Огляд

Цей документ надає детальну інформацію про виділений екземпляр для конфігурації системи викликів Webex (виділений екземпляр), який побудований для клієнта, який включає програми уніфікованих комунікацій (UC):

  • Cisco Unified Communication Manager (Уніфікований CM)

  • Cisco Unified Instant Message and Presence (IM&P) (Уніфіковане миттєве повідомлення та присутність Cisco)

  • Cisco Unified Unity Connection (CUCxN) і

  • Служба екстреного реагування Cisco (CER)

  • Компоненти Edge (Cisco Expressways)

Налаштовані компоненти Cisco

Cisco конфігурує декілька компонентів у програмах UC виділеного екземпляра клієнта. Щоб ці компоненти можна було легко ідентифікувати, Cisco вставляє х на початку імені компонента. Цей префікс x сповіщає партнерів про налаштоване Cisco ім 'я, яке партнер або адміністратори клієнтів не повинні змінювати або видаляти. Цей формат також використовується для оперативного моніторингу/готовності програм Cisco Dedicated Instance UC.

Партнер або Клієнт не повинні змінювати або видаляти будь-яке з наступного:

  • Записи регіонів, які пов 'язані з ресурсами в центрі обробки даних (DC), тобто конференц-мости, стовбури SIP тощо.

  • Записи пулу пристроїв, пов 'язані з пристроями в центрі обробки даних Cisco.

  • Конфігурації безпеки за необхідності

    • Налаштування політики облікових даних

    • Конфігурація профілю безпеки SIP

  • Cisco налаштувала SIP Trunks для інтеграції різних сервісів, тобто RedSky, Inter-op trunk to Webex Calling Multi-tenant тощо.

  • Cisco налаштовує два призначення CDR в Unified CM для моніторингу програми та надання аналітики в Control Hub для адміністраторів.


Якщо в документі виділеного екземпляра явно не згадується зміна конфігурації клієнта в стовбурах SIP.

Центр керування – Webex Calling

Компонент

Призначене ім 'я Cisco

Відомості

Розташування

Послуги → Виклик → Місцезнаходження

  • WXC-DI-<region>-LOC

Розташування є обов 'язковим для активації SIP-транка Interop між Webex Calling і Dedicated Instance.


 

Адміністратор клієнта повинен налаштувати основний номер для цього створеного розташування за замовчуванням. Якщо цього не зробити, ви не зможете здійснювати або приймати виклики через групу маршрутів, пов’язану з цим розташуванням. Див Налаштуйте підключення до ТМЗК розділ у Як активувати виділений екземпляр для отримання додаткової інформації.

SIP Trunk

Послуги → Calling → Call Routing → Trunk

  • WXC-DI-<region> -TRK-<DC>

Магістраль SIP по одному для кожного виділеного центру обробки даних екземпляра в межах регіону налаштована для базового взаємодії між викликами Webex і виділеним екземпляром.


 

Це стовбури за замовчуванням, створені Cisco, їх не слід змінювати або видаляти.

Група маршрутів

Послуги → → Виклик групи → маршрутизації викликів

  • WXC-DI-<region>-RG

Групи маршрутів налаштовуються за допомогою стовбурів Interop SIP, і адміністратор може легко налаштувати або пов 'язати свій власний план набору з групою маршрутів за замовчуванням.

Cisco Unified Communication Manager (Уніфікований CM)

Компонент

Ім’я, призначене Cisco

Відомості

Уніфіковані групи CM

System → Cisco Unified CM Group

  • xCER-CMG

  • x<region>-CMG1

  • x<region>-CMG2

Група менеджера уніфікованих комунікацій - це пріоритетний список до трьох резервних серверів, на які можуть реєструватися пристрої. Кожна група містить основний вузол і до двох резервних вузлів.

Регіон

Система → Регіон Інформація → Регіон

  • xCUCxN Reg

  • xSIP Trunk Reg

  • x<DC1> Reg

  • x<DC2> Reg

Регіони забезпечують елементи керування ємністю для багатосайтових розгортань Unified Communications Manager, де може знадобитися обмежити пропускну здатність для певних викликів.

Пул пристроїв

Системний пул → пристроїв

  • xCER_DP

  • xIMP_DP

  • x<DC1>_CMG1_DP

  • x<DC2>_CMG2_DP

  • x<DC1>_CUCxN_DP

  • x<DC2>_CUCxN_DP

  • x<DC1>_MEDIA_DP

  • x<DC2>_ MEDIA_DP

  • x<DC1>_ SBC_SIP_DP

  • x<DC2>_ SBC_SIP_DP

Пули пристроїв забезпечують загальний набір конфігурацій для групи пристроїв. Пул пристроїв можна призначити таким пристроям, як телефони, шлюзи, транки та точки маршруту CTI.

Профіль безпеки SIP-транку

Профіль → безпеки системи безпеки → SIP багажника

  • xCUCxN_SIP_Trunk_Security_Profile_Безпечний

  • xExpressway_SIP_Trunk_Security_профіль

  • xIMP_ SIP_ Тrunk_ Security_ Профіль

  • xRedSky_Trunk_SP_Безпечний

  • xWxC_ MT_ Тrunk_ SP_ Небезпечний

Налаштування безпеки стовбура SIP, щоб ви могли призначити один профіль безпеки кільком стовпам SIP. Параметри, пов 'язані з безпекою, включають режим безпеки пристрою, аутентифікацію дайджеста та вхідні/вихідні параметри типу транспорту.

Сервісний домен MRA

Додаткові функції → MRA Service Domain

Домен голосового сервісу MRA<customer name="">. <region>. wxc-di.webex.com.

Службові домени MRA дозволяють вказати, на якій автомагістралі реєструються ваші телефони.

Наприклад, customer.amer.wxc-di.webex.com, customer.emea.wxc-di.webex.com


 

Значення адреси SIP URI, надане під час активації служби виділеного екземпляра, є доменом, який використовується для всіх додатків UC та домена служби мобільного та віддаленого доступу (MRA) для кожного регіону(регіонів). Домен служби голосової підтримки для кожного регіону надається в документі доступу до виділеного екземпляра, до якого надано спільний доступ через повідомлення програми Webex під час активації служби.

SIP Trunk

→ Багажник пристрою

Транки SIP до:

  • IM&P:

    • _транк_xIMP SIP

  • Expressway:

    • xTrunk до<customer id=""> vccXXX

  • CUCxN:

    • x<DC1>_CUCxN_SIP_Trunk_Безпечний

    • x<DC2>_CUCxN_SIP_Trunk_Безпечний

  • RedSky:

    • x<DC1>_e911_RedSky_TRK

    • x<DC2>_e911_RedSky_TRK

  • Взаємодія з кількома клієнтами WxC:

    • x<DC>_<region>_WxC_ MT_ ТРК

  • Нарада Webex (Edge Audio):

    • xWEA-<DC>-TRK

Вікно конфігурації SIP-транка містить конфігурації сигналізації SIP, які Unified CM використовує для керування викликами SIP.


 

Адміністратор клієнта повинен налаштувати створений скрипт нормалізації SIP. Додаткову інформацію див Конфігурація інтегрованого аудіо для Webex .

Група маршрутів

→ Маршрут виклику/Група → маршруту полювання

  • RedSky:

    • x<DC>_e 911_ RedSky_ RG

  • Взаємодія з WxC Multi-tenant:

    • xWxC_ MT_<region>_ RG

  • Нарада Webex (Edge Audio):

    • xWEA_<DC>_ RG

-

Список маршрутів

Список → маршрутів дзвінків/→маршрутів полювання

  • RedSky:

    • x<DC>_e 911_ RedSky_ RL

  • Взаємодія з кількома клієнтами WxC:

    • xWxC_ MT_<region>_ RL

  • Нарада Webex (Edge Audio):

    • xWEA_<DC>_ RL

-

SIP-прфіль

Параметри → пристрою Профіль → SIP

  • _профіль_SIPxCUCxN

  • стандартний профіль SIP xIMP

  • ky_профіль_xRedS SIP

  • xSIP_Profile_for_Expressways

  • xWxC_ MT_ SIP_ Профіль

Налаштування SIP, які можна призначити пристроям SIP і стовбурам, які використовують цей профіль.

Загальний профіль телефону

Налаштування → пристрою → Загальний профіль телефону

  • профіль телефону xICE

Загальні профілі телефону дозволяють налаштувати параметри політики керування функціями, а потім застосувати ці параметри до всіх телефонів у мережі, які використовують цей профіль.

Сценарії нормалізації SIP

Параметри → пристрою Сценарії нормалізації → SIP

  • ky_нормалізаціяxRedS

  • xWxC_ MT_ Нормалізація

Використовуйте сценарій нормалізації SIP, щоб додати заголовок SIP X-DI-WxC-otg для транка до Webex Calling. Це значення використовуватиметься для ідентифікації клієнта/кластеру для маршрутизації викликів на стороні Webex Calling.


 

Очікується, що клієнт або партнер оновить ідентифікатор облікового запису RedSky.

Користувач програми

Користувачі → програми керування користувачами

  • партнер-адміністратор


 

Інші користувачі додатків використовуються компанією Cisco для операційних цілей та моніторингу.

Політика облікових даних

Політика → облікових даних налаштувань → користувача керування користувачами

  • Політика облікових даних Unified CM For Cloud

  • Політика облікових даних облікового запису Unified CM For Cloud Service

  • Політика облікових даних користувача облікового запису Unified CM For Cloud CER App

  • Політика облікових даних Unified CM For Cloud — PIN-код

Політики облікових даних контролюють процес автентифікації ресурсів в уніфікованому CM. Політика облікових даних визначає вимоги до паролів та деталі блокування облікового запису, такі як невдалі спроби входу, терміни закінчення терміну дії та тривалість блокування для паролів кінцевих користувачів, PIN-кодів кінцевих користувачів та паролів користувачів додатків. Політики облікових даних можна призначити в цілому всім обліковим записам певного типу облікових даних, як-от усі PIN-коди кінцевих користувачів, або їх можна налаштувати для конкретного користувача програми або кінцевого користувача.

Ролі

Керування користувачами → бажані параметри → Ролі

  • Доступ до API клієнта AXL

  • Клієнт CCMADMIN

  • Клієнт CCMADMIN ReadOnly

  • Замовник IMPADMIN

  • Партнер AXL API Access

  • Партнер CCMADMIN

  • Партнер CCMADMIN ReadOnly

  • Партнер IMPADMIN

  • Партнер RealtimeAndTraceCollection


 

Іншу роль створює Cisco, і її не можуть редагувати або видаляти адміністратори партнерів або клієнтів.

Групи керування доступом

Керування користувачами → Налаштування користувачів → Група контролю доступу
  • Користувачі адміністратора CCM партнера

  • Кінцеві користувачі партнера CCM
  • Адміністрування шлюзу CCM партнера
  • Адміністрування телефону партнера CCM
  • CCM партнера лише для читання
  • Партнерське обслуговування сервера CCM
  • Моніторинг сервера CCM партнера
  • Користувачі рівня конфіденційного доступу партнера
  • CTI партнера Дозволити моніторинг викликів
  • CTI партнера Дозволити моніторинг паркування викликів
  • CTI партнера Дозволити запис викликів
  • CTI партнера Дозволити зміну номера виклику
  • CTI партнера дозволяє керувати всіма пристроями
  • CTI партнера дозволяє керувати телефонами, що підтримують Connected Xper і конфігурацію
  • CTI партнера дозволяє керувати телефонами, що підтримують режим перемикання
  • CTI партнера Дозволити отримання матеріалу ключа SRTP
  • CTI партнера ввімкнено
  • Захищене підключення CTI партнера
  • Права проксі автентифікації партнера EM
  • Партнерські суперкористувачі EM в роумінгу між кластерами
  • Користувачі партнера пакетного аналізу даних
  • Користувач партнера TabSync
  • API стороннього адміністратора партнера
  • Користувачі програми партнера клієнта
  • Користувачі сторонньої програми партнера

Ці групи керування доступом (AGC) створені компанією Cisco. Будь-яку комбінацію цих ACG можна використовувати з користувачем-партнером або клієнтом із рангом користувача від 3 до 5. За замовчуванням адміністратор партнерів має ранг 3 і рівень доступу CLI 1. Щоб отримати додаткову інформацію щодо рівня доступу CLI 1, див. див .

Послуги КП

Управління користувачами Налаштування → користувача → UC Services

  • IMP-Premary

  • ІЛС - вторинний

  • MS-Premary

  • MS-Secondary

  • VS-Primary

  • VS-Secondary

Налаштуйте профіль служби користувача, щоб вказати на уніфіковані служби CM, які ви хочете застосувати до цього профілю служби.

Профілі служби

Управління користувачами Налаштування → користувача Профілі → послуг → xSTD-Cluster-UCSP-Voice-Only

  • UserServiceProfile

Службовий профіль дозволяє створити профіль, який містить загальні параметри уніфікованих служб CM.


 

Адміністратор партнера має отримати ідентифікатор клієнта HELD та захищений ідентифікатор HELD+ зі свого облікового запису RedSky і додати їх у розділ профілю служби xSTD-Cluster-UCSP-Voice-Only.

Рейтинг користувача

Управління користувачами Налаштування → → користувача Рейтинг користувача

  • 3 - Адміністратор-партнер

  • 4 – Адміністратор клієнта

  • 5 – Корпоративний користувач

Ієрархія рангу користувача забезпечує набір елементів управління, над якими управління доступом групує адміністратора і може призначати кінцевому користувачеві або користувачеві програми.

Сервісні параметри - Cisco CallManager

Параметри системної → служби → Cisco CallManager

  • Діагностику викликів увімкнено – увімкнено лише тоді, коли прапорець CDR увімкнено

  • T302 Таймер (мс) - 7500

  • Зупинити маршрутизацію на нерозподіленому номері Прапорець - хибний

  • Зупинити маршрутизацію на прапорці зайнятості користувача – помилково

  • Смуга G.729 Додаток B (Придушення тиші) з обов 'язкового поля спроможностей – Правда

  • Поле обов 'язкової підписки між групами присутності за замовчуванням – Дозволити підписку

  • Увімкнути обов 'язкове поле доступу до функцій підприємства - Правда

Сервісні параметри - Cisco IP Voice Media Streaming App

Параметри системної → служби → Cisco IP Voice Media Streaming App

  • Позначка → запуску параметрів сповіщувача (ANN) – помилка

  • Позначка → запуску параметрів точки завершення мультимедіа (MTP) – хибний

  • Параметри конференц-міста (CFB) Прапор → запуску – хибний

Корпоративні параметри

Системні параметри → підприємства

  • Ідентифікатор кластера

Надає кластеру унікальний ідентифікатор.

  • Автоматична реєстрація телефонного протоколу обов 'язкове поле – SIP

Це протокол, який використовується телефоном автоматичної реєстрації під час ініціалізації.

  • Увімкнути обов 'язкове поле для записів залежностей – True

-

  • Параметри порталу самообслуговування

    • Сервер за замовчуванням порталу самообслуговування

Cisco налаштовує вузол видавця Unified CM за замовчуванням.

  • Параметр кінцевого користувача

    • URI каталогу Розділ псевдонімів

-

  • Параметр безпеки

    • Модель безпеки кластера - 1

    • Алгоритм підпису файлу TFTP - SHA512

Вказує на режим безпеки кластера та алгоритм, який буде використовуватися під час створення файлів конфігурації CTL, ITL і TFTP.

Режим безпеки кластера встановлений на змішаний режим для уніфікованого кластера CM.

  • Відкликання та закінчення терміну дії сертифіката

    • Перевірка дійсності сертифіката - Вимкнено

Ініціює послуги перевірки терміну дії для різних додатків.

  • Параметри URL-адреси безпечного телефону

    • Secure URL Authentication - http://<CUCM Publisher="" FQDN="">:8443/ccmcip/authenticate.jsp

    • Secure Directory URL (XML) - http://<CUCM Publisher="" FQDN="">:8443/ccmcip/xmldirectory.jsp

    • URL-адреса безпечного пошуку контактів (UDS) - http://<CUCM Publisher="" FQDN="">:8443/ cucm-uds/users

  • Конфігурація загальнокластерного домену

    • Домен верхнього рівня організації

    • Кластер Повністю Кваліфіковане Доменне Ім 'я

  • Агент системного журналу Cisco

    • Віддалене ім 'я сервера Syslog

    • Серйозність Syslog Для віддалених повідомлень Syslog Обов 'язкове поле - Попередження

Cisco Unified Unity Connection (CUCxN)

Компонент

Призначене ім 'я Cisco

Відомості

Розділ

Dialplan → Partition

<customer id=""><dc id="">ccnXXX Розділ

Розділення орендаря також вводить концепцію використання корпоративних адрес електронної пошти як їх псевдонім, що забезпечує унікальність псевдонімів між орендарями.

Пошук помешкання

→ Пошуковий простір Dialplan

<customer id=""><dc id="">ccnXXX Пошук

Пошукові простори призначаються об 'єктам, таким як основні розширення користувача, правила маршрутизації, обробники викликів або місця розташування VPIM.

Правила автентифікації

Системні налаштування

UCM для хмарної політики облікових даних - додаток голосової пошти

UCM для хмарної політики облікових даних - веб-додаток

Правила автентифікації регулюють паролі користувачів, PIN-коди та блокування облікових записів для всіх облікових записів користувачів.

Ролі

Системні налаштування → Ролі → Користувацькі ролі

Адміністратор CUC партнера

Спеціальні ролі - це ролі, які ви створюєте зі списком привілеїв на основі ваших організаційних вимог. Спеціальні ролі можуть бути призначені або скасовані користувачам системним адміністратором або користувачем спеціальної ролі з привілеєм призначення ролей.

Група портів

Група → портів інтеграції телефонії

  • PortGroup-<region>1

  • PortGroup-<region>2

Групам портів призначаються порти голосових повідомлень, які визначають параметри конфігурації інтеграції Unity Connection.

Порт

→ Порт інтеграції телефонії

  • PortGroup-<region>1-XXX

Корпоративні параметри

Параметри системи Параметри → підприємства

  • Ідентифікатор кластера

  • Довірений список хостів у заголовку http Referer/Host

  • Віддалений сервер системного журналу Name 1

  • Віддалений сервер Syslog Name 2

Корпоративні параметри для Cisco Unity Connection надають налаштування за замовчуванням, які застосовуються до всіх служб Cisco Unified Serviceability.

Користувачі

Користувачі → Користувачі

Partneradmin


 

Інші користувачі додатків використовуються компанією Cisco для операційних цілей та моніторингу.

Служба екстреного реагування Cisco (CER)

Компонент

Призначене ім 'я Cisco

Відомості

Сервер SysLog

Параметри групи → Cisco ER

Сервер Syslog

Параметри SNMPv3

Налаштування відстеження телефону → SNMPv3

Деталі користувача SNMP будуть додані для всіх вузлів CUCM.

Кластер Cisco Unified Communications Manager

Буде додана інформація про видавця CUCM.

Користувачі

Керування користувачами → Користувачі

Partneradmin


 

Інші користувачі додатків використовуються компанією Cisco для операційних цілей та моніторингу.

Ролі

→ Ролі керування користувачами

Адміністратор CUC партнера

Групи користувачів

Групи → користувачів керування користувачами

Група → адміністрування партнерів

Конфігурація червоного неба

Параметри VUI системи → Intrado

  • Сертифікат Redsky Root завантажено

  • URL VUI

  • Увімкнути http проксі

В рамках конфігурації RedSky:

  • Ім 'я проксі-хоста/IP-адресу, розміщену в центрі обробки даних Cisco, налаштовано

  • Сертифікат RedSky оновлюється в CER


 

Адміністратор партнера зобов 'язаний отримати ідентифікатор облікового запису CER з порталу RedSky та додати дані в поле ID облікового запису Intrado.

Edge Components (Cisco Expressways)

Компонент

Призначене ім 'я Cisco

IP

Системні → мережеві інтерфейси → IP

IP-адреса локальної мережі 1

DNS

Системний → DNS

IP-адреса DNS-сервера (не слід змінювати)

Час

Системний → час

IP-адреса сервера NTP (не слід змінювати)

Кластеризація

→ Кластеризація системи

Адреса даних Cisco UCM (не слід змінювати)

Правило політики викликів

Щоб підвищити безпеку базової платформи виділених екземплярів і заохочувати передові методи безпеки, виділені екземпляри Expressway E попередньо налаштовані з політикою викликів для блокування всіх вхідних викликів B2B.

Під час налаштування та тестування служб B2B цю політику викликів слід оновити відповідно до вимог клієнтів. Це гарантує, що виклики B2B будуть спрямовані на правильні адреси та/або надходять від допустимих джерел.

Див Про політику викликів для отримання додаткової інформації.


Деталі доступу до програми Dedicated Instance UC разом з обліковими даними надаються лише через повідомлення програми Webex для ідентифікатора електронної пошти партнера або клієнта, указаного в Замовлення Cisco Webex для клієнта майстер. За замовчуванням доступ до документа доступу надається лише для ідентифікатора електронної пошти партнера через програму Webex. Якщо ідентифікатор електронної пошти партнера недоступний, для сповіщення про повідомлення програми Webex використовується ідентифікатор електронної пошти клієнта.

Дивіться Webex App | Sign In for the First Time для отримання додаткової інформації.