Omówienie

Ten dokument zawiera szczegółowe informacje o konfiguracji wystąpienia dedykowanego dla konfiguracji systemu Webex Calling (wystąpienia dedykowanego) utworzonego dla klienta i obejmującego aplikacje Unified Communications (UC):

  • Cisco Unified Communication Manager (Unified CM)

  • Cisco Unified Instant Message and Presence (IM&P)

  • Cisco Unified Unity Connection (CUCxN) i

  • Cisco Emergency Responder (CER)

  • Składniki brzegowe (Cisco Expressways)

Skonfigurowane komponenty Cisco

Cisco konfiguruje wiele składników w aplikacjach UC klienta dedykowanych wystąpień. Aby te komponenty były łatwe do zidentyfikowania, Cisco wstawia x na początku nazwy komponentu. To x prefiks ostrzega partnerów o nazwie skonfigurowanej przez firmę Cisco, że administratorzy partnera lub klienta nie powinni zmodyfikuj lub usuń . Ten format jest również używany na potrzeby operacyjnego monitorowania/gotowości aplikacji Cisco UC dla wystąpień dedykowanych.

Partner lub Klient nie powinien modyfikować ani usuwać żadnego z następujących elementów:

  • Wpisy regionów skojarzone z zasobami w centrum danych (DC), tj. mostami konferencyjnymi, magistralami SIP itp.

  • Pozycje puli urządzeń skojarzone z urządzeniami w centrum danych Cisco.

  • Wymagane konfiguracje zabezpieczeń

    • Konfiguracja zasad poświadczeń

    • Konfiguracja profilu zabezpieczeń SIP

  • Cisco skonfigurowało magistrale SIP do integracji różnych usług, np. RedSky, magistrala międzyoperacyjna do Webex Calling Multi-Tenant itp.

  • Cisco konfiguruje dwa miejsca docelowe CDR w Unified CM , aby monitorować aplikację i udostępniać administratorom analizy w Control Hub.


O ile w dokumencie Dedicated Instance nie wskazano wyraźnie, aby zmienić konfigurację specyficzną dla klienta w magistralach SIP.

Centrum sterowania — Webex Calling

Komponent

Nazwa przypisana przez Cisco

Szczegóły

Lokalizacja

Usługi → Połączenia → Lokalizacja

  • WXC-DI-<region> -LOC

Lokalizacja jest obowiązkowa w przypadku aktywacji łącza trunkingowego SIP Interop między Webex Calling a dedykowanym wystąpieniem.


 

Administrator klienta musi skonfigurować numer główny utworzonej domyślnej lokalizacji. Jeśli nie zostanie to wykonane, nie będzie można nawiązywać ani odbierać połączeń za pośrednictwem grupy tras skojarzonej z tą lokalizacją. Aby uzyskać więcej informacji, zobacz Konfigurowanie połączenia PSTN w sekcji Jak aktywować dedykowane wystąpienie .

Łącze SIP

Usługi → Połączenia → Kierowanie połączeń → Trunk

  • WXC-DI-<region>-TRK-<DC>

Jedno łącze magistralowe SIP do każdego centrum danych wystąpienia dedykowanego w regionie jest skonfigurowane do podstawowego współdziałania między Webex Calling a dedykowanym wystąpieniem.


 

Są to domyślne łącza trunkingowe utworzone przez Cisco, nie należy ich modyfikować ani usuwać.

Grupa tras

Usługi → Połączenia → Kierowanie połączeń → Grupa tras

  • WXC-DI-<region> -RG

Grupy tras są konfigurowane za pomocą łączy magistralowych SIP Interop, a administrator może łatwo skonfigurować lub połączyć swój niestandardowy plan wybierania z domyślną grupą tras.

Cisco Unified Communication Manager (Unified CM)

Komponent

Nazwa przypisana Cisco

Szczegóły

Unified CM

System → Cisco Unified CM Group

  • xCER-CMG

  • x<region> -CMG1

  • x<region> -CMG2

Grupa Unified Communications Manager to lista priorytetów zawierająca maksymalnie trzy nadmiarowe serwery, na których mogą się rejestrować urządzenia. Każda grupa zawiera węzeł podstawowy i maksymalnie dwa węzły zapasowe.

Region

System → Informacje o regionie → Region

  • Rejestracja xCUCxN

  • Rejestr łączy magistralowych xSIP

  • x<DC1> Rejestracja

  • x<DC2> Rejestracja

Regiony zapewniają kontrole przepustowości dla wdrożeń wieloplatformowych programu Unified Communications Manager, w których może być konieczne ograniczenie przepustowości niektórych połączeń.

Pula urządzeń

System → Pula urządzeń

  • xCER_ DP

  • xIMP_ DP

  • x<DC1>_ CMG1_ DP

  • x<DC2>_ CMG2_ DP

  • x<DC1>_ CUCxN_ DP

  • x<DC2>_ CUCxN_ DP

  • x<DC1>_ MEDIA_ DP

  • x<DC2>_ MEDIA_ DP

  • x<DC1>_ SBC_ SIP_ DP

  • x<DC2>_ SBC_ SIP_ DP

Pule urządzeń zapewniają wspólny zestaw konfiguracji dla grupy urządzeń. Pula urządzeń można przypisać do takich urządzeń, jak telefony, bramy, magistrale i punkty tras CTI.

Profil zabezpieczeń łącza SIP

System → Bezpieczeństwo → Profil zabezpieczeń łącza SIP

  • xCUCxN_ SIP_ Trunk_ Security_ Profile_ Niezabezpieczone

  • xExpressway_ SIP_ Trunk_ Security_ Profil

  • Profil xIMP_SIP_Trunk_Security_

  • xRedSky_ Trunk_ SP_ Niezabezpieczone

  • xWxC_MT_Trunk_SP_NonSecure

Ustawienia dotyczące zabezpieczeń łącza SIP umożliwiające przypisanie jednego profilu zabezpieczeń do wielu łączy SIP. Ustawienia związane z zabezpieczeniami obejmują tryb zabezpieczeń urządzenia, uwierzytelnianie szyfrowane oraz ustawienia typu transportu przychodzącego/wychodzącego.

Domena usługi MRA

Funkcje zaawansowane → Domena usługi MRA

Domena usługi głosowej MRA<customer name=""> . <region>. wxc-di.webex.com.

Domeny usługi MRA umożliwiają określenie, w których usługach Expressway są rejestrowane telefony.

Na przykład customer.amer.wxc-di.webex.com, customer.emea.wxc-di.webex.com


 

Wartość adresu SIP URI podana podczas Aktywacja usługi dedykowanego wystąpienia to domena używana dla wszystkich aplikacji UC i domeny usługi dostępu mobilnego i zdalnego (MRA) dla każdego regionu. Domena usługi głosowej dla regionu jest dostępna w dokumencie dostępowym dedykowanego wystąpienia udostępnionym za pośrednictwem komunikatu aplikacji Webex w momencie aktywacji usługi.

Łącze SIP

Urządzenie → Magistrala

SIP Trunks do:

  • IM&P:

    • xIMP_ SIP_ Trunk

  • Expressway:

    • xTrunk-to-<customer id=""> vccXXX

  • CUCxN:

    • x<DC1>_ CUCxN_ SIP_ Trunk_ Niezabezpieczone

    • x<DC2>_ CUCxN_ SIP_ Trunk_ Niezabezpieczone

  • RedSky:

    • x<DC1>_e 911_ CzerwonySky_ TRK

    • x<DC2>_e 911_ CzerwonySky_ TRK

  • Współdziałanie z dzierżawcą WxC:

    • x<DC>_<region>_WxC_MT_TRK

  • Webex Meeting (Edge Audio):

    • xWEA-<DC> -TRK

Okno Konfiguracja łącza magistralowego SIP zawiera konfiguracje sygnalizacji SIP używane przez Unified CM do zarządzania połączeniami SIP.


 

Administrator klienta musi skonfigurować utworzony skrypt normalizacji SIP. Aby uzyskać więcej informacji, zapoznaj się ze zintegrowanym dźwiękiem konfiguracji Webex.

Grupa tras

Przekierowywanie połączeń → Trasa/polowanie → Grupa tras

  • RedSky:

    • x<DC>_e911_RedSky_RG

  • Międzyoperatorski i wielodostępny WxC:

    • xWxC_MT_<region>_RG

  • Webex Meeting (Edge Audio):

    • xWEA_<DC>_RG

-

Lista tras

Przekierowywanie połączeń → Trasa/Wyszukiwanie → Lista tras

  • RedSky:

    • x<DC>_e911_RedSky_RL

  • Współdziałanie z dzierżawcą WxC:

    • xWxC_MT_<region>_L

  • Webex Meeting (Edge Audio):

    • xWEA_<DC>_RL

-

Profil SIP

Urządzenie → Ustawienia urządzenia → Profil SIP

  • xCUCxN_ SIP_ Profil

  • Standardowy profil SIP xIMP

  • xRedSky_ SIP_ Profil

  • xSIP_ Profile_for_ Drogi ekspresowe

  • Profil xWxC_MT_SIP_

Ustawienia SIP, które można przypisać do urządzeń SIP i łączy magistralowych korzystających z tego profilu.

Wspólny profil telefonu

Urządzenie → Ustawienia urządzenia → Wspólny profil telefonu

  • Profil telefonu xICE

Wspólne profile telefonu umożliwiają skonfigurowanie ustawień zasad kontroli funkcji, a następnie zastosowanie tych ustawień do wszystkich telefonów w sieci, które używają tego profilu.

Skrypty normalizacji SIP

Urządzenie → Ustawienia urządzenia → Skrypty normalizacji SIP

  • xRedSky_ Normalizacja

  • xWxC_MT_Normalizacja

Użyj skryptu normalizacji SIP, aby dodać nagłówek SIP X-DI-WxC-otg dla łącza magistralowego w kierunku usługi Webex Calling. Ta wartość będzie używana do identyfikacji klienta/klastra do trasowania połączeń po stronie Webex Calling.


 

Oczekuje się, że klient lub partner zaktualizuje identyfikator konta RedSky.

Użytkownik aplikacji

Zarządzanie użytkownikami → Użytkownicy aplikacji

  • partner-dmin


 

Pozostali użytkownicy aplikacji są wykorzystywani przez firmę Cisco do celów operacyjnych i monitorowania.

Zasady dotyczące poświadczeń

Zarządzanie użytkownikami → Ustawienia użytkownika → Zasady poświadczeń

  • Unified CM For Cloud Credential Policy

  • Unified CM for Cloud Service Account Credential Policy

  • Unified CM For Cloud CER App User Account Credential Policy

  • Unified CM For Cloud Credential Policy - PIN

Zasady poświadczeń kontrolują proces uwierzytelniania zasobów w systemie Unified CM. Zasady poświadczeń określają wymagania dotyczące hasła i szczegóły blokady konta, takie jak nieudane próby logowania, okresy wygaśnięcia i czas trwania blokady haseł użytkowników końcowych, kodów PIN użytkowników końcowych i haseł użytkowników aplikacji. Zasady uwierzytelniania można ogólnie przypisać do wszystkich kont określonego typu uwierzytelnienia, takich jak wszystkie numery PIN użytkowników końcowych, lub można je dostosować do konkretnego użytkownika aplikacji lub użytkownika końcowego.

Role

Zarządzanie użytkownikami → preferencje → Role

  • Dostęp do API AXL klienta

  • CCMADMIN klienta

  • CCMADMIN klienta tylko do odczytu

  • Klient IMPADMIN

  • Dostęp do API AXL dla partnerów

  • Partner CCMADMIN

  • Partner CCMADMIN tylko do odczytu

  • Partner IMPADMIN

  • Partner RealtimeAndTraceCollection


 

Inna Rola jest tworzona przez firmę Cisco i nie może być edytowana ani usuwana przez administratorów partnera lub klienta.

Grupy kontroli dostępu

Zarządzanie użytkownikami → Ustawienia użytkownika → Grupa kontroli dostępu
  • Użytkownicy administracyjni CCM partnera

  • Użytkownicy końcowi CCM partnera
  • Zarządzanie bramą partnera CCM
  • Zarządzanie telefonem partnera CCM
  • Partner CCM Tylko do odczytu
  • Konserwacja serwera CCM partnera
  • Monitorowanie serwera CCM partnera
  • Partner Confidential Access Level — użytkownicy
  • Partner CTI Zezwól na monitorowanie połączeń
  • Partner CTI Zezwól na monitorowanie parkowania połączeń
  • Partner CTI Zezwól na nagrywanie połączeń
  • Partner CTI zezwala na modyfikację numeru połączenia
  • Partner CTI zezwala na sterowanie wszystkimi urządzeniami
  • Partner CTI Zezwól na sterowanie telefonami obsługującymi Connected Xper i conf
  • Partner CTI Zezwól na sterowanie telefonami obsługującymi tryb przewijania
  • Partner CTI zezwala na odbiór kluczowych materiałów SRTP
  • Włączono CTI partnera
  • Partner CTI Secure Connection
  • Prawa serwera proxy uwierzytelniania partnera EM
  • Partner EM Roaming wśród superużytkowników klastrów
  • Użytkownicy Sniffer pakietów partnerów
  • Użytkownik TabSynchronizacji partnera
  • Administrator partnera — interfejs API strony 3.
  • Użytkownicy aplikacji partnera
  • Użytkownicy aplikacji innych firm partnera

Te grupy kontroli dostępu (AGC) są tworzone przez Cisco. Każda kombinacja tych kodów ACG może być używana z partnerem lub klientem z rangą użytkownika 3 do 5. Domyślnie administrator partnera otrzymuje stopień 3 i poziom dostępu CLI 1. Aby uzyskać więcej informacji na temat poziomu dostępu CLI 1, odsyła.

Usługi UC

Zarządzanie użytkownikami → Ustawienia użytkownika → Usługi UC

  • IMP — podstawowy

  • IMP-dodatkowy

  • MS — podstawowy

  • MS-dodatkowy

  • VS — podstawowy

  • VS-dodatkowy

Skonfiguruj profil usługi użytkownika tak, aby wskazywał usługi Unified CM , które chcesz zastosować do tego profilu usługi.

Profile usług

Zarządzanie użytkownikami → Ustawienia użytkownika → Profile usług → xSTD-Cluster-UCSP-Voice-Only

  • Profil usługi użytkownika

Profil usługi umożliwia utworzenie profilu, który zawiera typowe ustawienia usług Unified CM .


 

Administrator partnera jest zobowiązany do pobrania identyfikatora klienta HELD i zabezpieczonego identyfikatora HELD+ z jego konta RedSky i dodania ich w sekcji Profil profilu usługi xSTD-Cluster-UCSP-Voice-Only.

Ranga użytkownika

Zarządzanie użytkownikami → Ustawienia użytkownika → Pozycja użytkownika

  • 3 — Administrator partnera

  • 4 — Administrator klienta

  • 5 — Użytkownik korporacyjny

Hierarchia rang użytkowników zapewnia zestaw elementów sterujących, które grupują kontrolę dostępu administratora i które można przypisać do użytkownika końcowego lub użytkownika aplikacji.

Parametry usługi — Cisco CallManager

System → Parametry usługi → Cisco CallManager

  • Diagnostyka połączeń włączona — Włączone tylko wtedy, gdy flaga CDR włączone ma wartość Prawda

  • Zegar T302 (ms) — 7500

  • Zatrzymaj wyznaczanie trasy w przypadku flagi nieprzydzielonego numeru — Fałsz

  • Zatrzymaj routing w przypadku flagi zajętości użytkownika — Fałsz

  • Usuń G.729 załącznik B (tłumienie ciszy) z pola wymaganego funkcji — Prawda

  • Domyślna subskrypcja grupowa między obecnościami — pole wymagane — Zezwól na subskrypcję

  • Pole Włącz wymagany dostęp do funkcji korporacyjnych — Prawda

Parametry usługi — aplikacja Cisco IP Voice Media Streaming

System → Parametry usługi → Aplikacja Cisco IP Voice Media Streaming

  • Parametry sygnalizatora (ANN) → Flaga uruchomienia — Fałsz

  • Parametry punktu zakończenia nośnika (MTP) → Flaga uruchomienia – Fałsz

  • Parametry mostka konferencyjnego (CFB) → Flaga uruchomienia – Fałsz

Parametry przedsiębiorstwa

System → Parametry przedsiębiorstwa

  • Identyfikator klastra

Udostępnia unikalny identyfikator dla klastra.

  • Pole wymagane przez protokół automatycznej rejestracji — SIP

Jest to protokół używany przez telefon automatycznej rejestracji podczas inicjalizacji.

  • Wymagane pole Włącz rekordy zależności — Prawda

-

  • Parametry portalu samoobsługowego

    • Domyślny serwer portalu samoobsługowego

Cisco domyślnie konfiguruje węzeł wydawcy Unified CM.

  • Parametr użytkownika końcowego

    • Partycja aliasu URI katalogu

-

  • Parametr bezpieczeństwa

    • Model zabezpieczeń klastra — 1

    • Algorytm podpisu pliku TFTP — SHA512

Określa tryb zabezpieczeń klastra i algorytmu, który ma być używany podczas generowania plików konfiguracyjnych CTL, ITL i TFTP.

Tryb zabezpieczeń klastra jest ustawiony na Tryb mieszany dla klastra Unified CM .

  • Odwołanie i wygaśnięcie certyfikatu

    • Sprawdzanie ważności certyfikatu — Wyłączono

Inicjuje usługi sprawdzania ważności dla różnych aplikacji.

  • Parametry bezpiecznego URL telefonu

    • Uwierzytelnianie bezpiecznego URL — http://<CUCM Publisher="" FQDN=""> :8443/ccmcip/authenticate.jsp

    • URL bezpiecznego katalogu (XML) — http://<CUCM Publisher="" FQDN=""> :8443/ccmcip/xmldirectory.jsp

    • URL bezpiecznego wyszukiwania kontaktów (UDS) — http://<CUCM Publisher="" FQDN=""> :8443/cucm-uds/users

  • Konfiguracja domeny w całym klastrze

    • Domena najwyższego poziomu organizacji

    • W pełni kwalifikowana nazwa domeny dla klastra

  • Agent Cisco Syslog

    • Nazwa zdalnego serwera dziennika systemowego

    • Ważność dziennika Syslog dla zdalnych komunikatów dziennika Syslog Pole wymagane — Ostrzeżenie

Połączenie Cisco Unified Unity (CUCxN)

Komponent

Nazwa przypisana przez Cisco

Szczegóły

Partycja

Plan wybierania → Partycja

<customer id=""><dc id="">Partycja ccnXXX

Partycjonowanie dzierżawców wprowadza również koncepcję używania firmowych adresów e-mail jako ich aliasów, co zapewnia unikalność aliasów między dzierżawcami.

Obszar wyszukiwania

Plan wybierania → Obszar wyszukiwania

<customer id=""><dc id="">Obszar wyszukiwania ccnXXX

Przestrzenie wyszukiwania są przypisywane do obiektów, takich jak główne numery wewnętrzne użytkowników, reguły trasowania, programy obsługi połączeń lub lokalizacje VPIM.

Reguły uwierzytelniania

Ustawienia systemowe

Zasady poświadczeń UCM dla chmury — aplikacja poczty głosowej

Zasady poświadczeń UCM dla chmury — aplikacja internetowa

Reguły uwierzytelniania regulują hasła użytkowników, kody PIN i blokady kont dla wszystkich kont użytkowników.

Role

Ustawienia systemowe → Role → Role niestandardowe

Administrator CUC partnera

Role niestandardowe to role tworzone przy użyciu listy uprawnień na podstawie wymagań organizacji. Role niestandardowe mogą być przypisywane lub anulowane do użytkowników przez administratora systemu lub użytkownika roli niestandardowej z uprawnieniami przypisywania ról.

Grupa portów

Integracje z telefonią → Grupa portów

  • PortGroup-<region> 1

  • PortGroup-<region> 2

Grupom portów są przypisywane porty wiadomości głosowych, które definiują ustawienia konfiguracji integracji Unity Connection.

Port

Integracje z telefonią → Port

  • PortGroup-<region> 1-XXX

Parametry przedsiębiorstwa

Ustawienia systemowe → Parametry przedsiębiorstwa

  • Identyfikator klastra

  • Zaufana lista hostów w odsyłaczu HTTP/nagłówku hosta

  • Nazwa zdalnego serwera dziennika systemowego 1

  • Nazwa zdalnego serwera dziennika systemowego 2

Parametry korporacyjne dla Cisco Unity Connection zawierają ustawienia domyślne, które mają zastosowanie do wszystkich usług w programie Cisco Unified Serviceability.

Użytkownicy

Użytkownicy → Użytkownicy

Administrator partnera


 

Pozostali użytkownicy aplikacji są wykorzystywani przez firmę Cisco do celów operacyjnych i monitorowania.

Cisco Emergency Responder (CER)

Komponent

Nazwa przypisana przez Cisco

Szczegóły

Serwer dziennika SysLog

System → Ustawienia grupy Cisco ER

Serwer dziennika Syslog

Ustawienia protokołu SNMPv3

Śledzenie telefonu → Ustawienia SNMPv3

Szczegóły użytkownika SNMP zostaną dodane dla wszystkich węzłów CUCM .

Klaster Cisco Unified Communications Manager

Szczegóły wydawcy CUCM zostaną dodane.

Użytkownicy

Zarządzanie użytkownikami → Użytkownicy

Administrator partnera


 

Pozostali użytkownicy aplikacji są wykorzystywani przez firmę Cisco do celów operacyjnych i monitorowania.

Role

Zarządzanie użytkownikami → Role

Administrator CUC partnera

Grupy użytkowników

Zarządzanie użytkownikami → Grupy użytkowników

Partner → Grupa administratorów

Konfiguracja czerwonego nieba

System → Ustawienia Intrado VUI

  • Przesłano certyfikat główny Redsky

  • URL VUI

  • Włącz serwer proxy HTTP

W ramach konfiguracji RedSky:

  • Skonfigurowano nazwę/adres IP serwera proxy hostowanego w centrum danych firmy Cisco

  • Certyfikat RedSky jest aktualizowany w CER


 

Administrator partnera jest zobowiązany do uzyskania informacji Identyfikator konta CER z ich portalu RedSky i dodaj szczegóły w Identyfikator konta Intrado pole.

Składniki brzegowe (Cisco Expressways)

Komponent

Nazwa przypisana przez Cisco

IP

System → Interfejsy sieciowe → IP

Adres IP sieci LAN 1

DNS

System → DNS

Adres IP serwera DNS (nie należy go modyfikować)

Godzina

System → Godzina

Adres IP serwerów NTP (nie powinien być modyfikowany)

Klastrowanie

System → Klastrowanie

Adres szczegółów Cisco UCM (nie należy go modyfikować)

Reguła zasady połączenia

Aby zwiększyć bezpieczeństwo podstawowej platformy dedykowanego wystąpienia i promować dobre praktyki bezpieczeństwa, dedykowane wystąpienie Expressway E jest wstępnie skonfigurowane z zasadami połączeń, aby zablokować wszystkie przychodzące połączenia B2B.

Podczas konfigurowania i testowania usług B2B zasady dotyczące połączeń powinny być aktualizowane zgodnie z wymaganiami klientów. Gwarantuje to, że połączenia B2B są kierowane do właściwych miejsc docelowych i/lub pochodzą z ważnych źródeł.

Więcej informacji na ten temat można znaleźć w Polityce połączeń.


Szczegóły dostępu do aplikacji UC dedykowanego wystąpienia wraz z poświadczeniami są udostępniane tylko za pośrednictwem wiadomości aplikacji Webex do identyfikatora e-mail partnera lub klienta podanego w zleceniu Cisco Webex dla kreatora klienta . Domyślnie dokument dostępu jest udostępniany tylko do identyfikatora e-mail partnera za pośrednictwem aplikacji Webex. Jeśli identyfikator e-mail partnera jest niedostępny, identyfikator e-mail klienta jest używany do powiadamiania o wiadomościach w aplikacji Webex.

Zobacz, Aplikacja Webex| Zaloguj się po raz pierwszy aby uzyskać więcej informacji.