10. октобар 2026. | 3117 prikaz/prikaza | 0 osobe/osoba misle da je ovo korisno
Konfigurišite lokalni prolaz na Cisco IOS KSE za Webex Calling
list-menuPovratne informacije?
Nakon što konfigurišete Webex Calling za svoju organizaciju, možete da konfigurišete prtljažnik za povezivanje lokalnog mrežnog prolaza sa Webex Calling. SIP TLS transport obezbeđuje prtljažnik između lokalnog prolaza i Vebek oblaka. Mediji između lokalnog prolaza i Webex Calling koriste SRTP.

Webex Callingtrenutno podržava dve verzije Local Gateway:

  • Lokalni prolaz

  • Lokalni prolaz za Vebek za vladu

Ključna razmatranja

  • Pre nego što počnete, razumite zahteve javne komutovane telefonske mreže (PSTN) i lokalnog prolaza (LGV) zasnovane na prostorijama. Webex Calling Za Webex Calling više informacija pogledajte Cisco Preferred Architecture.

  • Ovaj članak pretpostavlja da je namenska platforma Local Gateway postavljena bez postojeće glasovne konfiguracije. Ako izmenite postojeći PSTN mrežni prolaz ili implementaciju CUBE Enterprise da biste ga koristili kao funkciju lokalnog prolazaWebex Calling, obratite pažnju na konfiguraciju. Uverite se da ne prekidate postojeće tokove poziva i funkcionalnost zbog promena koje izvršite.

Postupci sadrže veze do referentne dokumentacije naredbi gde možete saznati više o pojedinačnim opcijama naredbi. Sve referentne veze naredbi idu na referencu naredbe Vebek Man aged Gateways, osim ako nije drugačije navedeno (u tom slučaju, komandne veze idu na Re ferencu Cisco IOSglasovnih komandi). Svim ovim vodičima možete pristupiti na Cisco Unified Border Element komandnim referencama.

Za informacije o podržanim SBC trećih strana pogledajte odgovarajuću referentnu dokumentaciju proizvoda.

Konfigurišite lokalni prolaz

Postoje dve opcije za konfigurisanje lokalnog mrežnog prolaza za vaš Webex Calling prtljažnik:

  • Prtljažnik zasnovan na registraciji

  • Prtljažnik zasnovan na sertifikatima

Koristite tok zadataka ili u okviru Lokalnog mrežnog prolaza zasnovanog na registraciji ili lokalnom mrežnom prolazu zasno vanom na sertifikatima da biste konfigurisali lokalni mrežni prola z za vaš prtljažnik. Webex Calling

Pogledajte Početak korišćenja lokalnog mrežnog prola za za više informacija o različitim tipovima prtljažnika. Izvršite sledeće korake na samom lokalnom prolazu, koristeći interfejs komandne linije (CLI). Koristimo protokol inicijacije sesije (SIP) i transport transportnog sloja bezbednosti (TLS) da bismo osigurali prtljažnik i bezbedni protokol u realnom vremenu (SRTP) za obezbeđivanje medija između lokal nog prolaza i. Webex Calling

Ključna razmatranja

  • Izaberite CUBE kao lokalni prolaz. Vebek za vladu trenutno ne podržava nijednu treću stranu graničnog kontrolora sesije (SBC). Da biste pregledali najnoviju listu, pogledajte Početak rada sa lokalnim mrežnim mrež om.

  • Instalirajte Cisco IOS XE Dublin 17.12.1a ili novije verzije za sve Vebek za lokalne prolaze vlade.

  • Da biste pregledali listu autoriteta za osnovnu sertifikaciju (CA) koje Vebek radi za podršku vlade, pogledajte Organi za osnovni sertifikat za Vebek za vladu.

  • Za detalje o opsegu spoljnih portova za lokalni prolaz u Vebek-u za vladu, pogledajte Zahtevi mreže za. Webex for Government (FedRAMP)

Lokalni prolaz za Vebek za vladu ne podržava sledeće:

  • Stun/Ice-Lite za optimizaciju putanje medija

  • Faks (T.38)

Konfigurišite lokalni prolaz za Vebek za vladu

Da biste konfigurisali lokalni prolaz za vaš Webex Calling prtljažnik u Vebek for Government, koristite sledeću opciju:

  • Prtljažnik zasnovan na sertifikatima

Koristite tok zadataka u okviru Lokalnog mrežnog prolaza zasnovanog na sertifikatima da biste konfigurisali lokal ni prolaz za vaš prtljažnikWebex Calling. Više detalja o tome kako da konfigurišete lokalni mrežni prolaz zasnovan na sertifikatima potražite u odeljku Konfigurisanje magistrala zasnovanog na Webex Calling sertifikatima.

Obavezno je konfigurirati GCM šifre usklađene sa FIPS-om kako bi podržale Lokalni prolaz za Vebek za vladu. Ako ne, podešavanje poziva ne uspe. Detalje o konfiguraciji potražite u odeljku Konfigurisanje deb Webex Calling la zasnovanog na sertifik atima.

Vebek za vladu ne podržava lokalni prolaz zasnovan na registraciji.

Pregled dizajna

Ovaj odeljak opisuje kako da konfigurišete Cisco Unified Border Element (CUBE) kao lokalni prolaz zaWebex Calling, koristeći registracioni SIP prtljažnik. Prvi deo ovog dokumenta ilustruje kako konfigurirati jednostavan PSTN mrežni prolaz. U ovom slučaju, svi pozivi sa PSTN-a se usmeravaju na Webex Calling i svi pozivi sa njih Webex Calling se usmeravaju na PSTN. Slika ispod ističe ovo rešenje i konfiguraciju usmjeravanja poziva na visokom nivou koja će se pratiti.

U ovom dizajnu koriste se sledeće glavne konfiguracije:

  • stanari glasovne klase: Koristi se za kreiranje konfiguracija specifičnih za prtljažnik.

  • uri glasovne klase: Koristi se za klasifikaciju SIP poruka za izbor ulaznog dial-peer.

  • ulazni dial-peer: Pruža tretman za dolazne SIP poruke i određuje odlaznu rutu koristeći di al-peer grupu.

  • grupa dial-peer: Definiše odlazne pozivne vršnjake koji se koriste za dalje usmeravanje poziva.

  • odlazni dial-peer: P ruža tretman za odlazne SIP poruke i usmerava ih do potrebnog cilja.

Call routing from/to PSTN to/from Webex Calling configuration solution

Za optimiz Webex Calling aciju medija pomoću ISDN krugova Interactive Connectivity Establishment (ICE) i TDM (Time Division Multipleksiranje) potrebno je koristiti proces us mjeravanja poziva sa dve noge.

Dok su IP i SIP postali podrazumevani protokoli za PSTN debla, TDM (Time Division Multipleksiranje) ISDN kola ostaju uobičajena i potpuno su podržana od strane. Webex Calling Da biste omogućili optimizaciju medija za ove TDM-IP tokove poziva, morate da koristite interaktivno uspostavljanje povezivanja (ICE), koji omogućava krajnjim tačkama da pregovaraju o direktnim putevima medija.

Postizanje ove optimizacije zahteva proces usmjeravanja poziva sa dve noge. Ovaj pristup modifikuje standardnu konfiguraciju rutiranja uvođenjem skupa internih povratnih pozivaca između Webex Calling i PSTN debla, kao što je ilustrovano na slici ispod.

Call routing configuration with a set of internal loop-back dial-peers between Webex Calling and PSTN trunks

Kada povezujete lokalno Cisco Unified Communications Manager rešenje saWebex Calling, možete koristiti jednostavnu konfiguraciju PSTN mrežnog prolaza kao osnovnu liniju za izgradnju rešenja ilustrovanog na sledećem dijagramu. U ovom slučaju, Unified Communications Manager obezbeđuje centralizovano usmeravanje i tretman svih PSTN i poziva. Webex Calling

Solution diagram showing Unified Communications Manager provides centralized routing and treatment of all PSTN and Webex Calling calls

Kroz ovaj dokument koriste se imena domaćina, IP adrese i interfejsi ilustrovani na sledećoj slici.

The host names, IP addresses, and interfaces used in Call routing configuration solutions

Koristite uputstva za konfiguraciju u ostatku ovog dokumenta da biste dovršili konfiguraciju lokalnog mrežnog prolaza na sledeći način:

  • Korak 1: Konfigurišite osnovnu povezanost i sigurnost rutera

  • Korak 2: Konfigurišite Webex Calling prtljažnik

    U zavisnosti od željene arhitekture, sledite:

  • Korak 3: Konfigurišite lokalni prolaz sa SIP PSTN prtljažnikom

  • Korak 4: Konfigurišite lokalni prolaz sa postojećim Unified CM okruženjem

    Ili:

  • Korak 3: Konfigurišite lokalni prolaz sa TDM PSTN prtljažnikom

Konfigurišite povezivanje i sigurnost

Osnovna konfiguracija

Prvi korak u pripremi vašeg Cisco rutera kao lokalnog mrežnog prolaza Webex Calling je izgradnja osnovne konfiguracije koja obezbeđuje vašu platformu i uspostavlja povezivanje.

  • Sve implementacije lokalnog mrežnog prolaza zasnovane na registraciji zahtevaju Cisco IOS XE 17.6.1a ili novije verzije. Cisco IOSPreporučuje se 17.12.2 ili noviji. Za preporučene verzije pogledajte stranicu Cisco Softvare Research. Potražite platformu i izaberite jedno od predlož enih izdanja.

    • Router serije ISR4000 moraju biti konfigurisani i sa licencama za Unified Communications i Securiti tehnologiju.

    • Ruteri serije Catalist Edge 8000 opremljeni glasovnim karticama ili DSP-ovima zahtevaju licenciranje DNK Ad vantage. Ruteri bez govornih kartica ili DSP-a zahtevaju najmanje licenciranja DNK Essentials.

  • Napravite osnovnu konfiguraciju za svoju platformu koja prati vaše poslovne politike. Kon kretno, konfigurišite i proverite sledeće:

    • NTP

    • ACL

    • Autentifikacija korisnika i daljinski pristup

    • DNS

    • IP rutiranje

    • IP adrese

  • Mreža ka Webex Calling mora da koristi IPv4 adresu.

  • Otpremite Cisco root CA paket na lokalni prolaz.

Kada konfigurišete stranu stanara za povezivanje, podržane su samo Webex Calling adrese zasnovane na SRV-u.

Konfiguracija

1

Uverite se da dodelite važeće i rutirane IP adrese bilo kojem interfejsu Sloja 3, na primer:


interface GigabitEthernet0/0/0
  description Interface facing PSTN and/or CUCM
  ip address 10.80.13.12 255.255.255.0
!
interface GigabitEthernet0/0/1
  description Interface facing Webex Calling (Private address)
  ip address 192.51.100.1 255.255.255.240

2

Zaštitite registraciju i STUN akreditive na ruteru koristeći simetrično šifrovanje. Konfigurišite primarni ključ za šifrovanje i tip šifrovanja na sledeći način:


key config-key password-encrypt YourPassword
password encryption aes

3

Napravite rezervisnu tačku poverenja PKI.

Zahteva ovu tačku poverenja da biste kasnije konfigurisali TLS. Za debla zasnovane na registraciji, ova tačka poverenja ne zahteva sertifikat - kao što je potrebno za prtljažnik zasnovan na sertifikatima.


crypto pki trustpoint EmptyTP 
 revocation-check none
4

Omogućite ekskluzivnost TLS1.2 i odredite podrazumevanu tačku poverenja pomoću sledećih konfiguracionih komandi. Ažurirajte parametre transporta da biste osigurali pouzdanu sigurnu vezu za registraciju:

Kom cn-san-validate serveranda osigurava da lokalni prolaz dozvoljava vezu, ako je ime hosta konfigurisano u tenant 200 uključeno u CN ili SAN polja sertifikata primljenog od odlaznog proksi.

  1. Podesite broj ponovnog pokušaja tcp-na 1000 (višestruki 5-msec = 5 sekundi).

  2. Komanda za uspostavl janje veze sa tajmerom omogućava vam da podesite koliko dugo LGV čeka da uspostavi vezu sa proksijem pre nego što razmotrite sledeću dostupnu opciju. Podrazumevano za ovaj tajmer je 20 sekundi, a najmanje 5 sekundi. Počnite sa niskom vrednošću i povećajte ako je potrebno da biste prilagodili mrežnim uslovima.


sip-ua
 timers connection establish tls 5
 transport tcp tls v1.2
 crypto signaling default trustpoint EmptyTP cn-san-validate server
 tcp-retry 1000

5

Instalirajte Cisco root CA paket, koji uključuje IDEntrust Commercial Root CA1 sertifikat koji koristi. Webex Calling Koristite naredbu kripto pki trustpool import clean url da biste preuzeli osnovni CA paket sa navedenog URL-a i da obrišete trenutni CA trustpool, a zatim instalirajte novi paket sertifikata:

Ako trebate da koristite proksi za pristup internetu pomoću HTTPS-a, dodajte sledeću konfiguraciju pre uvoza paketa CA:

ip http klijent proksi-server iourproki.com proksi-port 80 

ip http client source-interface GigabitEthernet0/0/1 
crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
Konfigurišite tr Webex Calling up zasnovan na registraciji
1

Napravite PSTN prtljažnik zasnovan na registraciji za postojeću lokaciju u kontrol nom čvorištu. Zabeležite informacije o prtljažniku koje se pružaju nakon kreiranja prtl jažnika. Detalji istaknuti na ilustraciji koriste se u koracima konfiguracije u ovom vodiču. Više informacija potražite u odeljku Konfigurisanje debla, grupa ruta i planova biranja za Webex Calling.

PSTN trunk registered
2

Unesite sledeće komande da biste konfigurisali CUBE kao Webex Calling lokalni pro laz:

 
voice service voip
 ip address trusted list
  ipv4 x.x.x.x y.y.y.y
 mode border-element
 media statistics
 media bulk-stats 
 allow-connections sip to sip
 no supplementary-service sip refer  
 stun
  stun flowdata agent-id 1 boot-count 4
  stun flowdata shared-secret 0 Password123$
 sip
  asymmetric payload full
  early-offer forced

Evo objašnjenja polja za konfiguraciju:


ip address trusted list
 ipv4 x.x.x.x y.y.y.y

  • Da bi se zaštitili od prevare sa putarinama, lista pouzdanih adresa definiše listu domaćina i mreža od kojih lokalni prolaz očekuje legitimne VoIP pozive.

  • Podrazumevano, Local Gateway blokira sve dolazne VoIP poruke sa IP adresa koje nisu na njegovoj listi poverenja. Podrazumevano se veruju statički konfiguri sani dial-peer sa „ciljnim IP adresama sesije“ ili IP adresama grupe servera. Dodavanje ovih IP adresa na listu pouzdanih nije potrebno.

  • Kada konfigurišete lokalni mrežni prolaz, dodajte IP podmreže vašeg regionalnog Webex Calling podatkovnog centra na listu. Za više informacija pogledajte Referentne informacije o portu za Webex Calling. Takođe, dodajte opsege adresa za servere Unified Communications Manager (ako se koriste) i PSTN magistral ne prolaze.

    Ako se vaš LGV nalazi iza zaštitnog zida sa ograničenim konusnim NAT-om, možda ćete radije onemogućiti listu pouzdanih IP adresa na Webex Calling okrenutom interfejsu. Zaštitni zid vas već štiti od neželjenog dolaznog VoIP-a. Onemogućavanje ak cije smanjuje vaše dugoročne troškove konfiguracije, jer ne možemo garantovati da adrese Webex Calling vršnjaka ostaju fiksne, a u svakom slučaju morate da konfigurišete zaštitni zid za vršnjake.

granični element režima

Omoguć Cisco Unified Border Element ava (CUBE) funkcije na platformi.

medijska statistika

Omogućava nadgledanje medija na lokalnom mrežnom prolazu.

statistike medija

Omogućava kontrolnoj ravni da pregleda ravan podataka za statistiku masovnih poziva.

Više informacija o ovim komandama potražite u odeljku Mediji.

dozvolite veze sip do sip

Omogućite CUBE osnovnu SIP funkciju povratnog korisničkog agenta . Više informacija potražite u odeljku Dozvoli veze.

Podrazumevano je omogućen prevoz faksa T.38. Za više informacija pogledajte protokol faks t38 (govorna usluga).

omamljivanje

Omogućava STUN (Session Traversal UDP preko NAT-a) globalno.

  • Funkcija STUN vezivanja na lokalnom mrežnom prolazu omogućava slanje lokalno generisanih STUN zahteva preko dogovorenog medijskog puta. Ovo pomaže da se otvori rupica u zaštitnom zidu.

Za više informacija pogledajte ID agenta za omamljivanje protoka podataka i omamljivanje podataka o deljenoj taj nosti.

asimetrični teret pun

Konfiguriše SIP asimetričnu podršku korisnog opterećenja i za DTMF i za dinamičke korisne opterećenja kodeka. Za više informacija pogledajte asimetrično korisno opterećenje .

prisilna rana ponuda

Prisil java Lokalni prolaz da pošalje SDP informacije u početnoj INVIDE poruci umesto da čeka potvrdu od susednog vršnjaka. Za više informacija o ovoj komandi pogledajte ranu pon udu.

3

Konfiguri šite kodek glasovne klase 100 koji dozvoljava G.711 kodeke samo za sve deb la. Ovaj jednostavan pristup pogodan je za većinu implementacija. Ako je potrebno, na listu se mogu dodati dodatni tipovi kodeka koje podržavaju i izvorni i završni sistemi.

Podržana su složenija rešenja koja uključuju transkodiranje pomoću DSP modula, ali nisu uključena u ovaj vodič. 


voice class codec 100
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Evo objašnjenja polja za konfiguraciju:

kodek glasovne klase 100

Koristi se samo za dozvoljavanje poželjnih kodeka za SIP magistralne pozive. Za više informacija pogledajte kodek glasovne klase.

4

Konfiguri šite glasovnu klasu zaostajanja 100 da biste omogućili ICE na prtljažniku. Webex Calling


voice class stun-usage 100 
 stun usage firewall-traversal flowdata
 stun usage ice lite

Evo objašnjenja polja za konfiguraciju:

omamljivanje upotrebe ice lite

Koristi se za omogućavanje ICE-Lite za sve pozivne kolege kako bi se omoguć Webex Calling ila optimizacija medija kad god je to moguće . Za više informacija pogledajte upotrebu omamlji vanja glasovne klase i upotreba om amljivanja ice lite.

Optimizacija medija se pregovara gde god je to moguće. Ako poziv zahteva usluge medi ja u oblaku, kao što je snimanje, medij se ne može optimizovati.

5

Konfigurišite politiku šifrovanja medija za Vebek saobraćaj.


voice class srtp-crypto 100
 crypto 1 AES_CM_128_HMAC_SHA1_80

Evo objašnjenja polja za konfiguraciju:

glasovna klasa srtp-kripto 100

Odre SHA1_80 đuje kao jedini SRTP paket šifre koji CUBE nudi u SDP-u u ponudi i porukama odgovora. Webex Callingsamo podržava SHA1_80. Za više informacija pogledajte glasovna klasa srtp-kripto.

6

Konfigurišite obrazac za identifikaciju poziva na magistralni sistem Local Gateway na osnovu njegovog odredišnog parametra trunka: 


voice class uri 100 sip
 pattern dtg=dallas1463285401_lgu

Evo objašnjenja polja za konfiguraciju:

glasovna klasa uri 100 sip

Definiše obrazac koji odgovara dolaznoj SIP pozivnici sa dolaznom prtlja žnom pozivnicom. Kada unosite ovaj obrazac, koristite dtg = nakon čega sledi vrednost Trunk OTG/DTG koja se nalazi u kontrolnom čvorištu kada je prtljažnik kreiran. Za više informacija pogledajte uri glasovne klase.

7

Konfiguri šite sip profil 100, koji će se koristiti za iz menu SIP poruka pre nego što budu poslaneWebex Calling.


voice class sip-profiles 100
 rule 10 request ANY sip-header SIP-Req-URI modify "sips:" "sip:"
 rule 20 request ANY sip-header To modify "<sips:" "<sip:"
 rule 30 request ANY sip-header From modify "<sips:" "<sip:"
 rule 40 request ANY sip-header Contact modify "<sips:(.*)>" "<sip:\1;transport=tls>" 
 rule 50 response ANY sip-header To modify "<sips:" "<sip:"
 rule 60 response ANY sip-header From modify "<sips:" "<sip:"
 rule 70 response ANY sip-header Contact modify "<sips:" "<sip:"
 rule 80 request ANY sip-header From modify ">" ";otg=dallas1463285401_lgu>"
 rule 90 request ANY sip-header P-Asserted-Identity modify "sips:" "sip:"

Evo objašnjenja polja za konfiguraciju:

  • pravilo 10 do 70 i 90

    Osigurava da SIP zaglavlja koja se koriste za signalizaciju poziva koriste SIP, a ne SIP šemu, koju Vebek proksiji zahtevaju. Konfigurisanje CUBE-a za upotrebu SIP-a osigurava da se koristi sigurna registracija.

  • pravilo 80

    Menja zaglavlje From tako da uključi OTG/DTG identifikator trupne grupe iz kontrolnog čvorišta kako bi jedinstveno identifikovao lokaciju lokalnog prolaza u preduzeću.

Američki ili kanadski PSTN provajder može ponuditi verifikaciju ID-a pozivaoca za neželjene pozive i prevare, uz dodatnu konfiguraciju pomenutu u indikaciji poziva za neželjenu poštu ili prevaru u članku. Webex Calling

8

Konfiguri Webex Calling šite deblo:

  1. Naprav ite glasovnu klasu stan ara 100 da biste definisali i grupisali konfiguracije potrebne posebno za pr Webex Calling tljažnik. Konkretno, detalji o registraciji prtljažnika koji su ranije navedeni u Control Hubu biće korišćeni u ovom koraku kako je detaljno opisano u nastavku. Dial-peer povezani sa ovim stanarom kasnije će naslediti ove konfiguracije.

    Sledeći primer koristi vrednosti ilustrovane u koraku 1 za potrebe ovog vodiča (prikazano podebljanim slovima). Zamenite ih vrednostima za vaš prtljažnik u vašoj konfiguraciji.

    
voice class tenant 100
  registrar dns:98027369.us10.bcld.webex.com scheme sips expires 240 refresh-ratio 50 tcp tls
  credentials number Dallas1171197921_LGU username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
  authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
  authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm 98027369.us10.bcld.webex.com
  no remote-party-id
  sip-server dns:98027369.us10.bcld.webex.com
  connection-reuse
  srtp-crypto 100
  session transport tcp tls 
  no session refresh
  url sips 
  error-passthru
  rel1xx disable
  asserted-id pai 
  bind control source-interface GigabitEthernet0/0/1
  bind media source-interface GigabitEthernet0/0/1
  no pass-thru content custom-sdp 
  sip-profiles 100 
  outbound-proxy dns:dfw04.sipconnect-us.bcld.webex.com  
  privacy-policy passthru

    Evo objašnjenja polja za konfiguraciju:

    stan ar glasovne klase 100

    Definiše skup konfiguracionih parametara koji će se koristiti samo za Webex Calling prtljažnik. Za više informacija pogledajte stanar glasovne klase.

    registrator dn s: 98027369.us10. bcld.vebek.com šema sips ističe 240 odnos osvežavanja 50 tcp tls

    Registracioni server za lokalni prolaz sa podeš enom registracijom da se osvežava svaka dva minuta (50% od 240 sekundi). Za više informacija pogledajte regi star.

    Uverite se da ovde koristite vrednost Registriraj domen iz kontrolnog čvorišta.

    broj akreditiva Dallas1171197921_LGU korisničko ime Dallas1463285401_LGU lozinka 0 9V t [M6ifi+ carstvo BroadVorks

    Akreditivi za izazov registracije prtljažnika. Za više informacija pogledajte akredi tive (SIP UA).

    Uverite se da koristite vrednosti hosta linije/porta, korisničko ime za autentifikaciju i lozinku za autentifikaciju iz kontrolnog čvori šta ovde.

    Dallas1171197921_LGU lozin ka za autentifikaciju koris ničkog imena 0 9Vt [M6 ifi+ carstvo BroadVorks
    Dallas1171197921_LGU lozin ka za autentifikaciju korisnič kog imena 0 9V t [M6ifi+ carstvo 98027369.us10.bcld.vebek.com

    Izaz ov autentifikacije za pozive. Za više informacija pogledajte autentifikacija (dial-peer).

    Uverite se da ovde koristite korisničko ime za autentifikaciju, lozinku za autentifikaciju i domena registra, respektivno iz kontrolnog centra.

    nema identifikatora udaljene zabave

    Onemogućite zaglavlje SIP Remote-Parti-ID (RPID) jer Webex Calling podržava PAI, koji je omogućen korišćenjem afirted-id pai. Za više informacija pogledajte ID udaljene partije.

    sip server dns: us25.sipconnect.bcld.vebek.com

    Konfiguriše cil jni SIP server za prtljažnik. Koristite Edge proksi SRV adresu koja se nalazi u kontrolnom čvorištu kada ste kreirali pr tljažnik.

    povezivanje-ponovna upotreba

    Kor isti istu trajnu vezu za registraciju i obradu poziva. Više informacija potražite u odeljku ponovna upotreba povezivanja.

    srtp-kripto 100

    Konfiguriše željene ši fre pakete za SRTP pozivnu nogu (vezu) (navedeno u koraku 5). Za više informacija pogledajte glasovna klasa srtp-kripto.

    transport sesije tcp tls

    Postavlja transport do TLS. Za više informacija pogledajte sesija- transport.

    nema osvežavanja sesije

    Onemogućava osvežavanje SIP sesije za pozive između CUBE i Vebek-a. Za više informacija pogledajte Osvež avanje sesi je.

    url gutljaj

    SRV upit mora biti SIP koji po država pristupni SBC; sve ostale poruke se menjaju u SIP pomoću sip-profila 200.

    greška-prolaz

    Određuje funkcionalnost pro laska kroz odgovor na grešku SIP. Za više informacija pogledajte greška-pass thru.

    rel1kk onemogućiti

    Onemogućava upotrebu pouzdanih privremenih odgovora za Webex Calling prtljažnik. Za više informacija pogledajte rel1kk.

    potvrđeni identitet

    (Opcionalno) Uključuje obradu zaglav lja P-Asserted-Identity i kontroliše kako se to koristi za prtljažnik. Webex Calling

    Webex Callinguključuje zaglavlja P-potvrđenog identiteta (PAI) u odlaznim pozivima InVitetima na lokalni prolaz.

    Ako je ova naredba konfigurisana, informacije o pozivaocu iz zaglavlja PAI koriste se za popunjavanje odlaznih zaglavlja From i PAI/Remo te-Parti-ID.

    Ako ova naredba nije konfigurisana, informacije o pozivaocu iz zaglavlja From koriste se za popunjavanje odlaznih zaglavlja From i PA I/Remote-partiti-ID.

    Za više informacija pogledajte afirte d-id.

    povezivanje izvor-interfejs za kontrolu Gigab iteThernet0/0/1

    Konfiguriše izvor ni interfejs i povezanu IP adresu za poruke koje se šalju Webex Calling. Za više informacija pogledajte vezu.

    vezani interfejs izvora medija GigabiteThernet0/0/1

    Konfiguriše izvorni interfejs i povezanu IP adresu za medije poslate na VebEkCalling . Za više informacija pogledajte vezu.

    nema prilagođenog sadržaja za prolaz kroz sdp

    Podrazumevana nared ba pod stanarom. Za više informacija o ovoj naredbi pogledajte sadržaj pass-thru .

    sip-profil i 100

    Menja SIP-ove u SIP i menja liniju/port za INVITE i REGISTER poruke kako je definisano u sip-profilima 100. Za više informacija pogledajte sip-profili glasovne klase.

    outbound-proki dns:dfv04.sipconnect-us.bcld.vebek.com

    Webex Callingpristupite SBC-u. Umetnite odlaznu proksi adresu koja se nalazi u kontrol nom čvorištu kada ste kreirali prtljažnik. Za više informacija pogledajte Outboun d-proksi.

    politika privatnosti passthru

    Konfiguriše opcije politike zaglavlja privatnosti za prtljažnik da prenosi vrednosti privatnosti iz priml jene poruke na sledeći poziv. Za više informacija pogledajte Politika privatnosti.

  2. Konfigurišite dial- Webex Calling peer prtljažnika. 

    
dial-peer voice 100 voip
 description Inbound/Outbound Webex Calling
 max-conn 250
 destination-pattern BAD.BAD
 session protocol sipv2
 session target sip-server
 incoming uri request 100
 voice-class codec 100
 dtmf-relay rtp-nte
 voice-class stun-usage 100
 no voice-class sip localhost
 voice-class sip tenant 100
 srtp
 no vad

    Evo objašnjenja polja za konfiguraciju:

    
dial-peer voice 100 voip
  description Inbound/Outbound Webex Calling

    Definiše VoIP dial-peer sa oznakom od 100 i daje smislen opis radi lak šeg upravljanja i rešavanja problema.

    mak-conn 250

    Ograničava broj istovremenih dolaznih i odlaznih poziva između LGV i. Webex Calling Za registracione deble, maksimalna konfigurirana vrednost treba da bude 250. Korisnička niža vrednost ako bi to bilo prikladnije za vašu implement aciju. Više informacija o ograničenjima istovremenih poziva za lokalni prola z potražite u dokumentu Za počnite sa lokalnim mrežnim mrež om.

    obrazac odredišta BAD.BAD

    Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju se može koristiti bilo koji važeći obrazac odredišta. Za više informacija pogledajte odeljak od redišta (interfejs).

    protokol sesije sipv2

    Određuje da dial-peer 100 obrađuje SIP pozi vne noge. Za više informacija pogledajte protokol sesije (dial-peer).

    ciljni sip-server sesije

    Označava da je SIP server defin isan u Tent 100 nasleđen i da se koristi za odredište za pozive sa ovog vršnjaka za biranje. Za više informacija pogledajte Cilj sesije (voip dial peer).

    dolazni URI zahtev 100

    Da biste odredili klasu glas a koja se koristi za usklađivanje VoIP-a za biranje sa jedinstvenim identifikatorom resursa (URI) dolaz nog poziva. Za više informacija pogledajte dolazni uri.

    kodek glasovne klase 100

    Konfiguriše dial-peer da koristi uobičajenu listu filtera kodeka 100. Za više informacija pogledajte kodek glasovne klase .

    upotreba glasovne klase 100

    Omogućava slanje lokalno generisanih STUN zahteva na lokalnom prolazu preko pregovaranog medijskog puta. STUN pomaže u otvaranju zaštitnog zida za medijski saobraćaj. Za više informacija pogledajte upotrebu glasovne klase .

    nema lokalnog host-a glasovne klase

    Onemogućava zamenu imena lokalnog domaćina DNS umesto fizičke IP adrese u zaglavljima From, Call-ID i Remote-Party-ID odlaznih poruka.

    glasovna klasa sip stanara 100

    Dial-peer nasleđuje sve parametre konfigurirane globalno i u tenant 100. Parametri se mogu zameniti na nivou di al-peer.

    srtp

    Omogućava SRTP za pozi vnu nogu.

    ne šta

    Onemogućava detekciju glasovne aktivnosti.

  3. (Opcionalno) Prisilite pozive samo na zvuk.

    Video preko Webex Calling korišćenja tokova poziva lokalnog mrežnog prolaza nije podržan. Iako video može funkcionisati u nekim scenarijima, može rezultirati pogoršanjem kvaliteta i neočekivanim ponašanjem. Da biste prisilili pozive samo na zvuk, primenite sledeću komandu pod svojim Webex Calling dial-peer:

    voice-class sip audio forced

    Ako odlučite da dozvolite video, pozivi možda neće raditi kako se očekivalo.

9

Da biste konfigurisali mrežne uređaje kao što je CUBE i da biste prosledili zaglavlja protokola inicijacije sesije (SIP) koja uređaj ne obrađuje, koristite ove komande. Ove komande omogućavaju uređaju da prođe kroz nepodržana SIP zaglavlja, uključujući zaglavlja geo-lokacije i PIDF-LO (Format podataka o prisustvu - objekat lokacije), na lokalnom prolazu. Ova funkcija podržava Nomadic E911 usluge osiguravajući da se informacije o kritičnoj lokaciji pravilno čuvaju i prosleđuju.

  1. Konfiguracija vršnjaka za biranje

    Voice service voip
 sip
  pass-thru headers unsupp

  2. Konfiguracija specifična za birajte vršnjake

    
Dial-peer voice 911 voip
 voice-class sip pass-thru headers unsupp

  3. Konfiguracija glasovne klase za određena zaglavlja

    Da biste proksi zaglavlja Geo lokacije:

    
voice class sip-hdr-passthrulist 200 
 passthru-hdr Geolocation-Routing
 passthru-hdr Geolocation
 passthru-hdr-unsupp

    Primenite prolaz na dolazni/odlazni pozivni vršnjak

    
dial-peer voice 100 voip  // inbound
 voice-class sip pass-thru headers 200
dial-peer voice 200 voip  // outbound
 voice-class sip pass-thru headers 200

    Da biste omogućili prolaz tela PIDFO, koristite:

    
voice service voip 
 sip 
  pass-thru content unsupp

Nakon što definišete stanara 100 i konfigurišete SIP VoIP dial-peer, mrežni prolaz pokreće TLS vezu prema. Webex Calling U ovom trenutku, pristupni SBC predstavlja svoj sertifikat lokalnom mrežnom prolazu. Lokalni mrež ni prolaz potvrđuje Webex Calling pristupni SBC sertifikat koristeći osnovni paket CA koji je ranije ažuriran. Ako je sertifikat prepoznat, uspostavlja se trajna TLS se sija između lokalnog prolaza i Webex Calling pristupnog SBC-a. Lokalni mrežni prolaz tada može da koristi ovu sigurnu vezu da bi se registrovao sa Vebek pristup nim SBC-om. Kada se registracija osporava radi autentifikacije:

  • U odgovoru se koriste parametri koris nič kog imena, lozin ke i car stva iz konfiguracije ak reditiva.

  • Pravila modifikacije u sip profilu 100 koriste se za pretvaranje SIPS URL-a nazad u SIP.

Registracija je uspešna kada se od pristupnog SBC-a primi 200 OK.

Flow diagram of authentication and registration of Webex Calling with Local gateway

Konfigurišite lokalni prolaz pomoću SIP PSTN prtljažnika

Nakon što ste izgradili prtljažnik prema Webex Calling gore, koristite sledeću konfiguraciju da biste kreirali nešifrovani prtljažnik prema PSTN provajderu zasnovanom na SIP-u:

Ako vaš provajder usluga nudi siguran PSTN prtljažnik, možete slediti sličnu konfiguraciju kao što je gore opisano za prtljažnikWebex Calling. CUBE podržava sigurno usmeravanje poziva.

Ako koristite TDM/ISDN PSTN prtljažnik, pređite na sledeći odeljak Konfigurišite lokalni mrežni prolaz sa TDM PSTN prtljažnikom.

Da biste konfigurisali TDM interfejse za PSTN pozivne noge na Cisco TDM-SIP prolazima, pogledajte Konfigurisanje ISDN PRI.

1

Konfigurišite sledeći uri glasovne klase da biste identifikovali dolazne pozive iz PSTN deb la:


voice class uri 200 sip
  host ipv4:192.168.80.13

Evo objašnjenja polja za konfiguraciju:

glasovna klasa uri 200 sip

Definiše obrazac koji odgovara dolaznoj SIP pozivnici sa dolaznom prtlja žnom pozivnicom. Kada un osite ovaj obrazac, koristite IP adresu vašeg IP PSTN mrežnog prolaza. Za više informacija pogledajte uri glasovne klase.

2

Konfigurišite sledeći IP PSTN dial-peer:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.13
 incoming uri via 200
 voice-class sip asserted-id pai
 voice-class sip bind control source-interface GigabitEthernet0/0/0 
 voice-class sip bind media source-interface  GigabitEthernet0/0/0 
 voice-class codec 100
 dtmf-relay rtp-nte 
 no vad

Evo objašnjenja polja za konfiguraciju:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk

Definiše VoIP dial-peer sa oznakom od 200 i daje smislen opis radi lakšeg upravljanja i rešavanja problema. Za više informacija pogledajte dial-peer voice .

obrazac odredišta BAD.BAD

Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju se može koristiti bilo koji važeći obrazac odredišta. Za više informacija pogledajte odeljak od redišta (interfejs).

protokol sesije sipv2

Određuje da ovaj dial-peer upravlja SIP pozivnim nogama. Za više informacija pogledajte protokol sesije ( peer biranje).

cilj sesije ipv4: 192.168.80.13

Određuje cilj nu adresu za pozive poslate PSTN provajderu. Ovo može biti ili IP adresa ili ime DNS hosta. Za više informacija pogledajte Cilj sesije (VoIP biranje peer).

dolazni uri preko 200

Određuje klasu glasa koja se koristi za uskla đivanje dolaznih poziva sa ovim dial-peer pomoću URI zaglavlja INVITE VIA. Za više informacija pogledajte dolazni url.

glasovne klase sip potvrđivano-id pai

(Opcionalno) Uključuje obradu zaglavlja P-Asserted-Identity i kontroliše kako se to koristi za PSTN prtljažnik. Ako se koristi ova naredba, identitet pozivačke strane dat iz dolaznog dial-peer koristi se za odlazna zaglavlja From i P-Asserted-Identity. Ako se ova naredba ne koristi, identitet pozivačke strane dat iz dolaznog dial-peer koristi se za odlazna zaglavlja From i Remote-Party-ID. Za više informacija pogledajte glasovne klase sip asserted-id.

povezivanje izvor-interfejs za kontrolu GigaB iteThernet0/0/0

Konfiguriše izvorni interfejs i povezanu IP adresu za poruke poslate na PSTN. Za više informacija pogledajte vezu.

povezivanje medijskog izvora interfejsa Gigabite Thernet0/0/0

Konfiguriše izvorni interfejs i povezanu IP adresu za medije poslane na PSTN. Za više informacija pogledajte vezu.

kodek glasovne klase 100

Konfiguriše dial-peer da koristi uobičajenu listu filtera kodeka 100. Za više informacija pogledajte kodek glasovne klase .

dtmf-relej rtp-nte

Definiše RTP-NTE (RFC2833) kao sposobnost DTMF koja se očekuje na pozivnoj vezi. Za više informacija pogledajte DTMF relej (glas preko IP -a).

ne šta

Onemogućava detekciju glasovne aktivnosti. Za više informacija pogledajte vad (dial peer).

3

Ako konfigurišete lokalni mrežni prolaz da usmerava pozive samo između Webex Calling i PSTN, dodajte sledeću konfiguraciju usmeravanja poziva. Ako konfigurišete lokalni prolaz sa platformom Unified Communications Manager, pre đite na sledeći odeljak.

  1. Kreirajte dial-peer grupe da biste usmjerili pozive prema PSTN-u Webex Calling ili na njega. Definišite DPG 100 sa izlaznim dial-peer 100 prema. Webex Calling DPG 100 se primenjuje na dolazni dial-peer iz PSTN-a. Slično tome, definišite DPG 200 sa odlaznim dial-peer 200 prema PSTN-u. DPG 200 se primenjuje na dolazni dial-peer iz Vebek-a.

    
voice class dpg 100 
 description Route calls to Webex Calling 
 dial-peer 100 
voice class dpg 200 
 description Route calls to PSTN 
 dial-peer 200

    Evo objašnjenja polja za konfiguraciju:

    dial-peer 100

    Povezuje odlaznog dial-peer sa grupom dial-peer. Za više informacija pogledajte dpg glasovne klase .

  2. Primenite dial-peer grupe za usmeravanje poziva sa Vebek-a na PSTN i od PSTN do Vebek: 

    
dial-peer voice 100
 destination dpg 200
dial-peer voice 200
 destination dpg 100

    Evo objašnjenja polja za konfiguraciju:

    destinacija dpg 200

    Određuje koju dial-peer grupu, a samim tim i dial-peer treba koristiti za odlazni tretman za pozive predstavljene ovom dolaznom dial-peer.

    Ovim se završava konfiguracija lokalnog mrežnog prolaza. Sačuvajte konfiguraciju i ponovo učitajte platformu ako je ovo prvi put da se konfigurišu funkcije CUBE.

Konfigurišite lokalni prolaz pomoću TDM PSTN prtljažnika

Nakon što ste izgradili prtljažnik premaWebex Calling, koristite sledeću konfiguraciju da biste kreirali TDM prtljažnik za vašu PSTN uslugu sa usmjeravanjem povratnih poziva kako biste omogućili optimizaciju medija na Vebek pozivnoj nozi.

Ako vam nije potrebna optimizacija IP medija, sledite korake konfiguracije za SIP PSTN prtljažnik. Koristite glasovni port i POTS dial-peer (kao što je prikazano u koracima 2 i 3) umesto PSTN VoIP dial-peer.

1

Konfiguracija povratnog biranja petlje koristi dial-peer grupe i oznake za usmjeravanje poziva kako bi se osiguralo da pozivi pravilno prolaze između Vebek-a i PSTN-a, bez stvaranja petlji za usmjeravanje poziva. Konfigurišite sledeća pravila prevođenja koja će se koristiti za dodavanje i uklanjanje ozn aka za usmeravanje poziva:


voice translation-rule 100 
 rule 1 /^\+/ /A2A/ 

voice translation-profile 100 
 translate called 100 

voice translation-rule 200 
 rule 1 /^/ /A1A/ 

voice translation-profile 200 
 translate called 200 

voice translation-rule 11 
 rule 1 /^A1A/ // 

voice translation-profile 11 
 translate called 11 

voice translation-rule 12 
 rule 1 /^A2A44/ /0/
 rule 2/^A2A/ /00/

voice translation-profile 12 
 translate called 12

Evo objašnjenja polja za konfiguraciju:

pravilo glasovnog prevođenja

Koristi regularne izraze definisane u pravilima za dodavanje ili uklanjanje oznaka za usmeravanje poziva. Previše dekadne cifre ('A') koriste se za dodavanje jasno će za rešavanje problema.

U ovoj konfiguraciji, oznaka dodata profilom translation-100 koristi se za usmeravanje poziva Webex Calling prema PSTN-u preko povratnih biranja. Slično tome, oznaka koju dodaje translation-profile 200 koristi se za usmeravanje poziva sa PSTN ka. Webex Calling Profili za prevođenje 11 i 12 uklanjaju ove oznake pre nego što dostavljaju pozive na Vebek i PSTN debla.

Ovaj primer pretpostavlja da su nazvani brojevi predstav Webex Calling ljeni u +E.164 formatu. Pravilo 100 uklanja vodeći + da bi se održao važeći pozivani broj. Pravilo 12 zatim dodaje nacionalnu ili međunarodnu cifru (e) za usmjeravanje prilikom uklanjanja oznake. Koristite cifre koje odgovaraju vašem lokalnom ISDN nacionalnom planu biranja.

Ako Webex Calling predstavlja brojeve u nacionalnom formatu, prilagodite pravila 100 i 12 da biste jednostavno dodali i uklonili oznaku za rutiranje .

Za više informacija pogledajte profil glasovnog prevođenja i pravilo glasov nog prevođenja.

2

Konfigurišite portove TDM glasovnog interfejsa prema zahtevima tipa i protokola koji se koristi. Za više informacija pogledajte Konfigurisanje ISDN PRI. Na primer, osnovna konfiguracija ISDN interfejsa primarne stope instaliranog u NIM slotu 2 uređaja može uključivati sledeće:


card type e1 0 2 
isdn switch-type primary-net5 
controller E1 0/2/0 
 pri-group timeslots 1-31
3

Konfigurišite sledeći TDM PSTN dial-peer:


dial-peer voice 200 pots 
 description Inbound/Outbound PRI PSTN trunk 
 destination-pattern BAD.BAD 
 translation-profile incoming 200 
 direct-inward-dial 
 port 0/2/0:15

Evo objašnjenja polja za konfiguraciju: 


dial-peer voice 200 pots
 description Inbound/Outbound PRI PSTN trunk

Definiše VoIP dial-peer sa oznakom od 200 i daje smislen opis radi lakšeg upravljanja i rešavanja problema. Za više informacija pogledajte dial-peer voice.

obrazac odredišta BAD.BAD

Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju se može koristiti bilo koji važeći obrazac odredišta. Za više informacija pogledajte odeljak od redišta (interfejs).

dolazni profil za prevod 200

Dodeljuje profil prevoda koji će dodati oznaku za usmeravanje poziva na dolazni pozivni broj.

direktno unutra biranje

Usmjerava poziv bez pružanja sekundarnog dial-tona. Za više informacija pogledajte direktno pozivanje prema unutra.

port 0/2/ 0:15

Fizički glasovni port povezan sa ovim dial-peer.

4

Da biste omogućili medijsku optimizaciju IP putanja za lokalne prolaze sa TDM-IP tokovima poziva, možete da izmenite usmjeravanje poziva uvođenjem skupa internih povratnih biranja petlje između i PSTN debla. Webex Calling Konfigurišite sledeće povratne pozivne kolege. U ovom slučaju, svi dolazni pozivi će biti usmereni u početku na dial-peer 10, a odatle na dial-peer 11 ili 12 na osnovu primenjene oznake usmjeravanja. Nakon uklanjanja oznake za rutiranje, pozivi će biti usmereni u odlazni prtljažnik pomoću dial-peer grupa.


dial-peer voice 10 voip
 description Outbound loop-around leg
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.14
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 11 voip
 description Inbound loop-around leg towards Webex
 translation-profile incoming 11
 session protocol sipv2
 incoming called-number A1AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 12 voip
 description Inbound loop-around leg towards PSTN
 translation-profile incoming 12
 session protocol sipv2
 incoming called-number A2AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw 
 no vad

Evo objašnjenja polja za konfiguraciju: 


dial-peer voice 10 voip
 description Outbound loop-around leg

Definiše VoIP dial-peer i daje smislen opis radi lakšeg upravljanja i rešavanja problema. Za više informacija pogledajte dial-peer voice.

dolazni profil prevoda 11

Primenjuje profil prevoda definisan ranije da bi uklonila oznaku za usmeravanje poziva pre prelaska na odlazni prtlja žnik.

obrazac odredišta BAD.BAD

Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. Za više informacija pogledajte odeljak od redišta (interfejs).

protokol sesije sipv2

Određuje da ovaj dial-peer upravlja SIP pozivnim nogama. Za više informacija pogledajte protokol sesije ( peer biranje).

cilj sesije ipv4: 192.168.80.14

Odre đuje adresu lokalnog interfejsa rutera kao cilj poziva za povratnu petlju. Za više informacija pogledajte Cilj sesije (voip dial peer).

povezivanje izvor-interfejs za kontrolu GigaB iteThernet0/0/0

Konfiguriše izvorni interfejs i pripadajuću IP adresu za poruke poslate kroz povratnu petlju. Za više informacija pogledajte vezu.

povezivanje medijskog izvora interfejsa Gigabite Thernet0/0/0

Konfiguriše izvorni interfejs i povezanu IP adresu za medije poslane kroz povratnu petlju. Za više informacija pogledajte vezu.

dtmf-relej rtp-nte

Definiše RTP-NTE (RFC2833) kao sposobnost DTMF koja se očekuje na pozivnoj vezi. Za više informacija pogledajte DTMF relej (glas preko IP -a).

g711alav kodek

Prisiljava sve PSTN pozive da koriste G.711. Izaberite a-law ili u-law da biste odgovarali metodi komandiranja koju koristi vaša ISDN usluga.

ne šta

Onemogućava detekciju glasovne aktivnosti. Za više informacija pogledajte vad (dial peer).

5

Dodajte sledeću konfiguraciju usmeravanja poziva:

  1. Kreirajte dial-peer grupe za usmjeravanje poziva između PSTN i Vebek debla, preko povratne petlje.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 10
 description Route calls to Loopback
 dial-peer 10

    Evo objašnjenja polja za konfiguraciju:

    dial-peer 100

    Povezuje odlaznog dial-peer sa grupom dial-peer. Za više informacija pogledajte dpg glasovne klase .

  2. Primenite dial-peer grupe za usmjeravanje poziva.

    
dial-peer voice 100
 destination dpg 10
dial-peer voice 200
 destination dpg 10
dial-peer voice 11
 destination dpg 100
dial-peer voice 12
 destination dpg 200

    Evo objašnjenja polja za konfiguraciju:

    destinacija dpg 200

    Određuje koju dial-peer grupu, a samim tim i dial-peer treba koristiti za odlazni tretman za pozive predstavljene ovom dolaznom dial-peer.

Ovim se završava konfiguracija lokalnog mrežnog prolaza. Sačuvajte konfiguraciju i ponovo učitajte platformu ako je ovo prvi put da se konfigurišu funkcije CUBE.
Konfigurišite lokalni prolaz sa postojećim Unified CM okruženjem

PSTN- Webex Calling konfiguracija u prethodnim odeljcima može biti modifikovana tako da u ključi dodatna debla u Cisco Unified Communications Manager (UCM) klaster. U ovom slučaju, svi pozivi se usmeravaju prekoUnified CM. Pozivi sa UCM-a na portu 5060 se usmeravaju na PSTN, a pozivi sa porta 5065 se usmeravaju na. Webex Calling Sledeće inkrementalne konfiguracije mogu se dodati da bi se uključila ovaj scenario pozivanja.

Kada kreirate pr Webex Calling tljažnikUnified CM, obavez no konfigurišete dolazni port u podešavanjima SIP Trunk-a bezbednosnog profila na 5065. Ovo omogućava dolazne poruke na portu 5065 i popunjavanje zaglavlja VIA ovom vrednošću prilikom slanja poruka lokalnom mrežnom prolazu.

Enter SIP trunk security profile information
1

Konfigurišite sledeće URI glasovne klase:

  1. Klasifikuje se Unified CM na Vebek pozive pomoću SIP VIA porta:

    
voice class uri 300 sip
 pattern :5065

  2. Klasifikuje se Unified CM na PSTN pozive koristeći SIP preko porta:

    
voice class uri 400 sip
 pattern 192\.168\.80\.6[0-5]:5060

    Klasifikujte dolazne poruke iz UCM-a prema PSTN trupu koristeći jedan ili više obrazaca koji opisuju izvorne adrese i broj porta. Regularni izrazi se mogu koristiti za definisanje odgovarajućih obrazaca ako je potrebno.

    U gornjem primeru, regularni izraz se koristi za podudaranje bilo koje IP adrese u opsegu 192.168.80.60 do 65 i broju porta 5060.

2

Konfigurišite sledeće DNS zapise da biste odredili SRV rutiranje domaćinima: Unified CM

IOS KSE koristi ove zapise za lokalno određivanje ciljnih UCM hostova i portova. Sa ovom konfiguracijom nije potrebno konfigurirati zapise u vašem DNS sistemu. Ako više volite da koristite svoj DNS, onda ove lokalne konfiguracije nisu potrebne.


ip host ucmpub.mydomain.com 192.168.80.60
ip host ucmsub1.mydomain.com 192.168.80.61
ip host ucmsub2.mydomain.com 192.168.80.62
ip host ucmsub3.mydomain.com 192.168.80.63
ip host ucmsub4.mydomain.com 192.168.80.64
ip host ucmsub5.mydomain.com 192.168.80.65
ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

Evo objašnjenja polja za konfiguraciju:

Sledeća naredba kreira zap DNS SRV is resursa. Napravite zapis za svaki UCM host i prtljažnik:

ip host _sip. _udp.pstn tocucm.io srv 2 1 5060 ucmsub5.midomain.com

_sip. _udp.pstntocucm.io: N aziv zapisa SRV resursa

2: Prioritet zapisa resursa SRV

1: Rekordna težina SRV resursa

5060: Broj porta koji se koristi za ciljni host u ovom zapisu resursa

ucmsub5.midomain .com: Ciljni host zapisa resursa

Da biste rešili imena ciljnih domaćina zapisa resursa, kreirajte lokalne DNS A zapise. Na primer:

ip host ucmsub5.midomain.com 192.168.80.65

ip host: Stvara zapis u lokalnoj bazi podataka IOS KSE.

ucmsub5.midomain.com: Ime hosta zapisa A.

192.168.80.65: IP adresa hosta.

Kreirajte zapise o SRV resursima i A zapise da odražavaju vaše UCM okruženje i željenu strategiju distribucije poziva.

3

Konfigurišite sledeće dial-peer:

  1. Dial-peer za pozive između i: Unified CM Webex Calling

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:wxtocucm.io
 incoming uri via 300
 voice-class codec 100
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    Evo objašnjenja polja za konfiguraciju:

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk

    Definiše VoIP dial-peer sa oznakom 300 i daje smislen opis radi lakšeg upravljanja i rešavanja problema.

    obrazac odredišta BAD.BAD

    Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju se može koristiti bilo koji važeći obrazac odredišta.

    protokol sesije sipv2

    Određuje da dial-peer 300 upravlja SIP pozi vnim nogama. Za više informacija pogledajte protokol sesije (dial-peer).

    cilj sesije dns: vktocucm.io

    Definiše cilj sesije više č Unified CM vorova kroz DNS SRV rezoluciju. U ovom slučaju, lokalno definis ani SRV zapis vxtocucm.io se koristi za usmeravanje poziva.

    dolazni uri preko 300

    Koristi glasovnu klasu URI 300 da usmeri sav dolazni saobraćaj sa Unified CM korišćenja izvornog porta 5065 na ovaj dial-peer. Za više informacija pogledajte dolazni uri.

    kodek glasovne klase 100

    Označava listu filtera kodeka za pozive do i odUnified CM. Za više informacija pogledajte kodek glasovne klase.

    povezivanje izvor-interfejs za kontrolu GigaB iteThernet0/0/0

    Konfiguriše izvorni interfejs i povezanu IP adresu za poruke poslate na PSTN. Za više informacija pogledajte vezu.

    povezivanje medijskog izvora interfejsa Gigabite Thernet0/0/0

    Konfiguriše izvorni interfejs i povezanu IP adresu za medije poslane na PSTN. Za više informacija pogledajte vezu.

    dtmf-relej rtp-nte

    Definiše RTP-NTE (RFC2833) kao sposobnost DTMF koja se očekuje na pozivnoj vezi. Za više informacija pogledajte DTMF relej (glas preko IP -a).

    ne šta

    Onemogućava detekciju glasovne aktivnosti. Za više informacija pogledajte vad (dial peer).

  2. Dial-peer za pozive između Unified CM i PSTN:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:pstntocucm.io
 incoming uri via 400
 voice-class codec 100 
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    Evo objašnjenja polja za konfiguraciju:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk

    Definiše VoIP dial-peer sa oznakom od 400 i daje smislen opis radi lakšeg upravljanja i rešavanja problema.

    obrazac odredišta BAD.BAD

    Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju se može koristiti bilo koji važeći obrazac odredišta.

    protokol sesije sipv2

    Određuje da dial-peer 400 upravlja SIP pozi vnim nogama. Za više informacija pogledajte protokol sesije (dial-peer).

    cilj sesije dns: pstntocucm.io

    Definiše cilj sesije više č Unified CM vorova kroz DNS SRV rezoluciju. U ovom slučaju, lokalno definis ani SRV zapis pstntocucm.io se koristi za usmeravanje poziva.

    dolazni uri preko 400

    Koristi glasovnu klasu URI 400 da usmeri sav dolazni saobraćaj sa naved Unified CM enih hostova koristeći izvorni port 5060 na ovaj dial-peer. Za više informacija pogledajte dolazni uri.

    kodek glasovne klase 100

    Označava listu filtera kodeka za pozive do i odUnified CM. Za više informacija pogledajte kodek glasovne klase.

    povezivanje izvor-interfejs za kontrolu GigaB iteThernet0/0/0

    Konfiguriše izvorni interfejs i povezanu IP adresu za poruke poslate na PSTN. Za više informacija pogledajte vezu.

    povezivanje medijskog izvora interfejsa Gigabite Thernet0/0/0

    Konfiguriše izvorni interfejs i povezanu IP adresu za medije poslane na PSTN. Za više informacija pogledajte vezu.

    dtmf-relej rtp-nte

    Definiše RTP-NTE (RFC2833) kao sposobnost DTMF koja se očekuje na pozivnoj vezi. Za više informacija pogledajte DTMF relej (glas preko IP -a).

    ne šta

    Onemogućava detekciju glasovne aktivnosti. Za više informacija pogledajte vad (dial peer).

4

Dodajte usmeravanje poziva koristeći sledeće konfiguracije:

  1. Kreirajte dial-peer grupe za usmeravanje poziva između iUnified CM. Webex Calling Definišite DPG 100 sa odlaznim dial- peer 100 prema. Webex Calling DPG 100 se primenjuje na pridruženi dolaz ni dial-peer sa. Unified CM Slično tome, definišite DPG 300 sa odlaznim dial-peer 300 prema. Unified CM DPG 300 se primenjuje na dolazni dial-peer iz Vebek-a.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 300
 description Route calls to Unified CM Webex Calling trunk
 dial-peer 300

  2. Kreirajte dial-peer grupe za usmeravanje poziva između Unified CM i PSTN. Definišite DPG 200 sa izlaznim dial-peer 200 prema PSTN-u. DPG 200 se primenjuje na pridruženi dolaz ni dial-peer sa. Unified CM Slično tome, definišite DPG 400 sa odlaznim dial-peer 400 prema. Unified CM DPG 400 se primenjuje na dolazni dial-peer iz PSTN-a.

    
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 400
 description Route calls to Unified CM PSTN trunk
 dial-peer 400

    Evo objašnjenja polja za konfiguraciju:

    dial-peer 100

    Povezuje odlaznog dial-peer sa grupom dial-peer. Za više informacija pogledajte dpg glasovne klase .

  3. Primenite dial-peer grupe za usmjeravanje poziva sa Vebek-a do Unified CM i sa Vebek-a: Unified CM 

    
dial-peer voice 100
 destination dpg 300
dial-peer voice 300
 destination dpg 100

    Evo objašnjenja polja za konfiguraciju:

    destinacija dpg 300

    Određuje koju dial-peer grupu, a samim tim i dial-peer treba koristiti za odlazni tretman za pozive predstavljene ovom dolaznom dial-peer.

  4. Primenite dial-peer grupe za usmeravanje poziva od PSTN do Unified CM i od Unified CM na PSTN:

    
dial-peer voice 200
 destination dpg 400
dial-peer voice 400
 destination dpg 200

    Ovim se završava konfiguracija lokalnog mrežnog prolaza. Sačuv ajte konfiguraciju i ponovo učitajte platformu ako je ovo prvi put da su konfiguris ane funkcije CUBE.

Nadgledanje i rešavanje problema Lokalni mrežni prolaz zasnovan na registraciji pomoću dijagnostičkih potpisa

Dijagnostički potpisi (DS) proaktivno otkrivaju uobičajene probleme u lokalnom mrežnom prolazu zasnovan om na IOS Kse i generišu obaveštenje e-pošte, sistemoga ili terminalne poruke o događaju. Takođe možete da instalirate DS da biste automatizovali prikupljanje dijagnostičkih podataka i prenos prikupljenih podataka u kućište kako biste ubrz Cisco TAC ali vreme rezolucije.

Dijagnostički potpisi (DS) su KSML datoteke koje sadrže informacije o događajima okidača problema i radnjama koje treba preduzeti za informisanje, rešavanje problema i otklanjanje problema. Logiku otkrivanja problema možete definisati koristeći sislog poruke, SNMP događaje i periodično praćenje specifičnih izlaza naredbi emisije.

Tipovi akcija uključuju prikupljanje izlaza naredbi za prikaz:

  • Generisanje konsolidovane datoteke dnevnika

  • Otpremanje datoteke na mrežnu lokaciju koju je obezbedio korisnik kao što je HTTPS, SCP, FTP server.

TAC inženjeri stvaraju DS datoteke i digitalno ih potpisuju radi zaštite integriteta. Svaka DS datoteka ima jedinstveni numerički ID koji dodeljuje sistem. Alat za pretraživanje dijagnostičkih potpisa (DSLT) je jedan izvor za pronalaženje primenljivih potpisa za praćenje i rešavanje različitih problema.

Pre nego što počnete:

  • Ne uređujte DS datoteku koju preuzimate sa DSL T-a. Datoteke koje izmenite ne uspevaju u instalaciji zbog greške u proveri integriteta.

  • Simple Mail Transfer Protocol (SMTP) server koji vam je potreban za lokalni prolaz za sl anje obaveštenja putem e-pošte.

  • Uverite se da lokalni mrežni prolaz koristi IOS XE 17.6.1 ili noviji ako želite da koristite bezbedni SMTP server za obaveštenja putem e-pošte.

Preduslovi

Lokalni mrežni prolaz koji pokreće IOS KSE 17.6.1a ili noviji

  1. Dijagnostički potpisi su podrazumevano omogućeni.

  2. Konfigurišite siguran server e-pošte koji će se koristiti za slanje proaktivnog obaveš tenja ako uređaj koristi Cisco IOS XE 17.6.1a ili noviji.

    configure terminal 
call-home  
mail-server <username>:<pwd>@<email server> priority 1 secure tls 
end

  3. Konfigurišite promenlji ds_emailvu okruženja sa adresom e-poš te administratora da vas obavesti. 

    configure terminal 
call-home  
diagnostic-signature 
environment ds_email <email address> 
end

Sledeće prikazuje primer konfiguracije lokalnog mrežnog prolaza koji radi na Cisco IOS XE 17.6.1a ili novijem za slanje proaktivnih obaveštenja na tacfaststart@gmail.com koristeći Gmail kao siguran SMTP server:

Preporučujemo vam da koristite KSE Beng Cisco IOS aluru 17.6.k ili novije verzije.

call-home  
mail-server tacfaststart:password@smtp.gmail.com priority 1 secure tls 
diagnostic-signature 
environment ds_email "tacfaststart@gmail.com"

Lokalni mrežni prolaz koji Cisco IOS radi na KSE softveru nije tipičan Gmail klijent zasnovan na vebu koji podržava OAuth, tako da moramo konfigurisati određenu postavku Gmail naloga i dati određenu dozvolu za ispravnu obradu e-pošte sa uređaja :

  1. Idite na U pravljanje Google nalo gom > Bez bednost i uključite postavku Manje sigurnog pristupa aplik aciji.

  2. Odgovorite „Da, to sam bio ja“ kada primite e-poštu od Gmail-a u kojoj se navodi „Google je sprečio nekoga da se prijavi na vaš nalog koristeći aplikaciju koja nije Google“.

Instalirajte dijagnostičke potpise za proaktivno praćenje

Praćenje visoke iskorišćenosti CPU-a

Ovaj DS prati korišćenje CPU-a pet sekundi koristeći SNMP OID 1.3.6.1.4.1.9.2.1.56. Kada upotreba dostigne 75% ili više, onemogućava sva otklanjanja gre šaka i deinstalira sve dijagnostičke potpise koji su instalirani u lokalnom prolazu. Koristite ove korake u nastavku da biste instalirali potpis.

  1. Koristite nared bu show snmp da biste omogućili SNMP. Ako ne omogućite, konfigurišite naredbu snmp-server manager.

    show snmp 
%SNMP agent not enabled 

config t 
snmp-server manager 
end 

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. Preuzmite DS 64224 koristeći sledeće padajuće opcije u alatu za pretraži vanje dijagnostičkih potpisa:

    Naziv polja

    Vrednost polja

    Platforma

    Cisco 4300, 4400 ISR serija ili Cisco CSR 1000V serija

    Proizvod

    CUBE Enterprise u Webex Calling rešenju

    Obim problema

    Performanse

    Tip problema

    Visoka upotreba CPU-a sa obaveštenjima putem e-pošte.

  3. Kopirajte DS KSML datoteku na blic lokalnog mrežnog prolaza.

    LocalGateway# copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    Sledeći primer prikazuje kopiranje datoteke sa FTP servera na lokalni prola z. 

    copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
[OK - 3571/4096 bytes] 
3571 bytes copied in 0.064 secs (55797 bytes/sec)

  4. Instalirajte DS KSML datoteku u lokalni prolaz.

    call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success

  5. Koristite naredbu show call home dijagnostika-potpis da biste proverili da li je potpis uspešno instaliran. Kolona statusa treba da ima „registrovanu“ vrednost. 

    show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
ds_email: username@gmail.com

    Preuzmite DSE:

    DS ID

    DS ime

    Revizija

    Status

    Poslednje ažuriranje (GMT+ 00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    Registrovan

    2020-11-07 22:05:33

    Kada se aktivira, ovaj potpis deinstalira sve pokrenute DS-ove, uključujući i sebe. Ako je potrebno, ponovo instalirajte DS 64224 da biste nastavili da nadgledate visoku is korišćenost CPU-a na lokalnom mrežnom prolazu.

Praćenje registracije SIP prtljažnika

Ovaj DS proverava odjavljivanje lokalnog mrežnog pristupnika SIP Trunk-a sa Webex Calling oblakom svakih 60 sekundi. Jednom kada se otkrije događaj deregistracije, on generiše obaveštenje e-pošte i sislog i deinstalira se nakon dve pojave deregistracije. Koristite korake u nastavku da biste instalirali potpis:

  1. Preuzmite DS 64117 koristeći sledeće padajuće opcije u alatu za pretraži vanje dijagnostičkih potpisa:

    Naziv polja

    Vrednost polja

    Platforma

    Cisco 4300, 4400 ISR serija ili Cisco CSR 1000V serija

    Proizvod

    CUBE Enterprise u Webex Calling rešenju

    Obim problema

    SIP-SIP

    Tip problema

    Odjavljivanje SIP Trunk-a sa obaveštenjem putem e-pošte.

  2. Kopirajte DS KSML datoteku na lokalni prolaz.

    copy ftp://username:password@<server name or ip>/DS_64117.xml bootflash:

  3. Instalirajte DS KSML datoteku u lokalni prolaz. 

    call-home diagnostic-signature load DS_64117.xml 
Load file DS_64117.xml success 
LocalGateway#

  4. Koristite naredbu show call home dijagnostika-potpis da biste proverili da li je potpis uspešno instaliran. Kolona statusa mora imati „registrovanu“ vrednost.

Nadgledanje abnormalnih prekida poziva

Ovaj DS koristi SNMP anketu svakih 10 minuta da otkrije nenormalno prekid poziva sa SIP greškama 403, 488 i 503.  Ako je povećanje broja grešaka veći ili jednak 5 od poslednje ank ete, on generiše sistog i obaveštenje putem e-pošte. Koristite kor ake u nastavku da biste instalirali potpis.

  1. Koristite nared bu show snmp da biste proverili da li je SNMP omogućen. Ako nije omogućeno, konfigurišite naredbu snmp-server manager . 

    show snmp 
%SNMP agent not enabled 
 

config t 
snmp-server manager 
end 

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. Preuzmite DS 65221 koristeći sledeće opcije u alatu za pretraži vanje dijagnostičkih potpisa:

    Naziv polja

    Vrednost polja

    Platforma

    Cisco 4300, 4400 ISR serija ili Cisco CSR 1000V serija

    Proizvod

    CUBE Enterprise u Webex Calling rešenju

    Obim problema

    Performanse

    Tip problema

    SIP nenormalno otkrivanje prekida poziva pomoću e-pošte i Sislog obaveštenja.

  3. Kopirajte DS KSML datoteku na lokalni prolaz. 

    copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:

  4. Instalirajte DS KSML datoteku u lokalni prolaz. 

    call-home diagnostic-signature load DS_65221.xml 
Load file DS_65221.xml success

  5. Koristite naredbu show call home dijagnostika-potpis da biste proverili da li je potpis uspešno instaliran. Kolona statusa mora imati „registrovanu“ vrednost.

Instalirajte dijagnostičke potpise da biste rešili problem

Koristite dijagnostičke potpise (DS) da biste brzo rešili probleme. Cisco TACinženjeri su napisali nekoliko potpisa koji omogućavaju neophodne otklanjanja grešaka koje su potrebne za reš avanje datog problema, otkrivanje pojave problema, prikupljanje pravog skupa dijagnosti čkih podataka i automatski prenos podataka u slučaj. Cisco TAC Dijagnostički potpisi (DS) eliminišu potrebu za ručnom proverom pojave problema i znatno olakšavaju rešavanje problema sa povremenim i prolaznim problemima.

Pomoću alata za pretraživanje dijagnostičkih potpisa možete pronaći odgovarajuće potpise i instalirati ih da biste sami rešili određeni problem ili možete instalirati potpis koji preporučuje TAC inženjer kao deo angažmana podrške.

Evo primera kako pronaći i instalirati DS za otkrivanje pojave „% VOICE_IEC -3-GV: CCAPI: Interna greška (prag skoka poziva): IEC = 1.1.181.1.29. 0" sislog i automatizujte prikupljanje dijagnostičkih podataka koristeći sledeće korake:

  1. Konfigurišite dodatnu promenljivu DS okruženja ds_fsurl_prefixkoja je putanja servera Cisco TAC datoteka (cxd.cisco.com) na koju se učitavaju prikupljeni dijagnostički podaci. Koris ničko ime na putanji datoteke je broj slučaja, a lozinka je token za otpre manje datoteke koji se može preuzeti iz Support Case Manager u sledećoj naredbi. Token za otpremanje datoteke može se generisati u od elj ku Prilozi Upravitelja slučajeva podrške, po potrebi. 

    configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
end

    Primer: 

    call-home  
diagnostic-signature 
environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"

  2. Uverite se da je SNMP omogućen pomoću naredbe show snmp . Ako nije omogućeno, konfigurišite naredbu snmp-server manager .

    show snmp 
%SNMP agent not enabled 
 
 
config t 
snmp-server manager 
end

  3. Uverite se da instalirate DS 64224 za nadzor visokog CPU-a kao proaktivnu meru za onemogućavanje svih potpisa za otklanjanje grešaka i dijagnostike tokom vremena velike upotrebe CPU-a. Preuzmite DS 64224 koristeći sledeće opcije u alatu za pretraži vanje dijagnostičkih potpisa:

    Naziv polja

    Vrednost polja

    Platforma

    Cisco 4300, 4400 ISR serija ili Cisco CSR 1000V serija

    Proizvod

    CUBE Enterprise u Webex Calling rešenju

    Obim problema

    Performanse

    Tip problema

    Visoka upotreba CPU-a sa obaveštenjima putem e-pošte.

  4. Preuzmite DS 65095 koristeći sledeće opcije u alatu za pretraži vanje dijagnostičkih potpisa:

    Naziv polja

    Vrednost polja

    Platforma

    Cisco 4300, 4400 ISR serija ili Cisco CSR 1000V serija

    Proizvod

    CUBE Enterprise u Webex Calling rešenju

    Obim problema

    Sislogs

    Tip problema

    Sislog -% VOICE_IEC -3-GV: CCAPI: Interna greška (prag skoka poziva): IEC = 1.1.181.1.29.0

  5. Kopirajte DS KSML datoteke na lokalni prolaz.

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash:

  6. Instalirajte DS 64224 za nadzor visokog procesora, a zatim DS 65095 KSML datoteku u lokalni prolaz. 

    call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success 
 
call-home diagnostic-signature load DS_65095.xml 
Load file DS_65095.xml success

  7. Proverite da li je potpis uspešno instaliran pomoću naredbe show call home dijagnosti ka- potpis. Kolona statusa mora imati „registrovanu“ vrednost. 

    show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
           ds_email: username@gmail.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

    Preuzeto DSE:

    DS ID

    DS ime

    Revizija

    Status

    Poslednje ažuriranje (GMT+ 00:00)

    64224

    00:07:45

    DS_LGW_CPU_MON75

    0.0.10

    Registrovan

    2020-11-08

    65095

    00:12:53

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    Registrovan

    2020-11-08

Proverite izvršenje dijagnostičkih potpisa

U sledećoj naredbi, kolona „Status“ naredbe show call home dijagnostika-potpis menja se u „pokrenut“ dok lokalni prolaz izvršava radnju definisanu unutar potpisa. Izlaz statistike dijagnostičkog potpisa za kućni pozi v je najbolji način da se proveri da li dijagnostički potpis otkriva događaj od interes a i izvršava radnju. Kolona „Pokrenuje/Maks/Deinstaliraj“ označava koliko puta je dati potpis pokrenuo događaj, maksimalni broj puta koji je definisan za otkrivanje događaja i da li se potpis deinstalira nakon otkrivanja maksimalnog broja aktiviranih događaja. 

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

Preuzeto DSE:

DS ID

DS ime

Revizija

Status

Poslednje ažuriranje (GMT+ 00:00)

64224

DS_LGW_CPU_MON75

0.0.10

Registrovan

2020-11-08 00:07:45

65095

DS_LGW_IEC_Call_spike_threshold

0.0.12

Trčanje

2020-11-08 00:12:53

prikažite statistiku dijagnostičkog potpisa za poziv kući

DS ID

DS ime

Pokrenuo/Mak /Deinstaliraj

Prosečno vreme rada (sekunde)

Maksimalno vreme rada (sekunde)

64224

DS_LGW_CPU_MON75

0/0/N

0.000

0.000

65095

DS_LGW_IEC_Call_spike_threshold

1/20/Y

23.053

23.053

E-poruka obaveštenja koja se šalje tokom izvršavanja dijagnostičkog potpisa sadrži ključne informacije kao što su vrsta problema, detalji uređaja, verzija softvera, pokrenuta konfiguracija i prikaz izlaza naredbi koji su relevantni za rešavanje datog problema.

Deinstalirajte dijagnostičke potpise

Korišćenje Dijagnostičkih potpisa za potrebe rešavanja problema obično se definiše za deinstaliranje nakon otkrivanja nekih problema. Ako želite ručno deinstalirati potpis, preuzmite DS ID iz izlaza naredbe show call home dijagnostika-potpis i pokrenite sledeću komandu:

call-home diagnostic-signature deinstall <DS ID>

Primer:

call-home diagnostic-signature deinstall 64224

Novi potpisi se periodično dodaju u alatku za pretraživanje dijagnostičkih potpisa, na osnovu problema koji se obično primećuju u implementacijama. TAC trenutno ne po država zahteve za kreiranje novih prilagođenih potpisa.

Upravljajte i potvrdite K Cisco IOS SE prolazima preko Control Hub

Za bolje upravljanje Cisco IOS XE Gateways-om, preporučujemo vam da se upišete i upravljate prolazima preko kontrolnog čvorišta. To je opcionalna konfiguracija. Kada se registrujete, možete da koristite opciju validacije konfiguracije u kontrolnom čvorištu da biste potvrdili konfiguraciju lokalnog mrežnog prolaza i identifikovali sve probleme sa konfiguracijom. Trenutno samo debla zasnovana na registraciji podržavaju ovu funkcionalnost.

Za više informacija o upravljanju prolazom, validaciji lokalnog mrežnog prolaza i preživljavanju sajta pogledajte sledeće članke:

Pregled dizajna

Ovaj odeljak opisuje kako da konfigurišete Cisco Unified Border Element (CUBE) kao lokalni mrežni prola Webex Calling z za korišćenje međusobnog TLS (MTL) SIP prtljažnika zasnovanog na sertifikatima. Prvi deo ovog dokumenta ilustruje kako konfigurirati jednostavan PSTN mrežni prolaz. U ovom slučaju, svi pozivi sa PSTN-a se usmeravaju na Webex Calling i svi pozivi sa njih Webex Calling se usmeravaju na PSTN. Sledeća slika ističe ovo rešenje i konfiguraciju usmjeravanja poziva na visokom nivou koja će se pratiti.

U ovom dizajnu koriste se sledeće glavne konfiguracije:

  • stanari glasovne klase: Koristi se za kreiranje konfiguracija specifičnih za prtljažnik.

  • uri glasovne klase: Koristi se za klasifikaciju SIP poruka za izbor ulaznog dial-peer.

  • ulazni dial-peer: Pruža tretman za dolazne SIP poruke i određuje odlaznu rutu koristeći dial-peer grupu.

  • grupa dial-peer: Definiše odlazne pozivne vršnjake koji se koriste za dalje usmeravanje poziva.

  • odlazni dial-peer: P ruža tretman za odlazne SIP poruke i usmerava ih do potrebnog cilja.

Call routing from/to PSTN to/from Webex Calling configuration solution

Za optimiz Webex Calling aciju medija pomoću ISDN krugova Interactive Connectivity Establishment (ICE) i TDM (Time Division Multipleksiranje) potrebno je koristiti proces us mjeravanja poziva sa dve noge.

Dok su IP i SIP postali podrazumevani protokoli za PSTN debla, TDM (Time Division Multipleksiranje) ISDN kola ostaju uobičajena i potpuno su podržana od strane. Webex Calling Da biste omogućili optimizaciju medija za ove TDM-IP tokove poziva, morate da koristite interaktivno uspostavljanje povezivanja (ICE), koji omogućava krajnjim tačkama da pregovaraju o direktnim putevima medija.

Postizanje ove optimizacije zahteva proces usmjeravanja poziva sa dve noge. Ovaj pristup modifikuje standardnu konfiguraciju rutiranja uvođenjem skupa internih povratnih pozivaca između Webex Calling i PSTN debla, kao što je ilustrovano na slici ispod.

Call routing configuration with a set of internal loop-back dial-peers between Webex Calling and PSTN trunks

Kada povezujete lokalno Cisco Unified Communications Manager rešenje saWebex Calling, možete koristiti jednostavnu konfiguraciju PSTN mrežnog prolaza kao osnovnu liniju za izgradnju rešenja ilustrovanog na sledećem dijagramu. U ovom slučaju, Unified Communications Manager obezbeđuje centralizovano usmeravanje i tretman svih PSTN i poziva. Webex Calling

Solution diagram showing Unified Communications Manager provides centralized routing and treatment of all PSTN and Webex Calling calls

Kroz ovaj dokument koriste se imena domaćina, IP adrese i interfejsi ilustrovani na sledećoj slici. Opcije su predviđene za javno ili privatno (iza NAT) ad resiranje. SRV DNS zapisi nisu obavezni, osim ako se opterećenje balansira na više CUBE instanci.

The host names, IP addresses, and interfaces used in certificate based local gateway configurations

Koristite uputstva za konfiguraciju u ostatku ovog dokumenta da biste dovršili konfiguraciju lokalnog mrežnog prolaza na sledeći način:

  • Korak 1: Konfigurišite osnovnu povezanost i sigurnost rutera

  • Korak 2: Konfigurišite Webex Calling prtljažnik

    U zavisnosti od željene arhitekture, sledite:

  • Korak 3: Konfigurišite lokalni prolaz sa SIP PSTN prtljažnikom

  • Korak 4: Konfigurišite lokalni prolaz sa postojećim Unified CM okruženjem

    Ili:

  • Korak 3: Konfigurišite lokalni prolaz sa TDM PSTN prtljažnikom

Konfigurišite povezivanje i sigurnost

Osnovna konfiguracija

Prvi korak u pripremi vašeg Cisco rutera kao lokalnog mrežnog prolaza Webex Calling je izgradnja osnovne konfiguracije koja obezbeđuje vašu platformu i uspostavlja povezivanje.

  • Sve implementacije lokalnog mrežnog prolaza zasnovane na sertifikatima zahtevaju Cisco IOS XE 17.9.1a ili novije verzije. Cisco IOSPreporučuje se KSE 17.12.2 ili noviji. Za preporučene verzije pogledajte stranicu Cisco Softvare Research. Potražite platformu i izaberite jedno od predlož enih izdanja.

    • Router serije ISR4000 moraju biti konfigurisani i sa licencama za Unified Communications i Securiti tehnologiju.

    • Ruteri serije Catalist Edge 8000 opremljeni glasovnim karticama ili DSP-ovima zahtevaju licenciranje DNK Ad vantage. Ruteri bez govornih kartica ili DSP-a zahtevaju najmanje licenciranja DNK Essentials.

    • Za zahteve velikog kapaciteta, možda će vam biti potrebna i licenca visoke bezbednosti (HSEC) i dodatno pravo na protok.

      Za više detal ja pogledajte Kodove autoriz acije.

  • Napravite osnovnu konfiguraciju za svoju platformu koja prati vaše poslovne politike. Kon kretno, konfigurišite i proverite sledeće:

    • NTP

    • ACL

    • Autentifikacija korisnika i daljinski pristup

    • DNS

    • IP rutiranje

    • IP adrese

  • Mreža ka Webex Calling mora da koristi IPv4 adresu. Adrese lokalnog mrežnog prolaza potpuno kvalifikovana imena domena (FKDN) ili servisnog zapisa (SRV) konfigurisane u kontrolnom čvorištu moraju se rešiti na javnu IPv4 adresu na Internetu.

  • Svi SIP i medijski portovi na interfejsu Local Gateway okrenutog prema Vebek-u moraju biti dostupni sa interneta, bilo direktno ili putem statičkog NAT-a. Uverite se da ažurirate zaštitni zid u skladu sa tim.

  • Sledite detaljne korake konfiguracije navedene u nastavku da biste instalirali potpisani sertifikat na lokalni prolaz:

    • Javni Certificate Authority (CA) kako je detaljno opisano u Kojim izvornim sertifikatima su podržani za pozive na Cisco Webex audio i video platforme? mora potpisati sertifikat uređaja.

    • Pod ržani su sertifikati koji sadrže samo proširenu upotrebu ključa servera za autentifikaciju (EKU). Webex Callingne potvrđuje ili primenjuje prisustvo EKU za autentifikaciju klijenta tokom uspostavljanja TLS-a rukovanja.

      Neki kontroleri granica sesija trećih strana (SBC) mogu primeniti strogu EKU validaciju i mogu odbiti sertifikate koji ne uključuju EKU za autentifikaciju klijenta. U takvim slučajevima, uverite se da je SBC konfigurisan da prihvata sertifikate samo sa EKU-om za autentifikaciju servera ili da onemogućuje strogu EKU validaciju (ako je podržana).

    • Predmet sertifikata Uobičajeno ime (CN) ili jedno od alternativnih imena subjekta (SAN) mora biti isti kao FKDN konfigurisan u kontrolnom čvorištu.

      Kada kupujete sertifikat sa zajedničkim imenom (CN) ili alternativnim imenom subjekta (SAN), uverite se da sertifikat koristi samo mala slova. U konfiguraciji Control Hub, svi FQDN unosi se automatski pretvaraju u mala slova, a svaka neusklađenost u kućištu slova između FQDN i sertifikata sprečiće uspešnu registraciju prtljažnika.

      Na primer:

      • Ako konfigurisani prtljažnik u kontrolnom čvorištu vaše organizacije ima cube1.lgw.com:5061 kao FKDN lokalnog mrežnog prolaza, onda CN ili SAN u sertifikatu rutera moraju da sadrže cube1.lgv.com. 

      • Ako konfigurisani prtljažnik u kontrolnom čvorištu vaše organizacije ima lgvs.lgv.com kao SRV adresu lokal nog mrežnog prolaza koji se može doći iz prtljažnika, onda CN ili SAN u sertifikatu rutera moraju da sadrže lgvs.lgv.com. Zapisi na koje se SRV adresa rešava (CNAME, A Record ili IP adresa) nisu obavezni u SAN-u.

      • Bez obzira da li koristite FKDN ili SRV za prtljažnik, adresa kontakta za sve nove SIP dijaloge sa vašeg lokalnog mrežnog prolaza mora da koristi ime konfigurisano u kontrolnom čvorištu.

  • Otpremite Cisco root CA paket na lokalni prolaz. Ovaj paket uključuje osnovni sertifikat CA koji se koristi za verifikaciju Vebek platforme.

Konfiguracija

1

Uverite se da dodelite važeće i rutirane IP adrese bilo kojem interfejsu Sloja 3, na primer:


interface GigabitEthernet0/0/0
 description Interface facing PSTN and/or CUCM
 ip address 192.168.80.14 255.255.255.0
!
interface GigabitEthernet0/0/1
 description Interface facing Webex Calling (Public address)
 ip address 198.51.100.1 255.255.255.240

2

Zaštitite STUN akreditive na ruteru koristeći simetrično šifrovanje. Konfigurišite primarni ključ za šifrovanje i tip šifrovanja na sledeći način:


key config-key password-encrypt YourPassword
password encryption aes
3

Napravite tačku poverenja za šifrovanje sa sertifikatom za vaš domen, potpisan od strane podržanog Certificate Authority (CA).

  1. Napravite RSA par ključeva koristeći sledeću naredbu ekec.

    crypto key generate rsa general-keys exportable label lgw-key modulus 4096

  2. Koristite sledeće naredbe za konfiguraciju da biste kreirali tačku poverenja za sertifikat, navodeći vrednosti polja koje će se koristiti u zahtevu za potpisivanje sertifikata: 

    
crypto pki trustpoint LGW_CERT
 enrollment terminal pem
 fqdn none
 subject-name cn=cube1.lgw.com
 subject-alt-name cube1.lgw.com
 revocation-check none
 rsakeypair lgw-key
 hash sha256

    Napomene za polja sertifikata:

    • fkdn: Ovo nije obavezno polje za. Webex Calling Postavljanje ove konfiguracije na „nema“ da se ovo polje ne uključuje u Zahtev za potpisivanje sertifik ata. Ako treba da uključite FKDN pomoću ove naredbe, nema uticaja na operaciju Lokalni mrežni prolaz.

    • subjekt-name: Za potvrđivanje poziva sa lokalnog mrežnog prolaza, Vebek mora da usklađuje FKDN u zaglavljima SIP kontakata sa onima koji su uključeni ili u atribut Subject Com mon Name (CN) ili polje Alternativno ime predmeta (SAN) SBC sertifikata. Polje predmeta mora da sadrži najmanje CN atribut i može uključivati i druge atribute, prema potrebi. Za više informacija pogledajte ime predmeta.

    • Subject-alt-name: Polje alternativnog imena subjekta (SAN) SBC sertifikata može sadržati listu dodatnih FKDNS. Vebek proverava ovu listu da bi potvrdio zaglavlje SIP kontakta u porukama sa Lokalnog mrežnog prolaza ako se atribut Subject CN sertifikata ne podudara.

    • Hash: Preporučuje se da se zahtevi za potpisivanje sertifikata (CSR) potpišu pomoću SHA256. KSE Cisco IOS 17.11.1 podrazumevano koristi ovaj algoritam, a za ranije izdanje koristite komandu Hash.

  3. Generišite zahtev za potpisivanje sertifikata (CSR) sledećom naredbom za izvršenje ili konfiguraciju i koristite je da zatražite potpisani sertifikat od podržanog CA provajdera:

    crypto pki enroll LGW_CERT

4

Navedite sertifikat CA posrednog potpisivanja da biste potvrdili autentifikaciju vašeg domaćina. Unesite sledeću naredbu za izvršenje ili konfiguraciju:


crypto pki authenticate LGW_CERT
<paste Intermediate X.509 base 64 based certificate here>

5

Uvezite potpisani sertifikat hosta koristeći sledeću naredbu za ekec ili konfiguraciju:


crypto pki import LGW_CERT certificate
<paste CUBE host X.509 base 64 certificate here>

6

Omogućite ekskluzivnost TLS1.2 i odredite podrazumevanu tačku poverenja koja će se koristiti za glasovne aplikacije koristeći sledeće konfiguracione komande:


 sip-ua
  crypto signaling default trustpoint LGW_CERT
  transport tcp tls v1.2

7

Instalirajte Cisco root CA paket, koji uključuje iDentrust Commercial Root CA 1 sertifikat koji koristi. Webex Calling Koristite naredbu kripto pki trustpool import clean url da biste preuzeli osnovni CA paket sa navedenog URL-a i izbrisali trenutni CA trustpool, a zatim instalirajte novi paket sertifikata:

Ako trebate da koristite proksi za pristup internetu pomoću HTTPS-a, dodajte sledeću konfiguraciju pre uvoza paketa CA:

ip http klijent proksi-server iourproki.com proksi-port 80 

ip http client source-interface GigabitEthernet0/0/1 
crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
Konfigurišite tr Webex Calling up zasnovan na sertifikatima
1

Napravite PSTN prtljažnik zasnovan na CUBE sertifikatu za postojeću lokaciju u kontrolnom čvorištu. Više informacija potražite u odeljku Konfigurisanje debla, grupa ruta i planova biranja za Webex Calling.

Zabeležite informacije o prtljažniku o kreiranju prtljažnika. Ovi detalji, kao što je istaknuto na sledećoj ilustraciji, koriste se u kor acima konfiguracije u ovom vodiču.

CUBE certificate-based PSTN trunk group is created

2

Unesite sledeće komande da biste konfigurisali CUBE kao Webex Calling lokalni pro laz:


voice service voip
 ip address trusted list
  ipv4 x.x.x.x y.y.y.y
 mode border-element
 allow-connections sip to sip
 no supplementary-service sip refer
 stun
  stun flowdata agent-id 1 boot-count 4
  stun flowdata shared-secret 0 Password123$
 sip 
  asymmetric payload full
  early-offer forced
  sip-profiles inbound

Evo objašnjenja polja za konfiguraciju:


ip address trusted list
 ipv4 x.x.x.x y.y.y.y

  • Da bi se zaštitili od prevare sa putarinama, lista pouzdanih adresa definiše listu domaćina i mrežnih entiteta od kojih lokalni prolaz očekuje legitimne VoIP pozive.

  • Podrazumevano, lokalni mrežni prolaz blokira sve dolazne VoIP poruke sa IP adresa koje nisu na njegovoj listi poverenja. Podrazumevano se veruju statički konfiguri sani dial-peer sa „ciljnim IP adresama sesije“ ili IP adresama grupe servera. Ne morate da dodajete ove IP adrese na listu pouzdanih.

  • Kada konfigurišete lokalni mrežni prolaz, dodajte IP podmreže za vaš regionalni Webex Calling podatkovni centar na listu, pogledajte Referentne informacije o portu Webex Calling za više informacija. Takođe, dodajte opsege adresa za servere Unified Communications Manager (ako se koriste) i PSTN magistral ne prolaze.

  • Za više informacija o tome kako da koristite listu pouzdane IP adrese da biste sprečili prevare sa putarinama, pogledajte IP adresa pouzdana.

granični element režima

Omoguć Cisco Unified Border Element ava (CUBE) funkcije na platformi.

dozvolite veze sip do sip

Omogućite CUBE osnovnu SIP funkciju povratka na povratak korisničkog agenta . Više informacija potražite u odeljku Dozvoli veze.

Podrazumevano je omogućen prevoz faksa T.38. Za više informacija pogledajte protokol faks t38 (govorna usluga).

omamljivanje

Omogućava STUN (Session Traversal UDP preko NAT-a) globalno.

Ove globalne komande omamljivanja su potrebne samo prilikom postavljanja lokalnog mrežnog prolaza iza NAT-a.

  • Funkcija STUN vezivanja na lokalnom mrežnom prolazu omogućava slanje lokalno generisanih STUN zahteva preko dogovorenog medijskog puta. Ovo pomaže da se otvori rupica u zaštitnom zidu.

Za više informacija pogledajte ID agenta za omamljivanje protoka podataka i omamljivanje podataka o deljenoj taj nosti.

asimetrični teret pun

Konfiguriše SIP asimetričnu podršku korisnog opterećenja i za DTMF i za dinamičke korisne opterećenja kodeka. Za više informacija o ovoj komandi pogledajte asimetrično korisno opterećenje .

prisilna rana ponuda

Prisil java Lokalni prolaz da pošalje SDP informacije u početnoj INVIDE poruci umesto da čeka potvrdu od susednog vršnjaka. Za više informacija o ovoj komandi pogledajte ranu pon udu.

sip-profil i dolazni

Omogućava CUBE-u da koristi SIP profile za modifikaciju poruka dok se primaju. Profili se primenjuju preko dial-peer ili stanara.

3

Konfiguri šite kodek glasovne klase 100 koji dozvoljava G.711 kodeke samo za sve deb la. Ovaj jednostavan pristup pogodan je za većinu implementacija. Ako je potrebno, dodajte dodatne tipove kodeka koje podržavaju i izvorni i završni sistemi na listu.

Podržana su složenija rešenja koja uključuju transkodiranje pomoću DSP modula, ali nisu uključena u ovaj vodič. 


voice class codec 100
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

Evo objašnjenja polja za konfiguraciju:

kodek glasovne klase 100

Koristi se samo za dozvoljavanje poželjnih kodeka za SIP magistralne pozive. Za više informacija pogledajte kodek glasovne klase.

4

Konfiguri šite glasovnu klasu zaostajanja 100 da biste omogućili ICE na prtljažniku. Webex Calling (Ovaj korak se ne primenjuje za Vebek za vladu )


voice class stun-usage 100 
 stun usage firewall-traversal flowdata
 stun usage ice lite

Evo objašnjenja polja za konfiguraciju:

omamljivanje upotrebe ice lite

Koristi se za omogućavanje ICE-Lite za sve pozivne kolege kako bi se omoguć Webex Calling ila optimizacija medija kad god je to moguće . Za više informacija pogledajte upotrebu omamlji vanja glasovne klase i upotreba om amljivanja ice lite.

Komanda protoka protoka za zaštitu od upotrebe omamljivanja potrebna je samo prilikom postavljanja lokalnog mrežnog prolaza iza NAT-a.

Optimizacija medija se pregovara gde god je to moguće. Ako poziv zahteva usluge medi ja u oblaku, kao što je snimanje, medij se ne može optimizovati.

5

Konfigurišite politiku šifrovanja medija za Vebek saobraćaj. (Ovaj korak se ne primenjuje za Vebek za vladu)


voice class srtp-crypto 100
 crypto 1 AES_CM_128_HMAC_SHA1_80

Evo objašnjenja polja za konfiguraciju:

glasovna klasa srtp-kripto 100

Odre SHA1_80 đuje kao jedini SRTP paket šifre koji CUBE nudi u SDP-u u ponudi i porukama odgovora. Webex Callingsamo podržava SHA1_80. Za više informacija pogledajte glasovna klasa srtp-kripto.

6

Konfigurišite GCM šifre usklađene sa FIPS-om (Ovaj korak je primenljiv samo za Vebek za vladu). 


voice class srtp-crypto 100
crypto 1 AEAD_AES_256_GCM

Evo objašnjenja polja za konfiguraciju:

glasovna klasa srtp-kripto 100

Određuje GCM kao šifrni paket koji CUBE nudi. Obavezno je konfigurirati GCM šifre za lokalni prolaz za Vebek za vladu.

7

Konfigurišite obrazac da jedinstveno identifikuje pozive na magistralni sistem lokalnog mrežnog prolaza na osnovu njegovog odredišta FKDN ili SRV:


voice class uri 100 sip
 pattern cube1.lgw.com

Evo objašnjenja polja za konfiguraciju:

glasovna klasa uri 100 sip

Definiše obrazac koji odgovara dolaznoj SIP pozivnici sa dolaznom prtlja žnom pozivnicom. Kada unosite ovaj obrazac, koristite prtljažnik FKDN ili SRV konfigurisan u kontrolnom čvorištu za prtljažnik.

Tokom konfiguracije debla zasnovanih na sertifikatima na strani stanara zaWebex Calling, koristite samo Webex Calling Edge adresu zasnovanu na SRV-u na lokalnom mrežnom prolazu. FkDNS više nisu podržani.

8

Konfigurišite profile za manipulaciju SIP porukama. Ako je vaš mrežni prola z konfigurisan sa javnom IP adresom, konfigurišite profil na sledeći način ili pređ ite na sledeći korak ako koristite NAT. U ovom primeru, cube1.lgv.com je FKDN konfigurisan za lokalni prolaz:


voice class sip-profiles 100
 rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:" 
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"

Evo objašnjenja polja za konfiguraciju:

Pravila 10 i 20

Da biste omogućili Vebek-u da autentifikuje poruke sa vašeg lokalnog mrežnog prolaza, zaglavlje „Kontakt“ u SIP zahtevu i porukama odgovora mora da sadrži vrednost dodeljenu za prtljažnik u kontrolnom čvorištu. Ovo će biti ili FKDN jednog hosta ili ime SRV koji se koristi za klaster uređaja.

9

Ako je vaš mrežni prolaz konfigurisan sa privatnom IP adresom iza statičkog NAT-a, konfigurišite ulazne i odlazne SIP profile na sledeći način. U ovom primeru, cube1.lgv.com je FKDN konfigurisan za lokalni prolaz, „10.80.13.12" je IP adresa interfejsa okrenuta i „192.65.79.20" je NAT javna IP adresa. Webex Calling

SIP profili za odlazne poruke Webex Calling 

voice class sip-profiles 100
 rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 30 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
 rule 31 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"
 rule 40 response ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 41 request ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 50 request ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 51 response ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 60 response ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 61 request ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
 rule 70 request ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
 rule 71 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
 rule 80 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
 rule 81 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"

Evo objašnjenja polja za konfiguraciju:

Pravila 10 i 20

Da biste omogućili Vebek-u da autentifikuje poruke sa vašeg lokalnog mrežnog prolaza, zaglavlje „Kontakt“ u SIP porukama zahteva i odgovorima mora da sadrži vrednost dodeljenu za prtljažnik u kontrolnom čvorištu. Ovo će biti ili FKDN jednog hosta ili ime SRV koji se koristi za klaster uređaja.

pravila od 30 do 81

Pretvorite reference privatnih adresa na spoljnu javnu adresu za veb lokaciju, omogućavajući Vebek-u da pravilno tumači i usmerava sledeće poruke.

SIP profil za dolazne poruke od Webex Calling 

voice class sip-profiles 110
 rule 10 response ANY sdp-header Video-Connection-Info modify "192.65.79.20" "10.80.13.12"
 rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
 rule 30 response ANY sdp-header Connection-Info modify "192.65.79.20" "10.80.13.12"
 rule 40 response ANY sdp-header Audio-Connection-Info modify "192.65.79.20" "10.80.13.12"
 rule 50 response ANY sdp-header Session-Owner modify "192.65.79.20" "10.80.13.12"
 rule 60 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 192.65.79.20" "\1 10.80.13.12"
 rule 70 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 192.65.79.20" "\1 10.80.13.12"
 rule 80 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 192.65.79.20" "\1 10.80.13.12"

Evo objašnjenja polja za konfiguraciju:

pravila od 10 do 80

Pretvorite reference javne adrese u konfigurisanu privatnu adresu, omogućavajući CUBE-u da obrađuje poruke sa Vebek-a.

Za više informacija pogledajte sip-profili glasovne klase.

Američki ili kanadski PSTN provajder može ponuditi verifikaciju ID-a pozivaoca za neželjene pozive i prevare, uz dodatnu konfiguraciju pomenutu u indikaciji poziva za neželjenu poštu ili prevaru u članku. Webex Calling

10

Konfigurišite zadržavanje SIP opcija sa profilom modifikacije zaglavlja.


voice class sip-profiles 115
 rule 10 request OPTIONS sip-header Contact modify "<sip:.*:" "<sip:cube1.lgw.com:" 
 rule 30 request ANY sip-header Via modify "(SIP.*) 10.80.13.12" "\1 192.65.79.20"
 rule 40 response ANY sdp-header Connection-Info modify "10.80.13.12" "192.65.79.20"  
 rule 50 response ANY sdp-header Audio-Connection-Info modify "10.80.13.12" "192.65.79.20"
!
voice class sip-options-keepalive 100
 description Keepalive for Webex Calling
 up-interval 5
 transport tcp tls
 sip-profiles 115

Evo objašnjenja polja za konfiguraciju:

glasovna klasa sip- options-keepalive 100

Konfiguriše keepalive profil i ulazi u režim konfiguracije glasovne klase. Možete da konfigurišete vreme (u sekundama) u kojem se SIP izlazak iz opcija dijaloga šalje cilju kada je veza otkucaja srca sa krajnjom tačkom u statusu GORE ili dole.

Ovaj keepalive profil pokreće se iz dial-peer konfigurisanog prema Vebek-u.

Da bi se osiguralo da zaglavlja kontakata sadrže SBC potpuno kvalifikovano ime domena, koristi se SIP profil 115. Pravila 30, 40 i 50 su potrebna samo kada je SBC konfigurisan iza statičkog NAT-a.

U ovom primeru, cube1.lgw.com je FKDN izabran za lokalni prolaz i ako se koristi statički NAT, „10.80.13.12" je IP adresa SBC interfejsa prema i „192.65.79.20" je NAT javna IP adresa. Webex Calling

11

Konfiguri Webex Calling šite deblo:

  1. Naprav ite glasovnu klasu stan ara 100 da biste definisali i grupisali konfiguracije potrebne posebno za pr Webex Calling tljažnik. Dial-peer povezani sa ovim stanarom kasnije nasleđuju ove konfiguracije:

    Sledeći primer koristi vrednosti ilustrovane u koraku 1 za potrebe ovog vodiča (prikazano podebljanim slovima). Zamenite ih vrednostima za vaš prtljažnik u vašoj konfiguraciji.

    
voice class tenant 100
 no remote-party-id
 sip-server dns:us25.sipconnect.bcld.webex.com
 srtp-crypto 100
 localhost dns:cube1.lgw.com
 session transport tcp tls
 no session refresh
 error-passthru
 rel1xx disable
 asserted-id pai
 bind control source-interface GigabitEthernet0/0/1
 bind media source-interface GigabitEthernet0/0/1
 no pass-thru content custom-sdp
 sip-profiles 100 
 sip-profiles 110 inbound
 privacy-policy passthru
!

    Evo objašnjenja polja za konfiguraciju:

    stan ar glasovne klase 100

    Preporučujemo da koristite stanare za konfigu risanje debla, koji imaju sopstveni TLS sertifikat i CN ili SAN listu validacije. Ovde tls-profil povezan sa stanarom sadrži tačku poverenja koja se koristi za prihvatanje ili stvaranje novih veza i ima CN ili SAN listu za potvrdu dolaznih veza. Za više informacija pogledajte stanar glasovne klase.

    nema identifikatora udaljene zabave

    Onemogućite zaglavlje SIP Remote-Parti-ID (RPID) kao što Webex Calling podržava PAI, što je omogućeno pomoću potvrđene id pai naredbe. Za više informacija pogledajte ID udaljene partije.

    sip server dns: us25.sipconnect.bcld.vebek.com

    Konfiguriše cil jni SIP server za prtljažnik. Koristite Edge proksi SRV adresu koja se nalazi u kontrolnom čvorištu kada ste kreirali prtljažnik

    srtp-kripto 100

    Konfiguriše željene ši fre pakete za SRTP pozivnu nogu (vezu) (navedeno u koraku 5). Za više informacija pogledajte glasovna klasa srtp-kripto.

    localhost dns: cube1.lgv.com

    Konfiguriše CUBE da zameni fizičku IP adresu u zaglavljima From, Call-ID i Remote-Party-ID u odlaznim porukama sa obezbeđenim FKDN-om. Ovde koristite prtljažnik FKDN ili SRV konfigurisan u kontrolnom čvorištu za prtljažnik .

    transport sesije tcp tls

    Postavlja transport u TLS za povezane pozivne kolege. Za više informacija pogledajte sesija- transport.

    nema osvežavanja sesije

    Onemogućava osvežavanje SIP sesije za pozive između CUBE i Vebek-a. Za više informacija pogledajte Osvež avanje sesi je.

    greška-prolaz

    Određuje funkcionalnost pro laska kroz odgovor na grešku SIP. Za više informacija pogledajte greška-pass thru.

    rel1kk onemogućiti

    Onemogućava upotrebu pouzdanih privremenih odgovora za Webex Calling prtljažnik. Za više informacija pogledajte rel1kk.

    potvrđeni identitet

    (Opcionalno) Uključuje obradu zaglav lja P-Asserted-Identity i kontroliše kako se to koristi za prtljažnik. Webex Calling

    Webex Callinguključuje zaglavlja P-potvrđenog identiteta (PAI) u odlaznim pozivima InVitetima na lokalni prolaz.

    Ako je ova naredba konfigurisana, informacije o pozivaocu iz zaglavlja PAI koriste se za popunjavanje odlaznih zaglavlja From i PAI/Remo te-Parti-ID.

    Ako ova naredba nije konfigurisana, informacije o pozivaocu iz zaglavlja From koriste se za popunjavanje odlaznih zaglavlja From i PA I/Remote-partiti-ID.

    Za više informacija pogledajte afirte d-id.

    povezivanje izvor-interfejs za kontrolu Gigab iteThernet0/0/1

    Konfiguriše izvor ni interfejs i povezanu IP adresu za poruke koje se šalju Webex Calling. Za više informacija pogledajte vezu.

    vezani interfejs izvora medija GigabiteThernet0/0/1

    Konfiguriše izvor ni interfejs i povezanu IP adresu za medije na koje se šalju. Webex Calling Za više informacija pogledajte vezu.

    sip profili glasovne klase 100

    Primenjuje profil modifikacije zaglav lja (javno IP ili NAT adresiranje) koji se koristi za odlazne poruke. Za više informacija pogledajte sip-profile glasovne klase.

    sip profili glasovne klase 110 ulazni

    Samo za LGV implementacije iza NAT-a: Primenjuje profil modifikacije zaglavlja koji se koristi za dolazne poruke. Za više informacija pogledajte sip-profile glasovne klase.

    politika privatnosti passthru

    Konfiguriše CUBE da transparentno prenosi zaglavlja privatnosti iz primljene poruke na sledeći poziv. Za više informacija pogledajte Politika privatnosti.

  2. Konfigurišite dial- Webex Calling peer prtljažnika.

    
dial-peer voice 100 voip
 description Inbound/Outbound Webex Calling
 destination-pattern BAD.BAD
 session protocol sipv2
 session target sip-server
 incoming uri request 100
 voice-class codec 100
 voice-class stun-usage 100
 voice-class sip tenant 100
 voice-class sip options-keepalive profile 100
 dtmf-relay rtp-nte 
 srtp
 no vad

    Evo objašnjenja polja za konfiguraciju:

    
dial-peer voice 100 voip
 description Inbound/Outbound Webex Calling

    Definiše VoIP dial-peer sa oznakom od 100 i daje smislen opis radi lakšeg upravljanja i rešavanja problema. Za više informacija pogledajte dial-peer voice.

    obrazac odredišta BAD.BAD

    Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju možete koristiti bilo koji važeći obrazac odredišta. Za više informacija pogledajte odeljak od redišta (interfejs).

    protokol sesije sipv2

    Određuje da ovaj dial-peer upravlja SIP pozivnim nogama. Za više informacija pogledajte protokol sesije (dial-peer).

    ciljni sip-server sesije

    Označava da je SIP server defin isan u Tent 100 nasleđen i da se koristi za odredište za pozive sa ovog vršnjaka za biranje.

    dolazni URI zahtev 100

    Određuje klasu glasa koja se koristi za usklađivanje dolaznih poziva sa ovim dial-peer pomoću URI zaglavlja INVITE RE QUEST. Za više informacija pogledajte dolazni uri.

    kodek glasovne klase 100

    Označava listu filtera kodeka za pozive do i odWebex Calling. Za više informacija pogledajte kodek glasovne klase.

    upotreba glasovne klase 100

    Omogućava slanje lokalno generisanih STUN zahteva sa lokalnog mrežnog prolaza preko medijskog puta koji je dogovo ren. STUN paketi pomažu u otvaranju zaštitnog zida za medijski saobraćaj i otkrivanju važećih putanja za optimizaciju medija.

    glasovna klasa sip stanara 100

    Dial-peer nasleđuje sve parametre konfigurirane globalno i u tenant 100. Parametri se mogu zameniti na nivou di al-peer. Za više informacija pogledajte stanar gutljaja glasovne klase.

    glasovne klase sip opcije- Keepalive profil 100

    Ova naredba prati dostupnost grupe SIP servera ili krajnjih tačaka koristeći određeni profil (100).

    srtp

    Omogućava SRTP za pozi vnu nogu.

  3. (Opcionalno) Prisilite pozive samo na zvuk.

    Video preko Webex Calling korišćenja tokova poziva lokalnog mrežnog prolaza nije podržan. Iako video može funkcionisati u nekim scenarijima, može rezultirati pogoršanjem kvaliteta i neočekivanim ponašanjem. Da biste prisilili pozive samo na zvuk, primenite sledeću komandu pod svojim Webex Calling dial-peer:

    voice-class sip audio forced

    Ako odlučite da dozvolite video, pozivi možda neće raditi kako se očekivalo.

12

(Opcionalno) Da biste konfigurisali mrežne uređaje kao što je CUBE i da biste prosledili zaglavlja protokola inicijacije sesije (SIP) koja uređaj ne obrađuje, koristite ove komande. Ove komande omogućavaju uređaju da prođe kroz nepodržana SIP zaglavlja, uključujući zaglavlja geo-lokacije i PIDF-LO (Format podataka o prisustvu - objekat lokacije), na lokalnom prolazu. Ova funkcija podržava Nomadic E-911 usluge osiguravajući da se informacije o kritičnoj lokaciji pravilno čuvaju i prosleđuju.

  1. Konfiguracija vršnjaka za biranje

    Voice service voip
 sip
  pass-thru headers unsupp

  2. Konfiguracija specifična za dial-peer

    
Dial-peer voice 911 voip
 voice-class sip pass-thru headers unsupp

  3. Konfiguracija glasovne klase za određena zaglavlja

    Da biste proksi zaglavlja Geo lokacije:

    
voice class sip-hdr-passthrulist 200 
 passthru-hdr Geolocation-Routing
 passthru-hdr Geolocation
 passthru-hdr-unsupp

    Primenite prolaz na dolazni/odlazni pozivni vršnjak

    
dial-peer voice 100 voip  // inbound
 voice-class sip pass-thru headers 200
dial-peer voice 200 voip  // outbound
 voice-class sip pass-thru headers 200

    Da biste omogućili prolaz tela PIDFO, koristite:

    
voice service voip 
 sip 
  pass-thru content unsupp
Konfigurišite lokalni prolaz pomoću SIP PSTN prtljažnika

Nakon što ste izgradili prtljažnik prema Webex Calling gore, koristite sledeću konfiguraciju da biste kreirali nešifrovani prtljažnik prema PSTN provajderu zasnovanom na SIP-u:

Ako vaš provajder usluga nudi siguran PSTN prtljažnik, možete slediti sličnu konfiguraciju kao što je gore opisano za prtljažnikWebex Calling. CUBE podržava sigurno usmeravanje poziva.

Ako koristite TDM/ISDN PSTN prtljažnik, pređite na sledeći odeljak Konfigurišite lokalni mrežni prolaz sa TDM PSTN prtljažnikom.

Da biste konfigurisali TDM interfejse za PSTN pozivne noge na Cisco TDM-SIP prolazima, pogledajte Konfigurisanje ISDN PRI.

1

Konfigurišite sledeći uri glasovne klase da biste identifikovali dolazne pozive iz PSTN deb la:


voice class uri 200 sip
  host ipv4:192.168.80.13

Evo objašnjenja polja za konfiguraciju:

glasovna klasa uri 200 sip

Definiše obrazac koji odgovara dolaznoj SIP pozivnici sa dolaznom prtlja žnom pozivnicom. Kada un osite ovaj obrazac, koristite IP adresu vašeg IP PSTN mrežnog prolaza. Za više informacija pogledajte uri glasovne klase.

2

Konfigurišite sledeći IP PSTN dial-peer:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.13
 incoming uri via 200
 voice-class sip asserted-id pai
 voice-class sip bind control source-interface GigabitEthernet0/0/0 
 voice-class sip bind media source-interface  GigabitEthernet0/0/0 
 voice-class codec 100
 dtmf-relay rtp-nte 
 no vad

Evo objašnjenja polja za konfiguraciju:


dial-peer voice 200 voip
 description Inbound/Outbound IP PSTN trunk

Definiše VoIP dial-peer sa oznakom od 200 i daje smislen opis radi lakšeg upravljanja i rešavanja problema. Za više informacija pogledajte dial-peer voice .

obrazac odredišta BAD.BAD

Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju se može koristiti bilo koji važeći obrazac odredišta. Za više informacija pogledajte odeljak od redišta (interfejs).

protokol sesije sipv2

Određuje da ovaj dial-peer upravlja SIP pozivnim nogama. Za više informacija pogledajte protokol sesije ( peer biranje).

cilj sesije ipv4: 192.168.80.13

Određuje cilj nu adresu za pozive poslate PSTN provajderu. Ovo može biti ili IP adresa ili ime DNS hosta. Za više informacija pogledajte Cilj sesije (VoIP biranje peer).

dolazni uri preko 200

Određuje klasu glasa koja se koristi za uskla đivanje dolaznih poziva sa ovim dial-peer pomoću URI zaglavlja INVITE VIA. Za više informacija pogledajte dolazni url.

glasovne klase sip potvrđivano-id pai

(Opcionalno) Uključuje obradu zaglavlja P-Asserted-Identity i kontroliše kako se to koristi za PSTN prtljažnik. Ako se koristi ova naredba, identitet pozivačke strane dat iz dolaznog dial-peer koristi se za odlazna zaglavlja From i P-Asserted-Identity. Ako se ova naredba ne koristi, identitet pozivačke strane dat iz dolaznog dial-peer koristi se za odlazna zaglavlja From i Remote-Party-ID. Za više informacija pogledajte glasovne klase sip asserted-id.

povezivanje izvor-interfejs za kontrolu GigaB iteThernet0/0/0

Konfiguriše izvorni interfejs i povezanu IP adresu za poruke poslate na PSTN. Za više informacija pogledajte vezu.

povezivanje medijskog izvora interfejsa Gigabite Thernet0/0/0

Konfiguriše izvorni interfejs i povezanu IP adresu za medije poslane na PSTN. Za više informacija pogledajte vezu.

kodek glasovne klase 100

Konfiguriše dial-peer da koristi uobičajenu listu filtera kodeka 100. Za više informacija pogledajte kodek glasovne klase .

dtmf-relej rtp-nte

Definiše RTP-NTE (RFC2833) kao sposobnost DTMF koja se očekuje na pozivnoj vezi. Za više informacija pogledajte DTMF relej (glas preko IP -a).

ne šta

Onemogućava detekciju glasovne aktivnosti. Za više informacija pogledajte vad (dial peer).

3

Ako konfigurišete lokalni mrežni prolaz da usmerava pozive samo između Webex Calling i PSTN, dodajte sledeću konfiguraciju usmeravanja poziva. Ako konfigurišete lokalni prolaz sa platformom Unified Communications Manager, pre đite na sledeći odeljak.

  1. Kreirajte dial-peer grupe da biste usmjerili pozive prema PSTN-u Webex Calling ili na njega. Definišite DPG 100 sa izlaznim dial-peer 100 prema. Webex Calling DPG 100 se primenjuje na dolazni dial-peer iz PSTN-a. Slično tome, definišite DPG 200 sa odlaznim dial-peer 200 prema PSTN-u. DPG 200 se primenjuje na dolazni dial-peer iz Vebek-a.

    
voice class dpg 100 
 description Route calls to Webex Calling 
 dial-peer 100 
voice class dpg 200 
 description Route calls to PSTN 
 dial-peer 200

    Evo objašnjenja polja za konfiguraciju:

    dial-peer 100

    Povezuje odlaznog dial-peer sa grupom dial-peer. Za više informacija pogledajte dpg glasovne klase .

  2. Primenite dial-peer grupe za usmeravanje poziva sa Vebek-a na PSTN i od PSTN do Vebek: 

    
dial-peer voice 100
 destination dpg 200
dial-peer voice 200
 destination dpg 100

    Evo objašnjenja polja za konfiguraciju:

    destinacija dpg 200

    Određuje koju dial-peer grupu, a samim tim i dial-peer treba koristiti za odlazni tretman za pozive predstavljene ovom dolaznom dial-peer.

    Ovim se završava konfiguracija lokalnog mrežnog prolaza. Sačuvajte konfiguraciju i ponovo učitajte platformu ako je ovo prvi put da se konfigurišu funkcije CUBE.

Konfigurišite lokalni prolaz pomoću TDM PSTN prtljažnika

Nakon što ste izgradili prtljažnik premaWebex Calling, koristite sledeću konfiguraciju da biste kreirali TDM prtljažnik za vašu PSTN uslugu sa usmjeravanjem povratnih poziva kako biste omogućili optimizaciju medija na Vebek pozivnoj nozi.

Ako vam nije potrebna optimizacija IP medija, sledite korake konfiguracije za SIP PSTN prtljažnik. Koristite glasovni port i POTS dial-peer (kao što je prikazano u koracima 2 i 3) umesto PSTN VoIP dial-peer.

1

Konfiguracija povratnog biranja petlje koristi dial-peer grupe i oznake za usmjeravanje poziva kako bi se osiguralo da pozivi pravilno prolaze između Vebek-a i PSTN-a, bez stvaranja petlji za usmjeravanje poziva. Konfigurišite sledeća pravila prevođenja koja će se koristiti za dodavanje i uklanjanje ozn aka za usmeravanje poziva:


voice translation-rule 100 
 rule 1 /^\+/ /A2A/ 

voice translation-profile 100 
 translate called 100 

voice translation-rule 200 
 rule 1 /^/ /A1A/ 

voice translation-profile 200 
 translate called 200 

voice translation-rule 11 
 rule 1 /^A1A/ // 

voice translation-profile 11 
 translate called 11 

voice translation-rule 12 
 rule 1 /^A2A44/ /0/
 rule 2/^A2A/ /00/

voice translation-profile 12 
 translate called 12

Evo objašnjenja polja za konfiguraciju:

pravilo glasovnog prevođenja

Koristi regularne izraze definisane u pravilima za dodavanje ili uklanjanje oznaka za usmeravanje poziva. Previše dekadne cifre ('A') koriste se za dodavanje jasno će za rešavanje problema.

U ovoj konfiguraciji, oznaka dodata profilom translation-100 koristi se za usmeravanje poziva Webex Calling prema PSTN-u preko povratnih biranja. Slično tome, oznaka koju dodaje translation-profile 200 koristi se za usmeravanje poziva sa PSTN ka. Webex Calling Profili za prevođenje 11 i 12 uklanjaju ove oznake pre nego što dostavljaju pozive na Vebek i PSTN debla.

Ovaj primer pretpostavlja da su nazvani brojevi predstav Webex Calling ljeni u +E.164 formatu. Pravilo 100 uklanja vodeći + da bi se održao važeći pozivani broj. Pravilo 12 zatim dodaje nacionalnu ili međunarodnu cifru (e) za usmjeravanje prilikom uklanjanja oznake. Koristite cifre koje odgovaraju vašem lokalnom ISDN nacionalnom planu biranja.

Ako Webex Calling predstavlja brojeve u nacionalnom formatu, prilagodite pravila 100 i 12 da biste jednostavno dodali i uklonili oznaku za rutiranje .

Za više informacija pogledajte profil glasovnog prevođenja i pravilo glasov nog prevođenja.

2

Konfigurišite portove TDM glasovnog interfejsa prema zahtevima tipa i protokola koji se koristi. Za više informacija pogledajte Konfigurisanje ISDN PRI. Na primer, osnovna konfiguracija ISDN interfejsa primarne stope instaliranog u NIM slotu 2 uređaja može uključivati sledeće:


card type e1 0 2 
isdn switch-type primary-net5 
controller E1 0/2/0 
 pri-group timeslots 1-31
3

Konfigurišite sledeći TDM PSTN dial-peer:


dial-peer voice 200 pots 
 description Inbound/Outbound PRI PSTN trunk 
 destination-pattern BAD.BAD 
 translation-profile incoming 200 
 direct-inward-dial 
 port 0/2/0:15

Evo objašnjenja polja za konfiguraciju: 


dial-peer voice 200 pots
 description Inbound/Outbound PRI PSTN trunk

Definiše VoIP dial-peer sa oznakom od 200 i daje smislen opis radi lakšeg upravljanja i rešavanja problema. Za više informacija pogledajte dial-peer voice.

obrazac odredišta BAD.BAD

Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju se može koristiti bilo koji važeći obrazac odredišta. Za više informacija pogledajte odeljak od redišta (interfejs).

dolazni profil za prevod 200

Dodeljuje profil prevoda koji će dodati oznaku za usmeravanje poziva na dolazni pozivni broj.

direktno unutra biranje

Usmjerava poziv bez pružanja sekundarnog dial-tona. Za više informacija pogledajte direktno pozivanje prema unutra.

port 0/2/ 0:15

Fizički glasovni port povezan sa ovim dial-peer.

4

Da biste omogućili medijsku optimizaciju IP putanja za lokalne prolaze sa TDM-IP tokovima poziva, možete da izmenite usmjeravanje poziva uvođenjem skupa internih povratnih biranja petlje između i PSTN debla. Webex Calling Konfigurišite sledeće povratne pozivne kolege. U ovom slučaju, svi dolazni pozivi će biti usmereni u početku na dial-peer 10, a odatle na dial-peer 11 ili 12 na osnovu primenjene oznake usmjeravanja. Nakon uklanjanja oznake za rutiranje, pozivi će biti usmereni u odlazni prtljažnik pomoću dial-peer grupa.


dial-peer voice 10 voip
 description Outbound loop-around leg
 destination-pattern BAD.BAD
 session protocol sipv2
 session target ipv4:192.168.80.14
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 11 voip
 description Inbound loop-around leg towards Webex
 translation-profile incoming 11
 session protocol sipv2
 incoming called-number A1AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw
 no vad 

dial-peer voice 12 voip
 description Inbound loop-around leg towards PSTN
 translation-profile incoming 12
 session protocol sipv2
 incoming called-number A2AT
 voice-class sip bind control source-interface GigabitEthernet0/0/0
 voice-class sip bind media source-interface GigabitEthernet0/0/0
 dtmf-relay rtp-nte
 codec g711alaw 
 no vad

Evo objašnjenja polja za konfiguraciju: 


dial-peer voice 10 voip
 description Outbound loop-around leg

Definiše VoIP dial-peer i daje smislen opis radi lakšeg upravljanja i rešavanja problema. Za više informacija pogledajte dial-peer voice.

dolazni profil prevoda 11

Primenjuje profil prevoda definisan ranije da bi uklonila oznaku za usmeravanje poziva pre prelaska na odlazni prtlja žnik.

obrazac odredišta BAD.BAD

Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. Za više informacija pogledajte odeljak od redišta (interfejs).

protokol sesije sipv2

Određuje da ovaj dial-peer upravlja SIP pozivnim nogama. Za više informacija pogledajte protokol sesije ( peer biranje).

cilj sesije ipv4: 192.168.80.14

Odre đuje adresu lokalnog interfejsa rutera kao cilj poziva za povratnu petlju. Za više informacija pogledajte Cilj sesije (voip dial peer).

povezivanje izvor-interfejs za kontrolu GigaB iteThernet0/0/0

Konfiguriše izvorni interfejs i pripadajuću IP adresu za poruke poslate kroz povratnu petlju. Za više informacija pogledajte vezu.

povezivanje medijskog izvora interfejsa Gigabite Thernet0/0/0

Konfiguriše izvorni interfejs i povezanu IP adresu za medije poslane kroz povratnu petlju. Za više informacija pogledajte vezu.

dtmf-relej rtp-nte

Definiše RTP-NTE (RFC2833) kao sposobnost DTMF koja se očekuje na pozivnoj vezi. Za više informacija pogledajte DTMF relej (glas preko IP -a).

g711alav kodek

Prisiljava sve PSTN pozive da koriste G.711. Izaberite a-law ili u-law da biste odgovarali metodi komandiranja koju koristi vaša ISDN usluga.

ne šta

Onemogućava detekciju glasovne aktivnosti. Za više informacija pogledajte vad (dial peer).

5

Dodajte sledeću konfiguraciju usmeravanja poziva:

  1. Kreirajte dial-peer grupe za usmjeravanje poziva između PSTN i Vebek debla, preko povratne petlje.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 10
 description Route calls to Loopback
 dial-peer 10

    Evo objašnjenja polja za konfiguraciju:

    dial-peer 100

    Povezuje odlaznog dial-peer sa grupom dial-peer. Za više informacija pogledajte dpg glasovne klase .

  2. Primenite dial-peer grupe za usmjeravanje poziva.

    
dial-peer voice 100
 destination dpg 10
dial-peer voice 200
 destination dpg 10
dial-peer voice 11
 destination dpg 100
dial-peer voice 12
 destination dpg 200

    Evo objašnjenja polja za konfiguraciju:

    destinacija dpg 200

    Određuje koju dial-peer grupu, a samim tim i dial-peer treba koristiti za odlazni tretman za pozive predstavljene ovom dolaznom dial-peer.

Ovim se završava konfiguracija lokalnog mrežnog prolaza. Sačuvajte konfiguraciju i ponovo učitajte platformu ako je ovo prvi put da se konfigurišu funkcije CUBE.
Konfigurišite lokalni prolaz sa postojećim Unified CM okruženjem

PSTN- Webex Calling konfiguracija u prethodnim odeljcima može biti modifikovana tako da u ključi dodatna debla u Cisco Unified Communications Manager (UCM) klaster. U ovom slučaju, svi pozivi se usmeravaju prekoUnified CM. Pozivi sa UCM-a na portu 5060 se usmeravaju na PSTN, a pozivi sa porta 5065 se usmeravaju na. Webex Calling Sledeće inkrementalne konfiguracije mogu se dodati da bi se uključila ovaj scenario pozivanja.

1

Konfigurišite sledeće URI glasovne klase:

  1. Klasifikuje se Unified CM na Vebek pozive pomoću SIP VIA porta:

    
voice class uri 300 sip
 pattern :5065

  2. Klasifikuje se Unified CM na PSTN pozive koristeći SIP preko porta:

    
voice class uri 400 sip
 pattern 192\.168\.80\.6[0-5]:5060

    Klasifikujte dolazne poruke iz UCM-a prema PSTN trupu koristeći jedan ili više obrazaca koji opisuju izvorne adrese i broj porta. Regularni izrazi se mogu koristiti za definisanje odgovarajućih obrazaca ako je potrebno.

    U gornjem primeru, regularni izraz se koristi za podudaranje bilo koje IP adrese u opsegu 192.168.80.60 do 65 i broju porta 5060.

2

Konfigurišite sledeće DNS zapise da biste odredili SRV rutiranje domaćinima: Unified CM

IOS KSE koristi ove zapise za lokalno određivanje ciljnih UCM hostova i portova. Sa ovom konfiguracijom nije potrebno konfigurirati zapise u vašem DNS sistemu. Ako više volite da koristite svoj DNS, onda ove lokalne konfiguracije nisu potrebne.


ip host ucmpub.mydomain.com 192.168.80.60
ip host ucmsub1.mydomain.com 192.168.80.61
ip host ucmsub2.mydomain.com 192.168.80.62
ip host ucmsub3.mydomain.com 192.168.80.63
ip host ucmsub4.mydomain.com 192.168.80.64
ip host ucmsub5.mydomain.com 192.168.80.65
ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

Evo objašnjenja polja za konfiguraciju:

Sledeća naredba kreira zap DNS SRV is resursa. Napravite zapis za svaki UCM host i prtljažnik:

ip host _sip. _udp.pstn tocucm.io srv 2 1 5060 ucmsub5.midomain.com

_sip. _udp.pstntocucm.io: N aziv zapisa SRV resursa

2: Prioritet zapisa resursa SRV

1: Rekordna težina SRV resursa

5060: Broj porta koji se koristi za ciljni host u ovom zapisu resursa

ucmsub5.midomain .com: Ciljni host zapisa resursa

Da biste rešili imena ciljnih domaćina zapisa resursa, kreirajte lokalne DNS A zapise. Na primer:

ip host ucmsub5.midomain.com 192.168.80.65

ip host: Stvara zapis u lokalnoj bazi podataka IOS KSE.

ucmsub5.midomain.com: Ime hosta zapisa A.

192.168.80.65: IP adresa hosta.

Kreirajte zapise o SRV resursima i A zapise da odražavaju vaše UCM okruženje i željenu strategiju distribucije poziva.

3

Konfigurišite sledeće dial-peer:

  1. Dial-peer za pozive između i: Unified CM Webex Calling

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:wxtocucm.io
 incoming uri via 300
 voice-class codec 100
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    Evo objašnjenja polja za konfiguraciju:

    
dial-peer voice 300 voip
 description UCM-Webex Calling trunk

    Definiše VoIP dial-peer sa oznakom 300 i daje smislen opis radi lakšeg upravljanja i rešavanja problema.

    obrazac odredišta BAD.BAD

    Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju se može koristiti bilo koji važeći obrazac odredišta.

    protokol sesije sipv2

    Određuje da dial-peer 300 upravlja SIP pozi vnim nogama. Za više informacija pogledajte protokol sesije (dial-peer).

    cilj sesije dns: vktocucm.io

    Definiše cilj sesije više č Unified CM vorova kroz DNS SRV rezoluciju. U ovom slučaju, lokalno definis ani SRV zapis vxtocucm.io se koristi za usmeravanje poziva.

    dolazni uri preko 300

    Koristi glasovnu klasu URI 300 da usmeri sav dolazni saobraćaj sa Unified CM korišćenja izvornog porta 5065 na ovaj dial-peer. Za više informacija pogledajte dolazni uri.

    kodek glasovne klase 100

    Označava listu filtera kodeka za pozive do i odUnified CM. Za više informacija pogledajte kodek glasovne klase.

    povezivanje izvor-interfejs za kontrolu GigaB iteThernet0/0/0

    Konfiguriše izvorni interfejs i povezanu IP adresu za poruke poslate na PSTN. Za više informacija pogledajte vezu.

    povezivanje medijskog izvora interfejsa Gigabite Thernet0/0/0

    Konfiguriše izvorni interfejs i povezanu IP adresu za medije poslane na PSTN. Za više informacija pogledajte vezu.

    dtmf-relej rtp-nte

    Definiše RTP-NTE (RFC2833) kao sposobnost DTMF koja se očekuje na pozivnoj vezi. Za više informacija pogledajte DTMF relej (glas preko IP -a).

    ne šta

    Onemogućava detekciju glasovne aktivnosti. Za više informacija pogledajte vad (dial peer).

  2. Dial-peer za pozive između Unified CM i PSTN:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk
 destination-pattern BAD.BAD
 session protocol sipv2
 session target dns:pstntocucm.io
 incoming uri via 400
 voice-class codec 100 
 voice-class sip bind control source-interface GigabitEthernet 0/0/0
 voice-class sip bind media source-interface GigabitEthernet 0/0/0
 dtmf-relay rtp-nte
 no vad

    Evo objašnjenja polja za konfiguraciju:

    
dial-peer voice 400 voip
 description UCM-PSTN trunk

    Definiše VoIP dial-peer sa oznakom od 400 i daje smislen opis radi lakšeg upravljanja i rešavanja problema.

    obrazac odredišta BAD.BAD

    Lažni obrazac odredišta potreban je prilikom usmeravanja odlaznih poziva pomoću ulazne grupe za biranje. U ovom slučaju se može koristiti bilo koji važeći obrazac odredišta.

    protokol sesije sipv2

    Određuje da dial-peer 400 upravlja SIP pozi vnim nogama. Za više informacija pogledajte protokol sesije (dial-peer).

    cilj sesije dns: pstntocucm.io

    Definiše cilj sesije više č Unified CM vorova kroz DNS SRV rezoluciju. U ovom slučaju, lokalno definis ani SRV zapis pstntocucm.io se koristi za usmeravanje poziva.

    dolazni uri preko 400

    Koristi glasovnu klasu URI 400 da usmeri sav dolazni saobraćaj sa naved Unified CM enih hostova koristeći izvorni port 5060 na ovaj dial-peer. Za više informacija pogledajte dolazni uri.

    kodek glasovne klase 100

    Označava listu filtera kodeka za pozive do i odUnified CM. Za više informacija pogledajte kodek glasovne klase.

    povezivanje izvor-interfejs za kontrolu GigaB iteThernet0/0/0

    Konfiguriše izvorni interfejs i povezanu IP adresu za poruke poslate na PSTN. Za više informacija pogledajte vezu.

    povezivanje medijskog izvora interfejsa Gigabite Thernet0/0/0

    Konfiguriše izvorni interfejs i povezanu IP adresu za medije poslane na PSTN. Za više informacija pogledajte vezu.

    dtmf-relej rtp-nte

    Definiše RTP-NTE (RFC2833) kao sposobnost DTMF koja se očekuje na pozivnoj vezi. Za više informacija pogledajte DTMF relej (glas preko IP -a).

    ne šta

    Onemogućava detekciju glasovne aktivnosti. Za više informacija pogledajte vad (dial peer).

4

Dodajte usmeravanje poziva koristeći sledeće konfiguracije:

  1. Kreirajte dial-peer grupe za usmeravanje poziva između iUnified CM. Webex Calling Definišite DPG 100 sa odlaznim dial- peer 100 prema. Webex Calling DPG 100 se primenjuje na pridruženi dolaz ni dial-peer sa. Unified CM Slično tome, definišite DPG 300 sa odlaznim dial-peer 300 prema. Unified CM DPG 300 se primenjuje na dolazni dial-peer iz Vebek-a.

    
voice class dpg 100
 description Route calls to Webex Calling
 dial-peer 100
voice class dpg 300
 description Route calls to Unified CM Webex Calling trunk
 dial-peer 300

  2. Kreirajte dial-peer grupe za usmeravanje poziva između Unified CM i PSTN. Definišite DPG 200 sa izlaznim dial-peer 200 prema PSTN-u. DPG 200 se primenjuje na pridruženi dolaz ni dial-peer sa. Unified CM Slično tome, definišite DPG 400 sa odlaznim dial-peer 400 prema. Unified CM DPG 400 se primenjuje na dolazni dial-peer iz PSTN-a.

    
voice class dpg 200
 description Route calls to PSTN
 dial-peer 200
voice class dpg 400
 description Route calls to Unified CM PSTN trunk
 dial-peer 400

    Evo objašnjenja polja za konfiguraciju:

    dial-peer 100

    Povezuje odlaznog dial-peer sa grupom dial-peer. Za više informacija pogledajte dpg glasovne klase .

  3. Primenite dial-peer grupe za usmjeravanje poziva sa Vebek-a do Unified CM i sa Vebek-a: Unified CM 

    
dial-peer voice 100
 destination dpg 300
dial-peer voice 300
 destination dpg 100

    Evo objašnjenja polja za konfiguraciju:

    destinacija dpg 300

    Određuje koju dial-peer grupu, a samim tim i dial-peer treba koristiti za odlazni tretman za pozive predstavljene ovom dolaznom dial-peer.

  4. Primenite dial-peer grupe za usmeravanje poziva od PSTN do Unified CM i od Unified CM na PSTN:

    
dial-peer voice 200
 destination dpg 400
dial-peer voice 400
 destination dpg 200

    Ovim se završava konfiguracija lokalnog mrežnog prolaza. Sačuv ajte konfiguraciju i ponovo učitajte platformu ako je ovo prvi put da su konfiguris ane funkcije CUBE.

Nadgledajte i rešavajte probleme Lokalni mrežni prolaz zasnovan na sertifikatima pomoću dijagnostičkih potpisa

Dijagnostički potpisi (DS) proaktivno otkrivaju često uočene probleme u lokalnom mrežnom mrežnom mrežnom Cisco IOS prolazu zasnovanom na Kse i generišu obaveštenje e-pošte, sistemoga ili terminalne por uke o događaju. Takođe možete da instalirate DS za automatizaciju prikupljanja dijagnostičkih podataka i prenos prikupljenih podataka u kuć Cisco TAC ište kako biste ubrzali vreme rezolucije.

Dijagnostički potpisi (DS) su KSML datoteke koje sadrže informacije o događajima okidača problema i radnjama za informisanje, rešavanje problema i otklanjanje problema. Koristite sislog poruke, SNMP događaje i kroz periodično praćenje specifičnih izlaza naredbi za prikaz da biste definisali logiku otkrivanja problema. Vrste akcija uključuju:

  • Prikupljanje izlaza prikaza naredbi

  • Generisanje konsolidovane datoteke dnevnika

  • Otpremanje datoteke na mrežnu lokaciju koju je obezbedio korisnik kao što je HTTPS, SCP, FTP server

TAC inženjeri stvaraju DS datoteke i digitalno ih potpisuju radi zaštite integriteta. Svaka DS datoteka ima jedinstveni numerički ID koji dodeljuje sistem. Alat za pretraživanje dijagnostičkih potpisa (DSLT) je jedan izvor za pronalaženje primenljivih potpisa za praćenje i rešavanje različitih problema.

Pre nego što počnete:

  • Ne uređujte DS datoteku koju preuzimate sa DSL T-a. Datoteke koje izmenite ne uspevaju u instalaciji zbog greške u proveri integriteta.

  • Simple Mail Transfer Protocol (SMTP) server koji vam je potreban za lokalni prolaz za sl anje obaveštenja putem e-pošte.

  • Uverite se da lokalni mrežni prolaz koristi IOS XE 17.6.1 ili noviji ako želite da koristite bezbedni SMTP server za obaveštenja putem e-pošte.

Preduslovi

Lokalni mrežni prolaz koji pokreće IOS KSE 17.6.1 ili noviji

  1. Dijagnostički potpisi su podrazumevano omogućeni.

  2. Konfigurišite siguran server e-pošte koji koristite za slanje proaktivnih obaveštenja ako uređaj koristi IOS KSE 17.6.1 ili noviji.

    
configure terminal 
call-home  
mail-server <username>:<pwd>@<email server> priority 1 secure tls 
end

  3. Konfigurišite promenlji ds_emailvu okruženja sa adresom e-pošte administr atora da biste obavestili.

    
configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_email <email address> 
end

Instalirajte dijagnostičke potpise za proaktivno praćenje

Praćenje visoke iskorišćenosti CPU-a

Ovaj DS prati korišćenje procesora od 5 sekundi koristeći SNMP OID 1.3.6.1.4.1.9.2.1.56. Kada upotreba dostigne 75% ili više, onemogućava sva otklanjanja grešaka i deinstalira sve dijagnostičke potpise koje instalirate u lokalnom prolazu. Koristite ove korake u nastavku da biste instalirali potpis.

  1. Uverite se da ste omogućili SNMP pomoću naredbe show sn mp. Ako SNMP nije omogućen, konfigurišite naredbu snmp-server manager.

    
show snmp 
%SNMP agent not enabled  

config t 
snmp-server manager 
end  

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. Preuzmite DS 64224 koristeći sledeće padajuće opcije u alatu za pretraži vanje dijagnostičkih potpisa:

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    Naziv polja

    Vrednost polja

    Platforma

    Cisco 4300, 4400 ISR serija ili Catalist 8000V Edge softver

    Proizvod

    CUBE Enterprise u Webex Calling rešenju

    Obim problema

    Performanse

    Tip problema

    Visoka upotreba CPU-a sa obaveštenjima putem e-pošte

    Download DS 64224 from Diagnostic Signatures Lookup tool

  3. Kopirajte DS KSML datoteku na blic lokalnog mrežnog prolaza.

    copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

    Sledeći primer prikazuje kopiranje datoteke sa FTP servera na lokalni prola z.

    copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
[OK - 3571/4096 bytes] 
3571 bytes copied in 0.064 secs (55797 bytes/sec)

  4. Instalirajte DS KSML datoteku u lokalni prolaz.

    
call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success

  5. Koristite naredbu show call home dijagnostika-potpis da biste proverili da li je potpis uspešno instaliran. Kolona statusa mora imati „registrovanu“ vrednost. 

    
show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: username@gmail.com

    Preuzmite DSE:

    DS ID

    DS ime

    Revizija

    Status

    Poslednje ažuriranje (GMT+ 00:00)

    64224

    DS_LGW_CPU_MON75

    0.0.10

    Registrovan

    2020-11-07 22:05:33

    Kada se aktivira, ovaj potpis deinstalira sve pokrenute DS-ove, uključujući i sebe. Ako je potrebno, ponovo instalirajte DS 64224 da biste nastavili da nadgledate visoku iskorišćenost CPU-a na lokalnom mrežnom prolazu.

Nadgledanje abnormalnih prekida poziva

Ovaj DS koristi SNMP anketu svakih 10 minuta da otkrije nenormalno prekid poziva sa SIP greškama 403, 488 i 503.  Ako je povećanje broja grešaka veći ili jednak 5 od poslednje ank ete, on generiše sistog i obaveštenje putem e-pošte. Koristite kor ake u nastavku da biste instalirali potpis.

  1. Uverite se da je SNMP omogućen pomoću naredbe show sn mp. Ako SNMP nije omogućen, konfigurišite naredbu snmp-server manager. 

    show snmp 
%SNMP agent not enabled  

config t 
snmp-server manager 
end  

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

  2. Preuzmite DS 65221 koristeći sledeće opcije u alatu za pretraži vanje dijagnostičkih potpisa:

    Naziv polja

    Vrednost polja

    Platforma

    Cisco 4300, 4400 ISR serija ili Catalist 8000V Edge softver

    Proizvod

    CUBE Enterprise u Webex Calling rešenju

    Obim problema

    Performanse

    Tip problema

    SIP nenormalno otkrivanje prekida poziva pomoću e-pošte i Sislog obaveštenja.

  3. Kopirajte DS KSML datoteku na lokalni prolaz.

    copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:

  4. Instalirajte DS KSML datoteku u lokalni prolaz. 

    
call-home diagnostic-signature load DS_65221.xml 
Load file DS_65221.xml success

  5. Koristite naredbu show call-home diagnostic-potpis da biste proverili da li je potpis uspešno instaliran. Kolona statusa treba da ima „registrovanu“ vrednost.

Instalirajte dijagnostičke potpise da biste rešili problem

Takođe možete da koristite dijagnostičke potpise (DS) da biste brzo rešili probleme. Cisco TACinženjeri su napisali nekoliko potpisa koji omogućavaju neophodne otklanjanja grešaka koje su potrebne za reš avanje datog problema, otkrivanje pojave problema, prikupljanje pravog skupa dijagnosti čkih podataka i automatski prenos podataka u slučaj. Cisco TAC Ovo eliminiše potrebu za ručnom proverom pojave problema i olakšava rešavanje isprekidanih i prolaznih problema.

Pomoću alata za pretraživanje dijagnostičkih potpisa možete pronaći odgovarajuće potpise i instalirati ih da biste sami rešili određeni problem ili možete instalirati potpis koji preporučuje TAC inženjer kao deo angažmana podrške.

Evo primera kako pronaći i instalirati DS za otkrivanje pojave „% VOICE_IEC -3-GV: CCAPI: Interna greška (prag skoka poziva): IEC = 1.1.181.1.29. 0" sislog i automatizujte prikupljanje dijagnostičkih podataka koristeći sledeće korake:

  1. Konfigurišite drugu promenljivu DS okru ds_fsurl_prefixženja kao putanju servera Cisco TAC datoteka (cxd.cisco.com) da biste otpremili dijagnostičke podatke. Koris ničko ime na putanji datoteke je broj slučaja, a lozinka je token za otpre manje datoteke koji se može preuzeti iz Support C ase Manager kao što je prikazano u nastavku. Token za otpremanje datoteke može se generisati u od elj ku Prilozi Upravitelja slučajeva podrške, prema potrebi.

    The file upload token generated in the Attachments section of the Support Case Manager 
    
configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
end

    Primer: 

    
call-home  
diagnostic-signature 
environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"

  2. Uverite se da je SNMP omogućen pomoću naredbe show sn mp. Ako SNMP nije omogućen, konfigurišite naredbu menadžera snmp-server.

    
show snmp 
%SNMP agent not enabled 
 
config t 
snmp-server manager 
end

  3. Preporučujemo da instalirate DS 64224 za nadzor visokog CPU-a kao proaktivne mere za onemogućavanje svih potpisa za otklanjanje grešaka i dijagnostike tokom vremena velike upotrebe CPU-a . Preuzmite DS 64224 koristeći sledeće opcije u alatu za pretraži vanje dijagnostičkih potpisa:

    Naziv polja

    Vrednost polja

    Platforma

    Cisco 4300, 4400 ISR serija ili Catalist 8000V Edge softver

    Proizvod

    CUBE Enterprise u Webex Calling rešenju

    Obim problema

    Performanse

    Tip problema

    Visoka upotreba CPU-a sa obaveštenjima putem e-pošte.

  4. Preuzmite DS 65095 koristeći sledeće opcije u alatu za pretraži vanje dijagnostičkih potpisa:

    Naziv polja

    Vrednost polja

    Platforma

    Cisco 4300, 4400 ISR serija ili Catalist 8000V Edge softver

    Proizvod

    CUBE Enterprise u Webex Calling rešenju

    Obim problema

    Sislogs

    Tip problema

    Sislog -% VOICE_IEC -3-GV: CCAPI: Interna greška (prag skoka poziva): IEC = 1.1.181.1.29.0

  5. Kopirajte DS KSML datoteke na lokalni prolaz.

    
copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash:

  6. Instalirajte visoki CPU nadzor DS 64224, a zatim DS 65095 KSML datoteku u lokalni prolaz. 

    
call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success 
call-home diagnostic-signature load DS_65095.xml 
Load file DS_65095.xml success

  7. Proverite da li je potpis uspešno instaliran pomoću dijagnostičkog potpisa za poziv kući. Kolona statusa treba da ima „registrovanu“ vrednost. 

    
show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: username@gmail.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

    Preuzeto DSE:

    DS ID

    DS ime

    Revizija

    Status

    Poslednje ažuriranje (GMT+ 00:00)

    64224

    00:07:45

    DS_LGW_CPU_MON75

    0.0.10

    Registrovan

    2020-11-08:00:07:45

    65095

    00:12:53

    DS_LGW_IEC_Call_spike_threshold

    0.0.12

    Registrovan

    2020-11-08:00:12:53

Proverite izvršenje dijagnostičkih potpisa

U sledećoj naredbi, kolona „Status“ naredbe prikazuje dijag nostica-potpis poziva kod kuće menja se u „pokrenut“ dok lokalni prolaz izvršava radnju definisanu unutar potpisa. Izlaz statistike dijagnostičkog potpisa za kućni pozi v je najbolji način da se proveri da li dijagnostički potpis otkriva događaj od interes a i izvršio radnju. Kolona „Pokrenuje/Maks/Deinstaliraj“ označava koliko puta je dati potpis pokrenuo događaj, maksimalni broj puta koji je definisan za otkrivanje događaja i da li se potpis deinstalira nakon otkrivanja maksimalnog broja aktiviranih događaja. 

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

Preuzeto DSE:

DS ID

DS ime

Revizija

Status

Poslednje ažuriranje (GMT+ 00:00)

64224

DS_LGW_CPU_MON75

0.0.10

Registrovan

2020-11-08 00:07:45

65095

DS_LGW_IEC_Call_spike_threshold

0.0.12

Trčanje

2020-11-08 00:12:53

prikažite statistiku dijagnostičkog potpisa za poziv kući

DS ID

DS ime

Pokrenuo/Mak /Deinstaliraj

Prosečno vreme rada (sekunde)

Maksimalno vreme rada (sekunde)

64224

DS_LGW_CPU_MON75

0/0/N

0.000

0.000

65095

DS_LGW_IEC_Call_spike_threshold

1/20/Y

23.053

23.053

E-poruka obaveštenja koja se šalje tokom izvršavanja dijagnostičkog potpisa sadrži ključne informacije kao što su vrsta problema, detalji uređaja, verzija softvera, pokrenuta konfiguracija i prikaz izlaza naredbi koji su relevantni za rešavanje datog problema.

Notification email that is sent during Diagnostic Signature execution

Deinstalirajte dijagnostičke potpise

Korišćenje dijagnostičkih potpisa u svrhu rešavanja problema obično se definiše za deinstaliranje nakon otkrivanja nekih problema. Ako želite da ručno deinstalirate potpis, preuzmite DS ID iz izlaza show call-home diagnostic-potpisa i pokrenite sledeću komandu:

call-home diagnostic-signature deinstall <DS ID>

Primer:

call-home diagnostic-signature deinstall 64224

Novi potpisi se periodično dodaju u alatku za pretraživanje dijagnostičkih potpisa, na osnovu problema koji se primećuju u implementacijama. TAC trenutno ne po država zahteve za kreiranje novih prilagođenih potpisa.

Da li je ovaj članak bio koristan?
Da li je ovaj članak bio koristan?
CeneAplikacija WebexSastanciCallingRazmena porukaDeljenje ekrana
Webex SuiteCallingSastanciRazmena porukaSlidoVebinariDogađajiContact CenterCPaaSBezbednostControl Hub
Slušalice sa mikrofonomKamereSerija radnih stolovaSerija RoomSerija BoardSerija telefonaDodatna oprema
ObrazovanjeZdravstvoUpravaFinansijeSport i zabavaPrva linijaNeprofitne organizacijeStartapoviHibridni rad
PreuzimanjaPridružite se probnom sastankuČasovi na mrežiIntegracijePristupačnostInkluzivnostVebinari uživo i na zahtevWebex zajednicaWebex za programereVesti i inovacije
CiscoObratite se podršciObratite se timu za prodajuWebex BlogWebex ideja liderstvaProdavnica Webex proizvodaKarijera
  • X
  • LinkedIn
  • Facebook
  • Youtube
  • Instagram
Uslovi i odredbeIzjava o privatnostiKolačićiZaštitni znakovi
©2026 Cisco i/ili povezana pravna lica. Sva prava zadržana.
Uslovi i odredbeIzjava o privatnostiKolačićiZaštitni znakovi