10. októbra 2026 | 1977 zobrazenia | 0 ľudia to považujú za užitočné
Nakonfigurujte lokálnu bránu na Cisco IOS XE pre Webex Calling
list-menuSpätná väzba?
Po nakonfigurovaní Webex Calling pre vašu organizáciu môžete nakonfigurovať kmeň tak, aby sa vaša miestna brána pripojila k Webex Calling. Preprava SIP TLS zabezpečuje kmeň medzi lokálnou bránou a cloudom Webex. Médiá medzi miestnou bránou a Webex Calling používajú SRTP.

Webex CallingMomentálne podporuje dve verzie lokálnej brány:

  • Miestna brána

  • Miestna brána pre Webex pre vládu

Kľúčové úvahy

  • Skôr ako začnete, porozumte požiadavkám verejnej komutovanej telefónnej siete (PSTN) a lokálnej brány (LGW) založenej na priestoroch. Webex Calling Ďalšie informácie nájdete v časti Cisco Preferred Architecture. Webex Calling

  • Tento článok predpokladá, že existuje vyhradená platforma Local Gateway bez existujúcej hlasovej konfigurácie. Ak upravíte existujúcu bránu PSTN alebo nasadenie CUBE Enterprise tak, aby sa používala ako funkcia Lokálna bránaWebex Calling, venujte osobitnú pozornosť konfigurácii. Uistite sa, že v dôsledku vykonaných zmien neprerušujete existujúce toky hovorov a funkcie.

Postupy obsahujú odkazy na referenčnú dokumentáciu príkazov, kde sa môžete dozvedieť viac o jednotlivých možnostiach príkazov. Ak nie je uvedené inak, všetky odkazy na príkazy prechádzajú na Referenciu príkazu spravovaných brán Webex, pokiaľ nie je uvedené inak (v takom prípade prepojenia príkazov prejdú na od kaz Cisco IOS hlas ového príkazu). Prístup k všetkým týmto sprievod com môžete získať na stránke Prí Cisco Unified Border Element kazové referencie.

Informácie o podporovaných SBC tretích strán nájdete v príslušnej referenčnej dokumentácii produktu.

Nakonfigurujte lokálnu bránu

Existujú dve možnosti konfigurácie lokálnej brány pre váš Webex Calling kmeň:

  • Kmeň založený na registrácii

  • Kmeň založený na certifikáte

Na konfiguráciu lokálnej brány pre váš kmeň použite tok úlo h buď v lokálnej bráne založenej na registr ácii alebo miestnej bráne založenej na certifiká toch. Webex Calling

Ďalšie informácie o rôznych typoch kmeňa nájdete v téme Začíname s lok álnou bránou. Vykonajte nasledujúce kroky na samotnej lokálnej bráne pomocou rozhrania príkazového riad ka (CLI). Na zabezpečenie kmeňa používame protokol iniciácie relácie (SIP) a transport Transport Layer Security (TLS) a Secure Real Time Protocol (SRTP) na zabezpečenie médií medzi lok álnou bránou a. Webex Calling

Kľúčové úvahy

  • Vyberte CUBE ako miestnu bránu. Webex for Government v súčasnosti nepodporuje žiadnych tretích strán Session Border Controllers (SBC). Ak chcete skontrolovať najnovší zoznam, pozrite si tému Začíname s lokálnou bránou.

  • Cisco IOSNainštalujte XE Dublin 17.12.1a alebo novšie verzie pre všetky Webex for Government Local Gateways.

  • Ak chcete skontrolovať zoznam úradov pre koreňové certifikáty (CA), ktoré spoločnosť Webex podporuje vláda, nájdete v časti Orgány pre koreňové certifikáty pre Webex pre vlá du.

  • Podrobnosti o externých rozsahoch portov pre lokálnu bránu vo Webex for Government nájdete v časti Požiadavky na sieť pre. Webex for Government (FedRAMP)

Miestna brána pre Webex pre vládu nepodporuje nasledujúce:

  • Stun/Ice-Lite pre optimalizáciu mediálnej cesty

  • Fax (T.38)

Nakonfigurujte lokálnu bránu pre Webex pre vládu

Ak chcete nakonfigurovať lokálnu bránu pre Webex Calling váš kmeň v aplikácii Webex for Government, použite nasledujúcu možnosť:

  • Kmeň založený na certifikáte

Pomocou toku úloh v lokálnej bráne založenej na certifikátoch nakonfigurujte lok álnu bránu pre váš Webex Calling kmeň. Ďalšie informácie o konfigurácii lokálnej brány založenej na certifikátoch nájdete v téme Konfigurácia kmeňa založeného na Webex Callingcertifikátoch.

Je povinné nakonfigurovať šifre GCM kompatibilné s FIPS, aby podporovali lokálnu bránu pre Webex pre vládu. Ak nie, nastavenie hovoru zlyhá. Podrobnosti o konfigurácii nájdete v téme Konfigurácia k meňa Webex Calling založeného na certifikátoch.

Webex for Government nepodporuje lokálnu bránu založenú na registrácii.

Prehľad dizajnu

Táto časť popisujeWebex Calling, ako nakonfigurovať Cisco Unified Border Element (CUBE) ako lokálnu bránu pomocou registračného kmeňa SIP. Prvá časť tohto dokumentu ilustruje, ako nakonfigurovať jednoduchú bránu PSTN. V takom prípade sú všetky hovory z PSTN smerované na PSTN a všetky hov Webex Calling ory z nich smer Webex Calling ujú do PSTN. Nas ledujúci obrázok zvýrazňuje toto riešenie a konfiguráciu smerovania hovorov na vysokej úrovni, ktorá bude nasledovaná.

V tomto dizajne sa používajú nasledujúce hlavné konfigurácie:

  • nájomníci hlasovej triedy: Použí va sa na vytváranie konfigurácií špecifických pre kmeň.

  • uri hlasovej triedy: Používa sa na klasifikáciu správ SIP na výber prichádzajúceho dial-peer.

  • prichádzajúci dial-peer: Poskytuje liečbu prichádzajúcich SIP správ a určuje odchádzajúcu cestu pomocou di al-peer skupiny.

  • skupina dial-peer: Definuje odchádzajú ce dial-peer používané na ďalšie smerovanie hovorov.

  • odchádzajúci dial-peer: Poskytuje liečbu odchádzajúcich správ SIP a smeruje ich k požadovan ému cieľu.

Call routing from/to PSTN to/from Webex Calling configuration solution

Pre optimalizáciu Webex Calling médií pomocou ISDN obvodov Interactive Connectivity Establishment (ICE) a TDM (Time Division Multiplexing) je potrebné použiť proces smerovania hovorov s dvoma nohami.

Zatiaľ čo IP a SIP sa stali predvolenými protokolmi pre kmene PSTN, obvody TDM (Time Division Multiplexing) ISDN zostávajú bežné a sú plne podporované. Webex Calling Ak chcete povoliť optimalizáciu médií pre tieto toky hovorov TDM-IP, musíte použiť Interactive Connectivity Establishment (ICE), ktorý umožňuje koncovým bodom rokovať o priamych mediálnych cestách.

Dosiahnutie tejto optimalizácie si vyžaduje proces smerovania hovorov s dvoma nohami. Tento prístup upravuje štandardnú konfigur áciu smerovania zavedením súboru interných ciel-peer medzi Webex Calling kmeňmi a PSTN, ako je znázornené na obrázku nižšie.

Call routing configuration with a set of internal loop-back dial-peers between Webex Calling and PSTN trunks

Pri pripojení lokálneho rieš Cisco Unified Communications Manager enia môžete použiť jednoduchú Webex Calling konfiguráciu brány PSTN ako základnú líniu pre vytvorenie riešenia znázorneného na nasledujúcom diagrame. V tomto prípade Unified Communications Manager poskytuje centralizované smerovanie a spracovanie všetkých PSTN a hovorov. Webex Calling

Solution diagram showing Unified Communications Manager provides centralized routing and treatment of all PSTN and Webex Calling calls

V tomto dokumente sa používajú názvy hostiteľov, adresy IP a rozhrania znázornené na nasledujúcom obrázku.

The host names, IP addresses, and interfaces used in Call routing configuration solutions

Použite návod na konfiguráciu vo zvyšku tohto dokumentu na dokončenie konfigurácie lokálnej brány nasledovne:

  • Krok 1: Nakonfigurujte základné pripojenie smerovača a zabezpečenie

  • Krok 2: Konfigurácia Webex Calling kmeňa

    V závislosti od požadovanej architektúry postupujte takto:

  • Krok 3: Nakonfigurujte lokálnu bránu pomocou kmeňa SIP PSTN

  • Krok 4: Nakonfigurujte lokálnu bránu s existujúcim Unified CM prostredím

    Alebo:

  • Krok 3: Nakonfigurujte lokálnu bránu pomocou kmeňa TDM PSTN

Konfigurácia pripojenia a zabezpečenia

Základná konfigurácia

Prvým krokom pri príprave smerovača Cisco ako lokálnej brány Webex Calling je vytvorenie základnej konfigurácie, ktorá zabezpečí vašu platformu a vytvorí pripojenie.

  • Všetky nasadenia lokálnej brány založené na registrácii vyžadujú verziu Cisco IOS XE 17.6.1a alebo novšie. Cisco IOSOdporúča sa 17.12.2 alebo novšia verzia. Odporúčané verzie nájdete na stránke Cisco Software Research. Vyhľadajte platformu a vyberte jedno z nav rhovaných vydan í.

    • Smerovače série ISR4000 musia byť nakonfigurované s licenciami technológie Unified Communications a Security.

    • Smerovače série Catalyst Edge 8000 vybavené hlasovými kartami alebo DSP vyžadujú licenciu DNA Ad vantage. Smerovače bez hlasových kariet alebo DSP vyžadujú minimálne licencie DNA Essentials.

  • Vytvorte základnú konfiguráciu pre svoju platformu, ktorá bude zodpovedať vašim obchodným pravidlám. Najm ä nakonfigurujte a overte nasledujúce:

    • NTP

    • ACL

    • Autentifikácia používateľa a vzdialený prístup

    • DNS

    • IP smerovanie

    • IP adresy

  • Sieť smerujú Webex Calling ca sa musí používať adresu IPv4.

  • Nahrajte balík Cisco root CA do lokálnej brány.

Pri konfigurácii strany nájomcu na pripojenie sú podporované iba adresy Webex Calling založené na SRV.

Konfigurácia

1

Uistite sa, že akýmkoľvek rozhraniam vrstvy 3 priradíte platné a smerovateľné adresy IP, napríklad:


interface GigabitEthernet0/0/0
  description Interface facing PSTN and/or CUCM
  ip address 10.80.13.12 255.255.255.0
!
interface GigabitEthernet0/0/1
  description Interface facing Webex Calling (Private address)
  ip address 192.51.100.1 255.255.255.240

2

Chráňte registráciu a poverenia STUN na smerovači pomocou symetrického šifrovania. Nakonfigurujte primárny šifrovací kľúč a typ šifrovania nasledovne:


key config-key password-encrypt YourPassword
password encryption aes

3

Vytvorte dôveryhodný bod PKI zástupného symbolu.

Vyžaduje tento dôveryhodný bod na neskoršiu konfiguráciu TLS. V prípade kmeňov založených na registrácii tento dôveryhodný bod nevyžaduje certifikát - ako sa vyžaduje pre kmeň založený na certifikácii.


crypto pki trustpoint EmptyTP 
 revocation-check none
4

Povoľte exkluzivitu TLS1.2 a zadajte predvolený dôveryhodný bod pomocou nasledujúcich konfiguračných príkazov. Aktualizujte parametre Transport, aby ste zabezpečili spoľahlivé bezpečné pripojenie pre registráciu:

Prí cn-san-validate serverkaz zabezpečuje, že miestna brána povoľuje pripojenie, ak je názov hostiteľa nakonfigurovaný v nájomníkovi 200 zahrnutý buď v poli CN alebo SAN certifikátu prijatého od odchádzajúceho proxy.

  1. Nastav te počet opakovaných pokusov tcp- na 1000 (násobky 5 ms = 5 sekúnd).

  2. Príkaz na vytvorenie pripojenia časov ača vám umožňuje naladiť, ako dlho LGW čaká na nastavenie pripojenia s proxy, predtým, ako zvážite ďalšiu dostupnú možnosť. Predvolená hodnota pre tento časovač je 20 sekúnd a minimálne 5 sekúnd. Začnite s nízkou hodnotou a v prípade potreby zvýšte, aby ste vyhovovali podmienkam siete.


sip-ua
 timers connection establish tls 5
 transport tcp tls v1.2
 crypto signaling default trustpoint EmptyTP cn-san-validate server
 tcp-retry 1000

5

Nainštalujte balíček Cisco root CA, ktorý obsahuje certifikát IDtrust Commercial Root CA1, ktorý používa. Webex Calling Použite príkaz crypto pki trustpool import clean url na prevzatie koreňového balíka CA zo zadanej adresy URL a na vymazanie aktuálneho trustpool CA trustpool a potom nainštalujte nový balík certifikátov:

Ak potrebujete na prístup na internet pomocou protokolu HTTPS použiť proxy, pred importom balíka CA pridajte nasledujúcu konfiguráciu:

ip http klientsky proxy server yourproxy.com proxy port 80 

ip http client source-interface GigabitEthernet0/0/1 
crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
Konfigurácia kme Webex Calling ňa založeného na registrácii
1

Vytvorte kmeň PSTN založený na registrácii pre existujúce umiestnenie v ovlá dacom centre. Zaznamenajte si informácie o kmeni, ktoré sa poskytnú po vytvorení kmeňa. Podrobnosti zvýraznené na obrázku sú použité v konfiguračných krokoch v tejto príručke. Ďalšie informácie nájdete v téme Konfigurácia kmeňov, skupín trás a plánov vytáčania Webex Calling.

PSTN trunk registered
2

Ak chcete nakonfigurovať CUBE ako Webex Calling lokálnu bránu, zadajte nasledujúce príkazy:

 
voice service voip
 ip address trusted list
  ipv4 x.x.x.x y.y.y.y
 mode border-element
 media statistics
 media bulk-stats 
 allow-connections sip to sip
 no supplementary-service sip refer  
 stun
  stun flowdata agent-id 1 boot-count 4
  stun flowdata shared-secret 0 Password123$
 sip
  asymmetric payload full
  early-offer forced

Tu je vysvetlenie polí pre konfiguráciu:


ip address trusted list
 ipv4 x.x.x.x y.y.y.y

  • Na ochranu pred podvodmi z mýta sa v zozname dôveryhodných adries definuje zoznam hostiteľov a sietí, od ktorých miestna brána očakáva legitímne volania VoIP.

  • Lokálna brána predvolene blokuje všetky prichádzajúce správy VoIP z adries IP, ktoré nie sú v jej dôveryhodnom zozname. V predvolenom nastavení sú dôveryhodné staticky nakonfiguro vané dial-peer s adresami „cieľovej adresy relácie“ alebo IP adresami skupiny serverov. Pridanie týchto adries IP do dôveryhodného zoznamu sa nevy žaduje.

  • Pri konfigurácii lokálnej brány pridajte do zoznamu podsiete IP regionálneho Webex Calling dátového centra. Ďalšie informácie nájdete v téme Referenčné informácie o portoch Webex Calling. Pridajte tiež rozsahy adries pre servery Unified Communications Manager (ak sa používajú) a magist rálne brány PSTN.

    Ak je váš LGW za firewallom s obmedzeným kónickým NAT, môžete radšej zakázať zoznam dôveryhodných adries IP na čelnom rozhran Webex Calling í. Firewall vás už chráni pred nevyžiadaným prichádzajúcim VoIP. Zakázať akciu znižuje vaše dlhodobé konfiguračné náklady, pretože nemôžeme zaručiť, že adresy Webex Calling rovesníkov zostanú pevné, a v každom prípade musíte nakonfigurovať firewall pre rovesníkov.

režim border-element

Povol Cisco Unified Border Element í funkcie (CUBE) na platforme.

mediálne štatistiky

Umožňuje monitorovanie médií na lokálnej bráne.

mediálne hromadné štatistiky

Umožňuje ri adiacej rovine vyhľadávať dátovú rovinu pre štatistiku hromadných hovorov.

Ďalšie informácie o týchto príkazoch nájdete v téme Médi á.

povolenie pripojenia sip na sip

Povoliť základnú funkciu SIP back-to-back používateľského agenta CUBE. Ďalšie informácie nájdete v téme Povoli ť pripojenia.

V predvolenom nastavení je povolený prenos faxu T.38. Ďalšie informácie nájdete v téme faxový protokol t38 (hlasová služba).

omrášiť

Umožňuje STUN (Session Traversal of UDP cez NAT) na celom svete.

  • Funkcia viazania STUN na lokálnej bráne umožňuje odosielať lokálne generované požiadavky STUN cez dohodnutú mediálnu cestu. Pomáha to otvoriť dierku vo firewallu.

Ďalšie informácie nájdete v téme ID agenta omráčenia toku údajov a zdieľaného tajomstva omračovania toku údajov.

asymetrické užitočné zaťaženie plné

Konfiguruje podporu asymetrickej užitočnej záťaže SIP pre užitočné zaťaženie DTMF aj dynamického kodeku . Ďalšie informácie nájdete v téme asymetrické užitočné zaťaženie .

nútená skorá ponuka

Núti miest nu bránu odosielať informácie SDP v počiatočnej správe INVITE namiesto čakania na potvrdenie od susedného partnera. Ďalšie informácie o tomto príkaze nájdete v časti Predčasná ponuka.

3

Nakonfigur ujte kodek hlasovej triedy 100 umožňujúci kode ky G.711 iba pre všetky kmene. Tento jednoduchý prístup je vhodný pre väčšinu nasadení. V prípade potreby sa do zoznamu môžu pridať ďalšie typy kodekov podporované pôvodnými aj koncovými systémami.

Komplexnejšie riešenia zahŕňajúce transkódovanie pomocou modulov DSP sú podporované, ale nie sú zahrnuté v tejto príručke. 


voice class codec 100
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Tu je vysvetlenie polí pre konfiguráciu:

kodek hlasovej triedy 100

Používa sa na povolenie iba preferovaných kodekov pre kmeňové hovory SIP. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

4

Nakonfigur ujte hlasovú triedu Stun-Usage 100 na povolenie ICE na kufri. Webex Calling


voice class stun-usage 100 
 stun usage firewall-traversal flowdata
 stun usage ice lite

Tu je vysvetlenie polí pre konfiguráciu:

omráčenie použitia ice lite

Používa sa na povolenie ICE-Lite pre všetkých Webex Calling čelných telefónnych rovesníkov, aby umožnila optimalizáciu médií, kedykoľvek je to možné . Ďalšie informácie nájdete v téme Použitie ohromujúcej triedy hlasu a používanie omráčenia ice lite.

Optimalizácia médií je dohodnutá všade, kde je to možné. Ak hovor vyžaduje cloudové mediálne služby, napríklad nahrávanie, médium sa nedá optimalizovať.

5

Nakonfigurujte politiku šifrovania médií pre prevádzku Webex.


voice class srtp-crypto 100
 crypto 1 AES_CM_128_HMAC_SHA1_80

Tu je vysvetlenie polí pre konfiguráciu:

hlasová trieda srtp-crypto 100

Určuje SHA1_80 ako jediný súbor šifrov SRTP, ktorý CUBE ponúka v SDP v správe ponuky a odpovedí. Webex Callingiba podpory SHA1_80. Ďalšie informácie nájdete v téme hlasová trieda srtp-crypto.

6

Nakonfigurujte vzor na identifikáciu hovorov do kmeňa lokálnej brány na základe cieľového parametra kmeňa: 


voice class uri 100 sip
 pattern dtg=dallas1463285401_lgu

Tu je vysvetlenie polí pre konfiguráciu:

Voice class uri 100 sip

Definuje vzor, ktorý zodpovedá prichádzajúcej pozvánke SIP s pri chádzajúcim kmeňovým dial-peer. Pri zadávaní tohto vzoru použite dtg= nasle dovanú hodnotou Trunk OTG/DTG uvedenou v Control Hub pri vytváraní kmeňa. Ďalšie informácie nájdete v časti URI hlasovej triedy.

7

Nakonfigur ujte profil SIP 100, ktorý sa použije na úpravu správ SIP pred ich odoslanímWebex Calling.


voice class sip-profiles 100
 rule 10 request ANY sip-header SIP-Req-URI modify "sips:" "sip:"
 rule 20 request ANY sip-header To modify "<sips:" "<sip:"
 rule 30 request ANY sip-header From modify "<sips:" "<sip:"
 rule 40 request ANY sip-header Contact modify "<sips:(.*)>" "<sip:\1;transport=tls>" 
 rule 50 response ANY sip-header To modify "<sips:" "<sip:"
 rule 60 response ANY sip-header From modify "<sips:" "<sip:"
 rule 70 response ANY sip-header Contact modify "<sips:" "<sip:"
 rule 80 request ANY sip-header From modify ">" ";otg=dallas1463285401_lgu>"
 rule 90 request ANY sip-header P-Asserted-Identity modify "sips:" "sip:"

Tu je vysvetlenie polí pre konfiguráciu:

  • pravidlo 10 až 70 a 90

    Zabezpečuje, aby hlavičky SIP používané na signalizáciu hovorov používali skôr SIP ako sch ému SIP, ktorú vyžadujú serveri proxy Webex. Konfigurácia CUBE na používanie SIP zaisťuje bezpečnú registráciu.

  • pravidlo 80

    Upravuje hlavičku From tak, aby zahrnul identifikátor OTG/DTG skupiny kmeňovej skupiny z Control Hub tak, aby jednoznačne identifikoval lokalitu lokálnej br ány v rámci podniku.

Poskytovateľ PSTN zo Spojených štátov alebo Kanady môže ponúknuť overenie ID volajúceho pre nevyžiadané a podvodné hovory s dodatočnou konfiguráciou uvedenou v indikácii Spam alebo podvodný hov or v článku. Webex Calling

8

Konfigurácia Webex Calling kmeňa:

  1. Vytvor te hlasovú triedu nájom cu 100 na definovanie a zoskupenie konfigurácií potrebných špeciálne pre k Webex Calling meň. V tomto kroku sa použijú najmä údaje o registrácii kufra uvedené v Control Hub skôr, ako je podrobne uvedené nižšie. Dial-peer spojení s týmto nájomcom neskôr zdedia tieto konfigurácie.

    Nasledujúci príklad používa hodnoty zobrazené v kroku 1 na účely tejto prí ručky (znázornené tučným písmom). Nahraďte ich hodnotami pre váš kufor vo vašej konfigurácii.

    
voice class tenant 100
  registrar dns:98027369.us10.bcld.webex.com scheme sips expires 240 refresh-ratio 50 tcp tls
  credentials number Dallas1171197921_LGU username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
  authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
  authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm 98027369.us10.bcld.webex.com
  no remote-party-id
  sip-server dns:98027369.us10.bcld.webex.com
  connection-reuse
  srtp-crypto 100
  session transport tcp tls 
  no session refresh
  url sips 
  error-passthru
  rel1xx disable
  asserted-id pai 
  bind control source-interface GigabitEthernet0/0/1
  bind media source-interface GigabitEthernet0/0/1
  no pass-thru content custom-sdp 
  sip-profiles 100 
  outbound-proxy dns:dfw04.sipconnect-us.bcld.webex.com  
  privacy-policy passthru

    Tu je vysvetlenie polí pre konfiguráciu:

    hlasová trieda nájomca 100

    Definuje sadu konfiguračných parametrov, ktoré sa použijú iba pre k Webex Calling meň. Ďalšie informácie nájdete v téme Nájomca hlasovej triedy.

    register dns:98027369.us 10.bcld.webex.com schéma sips vyprší 240 obnovovací pomer 50 tcp tls

    Registračný server pre lokálnu bránu s nast avenou registráciou na obnovovanie každé dve minúty (50% z 240 sekúnd). Ďalšie informácie nájdete v registrátore.

    Uistite sa, že tu používate hodno tu Registrovať doménu z ovládacieho centra.

    číslo poverenia Dallas1171197921_LGU používateľské meno Dallas1463285401_LGU heslo 0 9Wt [M6ify+ oblasť BroadWorks

    Prihlasovacie údaje pre výz vu registrácie kmeňa. Ďalšie informácie nájdete v téme poverenia (SIP UA).

    Uistite sa, že používate hodnoty hostiteľa riadku/portu, používateľské meno pre autentifikáciu a heslo pre autentifik áciu z ovládacieho centra tu.

    autentifikácia používateľského Dallas1171197921_LGU mena heslo 0 9Wt [M6 ify+ realita BroadWorks
    autentifikačné užívateľské meno Dallas1171197921_LGU heslo 0 9Wt [M6ify+ oblasť 98027369.us10.bcld.webex.com

    Autentifik ačná výzva pre hovory. Ďalšie informácie nájdete v téme Autentifikácia (dial-peer).

    Uistite sa, že používate autentifikačné používateľské meno, autentifikačné heslo a domé nu registrátora z ovládacieho centra tu.

    žiadny identifikátor vzdialenej párty

    Zakázať hlavičku SIP Remote-Party-ID (RPID), pretože Webex Calling podporuje PAI, ktorý je povolený pomocou asserted-id pai. Ďalšie informácie nájdete v téme ID vzdialen ej strany.

    sip server dns: us25.sipconnect.bcld.webex.com

    Konfiguruje cie ľový SIP server pre kmeň. Pri vytváraní k meňa použ ite adresu proxy Edge SRV uvedenú v Control Hub.

    pripojenie - opätovné použitie

    Používa rovnaké trvalé pripojenie na registráciu a spracovanie hovorov. Ďalšie informácie nájdete v téme Opätovné použitie pripojenia.

    srtp-krypto 100

    Konfiguruje preferované ši frovacie sady pre volanú časť (pripojenie) SRTP (špecifikované v kroku 5). Ďalšie informácie nájdete v téme hlasová trieda srtp-crypto.

    transport relácie tcp tls

    Nastavuje transport do TLS. Ďalšie informácie nájdete v časti relácia- doprava.

    žiadne obnovenie relácie

    Vypne obnovovanie relácie SIP pre hovory medzi CUBE a Webex. Ďalšie informácie nájdete v téme Obnov ovanie relácie.

    url dúšky

    Dotaz SRV musí byť SIP podporovaný prístupovým SBC; všetky ostatné správy sa zmenia na SIP pomocou sip-profile 200.

    chyba-passthru

    Určuje funkciu odoz vy na chybu SIP pass-thru. Ďalšie informácie nájdete v téme chyba-pass thru.

    rel1xx zakázať

    Zakáže používanie spoľahlivých predbežných odpovedí pre kuforWebex Calling. Ďalšie informácie nájdete v rel1xx.

    asserted-id očka

    (Voliteľné) Zapne spracovanie hla vičky P-Asserted-Identity a riadi spôsob použitia pre kmeň. Webex Calling

    Webex Callingobsahuje hlavi čky P-Asserted-Identity (PAI) v odchádzajúcich hovoroch InVite na miestnu bránu.

    Ak je tento príkaz nakonfigurovaný, informácie volajúceho z hlavičky PAI sa použijú na vyplnenie odchádzajúcich hlavičiek From a PAI/Remo te-Party-ID.

    Ak tento príkaz nie je nakon figurovaný, informácie volajúceho z hlavičky From sa použijú na vyplnenie odchádzajúcich hlavi čiek From a PAI/Remote-Party-ID.

    Ďalšie informácie nájdete v téme asserted-id.

    zdrojové rozhranie ovládania viazania Gig abiteThernet0/0/1

    Konfiguruje zdrojové rozhranie a priradenú adresu IP pre odosielané správy. Webex Calling Ďalšie informácie nájdete v téme väz ba.

    viazané zdrojové roz hranie médií GigabiteThernet0/0/1

    Konfiguruje zdrojové rozhranie a priradenú adresu IP pre médiá odosielané do WebExCalling. Ďalšie informácie nájdete v téme väz ba.

    žiadny obsah pass-thru custom-sdp

    Predvolený príkaz pod nájomcom. Ďalšie informácie o tomto príkaze nájdete v časti obsah pass-thru .

    sip-profily 100

    Zmení SIP na SIP a upravuje riadok /port pre správy INVITE a REGISTER tak, ako je definované v sip-profiloch 100. Ďalšie informácie nájdete v téme sip-profily hlasovej triedy.

    outbound-proxy dns:dfw04.sipconnect-us.bcld.webex.com

    Webex Callingprístup k SBC. Pri vytváraní kmeňa vložte adresu od chádzajúceho proxy uvedenú v ovládacom centre. Ďalšie informácie nájdete v téme Outbound-proxy.

    zásady ochrany osobných údajov passthru

    Nakonfiguruje možnosti pravidiel hlavičky ochrany osobných údajov pre kmeň tak, aby odovzdávali hodnoty ochrany osobných údajov z prijat ej správy do ďalšej fázy hovoru. Ďalšie informácie nájdete v časti Zásady ochrany osobných údajov.

  2. Nakonfigurujte k Webex Calling meňový dial-peer. 

    
dial-peer voice 100 voip
 description Inbound/Outbound Webex Calling
 max-conn 250
 destination-pattern BAD.BAD
 session protocol sipv2
 session target sip-server
 incoming uri request 100
 voice-class codec 100
 dtmf-relay rtp-nte
 voice-class stun-usage 100
 no voice-class sip localhost
 voice-class sip tenant 100
 srtp
 no vad

    Tu je vysvetlenie polí pre konfiguráciu:

    
dial-peer voice 100 voip
  description Inbound/Outbound Webex Calling

    Definuje VoIP dial-peer so značkou 100 a poskytuje zmyslupl ný popis pre jednoduchú správu a riešenie problémov.

    max conn 250

    Obmedzuje počet súbežných prichádzajúcich a odchádzajúcich hovorov medzi LGW a. Webex Calling Pre registračné kmene by maximálna nakonfigurovaná hodnota mala byť 250. Používateľ zníži hodnotu, ak by to bolo vhodnejšie pre vaše nasadenie. Ďalšie informácie o limitoch súbežných hovorov pre lokálnu bránu nájdete v dokumente Začíname s miestnou bránou.

    cieľový vzor BAD.BAD

    Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade sa môže použiť akýkoľvek platný cieľový vzor. Ďalšie informácie nájdete v téme Cieľový vzor (rozhranie).

    protokol relácie sipv2

    Určuje, že dial-peer 100 zvládne nohy na volanie SIP. Ďalšie informácie nájdete v časti Protokol relácie (dial-peer).

    cieľový relácia sip-server

    Označuje, že server SIP definovaný v nájomníkovi 100 je zdedený a používaný ako cieľ pre hovory z tohto rovesníka vytáčania. Ďalšie informácie nájdete v téme Cieľ relácie (VoIP dial peer).

    prichádzajúca požiadavka URI 100

    Určenie triedy hlasu používanej na prispôsobenie rovníka vytáčania VoIP s jednotným identifikátorom zdroja (URI) prichádzajúceho hovoru. Ďalšie informácie nájdete v téme Pri chádzajúce URI.

    kodek hlasovej triedy 100

    Nakonfiguruje dial-peer tak, aby používal spoločný zoznam filtrov kodekov 100. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

    využitie hlasovej triedy 100

    Umožňuje odosielanie lokálne gener ovaných požiadaviek STUN na lokálnej bráne cez dojednanú mediálnu c estu. STUN pomáha otvoriť dierku firewallu pre mediálnu prevádzku. Ďalšie informácie nájdete v téme využitie hlasovej triedy .

    žiadny lokálny host sip triedy hlasovej triedy

    Zakáže nahradenie názvu lokálneho hostiteľa DNS namiesto fyzickej adresy IP v hlavičkách From, Call-ID a Remote-Party-ID odchádzajúcich správ.

    hlasová trieda sip tenant 100

    Dial-peer zdedí všetky parametre nakonfigurované globálne a v nájomníkovi 100. Parametre môžu byť nahradené na úrovni di al-peer.

    srtp

    Umožňuje SRTP pre volanú nohu.

    no what

    Zakáže detekciu hlasovej aktivity.

  3. (Voliteľné) Vynútiť volania iba na zvuk.

    Video cez Webex Calling používanie tokov hovorov lokálnej brány nie je podporované. Aj keď video môže fungovať v niektorých scenároch, môže to mať za ná sledok zhoršenú kvalitu a neočakávané správanie. Ak chcete nú tiť hovory iba na zvuk, použite nasledujúci príkaz pod funkciou Webex Calling dial-peer:

    voice-class sip audio forced

    Ak sa rozhodnete povoliť video, hovory nemusia fungovať podľa očakávania.

9

Ak chcete konfigurovať sieťové zariadenia, ako je napríklad CUBE, a presmerovať hlavičky protokolu iniciácie relácie (SIP), ktoré zariadenie nespracováva, použite tieto príkazy. Tieto príkazy umožňujú zariadeniu prechádzať cez nepodporované hlavičky SIP vrátane hlaviek geografickej polohy a PIDF-LO (Formát údajov o prítomnosti - objekt umiestnenia) na lokálnej bráne. Táto funkcia podporuje služby Nomadic E911 tým, že zabezpečuje správne uchovanie a odosielanie kritických informácií o polohe.

  1. Konfigurácia vytáčania rovníka

    Voice service voip
 sip
  pass-thru headers unsupp

  2. Konfigurácia špecifická pre vytočenie rovníka

    
Dial-peer voice 911 voip
 voice-class sip pass-thru headers unsupp

  3. Konfigurácia hlasovej triedy pre konkrétne hlavičky

    Ak chcete proxy hlavičky umiestnenia Geo:

    
voice class sip-hdr-passthrulist 200 
 passthru-hdr Geolocation-Routing
 passthru-hdr Geolocation
 passthru-hdr-unsupp

    Použite priechod na prichádzajúce/odchádzajúci dial-peer

    
dial-peer voice 100 voip  // inbound
 voice-class sip pass-thru headers 200
dial-peer voice 200 voip  // outbound
 voice-class sip pass-thru headers 200

    Ak chcete umožniť prechod tela PIDFO, použite:

    
voice service voip 
 sip 
  pass-thru content unsupp

Po definovaní nájomcu 100 a nakonfigurovaní dial-peer SIP VoIP brána iniciuje pripojenie TLS smerom k. Webex Calling V tomto ok amihu prístupová SBC predloží svoj certifikát miestnej bráne. Lokálna brá na overuje prí Webex Calling stupový certifikát SBC pomocou koreňového balíka CA , ktorý bol aktualizovaný skôr. Ak je certifikát rozpoznaný, medzi lokálnou bránou a prístu povou SBC sa vytvorí trvalá relácia Webex Calling TLS. Lokálna brána je potom schopná použiť toto zabezpečené pripojenie na registráciu v prístupovom SBC Webex. Ak je registrácia napadnutá na overenie:

  • V odpovedi sa použijú paramet re používateľ ského mena, hes la a oblasti z konfigurácie poverení.

  • Pravidlá úprav v profile SIP 100 sa používajú na konverziu SIPS URL späť na SIP.

Registrácia je úspešná, keď je prijatý 200 OK z prístupového SBC.

Flow diagram of authentication and registration of Webex Calling with Local gateway

Konfigurácia lokálnej brány pomocou kmeňa SIP PSTN

Po vytvorení kmeňa smerom Webex Calling vyššie použite nasledujúcu konfiguráciu na vytvorenie nešifrovaného kmeňa smerom k poskytovateľovi PSTN založenému na SIP:

Ak váš poskytovateľ služieb ponúka zabezpečený kmeň PSTN, môžete postupovať podľa podobnej konfigurácie, ako je uvedené vyššie pre kmeň. Webex Calling CUBE podporuje bezpečné smerovanie hovorov.

Ak používate kmeň TDM/ISDN PSTN, prejdite na ďalšiu časť Konfigurácia lokálnej brány s kmeňom TDM PSTN.

Ak chcete nakonfigurovať rozhrania TDM pre volacie nohy PSTN na bránach Cisco TDM-SIP, pozrite si tému Konfigurácia ISDN PRI.

1

Nakonfigurujte nasledujúci uri hlasovej triedy na identifikáciu prichádzajúcich hovorov z kmeňa PSTN :


voice class uri 200 sip
  host ipv4:192.168.80.13

Tu je vysvetlenie polí pre konfiguráciu:

Voice class uri 200 sip

Definuje vzor, ktorý zodpovedá prichádzajúcej pozvánke SIP s pri chádzajúcim kmeňovým dial-peer. Pri zadávaní tohto vzoru použite IP adresu vašej brány IP PSTN. Ďalšie informácie nájdete v časti URI hlasovej triedy.

2

Nakonfigurujte nasledujúci IP PSTN dial-peer:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.13
 incoming uri via 200
 voice-class sip asserted-id pai
 voice-class sip bind control source-interface GigabitEthernet0/0/0 
 voice-class sip bind media source-interface  GigabitEthernet0/0/0 
 voice-class codec 100
 dtmf-relay rtp-nte 
 no vad

Tu je vysvetlenie polí pre konfiguráciu:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk

Defin uje VoIP dial-peer so značkou 200 a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov. Ďalšie informácie nájdete v téme dial-peer voice .

cieľový vzor BAD.BAD

Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade sa môže použiť akýkoľvek platný cieľový vzor. Ďalšie informácie nájdete v téme Cieľový vzor (rozhranie).

protokol relácie sipv2

Určuje, že tento dial-peer zvládne nohy volania SIP. Ďalšie informácie nájdete v časti Protokol relácie ( peer dial peer).

cieľ relácie ipv4:192.168.80.13

Určuje cieľovú adresu pre hovory odoslané poskytovateľovi PSTN. Môže to byť buď adresa IP alebo názov hostiteľa DNS. Ďalšie informácie nájdete v téme Cieľ relácie (VoIP dial peer).

prichádzajúce uri cez 200

Určuje triedu hlasu, ktorá sa používa na zosú ladenie prichádzajúcich hovorov s týmto dial-peer pomocou URI hlavičky INVITE VIA. Ďalšie informácie nájdete v téme Pri chádzajúca adresa URL.

hlasová trieda sip asserted-id pai

(Voliteľné) Zapne spracovanie hlavičky P-Asserted-Identity a riadi spôsob použitia pre kmeň PSTN. Ak sa použije tento príkaz, pre odchádzajúce hlavičky F rom a P-Asserted-Identity sa použije identita volajúcej strany poskytnutá z prichádzajúceho dial-peer. Ak sa tento príkaz nepoužije, identita volajúcej strany poskytnutá z prichádzajúceho dial-peer sa použije pre hlavičky From a Remote-Party-ID. Ďalšie informácie nájdete v téme hlasová trieda sip asserted-id.

ovládanie viazania zdrojového rozhrania Gig abiteThernet0/0/0

Konfigur uje zdrojové rozhranie a priradenú adresu IP pre správy odosielané na PSTN. Ďalšie informácie nájdete v téme väz ba.

viazané zdrojové rozhranie médií Gig abiteThernet0/0/0

Konfiguruje zdro jové rozhranie a priradenú IP adresu pre médiá odoslané do PSTN. Ďalšie informácie nájdete v téme väz ba.

kodek hlasovej triedy 100

Nakonfiguruje dial-peer tak, aby používal spoločný zoznam filtrov kodekov 100. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

DTMF-relé RTP-NTE

Definuje RTP-NTE (RFC2833) ako schopnosť DTMF očakávanú na volaní. Ďalšie informácie nájdete v téme DTMF Relay (Voice over IP).

no what

Zakáže detekciu hlasovej aktivity. Ďalšie informácie nájdete v časti vad (dial peer).

3

Ak konfigurujete lokálnu bránu tak, aby smerovala iba hovory medzi PSTN Webex Calling a protokolom PSTN, pridajte nasledujúcu konfiguráciu smerovania hovorov. Ak konfigurujete lokálnu bránu pomocou platformy Unified Communications Manager, prej dite na ďalšiu časť.

  1. Vytvorte dial-peer skupiny na smerovanie hovorov smerom k Webex Calling alebo na PSTN. Definujte DPG 100 s odchádzajúcim dial-peer 100 smerom k. Webex Calling DPG 100 sa aplikuje na prichádzajúci dial-peer z PSTN. Podobne definujte DPG 200 s odchádzajúcim dial-peer 200 smerom k PSTN. DPG 200 sa aplikuje na prichádzajúci dial-peer z Webexu.

    
voice class dpg 100 
 description Route calls to Webex Calling 
 dial-peer 100 
voice class dpg 200 
 description Route calls to PSTN 
 dial-peer 200

    Tu je vysvetlenie polí pre konfiguráciu:

    dial-peer 100

    Spája odchádzajúci dial-peer so skupinou dial-peer. Ďalšie informácie nájdete v téme dpg hlasovej triedy .

  2. Použite dial-peer skupiny na smerovanie hovorov z Webexu do PSTN a z PSTN na Webex: 

    
dial-peer voice 100
 destination dpg 200
dial-peer voice 200
 destination dpg 100

    Tu je vysvetlenie polí pre konfiguráciu:

    destinácia dpg 200

    Určuje, ktorá skupina dial-peer, a preto by sa mala použiť na odchádzajúce spracovanie hovorov prezentovaných tomuto prichádzajúcemu dial-peer.

    Týmto sa ukončí konfigurácia lokálnej brány. Ak je to prvý krát nakon figurované funkcie CUBE, uložte konfiguráciu a znova načítajte platformu.

Konfigurácia lokálnej brány pomocou kmeňa TDM PSTN

Po vytvorení kmeňa smerom k nemu použite nasledujúcu konfiguráciu na vytvorenie TDM kmeňa pre vašu službu PSTN s smerovaním spätných hovorovWebex Calling, aby ste umožnili optimalizáciu médií na volaní Webex.

Ak nevyžadujete optimalizáciu médií IP, postupujte podľa pokynov konfigurácie pre kmeň SIP PSTN. Namiesto telefónu PSTN VoIP dial-peer použite hlasový port a POTS dial-peer (ako je znázornené v krokoch 2 a 3).

1

Konfigurácia loop-back dial-peer používa dial-peer skupiny a značky smerovania hovorov, aby sa zabezpečilo, že hovory prechádzajú správne medzi Webexom a PSTN bez vytvárania slučiek smerovania hovorov. Nakonfigurujte nasledujúce pravidlá prekladu, ktoré sa použijú na pridanie a odstránenie zna čiek smerovania hovorov:


voice translation-rule 100 
 rule 1 /^\+/ /A2A/ 

voice translation-profile 100 
 translate called 100 

voice translation-rule 200 
 rule 1 /^/ /A1A/ 

voice translation-profile 200 
 translate called 200 

voice translation-rule 11 
 rule 1 /^A1A/ // 

voice translation-profile 11 
 translate called 11 

voice translation-rule 12 
 rule 1 /^A2A44/ /0/
 rule 2/^A2A/ /00/

voice translation-profile 12 
 translate called 12

Tu je vysvetlenie polí pre konfiguráciu:

pravidlo hlasového prekladu

Používa regulárne výrazy definované v pravidlách na pridanie alebo odstránenie značiek smerovania hovorov. Nadmerne dekadické číslice („A“) sa používajú na zvýšenie jas nosti pri riešení problémov.

V tejto konfigurácii sa značka pridaná translation-profile 100 používa na vedenie hovorov Webex Calling smerom k PSTN cez loopback dial-peer. Podobne sa značka pridaná translation-profile 200 používa na usmernenie hovorov z PSTN smerom k. Webex Calling Prekladové profily 11 a 12 odstránia tieto značky pred odoslaním hovorov do kmeňov Webex a PSTN.

Tento príklad predpokladá, že volané čísla z Webex Calling sú prezentované vo formá te +E.164. Pravidlo 100 odstráni vedúci +, aby sa zachovalo platné volané číslo. Pravidlo 12 potom pridá národnú alebo medzinárodnú smerovaciu číslicu pri odstraňovaní značky. Použite číslice , ktoré vyhovujú miestnemu národnému plánu vytáčania ISDN.

Ak sú Webex Calling uvedené čísla v národnom formáte, upravte pravidlá 100 a 12 tak, aby ste jednoducho pridali a odstránili smerovaciu značku .

Ďalšie informácie nájdete v téme Profil hlasového prekladu a pravidlo hlas ového prekladu.

2

Nakonfigurujte porty hlasového rozhrania TDM podľa požiadaviek typu kmeňa a použitého protokolu. Ďalšie informácie nájdete v téme Konfigurácia ISDN PRI. Napríklad základná konfigurácia rozhrania ISDN Primary Rate nainštalovaného v slote NIM 2 zariadenia môže zahŕňať nasledovné:


card type e1 0 2 
isdn switch-type primary-net5 
controller E1 0/2/0 
 pri-group timeslots 1-31
3

Nakonfigurujte nasledujúci TDM PSTN dial-peer:


dial-peer voice 200 pots 
 description Inbound/Outbound PRI PSTN trunk 
 destination-pattern BAD.BAD 
 translation-profile incoming 200 
 direct-inward-dial 
 port 0/2/0:15

Tu je vysvetlenie polí pre konfiguráciu: 


dial-peer voice 200 pots
 description Inbound/Outbound PRI PSTN trunk

Defin uje VoIP dial-peer so značkou 200 a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov. Ďalšie informácie nájdete v téme dial-peer voice.

cieľový vzor BAD.BAD

Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade sa môže použiť akýkoľvek platný cieľový vzor. Ďalšie informácie nájdete v téme Cieľový vzor (rozhranie).

prichádzajúci preklad-profil 200

Priraď uje profil prekladu, ktorý pridá značku smerovania hovorov k prichádzajúcemu volanému číslu.

priame vytáčanie smerom dovnútra

Usmeruje hovor bez poskytnutia sekundárneho dial-tónu. Ďalšie informácie nájdete v téme Priame vytáčanie dovnútra.

port 0/2/ 0:15

Fyzický hlasový port spojený s týmto dial-peer.

4

Ak chcete umožniť mediálnu optimalizáciu ciest IP pre lokálne brány s tokmi hovorov TDM-IP, môžete upraviť smerovanie hovorov zavedením súboru interných ciel-peer medzi kmeňmi PSTN a PSTN. Webex Calling Nakonfigurujte nasledujúce opätovné dial-peer. V takom prípade budú všetky prichádzajúce hovory smerované spočiatku na dial-peer 10 a odtiaľ na dial-peer 11 alebo 12 na základe použitej smerovacej značky. Po odstránení smerovacej značky budú hov ory smerované do odchádzajúceho kmeňa pomocou dial-peer skupín.


dial-peer voice 10 voip
 description Outbound loop-around leg
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.14
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 11 voip
 description Inbound loop-around leg towards Webex
 translation-profile incoming 11
 session protocol sipv2
 incoming called-number A1AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 12 voip
 description Inbound loop-around leg towards PSTN
 translation-profile incoming 12
 session protocol sipv2
 incoming called-number A2AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw 
 no vad

Tu je vysvetlenie polí pre konfiguráciu: 


dial-peer voice 10 voip
 description Outbound loop-around leg

Definuje VoIP dial-peer a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov. Ďalšie informácie nájdete v téme dial-peer voice.

prichádzajúci preklad-profil 11

Použije profil prekladu definovaný skôr na odstránenie značky smerovania hovorov pred prechodom do odchádzajúceho k meňa.

cieľový vzor BAD.BAD

Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. Ďalšie informácie nájdete v téme Cieľový vzor (rozhranie).

protokol relácie sipv2

Určuje, že tento dial-peer zvládne nohy volania SIP. Ďalšie informácie nájdete v časti Protokol relácie ( peer dial peer).

cieľ relácie ipv4:192.168.80.14

Určuje adresu rozhrania lokálneho smerovača ako cieľ hovoru na spätnú slučku. Ďalšie informácie nájdete v téme Cieľ relácie (VoIP dial peer).

ovládanie viazania zdrojového rozhrania Gig abiteThernet0/0/0

Konfiguruje zdrojové rozhranie a priradenú adresu IP pre správy odosielané cez spätnú slučku. Ďalšie informácie nájdete v téme väz ba.

viazané zdrojové rozhranie médií Gig abiteThernet0/0/0

Konfiguruje zdrojové rozhranie a priradenú IP adresu pre médiá odosielané cez spätnú slučku. Ďalšie informácie nájdete v téme väz ba.

DTMF-relé RTP-NTE

Definuje RTP-NTE (RFC2833) ako schopnosť DTMF očakávanú na volaní. Ďalšie informácie nájdete v téme DTMF Relay (Voice over IP).

g711alaw kodek

Núti všetky volania PSTN používať G.711. Vyberte možnosť a-law alebo u-law, aby ste zodpovedali metóde vyrovnávania používanej vašou službou ISDN.

no what

Zakáže detekciu hlasovej aktivity. Ďalšie informácie nájdete v časti vad (dial peer).

5

Pridajte nasledujúcu konfiguráciu smerovania hovorov:

  1. Vytvárajte dial-peer skupiny na smerovanie hovorov medzi kmeňmi PSTN a Webex prostredníctvom spätnej slučky.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 10
 description Route calls to Loopback
 dial-peer 10

    Tu je vysvetlenie polí pre konfiguráciu:

    dial-peer 100

    Spája odchádzajúci dial-peer so skupinou dial-peer. Ďalšie informácie nájdete v téme dpg hlasovej triedy .

  2. Použite dial-peer skupiny na smerovanie hovorov.

    
dial-peer voice 100
 destination dpg 10
dial-peer voice 200
 destination dpg 10
dial-peer voice 11
 destination dpg 100
dial-peer voice 12
 destination dpg 200

    Tu je vysvetlenie polí pre konfiguráciu:

    destinácia dpg 200

    Určuje, ktorá skupina dial-peer, a preto by sa mala použiť na odchádzajúce spracovanie hovorov prezentovaných tomuto prichádzajúcemu dial-peer.

Týmto sa ukončí konfigurácia lokálnej brány. Ak je to prvý krát nakon figurované funkcie CUBE, uložte konfiguráciu a znova načítajte platformu.
Konfigurácia lokálnej brány s existujúcim Unified CM prostredím

Webex CallingKonfigurácia PSTN v predchádzajúcich častiach môže byť upravená tak, aby zahŕňala ďalšie kmene do klastra Cisco Unified Communications Manager (UCM). V tomto prípade sú všetky hovory smerované cezUnified CM. Hovory z UCM na porte 5060 sú smerované do PSTN a hovory z portu 5065 smerujú do portu. Webex Calling Na zah rnutie tohto scenára volania je možné pridať nasledujúce prírastkové konfigurácie.

Pri vytváraní Webex Calling kmeňa skontrolu Unified CM jte, či ste prichádzajúci port v nastaveniach profilu zabezpečenia kmeňa SIP nakonfigurovali na hodnotu 5065. To umožňuje prichádzajúce správy na porte 5065 a vyplniť hlavičku VIA touto hodnotou pri odosielaní správ do lokálnej brány.

Enter SIP trunk security profile information
1

Nakonfigurujte nasledujúce URI triedy hlasu:

  1. Klasifikuje sa Unified CM na hovory Webex pomocou portu SIP VIA:

    
voice class uri 300 sip
 pattern :5065

  2. Klasifikuje sa Unified CM na PSTN hovory pomocou SIP cez port:

    
voice class uri 400 sip
 pattern 192\.168\.80\.6[0-5]:5060

    Klasifikujte prichádzajúce správy z UCM smerom do kmeňa PSTN pomocou jedného alebo viacerých vzorov, ktoré popisujú pôvodné zdrojové adresy a číslo portu. Regulárne výrazy sa môžu použiť na definovanie zodpovedajúcich vzorov, ak je to potrebné.

    Vo vyššie uvedenom príklade sa používa regulárny výraz na zhodu akejkoľvek IP adresy v rozsahu 192.168.80.60 až 65 a čísla portu 5060.

2

Nakonfigurujte nasledujúce záznamy DNS na určenie smerovania SRV k hostiteľom Unified CM :

IOS XE používa tieto záznamy na lokálne určenie cieľových hostiteľov a portov UCM. Pri tejto konfigurácii nie je potrebné konfigurovať záznamy vo vašom systéme DNS. Ak dávate prednosť použitiu DNS, tieto lokálne konfigurácie nie sú potrebné.


ip host ucmpub.mydomain.com 192.168.80.60
ip host ucmsub1.mydomain.com 192.168.80.61
ip host ucmsub2.mydomain.com 192.168.80.62
ip host ucmsub3.mydomain.com 192.168.80.63
ip host ucmsub4.mydomain.com 192.168.80.64
ip host ucmsub5.mydomain.com 192.168.80.65
ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

Tu je vysvetlenie polí pre konfiguráciu:

Nasledujúci príkaz vytvorí zá DNS SRV znam zdroja. Vytvorte záznam pre každého hostiteľa a kmeňa UCM:

IP hostiteľ _sip. _udp.pstn tocucm.io srv 2 1 5060 ucmsub5.mydomain.com

_popíjať. _udp.pstntocucm.io: N ázov záznamu zdroja SRV

2: Priorita záznamu zdrojov SRV

1: Záznamná hmotnosť zdroja SRV

5060: Čí slo portu, ktoré sa má použiť pre cieľového hostiteľa v tomto zázname zdroja

ucmsub5.mydomain .com: Cieľový hostiteľ záznamu zdroja

Ak chcete vyriešiť názvy cieľových hostiteľov záznamu zdrojov, vytvorte lokálne záznamy DNS A. Napríklad:

IP hostiteľ ucmsub5.mydomain.com 192.168.80.65

IP host: Vytvorí záznam v lokálnej databáze IOS XE.

ucmsub5.mydomain.com: Názov hostiteľa záznamu A.

192.168.80.65: IP adresa hostiteľa.

Vytvorte záznamy zdrojov SRV a záznamy A tak, aby odrážali vaše prostredie UCM a preferovanú stratégiu distribúcie hovorov.

3

Nakonfigurujte nasledujúce dial-peer:

  1. Dial-peer pre hovory medzi Unified CM a: Webex Calling

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:wxtocucm.io
 incoming uri via 300
 voice-class codec 100
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    Tu je vysvetlenie polí pre konfiguráciu:

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk

    Defin uje VoIP dial-peer so značkou 300 a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov.

    cieľový vzor BAD.BAD

    Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade sa môže použiť akýkoľvek platný cieľový vzor.

    protokol relácie sipv2

    Určuje, že dial-peer 300 zvládne nohy na volanie SIP. Ďalšie informácie nájdete v časti Protokol relácie (dial-peer).

    cieľ relácie dns:wxtocucm.io

    Definuje cieľ relácie viacerých Unified CM uzlov prostredníctvom DNS SRV rozlíšenia. V tomto prípade sa na nasmer ovanie hovorov používa lokálne definovaný SRV záznam wxtocucm.io.

    prichádzajúce uri cez 300

    Používa hlasovú triedu URI 300 na nasmerovanie všetkej prichádzajúcej prevádzky Unified CM zo zdrojového portu 5065 do tohto dial-peer. Ďalšie informácie nájdete v téme Pri chádzajúce URI.

    kodek hlasovej triedy 100

    Označuje zoznam filtrov kodekov pre hovory do a zUnified CM. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

    ovládanie viazania zdrojového rozhrania Gig abiteThernet0/0/0

    Konfigur uje zdrojové rozhranie a priradenú adresu IP pre správy odosielané na PSTN. Ďalšie informácie nájdete v téme väz ba.

    viazané zdrojové roz hranie médií Gig abiteThernet0/0/0

    Konfiguruje zdro jové rozhranie a priradenú IP adresu pre médiá odoslané do PSTN. Ďalšie informácie nájdete v téme väz ba.

    DTMF-relé RTP-NTE

    Definuje RTP-NTE (RFC2833) ako schopnosť DTMF očakávanú na volaní. Ďalšie informácie nájdete v téme DTMF Relay (Voice over IP).

    no what

    Zakáže detekciu hlasovej aktivity. Ďalšie informácie nájdete v časti vad (dial peer).

  2. Dial-peer pre hovory medzi Unified CM a PSTN:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:pstntocucm.io
 incoming uri via 400
 voice-class codec 100 
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    Tu je vysvetlenie polí pre konfiguráciu:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk

    Defin uje VoIP dial-peer so značkou 400 a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov.

    cieľový vzor BAD.BAD

    Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade sa môže použiť akýkoľvek platný cieľový vzor.

    protokol relácie sipv2

    Určuje, že dial-peer 400 zvládne nohy na volanie SIP. Ďalšie informácie nájdete v časti Protokol relácie (dial-peer).

    cieľ relácie dns:pstntocucm.io

    Definuje cieľ relácie viacerých Unified CM uzlov prostredníctvom DNS SRV rozlíšenia. V tomto prípade sa na nasmer ovanie hovorov používa lokálne definovaný SRV záznam pstntocucm.io.

    prichádzajúce uri cez 400

    Používa hlasovú triedu URI 400 na nasmerovanie všetkej prichádzajúcej prevádzky zo zadaných Unified CM hostiteľov pomocou zdrojového portu 5060 do tohto dial-peer. Ďalšie informácie nájdete v téme Pri chádzajúce URI.

    kodek hlasovej triedy 100

    Označuje zoznam filtrov kodekov pre hovory do a zUnified CM. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

    ovládanie viazania zdrojového rozhrania Gig abiteThernet0/0/0

    Konfigur uje zdrojové rozhranie a priradenú adresu IP pre správy odosielané na PSTN. Ďalšie informácie nájdete v téme väz ba.

    viazané zdrojové roz hranie médií Gig abiteThernet0/0/0

    Konfiguruje zdro jové rozhranie a priradenú IP adresu pre médiá odoslané do PSTN. Ďalšie informácie nájdete v téme väz ba.

    DTMF-relé RTP-NTE

    Definuje RTP-NTE (RFC2833) ako schopnosť DTMF očakávanú na volaní. Ďalšie informácie nájdete v téme DTMF Relay (Voice over IP).

    no what

    Zakáže detekciu hlasovej aktivity. Ďalšie informácie nájdete v časti vad (dial peer).

4

Pridajte smerovanie hovorov pomocou nasledujúcich konfigurácií:

  1. Vytvárajte dial-peer skupiny na smerovanie hovorov medzi Unified CM a. Webex Calling Definujte DPG 100 s odchádzajúcim dial- peer 100 smer om k. Webex Calling DPG 100 sa aplikuje na pridružený prichádzajú ci dial-peer z. Unified CM Podobne definujte DPG 300 s odchádzajúcim dial-peer 300 smerom k. Unified CM DPG 300 sa aplikuje na pri chádzajúci dial-peer z Webexu.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 300
 description Route calls to Unified CM Webex Calling trunk
 dial-peer 300

  2. Vytvorte dial-peer skupiny na smerovanie hovorov medzi Unified CM a PSTN. Definujte DPG 200 s odchádzajúcim dial-peer 200 smerom k PSTN. DPG 200 sa aplikuje na pridružený prichádzajú ci dial-peer z. Unified CM Podobne definujte DPG 400 s odchádzajúcim dial-peer 400 smerom k. Unified CM DPG 400 sa aplikuje na pri chádzajúci dial-peer z PSTN.

    
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 400
 description Route calls to Unified CM PSTN trunk
 dial-peer 400

    Tu je vysvetlenie polí pre konfiguráciu:

    dial-peer 100

    Spája odchádzajúci dial-peer so skupinou dial-peer. Ďalšie informácie nájdete v téme dpg hlasovej triedy .

  3. Použite dial-peer skupiny na smerovanie hovorov z Webexu do Unified CM a z Webexu: Unified CM 

    
dial-peer voice 100
 destination dpg 300
dial-peer voice 300
 destination dpg 100

    Tu je vysvetlenie polí pre konfiguráciu:

    destinácia dpg 300

    Určuje, ktorá skupina dial-peer, a preto by sa mala použiť na odchádzajúce spracovanie hovorov prezentovaných tomuto prichádzajúcemu dial-peer.

  4. Použiť dial-peer skupiny na smerovanie hovorov z PSTN do Unified CM a z Unified CM PSTN:

    
dial-peer voice 200
 destination dpg 400
dial-peer voice 400
 destination dpg 200

    Týmto sa ukončí konfigurácia lokálnej brány. Uložte konfiguráciu a znova načítajte platformu, ak je to prvýkrát nakonfiguro vané funkcie CUBE.

Monitorovanie a riešenie problémov Lokálna brána založená na registrácii pomocou diagnostických podpisov

Diagnostické podpisy (DS) proaktívne detekujú bežne pozorované problémy v lokálnej bráne založenej na systéme IOS X a generuje e-mailovú správu, syslog alebo terminálovú správu o udalosti. Systém DS môžete nainštalovať aj na automatizáciu zberu diagnostických údajov a prenosu zozbieraných údajov do prípadu, aby sa urých Cisco TAC lil čas rozlíšenia.

Diagnostické podpisy (DS) sú súbory XML, ktoré obsahujú informácie o udalostiach spúšťania problému a krokoch, ktoré sa majú podniknúť na informovanie, riešenie problémov a odstránenie problému. Logiku detekcie problémov môžete definovať pomocou správ syslog, udalostí SNMP a pravidelného monitorovania konkrét nych výstupov príkazov show.

Typy akcií zahŕňajú zhromažďovanie výstupov príkazov show:

  • Generovanie konsolidovaného súboru denníka

  • Nahrávanie súboru na sieťové umiestnenie poskytnuté používateľom, ako je HTTPS, SCP, FTP server.

Inžinieri TAC vytvárajú súbory DS a digitálne ich podpisujú na ochranu integrity. Každý súbor DS má jedinečné číselné ID priradené systémom. Diagnostic Sig natures Lookup Tool (DSLT) je jediným zdrojom na nájdenie použiteľných podpisov na monitorovanie a riešenie rôznych problémov.

Skôr ako začnete:

  • Neupravujte súbor DS, ktorý stiahnete z DSL T. Súbory, ktoré upravujete, zlyhajú pri inštalácii z dôvodu chyby kontroly integrity.

  • Server Simple Mail Transfer Protocol (SMTP), ktorý potrebujete pre miestnu bránu na odosielanie e-mailových upozornení.

  • Ak chcete používať zabezpečený SMTP server na e-mailové upozornenia, skontrolujte, či je na lokalnej bráne spustený systém IOS XE 17.6.1 alebo novší.

Predpoklady

Lokálna brána so systémom IOS XE 17.6.1a alebo vyšším

  1. Diagnostické podpisy sú predvolene povolené.

  2. Nakonfigurujte zabezpečený e-mailový server, ktorý sa má používať na odosielanie proaktívneho upozornenia, ak je na zariadení spustený systém Cisco IOS XE 17.6.1a alebo vyšší.

    configure terminal 
call-home  
mail-server <username>:<pwd>@<email server> priority 1 secure tls 
end

  3. Nakonfigurujte premen ds_emailnú prostredia s e-mailovou adre sou správcu, aby vás upozornila. 

    configure terminal 
call-home  
diagnostic-signature 
environment ds_email <email address> 
end

Nasleduje príklad konfigurácie lokálnej brány spustenej na Cisco IOS XE 17.6.1a alebo vyššej na odosielanie proaktívnych upozornení na adresu tacfaststart@gmail.com pomocou služby Gmail ako zabezpečeného servera SMTP:

Odporúčame vám používať Cisco IOS XE Bengaluru 17.6.x alebo novšie verzie.

call-home  
mail-server tacfaststart:password@smtp.gmail.com priority 1 secure tls 
diagnostic-signature 
environment ds_email "tacfaststart@gmail.com"

Miestna brána spustená na softvéri Cisco IOS XE nie je typickým webovým klientom Gmail, ktorý podporuje OAuth, preto musíme nakonfigurovať konkrétne nastavenie účtu Gmail a poskytnúť konkrétne povolenie na správne spracovanie e-mailu zo zariadenia :

  1. Prejdite do časti Spravovať účet Google > Zabez pečenie a zapnite nastavenie prístupu k aplikáciám Menej bezpeč ný.

  2. Odpovedzte „Áno, bol to ja“, keď dostanete e-mail z Gmailu s nápisom „Google zabránil niekomu prihlásiť sa do vášho účtu pomocou aplikácie, ktorá nie je Google“.

Inštalácia diagnostických podpisov pre proaktívne monitorovanie

Monitorovanie vysokého využitia procesora

Tento DS sleduje využitie procesora počas piatich sekúnd pomocou SNMP OID 1.3.6.1.4.1.9.2.1.56. Keď využitie dosiahne 75% alebo viac, vypne všetky ladenia a od inštaluje všetky diagnostické podpisy, ktoré sú nainštalované v lokálnej bráne. Na inštaláciu podpisu použite nasledujúce kroky.

  1. Použite príkaz show snmp na povolenie SNMP. Ak nepovolíte, nakonfigurujte príkaz správcu servera snmp-server.

    show snmp 
%SNMP agent not enabled 

config t 
snmp-server manager 
end 

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. Stiahnite si aplikáciu DS 64224 pomocou nasledujúcich rozbaľovacích možností v nástroji na vyhľadávanie diagnostických podpisov:

    Názov poľa

    Hodnota poľa

    Platforma

    Séria Cisco 4300, 4400 ISR alebo Cisco CSR 1000V

    Produkt

    CUBE Enterprise v Webex Calling riešení

    Rozsah problému

    Výkon

    Typ problému

    Vysoké využitie procesora s e-mailovým upozornením.

  3. Skopírujte súbor DS XML do lokálnej brány Flash.

    LocalGateway# copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    Nasledujúci príklad zobrazuje kopírovanie súboru zo servera FTP do lokálnej brány. 

    copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
[OK - 3571/4096 bytes] 
3571 bytes copied in 0.064 secs (55797 bytes/sec)

  4. Nainštalujte súbor DS XML do lokálnej brány.

    call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success

  5. Ak chcete overiť, či je podpis úspešne nainštalovaný, použite príkaz show call-home diagnostic-signature. Stĺpec stavu by mal mať hodnotu „registrovaná“. 

    show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
ds_email: username@gmail.com

    Stiahnite si DSE:

    DS ID

    Názov DS

    Revízia

    Stav

    Posledná aktualizácia (GMT+ 00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    Registrovaný

    2020-11-07 22:05:33

    Po spustení sa tento podpis odinštaluje všetky spustené jednotky DSS vrátane seba. Ak je to potrebné, preinštalujte systém DS 64224, aby ste mohli pokračovať v monitorovaní vysokého využitia procesora na lokálnej bráne.

Monitorovanie registrácie SIP kmeňa

Tento DS kontroluje zrušenie registrácie kmeňa SIP lokálnej brány s Webex Calling cloudom každých 60 sekúnd. Akonáhle je udalosť zrušenia registrácie zistená, vygeneruje e-mailové a syslogové upozornenie a odinštaluje sa po dvoch prípadoch zrušenia registrácie. Na inštaláciu podpisu použite nižšie uvedené kroky:

  1. Stiahnite si aplikáciu DS 64117 pomocou nasledujúcich rozbaľovacích možností v nástroji na vyhľadávanie diagnostických podpisov:

    Názov poľa

    Hodnota poľa

    Platforma

    Séria Cisco 4300, 4400 ISR alebo Cisco CSR 1000V

    Produkt

    CUBE Enterprise v Webex Calling riešení

    Rozsah problému

    SIP-SIP

    Typ problému

    Zrušenie registrácie SIP Trunk s e-mailovým oznámením.

  2. Skopírujte súbor DS XML do lokálnej brány.

    copy ftp://username:password@<server name or ip>/DS_64117.xml bootflash:

  3. Nainštalujte súbor DS XML do lokálnej brány. 

    call-home diagnostic-signature load DS_64117.xml 
Load file DS_64117.xml success 
LocalGateway#

  4. Ak chcete overiť, či je podpis úspešne nainštalovaný, použite príkaz show call-home diagnostic-signature. Stĺpec stavu musí mať hodnotu „registrovaná“.

Monitorovanie abnormálnych odpojení hovorov

Tento DS používa prieskum SNMP každých 10 minút na zistenie abnormálneho odpojenia hovorov s ch ybami SIP 403, 488 a 503.  Ak je prírastok počtu chýb väčší alebo rov ný 5 z posledného prieskumu, generuje syslog a e-mailové upozornenie. Na inštaláciu podpis u použite nižšie uvedené kroky.

  1. Pomocou príkazu show snmp skontrolujte, či je funkcia SNMP povolená . Ak nie je povolená, nakonfigurujte príkaz správcu servera snmp-server . 

    show snmp 
%SNMP agent not enabled 
 

config t 
snmp-server manager 
end 

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. Stiahnite si aplikáciu DS 65221 pomocou nasledujúcich možností v nástroji na vyhľadávanie diagnostických podpisov:

    Názov poľa

    Hodnota poľa

    Platforma

    Séria Cisco 4300, 4400 ISR alebo Cisco CSR 1000V

    Produkt

    CUBE Enterprise v Webex Calling riešení

    Rozsah problému

    Výkon

    Typ problému

    Detekcia abnormálneho odpojenia hovorov SIP pomocou e-mailu a ozná menia Syslog.

  3. Skopírujte súbor DS XML do lokálnej brány. 

    copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:

  4. Nainštalujte súbor DS XML do lokálnej brány. 

    call-home diagnostic-signature load DS_65221.xml 
Load file DS_65221.xml success

  5. Ak chcete overiť, či je podpis úspešne nainštalovaný, použite príkaz show call-home diagnostic-signature. Stĺpec stavu musí mať hodnotu „registrovaná“.

Nainštalujte diagnostické podpisy na vyriešenie problému

Na rýchle vyriešenie problémov použite diagnostické podpisy (DS). Cisco TACinžinieri vytvor ili niekoľko podpisov, ktoré umožňujú potrebné ladenie, ktoré sú potrebné na riešenie dan ého problému, detekciu výskytu problému, zhromažďovanie správnej sady diagnostic kých údajov a automatický prenos údajov do prípadu. Cisco TAC Diagnostické podpisy (DS) eliminujú potrebu manuálnej kontroly výskytu problému a u ľahčujú riešenie prerušovaných a prechodných problémov.

Pomocou nástroja na vyhľadávanie diagnostických podpisov môžete nájsť príslušné podpisy a nainštalovať ich na vlastné vyriešenie daného problému alebo môžete nainštalovať podpis odporúčaný inžinierom TAC ako súčasť zapojenia podpory.

Tu je príklad, ako nájsť a nainštalovať DS na detekciu výskytu „% VOICE_IEC -3-GW: CCAPI: Internal Error (prah hovoru): IEC=1.1.181.1.29. 0" syslog a automatizovať zber diagnostických údajov pomocou nasledujúcich krokov:

  1. Nakonfigurujte ďalšiu premennú prostredia DS ds_fsurl_prefix, ktorou je cesta Cisco TAC súborového servera (cxd.cisco.com), do ktorej sa odovzdávajú zhromaždené diagnostické údaje. Použ ívateľské meno v ceste k súboru je číslo prípadu a heslo je token nahrávania súboru, ktorý je možné načítať z aplikácie Sup port Case Manager nasledujúcim príkazom. Token nahrávania súborov je možné podľa potreby vygenerovať v se kcii Prílohy v správcovi prípadov podpory. 

    configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
end

    Príklad: 

    call-home  
diagnostic-signature 
environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"

  2. Skontrolujte, či je funkcia SNMP povolená pomocou príkazu show snmp . Ak nie je povolená, nakonfigurujte príkaz správcu servera snmp-server .

    show snmp 
%SNMP agent not enabled 
 
 
config t 
snmp-server manager 
end

  3. Uistite sa, že máte nainštalovaný monitor s vysokým procesorom DS 64224 ako proaktívne opatrenie na vyp nutie všetkých ladiacich a diagnostických podpisov v čase vysokého využitia procesora. Stiahnite si aplikáciu DS 64224 pomocou nasledujúcich možností v nástroji na vyhľadávanie diagnostických podpisov:

    Názov poľa

    Hodnota poľa

    Platforma

    Séria Cisco 4300, 4400 ISR alebo Cisco CSR 1000V

    Produkt

    CUBE Enterprise v Webex Calling riešení

    Rozsah problému

    Výkon

    Typ problému

    Vysoké využitie procesora s e-mailovým upozornením.

  4. Stiahnite si systém DS 65095 pomocou nasledujúcich možností v nástroji Diagnostic Signatures Lookup Tool:

    Názov poľa

    Hodnota poľa

    Platforma

    Séria Cisco 4300, 4400 ISR alebo Cisco CSR 1000V

    Produkt

    CUBE Enterprise v Webex Calling riešení

    Rozsah problému

    Syslogs

    Typ problému

    Syslog -% VOICE_IEC -3-GW: CCAPI: Interná chyba (prahová hodnota hovoru): IEC = 1.1.181.1.29.0

  5. Skopírujte súbory DS XML do lokálnej brány.

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash:

  6. Nainštalujte systém DS 64224 s monitorovaním vysokého procesora a potom súbor XML DS 65095 do lokálnej brány. 

    call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success 
 
call-home diagnostic-signature load DS_65095.xml 
Load file DS_65095.xml success

  7. Skontrolujte, či je podpis úspešne nainštalovaný pomocou príkazu show call-home diagnostic -signature. Stĺpec stavu musí mať hodnotu „registrovaná“. 

    show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
           ds_email: username@gmail.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

    Stiahnuté DSE:

    DS ID

    Názov DS

    Revízia

    Stav

    Posledná aktualizácia (GMT+ 00:00)

    64224

    00:07:45

    DS_LGW_CPU_MON75

    0.0.10

    Registrovaný

    2020-11-08

    65095

    00:12:53

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    Registrovaný

    2020-11-08

Overte vykonanie diagnostických podpisov

V nasledujúcom príkaze sa stĺpec „Stav“ príkazu show call home diagnostic-signature zmení na „beží“, zatiaľ čo miestna brána vykoná akciu definovanú v podpise. Výstup štatist ík show call home diagnostického podpis u je najlepším spôsobom, ako overiť, či diagnostický podpis zistí udalosť, ktorá vás zaujíma, a vykoná akciu. Stĺpec „Spúšťane/Max/Deinstall“ označuje, koľkokrát daný podpis spustil udalosť, maximálny počet definovaných na detekciu udalosti a či sa podpis deinštaluje po zistení maximálneho počtu spustených udalostí. 

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

Stiahnuté DSE:

DS ID

Názov DS

Revízia

Stav

Posledná aktualizácia (GMT+ 00:00)

64224

DS_LGW_CPU_MON75

0.0.10

Registrovaný

2020-11-08 00:07:45

65095

DS_LGW_IEC_Call_spike_threshold

0.0.12

Beh

2020-11-08 00:12:53

zobraziť štatistiku diagnostického podpisu telefonátu

DS ID

Názov DS

Spúšťané/Max /Deinštalácia

Priemerná doba prevádzky (sekundy)

Maximálny čas prevádzky (sekundy)

64224

DS_LGW_CPU_MON75

0/0/N

0.000

0.000

65095

DS_LGW_IEC_Call_spike_threshold

1/20/Y

23.053

23.053

Oznámenný e-mail, ktorý sa odošle počas vykonávania diagnostického podpisu, obsahuje kľúčové informácie, ako je typ problému, podrobnosti o zariadení, verzia softvéru, spustená konfigurácia a zobrazenie príkazových výstupov, ktoré sú relevantné pre riešenie daného problému.

Odinštalovať diagnostické podpisy

Používanie Diagnostické podpisy na účely riešenia problémov sú zvyčajne definované tak, aby sa odinštalovali po zistení niektorých výskytov problému. Ak chcete odinštalovať podpis manuálne, načítajte ID DS z výstupu príkazu show call-home diagnostic-signature a spustite nasledujú ci príkaz:

call-home diagnostic-signature deinstall <DS ID>

Príklad:

call-home diagnostic-signature deinstall 64224

Nové podpisy sa pravidelne pridávajú do nástroja Diagnostics Signatures Lookup Tool na základe problémov, ktoré sa bežne vyskytujú pri nasadeniach. TAC momentálne ne podporuje žiadosti o vytvorenie nových vlastných podpisov.

Spravujte a overujte Cisco IOS XE Gateways prostredníctvom Control Hub

Pre lepšiu správu Cisco IOS XE Gateways odporúčame zaregistrovať a spravovať brány prostredníctvom Control Hub. Je to voliteľná konfigurácia. Keď sa zaregistrujete, môžete použiť možnosť overenia konfigurácie v Control Hub na overenie konfigur ácie lokálnej brány a identifikáciu problémov s konfiguráciou. V súčasnosti túto funkciu podporujú iba kmene založené na registrácii.

Ďalšie informácie o správe brány, overovaní lokálnej brány a možnosti prežitia lokality nájdete v nasledujúcich článkoch:

Prehľad dizajnu

Táto časť popisuje, ako nakonfigurovať Cisco Unified Border Element (CUBE) ako lokálnu bránu na Webex Calling používanie vzájomného kmeňa SIP založeného na certifikátoch (MTL). Prvá časť tohto dokumentu ilustruje, ako nakonfigurovať jednoduchú bránu PSTN. V takom prípade sú všetky hovory z PSTN smerované na PSTN a všetky hov Webex Calling ory z nich smer Webex Calling ujú do PSTN. Nasledujúci obrázok zvýrazňuje toto riešenie a konfiguráciu smer ovania hovorov na vysokej úrovni, ktorá sa bude sledovať.

V tomto dizajne sa používajú nasledujúce hlavné konfigurácie:

  • nájomníci hlasovej triedy: Používa sa na vytváranie konfigurácií špecifických pre kmeň.

  • uri hlasovej triedy: Používa sa na klasifikáciu správ SIP na výber prichádzajúceho dial-peer.

  • prichádzajúci dial-peer: Posky tuje liečbu prichádzajúcich SIP správ a určuje odchádzajúcu cestu pomocou dial-peer skupiny.

  • skupina dial-peer: Defin uje odchádzajúce dial-peer používané na ďalšie smerovanie hovorov.

  • odchádzajúci dial-peer: Posky tuje liečbu odchádzajúcich správ SIP a smeruje ich k požad ovanému cieľu.

Call routing from/to PSTN to/from Webex Calling configuration solution

Pre optimalizáciu Webex Calling médií pomocou ISDN obvodov Interactive Connectivity Establishment (ICE) a TDM (Time Division Multiplexing) je potrebné použiť proces smerovania hovorov s dvoma nohami.

Zatiaľ čo IP a SIP sa stali predvolenými protokolmi pre kmene PSTN, obvody TDM (Time Division Multiplexing) ISDN zostávajú bežné a sú plne podporované. Webex Calling Ak chcete povoliť optimalizáciu médií pre tieto toky hovorov TDM-IP, musíte použiť Interactive Connectivity Establishment (ICE), ktorý umožňuje koncovým bodom rokovať o priamych mediálnych cestách.

Dosiahnutie tejto optimalizácie si vyžaduje proces smerovania hovorov s dvoma nohami. Tento prístup upravuje štandardnú konfigur áciu smerovania zavedením súboru interných ciel-peer medzi Webex Calling kmeňmi a PSTN, ako je znázornené na obrázku nižšie.

Call routing configuration with a set of internal loop-back dial-peers between Webex Calling and PSTN trunks

Pri pripojení lokálneho rieš Cisco Unified Communications Manager enia môžete použiť jednoduchú Webex Calling konfiguráciu brány PSTN ako základnú líniu pre vytvorenie riešenia znázorneného na nasledujúcom diagrame. V tomto prípade poskytuje Unified Communications Manager centralizované smerovanie a spracovanie všetkých PSTN a hovorov. Webex Calling

Solution diagram showing Unified Communications Manager provides centralized routing and treatment of all PSTN and Webex Calling calls

V tomto dokumente sa používajú názvy hostiteľov, adresy IP a rozhrania znázornené na nasledujúcom obrázku. Poskytujú sa možnosti pre verejné alebo súkromné (za NAT) adresovanie. Záznamy SRV DNS sú voliteľné, pokiaľ nie je vyrovnávanie zaťaženia vo viacerých inštanciách CUBE .

The host names, IP addresses, and interfaces used in certificate based local gateway configurations

Použite návod na konfiguráciu vo zvyšku tohto dokumentu na dokončenie konfigurácie lokálnej brány nasledovne:

  • Krok 1: Nakonfigurujte základné pripojenie smerovača a zabezpečenie

  • Krok 2: Konfigurácia Webex Calling kmeňa

    V závislosti od požadovanej architektúry postupujte takto:

  • Krok 3: Nakonfigurujte lokálnu bránu pomocou kmeňa SIP PSTN

  • Krok 4: Nakonfigurujte lokálnu bránu s existujúcim Unified CM prostredím

    Alebo:

  • Krok 3: Nakonfigurujte lokálnu bránu pomocou kmeňa TDM PSTN

Konfigurácia pripojenia a zabezpečenia

Základná konfigurácia

Prvým krokom pri príprave smerovača Cisco ako lokálnej brány Webex Calling je vytvorenie základnej konfigurácie, ktorá zabezpečí vašu platformu a vytvorí pripojenie.

  • Všetky nasadenia lokálnej brány založené na certifikátoch vyžadujú verziu Cisco IOS XE 17.9.1a alebo novšie. Cisco IOSOdporúča sa XE 17.12.2 alebo novší. Odporúčané verzie nájdete na stránke Cisco Software Research. Vyhľadajte platformu a vyberte jedno z nav rhovaných vydan í.

    • Smerovače série ISR4000 musia byť nakonfigurované s licenciami technológie Unified Communications a Security.

    • Smerovače série Catalyst Edge 8000 vybavené hlasovými kartami alebo DSP vyžadujú licenciu DNA Ad vantage. Smerovače bez hlasových kariet alebo DSP vyžadujú minimálne licencie DNA Essentials.

    • V prípade vysokokapacitných požiadaviek môžete tiež vyžadovať licenciu High Security (HSEC) a dodatočné oprávnenie na priepustnosť.

      Ďalšie podrobnosti nájdete v Autorizačných kó doch.

  • Vytvorte základnú konfiguráciu pre svoju platformu, ktorá bude zodpovedať vašim obchodným pravidlám. Najm ä nakonfigurujte a overte nasledujúce:

    • NTP

    • ACL

    • Autentifikácia používateľa a vzdialený prístup

    • DNS

    • IP smerovanie

    • IP adresy

  • Sieť smerujú Webex Calling ca sa musí používať adresu IPv4. Plne kvalifikované názvy domén lokálnej brány (FQDN) alebo adresy servisného záznamu (SRV) nakonfigurované v ovládacom centre sa musia vy riešiť na verejnú adresu IPv4 na internete.

  • Všetky SIP a mediálne porty na rozhraní Local Gateway smerom k Webexu musia byť prístupné z internetu, buď priamo alebo prostredníctvom statického NAT. Uistite sa, že ste zodpovedajúcim spôsobom aktualiz ovali firewall.

  • Ak chcete nainštalovať podpísaný certifikát do lokálnej brány, postupujte podľa podrobných krokov konfigurácie uvedených nižšie:

    • Verejný Certificate Authority (CA), ako je podrobne uvedené v časti Aké autority pre koreňové certifikáty sú podporované pre hov Cisco Webex ory na audio a video platformy? musí podpísať certifikát zariadenia.

    • Podpor ované sú certifikáty obsahujúce iba servera Authentication Extended Key Usage (EKU). Webex Callingneoveruje ani nevyžaduje prítomnosť EKU overovania klienta počas vytvorenia podania ruky TLS .

      Niektorí kontroléri hraníc relácií tretích strán (SBC) môžu presadzovať prísne ove renie EKU a môžu odmietnuť certifikáty, ktoré neobsahujú EKU overovania klienta. V takýchto prípadoch sa uistite, že SBC je nakonfigurovaný tak, aby prijímal certifikáty iba s EKU autentifikácie servera alebo zakázal prísne overenie EKU (ak je podporované).

    • Predmet certifikátu Common Name (CN) alebo jeden z alternatívnych názvov subjektu (SAN) musí byť rovnaký ako FQDN nakonfigurovaný v ovládacom centre.

      Pri nákupe certifikátu s bežným názvom (CN) alebo alternatívnym názvom predmetu (SAN) sa uistite, že certifikát používa iba malé písmená. V konfigurácii Control Hub sa všetky položky FQDN automaticky konvertujú na malé písmená a akýkoľvek nesúlad v kryte písmen medzi FQDN a certifikátom zabráni úspešnej registrácii kmeňa.

      Napríklad:

      • Ak má nakonfigurovaný kmeň v riadiacom centre vašej organizácie cube1.lgw.com:5061 ako FQDN lokálnej brány, potom CN alebo SAN v certifikáte smerovača musí obsahovať cube1.lgw.com. 

      • Ak má nakonfigurovaný kmeň v riadiacom centre vašej organizácie lgws.lgw.com ako SRV adresu lokálnej brány dostupnej z kmeňa, potom CN alebo SAN v certifikáte smerovača musí obsahovať lgws.lgw.com. Záznamy, na ktoré sa adresa SRV rieši (CNAME, záznam alebo adresa IP), sú v SAN voliteľné.

      • Či už používate FQDN alebo SRV pre kmeň, kontaktná adresa všetkých nových dialógových okien SIP z lokálnej brány musí používať názov nakonfigurovaný v ovládacom centre.

  • Nahrajte balík Cisco root CA do lokálnej brány. Tento balík obsahuje koreňový certifikát CA používaný na overenie platformy Webex.

Konfigurácia

1

Uistite sa, že akýmkoľvek rozhraniam vrstvy 3 priradíte platné a smerovateľné adresy IP, napríklad:


interface GigabitEthernet0/0/0
 description Interface facing PSTN and/or CUCM
 ip address 192.168.80.14 255.255.255.0
!
interface GigabitEthernet0/0/1
 description Interface facing Webex Calling (Public address)
 ip address 198.51.100.1 255.255.255.240

2

Chráňte poverenia STUN na smerovači pomocou symetrického šifrovania. Nakonfigurujte primárny šifrovací kľúč a typ šifrovania nasledovne:


key config-key password-encrypt YourPassword
password encryption aes
3

Vytvorte dôveryhodný bod šifrovania s certifikátom pre vašu doménu podpísaným podporovan Certificate Authority ým (CA).

  1. Vytvorte pár kľúčov RSA pomocou nasledujúceho príkazu exec.

    crypto key generate rsa general-keys exportable label lgw-key modulus 4096

  2. Na vytvorenie dôveryhodného bodu pre certifikát použite nasledujúce konfiguračné príkazy a zadajte hodnoty polí, ktoré sa majú použiť v žiadosti o podpisovanie certifikátu: 

    
crypto pki trustpoint LGW_CERT
 enrollment terminal pem
 fqdn none
 subject-name cn=cube1.lgw.com
 subject-alt-name cube1.lgw.com
 revocation-check none
 rsakeypair lgw-key
 hash sha256

    Poznámky k poliam certifikátov:

    • fqdn: Toto pole nie je povinné. Webex Calling Nastavenie tejto konfigurácie na „žiadnu“ tak, aby sa toto pole nezahrnul do žiadosti o podpis certifikátu. Ak potrebujete zahrnúť FQDN pomocou tohto príkazu, nemá to žiadny vplyv na operáciu Lokálna brána.

    • názov subjektu: Na overenie hovorov z lokálnej brány musí Webex zhodovať FQDN v hlavičkách kontaktov SIP s tými, ktoré sú zahrnuté buď v atribúte Subject Com mon Name (CN) alebo v poli Alternatívny názov predmetu (SAN) certifikátu SBC. Pole predmetu musí obsahovať aspoň atribút KN a podľa potreby môže obsahovať ďalšie atribúty. Ďalšie informácie nájdete v téme názov predmetu.

    • Subject alt-name: Pole Subject Alternative Name (SAN) certifikátu SBC môže obsahovať zoznam ďalších FQDNS. Webex skontroluje tento zoznam na overenie hla vičky kontaktu SIP v správach z lokálnej brány, ak atribút Subject CN certifikátu nie je zodpovedaný.

    • Hash: Odporúča sa, aby požiadavky na podpisovanie certifikátov (CSR) boli podpísané pomocou SHA256. Cisco IOSXE 17.11.1 používa tento algoritmus v predvolenom nastavení a pre staršie vydanie použite príkaz Hash.

  3. Vytvorte požiadavku na podpisovanie certifikátu (CSR) pomocou nasledujúceho príkazu exec alebo konfigurácie a použite ho na požiadanie o podpísaný certifikát od podporovaného poskytovateľa certifikátu:

    crypto pki enroll LGW_CERT

4

Na overenie vášho hostiteľského certifikátu poskytnite certifikát prechodného podpisujúceho certifikát. Zadajte nasledujúci príkaz exec alebo konfiguračný príkaz:


crypto pki authenticate LGW_CERT
<paste Intermediate X.509 base 64 based certificate here>

5

Importujte podpísaný hostiteľský certifikát pomocou nasledujúceho príkazu exec alebo konfigurácie :


crypto pki import LGW_CERT certificate
<paste CUBE host X.509 base 64 certificate here>

6

Povoliť exkluzivitu TLS1.2 a zadať predvolený dôveryhodný bod, ktorý sa použije pre hlasové aplikácie pomocou nasledujúcich konfiguračných príkazov:


 sip-ua
  crypto signaling default trustpoint LGW_CERT
  transport tcp tls v1.2

7

Nainštalujte balík Cisco root CA, ktorý obsahuje certifikát IDtrust Commercial Root CA 1, ktorý používa. Webex Calling Použite príkaz crypto pki trustpool import clean url na prevzatie koreňového balíka CA zo zadanej adresy URL a na vymazanie aktuálneho trustpool CA trustpool a potom nainštalujte nový balík certifikátov:

Ak potrebujete na prístup na internet pomocou protokolu HTTPS použiť proxy, pred importom balíka CA pridajte nasledujúcu konfiguráciu:

ip http klientsky proxy server yourproxy.com proxy port 80 

ip http client source-interface GigabitEthernet0/0/1 
crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
Konfigurácia kme Webex Calling ňa založeného na certifikátoch
1

Vytvorte kmeň PSTN založený na certifikáte CUBE pre existujúce umiestnenie v Control Hub. Ďalšie informácie nájdete v téme Konfigurácia kmeňov, skupín trás a plánov vytáčania Webex Calling.

Zaznamenajte si informácie o kufri pri vytváraní kmeňa. Tieto podrobnosti, ako je zvýraznené na nasledujúcom obrázku, sa používajú v konfiguračných krokoch v tejto príručke.

CUBE certificate-based PSTN trunk group is created

2

Ak chcete nakonfigurovať CUBE ako Webex Calling lokálnu bránu, zadajte nasledujúce príkazy:


voice service voip
 ip address trusted list
  ipv4 x.x.x.x y.y.y.y
 mode border-element
 allow-connections sip to sip
 no supplementary-service sip refer
 stun
  stun flowdata agent-id 1 boot-count 4
  stun flowdata shared-secret 0 Password123$
 sip 
  asymmetric payload full
  early-offer forced
  sip-profiles inbound

Tu je vysvetlenie polí pre konfiguráciu:


ip address trusted list
 ipv4 x.x.x.x y.y.y.y

  • Na ochranu pred podvodmi z mýta sa v zozname dôveryhodných adries definuje zoznam hostiteľov a sieťových subjektov, od ktorých miestna brána očakáva legitímne volania VoIP.

  • Miestna brána predvolene blokuje všetky prichádzajúce správy VoIP z adries IP, ktoré nie sú v jej dôveryhodnom zozname. V predvolenom nastavení sú dôveryhodné staticky nakonfiguro vané dial-peer s adresami „cieľovej adresy relácie“ alebo IP adresami skupiny serverov. Tieto IP adresy nemusíte pridávať do dôveryhodného zoznamu.

  • Pri konfigurácii lokálnej brány pridajte do zoznamu podsiete IP regionálneho Webex Calling dátového centra. Ďalšie informácie nájdete v téme Referenčné informácie o por Webex Calling toch. Pridajte tiež rozsahy adries pre servery Unified Communications Manager (ak sa používajú) a magist rálne brány PSTN.

  • Ďalšie informácie o tom, ako používať zoznam dôveryhodných adries IP na zabránenie podvodom z mýta, nájdete v téme Dô veryhodná adresa IP.

režim border-element

Povol Cisco Unified Border Element í funkcie (CUBE) na platforme.

povolenie pripojenia sip na sip

Povoľte funkčnosť používateľského agenta CUBE basic SIP back to back. Ďalšie informácie nájdete v téme Povoli ť pripojenia.

V predvolenom nastavení je povolený prenos faxu T.38. Ďalšie informácie nájdete v téme faxový protokol t38 (hlasová služba).

omrášiť

Umožňuje STUN (Session Traversal of UDP cez NAT) na celom svete.

Tieto globálne omrázne príkazy sú potrebné iba pri nasadení lokálnej brány za NAT.

  • Funkcia viazania STUN na lokálnej bráne umožňuje odosielať lokálne generované požiadavky STUN cez dohodnutú mediálnu cestu. Pomáha to otvoriť dierku vo firewallu.

Ďalšie informácie nájdete v téme ID agenta omráčenia toku údajov a zdieľaného tajomstva omračovania toku údajov.

asymetrické užitočné zaťaženie plné

Konfiguruje podporu asymetrickej užitočnej záťaže SIP pre užitočné zaťaženie DTMF aj dynamického kodeku . Ďalšie informácie o tomto príkaze nájdete v téme asymetrické užitočné zaťaženie .

nútená skorá ponuka

Núti miest nu bránu odosielať informácie SDP v počiatočnej správe INVITE namiesto čakania na potvrdenie od susedného partnera. Ďalšie informácie o tomto príkaze nájdete v časti Predčasná ponuka.

prichádzajúce sip-profily

Umožňuje CUBE používať profily SIP na úpravu správ počas ich prijímania. Profily sa aplikujú prostredníctvom dial-peer alebo nájomníkov.

3

Nakonfigur ujte kodek hlasovej triedy 100 umožňujúci kode ky G.711 iba pre všetky kmene. Tento jednoduchý prístup je vhodný pre väčšinu nasadení. V prípade potreby pridajte do zoznamu ďalšie typy kodekov podporované pôvodnými aj koncovými systémami.

Komplexnejšie riešenia zahŕňajúce transkódovanie pomocou modulov DSP sú podporované, ale nie sú zahrnuté v tejto príručke. 


voice class codec 100
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Tu je vysvetlenie polí pre konfiguráciu:

kodek hlasovej triedy 100

Používa sa na povolenie iba preferovaných kodekov pre kmeňové hovory SIP. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

4

Nakonfigur ujte hlasovú triedu Stun-Usage 100 na povolenie ICE na kufri. Webex Calling (Tento krok sa nevzťahuje na Webex pre vládu)


voice class stun-usage 100 
 stun usage firewall-traversal flowdata
 stun usage ice lite

Tu je vysvetlenie polí pre konfiguráciu:

omráčenie použitia ice lite

Používa sa na povolenie ICE-Lite pre všetkých Webex Calling čelných telefónnych rovesníkov, aby umožnila optimalizáciu médií, kedykoľvek je to možné . Ďalšie informácie nájdete v téme Použitie ohromujúcej triedy hlasu a používanie omráčenia ice lite.

Príkaz hromadného použitia firewall-traversal flowdata je potrebný iba pri nasadení lokálnej brány za NAT.

Optimalizácia médií je dohodnutá všade, kde je to možné. Ak hovor vyžaduje cloudové mediálne služby, napríklad nahrávanie, médium sa nedá optimalizovať.

5

Nakonfigurujte politiku šifrovania médií pre prevádzku Webex. (Tento krok sa ne vzťahuje na Webex pre vládu)


voice class srtp-crypto 100
 crypto 1 AES_CM_128_HMAC_SHA1_80

Tu je vysvetlenie polí pre konfiguráciu:

hlasová trieda srtp-crypto 100

Určuje SHA1_80 ako jediný súbor šifrov SRTP, ktorý CUBE ponúka v SDP v správe ponuky a odpovedí. Webex Callingiba podpory SHA1_80. Ďalšie informácie nájdete v téme hlasová trieda srtp-crypto.

6

Nakonfigurujte šifre GCM kompatibilné s FIPS (Tento krok je použiteľný iba pre Webex for Government). 


voice class srtp-crypto 100
crypto 1 AEAD_AES_256_GCM

Tu je vysvetlenie polí pre konfiguráciu:

hlasová trieda srtp-crypto 100

Určuje GCM ako šifrovací balík, ktorý CUBE ponúka. Je povinné nakonfigurovať šifre GCM pre lokálnu bránu pre Webex pre vládu.

7

Nakonfigurujte vzor tak, aby jednoznačne identifikoval hovory do kmeňa lokálnej brány na základe cieľového FQDN alebo SRV:


voice class uri 100 sip
 pattern cube1.lgw.com

Tu je vysvetlenie polí pre konfiguráciu:

Voice class uri 100 sip

Definuje vzor, ktorý zodpovedá prichádzajúcej pozvánke SIP s pri chádzajúcim kmeňovým dial-peer. Pri zadávaní tohto vzoru použite kmeň FQDN alebo SRV nakonfigurovaný v ovládacom rozbočovači pre kmeň.

Počas konfigurácie kmeňov založených na certifikátoch na strane nájomcu používajte na lok Webex Calling álnej bráne iba adresu Webex Calling Edge založenú na SRV. FQDNS už nie sú podporované.

8

Nakonfigurujte profily manipulácie so správami SIP. Ak je brána nakonfigurovaná s verejnou adresou IP, nakonfigurujte profil nasledovne alebo prejdite na ďalší krok, ak použív ate NAT. V tomto príklade je cube1.lgw.com FQDN nakonfigurovaný pre lokálnu bránu:


voice class sip-profiles 100
 rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:" 
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"

Tu je vysvetlenie polí pre konfiguráciu:

Pravidlá 10 a 20

Ak chcete Webex umožniť autentifikáciu správ z lokálnej brány, hlavička „Kontakt“ v správách o požiadavkách SIP a odpovediach musí obsahovať hodnotu poskytnutú pre kmeň v Control Hub. Bude to buď FQDN jedného hostiteľa, alebo názov SRV používaný pre zhluk zariadení.

9

Ak je vaša brána nakonfigurovaná so súkromnou adresou IP za statickým NAT, nakonfigurujte prichádzajúce a odchádzajúce SIP profily nasledovne. V tomto príklade je cube1.lgw.com FQDN nakonfigurovaný pre lokálnu bránu, „10.80.13.12“ je adresa IP rozhrania, ktorou smeruje a „192.65.79.20“ je verejná adresa IP NAT. Webex Calling

SIP profily pre odchádzajúce správy Webex Calling 

voice class sip-profiles 100
 rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 30 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
 rule 31 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"
 rule 40 response ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 41 request ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 50 request ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 51 response ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 60 response ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 61 request ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 70 request ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
 rule 71 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
 rule 80 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
 rule 81 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"

Tu je vysvetlenie polí pre konfiguráciu:

Pravidlá 10 a 20

Ak chcete Webex umožniť autentifikáciu správ z lokálnej brány, hlavička „Kontakt“ v správach o požiadavkách a odpovediach SIP musí obsahovať hodnotu poskytnutú pre kmeň v Control Hub. Bude to buď FQDN jedného hostiteľa, alebo názov SRV používaný pre zhluk zariadení.

Pravidlá 30 až 81

Konvertujte odkazy na súkrom nú adresu na externú verejnú adresu webu, čo Webex umožňuje správne interpretovať a smerovať nasledujúce správy.

SIP profil pre prichádzajúce správy od Webex Calling 

voice class sip-profiles 110
 rule 10 response ANY sdp-header Video-Connection-Info modify "192.65.79.20" "10.80.13.12"
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 30 response ANY sdp-header Connection-Info modify "192.65.79.20" "10.80.13.12"
 rule 40 response ANY sdp-header Audio-Connection-Info modify "192.65.79.20" "10.80.13.12"
 rule 50 response ANY sdp-header Session-Owner modify "192.65.79.20" "10.80.13.12"
 rule 60 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 192.65.79.20" "\1 10.80.13.12"
 rule 70 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 192.65.79.20" "\1 10.80.13.12"
 rule 80 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 192.65.79.20" "\1 10.80.13.12"

Tu je vysvetlenie polí pre konfiguráciu:

Pravidlá 10 až 80

Konvertujte odkazy na verejnú adresu na nakonfigurovanú súkromnú adresu, čo umožňuje CUBE spracovať správy z Webexu.

Ďalšie informácie nájdete v téme sip-profily hlasovej triedy.

Poskytovateľ PSTN zo Spojených štátov alebo Kanady môže ponúknuť overenie ID volajúceho pre nevyžiadané a podvodné hovory s dodatočnou konfiguráciou uvedenou v indikácii Spam alebo podvodný hov or v článku. Webex Calling

10

Nakonfigurujte funkciu SIP Options keepalive s profilom úpravy hlavičky.


voice class sip-profiles 115
 rule 10 request OPTIONS sip-header Contact modify "<sip:.*:" "<sip:cube1.lgw.com:" 
 rule 30 request ANY sip-header Via modify "(SIP.*) 10.80.13.12" "\1 192.65.79.20"
 rule 40 response ANY sdp-header Connection-Info modify "10.80.13.12" "192.65.79.20"  
 rule 50 response ANY sdp-header Audio-Connection-Info modify "10.80.13.12" "192.65.79.20"
!
voice class sip-options-keepalive 100
 description Keepalive for Webex Calling
 up-interval 5
 transport tcp tls
 sip-profiles 115

Tu je vysvetlenie polí pre konfiguráciu:

hlasová trieda sip- options-keepalive 100

Nakonfiguruje profil keepalive a vstúpi do režimu konfigurácie hlasovej triedy. Môžete nakonfigurovať čas (v sekundách), keď je pripojenie srdcového tepu k koncovému bodu v stave NAHOR alebo nadol, odošle Ping možností SIP mimo dialógového okna na dial-cieľ.

Tento profil keepalive sa spúšťa z dial-peer nakonfigurovaného smerom k Webexu.

Na zabezpečenie toho, aby hlavičky kontaktov obsahovali plne kvalifikovaný názov domény SBC, používa sa profil SIP 115. Pravidlá 30, 40 a 50 sa vyžadujú iba vtedy, keď je SBC nakonfigurovaný za statickým NAT.

V tomto príklade je cube1.lgw.com FQDN vybraný pre lokálnu bránu a ak sa používa statická NAT, „10.80.13.12“ je IP adresa rozhrania SBC smerom a „192.65.79.20“ je verejná adresa IP NAT. Webex Calling

11

Konfigurácia Webex Calling kmeňa:

  1. Vytvor te hlasovú triedu nájom cu 100 na definovanie a zoskupenie konfigurácií potrebných špeciálne pre k Webex Calling meň. Dial-peer spojený s týmto nájomcom neskôr zdedí tieto konfigurácie:

    Nasledujúci príklad používa hodnoty zobrazené v kroku 1 na účely tejto prí ručky (znázornené tučným písmom). Nahraďte ich hodnotami pre váš kufor vo vašej konfigurácii.

    
voice class tenant 100
 no remote-party-id
 sip-server dns:us25.sipconnect.bcld.webex.com
 srtp-crypto 100
 localhost dns:cube1.lgw.com
 session transport tcp tls
 no session refresh
 error-passthru
 rel1xx disable
 asserted-id pai
 bind control source-interface GigabitEthernet0/0/1
 bind media source-interface GigabitEthernet0/0/1
 no pass-thru content custom-sdp
 sip-profiles 100 
 sip-profiles 110 inbound
 privacy-policy passthru
!

    Tu je vysvetlenie polí pre konfiguráciu:

    hlasová trieda nájomca 100

    Odporúčame vám použiť nájomníkov na konfiguráciu kmeňov, ktorí majú vlastný certifikát TLS a overovací zoznam CN alebo SAN. Tu tls-profil priradený k nájomcovi obsahuje dôveryhodný bod, ktorý sa má použiť na prijatie alebo vytváranie nových pripojení, a obsahuje zoznam CN alebo SAN na overenie prichádzajúcich pripojení. Ďalšie informácie nájdete v téme Nájomca hlasovej triedy.

    žiadny identifikátor vzdialenej párty

    Zakázať hlavičku SIP Remote-Party-ID (RPID) ako podporu PAI, ktorá je povol Webex Calling ená pomocou príkazu asserted-id pai. Ďalšie informácie nájdete v téme ID vzdialen ej strany.

    sip server dns: us25.sipconnect.bcld.webex.com

    Konfiguruje cie ľový SIP server pre kmeň. Pri vytváraní kmeňa použite adresu proxy Edge SRV uvedenú v Control Hub

    srtp-krypto 100

    Konfiguruje preferované ši frovacie sady pre volanú časť (pripojenie) SRTP (špecifikované v kroku 5). Ďalšie informácie nájdete v téme hlasová trieda srtp-crypto.

    localhost dns: cube1.lgw.com

    Konfiguruje CUBE tak, aby nahradila fyzickú adresu IP v hlavičkách From, Call-ID a Remote-Party-ID v odchádzajúcich správach poskytnutým FQDN. Tu použite kmeň FQDN alebo SRV nakonfigurovaný v ovládacom rozbočovači pre kufor.

    transport relácie tcp tls

    Nastaví transport do TLS pre pridružené dial-peer. Ďalšie informácie nájdete v časti relácia- doprava.

    žiadne obnovenie relácie

    Vypne obnovovanie relácie SIP pre hovory medzi CUBE a Webex. Ďalšie informácie nájdete v téme Obnov ovanie relácie.

    chyba-passthru

    Určuje funkciu odoz vy na chybu SIP pass-thru. Ďalšie informácie nájdete v téme chyba-pass thru.

    rel1xx zakázať

    Zakáže používanie spoľahlivých predbežných odpovedí pre kuforWebex Calling. Ďalšie informácie nájdete v rel1xx.

    asserted-id očka

    (Voliteľné) Zapne spracovanie hla vičky P-Asserted-Identity a riadi spôsob použitia pre kmeň. Webex Calling

    Webex Callingobsahuje hlavi čky P-Asserted-Identity (PAI) v odchádzajúcich hovoroch InVite na miestnu bránu.

    Ak je tento príkaz nakonfigurovaný, informácie volajúceho z hlavičky PAI sa použijú na vyplnenie odchádzajúcich hlavičiek From a PAI/Remo te-Party-ID.

    Ak tento príkaz nie je nakon figurovaný, informácie volajúceho z hlavičky From sa použijú na vyplnenie odchádzajúcich hlavi čiek From a PAI/Remote-Party-ID.

    Ďalšie informácie nájdete v téme asserted-id.

    zdrojové rozhranie ovládania viazania Gig abiteThernet0/0/1

    Konfiguruje zdrojové rozhranie a priradenú adresu IP pre odosielané správy. Webex Calling Ďalšie informácie nájdete v téme väz ba.

    viazané zdrojové roz hranie médií GigabiteThernet0/0/1

    Konfiguruje zdrojové rozhranie a priradenú adresu IP pre médiá odosielané. Webex Calling Ďalšie informácie nájdete v téme väz ba.

    SIP profily hlasovej triedy 100

    Použije profil úpravy hlavi čky (verejná adresa IP alebo NAT adresa), ktorý sa používa pre odchádzajúce správy. Ďalšie informácie nájdete v téme SIP profily hlasovej triedy.

    SIP profily hlasovej triedy 110 prichádzajúce

    Iba pre nasadenia LGW za NAT: Použije profil úpravy hlavičky, ktorý sa používa pre prichádzajúce správy. Ďalšie informácie nájdete v téme SIP profily hlasovej triedy.

    zásady ochrany osobných údajov passthru

    Konfiguruje CUBE tak, aby transparentne odovzdávala hlavičky ochrany osobných údajov z prijatej správy do ďalšej fázy hovoru. Ďalšie informácie nájdete v časti Zásady ochrany osobných údajov.

  2. Nakonfigurujte k Webex Calling meňový dial-peer.

    
dial-peer voice 100 voip
 description Inbound/Outbound Webex Calling
 destination-pattern BAD.BAD
 session protocol sipv2
 session target sip-server
 incoming uri request 100
 voice-class codec 100
 voice-class stun-usage 100
 voice-class sip tenant 100
 voice-class sip options-keepalive profile 100
 dtmf-relay rtp-nte 
 srtp
 no vad

    Tu je vysvetlenie polí pre konfiguráciu:

    
dial-peer voice 100 voip
 description Inbound/Outbound Webex Calling

    Defin uje VoIP dial-peer so značkou 100 a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov. Ďalšie informácie nájdete v téme dial-peer voice.

    cieľový vzor BAD.BAD

    Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade môžete použiť akýkoľvek platný cieľový vzor. Ďalšie informácie nájdete v téme Cieľový vzor (rozhranie).

    protokol relácie sipv2

    Určuje, že tento dial-peer zvládne nohy volania SIP. Ďalšie informácie nájdete v časti Protokol relácie (dial-peer).

    cieľový relácia sip-server

    Označuje, že server SIP definovaný v nájomníkovi 100 je zdedený a používaný ako cieľ pre hovory z tohto rovesníka vytáčania.

    prichádzajúca požiadavka URI 100

    Určuje triedu hlasu, ktorá sa používa na zosúladenie prichádzajúcich hovorov s týmto dial-peer pomocou URI hlavičky INVITE RE QUEST. Ďalšie informácie nájdete v téme Pri chádzajúce URI.

    kodek hlasovej triedy 100

    Označuje zoznam filtrov kodekov pre hovory do a zWebex Calling. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

    využitie hlasovej triedy 100

    Umožňuje odosielanie lokálne gener ovaných požiadaviek STUN z lokálnej brány cez dojednanú mediálnu c estu. Pakety STUN pomáhajú otvoriť dierku firewallu pre mediálnu prevádzku a zistiť platné cesty pre optimalizáciu médií.

    hlasová trieda sip tenant 100

    Dial-peer zdedí všetky parametre nakonfigurované globálne a v nájomníkovi 100. Parametre môžu byť nahradené na úrovni di al-peer. Ďalšie informácie nájdete v téme Nájomca sipov hlasovej triedy.

    hlasová trieda sip možnosti-keepalive profil 100

    Tento príkaz monitoruje dostupnosť skupiny SIP serverov alebo koncových bodov pomocou konkrétneho profilu (100).

    srtp

    Umožňuje SRTP pre volanú nohu.

  3. (Voliteľné) Vynútiť volania iba na zvuk.

    Video cez Webex Calling používanie tokov hovorov lokálnej brány nie je podporované. Aj keď video môže fungovať v niektorých scenároch, môže to mať za ná sledok zhoršenú kvalitu a neočakávané správanie. Ak chcete nú tiť hovory iba na zvuk, použite nasledujúci príkaz pod funkciou Webex Calling dial-peer:

    voice-class sip audio forced

    Ak sa rozhodnete povoliť video, hovory nemusia fungovať podľa očakávania.

12

(Voliteľné) Ak chcete konfigurovať sieťové zariadenia, ako je napríklad CUBE, a presmerovať hlavičky protokolu iniciácie relácie (SIP), ktoré zariadenie nespracováva, použite tieto príkazy. Tieto príkazy umožňujú zariadeniu prechádzať cez nepodporované hlavičky SIP vrátane hlaviek geografickej polohy a PIDF-LO (Formát údajov o prítomnosti - objekt umiestnenia) na lokálnej bráne. Táto funkcia podporuje služby Nomadic E-911 tým, že zabezpečuje správne uchovanie a odosielanie kritických informácií o polohe.

  1. Konfigurácia vytáčania rovníka

    Voice service voip
 sip
  pass-thru headers unsupp

  2. Konfigurácia špecifická pre dial-peer

    
Dial-peer voice 911 voip
 voice-class sip pass-thru headers unsupp

  3. Konfigurácia hlasovej triedy pre konkrétne hlavičky

    Ak chcete proxy hlavičky umiestnenia Geo:

    
voice class sip-hdr-passthrulist 200 
 passthru-hdr Geolocation-Routing
 passthru-hdr Geolocation
 passthru-hdr-unsupp

    Použite priechod na prichádzajúce/odchádzajúci dial-peer

    
dial-peer voice 100 voip  // inbound
 voice-class sip pass-thru headers 200
dial-peer voice 200 voip  // outbound
 voice-class sip pass-thru headers 200

    Ak chcete umožniť prechod tela PIDFO, použite:

    
voice service voip 
 sip 
  pass-thru content unsupp
Konfigurácia lokálnej brány pomocou kmeňa SIP PSTN

Po vytvorení kmeňa smerom Webex Calling vyššie použite nasledujúcu konfiguráciu na vytvorenie nešifrovaného kmeňa smerom k poskytovateľovi PSTN založenému na SIP:

Ak váš poskytovateľ služieb ponúka zabezpečený kmeň PSTN, môžete postupovať podľa podobnej konfigurácie, ako je uvedené vyššie pre kmeň. Webex Calling CUBE podporuje bezpečné smerovanie hovorov.

Ak používate kmeň TDM/ISDN PSTN, prejdite na ďalšiu časť Konfigurácia lokálnej brány s kmeňom TDM PSTN.

Ak chcete nakonfigurovať rozhrania TDM pre volacie nohy PSTN na bránach Cisco TDM-SIP, pozrite si tému Konfigurácia ISDN PRI.

1

Nakonfigurujte nasledujúci uri hlasovej triedy na identifikáciu prichádzajúcich hovorov z kmeňa PSTN :


voice class uri 200 sip
  host ipv4:192.168.80.13

Tu je vysvetlenie polí pre konfiguráciu:

Voice class uri 200 sip

Definuje vzor, ktorý zodpovedá prichádzajúcej pozvánke SIP s pri chádzajúcim kmeňovým dial-peer. Pri zadávaní tohto vzoru použite IP adresu vašej brány IP PSTN. Ďalšie informácie nájdete v časti URI hlasovej triedy.

2

Nakonfigurujte nasledujúci IP PSTN dial-peer:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.13
 incoming uri via 200
 voice-class sip asserted-id pai
 voice-class sip bind control source-interface GigabitEthernet0/0/0 
 voice-class sip bind media source-interface  GigabitEthernet0/0/0 
 voice-class codec 100
 dtmf-relay rtp-nte 
 no vad

Tu je vysvetlenie polí pre konfiguráciu:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk

Defin uje VoIP dial-peer so značkou 200 a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov. Ďalšie informácie nájdete v téme dial-peer voice .

cieľový vzor BAD.BAD

Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade sa môže použiť akýkoľvek platný cieľový vzor. Ďalšie informácie nájdete v téme Cieľový vzor (rozhranie).

protokol relácie sipv2

Určuje, že tento dial-peer zvládne nohy volania SIP. Ďalšie informácie nájdete v časti Protokol relácie ( peer dial peer).

cieľ relácie ipv4:192.168.80.13

Určuje cieľovú adresu pre hovory odoslané poskytovateľovi PSTN. Môže to byť buď adresa IP alebo názov hostiteľa DNS. Ďalšie informácie nájdete v téme Cieľ relácie (VoIP dial peer).

prichádzajúce uri cez 200

Určuje triedu hlasu, ktorá sa používa na zosú ladenie prichádzajúcich hovorov s týmto dial-peer pomocou URI hlavičky INVITE VIA. Ďalšie informácie nájdete v téme Pri chádzajúca adresa URL.

hlasová trieda sip asserted-id pai

(Voliteľné) Zapne spracovanie hlavičky P-Asserted-Identity a riadi spôsob použitia pre kmeň PSTN. Ak sa použije tento príkaz, pre odchádzajúce hlavičky F rom a P-Asserted-Identity sa použije identita volajúcej strany poskytnutá z prichádzajúceho dial-peer. Ak sa tento príkaz nepoužije, identita volajúcej strany poskytnutá z prichádzajúceho dial-peer sa použije pre hlavičky From a Remote-Party-ID. Ďalšie informácie nájdete v téme hlasová trieda sip asserted-id.

ovládanie viazania zdrojového rozhrania Gig abiteThernet0/0/0

Konfigur uje zdrojové rozhranie a priradenú adresu IP pre správy odosielané na PSTN. Ďalšie informácie nájdete v téme väz ba.

viazané zdrojové rozhranie médií Gig abiteThernet0/0/0

Konfiguruje zdro jové rozhranie a priradenú IP adresu pre médiá odoslané do PSTN. Ďalšie informácie nájdete v téme väz ba.

kodek hlasovej triedy 100

Nakonfiguruje dial-peer tak, aby používal spoločný zoznam filtrov kodekov 100. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

DTMF-relé RTP-NTE

Definuje RTP-NTE (RFC2833) ako schopnosť DTMF očakávanú na volaní. Ďalšie informácie nájdete v téme DTMF Relay (Voice over IP).

no what

Zakáže detekciu hlasovej aktivity. Ďalšie informácie nájdete v časti vad (dial peer).

3

Ak konfigurujete lokálnu bránu tak, aby smerovala iba hovory medzi PSTN Webex Calling a protokolom PSTN, pridajte nasledujúcu konfiguráciu smerovania hovorov. Ak konfigurujete lokálnu bránu pomocou platformy Unified Communications Manager, prej dite na ďalšiu časť.

  1. Vytvorte dial-peer skupiny na smerovanie hovorov smerom k Webex Calling alebo na PSTN. Definujte DPG 100 s odchádzajúcim dial-peer 100 smerom k. Webex Calling DPG 100 sa aplikuje na prichádzajúci dial-peer z PSTN. Podobne definujte DPG 200 s odchádzajúcim dial-peer 200 smerom k PSTN. DPG 200 sa aplikuje na prichádzajúci dial-peer z Webexu.

    
voice class dpg 100 
 description Route calls to Webex Calling 
 dial-peer 100 
voice class dpg 200 
 description Route calls to PSTN 
 dial-peer 200

    Tu je vysvetlenie polí pre konfiguráciu:

    dial-peer 100

    Spája odchádzajúci dial-peer so skupinou dial-peer. Ďalšie informácie nájdete v téme dpg hlasovej triedy .

  2. Použite dial-peer skupiny na smerovanie hovorov z Webexu do PSTN a z PSTN na Webex: 

    
dial-peer voice 100
 destination dpg 200
dial-peer voice 200
 destination dpg 100

    Tu je vysvetlenie polí pre konfiguráciu:

    destinácia dpg 200

    Určuje, ktorá skupina dial-peer, a preto by sa mala použiť na odchádzajúce spracovanie hovorov prezentovaných tomuto prichádzajúcemu dial-peer.

    Týmto sa ukončí konfigurácia lokálnej brány. Ak je to prvý krát nakon figurované funkcie CUBE, uložte konfiguráciu a znova načítajte platformu.

Konfigurácia lokálnej brány pomocou kmeňa TDM PSTN

Po vytvorení kmeňa smerom k nemu použite nasledujúcu konfiguráciu na vytvorenie TDM kmeňa pre vašu službu PSTN s smerovaním spätných hovorovWebex Calling, aby ste umožnili optimalizáciu médií na volaní Webex.

Ak nevyžadujete optimalizáciu médií IP, postupujte podľa pokynov konfigurácie pre kmeň SIP PSTN. Namiesto telefónu PSTN VoIP dial-peer použite hlasový port a POTS dial-peer (ako je znázornené v krokoch 2 a 3).

1

Konfigurácia loop-back dial-peer používa dial-peer skupiny a značky smerovania hovorov, aby sa zabezpečilo, že hovory prechádzajú správne medzi Webexom a PSTN bez vytvárania slučiek smerovania hovorov. Nakonfigurujte nasledujúce pravidlá prekladu, ktoré sa použijú na pridanie a odstránenie zna čiek smerovania hovorov:


voice translation-rule 100 
 rule 1 /^\+/ /A2A/ 

voice translation-profile 100 
 translate called 100 

voice translation-rule 200 
 rule 1 /^/ /A1A/ 

voice translation-profile 200 
 translate called 200 

voice translation-rule 11 
 rule 1 /^A1A/ // 

voice translation-profile 11 
 translate called 11 

voice translation-rule 12 
 rule 1 /^A2A44/ /0/
 rule 2/^A2A/ /00/

voice translation-profile 12 
 translate called 12

Tu je vysvetlenie polí pre konfiguráciu:

pravidlo hlasového prekladu

Používa regulárne výrazy definované v pravidlách na pridanie alebo odstránenie značiek smerovania hovorov. Nadmerne dekadické číslice („A“) sa používajú na zvýšenie jas nosti pri riešení problémov.

V tejto konfigurácii sa značka pridaná translation-profile 100 používa na vedenie hovorov Webex Calling smerom k PSTN cez loopback dial-peer. Podobne sa značka pridaná translation-profile 200 používa na usmernenie hovorov z PSTN smerom k. Webex Calling Prekladové profily 11 a 12 odstránia tieto značky pred odoslaním hovorov do kmeňov Webex a PSTN.

Tento príklad predpokladá, že volané čísla z Webex Calling sú prezentované vo formá te +E.164. Pravidlo 100 odstráni vedúci +, aby sa zachovalo platné volané číslo. Pravidlo 12 potom pridá národnú alebo medzinárodnú smerovaciu číslicu pri odstraňovaní značky. Použite číslice , ktoré vyhovujú miestnemu národnému plánu vytáčania ISDN.

Ak sú Webex Calling uvedené čísla v národnom formáte, upravte pravidlá 100 a 12 tak, aby ste jednoducho pridali a odstránili smerovaciu značku .

Ďalšie informácie nájdete v téme Profil hlasového prekladu a pravidlo hlas ového prekladu.

2

Nakonfigurujte porty hlasového rozhrania TDM podľa požiadaviek typu kmeňa a použitého protokolu. Ďalšie informácie nájdete v téme Konfigurácia ISDN PRI. Napríklad základná konfigurácia rozhrania ISDN Primary Rate nainštalovaného v slote NIM 2 zariadenia môže zahŕňať nasledovné:


card type e1 0 2 
isdn switch-type primary-net5 
controller E1 0/2/0 
 pri-group timeslots 1-31
3

Nakonfigurujte nasledujúci TDM PSTN dial-peer:


dial-peer voice 200 pots 
 description Inbound/Outbound PRI PSTN trunk 
 destination-pattern BAD.BAD 
 translation-profile incoming 200 
 direct-inward-dial 
 port 0/2/0:15

Tu je vysvetlenie polí pre konfiguráciu: 


dial-peer voice 200 pots
 description Inbound/Outbound PRI PSTN trunk

Defin uje VoIP dial-peer so značkou 200 a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov. Ďalšie informácie nájdete v téme dial-peer voice.

cieľový vzor BAD.BAD

Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade sa môže použiť akýkoľvek platný cieľový vzor. Ďalšie informácie nájdete v téme Cieľový vzor (rozhranie).

prichádzajúci preklad-profil 200

Priraď uje profil prekladu, ktorý pridá značku smerovania hovorov k prichádzajúcemu volanému číslu.

priame vytáčanie smerom dovnútra

Usmeruje hovor bez poskytnutia sekundárneho dial-tónu. Ďalšie informácie nájdete v téme Priame vytáčanie dovnútra.

port 0/2/ 0:15

Fyzický hlasový port spojený s týmto dial-peer.

4

Ak chcete umožniť mediálnu optimalizáciu ciest IP pre lokálne brány s tokmi hovorov TDM-IP, môžete upraviť smerovanie hovorov zavedením súboru interných ciel-peer medzi kmeňmi PSTN a PSTN. Webex Calling Nakonfigurujte nasledujúce opätovné dial-peer. V takom prípade budú všetky prichádzajúce hovory smerované spočiatku na dial-peer 10 a odtiaľ na dial-peer 11 alebo 12 na základe použitej smerovacej značky. Po odstránení smerovacej značky budú hov ory smerované do odchádzajúceho kmeňa pomocou dial-peer skupín.


dial-peer voice 10 voip
 description Outbound loop-around leg
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.14
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 11 voip
 description Inbound loop-around leg towards Webex
 translation-profile incoming 11
 session protocol sipv2
 incoming called-number A1AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 12 voip
 description Inbound loop-around leg towards PSTN
 translation-profile incoming 12
 session protocol sipv2
 incoming called-number A2AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw 
 no vad

Tu je vysvetlenie polí pre konfiguráciu: 


dial-peer voice 10 voip
 description Outbound loop-around leg

Definuje VoIP dial-peer a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov. Ďalšie informácie nájdete v téme dial-peer voice.

prichádzajúci preklad-profil 11

Použije profil prekladu definovaný skôr na odstránenie značky smerovania hovorov pred prechodom do odchádzajúceho k meňa.

cieľový vzor BAD.BAD

Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. Ďalšie informácie nájdete v téme Cieľový vzor (rozhranie).

protokol relácie sipv2

Určuje, že tento dial-peer zvládne nohy volania SIP. Ďalšie informácie nájdete v časti Protokol relácie ( peer dial peer).

cieľ relácie ipv4:192.168.80.14

Určuje adresu rozhrania lokálneho smerovača ako cieľ hovoru na spätnú slučku. Ďalšie informácie nájdete v téme Cieľ relácie (VoIP dial peer).

ovládanie viazania zdrojového rozhrania Gig abiteThernet0/0/0

Konfiguruje zdrojové rozhranie a priradenú adresu IP pre správy odosielané cez spätnú slučku. Ďalšie informácie nájdete v téme väz ba.

viazané zdrojové rozhranie médií Gig abiteThernet0/0/0

Konfiguruje zdrojové rozhranie a priradenú IP adresu pre médiá odosielané cez spätnú slučku. Ďalšie informácie nájdete v téme väz ba.

DTMF-relé RTP-NTE

Definuje RTP-NTE (RFC2833) ako schopnosť DTMF očakávanú na volaní. Ďalšie informácie nájdete v téme DTMF Relay (Voice over IP).

g711alaw kodek

Núti všetky volania PSTN používať G.711. Vyberte možnosť a-law alebo u-law, aby ste zodpovedali metóde vyrovnávania používanej vašou službou ISDN.

no what

Zakáže detekciu hlasovej aktivity. Ďalšie informácie nájdete v časti vad (dial peer).

5

Pridajte nasledujúcu konfiguráciu smerovania hovorov:

  1. Vytvárajte dial-peer skupiny na smerovanie hovorov medzi kmeňmi PSTN a Webex prostredníctvom spätnej slučky.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 10
 description Route calls to Loopback
 dial-peer 10

    Tu je vysvetlenie polí pre konfiguráciu:

    dial-peer 100

    Spája odchádzajúci dial-peer so skupinou dial-peer. Ďalšie informácie nájdete v téme dpg hlasovej triedy .

  2. Použite dial-peer skupiny na smerovanie hovorov.

    
dial-peer voice 100
 destination dpg 10
dial-peer voice 200
 destination dpg 10
dial-peer voice 11
 destination dpg 100
dial-peer voice 12
 destination dpg 200

    Tu je vysvetlenie polí pre konfiguráciu:

    destinácia dpg 200

    Určuje, ktorá skupina dial-peer, a preto by sa mala použiť na odchádzajúce spracovanie hovorov prezentovaných tomuto prichádzajúcemu dial-peer.

Týmto sa ukončí konfigurácia lokálnej brány. Ak je to prvý krát nakon figurované funkcie CUBE, uložte konfiguráciu a znova načítajte platformu.
Konfigurácia lokálnej brány s existujúcim Unified CM prostredím

Webex CallingKonfigurácia PSTN v predchádzajúcich častiach môže byť upravená tak, aby zahŕňala ďalšie kmene do klastra Cisco Unified Communications Manager (UCM). V tomto prípade sú všetky hovory smerované cezUnified CM. Hovory z UCM na porte 5060 sú smerované do PSTN a hovory z portu 5065 smerujú do portu. Webex Calling Na zah rnutie tohto scenára volania je možné pridať nasledujúce prírastkové konfigurácie.

1

Nakonfigurujte nasledujúce URI triedy hlasu:

  1. Klasifikuje sa Unified CM na hovory Webex pomocou portu SIP VIA:

    
voice class uri 300 sip
 pattern :5065

  2. Klasifikuje sa Unified CM na PSTN hovory pomocou SIP cez port:

    
voice class uri 400 sip
 pattern 192\.168\.80\.6[0-5]:5060

    Klasifikujte prichádzajúce správy z UCM smerom do kmeňa PSTN pomocou jedného alebo viacerých vzorov, ktoré popisujú pôvodné zdrojové adresy a číslo portu. Regulárne výrazy sa môžu použiť na definovanie zodpovedajúcich vzorov, ak je to potrebné.

    Vo vyššie uvedenom príklade sa používa regulárny výraz na zhodu akejkoľvek IP adresy v rozsahu 192.168.80.60 až 65 a čísla portu 5060.

2

Nakonfigurujte nasledujúce záznamy DNS na určenie smerovania SRV k hostiteľom Unified CM :

IOS XE používa tieto záznamy na lokálne určenie cieľových hostiteľov a portov UCM. Pri tejto konfigurácii nie je potrebné konfigurovať záznamy vo vašom systéme DNS. Ak dávate prednosť použitiu DNS, tieto lokálne konfigurácie nie sú potrebné.


ip host ucmpub.mydomain.com 192.168.80.60
ip host ucmsub1.mydomain.com 192.168.80.61
ip host ucmsub2.mydomain.com 192.168.80.62
ip host ucmsub3.mydomain.com 192.168.80.63
ip host ucmsub4.mydomain.com 192.168.80.64
ip host ucmsub5.mydomain.com 192.168.80.65
ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

Tu je vysvetlenie polí pre konfiguráciu:

Nasledujúci príkaz vytvorí zá DNS SRV znam zdroja. Vytvorte záznam pre každého hostiteľa a kmeňa UCM:

IP hostiteľ _sip. _udp.pstn tocucm.io srv 2 1 5060 ucmsub5.mydomain.com

_popíjať. _udp.pstntocucm.io: N ázov záznamu zdroja SRV

2: Priorita záznamu zdrojov SRV

1: Záznamná hmotnosť zdroja SRV

5060: Čí slo portu, ktoré sa má použiť pre cieľového hostiteľa v tomto zázname zdroja

ucmsub5.mydomain .com: Cieľový hostiteľ záznamu zdroja

Ak chcete vyriešiť názvy cieľových hostiteľov záznamu zdrojov, vytvorte lokálne záznamy DNS A. Napríklad:

IP hostiteľ ucmsub5.mydomain.com 192.168.80.65

IP host: Vytvorí záznam v lokálnej databáze IOS XE.

ucmsub5.mydomain.com: Názov hostiteľa záznamu A.

192.168.80.65: IP adresa hostiteľa.

Vytvorte záznamy zdrojov SRV a záznamy A tak, aby odrážali vaše prostredie UCM a preferovanú stratégiu distribúcie hovorov.

3

Nakonfigurujte nasledujúce dial-peer:

  1. Dial-peer pre hovory medzi Unified CM a: Webex Calling

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:wxtocucm.io
 incoming uri via 300
 voice-class codec 100
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    Tu je vysvetlenie polí pre konfiguráciu:

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk

    Defin uje VoIP dial-peer so značkou 300 a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov.

    cieľový vzor BAD.BAD

    Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade sa môže použiť akýkoľvek platný cieľový vzor.

    protokol relácie sipv2

    Určuje, že dial-peer 300 zvládne nohy na volanie SIP. Ďalšie informácie nájdete v časti Protokol relácie (dial-peer).

    cieľ relácie dns:wxtocucm.io

    Definuje cieľ relácie viacerých Unified CM uzlov prostredníctvom DNS SRV rozlíšenia. V tomto prípade sa na nasmer ovanie hovorov používa lokálne definovaný SRV záznam wxtocucm.io.

    prichádzajúce uri cez 300

    Používa hlasovú triedu URI 300 na nasmerovanie všetkej prichádzajúcej prevádzky Unified CM zo zdrojového portu 5065 do tohto dial-peer. Ďalšie informácie nájdete v téme Pri chádzajúce URI.

    kodek hlasovej triedy 100

    Označuje zoznam filtrov kodekov pre hovory do a zUnified CM. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

    ovládanie viazania zdrojového rozhrania Gig abiteThernet0/0/0

    Konfigur uje zdrojové rozhranie a priradenú adresu IP pre správy odosielané na PSTN. Ďalšie informácie nájdete v téme väz ba.

    viazané zdrojové roz hranie médií Gig abiteThernet0/0/0

    Konfiguruje zdro jové rozhranie a priradenú IP adresu pre médiá odoslané do PSTN. Ďalšie informácie nájdete v téme väz ba.

    DTMF-relé RTP-NTE

    Definuje RTP-NTE (RFC2833) ako schopnosť DTMF očakávanú na volaní. Ďalšie informácie nájdete v téme DTMF Relay (Voice over IP).

    no what

    Zakáže detekciu hlasovej aktivity. Ďalšie informácie nájdete v časti vad (dial peer).

  2. Dial-peer pre hovory medzi Unified CM a PSTN:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:pstntocucm.io
 incoming uri via 400
 voice-class codec 100 
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    Tu je vysvetlenie polí pre konfiguráciu:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk

    Defin uje VoIP dial-peer so značkou 400 a poskytuje zmysluplný popis pre jednoduchú správu a riešenie problémov.

    cieľový vzor BAD.BAD

    Pri smerovaní odchádzajúcich hovorov pomocou prichádzajúcej dial-peer skupiny je potrebný fiktívny cieľový vzor. V tomto prípade sa môže použiť akýkoľvek platný cieľový vzor.

    protokol relácie sipv2

    Určuje, že dial-peer 400 zvládne nohy na volanie SIP. Ďalšie informácie nájdete v časti Protokol relácie (dial-peer).

    cieľ relácie dns:pstntocucm.io

    Definuje cieľ relácie viacerých Unified CM uzlov prostredníctvom DNS SRV rozlíšenia. V tomto prípade sa na nasmer ovanie hovorov používa lokálne definovaný SRV záznam pstntocucm.io.

    prichádzajúce uri cez 400

    Používa hlasovú triedu URI 400 na nasmerovanie všetkej prichádzajúcej prevádzky zo zadaných Unified CM hostiteľov pomocou zdrojového portu 5060 do tohto dial-peer. Ďalšie informácie nájdete v téme Pri chádzajúce URI.

    kodek hlasovej triedy 100

    Označuje zoznam filtrov kodekov pre hovory do a zUnified CM. Ďalšie informácie nájdete v téme Kodek triedy hlas u.

    ovládanie viazania zdrojového rozhrania Gig abiteThernet0/0/0

    Konfigur uje zdrojové rozhranie a priradenú adresu IP pre správy odosielané na PSTN. Ďalšie informácie nájdete v téme väz ba.

    viazané zdrojové roz hranie médií Gig abiteThernet0/0/0

    Konfiguruje zdro jové rozhranie a priradenú IP adresu pre médiá odoslané do PSTN. Ďalšie informácie nájdete v téme väz ba.

    DTMF-relé RTP-NTE

    Definuje RTP-NTE (RFC2833) ako schopnosť DTMF očakávanú na volaní. Ďalšie informácie nájdete v téme DTMF Relay (Voice over IP).

    no what

    Zakáže detekciu hlasovej aktivity. Ďalšie informácie nájdete v časti vad (dial peer).

4

Pridajte smerovanie hovorov pomocou nasledujúcich konfigurácií:

  1. Vytvárajte dial-peer skupiny na smerovanie hovorov medzi Unified CM a. Webex Calling Definujte DPG 100 s odchádzajúcim dial- peer 100 smer om k. Webex Calling DPG 100 sa aplikuje na pridružený prichádzajú ci dial-peer z. Unified CM Podobne definujte DPG 300 s odchádzajúcim dial-peer 300 smerom k. Unified CM DPG 300 sa aplikuje na pri chádzajúci dial-peer z Webexu.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 300
 description Route calls to Unified CM Webex Calling trunk
 dial-peer 300

  2. Vytvorte dial-peer skupiny na smerovanie hovorov medzi Unified CM a PSTN. Definujte DPG 200 s odchádzajúcim dial-peer 200 smerom k PSTN. DPG 200 sa aplikuje na pridružený prichádzajú ci dial-peer z. Unified CM Podobne definujte DPG 400 s odchádzajúcim dial-peer 400 smerom k. Unified CM DPG 400 sa aplikuje na pri chádzajúci dial-peer z PSTN.

    
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 400
 description Route calls to Unified CM PSTN trunk
 dial-peer 400

    Tu je vysvetlenie polí pre konfiguráciu:

    dial-peer 100

    Spája odchádzajúci dial-peer so skupinou dial-peer. Ďalšie informácie nájdete v téme dpg hlasovej triedy .

  3. Použite dial-peer skupiny na smerovanie hovorov z Webexu do Unified CM a z Webexu: Unified CM 

    
dial-peer voice 100
 destination dpg 300
dial-peer voice 300
 destination dpg 100

    Tu je vysvetlenie polí pre konfiguráciu:

    destinácia dpg 300

    Určuje, ktorá skupina dial-peer, a preto by sa mala použiť na odchádzajúce spracovanie hovorov prezentovaných tomuto prichádzajúcemu dial-peer.

  4. Použiť dial-peer skupiny na smerovanie hovorov z PSTN do Unified CM a z Unified CM PSTN:

    
dial-peer voice 200
 destination dpg 400
dial-peer voice 400
 destination dpg 200

    Týmto sa ukončí konfigurácia lokálnej brány. Uložte konfiguráciu a znova načítajte platformu, ak je to prvýkrát nakonfiguro vané funkcie CUBE.

Monitorovanie a riešenie problémov Lokálna brána založená na certifikáte pomocou diagnostických podpisov

Diagnostické podpisy (DS) proaktívne detekujú bežne pozorované problémy v lokálnej bráne Cisco IOS založenej na XE a generuje e-mailovú sprá vu, syslog alebo oznámenie o udalosti. Systém DS môžete tiež nainštalovať na automatizáciu zberu diagnostických údajov a prenos zhromaždených údajov do puzdra, aby Cisco TAC sa urýchlil čas rozlíšenia.

Diagnostické podpisy (DS) sú súbory XML, ktoré obsahujú informácie o udalostiach spúšťania problému a akciách na informovanie, riešenie problémov a odstránenie problému. Na definovanie logiky detekcie problémov použite správy syslog, udalosti SNMP a pravidelné monitorovanie konkrét nych výstupov príkazov show. Typy akcií zahŕňajú:

  • Zhromažďovanie výstupov príkazov

  • Generovanie konsolidovaného súboru denníka

  • Nahranie súboru na sieťové umiestnenie poskytnuté používateľom, ako je HTTPS, SCP, FTP server

Inžinieri TAC vytvárajú súbory DS a digitálne ich podpisujú na ochranu integrity. Každý súbor DS má jedinečné číselné ID priradené systémom. Diagnostic Sig natures Lookup Tool (DSLT) je jediným zdrojom na nájdenie použiteľných podpisov na monitorovanie a riešenie rôznych problémov.

Skôr ako začnete:

  • Neupravujte súbor DS, ktorý stiahnete z DSL T. Súbory, ktoré upravujete, zlyhajú pri inštalácii z dôvodu chyby kontroly integrity.

  • Server Simple Mail Transfer Protocol (SMTP), ktorý potrebujete pre miestnu bránu na odosielanie e-mailových upozornení.

  • Ak chcete používať zabezpečený SMTP server na e-mailové upozornenia, skontrolujte, či je na lokalnej bráne spustený systém IOS XE 17.6.1 alebo novší.

Predpoklady

Lokálna brána so systémom IOS XE 17.6.1 alebo vyšším

  1. Diagnostické podpisy sú predvolene povolené.

  2. Nakonfigurujte zabezpečený e-mailový server, ktorý používate na odosielanie proaktívneho upozornenia, ak je na zariadení spustený systém IOS XE 17.6.1 alebo vyšší.

    
configure terminal 
call-home  
mail-server <username>:<pwd>@<email server> priority 1 secure tls 
end

  3. Nakonfigurujte premen ds_emailnú prostredia pomocou e-mailovej adres y správcu, ktorý vám oznámi.

    
configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_email <email address> 
end

Inštalácia diagnostických podpisov pre proaktívne monitorovanie

Monitorovanie vysokého využitia procesora

Tento DS sleduje 5-sekundové využitie procesora pomocou SNMP OID 1.3.6.1.4.1.9.2.1.56. Keď využitie dosiahne 75% alebo viac, vypne všetky ladenia a odinštaluje všetky diagnostické podpisy, ktoré nainštalujete do lokálnej brány. Na inštaláciu podpisu použite nasledujúce kroky.

  1. Uistite sa, že ste povolili SNMP pomocou príkazu show sn mp. Ak SNMP nie je povolený, nakonfigurujte príkaz správcu servera snmp-server.

    
show snmp 
%SNMP agent not enabled  

config t 
snmp-server manager 
end  

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. Stiahnite si aplikáciu DS 64224 pomocou nasledujúcich rozbaľovacích možností v nástroji na vyhľadávanie diagnostických podpisov:

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    Názov poľa

    Hodnota poľa

    Platforma

    Cisco 4300, séria 4400 ISR alebo softvér Catalyst 8000V Edge

    Produkt

    CUBE Enterprise v Webex Calling riešení

    Rozsah problému

    Výkon

    Typ problému

    Vysoké využitie procesora s e-mailovými upozorneniami

    Download DS 64224 from Diagnostic Signatures Lookup tool

  3. Skopírujte súbor DS XML do lokálnej brány Flash.

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    Nasledujúci príklad zobrazuje kopírovanie súboru zo servera FTP do lokálnej brány.

    copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
[OK - 3571/4096 bytes] 
3571 bytes copied in 0.064 secs (55797 bytes/sec)

  4. Nainštalujte súbor DS XML do lokálnej brány.

    
call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success

  5. Ak chcete overiť, či je podpis úspešne nainštalovaný, použite príkaz show call-home diagnostic-signature. Stĺpec stavu musí mať hodnotu „registrovaná“. 

    
show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: username@gmail.com

    Stiahnite si DSE:

    DS ID

    Názov DS

    Revízia

    Stav

    Posledná aktualizácia (GMT+ 00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    Registrovaný

    2020-11-07 22:05:33

    Po spustení sa tento podpis odinštaluje všetky spustené jednotky DSS vrátane seba. Ak je to potrebné, preinštalujte systém DS 64224, aby ste mohli pokračovať v monitorovaní vysokého využitia procesora na lokálnej bráne.

Monitorovanie abnormálnych odpojení hovorov

Tento DS používa prieskum SNMP každých 10 minút na zistenie abnormálneho odpojenia hovorov s ch ybami SIP 403, 488 a 503.  Ak je prírastok počtu chýb väčší alebo rov ný 5 z posledného prieskumu, generuje syslog a e-mailové upozornenie. Na inštaláciu podpis u použite nižšie uvedené kroky.

  1. Skontrolujte, či je funkcia SNMP povolená pomocou príkazu show sn mp. Ak SNMP nie je povolený, nakonfigurujte príkaz správcu servera snmp-server. 

    show snmp 
%SNMP agent not enabled  

config t 
snmp-server manager 
end  

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. Stiahnite si aplikáciu DS 65221 pomocou nasledujúcich možností v nástroji na vyhľadávanie diagnostických podpisov:

    Názov poľa

    Hodnota poľa

    Platforma

    Cisco 4300, séria 4400 ISR alebo softvér Catalyst 8000V Edge

    Produkt

    CUBE Enterprise v Webex Calling riešení

    Rozsah problému

    Výkon

    Typ problému

    Detekcia abnormálneho odpojenia hovorov SIP pomocou e-mailu a ozná menia Syslog.

  3. Skopírujte súbor DS XML do lokálnej brány.

    copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:

  4. Nainštalujte súbor DS XML do lokálnej brány. 

    
call-home diagnostic-signature load DS_65221.xml 
Load file DS_65221.xml success

  5. Ak chcete overiť, či je podpis úspešne nainštalovaný, použite príkaz show call-home diagnostic-signature . Stĺpec stavu by mal mať hodnotu „registrovaná“.

Nainštalujte diagnostické podpisy na vyriešenie problému

Na rýchle vyriešenie problémov môžete použiť aj diagnostické podpisy (DS). Cisco TACinžinieri vytvor ili niekoľko podpisov, ktoré umožňujú potrebné ladenie, ktoré sú potrebné na riešenie dan ého problému, detekciu výskytu problému, zhromažďovanie správnej sady diagnostic kých údajov a automatický prenos údajov do prípadu. Cisco TAC To eliminuje potrebu manuálnej kontroly výskytu problému a výrazne uľah čuje riešenie prerušovaných a prechodných problémov.

Pomocou nástroja na vyhľadávanie diagnostických podpisov môžete nájsť príslušné podpisy a nainštalovať ich na vlastné vyriešenie daného problému alebo môžete nainštalovať podpis odporúčaný inžinierom TAC ako súčasť zapojenia podpory.

Tu je príklad, ako nájsť a nainštalovať DS na detekciu výskytu „% VOICE_IEC -3-GW: CCAPI: Internal Error (prah hovoru): IEC=1.1.181.1.29. 0" syslog a automatizovať zber diagnostických údajov pomocou nasledujúcich krokov:

  1. Nakonfigurujte ďalšiu premennú prostredia DS ds_fsurl_prefixako c Cisco TAC estu súborového servera (cxd.cisco.com) na nahranie diagnostických údajov. Použ ívateľské meno v ceste k súboru je číslo prípadu a heslo je token nahrávania súboru, ktorý je možné načítať zo správcu prípadov podpor y, ako je znázornené v nasledujúcom texte. Token nahrávania súborov je možné podľa potreby vygenerovať v se kcii Prílohy v správcovi prípad ov podpory.

    The file upload token generated in the Attachments section of the Support Case Manager 
    
configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
end

    Príklad: 

    
call-home  
diagnostic-signature 
environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"

  2. Skontrolujte, či je funkcia SNMP povolená pomocou príkazu show sn mp. Ak SNMP nie je povolený, nakonfigurujte príkaz správcu ser vera snmp-server.

    
show snmp 
%SNMP agent not enabled 
 
config t 
snmp-server manager 
end

  3. Odporúčame nainštalovať High CPU monitoring DS 64224 ako proaktívne opatrenie na vypnutie všetkých ladiacich a diagnostických podpisov v čase vysokého využitia CPU. Stiahnite si aplikáciu DS 64224 pomocou nasledujúcich možností v nástroji na vyhľadávanie diagnostických podpisov:

    Názov poľa

    Hodnota poľa

    Platforma

    Cisco 4300, séria 4400 ISR alebo softvér Catalyst 8000V Edge

    Produkt

    CUBE Enterprise v Webex Calling riešení

    Rozsah problému

    Výkon

    Typ problému

    Vysoké využitie procesora s e-mailovým upozornením.

  4. Stiahnite si systém DS 65095 pomocou nasledujúcich možností v nástroji Diagnostic Signatures Lookup Tool:

    Názov poľa

    Hodnota poľa

    Platforma

    Cisco 4300, séria 4400 ISR alebo softvér Catalyst 8000V Edge

    Produkt

    CUBE Enterprise v Webex Calling riešení

    Rozsah problému

    Syslogs

    Typ problému

    Syslog -% VOICE_IEC -3-GW: CCAPI: Interná chyba (prahová hodnota hovoru): IEC = 1.1.181.1.29.0

  5. Skopírujte súbory DS XML do lokálnej brány.

    
copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash:

  6. Nainštalujte do lokálnej brány s vysokým monitorovaním procesora DS 64224 a potom súbor XML DS 65095. 

    
call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success 
call-home diagnostic-signature load DS_65095.xml 
Load file DS_65095.xml success

  7. Skontrolujte, či je podpis úspešne nainštalovaný pomocou funkcie Show call home diagnostic-signature. Stĺpec stavu by mal mať hodnotu „registrovaná“. 

    
show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: username@gmail.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

    Stiahnuté DSE:

    DS ID

    Názov DS

    Revízia

    Stav

    Posledná aktualizácia (GMT+ 00:00)

    64224

    00:07:45

    DS_LGW_CPU_MON75

    0.0.10

    Registrovaný

    2020-11-08:00:07:45

    65095

    00:12:53

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    Registrovaný

    2020-11-08:00:12:53

Overte vykonanie diagnostických podpisov

V nasledujúcom príkaze sa stĺpec „Stav“ príkazu zobrazuje diagnostický podpis telefonického domova zmení na „beží“, zatiaľ čo lokálna brána vykoná akciu definovanú v podpise. Výstup štatist ík show call home diagnostického podpis u je najlepším spôsobom, ako overiť, či diagnostický podpis zistí udalosť, ktorá vás zaujíma, a či akciu vykoná. Stĺpec „Spúšťane/Max/Deinstall“ označuje, koľkokrát daný podpis spustil udalosť, maximálny počet definovaných na detekciu udalosti a či sa podpis deinštaluje po zistení maximálneho počtu spustených udalostí. 

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

Stiahnuté DSE:

DS ID

Názov DS

Revízia

Stav

Posledná aktualizácia (GMT+ 00:00)

64224

DS_LGW_CPU_MON75

0.0.10

Registrovaný

2020-11-08 00:07:45

65095

DS_LGW_IEC_Call_spike_threshold

0.0.12

Beh

2020-11-08 00:12:53

zobraziť štatistiku diagnostického podpisu telefonátu

DS ID

Názov DS

Spúšťané/Max /Deinštalácia

Priemerná doba prevádzky (sekundy)

Maximálny čas prevádzky (sekundy)

64224

DS_LGW_CPU_MON75

0/0/N

0.000

0.000

65095

DS_LGW_IEC_Call_spike_threshold

1/20/Y

23.053

23.053

Oznámenný e-mail odoslaný počas vykonávania diagnostického podpisu obsahuje kľúčové informácie, ako je typ problému, podrobnosti o zariadení, verzia softvéru, spustená konfigurácia a zobrazenie príkazových výstupov, ktoré sú relevantné pre riešenie daného problému.

Notification email that is sent during Diagnostic Signature execution

Odinštalovať diagnostické podpisy

Použitie diagnostických podpisov na účely riešenia problémov je zvyčajne definované tak, aby sa odinštalovali po zistení niektorých výskytov problémov. Ak chcete odinštalovať podpis manuálne, načítajte ID DS z výstupu show call-home diagnostic-signature a spustite nasledujúci príkaz:

call-home diagnostic-signature deinstall <DS ID>

Príklad:

call-home diagnostic-signature deinstall 64224

Nové podpisy sa pravidelne pridávajú do nástroja na vyhľadávanie podpisov diagnostiky na základe problémov, ktoré sa pozorujú pri nasadeniach. TAC momentálne ne podporuje žiadosti o vytvorenie nových vlastných podpisov.

Bol tento článok užitočný?
Bol tento článok užitočný?
CenyAplikácia WebexMeetingsCallingOdosielanie správZdieľanie obrazovky
Webex SuiteCallingMeetingsOdosielanie správSlidoWebinarsEventsContact CenterCPaaSZabezpečenieControl Hub
Náhlavné súpravyKamerySéria DeskSéria RoomSéria BoardSéria PhonePríslušenstvo
Vzdelávacie inštitúcieZdravotnícke organizácieŠtátne orgányFinancieŠport a zábavaPrvá líniaNeziskové organizácieStartupyHybridná práca
Na stiahnutiePripojiť sa k testovacej schôdziOnline lekcieIntegráciePrístupnosťInkluzívnosťWebináre naživo a na vyžiadanieKomunita WebexVývojári služby WebexNovinky a inovácie
CiscoKontaktovať podporuKontakt na predajWebex BlogOdborné kapacity na WebexeObchod s tovarom spoločnosti WebexKariéra
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
Zmluvné podmienkyVyhlásenie o ochrane osobných údajovSúbory cookieOchranné známky
©2026 Spoločnosť Cisco a jej pridružené spoločnosti. Všetky práva vyhradené.
Zmluvné podmienkyVyhlásenie o ochrane osobných údajovSúbory cookieOchranné známky