Översikt

Det här dokumentet innehåller konfigurationsinformation på hög nivå om systemkonfigurationen för dedikerad instans för Webex Calling (dedikerad instans) som har skapats för en kund och som inkluderar Unified Communications-program (UC):

  • Cisco Unified Communication Manager (Unified CM)

  • Cisco Unified Instant Message and Presence (IM&P)

  • Cisco Unified Unity Connection (CUCxN) och

  • Cisco Emergency Responder (CER)

  • Edge-komponenter (Cisco Expressways)

Cisco -konfigurerade komponenter

Cisco konfigurerar flera komponenter i kundens UC-program för dedikerade instanser. För att dessa komponenter ska vara lätta att identifiera infogar Cisco en x i början av komponentens namn. Det här x prefixet varnar partner för ett Cisco-konfigurerat namn, som partnern eller kundadministratörer bör inte ändra eller ta bort . Det här formatet används även för Ciscos operativa övervakning/beredskap av UC-program för dedikerade instanser.

Partnern eller kunden får inte ändra eller ta bort något av följande:

  • Regionposter som är associerade med resurser i datacentret (DC), dvs. konferensbryggor, SIP-trunkar, etc.

  • Enhetspoolposter som är kopplade till enheter i Ciscos datacenter.

  • Säkerhetskonfigurationer vid behov

    • Konfiguration av autentiseringsprincip

    • Konfiguration av SIP- säkerhetsprofil

  • Cisco konfigurerade SIP-trunkar för integration av olika tjänster, t.ex. RedSky, Inter-op-trunk till Webex Calling Multi-tenant, etc.

  • Cisco konfigurerar två CDR-destinationer i Unified CM för att övervaka programmet och tillhandahålla analys i Control Hub för administratörer.


 

Såvida det inte uttryckligen nämns i dokumentet för dedikerad instans att ändra en kundspecifik konfiguration i SIP-trunkar.

Control Hub – Webex Calling

Komponent

Cisco Tilldelat namn

Detaljer

Plats

Tjänster → Samtal → Plats

  • WXC-DI-<region> -LOC

Platsen är obligatorisk för aktivering av Interop SIP-trunk -trunken mellan Webex Calling och dedikerad instans.


 

Kundadministratören måste konfigurera huvudnumret för den här genererade standardplatsen. Om detta inte görs kommer du inte att kunna ringa eller ta emot samtal via dirigeringsgruppen som är kopplad till den här platsen. Se avsnittet Konfigurera PSTN-anslutning i Aktivera dedikerad instans för mer information.

SIP-trunk

Tjänster → Samtal → Samtalskoppling → Trunk

  • WXC-DI-<region>-TRK-<DC>

SIP-trunk ett till varje datacenter för dedikerad instans inom en region är konfigurerad för grundläggande interop mellan Webex Calling och dedikerad instans.


 

Dessa är standardtrunkar som skapats av Cisco och bör inte ändras eller tas bort.

Routegrupp

Tjänster → Samtal → Samtalskoppling → Omkopplingsgrupp

  • WXC-DI-<region> -RG

Routegrupper konfigureras med SIP-trunkar för Interop och administratören kan enkelt konfigurera eller länka sin anpassade uppringningsplan till standardroutningsgruppen.

Cisco Unified Communication Manager (Unified CM)

Komponent

Cisco tilldelat namn

Detaljer

Unified CM grupper

System → Cisco Unified CM Group

  • xCER-CMG

  • x<region> -CMG1

  • x<region> -CMG2

En Unified Communications Manager-grupp är en prioriterad lista med upp till tre redundanta servrar till vilka enheter kan registreras. Varje grupp innehåller en primär nod och upp till två reservnoder.

Region

System → Regioninformation → Region

  • xCUCxN Reg

  • xSIP-trunkreg

  • x<DC1> Reg

  • x<DC2> Reg

Regioner tillhandahåller kapacitetskontroller för Unified Communications Manager-distributioner på flera platser där du kan behöva begränsa bandbredden för vissa samtal.

Enhetspool

System → Enhetspool

  • xCER_ DP

  • xIMP_ DP

  • x<DC1>_ CMG1_ DP

  • x<DC2>_ CMG2_ DP

  • x<DC1>_ CUCxN_ DP

  • x<DC2>_ CUCxN_ DP

  • x<DC1>_ MEDIA_ DP

  • x<DC2>_ MEDIA_ DP

  • x<DC1>_ SBC_ SIP_ DP

  • x<DC2>_ SBC_ SIP_ DP

Enhetspooler tillhandahåller en gemensam uppsättning konfigurationer för en grupp av enheter. Du kan tilldela en enhetspool till enheter som telefoner, gateways, trunkar och CTI-dirigeringspunkter.

Säkerhetsprofil för SIP-trunk

System → Säkerhet → Säkerhetsprofil för Säkerhetsprofil för SIP-trunk

  • xCUCxN_ SIP_ Trunk_ Security_ Profile_ Osäker

  • xExpressway_ SIP_ Trunk_ Security_ Profil

  • x_IMP_SIP Trunk_Security_profil

  • xRödSky_ Trunk_ SP_ Osäker

  • xWxC_MT_Trunk_SP_ej säker

Säkerhetsrelaterade inställningar för SIP-trunk så att du kan tilldela en enda säkerhetsprofil till flera SIP-trunkar. Säkerhetsrelaterade inställningar inkluderar enhetssäkerhetsläge, digest-autentisering och inställningar för transporttyp .

MRA-tjänstedomän

Avancerade funktioner → MRA-tjänstedomän

MRA-rösttjänstdomän<customer name=""> . <region>. wxc-di.webex.com.

Med MRA-tjänstdomäner kan du ange vilken Expressway som dina telefoner registrerar.

Till exempel customer.amer.wxc-di.webex.com, customer.emea.wxc-di.webex.com


 

SIP URI adressvärdet som angavs under Aktivering av dedikerad instanstjänst är den domän som används för alla UC-program och tjänstedomäner för mobil och Remote Access (MRA) för varje region. Rösttjänstdomän per region anges i åtkomstdokumentet för dedikerad instans som delas via Webex-appmeddelandet vid aktivering av tjänsten.

SIP-trunk

Enhet → Trunk

SIP-trunkar till:

  • IM&P:

    • xIMP_ SIP_ Trunk

  • Expressway:

    • xTrunk-to-<customer id=""> vccXXX

  • CUCxN:

    • x<DC1>_ CUCxN_ SIP_ Trunk_ Osäker

    • x<DC2>_ CUCxN_ SIP_ Trunk_ Osäker

  • RedSky:

    • x<DC1>_e 911_ RedSky_ TRK

    • x<DC2>_e 911_ RedSky_ TRK

  • Interop till WxC-flerklient:

    • x<DC>_<region>_Wx_C MT_TRK

  • Webex Meeting (Edge-ljud):

    • xWEA-<DC> -TRK

Fönstret SIP-trunkkonfiguration innehåller SIP-signaleringskonfigurationer som Unified CM använder för att hantera SIP-samtal.


 

Kundadministratören måste konfigurera det SIP-normaliseringsskript som skapats. Mer information finns i Integrerat ljud för Webex-konfiguration.

Routegrupp

Samtalsroutning → Dirigera/Sök → Routegrupp

  • RedSky:

    • x<DC>_e911_Rödky_S RG

  • Interoperation till WxC Multi-tenant:

    • x_MT_<region>_RG

  • Webex Meeting (Edge-ljud):

    • x_<DC>_WEA

-

Dirigeringslista

Samtalskoppling → Dirigera/Sök → Routelista

  • RedSky:

    • x<DC>_e911_Rödky_S RL

  • Interop till WxC-flerklient:

    • xWx_C MT_<region>_RL

  • Webex Meeting (Edge-ljud):

    • x_<DC>_WEA RL

-

SSO-profil

Enhet → Enhetsinställningar → SIP-profil

  • xCUCxN_ SIP_ Profil

  • xIMP Standard SIP-profil

  • xRödSky_ SIP_ Profil

  • xSIP_ Profile_for_ Motorvägar

  • xWx_C MT_SIP_profil

SIP-inställningar som du kan tilldela till SIP-enheter och trunkar som använder den här profilen.

Gemensam telefonprofil

Enhet → Enhetsinställningar → Gemensam telefonprofil

  • xICE-telefonprofil

Med vanliga telefonprofiler kan du konfigurera principinställningarna för policy för funktionskontroller och sedan tillämpa dessa inställningar på alla telefoner i nätverket som använder profilen.

Skript för SIP-normalisering

Enhet → Enhetsinställningar → Skript för SIP-normalisering

  • xRödSky_ Normalisering

  • xWx_C MT_Standardisering

Använd SIP-normaliseringsskriptet för att lägga till X-DI-WxC-otg SIP-rubriken för trunken mot Webex Calling. Detta värde kommer att användas för att identifiera kund/kluster för samtalsomkoppling på Webex Calling-sidan.


 

Kunden eller partnern förväntas uppdatera RedSky-konto-ID.

Programanvändare

användarhantering → Programanvändare

  • partneradmin


 

Övriga programanvändare används av Cisco för drift- och övervakningsändamål.

Autentiseringspolicy

användarhantering → Användarinställningar → Autentiseringsprinciper

  • Unified CM för molnautentiseringspolicy

  • Inloggningspolicy för konto för molntjänsten

  • Inloggningspolicy för användarkonto för Unified CM för Cloud CER-appen

  • Unified CM för molnautentiseringspolicy – PIN

Autentiseringsprinciper styr autentiseringsprocessen för resurser i Unified CM. En referenspolicy definierar lösenordskrav och uppgifter om kontolåsning, t.ex. misslyckade inloggningsförsök, utgångsperioder och låsningsvaraktigheter för slutanvändarlösenord, slutanvändar-PIN-koder och programanvändare . Inloggningspolicyer kan i stort tilldelas alla konton av en specifik inloggningstyp, t.ex. alla slutanvändares PIN-koder, eller de kan anpassas för en specifik programanvändare eller slutanvändare.

Roller

Användarhantering → inställningar → roller

  • Kundens AXL API -åtkomst

  • Kund CCMADMIN

  • Skrivskyddad kund CCMADMIN

  • Kund IMPADMIN

  • Partner AXL API -åtkomst

  • Partner CCMADMIN

  • Partner CCMADMIN Skrivskyddad

  • Partner IMPADMIN

  • Partner RealtimeAndTraceCollection


 

Den andra rollen skapas av Cisco och kan inte redigeras eller tas bort av partner- eller kundadministratörer.

Åtkomst till kontrollgrupper

Användarhantering → Användarinställningar → Åtkomstkontrollgrupp
  • Användare av CCM-administratör för partner

  • Slutanvändare för partner CCM
  • Administration av CCM-gateway för partner
  • Administration av partner CCM-telefon
  • Skrivskyddad partner CCM
  • Underhåll av CCM-server för partner
  • Övervakning av partner CCM-server
  • Användare av konfidentiell åtkomstnivå för partner
  • Tillåt samtalsövervakning för partner CTI
  • Tillåt samtalsparkeringsövervakning för partner CTI
  • Tillåt samtalsinspelning av partner CTI
  • Ändring av partnerns CTI-tillåt samtalsnummer
  • Partner CTI tillåter kontroll av alla enheter
  • Partner CTI tillåter kontroll av telefoner som stöder Connected Xper och conf
  • Partner CTI tillåter kontroll av telefoner som har stöd för rollover-läge
  • Tillåt mottagning av SRTP-nyckelmaterial för partner CTI
  • Partner-CTI aktiverad
  • Säker anslutning till partner CTI
  • Proxyrättigheter för partner EM-autentisering
  • Partner-EM-roaming mellan superanvändare av kluster
  • Sniffanvändare av partnerpaket
  • Synkroniseringsanvändare för partnerflik
  • API för partneradministratör – 3:e part
  • Klientanvändare för partnerprogram
  • Användare av partnerprogram från tredje part

Dessa åtkomstkontrollgrupper (AGC) skapas av Cisco. Alla kombinationer av dessa ACG:er kan användas med partner- eller kundanvändare med användarranking 3 till 5. Som standard ges partneradministratör rang 3 och CLI-åtkomstnivå 1. För mer information om CLI-åtkomstnivå 1, hänvisar.

UC-tjänster

användarhantering → Användarinställningar → UC-tjänster

  • IMP-Primär

  • IMP-Sekundär

  • MS-Primär

  • MS-sekundär

  • VS-Primär

  • VS-sekundär

Konfigurera användarens tjänsteprofil så att den pekar på de Unified CM tjänster som du vill tillämpa på den här tjänsteprofilen.

Tjänsteprofiler

användarhantering → Användarinställningar → Tjänsteprofiler → xSTD-Kluster-UCSP-Endast röst

  • UserServiceProfile

Med tjänsteprofil kan du skapa en profil som innehåller vanliga inställningar för Unified CM tjänster.


 

Partneradministratören måste hämta HELD-kund-ID och HELD+-säkert-ID från sitt RedSky-konto och lägga till dem i avsnittet xSTD-Cluster-UCSP-Voice-Only of Service Profile.

Användarrangordning

användarhantering → Användarinställningar → Användarrankning

  • 3 – Partneradmin

  • 4 – Kundadministratör

  • 5 – Företagsanvändare

Hierarkin för användarrankning innehåller en uppsättning kontroller som åtkomstkontroller grupperar en administratör och kan tilldela till en slutanvändare eller programanvändare.

Tjänsteparametrar – Cisco CallManager

System → Tjänsteparametrar → Cisco CallManager

  • Samtalsdiagnostik aktiverad – Endast aktiverat när CDR är aktiverat Flaggan är sant

  • T302-timer (ms) - 7500

  • Stoppa routning på ej tilldelat nummerflagga - Falskt

  • Stoppa routning vid flagga för användare upptagen – Falskt

  • Ta bort G.729 bilaga B (Tystnadsskydd) från fältet Obligatoriska funktioner – Sant

  • Fältet Obligatoriskt fält för standardprenumeration på gruppintern närvaro – Tillåt prenumeration

  • Fältet Aktivera åtkomst till företagsfunktioner krävs – Sant

Tjänsteparametrar – Cisco IP Voice Media Streaming-app

System → Tjänsteparametrar → Cisco IP Voice Media Streaming-app

  • Parametrar för Annunciator (ANN) → Körflagga – Falskt

  • Parametrar för mediatermineringspunkt (MTP) → Körflagga – Falskt

  • Parametrar för konferensbrygga (CFB) → Körflagga – Falskt

Företagsparametrar

System → Företagsparametrar

  • Kluster-ID

Ger en unik identifierare för klustret.

  • Fältet obligatoriskt telefonprotokoll för automatisk registrering – SIP

Detta är det protokoll som används av autoregistreringstelefonen under initieringen.

  • Fältet Aktivera beroendeposter obligatoriskt – Sant

-

  • Egenvårdsportalparametrar

    • Självbetjäningsportalens standardserver

Cisco konfigurerar noden för Unified CM-utgivare som standard.

  • Parameter för slutanvändare

    • Aliaspartition för katalog-URI

-

  • Säkerhetsparameter

    • Klustersäkerhetsmodell – 1

    • Algoritm för TFTP-filsignatur - SHA512

Anger säkerhetsläget för klustret och algoritmen som ska användas vid generering av konfigurationsfilerna CTL, ITL och TFTP.

Säkerhetsläget för kluster är inställt på Blandat läge för Unified CM klustret.

  • Återkallande och utgång av certifikat

    • Certifikatets giltighetskontroll – Inaktiverat

Startar utgångskontrolltjänster för de olika programmen.

  • URL-parametrar för säker telefon

    • Säker URL-autentisering – http://<CUCM Publisher="" FQDN=""> :8443/ccmcip/authenticate.jsp

    • URL för säker katalog (XML) - http://<CUCM Publisher="" FQDN=""> :8443/ccmcip/xmldirectory.jsp

    • URL för säker kontaktsökning (UDS) - http://<CUCM Publisher="" FQDN=""> :8443/cucm-uds/users

  • Klusterövergripande domänkonfiguration

    • Organisationens toppdomän

    • Klustrets fullständiga domännamn

  • Cisco Syslog Agent

    • Fjärrservernamn för Syslog

    • Syslog-allvarlighetsgrad för Remote Syslog-meddelanden Obligatoriskt fält - Varning

Cisco Unified Unity Connection (CUCxN)

Komponent

Cisco Tilldelat namn

Detaljer

Partition

Samtalsplan → Partition

<customer id=""><dc id="">ccnXXX partition

Genom partitionering av klienter introduceras även konceptet med att använda företagets e-postadresser som alias, vilket möjliggör unika alias för alla klienter.

Sök utrymme

Samtalsplan → Sök utrymme

<customer id=""><dc id="">ccnXXX sökutrymme

Sökutrymmen tilldelas objekt som användarens primära anknytningar, dirigeringsregler, samtalshanterare eller VPIM-platser.

Autentiseringsregler

Systeminställningar

Autentiseringspolicy för UCM For Cloud – Röstbrevlådeapplikation

Autentiseringspolicy för UCM för moln – webbapplikation

Autentiseringsregler styr användarlösenord, PIN-koder och kontolåsningar för alla användarkonton.

Roller

Systeminställningar → Roller → Anpassade roller

Partner CUC Admin

Anpassade roller är de roller som du skapar med en lista över privilegier baserat på dina organisationskrav. Anpassade roller kan tilldelas eller tas bort till användare av systemadministratören eller en anpassad rollanvändare med rolltilldelningsprivilegier.

Portgrupp

Telefoniintegreringar → Portgrupp

  • PortGroup-<region> 1

  • PortGroup-<region> 2

Portgrupper tilldelas röstmeddelandeportar som definierar konfigurationsinställningar för Unity Connection-integrering.

Port

Telefoniintegreringar → Port

  • PortGroup-<region> 1-XXX

Företagsparametrar

Systeminställningar → Företagsparametrar

  • Kluster-ID

  • Lista över betrodda värdar i HTTP-referens/värdhuvud

  • Fjärrservernamn för Syslog 1

  • Fjärrservernamn för Syslog 2

Företagsparametrar för Cisco Unity Connection tillhandahåller standardinställningar som gäller för alla tjänster i Cisco Unified Serviceability.

Användare

Användare → Användare

Partneradmin


 

Övriga programanvändare används av Cisco för drift- och övervakningsändamål.

Cisco Emergency Responder (CER)

Komponent

Cisco Tilldelat namn

Detaljer

SysLog-server

System → Inställningar för Cisco ER-grupp

Syslog-server

SNMPv3-inställningar

Telefonspårning → SNMPv3-inställningar

SNMP-användaruppgifter läggs till för alla CUCM-noder.

Cisco Unified Communications Manager -kluster

CUCM-utgivare läggs till.

Användare

användarhantering → Användare

Partneradmin


 

Övriga programanvändare används av Cisco för drift- och övervakningsändamål.

Roller

användarhantering → Roller

Partner CUC Admin

Användargrupper

användarhantering → Användargrupper

Partner → Administratörsgrupp

Konfiguration av röd himmel

System → Inställningar för Intrado VUI

  • Redsky Root-certifikat har överförts

  • VUI URL

  • Aktivera HTTP-proxy

Som en del av RedSky-konfigurationen:

  • Proxyvärdnamn/IP-adress som finns i Ciscos datacenter har konfigurerats

  • RedSky-certifikatet uppdateras i CER


 

Partneradministratören måste hämta CER-konto-ID från deras RedSky-portal och lägg till informationen i Konto-ID för Intrado fältet.

Edge-komponenter (Cisco Expressways)

Komponent

Cisco Tilldelat namn

IP

System → Nätverksgränssnitt → IP

LAN 1 IP-adress

DNS

System → DNS

DNS-server IP-adress (bör inte ändras)

Tid

System → Tid

NTP-servrars IP-adress (bör inte ändras)

Klustring

System → Klustring

Cisco UCM adress (bör inte ändras)

Regel för samtalspolicy

För att förbättra säkerheten på basplattformen för dedikerad instans och för att främja god säkerhetspraxis är dedikerad instans Expressway E förkonfigurerade med en samtalspolicy för att blockera alla inkommande B2B-samtal.

Under konfiguration och testning av B2B-tjänster bör den här samtalspolicyn uppdateras i enlighet med kundens krav. Detta säkerställer att B2B-samtalen är avsedda för rätt destinationer och/eller kommer från giltiga källor.

Se Om samtalspolicy för mer information.


 

Åtkomstinformationen för UC-programmet för dedikerad instans tillsammans med inloggningsuppgifterna delas endast via Webex-appmeddelandet till partner- eller kundens e-post-ID som anges i Cisco Webex-beställningen för en kund guide. Som standard delas åtkomstdokumentet endast till partnerns e-post-ID via Webex-appen. Om partnerns e-post-ID inte är tillgängligt används kundens e-post-ID för meddelandeaviseringen i Webex-appen.

Se, Webex-appen| Logga in för första gången för mer information.