工作方式

如果您是合作伙伴组织，则 Partner Hub 启动。 要打开 Control Hub，单击客户在 Partner Hub 中查看并选择适用的客户，或者选择我的组织打开合作伙伴组织的 Control Hub 设置。

• 未分配（空值） - 单击分配服务并转至下一步。

• 生存能力网关- 如果要编辑现有网关 IP 设置，请转至编辑 Survivability Gateway 属性。 否则，请转至流中的下一程序。

• 位置- 从下拉列表中选择一个位置。

• 主机名- 输入创建网关证书时使用的完全限定域名 (FQDN)。 可能是证书使用者备用名称字段 (SAN) 中包含的名称。 FQDN 和IP 地址仅用于与网关建立安全连接。 因此，不必在 DNS 中填充它。

• IP 地址- 以 IPv4 格式输入 Survivability Gateway 的IP 地址。 设备在生存模式下运行时会注册到此地址。

如果您是合作伙伴组织，则 Partner Hub 启动。 要打开 Control Hub，单击客户在 Partner Hub 中查看并选择适用的客户，或者选择我的组织打开合作伙伴组织的 Control Hub 设置。

enable
 configure terminal

• 对于Cisco ISR 4000 系列：

  license boot level uck9
   license boot level securityk9
  

• 对于Cisco Catalyst 8300 和 8200 系列边缘平台，使用 DNA Network Advantage 功能许可证或更好的功能许可证，并输入所需的吞吐量级别。 以下示例使用 25Mbps 的双向加密吞吐量。 根据预期的呼叫数选择相应的级别。

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• 对于Cisco Catalyst 8000V Edge 软件，使用 DNA Network Essentials 功能许可证或更好的功能许可证，并输入所需的吞吐量级别。 以下示例使用 1Gbps 的吞吐量。 根据预期的呼叫数选择相应的级别。

  license boot level network-advantage addon dna-essentials
   platform hardware throughput level MB 1000
  

配置高于 250Mbp 的吞吐量时，需要 HSEC 平台许可证。

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

出现提示时，输入 yes 。

CSR 显示在屏幕上后，使用记事本将证书复制到一个文件，然后发送给支持的证书颁发机构 (CA)。

如果您的证书签名提供商需要 PEM（增强隐私权的邮件）格式的客户支持代表，请在提交前添加页眉和页脚。 例如： -----BEGIN CERTIFICATE REQUEST ----- <Insert CSR here> ----- END CERTIFICATE REQUEST----

出现提示时，将颁发CA 证书的 base 64 CER/PEM 证书内容（而非设备证书）粘贴到终端中。

出现提示时，将 base 64 CER/PEM 证书粘贴到终端中。

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

出现提示时，将 base 64 CER/PEM 证书内容粘贴到终端中。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

其中：

• enable- 启用特权 EXEC 模式。

• configure terminal- 启用全局配置模式。

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

命令说明：

• ip address trusted list- 定义了非注册地址的列表，Survivability Gateway 必须接受来自这些地址的 SIP 消息。 例如， SIP 干线对等地址。

• <ip_address> 和 <subnet_mask> 表示受信任的地址范围。 您无需输入直连子网，因为 Survivability Gateway 会自动信任这些子网。

• allow-connections sip to sip- 允许 VoIP 网络中的 SIP 到 SIP 连接。

• no supplementary-service sip refer- 为呼叫转移转移和呼叫转接补充服务禁用 REFER 方法。 Webex Calling不使用这些方法。

• sip — 进入服务 SIP 配置模式。

• registrar server- 启用 SIP 注册器以允许Webex Calling客户端注册到网关。

• asymmetric payload full- 在生存模式下启用视频通话。

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

命令说明：

• voice register global — 进入全球语音注册模式。

• mode webex-sgw- 为 Unified Communications Manager 端点启用Webex Calling Survivability 模式和 Survivable Remote Site Telephony。

• max-dn- 限制路由器可以处理的目录号码数。 对于此解决方案，请始终配置可用于您的平台的最大值。

• max-pool- 设置可注册到网关的最大数量。 如表 3 中所述，将此值设置为平台允许的最大值。

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

上述示例创建了一组自定义的限制类，命名为类别（例如， Wx_calling_International ）。 有关如何对拨号对等体使用限制类别的详细信息，请参阅 拨号对等机配置指南， Cisco IOS版本 15M&T 。

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

命令说明：

• voice class codec 1 进入编解码器组 1 的语音类配置模式。

• codec preference 标识此编解码器组的首选编解码器。

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

命令说明：

• voice register pool 1- 进入此池中 SIP 设备的语音注册池配置模式。

• id network 和 mask 标识使用该池的SIP 设备或一组网络设备。 使用适用于您的部署的地址和掩码。 请注意 0.0.0.0 允许任何地方的设备注册（如果设备地址在允许列表中）。

• id extension-number- 池将专门应用于分机 1234 上的Webex Calling用户。 为您的网络使用相应的分机。

• dtmf-relay 指定 rtp-nte DTMF 数字发送方法。 在此示例中，使用指定电话事件 (NTE) 负载类型的实时传输(RTP)。

• voice-class codec 1- 将编解码器组 1 分配给此池。

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

命令说明：

• voice emergency response location 1- 为增强型 911 服务创建紧急响应位置组 1。 后续命令将创建紧急响应位置组 2。

• elin 1 <number>- 将 elin 分配到紧急响应位置。 对于该 elin， <number>部分定义PSTN 号码以替换 911 主叫方的分机号（例如， 14085550100 ）。

• subnet 1 <ip-group> <subnet-mask>- 定义此紧急响应位置的子网组和特定子网地址。 使用此命令可通过IP 地址和子网掩码识别呼叫者网络。 例如， subnet 1 192.168.100.0 /26 。

• voice emergency response zone 1- 定义紧急响应区域。

• location 1 (and 2)- 将紧急响应位置 1 和 2 分配到此紧急响应区域。

• voice class e164-pattern-map 301 (and 351)- 识别此语音类的 e164 模式映射 301 和 351。 您可以使用映射来定义拨号方案和紧急位置标识符。

如果 WiFi 覆盖无法与 IP 子网精确匹配，则对移动设备的紧急呼叫可能没有正确的 ELIN 映射。

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

命令说明：

• call-manager-fallback — 进入 SRST 配置模式。

• moh enable-g711 "bootflash:<MOH_filename>"- 使用 G.711 启用单播音乐保持。 还提供目录和音频文件名（例如， bootflash:music-on-hold.au )。 请注意文件名不能超过 128 个字符。

如果您是合作伙伴组织，则 Partner Hub 启动。 要打开 Control Hub，单击客户在 Partner Hub 中查看 并选择适用的客户 或选择我的组织打开合作伙伴组织的 Control Hub 设置。

如果您是合作伙伴组织，则 Partner Hub 启动。 要打开 Control Hub，单击客户在 Partner Hub 中查看并选择适用的客户，或者选择我的组织打开合作伙伴组织的 Control Hub 设置。

• 主机名- 使用证书的主持人名称或完全限定域名与客户端和 IP 地址建立 TLS 连接。

• IP 地址- 以 IPv4 格式输入设备在生存模式下操作时注册到的网关的IP 地址。