
      configure terminal 
      call-home  
      diagnostic-signature 
      LocalGateway(cfg-call-home-diag-sign)environment ds_email <email address> 
      end 

    Installer des signatures de diagnostic pour une surveillance proactive

    Surveillance de l’utilisation élevée du processeur

    Ce DS suit l'utilisation du processeur pendant 5 secondes à l'aide de l'OID SNMP 1.3.6.1.4.1.9.2.1.56. Lorsque l'utilisation atteint 75 % ou plus, il désactive tous les débogages et désinstalle toutes les signatures de diagnostic que vous installez dans la passerelle locale. Suivez les étapes ci-dessous pour installer la signature.

    1. Vérifiez que vous avez activé SNMP à l'aide de la commande afficher snmp. Si SNMP n'est pas activé, configurez le gestionnaire snmp-serveur commande.

      
      show snmp 
      %SNMP agent not enabled  
      
      config t 
      snmp-server manager 
      end  
      
      show snmp 
      Chassis: ABCDEFGHIGK 
      149655 SNMP packets input 
          0 Bad SNMP version errors 
          1 Unknown community name 
          0 Illegal operation for community name supplied 
          0 Encoding errors 
          37763 Number of requested variables 
          2 Number of altered variables 
          34560 Get-request PDUs 
          138 Get-next PDUs 
          2 Set-request PDUs 
          0 Input queue packet drops (Maximum queue size 1000) 
      158277 SNMP packets output 
          0 Too big errors (Maximum packet size 1500) 
          20 No such name errors 
          0 Bad values errors 
          0 General errors 
          7998 Response PDUs 
          10280 Trap PDUs 
      Packets currently in SNMP process input queue: 0 
      SNMP global trap: enabled 
      
    2. Téléchargez le DS 64224 en utilisant les options déroulantes suivantes dans Outil de recherche de signatures de diagnostic :

      copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

      Nom du champ

      Valeur du champ

      Plateforme

      Logiciel Cisco série 4300, 4400 ISR ou Catalyst 8000V Edge

      Produit

      CUBE Enterprise dans la solution Webex Calling

      Problématique

      Performances

      Type de problème

      Utilisation élevée du CPU avec notification par courrier électronique

    3. Copiez le fichier DS XML sur le flash de la passerelle locale.

      copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

      L'exemple suivant montre la copie du fichier à partir d'un serveur FTP vers la passerelle locale.

      copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
      Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
      [OK - 3571/4096 bytes] 
      3571 bytes copied in 0.064 secs (55797 bytes/sec) 
      
    4. Installez le fichier DS XML dans la passerelle locale.

      
      call-home diagnostic-signature load DS_64224.xml 
      Load file DS_64224.xml success  
    5. Utilisez le afficher la signature de diagnostic de l'appel vers le centre pour vérifier que la signature est correctement installée. La colonne d'état doit avoir une valeur « enregistrée ».

      
      show call-home diagnostic-signature  
      Current diagnostic-signature settings: 
       Diagnostic-signature: enabled 
       Profile: CiscoTAC-1 (status: ACTIVE) 
       Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
       Environment variable: 
                 ds_email: username@gmail.com 

      Télécharger les SD :

      ID de la SD

      Nom de la SD

      Révision

      Statut

      Dernière mise à jour (GMT+00:00)

      64224

      DS_LGW_CPU_MON75

      0.0.10

      Inscrit(s)

      2020-11-07 22:05:33


       

      Lorsqu’elle est déclenchée, cette signature désinstalle toutes les SD en cours d’exécution, y compris elle-même. Si nécessaire, veuillez réinstaller DS 64224 pour continuer à surveiller l'utilisation élevée du processeur sur la passerelle locale.

    Surveillance des déconnexions anormales des appels

    Cette SD utilise l’interrogation SNMP toutes les 10 minutes pour détecter les déconnexions d’appel anormales avec les erreurs SIP 403, 488 et 503.  Si l'incrément du nombre d'erreurs est supérieur ou égal à 5 à partir du dernier sondage, il génère un journal système et une notification par courrier électronique. Veuillez suivre les étapes ci-dessous pour installer la signature.

    1. Vérifiez que SNMP est activé à l'aide de la commande afficher snmp. Si SNMP n'est pas activé, configurez le gestionnaire snmp-serveur commande.

      show snmp 
      %SNMP agent not enabled  
      
      config t 
      snmp-server manager 
      end  
      
      show snmp 
      Chassis: ABCDEFGHIGK 
      149655 SNMP packets input 
          0 Bad SNMP version errors 
          1 Unknown community name 
          0 Illegal operation for community name supplied 
          0 Encoding errors 
          37763 Number of requested variables 
          2 Number of altered variables 
          34560 Get-request PDUs 
          138 Get-next PDUs 
          2 Set-request PDUs 
          0 Input queue packet drops (Maximum queue size 1000) 
      158277 SNMP packets output 
          0 Too big errors (Maximum packet size 1500) 
          20 No such name errors 
          0 Bad values errors 
          0 General errors 
          7998 Response PDUs 
          10280 Trap PDUs 
      Packets currently in SNMP process input queue: 0 
      SNMP global trap: enabled 
    2. Téléchargez le DS 65221 en utilisant les options suivantes dans l’outil de recherche des signatures de diagnostic :

      Nom du champ

      Valeur du champ

      Plateforme

      Logiciel Cisco série 4300, 4400 ISR ou Catalyst 8000V Edge

      Produit

      CUBE Enterprise dans la solution Webex Calling

      Problématique

      Performances

      Type de problème

      Détection de déconnexion d'appel anormale SIP avec notification par courrier électronique et Syslog.

    3. Copiez le fichier DS XML sur la passerelle locale.

      copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:
    4. Installez le fichier DS XML dans la passerelle locale.

      
      call-home diagnostic-signature load DS_65221.xml 
      Load file DS_65221.xml success 
    5. Utilisez la commande afficher la signature de diagnostic de l'appel vers le centre pour vérifier que la signature est correctement installée. La colonne d’état doit avoir une valeur « enregistré ».

    Installer des signatures de diagnostic pour résoudre un problème

    Vous pouvez également utiliser les signatures de diagnostic (DS) pour résoudre les problèmes rapidement. Les ingénieurs Cisco TAC ont créé plusieurs signatures qui permettent les débogages nécessaires pour résoudre un problème donné, détecter l'occurrence du problème, collecter le bon ensemble de données de diagnostic et transférer les données automatiquement vers le boîtier Cisco TAC . Il n’est donc plus nécessaire de vérifier manuellement l’apparition du problème, ce qui facilite grandement le dépannage des problèmes intermittents et transitoires.

    Vous pouvez utiliser le Outil de recherche de signatures de diagnostic pour trouver les signatures applicables et les installer pour résoudre automatiquement un problème donné ou vous pouvez installer la signature qui est recommandée par l'ingénieur TAC dans le cadre de l'engagement de support.

    Voici un exemple de la manière de trouver et d’installer un DS pour détecter l’occurrence "%VOICE_IEC-3-GW : CCAPI : Erreur interne (seuil de pointe d’appel) : IEC=1.1.181.1.29.0" syslog et automatisez la collecte des données de diagnostic en procédant comme suit :

    1. Configurer une autre variable d'environnement DSds_fsurl_prefix comme chemin du serveur de fichiers Cisco TAC (cxd.cisco.com) pour télécharger les données de diagnostic. Le nom d'utilisateur dans le chemin du fichier est le numéro de dossier et le mot de passe est le jeton de téléchargement de fichier qui peut être récupéré à partir de Gestionnaire de cas d'assistance comme indiqué ci-dessous. Le jeton de téléchargement de fichier peut être généré dans le Pièces jointes dans la section Support Case Manager, si nécessaire.

      
      configure terminal 
      call-home  
      diagnostic-signature 
      LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
      end 

      Exemple :

      
      call-home  
      diagnostic-signature 
      environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"  
    2. Vérifiez que SNMP est activé à l'aide de la commande afficher snmp. Si SNMP n'est pas activé, configurez le gestionnaire snmp-serveur commande.

      
      show snmp 
      %SNMP agent not enabled 
       
      config t 
      snmp-server manager 
      end 
    3. Nous vous recommandons d'installer le DS 64224 de surveillance de l'UC élevée comme mesure proactive pour désactiver toutes les signatures de débogage et de diagnostic pendant la période d'utilisation élevée de l'UC. Téléchargez DS 64224 en utilisant les options suivantes dans L’outil de recherche de signatures de diagnostic :

      Nom du champ

      Valeur du champ

      Plateforme

      Logiciel Cisco série 4300, 4400 ISR ou Catalyst 8000V Edge

      Produit

      CUBE Enterprise dans la solution Webex Calling

      Problématique

      Performances

      Type de problème

      Utilisation élevée du processeur avec notification par courrier électronique.

    4. Téléchargez DS 65095 en utilisant les options suivantes dans L’outil de recherche de signatures de diagnostic :

      Nom du champ

      Valeur du champ

      Plateforme

      Logiciel Cisco série 4300, 4400 ISR ou Catalyst 8000V Edge

      Produit

      CUBE Enterprise dans la solution Webex Calling

      Problématique

      Journaux du système (Syslogs)

      Type de problème

      Syslog - %VOICE_IEC-3-GW : CCAPI : Erreur interne (seuil de pointe d’appel) : IEC=1.1.181.1.29.0

    5. Copier les fichiers XML DS sur la passerelle locale.

      
      copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
      copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash: 
    6. Installez le fichier XML de surveillance élevée du processeur DS 64224, puis DS 65095 dans la passerelle locale.

      
      call-home diagnostic-signature load DS_64224.xml 
      Load file DS_64224.xml success 
      call-home diagnostic-signature load DS_65095.xml 
      Load file DS_65095.xml success 
      
    7. Vérifiez que la signature a bien été installée en utilisant afficher la signature de diagnostic d'appel à domicile. La colonne d’état doit avoir une valeur « enregistré ».

      
      show call-home diagnostic-signature  
      Current diagnostic-signature settings: 
       Diagnostic-signature: enabled 
       Profile: CiscoTAC-1 (status: ACTIVE) 
       Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
       Environment variable: 
                 ds_email: username@gmail.com 
                 ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

      SD téléchargées :

      ID de la SD

      Nom de la SD

      Révision

      Statut

      Dernière mise à jour (GMT+00:00)

      64224

      00:07:45

      DS_LGW_CPU_MON75

      0.0.10

      Inscrit(s)

      08-11-2020 :00:07:45

      65095

      00:12:53

      DS_LGW_IEC_Call_spike_threshold

      0.0.12

      Inscrit(s)

      08-11-2020 : 00:12:53

    Vérifier l'exécution des signatures de diagnostic

    Dans la commande suivante, la colonne « Statut » de la commande afficher la signature de diagnostic de l'appel vers le centre passe à « en cours d’exécution » pendant que la passerelle locale exécute l’action définie dans la signature. La sortie de afficher les statistiques de signature de diagnostic d'appel vers le bas est le meilleur moyen de vérifier si une signature de diagnostic détecte un événement d'intérêt et a exécuté l'action. La colonne « Déclenché/Max/Désinstaller » indique le nombre de fois où la signature donnée a déclenché un événement, le nombre maximum de fois où elle est définie pour détecter un événement et si la signature se désinstalle d'elle-même après avoir détecté le nombre maximum d'événements déclenchés.

    show call-home diagnostic-signature  
    Current diagnostic-signature settings: 
     Diagnostic-signature: enabled 
     Profile: CiscoTAC-1 (status: ACTIVE) 
     Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
     Environment variable: 
               ds_email: carunach@cisco.com 
               ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

    SD téléchargées :

    ID de la SD

    Nom de la SD

    Révision

    Statut

    Dernière mise à jour (GMT+00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    Inscrit(s)

    08-11-2020 00:07:45

    65095

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    En cours d&apos;exécution

    08-11-2020 00:12:53

    afficher les statistiques de signature de diagnostic d'appel vers le bas

    ID de la SD

    Nom de la SD

    Déclenché(s)/Max/Désinstallé(s)

    Durée d’exécution moyenne (secondes)

    Durée d’exécution maximale (secondes)

    64224

    DS_LGW_CPU_MON75

    0/0/N

    0.000

    0.000

    65095

    DS_LGW_IEC_Call_spike_threshold

    1/20/Y

    23.053

    23.053

    Le message électronique de notification qui est envoyé pendant l'exécution de la signature de diagnostic contient des informations clés telles que le type de problème, les détails du périphérique, la version du logiciel, la configuration en cours et les sorties de la commande show qui sont pertinentes pour résoudre le problème donné.

    Désinstaller les signatures de diagnostic

    Utiliser les signatures de diagnostic à des fins de dépannage sont généralement définies pour la désinstallation après la détection de certains problèmes. Si vous souhaitez désinstaller une signature manuellement, récupérez l'ID DS à partir de la sortie de afficher la signature de diagnostic de l'appel vers le centre et exécutez la commande suivante :

    call-home diagnostic-signature deinstall <DS ID> 

    Exemple :

    call-home diagnostic-signature deinstall 64224 
    

     

    De nouvelles signatures sont ajoutées à l'outil de recherche de signatures de diagnostics périodiquement, en fonction des problèmes observés dans les déploiements. Le CAT ne prend actuellement pas en charge les nouvelles demandes de création de signatures personnalisées.

    12 octobre 2023
    Implémenter la haute disponibilité de CUBE comme passerelle locale

    La passerelle locale (LGW) est la seule option permettant de fournir un accès RTCP sur site aux clients de Cisco Webex Calling. L’objectif de ce document est de vous aider à construire une configuration de passerelle locale en utilisant des CUBE haute disponibilité, des CUBE actifs ou de secours pour le basculement avec état des appels actifs.

    Bases

    Conditions requises

    Avant de déployer CUBE HA comme passerelle locale pour Webex Calling, assurez-vous d’avoir une compréhension approfondie des concepts suivants :

    Les directives de configuration fournies dans cet article supposent une plateforme de passerelle locale dédiée sans configuration vocale existante. Si un déploiement existant de CUBE Enterprise est modifié pour utiliser également la fonction de passerelle locale pour Cisco Webex Calling, prêtez une attention particulière à la configuration appliquée pour vous assurer que les flux d’appels et les fonctionnalités existants ne sont pas interrompus et que vous adhérez aux exigences de conception de CUBE HA.

    Composants matériels et logiciels

    CUBE HA en tant que passerelle locale nécessite IOS-XE version 16.12.2 ou ultérieure et une plateforme sur laquelle les fonctions CUBE HA et LGW sont prises en charge.


    Les commandes d’affichage et les journaux dans cet article sont basés sur la version logicielle minimale de Cisco IOS-XE 16.12.2 mise en œuvre sur un vCUBE (CSR1000v).

    Matériel de référence

    Voici quelques guides de configuration détaillés de CUBE HA pour diverses plateformes :

    Présentation de la solution Webex Calling

    Cisco Webex Calling est une offre de collaboration qui fournit une alternative multi-tenant basée sur le cloud au service téléphonique PBX sur site avec plusieurs options RTCP pour les clients.

    Le déploiement de la passerelle locale (représentée ci-dessous) est au centre de cet article. Le tronc de la passerelle locale (RTCP sur site) dans Webex Calling permet la connectivité à un service RTCP appartenant au client. Elle permet également la connectivité à un déploiement PBX IP sur site tel que Cisco Unified CM. Toutes les communications vers et depuis le cloud sont sécurisées à l’aide du transport TLS pour SIP et SRTP pour les médias.

    La figure ci-dessous présente un déploiement de Webex Calling sans PBX IP existant et s’applique à un déploiement sur un ou plusieurs sites. La configuration décrite dans cet article est basée sur ce déploiement.

    Redondance de boite à boite de niveau 2

    La redondance boite à boite de niveau 2 de CUBE HA utilise le protocole d’infrastructure Redundancy Group (RG) pour former une paire de routeurs actifs/de secours. Cette paire partage la même adresse IP virtuelle (VIP) sur leurs interfaces respectives et échange continuellement des messages d’état. Les informations de la session CUBE sont mises en correspondance entre les deux routeurs, ce qui permet au routeur de réserve de prendre immédiatement en charge toutes les responsabilités de traitement des appels CUBE si le routeur actif est hors service, ce qui permet de préserver la signalisation et les médias.


    Le contrôle est limité aux appels connectés avec des paquets de média. Les appels en transit ne sont pas contrôlés (par exemple, un état d’essai ou de sonnerie).

    Dans cet article, CUBE HA fait référence à la redondance de couche 2 Box-to-box (B2B) de CUBE High Availability (HA) (Haute disponibilité) pour la préservation de l’état des appels.

    Depuis IOS-XE 16.12.2, CUBE HA peut être déployé en tant que passerelle locale pour les déploiements de la ligne auxiliaire Cisco Webex Calling (RTCP sur site) et nous aborderons les questions de conception et de configuration dans cet article. Cette figure montre une configuration typique de CUBE HA en tant que passerelle locale pour un déploiement de la ligne auxiliaire Cisco Webex Calling.

    Composant d’infrastructure du groupe de redondance

    Le composant Infra du groupe de redondance (RG) fournit le support de l’infrastructure de communication boîte à boîte entre les deux CUBEs et négocie l’état de redondance stable final. Ce composant fournit également :

    • Un protocole de type HSRP qui négocie l’état de redondance final pour chaque routeur en échangeant des messages keepalive et hello entre les deux CUBEs (via l’interface de contrôle)–GigabitEthernet3 dans la figure ci-dessus.

    • Un mécanisme de transport pour le point de contrôle de l’état de la signalisation et du média pour chaque appel du routeur actif au routeur de secours (via l’interface de données)–GigabitEthernet3 dans la figure ci-dessus.

    • Configuration et gestion de l’interface Virtual IP (VIP) pour les interfaces de trafic (plusieurs interfaces de trafic peuvent être configurées en utilisant le même groupe RG) – GigabitEthernet 1 et 2 sont considérés comme des interfaces de trafic.

    Ce composant RG doit être spécifiquement configuré pour prendre en charge la voix B2B HA.

    Gestion des adresses IP virtuelles (VIP) pour la signalisation et les médias

    B2B HA s’appuie sur le VIP pour réaliser la redondance. Le VIP et les interfaces physiques associées sur les deux CUBEs de la paire CUBE HA doivent résider sur le même sous-réseau LAN. La configuration du VIP et la liaison de l’interface VIP à une application vocale particulière (SIP) sont obligatoires pour la prise en charge de la voix par B2B HA. Les périphériques externes tels qu’Unified CM, le SBC d’accès à Webex Calling, le fournisseur de services ou le proxy, utilisent la VIP comme adresse IP de destination pour les appels traversant les routeurs CUBE HA. Par conséquent, du point de vue de Webex Calling, les paires CUBE HA agissent comme une passerelle locale unique.

    La signalisation d’appel et les informations de session RTP des appels établis sont transférées du routeur actif au routeur en attente. Lorsque le routeur actif tombe en panne, le routeur en veille prend le relais et continue à acheminer le flux RTP qui était précédemment acheminé par le premier routeur.

    Les appels dans un état transitoire au moment du basculement ne seront pas préservés après le basculement. Par exemple, les appels qui ne sont pas encore complètement établis ou qui sont en train d’être modifiés par une fonction de transfert ou de mise en attente. Les appels établis peuvent être déconnectés après le basculement.

    Les exigences suivantes s’appliquent à l’utilisation de CUBE HA comme passerelle locale pour le basculement des appels :

    • le CUBE HA ne peut pas avoir d’interfaces TDM ou analogiques co-localisées.

    • Gig1 et Gig2 sont des interfaces de trafic (SIP/RTP) et Gig3 est l’interface de contrôle/données du groupe de redondance (RG).

    • Pas plus de 2 paires CUBE HA ne peuvent être placées dans le même domaine de couche 2, l’une avec l’D de groupe 1 et l’autre avec l’ID de groupe 2. Si vous configurez 2 paires HA avec le même identifiant de groupe, les interfaces de contrôle/données RG doivent appartenir à des domaines de couche 2 différents (vlan, commutateur séparé).

    • Le canal de port est pris en charge pour les interfaces de contrôle/données et de trafic du RG.

    • Tous les signaux/médias proviennent de/vers l’adresse IP virtuelle.

    • Chaque fois qu’une plate-forme est rechargée dans une relation CUBE-HA, elle démarre toujours en tant que Veille.

    • L’adresse inférieure de toutes les interfaces (Gig1, Gig2, Gig3) doit se trouver sur la même plateforme.

    • L’identifiant d’interface de redondance, rii, doit être unique pour une combinaison paire/interface sur la même couche 2.

    • La configuration des deux CUBEs doit être identique, y compris la configuration physique, et ils doivent fonctionner sur le même type de plateforme et la même version d’IOS-XE.

    • Les interfaces de bouclage ne peuvent pas être utilisées comme liaison car elles sont toujours actives.

    • Les interfaces à trafic multiple (SIP/RTP) (Gig1, Gig2) nécessitent la configuration d’un suivi d’interface.

    • CUBE-HA n’est pas supporté sur une connexion par câble croisé pour la liaison RG-control/données (Gig3).

    • Les deux plateformes doivent être identiques et être connectées via un commutateur physique . sur toutes les interfaces similaires pour que CUBE HA fonctionne, c’est-à-dire que les GE0/0/0 de CUBE-1 et CUBE-2 doivent se terminer sur le même commutateur et ainsi de suite.

    • Le réseau étendu ne peut pas se terminer directement sur les CUBE ou sur le Data HA d’un côté ou de l’autre.

    • Les systèmes actifs et de secours doivent se trouver dans le même centre de données.

    • Il est obligatoire d’utiliser une interface L3 distincte pour la redondance (RG Control/data, Gig3), c’est-à-dire que l’interface utilisée pour le trafic ne peut pas être utilisée pour les keepalives HA et le contrôle.

    • En cas de basculement, le CUBE précédemment actif subit un rechargement par défaut, préservant la signalisation et les médias.

    Configurer la redondance sur les deux CUBEs

    Vous devez configurer la redondance boite à boite de niveau 2 sur les deux CUBE destinés à être utilisés dans une paire HD pour mettre en place les IP virtuelles.

    1

    Configurez le suivi d’interface à un niveau global pour suivre l’état de l’interface.

    conf t
     track 1 interface GigabitEthernet1 line-protocol
     track 2 interface GigabitEthernet2 line-protocol
     exit
    
    VCUBE-1#conf t
    VCUBE-1(config)#track 1 interface GigabitEthernet1 line-protocol
    VCUBE-1(config-track)#track 2 interface GigabitEthernet2 line-protocol
    VCUBE-1(config-track)#exit
    VCUBE-2#conf t
    VCUBE-2(config)#track 1 interface GigabitEthernet1 line-protocol
    VCUBE-2(config-track)#track 2 interface GigabitEthernet2 line-protocol
    VCUBE-2(config-track)#exit

    Le suivi de l’interface est utilisé dans RG pour suivre l’état de l’interface de trafic vocal afin que la route active reprenne son rôle actif après l’arrêt de l’interface de trafic.

    2

    Configurez un RG pour l’utiliser avec la VoIP HD sous le sous-mode de redondance d’application.

    redundancy
      application redundancy
       group 1
        name LocalGateway-HA
        priority 100 failover threshold 75
        control GigabitEthernet3 protocol 1
        data GigabitEthernet3
        timers delay 30 reload 60
        track 1 shutdown
        track 2 shutdown
        exit
       protocol 1
        timers hellotime 3 holdtime 10
       exit
      exit
     exit
    
    VCUBE-1(config)#redundancy
    VCUBE-1(config-red)#application redundancy
    VCUBE-1(config-red-app)#group 1
    VCUBE-1(config-red-app-grp)#name LocalGateway-HA
    VCUBE-1(config-red-app-grp)#priority 100 failover threshold 75
    VCUBE-1(config-red-app-grp)#control GigabitEthernet3 protocol 1
    VCUBE-1(config-red-app-grp)#data GigabitEthernet3
    VCUBE-1(config-red-app-grp)#timers delay 30 reload 60
    VCUBE-1(config-red-app-grp)#track 1 shutdown
    VCUBE-1(config-red-app-grp)#track 2 shutdown
    VCUBE-1(config-red-app-grp)#exit
    VCUBE-1(config-red-app)#protocol 1
    VCUBE-1(config-red-app-prtcl)#timers hellotime 3 holdtime 10
    VCUBE-1(config-red-app-prtcl)#exit
    VCUBE-1(config-red-app)#exit
    VCUBE-1(config-red)#exit
    VCUBE-1(config)#
    VCUBE-2(config)#redundancy
    VCUBE-2(config-red)#application redundancy
    VCUBE-2(config-red-app)#group 1
    VCUBE-2(config-red-app-grp)#name LocalGateway-HA
    VCUBE-2(config-red-app-grp)#priority 100 failover threshold 75
    VCUBE-2(config-red-app-grp)#control GigabitEthernet3 protocol 1
    VCUBE-1(config-red-app-grp)#data GigabitEthernet3
    VCUBE-2(config-red-app-grp)#timers delay 30 reload 60
    VCUBE-2(config-red-app-grp)#track 1 shutdown
    VCUBE-2(config-red-app-grp)#track 2 shutdown
    VCUBE-2(config-red-app-grp)#exit
    VCUBE-2(config-red-app)#protocol 1
    VCUBE-2(config-red-app-prtcl)#timers hellotime 3 holdtime 10
    VCUBE-2(config-red-app-prtcl)#exit
    VCUBE-2(config-red-app)#exit
    VCUBE-2(config-red)#exit
    VCUBE-2(config)#

    Voici une explication des champs utilisés dans cette configuration :

    • redondance–Entre dans le mode de redondance

    • redondance de l’application–Saisit le mode de configuration de la redondance de l’application

    • groupe–Saisit le mode de configuration de la redondance du groupe d’applications

    • nommer la passerelle locale-HD–Définit le nom du groupe RG

    • seuil de secours de priorité 75–Spécifie la priorité initiale et les seuils de basculement d’un RG.

    • timers delay 30 reload 60–Configure les deux délais de retard et de rechargement.

      • Temporisateur de retard qui est la quantité de temps pour retarder l’initialisation du groupe RG et la négociation de rôle après que l’interface soit ouverte – Pae défaut 30 secondes. La plage est de 0 à 10 000 secondes.

      • Rechargement – Il s’agit du temps nécessaire pour retarder l’initialisation du groupe RG et la négociation des rôles après un rechargement – Valeur par défaut : 60 secondes. La plage est de 0 à 10 000 secondes.

      • Les temporisations par défaut sont recommandées, bien que ces temporisations puissent être ajustées pour tenir compte de tout délai supplémentaire de convergence du réseau qui peut se produire pendant le démarrage/le rechargement des routeurs, afin de garantir que la négociation du protocole RG a lieu après que le routage dans le réseau a convergé vers un point stable. Par exemple, si l’on constate après un basculement qu’il faut jusqu’à 20 secondes au nouveau STANDBY pour voir le premier paquet RG HELLO du nouvel ACTIVE, les temporisateurs doivent être ajustés à « timers delay 60 reload 120 » pour prendre en compte ce délai.

    • Contrôle du protocole Gigabit Ethernet 3–Configure l’interface utilisée pour échanger des messages keepalive et hello entre les deux CUBE, et spécifie l’instance de protocole qui sera attachée à une interface de contrôle et saisit le mode de configuration du protocole d’application de la redondance.

    • data GigabitEthernet3–Configure l’interface utilisée pour le contrôle du trafic de données

    • suivi–Suivi des interfaces par les groupes de RG

    • protocole 1–Spécifie l’instance de protocole qui sera attachée à une interface de contrôle et saisit le mode de configuration de protocole d’application de redondance

    • timers hellotime 3 holdtime 10-Configure les deux temporisateurs pour le temps d’appel et le temps de rétention :

      • Heure d’appel–Intervalle entre les messages d’appel successifs - Valeur par défaut : 3 secondes. La plage est de 250 millisecondes à 254 secondes.

      • Holdtime- L’intervalle entre la réception d’un message d’accueil et la présomption que le routeur émetteur a échoué. Cette durée doit être supérieure à la durée du message d’accueil - Par défaut 10 secondes. La plage est de 750 millisecondes à 255 secondes.

        Nous vous recommandons de configurer l’heure de maintien (holdtime) pour qu’il soit au moins 3 fois supérieur à la valeur de l’heure d’accueil (hello-time).

    3

    Activez la redondance boîte à boîte pour l’application CUBE. Configurez le RG de l’étape précédente sous voice service voip. Ceci permet à l’application CUBE de contrôler le processus de redondance.

    voice service voip
       redundancy-group 1
       exit
    VCUBE-1(config)#voice service voip
    VCUBE-1(config-voi-serv)#redundancy-group 1
    % Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect
    VCUBE-1(config-voi-serv)# exit
    VCUBE-2(config)#voice service voip
    VCUBE-2(config-voi-serv)#redundancy-group 1
    % Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect
    VCUBE-2(config-voi-serv)# exit

    redundancy-group 1–L’ajout et la suppression de cette commande nécessite un rechargement pour que la configuration mise à jour prenne effet. Nous rechargerons les plateformes après que toute la configuration ait été appliquée.

    4

    Configurez les interfaces Gig1 et Gig2 avec leurs IP virtuelles respectives comme indiqué ci-dessous et appliquez l’identifiant d’interface de redondance (rii).

    VCUBE-1(config)#interface GigabitEthernet1
    VCUBE-1(config-if)# redundancy rii 1
    VCUBE-1(config-if)# redundancy group 1 ip 198.18.1.228 exclusive
    VCUBE-1(config-if)# exit
    VCUBE-1(config)#
    VCUBE-1(config)#interface GigabitEthernet2
    VCUBE-1(config-if)# redundancy rii 2
    VCUBE-1(config-if)# redundancy group 1 ip 198.18.133.228 exclusive
    VCUBE-1(config-if)# exit
    VCUBE-2(config)#interface GigabitEthernet1
    VCUBE-2(config-if)# redundancy rii 1
    VCUBE-2(config-if)# redundancy group 1 ip 198.18.1.228 exclusive
    VCUBE-2(config-if)# exit
    VCUBE-2(config)#
    VCUBE-2(config)#interface GigabitEthernet2
    VCUBE-2(config-if)# redundancy rii 2
    VCUBE-2(config-if)# redundancy group 1 ip 198.18.133.228 exclusive
    VCUBE-v(config-if)# exit

    Voici une explication des champs utilisés dans cette configuration :

    • redondance rii–Configure l’identifiant d’interface de redondance pour le groupe de redondance. Requis pour générer une adresse MAC virtuelle (VMAC). La même valeur d’ID rii doit être utilisée sur l’interface de chaque routeur (ACTIF/STANDBY) qui a le même VIP.


       

      S’il y a plus d’une paire B2B sur le même LAN, chaque paire DOIT avoir des ID rii uniques sur leurs interfaces respectives (pour éviter les collisions). Le message « show redundancy application group all » devrait indiquer les informations locales et les informations sur les pairs.

    • groupe de redondance 1–Associe l’interface au groupe de redondance créé à l’étape 2 ci-dessus. Configurez le groupe RG, ainsi que le VIP attribué à cette interface physique.


       

      Il est obligatoire d’utiliser une interface séparée pour la redondance, c’est-à-dire que l’interface utilisée pour le trafic vocal ne peut pas être utilisée comme interface de contrôle et de données spécifiée à l’étape 2 ci-dessus. Dans cet exemple, l’interface Gigabit 3 est utilisée pour le contrôle/données RG

    5

    Enregistrez la configuration du premier CUBE et rechargez-le.

    La plateforme à recharger en dernier est toujours celle en attente.

    VCUBE-1#wr
    Building configuration...
    [OK]
    VCUBE-1#reload
    Proceed with reload? [confirm]

    Après le démarrage complet de VCUBE-1 , sauvegardez la configuration de VCUBE-2 et rechargez-la.

    VCUBE-2#wr
    Building configuration...
    [OK]
    VCUBE-2#reload
    Proceed with reload? [confirm]
    6

    Vérifiez que la configuration box-to-box fonctionne comme prévu. Les résultats pertinents sont mis en évidence en gras.

    Nous avons rechargé VCUBE-2 en dernier et, conformément aux considérations de conception, la plate-forme à recharger en dernier sera toujours Standby (Veille).

    
    VCUBE-1#show redundancy application group all
    Faults states Group 1 info:
           Runtime priority: [100]
                   RG Faults RG State: Up.
                           Total # of switchovers due to faults:           0
                           Total # of down/up state changes due to faults: 0
    Group ID:1
    Group Name:LocalGateway-HA
      
    Administrative State: No Shutdown
    Aggregate operational state: Up
    My Role: ACTIVE
    Peer Role: STANDBY
    Peer Presence: Yes
    Peer Comm: Yes
    Peer Progression Started: Yes
    
    RF Domain: btob-one
             RF state: ACTIVE
             Peer RF state: STANDBY HOT
    
    RG Protocol RG 1
    ------------------
            Role: Active
            Negotiation: Enabled
            Priority: 100
            Protocol state: Active
            Ctrl Intf(s) state: Up
            Active Peer: Local
            Standby Peer: address 10.1.1.2, priority 100, intf Gi3
            Log counters:
                    role change to active: 1
                    role change to standby: 1
                    disable events: rg down state 0, rg shut 0
                    ctrl intf events: up 1, down 0, admin_down 0
                    reload events: local request 0, peer request 0
    
    RG Media Context for RG 1
    --------------------------
            Ctx State: Active
            Protocol ID: 1
            Media type: Default
            Control Interface: GigabitEthernet3
            Current Hello timer: 3000
            Configured Hello timer: 3000, Hold timer: 10000
            Peer Hello timer: 3000, Peer Hold timer: 10000
            Stats:
                Pkts 1509, Bytes 93558, HA Seq 0, Seq Number 1509, Pkt Loss 0
                Authentication not configured
                Authentication Failure: 0
                Reload Peer: TX 0, RX 0
                Resign: TX 0, RX 0
        Standy Peer: Present. Hold Timer: 10000
                Pkts 61, Bytes 2074, HA Seq 0, Seq Number 69, Pkt Loss 0
    
    VCUBE-1#
    
    VCUBE-2#show redundancy application group all
    Faults states Group 1 info:
           Runtime priority: [100]
                   RG Faults RG State: Up.
                           Total # of switchovers due to faults:           0
                           Total # of down/up state changes due to faults: 0
    Group ID:1
    Group Name:LocalGateway-HA
      
    Administrative State: No Shutdown
    Aggregate operational state: Up
    My Role: STANDBY
    Peer Role: ACTIVE
    Peer Presence: Yes
    Peer Comm: Yes
    Peer Progression Started: Yes
    
    RF Domain: btob-one
             RF state: ACTIVE
             Peer RF state: STANDBY HOT
    
    RG Protocol RG 1
    ------------------
            Role: Active
            Negotiation: Enabled
            Priority: 100
            Protocol state: Active
            Ctrl Intf(s) state: Up
            Active Peer: address 10.1.1.2, priority 100, intf Gi3
            Standby Peer: Local
            Log counters:
                    role change to active: 1
                    role change to standby: 1
                    disable events: rg down state 0, rg shut 0
                    ctrl intf events: up 1, down 0, admin_down 0
                    reload events: local request 0, peer request 0
    
    RG Media Context for RG 1
    --------------------------
            Ctx State: Active
            Protocol ID: 1
            Media type: Default
            Control Interface: GigabitEthernet3
            Current Hello timer: 3000
            Configured Hello timer: 3000, Hold timer: 10000
            Peer Hello timer: 3000, Peer Hold timer: 10000
            Stats:
                Pkts 1509, Bytes 93558, HA Seq 0, Seq Number 1509, Pkt Loss 0
                Authentication not configured
                Authentication Failure: 0
                Reload Peer: TX 0, RX 0
                Resign: TX 0, RX 0
        Standy Peer: Present. Hold Timer: 10000
                Pkts 61, Bytes 2074, HA Seq 0, Seq Number 69, Pkt Loss 0
    
    VCUBE-2#

    Configurer une passerelle locale sur les deux CUBEs

    Dans notre configuration d’exemple, nous utilisons les informations suivantes du tronc du Control Hub pour construire la configuration de la passerelle locale sur les deux plateformes, VCUBE-1 et VCUBE-2. Le nom d’utilisateur et le mot de passe pour cette configuration sont les suivants :

    • Nom d’utilisateur : Hussain1076_LGU

    • Mot de passe : lOV12MEaZx

    1

    Assurez-vous qu’une clé de configuration est créée pour le mot de passe, avec les commandes indiquées ci-dessous, avant qu’il ne puisse être utilisé dans les informations d’identification ou les secrets partagés. Les mots de passe de type 6 sont cryptés à l’aide du chiffrement AES et de cette clé de configuration définie par l’utilisateur.

    
    LocalGateway#conf t
    LocalGateway(config)#key config-key password-encrypt Password123
    LocalGateway(config)#password encryption aes

    Voici la configuration de la passerelle locale qui s’appliquera aux deux plateformes en fonction des paramètres du Control Hub affichés ci-dessus, enregistrez et rechargez. Les informations d’identification SIP Digest de Control Hub sont mises en évidence en gras.

    
    configure terminal
    crypto pki trustpoint dummyTp
    revocation-check crl
    exit
    sip-ua
    crypto signaling default trustpoint dummyTp cn-san-validate server
    transport tcp tls v1.2
    end
    
    
    configure terminal
    crypto pki trustpool import clean url
    http://www.cisco.com/security/pki/trs/ios_core.p7b
    end
    
    
    configure terminal
    voice service voip
      ip address trusted list
        ipv4 x.x.x.x y.y.y.y
        exit
       allow-connections sip to sip
      media statistics
      media bulk-stats
      no supplementary-service sip refer
      no supplementary-service sip handle-replaces
      fax protocol pass-through g711ulaw
      stun
        stun flowdata agent-id 1 boot-count 4
        stun flowdata shared-secret 0 Password123!
      sip
        g729 annexb-all
        early-offer forced
        end
    
    
    configure terminal
    voice class sip-profiles 200
      rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.*)"
    "sip:\1"
      rule 10 request ANY sip-header To modify "<sips:(.*)" "<sip:\1"
      rule 11 request ANY sip-header From modify "<sips:(.*)" "<sip:\1"
      rule 12 request ANY sip-header Contact modify "<sips:(.*)>"
    "<sip:\1;transport=tls>"
      rule 13 response ANY sip-header To modify "<sips:(.*)" "<sip:\1"
      rule 14 response ANY sip-header From modify "<sips:(.*)" "<sip:\1"
      rule 15 response ANY sip-header Contact modify "<sips:(.*)"
    "<sip:\1"
      rule 20 request ANY sip-header From modify ">"
    ";otg=hussain1076_lgu>"
      rule 30 request ANY sip-header P-Asserted-Identity modify
    "sips:(.*)" "sip:\1"
    
    
    voice class codec 99
      codec preference 1 g711ulaw
      codec preference 2 g711ulaw
      exit
    
    voice class srtp-crypto 200
      crypto 1 AES_CM_128_HMAC_SHA1_80
      exit
    
    voice class stun-usage 200
      stun usage firewall-traversal flowdata
      exit
    
    
    
    
    
    
    voice class tenant 200
      registrar dns:40462196.cisco-bcld.com scheme sips expires 240
    refresh-ratio 50 tcp tls
      credentials number Hussain5091_LGU username Hussain1076_LGU
    password 0 lOV12MEaZx realm Broadworks 
      authentication username Hussain5091_LGU password 0 lOV12MEaZx
    realm BroadWorks
    
      authentication username Hussain5091_LGU password 0 lOV12MEaZx
    realm 40462196.cisco-bcld.com
      no remote-party-id
      sip-server dns:40462196.cisco-bcld.com
      connection-reuse
      srtp-crypto 200
      session transport tcp tls
      url sips
      error-passthru
      asserted-id pai
      bind control source-interface GigabitEthernet1
      bind media source-interface GigabitEthernet1
      no pass-thru content custom-sdp
      sip-profiles 200
      outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com
      privacy-policy passthru
    
    
    voice class tenant 100
      session transport udp
      url sip
      error-passthru
      bind control source-interface GigabitEthernet2
      bind media source-interface GigabitEthernet2
      no pass-thru content custom-sdp
    
    voice class tenant 300
      bind control source-interface GigabitEthernet2
      bind media source-interface GigabitEthernet2
      no pass-thru content custom-sdp
      
    
    voice class uri 100 sip
     host ipv4:198.18.133.3
    
    voice class uri 200 sip
     pattern dtg=hussain1076.lgu
    
    
    
    dial-peer voice 101 voip
     description Outgoing dial-peer to IP PSTN
     destination-pattern BAD.BAD
     session protocol sipv2
     session target ipv4:198.18.133.3
     voice-class codec 99
     voice-class sip tenant 100
     dtmf-relay rtp-nte
     no vad
    
    dial-peer voice 201 voip
     description Outgoing dial-peer to Webex Calling
     destination-pattern BAD.BAD
     session protocol sipv2
     session target sip-server
     voice-class codec 99
     voice-class stun-usage 200
     no voice-class sip localhost
     voice-class sip tenant 200
     dtmf-relay rtp-nte
     srtp
     no vad
    
    
    voice class dpg 100
     description Incoming WebexCalling(DP200) to IP PSTN(DP101)
     dial-peer 101 preference 1
    
    voice class dpg 200
     description Incoming IP PSTN(DP100) to Webex Calling(DP201)
     dial-peer 201 preference 1
    
    
    
    
    
    dial-peer voice 100 voip
     desription Incoming dial-peer from IP PSTN
     session protocol sipv2
     destination dpg 200
     incoming uri via 100
     voice-class codec 99
     voice-class sip tenant 300
     dtmf-relay rtp-nte
     no vad
    
    dial-peer voice 200 voip
     description Incoming dial-peer from Webex Calling
     session protocol sipv2
     destination dpg 100
     incoming uri request 200
     voice-class codec 99
     voice-class stun-usage 200
     voice-class sip tenant 200
     dtmf-relay rtp-nte
     srtp
     no vad
    
    end
    
    copy run start
    

    Pour afficher la sortie de la commande show, nous avons rechargé VCUBE-2 suivi de VCUBE-1, faisant de VCUBE-1 le CUBE de secours et de VCUBE-2 le CUBE actif.

    2

    À tout moment, une seule plate-forme maintiendra un enregistrement actif en tant que passerelle locale avec le SBC d’accès à l’appel Webex. Regardez la sortie des commandes suivantes.

    Afficher l’application de redondance de groupe 1 (redundancy application group 1)

    afficher le statut du registre sip-ua

    
    VCUBE-1#show redundancy application group 1
    Group ID:1
    Group Name:LocalGateway-HA
    
    Administrative State: No Shutdown
    Aggregate operational state : Up
    My Role: Standby
    Peer Role: ACTIVE
    Peer Presence: Yes
    Peer Comm: Yes
    Peer Progression Started: Yes
    
    RF Domain: btob-one
             RF state: STANDBY HOT
             Peer RF state: ACTIVE
    
    VCUBE-1#show sip-ua register status
    VCUBE-1#
    
    VCUBE-2#show redundancy application group 1
    Group ID:1
    Group Name:LocalGateway-HA
    
    Administrative State: No Shutdown
    Aggregate operational state : Up
    My Role: ACTIVE
    Peer Role: STATUS
    Peer Presence: Yes
    Peer Comm: Yes
    Peer Progression Started: Yes
    
    RF Domain: btob-one
             RF state: ACTIVE
             Peer RF state: STANDBY HOT
    
    VCUBE-2#show sip-ua register status
    
    Tenant: 200
    --------------------Registrar-Index  1 ---------------------
    Line                           peer       expires(sec) reg survival P-Associ-URI
    ============================== ========== ============ === ======== ============
    Hussain5091_LGU                -1          48          yes normal
    VCUBE-2#

    Dans le résultat ci-dessus, vous pouvez voir que VCUBE-2 est la LGC active qui maintient l’enregistrement avec le SBC d’accès à l’appel Webex, alors que le résultat de la commande « afficher le statut d’inscription sip-ua » est vide dans VCUBE-1.

    3

    Activez maintenant les débogages suivants sur VCUBE-1

    
    VCUBE-1#debug ccsip non-call
    SIP Out-of-Dialog tracing is enabled
    VCUBE-1#debug ccsip info
    SIP Call info tracing is enabled
    VCUBE-1#debug ccsip message
    4

    Simulez le basculement en émettant la commande suivante sur la LGC active, VCUBE-2 dans ce cas.

    
    VCUBE-2#redundancy application reload group 1 self

    Le basculement de la LGC ACTIVE vers la LGC EN ATTENTE se produit dans le scénario suivant, en plus de la CLI listée ci-dessus.

    • Lorsque le routeur ACTIF se recharge

    • Lorsque le routeur ACTIF effectue un cycle d’alimentation

    • Lorsqu’une interface configurée RG du routeur ACTIF est arrêtée et que le suivi est activé.

    5

    Vérifiez que VCUBE-1 s’est enregistré auprès du SBC d’accès à l’appel Webex. VCUBE-2 aurait déjà été rechargé.

    
    VCUBE-1#show sip-ua register status
    
    Tenant: 200
    --------------------Registrar-Index  1 ---------------------
    Line                           peer       expires(sec) reg survival P-Associ-URI
    ============================== ========== ============ === ======== ============
    Hussain5091_LGU                -1          56          yes normal
    VCUBE-1#

    VCUBE-1 est maintenant la LGC active.

    6

    Regardez le journal de débogage pertinent sur VCUBE-1 envoyant un SIP REGISTER à Webex Calling via l’IP virtuelle et recevant un 200 OK.

    
    VCUBE-1#show log
    
    Jan 9 18:37:24.769: %RG_MEDIA-3-TIMEREXPIRED: RG id 1 Hello Time Expired.
    Jan 9 18:37:24.771: %RG_PROTCOL-5-ROLECHANGE: RG id 1 role change from Standby to Active
    Jan 9 18:37:24.783: %VOICE_HA-2-SWITCHOVER_IND: SWITCHOVER, from STANDBY_HOT to ACTIVE state.
    Jan 9 18:37:24.783: //-1/xxxxxxxxxxxx/SIP/Info/info/4096/sip_ha_notify_active_role_event: Received notify active role event
    
    Jan 9 18:37:25.758: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
    Sent:
    REGISTER sip: 40462196.cisco-bcld.com:5061 SIP/2.0
    Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK0374
    From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
    To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>
    Date: Thu, 09 Jan 2020 18:37:24 GMT
    Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
    User-Agent: Cisco-SIPGateway/IOS-16.12.02
    Max-Forwards: 70
    Timestamp: 1578595044
    CSeq: 2 REGISTER
    Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>
    Expires: 240
    Supported: path
    Content-Length: 0
    
    Jan 9 18:37:25.995: //-1/000000000000/SIP/Msg/ccsipDisplayMsg:
    Received:
    SIP/2.0 401 Unauthorized
    Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK0374;rport=4742
    From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
    To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1324701502-1578595045969
    Date: Thu, 09 Jan 2020 18:37:24 GMT
    Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
    Timestamp: 1578595044
    CSeq: 2 REGISTER
    WWW-Authenticate; DIGEST realm="BroadWorks",qop="auth",nonce="BroadWorksXk572qd01Ti58zliBW",algorithm=MD5
    Content-Length: 0
    
    Jan 9 18:37:26.000: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
    Sent:
    REGISTER sip:40462196.cisco-bcld.com:5061 SIP/2.0
    Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK16DC
    From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
    To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>
    Date: Thu, 09 Jan 2020 18:37:25 GMT
    Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
    User-Agent:Cisco-SIPGateway/IOS-16.12.02
    Max-Forwards: 70
    Timestamp: 1578595045
    CSeq: 3 REGISTER
    Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>
    Expires: 240
    Supported: path
    Authorization: Digest username="Hussain1076_LGU",realm="BroadWorks",uri="sips:40462196.cisco-bcld.com:5061",response="b6145274056437b9c07f7ecc08ebdb02",nonce="BroadWorksXk572qd01Ti58z1iBW",cnonce="3E0E2C4D",qop=auth,algorithm=MD5,nc=00000001
    Content-Length: 0
    
    Jan 9 18:37:26.190: //1/000000000000/SIP/Msg/ccsipDisplayMsg:
    
    Received:
    SIP/2.0 200 OK
    Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK16DC;rport=4742
    From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
    To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1897486570-1578595-46184
    Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
    Timestamp: 1578595045
    CSeq: 3 REGISTER
    Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>;expires=120;q=0.5
    Allow-Events: call-info,line-seize,dialog,message-summary,as-feature-event,x-broadworks-hoteling,x-broadworks-call-center-status,conference
    Content-Length: 0
    
    30 septembre 2022
    Configurer Unified CM pour Webex Calling

    Vous pouvez avoir besoin d’une intégration avec Unified CM si des sites compatibles avec Webex Calling sont ajoutés à un déploiement existant où Unified CM est la solution de contrôle des appels sur site et si vous avez besoin d’une numérotation directe entre les téléphones enregistrés auprès d’Unified CM et les téléphones des sites Webex Calling.

    Configurer le profil de sécurité de la ligne auxiliaire SIP pour la ligne auxiliaire vers la passerelle locale

    Dans les cas où la passerelle locale et la passerelle RTCP résident sur le même périphérique, Unified CM doit être activé pour différencier deux types de trafic différents (appels de Webex et du RTCP) qui proviennent du même périphérique et appliquer une classe de service différenciée à ces types d’appels. Ce traitement différencié des appels est réalisé par le provisionnement de deux lignes auxiliaires entre Unified CM et le périphérique combiné de passerelle locale et de passerelle PSTN qui nécessite des ports d’écoute SIP différents pour les deux lignes auxiliaires.

    Créez un profil de sécurité de ligne auxiliaire SIP dédié pour le tronc de la passerelle locale avec les paramètres suivants :

    Paramètre Valeur
    Nom Nom unique, tel que Webex
    Description Description significative, telle que Profil de sécurité de la ligne auxiliaire SIP de Webex
    Port entrant Doit correspondre au port utilisé dans la configuration de la passerelle locale pour le trafic vers/depuis Webex : 5065

    Configuration du profil SIP pour la ligne auxiliaire de la passerelle locale

    Créez un profil SIP dédié pour a ligne auxiliaire de la passerelle locale avec les paramètres suivants :

    Paramètre Valeur
    Nom Nom unique, tel que Webex
    Description Description significative, telle que Profil SIP Webex
    Activer les OPTIONS de Ping pour surveiller l’état de la destination pour les lignes réseau avec le type de service « Aucun (par défaut) ». Vérifié(s)

    Créer un espace de recherche d’appel pour les appels provenant de Webex

    Créez un espace de recherche d’appels pour les appels provenant de Webex avec les paramètres suivants :

    Paramètre Valeur
    Nom Nom unique, tel que Webex
    Description Description significative, telle que Espace de recherche Webex Calling
    Partitions sélectionnées

    NR (numéro de répertoire +E.164)

    ESN (numérotation abrégée entre sites)

    RTCP International (accès RTCP)

    onNetRemote (destinations apprises GDPR)


     

    La dernière partition onNetRemote est uniquement utilisée dans un environnement à plusieurs groupes où les informations de routage sont échangées entre les groupes Unified CM à l’aide du service de recherche intergroupes (ILS) ou de la réplication globale du plan de numérotation (GDPR).

    Configuration d’une ligne auxiliaire SIP vers et depuis Webex

    Créez une ligne auxiliaire SIP pour les appels vers et depuis Webex au moyen de la passerelle locale avec les paramètres suivants :

    Paramètre Valeur
    Informations sur le périphérique
    Nom du périphérique Un nom unique, tel que Webex
    Description Description significative, telle que Ligne auxiliaire SIP Webex
    Exécuter sur tous les nœuds Unified CM actifs Vérifié(s)
    Appels entrants
    Espace de recherche des appels L’espace de recherche des appels précédemment défini : Webex
    Espace de recherche des appels AAR Un espace de recherche des appels avec seulement un accès aux modèles d’itinéraire RTCP : PSTNReroute
    Informations SIP
    Adresse de destination Adresse IP de la passerelle locale CUBE
    TOUT 5060
    Profil de sécurité de la ligne auxiliaire SIP Défini précédemment : Webex
    Profil SIP Défini précédemment : Webex

    Configurer le groupe de routage pour Webex

    Créez un groupe de routage avec les paramètres suivants :

    Paramètre Valeur
    Informations sur le groupe de routage
    Nom du groupe de routage Un nom unique, tel que Webex
    Périphériques sélectionnés La ligne auxiliaire SIP configurée précédemment : Webex

    Configurer une liste de routage pour Webex

    Créez une liste de routage avec les paramètres suivants :

    Paramètre Valeur
    Informations sur la liste des routes
    Nom Un nom unique, tel que RL_Webex
    Description Description significative, telle que Liste de routage pour Webex
    Exécuter sur tous les nœuds Unified CM actifs Vérifié(s)
    Informations sur les membres de la liste de routage
    Groupes sélectionnés Uniquement le groupe de routage défini précédemment : Webex

    Créer une partition pour les destinations Webex

    Créez une partition pour les destinations Webex avec les paramètres suivants :

    Paramètre Valeur
    Informations sur la liste des routes
    Nom Nom unique, tel que Webex
    Description Description significative, telle que Partition Webex

    Que faire ensuite

    Veillez à ajouter cette partition à tous les espaces de recherche d’appel qui doivent avoir accès aux destinations Webex. Vous devez ajouter cette partition spécifiquement à l’espace de recherche d’appel qui est utilisé comme espace de recherche d’appel entrant sur les lignes RTCP, afin que les appels du RTCP vers Webex puissent être acheminés.

    Configuration des modèles d’acheminement pour les destinations Webex

    Configurez les modèles d’acheminement pour chaque plage SDA sur Webex avec les paramètres suivants :

    Paramètre Valeur
    Modèle de route Modèle complet +E.164 pour la plage SDA dans Webex avec le « \ » en tête. Par exemple : \+140855501XX
    Partition de routage Webex
    Passerelle/Liste de routage RL_Webex
    Priorité urgente Vérifié(s)

    Configuration de la normalisation de la numérotation intersites abrégée pour Webex

    Si la numérotation intersites abrégée est requise pour Webex, configurez les modèles de normalisation de la numérotation pour chaque plage ESN sur Webex avec les paramètres suivants :

    Paramètre Valeur
    Schéma de traduction Schéma ESN pour la gamme ESN dans Webex. Par exemple : 80121XX
    Partition Webex
    Description Description significative, telle que Schéma de normalisation Webex
    Utiliser l’espace de recherche de l’appelant Vérifié(s)
    Priorité urgente Vérifié(s)
    Ne pas attendre le délai d’attente d’un chiffre sur les sauts suivants Vérifié(s)
    Masque de transformation de l’appelé Masque pour normaliser le numéro en +E.164. Par exemple : +140855501XX
    16 mai 2024
    configurer et gérer vos utilisateurs de Webex Calling

    Vous devez ajouter chaque utilisateur dans Control Hub afin qu’il puisse bénéficier des services de Webex Calling. Le nombre d’utilisateurs que vous devez ajouter déterminera comment vous les ajoutez dans Control Hub, que vous ajoutiez manuellement chaque utilisateur par adresse électronique ou que vous ajoutiez plusieurs utilisateurs à l’aide d’un fichier CSV. Vous avez le choix.

    08 avril 2024
    Configurer et gérer les périphériques d’appel Webex

    Vous pouvez attribuer et gérer des périphériques pour les utilisateurs et les espaces de travail dans Control Hub. Choisissez d'ajouter par l' adresse MAC ou en générant un code d'activation à saisir sur le périphérique lui-même.

    Avec Control Hub, vous pouvez attribuer des périphériques aux utilisateurs pour une utilisation personnelle.

    Les périphériques énumérés ici prennent en charge Webex Calling. Bien que tous ces périphériques puissent être ajoutés à l'aide d'une adresse MAC, seul le sous-ensemble suivant peut être enregistré à l'aide d'un code d'activation :

    • téléphones multiplateformes de la série Cisco IP 6800 (téléphones audio-6821, 6841, 6851, 6861, 6871)

    • Téléphone IP Cisco de la série 7800 (téléphones audio–7811, 7821, 7841, 7861)

    • Téléphone IP Cisco de la série 8800 : téléphones multiplateformes (téléphones audio–8811, 8841, 8851, 8861)

    • Téléphones multiplateformes de la gamme Cisco IP 8800 (vidéophones–8845, 8865)

    • Téléphone de conférence IP Cisco 7832 et 8832

    • Cisco Video Phone 8875


     

    Concernant les périphériques DECT, seuls les périphériques de base DECT (pas les combinés DECT) peuvent être attribués dans Concentrateur de contrôle . Après avoir assigné un périphérique de base à un utilisateur, vous devez ensuite coupler manuellement un combiné DECT à ce périphérique de base. Pour plus d’informations, voir Connecter le combiné à la base.

    1

    À partir de la vue client de https://admin.webex.com, allez à Gestion > Périphériques > Ajouter un périphérique.

    Vous pouvez également ajouter un périphérique à l'utilisateur à partir de la section Utilisateurs en accédant à Gestion > Utilisateurs > sélectionner un utilisateur > Périphériques > Ajouter un périphérique.
    2

    Choisissez Utilisation personnelle pour attribuer un périphérique à un utilisateur, puis cliquez sur Suivant.

    3

    Saisissez le nom d'utilisateur ou le nom actuel du propriétaire du téléphone, choisissez l'utilisateur dans les résultats, puis cliquez sur Suivant.

    4

    Choisissez téléphone Cisco, ATA ou périphérique tiers.

    5

    Choisissez Périphériques gérés par Cisco dans la liste déroulante Sélectionner un périphérique.

    6

    Choisissez un type de périphérique dans la liste déroulante Type de périphérique, puis cliquez sur Suivant.

    7

    Choisissez si vous souhaitez enregistrer le téléphone avec un code d'activation (si l'option apparaît) ou une adresse MAC, puis cliquez sur Enregistrer.

    • par code d’activation–Choisissez cette option si vous voulez générer un code d’activation que vous pourrez partager avec le propriétaire du périphérique. Le code d’activation à 16 chiffres doit être saisi manuellement sur le périphérique lui-même.

       

      Les téléphones multiplateformes doivent avoir une version du micrologiciel 11.2.3MSR1 ou ultérieure pour afficher l’écran du code d’activation. Si le micrologiciel du téléphone doit être mis à jour, indiquez aux utilisateurs https://upgrade.cisco.com/MPP_upgrade.html.

    • Par adresse MAC–Choisissez cette option si vous connaissez l’adresse MAC du périphérique. L’adresse MAC d’un téléphone doit être une saisie unique. Si vous saisissez l’adresse MAC d’un téléphone déjà enregistré ou si vous faites une erreur en saisissant le numéro, un message d’erreur s’affiche.

     

    Des limites peuvent s’appliquer lors de l’utilisation de périphériques tiers.

    Si vous avez choisi de générer un code d’activation pour le périphérique mais que vous n’avez pas encore utilisé ce code, le statut de ce périphérique est indiqué comme Activation dans la section Périphériques de l’utilisateur affecté et dans la liste principale Périphériques de Control Hub. Gardez à l’esprit que la mise à jour de l’état du périphérique peut prendre jusqu’à 10 minutes dans Concentrateur de contrôle .

    Pour modifier ou gérer les périphériques attribués à l’utilisateur, voir la section Gérer un périphérique pour un utilisateur.

    Lorsque les personnes sont au travail, elles se réunissent dans beaucoup d’emplacements tels des salles à manger, lobbys et salles de conférence. Vous pouvez configurer des périphériques Cisco Webex partagés dans ces espaces de travail, ajouter des services, puis observer la collaboration se produire.

    Le principe clé d’un périphérique Workspaces est qu’il n’est pas affecté à un utilisateur spécifique, mais plutôt à un emplacement physique, permettant une utilisation partagée.

    Les périphériques répertoriés ici prennent en charge Webex Calling. Alors que la plupart de ces périphériques peuvent être enregistrés à l’aide d’une adresse MAC, seul le sous-ensemble suivant peut être enregistré à l’aide d’un code d’activation :

    • Téléphones multiplateformes de la série Cisco IP 6800 (téléphones audio–6821, 6841, 6851)

    • Téléphone IP Cisco de la série 7800 (téléphones audio–7811, 7821, 7841, 7861)

    • Téléphone IP Cisco de la série 8800 : téléphones multiplateformes (téléphones audio–8811, 8841, 8851, 8861)

    • Téléphones multiplateformes de la gamme Cisco IP 8800 (vidéophones–8845, 8865)

    • Téléphone de conférence IP Cisco 7832 et 8832

    1

    À partir de la vue client de https://admin.webex.com, allez à Gestion > Périphériques > Ajouter un périphérique.

    Vous pouvez également ajouter un périphérique à un nouvel espace de travail à partir de la section Espaces de travail en accédant à Gestion > Espaces de travail > Ajouter un espace de travail.
    2

    Choisissez Utilisation partagée > Nouvel espace de travail.

    3

    Saisissez un nom pour l'espace de travail (tel que le nom de la salle physique), sélectionnez le type de salle et ajoutez de la capacité, puis cliquez sur Suivant.


     

    Un nom d'espace de travail ne peut pas comporter plus de 30 caractères et il ne peut pas contenir les caractères %, #, <, >, /, \ et ".

    4

    Choisissez téléphone Cisco, ATA ou périphérique tiers.

    5

    Choisissez Périphériques gérés par Cisco dans la liste déroulante Sélectionner un périphérique.

    6

    Choisissez un type de périphérique dans la liste déroulante Type de périphérique, puis cliquez sur Suivant.

    7

    Choisissez si vous souhaitez enregistrer le téléphone avec un code d'activation (si l'option apparaît) ou une adresse MAC, puis cliquez sur Suivant.

    • par code d’activation–Choisissez cette option si vous voulez générer un code d’activation que vous pourrez partager avec le propriétaire du périphérique. Le code d’activation à 16 chiffres doit être saisi manuellement sur le périphérique lui-même.

       

      Les téléphones multiplateformes doivent avoir une version du micrologiciel 11.2.3MSR1 ou ultérieure pour afficher l’écran du code d’activation. Si le micrologiciel du téléphone doit être mis à jour, indiquez aux utilisateurs https://upgrade.cisco.com/MPP_upgrade.html.

    • Par adresse MAC–Choisissez cette option si vous connaissez l’adresse MAC du périphérique. L’adresse MAC d’un téléphone doit être une saisie unique. Si vous saisissez l’adresse MAC d’un téléphone déjà enregistré ou si vous faites une erreur en saisissant le numéro, un message d’erreur s’affiche.

     
    Pour Webex Calling, vous ne pouvez ajouter qu’un seul téléphone partagé à un espace de travail.

    Pour le téléphone de conférence IP Cisco 7832, certaines touches programmables peuvent ne pas être disponibles. Si vous avez besoin d’un jeu complet de touches de fonction, nous vous recommandons d’attribuer ce téléphone à un utilisateur.

    8

    Cliquez sur le service Calling, puis choisissez le type d’abonnement et de licence que vous souhaitez affecter à l’espace de travail.

    • Espace de travail professionnel

    • Espace de travail commun


     

    Pour en savoir plus sur les fonctionnalités disponibles avec les licences, voir Fonctionnalités disponibles par type de licence pour Webex Calling.

    9

    Attribuez un emplacement et un numéro de téléphone. (déterminé par l’emplacement choisi), puis cliquez sur Enregistrer. Vous avez également la possibilité d’attribuer un numéro de poste.


     
    Pour modifier ou gérer les périphériques affectés à l’espace de travail, voir la section Gérer un périphérique pour un espace de travail.

    Pour réutiliser un téléphone attribué à un utilisateur/espace de travail Webex Calling à un autre utilisateur/espace de travail Webex Calling, procédez comme suit :

    1

    À partir de la vue client danshttps://admin.webex.com, allez à l'utilisateur/espace de travail auquel le périphérique est actuellement affecté.

    Vous pouvez réaffecter le périphérique dans ces scénarios :

    1. Si vous souhaitez supprimer l'utilisateur, sélectionnez Supprimer l’utilisateur/l’espace de travail pour supprimer l'utilisateur/l'espace de travail et les périphériques associés.

    2. Si vous souhaitez supprimer un périphérique, sélectionnez Périphériques et choisissez le périphérique à supprimer.

    2

    Sur le téléphone, allez au menu Paramètres et procédez comme suit pour réaffecter le téléphone.

    1. Sélectionner Administration des périphériques , puis Réinitialisation d'usine .

    2. Le téléphone redémarre. Une fois le redémarrage terminé, le téléphone affiche l'écran Code d'activation.

    3. Le téléphone est maintenant prêt pour la réattribution.

    3

    Suivez les instructions dans le Ajouter et attribuer un téléphone à l'utilisateur ou Ajouter un téléphone à un nouvel espace de travail pour attribuer ou ajouter un téléphone à un utilisateur/espace de travail.

    4

    Lors de l’ajout du périphérique dans Control Hub, effectuez ces actions sur le téléphone :

    1. Pour le code d'activation :

      Saisissez le code d'activation. Le téléphone redémarre et est intégré au nouvel utilisateur/espace de travail.

    2. Pour adresse MAC:

      Saisissez #000 sur l'écran Code d'activation, le téléphone est réintégré avec Webex Calling et les dispositions sont prises pour le nouvel utilisateur/espace de travail.

    Lorsque les personnes sont au travail, elles se réunissent dans de nombreux espaces de travail tels que les salles de déjeuner, les halls d’entrée et les salles de conférence. Vous pouvez configurer des périphériques Cisco Webex partagés dans ces espaces de travail, ajouter des services, puis observer la collaboration se produire.

    Le principe clé d'un périphérique Workspaces est qu'il n'est pas attribué à un utilisateur spécifique, mais plutôt à un emplacement physique, ce qui permet une utilisation partagée.

    Les périphériques énumérés ici prennent en charge Webex Calling.

    1

    À partir de la vue client de https://admin.webex.com, allez à Gestion > Périphériques > Ajouter un périphérique.

    Vous pouvez également ajouter un périphérique à un nouvel espace de travail à partir de la section Espaces de travail en accédant à Gestion > Espaces de travail > Ajouter un espace de travail.
    2

    Choisissez Utilisation partagée > Nouvel espace de travail.

    3

    Saisissez un nom pour l'espace de travail (tel que le nom de la salle physique), sélectionnez le type de salle et ajoutez de la capacité, puis cliquez sur Suivant.

    4

    Choisissez Périphérique de collaboration Cisco, puis cliquez sur Suivant.

    Le périphérique de collaboration Cisco inclut le périphérique de salle ou de bureau Cisco Webex, y compris Cisco Webex Board.

    5

    Choisissez l'un des services suivants et cliquez sur Suivant.

    • Appel sur Webex (appel 1 à 1, non RTCP) –Les utilisateurs peuvent uniquement passer des appels Webex App ou Webex Session Initiation Protocol (SIP) en utilisant une adresse SIP (par exemple, username@example.calls.webex.com).
    • Cisco Webex Calling : en plus de pouvoir passer et recevoir des appels Webex App et SIP, les personnes de cet espace de travail peuvent utiliser le périphérique pour passer et recevoir des appels téléphoniques à partir du plan de numérotation Webex Calling. Par exemple, vous pouvez appeler votre collègue en composant le numéro de téléphone 555-555-5555, le poste 5555 ou l'adresse SIP nom_utilisateur@exemple.webex.com, mais vous pouvez également appeler votre pizzeria locale.
    6

    Si vous avez choisi le service Cisco Webex Calling, choisissez l’abonnement et le type de licence que vous souhaitez attribuer à l’espace de travail.

    • Espace de travail professionnel

    • Espace de travail commun


     

    Pour en savoir plus sur les fonctionnalités disponibles avec les licences, voir Fonctionnalités disponibles par type de licence pour Webex Calling.

    7

    Attribuez un emplacement, un numéro de téléphone (déterminé par l’emplacement que vous avez choisi), un numéro de poste, puis cliquez sur Enregistrer.

    8

    Activez le périphérique en utilisant le code fourni. Vous pouvez copier, envoyer par courrier électronique ou imprimer le code d’activation.

    Pour attribuer plusieurs périphériques aux utilisateurs et aux espaces de travail, vous pouvez remplir un fichier CSV avec les informations requises et activer ces périphériques en quelques étapes simples.

    Les périphériques énumérés ici prennent en charge Webex Calling. Vous pouvez enregistrer tous les périphériques à l'aide d'une adresse MAC ; cependant, enregistrez le sous-ensemble de périphériques suivant à l'aide d'un code d'activation :

    • Téléphones multiplateformes de la série Cisco IP 6800 (téléphones audio–6821, 6841, 6851)

    • Téléphone IP Cisco de la série 7800 (téléphones audio–7811, 7821, 7841, 7861)

    • Téléphone IP Cisco de la série 8800 : téléphones multiplateformes (téléphones audio–8811, 8841, 8851, 8861)

    • Téléphones multiplateformes de la gamme Cisco IP 8800 (vidéophones–8845, 8865)

    • Téléphone de conférence IP Cisco 7832 et 8832

    • Cisco Video Phone 8875

    1

    À partir de la vue client de https://admin.webex.com, allez à Gestion > Périphériques > Ajouter un périphérique > Plusieurs téléphones IP Cisco.

    2

    Choisissez l'une des options suivantes et cliquez sur Télécharger.

    • Utilisateurs de mon organisation–Vous pouvez obtenir une liste de tous les utilisateurs de votre organisation et leurs attributs associés afin que vous n’ayez pas à rechercher manuellement chaque utilisateur.
    • Espaces de travail dans mon organisation—Vous pouvez obtenir une liste de tous les espaces de travail de votre organisation et leurs attributs associés afin que vous n’ayez pas à rechercher manuellement chaque espace de travail.
    • Ajouter un modèle d’exemple de périphérique–Vous pouvez utiliser le modèle disponible pour saisir des informations telles que les noms d’utilisateur, le type (indiquer s’il s’agit d’un utilisateur ou d’un espace de travail), les adresses MAC et les modèles de périphériques.
    Vous pouvez utiliser le tableau suivant pour préparer votre fichier CSV.

     
    Les champs suivants sont obligatoires lors de l’attribution d’un périphérique aux utilisateurs et aux espaces de travail de Webex Calling :
    • Pour les utilisateurs : nom d'utilisateur, type, type de périphérique et modèle si le type de périphérique est IP.
    • Pour l’espace de travail : nom d’utilisateur, type, numéro de téléphone ou numéro de poste, espace de travail Webex Calling [nom d’abonnement], type de périphérique et modèle si le type de périphérique est IP.

    Nom de la colonneDescriptionValeur prise en charge

    Nom d’utilisateur

    Pour attribuer un périphérique à un utilisateur, saisissez l’adresse électronique de l’utilisateur.


     
    Ne saisissez pas l’ID utilisateur ou son nom.

    Pour attribuer un périphérique à un espace de travail, saisissez le nom de l’espace de travail.


     
    Si vous entrez dans un espace de travail qui n'existe pas encore, l'espace de travail est automatiquement créé.

    Exemple d’adresse électronique de l’utilisateur : test@example.com

    Exemple de nom de l’espace de travail : Salle de pause

    Type

    Saisissez le type approprié comme utilisateur ou espace de travail.

    UTILISATEUR

    ESPACE DE TRAVAIL

    Numéro de téléphone

    Saisissez un numéro de téléphone.

    Exemple : +12815550100

    Numéro de poste

    Saisissez un numéro de poste.

    Exemple : 00-999999

    type de périphérique

    Saisissez le type du périphérique.

    Pour utiliser des téléphones multiplateformes, des périphériques ATA ou DECT avec Webex Calling, saisissez l’adresse IP.

    Pour créer de nouveaux espaces de travail dotés de périphériques RoomOS, saisissez WEBEX ou WEBEX_CALLING, en fonction de l’option d’appel souhaitée

    Modèle

    Saisissez le modèle de périphérique si le type de périphérique est IP.

    Exemple de modèle de périphérique : Cisco 7841, Cisco 8851, etc.

    Adresse Mac

    Saisissez l'adresse MAC du périphérique.

    Si vous laissez le champ d'adresse MAC vide, un code d'activation est généré.


     
    Utiliser les codes d’activation pour les périphériques RoomOS.

    Exemple d'adresse MAC : 001A2B3C4D5E

    Emplacement

    Saisissez le nom de l’utilisateur ou de l’emplacement de l’espace de travail.

    Exemple : San Jose

    Plan d'appel

    Saisissez VRAI pour activer l’abonnement Cisco Calling pour l’espace de travail nouvellement ajouté.

    Cette fonctionnalité ne fonctionne pas pour les utilisateurs, les espaces de travail existants et les espaces de travail avec un emplacement non pris en charge.

    VRAI

    FAUX

    Espace de travail Webex Calling [ID d’abonnement]

    Spécifiez l’abonnement à utiliser pour créer des espaces de travail d’appel d’espaces communs ou professionnels.

    Chaque abonnement possédant une licence d’espace de travail a une colonne correspondante. Vous pouvez attribuer une licence d’espace de travail de zone commune ou une licence d’espace de travail professionnelle. Pour attribuer une licence, saisissez VRAI dans l'une des colonnes de type de licence de l'abonnement respectif.


     
    Vous devez attribuer un seul abonnement pour un espace de travail.

    Vous pouvez également transférer des espaces de travail d’un abonnement à un autre. Pour transférer, saisissez FALSE (FAUX) dans la colonne de l'abonnement source et TRUE (VRAI) dans la colonne de l'abonnement cible.


     
    Nous vous recommandons d’utiliser un modèle récemment généré pour préparer le fichier d’importation CSV, car il contiendra des informations exactes concernant les abonnements actifs pour les licences d’espace de travail.

    VRAI

    FAUX

    Espace de travail professionnel Webex Calling [ID d’abonnement]


     
    Ces champs Numéro de téléphone et Numéro de poste étaient précédemment intitulés Numéro de répertoire et Ligne directe ; ces noms de colonnes continuent de prendre en charge pendant une courte période.

     
    Nous vous recommandons de limiter le nombre de périphériques à 1 000 par fichier CSV. Si vous souhaitez ajouter plus de 1 000 périphériques, utilisez un second fichier CSV.
    3

    Remplissez la feuille de calcul.

    4

    Chargez le fichier CSV en le faisant glisser ou en cliquant sur Choisir un fichier.

    5

    Si l'adresse MAC est vide, vous obtenez les options pour choisir où le code d'activation est envoyé.

    • Fournir un lien—Le code d'activation est ajouté à un fichier CSV. Après l’importation, vous obtiendrez un lien pour télécharger le fichier du code d’activation sur l’écran Statut de l’importation.
    • Code d'activation de courrier électronique : si le terminal est destiné à un espace de travail, le code d'activation vous est envoyé, en tant qu'administrateur. Si le périphérique est destiné à un utilisateur, le code d’activation est envoyé par courrier électronique à l’utilisateur.

    Vous ou l'utilisateur devez saisir le code d'activation sur le périphérique pour l'activer.

    6

    Cliquez sur Soumettre.

    Affiche l'état mis à jour lorsque les périphériques deviennent actifs.

     

    Les périphériques multiplateformes doivent exécuter une charge de micrologiciel de 11.2.3MSR1 ou version ultérieure pour que les utilisateurs puissent saisir le code d'activation sur leur périphérique. Pour plus d'informations sur la mise à niveau du micrologiciel du téléphone, consultez cet article.

    Si vous souhaitez afficher la liste des périphériques attribués aux utilisateurs et aux espaces de travail, vous pouvez exporter le fichier CSV.

    À partir de l’affichage du client dans https://admin.webex.com, allez dans Périphériques.

    Sélectionnez plusieurs périphériques dans la liste des périphériques et sélectionnez le Exporter option. Vous pouvez choisir les champs à inclure dans le fichier CSV et exporter le contenu vers un dossier local.


     

    Les champs affichés sur le fichier CSV dépendent de la connexion du périphérique à la plate-forme. Par conséquent, certains champs ne sont pas disponibles dans le fichier de sortie.

    Vous pouvez ajouter, supprimer, redémarrer, vérifier l'activation ou créer un nouveau code d'activation pour les périphériques qui sont attribués aux utilisateurs au sein de votre organisation. Cela peut être utile pour afficher et gérer les périphériques dans l'écran des utilisateurs, si nécessaire.

    1

    À partir de la vue client dans , allez à Gestion > Emplacements .https://admin.webex.com

    2

    Sélectionnez un utilisateur et cliquez sur Périphériques.

    3

    Pour ajouter un périphérique à cet utilisateur, cliquez sur Ajouter un périphérique.


     
    Si un périphérique est déjà attribué à l’utilisateur et que vous souhaitez ajouter un autre périphérique, cliquez sur Action > Ajouter un périphérique.

    Pour plus d'informations sur l'ajout du périphérique à un utilisateur, voir la section Ajouter des téléphones à un utilisateur.

    4

    Pour modifier un périphérique existant, sélectionnez le nom du périphérique.

    Vous accédez à la page Périphériques. Ici, vous pouvez afficher et modifier les paramètres du périphérique, supprimer le périphérique, redémarrer le périphérique ou créer un nouveau code d’activation pour le périphérique, le cas échéant. Pour plus d’informations sur la configuration des paramètres du téléphone, voir Configurer et mettre à jour les paramètres du téléphone.

    5

    Si le périphérique ajouté à l'utilisateur est Webex Aware, l'option Webex Aware s'affiche sous les périphériques, comme indiqué dans le diagramme. Webex Aware indique que le périphérique a intégré la plate-forme Webex et a accès aux fonctionnalités Webex prises en charge par le téléphone.

    6

    Cliquez sur Actions pour gérer le périphérique. Les actions permettent d'appliquer les modifications de configuration ou de mettre à jour le micrologiciel des périphériques MPP.

    L'onglet Actions a ces options pour un périphérique Webex Aware :
    • Appliquer les modifications : envoie une demande au téléphone pour télécharger et appliquer les modifications à la configuration.
    • Redémarrer : émet une demande pour forcer le redémarrage du périphérique et télécharger la configuration actuelle.
    • Signaler un problème : envoie une requête au périphérique pour générer et télécharger une PRT dans le cloud.
    • Supprimer—Supprime un périphérique qui est répertorié pour l'utilisateur.

    Des périphériques peuvent être ajoutés et gérés directement à partir d’un profil d’espace de travail. Les périphériques de l’espace de travail peuvent inclure des périphériques ATA, comme les télécopieurs. Vous pouvez également configurer un périphérique Workspaces en tant qu’organisateur hôte. Pour plus d’informations sur l’hébergement, voir : Hébergement dans Cisco Webex Control Hub .

    1

    À partir de la vue client de https://admin.webex.com, allez à Gestion > Espaces de travail.

    2

    Sélectionnez l'espace de travail à modifier.

    3

    Pour ajouter un périphérique, cliquez sur Ajouter un périphérique dans la vignette Périphériques.

    Pour plus d’informations sur l’ajout de périphériques à l’espace de travail, voir la section Ajouter un téléphone à un nouvel espace de travail.

    4

    Pour modifier un périphérique existant, sélectionnez le nom du périphérique.

    Vous accédez à la page Périphériques. Ici, vous pouvez afficher et modifier les paramètres du périphérique, supprimer le périphérique, redémarrer le périphérique et permettre au périphérique d’être utilisé en tant qu’organisateur hôte. Pour plus d’informations sur la configuration des paramètres du téléphone, voir Configurer et mettre à jour les paramètres du téléphone.

    5

    Si le périphérique ajouté à l'espace de travail est Webex Aware, l'option Webex Aware s'affiche sous les périphériques, comme indiqué dans le diagramme. Webex Aware indique que le périphérique a intégré la plate-forme Webex et a accès aux fonctionnalités Webex prises en charge par le téléphone.

    6

    Cliquez sur Actions pour gérer le périphérique. Les actions permettent d'appliquer les modifications de configuration ou de mettre à jour le micrologiciel des périphériques MPP.

    L'onglet Actions a ces options pour un périphérique Webex Aware :
    • Appliquer les modifications : envoie une demande au téléphone pour télécharger et appliquer les modifications à la configuration.
    • Redémarrer : émet une demande pour forcer le redémarrage du périphérique et télécharger la configuration actuelle.
    • Signaler un problème : envoie une requête au périphérique pour générer et télécharger une PRT dans le cloud.
    • Supprimer—Supprime un périphérique qui est répertorié pour l'utilisateur.

    L'apparence des lignes partagées vous permet d'ajouter des lignes à un périphérique principal de l'utilisateur et de réorganiser la façon dont les lignes apparaissent. Cette fonction permet à un utilisateur de recevoir et de passer des appels vers et depuis le poste d'un autre utilisateur, en utilisant son propre téléphone. Un exemple d'apparence de ligne partagée est un assistant de direction qui souhaite passer et recevoir des appels à partir de la ligne du patron. Les apparences de ligne partagées peuvent également être une autre instance de la ligne de l’utilisateur principal.

    La limite de configuration maximale est de 35 périphériques pour chaque numéro de téléphone d'utilisateur, y compris l'application de bureau ou mobile de l'utilisateur. Vous pouvez ajouter des lignes supplémentaires au téléphone de l’espace de travail. Cependant, vous ne pouvez ajouter que le téléphone de l’espace de travail avec une licence professionnelle en tant que ligne partagée.


     

    Lors de l'attribution d'une ligne partagée, vous pouvez attribuer des numéros de Webex Calling emplacements vers des périphériques situés à un autre emplacement. Par exemple, un numéro (utilisateur, espace de travail, ligne virtuelle) de l’emplacement au Royaume-Uni peut être attribué à un périphérique qui est attribué à un utilisateur de l’emplacement aux États-Unis.

    Pour plus d’informations sur la ligne partagée entre les emplacements, voir : configuration des lignes partagées et des lignes virtuelles entre sites.


     

    Lorsqu'un utilisateur ajoute les numéros abrégés à son téléphone MPP, ils ne sont pas visibles dans le Control Hub. Les numéros abrégés peuvent être écrasés lors de la configuration d'une ligne partagée.

    Si un utilisateur a des numéros d'autres utilisateurs/groupes configurés sur ses périphériques, vous pouvez ajouter une étiquette personnalisée pour la ligne partagée. Cette étiquette personnalisée permet d'identifier une apparence de ligne partagée par rapport à l'autre.

    1

    A partir de la vue client dans https://admin.webex.com, allez dans Utilisateurs ou Espaces de travail (en fonction l’emplacement du périphérique à modifier).

    2

    Sélectionnez l’utilisateur ou l’espace de travail à modifier et faites défiler jusqu’à Périphériques.

    3

    Sélectionnez le périphérique pour ajouter ou modifier les lignes partagées et faites défiler jusqu'à Utilisateurs et paramètres du téléphone .

    Les utilisateurs et les emplacements qui apparaissent sur ce téléphone sont classés par ordre d’affichage.

    4

    Pour ajouter ou supprimer des utilisateurs ou des emplacements de ce téléphone, sélectionnez Configurer les lignes.

    5

    Pour supprimer une ligne, cliquez sur le boutonAnnotation.


     
    Vous ne pouvez pas supprimer l’utilisateur principal de la ligne 1.
    6

    Pour ajouter une apparence de ligne partagée, cliquez sur leAnnotation.


     
    Ajoutez les lignes dans l’ordre dans lequel vous voulez qu’elles apparaissent. Pour réorganiser l’apparence de ligne, supprimez et ajoutez les lignes dans l’ordre dans lequel vous voulez qu’elles apparaissent.
    7

    Saisissez le nom ou le numéro de téléphone et faites votre choix parmi les options qui apparaissent, puis cliquez sur Enregistrer.

    Vous pouvez configurer les ports d’un périphérique Adaptateur Téléphonique Analogique (ATA) attribué à un utilisateur dans Control Hub. Actuellement, les deux configurations disponibles pour les périphériques ATA sont pour les périphériques avec deux ports et les périphériques avec 24 ports.

    1

    Dans l’affichage client de https://admin.webex.com, allez à Utilisateurs.

    2

    Sélectionnez l’utilisateur à modifier et faites défiler jusqu’à Périphériques.

    3

    Sélectionnez le périphérique que vous souhaitez ajouter ou modifier.

    4

    Sous Utilisateurs de ce périphérique, cliquez sur Configurer les ports.

    5

    Pour ajouter une configuration de port partagé, cliquez sur leAnnotation.

    6

    Saisissez le nom ou le numéro de téléphone et sélectionnez parmi les options qui apparaissent, puis cliquez sur Enregistrer.


     
    Seuls les espaces de travail sans périphérique apparaissent dans la recherche.
    7

    Si le périphérique nécessite la compression de télécopie T.38, cochez la case dans la colonne T.38 ou remplacez les options de compression au niveau de l'utilisateur, puis cliquez sur Enregistrer .


     
    Un espace de travail peut avoir un ATA. Ceci est utile pour les télécopieurs.

    Vous pouvez ajouter des numéros de téléphone aux périphériques de bureau et de salle de votre entreprise cliente à tout moment, que vous soyez en pleine période d’essai ou que vous ayez été converti à un abonnement payant.


     

    Nous avons augmenté le nombre de numéros de téléphone que vous pouvez ajouter Concentrateur de contrôle 250 à 1000.

    1

    À partir de l’affichage du client dans https://admin.webex.com, allez dans Services > Appeler > Numéros puis cliquez sur Ajouter des numéros.

    2

    Spécifiez le Lieu et le Type de numéro. Si vous transférez des numéros, saisissez votre numéro de facturation actuel et votre nouveau numéro.

    3

    Spécifiez les champs Emplacement, État, Indicatif régional, Préfixe (facultatif), puis cliquez sur Rechercher.

    Les numéros disponibles sont affichés.

    4

    Sélectionnez les numéros que vous souhaitez ajouter à l’emplacement.

    Les numéros que vous choisissez passent dans le champ Numéros sélectionnés.

    5

    Cliquez sur Enregistrer.

    Vous pouvez voir une liste des numéros RTCP que votre entreprise a commandés. Avec ces informations, vous pouvez voir les numéros inutilisés qui sont disponibles et les numéros qui ont été commandés qui seront bientôt disponibles.

    À partir de l’affichage du client dans https://admin.webex.com, allez dans Services > Appeler > Commandes RTCP.

    Lorsque vous connectez des accessoires (Casques/KEM) à un périphérique MPP, ils apparaissent en tant qu'élément d'inventaire sous l'onglet Périphériques du Control Hub. À partir de l’inventaire des périphériques du Control Hub, vous pouvez découvrir le modèle de l’accessoire, son statut et à qui il appartient. Lorsque vous sélectionnez un accessoire, vous pouvez obtenir des informations supplémentaires, telles que le numéro de série de l’accessoire et la version actuelle du logiciel. Le champ d’état de l’accessoire est signalé comme étant « en ligne » tant que l’accessoire est connecté à MPP. Un casque connecté à MPP mettra automatiquement à jour son logiciel avec la dernière version disponible dans Gestion des périphériques.

    Vous souhaitez voir comment procéder ? Regardez ceci démonstration vidéo sur la façon d’afficher vos accessoires dans Concentrateur de contrôle .
    Tableau 1. Casques compatibles

    Modèle de téléphone

    Casque Cisco série 520

    Casque Cisco série 530

    Casque Cisco série 560

    Casque Cisco série 730

    Téléphone IP Cisco 8811/8841/8845

    -

    -

    RJ9 et RJ11

    -

    Téléphone IP Cisco 8851/8861/8865

    USB

    USB

    USB

    RJ9 et RJ11

    -

    Téléphone IP Cisco 7811/7821/7841/7861

    -

    -

    -

    -

    Téléphone IP Cisco 6821/6841/6851/6861

    -

    -

    -

    -

    Téléphone IP Cisco 6871

    USB

    USB

    USB

    -

    Téléphone de conférence IP Cisco 7832/8832

    -

    -

    -

    -

    Tableau 2. Modules d’extension de touches compatibles

    Modèle de téléphone

    MET ( Module d’extension de touches)

    Téléphone IP Cisco 8811/8841/8845

    -

    Téléphone IP Cisco 8851/8861/8865

    BEKEM

    CP-8800-A-KEM

    CP-8800-V-KEM

    Téléphone IP Cisco 7811/7821/7841/7861

    -

    Téléphone IP Cisco 6821/6841/6861/6871

    -

    Téléphone IP Cisco 6851

    CP-68KEM-3PCC

    Téléphone de conférence IP Cisco 7832/8832

    -


     

    Pour résoudre les problèmes rencontrés avec le module d'extension de touches ( module d'extension de touches ) sur les téléphones enregistrés sur Webex Calling, voir Résoudre les problèmes liés aux modules d’extension de touches dans Webex Calling pour plus de détails.

    16 juin 2023
    Tendances d’adoption et rapports d’utilisation de Webex Calling

    Les administrateurs ont un certain nombre de rapports à portée de main qui peuvent aider à évaluer comment les services Webex Calling sont utilisés, à quelle fréquence ils sont utilisés. Les administrateurs peuvent également obtenir un aperçu rapide de la qualité des médias pour votre emplacement.

    Afficher les rapports d'appels

    Vous pouvez utiliser la page d’analyse dans Control Hub pour avoir un aperçu de la façon dont les personnes utilisent Webex Calling et l’application Webex (engagement), ainsi que de la qualité de leur expérience des médias d’appel. Pour accéder aux analyses de Webex Calling, connectez-vous à Control Hub, puis allez dans Analyses et sélectionnez l’onglet Appel.

    1

    Pour obtenir des rapports détaillés sur l'historique des appels, connectez-vous à Concentrateur de contrôle , puis allez à Analyses > Appel .

    2

    Sélectionner Historique détaillé des appels .

    Pour plus d’informations sur les appels utilisant l’instance dédiée, voir Analyse de l’instance dédiée.

    3

    Pour accéder aux données sur la qualité des médias, connectez-vous au Control Hub, puis allez dans Analyses et sélectionnez Appel.

    16 mai 2024
    Informations de référence sur les ports pour l’appel Cisco Webex

    Cet article est destiné aux administrateurs réseau, en particulier aux administrateurs de pare-feu et de sécurité proxy qui utilisent les services Webex Calling au sein de leur organisation. Il décrit les exigences du réseau et répertorie les adresses, les ports et les protocoles utilisés pour connecter vos téléphones, l'application Webex et les passerelles vers les services Webex Calling .

    Un pare-feu et un proxy correctement configurés sont essentiels pour un déploiement réussi de Calling. Webex Calling utilise SIP et HTTPS pour la signalisation des appels et les adresses et ports associés pour le média, la connexion réseau et la connectivité de passerelle comme Webex Calling est un service global.

    Toutes les configurations de pare-feu ne nécessitent pas que les ports soient ouverts. Toutefois, si vous exécutez des règles de l'intérieur vers l'extérieur, vous devez ouvrir des ports pour que les protocoles requis autorisent les services.

    Traduction d'adresses réseau (NAT)

    Les fonctionnalités de traduction d'adresses réseau (NAT) et de traduction d'adresses de port (PAT) sont appliquées à la frontière entre deux réseaux pour traduire les espaces d'adresses ou pour empêcher la collision des espaces d'adresses IP.

    Les organisations utilisent des technologies de passerelle telles que les pare-feu et les proxys qui fournissent des services NAT ou PAT pour fournir un accès Internet aux Applications ou aux périphériques qui se trouvent sur un espace d’adresse IP privée. Ces passerelles donnent l’impression que le trafic des applications ou périphériques internes vers Internet provient d’une ou plusieurs adresses IP routables publiquement.

    • Si vous déployez NAT, il n'est pas obligatoire d'ouvrir un port entrant sur le pare-feu.

    • Validez la taille du pool NAT requise pour la connectivité de l’application ou des périphériques lorsque plusieurs utilisateurs et périphériques de l’application accèdent aux services Webex Calling et Webex aware en utilisant NAT ou PAT. Assurez-vous que des adresses IP publiques adéquates sont attribuées aux pools NAT pour empêcher l'épuisement des ports. L’épuisement des ports contribue à ce que les utilisateurs et les périphériques internes ne puissent pas se connecter aux services Webex Calling et Webex Aware.

    • Définissez des périodes de liaison raisonnables et évitez de manipuler SIP sur le périphérique NAT.

    • Configurez un délai d'expiration NAT minimum pour garantir le bon fonctionnement des périphériques. Exemple : Les téléphones Cisco envoient un message d'actualisation du REGISTRE de suivi toutes les 1 à 2 minutes.

    • Si votre réseau implémente NAT ou SPI, définissez un délai d'expiration plus long (d'au moins 30 minutes) pour les connexions. Ce délai permet une connectivité fiable tout en réduisant la consommation de la batterie des périphériques mobiles des utilisateurs.

    Passerelle de couche d'application SIP

    Si un routeur ou un pare-feu est compatible SIP, c'est-à-dire que la passerelle de couche d'application SIP (ALG) ou similaire est activée, nous vous recommandons de désactiver cette fonctionnalité pour maintenir le bon fonctionnement du service.

    Consultez la documentation du fabricant concerné pour connaître les étapes à suivre pour désactiver SIP ALG sur des périphériques spécifiques.

    Prise en charge du proxy pour Webex Calling

    Les entreprises déploient un pare-feu Internet ou un proxy Internet et un pare-feu pour inspecter, restreindre et contrôler le trafic HTTP qui entre et sort de leur réseau. Protégeant ainsi leur réseau contre diverses formes de cyberattaques.

    Les proxys exécutent plusieurs fonctions de sécurité telles que :

    • Autoriser ou bloquer l'accès à des URL spécifiques.

    • Authentification de l'utilisateur

    • adresse IP/domaine/nom d'hôte/ recherche de réputation URI

    • Décryptage et inspection du trafic

    Lors de la configuration de la fonctionnalité de proxy, elle s'applique à toutes les applications qui utilisent le protocole HTTP.

    Les applications incluent les éléments suivants :

    • Services Webex

    • Procédures d'activation du périphérique client (CDA) à l'aide de la plate-forme d'approvisionnement Cisco Cloud telles que GDS, activation du périphérique EDOS, approvisionnement et intégration au cloud Webex.

    • certificat d'authentification

    • Mises à niveau du micrologiciel

    • Rapports d'état

    • Téléchargements PRT

    • Services XSI


     

    Si une adresse de serveur proxy est configurée, seul le trafic de signalisation (HTTP/HTTPS) est envoyé au serveur proxy. Les clients qui utilisent SIP pour s'inscrire au service Webex Calling et les médias associés ne sont pas envoyés au proxy. Par conséquent, autorisez ces clients à passer directement par le pare-feu.

    Options de proxy prises en charge, configuration et types d'authentification

    Les types de proxy pris en charge sont :

    • Proxy explicite (inspection ou non inspection)—Configurez les clients App ou Périphérique avec un proxy explicite pour spécifier le serveur à utiliser. Cette option prend en charge l'un des types d'authentification suivants :

    • Proxy transparent (sans inspection) : les clients ne sont pas configurés pour utiliser une adresse de serveur proxy spécifique et ne nécessitent aucune modification pour fonctionner avec un proxy sans inspection.

    • Proxy transparent (inspection) : les clients ne sont pas configurés pour utiliser une adresse de serveur proxy spécifique. Aucune modification de la configuration HTTP n'est nécessaire ; cependant, vos clients App ou Périphériques ont besoin d'un certificat racine pour qu'ils fassent confiance au proxy. L'équipe informatique utilise les proxys d'inspection pour appliquer les politiques sur les sites Web à visiter et les types de contenu qui ne sont pas autorisés.

    Configurez les adresses proxy manuellement pour les périphériques Webex Room, les téléphones IP Cisco multiplateformes (MPP) et l'application Webex en utilisant :

    • Système d'exploitation de la plate-forme

    • Interface utilisateur du périphérique

    • Découverte automatique

    Lors de la configuration, choisissez parmi les configurations de proxy et les types d'authentification suivants :

    Produit

    Configuration du proxy

    Type d’authentification

    Webex pour Mac

    Manuelle, WPAD, PAC

    Aucune authentification, de base, NTLM, ??

    Webex pour Windows

    Manuelle, WPAD, PAC, GPO

    Aucune authentification, de base, NTLM, ?? , Négocier

    Webex pour iOS

    Manuelle, WPAD, PAC

    Aucune authentification, basique, Digest, NTLM

    Webex pour Android

    Manuelle, PAC

    Aucune authentification, basique, Digest, NTLM

    Application Web Webex

    Pris en charge par le système d'exploitation

    Aucune authentification, basique, Digest, NTLM, négociation

    Périphériques Webex Room

    WPAD, PAC, ou manuelle

    Aucune authentification, basique, Digest

    Téléphones IP Cisco

    Manuelle, WPAD, PAC

    Aucune authentification, basique, Digest

    Nœud de maillage vidéo WebEx

    Manuelle

    Aucune authentification, basique, Digest, NTLM

    Pour les légendes du tableau :

    1. ?? Mac NTLM Auth - La machine n'a pas besoin d'être connectée au domaine, l'utilisateur est invité à saisir un mot de passe

    2. ?? Authentification Windows NTLM - Pris en charge uniquement si une machine est connectée au domaine

    3. Détection automatique du proxy Web (WPAD) - Voir Protocole de découverte automatique du proxy Web pour plus de détails.

    4. Fichiers Proxy Auto Config (PAC) - Voir Fichiers de configuration automatique du proxy pour plus de détails.

    5. Pour connecter un Cisco Webex Board, Desk ou Room Series à un serveur proxy, voir Connecter votre périphérique Board, Desk ou Room Series à un serveur proxy .

    6. Pour les téléphones IP Cisco, voir Configurer un serveur proxy comme exemple de configuration du serveur proxy et des paramètres.


     

    Pour No Authentication, configurez le client avec une adresse proxy qui ne prend pas en charge l'authentification. Lorsque vous utilisez Proxy Authentication, configurez avec des informations d'identification valides. Les proxys qui inspectent le trafic Web peuvent interférer avec les connexions de socket Web. Si ce problème se produit, le contournement du trafic non inspecté vers *.Webex.com peut résoudre le problème. Si vous voyez déjà d'autres entrées, ajoutez un point-virgule après la dernière entrée, puis saisissez l'exception Webex.

    Paramètres du proxy pour le système d'exploitation Windows

    Microsoft Windows prend en charge deux bibliothèques réseau pour le trafic HTTP (WinINet et WinHTTP) qui permettent la configuration du proxy. WinINet est un sur-ensemble de WinHTTP.

    1. WinInet est conçu pour les applications client de bureau mono-utilisateur uniquement

    2. WinHTTP est principalement conçu pour les applications multi-utilisateurs sur serveur

    Lorsque vous choisissez entre les deux, choisissez WinINet pour vos paramètres de configuration de proxy. Pour plus de détails, voir wininet-vs-winhttp .

    Reportez-vous à Configurer une liste de domaines autorisés pour accéder à Webex lorsque vous êtes sur votre réseau d'entreprise pour plus de détails sur les éléments suivants :

    • Pour garantir que les personnes se connectent uniquement aux applications en utilisant des comptes à partir d’une liste prédéfinie de domaines.

    • Utilisez un serveur proxy pour intercepter les demandes et limiter les domaines autorisés.

    Inspection du proxy et épinglage du certificat

    L'application Webex et les périphériques valident les certificats des serveurs lorsqu'ils établissent les sessions TLS. Les vérifications de certificats, telles que l'émetteur du certificat et la signature numérique, reposent sur la vérification de la chaîne de certificats jusqu'au certificat racine. Pour effectuer les vérifications de validation, l'application Webex et les périphériques utilisent un ensemble de certificats d'autorité de certification racine de confiance installés dans le magasin de confiance du système d'exploitation .

    Si vous avez déployé un proxy d'inspection TLS pour intercepter, déchiffrer et inspecter le trafic Webex Calling . Assurez-vous que le certificat présenté par le proxy (au lieu du certificat de service Webex) est signé par une autorité de certification et que le certificat racine est installé dans le magasin de confiance de votre application Webex ou de votre périphérique Webex.

    • Pour l'application Webex - Installez le certificat CA qui est utilisé pour signer le certificat par le proxy dans le système d'exploitation du périphérique.

    • Pour les périphériques de salle Webex et les téléphones IP multiplateformes Cisco - Ouvrez une demande de service avec l'équipe TAC pour installer le certificat CA.

    Ce tableau montre l'application Webex et les périphériques Webex qui prennent en charge l'inspection TLS par les serveurs proxy

    Produit

    Prend en charge les autorités de certification de confiance personnalisées pour l’inspection TLS

    Application Webex (Windows, Mac, iOS, Android, Web)

    Oui

    Périphériques Webex Room

    Oui

    Téléphones multiplateformes IP Cisco (MPP)

    Oui

    Configuration du pare-feu

    Cisco prend en charge Webex Calling et les services Webex Aware dans les centres de données sécurisés Cisco et Amazon Web Services (AWS). Amazon a réservé ses sous-réseaux IP à l'usage exclusif de Cisco et a sécurisé les services situés dans ces sous-réseaux au sein du cloud privé virtuel AWS.

    Configurez votre pare-feu pour permettre la communication à partir de vos périphériques, applications et services accessibles sur Internet pour qu'ils remplissent leurs fonctions correctement. Cette configuration permet d'accéder à tous les Webex Calling et les services cloud Webex Aware, les noms de domaine, les adresses IP, les ports et les protocoles.

    Ajouter à la liste blanche ou ouvrir l’accès aux éléments suivants afin que le Webex Calling et les services Webex Aware fonctionnent correctement.

    • Les URL/domaines mentionnés dans la section Domaines et URL pour Webex Calling Services

    • Sous-réseaux IP, ports et protocoles mentionnés dans la section Sous-réseaux IP pour Webex Calling Services

    • Si vous utilisez les services Webex Meetings, Messaging et autres, assurez-vous que les domaines/URL mentionnés dans cet article sont également ouverts Configuration réseau requise pour les services Webex

    Si vous utilisez uniquement un pare-feu, le filtrage du trafic Webex Calling à l’aide d’adresses IP seules n’est pas pris en charge car les pools d’adresses IP sont dynamiques et peuvent changer à tout moment. Mettez à jour vos règles régulièrement, ne pas mettre à jour votre liste de règles de pare-feu peut avoir un impact sur l'expérience de vos utilisateurs. Cisco n'approuve pas le filtrage d'un sous-ensemble d'adresses IP en fonction d'une région géographique ou d'un fournisseur de services cloud particulier. Le filtrage par région peut entraîner une grave dégradation de votre expérience d’appel.

    Si votre pare-feu ne prend pas en charge le filtrage de domaine/ URL , utilisez une option de serveur proxy d'entreprise. Cette option filtre/autorise par URL/domaine le trafic de signalisation HTTPs vers Webex Calling et les services Webex Aware sur votre serveur proxy, avant de les transférer vers votre pare-feu.

    Pour Webex Calling , UDP est le protocole de transport préféré de Cisco pour les médias, et il recommande d'utiliser uniquement SRTP sur UDP. TCP et TLS en tant que protocoles de transport pour les médias ne sont pas pris en charge pour Webex Calling dans les environnements de production. La nature orientée connexion de ces protocoles affecte la qualité des médias sur les réseaux avec perte. Si vous avez des questions concernant le protocole de transport, créez un ticket d’assistance.

    Domaines et URL pour les services Webex Calling

    Un * affiché au début d'une URL (par exemple, *.webex.com) indique que les services du domaine de premier niveau et tous les sous-domaines sont accessibles.

    Domaine/URL

    Description

    Applications et périphériques Webex utilisant ces domaines/URLs

    Services Webex Cisco

    *.broadcloudpbx.com

    Microservices d’autorisation Webex pour le lancement croisé de Control Hub vers le portail d’administration d’appel.

    Control Hub

    *.broadcloud.com.au

    Services d’appel Webex en Australie.

    Tous

    *broadcloud.eu

    Services d’appels Webex en Europe.

    Tous

    *.broadcloudpbx.net

    Services de configuration et de gestion des clients appelants.

    Applications Webex

    *.webex.com

    *.cisco.com

    Webex Calling et Webex Aware de base

    1. Provisionnement de l’identité

    2. Stockage des identités

    3. Identification

    4. Services OAuth

    5. Intégration du périphérique

    6. Cloud Connected UC

    Lorsqu'un téléphone se connecte à un réseau pour la première fois ou après une réinitialisation d'usine sans aucune option DHCP définie, il contacte un serveur d'activation de périphérique pour un provisionnement sans contact. Les nouveaux téléphones utilisent activate.cisco.com et les téléphones avec une version de micrologiciel antérieure à 11.2(1), continuent à utiliser webapps.cisco.com pour le provisionnement.

    Téléchargez le micrologiciel du périphérique et les mises à jour des paramètres régionaux à partir de binaires.webex.com .

    Autoriser les téléphones multiplateformes Cisco (MPP) antérieurs à la version 12.0.3 à accéder à sudirenewal.cisco.com via le port 80 pour renouveler le certificat installé par le fabricant (MIC) et disposer d'un identifiant de périphérique unique sécurisé (SUDI). Pour plus de détails, voir Avis de terrain.

    Tous

    *.ucmgmt.cisco.com

    Services d’appel Webex

    Control Hub

    *.wbx2.com et *.ciscospark.com

    Utilisé pour la sensibilisation au cloud, CSDM, WDM, mercure, etc. Ces services sont nécessaires pour que les applications et les périphériques contactent les Webex Calling et Webex Aware pendant et après l’intégration.

    Tous

    *.webexapis.com

    Microservices Webex qui gèrent vos applications et vos périphériques.

    1. Service de photo de profil

    2. Service de tableau blanc

    3. Service de proximité

    4. Service de présence

    5. Service d’inscription

    6. Service de calendrier

    7. Service de recherche

    Tous

    *.webexcontent.com

    Services de messagerie Webex liés au stockage général de fichiers, notamment :

    1. Fichiers utilisateur

    2. Fichiers transcodés

    3. Images

    4. Captures d'écran

    5. Contenu du tableau blanc

    6. Journaux des clients et des périphériques

    7. Images de profil

    8. Logos de marque

    9. Fichiers journaux

    10. Fichiers d'exportation et d'importation de fichiers CSV en masse (Control Hub)

    Services de messagerie Webex Apps.


     

    Stockage de fichiers à l’aide de webexcontent.com remplacé par clouddrive.com en octobre 2019

    *.accompany.com

    Intégration des informations sur les personnes

    Applications Webex

    Services supplémentaires liés à Webex (Domaines tiers)

    *.appdynamics.com

    *.eum-appdynamics.com

    Suivi des performances, capture des erreurs et des pannes, mesures des sessions.

    Control Hub

    *huron-dev.com

    Microservices de Webex Calling comme les services de bascule, la commande de numéros de téléphone et les services d’affectation.

    Control Hub

    *.sipflash.com

    Services de gestion des périphériques. Mises à niveau du micrologiciel et intégration sécurisée.

    Applications Webex

    *.walkme.com *.walkmeusercontent.com

    Client de guidage des utilisateurs de Webex. Fournit des visites guidées pour l’intégration et l’utilisation pour les nouveaux utilisateurs.

    Pour plus d'informations concernant Walkme, cliquez ici.

    Applications Webex

    *.google.com

    *.googleapis.com

    Notifications aux applications Webex sur les périphériques mobiles (exemple : nouveau message, lorsque l'appel est pris)

    Pour les sous-réseaux IP, reportez-vous à ces liens

    Service de messagerie Google Firebase Cloud (FCM)

    Service de notification Push Apple (APNS)


     

    Pour APNS, Apple répertorie les sous-réseaux IP pour ce service.

    Application Webex

    Sous-réseaux IP pour les services Webex Calling

    Sous-réseaux IP pour Webex Calling Services * ??

    23.89.0.0/16

    85.119.56.0/23

    128.177.14.0/24

    128.177.36.0/24

    135.84.168.0/21

    139.177.64.0/21

    139.177.72.0/23

    144.196.0.0/16

    150.253.128.0/17

    163,129,0,0/17

    170.72.0.0/16

    170.133.128.0/18

    185.115.196.0/22

    199.19.196.0/23

    199.19.199.0/24

    199.59.64.0/21

    Objet de la connexion

    Adresses sources

    Ports sources

    Protocole

    Adresses de destination

    Ports de destination

    Notes

    Signalisation d’appel vers Webex Calling (SIP TLS)

    Passerelle locale externe (NIC)

    8000-65535

    TCP

    Reportez-vous à Sous-réseaux IP pour les services d’appel Webex.

    5062, 8934

    Ces IPs/ports sont nécessaires pour la signalisation d’appel sortant SIP-TLS des passerelles, périphériques et applications locales (Source) vers Webex Calling Cloud (Destination).

    Port 5062 (requis pour la jonction basée sur un certificat). Et le port 8934 (requis pour la jonction basée sur l'enregistrement

    Périphériques

    5060-5080

    8934

    Applications

    Ephémère (dépend du système d’exploitation)

    Signalisation d’appel de Webex Calling (SIP TLS) vers la passerelle locale

    Plage d’adresses de Webex Calling.

    Reportez-vous aux sous-réseaux IP pour les services d’appel Webex

    8934

    TCP

    IP ou plage IP choisie par le client pour sa passerelle locale

    Port ou plage de ports choisie par le client pour sa passerelle locale

    S'applique aux passerelles locales basées sur des certificats. Il est nécessaire d’établir une connexion de Webex Calling à une passerelle locale.

    Une passerelle locale basée sur l'enregistrement fonctionne sur la réutilisation d'une connexion créée à partir de la passerelle locale.

    Le port de destination est choisi par le client Configurer les lignes auxiliaires

    Média d’appel vers Webex Calling (STUN, SRTP/SRTCP, T38)

    Passerelle locale NIC externe

    8000 À 48199*

    UDP

    Reportez-vous à Sous-réseaux IP pour les services d’appel Webex.

    5004, 9000 (ports STUN)

    8500-8701,19560-65535 (SRTP sur UDP)

    • Ces adresses IP/ports sont utilisés pour le média d’appel SRTP sortant des passerelles, périphériques et applications locaux (Source) vers Webex Calling Cloud (Destination).

    • Pour les appels au sein de l’organisation où la négociation STUN, ICE est réussie, le relais média dans le Cloud est supprimé comme chemin de communication. Dans de tels cas, le flux média est directement entre les applications/périphériques de l’utilisateur.

      Par exemple : Si l'optimisation des médias est réussie, les applications envoient des médias directement entre eux sur les plages de ports 8500 à 8701 et les périphériques envoient des médias directement entre eux sur des plages de ports entre 19560 et 19661.

    • Pour certaines topologies de réseau où des pare-feu sont utilisés dans les locaux d'un client, autorisez l'accès aux plages de ports source et de destination mentionnées à l'intérieur de votre réseau pour que le média circule.

      Exemple : Pour les applications, autorisez la plage de ports source et de destination 8500–8701.

    Dispositifs*

    19560-19661

    Applications*

    8500-8701

    Média d’appel à partir de Webex Calling (SRTP/SRTCP, T38)

    Plage d’adresses de Webex Calling.

    Reportez-vous aux sous-réseaux IP pour les services d’appel Webex

    19560-65535 (SRTP sur UDP)

    UDP

    IP ou plage IP choisie par le client pour sa passerelle locale

    Plage de ports média choisie par le client pour sa passerelle locale

    Signalisation d’appel vers la passerelle RTCP (SIP TLS)NIC interne de la passerelle locale8000-65535

    TCP

    Votre RTCP ITSP GW ou Unified CMDépend de l’option RTCP (par exemple, typiquement 5060 ou 5061 pour Unified CM)
    Média d’appel vers la passerelle RTCP (SRTP/SRTCP)NIC interne de la passerelle locale

    8000 À 48199*

    UDP

    Votre RTCP ITSP GW ou Unified CMDépend de l’option RTCP (par exemple, généralement 5060 ou 5061 pour Unified CM)

    Configuration du dispositif et gestion du firmware (périphériques Cisco)

    Périphériques Webex Calling

    Éphémère

    TCP

    3.20.185.219

    3.130.87.169

    3.134.166.179

    72.163.10.96/27

    72.163.15.64/26

    72.163.15.128/26

    72.163.24.0/23

    72.163.10.128/25

    173.37.146.128/25

    173.36.127.0/26

    173.36.127.128/26

    173.37.26.0/23

    173.37.149.96/27

    192.133.220.0/26

    192.133.220.64/26

    443, 6970, 80

    Obligatoire pour les raisons suivantes :

    1. Migration des téléphones d'entreprise (Cisco Unified CM) vers Webex Calling. Voir upgrade.cisco.com pour plus d’informations. Le cloudupgrader.webex.com utilise les ports : 6970.443 pour le processus de migration du micrologiciel.

    2. Mises à niveau du micrologiciel et intégration sécurisée des périphériques (MPP et téléphones de salle ou de bureau) à l'aide du code d'activation à 16 chiffres (GDS)

    3. Pour CDA / EDOS - Provisionnement basé sur adresse MAC. Utilisé par les périphériques (téléphones MPP, ATAs et SPA ATAs) avec un firmware plus récent.

    4. Lorsqu'un téléphone se connecte à un réseau pour la première fois ou après une réinitialisation d'usine, sans les options DHCP définies, il contacte un serveur d'activation de périphérique pour le provisionnement sans contact. Les nouveaux téléphones utilisent activate.cisco.comau lieu de webapps.cisco.com pour la mise à disposition. Les téléphones dont le micrologiciel est antérieur à la version 11.2(1) continuent d'utiliser webapps.cisco.com. Il est recommandé d'autoriser tous ces sous-réseaux IP.

    5. Autoriser les téléphones multiplateformes Cisco (MPP) antérieurs à la version 12.0.3 à accéder à sudirenewal.cisco.comvia le port 80 pour renouveler le certificat installé par le fabricant (MIC) et disposer d'un identifiant de périphérique unique sécurisé (SUDI). Pour plus de détails, voir Avis de terrain

    Configuration des applications

    Applications Webex Calling (appel)

    Éphémère

    TCP

    62.109.192.0/18

    64.68.96.0/19

    150.253.128.0/17

    207.182.160.0/19

    443, 8443

    Utilisé pour l'authentification Idbroker, les services de configuration d'application pour les clients, accès au Web basé sur un navigateur pour l'auto-assistance ET l'accès aux interfaces administratives.

    Synchronisation de l’heure du périphérique (NTP)

    Périphériques Webex Calling

    51494

    UDP

    Reportez-vous à Sous-réseaux IP pour les services d’appel Webex.

    123

    Ces adresses IP sont nécessaires pour la synchronisation temporelle des périphériques (téléphones MPP, ATA et SPA ATA).

    Résolution de nom de périphérique et Résolution de nom d'application

    Périphériques Webex Calling

    Éphémère

    UDP et TCP

    Défini par l’organisateur

    53

    Utilisé pour les recherches DNS pour découvrir les adresses IP des services Webex Calling dans le cloud.

    Même si les recherches DNS typiques sont effectuées sur UDP, certaines peuvent nécessiter TCP, si les réponses aux requêtes ne peuvent pas l'adapter dans les paquets UDP.

    Synchronisation de l’heure des applications

    Applications Webex Calling (appel)

    123

    UDP

    Défini par l’organisateur

    123

    Cscan

    Outil de pré-qualification de l’état de préparation du réseau basé sur le Web pour Webex Calling

    Éphémère

    TCP

    Reportez-vous à Sous-réseaux IP pour les services d’appel Webex.

    8934 et 443

    Outil de préqualification de préparation du réseau basé sur le Web pour Webex Calling. Rendez-vous sur cscan.webex.com pour plus d’informations.

    UDP

    19569-19760

    Webex Calling et Webex Aware supplémentaires (Tiers)

    Notifications push Services APNS et FCM

    Applications Webex Calling

    Éphémère

    TCP

    Reportez-vous aux sous-réseaux IP mentionnés sous les liens

    Service de notification Push Apple (APNS)

    Google-Firebase Cloud Messaging (FCM)

    443, 2197, 5228, 5229, 5230, 5223

    Notifications aux Webex Apps sur les appareils mobiles (exemple : Lorsque vous recevez un nouveau message ou lorsque vous répondez à un appel)


     
    • ?? * La plage de ports média CUBE est configurable avec plage de ports rtp .

    • *Les ports média pour les périphériques et les applications sont dynamiquement affectés n’importe où dans le port SRTP. Les ports SRTP sont des ports pairs numérotés, et le port SRTCP correspondant est associé au port impair consécutif.

    • Si une adresse de serveur proxy est configurée pour vos applications et périphériques, le trafic de signalisation est envoyé au proxy. Le média transporté SRTP via UDP circule directement vers votre pare-feu au lieu du serveur proxy.

    • Si vous utilisez les services NTP et DNS au sein de votre réseau d’entreprise, ouvrez les ports 53 et 123 via votre pare-feu.

    Réunions/Messagerie Webex - Configuration réseau requise

    Intégrez les périphériques MPP dans le Cloud Webex pour des services tels que l’historique des appels, la recherche dans le répertoire et les réunions. Consultez la configuration réseau requise pour ces services Webex dans Configuration réseau requise pour les services Webex . Si vous utilisez les réunions, la messagerie et d'autres services de l'application Webex, assurez-vous que les domaines/URL/adresses mentionnés dans cet article sont ouverts.

    Références

    Pour connaître les nouveautés de Webex Calling, voir Nouveautés dans Webex Calling

    Pour les exigences de sécurité pour Webex Calling, voir Article

    Webex Calling Media Optimization avec l’établissement de connectivité interactive (ICE) Article

    Historique des révisions du document

    Date

    Nous avons apporté les modifications suivantes à cet article

    23 avril 2024

    Mise à jour de l’utilisation des deux plages de ports SRTP/SRTCP pour la spécification média de Webex Calling.

    03 avril 2024

    Mise à jour des sous-réseaux IP pour les services Webex Calling avec 163.129.0.0/17 pour répondre à l’expansion du marché Webex Calling pour la région Inde.

    18 décembre 2023

    Inclus l'URL sudirenewal.cisco.com et l'exigence du port 80 pour la configuration du périphérique et la gestion du micrologiciel du renouvellement MIC du téléphone Cisco MPP.

    11 décembre 2023

    Mise à jour des sous-réseaux IP pour les services Webex Calling pour inclure un ensemble plus important d’adresses IP.

    150.253.209.128/25 – remplacé par 150.253.128.0/17

    29 novembre 2023

    Mise à jour des sous-réseaux IP pour les services Webex Calling afin d’inclure un plus grand ensemble d’adresses IP pour prendre en charge l’expansion de la région Webex Calling pour la croissance future.

    144.196.33.0/25 – remplacé par 144.196.0.0/16

    Les sous-réseaux IP pour les sections des services Webex Calling sous Webex Calling (SIP TLS) et les médias d’appel vers Webex Calling (STUN, SRTP) sont mis à jour pour plus de clarté sur la jonction basée sur le certificat et les exigences du pare-feu pour la passerelle locale.

    14 août 2023

    Nous avons ajouté les adresses IP 144.196.33.0/25 et 150.253.156.128/25 pour prendre en charge les exigences de capacité accrues pour les services Edge et Webex Calling.


     

    Cette plage IP est prise en charge uniquement dans la région des États-Unis.

    5 juillet 2023

    Ajout du lienhttps://binaries.webex.com pour installer le micrologiciel Cisco MPP.

    7 mars 2023

    Nous avons remanié l’intégralité de l’article pour y inclure :

    1. Options incluses pour la prise en charge du proxy.

    2. Diagramme de flux d’appel modifié

    3. Domaines simplifiés/URL/parties de sous-réseau IP pour les Webex Calling et Webex Aware

    4. Ajout de la plage de sous-réseau IP 170.72.0.0/16 pour les services Webex Calling et Webex Aware.

      Suppression des plages suivantes 170.72.231.0, 170.72.231.10, 170.72.231.161 et 170.72.242.0/24

    5 mars 2023

    Mise à jour de l’article pour inclure les éléments suivants :

    • Ajout de la plage de ports UDP- SRTP (8500-8700) utilisée par les applications.

    • Ajout des ports pour les services de notifications Push APNS et FCM.

    • Divisez la plage de ports CScan pour UDP et TCP.

    • Ajout de la section des références.

    15 novembre 2022

    Nous avons ajouté les adresses IP suivantes pour la configuration du périphérique et la gestion des microprogrammes (Périphériques Cisco) :

    • 170.72.231.0

    • 170.72.231.10

    • 170.72.231.161

    Nous avons supprimé les adresses IP suivantes de la configuration du périphérique et de la gestion du firmware (Périphériques Cisco) :

    • 3.20.118.133

    • 3.20.228.133

    • 3.23.144.213

    • 3.130.125.44

    • 3.132.162.62

    • 3.140.117.199

    • 18.232.241.58

    • 35.168.211.203

    • 50.16.236.139

    • 52.45.157.48

    • 54.145.130.71

    • 54.156.13.25

    • 52.26.82.54

    • 54.68.1.225

    14 novembre 2022

    Ajout du sous- sous-réseau IP 170.72.242.0/24 pour le service Webex Calling .

    Le 8 septembre 2022

    Les transitions du micrologiciel Cisco MPP à utiliserhttps://binaries.webex.com comme URL de l'hôte pour les mises à niveau du micrologiciel MPP dans toutes les régions. Ce changement améliore les performances de mise à niveau du microprogramme (firmware).

    30 août 2022

    La référence vers le Port 80 a été supprimée de la configuration du périphérique et de la gestion des microprogrammes (Périphériques Cisco), de la configuration des applications et des lignes CScan dans le tableau Port car il n’y a aucune dépendance.

    18 août 2022

    Aucun changement dans la solution. Mise à jour des ports de destination 5062 (requis pour le tronc certificat), 8934 (requis pour le tronc basé sur l’enregistrement) pour la signalisation d’appel Webex Calling (SIP TLS).

    26 juillet 2022

    Ajout de l’adresse IP 54.68.1.225, qui est requise pour la mise à niveau du firmware des périphériques Cisco 840/860.

    21 juillet 2022

    Mise à jour des ports de destination 5062, 8934 pour la signalisation d’Webex Calling (SIP TLS).

    14 juillet 2022

    Ajout des URL qui prennent en charge une fonction complète des services Webex Aware.

    Ajout du sous- sous-réseau IP 23.89.154.0/25 pour le service Webex Calling .

    27 juin 2022

    Mise à jour du domaine et des URL pour Webex Calling services :

    *.broadcloudpbx.com

    *.broadcloud.com.au

    *broadcloud.eu

    *.broadcloudpbx.net

    15 juin 2022

    Ajout des ports et des protocoles suivants sous Adresses IP et ports pour Webex Calling services :

    • Objectif de la connexion : Fonctionnalités Webex

    • Adresses source : Périphériques Webex Calling

    • Ports source : Éphémère

    • Protocole : TCP

    • Adresses de destination : Reportez-vous à Sous-réseaux IP et domaines définis dans Webex Meetings/Messaging - Configuration réseau requise.

    • Ports de destination : 443

      Remarques : Les Webex Calling utilisent ces adresses IP et domaines pour s'interfacer avec les services Cloud Webex tels que le répertoire, l'historique des appels et les réunions.

    Informations mises à jour dans Webex Meetings/Messagerie - Section Exigences réseau

    24 mai 2022

    Ajout du sous-réseau IP 52.26.82.54/24 à 52.26.82.54/32 pour le service Webex Calling

    6 mai 2022

    Ajout du sous-réseau IP 52.26.82.54/24 pour Webex Calling service

    7 avril 2022

    Mise à jour de la plage de ports UDP interne et externe de la passerelle locale vers 8000-48198

    5 avril 2022

    Ajout des sous-réseaux IP suivants pour Webex Calling service :

    • 23.89.40.0/25

    • 23.89.1.128/25

    29 mars 2022

    Ajout des sous-réseaux IP suivants pour Webex Calling service :

    • 23.89.33.0/24

    • 150.253.209.128/25

    20 septembre 2021

    Ajout de 4 nouveaux sous-réseaux IP Webex Calling service :

    • 23.89.76.128/25

    • 170.72.29.0/24

    • 170.72.17.128/25

    • 170.72.0.128/25

    2 avril 2021

    Ajout de *.ciscospark.com sous Domaines et URLs pour les services d’appel Webex pour prendre en charge les cas d’utilisation de l’appel Webex dans l’application Webex.

    25 mars 2021

    Ajout de 6 nouvelles plages IP pour activate.cisco.com, qui entreront en vigueur à partir du 8 mai 2021.

    • 72.163.15.64/26

    • 72.163.15.128/26

    • 173.36.127.0/26

    • 173.36.127.128/26

    • 192.133.220.0/26

    • 192.133.220.64/26

    5 mars 2020

    Remplacement des IP discrètes de Webex Calling et des plages d’IP plus petites par des plages simplifiées dans un tableau séparé pour faciliter la compréhension de la configuration du pare-feu.

    26 février 2021

    Ajout de 5004 comme port de destination pour les médias d’appel à Webex Calling (STUN, SRTP) pour prendre en charge la connectivité interactive d’Appelants (ICE) qui sera disponible dans Webex Calling en avril 2021.

    22 février 2021

    Les domaines et les URLs sont maintenant listés dans un tableau séparé.

    Les adresses IP et le tableau Ports sont ajustés aux adresses IP de groupe pour les mêmes services.

    Ajout de la colonne Notes au tableau des adresses IP et des ports qui aide à comprendre les exigences.

    Déplacement des adresses IP suivantes vers des plages simplifiées pour la configuration des périphériques et la gestion du micrologiciel (périphériques Cisco) :

    activate.cisco.com

    • 72.163.10.125 -> 72.163.10.96/27

    • 173.37.149.125 -> 173.37.149.96/27

    webapps.cisco.com

    • 173.37.146.134 -> 173.37.146.128/25

    • 72.163.10.134 -> 72.163.10.128/25

    Ajout des adresses IP suivantes pour la configuration de l'application, car le client Cisco Webex pointe vers un DNS SRV plus récent en Australie en mars 2021.

    • 199.59.64.237

    • 199.59.67.237

    21 janvier 2021

    Nous avons ajouté les adresses IP suivantes à la configuration du périphérique et à la gestion des microprogrammes (Périphériques Cisco) :

    • 3.134.166.179

    • 50.16.236.139

    • 54.145.130.71

    • 72.163.10.125

    • 72.163.24.0/23

    • 173.37.26.0/23

    • 173.37.146.134

    Nous avons supprimé les adresses IP suivantes de la configuration du périphérique et de la gestion du firmware (Périphériques Cisco) :

    • 35.172.26.181

    • 52.86.172.220

    • 52.203.31.41

    Nous avons ajouté les adresses IP suivantes à la configuration de l’application :

    • 62.109.192.0/19

    • 64.68.96.0/19

    • 207.182.160.0/19

    • 150.253.128.0/17

    Nous avons supprimé les adresses IP suivantes de la configuration de l’application :

    • 64.68.99.6

    • 64.68.100.6

    Nous avons supprimé les numéros de port suivants de la configuration de l’application :

    • 1081, 2208, 5222, 5280-5281, 52644-52645

    Nous avons ajouté les domaines suivants à la configuration de l’application :

    • idbroker-b-us.webex.com

    • idbroker-eu.webex.com

    • ty6-wxt-jp.bcld.webex.com

    • os1-wxt-jp.bcld.webex.com

    23 décembre 2020

    Ajout de nouvelles adresses IP de configuration des applications aux images de référence des ports.

    22 Décembre 2020

    Mise à jour de la ligne Configuration des applications dans les tableaux pour inclure les adresses IP suivantes : 135.84.171.154 et 135.84.172.154.

    Masquez les diagrammes de réseau jusqu'à ce que ces adresses IP soient ajoutées.

    11 décembre 2020

    Mise à jour des lignes Configuration des périphériques et gestion des micrologiciels (périphériques Cisco) et Configuration des applications pour les domaines canadiens pris en charge.

    16 Octobre 2020

    Mise à jour des entrées de signalisation d’appel et de média avec les adresses IP suivantes :

    • 139.177.64.0/24

    • 139.177.65.0/24

    • 139.177.66.0/24

    • 139.177.67.0/24

    • 139.177.68.0/24

    • 139.177.69.0/24

    • 139.177.70.0/24

    • 139.177.71.0/24

    • 139.177.72.0/24

    • 139.177.73.0/24

    23 septembre 2020

    Sous CScan, remplacement de 199.59.64.156 par 199.59.64.197.

    14 août 2020

    Ajout d’adresses IP supplémentaires pour prendre en charge l’introduction de centres de données au Canada :

    Signalisation d’appel vers Webex Calling (SIP TLS)–135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24

    12 août 2020

    Ajout d’adresses IP supplémentaires pour prendre en charge l’introduction de centres de données au Canada :

    • Signalisation d’appel vers Webex Calling (SRTP)-135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24

    • Signalisation d’appel vers les points de terminaison public (SIP TLS)—135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.199.0/24.

    • Configuration du périphérique et gestion du micrologiciel (périphériques Cisco)–135.84.173.155,135.84.174.155

    • Synchronisation du temps des périphériques-135.84.173.152, 135.84.174.152

    • Application configuration—135.84.173.154,135.84.174.154

    22 juillet 2020

    Ajout de l’adresse IP suivante pour prendre en charge l’introduction des centres de données au Canada : 135.84.173.146

    9 juin 2020

    Nous avons apporté les modifications suivantes à l’entrée CScan :

    • Corrigé l’une des adresses IP—a changé 199.59.67.156 à 199.59.64.156.

    • Les nouvelles fonctionnalités nécessitent de nouveaux ports et UDP—19560-19760

    11 mars 2020

    Nous avons ajouté le domaine et les adresses IP suivants à la configuration de l'application :

    • jp.bcld.webex.com—135.84.169.150

    • client-jp.bcld.webex.com

    • idbroker.webex.com—64.68.99.6, 64.68.100.6

    Nous avons mis à jour les domaines suivants avec des adresses IP supplémentaires pour la configuration des périphériques et la gestion des micrologiciels :

    • cisco.webexcalling.eu—85.119.56.198, 85.119.57.198

    • webapps.cisco.com—72.163.10.134

    • activation.webex.com—35.172.26.181, 52.86.172.220

    • cloudupgrader.webex.com—3.130.87.169, 3.20.185.219

    27 février 2020

    Nous avons ajouté le domaine et les ports suivants à la configuration du dispositif et à la gestion du micrologiciel :

    cloudupgrader.webex.com-443, 6970

    Cet article était-il utile ?
    Flux de travail pour la configuration de l’appel Webex