파트너 조직인 경우 Partner Hub가 시작됩니다. Control Hub를 열려면 고객 Partner Hub에서 확인하고 해당 고객을 선택하거나 내 조직 파트너 조직에 대한 Control Hub 설정을 엽니다.

• 지정되지 않음(빈 값)—클릭 서비스 지정 다음 단계로 이동합니다.

• 생존성 게이트웨이 —기존 게이트웨이 IP 설정을 편집하려면 Survivability 게이트웨이 속성 편집 . 그렇지 않으면 흐름의 다음 절차로 이동합니다.

• 위치 - 드롭다운에서 위치를 선택합니다.

• 호스트 이름 —게이트웨이에 대한 인증서를 생성할 때 사용되는 FQDN(정규화된 도메인 이름)을 입력합니다. 이는 인증서 SAN(Subject Alternate Name) 필드에 포함된 이름일 수 있습니다. FQDN 및 IP 주소 는 게이트웨이와의 보안 연결 을 설정하는 데만 사용됩니다. 따라서 DNS 에 반드시 입력해야 하는 것은 아닙니다.

• IP 주소 IPv4 형식에서 Survivability Gateway의 IP 주소 를 입력합니다. 장치는 생존 모드에서 작동하는 동안 이 주소에 등록됩니다.

파트너 조직인 경우 Partner Hub가 시작됩니다. Control Hub를 열려면 고객 Partner Hub에서 확인하고 해당 고객을 선택하거나 내 조직 파트너 조직에 대한 Control Hub 설정을 엽니다.

enable
 configure terminal

• Cisco ISR 4000 시리즈의 경우:

  license boot level uck9
   license boot level securityk9
  

• Cisco Catalyst 8300 및 8200 Series Edge Platforms의 경우, DNA Network Advantage 기능 라이센스 이상을 사용하고 필요한 처리량 수준을 입력합니다. 다음 예에서는 25Mbps 양방향 암호화 처리량을 사용합니다. 예상되는 통화 수에 대해 적절한 수준을 선택합니다.

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• Cisco Catalyst 8000V Edge Software의 경우, DNA Network Essentials 기능 라이센스 이상을 사용하고 필요한 처리량 수준을 입력합니다. 다음 예에서는 1Gbps 처리량을 사용합니다. 예상되는 통화 수에 대해 적절한 수준을 선택합니다.

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

250Mbp보다 높은 처리량을 구성할 때 HSEC 플랫폼 라이센스가 필요합니다.

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

알려진 제한 사항으로 인해 RSA 키 쌍 및 트러스트포인트에 대해 동일한 레이블을 유지해야 합니다. 예를 들어, webex-sgw은(는) 암호화 pki trustpoint 및 암호화 키 생성 rsa 일반 키 레이블은(는) 샘플 구성에서.

메시지가 표시되면 다음을 입력합니다. yes.

화면에 CSR 이 표시되면 메모장을 사용하여 지원되는 인증 기관(CA)으로 보낼 수 있는 파일에 인증서를 복사합니다.

인증서 서명 공급자가 PEM(Privacy Enhanced Mail) 형식의 CSR 을 요구하는 경우, 제출하기 전에 머리글 및 바닥글을 추가합니다. 예: -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

메시지가 표시되면 기본 64 CER/PEM 발급 CA 인증서 내용(장치 인증서 아님)을 터미널에 붙여넣습니다.

메시지가 표시되면 기본 64 CER/PEM 인증서를 터미널에 붙여넣습니다.

공개적으로 알려진 인증 기관만 Webex Calling 솔루션에서 지원됩니다. 개인 또는 기업 CA 인증서는 지원되지 않습니다.

Cisco IOS XE 게이트웨이에서 공개적으로 알려진 CA 루트 인증서를 사용할 수 없는 경우 이 단계를 수행합니다.

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

메시지가 표시되면 기본 64 CER/PEM 인증서 콘텐츠를 터미널에 붙여넣습니다.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

이 단계는 다른 Cisco IOS XE 라우터에서 내보내는 경우에만 적용됩니다.

이 단계는 OpenSSL을 사용하여 Cisco IOS XE 외부에서 PKCS12 번들을 생성하는 경우에만 적용됩니다.

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

다음은 구성 가능한 매개 변수에 대한 명령 및 세부 사항에 대한 샘플 구성입니다.

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> —이 명령을 사용할 때 생성된 신뢰 지점의 이름(예: webex-sgw)이다.

• <certificate file="" location=""> —인증서 파일을 가리키는 로컬 또는 네트워크 URL(예: bootflash:certificate.pfx)

• <file password=""> —PKCS12 파일을 만들 때 사용되는 비밀번호(예: 사이트맵)이다.

crypto pki import 명령은 인증서를 수용하기 위해 신뢰 지점을 자동으로 작성합니다.

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

-

• enable- 권한 있는 EXEC 모드를 활성화합니다.

• configure terminal- 글로벌 구성 모드를 활성화합니다.

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

명령어 설명:

• ip address trusted list —지속 가능 게이트웨이에서 SIP 메시지를 수락해야 하는 등록하지 않는 주소의 목록을 정의합니다. 예: SIP 트렁크 피어 주소.

• <ip_address> 선택하십시오. <subnet_mask> 신뢰할 수 있는 주소 범위를 나타냅니다. Survivability Gateway는 서브넷을 자동으로 신뢰하므로 직접 연결된 서브넷을 입력할 필요가 없습니다.

• allow-connections sip to sip — VoIP 네트워크에서 SIP 대 SIP 연결을 허용합니다.

• no supplementary-service sip refer — 통화 착신 전환 착신 전환 및 통화 전송 추가 서비스에 대해 REFER 방법을 비활성화합니다. Webex Calling 은 이러한 방법을 사용하지 않습니다.

• sip- 서비스 SIP 구성 모드로 들어갑니다.

• registrar server SIP 등록 대행자를 활성화하여 Webex Calling 클라이언트가 게이트웨이에 등록할 수 있도록 허용합니다.

• asymmetric payload full —생존 모드에서 영상 통화를 활성화합니다.

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

명령어 설명:

• voice register global —글로벌 음성 등록 모드로 들어갑니다.

• mode webex-sgw Webex Calling Survivability 모드 및 Survivable Remote Site Telephony를 활성화합니다.

  이후 모드 webex-sgw 구성, 지속 가능 게이트웨이는 엔드포인트에서 수신 보안 연결을 위해 포트 8933에서 수신합니다.

• max-dn —라우터가 처리할 수 있는 디렉터리 번호의 수를 제한합니다. 이 솔루션의 경우 항상 플랫폼에 사용할 수 있는 최대값을 구성하십시오.

• max-pool —게이트웨이에 등록할 수 있는 최대 수 장치 수를 설정합니다. 표 3에 설명된 대로 이 값을 플랫폼에서 허용하는 최대값으로 설정합니다.

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

앞의 예는 범주라는 이름의 제한에 대한 사용자 정의 클래스 세트를 만듭니다(예: Wx_calling_International). 다이얼 피어에서 제한 등급을 사용하는 방법에 대한 자세한 내용은 의 "제한 등급"을 참조하십시오. 다이얼 피어 구성 안내서, Cisco IOS 릴리스 15M&T .

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

명령어 설명:

• voice class codec 1 코덱 그룹 1에 대해 음성 클래스 구성 모드로 들어갑니다.

• codec preference 이 코덱 그룹에 대해 선호하는 코덱을 식별합니다.

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

명령어 설명:

• voice register pool 1- 이 풀의 SIP 장치에 대해 음성 등록 풀 구성 모드를 시작합니다.

• id network 선택하십시오. mask SIP 디바이스 또는 이 풀을 사용하는 네트워크 장치 세트를 식별합니다. 배포에 적용되는 주소 및 마스크를 사용합니다. 주소 0.0.0.0 어디에서든 장치를 등록할 수 있습니다(장치 주소가 허용 목록에 있는 경우).

• id extension-number —풀은 특히 내선 번호 1234의 Webex Calling 사용자에게 적용됩니다. 네트워크에 적합한 내선 번호를 사용합니다.

• dtmf-relay 지정 rtp-nte DTMF 숫자를 보내는 방법. 이 예에서 실시간 전송 (RTP) 및 명명된 전화 이벤트(NTE) 페이로드 유형.

• voice-class codec 1- 코덱 그룹 1을 이 풀에 할당합니다.

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

명령어 설명:

• voice emergency response location 1 —고급 911 서비스에 대한 비상 대응 위치 그룹 1을 만듭니다. 후속 명령은 비상 대응 위치 그룹 2를 만듭니다.

• elin 1 <number> — 비상 대응 위치에 elin을 지정합니다. 이 엘린의 경우, <number> 부분은 911 발신자의 내선 번호를 대체할 PSTN 번호 를 정의합니다(예: 14085550100).

• subnet 1 <ip-group> <subnet-mask> —이 비상 대응 위치에 대한 특정 서브넷 주소와 함께 서브넷 그룹을 정의합니다. 이 명령을 사용하여 IP 주소 및 서브넷 마스크 를 통해 발신자 네트워크를 식별합니다. 예: subnet 1 192.168.100.0 /26.

• voice emergency response zone 1- 비상 대응 영역을 정의합니다.

• location 1 (and 2) —이 비상 대응 영역에 비상 대응 위치 1 및 2를 지정합니다.

• voice class e164-pattern-map 301 (and 351) — 이 음성 클래스에 대한 e164 패턴 맵 301 및 351을 식별합니다. 맵을 사용하여 다이얼 플랜 및 비상 위치 식별자를 정의할 수 있습니다.

WiFi 오버레이가 IP 서브넷과 정확하게 일치하지 않는 경우, 유목 장치에 대한 긴급 통화에 올바른 ELIN 매핑이 없을 수도 있습니다.

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

명령어 설명:

• call-manager-fallback- SRST 구성 모드를 시작합니다.

• moh enable-g711 "bootflash:<MOH_filename>" —G.711을 사용하여 보류 중인 유니캐스트 음악을 활성화합니다. 또한 디렉터리 및 오디오 파일 이름도 제공합니다(예: bootflash:music-on-hold.au). 파일 이름은 128자를 초과할 수 없습니다.

파트너 조직인 경우 Partner Hub가 시작됩니다. Control Hub를 열려면 고객 Partner Hub에서 확인하고 해당하는 고객을 선택하거나 내 조직 파트너 조직에 대한 Control Hub 설정을 엽니다.

파트너 조직인 경우 Partner Hub가 시작됩니다. Control Hub를 열려면 고객 Partner Hub에서 확인하고 해당 고객을 선택하거나 내 조직 파트너 조직에 대한 Control Hub 설정을 엽니다.

• 호스트 이름 —인증서의 호스트 이름 또는 정규화된 도메인 이름을 사용하여 클라이언트 및 IP 주소와의 TLS 연결을 설정합니다.

• IP 주소 IPv4 형식에서, 지속 가능성 모드에서 작동하는 동안 장치가 등록되는 게이트웨이의 IP 주소 를 입력합니다.

Control Hub에서 Survivability Gateway를 삭제하려면 생존성 게이트웨이 서비스를 먼저 제공합니다. 자세한 내용은 관리되는 게이트웨이에 서비스 할당 .