Edge 音频（使用 Cisco Unified Border Element (CUBE)）

Cisco Unified Border Element 与 Edge 音频配合使用可支持 vCUBE 和所有运行 16.12.2 及更高版本 CUBE 的 ASR 和 ISR 平台。

下图显示的是通过 Cisco Webex Edge Connect 所部署的 Edge 音频（使用 CUBE），这是一种典型的部署方式。 Edge 音频呼叫从 Unified CM 开始路由，通过 CUBE 后路由到 Webex 云。

图像中的数字对应于图像下方的编号。

下面推荐了使用 Cisco CUBE 的 Edge 音频企业部署。 建议为 Edge 音频使用专用的 CUBE。

  1. 打开推荐的端口。

  2. 使用公共 IP 地址的静态 NAT。

  3. 应用推荐的 Webex 安全配置。

  4. 安全或不安全的信令和媒体，具体取决于您的企业。

下图显示了此配置中的 CUBE 如何直接连接到互联网。

使用互联网路由呼叫时，CUBE 必须位于 DMZ 内。

在内部防火墙上打开信令端口 5061，让 CUBE 与 Unified CM 之间得以建立安全连接。 您必须根据 CUBE 的内部媒体端口范围打开媒体端口。

  1. 打开推荐的端口。

  2. 使用公共 IP 地址的静态 NAT。

  3. 应用推荐的 Webex 安全配置。

  4. 安全或不安全的连接，具体取决于您的企业。

  5. 根据 CUBE 的内部接口媒体端口范围打开信令和媒体端口。

移动 Webex 站点（配置了 Edge 音频）

如果您移动 Webex 站点，不要复用 Lua 脚本。

如果您移动 Webex 站点，必须生成新的 Lua 脚本。 然后，您必须在 Edge 音频配置中所有使用旧 Lua 脚本的地方将它替换为新脚本。

如果您移动站点，请确保在删除旧站点前保存所有国家/地区、分机和 CUBE DNS SRV（在音频设置中）。

Lua 脚本与 Edge 音频

Edge 音频是一项全球服务。 您必须在 Unified CM 中指定呼叫路由规则（利用 Webex 号码），以便将使用这些号码的呼叫路由到 Webex 云。 除了 Webex 提供的号码外，您还可以定义自己的自定义拨入号码，以便通过 Edge 音频将针对特定国家拨号代码和收费类型的呼叫路由到 Webex。 自定义拨入号码必须通过 PSTN 访问，云连接音频服务商 (CCA-SP) 客户无法使用自定义拨入号码。

此外，您还需要 (Lua) 标准化脚本在 Unified CM 中创建中继并保持正确的路由。 您可以从 Webex 站点管理或 Control Hub 访问完整的电话号码组（您的自定义号码和您选择允许的任何 Webex 拥有的号码）和 Lua 脚本。

Lua 脚本将进行以下呼叫转换：

  • 更新请求 URI 的主机部分，以便 CUBE 可以将呼叫路由到 Edge 音频。

  • 将参数x-cisco-site-uuid附加到引用 Webex 站点的请求 URI中。

  • 更新 SIPTo标头的用户部分，必须使用该部分才能处理 Edge 音频。

自定义拨入号码注意事项

如果添加可从企业和 PSTN 访问的自定义拨入号码，网内用户将能够直接通过 Edge 音频路径（进入 Unified CM，然后通过 通过 CUBE、Webex Edge Connect 或互联网进入 Webex 云）使用该拨入号码。

同样，如果从企业和 PSTN 均可访问自定义号码，则网外用户可以通过 PSTN 使用该号码进入会话边界控制器，然后再通过 Edge 音频路径进入 Webex 云。

如果您配置的自定义号码仅在您的企业内部可用，网外用户将无法使用它通过任何呼叫路径呼入 Webex 音频。

您可以为站点启用最多 100 个自定义拨入号码。 如果您的部署中有多个 Webex 站点，不得在多个 Webex 站点上使用相同的自定义号码。 在 Webex 站点上，每个自定义号码必须是唯一的。

您配置的每个号码都会影响 Unified CM 上的 SIP 标准化 (Lua) 脚本的指令数量和内存使用情况。 在设置 Edge 音频时，我们建议您将 Unified CM 中的 Lua 指令阈值增加到 3000 条指令（缺省值为 1000 条指令），将内存阈值增加到 200 KB（缺省值为 50 KB）。

通过 Webex 站点管理配置拨入设置和收集 Lua 脚本

如果您在 Webex 站点管理中管理 Webex 站点，或已完成站点链接过程，那么请使用以下步骤配置拨入设置、收集拨入号码的完整列表以及获取 Lua 脚本的副本。

无论何时，只要您更改任何允许的 Webex 呼入号码或自定义呼入号码，都必须在 Unified CM 中更新 Lua 脚本。

1

登录 Webex 站点管理并进入配置 > 通用站点设置 > 音频设置。
2

在允许的呼入号码部分中，选择主持人和参加者可使用 Webex 提供的哪个全球呼入号码来呼入会议。

  1. 取消选中该复选框可禁用不希望主持人和参加者可以使用的任何全球付费或免费呼入号码。

  2. 完成更改后，单击保存。
3

在 Edge 音频自定义全球呼入号码部分中，添加自定义拨入号码（如有）。 这些是组织拥有的号码，主叫方可使用这些号码从特定国家或地区呼入。


 

您最多可以添加 100 个自定义号码。 在 Webex 站点上，每个自定义号码必须是唯一的。

  1. 从下拉菜单中选择国家或地区以及收费类型。

  2. 输入国家或地区代码后面的数字。 您还可以输入括号、破折号或点来更改数字显示方式。 最多可以输入 32 位数字。

  3. （可选）更改或替换自动生成的电话标签。

  4. 单击保存以将条目添加到呼入号码列表中。
4

完成号码添加后，单击预览。 将所有电话号码记在单独的文件中。


 

稍后要在 Unified CM 中设置路由模式配置时，将会需要这些信息。
5

单击生成 Lua 脚本，然后选择导出。

Lua 脚本将以 .lua 格式保存到您的计算机中。
6

在站点缺省全球呼入号码部分中，选择最多两个拨入号码，以用作站点的全球缺省值。

  1. 选取分配缺省呼入号码复选框。

  2. 从左侧的列表中选择呼入选项并单击添加 >。

    如果已在允许的呼入号码中禁用“Webex 缺省付费号码”，则必须在此部分中至少选择一个付费选项。

  3. 要设置分配的缺省值在站点上显示的顺序，请选择一个缺省值，然后单击上移或下移按钮。

  4. 单击保存。


     

    您的更改最多可能需要 30 分钟才能传送到客户端。
7

在通知部分中，决定您在禁用或删除主持人用作其缺省值的号码时，是否希望 Webex 通知受影响的主持人。

如果选中，Webex 会在 24 小时内向受影响的主持人发送电子邮件，让他们知道他们需要更新现有会议和使用该号码的任何缺省首选项。

下一步

更改保存之后即会在 Webex 端生效。 您还必须将更新后的 Lua 脚本应用于 Unified CM 才能更新呼叫路由。

通过 Control Hub 配置拨入设置和收集 Lua 脚本

如果您的 Webex 站点是在 Control Hub 中设置和管理的，那么请使用以下步骤配置拨入设置、收集拨入号码的完整列表以及获取 Lua 脚本的副本。

无论何时，只要您更改任何允许的 Webex 呼入号码或自定义呼入号码，都必须在 Unified CM 中更新 Lua 脚本。

1

从 https://admin.webex.com 中的客户视图，转至服务，然后在会议下选择站点。
2

选择要配置 Edge 音频的站点，然后选择配置站点。
3

选择通用设置 > 音频设置。
4

在允许的呼入号码部分中，选择主持人和参加者可使用 Webex 提供的哪个全球呼入号码来呼入会议。

  1. 取消选中该复选框可禁用不希望主持人和参加者可以使用的任何全球付费或免费呼入号码。

  2. 完成更改后，单击保存。
5

在 Edge 音频自定义全球呼入号码部分中，添加自定义拨入号码（如有）。 这些是组织拥有的号码，主叫方可使用这些号码从特定国家或地区呼入。


 

您最多可以添加 100 个自定义号码。 在 Webex 站点上，每个自定义号码必须是唯一的。

  1. 从下拉菜单中选择国家或地区以及收费类型。

  2. 输入国家或地区代码后面的数字。 您还可以输入括号、破折号或点来更改数字显示方式。 最多可以输入 32 位数字。

  3. （可选）更改或替换自动生成的电话标签。

  4. 单击保存以将条目添加到呼入号码列表中。
6

完成号码添加后，单击预览。 将所有电话号码记在单独的文件中。


 

稍后要在 Unified CM 中设置路由模式配置时，将会需要这些信息。
7

单击生成 Lua 脚本，然后选择导出。

Lua 脚本将以 .lua 格式保存到您的计算机中。
8

在站点缺省全球呼入号码部分中，选择最多两个拨入号码，以用作站点的全球缺省值。

  1. 选取分配缺省呼入号码复选框。

  2. 从左侧的列表中选择呼入选项并单击添加 >。

    如果已在允许的呼入号码中禁用“Webex 缺省付费号码”，则必须在此部分中至少选择一个付费选项。

  3. 要设置分配的缺省值在站点上显示的顺序，请选择一个缺省值，然后单击上移或下移按钮。

  4. 单击保存。


     

    您的更改最多可能需要 30 分钟才能传送到客户端。
9

在通知部分中，决定您在禁用或删除主持人用作其缺省值的号码时，是否希望 Webex 通知受影响的主持人。

如果选中，Webex 会在 24 小时内向受影响的主持人发送电子邮件，让他们知道他们需要更新现有会议和使用该号码的任何缺省首选项。

下一步

更改保存之后即会在 Webex 端生效。 您还必须将更新后的 Lua 脚本应用于 Unified CM 才能更新呼叫路由。

配置 Cisco Unified Communications Manager

要将呼叫从您的企业路由到 Webex 云，您需要在“Unified CM 管理”中设置路由规则和中继。 该配置过程的高级步骤如下：

  1. 利用 Webex Lua 脚本创建 SIP 标准化脚本。

  2. 将“语音和视频通话的早期提供支持”设为“您的 SIP 档案”。

  3. 创建 SIP 中继安全档案。

  4. 在 Unified CM 与 CUBE 之间新建中继。

  5. 创建路由组。

  6. 创建路由列表。

  7. 创建路由模式。

上述每个步骤详细说明如下。

使用 Webex LUA 脚本创建 SIP 标准化脚本

使用从“Webex 站点管理”或 Control Hub 中导出的 Lua 脚本在 Unified CM 中创建新的 SIP 标准化脚本。

准备工作

在后续步骤中配置语音类 URI 时，您将需要用到 Lua 脚本中的 URI 主机地址副本。 如果尚未完成该步骤，请立即将其记下或在计算机上保存 Lua 脚本的副本。 可以从Update To header部分收集 URI 主机地址，如下所示：
   -- Update To header with CCAX URL
    local oldTo1 = msg:getHeader("To")
    local newTo1 = string.gsub(oldTo1, "<sip:(.+)@(.*)>", "<sip:%1@ecccx.<your_region>.webex.com>")
    msg:modifyHeader("To", newTo1)

1

在 Unified CM 管理中，转至设备 > 设备设置 > SIP 标准化脚本。
2

选择新增以创建新 SIP 标准化脚本。
3

按照以下步骤设置您的 SIP 标准化脚本。

  1. 以便于查找为原则，命名 SIP 标准化脚本 - 例如“your_site_name_webex_edge_audio”。

  2. 选择导入文件，然后选择之前导出的 Lua 脚本。 内容部分将用导入的 Lua 脚本进行更新。
4

将内存阈值设置为 200。
5

将 Lua 指令阈值设置为 3000。
6

单击保存。

您必须将此 SIP 标准化脚本应用于 Unified CM 和 CUBE 之间的中继。

将“语音和视频通话的早期提供支持”设为“您的 SIP 档案”

Edge 音频还支持延迟提供。 早期提供支持不是必需的，但建议使用。

在“Unified CM 管理”配置中，您可能有（也可能没有）SIP 档案。 如果您已创建“早期提供档案”，可以重复使用此档案，并可在继续之前在“Unified CM 管理”中向其应用步骤 5 和 6。

如果您尚未创建启用早期提供支持的 SIP 档案，或者您的配置需要一个新 SIP 档案，请按照以下步骤创建 SIP 档案。

1

在 CiscoUnified CM管理中，转至设备 > 设备设置 > SIP 档案，然后选择查找。
2

选择 Cisco VCS 的标准 SIP 档案。
3

选择复制。
4

向名称中添加“EO_Profile”。
5

取消选中允许 iX 应用程序媒体复选框。
6

将语音和视频通话的早期提供支持设为尽力服务（不插入 MTP）。


 

如果无法使用尽力服务（不插入 MTP）以强制实施早期提供支持，则可能需要使用备用方法来支持“早期提供”。
7

单击保存。

创建 SIP 中继安全档案

1

在 CiscoUnified CM管理中，转至系统 > 安全性 > SIP 中继安全档案，然后选择新增。
2

为 SIP 中继安全档案命名。
3

在设备安全模式中，选择加密或非安全。
4

在传入端口中，输入一个不与其他条目冲突的端口值。
5

选择保存。

Edge 音频编解码器支持

Edge 音频支持 G.722 编解码器。 Unified CM 上是否配置了 G.722 编解码器并不是 Edge 音频能否正常工作的必要条件，但由于 G.722 比其他编解码器占用的带宽少，因此配置 G.722 编解码器可能有利于改善部署的服务质量。

Webex 支持 G.722、G.711a 和 G.711μ 音频编解码器。 但是，Webex 不支持重新协商编解码器中间呼叫，例如对于 Music On Hold (MOH)。

1

在Unified CM管理中，转至系统 > 企业参数，然后为播发 G.722 编解码器选择启用。 然后选择保存。
2

转至系统 > 区域信息 > 区域，然后单击新增。
3

为该区域命名，然后单击保存。
4

应用以下设置：

  • 将音频编解码器首选项列表选为出厂缺省有损。

  • 将最大音频比特率选为 64 kbps (G.722, G.711)。
5

单击保存。


 

将此区域应用于 Edge 音频所要使用的设备池。

在 Unified CM 和 CUBE 之间新建中继

确保您是创建新中继，而非修改现有中继。

1

在 CiscoUnified CM管理中，转至设备 > 中继，然后选择新增。
2

对于中继类型，选择 SIP 中继，然后选择下一步。
3

输入设备名称。
4

在目标下，输入目标地址和目标端口（对于 CUBE）。


 

对于非安全中继，请使用端口 5060；对于安全中继，请使用端口 5061。
5

将 SIP 中继安全档案设置为您在创建 SIP 中继安全档案任务中所创建的中继。


 

在 Unified CM 和 CUBE 之间只能使用一个安全 TLS 中继。 有关更多信息，请参阅通过 TLS 中继向目标发起的间歇性呼叫失败。 如果还存在另一个 TLS 中继，则必须在此通过 CUBE 配置 TCP 中继。
6

将 SIP 档案设置为您在将“语音和视频通话的早期提供支持”设为“您的 SIP 档案”任务中所创建的 SIP 档案。
7

将 DTMF 信令模式选为 RFC 2833。
8

对于标准化脚本，选择您用之前导出的 Lua 脚本所创建的标准化脚本。
9

选择保存。


 

对于其他设置（如设备池、媒体资源组列表、位置、呼叫搜索空间、呼叫分类），则由您负责指定相应的配置。 根据您的企业策略和服务指定相应的配置。

创建路由组

1

在 CiscoUnified CM管理中，转至呼叫路由 > 路由/寻线 > 路由组。
2

选择新增。
3

为路由组命名。
4

对于可用设备，选择您所创建的 Edge 音频中继。
5

选择添加到路由组。
6

选择保存。

创建路由列表

1

在 CiscoUnified CM 管理中，转至呼叫路由 > 路由/寻线 > 路由列表t。
2

选择新增。
3

命名路由列表，然后为其提供相关描述。
4

为 Cisco Unified Communications Manager 组选择一个适合您配置的值，然后单击保存。
5

在路由列表成员信息下，选择添加路由组，然后选择您所创建的路由组。
6

选择保存。

创建路由模式

您必须设置之前保存的电话号码。 用户需要拨打这些号码以开始和加入 Webex 会议。

这些号码中包含所有可用于 Edge 音频的号码。 取决于您的配置、国家或地区，您可能并不想为所有号码创建路由模式。

如果您没有在路由模式中配置电话号码，则使用该号码的呼叫将通过 PSTN 或 CCA-SP 合作伙伴网络路由。

1

在 CiscoUnified CM 管理中，转至呼叫路由 > 路由/寻线 > 路由模式，然后选择新增。
2

为路由模式输入在用户拨入 Webex 会议时所拨打的一个电话号码。


 

如果您使用转义码或前缀来拨出，请确保此时已去除这些内容，并以标准的 E.164 格式发送号码，前面带或不带加号。
3

为网关/路由列表选择在前一任务中创建的路由列表。
4

选择保存。
5

对之前保存的其余电话号码重复上述步骤。
结果：Unified CM 配置现已完成，所选号码的呼叫将路由到 CUBE。

下一步

将必要的配置应用于 CUBE。

更新最短会话计时器

您应该更新最短会话计时器，以避免对从组织到 Webex 云的每个呼叫显示一个呼叫错误事务。 更新最短会话计时器不是必需的，但建议使用。

1

在“Cisco Unified CM 管理”中，转至系统 > 服务参数。
2

选择要为其更改最短会话计时器的服务器。
3

在服务下拉列表上，选择 CallManager（活动）。
4

滚动至 SIP Min-SE 值，将值设置为 14400。
5

选择保存。

向受信任的证书颁发机构申请签名证书

Edge 音频要求 CUBE 提供受信任的证书颁发机构颁发的签名证书，以建立 MTLS 连接。 使用以下链接可获取 Cisco 信任的证书颁发机构的列表： https://collaborationhelp.cisco.com/article/WBX9000008850。 Edge 音频将列出颁发机构签署的证书视为有效且允许连接。

当 Edge 音频在 mTLS 握手期间发送其证书时，CUBE 会参照信任池中的证书进行验证。 要通过 Cisco 根 CA 更新信任池捆绑包，请使用此命令从 http://www.cisco.com/security/pki/ 下载最新“Cisco 受信任的核心根捆绑包”：

crypto pki trustpool import clean url <latest_bundle_url>

有关更新信任池的更多信息，请参阅公钥基础结构配置指南、Cisco IOS XE 指南中的 PKI 信任池管理章节。

Edge 音频回呼设置

如果您的 Webex 站点在“Webex 站点管理”中进行管理，请按照从 Webex 站点管理应用回呼设置中的步骤进行操作。

如果您的 Webex 站点在 Control Hub 中进行设置和管理，则按照从 Control Hub 应用回呼设置中的步骤进行操作。

在开始回呼设置之前，请确保已应用以下 DNS SRV 设置。

  • 每个 CUBE 目标的 DNS SRV 必须指向端口 5061。

  • 要解析 SRV 记录中包含的标准域名 (FQDN)，必须预配置记录。

启用 Edge 音频的回呼之前，您的 Unified CM 配置必须能为网内和网外用户正确路由 Edge 音频呼叫。

以下情况下，Edge 音频回呼不会将故障转移到 PSTN 或 CCA-SP 合作伙伴网络：您的网络未配置为通过 Webex 处理呼叫。

执行以下步骤以设置 Edge 音频回呼

  1. Webex Edge 音频的呼叫路由。

  2. CUBE 的呼叫路由。

  3. 从 Webex 站点管理或 Webex Control Hub 应用 Edge 音频回呼设置。

  4. 打开分机回呼。

  5. 在 Webex 站点管理或 Webex Control Hub中配置允许进行回呼的国家/地区。

Webex Edge 音频的呼叫路由

您必须允许 E.164 号码穿越 CUBE 并根据您的配置路由呼叫。 这样可以确保网内连接至 Unified CM 的用户以及网外用户（如连接至手机的用户）都能获得正确的呼叫路由。

回呼的全球分布式媒体

Edge 音频为所有回呼使用全球分布式媒体。 要实现最佳连接，Webex 会根据 SRV 选择距离企业边缘最近的媒体节点。 然后，流量会针对该回呼从 Webex 云传输至最近的企业边缘。 此路由能够最大程度减少延迟，并保持多数流量位于 Webex 主干网上和互联网外。

从 Webex 站点管理应用 Edge 音频回呼设置

1

登录 Cisco Webex 站点管理并进入配置 > 通用站点设置 > 音频设置。
2

在 Edge 音频允许的回呼号码部分中，将国家/地区选择为要应用回呼设置的国家/地区，然后输入 CUBE DNS SRV。
3

单击添加。

单击添加时，Edge 音频会自动测试配置的 DNS SRV 连接，并为该 SRV 查找最近的 Webex 媒体节点。 在应用设置之前，请确保 DNS SRV 通过连接测试。


 

如果 Webex 无法确定已添加 SRV 的地理位置，则 Webex 会根据站点的位置选择缺省媒体节点。

Webex 通过 MaxMind DB 查找 IP 地址。 如果您发现 IP 地址的位置存在差异，请联系 MaxMind 更正。
4

要显示连接检查的详细信息，请单击状态指示器，显示验证 SIP 目标页面。
5

添加所有回呼设置后，选择应用设置。

应用 Edge 音频回呼设置（通过 Control Hub 进行）

1

从 admin.webex.com 中的客户视图，转至服务，然后在会议下选择站点。
2

选择要配置 Edge 音频的站点，然后选择配置站点。
3

选择通用设置 > 音频设置。
4

在 Edge 音频允许的回呼号码部分中，选择要应用回呼设置的国家/地区，然后输入 CUBE DNS SRV。
5

单击添加。

单击添加时，Edge 音频会自动测试配置的 DNS SRV 连接，并为该 SRV 查找最近的 Webex 媒体节点。 在应用设置之前，请确保 DNS SRV 通过连接测试。


 

如果 Webex 无法确定已添加 SRV 的地理位置，则 Webex 会根据站点的位置选择缺省媒体节点。

Webex 通过 MaxMind DB 查找 IP 地址。 如果您发现 IP 地址的位置存在差异，请联系 MaxMind 更正。
6

要显示连接检查的详细信息，请单击状态指示器，显示验证 SIP 目标页面。
7

添加所有回呼设置后，选择应用设置。

Edge 音频回呼路由选项

如果针对一个或多个国家或地区启用了 Edge 音频回呼，那么 Webex 会通过互联网路由呼叫。 缺省情况下，如果存在 DNS、TCP 或 TLS 连接问题，或者呼叫失败并收到 380 或 400-699 SIP 错误响应，那么 Webex 会通过 PSTN 或 CCA-SP 合作伙伴网络重试呼叫。

请参阅 Edge 音频的控制回呼路由选项，了解禁止 Edge 音频通过 PSTN 或 CCA-SP 合作伙伴网络重试失败呼叫的详细信息。

打开分机回呼

用于 Edge 音频的分机回呼只能用于 WBS33 和更高版本站点。 要了解您正在使用什么版本，请参阅查找您的 Cisco Webex Meetings 版本号。

用于 Edge 音频的分机回呼允许用户使用呼叫我功能和他们的内部分机加入 Webex 会议。 此功能只可用于 Webex Meetings，不能用于 Webex Events、Webex Training 或 Webex Support。

您用于 CUBE 配置（在 Edge 音频中）的现有搜索模式同样适用于分机回呼。 单击此处了解 CUBE 回呼配置（用于 Edge 音频）的更多信息。

在 Webex 站点管理中启用分机回呼

如果您在 Webex 站点管理中管理 Webex 站点，或者已完成站点链接过程，那么请在 Webex 站点管理中启用分机回呼。

1

登录 Cisco Webex 站点管理并进入配置 > 通用站点设置 > 音频设置。
2

对于 CUBE DNS SRV，选择分机，然后选择添加。
3

在 Edge 音频允许的回呼号码部分中，对于国家/地区，选择分机，然后输入 CUBE DNS SRV。
4

单击添加。
5

选择应用设置。

在启用分机回呼后，需要 30 分钟才能将设置应用到数据库。

在 Control Hub 中启用分机回呼

如果您的 Webex 站点是在 Control Hub 中设置和管理的，那么请在 Control Hub 中启用分机回呼。

1

从 https://admin.webex.com 中的客户视图，转至服务，然后在会议下选择站点。
2

选择要配置 Edge 音频的站点，然后选择配置站点。
3

选择通用设置 > 音频设置
4

在 Edge 音频允许的回呼号码部分中，对于国家/地区，选择分机，然后输入 CUBE DNS SRV。
5

单击添加。
6

选择应用设置。

在启用分机回呼后，需要 30 分钟才能将设置应用到数据库。

在 Webex 站点管理中允许将内部回拨用于 Webex 电话会议

您的站点如果已做相关设置，您可开启该选项以允许会议参加者在同一企业站点上使用内部电话号码接收呼叫。 您还可编辑参加者加入音频会议时显示在“音频会议”对话框中的标签页。

1

登录 Webex 站点管理并转至配置 > 通用站点设置 > 选项。
2

滚动至站点选项部分，然后选中启用内部回拨电话会议复选框。
3

在内部回呼选项标签字段中输入描述性名称或短语，用于标识内部回呼选项。
4

单击“更新”。

在 Control Hub 中允许将内部回呼用于 Webex 电话会议

您的站点如果已做相关设置，您可开启该选项以允许会议参加者在同一企业站点上使用内部电话号码接收呼叫。 您还可编辑参加者加入音频会议时显示在“音频会议”对话框中的标签页。

1

从 https://admin.webex.com 中的客户视图，转至服务，然后在会议下选择站点。
2

选择要更改设置的 Webex 站点，然后单击“配置站点”。
3

在通用设置下，选中启用内部回呼电话会议复选框。
4

在内部回呼选项标签字段中输入描述性名称或短语，用于标识内部回呼选项。
5

单击“更新”。

在 Webex 站点管理中配置允许进行回呼的国家/地区

如果您在 Webex 站点管理中管理 Webex 站点，或已完成站点链接过程，那么请使用以下步骤指定 Webex 可以将回呼路由到哪些国家或地区。

1

登录 Cisco Webex 站点管理并进入配置 > 通用站点设置 > 音频设置。
2

在 Webex 允许的回呼国家/地区部分中，选中或取消选中国家或地区旁边的复选框以启用或禁用它。


 

您必须至少保留一个启用回呼的国家或地区。
3

完成更改后，单击保存。

您的更改最多可能需要 30 分钟才能传送到客户端。

在 Control Hub 中配置允许进行回呼的国家/地区

如果您的 Webex 站点是在 Control Hub 中设置和管理的，那么请使用以下步骤指定 Webex 可以将回呼路由到哪些国家或地区。

1

从 https://admin.webex.com 中的客户视图，转至服务，然后在会议下选择站点。
2

选择要配置 Edge 音频的站点，然后选择配置站点。
3

选择通用设置 > 音频设置。
4

在 Webex 允许的回呼国家/地区部分中，选中或取消选中国家或地区旁边的复选框以启用或禁用它。


 

您必须至少保留一个启用回呼的国家或地区。
5

完成更改后，单击保存。

您的更改最多可能需要 30 分钟才能传送到客户端。

CUBE 证书配置

您必须为 CUBE 应用加密配置，CUBE 才能与 Edge 音频配合使用。 您还必须将该受信任证书应用到 CUBE 设备。

CUBE 已配置为接受 Webex 证书。 它们拥有内置的证书颁发机构 (CA) 信任存储库，其中包含要求的 Quavadis Root CA 证书。

您必须上传从 CA 处购买的 CUBE 证书和 CA 证书链。 该证书必须由此处列出的一个 CA 签署。

要上传 CUBE 证书，必须配置信任点。 请参见此处的步骤示例。

全局配置

要将 Edge 音频呼叫通过 CUBE 路由到目标，必须完成 7 项全局配置。

  1. 语音服务网络语音。

  2. SIP-UA。

  3. 语音类编解码器。

  4. 语音类 SIP-档案。

  5. 语音类 URI。

  6. 语音类 SRTP-加密。

  7. IP TCP MSS。

语音服务网络语音配置

要保护 CUBE 的安全，您必须使用 IP 地址受信列表功能（位于语音服务网络语音模式下）启用 CUBE，并列出仅接受来自 Webex 的呼叫的 Webex IP 地址范围。 此列表中应包含所有的 Unified CM IP 地址，以接受来自 Unified CM 的呼叫。

Edge 音频媒体端口范围必须配置在与指向 Webex 云的外部接口相关联的公共 IP 地址上。

企业特定媒体端口范围必须配置在与指向 Unified CM 的内部端口相关联的专用 IP 地址上。

1

打开命令行并登录 CUBE。
2

配置 Cisco Webex 会议服务使用的 IP 地址范围列表。 下面列出了该列表，但请查看此链接，确认是否还要添加其他 IP 地址。 请务必阅读其中的内容，并在以下代码块中添加注释中指出的相应信息。 脱字符 < > 中应填入企业特定的信息。 如果命令前出现感叹号 !，请删除感叹号 !，否则 IOS 无法读取命令。

voice service voip
  ip address trusted list
  ipv4 64.68.96.0 255.255.224.0
  ipv4 66.114.160.0 255.255.240.0
  ipv4 66.163.32.0 255.255.224.0
  ipv4 170.133.128.0 255.255.192.0
  ipv4 173.39.224.0 255.255.224.0
  ipv4 173.243.0.0 255.255.240.0
  ipv4 207.182.160.0 255.255.224.0
  ipv4 209.197.192.0 255.255.224.0
  ipv4 216.151.128.0 255.255.224.0
  ipv4 114.29.192.0 255.255.224.0
  ipv4 210.4.192.0 255.255.240.0
  ipv4 69.26.176.0 255.255.240.0
  ipv4 62.109.192.0 255.255.192.0
  ipv4 69.26.160.0 255.255.240.0
  ! check the link to make sure all ip's ranges are covered
  ! ipv4 <CUCM-IP-RANGE>
  rtcp all-pass-through
  address-hiding
  ! enable cube with purchased license capacity
  ! mode border-element license capacity <capacity>
  media disable-detailed-stats
  media stats-disconnect
  ! public-ip of CUBE external interface towards Webex
  ! media-address range <public-ip> <public-ip> port-range 36000 48198
  ! port-range 36000 48198
  ! private-ip of CUBE internal interface towards CUCM
  ! <start> <end> are the media port range that your enterprise wants to use on internal network
  ! media-address range <privateip> <privateip> port-range <start> <end>
  ! port-range <start> <end>
  allow-connections sip to sip
  call-quality
  max-dropout 2
  max-reorder 2

SIP-UA 配置

Edge 音频接受具备签名 CA 证书的 TLS 版本 1.2 连接。 您必须将 SIP-UA 配置为仅接受 TLS 版本 1.2，将 CUBE 配置为使用 TLS 连接发送证书。

启用呼叫处理功能，根据 CPU 容量限制 CUBE 上的呼叫。

1

打开命令行并登录 CUBE。
2

输入以下命令：

sip-ua
 transport tcp tls v1.2
 ! CUBE_CA_CERT is the name of the configured trustpoint

 crypto signaling default trustpoint CUBE_CA_CERT
 call threshold global cpu-5sec low 68 high 75
 call treatment on

语音类编解码器配置

Edge 音频支持 G722、G711ulaw 和 G711alaw 编解码器。 要使用其中一个编解码器，必须配置语音类编解码器。 语音类编解码器必须应用于与 Edge 音频相关的拨号对等方。

1

打开命令行并登录 CUBE。
2

配置语音类编解码器。

voice class codec 3

 codec preference 1 g722-64

 codec preference 2 g711ulaw

 codec preference 3 g711alaw

语音类 SIP 档案

您必须为 Edge 音频创建两个 SIP 档案。 分别用于 Webex 云与 Unified CM。

SIPS URI 必须转换为 SIP URI。 借助 TLS，CUBE 可以使用 SIPS URI，但 Unified CM 不支持 SIPS URI。 因此，请应用 SIP-档案将所有 SIPS URI 均转换为 SIP URI。

1

打开命令行并登录 CUBE。
2

将以下 SIP 档案从 CUBE 应用到 Webex 云。

voice class sip-profiles 2340
rule 1 request INVITE sip-header SIP-Req-URI modify "sips:" "sip:" 
 rule 2 request INVITE sip-header To modify "sips:" "sip:" 
 rule 3 request INVITE sip-header From modify "sips:" "sip:" 
 rule 4 request INVITE sip-header Remote-Party-ID modify "sips:" "sip:" 
 rule 5 request INVITE sip-header P-Asserted-Identity modify "sips:" "sip:" 
 rule 6 request ACK sip-header From modify "sips:" "sip:" 
rule 7 request REINVITE sip-header P-Asserted-Identity modify "sips:" "sip:" 
rule 8 request REINVITE sip-header From modify "sips:" "sip:" 
rule 9 request REINVITE sip-header Contact modify "sips:(.*)>" "sip:\1;transport=tls>" 
rule 10 request INVITE sip-header Contact modify "sips:" "sip:"
3

当 CUBE 位于静态 NAT 后面时，必须在该 SIP 档案 2340 上应用以下配置。 在下面的命令中，我们假定 CUBE 外部接口 IP 地址（公共 IP）为 10.21.21.21，静态 NAT IP 为 179.10.11.12。

voice class sip-profiles 2340
rule 11 request ANY sip-header Via modify "10.21.21.21" "179.10.11.12" 
rule 12 request ANY sip-header Contact modify "10.21.21.21" "179.10.11.12" 
rule 13 response ANY sip-header Contact modify "10.21.21.21" "179.10.11.12" 
rule 14 request ANY sdp-header Audio-Connection-Info modify "10.21.21.21" "179.10.11.12" 
rule 15 response ANY sdp-header Audio-Connection-Info modify "10.21.21.21" "179.10.11.12"
4

将以下 SIP 档案应用到 Unified CM。


 

当呼叫从 Webex 云进入企业时，SIP 邀请消息的请求 URI 将包含客户 DNS SRV 记录。 必须将其替换为 Unified CM SRV。

 
voice class sip-profiles 2341
rule 1 request INVITE sip-header SIP-Req-URI modify "sips:" "sip:" 
rule 2 request INVITE sip-header To modify "sips:" "sip:" 
rule 3 request INVITE sip-header From modify "sips:" "sip:" 
rule 4 request INVITE sip-header Remote-Party-ID modify "sips:" "sip:" 
rule 5 request INVITE sip-header P-Asserted-Identity modify "sips:" "sip:" 
rule 6 request ACK sip-header From modify "sips:" "sip:" 
rule 7 request REINVITE sip-header P-Asserted-Identity modify "sips:" "sip:" 
rule 8 request REINVITE sip-header From modify "sips:" "sip:" 
rule 9 request REINVITE sip-header Contact modify "sips:(.*)>" "sip:\1;transport=tls>" 
rule 10 request INVITE sip-header Contact modify "sips:" "sip:" 
! assuming CUCM SRV is test-ccm.sample.com
 rule 11 request INVITE sip-header SIP-Req-URI modify "@(.*);x-cisco-webex-service=audio" "@test-ccm.sample.com"

语音类 URI 配置

对于 Edge 音频，必须根据请求 URI 执行中继匹配。 必须配置语音类 URI 以进行模式匹配。

准备工作

。 如果您尚未完成，请从 Lua 脚本的Update To header部分收集 URI 主机地址，如下粗体所显：
   -- Update To header with CCAX URL
    local oldTo1 = msg:getHeader("To")
    local newTo1 = string.gsub(oldTo1, "<sip:(.+)@(.*)>", "<sip:%1@ecccx.<your_region>.webex.com>")
    msg:modifyHeader("To", newTo1)

1

打开命令行并登录 CUBE。
2

输入以下语音类 URI 配置，以识别从 Webex 进入企业的呼叫。

voice class uri INEdgeAudio sip
 pattern x-cisco-webex-service=audio
3

输入以下语音类 URI 配置，以识别从企业到 Webex 的呼叫。 使用从站点管理或 Control Hub 中收集的 URI 主机地址。 在此例中，视情况将<your_region>替换为 AMER、EMEA 或 APJC。

voice class uri OUTEdgeAudio sip
 host ecccx.<your_region>.webex.com

语音类 SRTP 加密配置

语音类 SRTP-加密可以分配用于 Edge 音频的首选 SRTP 加密套件。 按顺序配置以下加密套件。 Edge 音频使用的拨号对等方必须应用语音类 SRTP-加密配置。

1

打开命令行并登录 CUBE。
2

输入以下加密配置。

voice class srtp-crypto 234
 crypto 1 AEAD_AES_256_GCM
 crypto 2 AEAD_AES_128_GCM
 crypto 3 AES_CM_128_HMAC_SHA1_80
 crypto 4 AES_CM_128_HMAC_SHA1_32

IP TCP MSS

缺省情况下，CUBE 的服务器问候消息 (ServerHello) 为 1380 字节长，远程端 Webex 不会发送 ACK，因为该段过大了。 如果 CUBE 使用较小的大小（1360 字节）重试，通常会在 3 秒握手定时器到期后收到 ACK，从而导致呼叫失败。 将 mss 值设置为 1360 可以确保 CUBE 限制第一次尝试使用的段，进而及时收到 Webex 发送的 ACK。

1

打开命令行并登录 CUBE。
2

输入以下配置。

ip tcp mss 1360

租户配置

Edge 音频呼叫基于 URI 进行路由。 如果不启用呼叫路由 URI，就无法根据 URI 匹配拨号对等方。

Edge 音频不支持主叫号码更新，因此必须配置“no update-callerid”值。

RTP-NTE DTMF 数据包无需负载交互，因此请配置asymmetrics payload full。

1

打开命令行并登录 CUBE。
2

输入以下租户配置。

voice class tenant 234
  asymmetric payload full
  no update-callerid
  error-passthru
  call-route url

拨号对等方配置

您必须配置两个拨号对等方才能处理 Edge 音频呼叫。 一个拨号对等方代表 CUBE 与 Webex 云之间的 SIP 中继，上图中称为外部接口。 另一个拨号对等方代表 CUBE 与 Unified CM 之间的 SIP 中继，上图中称为内部接口。

根据企业 Unified CM 模式（混合模式、安全模式、不安全模式）的不同，CUBE 可扩展的呼叫号码数会有所不同。 您必须根据企业部署应用正确的配置。

如果要将 CUBE 配置为仅接受来自 Webex 站点的呼叫的 Edge 音频分机回呼，请改为按照音频安全档案配置操作。

混合模式拨号对等方配置

如果您的企业既有安全部署，又有不安全部署，请应用以下混合模式拨号对等方配置。

1

打开命令行并登录 CUBE。
2

在外部拨号对等方中配置严格 SRTP，在内部拨号对等方中配置 SRTP 故障转移。

dial-peer voice 23411 voip
 description External Webex edge audio entry or exit dial-peer
 session protocol sipv2
! This DNS SRV should be as per the site-admin / controlhub dial-in settings
 session target dns:ecccx.<your_region>.webex.com
 session transport tcp tls
 destination uri OUTEdgeAudio
 incoming uri request INEdgeAudio
 voice-class codec 3 offer-all
 voice-class sip url sips
 voice-class sip profiles 2340
 voice-class sip tenant 234
 voice-class sip srtp-crypto 234
! This should be CUBE external interface name. In this sample GigabitEthernet2/0/0 is the external interface
 voice-class sip bind control source-interface GigabitEthernet2/0/0
 voice-class sip bind media source-interface GigabitEthernet2/0/0
 voice-class sip requri-passing
 voice-class sip audio forced
 dtmf-relay rtp-nte
 srtp
dial-peer voice 23401 voip
 description Internal mix mode Webex edge audio entry or exit dial-peer
 session protocol sipv2
! This should be the enterprise CUCM / SME SRV / IP address
 session target dns:test-ccm.sample.com
 session transport tcp tls
 destination uri INEdgeAudio
 incoming uri request OUTEdgeAudio
 voice-class codec 3 offer-all
 voice-class sip srtp negotiate cisco
 voice-class sip profiles 2341
 voice-class sip tenant 234
 voice-class sip srtp-crypto 234
!This should be CUBE internal interface name. In this sample GigabitEthernet2/0/1 is the internal interface
 voice-class sip bind control source-interface GigabitEthernet2/0/1
 voice-class sip bind media source-interface GigabitEthernet2/0/1
 voice-class sip requri-passing
 dtmf-relay rtp-nte
 srtp fallback

安全的拨号对等方配置

如果您的部署足够安全，请应用以下安全拨号对等方配置。

1

打开命令行并登录 CUBE。
2

在外部拨号对等方和内部拨号对等方中配置 SRTP 直通功能。

dial-peer voice 23411 voip
description External Webex edge audio entry or exit dial-peer
session protocol sipv2
! This DNS SRV should be as per the site-admin / controlhub dial-in settings
session target dns:ecccx.<your_region>.webex.com
session transport tcp tls
destination uri OUTEdgeAudio
incoming uri request INEdgeAudio
voice-class codec 3 offer-all
voice-class sip url sips
voice-class sip profiles 2340
voice-class sip tenant 234
voice-class sip srtp-crypto 234
! This should be CUBE external interface name. In this sample GigabitEthernet2/0/0 is the external interface
voice-class sip bind control source-interface GigabitEthernet2/0/0
voice-class sip bind media source-interface GigabitEthernet2/0/0
voice-class sip requri-passing
voice-class sip audio forced
dtmf-relay rtp-nte
srtp pass-thru
dial-peer voice 23401 voip
description Internal mix mode Webex edge audio entry or exit dial-peer
session protocol sipv2
! This should be the enterprise CUCM / SME SRV / IP address
session target dns:test-ccm.sample.com
session transport tcp tls
destination uri INEdgeAudio
incoming uri request OUTEdgeAudio
voice-class codec 3 offer-all
voice-class sip profiles 2341
voice-class sip tenant 234
voice-class sip srtp-crypto 234
!This should be CUBE internal interface name. In this sample GigabitEthernet2/0/1 is the internal interface
voice-class sip bind control source-interface GigabitEthernet2/0/1
voice-class sip bind media source-interface GigabitEthernet2/0/1
voice-class sip requri-passing
dtmf-relay rtp-nte
srtp pass-thru

不安全的拨号对等方配置

如果您的企业部署极不安全，请应用以下不安全的拨号对等方配置。

1

打开命令行并登录 CUBE。
2

在外部拨号对等方中配置严格 SRTP。 不得在内部拨号对等方中配置任何 SRTP CLI。

dial-peer voice 23411 voip
description External Webex edge audio entry or exit dial-peer
session protocol sipv2
! This DNS SRV should be as per the site-admin / controlhub dial-in settings
session target dns:ecccx.<your_region>.webex.com
session transport tcp tls
destination uri OUTEdgeAudio
incoming uri request INEdgeAudio
voice-class codec 3 offer-all
voice-class sip url sips
voice-class sip profiles 2340
voice-class sip tenant 234
voice-class sip srtp-crypto 234
! This should be CUBE external interface name. In this sample GigabitEthernet2/0/0 is the external interface
voice-class sip bind control source-interface GigabitEthernet2/0/0
voice-class sip bind media source-interface GigabitEthernet2/0/0
voice-class sip requri-passing
voice-class sip audio forced
dtmf-relay rtp-nte
srtp
dial-peer voice 23401 voip
description Internal mix mode Webex edge audio entry or exit dial-peer
session protocol sipv2
! This should be the enterprise CUCM / SME SRV / IP address
session target dns:test-ccm.sample.com
session transport tcp
destination uri INEdgeAudio
incoming uri request OUTEdgeAudio
voice-class codec 3 offer-all
voice-class sip profiles 2341
voice-class sip tenant 234
!This should be CUBE internal interface name. In this sample GigabitEthernet2/0/1 is the internal interface
voice-class sip bind control source-interface GigabitEthernet2/0/1
voice-class sip bind media source-interface GigabitEthernet2/0/1
voice-class sip requri-passing
dtmf-relay rtp-nte

音频安全档案配置

我们建议您配置 Edge 音频分机回呼，以仅接受来自 Webex 站点的呼叫。 如果参加者尝试使用回呼从意外 Webex 站点加入会议，则 CUBE 会拒绝这些呼叫。

您的 Webex 站点必须为 40.8.0 或更高版本，才能设置音频安全档案。

如要进行此项设置，您必须对您的 CUBE 进行以下四种音频安全档案配置：

  1. 音频安全档案的语音类 URI。

  2. 音频安全档案的拒绝响应。

  3. 传入呼叫拨号对等方。

  4. 拒绝呼叫拨号对等方。

音频安全档案的语音类 URI

使用voice class uri从站点管理或 Control Hub 中复制的模式创建新的语音类 URI，用于稍后您将创建的拨号对等方，以允许参加者使用来自同一 Webex 站点的 Edge 音频回呼。

1

复制您希望允许使用 Edge 音频进行外部回呼的 Webex 站点模式：

  • 对于 Cisco Webex 站点管理中管理的站点，请登录到 Webex 站点管理，然后转至配置 > 通用站点设置 > 音频设置。

  • 对于在 Cisco Webex Control Hub 中托管的站点，从 https://admin.webex.com 中的客户视图，转至服务，接着在会议下选择站点。 选择要查看模式的 Webex 站点，然后转至配置站点 > 通用设置 > 音频设置。
2

在 Edge Audio Customer Edge 部分中，单击 Secure Edge。
3

在 CUBE 部分中，单击复制。
4

打开命令行并登录 CUBE。
5

使用您从站点管理或 Control Hub 复制的模式输入以下voice class uri。

此示例使用x-cisco-site-uuid 9ca12345678e321be0123456e00ab789模式作为参考。

!
voice class uri INEdgeAudioSiteName sip
 pattern x-cisco-site-uuid=9ca12345678e321be0123456e00ab789;x-cisco-webex-service=audio
!

 

如果您拥有多个 Webex 站点，请重复步骤 1-5，为每个 Webex 站点创建新的voice class uri。

音频安全档案的拒绝响应

使用voice class sip-profiles,voice translation-rule和voice translation-profile以便在参加者尝试使用不属于您组织的 Webex 站点上的 Edge Audio 回呼时，Webex 收到正确的拒绝响应。 您应将这些 URI 用于音频安全档案拨号对等方。

1

打开命令行并登录 CUBE。
2

例如，输入以下拒绝响应。

!
voice class sip-profiles 2001
 response 403 method INVITE sip-header SIP-StatusLine modify "Forbidden" "Unknown Webex Site"
!
voice translation-rule 1
 rule 1 reject /^.*/
!
voice translation-profile call_block
 translate calling 1
!

传入呼叫拨号对等方

创建新的拨号对等方，并附加您在音频安全档案的语音类 URI 部分创建的voice class uri，以便在参加者使用来自具有相同 UUID 的 Webex 站点的 Edge Audio 回呼时，允许呼叫通过。

1

打开命令行并登录 CUBE。
2

例如，输入以下传入呼叫拨号对等方。

!
dial-peer voice 2001 voip
 description External Webex edge audio entry or exit dial-peer to match SiteUUID
 session protocol sipv2
 session target dns:ecccx.<your_region>.webex.com
 session transport tcp tls
 destination uri OUTEdgeAudio
 incoming uri request INEdgeAudioSiteName
 voice-class codec 3 offer-all
 voice-class sip url sips
 voice-class sip early-offer forced
 voice-class sip profiles 2000
 voice-class sip tenant 234
 voice-class sip bind control source-interface GigabitEthernet1/0/0
 voice-class sip bind media source-interface GigabitEthernet1/0/0
 voice-class sip requri-passing
 voice-class sip audio forced
 dtmf-relay rtp-nte
 srtp
!

拒绝呼叫拨号对等方

创建拨号对等方，以拒绝在参加者使用来自具有不同 UUID 的 Webex 站点的 Edge Audio 回呼时显示 403 错误的呼叫。

1

打开命令行并登录 CUBE。
2

例如，输入以下拒绝呼叫拨号对等方。

!
dial-peer voice 2000 voip
 description External Webex edge audio entry dial-peer to reject no/wrong sit
 call-block translation-profile incoming call_block
 call-block disconnect-cause incoming call-reject
 session protocol sipv2
 session transport tcp tls
 incoming uri request INEdgeAudio
 voice-class codec 3 offer-all
 voice-class sip url sips
 voice-class sip profiles 2001
 voice-class sip bind control source-interface GigaBitEthernet1/0/0
 voice-class sip bind media source-interface GigaBitEthernet1/0/0
 srtp
!

 

如果您有现有的拨号对等方来拒绝呼叫，请确保从该拨号对等方删除destination uri（如已创建音频安全档案）。

混合模式拨号对等方配置及音频安全档案

如果您的企业既有安全部署，又有不安全部署，请应用以下混合模式拨号对等方配置以及随附的音频安全档案。

1

打开命令行并登录 CUBE。
2

在内部拨号对等方以及传入和拒绝呼叫拨号对等方中配置 SRTP 故障转移。


dial-peer voice 23401 voip
 description Internal mix mode Webex edge audio entry or exit dial-peer
 session protocol sipv2
! This should be the enterprise CUCM / SME SRV / IP address
 session target dns:test-ccm.sample.com
 session transport tcp tls
 destination uri INEdgeAudio
 incoming uri request OUTEdgeAudio
 voice-class codec 3 offer-all
 voice-class sip srtp negotiate cisco
 voice-class sip profiles 2341
 voice-class sip tenant 234
 voice-class sip srtp-crypto 234
!This should be CUBE internal interface name. In this sample GigabitEthernet2/0/1 is the internal interface
 voice-class sip bind control source-interface GigabitEthernet2/0/1
 voice-class sip bind media source-interface GigabitEthernet2/0/1
 voice-class sip requri-passing
 dtmf-relay rtp-nte
 srtp fallback
!
dial-peer voice 2001 voip
 description External Webex edge audio entry or exit dial-peer to match SiteUUID
 session protocol sipv2
 session target dns:ecccx.<your_region>.webex.com
 session transport tcp tls
 destination uri OUTEdgeAudio
 incoming uri request INEdgeAudioSiteName
 voice-class codec 3 offer-all
 voice-class sip url sips
 voice-class sip early-offer forced
 voice-class sip profiles 2000
 voice-class sip tenant 234
 voice-class sip bind control source-interface GigabitEthernet1/0/0
 voice-class sip bind media source-interface GigabitEthernet1/0/0
 voice-class sip requri-passing
 voice-class sip audio forced
 dtmf-relay rtp-nte
 srtp
!
dial-peer voice 2000 voip
 description External Webex edge audio entry dial-peer to reject no/wrong sit
 call-block translation-profile incoming call_block
 call-block disconnect-cause incoming call-reject
 session protocol sipv2
 session transport tcp tls
 incoming uri request INEdgeAudio
 voice-class codec 3 offer-all
 voice-class sip url sips
 voice-class sip profiles 2001
 voice-class sip bind control source-interface GigaBitEthernet1/0/0
 voice-class sip bind media source-interface GigaBitEthernet1/0/0
 srtp
!

安全模式拨号对等方配置及音频安全档案

如果您的企业部署足够安全，请应用以下安全拨号对等方配置以及随附的音频安全档案。

1

打开命令行并登录 CUBE。
2

在内部拨号对等方以及传入和拒绝呼叫拨号对等方中配置 SRTP 直通功能

dial-peer voice 23401 voip
description Internal mix mode Webex edge audio entry or exit dial-peer
session protocol sipv2
! This should be the enterprise CUCM / SME SRV / IP address
session target dns:test-ccm.sample.com
session transport tcp tls
destination uri INEdgeAudio
incoming uri request OUTEdgeAudio
voice-class codec 3 offer-all
voice-class sip profiles 2341
voice-class sip tenant 234
voice-class sip srtp-crypto 234
!This should be CUBE internal interface name. In this sample GigabitEthernet2/0/1 is the internal interface
voice-class sip bind control source-interface GigabitEthernet2/0/1
voice-class sip bind media source-interface GigabitEthernet2/0/1
voice-class sip requri-passing
dtmf-relay rtp-nte
srtp pass-thru
!
dial-peer voice 2001 voip
 description External Webex edge audio entry or exit dial-peer to match SiteUUID
 session protocol sipv2
 session target dns:ecccx.<your_region>.webex.com
 session transport tcp tls
 destination uri OUTEdgeAudio
 incoming uri request INEdgeAudioSiteName
 voice-class codec 3 offer-all
 voice-class sip url sips
 voice-class sip early-offer forced
 voice-class sip profiles 2000
 voice-class sip tenant 234
voice-class sip srtp-crypto 234
 voice-class sip bind control source-interface GigabitEthernet1/0/0
 voice-class sip bind media source-interface GigabitEthernet1/0/0
 voice-class sip requri-passing
 voice-class sip audio forced
 dtmf-relay rtp-nte
 srtp pass-thru
!
dial-peer voice 2000 voip
 description External Webex edge audio entry dial-peer to reject no/wrong sit
 call-block translation-profile incoming call_block
 call-block disconnect-cause incoming call-reject
 session protocol sipv2
 session transport tcp tls
 incoming uri request INEdgeAudio
 voice-class codec 3 offer-all
 voice-class sip url sips
 voice-class sip profiles 2001
 voice-class sip bind control source-interface GigaBitEthernet1/0/0
 voice-class sip bind media source-interface GigaBitEthernet1/0/0
 srtp
!

不安全模式拨号对等方配置及音频安全档案

如果您的部署极不安全，请应用以下不安全的拨号对等方配置以及随附的音频安全档案。

1

打开命令行并登录 CUBE。
2

不得在内部拨号对等方中配置任何 SRTP CLI。 配置传入和拒绝呼叫拨号对等方。

dial-peer voice 23401 voip
description Internal mix mode Webex edge audio entry or exit dial-peer
session protocol sipv2
! This should be the enterprise CUCM / SME SRV / IP address
session target dns:test-ccm.sample.com
session transport tcp
destination uri INEdgeAudio
incoming uri request OUTEdgeAudio
voice-class codec 3 offer-all
voice-class sip profiles 2341
voice-class sip tenant 234
!This should be CUBE internal interface name. In this sample GigabitEthernet2/0/1 is the internal interface
voice-class sip bind control source-interface GigabitEthernet2/0/1
voice-class sip bind media source-interface GigabitEthernet2/0/1
voice-class sip requri-passing
dtmf-relay rtp-nte
!
dial-peer voice 2001 voip
 description External Webex edge audio entry or exit dial-peer to match SiteUUID
 session protocol sipv2
 session target dns:ecccx.<your_region>.webex.com
 session transport tcp tls
 destination uri OUTEdgeAudio
 incoming uri request INEdgeAudioSiteName
 voice-class codec 3 offer-all
 voice-class sip url sips
 voice-class sip early-offer forced
 voice-class sip profiles 2340
 voice-class sip tenant 234
voice-class sip srtp-crypto 234
 voice-class sip bind control source-interface GigabitEthernet1/0/0
 voice-class sip bind media source-interface GigabitEthernet1/0/0
 voice-class sip requri-passing
 voice-class sip audio forced
 dtmf-relay rtp-nte
 srtp
!
dial-peer voice 2000 voip
 description External Webex edge audio entry dial-peer to reject no/wrong sit
 call-block translation-profile incoming call_block
 call-block disconnect-cause incoming call-reject
 session protocol sipv2
 session transport tcp tls
 incoming uri request INEdgeAudio
 voice-class codec 3 offer-all
 voice-class sip url sips
 voice-class sip profiles 2001
 voice-class sip bind control source-interface GigaBitEthernet1/0/0
 voice-class sip bind media source-interface GigaBitEthernet1/0/0
 srtp
!

CCA 合作伙伴和 Edge 音频

Edge 音频适用于任何 CCA 合作伙伴。 配置是相同的，主要区别在于一个使用 CCA 合作伙伴的网络，而另一个使用 Webex PSTN 音频。 CCA 呼叫详情记录 (CDR) 显示所有通过 Edge 音频连接到会议的客户呼叫。 单击此处了解有关 CCA CDR 的更多信息。

CCA 合作伙伴提交 Edge 音频订单后，由合作伙伴决定是自行配置 Edge 音频，还是与客户管理员合作，让他们设置 Edge 音频。

自定义拨入互动式语音应答 (IVR) 提示语言

对于使用 CCA 合作伙伴拨入号码通过 Edge 音频路由的呼叫，其 IVR 提示将缺省使用英语。 如果要使用非英语 IVR 系统设置 Edge 音频 Webex 站点，必须向客户提供更新的 LUA 脚本，该脚本标识了哪些拨入号码与哪些语言相关联。

要更新 LUA 脚本中的语言，必须添加/更改区域设置标记。 有关区域设置标记的更多信息，请参阅此文章： https://help.webex.com/article/4zjt9m

首先您需要一份要更新的站点的 LUA 脚本。 您可以从 Webex 站点管理、Control Hub 或 CCA Portal 下载一份 LUA 脚本。

下载 LUA 脚本后，在文本编辑器中将其打开，然后按照本文中的步骤将区域设置标记添加到脚本中的正确位置。 添加区域设置标记后，您需要将脚本发送给客户。 然后，客户将按照本文中的步骤将脚本添加到 Unified CM 中。

更改 1 个或多个 CCA 拨入电话号码的缺省 IVR 语言提示

可以更新 Edge 音频 Webex 站点的 IVR 提示，以使用非英语语言播放。 以下任务介绍如何将所有 CCA 拨入号码的缺省 IVR 语言从英语更改为其他语言。

  • 请将本文用作参考，了解可以添加的区域设置标记。

  • 将所有区域设置标记添加到x-cisco-site-uuid。

准备工作

从站点管理、Control Hub 或 CCA Portal 中下载 LUA 脚本。 请勿使用 Microsoft Word 等文字处理应用程序编辑 Lua 脚本。

1

在文本编辑器中打开 Lua 脚本。
2

滚动至使用 Edge 音频 URL 和站点 uuid 更新请求 URI 部分，然后进行选择。

  • 所有电话号码用一种 IVR 语言： 以下代码显示了应将区域设置标记放置到 LUA 脚本中的何处。 此代码显示的是法语 (fr_FR) 区域设置标记，您也可以使用希望的 IVR 播放语言。 区域设置标记必须为：
    -- Update Request URI with Webex Express URL and site uuid
if phoneNumber == "NUMBER_NEEDS_CUSTOM_LANUAGE" then
local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.<your_region>.webex.com;locale=fr_FR;x-cisco-site-uuid=6f861ef80b622085e053000000000000”)
msg:setRequestUri(newRequestURI)
end
  • 一个电话号码用一种 IVR 语言，所有其他电话号码用另一种语言： 以下代码显示了应将一个号码的区域设置标记放置到 LUA 脚本中的何处。 然后，在else标记下，添加用于播放所有其他 IVR 提示的语言区域设置标记。
     -- Update Request URI with Webex Express URL and site uuid
    if phoneNumber == "NUMBER_NEEDS_CUSTOM_LANUAGE" then 
        local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.<your_region>.webex.com;locale=fr_FR;x-cisco-site-uuid=6f861ef80b622085e053000000000000”)
        msg:setRequestUri(newRequestURI)
    else
        local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.<your_region>.webex.com;x-cisco-site-uuid=6f861ef80b622085e053000000000000")
        msg:setRequestUri(newRequestURI)
    end
  • 不同电话号码用多种 IVR 语言： 以下代码显示了应将区域设置标记放置到 LUA 脚本中的何处。 此代码显示了分配的第一种语言是法语 (fr_FR)。 如果要将其他 IVR 语言与其他电话号码配合使用，请在带有elseif和相应区域设置标记的代码块下添加 else 代码块。
    Use this
    -- Update Request URI with Webex Express URL and site uuid
    if phoneNumber == "NUMBER1_NEEDS_CUSTOM_LANUAGE" then 
        local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.<your_region>.webex.com;locale=fr_FR;x-cisco-site-uuid=6f861ef80b622085e0537326e00a3c4f")
        msg:setRequestUri(newRequestURI)
    elseif phoneNumber == "NUMBER2_NEEDS_CUSTOM_LANUAGE" then
        local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@cca.<your_region>.webex.com;locale=en_US;x-cisco-site-uuid=6f861ef80b622085e0537326e00a3c4f")
        msg:setRequestUri(newRequestURI)
    else
        local newRequestURI = string.gsub(requestURI, "sip:(.+)@(.*)", "sip:%1@ccax.qa.webex.com;x-cisco-site-uuid=6f861ef80b622085e0537326e00a3c4f")
        msg:setRequestUri(newRequestURI)
    end
3

保存 Lua 脚本并将其发送给客户，以便上传至其 Unified CM。