Webex Calling-configuratieworkflow
Webex Calling-configuratieworkflow
08 augustus 2023
Overzicht van Webex Calling

Stel u voor dat u gebruik kunt maken van cloudgesprekken, mobiliteit en PBX-functies op bedrijfsniveau, samen met de Webex-app voor berichten, vergaderingen en bellen vanaf een Webex Calling-softclient of Cisco-apparaat. Dat is precies wat Webex Calling u te bieden heeft.

Inleiding tot Webex Calling

Webex Calling biedt de volgende functies en voordelen:

  • Calling-abonnementen voor telefoniegebruikers en algemene ruimten.

  • Veilige en betrouwbare cloudservices geleverd door vertrouwde regionale serviceproviders

  • Webex-app is toegankelijk voor elke gebruiker en voegt uitgebreide Unified Communications- en Team Collaboration-services toe.

  • Webex Meetings als optionele, geïntegreerde invoegtoepassing om hoogwaardige vergaderervaringen te bieden die zakelijke gebruikers verwachten.

  • Toegang tot PSTN (Public Switch Telephony Network) zodat uw gebruikers nummers buiten de organisatie kunnen bellen. De service wordt geleverd via een bestaande bedrijfsinfrastructuur (lokale gateway zonder IP PBX op locatie of met bestaande Unified CM-gespreksomgeving) of door een partner of Cisco geleverde PSTN-opties.

  • Ondersteuning van niveau 1 door uw partner, ondersteuning op een hoger niveau door Cisco

Control Hub is een webgebaseerde beheerportal die integreert met Webex Calling om uw bestellingen en configuratie te stroomlijnen en uw beheer van het gebundelde aanbod te centraliseren: Webex Calling, Webex-app en Webex Meetings.

Tabel 1. Door beheerder configureerbare functies

Functie

Beschrijving

Virtuele operator

U kunt begroetingen toevoegen, menu's instellen en gesprekken omleiden naar een antwoordservice, Hunt-groep, voicemailvak of een echte persoon. U kunt een 24-uursplanning maken of verschillende opties bieden wanneer uw bedrijf geopend of gesloten is. U kunt zelfs gesprekken omleiden op basis van beller-id-kenmerken om VIP-lijsten te maken of gesprekken vanaf bepaalde netnummers op een andere manier af te handelen.

Gesprekswachtrij

U kunt een gesprekswachtrij zo instellen dat wanneer binnenkomende gesprekken niet kunnen worden beantwoord, bellers een automatisch antwoord, wachtberichten en muziek tijdens wachtstand krijgen totdat iemand het gesprek kan beantwoorden.

Gesprek opnemen

U kunt teamwerk en samenwerking verbeteren door een groep voor aangenomen gesprekken te maken, zodat gebruikers gesprekken van andere gebruikers kunnen beantwoorden. Wanneer u gebruikers toevoegt aan een groep voor aangenomen gesprekken en een groepslid afwezig of bezet is, kan een ander lid het gesprek beantwoorden.

Gesprek parkeren

U kunt Gesprek parkeren inschakelen, zodat gebruikers een gesprek in de wacht kunnen zetten en het kunnen beantwoorden vanaf een andere telefoon.

Zoekgroep

Mogelijk wilt u Hunt-groepen instellen in de volgende scenario's:

  • Een verkoopteam dat wil dat gesprekken opeenvolgend worden omgeleid. Een binnenkomend gesprek gaat over op één telefoon, maar als er geen antwoord is, wordt het gesprek doorgestuurd naar de volgende agent in de lijst.

  • Een ondersteuningsteam dat wil dat telefoons allemaal tegelijkertijd overgaan, zodat de eerste beschikbare agent het gesprek kan aannemen.

Paginggroep

U kunt een paginggroep maken zodat gebruikers een audiobericht kunnen verzenden naar een persoon, een afdeling of een team. Wanneer iemand een bericht verzendt naar een paginggroep, wordt het bericht afgespeeld op alle apparaten in de groep.

Client van receptionist

Ondersteun de behoeften van uw frontoffice-personeel door hen een volledige set opties voor gesprekbeheer, controle op grote schaal, gesprekswachtrijen, meerdere telefoonlijstopties en -weergaven, Outlook-integratie en meer te geven.

Gebruikers kunnen de volgende functies configureren in https://settings.webex.com, van waaruit ze naar de Calling-beheerportal kunnen gaan.

Tabel 2. Door de gebruiker configureerbare functies

Functie

Beschrijving

Anoniem gesprek weigeren

Gebruikers kunnen binnenkomende gesprekken met geblokkeerde beller-id's weigeren.

Bedrijfscontinuïteit

Als de telefoons van gebruikers niet zijn verbonden met het netwerk om redenen zoals stroomuitval, netwerkproblemen, enzovoort, kunnen de gebruikers binnenkomende gesprekken doorschakelen naar een specifiek telefoonnummer.

Gesprekken doorschakelen

Gebruikers kunnen binnenkomende gesprekken doorschakelen naar een andere telefoon.

Gesprekken selectief doorschakelen

Gebruikers kunnen op specifieke tijden gesprekken van specifieke bellers doorschakelen. Deze instelling heeft voorrang op Gesprek doorschakelen.

Op de hoogte brengen van gesprek

Gebruikers kunnen zichzelf een e-mail sturen wanneer ze een gesprek ontvangen op basis van vooraf gedefinieerde criteria, zoals telefoonnummer of datum en tijd.

Oproep in de wacht

Gebruikers kunnen toestaan dat extra binnenkomende gesprekken worden beantwoord.

Niet storen

Gebruikers kunnen alle gesprekken tijdelijk rechtstreeks naar de voicemail doorsturen.

Office Anywhere

Gebruikers kunnen hun geselecteerde telefoons ('Locaties') gebruiken als een uitbreiding van hun bedrijfstelefoonnummer en belplan.

Waarschuwing met prioriteit

Gebruikers kunnen hun telefoon laten overgaan met een afwijkende beltoon wanneer aan vooraf gedefinieerde criteria is voldaan, zoals telefoonnummer of datum en tijd.

Extern kantoor

Gebruikers kunnen gesprekken starten vanaf een externe telefoon en deze weergeven vanaf hun zakelijke lijn. Bovendien gaan binnenkomende gesprekken naar hun zakelijke lijn over op deze externe telefoon.

Gesprek selectief accepteren

Gebruikers kunnen op specifieke tijden gesprekken van specifieke bellers accepteren.

Gesprekken selectief weigeren

Gebruikers kunnen op specifieke tijden gesprekken van specifieke bellers weigeren.

Na elkaar bellen

Bel maximaal vijf apparaten na elkaar voor binnenkomende gesprekken.

Tegelijkertijd bellen

Bel tegelijkertijd de nummers van gebruikers en anderen ('ontvangers van gesprekken') voor binnenkomende gesprekken.

Services, apparaten en gebruikers inrichten in Control Hub, Vanuit Control Hub naar gedetailleerde configuratie in de Calling-beheerportal

Control Hub (https://admin.webex.com) is een beheerportal die integreert met Webex Calling om uw bestellingen en configuratie te stroomlijnen en uw beheer van het gebundelde aanbod te centraliseren: Webex Calling, Webex-app en Meetings.

Control Hub is het centrale punt voor het inrichten van alle services, apparaten en gebruikers. U kunt uw gespreksservice voor de eerste keer instellen, MPP-telefoons in de cloud registreren (met het MAC-adres), gebruikers configureren door apparaten te koppelen, nummers, services, gespreksfuncties enzovoort toe te voegen. Daarnaast kunt u vanuit Control Hub naar de Calling-beheerportal gaan.

Gebruikerservaring

Gebruikers hebben toegang tot de volgende interfaces:

Klantbeheerders

Als klantbeheerder van een proefabonnement of betaald abonnement op Webex Calling kunt u uw organisatie instellen in Control Hub door locaties, licenties, telefoonnummers, gespreksfuncties, gebruikers en werkplekken (ruimteapparaten die zijn geregistreerd bij de Webex-cloud) toe te voegen. U kunt al deze onderdelen ook van daaruit beheren.

Partners

Als partnerserviceprovider kunt u Webex Calling aan uw klanten branden, marketen en verkopen. U kunt proefperioden instellen en verlengen, services voor uw klanten implementeren en bestellingen voor uw klanten maken en inrichten.

Beschikbaarheid

Zie de koptekst Webex Calling in het artikel Waar is Cisco Webex beschikbaar? voor landen waar Webex Calling beschikbaar is voor verkoop.

Overzicht

Webex Calling bevat nu een speciale cloudinstantieoptie op basis van de Cisco Unified Communications Manager architectuur. Een speciale instantie is geïntegreerd met Webex Calling en profiteert van Webex-platformservices om centrale beheer en toepasbare cloudin innovatie te leveren, die overal op het Webex-platform zijn ontwikkeld om de belervaring te verbeteren. Speciale instantie ondersteunt ook oudere Cisco-eindpunten of bestaande integraties die onderdeel zijn van kritieke bedrijfsworkflows.

De invoeg toevoegen voor speciale instanties voor Webex Calling bestaat onder andere uit:

  • Cisco Unified Communications Manager

  • Cisco Unified IM en aanwezigheid

  • Cisco Unified Unity Connection

  • Cisco Expressway

  • Cisco Emergency Responder (alleen regio Amerika)

  • Cisco Session Management Edition (SME) (optioneel)

Verlengde ROI – Een speciaal exemplaar ondersteunt dezelfde spraak- en video-eindpunten als de gekoppelde versie van UC Manager, waardoor het niet nodig is om alle eindpunten van klanten te vernieuwen bij het migreren naar de cloud en het uitbreiden van de ROI van deze activa.

Basis-Inter-Op – Speciaal exemplaar is geïntegreerd met Webex Calling voor gespreksroutering via het Webex-platform. Klanten hebben de flexibiliteit om gebruikers te verdelen over zowel speciale instanties als Webex Calling en zich met de tijd aan te passen naar behoefte om aan hun zakelijke vereisten voor bellen via de cloud te voldoen.


Klanten die gebruikers in verschillende platforms splitsen, krijgen te maken met verschillende functies. De belfuncties verschillen niet tussen toegewezen instanties en Webex Calling. Gebruikers kunnen Webex Calling bijvoorbeeld geen deel uitmaken van een Hunt-groep in een speciaal exemplaar.

Een rondleiding door Control Hub

Control Hub is dé webgebaseerde interface voor onder meer het beheren van uw organisatie, het beheren van uw gebruikers, het toewijzen van services, het analyseren van implementatietrends en gesprekskwaliteit.

We raden u aan enkele gebruikers uit te nodigen om deel te nemen aan de Webex-app door hun e-mailadressen in te voeren in de Control Hub om uw organisatie van start te laten gaan. Moedig mensen aan om gebruik te maken van de services die u aanbiedt, inclusief de gespreksservice, en om u feedback te geven over hun ervaring. U kunt altijd meer gebruikers toevoegen als u klaar bent.


We raden u aan de nieuwste bureaubladversie van Google Chrome of Mozilla Firefox te gebruiken voor toegang tot Control Hub. Browsers op mobiele apparaten en andere desktopbrowsers veroorzaken mogelijk onverwachte resultaten.

Gebruik de onderstaande informatie als een breed overzicht van wat u kunt verwachten wanneer u uw organisatie opzet met services. Raadpleeg de afzonderlijke hoofdstukken voor stapsgewijze instructies voor meer informatie.

Aan de slag

Nadat uw partner uw account heeft gemaakt, ontvangt u een welkomstmail. Klik op de koppeling Aan de slag in de e-mail en gebruik Chrome of Firefox voor toegang tot Control Hub. Met de koppeling wordt u automatisch aangemeld met het e-mailadres van uw beheerder. Daarna wordt u gevraagd uw beheerderswachtwoord te maken.

Wizard voor proefperioden voor de eerste keer

Als uw partner u heeft geregistreerd voor een proefperiode, wordt de installatiewizard automatisch gestart nadat u zich hebt aangemeld bij Control Hub. De wizard leidt u door de basisinstellingen om uw organisatie op weg te helpen met services als Webex Calling. U kunt uw Calling-instellingen instellen en controleren voordat u de instructies van de wizard voltooit.

Uw instellingen controleren

Wanneer Control Hub wordt geladen, kunt u uw instellingen controleren.

Gebruikers toevoegen

Nu u uw diensten hebt ingesteld, kunt u mensen uit uw bedrijfsdirectory toevoegen. Ga naar Gebruikers en klik op Gebruikers beheren.

Als u Microsoft Active Directory gebruikt, raden we u aan eerst Adreslijstsynchronisatie in te schakelen en vervolgens te bepalen hoe u gebruikers wilt toevoegen. Klik op Volgende en volg de instructies om Cisco Directoryconnector in te stellen.

Eenmalige aanmelding (SSO) instellen

Webex-app maakt gebruik van basisverificatie. U kunt ervoor kiezen SSO in te stellen zodat gebruikers zich verifiëren bij uw Enterprise-identiteitsprovider met hun Enterprise-aanmeldgegevens en niet met een afzonderlijk wachtwoord dat in Webex is opgeslagen en beheerd.

Ga naar Instellingen, blader naar Verificatie, klik op Wijzigen en selecteer vervolgens Integreer een externe identiteitsprovider.

Services toewijzen aan gebruikers

U moet services toewijzen aan de gebruikers die u hebt toegevoegd, zodat mensen de Webex-app kunnen gebruiken.

Ga naar Gebruikers, klik op Gebruikers beheren, selecteer Exporteren en importeren van gebruikers met een CSV-bestand en klik vervolgens op Exporteren.

In het bestand dat u downloadt, hoeft u alleen Waar toe te voegen voor de services die u aan elk van uw gebruikers wilt toewijzen.

Importeer het voltooide bestand, klik op Services toevoegen en verwijderen en klik vervolgens op Verzenden. U bent nu klaar om gespreksfuncties te configureren, apparaten te registreren die in een algemene ruimte kunnen worden gedeeld en apparaten te registreren en aan gebruikers te koppelen.

Uw gebruikers de juiste tools in handen geven

Nu u gebruikers hebt toegevoegd en services zijn toegewezen, kunnen ze hun ondersteunde MPP's (Multiplatform Phones) voor Webex Calling en Webex-app gaan gebruiken voor chatten en vergaderingen. Moedig hen aan om Cisco Webex-instellingen te gebruiken als een one-stop-shop voor toegang.

Rol van de lokale gateway

De lokale gateway is een door een onderneming of door een partner beheerd Edge-apparaat voor PSTN-interoperabiliteit (Public Switch Telephony Network) en verouderde PBX-interoperabiliteit (Public Branch Exchange) (inclusief Unified CM).

U kunt Control Hub gebruiken om een lokale gateway aan een locatie toe te wijzen, waarna Control Hub parameters biedt die u op de CUBE kunt configureren. Met deze stappen wordt de lokale gateway bij de cloud geregistreerd, waarna de PSTN-service via de gateway wordt aangeboden aan Webex Calling-gebruikers op een specifieke locatie.

Lees de Bestelhandleiding Lokale gateway om een lokale gateway op te geven en te bestellen.

Implementaties van ondersteunde lokale gateways voor Webex Calling

De volgende basisimplementaties worden ondersteund:

De lokale gateway kan zelfstandig worden geïmplementeerd of in implementaties waar integratie in Cisco Unified Communications Manager vereist is.

Implementaties van lokale gateways zonder IP PBX op locatie

Implementaties van zelfstandige lokale gateways

In deze afbeelding wordt een Webex Calling-implementatie weergegeven zonder bestaande IP PBX. De afbeelding is van toepassing op een implementatie voor een enkele locatie of voor meerdere locaties.

Voor alle gesprekken die niet overeenkomen met uw Webex Calling-bestemmingen, stuurt Webex Calling die gesprekken naar de lokale gateway die is toegewezen aan de locatie voor verwerking. De lokale gateway leidt alle gesprekken die van Webex Calling afkomstig zijn om naar het PSTN en andersom in de andere richting, van PSTN naar Webex Calling.

De PSTN-gateway kan een speciaal platform zijn of een co-resident met de lokale gateway. Zoals in de volgende afbeelding raden we aan dat de speciale PSTN-gatewayvariant van deze implementatie aan; deze gateway kan worden gebruikt als de bestaande PSTN-gateway niet kan worden gebruikt als een lokale gateway voor Webex Calling.

Implementatie co-resident lokale gateway

De lokale gateway kan IP-gebaseerd zijn, die verbinding maakt met een ITSP via een SIP-trunk, of TDM-gebaseerd via een ISDN- of analoog circuit. In de volgende afbeelding wordt een Webex Calling-implementatie weergegeven waarbij de lokale gateway co-resident is met de PSTN GW/SBC.

Implementaties van lokale gateways met Unified CM PBX op locatie

In de volgende gevallen zijn integraties met Unified CM vereist:

  • Webex Calling-locaties worden toegevoegd aan een bestaande Cisco UC-implementatie waarbij Unified CM de gespreksbeheeroplossing op locatie is

  • Rechtstreeks bellen tussen telefoons die bij Unified CM zijn geregistreerd en telefoons in Webex Calling-locaties is vereist.

In de volgende afbeelding wordt een Webex Calling-implementatie weergegeven waarbij de klant een bestaande Unified CM IP PBX heeft.

Webex Calling verzendt gesprekken die niet overeenkomen met de Webex Calling-bestemmingen van de klant naar de lokale gateway. Dit omvat PSTN-nummers en interne Unified CM-toestellen, die Webex Calling niet kan zien. De lokale gateway leidt alle gesprekken die afkomstig zijn van Webex Calling om naar Unified CM en vice versa. Unified CM leidt vervolgens binnenkomende gesprekken om naar lokale bestemmingen of naar het PSTN volgens het bestaande belplan. In het Unified CM-belplan worden nummers genormaliseerd als +E.164. De PSTN-gateway kan een speciale gateway zijn of co-resident zijn met de lokale gateway.

Speciale PSTN-gateway

De speciale PSTN-gatewayvariant van deze implementatie, zoals weergegeven in dit diagram, is de aanbevolen optie en kan worden gebruikt als de bestaande PSTN-gateway niet kan worden gebruikt als een lokale gateway voor Webex Calling.

Co-resident PSTN-gateway

In deze afbeelding wordt een Webex Calling-implementatie met een Unified CM weergegeven waarbij de lokale gateway co-resident is met de PSTN-gateway/SBC.

Webex Calling routeert alle gesprekken die niet overeenkomen met de Webex Calling-bestemmingen van de klant naar de lokale gateway die aan de locatie is toegewezen. Dit omvat PSTN-bestemmingen en on-net-gesprekken naar interne Unified CM-toestelnummers. De lokale gateway leidt alle gesprekken om naar Unified CM. Unified CM leidt vervolgens gesprekken om naar lokaal geregistreerde telefoons of naar het PSTN via de lokale gateway, die over een gecombineerde PSTN/SBC-functionaliteit beschikt.

Aandachtspunten gespreksomleiding

Gesprekken van Webex Calling naar Unified CM

De Webex Calling-routeringslogica werkt als volgt: als het nummer dat wordt gebeld op een Webex Calling-eindpunt niet kan worden gerouteerd naar een andere bestemming binnen dezelfde klant in Webex Calling, wordt het gesprek verzonden naar de lokale gateway voor verdere verwerking. Alle gesprekken buiten het netwerk (buiten Webex Calling) worden naar de lokale gateway verzonden.

Voor een Webex Calling-implementatie zonder integratie met een bestaande Unified CM, wordt elk off-net-gesprek als een PSTN-gesprek beschouwd. In combinatie met Unified CM kan een off-net-gesprek nog steeds een on-net-gesprek zijn naar elke bestemming die wordt gehost in Unified CM of een echt off-net-gesprek naar een PSTN-bestemming. Het verschil tussen de laatste twee gesprekstypen wordt bepaald door Unified CM en is afhankelijk van de Enterprise-belplan dat in Unified CM is ingericht.

In de volgende afbeelding wordt een Webex Calling-gebruiker weergegeven die een nationaal nummer belt in de VS.

Unified CM, nu gebaseerd op het geconfigureerde belplan, leidt het gesprek om naar een lokaal geregistreerd eindpunt waarop de gekozen bestemming is ingericht als telefoonlijstnummer. Hiervoor moet het Unified CM-belplan de routering van +E.164-nummers ondersteunen.

Gesprekken van Unified CM naar Webex Calling

Als u gespreksomleiding van Unified CM naar Webex Calling wilt inschakelen in Unified CM, moet er een reeks routeringen worden ingericht om de reeks +E.164- en Enterprise-nummerplanadressen in Webex Calling te definiëren.

Met deze routeringen zijn beide gespreksscenario's in de volgende afbeelding mogelijk.

Als een beller in het PSTN een DID-nummer belt dat is toegewezen aan een Webex Calling-apparaat, wordt het gesprek gestuurd naar de onderneming via de PSTN-gateway van de onderneming en bereikt het gesprek vervolgens Unified CM. Het gebelde adres van dit gesprek komt overeen met een van de Webex Calling-routeringen die is ingericht in Unified CM en het gesprek wordt naar de lokale gateway gestuurd. (Het gebelde adres moet de +E.164-indeling hebben wanneer het wordt verzonden naar de lokale gateway.) De routeringslogica van Webex Calling zorgt er vervolgens voor dat het gesprek wordt verzonden naar het bedoelde Webex Calling-apparaat, op basis van de DID-toewijzing.

Ook zijn gesprekken die afkomstig zijn van geregistreerde Unified CM- eindpunten, gericht op bestemmingen in Webex Calling, afhankelijk van het belplan dat is ingericht in Unified CM. Doorgaans kunnen gebruikers met dit belplan de gebruikelijke belgewoonten van het bedrijf gebruiken om te bellen. Deze gewoonten omvatten niet noodzakelijkerwijs alleen het kiezen van +E.164. Elke andere belgewoonte dan +E.164 moet worden genormaliseerd naar +E.164 voordat de gesprekken naar de lokale gateway worden verzonden om een juiste routering in Webex Calling mogelijk te maken.

Serviceklasse (CoS)

Het implementeren van strakke serviceklassen wordt altijd aanbevolen om verschillende redenen, waaronder het vermijden van gesprekslussen en het voorkomen van telefoonfraude. In de context van het integreren van de lokale gateway voor Webex Calling met de Unified CM-serviceklasse moeten we de serviceklasse overwegen voor:

  • Apparaten die zijn geregistreerd bij Unified CM

  • Gesprekken afkomstig van PSTN naar Unified CM

  • Gesprekken die binnenkomen in Unified CM vanuit Webex Calling

Apparaten die zijn geregistreerd bij Unified CM

Het toevoegen van de Webex Calling-bestemmingen als een nieuwe klasse bestemmingen aan een bestaande CoS-configuratie is vrij eenvoudig: de toestemming om naar Webex Calling-bestemmingen te bellen is doorgaans gelijk aan de toestemming om bestemmingen op locatie (inclusief intersite) te bellen.

Als een Enterprise-belplan al een toestemming voor '(ingekort) bellen via intersite' heeft geïmplementeerd, dan is er al een partitie ingericht in Unified CM waarmee we alle bekende on-net-Webex Calling-bestemmingen in dezelfde partitie kunnen gebruiken en inrichten.

Anders bestaat het concept van toestemming voor '(ingekort) bellen via intersite' nog niet. In dat geval moet een nieuwe partitie (bijvoorbeeld 'onNetRemote') worden ingericht. De Webex Calling-bestemmingen worden dan aan deze partitie toegevoegd. Ten slotte moet dit nieuwe partitie worden toegevoegd aan de juiste Calling Search Spaces.

Gesprekken afkomstig van PSTN naar Unified CM

Het toevoegen van de Webex Calling-bestemmingen als een nieuwe klasse bestemmingen aan een bestaande CoS-configuratie is vrij eenvoudig: de toestemming om naar Webex Calling-bestemmingen te bellen is doorgaans gelijk aan de toestemming om bestemmingen op locatie (inclusief intersite) te bellen.

Als een Enterprise-belplan al een toestemming voor '(ingekort) bellen via intersite' heeft geïmplementeerd, dan is er al een partitie ingericht in Unified CM waarmee we alle bekende on-net-Webex Calling-bestemmingen in dezelfde partitie kunnen gebruiken en inrichten.

Anders bestaat het concept van toestemming voor '(ingekort) bellen via intersite' nog niet. In dat geval moet een nieuwe partitie (bijvoorbeeld 'onNetRemote') worden ingericht. De Webex Calling-bestemmingen worden dan aan deze partitie toegevoegd. Ten slotte moet dit nieuwe partitie worden toegevoegd aan de juiste Calling Search Spaces.

Gesprekken die binnenkomen in Unified CM vanuit Webex Calling

Gesprekken afkomstig van het PSTN hebben toegang nodig tot alle Webex Calling-bestemmingen. Hiervoor moet de bovenstaande partitie met alle Webex Calling–bestemmingen worden toegevoegd aan de Calling Search Space die wordt gebruikt voor binnenkomende gesprekken op de PSTN-trunk. De toegang tot Webex Calling-bestemmingen komt gepaard met de reeds bestaande toegang.

Terwijl voor gesprekken van het PSTN toegang tot Unified CM-DID's en Webex Calling-DID's vereist is, hebben gesprekken die afkomstig zijn van Webex Calling toegang nodig tot Unified CM-DID's en PSTN-bestemmingen.

Afbeelding 1. Gedifferentieerde CoS voor gesprekken van PSTN en Webex Calling

In deze afbeelding worden deze twee verschillende serviceklassen vergeleken voor gesprekken van PSTN en Webex Calling. De afbeelding laat ook zien dat als de functionaliteit van de PSTN-gateway is gecombineerd met de lokale gateway, er twee trunks nodig zijn van de gecombineerde PSTN GW en lokale gateway naar Unified CM: een voor gesprekken die afkomstig zijn uit de PSTN en een voor gesprekken die afkomstig zijn uit Webex Calling. Dit wordt veroorzaakt door de vereiste om gedifferentieerde Calling Search Spaces per verkeerstype toe te passen. Met twee inkomende trunks op Unified CM kan dit eenvoudig worden bereikt door de vereiste Calling Search Space te configureren voor inkomende gesprekken op elke trunk.

Integratie van het belplan

In deze handleiding wordt aangenomen dat er een bestaande installatie is gebaseerd op de huidige optimale werkwijzen in de 'Voorkeursarchitectuur voor implementaties op locatie van Cisco Collaboration, CVD'. De nieuwste versie is hier beschikbaar.

Het aanbevolen ontwerp van het belplan volgt de ontwerpbenadering die is gedocumenteerd in het hoofdstuk Belplan van de nieuwste versie van het Cisco Collaboration System SRND dat hier beschikbaar is.

Afbeelding 2. Aanbevolen belplan

Deze afbeelding toont een overzicht van het aanbevolen ontwerp van het belplan. De belangrijkste eigenschappen van dit aanbevolen ontwerp van het belplan zijn onder andere:

  • Alle telefoonlijstnummers die zijn geconfigureerd in Unified CM hebben de indeling +E.164.

  • Alle telefoonlijstnummers bevinden zich op dezelfde partitie (DN) en zijn gemarkeerd als urgent.

  • Kernroutering is gebaseerd op +E.164.

  • Alle niet-+ E.164-belgewoonten (bijvoorbeeld ingekort bellen via intersite en bellen via PSTN met algemene belgewoonten) worden genormaliseerd (geglobaliseerd) naar +E.164 door normalisatievertalingspatronen voor bellen te gebruiken.

  • Normalisatievertalingspatronen voor bellen maken gebruik van vertaalpatronen voor de overname van Calling Search Spaces; ze hebben de optie 'Calling Search Space van de starter gebruiken'.

  • Serviceklasse wordt geïmplementeerd met site- en serviceklasse-specifieke Calling Search Spaces.

  • PSTN-toegangsmogelijkheden (bijvoorbeeld toegang tot internationale PSTN-bestemmingen) worden geïmplementeerd door partities met de respectievelijke +E.164-routepatronen toe te voegen aan de Calling Search Space die de serviceklasse definieert.

Bereikbaarheid voor Webex Calling

Afbeelding 3. Webex Calling-bestemming toevoegen aan het belplan

Als u bereikbaarheid voor Webex Calling-bestemmingen aan dit belplan wilt toevoegen, moet een partitie worden gemaakt die alle Webex Calling-bestemmingen vertegenwoordigt ('Webex Calling') en wordt een +E.164-routepatroon voor elk DID-bereik in Webex Calling aan deze partitie toegevoegd. Dit routepatroon verwijst naar een routelijst met slechts één lid: de routegroep met de SIP-trunk naar de lokale gateway voor gesprekken naar Webex Calling. Omdat alle gekozen bestemmingen worden genormaliseerd naar +E.164 met normalisatievertalingspatronen voor bellen voor gesprekken die afkomstig zijn van geregistreerde Unified CM-eindpunten of transformaties van inkomende gebelde partijen voor gesprekken die afkomstig zijn van het PSTN, is deze enkele set van +E.164-routepatronen genoeg om de bereikbaarheid te bereiken voor bestemmingen in Webex Calling, onafhankelijk van de gebruikte belgewoonte.

Als een gebruiker bijvoorbeeld '914085550165' kiest, normaliseert het normalisatievertalingspatroon voor bellen in de partitie 'UStoE164' deze tekenreeks voor bellen naar '+14085550165', die vervolgens overeenkomt met het routepatroon voor een Webex Calling-bestemming in de partitie 'Webex Calling'. Unified CM stuurt het gesprek uiteindelijk naar de lokale gateway.

Ingekort bellen via intersite toevoegen

Afbeelding 4. Ingekort bellen via intersite toevoegen

De aanbevolen manier om ingekort bellen via intersite toe te voegen aan het referentie-belplan is het toevoegen van normalisatievertalingspatronen voor bellen voor alle sites onder het Enterprise-nummerplan aan een speciale partitie ('ESN', Enterprise Significant Numbers). Deze vertalingspatronen onderscheppen tekenreeksen voor bellen in de indeling van het Enterprise-nummerplan en normaliseren de tekenreeks voor bellen naar +E.164.

Als u ingekort bellen via Enterprise wilt toevoegen aan Webex Calling-bestemmingen, voegt u het respectievelijke normalisatievertalingspatroon voor bellen voor de Webex Calling-locatie toe aan de partitie 'Webex Calling' (bijvoorbeeld '8101XX' in het diagram). Na de normalisatie wordt het gesprek opnieuw naar Webex Calling verzonden nadat het routepatroon in de partitie 'Webex Calling' is afgestemd.

We raden u niet aan het normalisatievertalingspatroon voor verkort bellen voor Webex Calling-gesprekken toe te voegen aan de partitie 'ESN', omdat deze configuratie ongewenste gespreksomleidingslussen kan maken.

Protocolhandlers voor Calling

Webex Calling registreert de volgende protocolhandlers bij het besturingssysteem om de functie Bellen met één klik van webbrowsers of andere toepassingen mogelijk te maken. De volgende protocollen starten een audio- of videogesprek in de Webex-app wanneer dit de standaardbeltoepassing is op Mac of Windows:

  • CLICKTOCALL: of CLICKTOCALL://

  • SIP: of SIP://

  • TEL: of TEL://

  • WEBEXTEL: of WEBEXTEL://

Protocolhandlers voor Windows

Andere apps kunnen zich registreren voor de protocolhandlers vóór de Webex-app. In Windows 10 wordt in het systeemvenster gevraagd aan gebruikers om te selecteren welke app ze moeten gebruiken om het gesprek te starten. De gebruikersvoorkeur kan worden onthouden als de gebruiker Deze app altijd gebruiken inschakelt.

Als gebruikers de standaardinstellingen voor de belapp moeten herstellen zodat ze de Webex-app kunnen kiezen, kunt u hen instrueren om de protocolkoppelingen voor de Webex-app in Windows 10 te wijzigen:

  1. Open de systeeminstellingen van de Standaard-app, klik op Standaardinstellingen instellen per app en kies vervolgens Webex-app.

  2. Kies voor elk protocol Webex-app.

Protocolhandlers voor macOS

Als op Mac OS andere apps zijn geregistreerd bij de gespreksprotocollen vóór de Webex-app, moeten gebruikers hun Webex-app configureren als de standaard gespreksoptie.

In de Webex-app voor Mac kunnen gebruikers bevestigen dat Webex-app is geselecteerd voor de Gesprekken starten met instelling onder algemene voorkeuren. Ze kunnen ook controleren Altijd verbinding maken met Microsoft Outlook als ze willen bellen in de Webex-app wanneer ze op het nummer van een Outlook-contactpersoon klikken.

20 oktober 2023
Uw omgeving voorbereiden op Webex Calling

Vereisten voor Calling

Licentieverlening

Webex Calling is beschikbaar via het Flexplan van Cisco Collaboration. U moet een Enterprise Agreement (EA)-abonnement aanschaffen (voor alle gebruikers, inclusief 50% Werkplekken-apparaten) of een Named User (NU)-abonnement (sommige of alle gebruikers).

Webex Calling biedt drie licentietypen ('Stationtypen')

  • Professional: deze licenties bieden een volledig pakket functies voor uw complete organisatie. Dit aanbod omvat unified communications (Webex Calling), mobiliteit (desktop- en mobiele clients met ondersteuning voor meerdere apparaten), teamsamenwerking in de Webex-app en de optie om vergaderingen met maximaal 1000 deelnemers per vergadering te bundelen.

  • Basic: kies deze optie als uw gebruikers beperkte functies nodig hebben zonder mobiliteit of Unified Communications. Ze krijgen nog wel een aanbod met volledige spraakfuncties, maar dit is beperkt tot één apparaat per gebruiker.


    Basic-licenties zijn alleen beschikbaar als u een abonnement met benoemde gebruikers hebt. Basislicenties worden niet ondersteund voor abonnementen met een Enterprise-overeenkomst.

  • Werkplekken (ook bekend als Algemene ruimte): kies deze optie als u op zoek bent naar een basis beltoon met een beperkt pakket belfuncties. Dit pakket is geschikt voor zones zoals pauzeruimtes, lobby's en vergaderruimtes.

In deze documentatie ziet u later hoe u Control Hub kunt gebruiken om deze licentieverdelingen over locaties in uw organisatie te beheren.

Bandbreedtevereisten

Voor elk apparaat in een videogesprek is tot 2 Mbps vereist. Voor elk apparaat in een audiogesprek is tot 100 kbps vereist. Niet-actieve telefoons hebben minimale bandbreedte nodig.

Openbaar geschakeld telefoonnetwerk (PSTN)

Webex Calling vereist PSTN-services. Kies uit deze drie opties:

Lokale gateway voor PSTN op locatie

Zowel VAR's (Value Added resellers) als SP's (serviceproviders) kunnen PSTN-toegang bieden tot Webex Calling. Lokale gateway is momenteel de enige optie voor PSTN-toegang op locatie. U kunt de lokale gateway implementeren als zelfstandige of in integratie met de Cisco Unified Communications Manager. Zie Aan de slag met lokale gateway voor meer informatie.

Ondersteunde apparaten

Webex Calling Cisco ondersteunt MPP IP-telefoons (meerdere platformen) van Cisco. Als beheerder kunt u de volgende telefoons registreren bij de cloud. Zie de volgende Help-artikelen voor meer informatie:


Voor een complete lijst met ondersteunde apparaten voor Webex Calling, bekijkt u Ondersteunde apparaten voor Webex Calling.

Cisco Webex Room-, Webex Board- en bureauapparaten worden ondersteund als apparaten in een werkplek die u maakt in de Control Hub. Zie 'Cisco Webex Room-, Webex Board- en bureauapparaten' in Ondersteunde apparaten voor Webex Calling voor meer informatie. U kunt deze apparaten echter voorzien van PSTN-service door voor de werkplek Webex Calling in te schakelen.

Firewall

Voldoen aan de firewallvereisten zoals beschreven in Poortreferentiegegevens voor Cisco Webex Calling.

Lokale gatewayvereisten voor Webex Calling

Algemene voorwaarden

Voordat u een lokale gateway configureert voor Webex Calling, moet u ervoor zorgen dat u:

  • basiskennis hebt van VoIP

  • basiswerkkennis hebt van spraakconcepten voor Cisco IOS-XE en IOS-XE

  • Basiskennis hebben van het Session Initiation Protocol (SIP)

  • basisinzicht hebt in Cisco Unified Communications Manager (Unified CM) als uw implementatiemodel Unified CM omvat

Zie de Cisco Unified Border Element (CUBE) Enterprise-configuratiehandleiding voor meer informatie.

Certificaat- en beveiligingsvereisten voor de lokale gateway

Webex Calling vereist beveiligde signalering en media. De lokale gateway voert de codering uit en er moet een TLS-verbinding uitgaand naar de cloud worden gemaakt volgens de volgende stappen:

  • De LGW moet worden bijgewerkt met de CA-rootbundel van Cisco PKI

  • Een set SIP-digest-aanmeldgegevens van de configuratiepagina van de trunk van Control Hub wordt gebruikt voor de configuratie van de LGW (de stappen zijn onderdeel van de configuratie die volgt)

  • CA-rootbundel valideert het gepresenteerde certificaat

  • Er wordt om aanmeldgegevens gevraagd (verstrekte SIP-digest)

  • De cloud identificeert welke lokale gateway veilig is geregistreerd

Firewall-, NAT traversal- en mediapadoptimalisatievereisten voor de lokale gateway

In de meeste gevallen kunnen de lokale gateway en de eindpunten zich in het interne netwerk van de klant bevinden en gebruikmaken van privé IP-adressen met NAT. De bedrijfsfirewall moet uitgaand verkeer (SIP, RTP/UDP, HTTP) toestaan naar specifieke IP-adressen/poorten die worden beschreven in Poortreferentiegegevens.

Als u mediapadoptimalisatie met ICE wilt gebruiken, moet de op Webex Calling gerichte interface van de lokale gateway een direct netwerkpad hebben naar en vanuit de Webex Calling-eindpunten. Als de eindpunten zich op een andere locatie bevinden en er geen direct netwerkpad is tussen de eindpunten en de op Webex Calling gerichte interface van de lokale gateway, moet er voor de lokale gateway een openbaar IP-adres zijn toegewezen aan de op Webex Calling gerichte interface voor gesprekken tussen de lokale gateway en de eindpunten om mediapadoptimalisatie te kunnen gebruiken. Ook moet IOS-XE-versie 16.12.5 worden uitgevoerd.

14 juli 2023
Cisco Webex Calling voor uw organisatie configureren

Pas uw organisatie aan voor Webex Calling in Control Hub. Nadat u uw eerste locatie hebt geactiveerd met de wizard voor de eerste installatie, kunt u extra locaties, trunktoewijzing en -gebruik, belplanopties, gebruikers, apparaten en functies instellen en beheren.

Om uw Webex Calling-services te kunnen gebruiken, moet u eerst de wizard voor de eerste installatie (FTSW) voltooien. Wanneer u de FTSW voor uw eerste locatie hebt voltooid, hoeft deze niet meer te worden voltooid voor extra locaties.

1

Klik in de welkomst-e-mail op de koppeling Aan de slag.


 

Uw beheerders-e-mailadres wordt automatisch gebruikt voor aanmelding bij Control Hub, waar u wordt gevraagd uw beheerderswachtwoord te maken. Nadat u bent aangemeld, wordt de installatiewizard automatisch gestart.

2

Controleer de servicevoorwaarden en accepteer deze.

3

Controleer uw belplan en klik op Aan de slag.


 

Uw accountmanager is verantwoordelijk voor het activeren van de eerste stappen voor de FTSW. Neem contact op met uw accountmanager als u de melding 'Kan uw gesprek niet instellen' ontvangt wanneer u Aan de slag selecteert.

4

Selecteer het land waaraan uw datacenter moet worden gekoppeld en voer de contactgegevens en het adres van de klant in.

5

Klik op Volgende: standaardlocatie.

6

U kunt kiezen uit de volgende opties:

  • Klik op Opslaan en sluiten als u een partnerbeheerder bent en u wilt dat de klantbeheerder het inrichten van Webex Calling voltooit.
  • Vul de benodigde locatiegegevens in. Nadat u de locatie in de wizard hebt gemaakt, kunt u later meer locaties maken.

 

Nadat u de configuratiewizard hebt voltooid, moet u een hoofdnummer toevoegen aan de locatie die u maakt.

7

Maak de volgende selecties om deze toe te passen op deze locatie:

  • Aankondigingstaal: voor audioaankondigingen en prompts voor nieuwe gebruikers en functies.
  • E-mailtaal: voor e-mailcommunicatie met nieuwe gebruikers.
  • Land
  • Tijdzone
8

Klik op Volgende.

9

Voer een beschikbaar Cisco Webex SIP-adres in, klik op Volgende en selecteer Voltooien.

Voordat u begint

Als u een nieuwe locatie wilt maken, bereidt u de volgende informatie voor:

  • Locatieadres

  • Gewenste telefoonnummers (optioneel)

1

Meld u aan bij Control Hub ophttps://admin.webex.com , ga naar Beheer > Locatie .

Houd er rekening mee dat nieuwe locaties worden gehost in het regionale datacenter dat overeenkomt met het land dat u hebt geselecteerd met de Wizard voor eerste installatie.

2

Configureer de locatie-instellingen:

  • Locatienaam: voer een unieke naam in om de locatie te identificeren.
  • Land/regio —Kies een land waaraan u de locatie wilt koppelen. U kunt bijvoorbeeld één locatie (hoofdkantoor) in de Verenigde Staten maken en een andere (vestiging) in het Verenigd Koninkrijk. Het land dat u kiest, bepaalt de adresvelden. De onderstaande voorbeeldvelden volgen de Amerikaanse adresconventies.
  • Locatieadres postadres het hoofdpostadres van de locatie in.
  • Stad/plaats —Voer een plaats in voor deze locatie.
  • Staat/provincie/regio —Kies een staat in de vervolgkeuzelijst.
  • Postcode: voer de postcode in.
  • Aankondigingstaal —Kies de taal voor audioaankondigingen en prompts voor nieuwe gebruikers en functies.
  • E-mail -mailtaal —Kies de taal voor de e-mailcommunicatie met nieuwe gebruikers.
  • Tijdzone —Kies de tijdzone voor de locatie.
3

Klik op Opslaan en kies vervolgens Ja / Nee om nu of later nummers aan de locatie toe te voegen.

4

Als u op . hebt geklikt Ja , kiest u een van de volgende opties:

  • Cisco PSTN: kies deze optie als u gebruik wilt maken van een Cloud PSTN-oplossing van Cisco. Het Cisco Calling Plan is een volledige PSTN-vervangingsoplossing die noodoproepen, inkomende en uitgaande binnenlandse en internationale gesprekken biedt, en waarmee u nieuwe PSTN-nummers kunt bestellen of bestaande nummers kunt overzetten naar Cisco.


     

    De optie Cisco PSTN is alleen zichtbaar onder de volgende omstandigheden:

    • U hebt minimaal één eigen OCP-belplan (uitgaand belplan) van Cisco aangeschaft.

    • Uw locatie bevindt zich in een land waar het Cisco-belplan wordt ondersteund.

    • Uw locatie is nieuw. Bestaande locaties waaraan andere PSTN-mogelijkheden zijn toegewezen, komen op dit moment niet in aanmerking voor het Cisco-belplan. Open een ondersteuningscase voor hulp.

    • U wordt gehost in een Webex Calling datacenter in een regio waarin het Cisco -belabonnement wordt ondersteund.

  • Cloud Connected PSTN: kies deze optie als u een Cloud PSTN-oplossing zoekt van een van de vele Cisco CCP-partners of als het Cisco-belplan niet beschikbaar is voor uw locatie. CCP-partners bieden PSTN-vervangende oplossingen, uitgebreide wereldwijde dekking en een breed en gevarieerd aanbod van functies, pakketten en prijzen.

     

    CCP-partners en de geografische dekking worden hier vermeld. Alleen partners die het land van uw locatie ondersteunen, worden weergegeven. Partners worden weergegeven met een logo of als een korte tekenreeks, gevolgd door een regio, tussen haakjes (voorbeeld: (EU), (VS) of (CA)). Partners die met een logo worden weergegeven, bieden altijd regionale media voor CCP aan. Bij partners die als tekenreeks worden weergegeven, kiest u de regio die het dichtst bij het land van uw locatie is voor regionale media voor CCP.

    Indien u de optie Nu nummers bestellen ziet staan bij een vermelde provider, raden wij u aan deze optie te selecteren zodat u kunt profiteren van de voordelen van geïntegreerde CCP. Met geïntegreerde CCP kunnen telefoonnummers in Control Hub worden aangeschaft en ingericht op één scherm. Niet-geïntegreerde CCP vereist dat u uw telefoonnummers bij de CCP-partner buiten Control Hub aanschaft.

  • PSTN op locatie (lokale gateway): kies deze optie als u uw huidige PSTN-provider wilt behouden of als u niet-cloudsites wilt verbinden met cloudsites.

De selectie van PSTN-optie is op elk locatieniveau (elke locatie heeft slechts één PSTN-optie). U kunt zo veel opties combineren als u wilt voor uw implementatie, maar elke locatie heeft één optie. Zodra u een optie voor een PSTN hebt geselecteerd en ingericht, kunt u deze wijzigen door te klikken op Beheren in de eigenschappen van de locatie-PSTN. Sommige opties, zoals Cisco PSTN, zijn mogelijk niet beschikbaar nadat een andere optie is toegewezen. Open een ondersteuningscase voor hulp.

5

Kies of u de nummers nu of later wilt activeren.

6

Als u niet-geïntegreerde CCP of PSTN op locatie hebt geselecteerd, voert u telefoonnummers in als door komma's gescheiden waarden en klikt u vervolgens op Valideren.

Nummers worden toegevoegd voor de specifieke locatie. Geldige invoeren worden verplaatst naar het veld Gevalideerde nummers en ongeldige invoeren blijven zichtbaar in het veld Nummers toevoegen met een foutbericht.

Afhankelijk van het land van de locatie worden de nummers opgemaakt op basis van de vereisten voor lokaal bellen. Als er bijvoorbeeld een landcode vereist is, kunt u nummers invoeren met of zonder de code en wordt de code automatisch toegevoegd.

7

Klik op Opslaan.

De volgende stappen

Nadat u een locatie hebt gemaakt, kunt u de 911-noodoproepservices inschakelen voor die locatie. Zie 911-noodoproepservice van RedSky voor Webex Calling voor meer informatie.

Voordat u begint


Ontvang een lijst met de gebruikers en werkplekken die zijn gekoppeld aan een locatie: Ga naar Services > Bellen > Nummers en selecteer in het vervolgkeuzemenu de locatie die u wilt verwijderen. U moet deze gebruikers en werkplekken verwijderen voordat u de locatie verwijdert.

1

Meld u aan bij Control Hub ophttps://admin.webex.com , ga naar Beheer > Locatie .

2

Klik op in de Acties naast de locatie die u wilt verwijderen.

3

Kiezen Locatie verwijderen en bevestig dat u die locatie wilt verwijderen.

Het duurt meestal een paar minuten voordat de locatie definitief is verwijderd, maar het kan ook een uur duren. U kunt de status controleren door te klikken op naast de locatienaam en selecteer Verwijderingsstatus .

U kunt uw PSTN-configuratie, de naam, tijdzone en taal van een locatie wijzigen nadat deze is gemaakt. Houd er echter rekening mee dat de nieuwe taal alleen van toepassing is op nieuwe gebruikers en apparaten. Voor bestaande gebruikers en apparaten wordt de oude taal gebruikt.


Voor bestaande locaties kunt u 911-noodoproepservices inschakelen. Zie 911-noodoproepservice van RedSky voor Webex Calling voor meer informatie.

1

Meld u aan bij Control Hub ophttps://admin.webex.com , ga naar Beheer > Locatie .

Als u een waarschuwingssymbool naast een locatie ziet, betekent dit dat u nog geen telefoonnummer voor die locatie hebt geconfigureerd. U kunt pas bellen of gebeld worden nadat u dat nummer hebt geconfigureerd.

2

(Optioneel) Selecteer onder PSTN-verbinding Cloud Connected PSTN of PSTN op locatie (lokale gateway), afhankelijk van welk u al hebt geconfigureerd. Klik op Beheren om die configuratie te wijzigen en bevestig vervolgens de bijbehorende risico's door Doorgaan te selecteren. Kies daarna een van de volgende opties en klik op Opslaan:

  • Cisco PSTN: kies deze optie als u gebruik wilt maken van een Cloud PSTN-oplossing van Cisco. Het Cisco Calling Plan is een volledige PSTN-vervangingsoplossing die noodoproepen, inkomende en uitgaande binnenlandse en internationale gesprekken biedt, en waarmee u nieuwe PSTN-nummers kunt bestellen of bestaande nummers kunt overzetten naar Cisco.


     

    De optie Cisco PSTN is alleen zichtbaar onder de volgende omstandigheden:

    • U hebt minimaal één eigen OCP-belplan (uitgaand belplan) van Cisco aangeschaft.

    • Uw locatie bevindt zich in een land waar het Cisco-belplan wordt ondersteund.

    • Uw locatie is nieuw. Momenteel komen bestaande locaties waaraan andere PSTN-mogelijkheden zijn toegewezen niet in aanmerking voor het Cisco -belplan. Open een ondersteuningscase voor hulp.

    • U wordt gehost in een Webex Calling datacenter in een regio waarin het Cisco -belabonnement wordt ondersteund.

  • Cloud Connected PSTN: kies deze optie als u een Cloud PSTN-oplossing zoekt van een van de vele Cisco CCP-partners of als het Cisco-belplan niet beschikbaar is voor uw locatie. CCP-partners bieden PSTN-vervangende oplossingen, uitgebreide wereldwijde dekking en een breed en gevarieerd aanbod van functies, pakketten en prijzen.

     

    CCP-partners en de geografische dekking worden hier vermeld. Alleen partners die het land van uw locatie ondersteunen, worden weergegeven. Partners worden weergegeven met een logo of als een korte tekenreeks, gevolgd door een regio, tussen haakjes (voorbeeld: (EU), (VS) of (CA)). Partners die met een logo worden weergegeven, bieden altijd regionale media voor CCP aan. Bij partners die als tekenreeks worden weergegeven, kiest u de regio die het dichtst bij het land van uw locatie is voor regionale media voor CCP.

    Indien u de optie Nu nummers bestellen ziet staan bij een vermelde provider, raden wij u aan deze optie te selecteren zodat u kunt profiteren van de voordelen van geïntegreerde CCP. Met geïntegreerde CCP kunnen telefoonnummers in Control Hub worden aangeschaft en ingericht op één scherm. Niet-geïntegreerde CCP vereist dat u uw telefoonnummers bij de CCP-partner buiten Control Hub aanschaft.

  • PSTN op locatie (lokale gateway) —U kunt deze optie kiezen als u uw huidige PSTN-provider wilt behouden of als u niet-cloudsites wilt verbinden met cloudsites.

     

    Webex Calling klanten met locaties die eerder zijn geconfigureerd met een lokale gateway, worden automatisch geconverteerd naar PSTN op locatie met een bijbehorende trunk.

3

Selecteer het Hoofdnummer waarop de hoofdcontactpersoon van de locatie kan worden bereikt.

4

(Optioneel) Onder Noodoproepen , kunt u selecteren: Locatie-id voor noodgevallen aan deze locatie wilt toewijzen.


 

Deze instelling is optioneel en is alleen van toepassing op landen die dit vereisen.

In sommige landen (bijvoorbeeld: Frankrijk), zijn er wettelijke vereisten voor mobiele radiosystemen om de identiteit van de cel vast te stellen wanneer u een noodoproep en deze worden beschikbaar gesteld aan de alarmdiensten. Andere landen, zoals de VS en Canada, implementeren locatiebepaling met andere methoden. Zie voor meer informatie Verbeterde noodoproepen .

Uw provider voor noodoproep mogelijk informatie over het toegangsnetwerk nodig. Dit kan door een nieuwe persoonlijke SIP -extensiekop te definiëren, P-Access-Network-Info. De koptekst bevat informatie met betrekking tot het toegangsnetwerk.

Wanneer u de locatie-id voor noodgevallen instelt voor een locatie, wordt de locatiewaarde verzonden naar de provider als onderdeel van het SIP-bericht. Neem contact op met uw provider voor noodoproep te zien of u deze instelling nodig hebt en gebruik de waarde die wordt verstrekt door uw provider voor noodoproep ."

5

Selecteer het Voicemailnummer dat gebruikers kunnen bellen om hun voicemail voor deze locatie te controleren.

6

(Optioneel) Klik op het potloodpictogram boven aan de pagina Locatie om de Locatienaam , Aankondigingstaal , E-mail -mailtaal , Tijdzone , of Adres indien nodig en klik vervolgens op Opslaan .


 

De . wijzigen Aankondigingstaal wordt onmiddellijk van kracht voor nieuwe gebruikers en functies die aan deze locatie worden toegevoegd. Als de aankondigingstaal van bestaande gebruikers en/of functies ook moet worden gewijzigd, selecteert u: Wijzigen voor bestaande gebruikers en werkruimten of Wijzigen voor bestaande functies . Klik op Toepassen. U kunt de voortgang bekijken op de pagina Taken. U kunt geen wijzigingen meer aanbrengen totdat dit is voltooid.


 

Als u de tijdzone voor een locatie wijzigt, worden de tijdzones van de functies die aan de locatie zijn gekoppeld niet bijgewerkt. Als u de tijdzones voor functies zoals virtuele operator, Hunt-groep en gesprekswachtrij wilt bewerken, gaat u naar de Algemene instellingen van de specifieke functie waarvoor u de tijdzone wilt bijwerken. Bewerk de tijdzone daar en sla deze vervolgens op.

Deze instellingen zijn voor intern bellen en zijn ook beschikbaar in de wizard wanneer u alles voor het eerst instelt. Wanneer u uw belplan wijzigt, worden de voorbeeldnummers in Control Hub bijgewerkt om deze wijzigingen weer te geven.


U kunt toestemmingen voor uitgaande gesprekken configureren voor een locatie. Raadpleeg deze stappen om toestemmingen voor uitgaande gesprekken te configureren.

1

Meld u aan bij Control Hub ophttps://admin.webex.com/ , ga naar Services > Bellen > Service-instellingen en blader vervolgens naar Intern kiezen .

2

Configureer de volgende optionele belvoorkeuren naar behoefte:

  • Lengte van voorvoegsel voor locatieomleiding: we raden deze instelling aan als u meerdere locaties hebt. U kunt een lengte van 2-7 cijfers invoeren. Als u meerdere locaties met hetzelfde toestelnummer hebt, moeten gebruikers een voorvoegsel kiezen wanneer ze een gesprek plaatsen tussen locaties. Als u bijvoorbeeld meerdere winkels hebt, allemaal met het toestelnummer 1000, kunt u een voorvoegsel voor locatieomleiding configureren voor elke winkel. Als een winkel het voorvoegsel 888 heeft, kiest u 8881000 om die winkel te bereiken.

  •  

    De lengte van het voorvoegsel voor de routering is inclusief het stuurcijfer. Als u het routeringsvoorvoegsel bijvoorbeeld instelt op vier, kunnen er slechts drie cijfers worden gebruikt om de site op te geven.

  • Stuurcijfer in routeringsvoorvoegsel — Kies het nummer dat wordt ingesteld als het eerste cijfer van elk routeringsvoorvoegsel.
  • Lengte intern toestelnummer: u kunt 2-6 cijfers invoeren en standaard is 2 geselecteerd.

     

    Bestaande sneltoetsen naar interne toestelnummers worden niet automatisch bijgewerkt wanneer u de lengte van het toestelnummer hebt verhoogd.

3

Geef interne belnummers op voor specifieke locaties. Ga naar Services > Bellen > Locaties, selecteer een locatie, blader naar Bellen en wijzig zo nodig de interne en externe belnummers:

  • Intern bellen: geef het voorvoegsel voor omleiding op dat gebruikers op andere locaties moeten kiezen om contact op te nemen met iemand op deze locatie. Het omleidingsvoorvoegsel van elke locatie moet uniek zijn. Aangeraden wordt dat de lengte van het voorvoegsel overeenkomt met de lengte die is ingesteld op organisatieniveau, maar het moet tussen de 2 en 7 cijfers lang zijn.
  • Extern bellen: u kunt optioneel een belcijfer voor uitgaande gesprekken kiezen dat gebruikers moeten kiezen om een buitenlijn te bellen. De standaardinstelling is Geen en u kunt dit laten staan als u het niet nodig hebt. Als u besluit deze functie te gebruiken, raden we u aan een ander nummer te gebruiken dan het cijfer voor buitenlijn van uw organisatie.

     

    Gebruikers kunnen het belcijfer voor uitgaande gesprekken opnemen bij het plaatsen van externe gesprekken om na te bootsen hoe ze een nummer hebben gekozen op oudere systemen. Alle gebruikers kunnen echter nog steeds externe gesprekken plaatsen zonder het uitgaande nummer.

Gevolgen voor gebruikers:

  • Gebruikers moeten hun telefoon opnieuw opstarten om wijzigingen in de kiesvoorkeuren door te voeren.

  • Gebruikerstoestellen mogen niet beginnen met hetzelfde nummer als het stuurcijfer van de locatie of de uitgaande belcijfers.

Als u een wederverkoper bent die waarde toevoegt, kunt u deze stappen gebruiken om te beginnen aan de configuratie van de lokale gateway in de Control Hub. Wanneer het om een cloudgeregistreerde gateway gaat, kunt u deze op een of meerdere van uw Webex Calling-locaties gebruiken om routering te bieden naar een zakelijke PSTN-serviceprovider.


Een locatie met een lokale gateway kan niet worden verwijderd wanneer de lokale gateway voor andere locaties wordt gebruikt.

Volg deze stappen om een trunk te maken in Control Hub.

Voordat u begint

  • U moet een trunk maken zodra een locatie is toegevoegd, maar voordat u de PSTN op locatie voor een locatie configureert.

  • Maak alle locaties en voeg specifieke instellingen en nummers aan elke locatie toe. Er moeten locaties zijn aangemaakt voordat u PSTN op locatie kunt toevoegen.

  • Bekijk de vereisten voor de PSTN op locatie (lokale gateway) voor Webex Calling.

  • U kunt slechts één trunk kiezen voor een locatie met PSTN op locatie, maar u kunt wel dezelfde trunk kiezen voor meerdere locaties.

1

Aanmelden bij Besturingshub bijhttps://admin.webex.com , ga naar Services > Bellen > Gespreksroutering en selecteer Trunk toevoegen .

2

Kies een locatie.

3

Geef de trunk een naam en klik op Opslaan.


 

De naam mag niet langer zijn dan 24 tekens.

De volgende stappen

U krijgt de relevante parameters te zien die u nodig hebt om de trunk te configureren. Er wordt ook een set SIP-digest-aanmeldgegevens gegenereerd om PSTN-verbinding te beveiligen.

Trunk-informatie wordt weergegeven op het scherm Domein registreren, Trunk-groep OTG/DTG, Lijn/poort en Uitgaand proxyadres.

We raden u aan deze informatie uit Control Hub te kopiëren en deze in een lokaal tekstbestand of document te plakken, zodat u de informatie terug kunt vinden wanneer u de PSTN op locatie gaat configureren.

Als u de aanmeldgegevens verliest, moet u deze opnieuw genereren op het trunk-informatiescherm in Control Hub. Klik op Gebruikersnaam ophalen en wachtwoord herstellen om een nieuwe set verificatiegegevens te genereren voor de trunk.

1

Meld u aan bij Control Hub ophttps://admin.webex.com , ga naar Beheer > Locatie .

2

Selecteer de locatie die u wilt aanpassen en klik op Beheren.

3

Selecteer PSTN op locatie en klik op Volgende.

4

Kies een trunk uit het vervolgkeuzemenu.


 

Ga naar de pagina Trunk om uw groepskeuzes van de trunk te beheren.

5

Klik op de bevestigingsmelding en klik vervolgens op Opslaan.

De volgende stappen

U moet de configuratie-informatie gebruiken die door Control Hub is gegenereerd, en deze parameters bij de lokale gateway toelaten (bijvoorbeeld in een Cisco CUBE op locatie). In dit artikel wordt het gehele proces beschreven. Zie het volgende diagram voor een voorbeeld van hoe de configuratie-informatie van Control Hub (links) wordt toegelaten tot de parameters in de CUBE (rechts):

Nadat u de configuratie op de gateway zelf hebt voltooid, kunt u terugkeren naar Services > Bellen > Locaties in Control Hub. De gateway die u hebt gemaakt, wordt met een groene stip links van de naam weergegeven op de locatiekaart waaraan u de gateway hebt toegewezen. Deze status geeft aan dat de gateway veilig geregistreerd is bij de belcloud en als de actieve toegangsgateway voor de PSTN op locatie dient.

1

Aanmelden bij Besturingshub bijhttps://admin.webex.com , selecteer het gebouwpictogram .

2

Selecteer het tabblad Abonnementen en klik vervolgens op Nu kopen.

Er wordt een e-mail naar uw partner verzonden om hen te laten weten dat u geïnteresseerd bent in het omzetten van uw abonnement naar een betaald abonnement.

U kunt Control Hub gebruiken om de prioriteit van de beschikbare gespreksopties in te stellen die gebruikers in de Webex-app zien. U kunt ook bellen met één klik voor ze inschakelen. Voor meer informatie raadpleegt u: Belopties instellen voor gebruikers van de Webex app .

U kunt bepalen welke beltoepassing wordt geopend wanneer gebruikers bellen. U kunt de instellingen van de bellende client configureren, inclusief implementatie in gemengde modi voor organisaties met gebruikers die gemachtigd zijn met Unified CM of: Webex Calling en gebruikers zonder betaalde gespreksservices van Cisco. Voor meer informatie raadpleegt u: Belgedrag instellen .

28 februari 2024
Lokale gateway configureren in IOS-XE voor Webex Calling

Nadat u Webex Calling voor uw organisatie hebt geconfigureerd, kunt u een trunk configureren om uw lokale gateway te verbinden met Webex Calling. SIP TLS transport beveiligt de trunk tussen de lokale gateway en de Webex cloud. De media tussen de lokale gateway en Webex Calling gebruiken SRTP.

Taakstroom voor configuratietaak van lokale gateway

Er zijn twee opties om de lokale gateway te configureren voor uw: Webex Calling kofferbak:

  • Op registratie gebaseerde trunk

  • Trunk op basis van certificaten

Gebruik de takenstroom onder de Lokale gateway op basis van registratie of Lokale gateway op basis van certificaten om de lokale gateway te configureren voor uw Webex Calling kofferbak. Zie Aan de slag met lokale gateway voor meer informatie over verschillende trunktypen. Voer de volgende stappen uit op de lokale gateway zelf, met behulp van de opdrachtregelinterface (CLI). We gebruiken Session Initiation Protocol (SIP) en Transport Layer Security (TLS) om de trunk te beveiligen en Secure Real-time Protocol (SRTP) om de media tussen de lokale gateway en Webex Calling .

Voordat u begint

  • Begrijp de vereisten voor het locatiegebonden PSTN (Public Switched Telephone Network) en Local Gateway (LGW) voor: Webex Calling . Zie Voorkeursarchitectuur van Cisco voor Webex Calling voor meer informatie.

  • In dit artikel wordt ervan uitgegaan dat er een speciaal lokaal gatewayplatform aanwezig is zonder bestaande spraakconfiguratie. Als u een bestaande PSTN-gateway of een Enterprise-implementatie van een lokale gateway wijzigt om te gebruiken als de functie Lokale gateway voor: Webex Calling en let vervolgens goed op de configuratie. Zorg ervoor dat u de bestaande gespreksstromen en functionaliteit niet onderbreekt vanwege de wijzigingen die u aanbrengt.

  • Maak een trunk in de Control Hub en wijs deze toe aan de locatie. Zie Trunks, routegroepen en belplannen configureren voor Webex Calling voor meer informatie.


 
De procedures bevatten koppelingen naar referentiedocumentatie voor opdrachten waar u meer te weten kunt komen over de afzonderlijke opdrachtopties. Alle referentiekoppelingen voor opdrachten gaan naar de Naslaginformatie over de opdracht voor beheerde Webex -gateways tenzij anders vermeld (in dat geval gaan de opdrachtkoppelingen naar Referentie voor Cisco IOS -spraakopdrachten ). U hebt toegang tot al deze handleidingen via Cisco Unified Border Element Command References.

Raadpleeg de desbetreffende referentiedocumentatie voor producten voor informatie over de SBC's van derden.


 

Zie ISDN PRI configureren voor het configureren van TDM-interfaces voor PSTN-gespreksgedeelten op de Cisco TDM-SIP-gateways.

Voordat u begint

  • Zorg ervoor dat de volgende basisplatformconfiguratie die u configureert, is ingesteld in overeenstemming met het beleid en de procedures van uw organisatie:

    • NTP's

    • ACL's

    • Wachtwoorden inschakelen

    • Primair wachtwoord

    • IP -routering

    • IP -adressen, enzovoort

  • U hebt een minimaal ondersteunde versie van Cisco IOS XE 16.12 of IOS-XE 17.3 nodig voor alle lokale gateway-implementaties.


 

Alleen CUBE ondersteunt de op registratie gebaseerde lokale gateway. er worden geen andere SBC's van derden ondersteund.

1

Zorg ervoor dat u aan alle Layer 3-interfaces geldige en routeerbare IP -adressen toewijst:

interface GigabitEthernet0/0/0
description Interface facing PSTN and/or CUCM
ip address 192.168.80.14 255.255.255.0!
interface GigabitEthernet0/0/1
description Interface facing Webex Calling
ip address 192.168.43.197 255.255.255.0
2

Configureer vooraf een primaire sleutel voor het wachtwoord met behulp van de volgende opdrachten, voordat u de referenties en gedeelde geheimen gebruikt. U versleutelt de Type 6-wachtwoorden met AES -codering en een door de gebruiker gedefinieerde primaire sleutel.

conf t
key config-key password-encrypt Password123
password encryption aes
3

Configureer de IP -naamserver om DNS -lookup en ping in te schakelen om ervoor te zorgen dat de server bereikbaar is. De lokale gateway gebruikt DNS om Webex Calling proxyadressen om te zetten:

conf t
Enter configuration commands, one per line.  End with CNTL/Z.
ip name-server 8.8.8.8
end
4

TLS 1.2-exclusiviteit en een standaard vertrouwenspunt voor tijdelijke aanduidingen inschakelen:

  1. Een tijdelijke aanduiding voor PKI-vertrouwenspunt maken en dit aanroepen voorbeeldTP .

  2. Wijs het vertrouwenspunt toe als het standaard vertrouwenspunt voor signalering onder sip-ua .


     

    Zorg ervoor dat a cn-san-validate-server brengt de lokale gatewayverbinding alleen tot stand als de uitgaande proxy die u configureert op huurder 200 (later beschreven) komt overeen met de CN-SAN-lijst die u van de server ontvangt.

    U hebt het crypto-vertrouwenspunt nodig om TLS te laten werken. Hoewel u geen lokaal clientcertificaat (bijvoorbeeld mTLS) nodig hebt voor de verbinding.

  3. Schakel exclusiviteit v1.2 in om TLS v1.0 en v1.1 uit te schakelen.

  4. Stel het aantal tcp-pogingen in op 1000 (5 msec veelvouden = 5 seconden).

  5. Verbinding met timers instellen om TLS tot stand te brengen<wait-timer in="" sec=""> . Het bereik ligt tussen 5 en 20 seconden en de standaardwaarde is 20 seconden. (LGW heeft 20 seconden nodig om de TLS verbindingsfout te detecteren voordat wordt geprobeerd een verbinding tot stand te brengen met de volgende beschikbare) Webex Calling toegang krijgen tot SBC. Met de CLI kan de beheerder de waarde wijzigen om tegemoet te komen aan netwerkomstandigheden en verbindingsfouten met de Access SBC veel sneller te detecteren).


     

    Cisco IOS XE 17.3.2 en latere versies zijn van toepassing.

configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
crypto pki trustpoint sampleTP
revocation-check crl
exit

sip-ua
crypto signaling default trustpoint sampleTP cn-san-validate server
transport tcp tls v1.2
tcp-retry 1000
end
5

Werk de vertrouwenspool van de lokale gateway bij:

De standaard trustpoolbundel bevat niet de certificaten 'DigiCert Root CA' of 'IdenTrust Commercial' die u nodig hebt voor het valideren van het servercertificaat tijdens het tot stand brengen van een TLS -verbinding met Webex Calling.

De nieuwste downloaden "Cisco Trusted Core Root-bundel" vanhttp://www.cisco.com/security/pki/ om de trustpool-bundel bij te werken.

  1. Controleer of de certificaten DigiCert Root CA en IdenTrust Commercial bestaan:

    show crypto pki trustpool | include DigiCert
  2. Als de DigiCert Root CA- en IdenTrust Commercial-certificaten niet bestaan, werkt u als volgt bij:

    configure terminal
    Enter configuration commands, one per line.  End with CNTL/Z.
    crypto pki trustpool import clean url http://www.cisco.com/security/pki/trs/ios_core.p7b
    Reading file from http://www.cisco.com/security/pki/trs/ios_core.p7b
    Loading http://www.cisco.com/security/pki/trs/ios_core.p7b 
    % PEM files import succeeded.
    end
    

     

    U kunt de certificaatbundel ook downloaden en installeren vanaf een lokale server of het lokale gateway-flashgeheugen.

    Bijvoorbeeld:

    crypto pki trustpool import clean url flash:ios_core.p7b
  3. Verifieer:

    show crypto pki trustpool | include DigiCert
    cn=DigiCert Global Root CA
    o=DigiCert Inc
    cn=DigiCert Global Root CA
    o=DigiCert Inc
    

    show crypto pki trustpool | include IdenTrust Commercial
    cn=IdenTrust Commercial Root CA 1
    cn=IdenTrust Commercial Root CA 1

Voordat u begint

Zorg ervoor dat u de stappen in de Control Hub voltooit om een locatie te maken en een trunk voor die locatie toe te voegen. In het volgende voorbeeld verkrijgt u de informatie van de Control Hub.
1

Voer de volgende opdrachten in om de toepassing Lokale gateway in te schakelen, zie Poortreferentiegegevens voor Cisco Webex Calling voor de nieuwste IP -subnetten die u aan de vertrouwde lijst moet toevoegen:

configure terminal 
voice service voip
ip address trusted list
ipv4 x.x.x.x y.y.y.y
exit
allow-connections sip to sip
media statistics
media bulk-stats
no supplementary-service sip refer
no supplementary-service sip handle-replaces
fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none
stun
stun flowdata agent-id 1 boot-count 4
stun flowdata shared-secret 0 Password123$
sip
g729 annexb-all
early-offer forced
asymmetric payload full
end

Hier volgt een uitleg van de velden voor de configuratie:

Preventie van tolfraude

voice service voip
ip address trusted list
ipv4 x.x.x.x y.y.y.y
  • Schakelt de bron- IP -adressen in van entiteiten waarvan de lokale gateway legitieme VoIP -gesprekken verwacht, zoals: Webex Calling peers, Unified CM -knooppunten en IP PSTN.

  • LGW blokkeert standaard alle inkomende VoIP-gespreksconfiguraties van IP-adressen die niet in de lijst met vertrouwde adressen staan. IP -adressen van dial-peers met 'sessiedoel- IP' of servergroep worden standaard vertrouwd en u hoeft hier niet in te vullen.

  • IP -adressen in de lijst moeten overeenkomen met de IP -subnetten volgens de regionale Webex Calling datacenter waarmee u verbinding maakt. Zie Poortreferentiegegevens voor Webex Calling voor meer informatie.


     

    Als uw LGW zich achter een firewall met beperkte kegel-NAT bevindt, kunt u er de voorkeur aan geven de lijst met vertrouwde IP-adres in de Webex Calling uit te schakelen. De firewall beschermt u al tegen ongevraagde inkomende VoIP. Actie uitschakelen vermindert uw configuratie-overhead op langere termijn, omdat we niet kunnen garanderen dat de adressen van de Webex Calling peers blijven vast en u moet uw firewall in elk geval configureren voor de peers.

  • Configureer andere IP -adressen op andere interfaces, bijvoorbeeld: u zorgt ervoor dat u de Unified CM -adressen toevoegt aan de naar binnen gerichte interfaces.

  • IP -adressen moeten overeenkomen met het IP -adres van de host en de outbound-proxy besluit tot huurder 200.

    Zie voor meer informatie over het gebruik van een lijst met vertrouwde IP-adres om fraude te voorkomen: IP-adres vertrouwd .

voice service voip
 media statistics 
 media bulk-stats 

Media

  • Mediastatistieken

    Hiermee wordt mediabewaking op de lokale gateway ingeschakeld.

  • Statistieken voor mediabulk

    Hiermee kan het besturingsvlak het gegevensvlak pollen voor gespreksstatistieken.

    Zie Media voor meer informatie over deze opdrachten.

SIP-naar- SIP -basisfunctionaliteit

allow-connections sip to sip
  • Sta SIP-naar-SIP-verbindingen toe.

  • Cisco IOS- of IOS XE-spraakapparaten staan standaard niet toe dat een inkomende VoIP-leg wordt uitgevoerd als VoIP.

    Zie voor meer informatie Verbindingen toestaan .

Aanvullende services

no supplementary-service sip refer
no supplementary-service sip handle-replaces

Hiermee wordt REFER uitgeschakeld en wordt de dialoogvenster- Id in de koptekst vervangt vervangen door de Id van het peerdialoogvenster. Zie voor meer informatie Extra service slokje .

Faxprotocol

fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none

Hiermee schakelt u T.38 in voor faxtransport, hoewel het faxverkeer niet wordt gecodeerd. Zie voor meer informatie over deze opdracht faxprotocol t38 (spraakservice) .

Globale verdoving inschakelen

stun
stun flowdata agent-id 1 boot-count 4
stun flowdata shared-secret 0 Password123$
  • Wanneer u een gesprek doorschakelt naar een Webex Calling gebruiker (zo zijn zowel de gebelde als de bellende partij Webex Calling abonnees en als u media verankert op de Webex Calling SBC), dan kan het medium niet naar de lokale gateway stromen omdat het gaatje niet open is.

  • Met de functie voor verdovende bindingen op de lokale gateway kunnen lokaal gegenereerde verdovende verzoeken worden verzonden via het onderhandelde mediapad. De verdoving helpt om het gaatje in de firewall te openen.

  • Een stun-wachtwoord is een vereiste voor de lokale gateway om stun-berichten te verzenden. U kunt op Cisco IOS/IOS XE gebaseerde firewalls configureren om het wachtwoord te controleren en gaatjes dynamisch te openen (bijvoorbeeld zonder expliciete regels voor in-uit). Maar voor de implementatie van de lokale gateway configureert u de firewall statisch om gaatjes naar binnen en naar buiten te openen op basis van: Webex Calling SBC-subnetten. Als zodanig moet de firewall SBC-subnetten behandelen als elk inkomend UDP -pakket, waardoor het gaatje wordt geopend zonder expliciet naar de inhoud van het pakket te kijken.

Zie voor meer informatie stun flowdata agent-id en stun flowdata gedeeld-geheim .

G729

sip
g729 annexb-all

Alle varianten van G729 zijn mogelijk. Zie voor meer informatie g729 annexb-all.

SIP

early-offer forced

Dwingt de lokale gateway om de SDP-informatie in het eerste INVITE-bericht te verzenden in plaats van te wachten op bevestiging van de naburige peer. Zie voor meer informatie over deze opdracht vroege aanbieding .

2

Configureer ' SIP -profiel 200'.

voice class sip-profiles 200
rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.*)" "sip:\1"
rule 10 request ANY sip-header To modify "<sips:(.*)" "<sip:\1"
rule 11 request ANY sip-header From modify "<sips:(.*)" "<sip:\1"
rule 12 request ANY sip-header Contact modify "<sips:(.*)>" "<sip:\1;transport=tls>" 
rule 13 response ANY sip-header To modify "<sips:(.*)" "<sip:\1"
rule 14 response ANY sip-header From modify "<sips:(.*)" "<sip:\1"
rule 15 response ANY sip-header Contact modify "<sips:(.*)" "<sip:\1"
rule 20 request ANY sip-header From modify ">" ";otg=hussain2572_lgu>"
rule 30 request ANY sip-header P-Asserted-Identity modify "sips:(.*)" "sip:\1"

Hier volgt een uitleg van de velden voor de configuratie:

  • regel 9

    Zorgt ervoor dat u de koptekst weergeeft als “SIP-Req-URI” en niet “SIP-Req-URL” .

    De regel converteert tussen SIP -URI's en SIP URL's, omdat: Webex Calling ondersteunt geen SIP -URI's in de aanvraag-/antwoordberichten, maar heeft deze nodig voor SRV-query's, bijvoorbeeld: _sips._tcp.<outbound-proxy>.
  • regel 20

    Hiermee wijzigt u de koptekst Van om de trunkgroep /DTG-parameter van de trunkgroep van Control Hub op te nemen om een lokale gatewaysite binnen een onderneming uniek te identificeren.

  • Past SIP -profiel toe op spraakklassetenant 200 (wordt later besproken) voor al het verkeer Webex Calling . Zie voor meer informatie sip-profielen voor spraakklassen .

    Voor meer informatie over regelopdrachten raadpleegt u regel (spraakvertaling-regel) .

3

Configureer het codecprofiel, de stundefinitie en de SRTP Crypto-suite.


voice class codec 99
 codec preference 1 opus
 codec preference 2 g711ulaw
 codec preference 3 g711alaw 
exit
voice class srtp-crypto 200
 crypto 1 AES_CM_128_HMAC_SHA1_80
exit
voice class stun-usage 200
 stun usage firewall-traversal flowdata
 stun usage ice lite
exit

 

Onderhandeling en transcodering van de Opus-codec is alleen beschikbaar voor SIP-naar-SIP-gesprekken. Voor T1/E1/FXO-trunks, uitsluiten codec voorkeur1 opus van de codec voor spraakklasse99 configuratie.

Hier volgt een uitleg van de velden voor de configuratie:

  • codec voor spraakklasse99

    Staat zowel g711-codecs (mu-law en a-law) toe voor sessies. Verdoven toepassen op alle bel-peers. Zie voor meer informatie spraakklassecodec .

  • voice class srtp-crypto200

    voice class srtp-crypto 200
    crypto 1 AES_CM_128_HMAC_SHA1_80

    Specificeert SHA1_ 80 als de enige SRTP -coderingssuite die de lokale gateway biedt in de SDP in aanbod en antwoord. Webex Calling ondersteunt alleen SHA180._ Voor meer informatie over de opdracht spraakklasse raadpleegt u spraakklasse srtp-crypto .

  • Van toepassing spraakklasse tenant200 (later besproken) gericht op Webex Calling.

  • spraakklasse stun-gebruik200

    voice class stun-usage 200
    stun usage firewall-traversal flowdata
    stun usage ice lite

    Definieert het gebruik van verdoving. Past verdoving toe op alle Webex Calling facing (2XX tag) dial-peers om geen-manier audio te voorkomen wanneer een Unified CM -telefoon het gesprek doorschakelt naar een andere Webex Calling -telefoon. Zie stun gebruik firewall-traversal stroomgegevens en verdoven gebruik ice lite .


 

Als uw ankermedia op de ITSP-SBC en de lokale gateway zich achter een NAT bevinden, wacht u op de inkomende mediastroom van ITSP. U kunt de opdracht verdoven toepassen op ITSP-gerichte dial-peers.


 

U hebt een vast gebruik van ice-lite nodig voor gespreksstromen met behulp van mediapadoptimalisatie. Als u Cisco SIP-to-TDM-gateway wilt ondersteunen voor mediaoptimalisatie op basis van ICE-lite, configureert u loopback dial peer op een TDM-gateway als tijdelijke oplossing. Neem voor meer technische informatie contact op met de Account- of TAC-teams.

4

Wijs Control Hub-parameters toe aan de configuratie van de lokale gateway.

Toevoegen Webex Calling als een tenant binnen de lokale gateway. U hebt configuratie nodig om de lokale gateway te registreren onder voice class tenant 200. U moet de elementen van die configuratie ophalen van de pagina Trunkinfo van Control Hub, zoals wordt weergegeven in de volgende afbeelding. In het volgende voorbeeld ziet u welke velden worden toegewezen aan de respectieve lokale gateway-CLI.

Tenant toepassen 200 aan alle Webex Calling tegenoverliggende dial-peers ( tag) in de configuratie van de lokale gateway.2xx Met de spraakklassetenantfunctie kunt u SIP trunk groeperen en configureren die anders worden gedaan onder VoIP en sip-ua van de spraakservice. Wanneer u een tenant configureert en toepast onder een dial-peer, is de volgende voorkeursvolgorde van toepassing op lokale gatewayconfiguraties:

  • Dial peer-configuratie

  • Tenantconfiguratie

  • Algemene configuratie (Voiceservice VoIP / sip-ua)

5

Configureren spraakklassetenant 200 om trunkregistratie van lokale gateway naar Webex Calling in te schakelen op basis van de parameters die u hebt verkregen van Control Hub:


 

De volgende opdrachtregel en parameters zijn slechts voorbeelden. Gebruik de parameters voor uw eigen implementatie.

voice class tenant 200
  registrar dns:40462196.cisco-bcld.com scheme sips expires 240 refresh-ratio 50 tcp tls
  credentials number Hussain6346_LGU username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks
  authentication username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks
  authentication username Hussain2572_LGU password 0 meX7]~)VmF realm 40462196.cisco-bcld.com
  no remote-party-id
  sip-server dns:40462196.cisco-bcld.com
  connection-reuse
  srtp-crypto 200
  session transport tcp tls 
  url sips 
  error-passthru
  asserted-id pai 
  bind control source-interface GigabitEthernet0/0/1
  bind media source-interface GigabitEthernet0/0/1
  no pass-thru content custom-sdp 
  sip-profiles 200 
  outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com  
  privacy-policy passthru

Hier volgt een uitleg van de velden voor de configuratie:

spraakklasse tenant 200

Schakelt specifieke globale configuraties in voor meerdere tenants op SIP -trunks die gedifferentieerde services voor tenants toestaan. Zie voor meer informatie spraakklassetenant .

registrar dns:40462196.cisco-bcld.com schema slokjes verloopt 240 verversingsratio 50 tcp tls

Registrarserver voor de lokale gateway waarbij de registratie is ingesteld om elke twee minuten te vernieuwen (50% van 240 seconden). Zie voor meer informatie registrar .

aanmeldingsnummer Hussain6346_LGU gebruikersnaam Hussain2572_LGU wachtwoord 0 meX71]~)Vmf realm BroadWorks

Referenties voor trunkregistratie-uitdaging. Zie voor meer informatie inloggegevens (SIP UA) .

authenticatiegebruikersnaam Hussain6346_LGU wachtwoord 0 meX71]~)Vmf realm BroadWorks
authenticatiegebruikersnaam Hussain6346_LGU wachtwoord 0 meX71]~)Vmf realm 40462196.cisco-bcld.com

Verificatie-uitdaging voor gesprekken. Zie voor meer informatie verificatie (dial-peer) .

geen externe-party-id

Koptekst SIP Remote-Party- Id (RPID) uitschakelen omdat Webex Calling PAI ondersteunt, wat is ingeschakeld via CIO beweerde-id betalen . Zie voor meer informatie externe-party-id .

verbinding-hergebruik

Gebruikt dezelfde permanente verbinding voor registratie en gespreksverwerking. Zie voor meer informatie verbinding-hergebruik .

srtp-crypto 200

Definieert voice class srtp-crypto 200 SHA1_80 specificeren (gespecificeerd in stap 3). Zie voor meer informatie voice class srtp-crypto.

sessie transport tcp tls

Stelt transport in op TLS. Zie voor meer informatie sessie-transport .

URL-sips

SRV-query moet SIP's zijn zoals ondersteund door de toegangs-SBC; alle andere berichten worden gewijzigd in SIP door sip-profile 200.

error-passthru

Specificeert SIP -foutrespons pass-thru-functionaliteit. Zie voor meer informatie error-passthru .

beweerde-id betalen

Schakelt PAI-verwerking in de lokale gateway in. Zie voor meer informatie beweerd-id .

bind control source-interface GigabitEthernet0/0/1

Configureert een bron-IP-adres voor het signaleren van de broninterface die is gericht op Webex Calling.

bind media source-interface GigabitEthernet0/0/1

Configureert een bron-IP-adres voor de mediabroninterface die is gericht op Webex Calling. Zie voor meer informatie over de bindopdrachten: binden .

geen pass-thru inhoud custom-sdp

Standaardopdracht onder tenant. Zie voor meer informatie over deze opdracht Pass-thru-inhoud .

sip-profielen 200

Wijzigt SIP's in SIP en wijzigt lijn/poort voor INVITE- en REGISTREER-berichten zoals gedefinieerd in sip-profielen 200 . Zie voor meer informatie sip-profielen voor spraakklassen .

uitgaande proxy dns:la01.sipconnect-us10.cisco-bcld.com

Webex Calling toegang krijgen tot SBC. Zie voor meer informatie outbound-proxy .

privacybeleid passthru

Geef de waarden van de privacyheader transparant door van het inkomende naar het uitgaande deel. Zie voor meer informatie privacybeleid .

Nadat u tenant hebt gedefinieerd 200 binnen de lokale gateway en configureer een SIP VoIP -kiespeer, de gateway initieert vervolgens een TLS -verbinding naar: Webex Calling , waarna de toegangs-SBC het certificaat presenteert aan de lokale gateway. De lokale gateway valideert de Webex Calling toegang krijgen tot het SBC-certificaat met de CA-hoofdbundel die eerder is bijgewerkt. Brengt een permanente TLS sessie tot stand tussen de lokale gateway en Webex Calling toegang krijgen tot SBC. De lokale gateway verzendt vervolgens een REGISTRATIE naar de toegangs-SBC die wordt uitgedaagd. Registratie-AOR is nummer@domein. Het nummer is ontleend aan de parameter 'nummer' van de referenties en het domein aan de 'registrar dns:<fqdn> .” Wanneer de registratie wordt aangevochten:

  • Gebruik de gebruikersnaam, wachtwoord en realm parameters van de referenties om de koptekst en het sip-profiel 200 te maken.

  • Zet de SIPS-url terug naar SIP.

De registratie is geslaagd wanneer u 200 Ok ontvangt van de toegangs-SBC.

Deze implementatie vereist de volgende configuratie op de lokale gateway:

  1. Spraakklassetenanten —U maakt andere tenants voor dial-peers voor ITSP die vergelijkbaar zijn met tenant 200 die u maakt voor Webex Calling Facing dial-peers.

  2. URI's voor spraakklassen —U definieert patronen voor IP -adressen/poorten van de host voor verschillende trunks die eindigen op de lokale gateway:

    • Webex Calling naar LGW

    • Beëindiging van PSTN SIP trunk op LGW

  3. Uitgaand bellen-peers —U kunt uitgaand gesprek routeren van LGW naar ITSP SIP trunk en Webex Calling .

  4. Spraakklasse DPG —U kunt oproepen om de uitgaande belpeers van een inkomende belpeer te targeten.

  5. Inkomende bel-peers —U kunt inkomende gesprekslijnen accepteren van ITSP en Webex Calling .

Gebruik de configuraties voor de door een partner gehoste installatie van de lokale gateway of voor de sitegateway van de klant, zoals wordt weer gegeven in de volgende afbeelding.

1

Configureer de volgende spraakklasse-tenants:

  1. Tenant spraakklasse toepassen 100 aan alle uitgaande peer-peers met IP PSTN.

    voice class tenant 100 
    session transport udp
    url sip
    error-passthru
    bind control source-interface GigabitEthernet0/0/0
    bind media source-interface GigabitEthernet0/0/0
    no pass-thru content custom-sdp
    
  2. Tenant spraakklasse toepassen 300 naar alle inkomende dial-peers van IP PSTN.

    voice class tenant 300 
    bind control source-interface GigabitEthernet0/0/0
    bind media source-interface GigabitEthernet0/0/0
    no pass-thru content custom-sdp
    
2

Configureer de volgende uri voor spraakklassen:

  1. Definieer het IP-adres van de host van ITSP:

    voice class uri 100 sip
      host ipv4:192.168.80.13
    
  2. Definieer een patroon voor de unieke identificatie van een lokale gatewaysite binnen een onderneming op basis van de trunkgroep of DTG-parameter van de trunkgroep van Control Hub:

    voice class uri 200 sip
     pattern dtg=hussain2572.lgu
    

     

    Lokale gateway ondersteunt momenteel geen onderstrepingsteken '_ ' in het overeenkomstpatroon. Als tijdelijke oplossing kunt u een punt "." gebruiken. (overeenkomen met alles) om overeen te komen met '_'.

    Received
    INVITE sip:+16785550123@198.18.1.226:5061;transport=tls;dtg=hussain2572_lgu SIP/2.0
    Via: SIP/2.0/TLS 199.59.70.30:8934;branch=z9hG4bK2hokad30fg14d0358060.1
    pattern :8934
    
3

Configureer de volgende uitgaande dial peers:

  1. Uitgaande dial peer richting IP PSTN:

    dial-peer voice 101 voip 
    description Outgoing dial-peer to IP PSTN
    destination-pattern BAD.BAD
    session protocol sipv2
    session target ipv4:192.168.80.13
    voice-class codec 99
    dtmf-relay rtp-nte
    voice-class sip tenant 100
    no vad

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 101 voip
     description Outgoing dial-peer to PSTN
    

    Definieert een VoIP -kiespeer met de tag 101 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    destination-pattern BAD.BAD

    Selectie van peer-peer toestaan 101 . U roept deze peer-peer voor uitgaand bellen echter rechtstreeks vanuit de inkomende dial-peer aan met behulp van dpg-instructies. U gebruikt een willekeurig patroon op basis van alfanumerieke cijfers die zijn toegestaan door de bestemmingspatroon-CLI.

    session protocol sipv2

    Hiermee geeft u op dat dial-peer 101 verwerkt SIP-oproep .

    session target ipv4:192.168.80.13

    Geeft het doel- IPv4-adres van de bestemming aan om het gesprekspad te verzenden. In dat geval is dat het IP-adres van ITSP.

    voice-class codec 99

    Geeft de codecvoorkeurenlijst 99 aan die moet worden gebruikt voor deze dial peer.

    dtmf-relay rtp-nte

    Definieert RTP-NTE (RFC2833) als de DTMF-functie die wordt verwacht voor deze call leg.

    voice-class sip tenant 100

    De dial-peer neemt alle parameters over van de tenant 100 tenzij diezelfde parameter is gedefinieerd onder de dial-peer zelf.

    no vad

    Spraakactiviteitsdetectie wordt uitgeschakeld.

  2. Uitgaand bellen-peer naar Webex Calling (U werkt de uitgaande bel-peer bij om als inkomende bel-peer te dienen vanuit Webex Calling ook verderop in de configuratiehandleiding).

    dial-peer voice 200201 voip
     description Inbound/Outbound Webex Calling
    destination-pattern BAD.BAD
    session protocol sipv2
    session target sip-server
    voice-class codec 99
    dtmf-relay rtp-nte
    voice-class stun-usage 200
    no voice-class sip localhost
    voice-class sip tenant 200
    srtp
    no vad
    

    Uitleg van de opdrachten:

    dial-peer voice 200201 voip
    description Inbound/Outbound Webex Calling

    Definieert een VoIP -kiespeer met de tag 200201 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing

    session target sip-server

    Geeft aan dat de wereldwijde SIP-server de bestemming is voor gesprekken van deze dial peer. Webex Calling server die u definieert in huurder 200 wordt overgenomen voor dial-peer 200201 .

    voice-class stun-usage 200

    Hiermee kunnen lokaal gegenereerde stun-verzoeken op de lokale gateway worden verzonden via het onderhandelde mediapad. Stun helpt bij het openen van het gaatje in de firewall.

    no voice-class sip localhost

    Schakelt vervanging van de lokale DNS hostnaam in plaats van het fysieke IP-adres uit in de kopteksten Van, Call- Id en Remote-Party- Id van uitgaande berichten.

    voice-class sip tenant 200

    De dial-peer neemt alle parameters over van de tenant 200 (LGW <--> Webex Calling Trunk), tenzij u dezelfde parameter definieert onder de dial-peer zelf.

    srtp

    Schakelt SRTP in voor het gesprekspad.

    no vad

    Spraakactiviteitsdetectie wordt uitgeschakeld.

4

Configureer de volgende belpeergroepen (dpg):

  1. Definieert dial peer-groep 100. Uitgaande dial peer 101 is het doel voor alle inkomende dial peers die dial peer-groep 100 aanroepen. Wij zijn van toepassing DPG 100 naar de inkomende dial-peer 200201 voor Webex Calling --> LGW --> PSTN pad.

    voice class dpg 100
    description Incoming WxC(DP200201) to IP PSTN(DP101)
    dial-peer 101 preference 1
    
  2. Definieer dial peer-groep 200 met uitgaande dial peer 200201 als doel voor PSTN --> LGW --> Webex Calling-pad. DPG toepassen 200 naar de inkomende dial-peer 100 die u later definieert.

    voice class dpg 200
    description Incoming IP PSTN(DP100) to Webex Calling(DP200201)
    dial-peer 200201 preference 1
    
5

Configureer de volgende inkomende dial peers:

  1. Inkomende dial peer voor inkomende IP PSTN call legs:

    dial-peer voice 100 voip
    description Incoming dial-peer from PSTN
    session protocol sipv2
    destination dpg 200
    incoming uri via 100
    voice-class codec 99
    dtmf-relay rtp-nte
    voice-class sip tenant 300
    no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 100 voip
    description Incoming dial-peer from PSTN

    Definieert een VoIP -kiespeer met de tag 100 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    session protocol sipv2

    Hiermee geeft u op dat dial-peer 100 verwerkt SIP-oproep .

    incoming uri via 100

    Specificeert de spraakklasse-uri 100 om al het inkomende verkeer van IP PSTN naar lokale gateway op het host- IP-adres van een VIA-header af te stemmen. Zie voor meer informatie inkomende uri .

    destination dpg 200

    Hiermee geeft u peergroep voor bellen op 200 om een peer voor uitgaand bellen te selecteren. Zie voor meer informatie over het instellen van een peer-belgroep spraakklasse dpg .

    voice-class sip tenant 300

    De dial-peer neemt alle parameters over van de tenant 300 tenzij diezelfde parameter is gedefinieerd onder de dial-peer zelf.

    no vad

    Spraakactiviteitsdetectie wordt uitgeschakeld.

  2. Inkomende dial peer voor inkomende Webex Calling call legs:

    dial-peer voice 200201 voip
    description Inbound/Outbound Webex Calling
    max-conn 250
    destination dpg 100
    incoming uri request 200
     

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 200201 voip
    description Inbound/Outbound Webex Calling

    Werkt een VoIP -kiespeer bij met de tag 200201 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    incoming uri request 200

    Specificeert de spraakklasse-uri 200 om al het inkomende verkeer van Webex Calling aan LGW op het unieke dtg-patroon in de aanvraag- URI, die de Local Gateway-site uniek identificeert binnen een onderneming en in de Webex Calling ecosysteem. Zie voor meer informatie inkomende uri .

    destination dpg 100

    Hiermee geeft u peergroep voor bellen op 100 om een peer voor uitgaand bellen te selecteren. Zie voor meer informatie over het instellen van een peer-belgroep spraakklasse dpg .

    max-conn 250

    Beperkt het aantal gelijktijdige gesprekken tot 250 tussen de LGW en Webex Calling , ervan uitgaande dat er sprake is van een enkele peer-peer-facing Webex Calling voor zowel inkomende als uitgaande gesprekken zoals gedefinieerd in dit artikel. Raadpleeg het document voor meer informatie over limieten voor gelijktijdige gesprekken met lokale gateway: Overstappen van Unified CM naar Webex Calling .

PSTN naar Webex Calling

Alle inkomende IP -PSTN-gesprekslijnen op de lokale gateway afstemmen met dial-peer 100 om een overeenkomstcriterium voor de VIA-header te definiëren met het IP - IP-adres van het IP-PSTN. DPG 200 roept uitgaande peer-peer aan 200201 , dat heeft de Webex Calling server als een doelbestemming.

Webex Calling naar PSTN

Overeenkomen met alle inkomende Webex Calling gespreksbenaderingen op de lokale gateway met dial-peer 200201 om het overeenkomstcriterium te definiëren voor het trunkgroep REQUEST URI met de OTG/DTG-parameter van de trunkgroep, die uniek is voor deze lokale gateway-implementatie. DPG 100 roept de uitgaande dial-peer aan 101 , dat het IP -PSTN IP-adres als doelbestemming heeft.

Deze implementatie vereist de volgende configuratie op de lokale gateway:

  1. Spraakklassetenanten —U maakt meer tenants voor dial-peers voor Unified CM en ITSP, vergelijkbaar met huurder 200 waarvoor u maakt Webex Calling geconfronteerd met dial-peers.

  2. URI's voor spraakklassen —U definieert een patroon voor IP -adressen/poorten van de host voor verschillende trunks die eindigen op de LGW van:

    • Unified CM naar LGW voor PSTN-bestemmingen

    • Unified CM naar LGW voor Webex Calling bestemmingen

    • Webex Calling naar LGW-bestemmingen

    • Beëindiging van PSTN SIP trunk op LGW

  3. Servergroep spraakklasse —U kunt IP -adressen/-poorten voor uitgaande trunks targeten van:

    • LGW naar Unified CM

    • LGW naar Webex Calling

    • LGW naar PSTN SIP trunk

  4. Uitgaand bellen-peers —U kunt uitgaand gesprek routeren vanuit:

    • LGW naar Unified CM

    • ITSP SIP trunk

    • Webex Calling

  5. Spraakklasse DPG —U kunt oproepen om uitgaande peer-peer te targeten vanuit een inkomende dial-peer.

  6. Inkomende bel-peers: U kunt inkomende gesprekslijnen accepteren vanuit Unified CM, ITSP en Webex Calling .

1

Configureer de volgende spraakklasse-tenants:

  1. Tenant spraakklasse toepassen 100 op alle uitgaande peer-peers voor Unified CM en IP PSTN:

    voice class tenant 100 
    session transport udp
    url sip
    error-passthru
    bind control source-interface GigabitEthernet0/0/0
    bind media source-interface GigabitEthernet0/0/0
    no pass-thru content custom-sdp
    
  2. Tenant spraakklasse toepassen 300 op alle inkomende dial-peers van Unified CM en IP PSTN:

    voice class tenant 300 
    bind control source-interface GigabitEthernet0/0/0
    bind media source-interface GigabitEthernet0/0/0
    no pass-thru content custom-sdp
    
2

Configureer de volgende uri voor spraakklassen:

  1. Definieert het IP-adres van de host van ITSP:

    voice class uri 100 sip
      host ipv4:192.168.80.13
    
  2. Definieer een patroon voor de unieke identificatie van een lokale gatewaysite binnen een onderneming op basis van de OTG/DTG-parameter van de trunkgroep van Control Hub:

    voice class uri 200 sip
    pattern dtg=hussain2572.lgu
    

     

    De lokale gateway ondersteunt momenteel geen onderstrepingsteken '_ ' in het overeenkomstpatroon. Als tijdelijke oplossing gebruikt u punt "." (overeenkomen met alles) om overeen te komen met '_'.

    Received
    INVITE sip:+16785550123@198.18.1.226:5061;transport=tls;dtg=hussain2572_lgu SIP/2.0
    Via: SIP/2.0/TLS 199.59.70.30:8934;branch=z9hG4bK2hokad30fg14d0358060.1
    pattern :8934
    
  3. Definieert Unified CM die de VIA-poort signaleert voor de Webex Calling-trunk:

    voice class uri 300 sip
    pattern :5065
    
  4. Definieert de IP en VIA-poort voor Unified CM -bronsignalering voor PSTN-trunk:

    voice class uri 302 sip
    pattern 192.168.80.60:5060
    
3

Configureer de volgende spraakklasse-servergroepen:

  1. Definieert het doelhost- IP-adres en het portnummer van de Unified CM -trunk voor Unified CM-groep 1 (5 knooppunten). Unified CM gebruikt poort 5065 voor inkomend verkeer op de Webex Calling-trunk ((Webex Calling <-> LGW --> Unified CM).

    voice class server-group 301
    ipv4 192.168.80.60 port 5065
    
  2. Definieert het IP-adres van de doelhost en het portnummer van de Unified CM -trunk voor Unified CM-groep 2, indien van toepassing:

    voice class server-group 303
    ipv4 192.168.80.60 port 5065
    
  3. Definieert het doelhost- IP-adres van de Unified Unified CM -trunk voor Unified CM-groep 1 (5 knooppunten). Unified CM gebruikt standaard poort 5060 voor inkomend verkeer op de PSTN-trunk. Als er geen portnummer is opgegeven, kunt u de standaard 5060-poort gebruiken. (PSTN <--> LGW --> Unified CM)

    voice class server-group 305
    ipv4 192.168.80.60
    
  4. Definieert het doelhost- IP-adres van de Unified Unified CM -trunk voor Unified CM-groep 2, indien van toepassing.

    voice class server-group 307 
    ipv4 192.168.80.60
    
4

Configureer de volgende uitgaande dial peers:

  1. Uitgaande dial peer richting IP PSTN:

    dial-peer voice 101 voip 
    description Outgoing dial-peer to IP PSTN
    destination-pattern BAD.BAD
    session protocol sipv2
    session target ipv4:192.168.80.13
    voice-class codec 99
    dtmf-relay rtp-nte
    voice-class sip tenant 100
    no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 101 voip
    description Outgoing dial-peer to PSTN

    Definieert een VoIP -kiespeer met de tag 101 en er wordt een duidelijke beschrijving gegeven voor eenvoudig beheer en probleemoplossing.

    bestemmingspatroon BAD.BAD

    Selectie van peer-peer toestaan 101 . U roept de uitgaande peer-peer echter rechtstreeks aan vanuit de inkomende dial-peer met behulp van dpg-instructies. U gebruikt een willekeurig patroon dat is gebaseerd op alfanumerieke cijfers die zijn toegestaan door de bestemmingspatroon-CLI.

    sessieprotocol sipv2

    Hiermee geeft u op dat dial-peer 101 verwerkt SIP-oproep .

    sessiedoel ipv4:192.168.80.13

    Geeft het doel- IPv4-adres van de bestemming aan om het gesprekspad te verzenden. (In dit geval het IP-adres van de ITSP .)

    spraakklasse codec 99

    Geeft de lijst met codec-voorkeuren aan 99 in gebruik voor deze dial peer.

    spraakklasse sip tenant 100

    De dial-peer neemt alle parameters over van de tenant 100 tenzij u dezelfde parameter definieert onder de dial-peer zelf.

  2. Uitgaand bellen-peer naar Webex Calling (Werk de uitgaande belpeer bij om deze als de inkomende belpeer te dienen van Webex Calling ):

    dial-peer voice 200201 voip
    description Inbound/Outbound Webex Calling
    destination-pattern BAD.BAD
    session protocol sipv2
    session target sip-server
    voice-class codec 99
    dtmf-relay rtp-nte
    voice-class stun-usage 200
    no voice-class sip localhost
    voice-class sip tenant 200
    srtp
    no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 200201 voip
    description Inbound/Outbound Webex Calling

    Definieert een VoIP -kiespeer met de tag 200201 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    sessiedoel sip-server

    Geeft aan dat de globale SIP -server de bestemming is voor gesprekken van de dial-peer 200201 . Webex Calling server die is gedefinieerd in huurder 200 wordt overgenomen voor de dial-peer 200201 .

    spraakklasse-stun-gebruik 200

    Hiermee kunnen lokaal gegenereerde stun-verzoeken worden verzonden via het onderhandelde mediapad. Stun helpt bij het openen van het gaatje in de firewall.

    geen slok op spraakklasse localhost

    Schakelt vervanging van de lokale DNS hostnaam in plaats van het fysieke IP-adres uit in de kopteksten Van, Call- Id en Remote-Party- Id van uitgaande berichten.

    spraakklasse sip tenant 200

    De dial-peer neemt alle parameters over van de tenant 200 (LGW <--> Webex Calling trunk), tenzij u dezelfde parameter definieert onder de dial-peer zelf.

    srtp

    Schakelt SRTP in voor het gesprekspad.

  3. Uitgaand bellen naar Unified CM's Webex Calling kofferbak:

    dial-peer voice 301 voip
    description Outgoing dial-peer to CUCM-Group-1 for 
    inbound from Webex Calling - Nodes 1 to 5
    destination-pattern BAD.BAD
    session protocol sipv2
    session server-group 301
    voice-class codec 99
    voice-class sip bind control source-interface GigabitEthernet 0/0/2
    voice-class sip bind media source-interface GigabitEthernet 0/0/2
    dtmf-relay rtp-nte
    voice-class sip tenant 100
    no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 301 voip
    description Outgoing dial-peer to CUCM-Group-1 for 
    inbound from Webex Calling – Nodes 1 to 5

    Definieert een VoIP -kiespeer met de tag 301 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    sessieservergroep 301

    In plaats van het doel- IP van de sessie in de dial-peer, verwijst u naar een doelservergroep ( servergroep 301 voor dial-peer 301 ) om meerdere doel-UCM-knooppunten te definiëren, hoewel in het voorbeeld slechts één knooppunt wordt weergegeven.

    Servergroep in uitgaand kiezen-peer

    Met meerdere peer-peers in de DPG en meerdere servers in de dial-peer-servergroep, kunt u een willekeurige verdeling van gesprekken over alle Unified CM -abonnees voor gespreksverwerking bereiken of kunt u zoeken op basis van een gedefinieerde voorkeur. Elke servergroep kan maximaal vijf servers gebruiken (IPv4/v6 met of zonder poort). U hebt alleen een tweede dial-peer en een tweede servergroep nodig als er meer dan vijf abonnees voor gespreksverwerking worden gebruikt.

    Zie voor meer informatie Servergroepen in peers voor uitgaand bellen in Configuratiehandleiding voor Cisco Unified Border Element - Cisco IOS XE 17.6 en later .

  4. Tweede uitgaande dial-peer naar Unified CM's Webex Calling trunk als u meer dan 5 Unified CM -knooppunten hebt:

    dial-peer voice 303 voip
    description Outgoing dial-peer to CUCM-Group-2 
    for inbound from Webex Calling - Nodes 6 to 10
    destination-pattern BAD.BAD
    session protocol sipv2
    session server-group 303
    voice-class codec 99
    voice-class sip bind control source-interface GigabitEthernet 0/0/2
    voice-class sip bind media source-interface GigabitEthernet 0/0/2
    dtmf-relay rtp-nte
    voice-class sip tenant 100
    no vad
  5. Uitgaande dial peer naar de PSTN-trunk van de Unified CM:

    dial-peer voice 305 voip
    description Outgoing dial-peer to CUCM-Group-1for inbound from PSTN - Nodes 1 to 5
    destination-pattern BAD.BAD
    session protocol sipv2
    session server-group 305
    voice-class codec 99 
    voice-class sip bind control source-interface GigabitEthernet 0/0/2
    voice-class sip bind media source-interface GigabitEthernet 0/0/2
    dtmf-relay rtp-nte
    voice-class sip tenant 100
    no vad
    
  6. Tweede uitgaande peer-peer naar de PSTN-trunk van Unified CM als u meer dan 5 Unified CM -knooppunten hebt:

    dial-peer voice 307 voip
    description Outgoing dial-peer to CUCM-Group-2 for inbound from PSTN - Nodes 6 to 10
    destination-pattern BAD.BAD
    session protocol sipv2
    session server-group 307
    voice-class codec 99  
    voice-class sip bind control source-interface GigabitEthernet 0/0/2
    voice-class sip bind media source-interface GigabitEthernet 0/0/2
    dtmf-relay rtp-nte
    voice-class sip tenant 100
    no vad
    
5

Configureer de volgende velden:

  1. Definieert DPG 100. Uitgaande dial peer 101 is het doel voor alle inkomende dial peers die dial peer-groep 100 aanroepen. Wij zijn van toepassing DPG 100 naar inkomende dial-peer 302 later gedefinieerd voor de Unified CM --> LGW --> PSTN pad:

    voice class dpg 100
    dial-peer 101 preference 1
    
  2. Definieer DPG 200 met uitgaande dial peer 200201 als doel voor het pad Unified CM --> LGW --> Webex Calling:

    voice class dpg 200
    dial-peer 200201 preference 1
    
  3. DPG definiëren 300 voor uitgaand bellen 301 of 303 voor de Webex Calling --> LGW --> Unified CM pad:

    voice class dpg 300
    dial-peer 301 preference 1
    dial-peer 303 preference 1
    
  4. Definieer DPG 302 voor uitgaande dial peers 305 of 307 voor het pad PSTN --> LGW --> Unified CM:

    voice class dpg 302
    dial-peer 305 preference 1
    dial-peer 307 preference 1
    
6

Configureer de volgende inkomende dial peers:

  1. Inkomende dial peer voor inkomende IP PSTN call legs:

    dial-peer voice 100 voip
    description Incoming dial-peer from PSTN
    session protocol sipv2
    destination dpg 302
    incoming uri via 100
    voice-class codec 99
    dtmf-relay rtp-nte
    voice-class sip tenant 300
    no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 100 voip
    description Incoming dial-peer from PSTN

    Definieert een VoIP -kiespeer met de tag 100 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    sessieprotocol sipv2

    Hiermee geeft u op dat dial-peer 100 verwerkt SIP-oproep .

    binnenkomende uri via 100

    Specificeert de spraakklasse-uri 100 op al het inkomende verkeer van Unified CM naar LGW op het host- IP-adres van de VIA-header . Zie voor meer informatie inkomende uri .

    bestemming dpg 302

    Hiermee specificeert u de dial peer-groep 302 om een uitgaande dial peer te selecteren. Zie voor meer informatie over het instellen van een peer-belgroep spraakklasse dpg .

    spraakklasse sip tenant 300

    De dial-peer neemt alle parameters over van de tenant 300 tenzij u dezelfde parameter definieert onder de dial-peer zelf.

  2. Inkomende dial peer voor inkomende Webex Calling call legs:

    dial-peer voice 200201 voip
    description Inbound/Outbound Webex Calling
    max-conn 250
    destination dpg 300
    incoming uri request 200
     

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 200201 voip
    description Inbound/Outbound Webex Calling

    Werkt een VoIP -kiespeer bij met de tag 200201 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    inkomende uri-aanvraag 200

    Specificeert de spraakklasse-uri 200 op al het inkomende verkeer van Unified CM naar LGW op het unieke dtg-patroon in de aanvraag- URI, waarmee een lokale gatewaysite binnen een onderneming en in het Webex Calling ecosysteem op unieke wijze wordt geïdentificeerd. Zie voor meer informatie inkomende uri .

    bestemming dpg 300

    Hiermee specificeert u de dial peer-groep 300 om een uitgaande dial peer te selecteren. Zie voor meer informatie over het instellen van een peer-belgroep spraakklasse dpg .

    max. doorn 250

    Beperkt het aantal gelijktijdige gesprekken tot: 250 tussen de LGW en Webex Calling uitgaande van Webex Calling Calling met één peer-peer voor zowel inkomende als uitgaande gesprekken, zoals gedefinieerd in deze handleiding. Raadpleeg het document voor meer informatie over limieten voor gelijktijdige gesprekken met lokale gateway Overstappen van Unified CM naar Webex Calling .

  3. Inkomende dial peer voor inkomende Unified CM call legs met Webex Calling als bestemming:

    dial-peer voice 300 voip
    description Incoming dial-peer from CUCM for Webex Calling
    session protocol sipv2
    destination dpg 200
    incoming uri via 300
    voice-class codec 99
    dtmf-relay rtp-nte
    voice-class sip tenant 300
    no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 300 voip
    description Incoming dial-peer from CUCM for Webex Calling

    Definieert een VoIP -kiespeer met de tag 300 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    inkomende uri via 300

    Specificeert de URI van de spraakklasse 300 op al het inkomende verkeer van Unified CM naar LGW op de via-bronpoort (5065). Zie voor meer informatie inkomende uri .

    bestemming dpg 200

    Hiermee specificeert u de dial peer-groep 200 om een uitgaande dial peer te selecteren. Zie voor meer informatie over het instellen van een peer-belgroep spraakklasse dpg .

    spraakklasse sip tenant 300

    De dial-peer neemt alle parameters over van de tenant 300 tenzij u dezelfde parameter definieert onder de dial-peer zelf.

  4. Inkomende dial peer voor inkomende Unified CM call legs met PSTN als bestemming:

    dial-peer voice 302 voip
    description Incoming dial-peer from CUCM for PSTN
    session protocol sipv2
    destination dpg 100
    incoming uri via 302
    voice-class codec 99
    dtmf-relay rtp-nte
    voice-class sip tenant 300
    no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial-peer voice 302 voip
    description Incoming dial-peer from CUCM for PSTN

    Definieert een VoIP -kiespeer met de tag 302 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    inkomende uri via302

    Specificeert de spraakklasse-uri 302 op al het inkomende verkeer van Unified CM naar LGW op de via-bronpoort (5065). Zie voor meer informatie inkomende uri .

    bestemming dpg 100

    Hiermee specificeert u de dial peer-groep 100 om een uitgaande dial peer te selecteren. Zie voor meer informatie over het instellen van een peer-belgroep spraakklasse dpg .

    spraakklasse sip tenant 300

    De dial-peer neemt alle parameters over van de tenant 300 tenzij u dezelfde parameter definieert onder de dial-peer zelf.

IP PSTN naar Unified CM PSTN-trunk

Webex Calling platform naar Unified CM Webex Calling trunk

Unified CM PSTN-trunk naar IP PSTN

Unified CM Webex Calling trunk naar Webex Calling platform

Diagnostic Signatures (DS) detecteert proactief veelvoorkomende problemen in de op IOS XE gebaseerde lokale gateway en genereert e-mail-, syslog- of terminalberichtmeldingen van de gebeurtenis. U kunt de DS ook installeren om het verzamelen van diagnostische gegevens te automatiseren en verzamelde gegevens over te dragen aan de Cisco TAC-case om de probleemoplossingstijd te reduceren.

Diagnostische handtekeningen (DS) zijn XML bestanden die informatie bevatten over triggergebeurtenissen en acties die moeten worden ondernomen om het probleem te informeren, op te lossen en op te lossen. u kunt de logica voor probleemdetectie definiëren met behulp van syslog-berichten, SNMP -gebeurtenissen en door periodieke controle van specifieke uitvoer van de showopdracht.

De actietypen omvatten het verzamelen van uitvoer van de opdracht Show:

  • Een geconsolideerd logbestand

  • Het bestand uploaden naar een door de gebruiker opgegeven netwerklocatie, zoals HTTPS, SCP, FTP -server

TAC-technici schrijven de DS-bestanden en ondertekenen deze digitaal voor integriteitsbescherming. Elk DS-bestand heeft een unieke numerieke id die door het systeem is toegewezen. Hulpprogramma voor het opzoeken van diagnostische handtekeningen (DSLT) is een enkele bron voor het vinden van toepasselijke handtekeningen voor het bewaken en oplossen van verschillende problemen.

Voordat u begint:

  • Bewerk het DS-bestand niet waarvan u downloadt DSLT . De bestanden die u wijzigt, kunnen niet worden geïnstalleerd vanwege de fout bij de integriteitscontrole.

  • Een SMTP-server (Simple Mail Transfer Protocol) die u nodig hebt voor de lokale gateway om e-mailmeldingen te verzenden.

  • Zorg ervoor dat op de lokale gateway IOS XE 17.6.1 of hoger wordt uitgevoerd als u de beveiligde SMTP-server wilt gebruiken voor e-mailmeldingen.

Voorwaarden

Lokale gateway met IOS XE 17.3.2 of hoger

  1. Diagnostic Signatures is standaard ingeschakeld.

  2. Configureer de beveiligde e-mailserver die moet worden gebruikt om proactieve meldingen te verzenden als Cisco IOS XE 17.3.2 of hoger op het apparaat wordt uitgevoerd.

    configure terminal 
    call-home  
    mail-server <username>:<pwd>@<email server> priority 1 secure tls 
    end 
  3. De omgevingsvariabele configurerends_email met het e-mailadres van de beheerder om u op de hoogte te stellen.

    configure terminal 
    call-home  
    diagnostic-signature 
    environment ds_email <email address> 
    end 

Lokale gateway met 16.11.1 of hoger

  1. Diagnostische handtekeningen zijn standaard ingeschakeld

  2. Configureer de e-mailserver die moet worden gebruikt om proactieve meldingen te verzenden als op het apparaat een versie ouder dan 17.3.2 wordt uitgevoerd.

    configure terminal 
    call-home  
    mail-server <email server> priority 1 
    end 
  3. Configureer de omgevingsvariabele ds_email met het e-mailadres van de beheerder die een melding moet ontvangen.

    configure terminal 
    call-home  
    diagnostic-signature 
    environment ds_email <email address>
    end 

Lokale gateway met versie 16.9.x

  1. Voer de volgende opdrachten in om diagnostische handtekeningen in te schakelen.

    configure terminal 
    call-home reporting contact-email-addr sch-smart-licensing@cisco.com  
    end  
  2. Configureer de e-mailserver die moet worden gebruikt om proactieve meldingen te verzenden als op het apparaat een versie ouder dan 17.3.2 wordt uitgevoerd.

    configure terminal 
    call-home  
    mail-server  <email server> priority 1 
    end 
  3. Configureer de omgevingsvariabele ds_email met het e-mailadres van de beheerder die een melding moet ontvangen.

    configure terminal 
    call-home  
    diagnostic-signature 
    environment ds_email <email address> 
    end 

Hieronder ziet u een voorbeeldconfiguratie van een lokale gateway die wordt uitgevoerd op Cisco IOS XE 17.3.2 om de proactieve meldingen te verzenden naar: tacfaststart@gmail.com Gmail gebruiken als de beveiligde SMTP-server:

call-home  
mail-server tacfaststart:password@smtp.gmail.com priority 1 secure tls 
diagnostic-signature 
environment ds_email "tacfaststart@gmail.com" 

 

Een lokale gateway die wordt uitgevoerd op Cisco IOS XE-software is geen typische webgebaseerde Gmail-client die OAuth ondersteunt. We moeten dus een specifieke Gmail-accountinstelling configureren en specifieke toestemming geven om de e-mail van het apparaat correct te laten verwerken:

  1. Ga naar Google-account beheren > Beveiliging en schakel de instelling Minder beveiligde apptoegang in.

  2. Antwoord 'Ja, ik was het' wanneer u een e-mail van Gmail ontvangt met de melding 'Google heeft voorkomen dat iemand zich bij uw account aanmeldt met een niet-Google-app'.

Diagnostische handtekeningen installeren voor proactieve bewaking

Hoog CPU gebruik controleren

Deze DS houdt het CPU -gebruik van 5 seconden bij met behulp van de SNMP OID 1.3.6.1.4.1.9.2.1.56. Wanneer het gebruik 75% of meer bereikt, worden alle foutopsporingen uitgeschakeld en worden alle diagnostische handtekeningen verwijderd die zijn geïnstalleerd in de lokale gateway. Gebruik de onderstaande stappen om de handtekening te installeren.

  1. Gebruik de toon snmp opdracht om SNMP in te schakelen. Als u dit niet inschakelt, configureert u de snmp-serverbeheerder commando.

    show snmp 
    %SNMP agent not enabled 
    
    config t 
    snmp-server manager 
    end 
    
    show snmp 
    Chassis: ABCDEFGHIGK 
    149655 SNMP packets input 
        0 Bad SNMP version errors 
        1 Unknown community name 
        0 Illegal operation for community name supplied 
        0 Encoding errors 
        37763 Number of requested variables 
        2 Number of altered variables 
        34560 Get-request PDUs 
        138 Get-next PDUs 
        2 Set-request PDUs 
        0 Input queue packet drops (Maximum queue size 1000) 
    158277 SNMP packets output 
        0 Too big errors (Maximum packet size 1500) 
        20 No such name errors 
        0 Bad values errors 
        0 General errors 
        7998 Response PDUs 
        10280 Trap PDUs 
    Packets currently in SNMP process input queue: 0 
    SNMP global trap: enabled 
    
  2. Download DS 64224 met de volgende vervolgkeuzeopties in Diagnostic Signatures Lookup Tool:

    Veldnaam

    Veldwaarde

    Platform

    Cisco 4300-, 4400 ISR-serie of Cisco CSR 1000V-serie

    Product

    CUBE Enterprise in Webex Calling-oplossing

    Probleembereik

    Prestaties

    Probleemtype

    Hoog CPU gebruik met E-mail -mailmelding.

  3. Kopieer het DS XML-bestand naar de flash van de lokale gateway.

    LocalGateway# copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 

    In het volgende voorbeeld ziet u hoe u het bestand van een FTP -server naar de lokale gateway kopieert.

    copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
    Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
    [OK - 3571/4096 bytes] 
    3571 bytes copied in 0.064 secs (55797 bytes/sec) 
    
  4. Installeer het DS XML-bestand in de lokale gateway.

    call-home diagnostic-signature load DS_64224.xml 
    Load file DS_64224.xml success 
  5. Gebruik de diagnostische handtekening voor bellen naar huis weergeven opdracht om te controleren of de handtekening is geïnstalleerd. De statuskolom moet een 'geregistreerde' waarde hebben.

    show call-home diagnostic-signature  
    Current diagnostic-signature settings: 
    Diagnostic-signature: enabled 
    Profile: CiscoTAC-1 (status: ACTIVE) 
    Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
    Environment variable: 
    ds_email: username@gmail.com 

    DS's downloaden:

    DS-id

    DS-naam

    Revisie

    Status

    Laatste update (GMT+00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    Geregistreerd

    2020-11-07 22:05:33


     

    Wanneer deze handtekening wordt geactiveerd, worden alle actieve DS's verwijderd, inclusief de eigen DS. Installeer indien nodig DS 64224 opnieuw om het hoge CPU gebruik op de lokale gateway te blijven controleren.

SIP trunk bewaken

Deze DS controleert elke 60 seconden of de registratie van een lokale gateway SIP -trunk met Webex Calling cloud ongedaan is gemaakt. Zodra de gebeurtenis voor het ongedaan maken van de registratie is gedetecteerd, wordt er een e-mail en een syslog-melding gegenereerd en wordt zichzelf na twee keer ongedaan maken van de registratie verwijderd. Gebruik de onderstaande stappen om de handtekening te installeren.

  1. Download DS 64117 met de volgende vervolgkeuzeopties in Diagnostic Signatures Lookup Tool:

    Veldnaam

    Veldwaarde

    Platform

    Cisco 4300-, 4400 ISR-serie of Cisco CSR 1000V-serie

    Product

    CUBE Enterprise in Webex Calling-oplossing

    Probleembereik

    SIP-SIP

    Probleemtype

    Afmelding van SIP -trunk met E-mail -mailmelding.

  2. Kopieer het DS XML-bestand naar de lokale gateway.

    copy ftp://username:password@<server name or ip>/DS_64117.xml bootflash: 
  3. Installeer het DS XML-bestand in de lokale gateway.

    call-home diagnostic-signature load DS_64117.xml 
    Load file DS_64117.xml success 
    LocalGateway#  
  4. Gebruik de diagnostische handtekening voor bellen naar huis weergeven opdracht om te controleren of de handtekening is geïnstalleerd. De statuskolom moet de waarde 'geregistreerd' hebben.

Abnormale gespreksverbrekingen controleren

Deze DS gebruikt elke 10 minuten SNMP-enquêtes om abnormaal verbroken gespreksverbindingen te detecteren met SIP-fouten 403, 488 en 503.  Als de toename van het aantal fouten groter is dan of gelijk is aan 5 vanaf de laatste peiling, wordt er een syslog- en e-mailmelding gegenereerd. Gebruik de onderstaande stappen om de handtekening te installeren.

  1. Gebruik de toon snmp opdracht om te controleren of SNMP is ingeschakeld. Als dit niet is ingeschakeld, configureert u de snmp-serverbeheerder commando.

    show snmp 
    %SNMP agent not enabled 
     
    
    config t 
    snmp-server manager 
    end 
    
    show snmp 
    Chassis: ABCDEFGHIGK 
    149655 SNMP packets input 
        0 Bad SNMP version errors 
        1 Unknown community name 
        0 Illegal operation for community name supplied 
        0 Encoding errors 
        37763 Number of requested variables 
        2 Number of altered variables 
        34560 Get-request PDUs 
        138 Get-next PDUs 
        2 Set-request PDUs 
        0 Input queue packet drops (Maximum queue size 1000) 
    158277 SNMP packets output 
        0 Too big errors (Maximum packet size 1500) 
        20 No such name errors 
        0 Bad values errors 
        0 General errors 
        7998 Response PDUs 
        10280 Trap PDUs 
    Packets currently in SNMP process input queue: 0 
    SNMP global trap: enabled 
    
  2. Download DS 65221 met de volgende opties in de Diagnostic Signatures Lookup Tool:

    Veldnaam

    Veldwaarde

    Platform

    Cisco 4300-, 4400 ISR-serie of Cisco CSR 1000V-serie

    Product

    CUBE Enterprise in Webex Calling-oplossing

    Probleembereik

    Prestaties

    Probleemtype

    Detectie van abnormale SIP -verbinding verbroken met e- E-mail en Syslog-melding.

  3. Kopieer het DS XML-bestand naar de lokale gateway.

    copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:
  4. Installeer het DS XML-bestand in de lokale gateway.

    call-home diagnostic-signature load DS_65221.xml 
    Load file DS_65221.xml success 
    
  5. Gebruik de diagnostische handtekening voor bellen naar huis weergeven opdracht om te controleren of de handtekening is geïnstalleerd met behulp van . De statuskolom moet de waarde 'geregistreerd' hebben.

Diagnostische handtekeningen installeren om een probleem op te lossen

Gebruik Diagnostic Signatures (DS) om problemen snel op te lossen. Cisco TAC -technici hebben verschillende handtekeningen opgesteld die de nodige debugs mogelijk maken die nodig zijn om een bepaald probleem op te lossen, het probleem te detecteren, de juiste set diagnostische gegevens te verzamelen en de gegevens automatisch over te dragen naar de Cisco TAC -case. Diagnostische handtekeningen (DS) elimineert de noodzaak om handmatig te controleren of het probleem zich voordoet en maakt het oplossen van intermitterende en tijdelijke problemen een stuk eenvoudiger.

U kunt de Hulpprogramma voor het opzoeken van diagnostische handtekeningen om de toepasselijke handtekeningen te vinden en deze te installeren om een bepaald probleem zelf op te lossen, of u kunt de handtekening installeren die wordt aanbevolen door de TAC-technicus als onderdeel van de ondersteuningsopdracht.

Hier ziet u een voorbeeld van hoe u een DS kunt vinden en installeren om de syslog '%VOICE_IEC-3-GW: CCAPI: Internal Error (call spike threshold): IEC=1.1.181.1.29.0" syslog en het verzamelen van diagnostische gegevens automatiseren met behulp van de volgende stappen:

  1. Een extra DS-omgevingsvariabele configurerends_fsurl_prefix Dit is het Cisco TAC bestandsserver (cxd.cisco.com) waarnaar de verzamelde diagnostische gegevens worden geüpload. De gebruikersnaam in het bestandspad is het casenummer en het wachtwoord is het token voor het bestand uploaden dat kan worden opgehaald uit Ondersteuningscasemanager in de volgende opdracht. De bestandsuploadtoken kan indien nodig worden gegenereerd in het gedeelte Bijlagen van de Support Case Manager.

    configure terminal 
    call-home  
    diagnostic-signature 
    LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
    end 

    Voorbeeld:

    call-home  
    diagnostic-signature 
    environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"  
  2. Zorg ervoor dat SNMP is ingeschakeld met de toon snmp commando. Als dit niet is ingeschakeld, configureert u de snmp-serverbeheerder commando.

    show snmp 
    %SNMP agent not enabled 
     
     
    config t 
    snmp-server manager 
    end 
  3. Zorg ervoor dat u de DS 64224 voor hoge CPU bewaking installeert als een proactieve maatregel om alle foutopsporings- en diagnostische handtekeningen uit te schakelen tijdens een hoog CPU gebruik. Download DS 64224 met de volgende opties in de Diagnostic Signatures Lookup Tool:

    Veldnaam

    Veldwaarde

    Platform

    Cisco 4300-, 4400 ISR-serie of Cisco CSR 1000V-serie

    Product

    CUBE Enterprise in Webex Calling-oplossing

    Probleembereik

    Prestaties

    Probleemtype

    Hoog CPU gebruik met E-mail -mailmelding.

  4. Download DS 65095 met de volgende opties in de Diagnostic Signatures Lookup Tool:

    Veldnaam

    Veldwaarde

    Platform

    Cisco 4300-, 4400 ISR-serie of Cisco CSR 1000V-serie

    Product

    CUBE Enterprise in Webex Calling-oplossing

    Probleembereik

    Syslogs

    Probleemtype

    Syslog - %VOICE_IEC-3-GW: CCAPI: Internal Error (Call spike threshold): IEC=1.1.181.1.29.0

  5. Kopieer de DS XML-bestanden naar de lokale gateway.

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
    copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash: 
  6. Installeer DS 64224 voor bewaking van hoge CPU en vervolgens het XML-bestand DS 65095 in de lokale gateway.

    call-home diagnostic-signature load DS_64224.xml 
    Load file DS_64224.xml success 
     
    call-home diagnostic-signature load DS_65095.xml 
    Load file DS_65095.xml success 
    
  7. Controleer of de handtekening is geïnstalleerd met behulp van de diagnostische handtekening voor bellen naar huis weergeven opdracht. De statuskolom moet de waarde 'geregistreerd' hebben.

    show call-home diagnostic-signature  
    Current diagnostic-signature settings: 
    Diagnostic-signature: enabled 
    Profile: CiscoTAC-1 (status: ACTIVE) 
    Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
    Environment variable: 
               ds_email: username@gmail.com 
               ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

    Gedownloade DS's:

    DS-id

    DS-naam

    Revisie

    Status

    Laatste update (GMT+00:00)

    64224

    00:07:45

    DS_LGW_CPU_MON75

    0.0.10

    Geregistreerd

    2020-11-08

    65095

    00:12:53

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    Geregistreerd

    2020-11-08

Uitvoering van diagnostische handtekeningen verifiëren

In de volgende opdracht wordt de kolom 'Status' van de diagnostische handtekening voor bellen naar huis weergeven opdracht verandert in "running" terwijl de lokale gateway de actie uitvoert die in de handtekening is gedefinieerd. De uitvoer van Statistieken voor diagnose-handtekening voor thuisgebruik weergeven is de beste manier om te controleren of een diagnostische handtekening een gebeurtenis van belang detecteert en de actie uitvoert. De kolom 'Geactiveerd/Max./Deïnstalleren' geeft het aantal keren aan dat de opgegeven handtekening een gebeurtenis heeft geactiveerd, het maximumaantal keren dat het is gedefinieerd om een gebeurtenis te detecteren en of de handtekening zichzelf verwijdert nadat het maximumaantal geactiveerde gebeurtenissen is gedetecteerd.

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

Gedownloade DS's:

DS-id

DS-naam

Revisie

Status

Laatste update (GMT+00:00)

64224

DS_LGW_CPU_MON75

0.0.10

Geregistreerd

2020-11-08 00:07:45

65095

DS_LGW_IEC_Call_spike_threshold

0.0.12

Wordt uitgevoerd

2020-11-08 00:12:53

Statistieken voor diagnose-handtekening voor thuisgebruik weergeven

DS-id

DS-naam

Triggered/Max/Deinstall

Average Run Time (seconds)

Max Run Time (seconds)

64224

DS_LGW_CPU_MON75

0/0/N

0.000

0.000

65095

DS_LGW_IEC_Call_spike_threshold

1/20/Y

23.053

23.053

De e-mailmelding die wordt verzonden tijdens het uitvoeren van diagnostische handtekeningen, bevat belangrijke informatie, zoals het probleemtype, de apparaatgegevens, de softwareversie, de actieve configuratie en de uitvoer van opdrachten die relevant zijn voor het oplossen van het gegeven probleem.

Diagnostische handtekeningen verwijderen

Diagnostische handtekeningen gebruiken voor het oplossen van problemen worden doorgaans gedefinieerd om de installatie ongedaan te maken nadat bepaalde probleemgevallen zijn gedetecteerd. Als u een handtekening handmatig wilt verwijderen, haalt u de DS- Id op uit de uitvoer van: diagnostische handtekening voor bellen naar huis weergeven opdracht en voer de volgende opdracht uit:

call-home diagnostic-signature deinstall <DS ID> 

Voorbeeld:

call-home diagnostic-signature deinstall 64224 

 

Er worden regelmatig nieuwe handtekeningen toegevoegd aan het hulpprogramma voor het opzoeken van handtekeningen voor diagnostische gegevens, op basis van problemen die vaak worden waargenomen bij implementaties. TAC ondersteunt momenteel geen aanvragen voor het maken van nieuwe aangepaste handtekeningen.

Voor een beter beheer van Cisco IOS XE-gateways raden we u aan de gateways in te schrijven en te beheren via de Control Hub. Het is een optionele configuratie. Wanneer u bent ingeschreven, kunt u de configuratievalidatieoptie in Control Hub gebruiken om uw lokale gatewayconfiguratie te valideren en eventuele configuratieproblemen te identificeren. Momenteel ondersteunen alleen trunks op basis van registratie deze functionaliteit.

Raadpleeg het volgende voor meer informatie:

In dit document wordt beschreven hoe u een Cisco Unified Border Element (CUBE) configureert als een lokale gateway voor Webex Calling met behulp van een gemeenschappelijke TLS-SIP-trunk (mTLS). Het eerste deel van dit document illustreert hoe u een eenvoudige PSTN-gateway configureert. In dit geval worden alle gesprekken van de PSTN naar Webex Calling gerouteerd en worden alle gesprekken van Webex Calling naar de PSTN gerouteerd. De volgende afbeelding toont deze oplossing en de configuratie voor gespreksomleiding op hoog niveau die wordt gevolgd.

In dit ontwerp worden de volgende hoofdconfiguraties gebruikt:

  • spraakklasse-uri: Wordt gebruikt om inkomende SIP-berichten te classificeren en een inkomende dial peer te selecteren.

  • inkomende dial peer: Biedt behandeling voor inkomende SIP-berichten en bepaalt de uitgaande route met een dial peer-groep.

  • dial peer group: Definieert de uitgaande dial peers die worden gebruikt voor verdere gespreksomleiding.

  • uitgaande dial peer: Biedt behandeling voor uitgaande SIP-berichten en routeert deze naar het vereiste doel.

Terwijl u samenwerkt met een Cisco Unified Communications Manager-oplossing op locatie en Webex Calling, kunt u de eenvoudige PSTN-gatewayconfiguratie gebruiken als basis voor het bouwen van de oplossing die in de volgende afbeelding wordt geïllustreerd. In dit geval biedt Unified Communications Manager gecentraliseerde routering en behandeling van alle PSTN- en Webex Calling-gesprekken. De high-level configuratie benadering wordt geïllustreerd in het diagram.

In dit document worden de hostnamen, IP-adressen en interfaces gebruikt die in de volgende afbeelding worden geïllustreerd. Er zijn opties voorzien voor publieke of private (achter NAT) adressering. SRV DNS-records zijn optioneel, tenzij load balancing tussen meerdere CUBE-instanties.

Voordat u begint

  • Stel een basislijnconfiguratie op voor uw platform die het bedrijfsbeleid volgt. Zorg er met name voor dat het volgende is geconfigureerd en geverifieerd correct te werken:

    • NTP

    • ACL's

    • Gebruikersverificatie en toegang op afstand

    • DNS

    • IP -routering

    • IP-adressen

  • U hebt een minimaal ondersteunde versie van IOS XE 17.9 nodig voor alle implementaties van de lokale gateway.

    • Routers van de ISR4000-serie moeten worden geconfigureerd met licenties voor zowel Unified Communications als beveiligingstechnologie.

    • Catalyst Edge 8000-serie routers vereisen DNA Essentials-licenties.

    • Voor hoge capaciteitsvereisten hebt u mogelijk ook een HSEC-licentie (High Security) en extra doorvoerrechten nodig.

      Raadpleeg autorisatiecodes voor meer informatie.

  • Het netwerk naar Webex Calling moet een IPv4-adres gebruiken. De FQDN-adressen (Fully Qualified Domain Names) of SRV-adressen (Service Record) van de lokale gateway moeten worden omgezet naar een openbaar IPv4-adres op internet.

  • Alle SIP- en mediapoorten op de lokale gateway-interface die op Webex is gericht, moeten rechtstreeks of via statische NAT toegankelijk zijn via internet. Zorg ervoor dat u uw firewall bijwerkt.

  • Installeer een ondertekend certificaat op de lokale gateway (hieronder vindt u gedetailleerde configuratiestappen).

    • Een openbare certificeringsinstantie (CA) moet het apparaatcertificaat ondertekenen zoals beschreven in Welke hoofdcertificeringsinstanties worden ondersteund voor gesprekken naar Cisco Webex-audio- en -videoplatformen?

    • De FQDN die in de Control Hub is geconfigureerd, moet de algemene naam (CN) of alternatieve naam (SAN) van het certificaat van de router zijn. Bijvoorbeeld:

      • Als een trunk die is geconfigureerd in de Control Hub van uw organisatie cube1.lgw.com:5061 heeft als FQDN van de lokale gateway, moet de CN of SAN in het routercertificaat cube1.lgw.com bevatten. 

      • Als een trunk die is geconfigureerd in de Control Hub van uw organisatie lgws.lgw.com heeft als het SRV-adres van de lokale gateway(s) die bereikbaar is vanaf de trunk, moet de CN of SAN in het routercertificaat lgws.lgw.com bevatten. De records waarnaar het SRV-adres wordt omgezet (CNAME, A-record of IP -adres) zijn optioneel in SAN.

      • Of u nu een FQDN of SRV voor de trunk gebruikt, het contactadres voor alle nieuwe SIP-dialoogvensters van uw lokale gateway moet de naam hebben geconfigureerd in Control Hub.

  • Zorg ervoor dat de certificaten zijn ondertekend voor client- en servergebruik.

  • Upload de vertrouwensbundel naar de lokale gateway.

1

Zorg ervoor dat u geldige en routeerbare IP-adressen toewijst aan alle Layer 3-interfaces, bijvoorbeeld:


interface GigabitEthernet0/0/0
 description Interface facing PSTN and/or CUCM
 ip address 192.168.80.14 255.255.255.0
!
interface GigabitEthernet0/0/1
 description Interface facing Webex Calling (Public address)
 ip address 198.51.100.1 255.255.255.240
2

Maak een coderingstrustpoint met een certificaat dat is ondertekend door de certificeringsinstantie van uw voorkeur (CA).

  1. Maak een RSA-sleutelpaar met de volgende exec-opdracht.

    crypto key generate rsa general-keys exportable label lgw-key modulus 4096
  2. Maak een trustpoint voor het ondertekende certificaat met de volgende configuratieopdrachten:

    
    crypto pki trustpoint LGW_CERT
     enrollment terminal pem
     fqdn cube1.lgwtrunking.com
     subject-name cn=cube1.lgw.com
     subject-alt-name cube1.lgw.com
     revocation-check none
     rsakeypair lgw-key
  3. Genereer een Certificate Signing Request (CSR) met de volgende exec- of configuratieopdracht en gebruik deze om een ondertekend certificaat aan te vragen bij een ondersteunde CA-provider:

    crypto pki enroll LGW_CERT
3

Verifieer uw nieuwe certificaat met uw intermediaire (of root) CA-certificaat en importeer het certificaat. Voer de volgende exec- of configuratieopdracht in:


crypto pki authenticate LGW_CERT
<paste Intermediate X.509 base 64 based certificate here >
4

Importeer een ondertekend hostcertificaat met de volgende exec- of configuratieopdracht:


crypto pki import LGW_CERT certificate
<paste CUBE  X.509 base 64 certificate here>
5

Schakel TLS1.2-exclusiviteit in en geef het standaardtrustpoint op met de volgende configuratieopdracht:


 sip-ua
  crypto signaling default trustpoint LGW_CERT
  transport tcp tls v1.2
 
6

Installeer de Cisco root CA-bundel, die het DigiCert CA-certificaat bevat dat wordt gebruikt door Webex Calling. Gebruik de crypto pki trustpool import clean urlopdracht om de basis-CA-bundel te downloaden van de opgegeven URL en om de huidige CA-trustpool te wissen en vervolgens de nieuwe certificaatbundel te installeren:

crypto pki trustpool import clean url http://www.cisco.com/security/pki/trs/ios_core.p7b
1

Maak een trunk op basis van certificaten met uw CUBE-hostnaam/SRV in Control Hub en wijs deze toe aan de locatie. Zie voor meer informatie Trunks, routegroepen en belplannen configureren voor Webex Calling .

2

Gebruik de configuratieopdrachten in het volgende gedeelte om CUBE te configureren met uw Webex Calling- en PSTN-trunks:


voice service voip
 ip address trusted list
  ipv4 x.x.x.x y.y.y.y
 mode border-element
 allow-connections sip to sip
 no supplementary-service sip refer
 no supplementary-service sip handle-replaces
 sip 
  early-offer forced
  asymmetric payload full
  sip-profiles inbound

Hier volgt een uitleg van de velden voor de configuratie:

vertrouwde lijst met ip-adressen

ipv4 x.x.x.x y.y.y.y.y

  • Definieert de bron-IP-adressen van entiteiten waarvan de CUBE legitieme VoIP-gesprekken verwacht.

  • Standaard blokkeert CUBE alle inkomende VoIP-berichten van IP-adressen die niet in de vertrouwde lijst staan. Statisch geconfigureerde dial peers met 'sessiedoel-IP' of IP-adressen van servergroepen worden standaard vertrouwd en worden niet toegevoegd aan de vertrouwde lijst.

  • Voeg bij het configureren van uw lokale gateway de IP-subnetten voor uw regionale Webex Calling-datacenter toe aan de lijst. Zie Poortreferentiegegevens voor Webex Calling voor meer informatie.

  • Zie voor meer informatie over het gebruik van een lijst met vertrouwde IP-adres om fraude te voorkomen: IP-adres vertrouwd .

modus grenselement

toestaan-verbindingen sip naar sip

Schakel de CUBE-basis-SIP in op de functionaliteit van de gebruikersagent. Zie voor meer informatie Verbindingen toestaan .


 

Standaard is T.38 faxtransport ingeschakeld. Zie faxprotocol t38 (spraakservice) voor meer informatie.

vroege aanbieding geforceerd

Dwingt de CUBE om SDP-informatie te verzenden in het eerste INVITE-bericht in plaats van te wachten op bevestiging van de naburige peer. Zie voor meer informatie over deze opdracht vroege aanbieding .

asymmetrisch laadvermogen vol

Configureert ondersteuning voor SIP-asymmetrische payload voor zowel DTMF- als dynamische codec-payloads. Zie voor meer informatie over deze opdracht asymmetrische lading .

3

Configureren spraakklasse codec 100 codec-filter voor de trunk. In dit voorbeeld wordt hetzelfde codec-filter gebruikt voor alle trunks. U kunt filters voor elke trunk configureren voor een nauwkeurige regeling.


voice class codec 100
 codec preference 1 opus
 codec preference 2 g711ulaw
 codec preference 3 g711alaw

Hier volgt een uitleg van de velden voor de configuratie:

spraakklassecodec 100

Wordt gebruikt om alleen voorkeurcodecs toe te staan voor gesprekken via SIP-trunks. Zie voor meer informatie spraakklassecodec .


 

Opus-codec wordt alleen ondersteund voor op SIP gebaseerde PSTN-trunks. Als de PSTN-trunk een spraak-T1/E1 of analoge FXO-verbinding gebruikt, sluit u codec voorkeur 1 opus van de codec voor spraakklasse 100 configuratie.

4

Configureren spraakklasse stun-gebruik 100 om ICE in te schakelen op de Webex Calling-trunk.


voice class stun-usage 100 
 stun usage ice lite

Hier volgt een uitleg van de velden voor de configuratie:

Verdovingsgebruik spraakklasse 100

Wordt gebruikt om ICE-Lite in te schakelen voor alle op Webex Calling gerichte dial peers om media-optimalisatie waar mogelijk toe te staan. Zie voor meer informatie gebruik van spraakklasse overweldigen en verdoven gebruik ice lite .


 

U hebt stun-gebruik van ICE-lite nodig voor gespreksstromen met behulp van mediapadoptimalisatie. Als u mediaoptimalisatie wilt bieden voor een SIP naar TDM-gateway, configureert u een loopback dial peer met ICE-Lite ingeschakeld op het IP-IP-been. Neem voor meer technische informatie contact op met de Account- of TAC-teams.

5

Configureer het mediacodeerbeleid voor Webex-verkeer.


voice class srtp-crypto 100
 crypto 1 AES_CM_128_HMAC_SHA1_80

Hier volgt een uitleg van de velden voor de configuratie:

voice class srtp-crypto 100
Specificeert SHA1_80 als de enige SRTP-versleutelingssuite CUBE-aanbiedingen in de SDP in aanbod- en antwoordberichten. Webex Calling ondersteunt alleen SHA180._
Zie voor meer informatie spraakklasse srtp-crypto .
6

Configureer profielen voor SIP-berichtmanipulatie. Als uw gateway is geconfigureerd met een openbaar IP-adres, configureert u een profiel als volgt of gaat u verder naar het volgende gedeelte als u NAT gebruikt. In het voorbeeld is cube1.lgw.com de FQDN die is geselecteerd voor de lokale gateway en is '198.51.100.1' het openbare IP-adres van de lokale gateway-interface die is gericht op Webex Calling:


voice class sip-profiles 100
 rule 10 request ANY sip-header Contact modify "198.51.100.1" "cube1.lgw.com" 
 rule 20 response ANY sip-header Contact modify "198.51.100.1" "cube1.lgw.com" 
 

Hier volgt een uitleg van de velden voor de configuratie:

regel 10 en regel 20

Als u wilt toestaan dat Webex berichten van uw lokale gateway verifieert, moet de koptekst 'Contact' in SIP-verzoek- en responsberichten de waarde bevatten die is ingericht voor de trunk in Control Hub. Dit is de FQDN van een enkele host of de SRV-domeinnaam die wordt gebruikt voor een cluster apparaten.


 

Sla de volgende stap over als u uw lokale gateway hebt geconfigureerd met openbare IP-adressen.

7

Als uw gateway is geconfigureerd met een privé IP-adres achter statische NAT, configureert u inkomende en uitgaande SIP-profielen als volgt. In dit voorbeeld is cube1.lgw.com de FQDN die is geselecteerd voor de lokale gateway, '10.80.13.12' is het interface-IP-adres dat is gericht op Webex Calling en '192.65.79.20' is het openbare NAT IP-adres.

SIP profielen voor uitgaande berichten naar Webex Calling

voice class sip-profiles 100
 rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 11 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 20 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
 rule 30 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"
 rule 40 response ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 41 request ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 50 request ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 51 response ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 60 response ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 61 request ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 80 request ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
 rule 81 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20
 rule 91 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
 rule 93 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"
SIP profielen voor inkomende berichten van Webex Calling

voice class sip-profiles 110
 rule 10 response ANY sdp-header Video-Connection-Info modify "IN IP4 192.65.79.20" "IN IP4 10.80.13.12"
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 30 response ANY sdp-header Connection-Info modify "IN IP4 192.65.79.20" "IN IP4 10.80.13.12"
 rule 40 response ANY sdp-header Audio-Connection-Info modify "IN IP4 192.65.79.20" "IN IP4 10.80.13.12"
 rule 60 response ANY sdp-header Session-Owner modify "IN IP4 192.65.79.20" "IN IP4 10.80.13.12"
 rule 70 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 192.65.79.20" "\1 10.80.13.12"
 rule 80 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 192.65.79.20" "\1 10.80.13.12"
 rule 90 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 192.65.79.20" "\1 10.80.13.12"

Zie voor meer informatie sip-profielen voor spraakklassen .

8

Configureer een keepalive van SIP-opties met een koptekstwijzigingsprofiel.


voice class sip-profiles 115
 rule 10 request OPTIONS sip-header Contact modify "<sip:.*:" "<sip:cube1.lgw.com:" 
 rule 30 request ANY sip-header Via modify "(SIP.*) 10.80.13.12" "\1 192.65.79.20"
 rule 40 response ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"  
 rule 50 response ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
!
voice class sip-options-keepalive 100
 description Keepalive for Webex calling
 up-interval 5
 transport tcp tls
 sip-profiles 115

Hier volgt een uitleg van de velden voor de configuratie:

spraakklasse sip-options-keepalive 100

Hiermee configureert u een keepalive-profiel en gaat u naar de configuratiemodus voor spraakklassen. U kunt de tijd (in seconden) configureren waarop een SIP Out of Dialog Options Ping naar het kiesdoel wordt verzonden wanneer de heartbeat-verbinding met het eindpunt de status UP of Down heeft.

Dit keepalive-profiel wordt geactiveerd vanuit de dial peer die is geconfigureerd voor Webex.

Om ervoor te zorgen dat de contactkopteksten de volledig gekwalificeerde SBC-domeinnaam bevatten, wordt SIP-profiel 115 gebruikt. Regels 30, 40 en 50 zijn alleen vereist wanneer de SBC is geconfigureerd met statische NAT.

In dit voorbeeld is cube1.lgw.com de FQDN die is geselecteerd voor de lokale gateway en als statische NAT wordt gebruikt, is '10.80.13.12' het IP-adres van de SBC-interface naar Webex Calling en is '192.65.79.20' het openbare NAT IP-adres.

9

Configureer het URI-overeenkomende profiel voor het classificeren van inkomende berichten van Webex Calling.


voice class uri 110 sip
 pattern cube1.lgw.com

Hier volgt een uitleg van de velden voor de configuratie:

spraakklasse uri 100 sip

Definieert het FQDN-overeenkomstpatroon voor een binnenkomend gesprek van Webex Calling. Zie URI SIP-voorkeur voor spraakklasse.

10

Webex Calling-trunk configureren:

  1. We raden u aan tenants te gebruiken om algemeen gedrag te configureren voor dial peers die zijn gekoppeld aan een specifieke trunk:

    
    voice class tenant 100
      no remote-party-id
      srtp-crypto 100
      localhost dns:cube1.lgw.com
      session transport tcp tls
      no session refresh
      error-passthru
      bind control source-interface GigabitEthernet0/0/1
      bind media source-interface GigabitEthernet0/0/1
      no pass-thru content custom-sdp
      privacy-policy passthru
    !

    Hier volgt een uitleg van de velden voor de configuratie:

    voice-class tenant 100

    We raden u aan tenants te gebruiken voor het configureren van trunks met een eigen TLS-certificaat en een CN- of SAN-validatielijst. Hier bevat het tls-profiel dat is gekoppeld aan de tenant het vertrouwde punt dat moet worden gebruikt om nieuwe verbindingen te accepteren of te maken en heeft het de CN- of SAN-lijst om de inkomende verbindingen te valideren.

    geen externe-party-id

    Hiermee schakelt u de vertaling van de externe partij-id uit.

    srtp-crypto 100

    Configureert de voorkeurscoderingssuites voor het SRTP - gesprekspad (verbinding). Zie voor meer informatie spraakklasse srtp-crypto .

    localhost-dns: cube1.lgw.com

    Hiermee configureert u CUBE om het fysieke IP-adres in de kopteksten Van, Gespreks-id en Externe partij-id in uitgaande berichten te vervangen door de opgegeven FQDN.

    sessie transport tcp tls

    Stelt transport in op TLS. Zie voor meer informatie sessie-transport .

    geen sessie vernieuwd

    Hiermee schakelt u het vernieuwen van de SIP-sessie wereldwijd uit.

    broninterface voor bindbesturingselement GigabitEthernet0/0/1

    Configureert de broninterface en het bijbehorende IP-adres voor berichten die naar Webex Calling worden verzonden. Zie voor meer informatie binden .

    mediabron-interface binden GigabitEthernet0/0/1

    Configureert de broninterface en het bijbehorende IP-adres voor media die naar Webex Calling worden verzonden. Zie voor meer informatie binden .

    privacybeleid passthru

    Configureert de opties voor het privacybeleid voor de trunk om privacywaarden van het ontvangen bericht door te geven aan het volgende gespreksgedeelte.

  2. Uitgaande dial-peer configureren voor Webex Calling.

    
    dial-peer voice 100 voip
     description OutBound Webex Calling
     destination-pattern bad.bad
     session protocol sipv2
     session target dns:<your edge proxy address>
     session transport tcp tls
     voice-class codec 100
     voice-class stun-usage 100
     voice-class sip rel1xx disable
     voice-class sip asserted-id pai
     voice-class sip profiles 100
     voice-class sip tenant 100
     voice-class sip options-keepalive profile 100
     dtmf-relay rtp-nte
     srtp
     no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    spraak met bel-peer 100 voip

    beschrijving Uitgaande Webex Calling

    Definieert een VoIP dial peer met een tag van 100 en geeft een duidelijke beschrijving voor eenvoudig beheer en problemen oplossen. Zie voor meer informatie belpeerstem .

    bestemmingspatroon bad.bad

    Er is een dummy-bestemmingspatroon vereist bij het omleiden van uitgaande gesprekken met een inkomende dial peer-groep.

    sessieprotocol sipv2

    Geeft aan dat de dial peer 100 verwerkt SIP-gesprekspaden. Zie voor meer informatie sessieprotocol (dial-peer) .

    sessiedoel-dns: <your edge="" proxy="" address="">

    Definieert het SRV-adres voor edge-proxy van Webex Calling van de Control Hub naar waar gesprekken worden verzonden. Bijvoorbeeld sessiedoel dns:us01.sipconnect.bcld.webex.com. Zie voor meer informatie sessiedoel (VoIP dial-peer) .

    sessie transport tcp tls

    De SIP kiezen -kiespeer gebruikt Transport Layer Security (TLS) via het TCP -transportlaagprotocol.

    spraakklassecodec 100

    Geeft de lijst met codec-filters aan voor gesprekken van en naar Webex Calling. Zie voor meer informatie spraakklassecodec .

    sip-profielen voor spraakklasse 100

    Past het koptekstwijzigingsprofiel (openbare IP- of NAT-adressering) toe om te gebruiken voor uitgaande berichten. Zie voor meer informatie sip-profielen voor spraakklasse .

    sip-tenant spraakklasse 100

    Voegt deze dial peer toe aan tenant 100, van waaruit het alle gebruikelijke trunk-configuraties ontvangt.

    spraakklasse sip-opties-keepalive profiel 100

    Deze opdracht wordt gebruikt om de beschikbaarheid van een groep SIP-servers of eindpunten te controleren met behulp van een specifiek profiel (100).

11

Maak een dial peer-groep op basis van de dial peer voor Webex Calling.

  1. DPG definiëren 100 met uitgaande dial peer 100 naar Webex Calling. DPG 100 wordt toegepast op de inkomende dial peer van de PSTN.


voice class dpg 100
 description Incoming Webex Calling to IP PSTN
 dial-peer 100 

Hier volgt een uitleg van de velden voor de configuratie:

dial peer 100

Koppelt een uitgaande dial peer aan een dial peer-groep 100. Zie voor meer informatie belpeerstem .

12

Configureer een inkomende dial peer om berichten van Webex Calling te ontvangen. Inkomende overeenkomst is gebaseerd op het URI verzoek.


dial-peer voice 110 voip 
 description Inbound dial-peer from Webex Calling
 session protocol sipv2
 session transport tcp tls
 destination dpg 200
 incoming uri request 110
 voice-class codec 100
 voice-class stun-usage 100 
 voice-class sip profiles 110 
 voice-class sip srtp-crypto 100
 voice-class sip tenant 100 
 srtp

Hier volgt een uitleg van de velden voor de configuratie:

spraakklasse-uri 100 sip

Een spraakklasse maken of wijzigen voor het koppelen van dial peers aan een SIP (Session Initiation Protocol) uniform resource identifier (URI). Zie voice class uri voor meer informatie.

sessie transport tcp tls

Stelt transport in op TLS. Zie voor meer informatie sessie-transport .

bestemming dpg 200

Geeft een dial peer-groep aan 200 om een uitgaande dial peer naar de PSTN of Unified Communications Manager te selecteren. Zie voor meer informatie over peer-belgroepen: spraakklasse dpg .

inkomende uri-aanvraag 110

De spraakklasse opgeven die wordt gebruikt om een VoIP-bel peer te koppelen aan de URI (Uniform Resource Identifier) van een inkomend gesprek. Zie voor meer informatie inkomende uri .

spraakklasse sip-profiel 110

Alleen vereist wanneer CUBE zich achter statische NAT bevindt, wijzigt SIP-profiel 110 het openbare IP-adres naar het adres van de privéinterface. Zie voor meer informatie sip-profielen voor spraakklassen .

voice-class srtp-crypto 100

Configureert de voorkeurscoderingssuites voor het SRTP - gesprekspad (verbinding). Zie voor meer informatie spraakklasse srtp-crypto .

spraakklasse sip tenant 100

Koppelt deze dial peer aan de trunk-tenant, zodat alle bijbehorende configuraties kunnen worden overgenomen. Zie voice-class sip tenant voor meer informatie.

srtp

Geeft aan dat alle gesprekken met deze dial peer gecodeerde media moeten gebruiken. Zie srtp voor meer informatie.

Nadat u hierboven een trunk hebt gebouwd in de richting van Webex Calling, gebruikt u de volgende configuratie om een niet-gecodeerde trunk te maken in de richting van een SIP-gebaseerde PSTN-provider:


 

Als uw serviceprovider een veilige PSTN-trunk aanbiedt, volgt u mogelijk een vergelijkbare configuratie als hierboven beschreven voor de Webex Calling-trunk. Beveiligde naar beveiligde gespreksomleiding wordt ondersteund door CUBE.

1

Configureer de volgende spraakklasse-uri om inkomende gesprekken van de PSTN-trunk te identificeren:


voice class uri 210 sip
  host ipv4:192.168.80.13
2

Configureer de volgende uitgaande dial peer naar de PSTN IP-trunk:


dial-peer voice 200 voip
 description Outgoing dial-peer to IP PSTN
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.13 
 voice-class codec 100
 dtmf-relay rtp-nte 
 no vad

Hier volgt een uitleg van de velden voor de configuratie:

dial peer voice 200 voip

beschrijving Uitgaande dial peer naar PSTN

Definieert een VoIP -kiespeer met de tag 300 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing. Zie voor meer informatie Peer-kiesstem.

bestemmingspatroon BAD.BAD

Er is een dummy-bestemmingspatroon vereist bij het omleiden van uitgaande gesprekken met een inkomende dial peer-groep. Zie voor meer informatie bestemmingspatroon (interface) .

sessieprotocol sipv2

Geeft aan dat dial peer 200 de SIP-gesprekspaden afhandelt. Zie voor meer informatie sessieprotocol (dial peer) .

sessiedoel ipv4:192.168.80.13

Geeft het doel- IPv4-adres van de bestemming aan om het gesprekspad te verzenden. Het sessiedoel hier is het IP-adres van de ITSP. Zie voor meer informatie sessiedoel (VoIP -peer voor bellen) .

spraakklas codec 100

Configureert de dial peer om de algemene codecfilterlijst 100 te gebruiken. Zie voor meer informatie spraakklassecodec .

dtmf-relais rtp-nte

Definieert RTP-NTE (RFC2833) als de DTMF -mogelijkheid die wordt verwacht op het gesprekspad. Zie voor meer informatie DTMF relais (Voice over IP) .

geen vad

Spraakactiviteitsdetectie wordt uitgeschakeld. Zie voor meer informatie vad (peer bellen) .

3

Configureer de volgende Dial-peer Group (DPG):

  1. Definieer DPG 200 met uitgaande dial peer 200 naar de PSTN. DPG 200 toepassen op de inkomende dial peer van Webex Calling.

    
    voice class dpg 200
     description Incoming IP PSTN to Webex Calling
     dial-peer 200 
4

Configureer de volgende inkomende dial peer:

  1. Inkomende dial peer voor inkomende IP PSTN call legs:

    
    dial-peer voice 210 voip
     description Incoming dial-peer from PSTN 
     session protocol sipv2
     destination dpg 100 
     incoming uri via 210 
     voice-class codec 100 
     dtmf-relay rtp-nte
     no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial peer voice 210 voip

    beschrijving Inkomende dial peer van PSTN

    Definieert een VoIP dial peer met een tag van 210 en geeft een beschrijving voor eenvoudig beheer en problemen oplossen. Zie voor meer informatie belpeerstem .

    sessieprotocol sipv2

    Geeft aan dat dial peer 210 SIP-gesprekspaden afhandelt. Zie voor meer informatie sessieprotocol (dial peer) .

    binnenkomende uri via 210

    Definieert een overeenkomstcriterium voor de VIA-header met het IP - IP-adres van de PSTN. Komt overeen met alle inkomende IP PSTN-gespreksgedeelten op de lokale gateway met dial peer 210. Zie voor meer informatie inkomende URL .

    bestemming dpg 100

    Omzeilt de overeenkomstcriteria van de klassieke uitgaande dial peer in de lokale gateway met de bestemming DPG 100 naar Webex Calling. Zie voor meer informatie over het configureren van peergroepen voor bellen: spraakklasse dpg .

    geen vad

    Spraakactiviteitsdetectie wordt uitgeschakeld. Zie voor meer informatie vad (peer bellen) .

De PSTN-Webex Calling-configuratie in de vorige gedeelten kan worden gewijzigd om een extra trunk aan een Cisco Unified Communications Manager-cluster (UCM) op te nemen. In dit geval worden alle gesprekken gerouteerd via Unified CM. Gesprekken van UCM naar poort 5060 worden gerouteerd naar de PSTN en gesprekken naar poort 5065 worden gerouteerd naar Webex Calling. De volgende incrementele en bijgewerkte configuraties kunnen worden toegevoegd om dit gespreksscenario op te nemen.

1

Configureer de volgende spraakklasse-URI's:

  1. Classificeert Unified CM naar Webex-gesprekken met SIP VIA-poort:

    
    voice class uri 310 sip
     pattern :5065
    
  2. Classificeert Unified CM naar PSTN-gesprekken met SIP via poort:

    
    voice class uri 410 sip
     pattern :5060
    
2

Configureer de volgende DNS-records om SRV-routering naar Unified CM-hosts op te geven:


 

IOS XE gebruikt deze records voor het lokaal bepalen van doel-UCM-hosts en -poorten. Met deze configuratie is het niet vereist om records in uw DNS-systeem te configureren. Als u uw DNS liever gebruikt, zijn deze lokale configuraties niet vereist.


ip host ucmpub.mydomain.com 192.168.80.60
ip host ucmsub1.mydomain.com 192.168.80.61
ip host ucmsub2.mydomain.com 192.168.80.62
ip host ucmsub3.mydomain.com 192.168.80.63
ip host ucmsub4.mydomain.com 192.168.80.64
ip host ucmsub5.mydomain.com 192.168.80.65
ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

Hier volgt een uitleg van de velden voor de configuratie:

Met de volgende opdracht wordt een DNS SRV-resourcerecord gemaakt. Een record maken voor elke host en trunk:

ip-host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

_sip._udp.pstntocucm.io: Recordnaam SRV-resource

2: Prioriteit voor SRV-resourcerecord

1: Het gewicht van de SRV-resourcerecord

5060: Het poortnummer dat moet worden gebruikt voor de doelhost in deze bronrecord

ucmsub5.mydomain.com: De doelhost voor resourcerecord

Als u de doelhostnaam van de bronrecord wilt oplossen, maakt u lokale DNS A-records, bijvoorbeeld:

ip-host ucmsub5.mydomain.com 192.168.80.65

ip-host: Hiermee maakt u een record in de lokale IOS XE-database.

ucmsub5.mydomain.com: De naam van de A-recordhost.

192.168.80.65: Het IP-adres van de host.

Maak de SRV-resourcerecords en A-records om uw UCM-omgeving en de voorkeursstrategie voor gespreksdistributie weer te geven.

3

Configureer de volgende uitgaande dial peers:

  1. Uitgaande dial peer naar Unified CM vanuit Webex Calling:

    
    dial-peer voice 300 voip
     description Outgoing dial-peer to CUCM from Webex Calling
     destination-pattern BAD.BAD
     session protocol sipv2
     session target dns:wxtocucm.io
     voice-class codec 100
     voice-class sip bind control source-interface GigabitEthernet 0/0/0
     voice-class sip bind media source-interface GigabitEthernet 0/0/0
     dtmf-relay rtp-nte
     no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial peer voice 300 voip

    beschrijving Uitgaande dial peer naar CUCM vanuit Webex Calling

    Definieert een VoIP dial peer met een tag 300 en geeft een beschrijving voor eenvoudig beheer en problemen oplossen.

    sessiedoel dns:wxtocucm.io

    Definieert het sessiedoel van meerdere Unified CM-knooppunten via de DNS SRV-resolutie.

  2. Uitgaande dial peer naar Unified CM vanuit de PSTN:

    
    dial-peer voice 400 voip
     description Outgoing dial-peer to CUCM from PSTN
     destination-pattern BAD.BAD
     session protocol sipv2
     session target dns:pstntocucm.io
     voice-class codec 100 
     voice-class sip bind control source-interface GigabitEthernet 0/0/0
     voice-class sip bind media source-interface GigabitEthernet 0/0/0
     dtmf-relay rtp-nte
     no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial peer voice 400 voip

    beschrijving Uitgaande dial peer naar CUCM vanuit PSTN

    Definieert een VoIP -kiespeer met de tag 300 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing.

    sessiedoel dns:pstntocucm.io

    Definieert het sessiedoel van meerdere Unified CM-knooppunten via de DNS SRV-resolutie.

4

Configureer de volgende dial peer-groep (DPG) voor gesprekken naar Unified CM:

  1. Definieer DPG 300 voor uitgaande dial peer 300 voor gesprekken naar Unified CM vanuit Webex Calling:

    
    voice class dpg 300
     dial-peer 300
     
  2. Definieer DPG 400 voor uitgaande dial peer 400 voor gesprekken naar Unified CM vanuit de PSTN:

    
    voice class dpg 400
     dial-peer 400
    
5

Wijzig de volgende inkomende dial peers om PSTN- en Webex Calling-gesprekken om te leiden naar Unified CM:

  1. Inkomende dial peer wijzigen voor gesprekken vanuit Webex Calling:

    
    dial-peer voice 110 voip
     no destination dpg 200
     destination dpg 300
    
  2. Inkomende dial peer wijzigen voor gesprekken vanuit de PSTN:

    
    dial-peer voice 210 voip
     no destination dpg 100 
     destination dpg 400
    
  3. Een inkomende bel peer toevoegen voor gesprekken van UCM naar Webex Calling:

    
    dial-peer voice 310 voip
     description Incoming dial-peer from CUCM for Webex Calling
     session protocol sipv2
     destination dpg 100
     incoming uri via 310 
     voice-class codec 100
     dtmf-relay rtp-nte
     no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial peer voice 310 voip

    beschrijving Inkomende dial peer van CUCM voor Webex Calling

    Definieert een VoIP -kiespeer met de tag 300 en geeft een zinvolle beschrijving voor eenvoudig beheer en probleemoplossing. Zie voor meer informatie belpeerstem .

    inkomende uri via 310

    Specificeert de URI van de spraakklasse 300 op al het inkomende verkeer van Unified CM naar LGW op de via-bronpoort (5065). Zie voor meer informatie inkomende uri .

    bestemming dpg 100

    Specificeert bel peer groep 100 om een uitgaande bel peer te selecteren voor Webex Calling. Zie voor meer informatie over het configureren van peergroepen voor bellen: spraakklasse dpg .

  4. Inkomende dial peer voor inkomende Unified CM call legs met PSTN als bestemming:

    
    dial-peer voice 410 voip
     description Incoming dial-peer from CUCM for PSTN
     session protocol sipv2
     destination dpg 200
     incoming uri via 410
     voice-class codec 100
     dtmf-relay rtp-nte
     no vad
    

    Hier volgt een uitleg van de velden voor de configuratie:

    dial peer voice 311 voip

    beschrijving Inkomende dial peer van CUCM voor PSTN

    Definieert een VoIP dial peer met een tag van 410 en geeft een beschrijving voor eenvoudig beheer en problemen oplossen. Zie voor meer informatie belpeerstem .

    inkomende uri via 311

    Geeft de spraakklasse-URI 410 aan die overeenkomt met al het inkomende verkeer van Unified CM naar een lokale gateway voor een PSTN-bestemming op de VIA-poort. Zie voor meer informatie inkomende uri .

    bestemming dpg 200

    Geeft de bel peer-groep 200 aan om een uitgaande bel peer te selecteren voor de PSTN. Zie voor meer informatie over het configureren van peergroepen voor bellen: spraakklasse dpg .

Diagnostic Signatures (DS) detecteert proactief veelvoorkomende problemen in de Cisco IOS XE-gebaseerde lokale gateway en genereert e-mail-, syslog- of terminalberichtmeldingen van de gebeurtenis. U kunt de DS ook installeren om het verzamelen van diagnostische gegevens te automatiseren en verzamelde gegevens over te dragen aan de Cisco TAC-case om de probleemoplossingstijd te reduceren.

Diagnostische handtekeningen (DS) zijn XML bestanden die informatie bevatten over triggergebeurtenissen en acties om het probleem te informeren, op te lossen en op te lossen. Gebruik syslog-berichten, SNMP -gebeurtenissen en door middel van periodieke bewaking van specifieke show-opdrachtuitvoer om de logica voor probleemdetectie te definiëren. De actietypen omvatten:

  • Uitvoer van showopdracht verzamelen

  • Een geconsolideerd logbestand

  • Het bestand uploaden naar een door de gebruiker opgegeven netwerklocatie, zoals HTTPS, SCP, FTP -server

TAC-technici schrijven DS-bestanden en ondertekenen deze digitaal voor integriteitsbescherming. Elk DS-bestand heeft de unieke numerieke Id die door het systeem is toegewezen. Hulpprogramma voor het opzoeken van diagnostische handtekeningen (DSLT) is een enkele bron voor het vinden van toepasselijke handtekeningen voor het bewaken en oplossen van verschillende problemen.

Voordat u begint:

  • Bewerk het DS-bestand niet waarvan u downloadt DSLT . De bestanden die u wijzigt, kunnen niet worden geïnstalleerd vanwege de fout bij de integriteitscontrole.

  • Een SMTP-server (Simple Mail Transfer Protocol) die u nodig hebt voor de lokale gateway om e-mailmeldingen te verzenden.

  • Zorg ervoor dat op de lokale gateway IOS XE 17.6.1 of hoger wordt uitgevoerd als u de beveiligde SMTP-server wilt gebruiken voor e-mailmeldingen.

Voorwaarden

Lokale gateway met IOS XE 17.6.1 of hoger

  1. Diagnostic Signatures is standaard ingeschakeld.

  2. Configureer de beveiligde e-mailserver die u gebruikt om proactieve meldingen te verzenden als IOS XE 17.6.1 of hoger op het apparaat wordt uitgevoerd.

    
    configure terminal 
    call-home  
    mail-server <username>:<pwd>@<email server> priority 1 secure tls 
    end 
  3. De omgevingsvariabele configurerends_email met het e-mailadres van de beheerder die u ontvangt.

    
    configure terminal 
    call-home  
    diagnostic-signature 
    LocalGateway(cfg-call-home-diag-sign)environment ds_email <email address> 
    end 

Diagnostische handtekeningen installeren voor proactieve bewaking

Hoog CPU gebruik controleren

Deze DS houdt het CPU -gebruik van 5 seconden bij met behulp van de SNMP OID 1.3.6.1.4.1.9.2.1.56. Wanneer het gebruik 75% of meer bereikt, worden alle foutopsporingen uitgeschakeld en worden alle diagnostische handtekeningen verwijderd die u in de lokale gateway hebt geïnstalleerd. Gebruik de onderstaande stappen om de handtekening te installeren.

  1. Zorg ervoor dat u SNMP hebt ingeschakeld met de opdracht toon snmp. Als SNMP niet is ingeschakeld, configureert u de snmp-serverbeheerder commando.

    
    show snmp 
    %SNMP agent not enabled  
    
    config t 
    snmp-server manager 
    end  
    
    show snmp 
    Chassis: ABCDEFGHIGK 
    149655 SNMP packets input 
        0 Bad SNMP version errors 
        1 Unknown community name 
        0 Illegal operation for community name supplied 
        0 Encoding errors 
        37763 Number of requested variables 
        2 Number of altered variables 
        34560 Get-request PDUs 
        138 Get-next PDUs 
        2 Set-request PDUs 
        0 Input queue packet drops (Maximum queue size 1000) 
    158277 SNMP packets output 
        0 Too big errors (Maximum packet size 1500) 
        20 No such name errors 
        0 Bad values errors 
        0 General errors 
        7998 Response PDUs 
        10280 Trap PDUs 
    Packets currently in SNMP process input queue: 0 
    SNMP global trap: enabled 
    
  2. Download DS 64224 met de volgende vervolgkeuzeopties in Diagnostic Signatures Lookup Tool:

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    Veldnaam

    Veldwaarde

    Platform

    Cisco 4300, 4400 ISR-serie of Catalyst 8000V Edge-software

    Product

    CUBE Enterprise in Webex Calling oplossing

    Probleembereik

    Prestaties

    Probleemtype

    Hoog CPU-gebruik met e-mailmelding

  3. Kopieer het DS XML-bestand naar de flash van de lokale gateway.

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    In het volgende voorbeeld ziet u hoe u het bestand van een FTP -server naar de lokale gateway kopieert.

    copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
    Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
    [OK - 3571/4096 bytes] 
    3571 bytes copied in 0.064 secs (55797 bytes/sec) 
    
  4. Installeer het DS XML-bestand in de lokale gateway.

    
    call-home diagnostic-signature load DS_64224.xml 
    Load file DS_64224.xml success  
  5. Gebruik de diagnostische handtekening voor bellen naar huis weergeven opdracht om te controleren of de handtekening is geïnstalleerd. De statuskolom moet de waarde 'geregistreerd' hebben.

    
    show call-home diagnostic-signature  
    Current diagnostic-signature settings: 
     Diagnostic-signature: enabled 
     Profile: CiscoTAC-1 (status: ACTIVE) 
     Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
     Environment variable: 
               ds_email: username@gmail.com 

    DS's downloaden:

    DS-id

    DS-naam

    Revisie

    Status

    Laatste update (GMT+00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    Geregistreerd

    2020-11-07 22:05:33


     

    Wanneer deze handtekening wordt geactiveerd, worden alle actieve DS's verwijderd, inclusief de eigen DS. Installeer indien nodig DS 64224 opnieuw om het hoge CPU gebruik op de lokale gateway te blijven controleren.

Abnormale gespreksverbrekingen controleren

Deze DS gebruikt elke 10 minuten SNMP-enquêtes om abnormaal verbroken gespreksverbindingen te detecteren met SIP-fouten 403, 488 en 503.  Als de toename van het aantal fouten groter is dan of gelijk is aan 5 vanaf de laatste peiling, wordt er een syslog- en e-mailmelding gegenereerd. Gebruik de onderstaande stappen om de handtekening te installeren.

  1. Zorg ervoor dat SNMP is ingeschakeld met de opdracht toon snmp. Als SNMP niet is ingeschakeld, configureert u de snmp-serverbeheerder commando.

    show snmp 
    %SNMP agent not enabled  
    
    config t 
    snmp-server manager 
    end  
    
    show snmp 
    Chassis: ABCDEFGHIGK 
    149655 SNMP packets input 
        0 Bad SNMP version errors 
        1 Unknown community name 
        0 Illegal operation for community name supplied 
        0 Encoding errors 
        37763 Number of requested variables 
        2 Number of altered variables 
        34560 Get-request PDUs 
        138 Get-next PDUs 
        2 Set-request PDUs 
        0 Input queue packet drops (Maximum queue size 1000) 
    158277 SNMP packets output 
        0 Too big errors (Maximum packet size 1500) 
        20 No such name errors 
        0 Bad values errors 
        0 General errors 
        7998 Response PDUs 
        10280 Trap PDUs 
    Packets currently in SNMP process input queue: 0 
    SNMP global trap: enabled 
  2. Download DS 65221 met de volgende opties in de Diagnostic Signatures Lookup Tool:

    Veldnaam

    Veldwaarde

    Platform

    Cisco 4300, 4400 ISR-serie of Catalyst 8000V Edge-software

    Product

    CUBE Enterprise in Webex Calling-oplossing

    Probleembereik

    Prestaties

    Probleemtype

    Detectie van abnormale SIP -verbinding verbroken met e- E-mail en Syslog-melding.

  3. Kopieer het DS XML-bestand naar de lokale gateway.

    copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:
  4. Installeer het DS XML-bestand in de lokale gateway.

    
    call-home diagnostic-signature load DS_65221.xml 
    Load file DS_65221.xml success 
  5. Gebruik de opdracht diagnostische handtekening voor bellen naar huis weergeven om te controleren of de handtekening is geïnstalleerd. De statuskolom moet een 'geregistreerde' waarde hebben.

Diagnostische handtekeningen installeren om een probleem op te lossen

U kunt ook Diagnostic Signatures (DS) gebruiken om problemen snel op te lossen. Cisco TAC -technici hebben verschillende handtekeningen opgesteld die de nodige debugs mogelijk maken die nodig zijn om een bepaald probleem op te lossen, het probleem te detecteren, de juiste set diagnostische gegevens te verzamelen en de gegevens automatisch over te dragen naar de Cisco TAC -case. Hierdoor hoeft u niet meer handmatig te controleren wanneer het probleem optreedt, wat het oplossen van tijdelijke problemen en problemen die met tussenpozen optreden veel makkelijker maakt.

U kunt de Hulpprogramma voor het opzoeken van diagnostische handtekeningen om de toepasselijke handtekeningen te vinden en deze te installeren om een bepaald probleem zelf op te lossen, of u kunt de handtekening installeren die wordt aanbevolen door de TAC-technicus als onderdeel van de ondersteuningsopdracht.

Hier ziet u een voorbeeld van hoe u een DS kunt vinden en installeren om de syslog '%VOICE_IEC-3-GW: CCAPI: Internal Error (call spike threshold): IEC=1.1.181.1.29.0" syslog en het verzamelen van diagnostische gegevens automatiseren met behulp van de volgende stappen:

  1. Een andere DS-omgevingsvariabele configurerends_fsurl_prefix als het Cisco TAC bestandsserver (cxd.cisco.com) om de diagnostische gegevens te uploaden. De gebruikersnaam in het bestandspad is het casenummer en het wachtwoord is het token voor het bestand uploaden dat kan worden opgehaald uit Ondersteuningscasemanager zoals hieronder wordt weergegeven. Het token voor het bestand uploaden kan worden gegenereerd in de Bijlagen van de Support Case Manager, zoals vereist.

    
    configure terminal 
    call-home  
    diagnostic-signature 
    LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
    end 

    Voorbeeld:

    
    call-home  
    diagnostic-signature 
    environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"  
  2. Zorg ervoor dat SNMP is ingeschakeld met de opdracht toon snmp. Als SNMP niet is ingeschakeld, configureert u de snmp-serverbeheerder commando.

    
    show snmp 
    %SNMP agent not enabled 
     
    config t 
    snmp-server manager 
    end 
  3. We raden u aan de DS 64224 voor hoge CPU bewaking te installeren als een proactieve maatregel om alle foutopsporings- en diagnostische handtekeningen uit te schakelen tijdens een hoog CPU gebruik. Download DS 64224 met de volgende opties in de Diagnostic Signatures Lookup Tool:

    Veldnaam

    Veldwaarde

    Platform

    Cisco 4300, 4400 ISR-serie of Catalyst 8000V Edge-software

    Product

    CUBE Enterprise in Webex Calling-oplossing

    Probleembereik

    Prestaties

    Probleemtype

    Hoog CPU gebruik met E-mail -mailmelding.

  4. Download DS 65095 met de volgende opties in de Diagnostic Signatures Lookup Tool:

    Veldnaam

    Veldwaarde

    Platform

    Cisco 4300, 4400 ISR-serie of Catalyst 8000V Edge-software

    Product

    CUBE Enterprise in Webex Calling-oplossing

    Probleembereik

    Syslogs

    Probleemtype

    Syslog - %VOICE_IEC-3-GW: CCAPI: Internal Error (Call spike threshold): IEC=1.1.181.1.29.0

  5. Kopieer de DS XML-bestanden naar de lokale gateway.

    
    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
    copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash: 
  6. Installeer het XML-bestand DS 64224 voor hoge CPU bewaking en vervolgens het XML-bestand DS 65095 in de lokale gateway.

    
    call-home diagnostic-signature load DS_64224.xml 
    Load file DS_64224.xml success 
    call-home diagnostic-signature load DS_65095.xml 
    Load file DS_65095.xml success 
    
  7. Controleer of de handtekening is geïnstalleerd met toon diagnosehandtekening call-home. De statuskolom moet een 'geregistreerde' waarde hebben.

    
    show call-home diagnostic-signature  
    Current diagnostic-signature settings: 
     Diagnostic-signature: enabled 
     Profile: CiscoTAC-1 (status: ACTIVE) 
     Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
     Environment variable: 
               ds_email: username@gmail.com 
               ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

    Gedownloade DS's:

    DS-id

    DS-naam

    Revisie

    Status

    Laatste update (GMT+00:00)

    64224

    00:07:45

    DS_LGW_CPU_MON75

    0.0.10

    Geregistreerd

    2020-11-08:00:07:45

    65095

    00:12:53

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    Geregistreerd

    2020-11-08:00:12:53

Uitvoering van diagnostische handtekeningen verifiëren

In de volgende opdracht wordt de kolom 'Status' van de opdracht diagnostische handtekening voor bellen naar huis weergeven verandert in 'in werking' terwijl de lokale gateway de actie uitvoert die in de handtekening is gedefinieerd. De uitvoer van Statistieken voor diagnose-handtekening voor thuisgebruik weergeven is de beste manier om te controleren of een diagnostische handtekening een gebeurtenis van belang detecteert en de actie uitvoert. De kolom 'Geactiveerd/Max./Deïnstalleren' geeft het aantal keren aan dat de opgegeven handtekening een gebeurtenis heeft geactiveerd, het maximumaantal keren dat het is gedefinieerd om een gebeurtenis te detecteren en of de handtekening zichzelf verwijdert nadat het maximumaantal geactiveerde gebeurtenissen is gedetecteerd.

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

Gedownloade DS's:

DS-id

DS-naam

Revisie

Status

Laatste update (GMT+00:00)

64224

DS_LGW_CPU_MON75

0.0.10

Geregistreerd

2020-11-08 00:07:45

65095

DS_LGW_IEC_Call_spike_threshold

0.0.12

Wordt uitgevoerd

2020-11-08 00:12:53

Statistieken voor diagnose-handtekening voor thuisgebruik weergeven

DS-id

DS-naam

Triggered/Max/Deinstall

Average Run Time (seconds)

Max Run Time (seconds)

64224

DS_LGW_CPU_MON75

0/0/N

0.000

0.000

65095

DS_LGW_IEC_Call_spike_threshold

1/20/Y

23.053

23.053

De e-mailmelding die wordt verzonden tijdens de uitvoering van de diagnostische handtekening, bevat belangrijke informatie, zoals het probleemtype, de apparaatgegevens, de softwareversie, de actieve configuratie en de uitvoer van opdrachten die relevant zijn voor het oplossen van het gegeven probleem.

Diagnostische handtekeningen verwijderen

De diagnostische handtekeningen gebruiken voor het oplossen van problemen worden doorgaans gedefinieerd om de installatie ongedaan te maken nadat bepaalde probleemgevallen zijn gedetecteerd. Als u een handtekening handmatig wilt verwijderen, haalt u de DS- Id op uit de uitvoer van: diagnostische handtekening voor bellen naar huis weergeven en voer de volgende opdracht uit:

call-home diagnostic-signature deinstall <DS ID> 

Voorbeeld:

call-home diagnostic-signature deinstall 64224 

 

Er worden regelmatig nieuwe handtekeningen toegevoegd aan het hulpprogramma voor het opzoeken van handtekeningen voor diagnostische gegevens, op basis van problemen die worden waargenomen bij implementaties. TAC ondersteunt momenteel geen aanvragen voor het maken van nieuwe aangepaste handtekeningen.

12 oktober 2023
CUBE met hoge beschikbaarheid implementeren als lokale gateway

De lokale gateway (LGW) is de enige optie om PSTN-toegang op locatie te bieden voor Cisco Webex Calling-klanten. Het doel van dit document is u te helpen bij het bouwen van een configuratie van de lokale gateway met behulp van CUBE met hoge beschikbaarheid, actieve of stand-by CUBE's voor stateful failover van actieve gesprekken.

Basisbeginselen

Voorwaarden

Voordat u CUBE HA implementeert als lokale gateway voor Webex Calling, moet u de volgende concepten begrijpen:

De configuratierichtlijnen in dit artikel gaan uit van een speciaal lokaal gatewayplatform zonder bestaande spraakconfiguratie. Als een bestaande CUBE-bedrijfsimplementatie wordt gewijzigd om ook de lokale gatewayfunctie te gebruiken voor Cisco Webex Calling, let dan goed op de toegepaste configuratie en zorg ervoor dat bestaande gespreksstromen en de bestaande functionaliteiten niet worden onderbroken en zorg dat u voldoet aan de CUBE HA-ontwerpvereisten.

Hardware- en softwareonderdelen

CUBE HA als lokale gateway vereist IOS-XE versie 16.12.2 of hoger en een platform waarop de functies van zowel CUBE HA als LGW worden ondersteund.


De weergaveopdrachten en logboeken in dit artikel zijn gebaseerd op de minimale softwareversie van Cisco IOS-XE 16.12.2 die is geïmplementeerd op een vCUBE (CSR1000v).

Referentiemateriaal

Hier zijn enkele gedetailleerde CUBE HA-configuratiehandleidingen voor verschillende platforms:

Overzicht van Webex Calling-oplossing

Cisco Webex Calling is een samenwerkingsoplossing die een cloud-gebaseerd alternatief voor meerdere tenants biedt voor PBX-telefoonservice op locatie met meerdere PSTN-opties voor klanten.

De focus van dit artikel is de implementatie van de lokale gateway (hieronder weergegeven). Met de lokale gatewaytrunk (PSTN op locatie) in Webex Calling kunt u verbinding maken met een PSTN-service van de klant. Het biedt ook verbinding met een IP PBX-implementatie op locatie, zoals Cisco Unified CM. Alle communicatie van en naar de cloud wordt beveiligd met TLS-transport voor SIP en SRTP voor media.

In de onderstaande afbeelding wordt een Webex Calling-implementatie weergegeven zonder bestaande IP PBX. De afbeelding is van toepassing op een enkele implementatie of een implementatie voor meerdere sites. De configuratie in dit artikel is gebaseerd op deze implementatie.

Box-to-boxredundantie van datalinklaag

De box-to-boxredundantie in CUBE HA-datalinklaag gebruikt het RG-infrastructuurprotocol (Redundancy Group) om een paar te vormen van een actieve en stand-byrouter. Dit paar heeft hetzelfde virtuele IP-adres (VIP) op hun respectievelijke interfaces en wisselt voortdurend statusberichten uit. Informatie over de CUBE-sessie wordt via het paar routers op bepaalde punten gecontroleerd, zodat de stand-byrouter alle verantwoordelijkheden van CUBE-gespreksverwerking meteen over kan nemen wanneer de actieve router niet meer in gebruik is. Zo kunnen signalering en media toestandsafhankelijk worden behouden.


Controleren op bepaalde punten is beperkt tot verbonden gesprekken met mediapakketten. Gesprekken in transit worden niet gecontroleerd (bijvoorbeeld een poging of tijdens het overgaan).

In dit artikel verwijst CUBE HA naar box-to-boxredundantie (B2B) van datalinklaag met hoge beschikbaarheid (HA) voor toestandsafhankelijk gespreksbehoud

Vanaf IOS-XE 16.12.2 kan CUBE HA worden geïmplementeerd als lokale gateway voor implementaties van Cisco Webex Calling-trunks (PSTN op locatie) en in dit artikel behandelen we ontwerpoverwegingen en configuraties. Deze afbeelding toont een typische CUBE HA-installatie als lokale gateway voor een Cisco Webex Calling-trunkimplementatie.

Infracomponent redundantiegroep

Het infracomponent van de redundantiegroep biedt de box-to-boxcommunicatie infrastructuurondersteuning tussen de twee CUBE's en onderhandelt de uiteindelijke stabiele redundantiestatus. Dit infracomponent biedt ook het volgende:

  • Een HSRP-achtig protocol dat de uiteindelijke redundantiestatus voor elke router onderhandelt door keepalive- en hello-berichten uit te wisselen tussen de twee CUBE's (via de controle-interface) – GigabitEthernet3 in de bovenstaande afbeelding.

  • Een transportmechanisme voor het controleren van de signalering en de mediastatus voor elk gesprek van de actieve naar de stand-byrouter (via de gegevensinterface) – GigabitEthernet3 in de bovenstaande afbeelding.

  • Configuratie en beheer van de VIP-interface (virtuele IP) voor de verkeersinterfaces (er kunnen meerdere verkeersinterfaces worden geconfigureerd met dezelfde RG-groep) – GigabitEthernet 1 en 2 worden beschouwd als verkeersinterfaces.

Dit RG-onderdeel moet specifiek worden geconfigureerd om spraak-B2B HA te ondersteunen.

Beheer van virtuele IP-adressen (VIP) voor zowel signalering als media

B2B HA vertrouwt op VIP om redundantie te bereiken. De VIP en gekoppelde fysieke interfaces op beide CUBE's in het CUBE HA-paar moeten zich op hetzelfde LAN-subnet bevinden. Configuratie van de VIP en de binding van de VIP-interface aan een bepaalde spraaktoepassing (SIP) zijn verplicht voor ondersteuning van spraak-B2B HA. Externe apparaten zoals Unified CM, Webex Calling SBC, serviceprovider of proxy gebruiken VIP als bestemmings-IP-adres voor de gesprekken die door de CUBE HA-routers worden doorgelaten. Daarom fungeert het CUBE HA-paar voor Webex Calling als één lokale gateway.

De gesprekssignalering en informatie over de RTP-sessie van de bestaande gesprekken worden op bepaalde punten gecontroleerd tussen de actieve router en de stand-byrouter. Wanneer de actieve router wordt uitgeschakeld, neemt de stand-byrouter het over en blijft deze de RTP-stream doorsturen die eerder door de eerste router werd gerouteerd.

Gesprekken die op het moment van failover in transit zijn, worden na de overschakeling niet voortgezet. Dit zijn gesprekken die bijvoorbeeld nog niet volledig tot stand zijn gekomen of worden bewerkt met een overdrachts- of wachtrijfunctie. Bestaande gesprekken kunnen na het overschakelen worden verbroken.

Voor het gebruik van CUBE HA als lokale gateway voor toestandsafhankelijke failover van gesprekken bestaan de volgende vereisten:

  • CUBE HA kan geen TDM- of analoge interfaces op dezelfde locatie hebben

  • Gig1 en Gig2 worden aangeduid als verkeersinterfaces (SIP/RTP) en Gig3 is een controle-/data-interface voor de redundantiegroep (RG)

  • Er kunnen niet meer dan twee CUBE HA-paren in hetzelfde datalinklaagdomein worden geplaatst: één domein met groeps-id 1 en het andere met groeps-id 2. Als twee HA-paren met dezelfde groeps-id worden geconfigureerd, moeten RG-controle-/data-interfaces tot verschillende datalinklaagdomeinen behoren (vlan, afzonderlijke switch)

  • Poortkanaal wordt ondersteund voor zowel RG-controle-/data- als verkeersinterfaces

  • Alle signalering/media zijn afkomstig van of worden uitgegeven naar het virtuele IP-adres

  • Wanneer een platform in een CUBE HA-relatie wordt herladen, wordt het altijd als stand-by gestart

  • Een lager adres voor alle interfaces (Gig1, Gig2, Gig3) moet zich op hetzelfde platform bevinden

  • De redundantie-interface-id (rii) moet uniek zijn voor een paar/interfacecombinatie op dezelfde datalinklaag

  • De configuratie op beide CUBE's moet identiek zijn, inclusief de fysieke configuratie, en moet worden uitgevoerd op hetzelfde type platform en dezelfde IOS-XE-versie

  • Loopbackinterfaces kunnen niet worden gebruikt als binding, omdat deze altijd actief zijn

  • Voor meerdere verkeerinterfaces (SIP/RTP) (Gig1, Gig2) moet interfacetracering zijn geconfigureerd

  • CUBE-HA wordt niet ondersteund via een kabelverbinding voor de RG-controle-/datakoppeling (Gig3)

  • Beide platforms moeten identiek zijn en moeten op alle soortgelijke interfaces via een fysieke schakelaar zijn verbonden om CUBA HA te laten werken. GE0/0/0 van CUBE-1 en CUBE-2 moet bijvoorbeeld op dezelfde schakelaar worden beëindigd, enzovoort.

  • Kan WAN niet rechtstreeks op CUBE's of data-HA aan een van beide kanten beëindigen

  • De actieve en stand-by moeten zich in hetzelfde datacenter bevinden

  • Het is verplicht om afzonderlijke L3-interfaces voor redundantie (RG-controle/data, Gig3) te gebruiken. De interface die wordt gebruikt voor het verkeer kan bijvoorbeeld niet worden gebruikt voor HA-keepalives en controles op bepaalde punten

  • Bij failover wordt de eerder actieve CUBE bewust herladen, met behoud van de signalering en media

Redundantie op beide CUBE's configureren

U moet de box-to-boxredundantie van datalinklaag configureren op beide CUBE's die bedoeld zijn voor gebruik met een HA-paar voor het ophalen van virtuele IP-adressen.

1

Configureer de algemene interfacetracering om de status van de interface bij te houden.

conf t
 track 1 interface GigabitEthernet1 line-protocol
 track 2 interface GigabitEthernet2 line-protocol
 exit
VCUBE-1#conf t
VCUBE-1(config)#track 1 interface GigabitEthernet1 line-protocol
VCUBE-1(config-track)#track 2 interface GigabitEthernet2 line-protocol
VCUBE-1(config-track)#exit
VCUBE-2#conf t
VCUBE-2(config)#track 1 interface GigabitEthernet1 line-protocol
VCUBE-2(config-track)#track 2 interface GigabitEthernet2 line-protocol
VCUBE-2(config-track)#exit

Tracerings-CLI wordt in RG gebruikt om de status van de spraakverkeerinterface te volgen, zodat de actieve router zijn actieve rol beëindigt nadat de verkeersinterface is uitgeschakeld.

2

Configureer een RG voor gebruik met VoIP HA onder de submodus voor toepassingsredundantie.

redundancy
  application redundancy
   group 1
    name LocalGateway-HA
    priority 100 failover threshold 75
    control GigabitEthernet3 protocol 1
    data GigabitEthernet3
    timers delay 30 reload 60
    track 1 shutdown
    track 2 shutdown
    exit
   protocol 1
    timers hellotime 3 holdtime 10
   exit
  exit
 exit
VCUBE-1(config)#redundancy
VCUBE-1(config-red)#application redundancy
VCUBE-1(config-red-app)#group 1
VCUBE-1(config-red-app-grp)#name LocalGateway-HA
VCUBE-1(config-red-app-grp)#priority 100 failover threshold 75
VCUBE-1(config-red-app-grp)#control GigabitEthernet3 protocol 1
VCUBE-1(config-red-app-grp)#data GigabitEthernet3
VCUBE-1(config-red-app-grp)#timers delay 30 reload 60
VCUBE-1(config-red-app-grp)#track 1 shutdown
VCUBE-1(config-red-app-grp)#track 2 shutdown
VCUBE-1(config-red-app-grp)#exit
VCUBE-1(config-red-app)#protocol 1
VCUBE-1(config-red-app-prtcl)#timers hellotime 3 holdtime 10
VCUBE-1(config-red-app-prtcl)#exit
VCUBE-1(config-red-app)#exit
VCUBE-1(config-red)#exit
VCUBE-1(config)#
VCUBE-2(config)#redundancy
VCUBE-2(config-red)#application redundancy
VCUBE-2(config-red-app)#group 1
VCUBE-2(config-red-app-grp)#name LocalGateway-HA
VCUBE-2(config-red-app-grp)#priority 100 failover threshold 75
VCUBE-2(config-red-app-grp)#control GigabitEthernet3 protocol 1
VCUBE-1(config-red-app-grp)#data GigabitEthernet3
VCUBE-2(config-red-app-grp)#timers delay 30 reload 60
VCUBE-2(config-red-app-grp)#track 1 shutdown
VCUBE-2(config-red-app-grp)#track 2 shutdown
VCUBE-2(config-red-app-grp)#exit
VCUBE-2(config-red-app)#protocol 1
VCUBE-2(config-red-app-prtcl)#timers hellotime 3 holdtime 10
VCUBE-2(config-red-app-prtcl)#exit
VCUBE-2(config-red-app)#exit
VCUBE-2(config-red)#exit
VCUBE-2(config)#

Hier is een uitleg van de velden die worden gebruikt in deze configuratie:

  • redundancy: schakelt de redundantiemodus in

  • application redundancy: schakelt de configuratiemodus voor toepassingsredundantie in

  • group: schakelt de configuratiemodus van de redundantietoepassingsgroep in

  • name LocalGateway-HA: definieert de naam van de RG-groep

  • priority 100 failover threshold 75: geeft de drempels voor de eerste prioriteit en failover voor een RG op

  • timers delay 30 reload 60: configureert de twee tijden voor vertraging en herladen

    • 'Timers delay' is de tijd dat de redundantiegroepsinitialisatie en de rolonderhandeling worden vertraagd nadat de interface wordt opgehaald. Standaard is 30 seconden. Het bereik is 0-10000 seconden

    • 'Reload' is de tijd dat de RG-groepsinitialisatie en rolonderhandeling worden vertraagd na herladen. Standaard is 60 seconden. Het bereik is 0-10000 seconden

    • De standaardtimers zijn aanbevolen, hoewel u ze kunt aanpassen aan eventuele netwerkconvergentievertragingen tijdens het opstarten/herladen van de routers, om ervoor te zorgen dat de RG-protocolonderhandeling plaatsvindt nadat de routering in het netwerk is samengekomen op een stabiel punt. Als u bijvoorbeeld ziet dat het na een failover tot 20 seconden duurt voor de nieuwe STAND-BY-router het eerste RG HELLO-pakket ziet van de nieuwe ACTIEVE router, moeten de timers worden aangepast naar 'timers delay 60 reload 120' om rekening te houden met deze vertraging.

  • control GigabitEthernet3 protocol 1: hiermee configureert u de interface die wordt gebruikt om keepalive- en hello-berichten uit te wisselen tussen de twee CUBE's, specificeert u het protocol dat wordt gekoppeld aan een controle-interface en schakelt u de configuratiemodus van het redundantietoepassingsprotocol in

  • data GigabitEthernet3: hiermee configureert u de interface die wordt gebruikt voor het controleren van gegevensverkeer op bepaalde punten

  • track: hiermee houdt u interfaces van de redundantiegroep bij

  • protocol 1: hiermee specificeert u het protocol dat wordt gekoppeld aan een controle-interface en schakelt u de configuratiemodus van het redundantietoepassingsprotocol in

  • timers hellotime 3 holdtime 10: hiermee configureert u de twee timers voor hellotime en holdtime:

    • Hellotime: interval tussen opeenvolgende hello-berichten. Standaard is 3 seconden. Het bereik is 250 milliseconden-254 seconden

    • Holdtime: het interval tussen de ontvangst van een hello-bericht en de aanname dat de verzendende router heeft gefaald. Deze duur moet langer zijn dan de hellotime. Standaard is 10 seconden. Het bereik is 750 milliseconden-255 seconden

      We raden u aan de holdtime-timer te configureren op minimaal drie keer de waarde van de hellotime-timer.

3

Schakel box-to-boxredundantie in voor de CUBE-toepassing. Configureer de RG van de vorige stap onder voice service voip. Hiermee kan het redundantieproces worden bestuurd door de CUBE-toepassing.

voice service voip
   redundancy-group 1
   exit
VCUBE-1(config)#voice service voip
VCUBE-1(config-voi-serv)#redundancy-group 1
% Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect
VCUBE-1(config-voi-serv)# exit
VCUBE-2(config)#voice service voip
VCUBE-2(config-voi-serv)#redundancy-group 1
% Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect
VCUBE-2(config-voi-serv)# exit

redundancy-group 1: voor het toevoegen en verwijderen van deze opdracht moet de bijgewerkte configuratie worden herladen. De platformen worden herladen nadat alle configuratie is toegepast.

4

Configureer de interfaces Gig1 en Gig2 met hun respectievelijke virtuele IP's, zoals hieronder getoond, en pas de redundantie-interface-id (rii) toe

VCUBE-1(config)#interface GigabitEthernet1
VCUBE-1(config-if)# redundancy rii 1
VCUBE-1(config-if)# redundancy group 1 ip 198.18.1.228 exclusive
VCUBE-1(config-if)# exit
VCUBE-1(config)#
VCUBE-1(config)#interface GigabitEthernet2
VCUBE-1(config-if)# redundancy rii 2
VCUBE-1(config-if)# redundancy group 1 ip 198.18.133.228 exclusive
VCUBE-1(config-if)# exit
VCUBE-2(config)#interface GigabitEthernet1
VCUBE-2(config-if)# redundancy rii 1
VCUBE-2(config-if)# redundancy group 1 ip 198.18.1.228 exclusive
VCUBE-2(config-if)# exit
VCUBE-2(config)#
VCUBE-2(config)#interface GigabitEthernet2
VCUBE-2(config-if)# redundancy rii 2
VCUBE-2(config-if)# redundancy group 1 ip 198.18.133.228 exclusive
VCUBE-v(config-if)# exit

Hier is een uitleg van de velden die worden gebruikt in deze configuratie:

  • redundancy rii: hiermee configureert u de redundantie-interface-id voor de redundantiegroep. Vereist voor het genereren van een Virtual MAC-adres (VMAC). Dezelfde rii-ID-waarde moet worden gebruikt in de interface van elke router (ACTIEF/STAND-BY) met dezelfde VIP.


     

    Als er meer dan één B2B-paar op hetzelfde LAN staat, MOET elk paar unieke rii-ID's op hun respectievelijke interfaces hebben (om botsing te voorkomen). Met 'show redundancy application group all' moeten de juiste lokale en peergegevens worden aangegeven.

  • redundantiegroep 1: hiermee koppelt u de interface aan de redundantiegroep die in stap 2 hierboven is gemaakt. Configureer de redundantiegroep, alsook de VIP die aan deze fysieke interface is toegewezen.


     

    Het is verplicht om een afzonderlijke interface voor redundantie te gebruiken. Dat wil zeggen dat de interface die wordt gebruikt voor spraakverkeer niet kan worden gebruikt als de interface voor controle en gegevens die in stap 2 hierboven is opgegeven. In dit voorbeeld wordt Gigabit-interface 3 gebruikt voor RG-beheer/-gegevens

5

Sla de configuratie van de eerste CUBE op en laad deze opnieuw.

Het platform dat het laatst wordt geladen is altijd de stand-by.

VCUBE-1#wr
Building configuration...
[OK]
VCUBE-1#reload
Proceed with reload? [confirm]

Nadat VCUBE-1 volledig is gestart, slaat u de configuratie van VCUBE-2 op en laadt u deze opnieuw.

VCUBE-2#wr
Building configuration...
[OK]
VCUBE-2#reload
Proceed with reload? [confirm]
6

Controleer of de box-to-boxconfiguratie werkt zoals verwacht. De relevante uitvoer wordt vetgedrukt.

We hebben VCUBE-2 als laatste opnieuw geladen en volgens de ontwerpoverwegingen. Het platform dat het laatst opnieuw wordt geladen, wordt altijd de stand-by.


VCUBE-1#show redundancy application group all
Faults states Group 1 info:
       Runtime priority: [100]
               RG Faults RG State: Up.
                       Total # of switchovers due to faults:           0
                       Total # of down/up state changes due to faults: 0
Group ID:1
Group Name:LocalGateway-HA
  
Administrative State: No Shutdown
Aggregate operational state: Up
My Role: ACTIVE
Peer Role: STANDBY
Peer Presence: Yes
Peer Comm: Yes
Peer Progression Started: Yes

RF Domain: btob-one
         RF state: ACTIVE
         Peer RF state: STANDBY HOT

RG Protocol RG 1
------------------
        Role: Active
        Negotiation: Enabled
        Priority: 100
        Protocol state: Active
        Ctrl Intf(s) state: Up
        Active Peer: Local
        Standby Peer: address 10.1.1.2, priority 100, intf Gi3
        Log counters:
                role change to active: 1
                role change to standby: 1
                disable events: rg down state 0, rg shut 0
                ctrl intf events: up 1, down 0, admin_down 0
                reload events: local request 0, peer request 0

RG Media Context for RG 1
--------------------------
        Ctx State: Active
        Protocol ID: 1
        Media type: Default
        Control Interface: GigabitEthernet3
        Current Hello timer: 3000
        Configured Hello timer: 3000, Hold timer: 10000
        Peer Hello timer: 3000, Peer Hold timer: 10000
        Stats:
            Pkts 1509, Bytes 93558, HA Seq 0, Seq Number 1509, Pkt Loss 0
            Authentication not configured
            Authentication Failure: 0
            Reload Peer: TX 0, RX 0
            Resign: TX 0, RX 0
    Standy Peer: Present. Hold Timer: 10000
            Pkts 61, Bytes 2074, HA Seq 0, Seq Number 69, Pkt Loss 0

VCUBE-1#

VCUBE-2#show redundancy application group all
Faults states Group 1 info:
       Runtime priority: [100]
               RG Faults RG State: Up.
                       Total # of switchovers due to faults:           0
                       Total # of down/up state changes due to faults: 0
Group ID:1
Group Name:LocalGateway-HA
  
Administrative State: No Shutdown
Aggregate operational state: Up
My Role: STANDBY
Peer Role: ACTIVE
Peer Presence: Yes
Peer Comm: Yes
Peer Progression Started: Yes

RF Domain: btob-one
         RF state: ACTIVE
         Peer RF state: STANDBY HOT

RG Protocol RG 1
------------------
        Role: Active
        Negotiation: Enabled
        Priority: 100
        Protocol state: Active
        Ctrl Intf(s) state: Up
        Active Peer: address 10.1.1.2, priority 100, intf Gi3
        Standby Peer: Local
        Log counters:
                role change to active: 1
                role change to standby: 1
                disable events: rg down state 0, rg shut 0
                ctrl intf events: up 1, down 0, admin_down 0
                reload events: local request 0, peer request 0

RG Media Context for RG 1
--------------------------
        Ctx State: Active
        Protocol ID: 1
        Media type: Default
        Control Interface: GigabitEthernet3
        Current Hello timer: 3000
        Configured Hello timer: 3000, Hold timer: 10000
        Peer Hello timer: 3000, Peer Hold timer: 10000
        Stats:
            Pkts 1509, Bytes 93558, HA Seq 0, Seq Number 1509, Pkt Loss 0
            Authentication not configured
            Authentication Failure: 0
            Reload Peer: TX 0, RX 0
            Resign: TX 0, RX 0
    Standy Peer: Present. Hold Timer: 10000
            Pkts 61, Bytes 2074, HA Seq 0, Seq Number 69, Pkt Loss 0

VCUBE-2#

Een lokale gateway configureren op beide CUBE's

In onze voorbeeldconfiguratie gebruiken we de volgende trunk-informatie van Control Hub om de configuratie voor de lokale gateway op beide platforms te bouwen, VCUBE-1 en VCUBE-2. De gebruikersnaam en het wachtwoord voor deze installatie zijn als volgt:

  • Gebruikersnaam: Hussain1076_LGU

  • Wachtwoord: lOV12MEaZx

1

U moet een configuratiesleutel voor het wachtwoord maken, met behulp van de onderstaande opdrachten, voordat u deze kunt gebruiken in de aanmeldgegevens of gedeelde geheimen. Type 6-wachtwoorden worden gecodeerd met AES-versleuteling en deze door de gebruiker gedefinieerde configuratiesleutel.


LocalGateway#conf t
LocalGateway(config)#key config-key password-encrypt Password123
LocalGateway(config)#password encryption aes

Hier is de configuratie van de lokale gateway die van toepassing is op beide platforms op basis van de hierboven weergegeven Control Hub-parameters, opslaan en opnieuw laden. De SIP Digest-aanmeldgegevens van Control Hub worden vetgedrukt gemarkeerd.


configure terminal
crypto pki trustpoint dummyTp
revocation-check crl
exit
sip-ua
crypto signaling default trustpoint dummyTp cn-san-validate server
transport tcp tls v1.2
end


configure terminal
crypto pki trustpool import clean url
http://www.cisco.com/security/pki/trs/ios_core.p7b
end


configure terminal
voice service voip
  ip address trusted list
    ipv4 x.x.x.x y.y.y.y
    exit
   allow-connections sip to sip
  media statistics
  media bulk-stats
  no supplementary-service sip refer
  no supplementary-service sip handle-replaces
  fax protocol pass-through g711ulaw
  stun
    stun flowdata agent-id 1 boot-count 4
    stun flowdata shared-secret 0 Password123!
  sip
    g729 annexb-all
    early-offer forced
    end


configure terminal
voice class sip-profiles 200
  rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.*)"
"sip:\1"
  rule 10 request ANY sip-header To modify "<sips:(.*)" "<sip:\1"
  rule 11 request ANY sip-header From modify "<sips:(.*)" "<sip:\1"
  rule 12 request ANY sip-header Contact modify "<sips:(.*)>"
"<sip:\1;transport=tls>"
  rule 13 response ANY sip-header To modify "<sips:(.*)" "<sip:\1"
  rule 14 response ANY sip-header From modify "<sips:(.*)" "<sip:\1"
  rule 15 response ANY sip-header Contact modify "<sips:(.*)"
"<sip:\1"
  rule 20 request ANY sip-header From modify ">"
";otg=hussain1076_lgu>"
  rule 30 request ANY sip-header P-Asserted-Identity modify
"sips:(.*)" "sip:\1"


voice class codec 99
  codec preference 1 g711ulaw
  codec preference 2 g711ulaw
  exit

voice class srtp-crypto 200
  crypto 1 AES_CM_128_HMAC_SHA1_80
  exit

voice class stun-usage 200
  stun usage firewall-traversal flowdata
  exit






voice class tenant 200
  registrar dns:40462196.cisco-bcld.com scheme sips expires 240
refresh-ratio 50 tcp tls
  credentials number Hussain5091_LGU username Hussain1076_LGU
password 0 lOV12MEaZx realm Broadworks 
  authentication username Hussain5091_LGU password 0 lOV12MEaZx
realm BroadWorks

  authentication username Hussain5091_LGU password 0 lOV12MEaZx
realm 40462196.cisco-bcld.com
  no remote-party-id
  sip-server dns:40462196.cisco-bcld.com
  connection-reuse
  srtp-crypto 200
  session transport tcp tls
  url sips
  error-passthru
  asserted-id pai
  bind control source-interface GigabitEthernet1
  bind media source-interface GigabitEthernet1
  no pass-thru content custom-sdp
  sip-profiles 200
  outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com
  privacy-policy passthru


voice class tenant 100
  session transport udp
  url sip
  error-passthru
  bind control source-interface GigabitEthernet2
  bind media source-interface GigabitEthernet2
  no pass-thru content custom-sdp

voice class tenant 300
  bind control source-interface GigabitEthernet2
  bind media source-interface GigabitEthernet2
  no pass-thru content custom-sdp
  

voice class uri 100 sip
 host ipv4:198.18.133.3

voice class uri 200 sip
 pattern dtg=hussain1076.lgu



dial-peer voice 101 voip
 description Outgoing dial-peer to IP PSTN
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:198.18.133.3
 voice-class codec 99
 voice-class sip tenant 100
 dtmf-relay rtp-nte
 no vad

dial-peer voice 201 voip
 description Outgoing dial-peer to Webex Calling
 destination-pattern BAD.BAD
 session protocol sipv2
 session target sip-server
 voice-class codec 99
 voice-class stun-usage 200
 no voice-class sip localhost
 voice-class sip tenant 200
 dtmf-relay rtp-nte
 srtp
 no vad


voice class dpg 100
 description Incoming WebexCalling(DP200) to IP PSTN(DP101)
 dial-peer 101 preference 1

voice class dpg 200
 description Incoming IP PSTN(DP100) to Webex Calling(DP201)
 dial-peer 201 preference 1





dial-peer voice 100 voip
 desription Incoming dial-peer from IP PSTN
 session protocol sipv2
 destination dpg 200
 incoming uri via 100
 voice-class codec 99
 voice-class sip tenant 300
 dtmf-relay rtp-nte
 no vad

dial-peer voice 200 voip
 description Incoming dial-peer from Webex Calling
 session protocol sipv2
 destination dpg 100
 incoming uri request 200
 voice-class codec 99
 voice-class stun-usage 200
 voice-class sip tenant 200
 dtmf-relay rtp-nte
 srtp
 no vad

end

copy run start

Voor een weergave van de weergaveopdrachtuitvoer hebben we VCUBE-2 opnieuw geladen, gevolgd door VCUBE-1, waardoor VCUBE-1 de stand-by CUBE is en VCUBE-2 de actieve CUBE

2

Op elk moment behoudt slechts één platform een actieve registratie als lokale gateway met de Webex Calling-toegangs-SBC. Bekijk de uitvoer van de volgende weergaveopdrachten.

redundantietoepassingsgroep 1 weergeven

status sip-ua-register weergeven


VCUBE-1#show redundancy application group 1
Group ID:1
Group Name:LocalGateway-HA

Administrative State: No Shutdown
Aggregate operational state : Up
My Role: Standby
Peer Role: ACTIVE
Peer Presence: Yes
Peer Comm: Yes
Peer Progression Started: Yes

RF Domain: btob-one
         RF state: STANDBY HOT
         Peer RF state: ACTIVE

VCUBE-1#show sip-ua register status
VCUBE-1#

VCUBE-2#show redundancy application group 1
Group ID:1
Group Name:LocalGateway-HA

Administrative State: No Shutdown
Aggregate operational state : Up
My Role: ACTIVE
Peer Role: STATUS
Peer Presence: Yes
Peer Comm: Yes
Peer Progression Started: Yes

RF Domain: btob-one
         RF state: ACTIVE
         Peer RF state: STANDBY HOT

VCUBE-2#show sip-ua register status

Tenant: 200
--------------------Registrar-Index  1 ---------------------
Line                           peer       expires(sec) reg survival P-Associ-URI
============================== ========== ============ === ======== ============
Hussain5091_LGU                -1          48          yes normal
VCUBE-2#

Aan de bovenstaande uitvoer kunt u zien dat VCUBE-2 de actieve LGW is die de registratie bijhoudt met Webex Calling-toegangs-SBC, terwijl de uitvoer van de 'show sip-ua register status' leeg is in VCUBE-1

3

Schakel nu de volgende foutopsporingen in op VCUBE-1


VCUBE-1#debug ccsip non-call
SIP Out-of-Dialog tracing is enabled
VCUBE-1#debug ccsip info
SIP Call info tracing is enabled
VCUBE-1#debug ccsip message
4

Simuleer failover door de volgende opdracht uit te voeren op de actieve LGW, in dit geval VCUBE-2.


VCUBE-2#redundancy application reload group 1 self

Naast de hierboven vermelde CLI wordt er ook in het volgende scenario overgeschakeld van de ACTIEVE naar de STAND-BY-LGW

  • Wanneer de ACTIEVE router wordt herladen

  • Wanneer de ACTIEVE router powercycli ondergaat

  • Wanneer een door de RG geconfigureerde interface van de ACTIEVE router waarvoor tracering is ingeschakeld, wordt afgesloten

5

Controleer of VCUBE-1 is geregistreerd bij de Webex Calling-toegangs-SBC. VCUBE-2 moet nu opnieuw zijn geladen.


VCUBE-1#show sip-ua register status

Tenant: 200
--------------------Registrar-Index  1 ---------------------
Line                           peer       expires(sec) reg survival P-Associ-URI
============================== ========== ============ === ======== ============
Hussain5091_LGU                -1          56          yes normal
VCUBE-1#

VCUBE-1 is nu de actieve LGW.

6

Bekijk het relevante foutopsporingslogboek in VCUBE-1, waarin een SIP-registratie wordt verstuurd naar Webex Calling via het virtuele IP-adres en 200 OK wordt ontvangen.


VCUBE-1#show log

Jan 9 18:37:24.769: %RG_MEDIA-3-TIMEREXPIRED: RG id 1 Hello Time Expired.
Jan 9 18:37:24.771: %RG_PROTCOL-5-ROLECHANGE: RG id 1 role change from Standby to Active
Jan 9 18:37:24.783: %VOICE_HA-2-SWITCHOVER_IND: SWITCHOVER, from STANDBY_HOT to ACTIVE state.
Jan 9 18:37:24.783: //-1/xxxxxxxxxxxx/SIP/Info/info/4096/sip_ha_notify_active_role_event: Received notify active role event

Jan 9 18:37:25.758: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Sent:
REGISTER sip: 40462196.cisco-bcld.com:5061 SIP/2.0
Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK0374
From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>
Date: Thu, 09 Jan 2020 18:37:24 GMT
Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
User-Agent: Cisco-SIPGateway/IOS-16.12.02
Max-Forwards: 70
Timestamp: 1578595044
CSeq: 2 REGISTER
Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>
Expires: 240
Supported: path
Content-Length: 0
Jan 9 18:37:25.995: //-1/000000000000/SIP/Msg/ccsipDisplayMsg:
Received:
SIP/2.0 401 Unauthorized
Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK0374;rport=4742
From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1324701502-1578595045969
Date: Thu, 09 Jan 2020 18:37:24 GMT
Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
Timestamp: 1578595044
CSeq: 2 REGISTER
WWW-Authenticate; DIGEST realm="BroadWorks",qop="auth",nonce="BroadWorksXk572qd01Ti58zliBW",algorithm=MD5
Content-Length: 0
Jan 9 18:37:26.000: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
Sent:
REGISTER sip:40462196.cisco-bcld.com:5061 SIP/2.0
Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK16DC
From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>
Date: Thu, 09 Jan 2020 18:37:25 GMT
Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
User-Agent:Cisco-SIPGateway/IOS-16.12.02
Max-Forwards: 70
Timestamp: 1578595045
CSeq: 3 REGISTER
Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>
Expires: 240
Supported: path
Authorization: Digest username="Hussain1076_LGU",realm="BroadWorks",uri="sips:40462196.cisco-bcld.com:5061",response="b6145274056437b9c07f7ecc08ebdb02",nonce="BroadWorksXk572qd01Ti58z1iBW",cnonce="3E0E2C4D",qop=auth,algorithm=MD5,nc=00000001
Content-Length: 0
Jan 9 18:37:26.190: //1/000000000000/SIP/Msg/ccsipDisplayMsg:

Received:
SIP/2.0 200 OK
Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK16DC;rport=4742
From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1897486570-1578595-46184
Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
Timestamp: 1578595045
CSeq: 3 REGISTER
Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>;expires=120;q=0.5
Allow-Events: call-info,line-seize,dialog,message-summary,as-feature-event,x-broadworks-hoteling,x-broadworks-call-center-status,conference
Content-Length: 0
30 september 2022
Unified CM configureren voor Webex Calling

Mogelijk hebt u een integratie met Unified CM nodig als er Webex Calling-locaties aan een bestaande implementatie worden toegevoegd waarbij Unified CM de gespreksbeheeroplossing op locatie is, en als u rechtstreeks bellen nodig hebt tussen telefoons die zijn geregistreerd bij Unified CM en telefoons in Webex Calling-locaties.

Een SIP-trunk beveiligingsprofiel configureren voor trunk naar lokale gateway

Als de lokale gateway en de PSTN-gateway zich op hetzelfde apparaat bevinden, moet Unified CM zijn ingeschakeld om onderscheid te maken tussen de twee verschillende verkeerstypen (gesprekken van Webex en van de PSTN) die van hetzelfde apparaat afkomstig zijn en om gedifferentieerde serviceklasse te bieden voor deze gesprekstypen. Deze gedifferentieerde gespreksbehandeling wordt mogelijk gemaakt door twee trunks in te richten tussen Unified CM en het apparaat met de lokale gateway en PSTN-gateway. Hiervoor zijn verschillende SIP-luisterpoorten voor de twee trunks vereist.

Maak een speciaal SIP-trunk beveiligingsprofiel voor de lokale gateway-trunk met de volgende instellingen:

Instelling Waarde
Naam Unieke naam, zoals Webex
Beschrijving Betekenisvolle beschrijving, zoals Webex SIP-trunk beveiligingsprofiel
Binnenkomende poort Moet overeenkomen met de poort die wordt gebruikt in de configuratie van de lokale gateway voor verkeer van/naar Webex: 5065

SIP-profiel configureren voor de lokale gateway-trunk

Maak een speciaal SIP-profiel voor de lokale gateway-trunk met de volgende instellingen:

Instelling Waarde
Naam Unieke naam, zoals Webex
Beschrijving Betekenisvolle beschrijving, zoals Webex SIP-profiel
Schakel OPTIES Ping in om de bestemmingsstatus voor trunks met het servicetype 'Geen (standaard)' te bewaken Ingeschakeld

Een Calling Search Space maken voor Gesprekken van Webex

Maak een Calling Search Space voor gesprekken die afkomstig zijn van Webex met de volgende instellingen:

Instelling Waarde
Naam Unieke naam, zoals Webex
Beschrijving Betekenisvolle beschrijving, zoals Webex Calling Search Space
Geselecteerde partities

DN (+E.164 telefoonlijstnummers)

ESN (ingekort bellen via intersite)

PSTNInternational (PSTN-toegang)

onNetRemote (GDPR geleerde bestemmingen)


 

De laatste partitie onNetRemote wordt alleen gebruikt in een multi-clusteromgeving waarin routeringsinformatie wordt uitgewisseld tussen Unified CM-clusters met behulp van de Intercluster Lookup Service (ILS) of Global Dialplan Replication (GDPR).

Een SIP-trunk configureren van en naar Webex

Maak een SIP-trunk voor de gesprekken van en naar Webex via de lokale gateway met de volgende instellingen:

Instelling Waarde
Apparaatinformatie
DeviceName Een unieke naam, zoals Webex
Beschrijving Betekenisvolle beschrijving, zoals Webex SIP-trunk
Uitvoeren op alle actieve Unified CM-knooppunten Ingeschakeld
Binnenkomende gesprekken
Calling Search Space De eerder gedefinieerde Calling Search Space: Webex
AAR Calling Search Space Een Calling Search Space met enkel toegang tot PSTN-routepatronen: PSTNReroute
SIP-informatie
Bestemmingsadres IP-adres van de lokale gateway CUBE
Bestemmingspoort 5060
Beveiligingsprofiel SIP-trunk Eerder gedefinieerd: Webex
SIP-profiel Eerder gedefinieerd: Webex

Routegroep configureren voor Webex

Maak een routegroep met de volgende instellingen:

Instelling Waarde
Informatie routegroep
Naam routegroep Een unieke naam, zoals Webex
Geselecteerde apparaten De eerder geconfigureerde SIP-trunk: Webex

Routelijst configureren voor Webex

Maak een routelijst met de volgende instellingen:

Instelling Waarde
Informatie over routelijst
Naam Een unieke naam, zoals RL_Webex
Beschrijving Betekenisvolle beschrijving, zoals Routelijst voor Webex
Uitvoeren op alle actieve Unified CM-knooppunten Ingeschakeld
Informatie over het lid van de routelijst
Geselecteerde groepen Alleen de eerder gedefinieerde routegroep: Webex

Een partitie maken voor Webex-bestemmingen

Maak een partitie voor de Webex-bestemmingen met de volgende instellingen:

Instelling Waarde
Informatie over routelijst
Naam Unieke naam, zoals Webex
Beschrijving Betekenisvolle beschrijving, zoals Webex-partitie

De volgende stap

Zorg dat u deze partitie toevoegt aan alle Calling Search Spaces die toegang moeten hebben tot Webex-bestemmingen. Om te zorgen dat gesprekken van de PSTN naar Webex kunnen worden gerouteerd, moet u deze partitie specifiek toevoegen aan de Calling Search Space die wordt gebruikt als de inkomende Calling Search Space voor PSTN-trunks.

Routepatronen configureren voor Webex-bestemmingen

Configureer routepatronen voor elk DID-bereik in Webex met de volgende instellingen:

Instelling Waarde
Routepatroon Volledig +E.164-patroon voor het DID-bereik in Webex beginnend met '\'. Bijvoorbeeld: \+140855501XX
Routepartitie Webex
Gateway/routelijst RL_Webex
Prioriteit urgent Ingeschakeld

Normalisatie van ingekort bellen via intersite configureren voor Webex

Als ingekort bellen via intersite vereist is voor Webex, configureert u de normalisatiepatronen voor bellen voor elk ESN-bereik in Webex met de volgende instellingen:

Instelling Waarde
Vertalingspatroon ESN-patroon voor het ESN-bereik in Webex. Bijvoorbeeld: 80121XX
Partitie Webex
Beschrijving Betekenisvolle beschrijving, zoals Webex-normalisatiepatroon
Calling Search Space van de organisator gebruiken Ingeschakeld
Prioriteit urgent Ingeschakeld
Niet wachten op interdigit-time-out bij volgende hops Ingeschakeld
Transformatie van gebelde partij maskeren Maskeren om het nummer te normaliseren naar +E.164. Bijvoorbeeld: +140855501XX
25 januari 2024
Uw Webex Calling-gebruikers configureren en beheren

U moet elke gebruiker toevoegen in Control Hub om ervoor te zorgen dat ze Webex Calling-services kunnen gebruiken. Het aantal gebruikers dat u nodig hebt om toe te voegen, bepaalt hoe u ze toevoegt in Control hub, ongeacht of u elke gebruiker hand matig wilt toevoegen via e-mail adres of door meerdere gebruikers toe te voegen met een CSV-bestand. U hebt de keuze.

27 maart 2024
Webex Calling-apparaten configureren en beheren

U kunt apparaten toewijzen en beheren voor gebruikers en werkruimten in Control Hub. Kies of u wilt toevoegen op basis van het MAC-adres of door een activeringscode te genereren die u op het apparaat zelf wilt invoeren.

Met Control Hub kunt u apparaten toewijzen aan gebruikers voor persoonlijk gebruik.

De hier vermelde apparaten bieden ondersteuning voor Webex Calling. Hoewel al deze apparaten kunnen worden toegevoegd met een MAC-adres, kan alleen de volgende subset worden geregistreerd met een activeringscode:

  • Cisco IP-telefoons uit de 6800-serie voor meerdere platforms (audiotelefoons: 6821, 6841, 6851, 6861, 6871)

  • Cisco IP-telefoons uit de 7800-serie voor meerdere platforms (audiotelefoons: 7811, 7821, 7841, 7861)

  • Cisco IP-telefoons uit de 8800-serie voor meerdere platforms (audiotelefoons: 8811, 8841, 8851, 8861)

  • Cisco IP-telefoons uit de 8800-serie voor meerdere platforms (videotelefoons: 8845, 8865)

  • Cisco IP-conferentietelefoon 7832 en 8832

  • Cisco Video Phone 8875


 

Met betrekking tot DECT -apparaten zijn alleen DECT -basisapparaten (niet DECT -handsets) beschikbaar voor toewijzing in Besturingshub . Nadat u een basiseenheid hebt toegewezen aan een gebruiker, moet u handmatig een DECT-handset aan die basiseenheid koppelen. Zie De handset aan het basisstation koppelen voor meer informatie.

1

Ga vanuit de klantweergave in https://admin.webex.com naar Beheer > Apparaten > Apparaat toevoegen.

U kunt ook een apparaat toevoegen aan gebruikers vanuit het gedeelte Gebruikers door te navigeren naar Beheer > Gebruikers > selecteer een gebruiker Apparaten > Apparaat toevoegen.
2

Kies Persoonlijk gebruik om een apparaat aan een gebruiker toe te wijzen en klik vervolgens op Volgende.

3

Voer de gebruikersnaam of de werkelijke naam van de eigenaar van de telefoon in, kies de gebruiker in de resultaten en klik vervolgens op Volgende.

4

Kies Cisco IP-telefoon en klik vervolgens op Volgende.

5

Kies een apparaat uit de vervolgkeuzelijst en klik vervolgens op Volgende.

6

Kies een van de volgende opties en klik vervolgens op Opslaan.

  • Met activeringscode: kies deze optie als u een activeringscode wilt genereren die u kunt delen met de eigenaar van het apparaat. De activeringscode van 16 cijfers moet handmatig op het apparaat zelf worden ingevoerd.

     

    Telefoons voor meerdere platforms moeten een firmwareload van 11.2.3MSR1 of hoger hebben om het scherm met de activeringscode weer te geven. Als de telefoonfirmware moet worden bijgewerkt, verwijst u gebruikers naar https://upgrade.cisco.com/MPP_upgrade.html.

  • Met MAC-adres: kies deze optie als u het MAC-adres van het apparaat kent. Het MAC-adres van een telefoon moet een unieke invoer zijn. Als u een MAC-adres invoert voor een telefoon die al is geregistreerd of als u een fout maakt bij het invoeren van het nummer, verschijnt er een foutmelding.

 

Er zijn mogelijk beperkingen van toepassing bij het gebruik van apparaten van derden.

Als u ervoor kiest een activeringscode te genereren voor het apparaat maar die code nog niet hebt gebruikt, wordt de status van dat apparaat weergegeven als Activeren in het gedeelte Apparaten van de toegewezen gebruiker en in de hoofdlijst Apparaten in Control Hub. Houd er rekening mee dat het tot 10 minuten kan duren voordat de apparaatstatus is bijgewerkt in Besturingshub .

Zie het gedeelte Een apparaat voor een gebruiker beheren voor het wijzigen of beheren van de apparaten die aan de gebruiker zijn toegewezen.

Wanneer mensen aan het werk zijn, komen ze op veel plekken samen, zoals lunchruimtes, lobby's en conferentieruimten. U kunt gedeelde Cisco Webex-apparaten instellen op deze werkplekken, services toevoegen en vervolgens de samenwerking volgen.

Het basisprincipe van een apparaat voor werkplekken is dat het niet is toegewezen aan een specifieke gebruiker, maar aan een fysieke locatie, waardoor gedeeld gebruik mogelijk is.

De vermelde apparaten bieden ondersteuning voor Webex Calling. Hoewel de meeste van deze apparaten kunnen worden geregistreerd met een MAC-adres, kan alleen de volgende subset worden geregistreerd met een activeringscode:

  • Cisco IP-telefoons uit de 6800-serie voor meerdere platforms (audiotelefoons: 6821, 6841, 6851)

  • Cisco IP-telefoons uit de 7800-serie voor meerdere platforms (audiotelefoons: 7811, 7821, 7841, 7861)

  • Cisco IP-telefoons uit de 8800-serie voor meerdere platforms (audiotelefoons: 8811, 8841, 8851, 8861)

  • Cisco IP-telefoons uit de 8800-serie voor meerdere platforms (videotelefoons: 8845, 8865)

  • Cisco IP-conferentietelefoon 7832 en 8832

1

Ga vanuit de klantweergave in https://admin.webex.com naar Beheer > Apparaten > Apparaat toevoegen.

U kunt ook een apparaat toevoegen aan een nieuwe werkplek vanuit het gedeelte Apparaten door te navigeren naar Beheer > Werkplekken > Werkplek toevoegen.
2

Kies Gedeeld gebruik > Nieuwe werkplek.

3

Voer een naam in voor de werkplek (bijvoorbeeld de naam van de fysieke ruimte), selecteer het ruimtetype en voeg capaciteit toe. Klik vervolgens op Volgende.


 

De naam van een werkruimte mag niet langer zijn dan 30 tekens en mag geen tekens %, #, <, >, /, \ en " bevatten.

4

Kies Cisco IP-telefoon en klik vervolgens op Volgende.

5

Kies een apparaattype in de vervolgkeuzelijst en klik vervolgens op Volgende.

6

Kies of u de telefoon wilt registreren met een activeringscode (als de optie wordt weergegeven) of een MAC-adres en klik vervolgens op Volgende.

Als u ervoor kiest het apparaat te registreren met een activeringscode, wordt de code per e-mail naar de aangewezen beheerder voor de locatie gestuurd.

Voor Webex Calling kunt u slechts één gedeelde telefoon aan een werkplek toevoegen.

Bij Cisco IP-conferentietelefoon 7832 zijn sommige schermtoetsen mogelijk niet beschikbaar. Als u een volledige set schermtoetsen nodig hebt, raden we u aan deze telefoon aan een gebruiker toe te wijzen.

7

Klik op de Calling-service en kies het abonnement dat u wilt toewijzen aan de werkplek.

8

Wijs een Locatie en Telefoonnummer toe (afhankelijk van de locatie die u kiest) en klik vervolgens op Opslaan. U hebt ook de optie om een toestel toe te wijzen.


 
Zie het gedeelte Een apparaat voor een werkplek beheren om de apparaten die aan de werkplek zijn toegewezen te wijzigen of te beheren.

Volg deze stappen om een telefoon die is toegewezen aan een Webex Calling -gebruiker/-werkruimte opnieuw te gebruiken voor een andere Webex Calling -gebruiker/-werkruimte:

1

Vanuit de klantweergave inhttps://admin.webex.com, gaat u naar de gebruiker/werkruimte waaraan het apparaat momenteel is toegewezen.

U kunt het apparaat opnieuw toewijzen in deze scenario's:

  1. Als u de gebruiker wilt verwijderen, selecteert u Gebruiker/werkruimte verwijderen om de gebruiker/werkruimte en de gekoppelde apparaten te verwijderen.

  2. Als u een apparaat wilt verwijderen, selecteert u Apparaten en kies het apparaat dat u wilt verwijderen.

2

Ga op de telefoon naar het instellingenmenu en voer deze stappen uit om de telefoon opnieuw toe te wijzen.

  1. Selecteren Apparaatbeheer , dan Fabrieksinstellingen herstellen .

  2. De telefoon wordt opnieuw opgestart. Nadat het opnieuw opstarten is voltooid, geeft de telefoon het scherm Activeringscode weer.

  3. De telefoon kan nu opnieuw worden toegewezen.

3

Volg de instructies in de Telefoon toevoegen en toewijzen aan gebruiker of Een telefoon toevoegen aan een nieuwe werkruimte om een telefoon toe te wijzen aan of toe te voegen aan een gebruiker/werkruimte.

4

Voer de volgende acties uit op de telefoon om het apparaat toe te voegen in Control Hub:

  1. Voor activeringscode:

    Voer de activeringscode in. De telefoon wordt opnieuw opgestart en is aan boord van de nieuwe gebruiker/werkruimte.

  2. Voor MAC-adres:

    Voer #000 in op het scherm Activeringscode. De telefoon wordt opnieuw geïnstalleerd met Webex Calling en voorzieningen voor de nieuwe gebruiker/werkruimte.

Wanneer mensen aan het werk zijn, komen ze op veel werkplekken samen, zoals lunchruimtes, lobby's en conferentieruimten. U kunt gedeelde Cisco Webex-apparaten instellen op deze werkplekken, services toevoegen en vervolgens de samenwerking volgen.

Het belangrijkste principe van een Workspaces-apparaat is dat het niet wordt toegewezen aan een specifieke gebruiker, maar aan een fysieke locatie, zodat gedeeld gebruik mogelijk is.

De hier vermelde apparaten bieden ondersteuning voor Webex Calling.

1

Ga vanuit de klantweergave in https://admin.webex.com naar Beheer > Apparaten > Apparaat toevoegen.

U kunt ook een apparaat toevoegen aan een nieuwe werkplek vanuit het gedeelte Apparaten door te navigeren naar Beheer > Werkplekken > Werkplek toevoegen.
2

Kies Gedeeld gebruik > Nieuwe werkplek.

3

Voer een naam in voor de werkplek (zoals de naam van de fysieke ruimte), selecteer het ruimtetype en voeg capaciteit toe. Klik vervolgens op Volgende.

4

Kies Cisco Collaboration-apparaat en klik vervolgens op Volgende.

Cisco Collaboration-apparaat omvat Cisco Webex Room- of Desk-apparaat, inclusief Cisco Webex Board.

5

Kies een van de volgende services en klik op Volgende.

  • Bellen via Webex (1:1-gesprek, niet-PSTN) : gebruikers kunnen alleen Webex-app of SIP-gesprekken (Webex Session Initiation Protocol) voeren met een SIP-adres (bijvoorbeeld gebruikersnaam@example.calls.webex.com).
  • Cisco Webex Calling : naast de mogelijkheid om Webex-app- en SIP-gesprekken te starten en te ontvangen, kunnen personen in deze werkplek het apparaat gebruiken om telefoongesprekken te starten en te ontvangen vanuit het Webex Calling-nummerplan. U kunt bijvoorbeeld uw collega bellen door het telefoonnummer 555-555-5555, toestelnummer 5555 of het SIP -adres gebruikersnaam@example.webex.com te bellen, maar u kunt ook uw lokale pizzeria bellen.
6

Als u de Cisco Webex Calling-service hebt gekozen, kiest u het abonnement dat u wilt toewijzen aan de werkplek.

7

Wijs een Locatie, Telefoonnummer (afhankelijk van de locatie die u kiest) en Toestel toe, en klik vervolgens op Opslaan.

8

Activeer het apparaat met behulp van de verstrekte code. U kunt de activeringscode kopiëren, e-mailen of afdrukken.

Als u meerdere apparaten aan gebruikers en werkplekken wilt toewijzen, kunt u in slechts enkele eenvoudige stappen een CSV-bestand met de vereiste informatie vullen en deze apparaten activeren.

De hier vermelde apparaten bieden ondersteuning voor Webex Calling. U kunt alle apparaten registreren met een MAC-adres. Registreer echter de volgende subset apparaten met een activeringscode:

  • Cisco IP-telefoons uit de 6800-serie voor meerdere platforms (audiotelefoons: 6821, 6841, 6851)

  • Cisco IP-telefoons uit de 7800-serie voor meerdere platforms (audiotelefoons: 7811, 7821, 7841, 7861)

  • Cisco IP-telefoons uit de 8800-serie voor meerdere platforms (audiotelefoons: 8811, 8841, 8851, 8861)

  • Cisco IP-telefoons uit de 8800-serie voor meerdere platforms (videotelefoons: 8845, 8865)

  • Cisco IP-conferentietelefoon 7832 en 8832

  • Cisco Video Phone 8875

1

Ga vanuit de klantweergave in https://admin.webex.com naar Beheer > Apparaten > Apparaat toevoegen > Meerdere Cisco IP-telefoons.

2

Kies een van de volgende opties en klik op Downloaden.

  • Gebruikers in mijn organisatie: u kunt een lijst met alle gebruikers in uw organisatie en de bijbehorende kenmerken opvragen, zodat u niet elke gebruiker handmatig hoeft op te zoeken.
  • Werkplekken in mijn organisatie: u kunt een lijst krijgen met alle werkplekken in uw organisatie en de bijbehorende kenmerken, zodat u niet elke werkruimte handmatig hoeft op te zoeken.
  • Voorbeeldsjabloon apparaat toevoegen: u kunt de beschikbare sjabloon gebruiken om informatie in te voeren, zoals gebruikersnamen, type (aangeven of het een gebruiker of een werkplek is), MAC-adressen en apparaatmodellen.
U kunt de volgende tabel gebruiken om uw CSV-bestand voor te bereiden.

 
De volgende velden zijn verplicht bij het toewijzen van een apparaat aan Webex Calling-gebruikers en -werkplekken:
  • Voor gebruikers: Gebruikersnaam, type, apparaattype en model als het apparaattype IP is.
  • Voor werkplek: Gebruikersnaam, type, telefoonnummer of toestel, Webex Calling Workspace [naam abonnement], apparaattype en model als het apparaattype IP is.

KolomnaamBeschrijvingOndersteunde waarde

Gebruikersnaam

Als u een apparaat aan een gebruiker wilt toewijzen, voert u het e-mailadres van de gebruiker in.


 
Voer de gebruikers-id of de naam niet in.

Als u een apparaat aan een werkplek wilt toewijzen, voert u de naam van de werkplek in.


 
Als u een werkruimte invoert die nog niet bestaat, wordt de werkruimte automatisch gemaakt.

Voorbeeld e-mailadres gebruiker: test@voorbeeld.com

Voorbeeld naam werkplek: Pauzeruimte

Type

Voer het juiste type in als gebruiker of werkplek.

GEBRUIKER

WERKRUIMTE

Telefoonnummer

Voer een telefoonnummer in.

Voorbeeld: +12815550100

Extensie

Voer een toestel in.

Voorbeeld: 00-999999

Apparaattype

Voer het type van het apparaat in.

Als u telefoons voor meerdere platforms, ATA- of DECT-apparaten met Webex Calling wilt gebruiken, voert u IP in.

Als u nieuwe werkplekken wilt maken voor RoomOS-apparaten, voert u WEBEX of WEBEX_CALLING in, afhankelijk van de gewenste Calling-optie

Model

Voer het apparaatmodel in als het apparaattype IP is.

Voorbeeld apparaatmodel: Cisco 7841, Cisco 8851 enzovoort

MAC-adres

Voer het MAC-adres van het apparaat in.

Als u het veld MAC-adres leeg laat, wordt een activeringscode gegenereerd.


 
Gebruik activeringscodes voor de RoomOS-apparaten.

Voorbeeld MAC-adres: 001A2B3C4D5E

Locatie

Voer de naam van de gebruiker of de werkpleklocatie in.

Voorbeeld: San Jose

Belplan

Voer TRUE's in om het Cisco-belplan in te schakelen voor de nieuwe toegevoegde werkplek.

Deze functie werkt niet voor gebruikers, bestaande werkplekken en werkplekken met niet-ondersteunde locatie.

WAAR

ONWAAR

Webex Calling Workspace [abonnement-id]

Geef het abonnement op dat moet worden gebruikt voor het maken van gesprekswerkplekken in algemene ruimten.

Elk abonnement met een werkpleklicentie heeft een bijbehorende kolom. U moet slechts één abonnement voor een werkplek aanwijzen. Voer TRUE in de betreffende kolom in.

U kunt ook werkplekken overdragen van het ene abonnement naar het andere. Als u wilt doorverbinden, voert u FALSE in de kolom Bronabonnement in en TRUE in de kolom Doelabonnement.


 
We raden u aan een recent gegenereerde sjabloon te gebruiken om het CSV-importbestand voor te bereiden, omdat dit nauwkeurige informatie bevat over de actieve abonnementen voor werkpleklicenties.

WAAR

ONWAAR


 
Deze velden Telefoonnummer en Toestel kregen eerder de titel Telefoonlijstnummer en Directe lijn. Deze kolomnamen blijven gedurende korte tijd ondersteunen.

 
We raden u aan het aantal apparaten te beperken tot 1000 per CSV-bestand. Als u meer dan 1000 apparaten wilt toevoegen, gebruikt u een tweede CSV-bestand.
3

Vul de spreadsheet in.

4

Upload het CSV-bestand door het te slepen en neer te zetten of door op Een bestand kiezen te klikken.

5

Als het MAC-adres leeg is, krijgt u de opties om te kiezen waar de activeringscode wordt verzonden.

  • Geef een koppeling: de activeringscode wordt toegevoegd aan een CSV-bestand. Na het importeren krijgt u een koppeling om het activeringscodebestand te downloaden op het scherm Importstatus.
  • E-mail -mailactiveringscode —Als het apparaat voor een werkruimte is, wordt de activeringscode naar u als beheerder verzonden. Als het apparaat voor een gebruiker is, wordt de activeringscode naar de gebruiker gemaild.

U of de gebruiker moet de activeringscode invoeren op het apparaat om deze te activeren.

6

Klik op Verzenden.

Geeft de bijgewerkte status weer wanneer de apparaten actief worden.

 

Op apparaten voor meerdere platforms moet een firmwareversie van 11.2.3MSR1 of hoger worden uitgevoerd voordat gebruikers de activeringscode op hun apparaat kunnen invoeren. Zie dit artikel voor meer informatie over het upgraden van de telefoonfirmware.

Als u de lijst wilt weergeven met apparaten die zijn toegewezen aan gebruikers en werkruimten, kunt u het CSV-bestand exporteren.

Ga vanuit de klantweergave in https://admin.webex.com naar Apparaten.

Selecteer meerdere apparaten in de lijst met apparaten en selecteer de Exporteren optie. U kunt de velden kiezen die u in het CSV-bestand wilt opnemen en de inhoud naar een lokale map exporteren.


 

Welke velden in het CSV-bestand worden weergegeven, is afhankelijk van de verbinding van het apparaat met het platform. Daarom zijn sommige velden niet beschikbaar in het uitvoerbestand.

U kunt toevoegen, verwijderen, opnieuw opstarten, activering controleren of een nieuwe activeringscode maken voor de apparaten die zijn toegewezen aan gebruikers binnen uw organisatie. Dit kan handig zijn om apparaten in het gebruikersscherm weer te geven en te beheren, indien nodig.

1

Vanuit de klantweergave in , ga naar Beheer > Locaties .https://admin.webex.com

2

Selecteer een gebruiker en klik op Devices.

3

Als u een apparaat wilt toevoegen aan deze gebruiker, klikt u op Apparaat toevoegen.


 
Als de gebruiker al een apparaat toegewezen heeft en u een ander apparaat wilt toevoegen, klikt u op Actie > Apparaat toevoegen.

Zie het gedeelte Telefoons toevoegen aan een gebruiker voor meer informatie over het toevoegen van het apparaat aan een gebruiker.

4

Als u een bestaand apparaat wilt wijzigen, selecteert u de apparaatnaam.

Hiermee gaat u naar de pagina Apparaten. Hier kunt u apparaatinstellingen weergeven en bewerken, het apparaat verwijderen, het apparaat opnieuw opstarten of een nieuwe activeringscode maken voor het apparaat, indien van toepassing. Zie Telefooninstellingen configureren en bijwerken voor meer informatie over het configureren van telefooninstellingen.

5

Als het apparaat dat aan de gebruiker is toegevoegd Webex Aware is, wordt de optie Webex Aware weergegeven onder de apparaten, zoals weergegeven in het diagram. Webex Aware geeft aan dat het apparaat is geïntegreerd in het Webex -platform en toegang heeft tot Webex -functies die door de telefoon worden ondersteund.

6

Klik op Acties om het apparaat te beheren. Acties helpen bij het toepassen van configuratiewijzigingen of het bijwerken van de firmware voor de MPP-apparaten.

Het tabblad Acties bevat de volgende opties voor een Webex Aware-apparaat:
  • Wijzigingen toepassen: er wordt een verzoek naar de telefoon verzonden om wijzigingen in de configuratie te downloaden en toe te passen.
  • Opnieuw opstarten: er wordt een verzoek uitgevoerd om het apparaat opnieuw op te starten en de huidige configuratie te downloaden.
  • Probleem melden: geeft een verzoek aan het apparaat om een PRT te genereren en te uploaden naar de cloud.
  • Verwijderen: hiermee verwijdert u een apparaat dat voor de gebruiker wordt vermeld.

Apparaten kunnen rechtstreeks vanuit een werkplekprofiel worden toegevoegd en beheerd. Werkplekapparaten kunnen ATA-apparaten omvatten, zoals faxapparaten. U kunt ook een werkplekapparaat instellen als een Hoteling Host. Zie voor meer informatie over hoteling: Hoteling in Cisco Webex Control Hub .

1

Ga vanuit de klantweergave in https://admin.webex.com naar Beheer > Werkplekken.

2

Selecteer de werkruimte die u wilt wijzigen.

3

Als u een apparaat wilt toevoegen, klikt u op Apparaat toevoegen in de tegel Apparaten.

Zie het gedeelte Een telefoon toevoegen aan een nieuwe werkplek voor meer informatie over het toevoegen van apparaten aan een werkplek.

4

Als u een bestaand apparaat wilt wijzigen, selecteert u de apparaatnaam.

Hiermee gaat u naar de pagina Apparaten. Hier kunt u de apparaatinstellingen weergeven en bewerken, het apparaat verwijderen, het apparaat opnieuw opstarten en het apparaat inschakelen om te worden gebruikt als Hoteling Host. Zie Telefooninstellingen configureren en bijwerken voor meer informatie over het configureren van telefooninstellingen.

5

Als het apparaat dat aan de werkruimte is toegevoegd, Webex Aware is, wordt de optie Webex Aware weergegeven onder de apparaten, zoals weergegeven in het diagram. Webex Aware geeft aan dat het apparaat is geïntegreerd in het Webex -platform en toegang heeft tot Webex -functies die door de telefoon worden ondersteund.

6

Klik op Acties om het apparaat te beheren. Acties helpen bij het toepassen van configuratiewijzigingen of het bijwerken van de firmware voor de MPP-apparaten.

Het tabblad Acties bevat de volgende opties voor een Webex Aware-apparaat:
  • Wijzigingen toepassen: er wordt een verzoek naar de telefoon verzonden om wijzigingen in de configuratie te downloaden en toe te passen.
  • Opnieuw opstarten: er wordt een verzoek uitgevoerd om het apparaat opnieuw op te starten en de huidige configuratie te downloaden.
  • Probleem melden: geeft een verzoek aan het apparaat om een PRT te genereren en te uploaden naar de cloud.
  • Verwijderen: hiermee verwijdert u een apparaat dat voor de gebruiker wordt vermeld.

Met de lijnweergave kunt u lijnen toevoegen aan een primair apparaat van de gebruiker en de volgorde van de lijnen wijzigen. Met deze functie kan een gebruiker gesprekken ontvangen en plaatsen van en naar het toestel van een andere gebruiker, met behulp van hun eigen telefoon. Een voorbeeld van een gedeelde lijn lijnweergave is een leidinggevende assistent die gesprekken wil plaatsen en ontvangen via de lijn van de baas. Weergaven van gedeelde lijn kunnen ook een ander exemplaar zijn van de lijn van de primaire gebruiker.

De maximale configuratielimiet is 35 apparaten voor elk telefoonnummer van de gebruiker, inclusief de desktop- of mobiele app van de gebruiker. U kunt extra lijnen toevoegen aan een werkruimtetelefoon, maar u kunt geen werkruimtetelefoon toevoegen als een gedeelde lijn.


 

Wanneer u een gedeelde lijn toewijst, kunt u nummers van verschillende Webex Calling locaties naar apparaten op een andere locatie. Een nummer (gebruiker, werkruimte, virtuele lijn) van de locatie in het VK kan bijvoorbeeld worden toegewezen aan een apparaat dat is toegewezen aan een gebruiker op de locatie in de VS.

Zie voor meer informatie over gedeelde lijn tussen locaties: Configuratie van gedeelde lijnen en virtuele lijnen op verschillende locaties .


 

Wanneer een gebruiker de snelkiesnummers toevoegt aan hun MPP-telefoon, zijn ze niet zichtbaar in de Control Hub. Snelkiesnummers kunnen worden overschreven bij het configureren van een gedeelde lijn.

Als een gebruiker nummers van andere gebruikers/groepen op hun apparaat heeft geconfigureerd, kunt u een aangepast label voor de gedeelde lijn toevoegen. Met dit aangepaste label kunt u de weergave van de ene gedeelde lijn onderscheiden van de andere.

1

Ga vanuit de klantweergave in https://admin.webex.com naar Gebruikers of Werkplekken (afhankelijk van waaraan het te wijzigen apparaat is toegewezen).

2

Selecteer de gebruiker of werkplek die u wilt wijzigen en scrol naar Apparaten.

3

Selecteer het apparaat waaraan u de gedeelde lijnen wilt toevoegen of wijzigen en blader naar Telefoongebruikers en -instellingen .

De gebruikers en plaatsen die op deze telefoon verschijnen, worden in de volgorde van verschijning weergegeven.

4

Als u gebruikers of plekken op deze telefoon wilt toevoegen of verwijderen, selecteert u Lijnen configureren.

5

Als u een lijn wilt verwijderen, klikt u op denotitiepictogram.


 
U kunt de primaire gebruiker niet verwijderen op lijn 1.
6

Als u een gedeelde lijnweergave wilt toevoegen, klikt u op denotitiepictogram.


 
Voeg de regels in de gewenste volgorde toe. Als u de volgorde van de lijnen wilt wijzigen, verwijdert u ze en voegt u ze in de gewenste volgorde aan de lijst toe.
7

Voer de naam of het telefoonnummer in, maak een keuze uit de weergegeven opties en klik op Opslaan.

U kunt de poorten configureren op een analoog telefoonadapterapparaat (ATA) dat is toegewezen aan een gebruiker in Control Hub. Momenteel zijn de twee beschikbare configuraties voor ATA-apparaten voor apparaten met twee poorten en apparaten met 24 poorten.

1

Ga vanuit de klantweergave in https://admin.webex.com naar Gebruikers.

2

Selecteer de gebruiker die u wilt wijzigen en blader naar Apparaten.

3

Selecteer het apparaat dat u wilt toevoegen of wijzigen.

4

Klik onder Gebruikers op dit apparaat op Poorten configureren.

5

Als u een gedeelde poortconfiguratie wilt toevoegen, klikt u op denotitiepictogram.

6

Voer de naam of het telefoonnummer in, maak een keuze uit de weergegeven opties en klik vervolgens op Opslaan.


 
Alleen werkruimten zonder apparaten worden weergegeven in de zoekactie.
7

Als het apparaat T.38-faxcompressie vereist, schakelt u het selectievakje in de kolom T.38 in of overschrijft u de compressieopties op gebruikersniveau en klikt u vervolgens op Opslaan .


 
Een werkruimte kan een ATA hebben. Dit is nuttig voor faxapparaten.

U kunt telefoonnummers op elk moment toevoegen aan bureau- en ruimteapparaten in de organisatie van uw klant, ongeacht of u in het midden van een proefperiode bent of bent geconverteerd naar een betaald abonnement.


 

We hebben het aantal telefoonnummers verhoogd dat u kunt toevoegen Besturingshub 250 tot 1000.

1

Ga vanuit de klantweergave in https://admin.webex.com naar Services > Calling > Nummers en klik vervolgens op Nummers toevoegen.

2

Geef de locatie en het nummertype op. Als u nummers overdraagt, voert u zowel uw huidige als nieuwe factureringsnummers in.

3

Geef de Locatie, Staat, Netnummer, Voorvoegsel (optioneel) op en klik op Zoeken.

Beschikbare nummers worden weergegeven.

4

Selecteer de nummers die u aan de locatie wilt toevoegen.

De nummers die u kiest, worden overgezet naar het veld Geselecteerde nummers.

5

Klik op Opslaan.

U ziet een lijst met PSTN-nummers die uw organisatie heeft besteld. Met deze informatie kunt u de ongebruikte nummers zien die beschikbaar zijn en de nummers die zijn besteld die binnenkort beschikbaar zullen zijn.

Ga vanuit de klantweergave in https://admin.webex.com naar Services > Calling > PSTN-bestellingen.

Wanneer u accessoires (headsets/KEM's) aansluit op een MPP-apparaat, worden deze weergegeven als een inventarisitem op het tabblad Apparaten in de Control Hub. In het overzicht van Control Hub-apparaten kunt u het accessoiremodel, de status en de eigenaar van het accessoire bekijken. Als u een accessoire selecteert, kunt u aanvullende informatie zien, zoals het serienummer van de accessoire en de huidige softwareversie. Het accessoirestatusveld geeft 'online' aan zolang de accessoire is verbonden met MPP. De software van een headset die is aangesloten op MPP wordt automatisch bijgewerkt naar de nieuwste versie die beschikbaar is via Apparaatbeheer.

Wilt u zien hoe het werkt? Dit bekijken videodemonstratie over hoe u uw accessoires kunt weergeven in Besturingshub .
Tabel 1. Compatibele headsets

Telefoonmodel

Cisco-headset 520-serie

Cisco-headset 530-serie

Cisco-headset 560-serie

Cisco-headset 730-serie

Cisco IP-telefoon 8811/8841/8845

RJ9 & RJ11

Cisco IP-telefoon 8851/8861/8865

USB

USB

USB

RJ9 & RJ11

Cisco IP-telefoon 7811/7821/7841/7861

Cisco IP-telefoon 6821/6841/6851/6861

Cisco IP-telefoon 6871

USB

USB

USB

Cisco IP-conferentietelefoon 7832/8832

Tabel 2. Compatibele sleuteluitbreidingsmodules

Telefoonmodel

KEM

Cisco IP-telefoon 8811/8841/8845

Cisco IP-telefoon 8851/8861/8865

BEKEM

CP-8800-A-KEM

CP-8800-V-KEM

Cisco IP-telefoon 7811/7821/7841/7861

Cisco IP-telefoon 6821/6841/6861/6871

Cisco IP-telefoon 6851

CP-68KEM-3PCC

Cisco IP-conferentietelefoon 7832/8832


 

uitbreidingsmodule _ Problemen met toetsuitbreidingsmodules in Webex Calling oplossen voor meer informatie.

16 juni 2023
Implementatietrends en gebruiksrapporten voor Webex Calling

Beheerders hebben een aantal rapporten binnen handbereik waarmee u kunt beoordelen hoe Webex Calling services worden gebruikt en hoe vaak ze worden gebruikt. Beheerders kunnen ook snel een beeld krijgen van de mediakwaliteit voor uw locatie.

Gespreksrapporten weergeven

U kunt de pagina Analyses in Control Hub gebruiken om inzicht te krijgen in hoe mensen Webex Calling en de Webex-app gebruiken (betrokkenheid) en de kwaliteit van hun gespreksmedia ervaren. Voor toegang tot Webex Calling-analyses, meld u zich aan bij Control Hub, gaat u naar de pagina Analyses en selecteert u het tabblad Bellen.

1

Voor gedetailleerde gespreksgeschiedenis meldt u aanmelden aan bij Besturingshub en ga vervolgens naar Analyse > Bellen .

2

Selecteren Gedetailleerde gespreksgeschiedenis .

Zie Analyse toegewezen exemplaar voor informatie over gesprekken met een toegewezen exemplaar.

3

Voor toegang tot gegevens over de mediakwaliteit, meldt u zich aan bij Control Hub, gaat u naar de pagina Analyses en selecteert u Bellen.

11 januari 2024
Poortreferentiegegevens voor Cisco Webex Calling

Dit artikel is bedoeld voor netwerkbeheerders, met name firewall- en proxybeveiligingsbeheerders die Webex Calling services gebruiken binnen hun organisatie. Het beschrijft de netwerkvereisten en geeft een overzicht van de adressen, poorten en protocollen die worden gebruikt voor het verbinden van uw telefoons, de Webex app en de gateways met Webex Calling services.

Een correct geconfigureerde firewall en proxy zijn essentieel voor een succesvolle implementatie van Calling. Webex Calling gebruikt SIP en HTTPS voor gesprekssignalering en de bijbehorende adressen en poorten voor media, netwerkverbinding en gatewayconnectiviteit als Webex Calling is een wereldwijde service.

Niet alle firewallconfiguraties vereisen dat poorten open zijn. Als u echter regels van binnen naar buiten uitvoert, moet u poorten openen voor de vereiste protocollen om services uit te laten.

Netwerkadresvertaling (NAT)

De functie Network Address Translation (NAT) en Port Address Translation (PAT) worden toegepast aan de grens tussen twee netwerken om adresruimten te vertalen of om de botsing van IP-adresruimten te voorkomen.

Organisaties gebruiken gatewaytechnologieën zoals firewalls en proxy's die NAT- of PAT-services leveren om internettoegang te bieden tot Applicaties of apparaten die zich op een privé IP-adresruimte bevinden. Met deze gateways lijkt verkeer van interne apps of apparaten naar het internet afkomstig te zijn van een of meer openbaar routeerbare IP-adressen.

  • Als u NAT implementeert, is het niet verplicht om een inkomende poort op de firewall te openen.

  • Valideer de NAT-poolgrootte die vereist is voor de verbinding met de app of apparaten wanneer meerdere app-gebruikers en apparaten toegang hebben tot Webex Calling- en Webex Aware-services via NAT of PAT. Zorg ervoor dat er voldoende openbare IP-adressen zijn toegewezen aan de NAT-pools om poortuitputting te voorkomen. Poortuitputting draagt ertoe bij dat interne gebruikers en apparaten geen verbinding kunnen maken met de Webex Calling- en Webex Aware-services.

  • Definieer redelijke bindingsperioden en voorkom manipulatie van SIP op het NAT-apparaat.

  • Configureer een minimale NAT-time-out om de juiste werking van apparaten te garanderen. Voorbeeld: Cisco-telefoons verzenden elke 1-2 minuten een bericht voor REGISTRATIE vernieuwen.

  • Als uw netwerk NAT of SPI implementeert, stelt u een langere time-out in (van ten minste 30 minuten) voor de verbindingen. Deze time-out zorgt voor een betrouwbare verbinding terwijl het batterijverbruik van de mobiele apparaten van de gebruikers wordt verminderd.

Gateway voor SIP toepassingslaag

Als een router of firewall SIP Aware is, dat wil zeggen dat de SIP Application Layer Gateway (ALG) of iets dergelijks is ingeschakeld, raden we u aan deze functionaliteit uit te schakelen om de juiste werking van de service te behouden.

Raadpleeg de relevante documentatie van de fabrikant voor stappen om SIP ALG op specifieke apparaten uit te schakelen.

Proxyondersteuning voor Webex Calling

Organisaties implementeren een internetfirewall of internetproxy en firewall om het HTTP-verkeer dat hun netwerk verlaat en binnenkomt te inspecteren, beperken en beheren. Zo wordt hun netwerk beschermd tegen verschillende vormen van cyberaanvallen.

Proxy's voeren verschillende beveiligingsfuncties uit, zoals:

  • Toegang tot specifieke URL's toestaan of blokkeren.

  • Gebruikersverificatie

  • IP-adres/domein/hostnaam/ URI -reputatie opzoeken

  • Verkeersdecodering en -inspectie

Bij het configureren van de proxyfunctie is deze van toepassing op alle toepassingen die gebruikmaken van het HTTP-protocol.

De toepassingen omvatten het volgende:

  • Webex-services

  • Procedures voor apparaatactivering (CDA) van de klant met behulp van het Cisco Cloud -inrichtingsplatform, zoals GDS, EDOS-apparaatactivering, inrichting en onboarding in de Webex -cloud.

  • Certificaatverificatie

  • Firmware-upgrades

  • Statusrapporten

  • PRT-uploads

  • XSI-services


 

Als er een proxyserver is geconfigureerd, wordt alleen het signaleringsverkeer (HTTP/HTTPS) naar de proxyserver verzonden. Clients die SIP gebruiken om zich te registreren bij de Webex Calling -service en de bijbehorende media worden niet naar de proxy verzonden. Sta deze clients daarom toe om rechtstreeks door de firewall te gaan.

Ondersteunde proxyopties, configuratie- en verificatietypen

De ondersteunde proxytypen zijn:

  • Expliciete proxy (inspecteren of niet-inspecteren): configureer de clients App of Apparaat met een expliciete proxy om de server op te geven die moet worden gebruikt. Deze optie ondersteunt een van de volgende verificatietypen:

  • Transparante proxy (niet-inspecterend): de clients zijn niet geconfigureerd om een specifiek proxyserver gebruiken en er zijn geen wijzigingen nodig om te werken met een niet-inspecterende proxy.

  • Transparante proxy (inspecteren): de clients zijn niet geconfigureerd om een specifiek proxyserver gebruiken. Er zijn geen configuratiewijzigingen van HTTP nodig; uw clients hebben echter een hoofdcertificaat nodig zodat ze de proxy kunnen vertrouwen. Het IT-team gebruikt de inspecterende proxy's om het beleid af te dwingen op de te bezoeken websites en de typen inhoud die niet zijn toegestaan.

Configureer de proxyadressen handmatig voor Webex Room-apparaten, Cisco IP Multiplatform Phones (MPP) en Webex app met behulp van:

  • Platform-besturingssysteem

  • Gebruikersinterface van apparaat

  • Automatische detectie

Kies tijdens het configureren uit de volgende proxyconfiguraties en verificatietypen:

Product

Proxyconfiguratie

Verificatietype

Webex voor Mac

Handmatig, WPAD, PAC

Geen verificatie, basis, NTLM,

Webex voor Windows

Handmatig, WPAD, PAC, GPO

Geen verificatie, basis, NTLM, , Onderhandelen

Webex voor iOS

Handmatig, WPAD, PAC

Geen verificatie, basis, samenvatting, NTLM

Webex voor Android

Handmatig, PAC

Geen verificatie, basis, samenvatting, NTLM

Webex Web-app

Ondersteund via besturingssysteem

Geen verificatie, basis, samenvatting, NTLM, Negotiate

Webex Room-apparaten

WPAD, PAC of handmatig

Geen verificatie, basis, samenvatting

Cisco IP-telefoons

Handmatig, WPAD, PAC

Geen verificatie, basis, samenvatting

Webex-videomesh-knooppunt

Handmatig

Geen verificatie, basis, samenvatting, NTLM

Voor legenda's in de tabel:

  1. Mac NTLM-verificatie - De computer hoeft niet te zijn aangemeld bij het domein, de gebruiker heeft om een wachtwoord gevraagd

  2. Windows NTLM-verificatie - wordt alleen ondersteund als een computer is aangemeld bij het domein

  3. Web Proxy Auto Discovery (WPAD) - Zie Protocol voor automatische detectie van de Web voor meer informatie.

  4. Proxy Auto Config (PAC)-bestanden - Zie Automatische proxyconfiguratiebestanden voor meer informatie.

  5. Als u een Cisco Webex Board, Desk- of Room Series-apparaat wilt verbinden met een proxyserver, raadpleegt u Uw Board-, Desk- of Room Series-apparaat verbinden met een proxyserver .

  6. Zie voor Cisco IP -telefoons Een proxyserver instellen als voorbeeld voor het configureren van de proxyserver en -instellingen.


 

Voor No Authentication, configureert u de client met een proxyadres dat geen verificatie ondersteunt. Bij gebruik van Proxy Authentication, configureren met geldige referenties. Proxy's die webverkeer inspecteren, kunnen de verbindingen met de websocket verstoren. Als dit probleem zich voordoet, kunt u het niet-inspecterende verkeer naar *. Webex kan het probleem mogelijk oplossen. Als u al andere vermeldingen ziet, voegt u een puntkomma toe na de laatste vermelding en voert u vervolgens de Webex -uitzondering in.

Proxy-instellingen voor Windows-besturingssysteem

Microsoft Windows ondersteunt twee netwerkbibliotheken voor HTTP-verkeer (WinINet en WinHTTP) die proxyconfiguratie toestaan.WinINet is een superset van WinHTTP.

  1. WinInet is alleen ontworpen voor desktopclienttoepassingen voor één gebruiker

  2. WinHTTP is voornamelijk ontworpen voor servertoepassingen voor meerdere gebruikers

Wanneer u een van de twee selecteert, kiest u WinINet voor uw proxyconfiguratie configuratie-instellingen. Zie voor meer informatie wininet-vs-winhttp .

Raadpleeg Configureer een lijst met toegestane domeinen voor toegang tot Webex in uw bedrijfsnetwerk voor meer informatie over het volgende:

  • Om ervoor te zorgen dat personen zich alleen aanmelden bij toepassingen met accounts uit een vooraf gedefinieerde lijst met domeinen.

  • Gebruik een proxyserver om verzoeken te onderscheppen en het aantal toegestane domeinen te beperken.

Proxy-inspectie en certificaat vastmaken

De Webex app en -apparaten valideren de certificaten van de servers wanneer ze de TLS sessies tot stand brengen. Certificaatcontroles, zoals de uitgever van het certificaat en de digitale handtekening, zijn afhankelijk van de verificatie van de keten van certificaten tot aan het hoofdcertificaat. Voor het uitvoeren van de validatiecontroles gebruiken de Webex -app en -apparaten een set vertrouwde basis-CA-certificaten die zijn geïnstalleerd in het vertrouwensarchief van het besturingssysteem .

Als u een TLS-inspecting-proxy hebt geïmplementeerd om Webex Calling verkeer te onderscheppen, decoderen en inspecteren. Zorg ervoor dat het certificaat dat de proxy presenteert (in plaats van het Webex -servicecertificaat) is ondertekend door een certificeringsinstantie en dat het hoofdcertificaat is geïnstalleerd in de trust store van uw Webex -app of Webex -apparaat.

  • Voor Webex -app: installeer het CA-certificaat dat wordt gebruikt om het certificaat te ondertekenen door de proxy in het besturingssysteem van het apparaat.

  • Voor Webex Room-apparaten en Cisco multiplatform IP -telefoons: open een serviceaanvraag met het TAC-team om het CA-certificaat te installeren.

Deze tabel toont de Webex app en Webex apparaten die TLS inspectie door proxyservers ondersteunen

Product

Geschikt voor aangepaste vertrouwde certificeringsinstanties voor TLS-inspectie

Webex-app (Windows, Mac, iOS, Android, web)

Ja

Webex Room-apparaten

Ja

Cisco IP -telefoons voor meerdere platforms (MPP)

Ja

Firewallconfiguratie

Cisco ondersteunt Webex Calling en Webex Aware-services in beveiligde datacenters van Cisco en Amazon Web Services (AWS). Amazon heeft zijn IP -subnetten gereserveerd voor exclusief gebruik door Cisco en de services in deze subnetten binnen de virtuele privécloud van AWS beveiligd.

Configureer uw firewall om communicatie van uw apparaten, toepassingen en internetservices toe te staan om hun functies correct uit te voeren. Deze configuratie geeft toegang tot alle ondersteunde Webex Calling en Webex Aware-cloudservices, domeinnamen, IP -adressen, poorten en protocollen.

Witte lijst of open toegang tot het volgende, zodat de: Webex Calling en Webex Aware-services correct werken.

  • De URL's/domeinen die worden vermeld onder de sectie Domeinen en URL's voor Webex Calling Services

  • IP -subnetten, poorten en protocollen die worden vermeld in de sectie IP -subnetten voor Webex Calling Services

  • Als u de Webex Meetings-, Messaging- en andere services gebruikt, moet u ervoor zorgen dat de domeinen/URL's die in dit artikel worden vermeld ook geopend zijn Netwerkvereisten voor Webex-services

Als u alleen een firewall gebruikt, wordt het filteren van Webex Calling-verkeer met alleen IP-adressen niet ondersteund omdat de IP-adrespools dynamisch zijn en op elk gewenst moment kunnen wijzigen. Werk uw regels regelmatig bij. Als u de lijst met firewallregels niet bijwerkt, kan dit van invloed zijn op de ervaring van uw gebruikers. Cisco onderschrijft het filteren van een subset van IP -adressen niet op basis van een bepaalde geografische regio of serviceprovider. Filteren op regio kan ernstige gevolgen hebben voor uw belervaring.

Als uw firewall geen domein-/ URL -filtering ondersteunt, gebruikt u een Enterprise Proxy-serveroptie. Met deze optie wordt het HTTPs-signaleringsverkeer gefilterd/toegestaan op URL/domein Webex Calling en Webex Aware-services in uw proxyserver, voordat u doorstuurt naar uw firewall.

Voor Webex Calling , UDP is het voorkeurstransportprotocol van Cisco voor media en het wordt aanbevolen om alleen SRTP via UDP te gebruiken. TCP en TLS als transportprotocollen voor media worden niet ondersteund voor Webex Calling in productieomgevingen. De verbindingsgerichte aard van deze protocollen beïnvloedt de mediakwaliteit via netwerken met verlies. Als u vragen hebt over het transportprotocol, maakt u een ondersteuningsticket aan.

Domeinen en URL's voor Webex Calling-services

Een * aan het begin van een URL (bijvoorbeeld *.webex.com) geeft aan dat services in het hoofddomein en alle subdomeinen toegankelijk zijn.

Domein/URL

Beschrijving

Webex-apps en -apparaten die deze domeinen/URL's gebruiken

Cisco Webex-services

*.broadcloudpbx.com

Webex-autorisatie microservices voor starten vanuit Control Hub naar de Calling-beheerportal.

Control Hub

*.broadcloud.com.au

Webex Calling-services in Australië.

Alle

*.broadcloud.eu

Webex Calling-services in Europa.

Alle

*.broadcloudpbx.net

Services voor het configureren en beheren van gespreksclients.

Webex-apps

*.webex.com

*.cisco.com

Kernservices voor Webex Calling en Webex Aware

  1. Identiteitsinrichting

  2. Identiteitsopslag

  3. Verificatie

  4. OAuth-services

  5. Onboarding van apparaten

  6. Cloud-Connected UC

Wanneer een telefoon voor het eerst verbinding maakt met een netwerk of nadat de fabrieksinstellingen zonder dat DHCP -opties zijn ingesteld, wordt er contact opgenomen met een apparaatactiveringsserver voor zero-touch-inrichting. Nieuwe telefoons gebruiken active.cisco.com en telefoons met firmwareversie ouder dan 11.2(1), blijven webapps.cisco.com gebruiken voor inrichting.

Download de apparaatfirmware en landinstellingen van binaries.webex.com .

Sta Cisco-telefoons voor meerdere platforms (MPP's) ouder dan 12.0.3-versie toe toegang te krijgen tot sudirenewal.cisco.com via poort 80 om het door de fabrikant geïnstalleerde certificaat (MIC) te vernieuwen en een veilige unieke apparaat-id (SUDI) te hebben. Zie Field notice voor meer informatie.

Alle

*.ucmgmt.cisco.com

Webex Calling-services

Control Hub

*.wbx2.com en *.ciscospark.com

Wordt gebruikt voor cloudbewustzijn, CSDM, WDM, mercury, enzovoort. Deze services zijn nodig om ervoor te zorgen dat de apps en apparaten contact kunnen opnemen met de Webex Calling Calling- en Webex Aware-services tijdens en na de onboarding.

Alle

*.webexapis.com

Webex-microservices die uw toepassingen en apparaten beheren.

  1. Service voor profielfoto

  2. Whiteboardservice

  3. Nabijheidsservice

  4. Aanwezigheidsservice

  5. Registratieservice

  6. Agendaservice

  7. Zoekservice

Alle

*.webexcontent.com

Webex-berichtenservices met betrekking tot algemene bestandsopslag, waaronder:

  1. Gebruikersbestanden

  2. Getranscodeerde bestanden

  3. Afbeeldingen

  4. Schermafbeeldingen

  5. Whiteboardinhoud

  6. Client- en apparaatlogboeken

  7. Profielfoto's

  8. Brandinglogo's

  9. Logbestanden

  10. Bulk CSV -bestanden exporteren en bestanden importeren (Control Hub)

Webex Apps-berichtenservices.


 

Bestandsopslag met webexcontent.com vervangen door clouddrive.com in oktober 2019

*.accompany.com

Integratie van People Insights

Webex-apps

Aanvullende Webex-gerelateerde services (domeinen van derden)

*.appdynamics.com

*.eum-appdynamics.com

Prestaties bijhouden, fouten en crashes vastleggen, sessiestatistieken.

Control Hub

*.huron-dev.com

Webex Calling-microservices zoals services in-/uitschakelen, het bestellen van telefoonnummers en toewijzingsservices.

Control Hub

*.sipflash.com

Apparaatbeheerservices. Firmware-upgrades en veilige onboarding-doeleinden.

Webex-apps

*.walkme.com *.walkmeusercontent.com

Webex-client voor gebruikersbegeleiding. Biedt onboarding- en gebruiksrondleidingen voor nieuwe gebruikers.

Klik hier voor meer informatie over WalkMe.

Webex-apps

*.google.com

*.googleapis.com

Meldingen aan Webex -apps op mobiele apparaten (voorbeeld: nieuw bericht, wanneer de oproep wordt beantwoord)

Raadpleeg deze koppelingen voor IP -subnetten:

Google Firebase Cloud Messaging-service (FCM)

Apple Pushmelding Service (APNS)


 

Voor APNS geeft Apple de IP -subnetten voor deze service weer.

Webex-app

IP-subnetten voor Webex Calling-services

IP -subnetten voor Webex Calling Services *

23.89.0.0/16

85.119.56.0/23

128.177.14.0/24

128.177.36.0/24

135.84.168.0/21

139.177.64.0/21

139.177.72.0/23

144.196.0.0/16

150.253.128.0/17

170.72.0.0/16

170.133.128.0/18

185.115.196.0/22

199.19.196.0/23

199.19.199.0/24

199.59.64.0/21

Verbindingsdoel

Bronadressen

Bronpoorten

Protocol

Bestemmingsadressen

Bestemmingspoorten

Notities

Gesprekssignalering naar Webex Calling (SIP TLS)

Externe lokale gateway (NIC)

8000-65535

TCP

Raadpleeg IP-subnetten voor Webex Calling-services.

5062, 8934

Deze IPs/poorten zijn nodig voor uitgaande SIP-TLS-gesprekssignalering van lokale gateways, apparaten en toepassingen (bron) naar Webex Calling Cloud (bestemming).

Poort 5062 (vereist voor trunk op basis van certificaten). En poort 8934 (vereist voor trunk op basis van registratie

Apparaten

5060-5080

8934

Toepassingen

Kortstondig (afhankelijk van besturingssysteem)

Gesprekssignalering van Webex Calling (SIP TLS) naar lokale gateway

Webex Calling-adresbereik.

Raadpleeg IP-subnetten voor Webex Calling-services

8934

TCP

IP- of IP-bereik dat door de klant is gekozen voor de lokale gateway

Poort of poortbereik dat door de klant is gekozen voor de lokale gateway

Is van toepassing op lokale gateways op basis van certificaten. Het is vereist om een verbinding tot stand te brengen van Webex Calling naar een lokale gateway.

Op registratie gebaseerde lokale gateway werkt door een verbinding te hergebruiken die is gemaakt vanaf de lokale gateway.

Bestemmingspoort is door de klant gekozen Trunks configureren

Gespreksmedia naar Webex Calling (STUN, SRTP, T38)

Externe NIC voor lokale gateway

8000-48198 *

UDP

Raadpleeg IP-subnetten voor Webex Calling-services.

5004, 9000 (STUN-poorten)

8500-8700,19560-65535 (SRTP boven UDP)

  • Deze IP's/poorten worden gebruikt voor uitgaande SRTP -gespreksmedia van lokale gateways, apparaten en toepassingen (bron) naar Webex Calling Cloud (bestemming).

  • Voor Gesprekken binnen de organisatie waarbij STUN, ICE-onderhandeling succesvol is, wordt het mediaroute in de cloud verwijderd als communicatiepad. In dergelijke gevallen bevindt de mediaflow zich rechtstreeks tussen de Apps/apparaten van de gebruiker.

    Bijvoorbeeld: Als mediaoptimalisatie succesvol is, verzenden toepassingen media rechtstreeks tussen elkaar op poortbereiken tussen 8500-9700 en verzenden apparaten media rechtstreeks naar elkaar op poortbereiken tussen 19560-19660.

  • Voor bepaalde netwerktopologieën waarbij firewalls worden gebruikt op locatie van een klant, moet u toegang verlenen tot de vermelde bron- en bestemmingspoortbereiken in uw netwerk zodat de media kunnen doorstromen.

    Voorbeeld: Voor toepassingen kunt u het bron- en bestemmingspoortbereik 8500-8700 toestaan.

Apparaten

19560-19660

Toepassingen

8500-8700

Gesprekssignalering naar PSTN-gateway (SIP TLS)Interne NIC voor lokale gateway8000-65535

TCP

Uw ITSP PSTN GW of Unified CMHangt af van PSTN-optie (bijvoorbeeld meestal 5060 of 5061 voor Unified CM)

Gespreksmedia van Webex Calling (SRTP, T38)

Webex Calling-adresbereik.

Raadpleeg IP-subnetten voor Webex Calling-services

19560-65535 (SRTP via UDP)

UDP

IP- of IP-bereik dat door de klant is gekozen voor de lokale gateway

Mediapoortbereik dat door de klant is gekozen voor de lokale gateway

Met Webex Calling kunnen alle externe apparaten mediasluiting uitvoeren als het apparaat zich achter een NAT bevindt. Voor op certificaten gebaseerde lokale gateway is het vereist om ingress-toegang toe te staan voor een specifiek poortbereik. Raadpleeg de netwerkvereisten die specifiek zijn voor NAT wanneer u een op certificaten gebaseerde lokale gateway implementeert.

Gespreksmedia naar PSTN-gateway (SRTP)Interne NIC voor lokale gateway

8000-48198 *

UDP

Uw ITSP PSTN GW of Unified CMAfhankelijk van de PSTN-optie (bijvoorbeeld doorgaans 5060 of 5061 voor Unified CM)

Apparaatconfiguratie en firmwarebeheer (Cisco-apparaten)

Webex Calling-apparaten

Kortstondig

TCP

3.20.185.219

3.130.87.169

3.134.166.179

72.163.10.96/27

72.163.15.64/26

72.163.15.128/26

72.163.24.0/23

72.163.10.128/25

173.37.146.128/25

173.36.127.0/26

173.36.127.128/26

173.37.26.0/23

173.37.149.96/27

192.133.220.0/26

192.133.220.64/26

443, 6970, 80

Vereist om de volgende redenen:

  1. Migreren van Enterprise-telefoons (Cisco Unified CM) naar Webex Calling. Zie upgrade.cisco.com voor meer informatie. De cloudupgrader.webex.com gebruikt poorten: 6970.443 voor het firmwaremigratieproces.

  2. Firmware-upgrades en veilige onboarding van apparaten (MPP- en Room- of Desk-telefoons) met behulp van de 16-cijferige activeringscode (GDS)

  3. Voor CDA / EDOS - op MAC-adres gebaseerde inrichting. Gebruikt door apparaten (MPP-telefoons, ATA's en SPA-ATA's) met nieuwere firmware.

  4. Wanneer een telefoon voor het eerst verbinding maakt met een netwerk of nadat de fabrieksinstellingen, zonder dat de DHCP -opties zijn ingesteld, wordt er contact opgenomen met een apparaatactiveringsserver voor zero-touch-inrichting. Nieuwe telefoons gebruiken activate.cisco.comin plaats van webapps.cisco.com voor inrichting. Telefoons met firmware die eerder zijn uitgebracht dan 11.2(1) blijven webapps.cisco.com gebruiken. Het wordt aanbevolen om al deze IP -subnetten toe te staan.

  5. Sta Cisco-telefoons voor meerdere platforms (MPP's) ouder dan 12.0.3-versie toe om toegang te krijgen tot sudirenewal.cisco.comvia poort 80 voor het vernieuwen van het MIC-certificaat (Manufacturer Installed Certificate) en om een veilige unieke apparaat-id (SUDI) te hebben. Zie Field Notice voor meer informatie

Toepassingenconfiguratie

Webex Calling-toepassingen

Kortstondig

TCP

62.109.192.0/18

64.68.96.0/19

150.253.128.0/17

207.182.160.0/19

443, 8443

Wordt gebruikt voor Idbroker-verificatie, toepassingsconfiguratieservices voor clients, browsergebaseerde webtoegang voor zelfzorg EN toegang tot beheerdersinterfaces.

Tijdsynchronisatie voor apparaten (NTP)

Webex Calling-apparaten

51494

UDP

Raadpleeg IP-subnetten voor Webex Calling-services.

123

Deze IP-adressen zijn nodig voor tijdsynchronisatie voor apparaten (MPP-telefoons, ATA's en SPA-ATA's)

Resolutie apparaatnaam en Resolutie toepassingsnaam

Webex Calling-apparaten

Kortstondig

UDP en TCP

Door host gedefinieerd

53

Wordt gebruikt voor DNS -zoekacties om de IP -adressen van Webex Calling services in de cloud te detecteren.

Hoewel typische DNS -zoekacties via UDP worden uitgevoerd, is voor sommige mogelijk TCP vereist als de queryantwoorden niet in UDP pakketten passen.

Tijdsynchronisatie voor toepassingen

Webex Calling-toepassingen

123

UDP

Door host gedefinieerd

123

CScan

Web Pre-kwalificatietool voor netwerkgereedheid voor: Webex Calling

Kortstondig

TCP

Raadpleeg IP-subnetten voor Webex Calling-services.

8934 en 443

Web Prekwalificatietool voor netwerkgereedheid voor Webex Calling. Ga naar cscan.webex.com voor meer informatie.

UDP

19569-19760

Aanvullende Webex Calling en Webex Aware-services (derde partij)

Pushmeldingen APNS- en FCM-services

Webex Calling-toepassingen

Kortstondig

TCP

Raadpleeg IP -subnetten die worden vermeld onder de koppelingen

Apple Pushmelding Service (APNS)

Google-Firebase Cloud Messaging (FCM)

443, 2197, 5228, 5229, 5230, 5223

Meldingen aan Webex -apps op mobiele apparaten (voorbeeld: Wanneer u een nieuw bericht ontvangt of wanneer een gesprek wordt beantwoord)


 
  • * Het bereik van de CUBE mediapoort kan worden geconfigureerd met rtp-poortbereik .

  • Als er een proxyserver is geconfigureerd voor uw apps en apparaten, wordt het signaleringsverkeer naar de proxy verzonden. Media transporteert SRTP via UDP rechtstreeks naar uw firewall in plaats van de proxyserver.

  • Als u NTP- en DNS-services binnen uw bedrijfsnetwerk gebruikt, opent u de poorten 53 en 123 via uw firewall.

Webex Meetings/Chatberichten - Netwerkvereisten

Integreer de MPP-apparaten in de Webex-cloud voor services zoals Gespreksgeschiedenis, Zoeken in telefoonlijst en Vergaderingen. Zie de netwerkvereisten voor deze Webex -services in Netwerkvereisten voor Webex -services . Als u vergaderingen, berichten en andere services van de Webex-app gebruikt, moet u ervoor zorgen dat de domeinen/URL's/adressen die in dit artikel worden genoemd, zijn geopend.

Verwijzingen

Als u wilt weten wat er nieuw is in Webex Calling, raadpleegt u Nieuw in Webex Calling

Voor beveiligingsvereisten voor Webex Calling raadpleegt u Artikel

Webex Calling Media-optimalisatie met Interactive Connectivity Establishment (ICE) Artikel

Revisiegeschiedenis van document

Datum

We hebben de volgende wijzigingen aangebracht aan dit artikel

18 december 2023

Inclusief de vereiste sudirenewal.cisco.com en poort 80 voor apparaatconfiguratie en firmwarebeheer van de MIC-vernieuwing van de Cisco MPP-telefoon.

11 december 2023

De IP-subnetten voor Webex Calling-services zijn bijgewerkt om een grotere set IP-adressen op te nemen.

150.253.209.128/25 – gewijzigd in 150.253.128.0/17

29 november 2023

De IP-subnetten voor Webex Calling-services zijn bijgewerkt met een grotere set IP-adressen voor uitbreiding van de Webex Calling-regio voor toekomstige groei.

144.196.33.0/25 – gewijzigd in 144.196.0.0/16

De IP-subnetten voor Webex Calling-services onder Webex Calling (SIP TLS) en gespreksmedia naar Webex Calling (STUN, SRTP) worden bijgewerkt voor meer duidelijkheid over trunking op basis van certificaten en de firewallvereisten voor de lokale gateway.

14 augustus 2023

We hebben de volgende IP-adressen 144.196.33.0/25 en 150.253.156.128/25 toegevoegd ter ondersteuning van verhoogde capaciteitsvereisten voor Edge- en Webex Calling-services.


 

Dit IP-bereik wordt alleen ondersteund in de regio van de VS.

5 juli 2023

De koppeling toegevoegdhttps://binaries.webex.com om de Cisco MPP-firmware te installeren.

7 maart 2023

We hebben het hele artikel herzien om het volgende op te nemen:

  1. Opgenomen opties voor Proxy-ondersteuning.

  2. Aangepast stroomdiagram voor bellen

  3. Vereenvoudigde domeinen/URL's/ IP-subnet voor Webex Calling en Webex Aware-services

  4. 170.72.0.0/16 IP-subnetbereik toegevoegd voor Webex Calling- en Webex Aware-services.

    De volgende bereiken zijn verwijderd: 170.72.231.0, 170.72.231.10, 170.72.231.161 en 170.72.242.0/24

5 maart 2023

Het artikel wordt bijgewerkt met het volgende:

  • Het poortbereik UDP- SRTP (8500-8700) toegevoegd dat door toepassingen wordt gebruikt.

  • De poorten voor de APNS- en FCM-services voor pushmeldingen zijn toegevoegd.

  • Splits het CScan-poortbereik voor UDP en TCP.

  • Het gedeelte met verwijzingen is toegevoegd.

15 november 2022

We hebben de volgende IP-adressen toegevoegd voor de apparaatconfiguratie en firmwarebeheer (Cisco-apparaten):

  • 170.72.231.0

  • 170.72.231.10

  • 170.72.231.161

We hebben de volgende IP-adressen verwijderd uit de apparaatconfiguratie en firmwarebeheer (Cisco-apparaten):

  • 3.20.118.133

  • 3.20.228.133

  • 3.23.144.213

  • 3.130.125.44

  • 3.132.162.62

  • 3.140.117.199

  • 18.232.241.58

  • 35.168.211.203

  • 50.16.236.139

  • 52.45.157.48

  • 54.145.130.71

  • 54.156.13.25

  • 52.26.82.54

  • 54.68.1.225

14 november 2022

Het IP-subnet 170.72.242.0/24 toegevoegd voor de Webex Calling -service.

8 september 2022

De te gebruiken Cisco MPP Firmware-overgangenhttps://binaries.webex.com als de host- URL voor MPP-firmware-upgrades in alle regio's. Deze wijziging verbetert de prestaties van de firmware-upgrade.

30 augustus 2022

Verwijzing naar poort 80 is verwijderd uit de apparaatconfiguratie en firmwarebeheer (Cisco-apparaten), toepassingsconfiguratie en CScan-rijen in de poorttabel omdat er geen afhankelijkheid is.

18 augustus 2022

Geen wijziging in de oplossing. Heeft de bestemmingspoorten 5062 (vereist voor op certificaten gebaseerde trunk) en 8934 (vereist voor op registratie gebaseerde trunk) bijgewerkt voor gesprekssignalering naar Webex Calling (SIP TLS).

26 juli 2022

Het IP-adres 54.68.1.225 is toegevoegd, dat vereist is voor de firmware-upgrade van Cisco 840/860-apparaten.

21 juli 2022

Heeft de bestemmingspoorten 5062, 8934 voor Gesprekssignalering naar Webex Calling (SIP-TLS) bijgewerkt.

14 juli 2022

De URL's toegevoegd die een volledige functie van Webex Aware-services ondersteunen.

Het IP-subnet 23.89.154.0/25 toegevoegd voor de Webex Calling -service.

27 juni 2022

Het domein en de URL's voor deze Webex Calling bijgewerkt:

*.broadcloudpbx.com

*.broadcloud.com.au

*.broadcloud.eu

*.broadcloudpbx.net

15 juni 2022

De volgende poorten en protocollen toegevoegd onder IP-adressen en poorten voor Webex Calling-services:

  • Verbindingsdoel: Webex-functies

  • Bronadressen: Webex Calling-apparaten

  • Bronpoorten: Kortstondig

  • Protocol: TCP

  • Doeladressen: Raadpleeg IP -subnetten en -domeinen gedefinieerd in Webex Meetings/Messaging - Netwerkvereisten.

  • Bestemmingspoorten: 443

    Opmerkingen: De Webex Calling Devices gebruiken deze IP -adressen en domeinen om te communiceren met Webex-cloud Services zoals Directory, Gespreksgeschiedenis en Vergaderingen.

Bijgewerkte informatie in Webex Meetings gedeelte Netwerkvereisten

24 mei 2022

Ip-subnet 52.26.82.54/24 toegevoegd aan 52.26.82.54/32 voor Webex Calling-service

6 mei 2022

Het IP-subnet 52.26.82.54/24 is toegevoegd voor Webex Calling service

7 april 2022

Het interne en externe UDP-poortbereik voor de lokale gateway is bijgewerkt naar 8000-48198

5 april 2022

De volgende IP-subnetten voor de Webex Calling toegevoegd:

  • 23.89.40.0/25

  • 23.89.1.128/25

29 maart 2022

De volgende IP-subnetten voor de Webex Calling toegevoegd:

  • 23.89.33.0/24

  • 150.253.209.128/25

20 september 2021

4 nieuwe IP-subnetten toegevoegd voor Webex Calling service:

  • 23.89.76.128/25

  • 170.72.29.0/24

  • 170.72.17.128/25

  • 170.72.0.128/25

2 april 2021

*.ciscospark.com toegevoegd onder Domeinen en URL's voor Webex Calling-services om ondersteuning te bieden voor Webex Calling-gebruikscases in de Webex-app.

25 maart 2021

6 nieuwe IP-bereiken toegevoegd voor activate.cisco.com die vanaf 8 mei 2021 van kracht worden.

  • 72.163.15.64/26

  • 72.163.15.128/26

  • 173.36.127.0/26

  • 173.36.127.128/26

  • 192.133.220.0/26

  • 192.133.220.64/26

4 maart 2021

Discrete IP-adressen van Webex Calling en kleinere IP-bereiken vervangen door vereenvoudigde bereiken in een afzonderlijke tabel. Dit maakt de firewallconfiguratie eenvoudiger.

26 februari 2021

5004 is toegevoegd als bestemmingspoort voor Gespreksmedia aan Webex Calling (STUN, SRTP) ter ondersteuning van Interactive Connectivity Interactive Connectivity En Ice, die vanaf april 2021 beschikbaar Webex Calling.

22 februari 2021

Domeinen en URL's worden nu weergegeven in een afzonderlijke tabel.

De tabel IP-adressen en poorten wordt aangepast aan de IP-adressen voor de groep voor dezelfde services.

Door de kolom Opmerkingen toe te voegen aan de tabel IP -adressen en -poorten, krijgt u meer inzicht in de vereisten.

De volgende IP -adressen verplaatsen naar vereenvoudigde bereiken voor apparaatconfiguratie en firmwarebeheer (Cisco -apparaten):

activate.cisco.com

  • 72.163.10.125 -> 72.163.10.96/27

  • 173.37.149.125 -> 173.37.149.96/27

webapps.cisco.com

  • 173.37.146.134 -> 173.37.146.128/25

  • 72.163.10.134 -> 72.163.10.128/25

De volgende IP -adressen voor toepassingsconfiguratie worden toegevoegd omdat de Cisco Webex -client in maart 2021 naar een nieuwere DNS SRV in Australië verwijst.

  • 199.59.64.237

  • 199.59.67.237

21 januari 2021

We hebben de volgende IP-adressen toegevoegd aan de apparaatconfiguratie en firmwarebeheer (Cisco-apparaten):

  • 3.134.166.179

  • 50.16.236.139

  • 54.145.130.71

  • 72.163.10.125

  • 72.163.24.0/23

  • 173.37.26.0/23

  • 173.37.146.134

We hebben de volgende IP-adressen verwijderd uit de apparaatconfiguratie en firmwarebeheer (Cisco-apparaten):

  • 35.172.26.181

  • 52.86.172.220

  • 52.203.31.41

We hebben de volgende IP-adressen toegevoegd aan de toepassingsconfiguratie:

  • 62.109.192.0/18

  • 64.68.96.0/19

  • 207.182.160.0/19

  • 150.253.128.0/17

We hebben de volgende IP-adressen verwijderd uit de toepassingsconfiguratie:

  • 64.68.99.6

  • 64.68.100.6

We hebben de volgende poortnummers verwijderd uit de toepassingsconfiguratie:

  • 1081, 2208, 5222, 5280-5281, 52644-52645

We hebben de volgende domeinen toegevoegd aan de toepassingsconfiguratie:

  • idbroker-b-us.webex.com

  • idbroker-eu.webex.com

  • ty6-wxt-jp.bcld.webex.com

  • os1-wxt-jp.bcld.webex.com

23 december 2020

Nieuwe IP-adressen voor toepassingenconfiguratie toegevoegd aan de poortreferentieafbeeldingen.

22 december 2020

De rij Toepassingenconfiguratie in de tabellen is bijgewerkt en bevat nu de volgende IP-adressen: 135.84.171.154 en 135.84.172.154.

Verberg de netwerkdiagrammen totdat deze IP -adressen zijn toegevoegd.

11 december 2020

Voor de ondersteunde Canadese domeinen zijn de volgende rijen bijgewerkt: de apparaatconfiguratie en het firmwarebeheer (Cisco-apparaten) en de toepassingenconfiguratie.

16 oktober 2020

De gesprekssignalering en mediavermeldingen zijn bijgewerkt met de volgende IP-adressen:

  • 139.177.64.0/24

  • 139.177.65.0/24

  • 139.177.66.0/24

  • 139.177.67.0/24

  • 139.177.68.0/24

  • 139.177.69.0/24

  • 139.177.70.0/24

  • 139.177.71.0/24

  • 139.177.72.0/24

  • 139.177.73.0/24

23 september 2020

Onder CScan is 199.59.64.156 vervangen door 199.59.64.197.

14 augustus 2020

Meer IP-adressen toegevoegd om de introductie van datacenters in Canada te ondersteunen:

Gesprekssignalering naar Webex Calling (SIP TLS): 135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24

12 augustus 2020

Meer IP-adressen toegevoegd om de introductie van datacenters in Canada te ondersteunen:

  • Gespreksmedia naar Webex Calling (SRTP): 135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.19.199.0/24

  • Gesprekssignalering naar openbaar verholpen eindpunten (SIP TLS)—135.84.173.0/25,135.84.174.0/25, 199.19.197.0/24, 199.199.0/24.

  • Apparaatconfiguratie en firmwarebeheer (Cisco-apparaten): 135.84.173.155,135.84.174.155

  • Synchronisatie van apparaattijd: 135.84.173.152, 135.84.174.152

  • Toepassingenconfiguratie: 135.84.173.154,135.84.174.154

22 juli 2020

Het volgende IP-adres is toegevoegd ter ondersteuning van de introductie van datacenters in Canada: 135.84.173.146

9 juni 2020

We hebben de volgende wijzigingen aangebracht aan de CScan-invoer:

  • Eén van de IP-adressen is gecorrigeerd: gewijzigd in 199.59.67.156 naar 199.59.64.156.

  • Voor nieuwe functies zijn nieuwe poorten en UDP—19560-19760 vereist

11 maart 2020

We hebben de volgende domein- en IP -adressen toegevoegd aan de toepassingsconfiguratie:

  • jp.bcld.webex.com - 135.84.169.150

  • client-jp.bcld.webex.com

  • idbroker.webex.com - 64.68.99.6, 64.68.100.6

We hebben de volgende domeinen bijgewerkt met extra IP-adressen voor apparaatconfiguratie en firmwarebeheer:

  • cisco.webexcalling.eu: 85.119.56.198, 85.119.57.198

  • webapps.cisco.com - 72.163.10.134

  • activation.webex.com - 35.172.26.181, 52.86.172.220

  • cloudupgrader.webex.com - 3.130.87.169, 3.20.185.219

27 februari 2020

We hebben het volgende domein en de volgende poorten toegevoegd aan de apparaatconfiguratie en het firmwarebeheer:

cloudupgrader.webex.com - 443, 6970

Vond u dit artikel nuttig?
Webex Calling-configuratieworkflow