Prehľad

Webex Calling podporuje kolokáciu Survivability Gateway s lokálnou bránou na tej istej Cisco IOS riadenej bráne. To znamená, že na konfiguráciu služieb Local Gateway a Survivability Gateway môžete použiť rovnaké zariadenie Cisco IOS brány. Preto nemusíte mať dve rôzne spravované brány Cisco IOS priradené ako Survivability Gateway a Local Gateway.

Tento článok sa zaoberá úvahami o umiestnení služieb Local Gateway a Survivability Gateway v porovnaní so samostatným nasadením týchto služieb.

V dôsledku zistených chýb zabezpečenia ukončí Webex Calling 1. septembra 2024 schému šifrovania RSAES-PKCS1-v1_5 používanú riešením Site Survivability. Po tomto dátume je šifrovacia schéma RSAES-OAEP povinná.

Ak chcete zabezpečiť nepretržitú prevádzku s touto schémou šifrovania, inovujte svoje brány pre prežitie stránok na Cisco IOS XE Dublin 17.12.3 do 1. septembra 2024. Na používanie novej schémy šifrovania po tejto aktualizácii nie sú potrebné žiadne zmeny konfigurácie.

Predpoklady

Cisco IOS XE Dublin 17.12.3 a novší.

Obmedzenia a obmedzenia

Nasledujú známe obmedzenia pre kolokáciu služieb v Cisco IOS riadených bránach:

  • Vysoká dostupnosť nie je podporovaná pre miestne brány.

  • Overenie konfigurácie nie je podporované pre miestne brány.

  • V Control Hub musí byť brána poskytnutá ako služba Survivability Gateway.

  • Ak zákazník zriadil bránu ako lokálnu bránu, musí zrušiť priradenie a potom znova priradiť službu ako bránu pre prežitie.

  • Kolokacia je špecifická pre Cisco IOS Gateway. Zákazníci používajúci Local Gateway tretej strany musia nasadiť Survivability Gateway samostatne.

  • Spoločné umiestnenie pre lokálnu bránu nasadenú partnerom zdieľanú medzi viacerými zákazníkmi nie je možné použiť.

Obmedzenia a obmedzenia špecifické pre služby samostatných brán nájdete v časti Registrácia brán spravovaných systémom Cisco IOS do Webex Cloud a Prežitie stránok pre volanie Webex.

Úvahy o smerovaní hovorov pre kolokáciu

Smerovanie hovorov pre kolokáciu je založené na stratégii smerovania, ktorá zahŕňa kombináciu skupín vytáčaných rovesníkov (DPG) a bežného smerovania na základe vzorov cieľov. Toto sa líši od stratégií smerovania hovorov používaných pre samostatné služby riadenej brány Cisco IOS. Samostatná služba Local Gateway používa stratégiu smerovania hovorov založenú na DPG. Samostatná brána pre prežitie smeruje hovory pomocou cieľových vzorov.

Smerovanie hovorov pre kolokáciu miestnych brán a služieb prežitia lokality

Pri konfigurácii smerovania hovorov pre scenáre kolokácie zvážte nasledovné:

  • Pre hovory z volania Webex – prichádzajúci dial-peer z volania Webex sa priraďuje na základe názvu hostiteľa miestnej brány alebo parametra DTG v URI. Prichádzajúci dial-peer je viazaný na DPG s PSTN. Hovor je potom smerovaný do PSTN. Stručne povedané, nedochádza k žiadnej zmene smerovania hovorov oproti existujúcej stratégii smerovania miestnej brány.

  • Pre hovory z PSTN—Odstráňte smerovanie hovorov na základe skupín dial-peer. Smerujte hovory pomocou bežného smerovania založeného na vzore cieľa. To znamená, že prichádzajúci dial-peer nie je v tejto stratégii viazaný na DPG. Prichádzajúci dial-peer z PSTN sa priraďuje na základe IP adresy PSTN vo Via URI. Uskutočnilo by sa pravidelné vytáčanie a hovor by bol smerovaný na základe preferencie vytáčaného partnera. Hovor je smerovaný do lokálne registrovaného koncového bodu pre režim prežitia alebo do Webex Calling pre aktívny režim.

  • Pre hovory z lokálne registrovaných koncových bodov (platí pre režim prežitia lokality počas výpadkov siete WAN) – smerujte hovory pomocou bežného smerovania založeného na vzore cieľa. V tejto stratégii sa prichádzajúci dial-peer zhoduje s dial-peer na strane linky. Vykoná sa pravidelné vytáčanie a hovor bude smerovaný na základe preferencie dial-peer. Hovor je smerovaný na lokálne registrovaný koncový bod, PSTN alebo Webex Calling.

  • Pre každého odchádzajúceho telefonického pripojenia je možné definovať preferenciu. Táto preferencia sa používa na určenie poradia výberu vytáčaných účastníkov pre nastavenie odchádzajúceho hovoru. Čím nižšia je hodnota, tým vyššia je preferencia. Pre smerovanie hovorov v kolokacii je preferencia dial-peer nastavená takto:

    • Predvolená predvoľba 0 na smerovanie hovorov na lokálne registrované koncové body

    • Preferencia 2 na smerovanie hovorov do volacieho zväzku Webex

    • Preferencia 3 na smerovanie hovorov do verejnej siete

Nasledujúca tabuľka sumarizuje správanie smerovania hovorov pre všetky prichádzajúce a odchádzajúce hovory vo Webex Calling, ktoré zahŕňa spoločné umiestnenie služieb Cisco IOS riadených brán:

Tabuľka č. 1 Úvahy o smerovaní hovorov pre kolokáciu
Prichádzajúce zOdchádzajúci do

Služba brány

Smerovanie hovorov

Ďalšie informácie

PSTN

Webex Calling

Kolokácia miestnej brány a brány prežitia

Na základe vzoru destinácie (.T).

Dial-peer s preferenciou 2

PSTN

Lokálne koncové body

Kolokácia miestnej brány a brány prežitia

Na základe vzoru destinácie

Použitie dynamických dial-peers vytvorených na základe registrácií.

Na týchto systémových dial-peeroch nie sú potrebné žiadne konfigurácie. Automaticky by mala najvyššiu prioritu.

Lokálne koncové body

PSTN

Kolokácia miestnej brány a brány prežitia

Na základe vzoru destinácie

Dial-peer s preferenciou 3

Lokálne koncové body

Webex Calling

Kolokácia miestnej brány a brány prežitia

Na základe vzoru destinácie (.T).

Dial-peer s preferenciou 2

Platí to len vtedy, ak je linka miestnej brány smerom k volaniu cez Webex stále zapnutá aj v režime brány pre prežitie.

Webex Calling

PSTN

Miestna brána

Dial-peer skupina založená

Pribité pripojenie k PSTN

Lokálne koncové body

Lokálne koncové body

Brána prežitia

Na základe vzoru destinácie

Použitie dynamických dial-peers vytvorených na základe registrácií.

Na týchto systémových dial-peer nie sú potrebné žiadne ďalšie zmeny konfigurácie dial-peer.

Podrobné informácie o aspektoch smerovania hovorov pre kolokáciu služieb spravovaných brán Cisco IOS nájdete v časti Webex Calling Preferred Architecture.

Nakonfigurujte kolokáciu služieb

Ak potrebujete priradiť novú spravovanú bránu Cisco IOS pre umiestnenie lokálnej brány a služieb prežitia lokality, priraďte svoju bránu ako bránu prežitia v Control Hub. Informácie o priradení brány ako brány Survivability nájdete v článku Registrácia spravovaných brán Cisco IOS do Webex Cloud a pridajte bránu do Control Hub.

V závislosti od typu použitého kanála môžete konfigurovať kolokáciu pomocou jedného z nasledujúcich:

Nakonfigurujte kolokáciu pre trunking založený na registrácii

1

Nakonfigurujte certifikáty.

Je povinné používať certifikáty podpísané dôveryhodnou certifikačnou autoritou. Ďalšie informácie o tom, ako žiadať a vytvárať certifikáty, nájdete v časti Konfigurácia certifikátov.

2

Nakonfigurujte globálne hlasové príkazy.

Hlasová konfigurácia zahŕňa bežné nastavenia týkajúce sa služieb Local Gateway a Survivability Gateway. Nasleduje vzorová globálna konfigurácia hlasu:

hlasová služba voip adresa IP dôveryhodný zoznam ipv4 x.x.x.x y.y.y.y povoliť pripojenia popíjať dúškami štatistika médií hromadná štatistika žiadna doplnková služba sip odkaz žiadna doplnková služba sip rukoväť-nahrádza faxový protokol t38 verzia 0 ls-redundancia 0 hs-redundancia 0 núdzové žiadne stun stun flowdata agent-id 1 boot-count 4 stun flowdata shared-secret 0 Password123$ sip g729 Annexb-all skorá ponuka nútená asymetrická užitočná záťaž plný registračný server
3

Konfigurácia špecifická pre Survivability Gateway.

Nastavte globálne preferencie hlasového registra, fondu a kodekov pre koncové body, ktoré sa registrujú do Survivability Gateway. Nasleduje vzorová konfigurácia špecifická pre Survivability Gateway:

! hlasový register globálny režim webex-sgw no allow-hash-in-dn max-dn 50 max-pool 50 ! kodek hlasovej triedy 1 preferencia kodeku 1 preferencia kodeku opus 2 g711ulaw ! fond hlasových registrov  1 id sieť 0.0.0.0 maska 0.0.0.0 dtmf-relay rtp-nte kodek hlasovej triedy 1 !
4

Konfigurácia špecifická pre lokálnu bránu. Ďalšie informácie nájdete v časti Miestna brána založená na registrácii.

Zahŕňa konfiguráciu nájomníka, ktorý sa používa na registráciu trunku lokálnej brány pre Webex Calling, súvisiace profily SIP a preferencie kodekov. Nasleduje vzorová konfigurácia špecifická pre lokálnu bránu:

( .*)" "" "" pravidlo 13 odpoveď AKÚKOĽVEK hlavičku sipu Ak chcete upraviť "" ";otg=hussain2572>" pravidlo 30 požaduje AKÚKOĽVEK hlavičku sipu P-Asserted-Identity upraviť "sips:(.*)" sip:\1 ! kodek hlasovej triedy 99 preferencia kodeku 1 preferencia kodeku g711ulaw 2 preferencia kodeku g711alaw ! hlasová trieda srtp-crypto 200 krypto 1 AES
CM128_lguHMAC_SHA1_80 ! hlasová trieda stun-usage 200 omráčenie použitie firewall-traversal flowdata omráčenie použitie ice lite ! hlasová trieda nájomca 200 registrátor dns:40462196.cisco-bcld.com schéma sips uplynie platnosť 240 obnovovací pomer 50 tcp tls číslo poverení Hussain6346_LGU používateľské meno Hussain2572_LGU skutočné heslo používateľa 0 meX7 BroadWorks~)V Hussain2572_LGU heslo 0 meX7]~)VmF realm BroadWorks autentifikačné meno používateľa Hussain2572_LGU heslo 0 meX7]~)VmF realm 40462196.cisco-bcld.com no remote-party-id sip-server.46ciscons:40 -bcld.com pripojenie-opätovné použitie srtp-crypto 200 session transport tcp tls url sips error-passthru asseted-id pai bind control source-interface GigabitEthernet0/0/1 bind media source-interface GigabitEthernet0/0/1 no pass-thru content custom-sdp sip-profiles 200 outbound -proxy dns:la01.sipconnect-us10.cisco-bcld.com prístup k zásadám ochrany osobných údajov __ _
5

Konfigurácia špecifická pre PSTN.

Zahŕňa nastavenie nájomníka pre PSTN a súvisiace sip-profily (ak existujú) a preferencie kodekov. Nasleduje vzorová konfigurácia špecifická pre PSTN:

! hlasová trieda nájomca 100 session transport udp url sip error-passthru bind control source-interface GigabitEthernet0/0/0 bind media source-interface GigabitEthernet0/0/0 no pass-thru content custom-sdp !
6

Nakonfigurujte prichádzajúce telefonické pripojenie do PSTN.

Zahŕňa výber dial-peer pre prichádzajúce hovory PSTN na základe zhody hlavičky. Nasleduje vzorová konfigurácia pre prichádzajúce telefonické pripojenie do PSTN:

! hlasová trieda uri 100 sip hostiteľ ipv4:192.168.80.13 ! dial-peer voice 100 voip popis Prichádzajúci dial-peer protokol relácie PSTN sipv2 prichádzajúce uri cez 100 kodek hlasovej triedy 99 dtmf-relé rtp-nte hlasová trieda sip nájomník 100 spätné volanie núdzovej odpovede no vad !
7

Konfigurácia odchádzajúceho telefonického spojenia Webex Calling.

Obsahuje dial-peer výber pre odchádzajúce Webex Calling trunk na základe dial-peer skupiny. Nasleduje vzorová konfigurácia pre odchádzajúce telefonické spojenie Webex Calling:

 dial-peer voice 200201 popis voip Outbound Webex Calling destination e164-pattern-map 100 preferencie 2 session protocol sipv2 session target sip-server voice-class codec 99 dtmf-relay rtp-nte voice-class stun-use 200 no voice-class sip localhost hlasová trieda sip nájomca 200 srtp no vad !
8

Nakonfigurujte prichádzajúce telefonické pripojenie volajúceho Webex.

Zahŕňa voľbu dial-peer pre prichádzajúce hovory Webex Calling na základe zhody parametra DPG v hlavičke Request-URI. Dial-peer Group sa používa na smerovanie hovorov priamo do odchádzajúcej PSTN. Nasleduje vzorová konfigurácia pre prichádzajúce telefonické spojenie volania Webex:

 hlasová trieda dpg 200 dial-peer 101 preferencia 1 ! ! hlasová trieda uri 200 sip vzor dtg=hussain2572 ! dial-peer voice 200201 popis voip Inbound Webex Cieľ volania dpg 200 max-conn 250 prichádzajúca požiadavka uri 200 !
9

Konfigurácia odchádzajúceho telefonického pripojenia PSTN.

Používa sa na smerovanie hovorov PSTN v režimoch Local Gateway a Survivability Gateway. Zmeňte cieľový vzor z aktuálneho BAD na vzor vhodný pre hovory PSTN. Vyžaduje sa to pre smerovanie hovorov PSTN z lokálne registrovaných koncových bodov. Môžete to urobiť buď priamo pomocou cieľového vzoru alebo prostredníctvom vzorovej mapy E164. Nasleduje vzorová konfigurácia pre odchádzajúce telefonické pripojenie PSTN:

! hlasová trieda e164-vzor-mapa 100 e164 +91.T e164 +1.T e164 +.T ! ! dial-peer voice 101 voip popis Odchádzajúci dial-peer to IP PSTN cieľ e164-pattern-map 100 preferencia 3 session protokol sipv2 session target ipv4:192.168.80.13 voice-class sip options-keepalive voice-class codec 99 dtmf-relay nte voice-class sip nájomník 100 no vad !
10

Nakonfigurujte odchádzajúce vytáčanie PSTN pre núdzové volania v režime prežitia.

Používa sa na výber typu dial-peer na základe zhody vzoru E164. Tieto dial-peers sú spárované iba pre hovory pochádzajúce z koncových bodov zaregistrovaných priamo na Survivability Gateway v režime Survivability. Poskytnite jedného alebo viacerých telefonických partnerov na základe podporovaného plánu vytáčania v režime prežitia a súvisiacich povolení na volanie. Nasleduje vzorová konfigurácia pre odchádzajúce vytáčanie PSTN pre tiesňové volania v režime prežitia:

! hlasová trieda e164-vzor-mapa 300 e164 911 ! dial-peer voice 300 VoIP popis Odchádzajúci dial-peer PSTN pre E911 hovor v režime prežitia zóna núdzovej odozvy 1 protokol relácie sipv2 cieľ relácie ipv4:10.65.125.202:9089 cieľ e164-pattern-map 300 kodek hlasovej triedy 99 sip nájomca 100 dtmf-relé rtp-nte !
11

Nakonfigurujte vyhľadávanie prostredníctvom telefonického pripojenia.

Používa sa na výber dial-peerov na smerovanie na základe preferencie nastavenej na dial-peeroch.

! dial-peer hon 2 !

Nakonfigurujte kolokáciu pre trunking založený na certifikátoch

Skôr ako začnete

Konfigurácia kolokácie pre trunking založený na certifikátoch je podobná trunkingu založenom na registrácii, s výnimkou tých, ktoré sú špecifické pre trunking Local Gateway a nájomníkov.

1

Nakonfigurujte certifikáty.

Je povinné používať certifikáty podpísané dôveryhodnou certifikačnou autoritou. Ďalšie informácie o tom, ako žiadať a vytvárať certifikáty, nájdete v časti Konfigurácia certifikátov.

2

Nakonfigurujte globálne hlasové príkazy.

Hlasová konfigurácia zahŕňa bežné nastavenia týkajúce sa služieb Local Gateway a Survivability Gateway. Nasleduje vzorová globálna konfigurácia hlasu:

hlasová služba voip adresa IP dôveryhodný zoznam ipv4 x.x.x.x y.y.y.y povoliť pripojenia popíjať dúškami štatistika médií hromadná štatistika žiadna doplnková služba sip odkaz žiadna doplnková služba sip rukoväť-nahrádza faxový protokol t38 verzia 0 ls-redundancia 0 hs-redundancia 0 núdzové žiadne stun stun flowdata agent-id 1 boot-count 4 stun flowdata shared-secret 0 Password123$ sip g729 Annexb-all skorá ponuka nútená asymetrická užitočná záťaž plný registračný server
3

Konfigurácia špecifická pre Survivability Gateway.

Nastavte globálne predvoľby hlasového registra, pool a kodek pre koncové body, ktoré sa registrujú do Survivability Gateway. Nasleduje vzorová konfigurácia špecifická pre Survivability Gateway:

! hlasový register globálny režim webex-sgw no allow-hash-in-dn max-dn 50 max-pool 50 ! kodek hlasovej triedy 1 preferencia kodeku 1 preferencia kodeku opus 2 g711ulaw ! fond hlasových registrov  1 id sieť 0.0.0.0 maska 0.0.0.0 dtmf-relay rtp-nte kodek hlasovej triedy 1 !
4

Konfigurácia špecifická pre lokálnu bránu. Ďalšie informácie nájdete v časti Trasy založené na certifikátoch.

Zahŕňa konfiguráciu kmeňa a nájomníka potrebného na vykonanie výmeny certifikátov v lokálnej bráne, súvisiace profily SIP a preferencie kodekov. Nasleduje vzorová konfigurácia špecifická pre lokálnu bránu:

kodek hlasovej triedy 200 preferencia kodeku 1 preferencia kodeku g711ulaw 2 preferencia kodeku g711alaw ! hlasová trieda sip-options-keepalive 200 popis Keepalive webex_mTLS up-interval 5 transport tcp tls ! hlasová trieda tls-profile 200 popis Webexcalling bod dôvery sbc6 cn-san overiť obojsmerný cn-san  1 us01.sipconnect.bcld.webex.com! hlasová trieda sip-profiles 200 pravidlo 10 požiadavka AKEJKOĽVEK hlavičky sip Úprava kontaktu "@.*:" "@sbc6.tekvizionlabs.com:" odpoveď pravidla 20 AKÝKOĽVEK hlavička sip Úprava kontaktu "@.*:" "@sbc6.tekvizionlabs .com:" ! hlasová trieda srtp-crypto 200 krypto 1 AES_CM_128_HMAC_SHA1_80 ! nájomca hlasovej triedy 200 žiadne ID vzdialenej strany localhost sbc6.tekvizionlabs.com srtp-crypto 200 prenos relácie tcp tls url sips error-passthru potvrdené-id pai bind control source-interface GigabitEthernet0/0/1 bind media source-interface GigabitEthernet0/ 0/1 žiadny prechod cez vlastný obsah sdp sip-profily 200 ochrana osobných údajov passthru tls-profile 200 !
5

Konfigurácia špecifická pre PSTN.

Zahŕňa nastavenie nájomníka pre PSTN a súvisiace sip-profily (ak existujú) a preferencie kodekov. Nasleduje vzorová konfigurácia špecifická pre PSTN:

! hlasová trieda nájomca 100 session transport udp url sip error-passthru bind control source-interface GigabitEthernet0/0/0 bind media source-interface GigabitEthernet0/0/0 no pass-thru content custom-sdp !
6

Nakonfigurujte prichádzajúce telefonické pripojenie do PSTN.

Zahŕňa výber dial-peer pre prichádzajúce hovory PSTN na základe zhody hlavičky. Nasleduje vzorová konfigurácia pre prichádzajúce telefonické pripojenie do PSTN:

! hlasová trieda uri 100 sip hostiteľ ipv4:192.168.80.13 ! dial-peer voice 100 voip popis Prichádzajúci dial-peer protokol relácie PSTN sipv2 prichádzajúce uri cez 100 kodek hlasovej triedy 99 dtmf-relé rtp-nte hlasová trieda sip nájomník 100 spätné volanie núdzovej odpovede no vad !
7

Konfigurácia odchádzajúceho telefonického spojenia Webex Calling.

Obsahuje dial-peer výber pre odchádzajúce Webex Calling trunk na základe dial-peer skupiny. Nasleduje vzorová konfigurácia pre odchádzajúce telefonické spojenie Webex Calling:

dial-peer voice 200201 popis voip OutBound Protokol relácie volania Webex sipv2 cieľ relácie dns: prenos relácie tcp tls cieľ e164-pattern-map 100 kodek hlasovej triedy 200 stun- použitie 200 dúšok hlasovej triedy potvrdené id pai dúšok hlasovej triedy nájomca 200 hlasovej triedy sip options-keepalive profile 200 hlasovej triedy sip bind ovládanie zdrojové rozhranie GigabitEthernet 0/0/2 hlasová trieda sip bind mediálne zdrojové rozhranie GigabitEthernet 0/0/2 dtmf-relay rtp-nte srtp no vad !
8

Nakonfigurujte prichádzajúce telefonické pripojenie volajúceho Webex.

Zahŕňa výber dial-peer pre prichádzajúce hovory Webex Calling na základe zhody parametra DPG v hlavičke Request-URI. Dial-peer Group sa používa na smerovanie hovorov priamo do odchádzajúcej PSTN. Nasleduje vzorová konfigurácia pre prichádzajúce telefonické spojenie volania Webex:

hlasová trieda dpg 200 dial-peer 101 preferencia 1 ! ! hlasová trieda uri 200 sip vzor dtg=hussain2572 ! dial-peer voice 200201 popis voip Inbound Webex Cieľ volania dpg 200 max-conn 250 prichádzajúca požiadavka uri 200 !
9

Konfigurácia odchádzajúceho telefonického pripojenia PSTN.

Používa sa na smerovanie hovorov PSTN v režimoch Local Gateway a Survivability Gateway. Zmeňte cieľový vzor z aktuálneho BAD na vzor vhodný pre hovory PSTN. Vyžaduje sa to pre smerovanie hovorov PSTN z lokálne registrovaných koncových bodov. Môžete to urobiť buď priamo pomocou cieľového vzoru alebo prostredníctvom vzorovej mapy E164. Nasleduje vzorová konfigurácia pre odchádzajúce telefonické pripojenie PSTN:

! hlasová trieda e164-vzor-mapa 100 e164 +91.T e164 +1.T e164 +.T ! ! dial-peer voice 101 voip popis Odchádzajúci dial-peer to IP PSTN cieľ e164-pattern-map 100 preferencia 3 session protokol sipv2 session target ipv4:192.168.80.13 voice-class sip options-keepalive voice-class codec 99 dtmf-relay nte voice-class sip nájomník 100 no vad !
10

Nakonfigurujte odchádzajúce vytáčanie PSTN pre núdzové volania v režime prežitia.

Používa sa na výber typu dial-peer na základe zhody vzoru E164. Tieto dial-peers sú spárované iba pre hovory pochádzajúce z koncových bodov zaregistrovaných priamo na Survivability Gateway v režime Survivability. Poskytnite jedného alebo viacerých telefonických partnerov na základe podporovaného plánu vytáčania v režime prežitia a súvisiacich povolení na volanie. Nasleduje vzorová konfigurácia pre odchádzajúce vytáčanie PSTN pre tiesňové volania v režime prežitia:

! hlasová trieda e164-vzor-mapa 300 e164 911 ! dial-peer voice 300 VoIP popis Odchádzajúci dial-peer PSTN pre E911 hovor v režime prežitia zóna núdzovej odozvy 1 protokol relácie sipv2 cieľ relácie ipv4:10.65.125.202:9089 cieľ e164-pattern-map 300 kodek hlasovej triedy 99 sip nájomca 100 dtmf-relé rtp-nte !
11

Nakonfigurujte vyhľadávanie prostredníctvom telefonického pripojenia.

Používa sa na výber dial-peerov na smerovanie na základe preferencie nastavenej na dial-peeroch.

! dial-peer hon 2 !