使用 Cisco Unified Border Element (CUBE) 的 Edge 音频

Cisco Unified Border Element 与 Edge 音频配合使用可支持 vCUBE 和所有运行 16.12.2 及更高版本 CUBE 的 ASR 和 ISR 平台。

下图显示的是通过 Cisco Webex Edge Connect 所部署的使用 CUBE 的 Edge 音频，这是一种典型的部署方式。 Edge 音频呼叫从 Unified CM 开始路由，通过 CUBE 后路由到 Webex 云。

图像中的数字对应于图像下方的编号。

下面推荐了使用 Cisco CUBE 的 Edge 音频企业部署。 建议为 Edge 音频使用专用的 CUBE。

  1. 打开推荐的端口。

  2. 使用公共 IP 地址的静态 NAT。

  3. 应用推荐的 Webex 安全配置。

  4. 安全或不安全的信令和媒体，具体取决于您的企业。

下图显示了此配置中的 CUBE 如何直接连接到互联网。

使用互联网路由呼叫时，CUBE 必须位于 DMZ 内。

在内部防火墙上打开信令端口 5061，让 CUBE 与 Unified CM 之间得以建立安全连接。 您必须根据 CUBE 的内部媒体端口范围打开媒体端口。

  1. 打开推荐的端口。

  2. 使用公共 IP 地址的静态 NAT。

  3. 应用推荐的 Webex 安全配置。

  4. 安全或不安全的连接，具体取决于您的企业。

  5. 根据 CUBE 的内部接口媒体端口范围打开信令和媒体端口。

通过 Edge 音频移动 Webex 站点

如果您移动 Webex 站点，不要复用 Lua 脚本。

如果您移动 Webex 站点，必须生成新的 Lua 脚本。 然后，您必须在 Edge 音频配置中所有使用旧 Lua 脚本的地方将它替换为新脚本。

如果您移动站点，请确保在删除旧站点前保存音频设置中的所有国家/地区、分机和 CUBE DNS SRV。

Lua 脚本与 Edge 音频

您必须利用 Webex 号码在 Unified CM 中指定呼叫路由规则，以便将使用这些号码的呼叫路由到 Webex 云。 此外，您还需要 (Lua) 标准化脚本在 Unified CM 中创建中继。 您可以通过 Webex 站点管理或 Control Hub 访问这些电话号码及 Lua 脚本。

如果您的 Webex 站点在“Webex 站点管理”中进行管理，或已完成站点链接过程，请从站点管理访问电话号码并生成 Lua 脚本。

如果您的 Webex 站点在 Control Hub 中进行设置和管理，则从 Control Hub 访问电话号码并生成 Lua 脚本。

Edge 音频是一项使用 Lua 脚本来维持正确路由呼叫的全局服务。 Lua 脚本将进行以下呼叫转换：

  • 更新请求 URI 的主机部分，以便 CUBE 可以将呼叫路由到 Edge 音频。

  • 向请求 URI 附加 x-cisco-site-uuid 参数（该请求 URI 指向 Webex 站点）。

  • 更新 Edge 音频处理所需的 SIP To 标头的用户部分。

通过 Webex 站点管理收集拨入号码和 Lua 脚本

1

登录“Webex 站点管理”并转至配置 > 通用站点设置 > 音频设置。

2

在站点缺省全球呼入号码部分中，选择最多两个拨入号码，以用作站点的全球缺省值。

  1. 选中分配缺省全球呼入号码（仅限 Meetings 和 Training）复选框。

  2. 从左侧的列表中选择呼入选项并单击添加 >。

  3. 要设置分配的缺省值在站点上显示的顺序，请选择一个缺省值，然后单击上移或下移按钮。

  4. 单击保存。

3

在允许的呼入号码部分中，单击预览。 将所有电话号码记在单独的文件中。


 

在稍后要设置的配置中，将会用到这些信息。
4

单击生成 LUA 脚本，然后选择导出。

Lua 脚本将以 .lua 格式保存到您的计算机中。

通过 Webex Control Hub 收集拨入号码和 Lua 脚本

1

从 https://admin.webex.com 中的客户视图，转至服务，然后在会议下选择站点。

2

选择要配置 Edge 音频的站点，然后选择配置站点。

3

选择通用设置 > 音频设置。

4

在站点缺省全球呼入号码部分中，选择最多两个拨入号码，以用作站点的全球缺省值。

  1. 选中分配缺省全球呼入号码（仅限 Meetings 和 Training）复选框。

  2. 从左侧的列表中选择呼入选项并单击添加 >。

  3. 要设置分配的缺省值在站点上显示的顺序，请选择一个缺省值，然后单击上移或下移按钮。

  4. 单击保存。

5

在允许的呼入号码部分中，单击预览。 将所有电话号码记在单独的文件中。


 

在稍后要设置的配置中，将会用到这些信息。
6

单击生成 LUA 脚本，然后选择导出。

Lua 脚本将以 .lua 格式保存到您的计算机中。

配置 Cisco Unified Communications Manager

要将呼叫从您的企业路由到 Webex 云，您需要在“Unified CM 管理”中设置路由规则和中继。 该配置过程的高级步骤如下：

  1. 利用 Webex Lua 脚本创建 SIP 标准化脚本。

  2. 将“语音和视频通话的早期提供支持”设为“您的 SIP 档案”。

  3. 创建 SIP 中继安全档案。

  4. 在 Unified CM 与 CUBE 之间创建新中继。

  5. 创建路由组。

  6. 创建路由列表。

  7. 创建路由模式。

上述每个步骤详细说明如下。

使用 Webex LUA 脚本创建 SIP 标准化脚本

使用从“Webex 站点管理”或 Control Hub 中导出的 Lua 脚本创建 Unified CM 中的新 SIP 标准化脚本。

开始之前

在后续步骤中配置语音类 URI 时，您将需要用到 Lua 脚本中的 URI 主机地址副本。 如果尚未完成该步骤，请立即将其记下或在计算机上保存 Lua 脚本的副本。 您可以从 Update To header 部分收集 URI 主机地址，如下所示：
-- Update To header with CCAX URL local oldTo1 = msg:getHeader("To") local newTo1 = string.gsub(oldTo1, "<sip:(.+)@(.*)>", "<sip:%1@ecccx.amer.webex.com>") msg:modifyHeader("To", newTo1)

1

在“Unified CM 管理”中，转至设备 > 设备设置 > SIP 标准化脚本。

2

选择新增以创建新 SIP 标准化脚本。

3

按照以下步骤设置您的 SIP 标准化脚本。

  1. 以便于查找为原则，命名 SIP 标准化脚本 - 例如“your_site_name_webex_edge_audio”。

  2. 选择导入文件，然后选择之前导出的 Lua 脚本。 内容部分将用导入的 Lua 脚本进行更新。

4

将内存阈值设置为 200。

5

将 Lua 指令阈值设置为 3000。

6

单击保存。

您必须将此 SIP 标准化脚本应用于 Unified CM 和 CUBE 之间的中继。

将“语音和视频通话的早期提供支持”设为“您的 SIP 档案”

Edge 音频还支持延迟提供。 早期提供支持不是必需的，但建议使用。

在“Unified CM 管理”配置中，您可能有（也可能没有）SIP 档案。 如果您已创建“早期提供档案”，有时可以重复使用此档案，并可在继续之前在“Unified CM 管理”中向其应用步骤 5 和 6。

如果您尚未创建启用早期提供支持的 SIP 档案，或者您的配置需要一个新 SIP 档案，请按照以下步骤创建 SIP 档案。

1

在“Cisco Unified CM 管理”中，转至设备 > 设备设置 > SIP 档案，然后选择查找。

2

选择 Cisco VCS 的标准 SIP 档案。

3

选择复制。

4

向名称中添加“EO_Profile”。

5

取消选中允许 iX 应用程序媒体复选框。

6

将语音和视频通话的早期提供支持设为尽力服务（不插入 MTP）。


 

如果无法使用尽力服务（不插入 MTP）以强制实施早期提供支持，则可能需要使用备用方法来支持“早期提供”。

7

单击保存。

创建 SIP 中继安全档案

1

在“Cisco Unified CM 管理”中，转至系统 > 安全性 > SIP 中继安全档案，然后选择新增。

2

为 SIP 中继安全档案命名。
3

在设备安全模式中，选择加密或非安全。

4

在传入端口中，输入一个不与其他条目冲突的端口值。

5

选择保存。

Edge 音频编解码器

Edge 音频支持 G.722 编解码器。 Edge 音频能否正常工作并不取决于 Unified CM 上是否配置了 G.722 编解码器，但由于 G.722 比其他编解码器占用的带宽少，因此配置 G.722 编解码器可能有利于改善部署的服务质量。

Webex 支持 G.722、G.711a 和 G.711μ 音频编解码器。 但是，Webex 不支持重新协商编解码器中间呼叫，例如对于 Music On Hold (MOH)。

1

在“Unified CM 管理”中，转至系统 > 企业参数，然后为播发 G.722 编解码器选择启用。 然后选择保存。

2

转至系统 > 区域信息 > 区域，然后单击新增。

3

为该区域命名，然后单击保存。

4

应用以下设置：

  • 将音频编解码器首选项列表选为出厂缺省有损。

  • 将最大音频比特率选为 64 kbps (G.722, G.711)。

5

单击保存。


 

将此区域应用于 Edge 音频所要使用的设备池。

在 Unified CM 和 CUBE 之间新建中继

确保您是创建新中继，而非修改现有中继。

1

在“Cisco Unified CM 管理”中，转至设备 > 中继，然后选择新增。

2

对于中继类型，选择 SIP 中继，然后选择下一步。

3

输入设备名称。

4

在目标下，输入 CUBE 的目标地址和目标端口。


 

对于非安全中继，请使用端口 5060；对于安全中继，请使用端口 5061。
5

将 SIP 中继安全档案设置为您在创建 SIP 中继安全档案任务中所创建的中继。


 

在 Unified CM 和 CUBE 之间只能使用一个安全 TLS 中继。 有关更多信息，请参阅通过 TLS 中继向目标发起的间歇性呼叫失败。 如果还存在另一个 TLS 中继，则必须在此通过 CUBE 配置 TCP 中继。

6

将 SIP 档案设置为您在将“语音和视频通话的早期提供支持”设为“您的 SIP 档案”任务中所创建的 SIP 档案。

7

将 DTMF 信令模式选为 RFC 2833。

8

对于标准化脚本，选择您用之前导出的 Lua 脚本所创建的标准化脚本。

9

选择保存。


 

对于其他设置（如设备池、媒体资源组列表、位置、呼叫搜索空间、呼叫分类），则由您负责指定相应的配置。 根据您的企业策略和服务指定相应的配置。

创建路由组

1

在“Cisco Unified CM 管理”中，转至呼叫路由 > 路由/寻线 > 路由组。

2

选择新增。
3

为路由组命名。
4

对于可用设备，选择您所创建的 Edge 音频中继。

5

选择添加到路由组。

6

选择保存。

创建路由列表

1

在“Cisco Unified CM 管理”中，转至呼叫路由 > 路由/寻线 > 路由列表。

2

选择新增。
3

命名路由列表，然后为其提供相关描述。
4

为 Cisco Unified Communications Manager 组选择一个适合您配置的值，然后单击保存。

5

在路由列表成员信息下，选择添加路由组，然后选择您所创建的路由组。

6

选择保存。

创建路由模式

您必须设置之前保存的电话号码。 用户需要拨打这些号码以开始和加入 Webex 会议。

这些号码中包含所有可用于 Edge 音频的号码。 取决于您的配置、国家或地区，您可能并不想为所有号码创建路由模式。

如果您没有在路由模式中配置电话号码，则使用该号码的呼叫将通过 PSTN 或 CCA-SP 合作伙伴网络路由。

1

在“Cisco Unified CM 管理”中，转至呼叫路由 > 路由/寻线 > 路由模式，然后选择新增。

2

为路由模式输入在用户拨入 Webex 会议时所拨打的一个电话号码。


 

如果您使用转义码或前缀来拨出，请确保此时已去除这些内容，并以标准的 E.164 格式发送号码，前面带或不带加号。
3

为网关/路由列表选择在前一任务中创建的路由列表。

4

选择保存。

5

对之前保存的其余电话号码重复上述步骤。
结果： Unified CM 配置现已完成，所选号码的呼叫将路由到 CUBE。

下一步做什么

将必要的配置应用于 CUBE。

更新最短会话计时器

您应该更新最短会话计时器，以避免对从组织到 Webex 云的每个呼叫显示一个呼叫错误事务。 更新最短会话计时器不是必需的，但建议使用。

1

在 Cisco Unified CM 管理中，转至系统 > 服务参数。

2

选择要为其更改最短会话计时器的服务器。
3

在服务下拉列表上，选择 CallManager（活动）。

4

滚动至 SIP Min-SE 值，将值设置为 14400。

5

选择保存。

向受信任的证书颁发机构申请签名证书

Edge 音频要求 CUBE 提供受信任的证书颁发机构颁发的签名证书，以建立 MTLS 连接。 使用以下链接可获取 Cisco 信任的证书颁发机构的列表。 由该列表中的颁发机构签署的证书将被视为有效证书，可以建立连接。https://collaborationhelp.cisco.com/article/WBX9000008850

Edge 音频回呼设置

如果您的 Webex 站点在“Webex 站点管理”中进行管理，请按照从 Webex 站点管理应用回呼设置中的步骤进行操作。

如果您的 Webex 站点在 Control Hub 中进行设置和管理，则按照从 Control Hub 应用回呼设置中的步骤进行操作。

在开始回呼设置之前，请确保已应用以下 DNS SRV 设置。

  • 每个 CUBE 目标的 DNS SRV 必须指向端口 5061。

  • 要解析 SRV 记录中包含的标准域名 (FQDN)，必须预配置记录。

启用 Edge 音频的回呼之前，您的 Unified CM 配置必须能为在网和离网用户正确路由 Edge 音频呼叫。

如果您的网络未配置为通过 Webex 处理呼叫，则 Edge 音频回呼不会将故障转移到 PSTN 或 CCA-SP 合作伙伴网络。

执行以下步骤以设置 Edge 音频回呼

  1. Webex Edge 音频的呼叫路由。

  2. CUBE 的呼叫路由。

  3. 从 Webex 站点管理或 Webex Control Hub 应用 Edge 音频回呼设置。

  4. 打开分机回拨。

Webex Edge 音频的呼叫路由

您必须允许 E.164 号码穿越 CUBE 并根据您的配置路由呼叫。 这样可以确保在网并连接至 Unified CM 的用户以及离网用户（如连接至手机的用户）都能获得正确的呼叫路由。

从 Webex 站点管理应用 Edge 音频回呼设置

1

登录 Cisco Webex 站点管理，然后转至配置 > 通用站点设置 > 音频设置。

2

在 Edge 音频允许的回呼号码部分中，将国家/地区选择为要应用回呼设置的国家/地区，然后输入 CUBE DNS SRV。

3

单击添加。


 

单击添加时，Edge 音频会自动测试所配置的 DNS SRV 连接。 在应用设置之前，请确保 DNS SRV 通过连接测试。

4

要显示连接检查的详细信息，请单击状态指示器。
5

完成所有回呼设置的应用后，选择应用设置。

从 Control Hub 应用 Edge 音频回呼设置

1

从 admin.webex.com 中的客户视图，转至服务，然后在会议下选择站点。

2

选择要配置 Edge 音频的站点，然后选择配置站点。

3

选择通用设置 > 音频设置。

4

在 Edge 音频允许的回呼号码部分中，选择要应用回呼设置的国家/地区，然后输入 CUBE DNS SRV。

5

单击添加。


 

单击添加时，Edge 音频会自动测试所配置的 DNS SRV 连接。 在应用设置之前，请确保 DNS SRV 通过连接测试。

6

要显示连接检查的详细信息，请单击状态指示器。
7

完成回呼设置的应用后，选择应用设置。

打开分机回呼

用于 Edge 音频的分机回呼只能用于 WBS33 和更高版本站点。 要了解您正在使用什么版本，请参阅查找您的 Cisco Webex Meetings 版本号。

用于 Edge 音频的分机回呼允许用户使用呼叫我功能和他们的内部分机加入 Webex 会议。 此功能只可用于 Webex Meetings，不能用于 Webex Events、Webex Training 或 Webex Support。

您在 Edge 音频中用于 CUBE 配置的现有搜索模式同样适用于分机回呼。 单击此处了解用于 Edge 音频的 CUBE 回呼配置的更多信息。

在 Webex 站点管理中启用分机回呼

如果您在 Webex 站点管理中管理 Webex 站点，或者已完成站点链接过程，那么请在 Webex 站点管理中启用分机回呼。

1

登录 Cisco Webex 站点管理，然后转至配置 > 通用站点设置 > 音频设置。

2

对于 CUBE DNS SRV，选择分机，然后选择添加。

3

在 Edge 音频允许的回呼号码部分中，对于国家/地区，选择分机，然后输入 CUBE DNS SRV。

4

单击添加。

5

选择应用设置。

在启用分机回呼后，需要 30 分钟才能将设置应用到数据库。

在 Control Hub 中启用分机回呼

如果您是在 Control Hub 中设置和管理 Webex 站点的，那么请在 Control Hub 中启用分机回呼。

1

从 https://admin.webex.com 中的客户视图，转至服务，然后在会议下选择站点。

2

选择要配置 Edge 音频的站点，然后选择配置站点。

3

选择 Edge 音频。

4

对于 CUBE DNS SRV，选择分机，然后选择添加。

5

选择应用设置。

在启用分机回呼后，需要 30 分钟才能将设置应用到数据库。

在 Webex 站点管理中允许将内部回拨用于 Webex 电话会议

您的站点如果已做相关设置，您可开启该选项以允许会议参加者在同一企业站点上使用内部电话号码接收呼叫。 您还可编辑参加者加入音频会议时显示在“音频会议”对话框中的标签页。

1

登录“Webex 站点管理”并转至配置 > 通用站点设置 > 选项。

2

滚动至站点选项部分，然后选中启用内部回拨电话会议复选框。

3

在内部回呼选项标签字段中输入描述性名称或短语，用于标识内部回呼选项。

4

单击更新。

在 Control Hub 中允许将内部回呼用于 Webex 电话会议

您的站点如果已做相关设置，您可开启该选项以允许会议参加者在同一企业站点上使用内部电话号码接收呼叫。 您还可编辑参加者加入音频会议时显示在“音频会议”对话框中的标签页。

1

从 https://admin.webex.com 中的客户视图，转至服务，然后在会议下选择站点。

2

选择要更改设置的 Webex 站点，然后单击配置站点。

3

在通用设置下，选中启用内部回拨电话会议复选框。

4

在内部回呼选项标签字段中输入描述性名称或短语，用于标识内部回呼选项。

5

单击更新。

Edge 音频的 CUBE 配置

在开始配置 CUBE 特定的 Edge 音频之前，您必须熟悉基于 Cisco IOS CLI 的配置、CUBE 配置，并确保具备所有相应的 CUBE 许可证。

Edge 音频的 CUBE 配置分为三个部分：

  1. 全局配置

  2. 租户配置

  3. 拨号对等方配置

CUBE 证书配置

您必须为 CUBE 应用加密配置，CUBE 才能与 Edge 音频配合使用。 您还必须将该受信任证书应用到 CUBE 设备。

CUBE 已配置为接受 Webex 证书。 它们拥有内置的证书颁发机构 (CA) 信任存储库，其中包含要求的 Quavadis Root CA 证书。

您必须上传从 CA 处购买的 CUBE 证书和 CA 证书链。 该证书必须由此处列出的一个 CA 签署。

要上传 CUBE 证书，必须配置信任点。 请参见此处的步骤示例。

全局配置

要通过 CUBE 将 Edge 音频呼叫路由到目标，必须完成 7 项全局配置。

  1. 语音服务网络语音。

  2. SIP-UA。

  3. 语音类编解码器。

  4. 语音类 SIP-档案。

  5. 语音类 URI。

  6. 语音类 SRTP-加密。

  7. IP TCP MSS。

语音服务网络语音配置

要保护 CUBE 的安全，您必须使用 IP 地址受信列表功能（位于语音服务网络语音模式下）启用 CUBE，并列出仅接受来自 Webex 的呼叫的 Webex IP 地址范围。 此列表中应包含所有的 Unified CM IP 地址，以接受来自 Unified CM 的呼叫。

Edge 音频媒体端口范围必须配置在与指向 Webex 云的外部接口相关联的公共 IP 地址上。

企业特定媒体端口范围必须配置在与指向 Unified CM 的内部端口相关联的专用 IP 地址上。

1

打开命令行并登录 CUBE。
2

配置 Cisco Webex 会议服务使用的 IP 地址范围列表。 下面列出了该列表，但请查看此链接，确认是否还要添加其他 IP 地址。 请务必阅读其中的内容，并在以下代码块中添加注释中指出的相应信息。 脱字符 < > 中应填入企业特定的信息。 如果命令前出现感叹号 !，请删除感叹号 !，否则 IOS 无法读取命令。 

voice service voip ip address trusted list ipv4 64.68.96.0 255.255.224.0 ipv4 66.114.160.0 255.255.240.0 ipv4 66.163.32.0 255.255.224.0 ipv4 170.133.128.0 255.255.192.0 ipv4 173.39.224.0 255.255.224.0 ipv4 173.243.0.0 255.255.240.0 ipv4 207.182.160.0 255.255.224.0 ipv4 209.197.192.0 255.255.224.0 ipv4 216.151.128.0 255.255.224.0 ipv4 114.29.192.0 255.255.224.0 ipv4 210.4.192.0 255.255.240.0 ipv4 69.26.176.0 255.255.240.0 ipv4 62.109.192.0 255.255.192.0 ipv4 69.26.160.0 255.255.240.0 ! 检查链接以确保覆盖所有 IP 范围 ! ipv4 <CUCM-IP-RANGE> rtcp all-pass-through address-hiding ! 通过购买的许可证容量启用 CUBE ! mode border-element license capacity <capacity> media disable-detailed-stats media stats-disconnect ! 面向 Webex 的 CUBE 外部接口的公共 IP ! media-address range <public-ip> <public-ip> port-range 36000 48198 ! port-range 36000 48198 ! 面向 CUCM 的 CUBE 内部接口的私有 IP ! <start> <end> 是企业希望在内部网络上使用的媒体端口范围 ! media-address range <privateip> <privateip> port-range <start> <end> ! port-range <start> <end> allow-connections sip to sip call-quality max-dropout 2 max-reorder 2

SIP-UA 配置

Edge 音频接受具备签名 CA 证书的 TLS 版本 1.2 连接。 您必须将 SIP-UA 配置为仅接受 TLS 版本 1.2，将 CUBE 配置为使用 TLS 连接发送证书。

启用呼叫处理功能，根据 CPU 容量限制 CUBE 上的呼叫。

1

打开命令行并登录 CUBE。
2

输入以下命令：

sip-ua transport tcp tls v1.2 ! CUBE_CA_CERT 是已配置信任点的名称
 crypto signaling default trustpoint CUBE_CA_CERT call threshold global cpu-5sec low 68 high 75 call treatment on

语音类编解码器配置

Edge 音频支持 G722、G711ulaw 和 G711alaw 编解码器。 要使用其中一个编解码器，必须配置语音类编解码器。 语音类编解码器必须应用于与 Edge 音频相关的拨号对等方。

1

打开命令行并登录 CUBE。
2

配置语音类编解码器。

voice class codec 3 codec preference 1 g722-64 codec preference 2 g711ulaw codec preference 3 g711alaw

语音类 SIP 档案

您必须为 Edge 音频创建两个 SIP 档案， 分别用于 Webex 云与 Unified CM。

SIPS URI 必须转换为 SIP URI。 借助 TLS，CUBE 可以使用 SIPS URI，但 Unified CM 不支持 SIPS URI。 因此，请应用 SIP-档案将所有 SIPS URI 均转换为 SIP URI。

1

打开命令行并登录 CUBE。
2

将以下 SIP 档案从 CUBE 应用到 Webex 云。

voice class sip-profiles 2340 rule 1 request INVITE sip-header SIP-Req-URI modify "sips:" "sip:" rule 2 request INVITE sip-header To modify "sips:" "sip:" rule 3 request INVITE sip-header From modify "sips:" "sip:" rule 4 request INVITE sip-header Remote-Party-ID modify "sips:" "sip:" rule 5 request INVITE sip-header P-Asserted-Identity modify "sips:" "sip:" rule 6 request ACK sip-header From modify "sips:" "sip:" rule 7 request REINVITE sip-header P-Asserted-Identity modify "sips:" "sip:" rule 8 request REINVITE sip-header From modify "sips:" "sip:" rule 9 request REINVITE sip-header Contact modify "sips:(.*)>" "sip:\1;transport=tls>" rule 10 request INVITE sip-header Contact modify "sips:" "sip:"
3

当 CUBE 位于静态 NAT 后面时，必须在该 SIP 档案 2340 上应用以下配置。 在下面的命令中，我们假定 CUBE 外部接口 IP 地址（公共 IP）为 10.21.21.21，静态 NAT IP 为 179.10.11.12。

voice class sip-profiles 2340 rule 11 request ANY sip-header Via modify "10.21.21.21" "179.10.11.12" rule 12 request ANY sip-header Contact modify "10.21.21.21" "179.10.11.12" rule 13 response ANY sip-header Contact modify "10.21.21.21" "179.10.11.12" rule 14 request ANY sdp-header Audio-Connection-Info modify "10.21.21.21" "179.10.11.12" rule 15 response ANY sdp-header Audio-Connection-Info modify "10.21.21.21" "179.10.11.12"
4

将以下 SIP 档案应用到 Unified CM。


 

当呼叫从 Webex 云进入企业时，SIP 邀请消息的请求 URI 将包含客户 DNS SRV 记录。 必须将其替换为 Unified CM SRV。

 
voice class sip-profiles 2341 rule 1 request INVITE sip-header SIP-Req-URI modify "sips:" "sip:" rule 2 request INVITE sip-header To modify "sips:" "sip:" rule 3 request INVITE sip-header From modify "sips:" "sip:" rule 4 request INVITE sip-header Remote-Party-ID modify "sips:" "sip:" rule 5 request INVITE sip-header P-Asserted-Identity modify "sips:" "sip:" rule 6 request ACK sip-header From modify "sips:" "sip:" rule 7 request REINVITE sip-header P-Asserted-Identity modify "sips:" "sip:" rule 8 request REINVITE sip-header From modify "sips:" "sip:" rule 9 request REINVITE sip-header Contact modify "sips:(.*)>" "sip:\1;transport=tls>" rule 10 request INVITE sip-header Contact modify "sips:" "sip:" ! 假设 CUCM SRV 为 test-ccm.sample.com rule 11 request INVITE sip-header SIP-Req-URI modify "@(.*);x-cisco-webex-service=audio" "@test-ccm.sample.com"

语音类 URI 配置

对于 Edge 音频，必须根据请求 URI 执行中继匹配。 必须配置语音类 URI 以进行模式匹配。

开始之前

。 如果您尚未完成上述操作，请从 Lua 脚本的 Update To header 部分收集 URI 主机地址，如下粗体所示：
-- Update To header with CCAX URL local oldTo1 = msg:getHeader("To") local newTo1 = string.gsub(oldTo1, "<sip:(.+)@(.*)>", "<sip:%1@ecccx.amer.webex.com>") msg:modifyHeader("To", newTo1)

1

打开命令行并登录 CUBE。
2

输入以下语音类 URI 配置，以识别从 Webex 进入企业的呼叫。

voice class uri INEdgeAudio sip pattern x-cisco-webex-service=audio
3

输入以下语音类 URI 配置，以识别从企业到 Webex 的呼叫。 使用从站点管理或 Control Hub 中收集的 URI 主机地址。 以下示例显示了在 AMER 地区使用的语音类 URI，您可以根据自己所在的地区将其更改为 EMEA 或 APJC。 

voice class uri OUTEdgeAudio sip host ecccx.amer.webex.com

语音类 SRTP 加密配置

语音类 SRTP-加密可以分配用于 Edge 音频的首选 SRTP 加密套件。 按顺序配置以下加密套件。 Edge 音频使用的拨号对等方必须应用语音类 SRTP-加密配置。

1

打开命令行并登录 CUBE。
2

输入以下加密配置。

voice class srtp-crypto 234 crypto 1 AEAD_AES_256_GCM crypto 2 AEAD_AES_128_GCM crypto 3 AES_CM_128_HMAC_SHA1_80 crypto 4 AES_CM_128_HMAC_SHA1_32

IP TCP MSS

缺省情况下，CUBE 的服务器问候消息 (ServerHello) 为 1380 字节长，远程端 Webex 不会发送 ACK，因为该段过大了。 如果 CUBE 使用较小的大小（1360 字节）重试，通常会在 3 秒握手定时器到期后收到 ACK，从而导致呼叫失败。 将 mss 值设置为 1360 可以确保 CUBE 限制第一次尝试使用的段，进而及时收到 Webex 发送的 ACK。

1

打开命令行并登录 CUBE。
2

输入以下配置。

ip tcp mss 1360

租户配置

Edge 音频呼叫基于 URI 进行路由。 如果不启用呼叫路由 URI，就无法根据 URI 匹配拨号对等方。

Edge 音频不支持主叫号码更新，因此必须配置“no update-callerid”值。

RTP-NTE DTMF 数据包所需的有效负载交互不存在，因此请配置 asymmetrics payload full。

1

打开命令行并登录 CUBE。
2

输入以下租户配置。

voice class tenant 234 asymmetric payload full no update-callerid error-passthru call-route url

拨号对等方配置

您必须配置两个拨号对等方才能处理 Edge 音频呼叫。 一个拨号对等方代表 CUBE 与 Webex 云之间的 SIP 中继，上图中称为外部接口。 另一个拨号对等方代表 CUBE 与 Unified CM 之间的 SIP 中继，上图中称为内部接口。

根据企业 Unified CM 模式（混合模式、安全模式、不安全模式）的不同，CUBE 可扩展的呼叫号码数会有所不同。 您必须根据企业部署应用正确的配置。

混合模式拨号对等方配置

如果您的企业既有安全部署，又有不安全部署，请应用以下混合模式拨号对等方配置。

1

打开命令行并登录 CUBE。
2

在外部拨号对等方中配置严格 SRTP，在内部拨号对等方中配置 SRTP 故障转移。

dial-peer voice 23411 voip description External Webex edge audio entry or exit dial-peer session protocol sipv2 ! 此 DNS SRV 应遵循站点管理/Control Hub 拨入设置 session target dns:example.webex.com session transport tcp tls destination uri OUTEdgeAudio incoming uri request INEdgeAudio voice-class codec 3 offer-all voice-class sip url sips voice-class sip profiles 2340 voice-class sip tenant 234 voice-class sip srtp-crypto 234 ! 此应为 CUBE 外部接口名称。 在此示例中 GigabitEthernet2/0/0 是外部接口 voice-class sip bind control source-interface GigabitEthernet2/0/0 voice-class sip bind media source-interface GigabitEthernet2/0/0 voice-class sip requri-passing voice-class sip audio forced dtmf-relay rtp-nte srtp dial-peer voice 23401 voip description Internal mix mode Webex edge audio entry or exit dial-peer session protocol sipv2 ! 此应为企业 CUCM / SME SRV / IP 地址 session target dns:test-ccm.sample.com session transport tcp tls destination uri INEdgeAudio incoming uri request OUTEdgeAudio voice-class codec 3 offer-all voice-class sip srtp negotiate cisco voice-class sip profiles 2341 voice-class sip tenant 234 voice-class sip srtp-crypto 234 !此应为 CUBE 内部接口名称。 在此示例中 GigabitEthernet2/0/1 是外部接口 voice-class sip bind control source-interface GigabitEthernet2/0/1 voice-class sip bind media source-interface GigabitEthernet2/0/1 voice-class sip requri-passing dtmf-relay rtp-nte srtp fallback

安全的拨号对等方配置

如果您的部署足够安全，请应用以下安全拨号对等方配置。

1

打开命令行并登录 CUBE。
2

在外部拨号对等方和内部拨号对等方中配置 SRTP 直通功能。

dial-peer voice 23411 voip description External Webex edge audio entry or exit dial-peer session protocol sipv2 ! 此 DNS SRV 应遵循站点管理/Control Hub 拨入设置 session target dns:example.webex.com session transport tcp tls destination uri OUTEdgeAudio incoming uri request INEdgeAudio voice-class codec 3 offer-all voice-class sip url sips voice-class sip profiles 2340 voice-class sip tenant 234 voice-class sip srtp-crypto 234 ! 此应为 CUBE 外部接口名称。 在此示例中 GigabitEthernet2/0/0 是外部接口 voice-class sip bind control source-interface GigabitEthernet2/0/0 voice-class sip bind media source-interface GigabitEthernet2/0/0 voice-class sip requri-passing voice-class sip audio forced dtmf-relay rtp-nte srtp pass-thru dial-peer voice 23401 voip description Internal mix mode Webex edge audio entry or exit dial-peer session protocol sipv2 ! 此应为企业 CUCM / SME SRV / IP 地址 session target dns:test-ccm.sample.com session transport tcp tls destination uri INEdgeAudio incoming uri request OUTEdgeAudio voice-class codec 3 offer-all voice-class sip profiles 2341 voice-class sip tenant 234 voice-class sip srtp-crypto 234 !此应为 CUBE 内部接口名称。 在此示例中 GigabitEthernet2/0/1 是外部接口 voice-class sip bind control source-interface GigabitEthernet2/0/1 voice-class sip bind media source-interface GigabitEthernet2/0/1 voice-class sip requri-passing dtmf-relay rtp-nte srtp pass-thru

不安全的拨号对等方配置

如果您的企业部署极不安全，请应用以下不安全的拨号对等方配置。

1

打开命令行并登录 CUBE。
2

在外部拨号对等方中配置严格 SRTP。 不得在内部拨号对等方中配置任何 SRTP CLI。

dial-peer voice 23411 voip description External Webex edge audio entry or exit dial-peer session protocol sipv2 ! 此 DNS SRV 应遵循站点管理/Control Hub 拨入设置 session target dns:example.webex.com session transport tcp tls destination uri OUTEdgeAudio incoming uri request INEdgeAudio voice-class codec 3 offer-all voice-class sip url sips voice-class sip profiles 2340 voice-class sip tenant 234 voice-class sip srtp-crypto 234 ! 此应为 CUBE 外部接口名称。 在此示例中 GigabitEthernet2/0/0 是外部接口 voice-class sip bind control source-interface GigabitEthernet2/0/0 voice-class sip bind media source-interface GigabitEthernet2/0/0 voice-class sip requri-passing voice-class sip audio forced dtmf-relay rtp-nte srtp dial-peer voice 23401 voip description Internal mix mode Webex edge audio entry or exit dial-peer session protocol sipv2 ! 此应为企业 CUCM / SME SRV / IP 地址 session target dns:test-ccm.sample.com session transport tcp destination uri INEdgeAudio incoming uri request OUTEdgeAudio voice-class codec 3 offer-all voice-class sip profiles 2341 voice-class sip tenant 234 !此应为 CUBE 内部接口名称。 在此示例中 GigabitEthernet2/0/1 是外部接口 voice-class sip bind control source-interface GigabitEthernet2/0/1 voice-class sip bind media source-interface GigabitEthernet2/0/1 voice-class sip requri-passing dtmf-relay rtp-nte

CCA 合作伙伴和 Edge 音频

Edge 音频适用于任何 CCA 合作伙伴。 配置是相同的，主要区别在于一个使用 CCA 合作伙伴的网络，而另一个使用 Webex PSTN 音频。 CCA 呼叫详情记录 (CDR) 显示所有通过 Edge 音频连接到会议的客户呼叫。 单击此处了解有关 CCA CDR 的更多信息。

CCA 合作伙伴提交 Edge 音频订单后，由合作伙伴决定是自行配置 Edge 音频，还是与客户管理员合作，让他们设置 Edge 音频。

自定义拨入互动式语音应答 (IVR) 提示语言

对于使用 CCA 合作伙伴拨入号码通过 Edge 音频路由的呼叫，其 IVR 提示将缺省使用英语。 如果要使用非英语 IVR 系统设置 Edge 音频 Webex 站点，必须向客户提供更新的 LUA 脚本，该脚本标识了哪些拨入号码与哪些语言相关联。

要更新 LUA 脚本中的语言，必须添加/更改区域设置标记。 有关区域设置标记的更多信息，请参阅此文章： https://help.webex.com/article/4zjt9m

首先您需要一份要更新的站点的 LUA 脚本。 您可以从 Webex 站点管理、Control Hub 或 CCA Portal 下载一份 LUA 脚本。

下载 LUA 脚本后，在文本编辑器中将其打开，然后按照本文中的步骤将区域设置标记添加到脚本中的正确位置。 添加区域设置标记后，您需要将脚本发送给客户。 然后，客户将按照本文中的步骤将脚本添加到 Unified CM 中。

更改 1 个或多个 CCA 拨入电话号码的缺省 IVR 语言提示

可以更新 Edge 音频 Webex 站点的 IVR 提示，以使用非英语语言播放。 以下任务介绍如何将所有 CCA 拨入号码的缺省 IVR 语言从英语更改为其他语言。

  • 请将本文用作参考，了解可以添加的区域设置标记。

  • 将所有区域设置标记添加到 x-cisco-site-uuid 之前。

开始之前

从站点管理、Control Hub 或 CCA Portal 中下载 LUA 脚本。 请勿使用 Microsoft Word 等文字处理应用程序编辑 Lua 脚本。

1

在文本编辑器中打开 Lua 脚本。
2

滚动至使用 Edge 音频 URL 和站点 uuid 更新请求 URI 部分，然后进行选择。

  • 所有电话号码用一种 IVR 语言： 以下代码显示了应将区域设置标记放置到 LUA 脚本中的何处。 此代码显示的是法语 (fr_FR) 区域设置标记，您也可以使用希望的 IVR 播放语言。 区域设置标记必须为：
    -- Update Request URI with Webex Express URL and site uuid if phoneNumber == "NUMBER_NEEDS_CUSTOM_LANUAGE" then local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.example.webex.com;locale=fr_FR;x-cisco-site-uuid=6f861ef80b622085e053000000000000”) msg:setRequestUri(newRequestURI) end
  • 一个电话号码用一种 IVR 语言，所有其他电话号码用另一种语言： 以下代码显示了应将一个号码的区域设置标记放置到 LUA 脚本中的何处。 然后，在 else 标记下添加表示所有其他 IVR 提示的播放语言的区域设置标记。
    -- Update Request URI with Webex Express URL and site uuid if phoneNumber == "NUMBER_NEEDS_CUSTOM_LANUAGE" then local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.example.webex.com;locale=fr_FR;x-cisco-site-uuid=6f861ef80b622085e053000000000000”) msg:setRequestUri(newRequestURI) else local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.example.webex.com;x-cisco-site-uuid=6f861ef80b622085e053000000000000") msg:setRequestUri(newRequestURI) end
  • 不同电话号码用多种 IVR 语言： 以下代码显示了应将区域设置标记放置到 LUA 脚本中的何处。 此代码显示了分配的第一种语言是法语 (fr_FR)。 如果要将其他 IVR 语言与其他电话号码配合使用，请在带有 elseif 和相应区域设置标记的代码块下添加 else 代码块。
    使用此代码 -- Update Request URI with Webex Express URL and site uuid if phoneNumber == "NUMBER1_NEEDS_CUSTOM_LANUAGE" then local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.example.webex.com;locale=fr_FR;x-cisco-site-uuid=6f861ef80b622085e0537326e00a3c4f") msg:setRequestUri(newRequestURI) elseif phoneNumber == "NUMBER2_NEEDS_CUSTOM_LANUAGE" then local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.example.webex.com;locale=en_US;x-cisco-site-uuid=6f861ef80b622085e0537326e00a3c4f") msg:setRequestUri(newRequestURI) else local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@ccax.qa.webex.com;x-cisco-site-uuid=6f861ef80b622085e0537326e00a3c4f") msg:setRequestUri(newRequestURI) end
3

保存 Lua 脚本并将其发送给客户，以便上传至其 Unified CM。