概觀

此文件提供專為客戶建立的Webex Calling系統設定專用實例(專用實例)的高階設定詳細資料,其中包括 Unified Communications (UC) 應用程式:

  • Cisco Unified Communications Manager (Unified CM)

  • Cisco Unified Instant Message and Presence (IM&P)

  • Cisco Unified Unity Connection (CUCxN) 和

  • Cisco Emergency Responder(CER)

  • Edge 元件(Cisco Expressway)

Cisco設定元件

Cisco會在客戶的專用實例 UC 應用程式中設定多個元件。 為了便於識別這些元件, Cisco插入了x元件名稱的開頭。 這個x字首會提醒合作夥伴注意 Cisco 設定的名稱,合作夥伴或客戶管理員不應該使用該名稱修改或刪除。 此格式也適用於 Cisco 的專用實例 UC 應用程式的運營監控/就緒情況。

合作夥伴或客戶不應修改或刪除以下任何內容:

  • 與資料中心 (DC) 中的資源即會議橋接器、 SIP主乾等關聯的地區項目。

  • 與 Cisco 資料中心內的裝置關聯的裝置集區項目。

  • 視需要進行安全性設定

    • 憑證原則組態

    • SIP安全性設定檔組態

  • Cisco已為各種服務整合(即 RedSky、 Webex Calling多租戶的 Inter-op trunk 等)設定了SIP trunk。

  • Cisco在Unified CM中設定兩個 CDR 目的地,來監控應用程式並在 Control Hub 中為管理員提供分析。


除非「專用實例」文件明確提及要變更SIP主幹中的客戶特定設定。

Control Hub – Webex Calling

元件

Cisco指定的名稱

詳細資訊

地點

服務 → 通話 → 位置

  • WXC-DI-<region> -LOC

要啟用Webex Calling與專用實例之間的互通性SIP trunk ,位置是必要項。


 

客戶管理員必須為建立的這個預設位置設定主要號碼。 如果不這樣做,您將無法透過與此位置關聯的路由群組撥打或接聽呼叫。 請參閱設定 PSTN 連線中的區段如何啟動專用實例獲取更多資訊。

SIP 主幹

服務 → 通話 → 呼叫路由 → 幹線

  • WXC-DI-<region> -TRK-<DC>

連接某個地區內每個專用實例資料中心的SIP trunk已設定為Webex Calling與專用實例之間的基本互通性。


 

這些是由Cisco建立的預設幹線,不應修改或刪除。

路由群組

服務 → 通話 → 呼叫路由 → 路由群組

  • WXC-DI-<region> -RG

路由群組會使用互通性SIP幹線進行設定,管理員可以輕鬆地將其自訂撥號計劃設定或鏈結至預設路由群組。

Cisco Unified Communications Manager (Unified CM)

元件

Cisco指定的名稱

詳細資訊

Unified CM群組

系統 → Cisco Unified CM群組

  • xCER-CMG

  • x<region> -CMG1

  • x<region> -CMG2

Unified Communications Manager 群組是最多三個裝置可向其註冊的冗餘伺服器的清單。 每個群組包含一個主要節點及最多兩個備份節點。

地區

系統 → 地區資訊 → 地區

  • xCUCxN 註冊

  • xSIP 幹線註冊

  • x<DC1>註冊

  • x<DC2>註冊

區域為 Unified Communications Manager 多站點部署提供容量控制,您可能需要在其中限制某些通話的頻寬。

裝置集區

系統 → 裝置集區

  • xCER_ DP

  • xIMP_ DP

  • x<DC1>_ CMG1_ DP

  • x<DC2>_ CMG2_ DP

  • x<DC1>_ CUxN_ DP

  • x<DC2>_ CUxN_ DP

  • x<DC1>_媒體_DP

  • x<DC2>_媒體_DP

  • x<DC1>_ SBC_ SIP_ DP

  • x<DC2>_ SBC_ SIP_ DP

裝置集區為一組裝置提供一組通用組態。 您可以將裝置集區指定給裝置,例如電話、閘道、trunk和CTI路由點。

SIP 幹線安全設定檔

系統 → 安全性 → SIP 中繼線安全性設定檔

  • xCUCxN_ SIP_ trunk_小號ecurity_磷rofile_不安全

  • xExpressway_ SIP_ trunk_小號ecurity_設定檔

  • xIMP_ SIP_ trunk_小號ecurity_設定檔

  • xRedSky_ trunk_ SP_不安全

  • xWxC_ MT_ trunk_ SP_不安全

SIP trunk的安全性相關設定,允許您將單一安全性設定檔指定給多個SIP主幹。 與安全性相關的設定包括裝置安全性模式、摘要式驗證以及傳入/傳出傳輸類型設定。

MRA 服務網域

進階功能 → MRA 服務網域

MRA 語音服務網域<customer name="">。 <region>。 wxc-di.webex.com。

MRA 服務網域可讓您指定您的電話要註冊的 Expressway。

例如,customer.amer.wxc-di.webex.com、customer.emea.wxc-di.webex.com


 

期間提供的SIP URI位址值專用實例服務啟動是用於所有 UC 應用程式及每個地區的 Mobile and Remote Access (MRA) 服務網域的網域。 每個地區的語音服務網域在服務啟動時透過Webex應用程式訊息共用的專用實例存取文件中提供。

SIP 主幹

裝置 → trunk

SIP用於:

  • 即時訊息(&P):

    • xIMP_ SIP_主幹

  • Expressway:

    • x幹線至<customer id="">vccXXX

  • CUxN:

    • x<DC1>_ CUxN_ SIP_ trunk_不安全

    • x<DC2>_ CUxN_ SIP_ trunk_不安全

  • RedSky:

    • x<DC1>_e 911_紅色Sky_ TRK

    • x<DC2>_e 911_紅色Sky_ TRK

  • 與 WxC 多租戶的互通性:

    • x<DC>_<region>_WxC_ MT_ TRK

  • Webex Meeting(Edge Audio):

    • xWEA-<DC> -TRK

「 SIP中繼線組態視窗包含Unified CM用來管理SIP通話的SIP 信號組態。


 

客戶管理員必須設定建立的SIP正規化指令碼。 如需相關資訊,請參閱Webex配置的整合音訊

路由群組

通話路由 → 路由/搜尋 → 路由群組

  • RedSky:

    • x<DC>_e 911_紅色Sky_ RG

  • WxC 多租戶的互通性:

    • xWxC_ MT_<region>_ RG

  • Webex Meeting(Edge Audio):

    • xWEA_<DC>_ RG

-

路由清單

呼叫路由 → 路由/搜尋 → 路由清單

  • RedSky:

    • x<DC>_e 911_紅色Sky_強化學習

  • 與 WxC 多租戶的互通性:

    • xWxC_ MT_<region>_強化學習

  • Webex Meeting(Edge Audio):

    • xWEA_<DC>_強化學習

-

SIP 設定檔

裝置 → 裝置設定 → SIP設定檔

  • xCUCxN_ SIP_設定檔

  • xIMP 標準SIP設定檔

  • xRedSky_ SIP_設定檔

  • xSIP_磷rofile_for_Expressway

  • xWxC_ MT_ SIP_設定檔

可指定給使用此設定檔的SIP裝置和 trunk 的SIP設定。

通用電話設定檔

裝置 → 裝置設定 → 通用電話設定檔

  • xICE 電話設定檔

通用電話設定檔可讓您配置功能控制原則設定,然後將這些設定套用至網路中使用該設定檔的所有電話。

SIP正規化指令碼

裝置 → 裝置設定 → SIP正規化指令碼

  • xRedSky_正規化

  • xWxC_ MT_正規化

使用SIP正規化指令碼,為通往Webex Calling的干線新增 X-DI-WxC-otg SIP標題。 此值將用於識別Webex Calling端中的通話路由的客戶/叢集。


 

客戶或合作夥伴應更新 RedSky 帳戶ID。

應用程式使用者

使用者管理→ 應用程式使用者

  • 合作夥伴管理員


 

Cisco將其他應用程式使用者用於操作和監控。

憑證原則

使用者管理→ 使用者設定 → 憑證原則

  • Unified CM for Cloud 憑證原則

  • Unified CM for Cloud 服務帳戶認證原則

  • Unified CM For Cloud CER 應用程式使用者帳戶認證原則

  • Unified CM for Cloud 憑證原則 - PIN

憑證原則控制Unified CM中資源的驗證過程。 憑證原則定義密碼需求和帳戶鎖定詳細資料,例如失敗的登入嘗試、一般一般使用者密碼、一般一般使用者PIN 和應用程式使用者密碼的到期期限和鎖定持續時間。 憑證原則可以廣泛指派給特定憑證類型的所有帳戶(例如所有最終使用者 PIN),或者可以為特定應用程式使用者或一般使用者進行自訂。

角色

使用者管理→ 喜好設定 → 角色

  • 客戶AXL API存取

  • 客戶 CCMADMIN

  • 客戶 CCMADMIN 唯讀

  • 客戶 IMPADMIN

  • 合作夥伴AXL API存取

  • ??憭乩撈 嚗

  • 合作夥伴 CCMADMIN 唯讀

  • ??憭乩撈 嚗

  • ??憭乩撈 嚗?


 

另一個角色由Cisco建立,合作夥伴或客戶管理員無法編輯或刪除。

存取控制群組

使用者管理→ 使用者設定 → 存取控制群組
  • 合作夥伴 CCM 管理員使用者

  • 合作夥伴 CCM 最終使用者
  • 合作夥伴 CCM 閘道管理
  • 合作夥伴 CCM 電話管理
  • 合作夥伴 CCM 唯讀
  • 合作夥伴 CCM 伺服器維護
  • 合作夥伴 CCM 伺服器監控
  • 合作夥伴Confidential Access Level使用者
  • 合作夥伴CTI允許通話監控
  • 合作夥伴CTI允許通話駐留監控
  • 合作夥伴CTI允許通話錄音
  • 合作夥伴CTI允許修改來電號碼
  • 合作夥伴CTI允許控制所有裝置
  • 合作夥伴CTI允許控制支援 Connected Xper 和 conf 的電話
  • 合作夥伴CTI允許控制支援翻轉模式的電話
  • 合作夥伴CTI允許接收SRTP鑰資料
  • 已啟用合作夥伴CTI
  • 合作夥伴CTI安全連線
  • 合作夥伴EM驗證 Proxy 權利
  • 跨叢集超級使用者的合作夥伴EM漫遊
  • 合作夥伴封包嗅探器使用者
  • 合作夥伴標籤同步使用者
  • 合作夥伴管理 - 協力廠商API
  • 合作夥伴應用程式用戶端使用者
  • 合作夥伴第三方應用程式使用者

這些存取控制群組 (AGC) 由Cisco建立。 可將這些 ACG 的任意組合用於使用者等級3 至 5 的合作夥伴或客戶使用者。 預設情況下,合作夥伴管理員將獲得等級 3 和 CLI 存取層級 1。 如需 CLI 存取級別 1 的相關資訊,轉介

UC 服務

使用者管理→ 使用者設定 → UC 服務

  • IMP-主要

  • IMP-次要

  • MS-主要

  • MS-次要

  • VS-主要

  • VS-次要

將使用者的服務設定檔設定為指向您要套用至此服務設定檔的Unified CM服務。

服務設定檔

使用者管理→ 使用者設定 → 服務設定檔 → xSTD-叢集-UCSP-純語音

  • 使用者服務設定檔

服務設定檔可讓您建立包含常用Unified CM服務設定的設定檔。


 

合作夥伴管理員必須從其 RedSky 帳戶中取得HELD 客戶ID和 HELD+ 安全ID ,並將它們新增到服務設定檔的 xSTD-Cluster-UCSP-純語音部分中。

使用者等級

使用者管理→ 使用者設定 → 使用者等級

  • 3 - 合作夥伴管理

  • 4 – 客戶管理

  • 5 – 企業使用者

「使用者等級」層次結構提供了一組控制,管理員可針對哪些存取控制群組,並指定給一般一般使用者或應用程式使用者。

服務參數 - Cisco CallManager

系統 → 服務參數 → Cisco CallManager

  • 啟用通話診斷 –僅在 CDR 啟用旗標為 True 時啟用

  • T302 計時器(毫秒) - 7500

  • 在未分配號碼旗標上停止路由 -錯誤

  • 在使用者忙線時停止路由標誌 –錯誤

  • 從功能必填欄位中移除 G.729 附件 B(靜音抑制) –

  • 預設 InterPresence 群組訂閱必填欄位 –允許訂閱

  • 啟用企業功能存取必填欄位 -

服務參數 - Cisco IP語音媒體串流應用程式

系統 → 服務參數 → Cisco IP語音媒體串流應用程式

  • 通報器(ANN)參數 → 執行旗標 –錯誤

  • 媒體終止點 (MTP) 參數 → 執行旗標 –錯誤

  • 會議橋接器 (CFB)參數 → 執行旗標 –錯誤

企業參數

系統 → 企業參數

  • 叢集ID

為叢集提供唯一標識符。

  • 自動註冊電話通訊協定必填欄位 – SIP

這是自動註冊電話在初始化期間使用的通訊協定。

  • 啟用依賴項記錄必填欄位 –

-

  • 自助入口網站參數

    • 自助入口網站預設伺服器

Cisco將Unified CM發佈者節點設定為預設。

  • 最終使用者參數

    • 目錄URI別名分割區

-

  • 安全性參數

    • 叢集安全性模型 - 1

    • TFTP檔案簽名算法 - SHA512

指出產生CTL、 ITL 和TFTP組態檔案時要使用的叢集的安全性模式和算法。

叢集安全性模式設定為混合模式用於Unified CM叢集。

  • 憑證撤銷和到期

    • 憑證有效性檢查 -已停用

為不同的應用程式起始到期檢查服務。

  • 安全電話URL參數

    • 安全URL驗證 - http://<CUCM Publisher="" FQDN=""> :8443/ccmcip/authenticate.jsp

    • 安全目錄URL (XML) - http://<CUCM Publisher="" FQDN=""> :8443/ccmcip/xmldirectory.jsp

    • 安全聯絡人搜尋URL (UDS) - http://<CUCM Publisher="" FQDN=""> :8443/cucm-uds/使用者

  • 全叢集網域組態

    • 組織頂層網域

    • 叢集完整網域名稱

  • Cisco Syslog 代理

    • 遠端 Syslog 伺服器名稱

    • 遠端 Syslog 訊息的 Syslog 嚴重性必填欄位 -警告

Cisco Unified Unity Connection (CUCxN)

元件

Cisco指定的名稱

詳細資訊

分割區

撥號計劃 → 分割區

<customer id=""><dc id="">ccnXXX 分割區

租用戶分割還引入了使用公司電子郵件地址作為其別名的概念,這使跨租用戶的別名唯一性。

搜尋空間

撥號計劃 → 搜尋空間

<customer id=""><dc id="">ccnXXX 搜尋空間

搜尋空間會指派給物件,例如使用者主分機、路由規則、通話處理程序或 VPIM 位置。

驗證規則

系統設定

適用於雲端的 UCM 憑證原則 - 語音信箱應用程式

適用於雲端的 UCM 憑證原則 - 網路應用程式

驗證規則管理所有使用者帳戶的使用者密碼、PIN 及帳戶鎖定。

角色

系統設定 → 角色 → 自訂角色

合作夥伴 CUC 管理

自訂角色是您根據組織需求建立的具有特權清單的角色。 自訂角色可由系統管理員或具有角色指派特權的自訂角色使用者指定或取消指派給使用者。

埠群組

電話整合 → 連接埠群組

  • 埠群組-<region> 1

  • 埠群組-<region> 2

通訊埠群組會指派定義Unity Connection 整合組態設定的語音留言連接埠。

連接埠

電話整合 → 移轉

  • 埠群組-<region> 1-XXX

企業參數

系統設定 → 企業參數

  • 叢集ID

  • HTTP 引用者/主機標頭中的受信任主機清單

  • 遠端 Syslog 伺服器名稱 1

  • 遠端 Syslog 伺服器名稱 2

Cisco Unity Connection的企業參數提供了適用於Cisco Unified Serviceability中的所有服務的預設設定。

使用者

使用者 → 使用者

合作夥伴管理員


 

Cisco將其他應用程式使用者用於操作和監控。

Cisco Emergency Responder(CER)

元件

Cisco指定的名稱

詳細資訊

SysLog 伺服器

系統 → Cisco ER 群組設定

Syslog 伺服器

SNMPv3 設定

電話追踪 → SNMPv3 設定

將對所有CUCM節點新增SNMP使用者詳細資訊。

Cisco Unified Communications Manager叢集

將新增CUCM 發佈者者詳細資訊。

使用者

使用者管理→ 使用者

合作夥伴管理員


 

Cisco將其他應用程式使用者用於操作和監控。

角色

使用者管理→ 角色

合作夥伴 CUC 管理

使用者群組

使用者管理→ 使用者群組

合作夥伴 → 管理員群組

紅色天空組態

系統 → Intrado VUI設定

  • 已上傳 RedSky 根憑證

  • VUI URL

  • 啟用HTTP Proxy

作為 RedSky 設定的一部分:

  • 已設定 Cisco 資料中心內託管的 Proxy 主機名稱/ IP位址

  • RedSky 憑證已在 CER 中更新


 

合作夥伴管理員需要獲取CER 帳戶ID從他們的 RedSky 入口網站下載,並在 中新增詳細資料Intrado 帳戶ID欄位。

Edge Components (Cisco Expressway)

元件

Cisco指定的名稱

IP

系統 → 網路介面 → IP

LAN 1 IP 位址

DNS

系統 → DNS

DNS 伺服器IP 位址(不應修改)

時間

系統 → 時間

NTP伺服器IP 位址(不應修改)

叢集

系統 → 叢集

Cisco UCM詳細資料位址(不應修改)

通話策略規則

為了增強基本專用實例平台的安全性並促進良好的安全性做法,專用實例 Expressway E 已預先設定通話策略,以封鎖所有傳入的 B2B 通話。

在 B2B 服務的設定和測試期間,應根據客戶的需求更新此通話策略。 這樣可確保 B2B 通話的目的地是正確的和/或來自有效的來源。

請參閱關於通話原則獲取更多資訊。


專用實例 UC 應用程式存取詳細資料以及憑證只會透過Webex應用程式訊息共用至合作夥伴或客戶電子郵件ID ,客戶的Cisco Webex訂單精靈。 依預設,存取文件只會透過Webex應用程式共用給合作夥伴的電子郵件ID 。 如果合作夥伴的電子郵件ID不可用,則客戶的電子郵件ID會用於Webex應用程式的訊息通知。

請參閱, Webex應用程式|首次登入獲取更多資訊。