如果您是合作伙伴组织，则 Partner Hub 启动。 要打开 Control Hub，单击客户在 Partner Hub 中查看并选择适用的客户，或者选择我的组织打开合作伙伴组织的 Control Hub 设置。

• 未分配（空值） - 单击分配服务并转至下一步。

• 生存能力网关- 如果要编辑现有网关 IP 设置，请转至编辑 Survivability Gateway 属性。 否则，请转至流中的下一程序。

• 位置- 从下拉列表中选择一个位置。

• 主机名- 输入创建网关证书时使用的完全限定域名 (FQDN)。 可能是证书使用者备用名称字段 (SAN) 中包含的名称。 FQDN 和IP 地址仅用于与网关建立安全连接。 因此，不必在 DNS 中填充它。

• IP 地址- 以 IPv4 格式输入 Survivability Gateway 的IP 地址。 设备在生存模式下运行时会注册到此地址。

如果您是合作伙伴组织，则 Partner Hub 启动。 要打开 Control Hub，单击客户在 Partner Hub 中查看并选择适用的客户，或者选择我的组织打开合作伙伴组织的 Control Hub 设置。

enable
 configure terminal

• 对于Cisco ISR 4000 系列：

  license boot level uck9
   license boot level securityk9
  

• 对于Cisco Catalyst 8300 和 8200 系列边缘平台，使用 DNA Network Advantage 功能许可证或更好的功能许可证，并输入所需的吞吐量级别。 以下示例使用 25Mbps 的双向加密吞吐量。 根据预期的呼叫数选择相应的级别。

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• 对于Cisco Catalyst 8000V Edge 软件，使用 DNA Network Essentials 功能许可证或更好的功能许可证，并输入所需的吞吐量级别。 以下示例使用 1Gbps 的吞吐量。 根据预期的呼叫数选择相应的级别。

  license boot level network-essentials addon dna-essentials
   platform hardware throughput level MB 1000
  

配置高于 250Mbp 的吞吐量时，需要 HSEC 平台许可证。

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

由于已知的限制，您必须为RSA密钥对和信任点维护相同的标签。 例如， bex-sgw 是用于两者的标签 crypto pki trustpoint 和 密钥生成rsa通用密钥标签 在采样配置中。

出现提示时，输入 yes 。

CSR 显示在屏幕上后，使用记事本将证书复制到一个文件，然后发送给支持的证书颁发机构 (CA)。

如果您的证书签名提供商需要 PEM（增强隐私权的邮件）格式的客户支持代表，请在提交前添加页眉和页脚。 例如： -----BEGIN CERTIFICATE REQUEST----- <Insert CSR here> -----END CERTIFICATE REQUEST-----

出现提示时，将颁发CA 证书的 base 64 CER/PEM 证书内容（而非设备证书）粘贴到终端中。

出现提示时，将 base 64 CER/PEM 证书粘贴到终端中。

Webex 解决方案仅支持公开的证书颁发机构。 不支持私人或企业CA证书。

如果已公开的CA根证书无法与Cisco IOS XE网关一起使用，请执行此步骤。

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

出现提示时，将 base 64 CER/PEM 证书内容粘贴到终端中。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

crypto pki export webex-sgw pkcs12 terminal password xyz123

此步骤仅在您从另一个Cisco IOS XE路由器导出时适用。

仅当您使用OpenSSL在Cisco IOS XE外部生成PKCS12捆绑包时，此步骤才适用。

crypto pki import <trustpoint name> pkcs12 <certificate file location> password <file password>

以下是命令和可配置参数详细信息的示例配置：

crypto pki import webex-sgw pkcs12 bootflash:certificate.pfx password xyz123

• <trustpoint name=""> —使用此命令时创建的信任点的名称(例如 bex-sgw)。

• <certificate file="" location=""> -指向证书文件的本地或网络URL（例如， tflash：certificate.pfx）

• <file password=""> —创建PKCS12文件时使用的密码(例如 z123)。

to pki import 命令自动构建信任点以容纳证书。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

其中：

• enable- 启用特权 EXEC 模式。

• configure terminal- 启用全局配置模式。

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

命令说明：

• ip address trusted list —定义存活网关必须接受来自的SIP消息的未注册地址列表。 例如， SIP 干线对等地址。

• <ip_address> 和 <subnet_mask> 表示受信任的地址范围。 您无需输入直连子网，因为 Survivability Gateway 会自动信任这些子网。

• allow-connections sip to sip- 允许 VoIP 网络中的 SIP 到 SIP 连接。

• no supplementary-service sip refer- 为呼叫转移转移和呼叫转接补充服务禁用 REFER 方法。 Webex Calling不使用这些方法。

• sip — 进入服务 SIP 配置模式。

• registrar server- 启用 SIP 注册器以允许Webex Calling客户端注册到网关。

• asymmetric payload full- 在生存模式下启用视频通话。

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

命令说明：

• voice register global — 进入全球语音注册模式。

• mode webex-sgw- 为 Unified Communications Manager 端点启用Webex Calling Survivability 模式和 Survivable Remote Site Telephony。

  之后 webex-sgw 配置，存活网关在端口8933上侦听来自终端的传入安全连接。

• max-dn- 限制路由器可以处理的目录号码数。 对于此解决方案，请始终配置可用于您的平台的最大值。

• max-pool- 设置可注册到网关的最大数量。 如表 3 中所述，将此值设置为平台允许的最大值。

ntp server <ip_address_of_primary_NTP_server>
 ntp server <ip_address_of_secondary_NTP_server>

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

上述示例创建了一组自定义的限制类，命名为类别（例如， Wx_calling_International ）。 有关如何对拨号对等体使用限制类别的详细信息，请参阅 拨号对等机配置指南， Cisco IOS版本 15M&T 。

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

命令说明：

• voice class codec 1 进入编解码器组 1 的语音类配置模式。

• codec preference 标识此编解码器组的首选编解码器。

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

命令说明：

• voice register pool 1- 进入此池中 SIP 设备的语音注册池配置模式。

• id network 和 mask 标识使用该池的SIP 设备或一组网络设备。 使用适用于您的部署的地址和掩码。 地址 0.0.0.0 允许任何地方的设备注册（如果设备地址在允许列表中）。

• id extension-number- 池将专门应用于分机 1234 上的Webex Calling用户。 为您的网络使用相应的分机。

• dtmf-relay 指定 rtp-nte DTMF 数字发送方法。 在此示例中，使用指定电话事件 (NTE) 负载类型的实时传输(RTP)。

• voice-class codec 1- 将编解码器组 1 分配给此池。

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

命令说明：

• voice emergency response location 1- 为增强型 911 服务创建紧急响应位置组 1。 后续命令将创建紧急响应位置组 2。

• elin 1 <number>- 将 elin 分配到紧急响应位置。 对于该 elin， <number>部分定义PSTN 号码以替换 911 主叫方的分机号（例如， 14085550100 ）。

• subnet 1 <ip-group> <subnet-mask>- 定义此紧急响应位置的子网组和特定子网地址。 使用此命令可通过IP 地址和子网掩码识别呼叫者网络。 例如， subnet 1 192.168.100.0 /26 。

• voice emergency response zone 1- 定义紧急响应区域。

• location 1 (and 2)- 将紧急响应位置 1 和 2 分配到此紧急响应区域。

• voice class e164-pattern-map 301 (and 351)- 识别此语音类的 e164 模式映射 301 和 351。 您可以使用映射来定义拨号方案和紧急位置标识符。

如果 WiFi 覆盖无法与 IP 子网精确匹配，则对移动设备的紧急呼叫可能没有正确的 ELIN 映射。

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

命令说明：

• call-manager-fallback — 进入 SRST 配置模式。

• moh enable-g711 "bootflash:<MOH_filename>"- 使用 G.711 启用单播音乐保持。 还提供目录和音频文件名(例如， bootflash:music-on-hold.au ）。 文件名不能超过128个字符。

如果您是合作伙伴组织，则 Partner Hub 启动。 要打开 Control Hub，单击客户在 Partner Hub 中查看 并选择适用的客户 或选择我的组织打开合作伙伴组织的 Control Hub 设置。

如果您是合作伙伴组织，则 Partner Hub 启动。 要打开 Control Hub，单击客户在 Partner Hub 中查看并选择适用的客户，或者选择我的组织打开合作伙伴组织的 Control Hub 设置。

• 主机名- 使用证书的主持人名称或完全限定域名与客户端和 IP 地址建立 TLS 连接。

• IP 地址- 以 IPv4 格式输入设备在生存模式下操作时注册到的网关的IP 地址。

如果要从 Control Hub 中删除 Survivability Gateway，请取消分配生存能力网关服务优先。 有关更多详细信息，请参阅将服务分配给托管网关。