您可能會注意到一些文章顯示的內容不一致。請原諒我們在更新網站時的一些失誤。
cross icon
在此文章中
dropdown icon
準備您的環境
    一般先決條件
      本機閘道的軟硬體需求
        本機閘道的授權需求
          本機閘道的憑證和安全需求
            本機閘道的防火牆、NAT 遍訪和媒體路徑最佳化需求
            為您的組織設定 Webex Calling
              dropdown icon
              在 Cisco IOS XE 上為本機閘道設定 Webex Calling
                概觀
                dropdown icon
                將 CUBE高可用性實作為本機閘道
                  基礎
                    在兩個 CUBE 上設定備援
                      在兩個 CUBE 上設定本機閘道
                      dropdown icon
                      為 Webex Calling 設定 Unified CM
                        為指向本機閘道的幹線設定 SIP 幹線安全性設定檔
                          設定本機閘道幹線的 SIP 設定檔
                            為來自 Webex 的呼叫建立通話搜尋範圍
                              設定與 Webex 之間的 SIP 幹線
                                設定 Webex 的路由群組
                                  設定 Webex 的路由清單
                                    為 Webex 目的地建立分割區
                                      設定 Webex 目的地的路由模式
                                        設定 Webex 的簡略站間撥號標準
                                        dropdown icon
                                        設定 Webex Calling 功能
                                          設定群組搜尋
                                            建立通話佇列
                                              建立總機用戶端
                                                建立並管理自動語音應答
                                                  設定傳呼群組
                                                    設定呼叫代接
                                                      設定呼叫駐留
                                                        為使用者啟用插話
                                                          為使用者啟用隱私
                                                            設定監控
                                                              為使用者啟用通話橋接器警告音
                                                                為使用者開啟輪用功能
                                                                dropdown icon
                                                                Webex Calling的採用趨勢和使用情況報告
                                                                  檢視通話報告
                                                                    執行 CScan 工具
                                                                    在此文章中
                                                                    cross icon
                                                                    dropdown icon
                                                                    準備您的環境
                                                                      一般先決條件
                                                                        本機閘道的軟硬體需求
                                                                          本機閘道的授權需求
                                                                            本機閘道的憑證和安全需求
                                                                              本機閘道的防火牆、NAT 遍訪和媒體路徑最佳化需求
                                                                              為您的組織設定 Webex Calling
                                                                                dropdown icon
                                                                                在 Cisco IOS XE 上為本機閘道設定 Webex Calling
                                                                                  概觀
                                                                                  dropdown icon
                                                                                  將 CUBE高可用性實作為本機閘道
                                                                                    基礎
                                                                                      在兩個 CUBE 上設定備援
                                                                                        在兩個 CUBE 上設定本機閘道
                                                                                        dropdown icon
                                                                                        為 Webex Calling 設定 Unified CM
                                                                                          為指向本機閘道的幹線設定 SIP 幹線安全性設定檔
                                                                                            設定本機閘道幹線的 SIP 設定檔
                                                                                              為來自 Webex 的呼叫建立通話搜尋範圍
                                                                                                設定與 Webex 之間的 SIP 幹線
                                                                                                  設定 Webex 的路由群組
                                                                                                    設定 Webex 的路由清單
                                                                                                      為 Webex 目的地建立分割區
                                                                                                        設定 Webex 目的地的路由模式
                                                                                                          設定 Webex 的簡略站間撥號標準
                                                                                                          dropdown icon
                                                                                                          設定 Webex Calling 功能
                                                                                                            設定群組搜尋
                                                                                                              建立通話佇列
                                                                                                                建立總機用戶端
                                                                                                                  建立並管理自動語音應答
                                                                                                                    設定傳呼群組
                                                                                                                      設定呼叫代接
                                                                                                                        設定呼叫駐留
                                                                                                                          為使用者啟用插話
                                                                                                                            為使用者啟用隱私
                                                                                                                              設定監控
                                                                                                                                為使用者啟用通話橋接器警告音
                                                                                                                                  為使用者開啟輪用功能
                                                                                                                                  dropdown icon
                                                                                                                                  Webex Calling的採用趨勢和使用情況報告
                                                                                                                                    檢視通話報告
                                                                                                                                      執行 CScan 工具

                                                                                                                                      Webex Calling 設定工作流程

                                                                                                                                      list-menu在此文章中

                                                                                                                                      無論您是合作夥伴、管理員還是使用者,都可以透過有關Webex Calling的所有可用資訊掌握方位。使用這裡提供的鏈結可協助您開始使用Webex Calling提供的所有服務和功能。

                                                                                                                                      準備您的環境

                                                                                                                                      Webex Calling 的本機閘道需求

                                                                                                                                      一般先決條件

                                                                                                                                      在為本機閘道之前Webex Calling ,請確保您:

                                                                                                                                      • 瞭解 VoIP 原理的基礎知識

                                                                                                                                      • 瞭解 Cisco IOS-XE 和 IOS-XE 語音概念的基礎使用知識

                                                                                                                                      • 對階段作業階段啟始通訊協定 (SIP)有基本的了解

                                                                                                                                      • 瞭解 Cisco Unified Communications Manager (Unified CM)(如果您的部署模型包括 Unified CM)的基礎知識

                                                                                                                                      請參閱Cisco Unified Border Element (CUBE) 企業設定指南獲取詳細資訊。

                                                                                                                                      本機閘道的軟硬體需求

                                                                                                                                      請確保您的部署有一個或多個本機閘道(IP 連線適用的 Cisco CUBE 或 TDM 連線適用的 Cisco IOS 閘道),這些內容位於 Webex Calling 的本機閘道訂購指南的表 1 中。 此外,請確保平台正在根據本機閘道設定指南來執行支援的 IOS-XE 版本。

                                                                                                                                      本機閘道的憑證和安全需求

                                                                                                                                      Webex Calling 需要安全的訊號和媒體。 本機閘道會執行加密,並且必須使用下列步驟與雲端建立 TLS 連線:

                                                                                                                                      • 必須使用 Cisco PKI 中的 CA 根憑證組合來更新 LGW

                                                                                                                                      • Control Hub 的幹線設定頁面中的一組 SIP 摘要認證用來設定 LGW(在接下來的設定過程中執行這些步驟)

                                                                                                                                      • CA 根憑證組合會驗證呈現的憑證

                                                                                                                                      • 已提示輸入認證(已提供 SIP 摘要)

                                                                                                                                      • 雲端識別已安全註冊哪個本機閘道

                                                                                                                                      本機閘道的防火牆、NAT 遍訪和媒體路徑最佳化需求

                                                                                                                                      大部分情況下,本機閘道和端點可位於內部客戶網路(使用私人 IP 位址與 NAT)。 企業防火墻必須允許輸出流量(SIP、RTP/UDP、HTTP)進入特定 IP 位址/埠,如埠參考資訊中所述。

                                                                                                                                      如果您想要搭配使用媒體路徑最佳化與 ICE,則本機閘道的面向 Webex Calling 的介面必須具有通往 Webex Calling 端點的直接網路路徑。 如果端點位於不同的位置且端點與本機閘道的面向 Webex Calling 的介面之間沒有直接網路路徑,則本機閘道必須將公用 IP 位址指定給面向 Webex Calling 的介面,以便本機閘道與端點之間的呼叫可以利用媒體路徑最佳化。 此外,它必須正在執行 IOS-XE 16.12.5 版。

                                                                                                                                      為您的組織設定 Webex Calling

                                                                                                                                      啟動及執行您的 Webex Calling 服務的第一步是完成首次設定精靈 (First Time Setup Wizard, FTSW)。 一旦第一個位置的 FTSW 完成,您就不需要針對其他位置進行設定。

                                                                                                                                      1

                                                                                                                                      按一下收到的歡迎電子郵件中的入門鏈結。


                                                                                                                                       

                                                                                                                                      系統會自動使用您的管理員電子郵件地址登入 Control Hub,登入後將提示您建立管理員密碼。 在您登入後,設定精靈會自動啟動。

                                                                                                                                      2

                                                                                                                                      複查並接受服務條款。

                                                                                                                                      3

                                                                                                                                      複查您的計劃,然後按一下開始


                                                                                                                                       

                                                                                                                                      您的帳戶經理將負責啟動 FTSW 的第一個步驟。 當您選取開始使用時,如果收到「無法建立通話」通知,請聯絡您的客戶經理。

                                                                                                                                      4

                                                                                                                                      選取與資料中心對應的國家/地區,然後輸入客戶聯絡人和客戶地址資訊。

                                                                                                                                      5

                                                                                                                                      按一下下一步: 下一步:預設位置

                                                                                                                                      6

                                                                                                                                      請從以下選項中選擇:

                                                                                                                                      • 如果您是合作夥伴管理員,且您希望客戶管理員完成 Webex Calling 的佈建,請按一下儲存並關閉
                                                                                                                                      • 填寫必要的位置資訊。 使用精靈建立位置後,您可在稍後建立更多位置。

                                                                                                                                       

                                                                                                                                      完成設定精靈中的步驟時,請務必將主要號碼新增至您建立的位置。

                                                                                                                                      7

                                                                                                                                      請選擇適用於此位置的選項:

                                                                                                                                      • 播報語言 - 新使用者和功能的音訊播報和提示。
                                                                                                                                      • 電子郵件語言 - 新使用者的電子郵件通訊。
                                                                                                                                      • 國家或地區
                                                                                                                                      • 時區
                                                                                                                                      8

                                                                                                                                      下一步

                                                                                                                                      9

                                                                                                                                      輸入可用的 Cisco Webex SIP 地址,然後按下一步並選取完成

                                                                                                                                      準備工作

                                                                                                                                      若要建立新位置,請備妥下列資訊:

                                                                                                                                      • 位置地址

                                                                                                                                      • 需要的電話號碼(可選)

                                                                                                                                      1

                                                                                                                                      於下列網址登入 Control Hub:https://admin.webex.com ,轉至管理>位置


                                                                                                                                       
                                                                                                                                      一個新位置將託管在您使用「首次設定精靈」選擇的國家/地區所對應的區域資料中心。
                                                                                                                                      2

                                                                                                                                      配置位置的設定:

                                                                                                                                      • 位置名稱 — 輸入唯一名稱以識別位置。
                                                                                                                                      • 國家/地區 — 選擇位置所在的國家/地區。 例如,您可以在美國建立一個位置(總公司),在英國建立另一個位置(分公司)。 您選擇的國家/地區決定接下來的地址欄位。 這裡記錄的國家/地區使用美國的地址慣例作為示範。
                                                                                                                                      • 位置地址 — 輸入位置的主要郵寄地址。
                                                                                                                                      • 城市/鄉鎮 — 輸入此位置所在的城市。
                                                                                                                                      • 縣/市/區 — 從下拉清單中選擇縣市。
                                                                                                                                      • 郵遞編碼/郵遞區號 — 輸入郵遞編碼或郵遞區號。
                                                                                                                                      • 播報語言 — 選擇新使用者和功能的音訊播報和提示語言。
                                                                                                                                      • 電子郵件語言 — 選擇與新使用者進行電子郵件通訊的語言。
                                                                                                                                      • 時區 — 選擇位置的時區。
                                                                                                                                      3

                                                                                                                                      按一下儲存然後選擇/以現在或稍後將號碼新增至位置。

                                                                                                                                      4

                                                                                                                                      如果您按一下,選擇下列其中一個選項:

                                                                                                                                      • Cisco PSTN — 如果您需要 Cisco 的 Cloud PSTN 解決方案,請選擇此選項。 Cisco Calling Plan 是一個完整的 PSTN 替代解決方案,提供緊急呼叫、內傳及外傳國內和國際通話,並允許您訂購新的 PSTN 號碼或將現有號碼移轉至Cisco。


                                                                                                                                         

                                                                                                                                        Cisco PSTN 選項僅適用於下列情況:

                                                                                                                                        • 您至少已購買一個承諾的 Cisco Calling Plan OCP(外發通話計劃)。

                                                                                                                                        • 您的位置所在國家/地區支援 Cisco Calling 計劃

                                                                                                                                        • 您位於新的位置。 已指派其他 PSTN 功能的預先存在位置目前並不符合 Cisco Calling 計劃。 開啟支援案例以尋求指引。

                                                                                                                                        • 您託管在支援Cisco Calling 計劃的地區的Webex Calling資料中心內。

                                                                                                                                      • 雲端連線 PSTN — 如果您要從許多 Cisco CCP 合作夥伴之一尋找雲端 PSTN 解決方案,或如果您的所在位置不提供 Cisco Calling 計劃,請選擇此選項。 CCP 合作夥伴提供 PSTN 替代解決方案、廣泛的全球涵蓋範圍,以及各式各樣的功能、包裝和定價。

                                                                                                                                         

                                                                                                                                        CCP 合作夥伴和地理涵蓋範圍列於這裡。 只會顯示支援您所在位置所在的國家/地區的合作夥伴。 合作夥伴會以標誌或短字串形式列出,後接地區並以括弧括起(範例: (EU)、(US) 或 (CA))。 搭配標誌列出的合作夥伴一律提供 CCP 的區域媒體。 對於以字串顯示的合作夥伴,請選擇距離您所在位置的國家/地區最近的地區,以確保 CCP 的區域媒體。

                                                                                                                                        如果您在列出的提供者底下看到立即訂購號碼選項,建議您選擇該選項,以便發揮整合式 CCP 的效益。 整合式 CCP 可在 Control Hub 中以單一窗格的玻璃來購買及佈建電話號碼。 非整合式 CCP 則要求您向 Control Hub 以外的 CCP 合作夥伴購買您的電話號碼。

                                                                                                                                      • 內部部署型 PSTN(本機閘道)— 如果您想要保留目前的 PSTN 提供者或希望將非雲端網站與雲端網站連線,則可選擇此選項。

                                                                                                                                      PSTN 選項選擇位於每個位置層級(每個位置只有一個 PSTN 選項)。 您可以視需要混合並比對您部署中的多個選項,但每個位置都將有一個選項。 一旦您選取並佈建 PSTN 選項後,可以按一下位置 PSTN 屬性中的管理加以變更。 但是,指派了另一個選項後,某些選項(例如 Cisco PSTN)可能無法使用。 開啟支援案例以尋求指引。

                                                                                                                                      5

                                                                                                                                      選擇是要立即啟用號碼還是稍後啟用。

                                                                                                                                      6

                                                                                                                                      如果您選取了非整合式 CCP 或內部部署型 PSTN,請以逗號分隔值輸入電話號碼,然後按一下驗證

                                                                                                                                      即會向特定位置新增號碼。 有效輸入內容會移至已驗證的號碼欄位,而無效輸入內容會留在新增號碼欄位中,並隨附錯誤訊息。

                                                                                                                                      根據位置所在的國家/地區而定,號碼會根據本地撥號需求來設定格式。 例如,如果需要國碼,則您可以輸入含或不含國碼的號碼並且國碼附加在前面。

                                                                                                                                      7

                                                                                                                                      按一下儲存

                                                                                                                                      下一步

                                                                                                                                      建立位置後,即可啟用該位置的 911 緊急服務。 有關更多資訊,請參閱 Webex Calling 的 RedSky 911 緊急服務

                                                                                                                                      準備工作


                                                                                                                                       

                                                                                                                                      取得與某個位置關聯的使用者和工作區清單: 轉至服務>正在呼叫>號碼並從下拉式功能表表 中選取要刪除的位置。 您必須先刪除這些使用者和工作區,然後再刪除位置。

                                                                                                                                      請記住,與此位置關聯的任何號碼都將釋回給您的 PSTN 提供者;您將不再擁有這些號碼。

                                                                                                                                      1

                                                                                                                                      於下列網址登入 Control Hub:https://admin.webex.com ,轉至管理>位置

                                                                                                                                      2

                                                                                                                                      按一下動作要刪除的位置旁邊的欄。

                                                                                                                                      3

                                                                                                                                      選擇刪除位置,並確認您要刪除該位置。

                                                                                                                                      永久刪除位置通常需要幾分鐘,但可能最多需要一個小時以上。 您可以透過按一下檢查狀態在位置名稱旁邊,然後選取刪除狀態

                                                                                                                                      您可在建立 PSTN 之後,變更您的 PSTN 設定、位置的名稱、時區和語言。 請記住,新語言僅適用於新使用者和裝置。 現有使用者和裝置繼續使用舊語言。


                                                                                                                                       

                                                                                                                                      您可針對現有位置啟用 911 緊急服務。 有關更多資訊,請參閱 Webex Calling 的 RedSky 911 緊急服務

                                                                                                                                      1

                                                                                                                                      於下列網址登入 Control Hub:https://admin.webex.com ,轉至管理>位置

                                                                                                                                      如果您在某個位置旁看到警告符號,則表示您尚未為該位置設定電話號碼。 在設定該號碼之前,您無法撥打或接聽任何通話。

                                                                                                                                      2

                                                                                                                                      (可選)在 PSTN 連線底下,根據已設定的內容來選取雲端連線 PSTN內部部署型 PSTN(本機閘道)。 按一下管理可變更該組態,然後選取繼續以確認相關風險。 然後,選擇下列其中一個選項並按一下儲存

                                                                                                                                      • Cisco PSTN — 如果您需要 Cisco 的 Cloud PSTN 解決方案,請選擇此選項。 Cisco Calling Plan 是一個完整的 PSTN 替代解決方案,提供緊急呼叫、內傳及外傳國內和國際通話,並允許您訂購新的 PSTN 號碼或將現有號碼移轉至Cisco。


                                                                                                                                         

                                                                                                                                        Cisco PSTN 選項僅適用於下列情況:

                                                                                                                                        • 您至少已購買一個承諾的 Cisco Calling Plan OCP(外發通話計劃)。

                                                                                                                                        • 您的位置所在國家/地區支援 Cisco Calling 計劃

                                                                                                                                        • 您位於新的位置。 目前,已指派其他 PSTN 功能的預先存在位置不符合Cisco Calling Plan 的資格。 開啟支援案例以尋求指引。

                                                                                                                                        • 您託管在支援Cisco Calling 計劃的地區的Webex Calling資料中心內。

                                                                                                                                      • 雲端連線 PSTN — 如果您要從許多 Cisco CCP 合作夥伴之一尋找雲端 PSTN 解決方案,或如果您的所在位置不提供 Cisco Calling 計劃,請選擇此選項。 CCP 合作夥伴提供 PSTN 替代解決方案、廣泛的全球涵蓋範圍,以及各式各樣的功能、包裝和定價。

                                                                                                                                         

                                                                                                                                        CCP 合作夥伴和地理涵蓋範圍列於這裡。 只會顯示支援您所在位置所在的國家/地區的合作夥伴。 合作夥伴會以標誌或短字串形式列出,後接地區並以括弧括起(範例: (EU)、(US) 或 (CA))。 搭配標誌列出的合作夥伴一律提供 CCP 的區域媒體。 對於以字串顯示的合作夥伴,請選擇距離您所在位置的國家/地區最近的地區,以確保 CCP 的區域媒體。

                                                                                                                                        如果您在列出的提供者底下看到立即訂購號碼選項,建議您選擇該選項,以便發揮整合式 CCP 的效益。 整合式 CCP 可在 Control Hub 中以單一窗格的玻璃來購買及佈建電話號碼。 非整合式 CCP 則要求您向 Control Hub 以外的 CCP 合作夥伴購買您的電話號碼。

                                                                                                                                      • 公司處所型 PSTN(本機閘道) - 如果您想要保留目前的 PSTN 提供者或想要將非雲端網站與雲端網站連線,您可以選擇此選項。

                                                                                                                                         

                                                                                                                                        Webex Calling位置先前已設定本機閘道的客戶將自動轉換為具有相應 trunk 的內部部署 PSTN。

                                                                                                                                      3

                                                                                                                                      選取主要號碼,此為可以聯絡該位置主要聯絡人的電話號碼。

                                                                                                                                      4

                                                                                                                                      (選用)在緊急電話下,您可選取緊急位置識別碼以指派至此位置。


                                                                                                                                       

                                                                                                                                      此設定是可選的,且僅適用於有要求的國家。

                                                                                                                                      在某些國家(例如: 法國),則行動電話系統存在法規要求,可在您進行緊急通話並提供給緊急機構時,建立儲存區身分。 美國和加拿大等其他國家/地區使用其他方法實施位置確定。 如需相關資訊,請參閱增強的緊急呼叫

                                                                                                                                      您的緊急通話提供者可能需要有關存取網路的資訊,這可透過定義新的私人SIP分機標題 P-Access-Network-Info 來實現。 標題承載與存取網路相關的資訊。

                                                                                                                                      當您為位置設定緊急位置識別碼時,位置值會作為SIP 訊息的一部分傳送到提供者。 請聯絡您的緊急通話提供者,查看您是否需要此設定並使用緊急通話提供者提供的值。」

                                                                                                                                      5

                                                                                                                                      選取語音信箱號碼,使用者撥打號碼可檢查此位置是否有他們的語音信箱。

                                                                                                                                      6

                                                                                                                                      (選用)按一下位置頁面頂部的鉛筆圖示,視需要變更位置名稱播報語言電子郵件語言時區地址,然後按一下儲存


                                                                                                                                       

                                                                                                                                      為新增至此位置的任何新使用者和功能所變更的播報語言可立即生效。 若現有使用者及/或功能也需變更其播報語言,請在系統提示時,選取現有使用者和工作區變更現有功能變更。 按一下套用。 您可在任務頁面上檢視進度。 完成此動作前,無法進行任何變更。


                                                                                                                                       

                                                                                                                                      變更地點的時區並不會更新與此位置相關聯的功能的時區。 若要編輯自動語音應答、群組搜尋和通話佇列等功能的時區,請前往要更新其時區的特定功能之一般設定區域,並在那裡編輯並儲存。

                                                                                                                                      這些設定適用於內部撥號,首次設定精靈中也提供了這些設定。 當您變更撥號計劃時, Control Hub更新以顯示這些變更。


                                                                                                                                       

                                                                                                                                      您可以設定位置的去電權限。 請參閱這些步驟,設定去電權限。

                                                                                                                                      1

                                                                                                                                      登入Control Hub ,轉至服務>正在呼叫>服務設定,然後捲動至內部撥號

                                                                                                                                      2

                                                                                                                                      如有需要,請設定下列選用撥號喜好設定:

                                                                                                                                      • 位置路由字首長度- 如果您有多個位置,我們建議您使用此設定。 可輸入 2-7 位數的長度。 如果您有多個位置具有相同的分機,則使用者在兩個位置之間通話時必須撥打字首。 例如,如果您有多個商店且全部商店都使用分機號 1000,則您可以為每個商店設定路由字首。 如果某個商店的字首為 888,您需要撥打 8881000 才能聯絡到該商店。

                                                                                                                                         

                                                                                                                                        路由字首長度包括引導數字。 例如,如果您將路由字首長度設定為四位,則只能使用三位數來指定網站。


                                                                                                                                         

                                                                                                                                        如果您將路由字首指定給一個位置,則指定給該位置的所有分機外觀都會在分機號碼前包含路由字首。 例如 888-1000(路由字首-分機)。

                                                                                                                                      • 路由字首中的導向數字- 選擇將被設定為每個路由字首的第一個數字的號碼。
                                                                                                                                      • 內部分機長度— 您可以輸入 2-10 位數,預設值為 2。

                                                                                                                                         

                                                                                                                                        在您增加分機長度後,現有的快速撥號給內部分機號的號碼不會自動更新。

                                                                                                                                      • 允許在位置之間撥號- 允許您根據組織的需求,自訂位置之間的分機號撥號。
                                                                                                                                        • 如果您的組織在其所有位置都沒有重複的分機,請啟用該切換。

                                                                                                                                          預設情況下會啟用切換。

                                                                                                                                        • 如果您的組織在不同位置具有相同的分機,請停用該切換。 當停用該切換且呼叫者撥打分機號時,通話會路由至與呼叫者位於相同位置的具有相符分機號的使用者。 呼叫者必須撥打企業重要號碼(位置路由字首 + 分機號),才能聯絡其他位置的分機號。

                                                                                                                                      3

                                                                                                                                      針對特定位置指定內部撥號。 轉至管理>位置,從清單中選取位置,然後按一下正在呼叫。 捲動至撥號,然後根據需要變更內部撥號:

                                                                                                                                      • 內部撥號 — 指定其他位置的使用者為聯絡此位置的人員而需要撥打的路由字首。 每個位置的路由字首都必須獨一無二。 我們建議字首長度符合在組織層級設定的長度,但必須為 2–7 位數。
                                                                                                                                      4

                                                                                                                                      為特定位置指定外部撥號。 轉至管理>位置,從清單中選取位置,然後按一下正在呼叫。 捲動至撥號,然後根據需要變更外部撥號:

                                                                                                                                      • 外部撥號 - 您可以選擇使用者為聯絡外線而必須撥打的外撥數字。 預設值為,如果您不需要此撥號習慣,則此值可以為無。 如果您決定使用此功能,我們建議您使用與組織的轉向數字不同的數字。

                                                                                                                                         

                                                                                                                                        使用者可以在撥打外部電話時包含外撥數字,以模仿他們在舊版系統上的撥號方法。 但是,所有使用者仍然可以在沒有外撥數字的情況下撥打外部電話。

                                                                                                                                      • (可選)您可以強制撥打外撥數字位置,確保使用者必須使用管理員設定的外撥數字來撥打外部電話。

                                                                                                                                         

                                                                                                                                        當啟用此功能時,無論有沒有外撥數字,仍然可以撥打緊急呼叫。

                                                                                                                                        啟用後,如果未包含外撥數字,則任何外部目標號碼(例如用於來電轉接中的那些號碼)將不再適用。


                                                                                                                                         
                                                                                                                                        如果分機與國內號碼相同,則分機優先於國內號碼。 因此,我們建議您啟用外撥數字。

                                                                                                                                         
                                                                                                                                        我們強烈建議對傳入和傳出的 PSTN 通話使用E.164號碼格式。

                                                                                                                                      對使用者的影響:

                                                                                                                                      • 使用者必須重新啟動其電話,才能使撥號喜好設定中的變更生效。

                                                                                                                                      • 使用者分機號的開頭不應與位置的導向數字或外撥數字相同。

                                                                                                                                      如果您是增值經銷商,則可以使用以下步驟在 Control Hub 中啟用本機閘道設定。 向雲端註冊這個閘道時,您可以在一或多個 Webex Calling 位置上使用它以向企業 PSTN 服務提供者提供路由。


                                                                                                                                       

                                                                                                                                      無法刪除已用於其他位置的本機閘道。

                                                                                                                                      按照下列步驟在 Control Hub 中建立幹線。

                                                                                                                                      準備工作

                                                                                                                                      • 新增位置後請先建立幹線,然後再設定該位置的內部部署型 PSTN。

                                                                                                                                      • 針對每一個角色建立任何位置和特定設定及號碼。 必須先有位置才能新增該位置的內部部署型 PSTN。

                                                                                                                                      • 瞭解 Webex Calling 的內部部署型 PSTN(本機閘道)規定。

                                                                                                                                      • 同一位置無法選擇多個內部部署型 PSTN 幹線,但多個位置可選擇同一幹線。

                                                                                                                                      1

                                                                                                                                      登入Control Hub於,轉至服務>正在呼叫>呼叫路由,並選取新增幹線。https://admin.webex.com

                                                                                                                                      2

                                                                                                                                      選取位置。

                                                                                                                                      3

                                                                                                                                      為幹線命名,然後按一下儲存


                                                                                                                                       

                                                                                                                                      名稱不能超過 24 個字元。

                                                                                                                                      下一步

                                                                                                                                      系統會向您顯示相關參數,您需要在幹線上加以設定。 您還會產生一組 SIP 摘要認證以保護 PSTN 連線。

                                                                                                                                      幹線資訊會出現在註冊網域幹線群組 OTG/DTG線路/連接埠傳出 Proxy 地址等螢幕上。

                                                                                                                                      我們建議您從 Control Hub 複製此資訊並將其貼至本機文字檔案或文件內,以便在準備好設定內部部署型 PSTN 時參照該資訊。

                                                                                                                                      如果您失去認證,則必須從 Control Hub 中的幹線資訊螢幕產生認證。 按一下擷取使用者名稱並重設密碼以產生一組新的驗證認證以用於幹線。

                                                                                                                                      1

                                                                                                                                      於下列網址登入 Control Hub:https://admin.webex.com ,轉至管理>位置

                                                                                                                                      2

                                                                                                                                      選取要修改的位置,然後按一下管理

                                                                                                                                      3

                                                                                                                                      選取內部部署型 PSTN 並按一下下一步

                                                                                                                                      4

                                                                                                                                      在此下拉功能表中選擇一個幹線。


                                                                                                                                       

                                                                                                                                      造訪幹線頁面以管理您的幹線群組選擇。

                                                                                                                                      5

                                                                                                                                      按一下確認通知,然後按一下儲存

                                                                                                                                      下一步

                                                                                                                                      您必須取得 Control Hub 產生的組態資訊並將參數對映至本機閘道(例如 Cisco CUBE 上的內部部署本機閘道)。 本文引導您完成此程序。 如需參考資訊,請參閱下圖,其示範 Control Hub 組態資訊(左側)如何對映至 CUBE 中的參數(右側):

                                                                                                                                      在閘道本身上成功完成組態後,您可以返回 服務 > 通話 > 位置(Control Hub 中),您所建立的閘道將會列在您指定的位置卡中,其名稱左側有一個綠點。 此狀態指出閘道已安全地註冊至通話雲端並且充當位置的活動 PSTN 閘道。

                                                                                                                                      如果您正在嘗試使用 Webex 服務,想要將試用服務轉換為付費訂閱,則可以向您的合作夥伴提交電子郵件請求。

                                                                                                                                      1

                                                                                                                                      於 登入 Control Hub:https://admin.webex.com ,選取建築物圖示

                                                                                                                                      2

                                                                                                                                      選取訂閱標籤,然後按一下立即購買

                                                                                                                                      系統會傳送一封電子郵件給您的合作夥伴,告訴他們您對轉換為付費訂閱很感興趣。

                                                                                                                                      您可以使用 Control Hub 來設定使用者在 Webex 應用程式中所看到可用通話選項的優先順序。 您也可以為其啟用「一按撥入」。 如需相關資訊,請參閱: 為Webex應用程式使用者設定通話選項

                                                                                                                                      您可以控制當使用者撥打電話時開啟哪些通話應用程式。 您可以設定通話用戶端設定,包括為具有Unified CM或Webex Calling和沒有來自Cisco的付費通話服務的使用者。 如需相關資訊,請參閱: 設定通話行為

                                                                                                                                      在 Cisco IOS XE 上為本機閘道設定 Webex Calling

                                                                                                                                      概觀

                                                                                                                                      Webex Calling目前支援兩個版本的本機閘道:

                                                                                                                                      • 本機閘道

                                                                                                                                      • 政府Webex的本機閘道

                                                                                                                                      • 在開始之前,請了解Webex Calling的公司處所型公用交換電話網路 (PSTN) 和本機閘道 (LGW) 需求。 請參閱Webex Calling的Cisco偏好架構獲取更多資訊。

                                                                                                                                      • 本文假設已準備好專用的本機閘道平台,且沒有現有的語音設定。 如果您修改現有的PSTN 閘道道或 CUBE Enterprise 部署以用作Webex Calling的本機閘道功能,請特別注意設定。 確保您的變更不會中斷現有的通話流程和功能。


                                                                                                                                       
                                                                                                                                      這些程序包含指令參考文件的鏈結,您可以在其中進一步了解各個指令選項。 所有指令參考鏈結都會轉至Webex受管理的閘道指令參考除非另有說明(在這種情況下,指令鏈結會轉至Cisco IOS語音指令參考)。 您可以在Cisco Unified Border Element存取所有這些指南指令參照

                                                                                                                                      有關受支援的第三方 SBC 的資訊,請參閱各自的產品參考文件。

                                                                                                                                      有兩個選項可用來為您的Webex Calling主幹:

                                                                                                                                      • 註冊型乾線

                                                                                                                                      • 憑證式 trunk

                                                                                                                                      使用工作流程,註冊型本機閘道或憑證型本機閘道為您的Webex Calling主幹。

                                                                                                                                      請參閱本機閘道入門有關不同幹線類型的更多資訊。 使用命令行介面 (CLI) 在本機閘道本身上執行下列步驟。 我們使用作業階段啟始通訊協定 (SIP)和傳輸層安全性性 (TLS) 傳輸來確保 trunk 的安全,並使用安全即時通訊協定 (SRTP) 來保護本機閘道與Webex Calling 。

                                                                                                                                      • 選取 CUBE 作為您的本機閘道。 政府版Webex目前不支援任何第三方階段作業邊界控制者 (SBC)。 若要檢閱最新清單,請參閱本機閘道入門

                                                                                                                                      • 為所有政府版Webex本地閘道安裝Cisco IOS XE Dublin 17.12.1a 或更高版本。
                                                                                                                                      • 若要檢閱Webex for Government 支援的根憑證授權單位 (CA) 清單,請參閱政府Webex的根憑證授權機構

                                                                                                                                      • 如需Webex for Government 中本機閘道的外部埠範圍的詳細資訊,請參閱政府版Webex (FedRAMP) 的網路需求

                                                                                                                                      政府Webex的本機閘道不支援以下功能:

                                                                                                                                      • STUN/ICE-Lite 用於媒體路徑最佳化

                                                                                                                                      • 傳真 (T.38)

                                                                                                                                      若要在Webex for Government 中為您的Webex Calling trunk設定本機閘道,請使用以下選項:

                                                                                                                                      • 憑證式 trunk

                                                                                                                                      使用憑證型本機閘道為您的Webex Calling幹線設定本機閘道。 有關如何設定基於憑證的本機閘道的更多詳細資訊,請參閱設定基於Webex Calling憑證的 trunk

                                                                                                                                      必須設定符合 FIPS 的 GCM 加密以支援政府版Webex的本機閘道。 否則,通話設定將會失敗。 如需設定詳細資訊,請參閱設定基於Webex Calling憑證的 trunk


                                                                                                                                       
                                                                                                                                      政府版Webex不支援基於註冊的本機閘道。

                                                                                                                                      本節描述瞭如何使用註冊的SIP trunk將Cisco Unified Border Element (CUBE) 設定為Webex Calling的本機閘道。 此文件的第一部分說明如何設定簡單的PSTN 閘道。 在此情況下,來自 PSTN 的所有通話都會路由至Webex Calling ,而來自Webex Calling的所有通話都會路由至 PSTN。 下圖重點顯示了此解決方案以及將要遵循的高階通話路由設定。

                                                                                                                                      在此設計中,使用了以下主要組態:

                                                                                                                                      • 語音課程租用戶: 用於建立幹線特定的設定。

                                                                                                                                      • 語音類別 uri : 用於對SIP訊息進行分類,以選擇入埠撥號點。

                                                                                                                                      • 入埠撥號點: 處理入埠SIP訊息,並確定與撥號對等群組的出埠路由。

                                                                                                                                      • 撥號對等群組: 定義用於通話路由的外發撥號點。

                                                                                                                                      • 輸出撥號對等: 處理輸出SIP訊息,並將其路由至所需的目標。

                                                                                                                                      Call routing from/to PSTN to/from Webex Calling configuration solution

                                                                                                                                      將內部部署Cisco Unified Communications Manager解決方案與Webex Calling連線時,您可以使用簡單的PSTN 閘道道設定作為建立下圖所示解決方案的基準。 在此情況下,Unified Communications Manager 會提供所有 PSTN 和Webex Calling通話的集中路由和處理方式。

                                                                                                                                      在整篇文件中,使用了下圖所示的主機名稱、 IP位址和介面。

                                                                                                                                      使用本文件其餘部分中的設定指南,依下列步驟完成本機閘道設定:

                                                                                                                                      • 步驟 1: 設定路由器基準連線和安全性

                                                                                                                                      • 步驟 2: Webex Calling trunk

                                                                                                                                        根據您所需的架構,請執行以下任一操作:

                                                                                                                                      • 步驟 3: 使用SIP PSTN trunk設定本機閘道

                                                                                                                                      • 步驟 4: 使用現有Unified CM環境設定本機閘道

                                                                                                                                        或:

                                                                                                                                      • 步驟 3: 設定本機閘道與 TDM PSTN 主幹

                                                                                                                                      基准設定

                                                                                                                                      將Cisco路由器準備為Webex Calling的本機閘道的第一步是建立基准設定,以保護您的平台並建立連線。

                                                                                                                                      • 所有基於註冊的本機閘道部署都需要Cisco IOS XE 17.6.1a 或更高版本。 如需建議的版本,請參閱Cisco軟體研究頁面。 搜尋平台並選取其中一個平台建議的發行。

                                                                                                                                        • ISR4000 系列路由器必須同時使用 Unified Communications 和安全性技術授權。

                                                                                                                                        • 配備語音卡或 DSP 的 Catalyst Edge 8000 系列路由器需要 DNA Advantage 授權。 沒有語音卡或 DSP 的路由器至少需要 DNA Essentials 授權。

                                                                                                                                      • 為您的平台建立符合您的業務策略的基准設定。 尤其是,請設定以下項目並驗證是否正常運作:

                                                                                                                                        • NTP

                                                                                                                                        • ACL

                                                                                                                                        • 使用者驗證和遠端存取

                                                                                                                                        • DNS

                                                                                                                                        • IP路由

                                                                                                                                        • IP位址

                                                                                                                                      • 通往Webex Calling的網路必須使用IPv4 位址。

                                                                                                                                      • 將Cisco根 CA 組合上傳至本機閘道。

                                                                                                                                      組態

                                                                                                                                      1

                                                                                                                                      確保您為任何第 3 層介面指定有效且可路由的IP位址,例如:

                                                                                                                                      
                                                                                                                                      interface GigabitEthernet0/0/0
                                                                                                                                        description Interface facing PSTN and/or CUCM
                                                                                                                                        ip address 10.80.13.12 255.255.255.0
                                                                                                                                      !
                                                                                                                                      interface GigabitEthernet0/0/1
                                                                                                                                        description Interface facing Webex Calling (Private address)
                                                                                                                                        ip address 192.51.100.1 255.255.255.240
                                                                                                                                      2

                                                                                                                                      使用對稱加密保護路由器上的註冊和 STUN 憑證。 按以下方式設定主要加密金鑰和加密類型:

                                                                                                                                      
                                                                                                                                      key config-key password-encrypt YourPassword
                                                                                                                                      password encryption aes
                                                                                                                                      
                                                                                                                                      3

                                                                                                                                      建立預留位置 PKI 信任點。


                                                                                                                                       
                                                                                                                                      稍後需要此信任點來設定TLS 。 對於基於註冊的 trunk,此信任點不需要憑證,而基於憑證的 trunk 則不需要憑證。
                                                                                                                                      
                                                                                                                                      crypto pki trustpoint EmptyTP 
                                                                                                                                       revocation-check none
                                                                                                                                      
                                                                                                                                      4

                                                                                                                                      啟用 TLS1.2 排他性並使用以下組態指令指定預設信任點。 還應更新傳輸參數以確保用於註冊的可靠安全連線:


                                                                                                                                       
                                                                                                                                      cn-san-validate 伺服器指令可確保在租用戶 200 中設定的主持人名稱包含在從輸出 Proxy 接收的憑證的 CN 或 SAN 欄位中時,本機閘道允許連線。
                                                                                                                                      1. 設定tcp 重試計數1000 (5 毫秒的倍數 = 5 秒)。

                                                                                                                                      2. 計時器連線建立指令可讓您調整 LGW 在考慮下一個可用選項之前,等待多長時間來"安裝;設定"與 Proxy 的連線。 此計時器的預設為 20 秒,最少為 5 秒。 從較低的值開始,並在必要時增加以適應網路狀況。

                                                                                                                                      
                                                                                                                                      sip-ua
                                                                                                                                       timers connection establish tls 5
                                                                                                                                       transport tcp tls v1.2
                                                                                                                                       crypto signaling default trustpoint EmptyTP cn-san-validate server
                                                                                                                                       tcp-retry 1000
                                                                                                                                      5

                                                                                                                                      安裝Cisco根 CA 套件,其中包含Webex Calling使用的 DigiCert CA 憑證。 使用crypto pki 信任集區匯入乾淨 url指令從指定的URL下載根 CA 組合,並清除目前的 CA 信任集區,然後安裝新的憑證組合:


                                                                                                                                       

                                                                                                                                      如果您需要使用 Proxy 來使用 HTTPS 存取網際網路,請在匯入 CA 套件之前新增以下設定:

                                                                                                                                      ip http 用戶端 Proxy-伺服器 yourProxy.com Proxy-連接埠 80
                                                                                                                                      
                                                                                                                                      ip http client source-interface GigabitEthernet0/0/1 
                                                                                                                                      crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
                                                                                                                                      
                                                                                                                                      1

                                                                                                                                      為 Control Hub 中的現有位置建立基於註冊的 PSTN 幹線。 請記下在建立幹線後提供的干線資訊。 這些詳細資料(如下圖所示)將用於本指南的設定步驟。 如需相關資訊,請參閱Webex Calling的干線、路由群組和撥號計劃

                                                                                                                                      2

                                                                                                                                      輸入以下指令以將 CUBE 設定為Webex Calling本機閘道:

                                                                                                                                       
                                                                                                                                      voice service voip
                                                                                                                                       ip address trusted list
                                                                                                                                        ipv4 x.x.x.x y.y.y.y
                                                                                                                                       mode border-element
                                                                                                                                       media statistics
                                                                                                                                       media bulk-stats 
                                                                                                                                       allow-connections sip to sip
                                                                                                                                       no supplementary-service sip refer  
                                                                                                                                       stun
                                                                                                                                        stun flowdata agent-id 1 boot-count 4
                                                                                                                                        stun flowdata shared-secret 0 Password123$
                                                                                                                                       sip
                                                                                                                                        asymmetric payload full
                                                                                                                                        early-offer forced  
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      
                                                                                                                                      ip address trusted list
                                                                                                                                       ipv4 x.x.x.x y.y.y.y
                                                                                                                                      • 為了防止收費欺詐,受信任的位址清單定義了本機閘道預期來自的合法VoIP通話的主機和網路的清單。

                                                                                                                                      • 預設情況下,本機閘道會封鎖來自不在其信任清單中的IP位址的所有傳入VoIP訊息。 預設信任使用「階段作業目標IP」或伺服器群組IP位址靜態設定的撥號對等,因此不需要將其新增至受信任清單。

                                                                                                                                      • 設定您的本機閘道時,請將您所在區域的Webex Calling資料中心的IP子網路新增至清單。 有關更多資訊,請參閱 Webex Calling 的埠參考資訊。 此外,新增 Unified Communications Manager 伺服器(若使用)和 PSTN 主幹閘道的位址範圍。


                                                                                                                                         

                                                                                                                                        如果您的 LGW 位於使用受限錐體 NAT 的防火牆之後,您可能希望在Webex Calling的介面上停用IP 位址信任清單。 防火牆已保護您免受未經請求的入埠VoIP。 停用動作會降低您的長期設定額外負荷,因為我們無法保證Webex Calling對等保持固定,您在任何情況下都必須為對等設定防火牆。

                                                                                                                                      模式邊框元素

                                                                                                                                      在平台上啟用Cisco Unified Border Element (CUBE) 功能。

                                                                                                                                      媒體統計資料

                                                                                                                                      在本機閘道上啟用媒體監控。

                                                                                                                                      媒體批量統計資料

                                                                                                                                      讓控制平面能夠輪詢資料平面的批量通話統計資料。

                                                                                                                                      如需這些指令的相關資訊,請參閱媒體

                                                                                                                                      allow-connections sip to sip

                                                                                                                                      啟用 CUBE 基本的SIP連續使用者代理功能。 如需相關資訊,請參閱允許連線


                                                                                                                                       

                                                                                                                                      預設情況下會啟用 T.38 傳真傳輸。 如需相關資訊,請參閱傳真通訊協定 t38(語音服務)

                                                                                                                                      擊暈

                                                                                                                                      在全球範圍啟用 STUN(透過 NAT 的UDP階段作業遍訪)。

                                                                                                                                      • 當您將來電轉接至Webex Calling使用者(例如,受話方和來電方都是Webex Calling訂閱者,並且如果您將媒體固定在Webex Calling SBC),則媒體無法流至本機閘道,因為針孔未開啟。

                                                                                                                                      • 本機閘道上的 STUN 連結功能允許透過交涉的媒體路徑傳送本地產生的 STUN 要求。 這有助於開啟防火牆上的針孔。

                                                                                                                                      如需相關資訊,請參閱stun 流量資料代理-idstun 流程資料 共用機密

                                                                                                                                      非對稱有效荷載已滿

                                                                                                                                      為DTMF和動態編解碼器有效荷載設定SIP非對稱有效荷載支援。 如需此指令的相關資訊,請參閱非對稱有效荷載

                                                                                                                                      early-offer forced

                                                                                                                                      強製本機閘道在初始 INVITE 訊息中傳送 SDP 資訊,而不是等待來自鄰居對等的確認。 如需此指令的相關資訊,請參閱提前提供

                                                                                                                                      3

                                                                                                                                      設定語音類別編解碼器 100篩選器。 在此範例中,對所有 trunk 使用相同的編解碼器過濾器。 您可以為每個乾線設定過濾器以進行精確控制。

                                                                                                                                      
                                                                                                                                      voice class codec 100
                                                                                                                                       codec preference 1 opus
                                                                                                                                       codec preference 2 g711ulaw
                                                                                                                                       codec preference 3 g711alaw
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別編解碼器 100

                                                                                                                                      用於僅允許偏好的編解碼器用於透過SIP主幹的通話。 更多資訊,請參閱語音 類別編解碼器


                                                                                                                                       

                                                                                                                                      Opus 編解碼器僅支援基於SIP的 PSTN 主幹。 如果 PSTN 幹線使用語音 T1/E1 或類比 FXO 連線,請排除編解碼器偏好設定1作品來自語音類別轉碼器100設定。

                                                                                                                                      4

                                                                                                                                      設定語音課程 stun 的用法100以在Webex Calling主幹上啟用 ICE。

                                                                                                                                      
                                                                                                                                      voice class stun-usage 100 
                                                                                                                                       stun usage firewall-traversal flowdata
                                                                                                                                       stun usage ice lite

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      擊暈用法冰精簡版

                                                                                                                                      用於為所有面向Webex Calling的撥號對等體啟用 ICE-Lite,以盡可能地進行媒體最佳化。 如需相關資訊,請參閱語音課程 stun 的用法擊暈使用ice 精簡版


                                                                                                                                       

                                                                                                                                      您需要在使用媒體路徑最佳化的通話流程中停止使用 ICE-Lite。 若要為SIP至 TDM 閘道提供媒體最佳化,請在IP- IP線路上啟用 ICE-Lite 的情況下設定迴圈撥號對等。 如需進一步的技術詳細資料,請聯絡客戶或 TAC 團隊

                                                                                                                                      5

                                                                                                                                      設定Webex流量的媒體加密策略。

                                                                                                                                      
                                                                                                                                      voice class srtp-crypto 100
                                                                                                                                       crypto 1 AES_CM_128_HMAC_SHA1_80

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別 srtp-crypto 100

                                                                                                                                      指定 SHA1_ 80 中的SRTP加密套件套件 CUBE 在 SDP 中提供和接聽訊息。 Webex Calling 僅支援 SHA180。_ 如需相關資訊,請參閱語音類別 srtp-加密

                                                                                                                                      6

                                                                                                                                      設定型式以根據本地閘道 trunk 的目標 trunk 參數來唯一地識別針對本機閘道 trunk 的呼叫:

                                                                                                                                      
                                                                                                                                      voice class uri 100 sip
                                                                                                                                       pattern dtg=Dallas1463285401_LGU
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 URI 100 SIP

                                                                                                                                      定義一種模式,以將傳入的SIP邀請與傳入的 trunk 撥號點相配。 輸入此型式時,請使用 dtg=,後跟建立幹線時在 Control Hub 中提供的干線 OTG/DTG 值。 如需相關資訊,請參閱語音類別 uri

                                                                                                                                      7

                                                                                                                                      設定SIP 設定檔 100 ,這將用於在SIP訊息傳送至Webex Calling之前對其進行修改。

                                                                                                                                      
                                                                                                                                      voice class sip-profiles 100
                                                                                                                                       rule 10 request ANY sip-header SIP-Req-URI modify "sips:" "sip:"
                                                                                                                                       rule 20 request ANY sip-header To modify "<sips:" "<sip:"
                                                                                                                                       rule 30 request ANY sip-header From modify "<sips:" "<sip:"
                                                                                                                                       rule 40 request ANY sip-header Contact modify "<sips:(.*)>" "<sip:\1;transport=tls>" 
                                                                                                                                       rule 50 response ANY sip-header To modify "<sips:" "<sip:"
                                                                                                                                       rule 60 response ANY sip-header From modify "<sips:" "<sip:"
                                                                                                                                       rule 70 response ANY sip-header Contact modify "<sips:" "<sip:"
                                                                                                                                       rule 80 request ANY sip-header From modify ">" ";otg=dallas1463285401_lgu>"
                                                                                                                                       rule 90 request ANY sip-header P-Asserted-Identity modify "sips:" "sip:"

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      • 規則 10 至 70 和 90

                                                                                                                                        確保用於通話訊號的SIP標頭使用Webex Proxy 所需的 sip 方案,而不是 sips 方案。 將 CUBE 設定為使用 SIP 可確保使用安全註冊。

                                                                                                                                      • 規則 80

                                                                                                                                        修改了來自標題以包含來自 Control Hub 的中繼線群組OTG/DTG 識別碼,以在企業內唯一地識別本機閘道網站。

                                                                                                                                      8

                                                                                                                                      Webex Calling幹線:

                                                                                                                                      1. 建立語音課程租用戶100來定義和分組Webex Calling主干專用所需的設定。 尤其是,稍早在 Control Hub 中提供的干線註冊詳細資料將用於此步驟,如下所述。 與此租用戶關聯的撥號對等方稍後將繼承這些設定。


                                                                                                                                         

                                                                                                                                        下列範例使用步驟 1 中說明的值來實現本指南(以粗體顯示)。 將這些替換為您的設定中 trunk 的值。

                                                                                                                                        
                                                                                                                                        voice class tenant 100
                                                                                                                                          registrar dns:98027369.us10.bcld.webex.com scheme sips expires 240 refresh-ratio 50 tcp tls
                                                                                                                                          credentials number Dallas1171197921_LGU username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
                                                                                                                                          authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
                                                                                                                                          authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm 98027369.us10.bcld.webex.com
                                                                                                                                          no remote-party-id
                                                                                                                                          sip-server dns:98027369.us10.bcld.webex.com
                                                                                                                                          connection-reuse
                                                                                                                                          srtp-crypto 100
                                                                                                                                          session transport tcp tls 
                                                                                                                                          url sips 
                                                                                                                                          error-passthru
                                                                                                                                          asserted-id pai 
                                                                                                                                          bind control source-interface GigabitEthernet0/0/1
                                                                                                                                          bind media source-interface GigabitEthernet0/0/1
                                                                                                                                          no pass-thru content custom-sdp 
                                                                                                                                          sip-profiles 100 
                                                                                                                                          outbound-proxy dns:dfw04.sipconnect-us.bcld.webex.com  
                                                                                                                                          privacy-policy passthru
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        語音課程租用戶100

                                                                                                                                        定義僅適用於Webex Calling主幹的一組組態參數。 如需相關資訊,請參閱語音課程租用戶

                                                                                                                                        註冊者DNS:98027369.us10.bcld.webex.com方案過期240重新整理比率50 tcp tl

                                                                                                                                        本機閘道的註冊伺服器,其註冊設定為每兩分鐘(240 秒的 50%)重新整理一次。 如需相關資訊,請參閱註冊者

                                                                                                                                        確保您在這裡使用 Control Hub 中的註冊網域值。

                                                                                                                                        憑證號碼達拉斯117197921_ LGU使用者名稱達拉斯1463285401_ LGU密碼0 9 重量 [M6ifY+領域BroadWorks

                                                                                                                                        trunk 註冊質詢的憑證。 如需相關資訊,請參閱憑證 (SIP UA)

                                                                                                                                        確保您在這里分別使用線路/埠主機、驗證使用者名稱和驗證密碼值。

                                                                                                                                        驗證使用者名稱達拉斯117197921_ LGU密碼0 9 重量 [M6ifY+領域BroadWorks
                                                                                                                                        驗證使用者名稱達拉斯117197921_ LGU密碼0 9 重量 [M6ifY+領域98027369.us10.bcld.webex.com

                                                                                                                                        呼叫的驗證盤查。 如需相關資訊,請參閱驗證(撥號對等)

                                                                                                                                        請確保您在這里分別使用 Control Hub 中的驗證使用者名稱、驗證密碼和註冊者網域值。

                                                                                                                                        no remote-party-id

                                                                                                                                        停用SIP Remote-Party- ID (RPID) 標頭,因為Webex Calling支援 PAI,而 PAI 使用 CIO 啟用聲明的 ID PAI 。 如需相關資訊,請參閱遠端方 ID

                                                                                                                                        SIP 伺服器DNS:us25.sipconnect.bcld.webex.com

                                                                                                                                        設定 trunk 的目標SIP伺服器。 使用 Control Hub 中提供的 Edge Proxy SRV 位址。

                                                                                                                                        connection-reuse

                                                                                                                                        使用相同的持續連線進行註冊和通話處理。 如需相關資訊,請參閱連線重用

                                                                                                                                        srtp-加密100

                                                                                                                                        為SRTP通話線路段(連線)(在步驟 5 中指定)設定偏好的加密套件。 如需相關資訊,請參閱語音類別 srtp-crypto。

                                                                                                                                        session transport tcp tls

                                                                                                                                        將傳輸設定為TLS。 如需相關資訊,請參閱階段作業傳輸

                                                                                                                                        url sips

                                                                                                                                        SRV 查詢必須是存取 SBC 支援的 SIP;所有其他訊息已透過 SIP 設定檔 200 變更為SIP 。

                                                                                                                                        error-passthru

                                                                                                                                        指定SIP錯誤回應直通功能。 如需相關資訊,請參閱錯誤直通

                                                                                                                                        asserted-id pai

                                                                                                                                        在本機閘道中開啟 PAI 處理。 如需相關資訊,請參閱聲明的 ID

                                                                                                                                        系結控制項來源介面千兆位乙太網路 0/0/1

                                                                                                                                        設定傳送至 WebexCalling 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面千兆位乙太網路 0/0/1

                                                                                                                                        設定傳送至 WebexCalling 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        no pass-thru content custom-sdp

                                                                                                                                        租戶下的預設指令。 如需此指令的相關資訊,請參閱傳遞內容

                                                                                                                                        SIP 設定檔100

                                                                                                                                        將 SIP 變更為SIP並修改 INVITE 和 REGISTER 訊息的線路/埠,如SIP 設定檔200 。 如需相關資訊,請參閱語音類別 SIP 設定檔

                                                                                                                                        輸出 Proxy DNS:dfw04.sipconnect-us.bcld.webex.com

                                                                                                                                        Webex Calling存取 SBC。 插入 Control Hub 中提供的當您建立幹線時的輸出 Proxy 位址。 如需相關資訊,請參閱輸出 Proxy

                                                                                                                                        privacy-policy passthru

                                                                                                                                        設定 trunk 的隱私權標題原則選項,以將收到的訊息中的隱私權值傳遞到下一個通話線路。 如需相關資訊,請參閱隱私權原則

                                                                                                                                      2. 設定Webex Calling幹線撥號點。

                                                                                                                                        
                                                                                                                                        dial-peer voice 100 voip
                                                                                                                                         description Inbound/Outbound Webex Calling
                                                                                                                                         max-conn 250
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target sip-server
                                                                                                                                         incoming uri request 100
                                                                                                                                         voice-class codec 100
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         voice-class stun-usage 100
                                                                                                                                         no voice-class sip localhost
                                                                                                                                         voice-class sip tenant 100
                                                                                                                                         srtp
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100 voip
                                                                                                                                          description Inbound/Outbound Webex Calling
                                                                                                                                        

                                                                                                                                        定義一個標記為的VoIP撥號點, 100並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        最大連接數250

                                                                                                                                        限制 LGW 與Webex Calling之間並行的入埠和出埠通話數。 對於註冊幹線,設定的最大值應該為 250。 如果這更適合您的部署,請使用較低的值。 如需本機閘道的並行通話限制的相關資訊,請參閱本機閘道入門文件。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定撥號對等100處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        session target sip-server

                                                                                                                                        指出要繼承租用戶 100 中定義的SIP伺服器,並將其用作來自此撥號對等體的通話的目的地。

                                                                                                                                        傳入的 URI 請求100

                                                                                                                                        指定用於將VoIP撥號對等與傳入的呼叫的統一資源標識符( URI )相符的語音類別。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        將撥號點設定為使用通用編解碼器過濾器清單100 。 如需相關資訊,請參閱語音級編解碼器

                                                                                                                                        語音級的眩暈用法100

                                                                                                                                        允許在本機閘道上產生的 STUN 請求透過交涉的媒體路徑傳送。 STUN 有助於為媒體流量開啟防火牆針孔。

                                                                                                                                        no voice-class sip localhost

                                                                                                                                        停用DNS本機主持人名稱取代傳出訊息的From、Call- ID和 Remote-Party- ID標題中的實體IP 位址。

                                                                                                                                        語音級 SIP 租戶100

                                                                                                                                        撥號對等會繼承全域且在租用戶 100 中設定的所有參數。 參數可在撥號對等層級覆寫。

                                                                                                                                        srtp

                                                                                                                                        為通話線路段啟用SRTP 。

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。

                                                                                                                                      定義租用戶之後100並設定SIP VoIP撥號點,閘道會起始建立與Webex Calling的TLS連線。 此時,存取 SBC 將其憑證提供給本機閘道。 本機閘道會使用之前更新的 CA 根組合來驗證Webex Calling存取 SBC 憑證。 如果憑證被識別,則在本機閘道和Webex Calling存取 SBC 之間建立持續TLS階段作業。 然後,本機閘道可以使用此安全連線向Webex存取 SBC 註冊。 當註冊受到驗證時:

                                                                                                                                      • 使用者名稱、密碼、領域參數從憑證在回應中使用組態。

                                                                                                                                      • SIP 設定檔 100 中的修改規則用於將 SIPS URL轉換回SIP。

                                                                                                                                      從存取 SBC 收到 200 確定時,即表示註冊成功。

                                                                                                                                      在上述建立Webex Calling的干線之後,請使用以下設定來建立朝向基於SIP的 PSTN 提供者的未加密的干線:


                                                                                                                                       

                                                                                                                                      如果您的服務提供者提供安全的 PSTN 幹線,您可以遵循上述Webex Calling幹線的相似設定。 CUBE 支援安全到安全的通話路由。


                                                                                                                                       

                                                                                                                                      若要在Cisco TDM- SIP閘道上為 PSTN 通話段設定 TDM 介面,請參閱設定ISDN PRI

                                                                                                                                      1

                                                                                                                                      設定以下語音類別 URI 以識別來自 PSTN 主幹的呼入電話:

                                                                                                                                      
                                                                                                                                      voice class uri 200 sip
                                                                                                                                        host ipv4:192.168.80.13
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 URI 200 SIP

                                                                                                                                      定義一種模式,以將傳入的SIP邀請與傳入的 trunk 撥號點相配。 輸入此型式時,請使用您的IP PSTN 閘道道 的IP 位址。 如需相關資訊,請參閱語音類別 uri

                                                                                                                                      2

                                                                                                                                      設定以下IP PSTN 撥號點:

                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Inbound/Outbound IP PSTN trunk
                                                                                                                                       destination-pattern BAD.BAD
                                                                                                                                       session protocol sipv2
                                                                                                                                       session target ipv4:192.168.80.13
                                                                                                                                       incoming uri via 200
                                                                                                                                       voice-class sip bind control source-interface GigabitEthernet0/0/0 
                                                                                                                                       voice-class sip bind media source-interface  GigabitEthernet0/0/0 
                                                                                                                                       voice-class codec 100
                                                                                                                                       dtmf-relay rtp-nte 
                                                                                                                                       no vad
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Inbound/Outbound IP PSTN trunk

                                                                                                                                      定義一個標記為的VoIP撥號點, 300並提供有意義的說明,以便輕鬆管理和疑難排解。 如需相關資訊,請參閱撥號對等語音。

                                                                                                                                      destination-pattern BAD.BAD

                                                                                                                                      當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 如需相關資訊,請參閱目的地型式(介面)

                                                                                                                                      session protocol sipv2

                                                                                                                                      指定撥號對等200處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                      session target ipv4:192.168.80.13

                                                                                                                                      指出要傳送通話線路段 的目的地的目標IPv4 位址。 此處的階段作業目標是 ITSP 的IP 位址。 如需相關資訊,請參閱階段作業目標(VoIP撥號對等項目)

                                                                                                                                      傳入 URI 透過200

                                                                                                                                      定義 VIA 標題與IP PSTN 的IP 位址的相符條件。 與本機閘道上的所有傳入IP PSTN 通話線路相符,與撥號對等 200 相符。 如需相關資訊,請參閱傳入 url

                                                                                                                                      系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                      設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                      系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                      設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                      語音級編解碼器 100

                                                                                                                                      將撥號點設定為使用通用編解碼器過濾器清單100 。 如需相關資訊,請參閱語音級編解碼器

                                                                                                                                      dtmf-relay rtp-nte

                                                                                                                                      將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                      no vad

                                                                                                                                      停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      3

                                                                                                                                      如果您正在將本機閘道設定為僅在Webex Calling與 PSTN 之間通話路由,請新增以下通話路由設定。 如果您使用 Unified Communications Manager 平台配置本機閘道,請跳到下一部分。

                                                                                                                                      1. 建立撥號點群組以通話路由至Webex Calling或 PSTN。 定義 DPG 100 ,其中外撥對等 100 朝向Webex Calling。 DPG 100 會從 PSTN 套用至傳入的撥號點。 同樣,定義 DPG 200 時,使出埠撥號對等 200 指向 PSTN。 DPG 200 會套用至來自Webex的傳入撥號點。

                                                                                                                                        
                                                                                                                                        voice class dpg 100 
                                                                                                                                         description Route calls to Webex Calling 
                                                                                                                                         dial-peer 100 
                                                                                                                                        voice class dpg 200 
                                                                                                                                         description Route calls to PSTN 
                                                                                                                                         dial-peer 200

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        撥號點100

                                                                                                                                        將輸出撥號點與撥號點群組建立關聯。 如需相關資訊,請參閱語音級 dPG

                                                                                                                                      2. 套用撥號對等群組以將通話路由從Webex路由至 PSTN 及從 PSTN 路由至Webex:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100
                                                                                                                                         destination dpg 200
                                                                                                                                        dial-peer voice 200
                                                                                                                                         destination dpg 100 

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        destination dpg 200

                                                                                                                                        指定應使用哪個撥號對等群組(即撥號對等)來處理提供給此傳入撥號對等點的通話。

                                                                                                                                        這樣您的本機閘道設定就結束了。 如果這是第一次設定 CUBE 功能,請儲存組態並重新載入平台。

                                                                                                                                      上述章節中的 PSTN- Webex Calling設定可能會修改為包含通往Cisco Unified Communications Manager (UCM) 叢集的其他幹線。 在此情況下,所有通話都會透過Unified CM路由。 來自 UCM 的通話(在連接埠 5060 上)會路由到 PSTN,而來自連接埠 5065 的通話會路由到Webex Calling。 可能會新增以下增量設定以包括此通話場景。


                                                                                                                                       

                                                                                                                                      在Unified CM中建立Webex Calling主乾時,請確保將SIP 中繼線安全性設定檔設定中的傳入埠設定為 5065。 這允許在連接埠 5065 上收到訊息,並在傳送訊息至本機閘道時使用此值填入 VIA 標題。

                                                                                                                                      1

                                                                                                                                      設定下列語音類別 URI:

                                                                                                                                      1. 將使用SIP VIA 埠的Unified CM至Webex通話分類:

                                                                                                                                        
                                                                                                                                        voice class uri 300 sip
                                                                                                                                         pattern :5065
                                                                                                                                        
                                                                                                                                      2. 將使用SIP透過埠的Unified CM與 PSTN 通話分類:

                                                                                                                                        
                                                                                                                                        voice class uri 400 sip
                                                                                                                                         pattern :192\.168\.80\.6[0-5]:5060
                                                                                                                                        

                                                                                                                                        使用一種或多種描述原始來源位址和連接埠號碼的模式,對從 UCM 前往 PSTN 主幹的傳入訊息進行分類。 如有需要,可使用正則表達式來定義相符模式。

                                                                                                                                        在上述範例中,標準運算式用於匹配 192.168.80.60 到 65 範圍內的任何IP 位址和連接埠號碼5060。

                                                                                                                                      2

                                                                                                                                      設定下列DNS記錄以指定通往Unified CM主機的 SRV 路由:


                                                                                                                                       

                                                                                                                                      IOS XE 使用這些記錄在本地確定目標 UCM 主機和通訊埠。 使用此組態,便不需要在DNS系統中設定記錄。 若您偏好使用DNS,則不需要進行這些本端設定。

                                                                                                                                      
                                                                                                                                      ip host ucmpub.mydomain.com 192.168.80.60
                                                                                                                                      ip host ucmsub1.mydomain.com 192.168.80.61
                                                                                                                                      ip host ucmsub2.mydomain.com 192.168.80.62
                                                                                                                                      ip host ucmsub3.mydomain.com 192.168.80.63
                                                                                                                                      ip host ucmsub4.mydomain.com 192.168.80.64
                                                                                                                                      ip host ucmsub5.mydomain.com 192.168.80.65
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      以下指令建立DNS SRV資源記錄。 為每個 UCM 主機和 trunk 建立記錄:

                                                                                                                                      ip 主機_sip。_udp .pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

                                                                                                                                      _sip。_udp .pstntocucm.io : SRV 資源記錄名稱

                                                                                                                                      2: SRV 資源記錄優先順序

                                                                                                                                      1: SRV 資源記錄權數

                                                                                                                                      5060 : 要在此資源記錄中用於目標主機的連接埠號碼

                                                                                                                                      ucmsub5.mydomain.com : 資源記錄目標主機

                                                                                                                                      若要解析資源記錄目標主機名稱,請建立本機DNS A 記錄。 譬如:

                                                                                                                                      ip 主機 ucmsub5.mydomain.com 192.168.80.65

                                                                                                                                      ip 主機: 在本機 IOS XE 資料庫中建立記錄。

                                                                                                                                      ucmsub5.mydomain.com : A 記錄主持人名稱。

                                                                                                                                      192.168.80.65 : 主機IP 位址。

                                                                                                                                      建立 SRV 資源記錄和 A 記錄,以反映您的 UCM 環境和偏好的呼叫分發策略。

                                                                                                                                      3

                                                                                                                                      設定下列撥號點:

                                                                                                                                      1. Unified CM與Webex Calling之間通話的撥號對等:

                                                                                                                                        
                                                                                                                                        dial-peer voice 300 voip
                                                                                                                                         description UCM-Webex Calling trunk
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target dns:wxtocucm.io
                                                                                                                                         incoming uri via 300
                                                                                                                                         voice-class codec 100
                                                                                                                                         voice-class sip bind control source-interface GigabitEthernet 0/0/0
                                                                                                                                         voice-class sip bind media source-interface GigabitEthernet 0/0/0
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 300 voip
                                                                                                                                         description UCM-Webex Calling trunk

                                                                                                                                        定義具有標記的VoIP撥號點300並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定由撥號對等 300 處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        階段作業目標 DNS:wxtocucm.io

                                                                                                                                        透過DNS SRV解析,定義多個Unified CM節點的階段作業目標。 在此情況下,本地定義的 SRV 記錄 wxtocucm.io 會用於導向通話。

                                                                                                                                        incoming uri via 300

                                                                                                                                        使用語音類別URI 300 將來自Unified CM的所有傳入流量(使用來源埠 5065)導向此撥號對等。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Unified CM通話的編解碼器過濾器清單。 如需相關資訊,請參閱語音類別轉碼器

                                                                                                                                        系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        dtmf-relay rtp-nte

                                                                                                                                        將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      2. Unified CM與 PSTN 之間通話的撥號對等:

                                                                                                                                        
                                                                                                                                        dial-peer voice 400 voip
                                                                                                                                         description UCM-PSTN trunk
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target dns:pstntocucm.io
                                                                                                                                         incoming uri via 400
                                                                                                                                         voice-class codec 100 
                                                                                                                                         voice-class sip bind control source-interface GigabitEthernet 0/0/0
                                                                                                                                         voice-class sip bind media source-interface GigabitEthernet 0/0/0
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 400 voip
                                                                                                                                         description UCM-PSTN trunk

                                                                                                                                        定義一個標記為的VoIP撥號點, 300並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定由撥號對等 400 處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        階段作業目標 DNS:pstntocucm.io

                                                                                                                                        透過DNS SRV解析,定義多個Unified CM節點的階段作業目標。 在此情況下,本地定義的 SRV 記錄 pstntocucm.io 會用於導向通話。

                                                                                                                                        傳入 URI 透過400

                                                                                                                                        使用語音類別URI 400 將來自使用來源埠 5060 的指定Unified CM主機的所有傳入流量導向至此撥號點。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Unified CM通話的編解碼器過濾器清單。 如需相關資訊,請參閱語音類別轉碼器

                                                                                                                                        系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        dtmf-relay rtp-nte

                                                                                                                                        將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      4

                                                                                                                                      使用以下設定新增通話路由:

                                                                                                                                      1. 建立撥號點群組以在Unified CM和Webex Calling之間通話路由。 定義 DPG 100 與輸出撥號對等 100朝向Webex Calling。 DPG 100 會從Unified CM套用至相關聯的傳入撥號點。 同樣,將 DPG 300 定義為指向Unified CM的外撥對等 300 。 DPG 300 會套用至來自Webex的傳入撥號點。

                                                                                                                                        
                                                                                                                                        voice class dpg 100
                                                                                                                                         description Route calls to Webex Calling
                                                                                                                                         dial-peer 100
                                                                                                                                        voice class dpg 300
                                                                                                                                         description Route calls to Unified CM Webex Calling trunk
                                                                                                                                         dial-peer 300 
                                                                                                                                      2. 建立撥號對等群組以在Unified CM與 PSTN 之間通話路由。 定義 DPG 200 與輸出撥號對等 200朝向 PSTN。 DPG 200 會從Unified CM套用至相關的傳入撥號點。 同樣,將 DPG 400 定義為指向Unified CM的外撥對等 400 。 DPG 400 會套用至來自 PSTN 的傳入撥號對等項目。

                                                                                                                                        
                                                                                                                                        voice class dpg 200
                                                                                                                                         description Route calls to PSTN
                                                                                                                                         dial-peer 200
                                                                                                                                        voice class dpg 400
                                                                                                                                         description Route calls to Unified CM PSTN trunk
                                                                                                                                         dial-peer 400

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        撥號點100

                                                                                                                                        將輸出撥號點與撥號點群組建立關聯。 如需相關資訊,請參閱語音級 dPG

                                                                                                                                      3. 套用撥號對等群組以將通話路由從Webex路由至Unified CM及從Unified CM至Webex:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100
                                                                                                                                         destination dpg 300
                                                                                                                                        dial-peer voice 300
                                                                                                                                         destination dpg 100

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        目的地 dpg 300

                                                                                                                                        指定應使用哪個撥號對等群組(即撥號對等)來處理提供給此傳入撥號對等點的通話。

                                                                                                                                      4. 套用撥號對等群組以將通話路由從 PSTN 路由至Unified CM及從Unified CM至 PSTN:

                                                                                                                                        
                                                                                                                                        dial-peer voice 200
                                                                                                                                         destination dpg 400
                                                                                                                                        dial-peer voice 400
                                                                                                                                         destination dpg 200 

                                                                                                                                        這樣您的本機閘道設定就結束了。 如果這是第一次設定 CUBE 功能,請儲存設定並重新載入平台。

                                                                                                                                      診斷簽名 (DS) 主動檢測在基於 IOS XE 的本機閘道中常見的問題,並產生事件的電子郵件、syslog 或終端訊息通知。 您也可以安裝 DS 以自動收集診斷資料,以及將收集的資料傳送至 Cisco TAC 案例以加快解決時間。

                                                                                                                                      診斷簽名 (DS) 是XML檔案,其中包含有關問題觸發事件與為通知、疑難排解和補救問題而要採取的動作的資訊。 您可以使用 syslog 訊息、 SNMP事件以及透過定期監控特定的 show 指令輸出來定義問題偵測邏輯。

                                                                                                                                      動作類型包括收集 show 指令輸出:

                                                                                                                                      • 產生整合的日誌檔

                                                                                                                                      • 將檔案上傳至使用者提供的網路位置,例如 HTTPS、SCP、 FTP伺服器。

                                                                                                                                      TAC 工程師創作 DS 檔案並進行數位簽署以保護完整性。 每個 DS 檔案都具有系統指派的唯一數字 ID。 診斷簽名查找工具(DSLT)是尋找適用特徵以監控各種問題並進行疑難排解的單一來源。

                                                                                                                                      開始之前:

                                                                                                                                      • 請勿編輯您從中下載的 DS 檔案DSLT 。 由於完整性檢查錯誤,您修改的檔案安裝會失敗。

                                                                                                                                      • 本機閘道所需的簡單郵件傳輸通訊協定 (SMTP) 伺服器以傳送電子郵件通知。

                                                                                                                                      • 如果您想要使用安全的SMTP 伺服器來傳送電子郵件通知,請確保本機閘道執行 IOS XE 17.6.1 或更高版本。

                                                                                                                                      先決條件

                                                                                                                                      執行 IOS XE 17.6.1a 或更高版本的本機閘道

                                                                                                                                      1. 預設啟用診斷簽章。

                                                                                                                                      2. 設定安全電子郵件伺服器,以在裝置執行Cisco IOS XE 17.6.1a 或更高版本時用於傳送主動通知。

                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        mail-server <username>:<pwd>@<email server> priority 1 secure tls 
                                                                                                                                        end 
                                                                                                                                      3. 設定環境變數ds_email使用管理員的電子郵件地址,以通知您。

                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        environment ds_email <email address> 
                                                                                                                                        end 

                                                                                                                                      下面顯示在Cisco IOS XE 17.6.1a 或更高版本上執行的本機閘道的範例設定,以傳送主動通知至tacfaststart@gmail.com使用 Gmail 作為安全的SMTP 伺服器:


                                                                                                                                       

                                                                                                                                      我們建議您使用Cisco IOS XE班加羅爾 17.6.x 或更高版本。

                                                                                                                                      call-home  
                                                                                                                                      mail-server tacfaststart:password@smtp.gmail.com priority 1 secure tls 
                                                                                                                                      diagnostic-signature 
                                                                                                                                      environment ds_email "tacfaststart@gmail.com" 

                                                                                                                                       

                                                                                                                                      在Cisco IOS XE 軟體上執行的本機閘道不是支援 OAuth 的一般網路型 Gmail 用戶端,因此我們必須設定特定的 Gmail 帳戶設定並提供特定的權限才能正確處理來自裝置的電子郵件:

                                                                                                                                      1. 轉至管理 Google 帳戶>安全性並開啟較不安全的應用程式存取設定。

                                                                                                                                      2. 當您收到來自 Gmail 的電子郵件「Google 已阻止某人使用非 Google 應用程式登入您的帳戶」時,回答「是的,是我」。

                                                                                                                                      安裝診斷特徵以進行主動監控

                                                                                                                                      監控高CPU使用率

                                                                                                                                      此 DS 使用SNMP OID 1.3.6.1.4.1.9.2.1.56 追踪CPU使用率五秒。 當使用率達到 75% 或以上時,它會停用所有除錯並解除安裝安裝在本機閘道中的所有診斷簽名。 請使用下列步驟來安裝簽章。

                                                                                                                                      1. 使用顯示 snmp命令以啟用SNMP。 如果您未啟用,則設定snmp 伺服器管理程式命令。

                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled 
                                                                                                                                        
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end 
                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        Chassis: ABCDEFGHIGK 
                                                                                                                                        149655 SNMP packets input 
                                                                                                                                            0 Bad SNMP version errors 
                                                                                                                                            1 Unknown community name 
                                                                                                                                            0 Illegal operation for community name supplied 
                                                                                                                                            0 Encoding errors 
                                                                                                                                            37763 Number of requested variables 
                                                                                                                                            2 Number of altered variables 
                                                                                                                                            34560 Get-request PDUs 
                                                                                                                                            138 Get-next PDUs 
                                                                                                                                            2 Set-request PDUs 
                                                                                                                                            0 Input queue packet drops (Maximum queue size 1000) 
                                                                                                                                        158277 SNMP packets output 
                                                                                                                                            0 Too big errors (Maximum packet size 1500) 
                                                                                                                                            20 No such name errors 
                                                                                                                                            0 Bad values errors 
                                                                                                                                            0 General errors 
                                                                                                                                            7998 Response PDUs 
                                                                                                                                            10280 Trap PDUs 
                                                                                                                                        Packets currently in SNMP process input queue: 0 
                                                                                                                                        SNMP global trap: enabled 
                                                                                                                                        
                                                                                                                                      2. 使用診斷簽章查詢工具中的下列下拉選項下載 DS 64224:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        電子郵件通知的高CPU使用率。

                                                                                                                                      3. 將 DS XML 檔案複製到本機閘道 Flash。

                                                                                                                                        LocalGateway# copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 

                                                                                                                                        下例顯示如何將檔案從FTP伺服器複製到本機閘道。

                                                                                                                                        copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
                                                                                                                                        Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
                                                                                                                                        [OK - 3571/4096 bytes] 
                                                                                                                                        3571 bytes copied in 0.064 secs (55797 bytes/sec) 
                                                                                                                                        
                                                                                                                                      4. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        call-home diagnostic-signature load DS_64224.xml 
                                                                                                                                        Load file DS_64224.xml success 
                                                                                                                                      5. 使用顯示 call-home 診斷簽名命令來驗證是否已成功安裝簽章。 狀態欄應具有「已註冊」值。

                                                                                                                                        show call-home diagnostic-signature  
                                                                                                                                        Current diagnostic-signature settings: 
                                                                                                                                        Diagnostic-signature: enabled 
                                                                                                                                        Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                        Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                        Environment variable: 
                                                                                                                                        ds_email: username@gmail.com 

                                                                                                                                        下載 DS:

                                                                                                                                        DS ID

                                                                                                                                        DS 名稱

                                                                                                                                        修訂版

                                                                                                                                        狀態

                                                                                                                                        前次更新時間 (GMT+00:00)

                                                                                                                                        64224

                                                                                                                                        DS_LGW_CPU_MON75

                                                                                                                                        0.0.10

                                                                                                                                        已註冊

                                                                                                                                        2020-11-07 22:05:33


                                                                                                                                         

                                                                                                                                        在觸發時,此簽章會解除安裝所有正在執行的 DS,包括本身。 如有必要,請重新安裝 DS 64224 以繼續監控本機閘道上的高CPU使用率。

                                                                                                                                      監控SIP trunk註冊

                                                                                                                                      此 DS 會每隔 60 秒檢查一次本機閘道SIP幹線是否向Webex Calling雲端取消註冊。 一旦偵測到取消註冊事件,它會產生電子郵件和 syslog 通知,並在發生兩次取消註冊後自行解除安裝。 使用下列步驟來安裝簽章:

                                                                                                                                      1. 使用診斷簽章查詢工具中的下列下拉選項下載 DS 64117:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        SIP-SIP

                                                                                                                                        問題類型

                                                                                                                                        帶有電子郵件通知的SIP主干連線取消註冊。

                                                                                                                                      2. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64117.xml bootflash: 
                                                                                                                                      3. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        call-home diagnostic-signature load DS_64117.xml 
                                                                                                                                        Load file DS_64117.xml success 
                                                                                                                                        LocalGateway#  
                                                                                                                                      4. 使用顯示 call-home 診斷簽名命令來驗證是否已成功安裝簽章。 狀態欄必須具有「已註冊」值。

                                                                                                                                      監控異常通話中斷

                                                                                                                                      此 DS 每隔 10 分鐘使用 SNMP 輪詢來偵測異常通話連線中斷,並顯示 SIP 錯誤 403、488 和 503。  如果與上次民意調查相比,錯誤計數增量大於或等於 5,則會生成 syslog 和電子郵件通知。 請使用下列步驟來解除安裝簽章。

                                                                                                                                      1. 使用顯示 snmp命令來檢查是否已啟用SNMP 。 如果未啟用,請設定snmp 伺服器管理程式命令。

                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled 
                                                                                                                                         
                                                                                                                                        
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end 
                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        Chassis: ABCDEFGHIGK 
                                                                                                                                        149655 SNMP packets input 
                                                                                                                                            0 Bad SNMP version errors 
                                                                                                                                            1 Unknown community name 
                                                                                                                                            0 Illegal operation for community name supplied 
                                                                                                                                            0 Encoding errors 
                                                                                                                                            37763 Number of requested variables 
                                                                                                                                            2 Number of altered variables 
                                                                                                                                            34560 Get-request PDUs 
                                                                                                                                            138 Get-next PDUs 
                                                                                                                                            2 Set-request PDUs 
                                                                                                                                            0 Input queue packet drops (Maximum queue size 1000) 
                                                                                                                                        158277 SNMP packets output 
                                                                                                                                            0 Too big errors (Maximum packet size 1500) 
                                                                                                                                            20 No such name errors 
                                                                                                                                            0 Bad values errors 
                                                                                                                                            0 General errors 
                                                                                                                                            7998 Response PDUs 
                                                                                                                                            10280 Trap PDUs 
                                                                                                                                        Packets currently in SNMP process input queue: 0 
                                                                                                                                        SNMP global trap: enabled 
                                                                                                                                        
                                                                                                                                      2. 使用診斷簽章查詢工具中的下列選項下載 DS 65221:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        使用電子郵件和 Syslog 通知進行SIP異常通話中斷偵測。

                                                                                                                                      3. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:
                                                                                                                                      4. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        call-home diagnostic-signature load DS_65221.xml 
                                                                                                                                        Load file DS_65221.xml success 
                                                                                                                                        
                                                                                                                                      5. 使用顯示 call-home 診斷簽名命令來驗證是否已成功安裝簽章。 狀態欄必須具有「已註冊」值。

                                                                                                                                      安裝診斷簽名以對問題進行疑難排解

                                                                                                                                      使用診斷簽名 (DS) 來快速解決問題。 Cisco TAC工程師創作了數個簽章,可啟用必要的除錯功能,以排解給定問題、偵測問題發生、收集正確的診斷資料集,以及自動將資料轉移至Cisco TAC案例。 診斷簽名 (DS) 消除了手動檢查問題是否發生的需要,並使間歇性和暫時性問題的疑難排解變得更容易。

                                                                                                                                      您可以使用診斷簽名查找工具尋找適用的簽章並安裝它們以自行解決給定問題,或者您可以安裝 TAC 工程師建議的簽章,作為支援活動的一部分。

                                                                                                                                      以下範例說明如何尋找並安裝 DS 以偵測事件「%VOICE_IEC-3-GW: CCAPI: Internal Error (call spike threshold): IEC=1.1.181.1.29.0" syslog 並使用下列步驟自動收集診斷資料:

                                                                                                                                      1. 設定其他 DS 環境變數ds_fsurl_prefix這是上傳收集的診斷資料的Cisco TAC檔案伺服器路徑 (cxd.cisco.com)。 檔案路徑中的使用者名稱是案例號,密碼是檔案上傳權杖,該權杖可從支援案例管理員在以下指令中。 根據需要,您可以在支援案例管理程式的附件區段中產生檔案上傳記號。

                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
                                                                                                                                        end 

                                                                                                                                        範例:

                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"  
                                                                                                                                      2. 確保已使用SNMP啟用顯示 snmp命令。 如果未啟用,請設定snmp 伺服器管理程式命令。

                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled 
                                                                                                                                         
                                                                                                                                         
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end 
                                                                                                                                      3. 確保安裝高CPU監控 DS 64224 作為主動措施,以在CPU使用率較高時停用所有除錯和診斷簽名。 使用診斷簽章查詢工具中的下列選項下載 DS 64224:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        電子郵件通知的高CPU使用率。

                                                                                                                                      4. 使用診斷簽章查詢工具中的下列選項下載 DS 65095:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        Syslog

                                                                                                                                        問題類型

                                                                                                                                        Syslog - %VOICE_IEC-3-GW: CCAPI: Internal Error (Call spike threshold): IEC=1.1.181.1.29.0

                                                                                                                                      5. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash: 
                                                                                                                                      6. 在本機閘道中安裝高 CPU 監控 DS 64224,然後安裝 DS 65095 XML 檔案。

                                                                                                                                        call-home diagnostic-signature load DS_64224.xml 
                                                                                                                                        Load file DS_64224.xml success 
                                                                                                                                         
                                                                                                                                        call-home diagnostic-signature load DS_65095.xml 
                                                                                                                                        Load file DS_65095.xml success 
                                                                                                                                        
                                                                                                                                      7. 驗證是否已使用以下方式成功安裝簽章:顯示 call-home 診斷簽名命令。 狀態欄必須具有「已註冊」值。

                                                                                                                                        show call-home diagnostic-signature  
                                                                                                                                        Current diagnostic-signature settings: 
                                                                                                                                        Diagnostic-signature: enabled 
                                                                                                                                        Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                        Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                        Environment variable: 
                                                                                                                                                   ds_email: username@gmail.com 
                                                                                                                                                   ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

                                                                                                                                        下載的 DS:

                                                                                                                                        DS ID

                                                                                                                                        DS 名稱

                                                                                                                                        修訂版

                                                                                                                                        狀態

                                                                                                                                        前次更新時間 (GMT+00:00)

                                                                                                                                        64224

                                                                                                                                        00:07:45

                                                                                                                                        DS_LGW_CPU_MON75

                                                                                                                                        0.0.10

                                                                                                                                        已註冊

                                                                                                                                        2020 年 11 月 8 日

                                                                                                                                        65095

                                                                                                                                        上午 12:12:53

                                                                                                                                        DS_LGW_IEC_Call_spike_threshold

                                                                                                                                        0.0.12

                                                                                                                                        已註冊

                                                                                                                                        2020 年 11 月 8 日

                                                                                                                                      驗證診斷簽名執行

                                                                                                                                      在以下指令中,顯示 call-home 診斷簽名當本機閘道執行簽章內定義的動作時,指令變更為「執行中」。 的輸出顯示 call-home 診斷簽名統計資料是驗證診斷特徵是否偵測到相關事件並執行動作的最佳方式。 「觸發/數目上限/解除安裝」欄會指出給定簽章觸發事件的次數、定義為偵測事件的最大次數,以及在偵測到數目上限的觸發事件後簽章是否自行解除安裝。

                                                                                                                                      show call-home diagnostic-signature  
                                                                                                                                      Current diagnostic-signature settings: 
                                                                                                                                      Diagnostic-signature: enabled 
                                                                                                                                      Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                      Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                      Environment variable: 
                                                                                                                                                 ds_email: carunach@cisco.com 
                                                                                                                                                 ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

                                                                                                                                      下載的 DS:

                                                                                                                                      DS ID

                                                                                                                                      DS 名稱

                                                                                                                                      修訂版

                                                                                                                                      狀態

                                                                                                                                      前次更新時間 (GMT+00:00)

                                                                                                                                      64224

                                                                                                                                      DS_LGW_CPU_MON75

                                                                                                                                      0.0.10

                                                                                                                                      已註冊

                                                                                                                                      2020/11/8 上午 12:07:45

                                                                                                                                      65095

                                                                                                                                      DS_LGW_IEC_Call_spike_threshold

                                                                                                                                      0.0.12

                                                                                                                                      正在執行

                                                                                                                                      2020/11/8 上午 12:12:53

                                                                                                                                      顯示 call-home 診斷簽名統計資料

                                                                                                                                      DS ID

                                                                                                                                      DS 名稱

                                                                                                                                      已觸發/最大值/解除安裝

                                                                                                                                      平均執行時間(秒)

                                                                                                                                      最長執行時間(秒)

                                                                                                                                      64224

                                                                                                                                      DS_LGW_CPU_MON75

                                                                                                                                      0/0/N

                                                                                                                                      0.000

                                                                                                                                      0.000

                                                                                                                                      65095

                                                                                                                                      DS_LGW_IEC_Call_spike_threshold

                                                                                                                                      1/20/Y

                                                                                                                                      23.053

                                                                                                                                      23.053

                                                                                                                                      在診斷簽名執行期間傳送的通知電子郵件包含與給定問題疑難排解相關的關鍵資訊,例如問題類型、裝置詳細資訊、軟體版本、執行設定以及 show 指令輸出。

                                                                                                                                      解除安裝診斷簽章

                                                                                                                                      用於疑難排解的診斷特徵通常定義為在偵測到某些問題發生後解除安裝。 如果您要手動解除安裝ID,請從顯示 call-home 診斷簽名指令並執行下列指令:

                                                                                                                                      call-home diagnostic-signature deinstall <DS ID> 
                                                                                                                                      

                                                                                                                                      範例:

                                                                                                                                      call-home diagnostic-signature deinstall 64224 
                                                                                                                                      

                                                                                                                                       

                                                                                                                                      「診斷簽名查找工具」會根據部署中常見的問題,定期將新簽名新增至。 TAC 目前不支援建立新自訂簽章的請求。

                                                                                                                                      本節描述瞭如何使用憑證型雙向TLS (mTLS) SIP trunk將Cisco Unified Border Element (CUBE) 設定為Webex Calling的本機閘道。 此文件的第一部分說明如何設定簡單的PSTN 閘道。 在此情況下,來自 PSTN 的所有通話都會路由至Webex Calling ,而來自Webex Calling的所有通話都會路由至 PSTN。 下圖重點顯示了此解決方案以及將要遵循的高階通話路由設定。

                                                                                                                                      在此設計中,使用了以下主要組態:

                                                                                                                                      • 語音課程租用戶: 用於建立幹線特定的設定。

                                                                                                                                      • 語音類別 uri : 用於對SIP訊息進行分類,以選擇入埠撥號點。

                                                                                                                                      • 入埠撥號點: 處理入埠SIP訊息,並確定與撥號對等群組的出埠路由。

                                                                                                                                      • 撥號對等群組: 定義用於通話路由的外發撥號點。

                                                                                                                                      • 輸出撥號對等: 處理輸出SIP訊息,並將其路由至所需的目標。

                                                                                                                                      Call routing from/to PSTN to/from Webex Calling configuration solution

                                                                                                                                      將內部部署Cisco Unified Communications Manager解決方案與Webex Calling連線時,您可以使用簡單的PSTN 閘道道設定作為建立下圖所示解決方案的基準。 在此情況下,Unified Communications Manager 會提供所有 PSTN 和Webex Calling通話的集中路由和處理方式。

                                                                                                                                      在整篇文件中,使用了下圖所示的主機名稱、 IP位址和介面。 提供了公開或私人(NAT 之後)位址的選項。 SRV DNS記錄是可選的,除非跨多個 CUBE 實例進行負載平衡。

                                                                                                                                      使用本文件其餘部分中的設定指南,依下列步驟完成本機閘道設定:

                                                                                                                                      • 步驟 1: 設定路由器基準連線和安全性

                                                                                                                                      • 步驟 2: Webex Calling trunk

                                                                                                                                        根據您所需的架構,請執行以下任一操作:

                                                                                                                                      • 步驟 3: 使用SIP PSTN trunk設定本機閘道

                                                                                                                                      • 步驟 4: 使用現有Unified CM環境設定本機閘道

                                                                                                                                        或:

                                                                                                                                      • 步驟 3: 設定本機閘道與 TDM PSTN 主幹

                                                                                                                                      基准設定

                                                                                                                                      將Cisco路由器準備為Webex Calling的本機閘道的第一步是建立基准設定,以保護您的平台並建立連線。

                                                                                                                                      • 所有基於憑證的本機閘道部署都需要Cisco IOS XE 17.9.1a 或更高版本。 如需建議的版本,請參閱Cisco軟體研究頁面。 搜尋平台並選取其中一個平台建議的發行。

                                                                                                                                        • ISR4000 系列路由器必須同時使用 Unified Communications 和安全性技術授權。

                                                                                                                                        • 配備語音卡或 DSP 的 Catalyst Edge 8000 系列路由器需要 DNA Essentials 授權。 沒有語音卡或 DSP 的路由器至少需要 DNA Essentials 授權。

                                                                                                                                        • 對於高容量需求,您可能還需要高安全性 (HSEC) 授權和額外的吞吐量授權。

                                                                                                                                          請參閱授權代碼獲取更多詳細資訊。

                                                                                                                                      • 為您的平台建立符合您的業務策略的基准設定。 尤其是,請設定以下項目並驗證是否正常運作:

                                                                                                                                        • NTP

                                                                                                                                        • ACL

                                                                                                                                        • 使用者驗證和遠端存取

                                                                                                                                        • DNS

                                                                                                                                        • IP路由

                                                                                                                                        • IP位址

                                                                                                                                      • 通往Webex Calling的網路必須使用IPv4 位址。 本機閘道完全限定網域名稱 (FQDN) 或服務記錄 (SRV) 位址必須解析為網際網路上的公用IPv4 位址。

                                                                                                                                      • 本機閘道介面上面向Webex的所有SIP和媒體埠必須可從網際網路直接或透過靜態 NAT 存取。 確保相應地更新防火牆。

                                                                                                                                      • 在本機閘道上安裝簽署的憑證(以下提供詳細設定步驟)。

                                                                                                                                        • 中詳述的公用憑證授權單位(CA)對Cisco Webex音訊和視訊平台的呼叫支援哪些根憑證授權單位?必須簽署裝置憑證。

                                                                                                                                        • 建立幹線時,在 Control Hub 中設定的 FQDN 必須是路由器的通用名稱 (CN) 或主體別名 (SAN) 憑證。 譬如:

                                                                                                                                          • 如果組織的 Control Hub 中已設定的 trunk 已將 cube1.lgw.com:5061 作為本機閘道的 FQDN,則路由器憑證中的 CN 或 SAN 必須包含 cube1.lgw.com。 

                                                                                                                                          • 如果組織的 Control Hub 中已設定的 trunk 具有 lgws.lgw.com 作為可從該 trunk 存取的本機閘道的 SRV 位址,則路由器憑證中的 CN 或 SAN 必須包含 lgws.lgw.com。 SRV 位址解析為(CNAME、A 記錄或IP位址)的記錄在 SAN 中是可選的。

                                                                                                                                          • 無論您對乾線使用 FQDN 還是 SRV,本機閘道中所有新SIP對話的聯絡人位址都使用在 Control Hub 中設定的名稱。

                                                                                                                                      • 確保簽署憑證以供用戶端和伺服器使用。

                                                                                                                                      • 將Cisco根 CA 組合上傳至本機閘道。

                                                                                                                                      組態

                                                                                                                                      1

                                                                                                                                      確保您為任何第 3 層介面指定有效且可路由的IP位址,例如:

                                                                                                                                      
                                                                                                                                      interface GigabitEthernet0/0/0
                                                                                                                                       description Interface facing PSTN and/or CUCM
                                                                                                                                       ip address 192.168.80.14 255.255.255.0
                                                                                                                                      !
                                                                                                                                      interface GigabitEthernet0/0/1
                                                                                                                                       description Interface facing Webex Calling (Public address)
                                                                                                                                       ip address 198.51.100.1 255.255.255.240
                                                                                                                                      
                                                                                                                                      2

                                                                                                                                      使用對稱加密保護路由器上的 STUN 憑證。 按以下方式設定主要加密金鑰和加密類型:

                                                                                                                                      
                                                                                                                                      key config-key password-encrypt YourPassword
                                                                                                                                      password encryption aes
                                                                                                                                      3

                                                                                                                                      使用由您偏好的憑證授權單位(CA) 簽署的憑證建立加密信任點。

                                                                                                                                      1. 使用以下 exec 指令建立RSA金鑰對。

                                                                                                                                        crypto key generate rsa general-keys exportable label lgw-key modulus 4096
                                                                                                                                      2. 使用下列組態指令為簽署的憑證建立信任點:

                                                                                                                                        
                                                                                                                                        crypto pki trustpoint LGW_CERT
                                                                                                                                         enrollment terminal pem
                                                                                                                                         fqdn cube1.lgw.com
                                                                                                                                         subject-name cn=cube1.lgw.com
                                                                                                                                         subject-alt-name cube1.lgw.com
                                                                                                                                         revocation-check none
                                                                                                                                         rsakeypair lgw-key
                                                                                                                                      3. 使用以下執行或組態指令產生憑證簽署請求 (CSR),並使用它從支援的 CA 提供者請求籤署憑證:

                                                                                                                                        crypto pki enroll LGW_CERT
                                                                                                                                      4

                                                                                                                                      使用中間(或根) CA 憑證來驗證新憑證,然後匯入憑證(步驟 4)。 輸入以下執行或組態命令:

                                                                                                                                      
                                                                                                                                      crypto pki authenticate LGW_CERT
                                                                                                                                      <paste Intermediate X.509 base 64 based certificate here>
                                                                                                                                      
                                                                                                                                      5

                                                                                                                                      使用以下執行或組態命令匯入簽署的主機憑證:

                                                                                                                                      
                                                                                                                                      crypto pki import LGW_CERT certificate
                                                                                                                                      <paste CUBE host X.509 base 64 certificate here>
                                                                                                                                      
                                                                                                                                      6

                                                                                                                                      啟用 TLS1.2 排他性並使用下列組態指令指定預設信任點:

                                                                                                                                      
                                                                                                                                       sip-ua
                                                                                                                                        crypto signaling default trustpoint LGW_CERT
                                                                                                                                        transport tcp tls v1.2
                                                                                                                                       
                                                                                                                                      
                                                                                                                                      7

                                                                                                                                      安裝Cisco根 CA 套件,其中包含Webex Calling使用的 DigiCert CA 憑證。 使用crypto pki 信任集區匯入乾淨 url指令從指定的URL下載根 CA 組合,並清除目前的 CA 信任集區,然後安裝新的憑證組合:


                                                                                                                                       

                                                                                                                                      如果您需要使用 Proxy 來使用 HTTPS 存取網際網路,請在匯入 CA 套件之前新增以下設定:

                                                                                                                                      ip http 用戶端 Proxy-伺服器 yourProxy.com Proxy-連接埠 80
                                                                                                                                      
                                                                                                                                      ip http client source-interface GigabitEthernet0/0/1 
                                                                                                                                      crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
                                                                                                                                      1

                                                                                                                                      為 Control Hub 中的現有位置建立 CUBE 憑證式 PSTN 幹線。 如需相關資訊,請參閱Webex Calling的干線、路由群組和撥號計劃


                                                                                                                                       
                                                                                                                                      請記下在建立幹線後提供的干線資訊。 這些詳細資料(如下圖所示)將用於本指南的設定步驟。
                                                                                                                                      2

                                                                                                                                      輸入以下指令以將 CUBE 設定為Webex Calling本機閘道:

                                                                                                                                      
                                                                                                                                      voice service voip
                                                                                                                                       ip address trusted list
                                                                                                                                        ipv4 x.x.x.x y.y.y.y
                                                                                                                                       mode border-element
                                                                                                                                       allow-connections sip to sip
                                                                                                                                       no supplementary-service sip refer
                                                                                                                                       stun
                                                                                                                                        stun flowdata agent-id 1 boot-count 4
                                                                                                                                        stun flowdata shared-secret 0 Password123$
                                                                                                                                       sip 
                                                                                                                                        asymmetric payload full
                                                                                                                                        early-offer forced
                                                                                                                                        sip-profiles inbound
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      
                                                                                                                                      ip address trusted list
                                                                                                                                       ipv4 x.x.x.x y.y.y.y
                                                                                                                                      • 為了防止收費欺詐,信任的位址清單定義了主機和網路實體的清單,本機閘道預期從這些主機和網路實體進行合法VoIP通話。

                                                                                                                                      • 預設情況下,本機閘道會封鎖來自不在其信任清單中的IP位址的所有傳入VoIP訊息。 具有「階段作業目標IP」或伺服器群組IP位址的靜態設定撥號對等項目,預設是受信任的,因此不需要將其新增至受信任清單。

                                                                                                                                      • 配置本機閘道時,請將您的區域Webex Calling資料中心的IP子網路新增至清單,請參閱Webex Calling的連接埠參照資訊獲取更多資訊。 此外,新增 Unified Communications Manager 伺服器(若使用)和 PSTN 主幹閘道的位址範圍。

                                                                                                                                      • 如需如何使用IP 位址信任清單來防止收費欺詐的相關資訊,請參閱信任的IP 位址

                                                                                                                                      模式邊框元素

                                                                                                                                      在平台上啟用Cisco Unified Border Element (CUBE) 功能。

                                                                                                                                      allow-connections sip to sip

                                                                                                                                      啟用 CUBE 基本SIP背對背使用者代理功能。 如需相關資訊,請參閱允許連線


                                                                                                                                       

                                                                                                                                      預設情況下會啟用 T.38 傳真傳輸。 如需相關資訊,請參閱傳真通訊協定 t38(語音服務)

                                                                                                                                      擊暈

                                                                                                                                      在全球範圍啟用 STUN(透過 NAT 的UDP階段作業遍訪)。


                                                                                                                                       
                                                                                                                                      僅當在 NAT 後部署您的本機閘道時,才需要這些全域 sun 指令。
                                                                                                                                      • 當您將來電轉接至Webex Calling使用者(例如,受話方和來電方都是Webex Calling訂閱者,並且如果您將媒體固定在Webex Calling SBC),則媒體無法流至本機閘道,因為針孔未開啟。

                                                                                                                                      • 本機閘道上的 STUN 連結功能允許透過交涉的媒體路徑傳送本地產生的 STUN 要求。 這有助於開啟防火牆上的針孔。

                                                                                                                                      如需相關資訊,請參閱stun 流量資料代理-idstun 流程資料 共用機密

                                                                                                                                      非對稱有效荷載已滿

                                                                                                                                      為DTMF和動態編解碼器有效荷載設定SIP非對稱有效荷載支援。 如需此指令的相關資訊,請參閱非對稱有效荷載

                                                                                                                                      early-offer forced

                                                                                                                                      強製本機閘道在初始 INVITE 訊息中傳送 SDP 資訊,而不是等待來自鄰居對等的確認。 如需此指令的相關資訊,請參閱提前提供

                                                                                                                                      入埠 SIP 設定檔

                                                                                                                                      讓 CUBE 能夠使用SIP檔來修改收到的訊息。 設定檔是透過撥號點或租戶套用的。

                                                                                                                                      3

                                                                                                                                      設定語音類別轉碼器100 trunk 的編解碼器過濾器。 在此範例中,對所有 trunk 使用相同的編解碼器過濾器。 您可以為每個乾線設定過濾器以進行精確控制。

                                                                                                                                      
                                                                                                                                      voice class codec 100
                                                                                                                                       codec preference 1 opus
                                                                                                                                       codec preference 2 g711ulaw
                                                                                                                                       codec preference 3 g711alaw
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別轉碼器100

                                                                                                                                      用於僅允許偏好的編解碼器用於透過SIP主幹的通話。 更多資訊,請參閱語音 類別編解碼器


                                                                                                                                       

                                                                                                                                      Opus 編解碼器僅支援基於SIP的 PSTN 主幹。 如果 PSTN 幹線使用語音 T1/E1 或類比 FXO 連線,請排除編解碼器偏好設定1作品來自語音類別轉碼器100設定。

                                                                                                                                      4

                                                                                                                                      設定語音課程 stun 的用法100以在Webex Calling主幹上啟用 ICE。 (此步驟不適用於政府Webex )

                                                                                                                                      
                                                                                                                                      voice class stun-usage 100 
                                                                                                                                       stun usage firewall-traversal flowdata
                                                                                                                                       stun usage ice lite
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      擊暈用法冰精簡版

                                                                                                                                      用於為所有面向Webex Calling的撥號對等體啟用 ICE-Lite,以盡可能地進行媒體最佳化。 如需相關資訊,請參閱語音課程 stun 的用法擊暈使用ice 精簡版


                                                                                                                                       
                                                                                                                                      stun 使用情況防火牆遍訪流程資料僅當在 NAT 後部署本機閘道時,才需要使用命令。

                                                                                                                                       
                                                                                                                                      您需要在使用媒體路徑最佳化的通話流程中停止使用 ICE-Lite。 若要為SIP至 TDM 閘道提供媒體最佳化,請在IP- IP線路上啟用 ICE-Lite 的情況下設定迴圈撥號對等。 如需進一步的技術詳細資料,請聯絡客戶或 TAC 團隊。
                                                                                                                                      5

                                                                                                                                      設定Webex流量的媒體加密策略。 (此步驟不適用於政府Webex )

                                                                                                                                      
                                                                                                                                      voice class srtp-crypto 100
                                                                                                                                       crypto 1 AES_CM_128_HMAC_SHA1_80

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別 srtp-加密100

                                                                                                                                      指定 SHA1_ 80 中的SRTP加密套件套件 CUBE 在 SDP 中提供和接聽訊息。 Webex Calling 僅支援 SHA180。_ 如需相關資訊,請參閱語音類別 srtp-加密

                                                                                                                                      6

                                                                                                                                      設定 FIPS 相容的 GCM 加密(此步驟僅適用於Webex for Government)

                                                                                                                                      
                                                                                                                                      voice class srtp-crypto 100
                                                                                                                                      crypto 1 AEAD_AES_256_GCM
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別 srtp-加密100

                                                                                                                                      指定 GCM 為 CUBE 提供的密碼套件。 必須為政府Webex的本機閘道設定 GCM 加密。

                                                                                                                                      7

                                                                                                                                      設定型式以根據本地閘道 trunk 的目標 FQDN 或 SRV 來唯一識別針對本機閘道 trunk 的呼叫:

                                                                                                                                      
                                                                                                                                      voice class uri 100 sip
                                                                                                                                       pattern cube1.lgw.com

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 URI 100 SIP

                                                                                                                                      定義一種模式,以將傳入的SIP邀請與傳入的 trunk 撥號點相配。 輸入此型式時,請使用在 Control Hub 中建立幹線時設定的 LGW FQDN 或 SRV。

                                                                                                                                      8

                                                                                                                                      配置SIP 訊息操作設定檔。 如果您的閘道已設定公用 IP位址,請如下配置設定檔,如果您使用 NAT,請跳到下一步。 在此範例中,cube1.lgw.com 是為本機閘道設定的 FQDN,而「198.51.100.1」是面向Webex Calling的本機閘道介面的公用 IP位址:

                                                                                                                                      
                                                                                                                                      voice class sip-profiles 100
                                                                                                                                       rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:" 
                                                                                                                                       rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:" 
                                                                                                                                       

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      規則 10 和 20

                                                                                                                                      若要允許Webex驗證來自您的本機閘道道的訊息, SIP請求和回應訊息中的「聯絡人」標題必須包含在 Control Hub 中為乾線佈建的值。 這可能是單一主機的 FQDN,或是用於裝置叢集的 SRV網域名稱。


                                                                                                                                       

                                                                                                                                      若您已使用公用 IP位址設定您的本機閘道,請跳過下一步。

                                                                                                                                      9

                                                                                                                                      如果您的閘道配置了靜態 NAT 後的私人 IP位址,請依下列步驟配置入站和出站SIP設定檔。 在此範例中,cube1.lgw.com 是為本機閘道設定的 FQDN,「10.80.13.12」是面向Webex Calling的介面IP 位址,「192.65.79.20」是 NAT公用 IP位址。

                                                                                                                                      至Webex Calling的出埠訊息的SIP設定檔
                                                                                                                                      
                                                                                                                                      voice class sip-profiles 100
                                                                                                                                       rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
                                                                                                                                       rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
                                                                                                                                       rule 30 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 31 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 40 response ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 41 request ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 50 request ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 51 response ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 60 response ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 61 request ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 70 request ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 71 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20
                                                                                                                                       rule 80 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 81 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      規則 10 和 20

                                                                                                                                      若要允許Webex驗證來自您的本機閘道道的訊息, SIP請求和回應訊息中的「聯絡人」標題必須包含在 Control Hub 中為乾線佈建的值。 這可能是單一主機的 FQDN,或是用於裝置叢集的 SRV網域名稱。

                                                                                                                                      規則 30 至 81

                                                                                                                                      將網站的私人位址參考轉換為外部公用位址,允許Webex正確解釋和路由後續訊息。

                                                                                                                                      來自Webex Calling的入站訊息的SIP 設定檔
                                                                                                                                      
                                                                                                                                      voice class sip-profiles 110
                                                                                                                                       rule 10 response ANY sdp-header Video-Connection-Info modify "192.65.79.20" "10.80.13.12"
                                                                                                                                       rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
                                                                                                                                       rule 30 response ANY sdp-header Connection-Info modify "192.65.79.20" "10.80.13.12"
                                                                                                                                       rule 40 response ANY sdp-header Audio-Connection-Info modify "192.65.79.20" "10.80.13.12"
                                                                                                                                       rule 50 response ANY sdp-header Session-Owner modify "192.65.79.20" "10.80.13.12"
                                                                                                                                       rule 60 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 192.65.79.20" "\1 10.80.13.12"
                                                                                                                                       rule 70 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 192.65.79.20" "\1 10.80.13.12"
                                                                                                                                       rule 80 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 192.65.79.20" "\1 10.80.13.12"

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      規則 10 至 80

                                                                                                                                      將公共位址參考轉換為設定的私人位址,允許 CUBE 正確處理來自Webex的訊息。

                                                                                                                                      如需相關資訊,請參閱語音類別 SIP 設定檔

                                                                                                                                      10

                                                                                                                                      使用標頭修改配置檔配置SIP選項保持不中斷。

                                                                                                                                      
                                                                                                                                      voice class sip-profiles 115
                                                                                                                                       rule 10 request OPTIONS sip-header Contact modify "<sip:.*:" "<sip:cube1.lgw.com:" 
                                                                                                                                       rule 30 request ANY sip-header Via modify "(SIP.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 40 response ANY sdp-header Connection-Info modify "10.80.13.12" "192.65.79.20"  
                                                                                                                                       rule 50 response ANY sdp-header Audio-Connection-Info modify "10.80.13.12" "192.65.79.20"
                                                                                                                                      !
                                                                                                                                      voice class sip-options-keepalive 100
                                                                                                                                       description Keepalive for Webex Calling
                                                                                                                                       up-interval 5
                                                                                                                                       transport tcp tls
                                                                                                                                       sip-profiles 115

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 SIP-選項-保持不中斷100

                                                                                                                                      配置保持不中斷設定檔並進入語音類別組態模式。 您可以設定當與端點的活動訊號連線處於UP 或 Down 狀態時,將SIP對話方塊選項 Ping 傳送到撥號目標的時間(以秒為單位)。

                                                                                                                                      此保持不中斷設定檔是從設定為Webex的撥號對等觸發。

                                                                                                                                      若要確保聯絡人標頭包含 SBC完整網域名稱,請使用SIP 設定檔115。 僅當在靜態 NAT 後配置 SBC 時,才需要規則 30、40 和 50。

                                                                                                                                      在此範例中,cube1.lgw.com 是為本機閘道選取的 FQDN,如果使用靜態 NAT,「10.80.13.12」是通往Webex Calling的 SBC 介面IP 位址,「192.65.79.20」是 NAT公用 IP位址。

                                                                                                                                      11

                                                                                                                                      Webex Calling幹線:

                                                                                                                                      1. 建立語音課程租用戶100來定義和分組Webex Calling主干專用所需的設定。 與此租用戶關聯的撥號對等方稍後將繼承這些設定:


                                                                                                                                         

                                                                                                                                        下列範例使用步驟 1 中說明的值來實現本指南(以粗體顯示)。 將這些替換為您的設定中 trunk 的值。

                                                                                                                                        
                                                                                                                                        voice class tenant 100
                                                                                                                                         no remote-party-id
                                                                                                                                         sip-server dns:us25.sipconnect.bcld.webex.com
                                                                                                                                         srtp-crypto 100
                                                                                                                                         localhost dns:cube1.lgw.com
                                                                                                                                         session transport tcp tls
                                                                                                                                         no session refresh
                                                                                                                                         error-passthru
                                                                                                                                         bind control source-interface GigabitEthernet0/0/1
                                                                                                                                         bind media source-interface GigabitEthernet0/0/1
                                                                                                                                         no pass-thru content custom-sdp
                                                                                                                                         sip-profiles 100 
                                                                                                                                         sip-profiles 110 inbound
                                                                                                                                         privacy-policy passthru
                                                                                                                                        !

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        語音課程租用戶100

                                                                                                                                        我們建議您使用租戶來設定具有自己的TLS憑證以及 CN 或 SAN 驗證清單的 trunk。 在這裡,與租用戶關聯的 tls 設定檔包含要用來接受或建立新連線的信任點,並且具有 CN 或 SAN 清單以驗證傳入的連線。 如需相關資訊,請參閱語音課程租用戶

                                                                                                                                        no remote-party-id

                                                                                                                                        停用SIP Remote-Party- ID (RPID) 標頭,因為Webex Calling支援 PAI,而 PAI 使用 CIO 啟用聲明的 ID PAI 。 如需相關資訊,請參閱遠端方 ID

                                                                                                                                        SIP 伺服器的 DNs:us25.sipconnect.bcld.webex.com

                                                                                                                                        設定 trunk 的目標SIP伺服器。 使用創建 trunk 時在 Control Hub 中提供的 Edge Proxy SRV 位址

                                                                                                                                        srtp-加密100

                                                                                                                                        為SRTP通話線路段(連線)(在步驟 5 中指定)設定偏好的加密套件。 如需相關資訊,請參閱語音類別 srtp-加密

                                                                                                                                        本機 DNS: Cube1.lgw.com

                                                                                                                                        設定 CUBE 以使用提供的 FQDN 取代傳出訊息中的From、Call- ID和Remote-Party- ID標題中的實體IP 位址。

                                                                                                                                        session transport tcp tls

                                                                                                                                        將關聯的撥號點的傳輸設定為TLS 。 如需相關資訊,請參閱階段作業傳輸

                                                                                                                                        無階段作業重新整理

                                                                                                                                        全局停用SIP階段作業重新整理。

                                                                                                                                        error-passthru

                                                                                                                                        指定SIP錯誤回應直通功能。 如需相關資訊,請參閱錯誤直通

                                                                                                                                        系結控制項來源介面千兆位乙太網路 0/0/1

                                                                                                                                        設定傳送至Webex Calling的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面千兆位乙太網路 0/0/1

                                                                                                                                        設定傳送至Webex Calling的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        語音級 SIP 設定檔100

                                                                                                                                        套用標頭修改設定檔(公共IP或 NAT 位址)以用於輸出訊息。 如需相關資訊,請參閱語音級 SIP 設定檔

                                                                                                                                        語音級 SIP 設定檔 110 入埠

                                                                                                                                        套用標頭修改設定檔(僅 NAT 位址)以用於入站訊息。 如需相關資訊,請參閱語音級 SIP 設定檔。

                                                                                                                                        隱私權原則直通

                                                                                                                                        設定 trunk 的隱私權標題原則選項,以將收到的訊息中的隱私權值傳遞到下一個通話線路。 如需相關資訊,請參閱隱私權原則

                                                                                                                                      2. 設定Webex Calling幹線撥號點。

                                                                                                                                        
                                                                                                                                        dial-peer voice 100 voip
                                                                                                                                         description Inbound/Outbound Webex Calling
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target sip-server
                                                                                                                                         incoming uri request 100
                                                                                                                                         voice-class codec 100
                                                                                                                                         voice-class stun-usage 100
                                                                                                                                         voice-class sip rel1xx disable
                                                                                                                                         voice-class sip asserted-id pai
                                                                                                                                         voice-class sip tenant 100
                                                                                                                                         voice-class sip options-keepalive profile 100
                                                                                                                                         dtmf-relay rtp-nte 
                                                                                                                                         srtp
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100 voip
                                                                                                                                         description Inbound/Outbound Webex Calling

                                                                                                                                        定義一個標記為的VoIP撥號點, 100並提供有意義的說明,以便輕鬆管理和疑難排解。 如需相關資訊,請參閱撥號點語音

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定撥號對等100處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        session target sip-server

                                                                                                                                        指出要繼承租用戶 100 中定義的SIP伺服器,並將其用作來自此撥號對等體的通話的目的地。

                                                                                                                                        傳入的 URI 請求 100

                                                                                                                                        指定用於將VoIP撥號對等與傳入的呼叫的統一資源標識符( URI )相符的語音類別。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Webex Calling的編解碼器過濾器清單。 更多資訊,請參閱語音 類別編解碼器

                                                                                                                                        語音級的眩暈使用率 100

                                                                                                                                        允許在本機閘道上產生的 STUN 請求透過交涉的媒體路徑傳送。 STUN 有助於為媒體流量開啟防火牆針孔。

                                                                                                                                        語音類別 SIP 已宣告 ID 排

                                                                                                                                        使用隱私聲明ID (PAI) 標題設定去電資訊。 如需相關資訊,請參閱語音類別 SIP 已宣告 ID

                                                                                                                                        語音級 SIP 租用戶 100

                                                                                                                                        撥號對等會繼承全域且在租用戶 100 中設定的所有參數。 可在撥號對等層級覆寫參數。 如需相關資訊,請參閱語音級 SIP 租戶

                                                                                                                                        語音類 SIP 選項-保持不活動設定檔100

                                                                                                                                        此指令用於使用特定設定檔 (100) 監視一組SIP伺服器或端點的可用性。

                                                                                                                                        srtp

                                                                                                                                        為通話線路段啟用SRTP 。

                                                                                                                                      在上述建立Webex Calling的干線之後,請使用以下設定來建立朝向基於SIP的 PSTN 提供者的未加密的干線:


                                                                                                                                       

                                                                                                                                      如果您的服務提供者提供安全的 PSTN 幹線,您可以遵循上述Webex Calling幹線的相似設定。 CUBE 支援安全到安全的通話路由。


                                                                                                                                       

                                                                                                                                      若要在Cisco TDM- SIP閘道上為 PSTN 通話段設定 TDM 介面,請參閱設定ISDN PRI

                                                                                                                                      1

                                                                                                                                      設定以下語音類別 URI 以識別來自 PSTN 主幹的呼入電話:

                                                                                                                                      
                                                                                                                                      voice class uri 200 sip
                                                                                                                                        host ipv4:192.168.80.13
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 URI 200 SIP

                                                                                                                                      定義一種模式,以將傳入的SIP邀請與傳入的 trunk 撥號點相配。 輸入此型式時,請使用您的IP PSTN 閘道道 的IP 位址。 如需相關資訊,請參閱語音類別 uri

                                                                                                                                      2

                                                                                                                                      設定以下IP PSTN 撥號點:

                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Inbound/Outbound IP PSTN trunk
                                                                                                                                       destination-pattern BAD.BAD
                                                                                                                                       session protocol sipv2
                                                                                                                                       session target ipv4:192.168.80.13
                                                                                                                                       incoming uri via 200
                                                                                                                                       voice-class sip bind control source-interface GigabitEthernet0/0/0 
                                                                                                                                       voice-class sip bind media source-interface  GigabitEthernet0/0/0 
                                                                                                                                       voice-class codec 100
                                                                                                                                       dtmf-relay rtp-nte 
                                                                                                                                       no vad
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Inbound/Outbound IP PSTN trunk

                                                                                                                                      定義一個標記為的VoIP撥號點, 300並提供有意義的說明,以便輕鬆管理和疑難排解。 如需相關資訊,請參閱撥號對等語音。

                                                                                                                                      destination-pattern BAD.BAD

                                                                                                                                      當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 如需相關資訊,請參閱目的地型式(介面)

                                                                                                                                      session protocol sipv2

                                                                                                                                      指定撥號對等200處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                      session target ipv4:192.168.80.13

                                                                                                                                      指出要傳送通話線路段 的目的地的目標IPv4 位址。 此處的階段作業目標是 ITSP 的IP 位址。 如需相關資訊,請參閱階段作業目標(VoIP撥號對等項目)

                                                                                                                                      傳入 URI 透過200

                                                                                                                                      定義 VIA 標題與IP PSTN 的IP 位址的相符條件。 與本機閘道上的所有傳入IP PSTN 通話線路相符,與撥號對等 200 相符。 如需相關資訊,請參閱傳入 url

                                                                                                                                      系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                      設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                      系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                      設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                      語音級編解碼器 100

                                                                                                                                      將撥號點設定為使用通用編解碼器過濾器清單100 。 如需相關資訊,請參閱語音級編解碼器

                                                                                                                                      dtmf-relay rtp-nte

                                                                                                                                      將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                      no vad

                                                                                                                                      停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      3

                                                                                                                                      如果您正在將本機閘道設定為僅在Webex Calling與 PSTN 之間通話路由,請新增以下通話路由設定。 如果您使用 Unified Communications Manager 平台配置本機閘道,請跳到下一部分。

                                                                                                                                      1. 建立撥號點群組以通話路由至Webex Calling或 PSTN。 定義 DPG 100 ,其中外撥對等 100 朝向Webex Calling。 DPG 100 會從 PSTN 套用至傳入的撥號點。 同樣,定義 DPG 200 時,使出埠撥號對等 200 指向 PSTN。 DPG 200 會套用至來自Webex的傳入撥號點。

                                                                                                                                        
                                                                                                                                        voice class dpg 100 
                                                                                                                                         description Route calls to Webex Calling 
                                                                                                                                         dial-peer 100 
                                                                                                                                        voice class dpg 200 
                                                                                                                                         description Route calls to PSTN 
                                                                                                                                         dial-peer 200

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        撥號點100

                                                                                                                                        將輸出撥號點與撥號點群組建立關聯。 如需相關資訊,請參閱語音級 dPG

                                                                                                                                      2. 套用撥號對等群組以將通話路由從Webex路由至 PSTN 及從 PSTN 路由至Webex:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100
                                                                                                                                         destination dpg 200
                                                                                                                                        dial-peer voice 200
                                                                                                                                         destination dpg 100 

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        destination dpg 200

                                                                                                                                        指定應使用哪個撥號對等群組(即撥號對等)來處理提供給此傳入撥號對等點的通話。

                                                                                                                                        這樣您的本機閘道設定就結束了。 如果這是第一次設定 CUBE 功能,請儲存組態並重新載入平台。

                                                                                                                                      上述章節中的 PSTN- Webex Calling設定可能會修改為包含通往Cisco Unified Communications Manager (UCM) 叢集的其他幹線。 在此情況下,所有通話都會透過Unified CM路由。 來自 UCM 的通話(在連接埠 5060 上)會路由到 PSTN,而來自連接埠 5065 的通話會路由到Webex Calling。 可能會新增以下增量設定以包括此通話場景。

                                                                                                                                      1

                                                                                                                                      設定下列語音類別 URI:

                                                                                                                                      1. 將使用SIP VIA 埠的Unified CM至Webex通話分類:

                                                                                                                                        
                                                                                                                                        voice class uri 300 sip
                                                                                                                                         pattern :5065
                                                                                                                                        
                                                                                                                                      2. 將使用SIP透過埠的Unified CM與 PSTN 通話分類:

                                                                                                                                        
                                                                                                                                        voice class uri 400 sip
                                                                                                                                         pattern :192\.168\.80\.6[0-5]:5060
                                                                                                                                        

                                                                                                                                        使用一種或多種描述原始來源位址和連接埠號碼的模式,對從 UCM 前往 PSTN 主幹的傳入訊息進行分類。 如有需要,可使用正則表達式來定義相符模式。

                                                                                                                                        在上述範例中,標準運算式用於匹配 192.168.80.60 到 65 範圍內的任何IP 位址和連接埠號碼5060。

                                                                                                                                      2

                                                                                                                                      設定下列DNS記錄以指定通往Unified CM主機的 SRV 路由:


                                                                                                                                       

                                                                                                                                      IOS XE 使用這些記錄在本地確定目標 UCM 主機和通訊埠。 使用此組態,便不需要在DNS系統中設定記錄。 若您偏好使用DNS,則不需要進行這些本端設定。

                                                                                                                                      
                                                                                                                                      ip host ucmpub.mydomain.com 192.168.80.60
                                                                                                                                      ip host ucmsub1.mydomain.com 192.168.80.61
                                                                                                                                      ip host ucmsub2.mydomain.com 192.168.80.62
                                                                                                                                      ip host ucmsub3.mydomain.com 192.168.80.63
                                                                                                                                      ip host ucmsub4.mydomain.com 192.168.80.64
                                                                                                                                      ip host ucmsub5.mydomain.com 192.168.80.65
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      以下指令建立DNS SRV資源記錄。 為每個 UCM 主機和 trunk 建立記錄:

                                                                                                                                      ip 主機_sip。_udp .pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

                                                                                                                                      _sip。_udp .pstntocucm.io : SRV 資源記錄名稱

                                                                                                                                      2: SRV 資源記錄優先順序

                                                                                                                                      1: SRV 資源記錄權數

                                                                                                                                      5060 : 要在此資源記錄中用於目標主機的連接埠號碼

                                                                                                                                      ucmsub5.mydomain.com : 資源記錄目標主機

                                                                                                                                      若要解析資源記錄目標主機名稱,請建立本機DNS A 記錄。 譬如:

                                                                                                                                      ip 主機 ucmsub5.mydomain.com 192.168.80.65

                                                                                                                                      ip 主機: 在本機 IOS XE 資料庫中建立記錄。

                                                                                                                                      ucmsub5.mydomain.com : A 記錄主持人名稱。

                                                                                                                                      192.168.80.65 : 主機IP 位址。

                                                                                                                                      建立 SRV 資源記錄和 A 記錄,以反映您的 UCM 環境和偏好的呼叫分發策略。

                                                                                                                                      3

                                                                                                                                      設定下列撥號點:

                                                                                                                                      1. Unified CM與Webex Calling之間通話的撥號對等:

                                                                                                                                        
                                                                                                                                        dial-peer voice 300 voip
                                                                                                                                         description UCM-Webex Calling trunk
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target dns:wxtocucm.io
                                                                                                                                         incoming uri via 300
                                                                                                                                         voice-class codec 100
                                                                                                                                         voice-class sip bind control source-interface GigabitEthernet 0/0/0
                                                                                                                                         voice-class sip bind media source-interface GigabitEthernet 0/0/0
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 300 voip
                                                                                                                                         description UCM-Webex Calling trunk

                                                                                                                                        定義具有標記的VoIP撥號點300並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定由撥號對等 300 處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        階段作業目標 DNS:wxtocucm.io

                                                                                                                                        透過DNS SRV解析,定義多個Unified CM節點的階段作業目標。 在此情況下,本地定義的 SRV 記錄 wxtocucm.io 會用於導向通話。

                                                                                                                                        incoming uri via 300

                                                                                                                                        使用語音類別URI 300 將來自Unified CM的所有傳入流量(使用來源埠 5065)導向此撥號對等。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Unified CM通話的編解碼器過濾器清單。 如需相關資訊,請參閱語音類別轉碼器

                                                                                                                                        系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        dtmf-relay rtp-nte

                                                                                                                                        將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      2. Unified CM與 PSTN 之間通話的撥號對等:

                                                                                                                                        
                                                                                                                                        dial-peer voice 400 voip
                                                                                                                                         description UCM-PSTN trunk
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target dns:pstntocucm.io
                                                                                                                                         incoming uri via 400
                                                                                                                                         voice-class codec 100 
                                                                                                                                         voice-class sip bind control source-interface GigabitEthernet 0/0/0
                                                                                                                                         voice-class sip bind media source-interface GigabitEthernet 0/0/0
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 400 voip
                                                                                                                                         description UCM-PSTN trunk

                                                                                                                                        定義一個標記為的VoIP撥號點, 300並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定由撥號對等 400 處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        階段作業目標 DNS:pstntocucm.io

                                                                                                                                        透過DNS SRV解析,定義多個Unified CM節點的階段作業目標。 在此情況下,本地定義的 SRV 記錄 pstntocucm.io 會用於導向通話。

                                                                                                                                        傳入 URI 透過400

                                                                                                                                        使用語音類別URI 400 將來自使用來源埠 5060 的指定Unified CM主機的所有傳入流量導向至此撥號點。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Unified CM通話的編解碼器過濾器清單。 如需相關資訊,請參閱語音類別轉碼器

                                                                                                                                        系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        dtmf-relay rtp-nte

                                                                                                                                        將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      4

                                                                                                                                      使用以下設定新增通話路由:

                                                                                                                                      1. 建立撥號點群組以在Unified CM和Webex Calling之間通話路由。 定義 DPG 100 與輸出撥號對等 100朝向Webex Calling。 DPG 100 會從Unified CM套用至相關聯的傳入撥號點。 同樣,將 DPG 300 定義為指向Unified CM的外撥對等 300 。 DPG 300 會套用至來自Webex的傳入撥號點。

                                                                                                                                        
                                                                                                                                        voice class dpg 100
                                                                                                                                         description Route calls to Webex Calling
                                                                                                                                         dial-peer 100
                                                                                                                                        voice class dpg 300
                                                                                                                                         description Route calls to Unified CM Webex Calling trunk
                                                                                                                                         dial-peer 300 
                                                                                                                                      2. 建立撥號對等群組以在Unified CM與 PSTN 之間通話路由。 定義 DPG 200 與輸出撥號對等 200朝向 PSTN。 DPG 200 會從Unified CM套用至相關的傳入撥號點。 同樣,將 DPG 400 定義為指向Unified CM的外撥對等 400 。 DPG 400 會套用至來自 PSTN 的傳入撥號對等項目。

                                                                                                                                        
                                                                                                                                        voice class dpg 200
                                                                                                                                         description Route calls to PSTN
                                                                                                                                         dial-peer 200
                                                                                                                                        voice class dpg 400
                                                                                                                                         description Route calls to Unified CM PSTN trunk
                                                                                                                                         dial-peer 400

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        撥號點100

                                                                                                                                        將輸出撥號點與撥號點群組建立關聯。 如需相關資訊,請參閱語音級 dPG

                                                                                                                                      3. 套用撥號對等群組以將通話路由從Webex路由至Unified CM及從Unified CM至Webex:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100
                                                                                                                                         destination dpg 300
                                                                                                                                        dial-peer voice 300
                                                                                                                                         destination dpg 100

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        目的地 dpg 300

                                                                                                                                        指定應使用哪個撥號對等群組(即撥號對等)來處理提供給此傳入撥號對等點的通話。

                                                                                                                                      4. 套用撥號對等群組以將通話路由從 PSTN 路由至Unified CM及從Unified CM至 PSTN:

                                                                                                                                        
                                                                                                                                        dial-peer voice 200
                                                                                                                                         destination dpg 400
                                                                                                                                        dial-peer voice 400
                                                                                                                                         destination dpg 200 

                                                                                                                                        這樣您的本機閘道設定就結束了。 如果這是第一次設定 CUBE 功能,請儲存設定並重新載入平台。

                                                                                                                                      診斷簽名 (DS) 主動檢測在Cisco IOS XE 型本機閘道中常見的問題,並產生事件的電子郵件、syslog 或終端訊息通知。 您也可以安裝 DS 以自動收集診斷資料,以及將收集的資料傳送至 Cisco TAC 案例以加快解決時間。

                                                                                                                                      診斷簽名 (DS) 是XML檔案,其中包含有關問題觸發事件與動作的資訊,以通知、疑難排解和補救問題。 使用 syslog 訊息、 SNMP事件,以及定期監控特定的 show 指令輸出,來定義問題偵測邏輯。 動作類型包括:

                                                                                                                                      • 收集 show 指令輸出

                                                                                                                                      • 產生整合的日誌檔

                                                                                                                                      • 將檔案上傳至使用者提供的網路位置,例如 HTTPS、SCP、 FTP伺服器

                                                                                                                                      TAC 工程師創作 DS 檔案並進行數位簽署以保護完整性。 每個 DS 檔案都具有由系統指派的唯一數字ID 。 診斷簽名查找工具(DSLT)是尋找適用特徵以監控各種問題並進行疑難排解的單一來源。

                                                                                                                                      開始之前:

                                                                                                                                      • 請勿編輯您從中下載的 DS 檔案DSLT 。 由於完整性檢查錯誤,您修改的檔案安裝會失敗。

                                                                                                                                      • 本機閘道所需的簡單郵件傳輸通訊協定 (SMTP) 伺服器以傳送電子郵件通知。

                                                                                                                                      • 如果您想要使用安全的SMTP 伺服器來傳送電子郵件通知,請確保本機閘道執行 IOS XE 17.6.1 或更高版本。

                                                                                                                                      先決條件

                                                                                                                                      執行 IOS XE 17.6.1 或更高版本的本機閘道

                                                                                                                                      1. 預設啟用診斷簽章。

                                                                                                                                      2. 設定用於在裝置執行 IOS XE 17.6.1 或更高版本時用於傳送主動通知的安全電子郵件伺服器。

                                                                                                                                        
                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        mail-server <username>:<pwd>@<email server> priority 1 secure tls 
                                                                                                                                        end 
                                                                                                                                      3. 設定環境變數ds_email與您通知的管理員的電子郵件地址。

                                                                                                                                        
                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        LocalGateway(cfg-call-home-diag-sign)environment ds_email <email address> 
                                                                                                                                        end 

                                                                                                                                      安裝診斷特徵以進行主動監控

                                                                                                                                      監控高CPU使用率

                                                                                                                                      此 DS 使用SNMP OID 1.3.6.1.4.1.9.2.1.56 追踪CPU使用率的 5 秒。 當使用率達到 75% 或以上時,它會停用所有除錯並解除安裝您安裝在本機閘道中的所有診斷簽名。 請使用下列步驟來安裝簽章。

                                                                                                                                      1. 確保您已使用以下指令啟用SNMP顯示 snmp 。 若未啟用SNMP ,則設定snmp 伺服器管理程式命令。

                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled  
                                                                                                                                        
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end  
                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        Chassis: ABCDEFGHIGK 
                                                                                                                                        149655 SNMP packets input 
                                                                                                                                            0 Bad SNMP version errors 
                                                                                                                                            1 Unknown community name 
                                                                                                                                            0 Illegal operation for community name supplied 
                                                                                                                                            0 Encoding errors 
                                                                                                                                            37763 Number of requested variables 
                                                                                                                                            2 Number of altered variables 
                                                                                                                                            34560 Get-request PDUs 
                                                                                                                                            138 Get-next PDUs 
                                                                                                                                            2 Set-request PDUs 
                                                                                                                                            0 Input queue packet drops (Maximum queue size 1000) 
                                                                                                                                        158277 SNMP packets output 
                                                                                                                                            0 Too big errors (Maximum packet size 1500) 
                                                                                                                                            20 No such name errors 
                                                                                                                                            0 Bad values errors 
                                                                                                                                            0 General errors 
                                                                                                                                            7998 Response PDUs 
                                                                                                                                            10280 Trap PDUs 
                                                                                                                                        Packets currently in SNMP process input queue: 0 
                                                                                                                                        SNMP global trap: enabled 
                                                                                                                                        
                                                                                                                                      2. 使用診斷簽章查詢工具中的下列下拉選項下載 DS 64224:

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Catalyst 8000V Edge 軟體

                                                                                                                                        產品

                                                                                                                                        Webex Calling解決方案中的 CUBE Enterprise

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        高 CPU 使用率並傳送電子郵件通知

                                                                                                                                      3. 將 DS XML 檔案複製到本機閘道 Flash。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

                                                                                                                                        下例顯示如何將檔案從FTP伺服器複製到本機閘道。

                                                                                                                                        copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
                                                                                                                                        Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
                                                                                                                                        [OK - 3571/4096 bytes] 
                                                                                                                                        3571 bytes copied in 0.064 secs (55797 bytes/sec) 
                                                                                                                                        
                                                                                                                                      4. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        
                                                                                                                                        call-home diagnostic-signature load DS_64224.xml 
                                                                                                                                        Load file DS_64224.xml success  
                                                                                                                                      5. 使用顯示 call-home 診斷簽名命令來驗證是否已成功安裝簽章。 狀態欄必須具有「已註冊」值。

                                                                                                                                        
                                                                                                                                        show call-home diagnostic-signature  
                                                                                                                                        Current diagnostic-signature settings: 
                                                                                                                                         Diagnostic-signature: enabled 
                                                                                                                                         Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                         Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                         Environment variable: 
                                                                                                                                                   ds_email: username@gmail.com 

                                                                                                                                        下載 DS:

                                                                                                                                        DS ID

                                                                                                                                        DS 名稱

                                                                                                                                        修訂版

                                                                                                                                        狀態

                                                                                                                                        前次更新時間 (GMT+00:00)

                                                                                                                                        64224

                                                                                                                                        DS_LGW_CPU_MON75

                                                                                                                                        0.0.10

                                                                                                                                        已註冊

                                                                                                                                        2020-11-07 22:05:33


                                                                                                                                         

                                                                                                                                        在觸發時,此簽章會解除安裝所有正在執行的 DS,包括本身。 如有必要,請重新安裝 DS 64224 以繼續監控本機閘道上的高CPU使用率。

                                                                                                                                      監控異常通話中斷

                                                                                                                                      此 DS 每隔 10 分鐘使用 SNMP 輪詢來偵測異常通話連線中斷,並顯示 SIP 錯誤 403、488 和 503。  如果與上次民意調查相比,錯誤計數增量大於或等於 5,則會生成 syslog 和電子郵件通知。 請使用下列步驟來解除安裝簽章。

                                                                                                                                      1. 使用以下指令確保SNMP已啟用顯示 snmp 。 若未啟用SNMP ,請設定snmp 伺服器管理程式命令。

                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled  
                                                                                                                                        
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end  
                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        Chassis: ABCDEFGHIGK 
                                                                                                                                        149655 SNMP packets input 
                                                                                                                                            0 Bad SNMP version errors 
                                                                                                                                            1 Unknown community name 
                                                                                                                                            0 Illegal operation for community name supplied 
                                                                                                                                            0 Encoding errors 
                                                                                                                                            37763 Number of requested variables 
                                                                                                                                            2 Number of altered variables 
                                                                                                                                            34560 Get-request PDUs 
                                                                                                                                            138 Get-next PDUs 
                                                                                                                                            2 Set-request PDUs 
                                                                                                                                            0 Input queue packet drops (Maximum queue size 1000) 
                                                                                                                                        158277 SNMP packets output 
                                                                                                                                            0 Too big errors (Maximum packet size 1500) 
                                                                                                                                            20 No such name errors 
                                                                                                                                            0 Bad values errors 
                                                                                                                                            0 General errors 
                                                                                                                                            7998 Response PDUs 
                                                                                                                                            10280 Trap PDUs 
                                                                                                                                        Packets currently in SNMP process input queue: 0 
                                                                                                                                        SNMP global trap: enabled 
                                                                                                                                      2. 使用診斷簽章查詢工具中的下列選項下載 DS 65221:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Catalyst 8000V Edge 軟體

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        使用電子郵件和 Syslog 通知進行SIP異常通話中斷偵測。

                                                                                                                                      3. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:
                                                                                                                                      4. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        
                                                                                                                                        call-home diagnostic-signature load DS_65221.xml 
                                                                                                                                        Load file DS_65221.xml success 
                                                                                                                                      5. 使用指令顯示 call-home 診斷簽名以驗證是否已成功安裝簽章。 狀態欄應具有「已註冊」值。

                                                                                                                                      安裝診斷簽名以對問題進行疑難排解

                                                                                                                                      您還可以使用診斷簽名 (DS) 來快速解決問題。 Cisco TAC工程師創作了數個簽章,可啟用必要的除錯功能,以排解給定問題、偵測問題發生、收集正確的診斷資料集,以及自動將資料轉移至Cisco TAC案例。 這無需手動檢查問題發生情況,可更輕鬆地對間歇性和暫時問題進行疑難排解。

                                                                                                                                      您可以使用診斷簽名查找工具尋找適用的簽章並安裝它們以自行解決給定問題,或者您可以安裝 TAC 工程師建議的簽章,作為支援活動的一部分。

                                                                                                                                      以下範例說明如何尋找並安裝 DS 以偵測事件「%VOICE_IEC-3-GW: CCAPI: Internal Error (call spike threshold): IEC=1.1.181.1.29.0" syslog 並使用下列步驟自動收集診斷資料:

                                                                                                                                      1. 設定另一個 DS 環境變數ds_fsurl_prefix作為Cisco TAC檔案伺服器路徑 (cxd.cisco.com) 來上傳診斷資料。 檔案路徑中的使用者名稱是案例號,密碼是檔案上傳權杖,該權杖可從支援案例管理員如下所示。 檔案上傳權杖可在附件Support Case Manager 部分。

                                                                                                                                        
                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
                                                                                                                                        end 

                                                                                                                                        範例:

                                                                                                                                        
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"  
                                                                                                                                      2. 使用以下指令確保SNMP已啟用顯示 snmp 。 若SNMP未啟用,請設定snmp 伺服器管理程式命令。

                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled 
                                                                                                                                         
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end 
                                                                                                                                      3. 我們建議安裝高CPU監控 DS 64224 作為主動措施,以在CPU使用率較高時停用所有除錯和診斷簽名。 使用診斷簽章查詢工具中的下列選項下載 DS 64224:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Catalyst 8000V Edge 軟體

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        電子郵件通知的高CPU使用率。

                                                                                                                                      4. 使用診斷簽章查詢工具中的下列選項下載 DS 65095:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Catalyst 8000V Edge 軟體

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        Syslog

                                                                                                                                        問題類型

                                                                                                                                        Syslog - %VOICE_IEC-3-GW: CCAPI: Internal Error (Call spike threshold): IEC=1.1.181.1.29.0

                                                                                                                                      5. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        
                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash: 
                                                                                                                                      6. 在本機閘道中安裝高CPU監控 DS 64224,然後安裝 DS 65095 XML 檔案。

                                                                                                                                        
                                                                                                                                        call-home diagnostic-signature load DS_64224.xml 
                                                                                                                                        Load file DS_64224.xml success 
                                                                                                                                        call-home diagnostic-signature load DS_65095.xml 
                                                                                                                                        Load file DS_65095.xml success 
                                                                                                                                        
                                                                                                                                      7. 驗證是否已成功安裝簽章使用顯示 call-home 診斷簽名。 狀態欄應具有「已註冊」值。

                                                                                                                                        
                                                                                                                                        show call-home diagnostic-signature  
                                                                                                                                        Current diagnostic-signature settings: 
                                                                                                                                         Diagnostic-signature: enabled 
                                                                                                                                         Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                         Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                         Environment variable: 
                                                                                                                                                   ds_email: username@gmail.com 
                                                                                                                                                   ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

                                                                                                                                        下載的 DS:

                                                                                                                                        DS ID

                                                                                                                                        DS 名稱

                                                                                                                                        修訂版

                                                                                                                                        狀態

                                                                                                                                        前次更新時間 (GMT+00:00)

                                                                                                                                        64224

                                                                                                                                        00:07:45

                                                                                                                                        DS_LGW_CPU_MON75

                                                                                                                                        0.0.10

                                                                                                                                        已註冊

                                                                                                                                        2020-11-08:00:07:45

                                                                                                                                        65095

                                                                                                                                        上午 12:12:53

                                                                                                                                        DS_LGW_IEC_Call_spike_threshold

                                                                                                                                        0.0.12

                                                                                                                                        已註冊

                                                                                                                                        2020-11-08:上午 12:12:53

                                                                                                                                      驗證診斷簽名執行

                                                                                                                                      在以下指令中,指令的「狀態」欄顯示 call-home 診斷簽名當本機閘道執行簽章內定義的動作時,變更為「執行中」。 的輸出顯示 call-home 診斷簽名統計資料是驗證診斷特徵是否偵測到相關事件並執行動作的最佳方式。 「觸發/數目上限/解除安裝」欄會指出給定簽章觸發事件的次數、定義為偵測事件的最大次數,以及在偵測到數目上限的觸發事件後簽章是否自行解除安裝。

                                                                                                                                      show call-home diagnostic-signature  
                                                                                                                                      Current diagnostic-signature settings: 
                                                                                                                                       Diagnostic-signature: enabled 
                                                                                                                                       Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                       Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                       Environment variable: 
                                                                                                                                                 ds_email: carunach@cisco.com 
                                                                                                                                                 ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

                                                                                                                                      下載的 DS:

                                                                                                                                      DS ID

                                                                                                                                      DS 名稱

                                                                                                                                      修訂版

                                                                                                                                      狀態

                                                                                                                                      前次更新時間 (GMT+00:00)

                                                                                                                                      64224

                                                                                                                                      DS_LGW_CPU_MON75

                                                                                                                                      0.0.10

                                                                                                                                      已註冊

                                                                                                                                      2020/11/8 上午 12:07:45

                                                                                                                                      65095

                                                                                                                                      DS_LGW_IEC_Call_spike_threshold

                                                                                                                                      0.0.12

                                                                                                                                      正在執行

                                                                                                                                      2020/11/8 上午 12:12:53

                                                                                                                                      顯示 call-home 診斷簽名統計資料

                                                                                                                                      DS ID

                                                                                                                                      DS 名稱

                                                                                                                                      已觸發/最大值/解除安裝

                                                                                                                                      平均執行時間(秒)

                                                                                                                                      最長執行時間(秒)

                                                                                                                                      64224

                                                                                                                                      DS_LGW_CPU_MON75

                                                                                                                                      0/0/N

                                                                                                                                      0.000

                                                                                                                                      0.000

                                                                                                                                      65095

                                                                                                                                      DS_LGW_IEC_Call_spike_threshold

                                                                                                                                      1/20/Y

                                                                                                                                      23.053

                                                                                                                                      23.053

                                                                                                                                      在執行診斷簽名期間傳送的通知電子郵件包含與給定問題疑難排解相關的關鍵資訊,例如問題類型、裝置詳細資訊、軟體版本、執行設定以及顯示指令輸出。

                                                                                                                                      解除安裝診斷簽章

                                                                                                                                      將診斷簽名用於疑難排解通常定義為在偵測到某些問題發生後解除安裝。 如果您要手動解除安裝簽章,請從 的輸出中擷取 DS ID :顯示 call-home 診斷簽名並執行下列指令:

                                                                                                                                      call-home diagnostic-signature deinstall <DS ID> 

                                                                                                                                      範例:

                                                                                                                                      call-home diagnostic-signature deinstall 64224 
                                                                                                                                      

                                                                                                                                       

                                                                                                                                      會根據在部署中觀察到的問題,定期將新簽章新增至「診斷簽章查找工具」。 TAC 目前不支援建立新自訂簽章的請求。

                                                                                                                                      將 CUBE高可用性實作為本機閘道

                                                                                                                                      基礎

                                                                                                                                      先決條件

                                                                                                                                      在將 CUBE HA 部署為 Webex Calling 的本機閘道之前,請確保您已深入瞭解下列概念:

                                                                                                                                      本文中提供的設定指導方針採用專用的本機閘道平台,且未設定任何現有的語音。 如果正在修改現有的 CUBE 企業部署以同時針對 Cisco Webex Calling 利用本機閘道功能,請密切注意已套用的設定,以確保現有的通話流程和功能不會中斷,並確保符合 CUBE HA 的設計需求。

                                                                                                                                      軟硬體元件

                                                                                                                                      CUBE HA 即本機閘道需要 IOS-XE 16.12.2 版或更高版本以及一個同時支援 CUBE HA 和 LGW 功能的平台。


                                                                                                                                       

                                                                                                                                      本文中的顯示指令和日誌基於在 vCUBE (CSR1000v) 上實作的最低軟體版本 Cisco IOS-XE 16.12.2。

                                                                                                                                      參考資料

                                                                                                                                      以下是針對各種平台的一些詳細的 CUBE HA 設定指南:

                                                                                                                                      Webex Calling 解決方案概觀

                                                                                                                                      Cisco Webex Calling 是一種協同作業產品,該產品會為內部部署 PBX 電話服務提供多租戶雲端型替代方案,並為客戶提供多個 PSTN 選項。

                                                                                                                                      本機閘道部署(如下所示)是本文的重點。 使用 Webex Calling 中的本機閘道(內部部署型 PSTN)幹線可以連線至客戶擁有的 PSTN 服務。 它還會提供與內部部署 IP PBX 部署(例如 Cisco Unified CM)的連線。 透過針對 SIP 使用 TLS 傳輸和針對媒體使用 SRTP,進出雲端的所有通訊都會得到保護。

                                                                                                                                      下圖顯示的 Webex Calling 部署不包含任何現有的 IP PBX,適用於單一或多網站部署。 本文所述的設定基於此部署。

                                                                                                                                      第二層裝置到裝置備援

                                                                                                                                      CUBE HA 第二層裝置到裝置備援使用備援群組 (RG) 基礎結構通訊協定來形成作用中/待命路由器配對。 此配對在其各自的介面之間共用相同的虛擬 IP 位址 (VIP),並持續交換狀態訊息。 在路由器配對之間對 CUBE 階段作業資訊進行抽點檢查,使待命路由器能夠在作用中路由器無法服務時,立即接管所有 CUBE 通話處理職責,從而產生具狀態的訊號和媒體保留。


                                                                                                                                       

                                                                                                                                      抽點檢查僅限於帶有媒體封包的連線通話。 不會對傳輸中的通話進行抽點檢查(例如,正在聯絡或正在響鈴狀態)。

                                                                                                                                      在本文中,CUBE HA 是指針對具狀態呼叫保留的 CUBE 高可用性 (HA) 第二層裝置到裝置 (B2B) 備援

                                                                                                                                      從 IOS-XE 16.12.2 開始,可以將 CUBE HA 部署為 Cisco Webex Calling 幹線(內部部署型 PSTN)的本機閘道,本文將對設計注意事項和設定進行介紹。 此圖顯示的是作為 Cisco Webex Calling 幹線部署之本機閘道的一般 CUBE HA 設定。

                                                                                                                                      備援群組基礎結構元件

                                                                                                                                      備援群組 (RG) 基礎結構元件會提供兩個 CUBE 之間的裝置到裝置通訊基礎結構支援,並協商最終穩定的備援狀態。 此元件還會提供:

                                                                                                                                      • 一個與 HSRP 類似的通訊協定,可透過在兩個 CUBE 之間交換 keepalive 和 hello 訊息,來協商每個路由器的最終備援狀態(透過控制介面)— 上圖中的 GigabitEthernet3。

                                                                                                                                      • 一種傳輸機制,用於對從作用中到待命路由器的每個通話的訊號和媒體狀態進行抽點檢查(透過資料介面)— 上圖中的 GigabitEthernet3。

                                                                                                                                      • 流量介面的虛擬 IP (VIP) 介面設定和管理(可以使用相同的 RG 群組設定多個流量介面)— GigabitEthernet 1 和 2 被視為流量介面。

                                                                                                                                      必須專門設定此 RG 元件才能支援語音 B2B HA。

                                                                                                                                      訊號和媒體的虛擬 IP (VIP) 位址管理

                                                                                                                                      B2B HA 依賴於 VIP 來實現備援。 CUBE HA 配對中兩個 CUBE 上的 VIP 和關聯的實體介面必須駐留在相同的 LAN 子網路上。 必須設定 VIP 並將 VIP 介面連結至特定語音應用程式 (SIP),才能支援語音 B2B HA。 外部裝置(例如,Unified CM、Webex Calling 存取 SBC、服務提供者或 Proxy)使用 VIP 作為遍訪 CUBE HA 路由器之通話的目的地 IP 位址。 因此,從 Webex Calling 的視角來看,CUBE HA 配對可充當單一的本機閘道。

                                                                                                                                      從作用中路由器到待命路由器對已建立通話的通話訊號和 RTP 階段作業資訊進行抽點檢查。 當作用中路由器關閉時,待命路由器即會接管,並繼續轉發先前由第一個路由器路由的 RTP 串流。

                                                                                                                                      轉換後不會保留在容錯移轉時處於暫時狀態的通話。 例如,未完全建立的通話或正在使用 transfer 或 hold 函數修改的通話。 已建立的通話在轉換後可能會中斷連線。

                                                                                                                                      針對具狀態的通話容錯移轉使用 CUBE HA 作為本機閘道存在下列需求:

                                                                                                                                      • CUBE HA 不能讓 TDM 或類比介面位於一處

                                                                                                                                      • Gig1 和 Gig2 被稱為流量 (SIP/RTP) 介面,而 Gig3 是備援群組 (RG) 控制/資料介面

                                                                                                                                      • 在同一個第二層網域中不能放置 2 個以上的 CUBE HA 配對,一個群組 id 為 1,另一個群組 id 為 2。 如果使用相同的群組 id 設定 2 個 HA 配對,則 RG 控制/資料介面必須屬於不同的第二層網域(vlan,單獨的交換器)

                                                                                                                                      • RG 控制/資料和流量介面都支援連接埠通道

                                                                                                                                      • 所有訊號/媒體都會進出虛擬 IP 位址

                                                                                                                                      • 每當在 CUBE-HA 關係中重新載入某個平台時,它總是作為「待命」啟動

                                                                                                                                      • 所有介面(Gig1、Gig2、Gig3)的較低位址應位於相同的平台上

                                                                                                                                      • 備援介面識別元 (rii ) 對同一個第二層上的配對/介面組合來說,應該是唯一的

                                                                                                                                      • 兩個 CUBE 上的設定(包括實體設定)必須相同,且必須在相同的平台類型和 IOS-XE 版本上執行

                                                                                                                                      • 回送介面不能用作連結,因為它們始終處於開啟狀態

                                                                                                                                      • 多個流量 (SIP/RTP) 介面(Gig1、Gig2)要求設定介面追蹤

                                                                                                                                      • 在 RG 控制/資料鏈結 (Gig3) 的交叉纜線連線上不支援 CUBE-HA

                                                                                                                                      • 兩個平台必須相同,且必須跨所有類似介面透過 實體交換器 進行連線以便 CUBE HA 能夠運作,例如,CUBE-1 和 CUBE-2 的 GE0/0/0 必須位於相同的交換器上等等。

                                                                                                                                      • 不能直接在 CUBE 上終止 WAN,也不能在任何一端終止資料 HA

                                                                                                                                      • 作用中/待命都必須位於相同的資料中心內

                                                                                                                                      • 必須針對備援(RG 控制/資料,Gig3)使用單獨的 L3 介面,亦即,用於流量的介面不能用於 HA keepalive 和抽點檢查

                                                                                                                                      • 在容錯移轉時,先前作用中的 CUBE 會依據設計完成重新載入,從而保留訊號和媒體

                                                                                                                                      在兩個 CUBE 上設定備援

                                                                                                                                      您必須在要在 HA 配對中使用的兩個 CUBE 上設定第二層裝置到裝置備援,以開啟虛擬 IP。

                                                                                                                                      1

                                                                                                                                      在全域層級設定介面追蹤,以追蹤介面的狀態。

                                                                                                                                      conf t
                                                                                                                                       track 1 interface GigabitEthernet1 line-protocol
                                                                                                                                       track 2 interface GigabitEthernet2 line-protocol
                                                                                                                                       exit
                                                                                                                                      

                                                                                                                                      VCUBE-1#conf t

                                                                                                                                      VCUBE-1(config)#track 1 interface GigabitEthernet1 line-protocol

                                                                                                                                      VCUBE-1(config-track)#track 2 interface GigabitEthernet2 line-protocol

                                                                                                                                      VCUBE-1(config-track)#exit

                                                                                                                                      VCUBE-2#conf t

                                                                                                                                      VCUBE-2(config)#track 1 interface GigabitEthernet1 line-protocol

                                                                                                                                      VCUBE-2(config-track)#track 2 interface GigabitEthernet2 line-protocol

                                                                                                                                      VCUBE-2(config-track)#exit

                                                                                                                                      在 RG 中使用追蹤 CLI 來追蹤語音流量介面狀態,這樣在流量介面關閉後,作用中路由就會相當活躍。

                                                                                                                                      2

                                                                                                                                      在應用程式備援子模式下,設定 RG 以用於 VoIP HA。

                                                                                                                                      redundancy
                                                                                                                                        application redundancy
                                                                                                                                         group 1
                                                                                                                                          name LocalGateway-HA
                                                                                                                                          priority 100 failover threshold 75
                                                                                                                                          control GigabitEthernet3 protocol 1
                                                                                                                                          data GigabitEthernet3
                                                                                                                                          timers delay 30 reload 60
                                                                                                                                          track 1 shutdown
                                                                                                                                          track 2 shutdown
                                                                                                                                          exit
                                                                                                                                         protocol 1
                                                                                                                                          timers hellotime 3 holdtime 10
                                                                                                                                         exit
                                                                                                                                        exit
                                                                                                                                       exit
                                                                                                                                      

                                                                                                                                      VCUBE-1(config)#redundancy

                                                                                                                                      VCUBE-1(config-red)#application redundancy

                                                                                                                                      VCUBE-1(config-red-app)#group 1

                                                                                                                                      VCUBE-1(config-red-app-grp)#name LocalGateway-HA

                                                                                                                                      VCUBE-1(config-red-app-grp)#priority 100 failover threshold 75

                                                                                                                                      VCUBE-1(config-red-app-grp)#control GigabitEthernet3 protocol 1

                                                                                                                                      VCUBE-1(config-red-app-grp)#data GigabitEthernet3

                                                                                                                                      VCUBE-1(config-red-app-grp)#timers delay 30 reload 60

                                                                                                                                      VCUBE-1(config-red-app-grp)#track 1 shutdown

                                                                                                                                      VCUBE-1(config-red-app-grp)#track 2 shutdown

                                                                                                                                      VCUBE-1(config-red-app-grp)#exit

                                                                                                                                      VCUBE-1(config-red-app)#protocol 1

                                                                                                                                      VCUBE-1(config-red-app-prtcl)#timers hellotime 3 holdtime 10

                                                                                                                                      VCUBE-1(config-red-app-prtcl)#exit

                                                                                                                                      VCUBE-1(config-red-app)#exit

                                                                                                                                      VCUBE-1(config-red)#exit

                                                                                                                                      VCUBE-1(config)#

                                                                                                                                      VCUBE-2(config)#redundancy

                                                                                                                                      VCUBE-2(config-red)#application redundancy

                                                                                                                                      VCUBE-2(config-red-app)#group 1

                                                                                                                                      VCUBE-2(config-red-app-grp)#name LocalGateway-HA

                                                                                                                                      VCUBE-2(config-red-app-grp)#priority 100 failover threshold 75

                                                                                                                                      VCUBE-2(config-red-app-grp)#control GigabitEthernet3 protocol 1

                                                                                                                                      VCUBE-1(config-red-app-grp)#data GigabitEthernet3

                                                                                                                                      VCUBE-2(config-red-app-grp)#timers delay 30 reload 60

                                                                                                                                      VCUBE-2(config-red-app-grp)#track 1 shutdown

                                                                                                                                      VCUBE-2(config-red-app-grp)#track 2 shutdown

                                                                                                                                      VCUBE-2(config-red-app-grp)#exit

                                                                                                                                      VCUBE-2(config-red-app)#protocol 1

                                                                                                                                      VCUBE-2(config-red-app-prtcl)#timers hellotime 3 holdtime 10

                                                                                                                                      VCUBE-2(config-red-app-prtcl)#exit

                                                                                                                                      VCUBE-2(config-red-app)#exit

                                                                                                                                      VCUBE-2(config-red)#exit

                                                                                                                                      VCUBE-2(config)#

                                                                                                                                      以下是此設定中所使用欄位的說明:

                                                                                                                                      • redundancy — 進入備援模式

                                                                                                                                      • application redundancy — 進入應用程式備援設定模式

                                                                                                                                      • group — 進入備援應用程式群組設定模式

                                                                                                                                      • name LocalGateway-HA — 定義 RG 群組的名稱

                                                                                                                                      • priority 100 failover threshold 75 — 指定 RG 的初始優先順序和容錯移轉閾值

                                                                                                                                      • timers delay 30 reload 60 — 為延遲和重新載入設定兩個時間

                                                                                                                                        • Delay timer,這是在介面啟動後 RG 群組的初始化和角色協商延遲的時間量 — 預設值為 30 秒。 範圍為 0-10000 秒

                                                                                                                                        • Reload — 這是在重新載入後 RG 群組初始化和角色協商延遲的時間量 — 預設值為 60 秒。 範圍為 0-10000 秒

                                                                                                                                        • 建議使用預設計時器,但可能會調整這些計時器來適應在路由器啟動/重新載入期間可能發生的任何其他網路聚合延遲,以保證在網路中的路由聚合至一個穩定的點之後,會進行 RG 通訊協定協商。 例如,如果在容錯移轉後發現新「待命」需要最多 20 秒才能看到來自新「作用中」的第一個 RG HELLO 封包,則計時器應調整為『timers delay 60 reload 120』,以納入此延遲。

                                                                                                                                      • control GigabitEthernet3 protocol 1 — 設定用於在兩個 CUBE 之間交換 keepalive 和 hello 訊息的介面,指定將連接至控制介面的通訊協定實例,並進入備援應用程式通訊協定設定模式

                                                                                                                                      • data GigabitEthernet3 — 設定用於對資料流量進行抽點檢查的介面

                                                                                                                                      • track — 介面的 RG 群組追蹤

                                                                                                                                      • protocol 1 — 指定將連接至控制介面的通訊協定實例,並進入備援應用程式通訊協定設定模式

                                                                                                                                      • timers hellotime 3 holdtime 10 — 為 hellotime 和 holdtime 設定兩個計時器:

                                                                                                                                        • Hellotime — 連續的 hello 訊息之間的間隔 — 預設值為 3 秒。 範圍為 250 毫秒到 254 秒

                                                                                                                                        • Holdtime — 收到 Hello 訊息和假定傳送路由器失敗之間的間隔。 此持續時間必須大於 hello-time — 預設值為 10 秒。 範圍為 750 毫秒到 255 秒

                                                                                                                                          建議您將 holdtime 計時器設定為至少為 hellotime 計時器值的 3 倍。

                                                                                                                                      3

                                                                                                                                      為 CUBE 應用程式啟用裝置到裝置備援。 在上一步中,於以下位置設定 RG voice service voip 。 這可讓 CUBE 應用程式來控制備援過程。

                                                                                                                                      voice service voip
                                                                                                                                         redundancy-group 1
                                                                                                                                         exit

                                                                                                                                      VCUBE-1(config)#voice service voip

                                                                                                                                      VCUBE-1(config-voi-serv)#redundancy-group 1

                                                                                                                                      % Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect

                                                                                                                                      VCUBE-1(config-voi-serv)# exit

                                                                                                                                      VCUBE-2(config)#voice service voip

                                                                                                                                      VCUBE-2(config-voi-serv)#redundancy-group 1

                                                                                                                                      % Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect

                                                                                                                                      VCUBE-2(config-voi-serv)# exit

                                                                                                                                      redundancy-group 1 — 新增和移除此指令需要重新載入,更新的設定才會生效。 在套用所有設定之後,我們會重新載入平台。

                                                                                                                                      4

                                                                                                                                      為 Gig1 和 Gig2 介面設定各自的虛擬 IP(如下所示),並套用備援介面識別元 (rii)

                                                                                                                                      VCUBE-1(config)#interface GigabitEthernet1

                                                                                                                                      VCUBE-1(config-if)# redundancy rii 1

                                                                                                                                      VCUBE-1(config-if)# redundancy group 1 ip 198.18.1.228 exclusive

                                                                                                                                      VCUBE-1(config-if)# exit

                                                                                                                                      VCUBE-1(config)#

                                                                                                                                      VCUBE-1(config)#interface GigabitEthernet2

                                                                                                                                      VCUBE-1(config-if)# redundancy rii 2

                                                                                                                                      VCUBE-1(config-if)# redundancy group 1 ip 198.18.133.228 exclusive

                                                                                                                                      VCUBE-1(config-if)# exit

                                                                                                                                      VCUBE-2(config)#interface GigabitEthernet1

                                                                                                                                      VCUBE-2(config-if)# redundancy rii 1

                                                                                                                                      VCUBE-2(config-if)# redundancy group 1 ip 198.18.1.228 exclusive

                                                                                                                                      VCUBE-2(config-if)# exit

                                                                                                                                      VCUBE-2(config)#

                                                                                                                                      VCUBE-2(config)#interface GigabitEthernet2

                                                                                                                                      VCUBE-2(config-if)# redundancy rii 2

                                                                                                                                      VCUBE-2(config-if)# redundancy group 1 ip 198.18.133.228 exclusive

                                                                                                                                      VCUBE-v(config-if)# exit

                                                                                                                                      以下是此設定中所使用欄位的說明:

                                                                                                                                      • redundancy rii — 設定備援群組的備援介面識別元。 產生虛擬 MAC (VMAC) 位址所必需。 在具有相同 VIP 的每個路由器(作用中/待命)的介面上必須使用相同的 rii ID 值。


                                                                                                                                         

                                                                                                                                        如果在同一個 LAN 上有多個 B2B 配對,則每個配對必須在其各自的介面上具有唯一的 rii ID(以防衝突)。 『show redundancy application group all』應表示正確的本端和對等資訊。

                                                                                                                                      • redundancy group 1 — 將介面與上面第 2 步中建立的備援群組關聯。 設定 RG 群組,以及指定給此實體介面的 VIP。


                                                                                                                                         

                                                                                                                                        必須針對備援使用單獨的介面,即,用於語音流量的介面不能用作上面第 2 步中指定的控制和資料介面。 在此範例中,針對 RG 控制/資料會使用 Gigabit 介面 3

                                                                                                                                      5

                                                                                                                                      儲存第一個 CUBE 的設定並重新載入它。

                                                                                                                                      要最後重新載入的平台始終是「待命」。

                                                                                                                                      VCUBE-1#wr

                                                                                                                                      Building configuration...

                                                                                                                                      [OK]

                                                                                                                                      VCUBE-1#reload

                                                                                                                                      Proceed with reload? [confirm]

                                                                                                                                      VCUBE-1 完全啟動之後,儲存 VCUBE-2 的設定並重新載入它。

                                                                                                                                      VCUBE-2#wr

                                                                                                                                      Building configuration...

                                                                                                                                      [OK]

                                                                                                                                      VCUBE-2#reload

                                                                                                                                      Proceed with reload? [confirm]
                                                                                                                                      6

                                                                                                                                      驗證裝置到裝置設定按預期運作。 相關輸出會以粗體反白顯示。

                                                                                                                                      我們依據設計注意事項最後重新載入了 VCUBE-2;要最後重新載入的平台始終是待命

                                                                                                                                      
                                                                                                                                      VCUBE-1#show redundancy application group all
                                                                                                                                      Faults states Group 1 info:
                                                                                                                                             Runtime priority: [100]
                                                                                                                                                     RG Faults RG State: Up.
                                                                                                                                                             Total # of switchovers due to faults:           0
                                                                                                                                                             Total # of down/up state changes due to faults: 0
                                                                                                                                      Group ID:1
                                                                                                                                      Group Name:LocalGateway-HA
                                                                                                                                        
                                                                                                                                      Administrative State: No Shutdown
                                                                                                                                      Aggregate operational state: Up
                                                                                                                                      My Role: ACTIVE
                                                                                                                                      Peer Role: STANDBY
                                                                                                                                      Peer Presence: Yes
                                                                                                                                      Peer Comm: Yes
                                                                                                                                      Peer Progression Started: Yes
                                                                                                                                      
                                                                                                                                      RF Domain: btob-one
                                                                                                                                               RF state: ACTIVE
                                                                                                                                               Peer RF state: STANDBY HOT
                                                                                                                                      
                                                                                                                                      RG Protocol RG 1
                                                                                                                                      ------------------
                                                                                                                                              Role: Active
                                                                                                                                              Negotiation: Enabled
                                                                                                                                              Priority: 100
                                                                                                                                              Protocol state: Active
                                                                                                                                              Ctrl Intf(s) state: Up
                                                                                                                                              Active Peer: Local
                                                                                                                                              Standby Peer: address 10.1.1.2, priority 100, intf Gi3
                                                                                                                                              Log counters:
                                                                                                                                                      role change to active: 1
                                                                                                                                                      role change to standby: 1
                                                                                                                                                      disable events: rg down state 0, rg shut 0
                                                                                                                                                      ctrl intf events: up 1, down 0, admin_down 0
                                                                                                                                                      reload events: local request 0, peer request 0
                                                                                                                                      
                                                                                                                                      RG Media Context for RG 1
                                                                                                                                      --------------------------
                                                                                                                                              Ctx State: Active
                                                                                                                                              Protocol ID: 1
                                                                                                                                              Media type: Default
                                                                                                                                              Control Interface: GigabitEthernet3
                                                                                                                                              Current Hello timer: 3000
                                                                                                                                              Configured Hello timer: 3000, Hold timer: 10000
                                                                                                                                              Peer Hello timer: 3000, Peer Hold timer: 10000
                                                                                                                                              Stats:
                                                                                                                                                  Pkts 1509, Bytes 93558, HA Seq 0, Seq Number 1509, Pkt Loss 0
                                                                                                                                                  Authentication not configured
                                                                                                                                                  Authentication Failure: 0
                                                                                                                                                  Reload Peer: TX 0, RX 0
                                                                                                                                                  Resign: TX 0, RX 0
                                                                                                                                          Standy Peer: Present. Hold Timer: 10000
                                                                                                                                                  Pkts 61, Bytes 2074, HA Seq 0, Seq Number 69, Pkt Loss 0
                                                                                                                                      
                                                                                                                                      VCUBE-1#
                                                                                                                                      
                                                                                                                                      VCUBE-2#show redundancy application group all
                                                                                                                                      Faults states Group 1 info:
                                                                                                                                             Runtime priority: [100]
                                                                                                                                                     RG Faults RG State: Up.
                                                                                                                                                             Total # of switchovers due to faults:           0
                                                                                                                                                             Total # of down/up state changes due to faults: 0
                                                                                                                                      Group ID:1
                                                                                                                                      Group Name:LocalGateway-HA
                                                                                                                                        
                                                                                                                                      Administrative State: No Shutdown
                                                                                                                                      Aggregate operational state: Up
                                                                                                                                      My Role: STANDBY
                                                                                                                                      Peer Role: ACTIVE
                                                                                                                                      Peer Presence: Yes
                                                                                                                                      Peer Comm: Yes
                                                                                                                                      Peer Progression Started: Yes
                                                                                                                                      
                                                                                                                                      RF Domain: btob-one
                                                                                                                                               RF state: ACTIVE
                                                                                                                                               Peer RF state: STANDBY HOT
                                                                                                                                      
                                                                                                                                      RG Protocol RG 1
                                                                                                                                      ------------------
                                                                                                                                              Role: Active
                                                                                                                                              Negotiation: Enabled
                                                                                                                                              Priority: 100
                                                                                                                                              Protocol state: Active
                                                                                                                                              Ctrl Intf(s) state: Up
                                                                                                                                              Active Peer: address 10.1.1.2, priority 100, intf Gi3
                                                                                                                                              Standby Peer: Local
                                                                                                                                              Log counters:
                                                                                                                                                      role change to active: 1
                                                                                                                                                      role change to standby: 1
                                                                                                                                                      disable events: rg down state 0, rg shut 0
                                                                                                                                                      ctrl intf events: up 1, down 0, admin_down 0
                                                                                                                                                      reload events: local request 0, peer request 0
                                                                                                                                      
                                                                                                                                      RG Media Context for RG 1
                                                                                                                                      --------------------------
                                                                                                                                              Ctx State: Active
                                                                                                                                              Protocol ID: 1
                                                                                                                                              Media type: Default
                                                                                                                                              Control Interface: GigabitEthernet3
                                                                                                                                              Current Hello timer: 3000
                                                                                                                                              Configured Hello timer: 3000, Hold timer: 10000
                                                                                                                                              Peer Hello timer: 3000, Peer Hold timer: 10000
                                                                                                                                              Stats:
                                                                                                                                                  Pkts 1509, Bytes 93558, HA Seq 0, Seq Number 1509, Pkt Loss 0
                                                                                                                                                  Authentication not configured
                                                                                                                                                  Authentication Failure: 0
                                                                                                                                                  Reload Peer: TX 0, RX 0
                                                                                                                                                  Resign: TX 0, RX 0
                                                                                                                                          Standy Peer: Present. Hold Timer: 10000
                                                                                                                                                  Pkts 61, Bytes 2074, HA Seq 0, Seq Number 69, Pkt Loss 0
                                                                                                                                      
                                                                                                                                      VCUBE-2#

                                                                                                                                      在兩個 CUBE 上設定本機閘道

                                                                                                                                      在範例設定中,我們使用來自 Control Hub 的下列幹線資訊,在兩個平台 VCUBE-1 和 VCUBE-2 上建立本機閘道設定。 此設定的使用者名稱和密碼如下所示:

                                                                                                                                      • 使用者名稱: 侯賽因1076_ LGU

                                                                                                                                      • 密碼: lOV12MEaZx

                                                                                                                                      1

                                                                                                                                      請確保先使用如下所示的指令為密碼建立設定金鑰,然後才能在認證或共用密碼中使用該金鑰。 類型 6 密碼是使用 AES 密碼和該使用者定義的設定金鑰加密的。

                                                                                                                                      
                                                                                                                                      LocalGateway#conf t
                                                                                                                                      LocalGateway(config)#key config-key password-encrypt Password123
                                                                                                                                      LocalGateway(config)#password encryption aes

                                                                                                                                      這是本機閘道設定,將根據上面顯示的 Control Hub 參數套用至這兩個平台,並儲存和重新載入。 來自 Control Hub 的 SIP 摘要認證會以粗體突出顯示。

                                                                                                                                      
                                                                                                                                      configure terminal
                                                                                                                                      crypto pki trustpoint dummyTp
                                                                                                                                      revocation-check crl
                                                                                                                                      exit
                                                                                                                                      sip-ua
                                                                                                                                      crypto signaling default trustpoint dummyTp cn-san-validate server
                                                                                                                                      transport tcp tls v1.2
                                                                                                                                      end
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      configure terminal
                                                                                                                                      crypto pki trustpool import clean url
                                                                                                                                      http://www.cisco.com/security/pki/trs/ios_core.p7b
                                                                                                                                      end
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      configure terminal
                                                                                                                                      voice service voip
                                                                                                                                        ip address trusted list
                                                                                                                                          ipv4 x.x.x.x y.y.y.y
                                                                                                                                          exit
                                                                                                                                         allow-connections sip to sip
                                                                                                                                        media statistics
                                                                                                                                        media bulk-stats
                                                                                                                                        no supplementary-service sip refer
                                                                                                                                        no supplementary-service sip handle-replaces
                                                                                                                                        fax protocol pass-through g711ulaw
                                                                                                                                        stun
                                                                                                                                          stun flowdata agent-id 1 boot-count 4
                                                                                                                                          stun flowdata shared-secret 0 Password123!
                                                                                                                                        sip
                                                                                                                                          g729 annexb-all
                                                                                                                                          early-offer forced
                                                                                                                                          end
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      configure terminal
                                                                                                                                      voice class sip-profiles 200
                                                                                                                                        rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.*)"
                                                                                                                                      "sip:\1"
                                                                                                                                        rule 10 request ANY sip-header To modify "<sips:(.*)" "<sip:\1"
                                                                                                                                        rule 11 request ANY sip-header From modify "<sips:(.*)" "<sip:\1"
                                                                                                                                        rule 12 request ANY sip-header Contact modify "<sips:(.*)>"
                                                                                                                                      "<sip:\1;transport=tls>"
                                                                                                                                        rule 13 response ANY sip-header To modify "<sips:(.*)" "<sip:\1"
                                                                                                                                        rule 14 response ANY sip-header From modify "<sips:(.*)" "<sip:\1"
                                                                                                                                        rule 15 response ANY sip-header Contact modify "<sips:(.*)"
                                                                                                                                      "<sip:\1"
                                                                                                                                        rule 20 request ANY sip-header From modify ">"
                                                                                                                                      ";otg=hussain1076_lgu>"
                                                                                                                                        rule 30 request ANY sip-header P-Asserted-Identity modify
                                                                                                                                      "sips:(.*)" "sip:\1"
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      voice class codec 99
                                                                                                                                        codec preference 1 g711ulaw
                                                                                                                                        codec preference 2 g711ulaw
                                                                                                                                        exit
                                                                                                                                      
                                                                                                                                      voice class srtp-crypto 200
                                                                                                                                        crypto 1 AES_CM_128_HMAC_SHA1_80
                                                                                                                                        exit
                                                                                                                                      
                                                                                                                                      voice class stun-usage 200
                                                                                                                                        stun usage firewall-traversal flowdata
                                                                                                                                        exit
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      voice class tenant 200
                                                                                                                                        registrar dns:40462196.cisco-bcld.com scheme sips expires 240
                                                                                                                                      refresh-ratio 50 tcp tls
                                                                                                                                        credentials number Hussain5091_LGU username Hussain1076_LGU
                                                                                                                                      password 0 lOV12MEaZx realm Broadworks 
                                                                                                                                        authentication username Hussain5091_LGU password 0 lOV12MEaZx
                                                                                                                                      realm BroadWorks
                                                                                                                                      
                                                                                                                                        authentication username Hussain5091_LGU password 0 lOV12MEaZx
                                                                                                                                      realm 40462196.cisco-bcld.com
                                                                                                                                        no remote-party-id
                                                                                                                                        sip-server dns:40462196.cisco-bcld.com
                                                                                                                                        connection-reuse
                                                                                                                                        srtp-crypto 200
                                                                                                                                        session transport tcp tls
                                                                                                                                        url sips
                                                                                                                                        error-passthru
                                                                                                                                        asserted-id pai
                                                                                                                                        bind control source-interface GigabitEthernet1
                                                                                                                                        bind media source-interface GigabitEthernet1
                                                                                                                                        no pass-thru content custom-sdp
                                                                                                                                        sip-profiles 200
                                                                                                                                        outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com
                                                                                                                                        privacy-policy passthru
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      voice class tenant 100
                                                                                                                                        session transport udp
                                                                                                                                        url sip
                                                                                                                                        error-passthru
                                                                                                                                        bind control source-interface GigabitEthernet2
                                                                                                                                        bind media source-interface GigabitEthernet2
                                                                                                                                        no pass-thru content custom-sdp
                                                                                                                                      
                                                                                                                                      voice class tenant 300
                                                                                                                                        bind control source-interface GigabitEthernet2
                                                                                                                                        bind media source-interface GigabitEthernet2
                                                                                                                                        no pass-thru content custom-sdp
                                                                                                                                        
                                                                                                                                      
                                                                                                                                      voice class uri 100 sip
                                                                                                                                       host ipv4:198.18.133.3
                                                                                                                                      
                                                                                                                                      voice class uri 200 sip
                                                                                                                                       pattern dtg=hussain1076.lgu
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      dial-peer voice 101 voip
                                                                                                                                       description Outgoing dial-peer to IP PSTN
                                                                                                                                       destination-pattern BAD.BAD
                                                                                                                                       session protocol sipv2
                                                                                                                                       session target ipv4:198.18.133.3
                                                                                                                                       voice-class codec 99
                                                                                                                                       voice-class sip tenant 100
                                                                                                                                       dtmf-relay rtp-nte
                                                                                                                                       no vad
                                                                                                                                      
                                                                                                                                      dial-peer voice 201 voip
                                                                                                                                       description Outgoing dial-peer to Webex Calling
                                                                                                                                       destination-pattern BAD.BAD
                                                                                                                                       session protocol sipv2
                                                                                                                                       session target sip-server
                                                                                                                                       voice-class codec 99
                                                                                                                                       voice-class stun-usage 200
                                                                                                                                       no voice-class sip localhost
                                                                                                                                       voice-class sip tenant 200
                                                                                                                                       dtmf-relay rtp-nte
                                                                                                                                       srtp
                                                                                                                                       no vad
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      voice class dpg 100
                                                                                                                                       description Incoming WebexCalling(DP200) to IP PSTN(DP101)
                                                                                                                                       dial-peer 101 preference 1
                                                                                                                                      
                                                                                                                                      voice class dpg 200
                                                                                                                                       description Incoming IP PSTN(DP100) to Webex Calling(DP201)
                                                                                                                                       dial-peer 201 preference 1
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      dial-peer voice 100 voip
                                                                                                                                       desription Incoming dial-peer from IP PSTN
                                                                                                                                       session protocol sipv2
                                                                                                                                       destination dpg 200
                                                                                                                                       incoming uri via 100
                                                                                                                                       voice-class codec 99
                                                                                                                                       voice-class sip tenant 300
                                                                                                                                       dtmf-relay rtp-nte
                                                                                                                                       no vad
                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Incoming dial-peer from Webex Calling
                                                                                                                                       session protocol sipv2
                                                                                                                                       destination dpg 100
                                                                                                                                       incoming uri request 200
                                                                                                                                       voice-class codec 99
                                                                                                                                       voice-class stun-usage 200
                                                                                                                                       voice-class sip tenant 200
                                                                                                                                       dtmf-relay rtp-nte
                                                                                                                                       srtp
                                                                                                                                       no vad
                                                                                                                                      
                                                                                                                                      end
                                                                                                                                      
                                                                                                                                      copy run start
                                                                                                                                      

                                                                                                                                      為了顯示顯示指令輸出,我們重新載入了 VCUBE-2,後接 VCUBE-1,使 VCUBE-1 成為待命 CUBE,使 VCUBE-2 成為作用中 CUBE

                                                                                                                                      2

                                                                                                                                      在任何給定時間,只有一個平台會作為本機閘道維護 Webex Calling 存取 SBC 的作用中註冊。 請查看下列顯示指令的輸出。

                                                                                                                                      show redundancy application group 1

                                                                                                                                      顯示 SIP-UA 註冊狀態

                                                                                                                                      
                                                                                                                                      VCUBE-1#show redundancy application group 1
                                                                                                                                      Group ID:1
                                                                                                                                      Group Name:LocalGateway-HA
                                                                                                                                      
                                                                                                                                      Administrative State: No Shutdown
                                                                                                                                      Aggregate operational state : Up
                                                                                                                                      My Role: Standby
                                                                                                                                      Peer Role: ACTIVE
                                                                                                                                      Peer Presence: Yes
                                                                                                                                      Peer Comm: Yes
                                                                                                                                      Peer Progression Started: Yes
                                                                                                                                      
                                                                                                                                      RF Domain: btob-one
                                                                                                                                               RF state: STANDBY HOT
                                                                                                                                               Peer RF state: ACTIVE
                                                                                                                                      
                                                                                                                                      VCUBE-1#show sip-ua register status
                                                                                                                                      VCUBE-1#

                                                                                                                                      
                                                                                                                                      VCUBE-2#show redundancy application group 1
                                                                                                                                      Group ID:1
                                                                                                                                      Group Name:LocalGateway-HA
                                                                                                                                      
                                                                                                                                      Administrative State: No Shutdown
                                                                                                                                      Aggregate operational state : Up
                                                                                                                                      My Role: ACTIVE
                                                                                                                                      Peer Role: STATUS
                                                                                                                                      Peer Presence: Yes
                                                                                                                                      Peer Comm: Yes
                                                                                                                                      Peer Progression Started: Yes
                                                                                                                                      
                                                                                                                                      RF Domain: btob-one
                                                                                                                                               RF state: ACTIVE
                                                                                                                                               Peer RF state: STANDBY HOT
                                                                                                                                      
                                                                                                                                      VCUBE-2#show sip-ua register status
                                                                                                                                      
                                                                                                                                      Tenant: 200
                                                                                                                                      --------------------Registrar-Index  1 ---------------------
                                                                                                                                      Line                           peer       expires(sec) reg survival P-Associ-URI
                                                                                                                                      ============================== ========== ============ === ======== ============
                                                                                                                                      Hussain5091_LGU                -1          48          yes normal
                                                                                                                                      VCUBE-2#

                                                                                                                                      從上面的輸出中,您可以看到 VCUBE-2 是維護 Webex Calling 存取 SBC 註冊的作用中 LGW,而在 VCUBE-1 中 "show sip-ua register status" 的輸出為空白

                                                                                                                                      3

                                                                                                                                      現在,在 VCUBE-1 上啟用下列除錯

                                                                                                                                      
                                                                                                                                      VCUBE-1#debug ccsip non-call
                                                                                                                                      SIP Out-of-Dialog tracing is enabled
                                                                                                                                      VCUBE-1#debug ccsip info
                                                                                                                                      SIP Call info tracing is enabled
                                                                                                                                      VCUBE-1#debug ccsip message
                                                                                                                                      4

                                                                                                                                      在此情況下,透過在作用中 LGW VCUBE-2 上發出下列指令來模擬容錯移轉。

                                                                                                                                      
                                                                                                                                      VCUBE-2#redundancy application reload group 1 self

                                                                                                                                      在下列情境中,除了上面所列的 CLI 之外,還會發生從「作用中」到「待命」LGW 的轉換

                                                                                                                                      • 當作用中路由器重新載入時

                                                                                                                                      • 當作用中路由器關閉並開啟電源時

                                                                                                                                      • 當啟用追蹤的作用中路由器的任何 RG 設定介面關閉時

                                                                                                                                      5

                                                                                                                                      請檢查 VCUBE-1 是否已向 Webex Calling 存取 SBC 註冊。 現在 VCUBE-2 應該已重新載入。

                                                                                                                                      
                                                                                                                                      VCUBE-1#show sip-ua register status
                                                                                                                                      
                                                                                                                                      Tenant: 200
                                                                                                                                      --------------------Registrar-Index  1 ---------------------
                                                                                                                                      Line                           peer       expires(sec) reg survival P-Associ-URI
                                                                                                                                      ============================== ========== ============ === ======== ============
                                                                                                                                      Hussain5091_LGU                -1          56          yes normal
                                                                                                                                      VCUBE-1#

                                                                                                                                      VCUBE-1 現在是作用中 LGW。

                                                                                                                                      6

                                                                                                                                      請查看 VCUBE-1 透過虛擬 IP 將 SIP REGISTER 傳送至 Webex Calling,並收到 200 OK 的相關除錯日誌。

                                                                                                                                      
                                                                                                                                      VCUBE-1#show log
                                                                                                                                      
                                                                                                                                      Jan 9 18:37:24.769: %RG_MEDIA-3-TIMEREXPIRED: RG id 1 Hello Time Expired.
                                                                                                                                      Jan 9 18:37:24.771: %RG_PROTCOL-5-ROLECHANGE: RG id 1 role change from Standby to Active
                                                                                                                                      Jan 9 18:37:24.783: %VOICE_HA-2-SWITCHOVER_IND: SWITCHOVER, from STANDBY_HOT to ACTIVE state.
                                                                                                                                      Jan 9 18:37:24.783: //-1/xxxxxxxxxxxx/SIP/Info/info/4096/sip_ha_notify_active_role_event: Received notify active role event
                                                                                                                                      
                                                                                                                                      Jan 9 18:37:25.758: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
                                                                                                                                      Sent:
                                                                                                                                      REGISTER sip: 40462196.cisco-bcld.com:5061 SIP/2.0
                                                                                                                                      Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK0374
                                                                                                                                      From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
                                                                                                                                      To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>
                                                                                                                                      Date: Thu, 09 Jan 2020 18:37:24 GMT
                                                                                                                                      Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
                                                                                                                                      User-Agent: Cisco-SIPGateway/IOS-16.12.02
                                                                                                                                      Max-Forwards: 70
                                                                                                                                      Timestamp: 1578595044
                                                                                                                                      CSeq: 2 REGISTER
                                                                                                                                      Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>
                                                                                                                                      Expires: 240
                                                                                                                                      Supported: path
                                                                                                                                      Content-Length: 0
                                                                                                                                      

                                                                                                                                      Jan 9 18:37:25.995: //-1/000000000000/SIP/Msg/ccsipDisplayMsg:
                                                                                                                                      Received:
                                                                                                                                      SIP/2.0 401 Unauthorized
                                                                                                                                      Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK0374;rport=4742
                                                                                                                                      From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
                                                                                                                                      To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1324701502-1578595045969
                                                                                                                                      Date: Thu, 09 Jan 2020 18:37:24 GMT
                                                                                                                                      Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
                                                                                                                                      Timestamp: 1578595044
                                                                                                                                      CSeq: 2 REGISTER
                                                                                                                                      WWW-Authenticate; DIGEST realm="BroadWorks",qop="auth",nonce="BroadWorksXk572qd01Ti58zliBW",algorithm=MD5
                                                                                                                                      Content-Length: 0
                                                                                                                                      

                                                                                                                                      Jan 9 18:37:26.000: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
                                                                                                                                      Sent:
                                                                                                                                      REGISTER sip:40462196.cisco-bcld.com:5061 SIP/2.0
                                                                                                                                      Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK16DC
                                                                                                                                      From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
                                                                                                                                      To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>
                                                                                                                                      Date: Thu, 09 Jan 2020 18:37:25 GMT
                                                                                                                                      Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
                                                                                                                                      User-Agent:Cisco-SIPGateway/IOS-16.12.02
                                                                                                                                      Max-Forwards: 70
                                                                                                                                      Timestamp: 1578595045
                                                                                                                                      CSeq: 3 REGISTER
                                                                                                                                      Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>
                                                                                                                                      Expires: 240
                                                                                                                                      Supported: path
                                                                                                                                      Authorization: Digest username="Hussain1076_LGU",realm="BroadWorks",uri="sips:40462196.cisco-bcld.com:5061",response="b6145274056437b9c07f7ecc08ebdb02",nonce="BroadWorksXk572qd01Ti58z1iBW",cnonce="3E0E2C4D",qop=auth,algorithm=MD5,nc=00000001
                                                                                                                                      Content-Length: 0
                                                                                                                                      

                                                                                                                                      Jan 9 18:37:26.190: //1/000000000000/SIP/Msg/ccsipDisplayMsg:
                                                                                                                                      
                                                                                                                                      Received:
                                                                                                                                      SIP/2.0 200 OK
                                                                                                                                      Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK16DC;rport=4742
                                                                                                                                      From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
                                                                                                                                      To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1897486570-1578595-46184
                                                                                                                                      Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
                                                                                                                                      Timestamp: 1578595045
                                                                                                                                      CSeq: 3 REGISTER
                                                                                                                                      Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>;expires=120;q=0.5
                                                                                                                                      Allow-Events: call-info,line-seize,dialog,message-summary,as-feature-event,x-broadworks-hoteling,x-broadworks-call-center-status,conference
                                                                                                                                      Content-Length: 0
                                                                                                                                      
                                                                                                                                      為 Webex Calling 設定 Unified CM

                                                                                                                                      為指向本機閘道的幹線設定 SIP 幹線安全性設定檔

                                                                                                                                      在本機閘道和 PSTN 閘道位於同一個裝置的情況下,必須啟用 Unified CM,以區分源自同一個裝置的兩種不同的流量類型(來自 Webex 和 PSTN 的呼叫),並將服務的區分類別套用於這些呼叫類型。 此區分呼叫處理是透過在 Unified CM 與組合本機閘道及 PSTN 閘道裝置之間佈建兩個幹線實現的,這兩個幹線需要不同的 SIP 接聽埠。

                                                                                                                                      使用下列設定為本機閘道幹線建立專用的 SIP 幹線安全設定檔:

                                                                                                                                      設定
                                                                                                                                      姓名唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex SIP 幹線安全設定檔
                                                                                                                                      傳入埠需要比對本機閘道設定中用於處理進出 Webex 的流量的埠: 5065

                                                                                                                                      設定本機閘道幹線的 SIP 設定檔

                                                                                                                                      使用下列設定為本機閘道幹線建立專用 SIP 設定檔:

                                                                                                                                      設定
                                                                                                                                      姓名唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex SIP 設定檔
                                                                                                                                      啟用 OPTIONS Ping 以監控服務類型為「無」(預設值)的幹線的目的地狀態。已選取

                                                                                                                                      為來自 Webex 的呼叫建立通話搜尋範圍

                                                                                                                                      使用下列設定為源自 Webex 的呼叫建立通話搜尋範圍:

                                                                                                                                      設定
                                                                                                                                      姓名唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex Calling 搜尋空間
                                                                                                                                      已選取的分割區

                                                                                                                                      DN(+E.164 目錄號)

                                                                                                                                      ESN(簡略網站間撥號)

                                                                                                                                      PSTNInternational(PSTN 存取)

                                                                                                                                      onNetRemote(GDPR 已知目的地)


                                                                                                                                       

                                                                                                                                      最後的分割區 onNetRemote 僅在多叢集環境中使用,在此環境中,路由資訊在使用 Intercluster Lookup Service (ILS) 或 Global Dialplan Replication (GDPR) 的 Unified CM 叢集之間進行交換。

                                                                                                                                      設定與 Webex 之間的 SIP 幹線

                                                                                                                                      使用以下設定透過本機閘道為傳入 Webex 以及從中傳出的呼叫建立 SIP 幹線:

                                                                                                                                      設定
                                                                                                                                      裝置資訊
                                                                                                                                      裝置名稱唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex SIP 幹線
                                                                                                                                      在所有使用中 Unified CM 節點上執行已選取
                                                                                                                                      撥入呼叫
                                                                                                                                      通話搜尋空間先前定義的通話搜尋空間: Webex
                                                                                                                                      AAR 通話搜尋空間僅有權存取 PSTN 路由模式的通話搜尋空間: PSTNReroute
                                                                                                                                      SIP 資訊
                                                                                                                                      目的地位址本機閘道 CUBE 的 IP 位址
                                                                                                                                      目的地連接埠5060
                                                                                                                                      SIP 幹線安全設定檔先前定義: Webex
                                                                                                                                      SIP 設定檔先前定義: Webex

                                                                                                                                      設定 Webex 的路由群組

                                                                                                                                      使用下列設定建立路由群組:

                                                                                                                                      設定
                                                                                                                                      路由群組資訊
                                                                                                                                      路由群組名稱唯一名稱,例如 Webex
                                                                                                                                      已選取裝置先前設定的 SIP 幹線: Webex

                                                                                                                                      設定 Webex 的路由清單

                                                                                                                                      使用下列設定建立路由清單:

                                                                                                                                      設定
                                                                                                                                      路由清單資訊
                                                                                                                                      姓名唯一名稱,例如強化學習_Webex
                                                                                                                                      說明有意義的說明,例如 Webex 的路由清單
                                                                                                                                      在所有使用中 Unified CM 節點上執行已選取
                                                                                                                                      路由清單成員資訊
                                                                                                                                      已選取群組僅限先前定義的路由群組: Webex

                                                                                                                                      為 Webex 目的地建立分割區

                                                                                                                                      使用下列設定為 Webex 目的地建立分割區:

                                                                                                                                      設定
                                                                                                                                      路由清單資訊
                                                                                                                                      姓名唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex 分割區

                                                                                                                                      下一步

                                                                                                                                      請確保將此分割區新增至應該有權存取 Webex 目的地的所有通話搜尋空間。 您必須將此分割區專門新增至用作 PSTN 幹線上的輸入通話搜尋空間的通話搜尋空間,以便可以將呼叫從 PSTN 路由至 Webex。

                                                                                                                                      設定 Webex 目的地的路由模式

                                                                                                                                      使用以下設定為 Webex 上的每個 DID 範圍設定路由模式:

                                                                                                                                      設定
                                                                                                                                      路由模式Webex 中的 DID 範圍的完整 +E.164 模式前而帶有「\」。 譬如: \+140855501XX
                                                                                                                                      路由分割區Webex
                                                                                                                                      閘道/路由清單強化學習_Webex
                                                                                                                                      緊急優先順序已選取

                                                                                                                                      設定 Webex 的簡略站間撥號標準

                                                                                                                                      如果 Webex 需要簡略站間撥號,則使用以下設定為 Webex 上的每個 ESN 範圍設定撥號標準化模式:

                                                                                                                                      設定
                                                                                                                                      轉換模式Webex 中 ESN 範圍的 ESN 模式。 譬如: 80121XX
                                                                                                                                      分割區Webex
                                                                                                                                      說明有意義的說明,例如 Webex 標準化模式
                                                                                                                                      使用建立者的通話搜尋空間已選取
                                                                                                                                      緊急優先順序已選取
                                                                                                                                      請勿等待後續躍點上的數位間逾時已選取
                                                                                                                                      被呼叫方轉換遮罩遮罩以將號碼標準化為 +E.164。 譬如: +1408555 01XX

                                                                                                                                      設定 Webex Calling 功能

                                                                                                                                      設定群組搜尋

                                                                                                                                      群組搜尋可將來電路由至使用者或工作區群組。 您甚至可以設定路由至整個群組的型式。

                                                                                                                                      如需如何設定群組搜尋的相關資訊,請參閱 Cisco Webex Control Hub 中的群組搜尋

                                                                                                                                      建立通話佇列

                                                                                                                                      您可以設定一個呼叫佇列,當客戶的呼叫無法應答時,會為這些呼叫提供自動應答、舒緩訊息以及保留通話音樂,直到有人接聽其呼叫為止。

                                                                                                                                      如需如何設定及管理呼叫佇列的相關資訊,請參閱管理 Cisco Webex Control Hub 中的呼叫佇列

                                                                                                                                      建立總機用戶端

                                                                                                                                      說明文件可支援前臺人員的需求。 您可以將使用者設為電話接待員,使其可以篩選組織內特定人員的來電。

                                                                                                                                      如需如何設定及檢視您的接線員用戶端的相關資訊,請參閱 Cisco Webex Control Hub 中的接線員用戶端

                                                                                                                                      建立並管理自動語音應答

                                                                                                                                      可以新增歡迎詞、設定功能表以及將呼叫路由至應答服務、群組搜尋、語音信箱或真人。 建立 24 小時排程,或者在公司上班或下班時提供不同的選項。

                                                                                                                                      有關如何建立並管理自動語音應答的資訊,請參閱在 Cisco Webex Control Hub 中管理自動語音應答

                                                                                                                                      設定傳呼群組

                                                                                                                                      「群組傳呼」可讓使用者透過撥打指定給特定傳呼群組的號碼或分機號,最多向 75 個目標使用者與工作區撥打單向電話或群組傳呼。

                                                                                                                                      如需如何設定和編輯傳呼群組的相關資訊,請參閱在 Cisco Webex Control Hub 中設定傳呼群組

                                                                                                                                      設定呼叫代接

                                                                                                                                      透過建立代接來電群組來增強團隊工作和協作,以便使用者可以接聽其他人的呼叫。 如果將使用者新增至呼叫代接群組,而群組成員離開或忙碌,則其他成員可以接聽其電話。

                                                                                                                                      如需如何設定呼叫代接群組的相關資訊,請參閱 Cisco Webex Control Hub 中的呼叫代接

                                                                                                                                      設定呼叫駐留

                                                                                                                                      呼叫駐留允許指定使用者群組將呼叫駐留於呼叫駐留群組的其他有空成員。 群組的其他成員可以用其電話接聽已駐留的呼叫。

                                                                                                                                      如需如何設定呼叫駐留的相關資訊,請參閱 Cisco Webex Control Hub 中的呼叫駐留

                                                                                                                                      為使用者啟用插話

                                                                                                                                      1

                                                                                                                                      從 的客戶檢視轉至管理 > 使用者。https://admin.webex.com

                                                                                                                                      2

                                                                                                                                      選取使用者,然後按一下正在呼叫

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限區段,然後選取插話

                                                                                                                                      4

                                                                                                                                      開啟切換可允許其他使用者將自己加入此使用者的進行中通話。

                                                                                                                                      5

                                                                                                                                      檢查當此使用者在通話中插話時播放聲音如果您想要在此使用者插入通話時向其他人播放聲音。

                                                                                                                                      6

                                                                                                                                      按一下儲存

                                                                                                                                      為使用者啟用隱私

                                                                                                                                      1

                                                                                                                                      登入Control Hub ,並轉至管理>使用者

                                                                                                                                      2

                                                                                                                                      選擇使用者並按一下正在呼叫

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限區域,然後選擇隱私權

                                                                                                                                      4

                                                                                                                                      為此使用者選擇適當的自動語音應答設定。

                                                                                                                                      • 允許透過分機撥打此使用者
                                                                                                                                      • 允許透過姓名撥打此使用者
                                                                                                                                      5

                                                                                                                                      選取啟用隱私權勾選方塊。 然後,您可以決定不從下拉式清單選擇成員來封鎖所有人。 您亦可選擇可監控此使用者的線路狀態的使用者、工作區和虛擬線路。

                                                                                                                                      如果您是位置管理員,則只有與您指定的位置相關的使用者、工作區和虛擬線路才會出現在下拉式清單。

                                                                                                                                      取消選取啟用隱私勾選方塊,以允許所有人監控線路狀態。

                                                                                                                                      6

                                                                                                                                      檢查為導向來電代接代接和插話強制實施隱私勾選方塊,為導向來電代接代接和插話啟用隱私。


                                                                                                                                       
                                                                                                                                      • 如果啟用此選項,則只有授權使用者、虛擬線路和工作區裝置可以在此使用者上使用導向來電代接代接和插話。 否則,組織中的任何人都可以在線路上引用導向來電代接代接和插話。
                                                                                                                                      • 如需獲取更多關於插話的資訊,請參閱插入其他人的通話
                                                                                                                                      • 監督人員始終可以插話到客服透過呼叫佇列列收到的呼叫。 也就是說,隱私權設定不會影響監督人員的插話選項。
                                                                                                                                      7

                                                                                                                                      依姓名新增成員,選擇可監控電話線路狀態並調用導向來電代接代接和插話的使用者、工作區和虛擬線路。

                                                                                                                                      8

                                                                                                                                      若要篩選選取的成員,請使用按姓名、號碼或分機篩選欄位。

                                                                                                                                      9

                                                                                                                                      按一下全部移除以移除所有選取的成員。


                                                                                                                                       
                                                                                                                                      若要移除個別成員,請按一下刪除成員姓名旁。
                                                                                                                                      10

                                                                                                                                      按一下儲存

                                                                                                                                      Privacy settings

                                                                                                                                      設定監控

                                                                                                                                      一個使用者的受監控線路數目上限為 50。 但是,在配置監控清單時,請考慮影響Webex Calling與您的網路之間頻寬的訊息數量。 此外,還可根據使用者電話上的線路按鈕數量來確定受監控線路數上限。

                                                                                                                                      1

                                                                                                                                      從 的客戶視圖中https://admin.webex.com,轉至管理然後按一下使用者

                                                                                                                                      2

                                                                                                                                      選取您要修改的使用者,然後按一下通話

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限區段,然後選取監控

                                                                                                                                      4

                                                                                                                                      請從以下選項中選擇:

                                                                                                                                      • 新增受監控線路
                                                                                                                                      • 新增呼叫駐留分機

                                                                                                                                      您可以在新增受監控線路清單以供使用者監控。

                                                                                                                                      5

                                                                                                                                      選擇是否要通知此使用者有關駐留的通話,搜尋要監控的人員或來電駐留內線號,然後按一下儲存


                                                                                                                                       

                                                                                                                                      Control Hub 中的受監控線路清單對應於使用者裝置上顯示的受監控線路的順序。 您可以隨時對受監控的線路清單重新排序。


                                                                                                                                       

                                                                                                                                      為受監控線路顯示的名稱是在使用者、工作區和虛擬線路的呼叫者ID名字和姓氏欄位中輸入的名稱。

                                                                                                                                      要查看它的完成方式嗎? 觀看此視訊示範了解如何管理 中使用者的監控設定Control Hub 。

                                                                                                                                      為使用者啟用通話橋接器警告音

                                                                                                                                      準備工作

                                                                                                                                      您必須已為要呼叫的通話橋接器設定共用線路。 查看如何設定共用線路在您啟用通話橋接器播放警告音之前。
                                                                                                                                      1

                                                                                                                                      登入Control Hub ,並轉至管理>使用者

                                                                                                                                      2

                                                                                                                                      選取使用者,然後按一下通話標籤。

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限,然後按一下通話橋接警告音

                                                                                                                                      4

                                                                                                                                      開啟通話橋接警告音,然後按一下儲存


                                                                                                                                       
                                                                                                                                      預設情況下,會啟用此功能。

                                                                                                                                      如需有關在 MPP共用線路上進行通話橋接的更多資訊,請參閱多平台電話機上的共用線路

                                                                                                                                      如需Webex應用程式共用線路上通話橋接的相關資訊,請參閱Webex應用程式的共用聯動線路

                                                                                                                                      為使用者開啟輪用功能

                                                                                                                                      啟用輪用功能可讓使用者在其他空間工作的同時,還能繼續使用主要桌面電話的功能。
                                                                                                                                      1

                                                                                                                                      從 的客戶視圖中https://admin.webex.com,轉至管理並選取使用者

                                                                                                                                      2

                                                                                                                                      選取使用者,然後按一下通話標籤。

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限區段,然後選取輪用並開啟切換。

                                                                                                                                      4

                                                                                                                                      在中輸入酒店主持人的姓名或號碼。輪用位置搜尋欄位,然後選擇您要指定給使用者的留宿主持人。

                                                                                                                                      只能選取一個入住主持人。 如果您選擇其他入住主持人,則第一個主持人將被刪除。


                                                                                                                                       
                                                                                                                                      如果您是位置管理員,則您只能指定與您指定的位置相關的「住宿主持人」。
                                                                                                                                      5

                                                                                                                                      若要限制使用者與入住主持人關聯的時間,請從下列項目中選擇使用者可以使用「入住主持人」的小時數:限制關聯期間下拉式。

                                                                                                                                      在選擇的時間過後,使用者將自動登出。


                                                                                                                                       

                                                                                                                                      如果為使用者指定的限制關聯期間超過所選的「住家」主持人的限制關聯期間,螢幕中會顯示一則錯誤訊息。 例如,如果入住主持人的限制關聯期間為 12 小時而使用者的限制關聯期間為 24 小時,則會顯示一則錯誤訊息。 在此情況下,如果使用者需要更多時間,您需要延長該使用者的限制關聯期間。

                                                                                                                                      6

                                                                                                                                      按一下儲存


                                                                                                                                       

                                                                                                                                      使用者還可以從 User Hub 搜尋並找到他們想要使用的住宿主持人。 如需相關資訊,請參閱從任何地方存取您的通話設定檔

                                                                                                                                      要查看它的完成方式嗎? 觀看此視訊示範了解如何在 Control Hub 中設定「登入」。
                                                                                                                                      Webex Calling的採用趨勢和使用情況報告

                                                                                                                                      檢視通話報告

                                                                                                                                      您可以使用 Control Hub 中的「分析」頁面來深入瞭解人員使用 Webex Calling 及 Webex 應用程式的情況(參與度)以及他們的通話媒體體驗品質。 若要存取 Webex Calling 分析,請登入 Control Hub,然後前往「分析」並選取「通話」標籤。

                                                                                                                                      1

                                                                                                                                      如需詳細的通話歷史記錄報告,請登入Control Hub ,然後轉至分析>正在呼叫。

                                                                                                                                      2

                                                                                                                                      選取詳細的通話記錄

                                                                                                                                      如需有關使用專用實例進行通話的資訊,請參閱專用實例分析

                                                                                                                                      3

                                                                                                                                      若要存取媒體品質資料,請登入 Control Hub,然後前往「分析」並選取「通話」。

                                                                                                                                      如需相關資訊,請參閱 Cloud Collaboration Portfolio 的分析
                                                                                                                                      準備您的環境

                                                                                                                                      一般先決條件

                                                                                                                                      在為本機閘道之前Webex Calling ,請確保您:

                                                                                                                                      • 瞭解 VoIP 原理的基礎知識

                                                                                                                                      • 瞭解 Cisco IOS-XE 和 IOS-XE 語音概念的基礎使用知識

                                                                                                                                      • 對階段作業階段啟始通訊協定 (SIP)有基本的了解

                                                                                                                                      • 瞭解 Cisco Unified Communications Manager (Unified CM)(如果您的部署模型包括 Unified CM)的基礎知識

                                                                                                                                      請參閱Cisco Unified Border Element (CUBE) 企業設定指南獲取詳細資訊。

                                                                                                                                      本機閘道的軟硬體需求

                                                                                                                                      請確保您的部署具有一個或多個本機閘道,例如:

                                                                                                                                      • Cisco CUBE for IP連線

                                                                                                                                      • 用於 TDM 型連線的Cisco IOS閘道

                                                                                                                                      請參閱表 1 Webex Calling訂購指南的本機閘道。 此外,請確保平台執行的是受支援的 IOS-XE 發行版,本機閘道組態指南

                                                                                                                                      本機本機閘道道可幫助您按照自己的步調遷移到Webex Calling 。 本機本機閘道道將現有的內部部署部署與Webex Calling整合。 您也可以使用現有的PSTN 連線。 請參閱本機閘道入門

                                                                                                                                      本機閘道的憑證和安全需求

                                                                                                                                      Webex Calling 需要安全的訊號和媒體。 本機閘道會執行加密,並且必須使用下列步驟與雲端建立 TLS 連線:

                                                                                                                                      • 必須使用 Cisco PKI 中的 CA 根憑證組合來更新 LGW

                                                                                                                                      • Control Hub 的幹線設定頁面中的一組 SIP 摘要認證用來設定 LGW(在接下來的設定過程中執行這些步驟)

                                                                                                                                      • CA 根憑證組合會驗證呈現的憑證

                                                                                                                                      • 已提示輸入認證(已提供 SIP 摘要)

                                                                                                                                      • 雲端識別已安全註冊哪個本機閘道

                                                                                                                                      本機閘道的防火牆、NAT 遍訪和媒體路徑最佳化需求

                                                                                                                                      大部分情況下,本機閘道和端點可位於內部客戶網路(使用私人 IP 位址與 NAT)。 企業防火墻必須允許輸出流量(SIP、RTP/UDP、HTTP)進入特定 IP 位址/埠,如埠參考資訊中所述。

                                                                                                                                      如果您想要搭配使用媒體路徑最佳化與 ICE,則本機閘道的面向 Webex Calling 的介面必須具有通往 Webex Calling 端點的直接網路路徑。 如果端點位於不同的位置且端點與本機閘道的面向 Webex Calling 的介面之間沒有直接網路路徑,則本機閘道必須將公用 IP 位址指定給面向 Webex Calling 的介面,以便本機閘道與端點之間的呼叫可以利用媒體路徑最佳化。 此外,它必須正在執行 IOS-XE 16.12.5 版。

                                                                                                                                      為您的組織設定 Webex Calling

                                                                                                                                      啟動及執行您的 Webex Calling 服務的第一步是完成首次設定精靈 (First Time Setup Wizard, FTSW)。 一旦第一個位置的 FTSW 完成,您就不需要針對其他位置進行設定。

                                                                                                                                      1

                                                                                                                                      按一下收到的歡迎電子郵件中的入門鏈結。


                                                                                                                                       

                                                                                                                                      系統會自動使用您的管理員電子郵件地址登入 Control Hub,登入後將提示您建立管理員密碼。 在您登入後,設定精靈會自動啟動。

                                                                                                                                      2

                                                                                                                                      複查並接受服務條款。

                                                                                                                                      3

                                                                                                                                      複查您的計劃,然後按一下開始


                                                                                                                                       

                                                                                                                                      您的帳戶經理將負責啟動 FTSW 的第一個步驟。 當您選取開始使用時,如果收到「無法建立通話」通知,請聯絡您的客戶經理。

                                                                                                                                      4

                                                                                                                                      選取與資料中心對應的國家/地區,然後輸入客戶聯絡人和客戶地址資訊。

                                                                                                                                      5

                                                                                                                                      按一下下一步: 下一步:預設位置

                                                                                                                                      6

                                                                                                                                      請從以下選項中選擇:

                                                                                                                                      • 如果您是合作夥伴管理員,且您希望客戶管理員完成 Webex Calling 的佈建,請按一下儲存並關閉
                                                                                                                                      • 填寫必要的位置資訊。 使用精靈建立位置後,您可在稍後建立更多位置。

                                                                                                                                       

                                                                                                                                      完成設定精靈中的步驟時,請務必將主要號碼新增至您建立的位置。

                                                                                                                                      7

                                                                                                                                      請選擇適用於此位置的選項:

                                                                                                                                      • 播報語言 - 新使用者和功能的音訊播報和提示。
                                                                                                                                      • 電子郵件語言 - 新使用者的電子郵件通訊。
                                                                                                                                      • 國家或地區
                                                                                                                                      • 時區
                                                                                                                                      8

                                                                                                                                      下一步

                                                                                                                                      9

                                                                                                                                      輸入可用的 Cisco Webex SIP 地址,然後按下一步並選取完成

                                                                                                                                      準備工作

                                                                                                                                      若要建立新位置,請備妥下列資訊:

                                                                                                                                      • 位置地址

                                                                                                                                      • 需要的電話號碼(可選)

                                                                                                                                      1

                                                                                                                                      於下列網址登入 Control Hub:https://admin.webex.com ,轉至管理>位置


                                                                                                                                       
                                                                                                                                      一個新位置將託管在您使用「首次設定精靈」選擇的國家/地區所對應的區域資料中心。
                                                                                                                                      2

                                                                                                                                      配置位置的設定:

                                                                                                                                      • 位置名稱 — 輸入唯一名稱以識別位置。
                                                                                                                                      • 國家/地區 — 選擇位置所在的國家/地區。 例如,您可以在美國建立一個位置(總公司),在英國建立另一個位置(分公司)。 您選擇的國家/地區決定接下來的地址欄位。 這裡記錄的國家/地區使用美國的地址慣例作為示範。
                                                                                                                                      • 位置地址 — 輸入位置的主要郵寄地址。
                                                                                                                                      • 城市/鄉鎮 — 輸入此位置所在的城市。
                                                                                                                                      • 縣/市/區 — 從下拉清單中選擇縣市。
                                                                                                                                      • 郵遞編碼/郵遞區號 — 輸入郵遞編碼或郵遞區號。
                                                                                                                                      • 播報語言 — 選擇新使用者和功能的音訊播報和提示語言。
                                                                                                                                      • 電子郵件語言 — 選擇與新使用者進行電子郵件通訊的語言。
                                                                                                                                      • 時區 — 選擇位置的時區。
                                                                                                                                      3

                                                                                                                                      按一下儲存然後選擇/以現在或稍後將號碼新增至位置。

                                                                                                                                      4

                                                                                                                                      如果您按一下,選擇下列其中一個選項:

                                                                                                                                      • Cisco PSTN — 如果您需要 Cisco 的 Cloud PSTN 解決方案,請選擇此選項。 Cisco Calling Plan 是一個完整的 PSTN 替代解決方案,提供緊急呼叫、內傳及外傳國內和國際通話,並允許您訂購新的 PSTN 號碼或將現有號碼移轉至Cisco。


                                                                                                                                         

                                                                                                                                        Cisco PSTN 選項僅適用於下列情況:

                                                                                                                                        • 您至少已購買一個承諾的 Cisco Calling Plan OCP(外發通話計劃)。

                                                                                                                                        • 您的位置所在國家/地區支援 Cisco Calling 計劃

                                                                                                                                        • 您位於新的位置。 已指派其他 PSTN 功能的預先存在位置目前並不符合 Cisco Calling 計劃。 開啟支援案例以尋求指引。

                                                                                                                                        • 您託管在支援Cisco Calling 計劃的地區的Webex Calling資料中心內。

                                                                                                                                      • 雲端連線 PSTN — 如果您要從許多 Cisco CCP 合作夥伴之一尋找雲端 PSTN 解決方案,或如果您的所在位置不提供 Cisco Calling 計劃,請選擇此選項。 CCP 合作夥伴提供 PSTN 替代解決方案、廣泛的全球涵蓋範圍,以及各式各樣的功能、包裝和定價。

                                                                                                                                         

                                                                                                                                        CCP 合作夥伴和地理涵蓋範圍列於這裡。 只會顯示支援您所在位置所在的國家/地區的合作夥伴。 合作夥伴會以標誌或短字串形式列出,後接地區並以括弧括起(範例: (EU)、(US) 或 (CA))。 搭配標誌列出的合作夥伴一律提供 CCP 的區域媒體。 對於以字串顯示的合作夥伴,請選擇距離您所在位置的國家/地區最近的地區,以確保 CCP 的區域媒體。

                                                                                                                                        如果您在列出的提供者底下看到立即訂購號碼選項,建議您選擇該選項,以便發揮整合式 CCP 的效益。 整合式 CCP 可在 Control Hub 中以單一窗格的玻璃來購買及佈建電話號碼。 非整合式 CCP 則要求您向 Control Hub 以外的 CCP 合作夥伴購買您的電話號碼。

                                                                                                                                      • 內部部署型 PSTN(本機閘道)— 如果您想要保留目前的 PSTN 提供者或希望將非雲端網站與雲端網站連線,則可選擇此選項。

                                                                                                                                      PSTN 選項選擇位於每個位置層級(每個位置只有一個 PSTN 選項)。 您可以視需要混合並比對您部署中的多個選項,但每個位置都將有一個選項。 一旦您選取並佈建 PSTN 選項後,可以按一下位置 PSTN 屬性中的管理加以變更。 但是,指派了另一個選項後,某些選項(例如 Cisco PSTN)可能無法使用。 開啟支援案例以尋求指引。

                                                                                                                                      5

                                                                                                                                      選擇是要立即啟用號碼還是稍後啟用。

                                                                                                                                      6

                                                                                                                                      如果您選取了非整合式 CCP 或內部部署型 PSTN,請以逗號分隔值輸入電話號碼,然後按一下驗證

                                                                                                                                      即會向特定位置新增號碼。 有效輸入內容會移至已驗證的號碼欄位,而無效輸入內容會留在新增號碼欄位中,並隨附錯誤訊息。

                                                                                                                                      根據位置所在的國家/地區而定,號碼會根據本地撥號需求來設定格式。 例如,如果需要國碼,則您可以輸入含或不含國碼的號碼並且國碼附加在前面。

                                                                                                                                      7

                                                                                                                                      按一下儲存

                                                                                                                                      下一步

                                                                                                                                      建立位置後,即可啟用該位置的 911 緊急服務。 有關更多資訊,請參閱 Webex Calling 的 RedSky 911 緊急服務

                                                                                                                                      準備工作


                                                                                                                                       

                                                                                                                                      取得與某個位置關聯的使用者和工作區清單: 轉至服務>正在呼叫>號碼並從下拉式功能表表 中選取要刪除的位置。 您必須先刪除這些使用者和工作區,然後再刪除位置。

                                                                                                                                      請記住,與此位置關聯的任何號碼都將釋回給您的 PSTN 提供者;您將不再擁有這些號碼。

                                                                                                                                      1

                                                                                                                                      於下列網址登入 Control Hub:https://admin.webex.com ,轉至管理>位置

                                                                                                                                      2

                                                                                                                                      按一下動作要刪除的位置旁邊的欄。

                                                                                                                                      3

                                                                                                                                      選擇刪除位置,並確認您要刪除該位置。

                                                                                                                                      永久刪除位置通常需要幾分鐘,但可能最多需要一個小時以上。 您可以透過按一下檢查狀態在位置名稱旁邊,然後選取刪除狀態

                                                                                                                                      您可在建立 PSTN 之後,變更您的 PSTN 設定、位置的名稱、時區和語言。 請記住,新語言僅適用於新使用者和裝置。 現有使用者和裝置繼續使用舊語言。


                                                                                                                                       

                                                                                                                                      您可針對現有位置啟用 911 緊急服務。 有關更多資訊,請參閱 Webex Calling 的 RedSky 911 緊急服務

                                                                                                                                      1

                                                                                                                                      於下列網址登入 Control Hub:https://admin.webex.com ,轉至管理>位置

                                                                                                                                      如果您在某個位置旁看到警告符號,則表示您尚未為該位置設定電話號碼。 在設定該號碼之前,您無法撥打或接聽任何通話。

                                                                                                                                      2

                                                                                                                                      (可選)在 PSTN 連線底下,根據已設定的內容來選取雲端連線 PSTN內部部署型 PSTN(本機閘道)。 按一下管理可變更該組態,然後選取繼續以確認相關風險。 然後,選擇下列其中一個選項並按一下儲存

                                                                                                                                      • Cisco PSTN — 如果您需要 Cisco 的 Cloud PSTN 解決方案,請選擇此選項。 Cisco Calling Plan 是一個完整的 PSTN 替代解決方案,提供緊急呼叫、內傳及外傳國內和國際通話,並允許您訂購新的 PSTN 號碼或將現有號碼移轉至Cisco。


                                                                                                                                         

                                                                                                                                        Cisco PSTN 選項僅適用於下列情況:

                                                                                                                                        • 您至少已購買一個承諾的 Cisco Calling Plan OCP(外發通話計劃)。

                                                                                                                                        • 您的位置所在國家/地區支援 Cisco Calling 計劃

                                                                                                                                        • 您位於新的位置。 目前,已指派其他 PSTN 功能的預先存在位置不符合Cisco Calling Plan 的資格。 開啟支援案例以尋求指引。

                                                                                                                                        • 您託管在支援Cisco Calling 計劃的地區的Webex Calling資料中心內。

                                                                                                                                      • 雲端連線 PSTN — 如果您要從許多 Cisco CCP 合作夥伴之一尋找雲端 PSTN 解決方案,或如果您的所在位置不提供 Cisco Calling 計劃,請選擇此選項。 CCP 合作夥伴提供 PSTN 替代解決方案、廣泛的全球涵蓋範圍,以及各式各樣的功能、包裝和定價。

                                                                                                                                         

                                                                                                                                        CCP 合作夥伴和地理涵蓋範圍列於這裡。 只會顯示支援您所在位置所在的國家/地區的合作夥伴。 合作夥伴會以標誌或短字串形式列出,後接地區並以括弧括起(範例: (EU)、(US) 或 (CA))。 搭配標誌列出的合作夥伴一律提供 CCP 的區域媒體。 對於以字串顯示的合作夥伴,請選擇距離您所在位置的國家/地區最近的地區,以確保 CCP 的區域媒體。

                                                                                                                                        如果您在列出的提供者底下看到立即訂購號碼選項,建議您選擇該選項,以便發揮整合式 CCP 的效益。 整合式 CCP 可在 Control Hub 中以單一窗格的玻璃來購買及佈建電話號碼。 非整合式 CCP 則要求您向 Control Hub 以外的 CCP 合作夥伴購買您的電話號碼。

                                                                                                                                      • 公司處所型 PSTN(本機閘道) - 如果您想要保留目前的 PSTN 提供者或想要將非雲端網站與雲端網站連線,您可以選擇此選項。

                                                                                                                                         

                                                                                                                                        Webex Calling位置先前已設定本機閘道的客戶將自動轉換為具有相應 trunk 的內部部署 PSTN。

                                                                                                                                      3

                                                                                                                                      選取主要號碼,此為可以聯絡該位置主要聯絡人的電話號碼。

                                                                                                                                      4

                                                                                                                                      (選用)在緊急電話下,您可選取緊急位置識別碼以指派至此位置。


                                                                                                                                       

                                                                                                                                      此設定是可選的,且僅適用於有要求的國家。

                                                                                                                                      在某些國家(例如: 法國),則行動電話系統存在法規要求,可在您進行緊急通話並提供給緊急機構時,建立儲存區身分。 美國和加拿大等其他國家/地區使用其他方法實施位置確定。 如需相關資訊,請參閱增強的緊急呼叫

                                                                                                                                      您的緊急通話提供者可能需要有關存取網路的資訊,這可透過定義新的私人SIP分機標題 P-Access-Network-Info 來實現。 標題承載與存取網路相關的資訊。

                                                                                                                                      當您為位置設定緊急位置識別碼時,位置值會作為SIP 訊息的一部分傳送到提供者。 請聯絡您的緊急通話提供者,查看您是否需要此設定並使用緊急通話提供者提供的值。」

                                                                                                                                      5

                                                                                                                                      選取語音信箱號碼,使用者撥打號碼可檢查此位置是否有他們的語音信箱。

                                                                                                                                      6

                                                                                                                                      (選用)按一下位置頁面頂部的鉛筆圖示,視需要變更位置名稱播報語言電子郵件語言時區地址,然後按一下儲存


                                                                                                                                       

                                                                                                                                      為新增至此位置的任何新使用者和功能所變更的播報語言可立即生效。 若現有使用者及/或功能也需變更其播報語言,請在系統提示時,選取現有使用者和工作區變更現有功能變更。 按一下套用。 您可在任務頁面上檢視進度。 完成此動作前,無法進行任何變更。


                                                                                                                                       

                                                                                                                                      變更地點的時區並不會更新與此位置相關聯的功能的時區。 若要編輯自動語音應答、群組搜尋和通話佇列等功能的時區,請前往要更新其時區的特定功能之一般設定區域,並在那裡編輯並儲存。

                                                                                                                                      這些設定適用於內部撥號,首次設定精靈中也提供了這些設定。 當您變更撥號計劃時, Control Hub更新以顯示這些變更。


                                                                                                                                       

                                                                                                                                      您可以設定位置的去電權限。 請參閱這些步驟,設定去電權限。

                                                                                                                                      1

                                                                                                                                      登入Control Hub ,轉至服務>正在呼叫>服務設定,然後捲動至內部撥號

                                                                                                                                      2

                                                                                                                                      如有需要,請設定下列選用撥號喜好設定:

                                                                                                                                      • 位置路由字首長度- 如果您有多個位置,我們建議您使用此設定。 可輸入 2-7 位數的長度。 如果您有多個位置具有相同的分機,則使用者在兩個位置之間通話時必須撥打字首。 例如,如果您有多個商店且全部商店都使用分機號 1000,則您可以為每個商店設定路由字首。 如果某個商店的字首為 888,您需要撥打 8881000 才能聯絡到該商店。

                                                                                                                                         

                                                                                                                                        路由字首長度包括引導數字。 例如,如果您將路由字首長度設定為四位,則只能使用三位數來指定網站。


                                                                                                                                         

                                                                                                                                        如果您將路由字首指定給一個位置,則指定給該位置的所有分機外觀都會在分機號碼前包含路由字首。 例如 888-1000(路由字首-分機)。

                                                                                                                                      • 路由字首中的導向數字- 選擇將被設定為每個路由字首的第一個數字的號碼。
                                                                                                                                      • 內部分機長度— 您可以輸入 2-10 位數,預設值為 2。

                                                                                                                                         

                                                                                                                                        在您增加分機長度後,現有的快速撥號給內部分機號的號碼不會自動更新。

                                                                                                                                      • 允許在位置之間撥號- 允許您根據組織的需求,自訂位置之間的分機號撥號。
                                                                                                                                        • 如果您的組織在其所有位置都沒有重複的分機,請啟用該切換。

                                                                                                                                          預設情況下會啟用切換。

                                                                                                                                        • 如果您的組織在不同位置具有相同的分機,請停用該切換。 當停用該切換且呼叫者撥打分機號時,通話會路由至與呼叫者位於相同位置的具有相符分機號的使用者。 呼叫者必須撥打企業重要號碼(位置路由字首 + 分機號),才能聯絡其他位置的分機號。

                                                                                                                                      3

                                                                                                                                      針對特定位置指定內部撥號。 轉至管理>位置,從清單中選取位置,然後按一下正在呼叫。 捲動至撥號,然後根據需要變更內部撥號:

                                                                                                                                      • 內部撥號 — 指定其他位置的使用者為聯絡此位置的人員而需要撥打的路由字首。 每個位置的路由字首都必須獨一無二。 我們建議字首長度符合在組織層級設定的長度,但必須為 2–7 位數。
                                                                                                                                      4

                                                                                                                                      為特定位置指定外部撥號。 轉至管理>位置,從清單中選取位置,然後按一下正在呼叫。 捲動至撥號,然後根據需要變更外部撥號:

                                                                                                                                      • 外部撥號 - 您可以選擇使用者為聯絡外線而必須撥打的外撥數字。 預設值為,如果您不需要此撥號習慣,則此值可以為無。 如果您決定使用此功能,我們建議您使用與組織的轉向數字不同的數字。

                                                                                                                                         

                                                                                                                                        使用者可以在撥打外部電話時包含外撥數字,以模仿他們在舊版系統上的撥號方法。 但是,所有使用者仍然可以在沒有外撥數字的情況下撥打外部電話。

                                                                                                                                      • (可選)您可以強制撥打外撥數字位置,確保使用者必須使用管理員設定的外撥數字來撥打外部電話。

                                                                                                                                         

                                                                                                                                        當啟用此功能時,無論有沒有外撥數字,仍然可以撥打緊急呼叫。

                                                                                                                                        啟用後,如果未包含外撥數字,則任何外部目標號碼(例如用於來電轉接中的那些號碼)將不再適用。


                                                                                                                                         
                                                                                                                                        如果分機與國內號碼相同,則分機優先於國內號碼。 因此,我們建議您啟用外撥數字。

                                                                                                                                         
                                                                                                                                        我們強烈建議對傳入和傳出的 PSTN 通話使用E.164號碼格式。

                                                                                                                                      對使用者的影響:

                                                                                                                                      • 使用者必須重新啟動其電話,才能使撥號喜好設定中的變更生效。

                                                                                                                                      • 使用者分機號的開頭不應與位置的導向數字或外撥數字相同。

                                                                                                                                      如果您是增值經銷商,則可以使用以下步驟在 Control Hub 中啟用本機閘道設定。 向雲端註冊這個閘道時,您可以在一或多個 Webex Calling 位置上使用它以向企業 PSTN 服務提供者提供路由。


                                                                                                                                       

                                                                                                                                      無法刪除已用於其他位置的本機閘道。

                                                                                                                                      按照下列步驟在 Control Hub 中建立幹線。

                                                                                                                                      準備工作

                                                                                                                                      • 新增位置後請先建立幹線,然後再設定該位置的內部部署型 PSTN。

                                                                                                                                      • 針對每一個角色建立任何位置和特定設定及號碼。 必須先有位置才能新增該位置的內部部署型 PSTN。

                                                                                                                                      • 瞭解 Webex Calling 的內部部署型 PSTN(本機閘道)規定。

                                                                                                                                      • 同一位置無法選擇多個內部部署型 PSTN 幹線,但多個位置可選擇同一幹線。

                                                                                                                                      1

                                                                                                                                      登入Control Hub於,轉至服務>正在呼叫>呼叫路由,並選取新增幹線。https://admin.webex.com

                                                                                                                                      2

                                                                                                                                      選取位置。

                                                                                                                                      3

                                                                                                                                      為幹線命名,然後按一下儲存


                                                                                                                                       

                                                                                                                                      名稱不能超過 24 個字元。

                                                                                                                                      下一步

                                                                                                                                      系統會向您顯示相關參數,您需要在幹線上加以設定。 您還會產生一組 SIP 摘要認證以保護 PSTN 連線。

                                                                                                                                      幹線資訊會出現在註冊網域幹線群組 OTG/DTG線路/連接埠傳出 Proxy 地址等螢幕上。

                                                                                                                                      我們建議您從 Control Hub 複製此資訊並將其貼至本機文字檔案或文件內,以便在準備好設定內部部署型 PSTN 時參照該資訊。

                                                                                                                                      如果您失去認證,則必須從 Control Hub 中的幹線資訊螢幕產生認證。 按一下擷取使用者名稱並重設密碼以產生一組新的驗證認證以用於幹線。

                                                                                                                                      1

                                                                                                                                      於下列網址登入 Control Hub:https://admin.webex.com ,轉至管理>位置

                                                                                                                                      2

                                                                                                                                      選取要修改的位置,然後按一下管理

                                                                                                                                      3

                                                                                                                                      選取內部部署型 PSTN 並按一下下一步

                                                                                                                                      4

                                                                                                                                      在此下拉功能表中選擇一個幹線。


                                                                                                                                       

                                                                                                                                      造訪幹線頁面以管理您的幹線群組選擇。

                                                                                                                                      5

                                                                                                                                      按一下確認通知,然後按一下儲存

                                                                                                                                      下一步

                                                                                                                                      您必須取得 Control Hub 產生的組態資訊並將參數對映至本機閘道(例如 Cisco CUBE 上的內部部署本機閘道)。 本文引導您完成此程序。 如需參考資訊,請參閱下圖,其示範 Control Hub 組態資訊(左側)如何對映至 CUBE 中的參數(右側):

                                                                                                                                      在閘道本身上成功完成組態後,您可以返回 服務 > 通話 > 位置(Control Hub 中),您所建立的閘道將會列在您指定的位置卡中,其名稱左側有一個綠點。 此狀態指出閘道已安全地註冊至通話雲端並且充當位置的活動 PSTN 閘道。

                                                                                                                                      如果您正在嘗試使用 Webex 服務,想要將試用服務轉換為付費訂閱,則可以向您的合作夥伴提交電子郵件請求。

                                                                                                                                      1

                                                                                                                                      於 登入 Control Hub:https://admin.webex.com ,選取建築物圖示

                                                                                                                                      2

                                                                                                                                      選取訂閱標籤,然後按一下立即購買

                                                                                                                                      系統會傳送一封電子郵件給您的合作夥伴,告訴他們您對轉換為付費訂閱很感興趣。

                                                                                                                                      您可以使用 Control Hub 來設定使用者在 Webex 應用程式中所看到可用通話選項的優先順序。 您也可以為其啟用「一按撥入」。 如需相關資訊,請參閱: 為Webex應用程式使用者設定通話選項

                                                                                                                                      您可以控制當使用者撥打電話時開啟哪些通話應用程式。 您可以設定通話用戶端設定,包括為具有Unified CM或Webex Calling和沒有來自Cisco的付費通話服務的使用者。 如需相關資訊,請參閱: 設定通話行為

                                                                                                                                      在 Cisco IOS XE 上為本機閘道設定 Webex Calling

                                                                                                                                      概觀

                                                                                                                                      Webex Calling目前支援兩個版本的本機閘道:

                                                                                                                                      • 本機閘道

                                                                                                                                      • 政府Webex的本機閘道

                                                                                                                                      • 在開始之前,請了解Webex Calling的公司處所型公用交換電話網路 (PSTN) 和本機閘道 (LGW) 需求。 請參閱Webex Calling的Cisco偏好架構獲取更多資訊。

                                                                                                                                      • 本文假設已準備好專用的本機閘道平台,且沒有現有的語音設定。 如果您修改現有的PSTN 閘道道或 CUBE Enterprise 部署以用作Webex Calling的本機閘道功能,請特別注意設定。 確保您的變更不會中斷現有的通話流程和功能。


                                                                                                                                       
                                                                                                                                      這些程序包含指令參考文件的鏈結,您可以在其中進一步了解各個指令選項。 所有指令參考鏈結都會轉至Webex受管理的閘道指令參考除非另有說明(在這種情況下,指令鏈結會轉至Cisco IOS語音指令參考)。 您可以在Cisco Unified Border Element存取所有這些指南指令參照

                                                                                                                                      有關受支援的第三方 SBC 的資訊,請參閱各自的產品參考文件。

                                                                                                                                      有兩個選項可用來為您的Webex Calling主幹:

                                                                                                                                      • 註冊型乾線

                                                                                                                                      • 憑證式 trunk

                                                                                                                                      使用工作流程,註冊型本機閘道或憑證型本機閘道為您的Webex Calling主幹。

                                                                                                                                      請參閱本機閘道入門有關不同幹線類型的更多資訊。 使用命令行介面 (CLI) 在本機閘道本身上執行下列步驟。 我們使用作業階段啟始通訊協定 (SIP)和傳輸層安全性性 (TLS) 傳輸來確保 trunk 的安全,並使用安全即時通訊協定 (SRTP) 來保護本機閘道與Webex Calling 。

                                                                                                                                      • 選取 CUBE 作為您的本機閘道。 政府版Webex目前不支援任何第三方階段作業邊界控制者 (SBC)。 若要檢閱最新清單,請參閱本機閘道入門

                                                                                                                                      • 為所有政府版Webex本地閘道安裝Cisco IOS XE Dublin 17.12.1a 或更高版本。
                                                                                                                                      • 若要檢閱Webex for Government 支援的根憑證授權單位 (CA) 清單,請參閱政府Webex的根憑證授權機構

                                                                                                                                      • 如需Webex for Government 中本機閘道的外部埠範圍的詳細資訊,請參閱政府版Webex (FedRAMP) 的網路需求

                                                                                                                                      政府Webex的本機閘道不支援以下功能:

                                                                                                                                      • STUN/ICE-Lite 用於媒體路徑最佳化

                                                                                                                                      • 傳真 (T.38)

                                                                                                                                      若要在Webex for Government 中為您的Webex Calling trunk設定本機閘道,請使用以下選項:

                                                                                                                                      • 憑證式 trunk

                                                                                                                                      使用憑證型本機閘道為您的Webex Calling幹線設定本機閘道。 有關如何設定基於憑證的本機閘道的更多詳細資訊,請參閱設定基於Webex Calling憑證的 trunk

                                                                                                                                      必須設定符合 FIPS 的 GCM 加密以支援政府版Webex的本機閘道。 否則,通話設定將會失敗。 如需設定詳細資訊,請參閱設定基於Webex Calling憑證的 trunk


                                                                                                                                       
                                                                                                                                      政府版Webex不支援基於註冊的本機閘道。

                                                                                                                                      本節描述瞭如何使用註冊的SIP trunk將Cisco Unified Border Element (CUBE) 設定為Webex Calling的本機閘道。 此文件的第一部分說明如何設定簡單的PSTN 閘道。 在此情況下,來自 PSTN 的所有通話都會路由至Webex Calling ,而來自Webex Calling的所有通話都會路由至 PSTN。 下圖重點顯示了此解決方案以及將要遵循的高階通話路由設定。

                                                                                                                                      在此設計中,使用了以下主要組態:

                                                                                                                                      • 語音課程租用戶: 用於建立幹線特定的設定。

                                                                                                                                      • 語音類別 uri : 用於對SIP訊息進行分類,以選擇入埠撥號點。

                                                                                                                                      • 入埠撥號點: 處理入埠SIP訊息,並確定與撥號對等群組的出埠路由。

                                                                                                                                      • 撥號對等群組: 定義用於通話路由的外發撥號點。

                                                                                                                                      • 輸出撥號對等: 處理輸出SIP訊息,並將其路由至所需的目標。

                                                                                                                                      Call routing from/to PSTN to/from Webex Calling configuration solution

                                                                                                                                      將內部部署Cisco Unified Communications Manager解決方案與Webex Calling連線時,您可以使用簡單的PSTN 閘道道設定作為建立下圖所示解決方案的基準。 在此情況下,Unified Communications Manager 會提供所有 PSTN 和Webex Calling通話的集中路由和處理方式。

                                                                                                                                      在整篇文件中,使用了下圖所示的主機名稱、 IP位址和介面。

                                                                                                                                      使用本文件其餘部分中的設定指南,依下列步驟完成本機閘道設定:

                                                                                                                                      • 步驟 1: 設定路由器基準連線和安全性

                                                                                                                                      • 步驟 2: Webex Calling trunk

                                                                                                                                        根據您所需的架構,請執行以下任一操作:

                                                                                                                                      • 步驟 3: 使用SIP PSTN trunk設定本機閘道

                                                                                                                                      • 步驟 4: 使用現有Unified CM環境設定本機閘道

                                                                                                                                        或:

                                                                                                                                      • 步驟 3: 設定本機閘道與 TDM PSTN 主幹

                                                                                                                                      基准設定

                                                                                                                                      將Cisco路由器準備為Webex Calling的本機閘道的第一步是建立基准設定,以保護您的平台並建立連線。

                                                                                                                                      • 所有基於註冊的本機閘道部署都需要Cisco IOS XE 17.6.1a 或更高版本。 如需建議的版本,請參閱Cisco軟體研究頁面。 搜尋平台並選取其中一個平台建議的發行。

                                                                                                                                        • ISR4000 系列路由器必須同時使用 Unified Communications 和安全性技術授權。

                                                                                                                                        • 配備語音卡或 DSP 的 Catalyst Edge 8000 系列路由器需要 DNA Advantage 授權。 沒有語音卡或 DSP 的路由器至少需要 DNA Essentials 授權。

                                                                                                                                      • 為您的平台建立符合您的業務策略的基准設定。 尤其是,請設定以下項目並驗證是否正常運作:

                                                                                                                                        • NTP

                                                                                                                                        • ACL

                                                                                                                                        • 使用者驗證和遠端存取

                                                                                                                                        • DNS

                                                                                                                                        • IP路由

                                                                                                                                        • IP位址

                                                                                                                                      • 通往Webex Calling的網路必須使用IPv4 位址。

                                                                                                                                      • 將Cisco根 CA 組合上傳至本機閘道。

                                                                                                                                      組態

                                                                                                                                      1

                                                                                                                                      確保您為任何第 3 層介面指定有效且可路由的IP位址,例如:

                                                                                                                                      
                                                                                                                                      interface GigabitEthernet0/0/0
                                                                                                                                        description Interface facing PSTN and/or CUCM
                                                                                                                                        ip address 10.80.13.12 255.255.255.0
                                                                                                                                      !
                                                                                                                                      interface GigabitEthernet0/0/1
                                                                                                                                        description Interface facing Webex Calling (Private address)
                                                                                                                                        ip address 192.51.100.1 255.255.255.240
                                                                                                                                      2

                                                                                                                                      使用對稱加密保護路由器上的註冊和 STUN 憑證。 按以下方式設定主要加密金鑰和加密類型:

                                                                                                                                      
                                                                                                                                      key config-key password-encrypt YourPassword
                                                                                                                                      password encryption aes
                                                                                                                                      
                                                                                                                                      3

                                                                                                                                      建立預留位置 PKI 信任點。


                                                                                                                                       
                                                                                                                                      稍後需要此信任點來設定TLS 。 對於基於註冊的 trunk,此信任點不需要憑證,而基於憑證的 trunk 則不需要憑證。
                                                                                                                                      
                                                                                                                                      crypto pki trustpoint EmptyTP 
                                                                                                                                       revocation-check none
                                                                                                                                      
                                                                                                                                      4

                                                                                                                                      啟用 TLS1.2 排他性並使用以下組態指令指定預設信任點。 還應更新傳輸參數以確保用於註冊的可靠安全連線:


                                                                                                                                       
                                                                                                                                      cn-san-validate 伺服器指令可確保在租用戶 200 中設定的主持人名稱包含在從輸出 Proxy 接收的憑證的 CN 或 SAN 欄位中時,本機閘道允許連線。
                                                                                                                                      1. 設定tcp 重試計數1000 (5 毫秒的倍數 = 5 秒)。

                                                                                                                                      2. 計時器連線建立指令可讓您調整 LGW 在考慮下一個可用選項之前,等待多長時間來"安裝;設定"與 Proxy 的連線。 此計時器的預設為 20 秒,最少為 5 秒。 從較低的值開始,並在必要時增加以適應網路狀況。

                                                                                                                                      
                                                                                                                                      sip-ua
                                                                                                                                       timers connection establish tls 5
                                                                                                                                       transport tcp tls v1.2
                                                                                                                                       crypto signaling default trustpoint EmptyTP cn-san-validate server
                                                                                                                                       tcp-retry 1000
                                                                                                                                      5

                                                                                                                                      安裝Cisco根 CA 套件,其中包含Webex Calling使用的 DigiCert CA 憑證。 使用crypto pki 信任集區匯入乾淨 url指令從指定的URL下載根 CA 組合,並清除目前的 CA 信任集區,然後安裝新的憑證組合:


                                                                                                                                       

                                                                                                                                      如果您需要使用 Proxy 來使用 HTTPS 存取網際網路,請在匯入 CA 套件之前新增以下設定:

                                                                                                                                      ip http 用戶端 Proxy-伺服器 yourProxy.com Proxy-連接埠 80
                                                                                                                                      
                                                                                                                                      ip http client source-interface GigabitEthernet0/0/1 
                                                                                                                                      crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
                                                                                                                                      
                                                                                                                                      1

                                                                                                                                      為 Control Hub 中的現有位置建立基於註冊的 PSTN 幹線。 請記下在建立幹線後提供的干線資訊。 這些詳細資料(如下圖所示)將用於本指南的設定步驟。 如需相關資訊,請參閱Webex Calling的干線、路由群組和撥號計劃

                                                                                                                                      2

                                                                                                                                      輸入以下指令以將 CUBE 設定為Webex Calling本機閘道:

                                                                                                                                       
                                                                                                                                      voice service voip
                                                                                                                                       ip address trusted list
                                                                                                                                        ipv4 x.x.x.x y.y.y.y
                                                                                                                                       mode border-element
                                                                                                                                       media statistics
                                                                                                                                       media bulk-stats 
                                                                                                                                       allow-connections sip to sip
                                                                                                                                       no supplementary-service sip refer  
                                                                                                                                       stun
                                                                                                                                        stun flowdata agent-id 1 boot-count 4
                                                                                                                                        stun flowdata shared-secret 0 Password123$
                                                                                                                                       sip
                                                                                                                                        asymmetric payload full
                                                                                                                                        early-offer forced  
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      
                                                                                                                                      ip address trusted list
                                                                                                                                       ipv4 x.x.x.x y.y.y.y
                                                                                                                                      • 為了防止收費欺詐,受信任的位址清單定義了本機閘道預期來自的合法VoIP通話的主機和網路的清單。

                                                                                                                                      • 預設情況下,本機閘道會封鎖來自不在其信任清單中的IP位址的所有傳入VoIP訊息。 預設信任使用「階段作業目標IP」或伺服器群組IP位址靜態設定的撥號對等,因此不需要將其新增至受信任清單。

                                                                                                                                      • 設定您的本機閘道時,請將您所在區域的Webex Calling資料中心的IP子網路新增至清單。 有關更多資訊,請參閱 Webex Calling 的埠參考資訊。 此外,新增 Unified Communications Manager 伺服器(若使用)和 PSTN 主幹閘道的位址範圍。


                                                                                                                                         

                                                                                                                                        如果您的 LGW 位於使用受限錐體 NAT 的防火牆之後,您可能希望在Webex Calling的介面上停用IP 位址信任清單。 防火牆已保護您免受未經請求的入埠VoIP。 停用動作會降低您的長期設定額外負荷,因為我們無法保證Webex Calling對等保持固定,您在任何情況下都必須為對等設定防火牆。

                                                                                                                                      模式邊框元素

                                                                                                                                      在平台上啟用Cisco Unified Border Element (CUBE) 功能。

                                                                                                                                      媒體統計資料

                                                                                                                                      在本機閘道上啟用媒體監控。

                                                                                                                                      媒體批量統計資料

                                                                                                                                      讓控制平面能夠輪詢資料平面的批量通話統計資料。

                                                                                                                                      如需這些指令的相關資訊,請參閱媒體

                                                                                                                                      allow-connections sip to sip

                                                                                                                                      啟用 CUBE 基本的SIP連續使用者代理功能。 如需相關資訊,請參閱允許連線


                                                                                                                                       

                                                                                                                                      預設情況下會啟用 T.38 傳真傳輸。 如需相關資訊,請參閱傳真通訊協定 t38(語音服務)

                                                                                                                                      擊暈

                                                                                                                                      在全球範圍啟用 STUN(透過 NAT 的UDP階段作業遍訪)。

                                                                                                                                      • 當您將來電轉接至Webex Calling使用者(例如,受話方和來電方都是Webex Calling訂閱者,並且如果您將媒體固定在Webex Calling SBC),則媒體無法流至本機閘道,因為針孔未開啟。

                                                                                                                                      • 本機閘道上的 STUN 連結功能允許透過交涉的媒體路徑傳送本地產生的 STUN 要求。 這有助於開啟防火牆上的針孔。

                                                                                                                                      如需相關資訊,請參閱stun 流量資料代理-idstun 流程資料 共用機密

                                                                                                                                      非對稱有效荷載已滿

                                                                                                                                      為DTMF和動態編解碼器有效荷載設定SIP非對稱有效荷載支援。 如需此指令的相關資訊,請參閱非對稱有效荷載

                                                                                                                                      early-offer forced

                                                                                                                                      強製本機閘道在初始 INVITE 訊息中傳送 SDP 資訊,而不是等待來自鄰居對等的確認。 如需此指令的相關資訊,請參閱提前提供

                                                                                                                                      3

                                                                                                                                      設定語音類別編解碼器 100篩選器。 在此範例中,對所有 trunk 使用相同的編解碼器過濾器。 您可以為每個乾線設定過濾器以進行精確控制。

                                                                                                                                      
                                                                                                                                      voice class codec 100
                                                                                                                                       codec preference 1 opus
                                                                                                                                       codec preference 2 g711ulaw
                                                                                                                                       codec preference 3 g711alaw
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別編解碼器 100

                                                                                                                                      用於僅允許偏好的編解碼器用於透過SIP主幹的通話。 更多資訊,請參閱語音 類別編解碼器


                                                                                                                                       

                                                                                                                                      Opus 編解碼器僅支援基於SIP的 PSTN 主幹。 如果 PSTN 幹線使用語音 T1/E1 或類比 FXO 連線,請排除編解碼器偏好設定1作品來自語音類別轉碼器100設定。

                                                                                                                                      4

                                                                                                                                      設定語音課程 stun 的用法100以在Webex Calling主幹上啟用 ICE。

                                                                                                                                      
                                                                                                                                      voice class stun-usage 100 
                                                                                                                                       stun usage firewall-traversal flowdata
                                                                                                                                       stun usage ice lite

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      擊暈用法冰精簡版

                                                                                                                                      用於為所有面向Webex Calling的撥號對等體啟用 ICE-Lite,以盡可能地進行媒體最佳化。 如需相關資訊,請參閱語音課程 stun 的用法擊暈使用ice 精簡版


                                                                                                                                       

                                                                                                                                      您需要在使用媒體路徑最佳化的通話流程中停止使用 ICE-Lite。 若要為SIP至 TDM 閘道提供媒體最佳化,請在IP- IP線路上啟用 ICE-Lite 的情況下設定迴圈撥號對等。 如需進一步的技術詳細資料,請聯絡客戶或 TAC 團隊

                                                                                                                                      5

                                                                                                                                      設定Webex流量的媒體加密策略。

                                                                                                                                      
                                                                                                                                      voice class srtp-crypto 100
                                                                                                                                       crypto 1 AES_CM_128_HMAC_SHA1_80

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別 srtp-crypto 100

                                                                                                                                      指定 SHA1_ 80 中的SRTP加密套件套件 CUBE 在 SDP 中提供和接聽訊息。 Webex Calling 僅支援 SHA180。_ 如需相關資訊,請參閱語音類別 srtp-加密

                                                                                                                                      6

                                                                                                                                      設定型式以根據本地閘道 trunk 的目標 trunk 參數來唯一地識別針對本機閘道 trunk 的呼叫:

                                                                                                                                      
                                                                                                                                      voice class uri 100 sip
                                                                                                                                       pattern dtg=Dallas1463285401_LGU
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 URI 100 SIP

                                                                                                                                      定義一種模式,以將傳入的SIP邀請與傳入的 trunk 撥號點相配。 輸入此型式時,請使用 dtg=,後跟建立幹線時在 Control Hub 中提供的干線 OTG/DTG 值。 如需相關資訊,請參閱語音類別 uri

                                                                                                                                      7

                                                                                                                                      設定SIP 設定檔 100 ,這將用於在SIP訊息傳送至Webex Calling之前對其進行修改。

                                                                                                                                      
                                                                                                                                      voice class sip-profiles 100
                                                                                                                                       rule 10 request ANY sip-header SIP-Req-URI modify "sips:" "sip:"
                                                                                                                                       rule 20 request ANY sip-header To modify "<sips:" "<sip:"
                                                                                                                                       rule 30 request ANY sip-header From modify "<sips:" "<sip:"
                                                                                                                                       rule 40 request ANY sip-header Contact modify "<sips:(.*)>" "<sip:\1;transport=tls>" 
                                                                                                                                       rule 50 response ANY sip-header To modify "<sips:" "<sip:"
                                                                                                                                       rule 60 response ANY sip-header From modify "<sips:" "<sip:"
                                                                                                                                       rule 70 response ANY sip-header Contact modify "<sips:" "<sip:"
                                                                                                                                       rule 80 request ANY sip-header From modify ">" ";otg=dallas1463285401_lgu>"
                                                                                                                                       rule 90 request ANY sip-header P-Asserted-Identity modify "sips:" "sip:"

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      • 規則 10 至 70 和 90

                                                                                                                                        確保用於通話訊號的SIP標頭使用Webex Proxy 所需的 sip 方案,而不是 sips 方案。 將 CUBE 設定為使用 SIP 可確保使用安全註冊。

                                                                                                                                      • 規則 80

                                                                                                                                        修改了來自標題以包含來自 Control Hub 的中繼線群組OTG/DTG 識別碼,以在企業內唯一地識別本機閘道網站。

                                                                                                                                      8

                                                                                                                                      Webex Calling幹線:

                                                                                                                                      1. 建立語音課程租用戶100來定義和分組Webex Calling主干專用所需的設定。 尤其是,稍早在 Control Hub 中提供的干線註冊詳細資料將用於此步驟,如下所述。 與此租用戶關聯的撥號對等方稍後將繼承這些設定。


                                                                                                                                         

                                                                                                                                        下列範例使用步驟 1 中說明的值來實現本指南(以粗體顯示)。 將這些替換為您的設定中 trunk 的值。

                                                                                                                                        
                                                                                                                                        voice class tenant 100
                                                                                                                                          registrar dns:98027369.us10.bcld.webex.com scheme sips expires 240 refresh-ratio 50 tcp tls
                                                                                                                                          credentials number Dallas1171197921_LGU username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
                                                                                                                                          authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm BroadWorks
                                                                                                                                          authentication username Dallas1463285401_LGU password 0 9Wt[M6ifY+ realm 98027369.us10.bcld.webex.com
                                                                                                                                          no remote-party-id
                                                                                                                                          sip-server dns:98027369.us10.bcld.webex.com
                                                                                                                                          connection-reuse
                                                                                                                                          srtp-crypto 100
                                                                                                                                          session transport tcp tls 
                                                                                                                                          url sips 
                                                                                                                                          error-passthru
                                                                                                                                          asserted-id pai 
                                                                                                                                          bind control source-interface GigabitEthernet0/0/1
                                                                                                                                          bind media source-interface GigabitEthernet0/0/1
                                                                                                                                          no pass-thru content custom-sdp 
                                                                                                                                          sip-profiles 100 
                                                                                                                                          outbound-proxy dns:dfw04.sipconnect-us.bcld.webex.com  
                                                                                                                                          privacy-policy passthru
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        語音課程租用戶100

                                                                                                                                        定義僅適用於Webex Calling主幹的一組組態參數。 如需相關資訊,請參閱語音課程租用戶

                                                                                                                                        註冊者DNS:98027369.us10.bcld.webex.com方案過期240重新整理比率50 tcp tl

                                                                                                                                        本機閘道的註冊伺服器,其註冊設定為每兩分鐘(240 秒的 50%)重新整理一次。 如需相關資訊,請參閱註冊者

                                                                                                                                        確保您在這裡使用 Control Hub 中的註冊網域值。

                                                                                                                                        憑證號碼達拉斯117197921_ LGU使用者名稱達拉斯1463285401_ LGU密碼0 9 重量 [M6ifY+領域BroadWorks

                                                                                                                                        trunk 註冊質詢的憑證。 如需相關資訊,請參閱憑證 (SIP UA)

                                                                                                                                        確保您在這里分別使用線路/埠主機、驗證使用者名稱和驗證密碼值。

                                                                                                                                        驗證使用者名稱達拉斯117197921_ LGU密碼0 9 重量 [M6ifY+領域BroadWorks
                                                                                                                                        驗證使用者名稱達拉斯117197921_ LGU密碼0 9 重量 [M6ifY+領域98027369.us10.bcld.webex.com

                                                                                                                                        呼叫的驗證盤查。 如需相關資訊,請參閱驗證(撥號對等)

                                                                                                                                        請確保您在這里分別使用 Control Hub 中的驗證使用者名稱、驗證密碼和註冊者網域值。

                                                                                                                                        no remote-party-id

                                                                                                                                        停用SIP Remote-Party- ID (RPID) 標頭,因為Webex Calling支援 PAI,而 PAI 使用 CIO 啟用聲明的 ID PAI 。 如需相關資訊,請參閱遠端方 ID

                                                                                                                                        SIP 伺服器DNS:us25.sipconnect.bcld.webex.com

                                                                                                                                        設定 trunk 的目標SIP伺服器。 使用 Control Hub 中提供的 Edge Proxy SRV 位址。

                                                                                                                                        connection-reuse

                                                                                                                                        使用相同的持續連線進行註冊和通話處理。 如需相關資訊,請參閱連線重用

                                                                                                                                        srtp-加密100

                                                                                                                                        為SRTP通話線路段(連線)(在步驟 5 中指定)設定偏好的加密套件。 如需相關資訊,請參閱語音類別 srtp-crypto。

                                                                                                                                        session transport tcp tls

                                                                                                                                        將傳輸設定為TLS。 如需相關資訊,請參閱階段作業傳輸

                                                                                                                                        url sips

                                                                                                                                        SRV 查詢必須是存取 SBC 支援的 SIP;所有其他訊息已透過 SIP 設定檔 200 變更為SIP 。

                                                                                                                                        error-passthru

                                                                                                                                        指定SIP錯誤回應直通功能。 如需相關資訊,請參閱錯誤直通

                                                                                                                                        asserted-id pai

                                                                                                                                        在本機閘道中開啟 PAI 處理。 如需相關資訊,請參閱聲明的 ID

                                                                                                                                        系結控制項來源介面千兆位乙太網路 0/0/1

                                                                                                                                        設定傳送至 WebexCalling 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面千兆位乙太網路 0/0/1

                                                                                                                                        設定傳送至 WebexCalling 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        no pass-thru content custom-sdp

                                                                                                                                        租戶下的預設指令。 如需此指令的相關資訊,請參閱傳遞內容

                                                                                                                                        SIP 設定檔100

                                                                                                                                        將 SIP 變更為SIP並修改 INVITE 和 REGISTER 訊息的線路/埠,如SIP 設定檔200 。 如需相關資訊,請參閱語音類別 SIP 設定檔

                                                                                                                                        輸出 Proxy DNS:dfw04.sipconnect-us.bcld.webex.com

                                                                                                                                        Webex Calling存取 SBC。 插入 Control Hub 中提供的當您建立幹線時的輸出 Proxy 位址。 如需相關資訊,請參閱輸出 Proxy

                                                                                                                                        privacy-policy passthru

                                                                                                                                        設定 trunk 的隱私權標題原則選項,以將收到的訊息中的隱私權值傳遞到下一個通話線路。 如需相關資訊,請參閱隱私權原則

                                                                                                                                      2. 設定Webex Calling幹線撥號點。

                                                                                                                                        
                                                                                                                                        dial-peer voice 100 voip
                                                                                                                                         description Inbound/Outbound Webex Calling
                                                                                                                                         max-conn 250
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target sip-server
                                                                                                                                         incoming uri request 100
                                                                                                                                         voice-class codec 100
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         voice-class stun-usage 100
                                                                                                                                         no voice-class sip localhost
                                                                                                                                         voice-class sip tenant 100
                                                                                                                                         srtp
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100 voip
                                                                                                                                          description Inbound/Outbound Webex Calling
                                                                                                                                        

                                                                                                                                        定義一個標記為的VoIP撥號點, 100並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        最大連接數250

                                                                                                                                        限制 LGW 與Webex Calling之間並行的入埠和出埠通話數。 對於註冊幹線,設定的最大值應該為 250。 如果這更適合您的部署,請使用較低的值。 如需本機閘道的並行通話限制的相關資訊,請參閱本機閘道入門文件。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定撥號對等100處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        session target sip-server

                                                                                                                                        指出要繼承租用戶 100 中定義的SIP伺服器,並將其用作來自此撥號對等體的通話的目的地。

                                                                                                                                        傳入的 URI 請求100

                                                                                                                                        指定用於將VoIP撥號對等與傳入的呼叫的統一資源標識符( URI )相符的語音類別。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        將撥號點設定為使用通用編解碼器過濾器清單100 。 如需相關資訊,請參閱語音級編解碼器

                                                                                                                                        語音級的眩暈用法100

                                                                                                                                        允許在本機閘道上產生的 STUN 請求透過交涉的媒體路徑傳送。 STUN 有助於為媒體流量開啟防火牆針孔。

                                                                                                                                        no voice-class sip localhost

                                                                                                                                        停用DNS本機主持人名稱取代傳出訊息的From、Call- ID和 Remote-Party- ID標題中的實體IP 位址。

                                                                                                                                        語音級 SIP 租戶100

                                                                                                                                        撥號對等會繼承全域且在租用戶 100 中設定的所有參數。 參數可在撥號對等層級覆寫。

                                                                                                                                        srtp

                                                                                                                                        為通話線路段啟用SRTP 。

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。

                                                                                                                                      定義租用戶之後100並設定SIP VoIP撥號點,閘道會起始建立與Webex Calling的TLS連線。 此時,存取 SBC 將其憑證提供給本機閘道。 本機閘道會使用之前更新的 CA 根組合來驗證Webex Calling存取 SBC 憑證。 如果憑證被識別,則在本機閘道和Webex Calling存取 SBC 之間建立持續TLS階段作業。 然後,本機閘道可以使用此安全連線向Webex存取 SBC 註冊。 當註冊受到驗證時:

                                                                                                                                      • 使用者名稱、密碼、領域參數從憑證在回應中使用組態。

                                                                                                                                      • SIP 設定檔 100 中的修改規則用於將 SIPS URL轉換回SIP。

                                                                                                                                      從存取 SBC 收到 200 確定時,即表示註冊成功。

                                                                                                                                      在上述建立Webex Calling的干線之後,請使用以下設定來建立朝向基於SIP的 PSTN 提供者的未加密的干線:


                                                                                                                                       

                                                                                                                                      如果您的服務提供者提供安全的 PSTN 幹線,您可以遵循上述Webex Calling幹線的相似設定。 CUBE 支援安全到安全的通話路由。


                                                                                                                                       

                                                                                                                                      若要在Cisco TDM- SIP閘道上為 PSTN 通話段設定 TDM 介面,請參閱設定ISDN PRI

                                                                                                                                      1

                                                                                                                                      設定以下語音類別 URI 以識別來自 PSTN 主幹的呼入電話:

                                                                                                                                      
                                                                                                                                      voice class uri 200 sip
                                                                                                                                        host ipv4:192.168.80.13
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 URI 200 SIP

                                                                                                                                      定義一種模式,以將傳入的SIP邀請與傳入的 trunk 撥號點相配。 輸入此型式時,請使用您的IP PSTN 閘道道 的IP 位址。 如需相關資訊,請參閱語音類別 uri

                                                                                                                                      2

                                                                                                                                      設定以下IP PSTN 撥號點:

                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Inbound/Outbound IP PSTN trunk
                                                                                                                                       destination-pattern BAD.BAD
                                                                                                                                       session protocol sipv2
                                                                                                                                       session target ipv4:192.168.80.13
                                                                                                                                       incoming uri via 200
                                                                                                                                       voice-class sip bind control source-interface GigabitEthernet0/0/0 
                                                                                                                                       voice-class sip bind media source-interface  GigabitEthernet0/0/0 
                                                                                                                                       voice-class codec 100
                                                                                                                                       dtmf-relay rtp-nte 
                                                                                                                                       no vad
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Inbound/Outbound IP PSTN trunk

                                                                                                                                      定義一個標記為的VoIP撥號點, 300並提供有意義的說明,以便輕鬆管理和疑難排解。 如需相關資訊,請參閱撥號對等語音。

                                                                                                                                      destination-pattern BAD.BAD

                                                                                                                                      當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 如需相關資訊,請參閱目的地型式(介面)

                                                                                                                                      session protocol sipv2

                                                                                                                                      指定撥號對等200處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                      session target ipv4:192.168.80.13

                                                                                                                                      指出要傳送通話線路段 的目的地的目標IPv4 位址。 此處的階段作業目標是 ITSP 的IP 位址。 如需相關資訊,請參閱階段作業目標(VoIP撥號對等項目)

                                                                                                                                      傳入 URI 透過200

                                                                                                                                      定義 VIA 標題與IP PSTN 的IP 位址的相符條件。 與本機閘道上的所有傳入IP PSTN 通話線路相符,與撥號對等 200 相符。 如需相關資訊,請參閱傳入 url

                                                                                                                                      系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                      設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                      系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                      設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                      語音級編解碼器 100

                                                                                                                                      將撥號點設定為使用通用編解碼器過濾器清單100 。 如需相關資訊,請參閱語音級編解碼器

                                                                                                                                      dtmf-relay rtp-nte

                                                                                                                                      將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                      no vad

                                                                                                                                      停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      3

                                                                                                                                      如果您正在將本機閘道設定為僅在Webex Calling與 PSTN 之間通話路由,請新增以下通話路由設定。 如果您使用 Unified Communications Manager 平台配置本機閘道,請跳到下一部分。

                                                                                                                                      1. 建立撥號點群組以通話路由至Webex Calling或 PSTN。 定義 DPG 100 ,其中外撥對等 100 朝向Webex Calling。 DPG 100 會從 PSTN 套用至傳入的撥號點。 同樣,定義 DPG 200 時,使出埠撥號對等 200 指向 PSTN。 DPG 200 會套用至來自Webex的傳入撥號點。

                                                                                                                                        
                                                                                                                                        voice class dpg 100 
                                                                                                                                         description Route calls to Webex Calling 
                                                                                                                                         dial-peer 100 
                                                                                                                                        voice class dpg 200 
                                                                                                                                         description Route calls to PSTN 
                                                                                                                                         dial-peer 200

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        撥號點100

                                                                                                                                        將輸出撥號點與撥號點群組建立關聯。 如需相關資訊,請參閱語音級 dPG

                                                                                                                                      2. 套用撥號對等群組以將通話路由從Webex路由至 PSTN 及從 PSTN 路由至Webex:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100
                                                                                                                                         destination dpg 200
                                                                                                                                        dial-peer voice 200
                                                                                                                                         destination dpg 100 

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        destination dpg 200

                                                                                                                                        指定應使用哪個撥號對等群組(即撥號對等)來處理提供給此傳入撥號對等點的通話。

                                                                                                                                        這樣您的本機閘道設定就結束了。 如果這是第一次設定 CUBE 功能,請儲存組態並重新載入平台。

                                                                                                                                      上述章節中的 PSTN- Webex Calling設定可能會修改為包含通往Cisco Unified Communications Manager (UCM) 叢集的其他幹線。 在此情況下,所有通話都會透過Unified CM路由。 來自 UCM 的通話(在連接埠 5060 上)會路由到 PSTN,而來自連接埠 5065 的通話會路由到Webex Calling。 可能會新增以下增量設定以包括此通話場景。


                                                                                                                                       

                                                                                                                                      在Unified CM中建立Webex Calling主乾時,請確保將SIP 中繼線安全性設定檔設定中的傳入埠設定為 5065。 這允許在連接埠 5065 上收到訊息,並在傳送訊息至本機閘道時使用此值填入 VIA 標題。

                                                                                                                                      1

                                                                                                                                      設定下列語音類別 URI:

                                                                                                                                      1. 將使用SIP VIA 埠的Unified CM至Webex通話分類:

                                                                                                                                        
                                                                                                                                        voice class uri 300 sip
                                                                                                                                         pattern :5065
                                                                                                                                        
                                                                                                                                      2. 將使用SIP透過埠的Unified CM與 PSTN 通話分類:

                                                                                                                                        
                                                                                                                                        voice class uri 400 sip
                                                                                                                                         pattern 192\.168\.80\.6[0-5]:5060
                                                                                                                                        

                                                                                                                                        使用一種或多種描述原始來源位址和連接埠號碼的模式,對從 UCM 前往 PSTN 主幹的傳入訊息進行分類。 如有需要,可使用正則表達式來定義相符模式。

                                                                                                                                        在上述範例中,標準運算式用於匹配 192.168.80.60 到 65 範圍內的任何IP 位址和連接埠號碼5060。

                                                                                                                                      2

                                                                                                                                      設定下列DNS記錄以指定通往Unified CM主機的 SRV 路由:


                                                                                                                                       

                                                                                                                                      IOS XE 使用這些記錄在本地確定目標 UCM 主機和通訊埠。 使用此組態,便不需要在DNS系統中設定記錄。 若您偏好使用DNS,則不需要進行這些本端設定。

                                                                                                                                      
                                                                                                                                      ip host ucmpub.mydomain.com 192.168.80.60
                                                                                                                                      ip host ucmsub1.mydomain.com 192.168.80.61
                                                                                                                                      ip host ucmsub2.mydomain.com 192.168.80.62
                                                                                                                                      ip host ucmsub3.mydomain.com 192.168.80.63
                                                                                                                                      ip host ucmsub4.mydomain.com 192.168.80.64
                                                                                                                                      ip host ucmsub5.mydomain.com 192.168.80.65
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      以下指令建立DNS SRV資源記錄。 為每個 UCM 主機和 trunk 建立記錄:

                                                                                                                                      ip 主機_sip。_udp .pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

                                                                                                                                      _sip。_udp .pstntocucm.io : SRV 資源記錄名稱

                                                                                                                                      2: SRV 資源記錄優先順序

                                                                                                                                      1: SRV 資源記錄權數

                                                                                                                                      5060 : 要在此資源記錄中用於目標主機的連接埠號碼

                                                                                                                                      ucmsub5.mydomain.com : 資源記錄目標主機

                                                                                                                                      若要解析資源記錄目標主機名稱,請建立本機DNS A 記錄。 譬如:

                                                                                                                                      ip 主機 ucmsub5.mydomain.com 192.168.80.65

                                                                                                                                      ip 主機: 在本機 IOS XE 資料庫中建立記錄。

                                                                                                                                      ucmsub5.mydomain.com : A 記錄主持人名稱。

                                                                                                                                      192.168.80.65 : 主機IP 位址。

                                                                                                                                      建立 SRV 資源記錄和 A 記錄,以反映您的 UCM 環境和偏好的呼叫分發策略。

                                                                                                                                      3

                                                                                                                                      設定下列撥號點:

                                                                                                                                      1. Unified CM與Webex Calling之間通話的撥號對等:

                                                                                                                                        
                                                                                                                                        dial-peer voice 300 voip
                                                                                                                                         description UCM-Webex Calling trunk
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target dns:wxtocucm.io
                                                                                                                                         incoming uri via 300
                                                                                                                                         voice-class codec 100
                                                                                                                                         voice-class sip bind control source-interface GigabitEthernet 0/0/0
                                                                                                                                         voice-class sip bind media source-interface GigabitEthernet 0/0/0
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 300 voip
                                                                                                                                         description UCM-Webex Calling trunk

                                                                                                                                        定義具有標記的VoIP撥號點300並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定由撥號對等 300 處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        階段作業目標 DNS:wxtocucm.io

                                                                                                                                        透過DNS SRV解析,定義多個Unified CM節點的階段作業目標。 在此情況下,本地定義的 SRV 記錄 wxtocucm.io 會用於導向通話。

                                                                                                                                        incoming uri via 300

                                                                                                                                        使用語音類別URI 300 將來自Unified CM的所有傳入流量(使用來源埠 5065)導向此撥號對等。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Unified CM通話的編解碼器過濾器清單。 如需相關資訊,請參閱語音類別轉碼器

                                                                                                                                        系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        dtmf-relay rtp-nte

                                                                                                                                        將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      2. Unified CM與 PSTN 之間通話的撥號對等:

                                                                                                                                        
                                                                                                                                        dial-peer voice 400 voip
                                                                                                                                         description UCM-PSTN trunk
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target dns:pstntocucm.io
                                                                                                                                         incoming uri via 400
                                                                                                                                         voice-class codec 100 
                                                                                                                                         voice-class sip bind control source-interface GigabitEthernet 0/0/0
                                                                                                                                         voice-class sip bind media source-interface GigabitEthernet 0/0/0
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 400 voip
                                                                                                                                         description UCM-PSTN trunk

                                                                                                                                        定義一個標記為的VoIP撥號點, 300並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定由撥號對等 400 處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        階段作業目標 DNS:pstntocucm.io

                                                                                                                                        透過DNS SRV解析,定義多個Unified CM節點的階段作業目標。 在此情況下,本地定義的 SRV 記錄 pstntocucm.io 會用於導向通話。

                                                                                                                                        傳入 URI 透過400

                                                                                                                                        使用語音類別URI 400 將來自使用來源埠 5060 的指定Unified CM主機的所有傳入流量導向至此撥號點。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Unified CM通話的編解碼器過濾器清單。 如需相關資訊,請參閱語音類別轉碼器

                                                                                                                                        系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        dtmf-relay rtp-nte

                                                                                                                                        將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      4

                                                                                                                                      使用以下設定新增通話路由:

                                                                                                                                      1. 建立撥號點群組以在Unified CM和Webex Calling之間通話路由。 定義 DPG 100 與輸出撥號對等 100朝向Webex Calling。 DPG 100 會從Unified CM套用至相關聯的傳入撥號點。 同樣,將 DPG 300 定義為指向Unified CM的外撥對等 300 。 DPG 300 會套用至來自Webex的傳入撥號點。

                                                                                                                                        
                                                                                                                                        voice class dpg 100
                                                                                                                                         description Route calls to Webex Calling
                                                                                                                                         dial-peer 100
                                                                                                                                        voice class dpg 300
                                                                                                                                         description Route calls to Unified CM Webex Calling trunk
                                                                                                                                         dial-peer 300 
                                                                                                                                      2. 建立撥號對等群組以在Unified CM與 PSTN 之間通話路由。 定義 DPG 200 與輸出撥號對等 200朝向 PSTN。 DPG 200 會從Unified CM套用至相關的傳入撥號點。 同樣,將 DPG 400 定義為指向Unified CM的外撥對等 400 。 DPG 400 會套用至來自 PSTN 的傳入撥號對等項目。

                                                                                                                                        
                                                                                                                                        voice class dpg 200
                                                                                                                                         description Route calls to PSTN
                                                                                                                                         dial-peer 200
                                                                                                                                        voice class dpg 400
                                                                                                                                         description Route calls to Unified CM PSTN trunk
                                                                                                                                         dial-peer 400

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        撥號點100

                                                                                                                                        將輸出撥號點與撥號點群組建立關聯。 如需相關資訊,請參閱語音級 dPG

                                                                                                                                      3. 套用撥號對等群組以將通話路由從Webex路由至Unified CM及從Unified CM至Webex:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100
                                                                                                                                         destination dpg 300
                                                                                                                                        dial-peer voice 300
                                                                                                                                         destination dpg 100

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        目的地 dpg 300

                                                                                                                                        指定應使用哪個撥號對等群組(即撥號對等)來處理提供給此傳入撥號對等點的通話。

                                                                                                                                      4. 套用撥號對等群組以將通話路由從 PSTN 路由至Unified CM及從Unified CM至 PSTN:

                                                                                                                                        
                                                                                                                                        dial-peer voice 200
                                                                                                                                         destination dpg 400
                                                                                                                                        dial-peer voice 400
                                                                                                                                         destination dpg 200 

                                                                                                                                        這樣您的本機閘道設定就結束了。 如果這是第一次設定 CUBE 功能,請儲存設定並重新載入平台。

                                                                                                                                      診斷簽名 (DS) 主動檢測在基於 IOS XE 的本機閘道中常見的問題,並產生事件的電子郵件、syslog 或終端訊息通知。 您也可以安裝 DS 以自動收集診斷資料,以及將收集的資料傳送至 Cisco TAC 案例以加快解決時間。

                                                                                                                                      診斷簽名 (DS) 是XML檔案,其中包含有關問題觸發事件與為通知、疑難排解和補救問題而要採取的動作的資訊。 您可以使用 syslog 訊息、 SNMP事件以及透過定期監控特定的 show 指令輸出來定義問題偵測邏輯。

                                                                                                                                      動作類型包括收集 show 指令輸出:

                                                                                                                                      • 產生整合的日誌檔

                                                                                                                                      • 將檔案上傳至使用者提供的網路位置,例如 HTTPS、SCP、 FTP伺服器。

                                                                                                                                      TAC 工程師創作 DS 檔案並進行數位簽署以保護完整性。 每個 DS 檔案都具有系統指派的唯一數字 ID。 診斷簽名查找工具(DSLT)是尋找適用特徵以監控各種問題並進行疑難排解的單一來源。

                                                                                                                                      開始之前:

                                                                                                                                      • 請勿編輯您從中下載的 DS 檔案DSLT 。 由於完整性檢查錯誤,您修改的檔案安裝會失敗。

                                                                                                                                      • 本機閘道所需的簡單郵件傳輸通訊協定 (SMTP) 伺服器以傳送電子郵件通知。

                                                                                                                                      • 如果您想要使用安全的SMTP 伺服器來傳送電子郵件通知,請確保本機閘道執行 IOS XE 17.6.1 或更高版本。

                                                                                                                                      先決條件

                                                                                                                                      執行 IOS XE 17.6.1a 或更高版本的本機閘道

                                                                                                                                      1. 預設啟用診斷簽章。

                                                                                                                                      2. 設定安全電子郵件伺服器,以在裝置執行Cisco IOS XE 17.6.1a 或更高版本時用於傳送主動通知。

                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        mail-server <username>:<pwd>@<email server> priority 1 secure tls 
                                                                                                                                        end 
                                                                                                                                      3. 設定環境變數ds_email使用管理員的電子郵件地址,以通知您。

                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        environment ds_email <email address> 
                                                                                                                                        end 

                                                                                                                                      下面顯示在Cisco IOS XE 17.6.1a 或更高版本上執行的本機閘道的範例設定,以傳送主動通知至tacfaststart@gmail.com使用 Gmail 作為安全的SMTP 伺服器:


                                                                                                                                       

                                                                                                                                      我們建議您使用Cisco IOS XE班加羅爾 17.6.x 或更高版本。

                                                                                                                                      call-home  
                                                                                                                                      mail-server tacfaststart:password@smtp.gmail.com priority 1 secure tls 
                                                                                                                                      diagnostic-signature 
                                                                                                                                      environment ds_email "tacfaststart@gmail.com" 

                                                                                                                                       

                                                                                                                                      在Cisco IOS XE 軟體上執行的本機閘道不是支援 OAuth 的一般網路型 Gmail 用戶端,因此我們必須設定特定的 Gmail 帳戶設定並提供特定的權限才能正確處理來自裝置的電子郵件:

                                                                                                                                      1. 轉至管理 Google 帳戶>安全性並開啟較不安全的應用程式存取設定。

                                                                                                                                      2. 當您收到來自 Gmail 的電子郵件「Google 已阻止某人使用非 Google 應用程式登入您的帳戶」時,回答「是的,是我」。

                                                                                                                                      安裝診斷特徵以進行主動監控

                                                                                                                                      監控高CPU使用率

                                                                                                                                      此 DS 使用SNMP OID 1.3.6.1.4.1.9.2.1.56 追踪CPU使用率五秒。 當使用率達到 75% 或以上時,它會停用所有除錯並解除安裝安裝在本機閘道中的所有診斷簽名。 請使用下列步驟來安裝簽章。

                                                                                                                                      1. 使用顯示 snmp命令以啟用SNMP。 如果您未啟用,則設定snmp 伺服器管理程式命令。

                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled 
                                                                                                                                        
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end 
                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        Chassis: ABCDEFGHIGK 
                                                                                                                                        149655 SNMP packets input 
                                                                                                                                            0 Bad SNMP version errors 
                                                                                                                                            1 Unknown community name 
                                                                                                                                            0 Illegal operation for community name supplied 
                                                                                                                                            0 Encoding errors 
                                                                                                                                            37763 Number of requested variables 
                                                                                                                                            2 Number of altered variables 
                                                                                                                                            34560 Get-request PDUs 
                                                                                                                                            138 Get-next PDUs 
                                                                                                                                            2 Set-request PDUs 
                                                                                                                                            0 Input queue packet drops (Maximum queue size 1000) 
                                                                                                                                        158277 SNMP packets output 
                                                                                                                                            0 Too big errors (Maximum packet size 1500) 
                                                                                                                                            20 No such name errors 
                                                                                                                                            0 Bad values errors 
                                                                                                                                            0 General errors 
                                                                                                                                            7998 Response PDUs 
                                                                                                                                            10280 Trap PDUs 
                                                                                                                                        Packets currently in SNMP process input queue: 0 
                                                                                                                                        SNMP global trap: enabled 
                                                                                                                                        
                                                                                                                                      2. 使用診斷簽章查詢工具中的下列下拉選項下載 DS 64224:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        電子郵件通知的高CPU使用率。

                                                                                                                                      3. 將 DS XML 檔案複製到本機閘道 Flash。

                                                                                                                                        LocalGateway# copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 

                                                                                                                                        下例顯示如何將檔案從FTP伺服器複製到本機閘道。

                                                                                                                                        copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
                                                                                                                                        Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
                                                                                                                                        [OK - 3571/4096 bytes] 
                                                                                                                                        3571 bytes copied in 0.064 secs (55797 bytes/sec) 
                                                                                                                                        
                                                                                                                                      4. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        call-home diagnostic-signature load DS_64224.xml 
                                                                                                                                        Load file DS_64224.xml success 
                                                                                                                                      5. 使用顯示 call-home 診斷簽名命令來驗證是否已成功安裝簽章。 狀態欄應具有「已註冊」值。

                                                                                                                                        show call-home diagnostic-signature  
                                                                                                                                        Current diagnostic-signature settings: 
                                                                                                                                        Diagnostic-signature: enabled 
                                                                                                                                        Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                        Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                        Environment variable: 
                                                                                                                                        ds_email: username@gmail.com 

                                                                                                                                        下載 DS:

                                                                                                                                        DS ID

                                                                                                                                        DS 名稱

                                                                                                                                        修訂版

                                                                                                                                        狀態

                                                                                                                                        前次更新時間 (GMT+00:00)

                                                                                                                                        64224

                                                                                                                                        DS_LGW_CPU_MON75

                                                                                                                                        0.0.10

                                                                                                                                        已註冊

                                                                                                                                        2020-11-07 22:05:33


                                                                                                                                         

                                                                                                                                        在觸發時,此簽章會解除安裝所有正在執行的 DS,包括本身。 如有必要,請重新安裝 DS 64224 以繼續監控本機閘道上的高CPU使用率。

                                                                                                                                      監控SIP trunk註冊

                                                                                                                                      此 DS 會每隔 60 秒檢查一次本機閘道SIP幹線是否向Webex Calling雲端取消註冊。 一旦偵測到取消註冊事件,它會產生電子郵件和 syslog 通知,並在發生兩次取消註冊後自行解除安裝。 使用下列步驟來安裝簽章:

                                                                                                                                      1. 使用診斷簽章查詢工具中的下列下拉選項下載 DS 64117:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        SIP-SIP

                                                                                                                                        問題類型

                                                                                                                                        帶有電子郵件通知的SIP主干連線取消註冊。

                                                                                                                                      2. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64117.xml bootflash: 
                                                                                                                                      3. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        call-home diagnostic-signature load DS_64117.xml 
                                                                                                                                        Load file DS_64117.xml success 
                                                                                                                                        LocalGateway#  
                                                                                                                                      4. 使用顯示 call-home 診斷簽名命令來驗證是否已成功安裝簽章。 狀態欄必須具有「已註冊」值。

                                                                                                                                      監控異常通話中斷

                                                                                                                                      此 DS 每隔 10 分鐘使用 SNMP 輪詢來偵測異常通話連線中斷,並顯示 SIP 錯誤 403、488 和 503。  如果與上次民意調查相比,錯誤計數增量大於或等於 5,則會生成 syslog 和電子郵件通知。 請使用下列步驟來解除安裝簽章。

                                                                                                                                      1. 使用顯示 snmp命令來檢查是否已啟用SNMP 。 如果未啟用,請設定snmp 伺服器管理程式命令。

                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled 
                                                                                                                                         
                                                                                                                                        
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end 
                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        Chassis: ABCDEFGHIGK 
                                                                                                                                        149655 SNMP packets input 
                                                                                                                                            0 Bad SNMP version errors 
                                                                                                                                            1 Unknown community name 
                                                                                                                                            0 Illegal operation for community name supplied 
                                                                                                                                            0 Encoding errors 
                                                                                                                                            37763 Number of requested variables 
                                                                                                                                            2 Number of altered variables 
                                                                                                                                            34560 Get-request PDUs 
                                                                                                                                            138 Get-next PDUs 
                                                                                                                                            2 Set-request PDUs 
                                                                                                                                            0 Input queue packet drops (Maximum queue size 1000) 
                                                                                                                                        158277 SNMP packets output 
                                                                                                                                            0 Too big errors (Maximum packet size 1500) 
                                                                                                                                            20 No such name errors 
                                                                                                                                            0 Bad values errors 
                                                                                                                                            0 General errors 
                                                                                                                                            7998 Response PDUs 
                                                                                                                                            10280 Trap PDUs 
                                                                                                                                        Packets currently in SNMP process input queue: 0 
                                                                                                                                        SNMP global trap: enabled 
                                                                                                                                        
                                                                                                                                      2. 使用診斷簽章查詢工具中的下列選項下載 DS 65221:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        使用電子郵件和 Syslog 通知進行SIP異常通話中斷偵測。

                                                                                                                                      3. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:
                                                                                                                                      4. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        call-home diagnostic-signature load DS_65221.xml 
                                                                                                                                        Load file DS_65221.xml success 
                                                                                                                                        
                                                                                                                                      5. 使用顯示 call-home 診斷簽名命令來驗證是否已成功安裝簽章。 狀態欄必須具有「已註冊」值。

                                                                                                                                      安裝診斷簽名以對問題進行疑難排解

                                                                                                                                      使用診斷簽名 (DS) 來快速解決問題。 Cisco TAC工程師創作了數個簽章,可啟用必要的除錯功能,以排解給定問題、偵測問題發生、收集正確的診斷資料集,以及自動將資料轉移至Cisco TAC案例。 診斷簽名 (DS) 消除了手動檢查問題是否發生的需要,並使間歇性和暫時性問題的疑難排解變得更容易。

                                                                                                                                      您可以使用診斷簽名查找工具尋找適用的簽章並安裝它們以自行解決給定問題,或者您可以安裝 TAC 工程師建議的簽章,作為支援活動的一部分。

                                                                                                                                      以下範例說明如何尋找並安裝 DS 以偵測事件「%VOICE_IEC-3-GW: CCAPI: Internal Error (call spike threshold): IEC=1.1.181.1.29.0" syslog 並使用下列步驟自動收集診斷資料:

                                                                                                                                      1. 設定其他 DS 環境變數ds_fsurl_prefix這是上傳收集的診斷資料的Cisco TAC檔案伺服器路徑 (cxd.cisco.com)。 檔案路徑中的使用者名稱是案例號,密碼是檔案上傳權杖,該權杖可從支援案例管理員在以下指令中。 根據需要,您可以在支援案例管理程式的附件區段中產生檔案上傳記號。

                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
                                                                                                                                        end 

                                                                                                                                        範例:

                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"  
                                                                                                                                      2. 確保已使用SNMP啟用顯示 snmp命令。 如果未啟用,請設定snmp 伺服器管理程式命令。

                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled 
                                                                                                                                         
                                                                                                                                         
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end 
                                                                                                                                      3. 確保安裝高CPU監控 DS 64224 作為主動措施,以在CPU使用率較高時停用所有除錯和診斷簽名。 使用診斷簽章查詢工具中的下列選項下載 DS 64224:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        電子郵件通知的高CPU使用率。

                                                                                                                                      4. 使用診斷簽章查詢工具中的下列選項下載 DS 65095:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        Syslog

                                                                                                                                        問題類型

                                                                                                                                        Syslog - %VOICE_IEC-3-GW: CCAPI: Internal Error (Call spike threshold): IEC=1.1.181.1.29.0

                                                                                                                                      5. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash: 
                                                                                                                                      6. 在本機閘道中安裝高 CPU 監控 DS 64224,然後安裝 DS 65095 XML 檔案。

                                                                                                                                        call-home diagnostic-signature load DS_64224.xml 
                                                                                                                                        Load file DS_64224.xml success 
                                                                                                                                         
                                                                                                                                        call-home diagnostic-signature load DS_65095.xml 
                                                                                                                                        Load file DS_65095.xml success 
                                                                                                                                        
                                                                                                                                      7. 驗證是否已使用以下方式成功安裝簽章:顯示 call-home 診斷簽名命令。 狀態欄必須具有「已註冊」值。

                                                                                                                                        show call-home diagnostic-signature  
                                                                                                                                        Current diagnostic-signature settings: 
                                                                                                                                        Diagnostic-signature: enabled 
                                                                                                                                        Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                        Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                        Environment variable: 
                                                                                                                                                   ds_email: username@gmail.com 
                                                                                                                                                   ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

                                                                                                                                        下載的 DS:

                                                                                                                                        DS ID

                                                                                                                                        DS 名稱

                                                                                                                                        修訂版

                                                                                                                                        狀態

                                                                                                                                        前次更新時間 (GMT+00:00)

                                                                                                                                        64224

                                                                                                                                        00:07:45

                                                                                                                                        DS_LGW_CPU_MON75

                                                                                                                                        0.0.10

                                                                                                                                        已註冊

                                                                                                                                        2020-11-08

                                                                                                                                        65095

                                                                                                                                        00:12:53

                                                                                                                                        DS_LGW_IEC_Call_spike_threshold

                                                                                                                                        0.0.12

                                                                                                                                        已註冊

                                                                                                                                        2020-11-08

                                                                                                                                      驗證診斷簽名執行

                                                                                                                                      在以下指令中,顯示 call-home 診斷簽名當本機閘道執行簽章內定義的動作時,指令變更為「執行中」。 的輸出顯示 call-home 診斷簽名統計資料是驗證診斷特徵是否偵測到相關事件並執行動作的最佳方式。 「觸發/數目上限/解除安裝」欄會指出給定簽章觸發事件的次數、定義為偵測事件的最大次數,以及在偵測到數目上限的觸發事件後簽章是否自行解除安裝。

                                                                                                                                      show call-home diagnostic-signature  
                                                                                                                                      Current diagnostic-signature settings: 
                                                                                                                                      Diagnostic-signature: enabled 
                                                                                                                                      Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                      Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                      Environment variable: 
                                                                                                                                                 ds_email: carunach@cisco.com 
                                                                                                                                                 ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

                                                                                                                                      下載的 DS:

                                                                                                                                      DS ID

                                                                                                                                      DS 名稱

                                                                                                                                      修訂版

                                                                                                                                      狀態

                                                                                                                                      前次更新時間 (GMT+00:00)

                                                                                                                                      64224

                                                                                                                                      DS_LGW_CPU_MON75

                                                                                                                                      0.0.10

                                                                                                                                      已註冊

                                                                                                                                      2020-11-08 00:07:45

                                                                                                                                      65095

                                                                                                                                      DS_LGW_IEC_Call_spike_threshold

                                                                                                                                      0.0.12

                                                                                                                                      正在執行

                                                                                                                                      2020-11-08 00:12:53

                                                                                                                                      顯示 call-home 診斷簽名統計資料

                                                                                                                                      DS ID

                                                                                                                                      DS 名稱

                                                                                                                                      已觸發/最大值/解除安裝

                                                                                                                                      平均執行時間(秒)

                                                                                                                                      最長執行時間(秒)

                                                                                                                                      64224

                                                                                                                                      DS_LGW_CPU_MON75

                                                                                                                                      0/0/N

                                                                                                                                      0.000

                                                                                                                                      0.000

                                                                                                                                      65095

                                                                                                                                      DS_LGW_IEC_Call_spike_threshold

                                                                                                                                      1/20/Y

                                                                                                                                      23.053

                                                                                                                                      23.053

                                                                                                                                      在診斷簽名執行期間傳送的通知電子郵件包含與給定問題疑難排解相關的關鍵資訊,例如問題類型、裝置詳細資訊、軟體版本、執行設定以及 show 指令輸出。

                                                                                                                                      解除安裝診斷簽章

                                                                                                                                      用於疑難排解的診斷特徵通常定義為在偵測到某些問題發生後解除安裝。 如果您要手動解除安裝ID,請從顯示 call-home 診斷簽名指令並執行下列指令:

                                                                                                                                      call-home diagnostic-signature deinstall <DS ID> 
                                                                                                                                      

                                                                                                                                      範例:

                                                                                                                                      call-home diagnostic-signature deinstall 64224 
                                                                                                                                      

                                                                                                                                       

                                                                                                                                      「診斷簽名查找工具」會根據部署中常見的問題,定期將新簽名新增至。 TAC 目前不支援建立新自訂簽章的請求。

                                                                                                                                      本節描述瞭如何使用憑證型雙向TLS (mTLS) SIP trunk將Cisco Unified Border Element (CUBE) 設定為Webex Calling的本機閘道。 此文件的第一部分說明如何設定簡單的PSTN 閘道。 在此情況下,來自 PSTN 的所有通話都會路由至Webex Calling ,而來自Webex Calling的所有通話都會路由至 PSTN。 下圖重點顯示了此解決方案以及將要遵循的高階通話路由設定。

                                                                                                                                      在此設計中,使用了以下主要組態:

                                                                                                                                      • 語音課程租用戶: 用於建立幹線特定的設定。

                                                                                                                                      • 語音類別 uri : 用於對SIP訊息進行分類,以選擇入埠撥號點。

                                                                                                                                      • 入埠撥號點: 處理入埠SIP訊息,並確定與撥號對等群組的出埠路由。

                                                                                                                                      • 撥號對等群組: 定義用於通話路由的外發撥號點。

                                                                                                                                      • 輸出撥號對等: 處理輸出SIP訊息,並將其路由至所需的目標。

                                                                                                                                      Call routing from/to PSTN to/from Webex Calling configuration solution

                                                                                                                                      將內部部署Cisco Unified Communications Manager解決方案與Webex Calling連線時,您可以使用簡單的PSTN 閘道道設定作為建立下圖所示解決方案的基準。 在此情況下,Unified Communications Manager 會提供所有 PSTN 和Webex Calling通話的集中路由和處理方式。

                                                                                                                                      在整篇文件中,使用了下圖所示的主機名稱、 IP位址和介面。 提供了公開或私人(NAT 之後)位址的選項。 SRV DNS記錄是可選的,除非跨多個 CUBE 實例進行負載平衡。

                                                                                                                                      使用本文件其餘部分中的設定指南,依下列步驟完成本機閘道設定:

                                                                                                                                      • 步驟 1: 設定路由器基準連線和安全性

                                                                                                                                      • 步驟 2: Webex Calling trunk

                                                                                                                                        根據您所需的架構,請執行以下任一操作:

                                                                                                                                      • 步驟 3: 使用SIP PSTN trunk設定本機閘道

                                                                                                                                      • 步驟 4: 使用現有Unified CM環境設定本機閘道

                                                                                                                                        或:

                                                                                                                                      • 步驟 3: 設定本機閘道與 TDM PSTN 主幹

                                                                                                                                      基准設定

                                                                                                                                      將Cisco路由器準備為Webex Calling的本機閘道的第一步是建立基准設定,以保護您的平台並建立連線。

                                                                                                                                      • 所有基於憑證的本機閘道部署都需要Cisco IOS XE 17.9.1a 或更高版本。 如需建議的版本,請參閱Cisco軟體研究頁面。 搜尋平台並選取其中一個平台建議的發行。

                                                                                                                                        • ISR4000 系列路由器必須同時使用 Unified Communications 和安全性技術授權。

                                                                                                                                        • 配備語音卡或 DSP 的 Catalyst Edge 8000 系列路由器需要 DNA Essentials 授權。 沒有語音卡或 DSP 的路由器至少需要 DNA Essentials 授權。

                                                                                                                                        • 對於高容量需求,您可能還需要高安全性 (HSEC) 授權和額外的吞吐量授權。

                                                                                                                                          請參閱授權代碼獲取更多詳細資訊。

                                                                                                                                      • 為您的平台建立符合您的業務策略的基准設定。 尤其是,請設定以下項目並驗證是否正常運作:

                                                                                                                                        • NTP

                                                                                                                                        • ACL

                                                                                                                                        • 使用者驗證和遠端存取

                                                                                                                                        • DNS

                                                                                                                                        • IP路由

                                                                                                                                        • IP位址

                                                                                                                                      • 通往Webex Calling的網路必須使用IPv4 位址。 本機閘道完全限定網域名稱 (FQDN) 或服務記錄 (SRV) 位址必須解析為網際網路上的公用IPv4 位址。

                                                                                                                                      • 本機閘道介面上面向Webex的所有SIP和媒體埠必須可從網際網路直接或透過靜態 NAT 存取。 確保相應地更新防火牆。

                                                                                                                                      • 在本機閘道上安裝簽署的憑證(以下提供詳細設定步驟)。

                                                                                                                                        • 中詳述的公用憑證授權單位(CA)對Cisco Webex音訊和視訊平台的呼叫支援哪些根憑證授權單位?必須簽署裝置憑證。

                                                                                                                                        • 建立幹線時,在 Control Hub 中設定的 FQDN 必須是路由器的通用名稱 (CN) 或主體別名 (SAN) 憑證。 譬如:

                                                                                                                                          • 如果組織的 Control Hub 中已設定的 trunk 已將 cube1.lgw.com:5061 作為本機閘道的 FQDN,則路由器憑證中的 CN 或 SAN 必須包含 cube1.lgw.com。 

                                                                                                                                          • 如果組織的 Control Hub 中已設定的 trunk 具有 lgws.lgw.com 作為可從該 trunk 存取的本機閘道的 SRV 位址,則路由器憑證中的 CN 或 SAN 必須包含 lgws.lgw.com。 SRV 位址解析為(CNAME、A 記錄或IP位址)的記錄在 SAN 中是可選的。

                                                                                                                                          • 無論您對乾線使用 FQDN 還是 SRV,本機閘道中所有新SIP對話的聯絡人位址都使用在 Control Hub 中設定的名稱。

                                                                                                                                      • 確保簽署憑證以供用戶端和伺服器使用。

                                                                                                                                      • 將Cisco根 CA 組合上傳至本機閘道。

                                                                                                                                      組態

                                                                                                                                      1

                                                                                                                                      確保您為任何第 3 層介面指定有效且可路由的IP位址,例如:

                                                                                                                                      
                                                                                                                                      interface GigabitEthernet0/0/0
                                                                                                                                       description Interface facing PSTN and/or CUCM
                                                                                                                                       ip address 192.168.80.14 255.255.255.0
                                                                                                                                      !
                                                                                                                                      interface GigabitEthernet0/0/1
                                                                                                                                       description Interface facing Webex Calling (Public address)
                                                                                                                                       ip address 198.51.100.1 255.255.255.240
                                                                                                                                      
                                                                                                                                      2

                                                                                                                                      使用對稱加密保護路由器上的 STUN 憑證。 按以下方式設定主要加密金鑰和加密類型:

                                                                                                                                      
                                                                                                                                      key config-key password-encrypt YourPassword
                                                                                                                                      password encryption aes
                                                                                                                                      3

                                                                                                                                      使用由您偏好的憑證授權單位(CA) 簽署的憑證建立加密信任點。

                                                                                                                                      1. 使用以下 exec 指令建立RSA金鑰對。

                                                                                                                                        crypto key generate rsa general-keys exportable label lgw-key modulus 4096
                                                                                                                                      2. 使用下列組態指令為簽署的憑證建立信任點:

                                                                                                                                        
                                                                                                                                        crypto pki trustpoint LGW_CERT
                                                                                                                                         enrollment terminal pem
                                                                                                                                         fqdn cube1.lgw.com
                                                                                                                                         subject-name cn=cube1.lgw.com
                                                                                                                                         subject-alt-name cube1.lgw.com
                                                                                                                                         revocation-check none
                                                                                                                                         rsakeypair lgw-key
                                                                                                                                      3. 使用以下執行或組態指令產生憑證簽署請求 (CSR),並使用它從支援的 CA 提供者請求籤署憑證:

                                                                                                                                        crypto pki enroll LGW_CERT
                                                                                                                                      4

                                                                                                                                      使用中間(或根) CA 憑證來驗證新憑證,然後匯入憑證(步驟 4)。 輸入以下執行或組態命令:

                                                                                                                                      
                                                                                                                                      crypto pki authenticate LGW_CERT
                                                                                                                                      <paste Intermediate X.509 base 64 based certificate here>
                                                                                                                                      
                                                                                                                                      5

                                                                                                                                      使用以下執行或組態命令匯入簽署的主機憑證:

                                                                                                                                      
                                                                                                                                      crypto pki import LGW_CERT certificate
                                                                                                                                      <paste CUBE host X.509 base 64 certificate here>
                                                                                                                                      
                                                                                                                                      6

                                                                                                                                      啟用 TLS1.2 排他性並使用下列組態指令指定預設信任點:

                                                                                                                                      
                                                                                                                                       sip-ua
                                                                                                                                        crypto signaling default trustpoint LGW_CERT
                                                                                                                                        transport tcp tls v1.2
                                                                                                                                       
                                                                                                                                      
                                                                                                                                      7

                                                                                                                                      安裝Cisco根 CA 套件,其中包含Webex Calling使用的 DigiCert CA 憑證。 使用crypto pki 信任集區匯入乾淨 url指令從指定的URL下載根 CA 組合,並清除目前的 CA 信任集區,然後安裝新的憑證組合:


                                                                                                                                       

                                                                                                                                      如果您需要使用 Proxy 來使用 HTTPS 存取網際網路,請在匯入 CA 套件之前新增以下設定:

                                                                                                                                      ip http 用戶端 Proxy-伺服器 yourProxy.com Proxy-連接埠 80
                                                                                                                                      
                                                                                                                                      ip http client source-interface GigabitEthernet0/0/1 
                                                                                                                                      crypto pki trustpool import clean url https://www.cisco.com/security/pki/trs/ios_core.p7b
                                                                                                                                      1

                                                                                                                                      為 Control Hub 中的現有位置建立 CUBE 憑證式 PSTN 幹線。 如需相關資訊,請參閱Webex Calling的干線、路由群組和撥號計劃


                                                                                                                                       
                                                                                                                                      請記下在建立幹線後提供的干線資訊。 這些詳細資料(如下圖所示)將用於本指南的設定步驟。
                                                                                                                                      2

                                                                                                                                      輸入以下指令以將 CUBE 設定為Webex Calling本機閘道:

                                                                                                                                      
                                                                                                                                      voice service voip
                                                                                                                                       ip address trusted list
                                                                                                                                        ipv4 x.x.x.x y.y.y.y
                                                                                                                                       mode border-element
                                                                                                                                       allow-connections sip to sip
                                                                                                                                       no supplementary-service sip refer
                                                                                                                                       stun
                                                                                                                                        stun flowdata agent-id 1 boot-count 4
                                                                                                                                        stun flowdata shared-secret 0 Password123$
                                                                                                                                       sip 
                                                                                                                                        asymmetric payload full
                                                                                                                                        early-offer forced
                                                                                                                                        sip-profiles inbound
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      
                                                                                                                                      ip address trusted list
                                                                                                                                       ipv4 x.x.x.x y.y.y.y
                                                                                                                                      • 為了防止收費欺詐,信任的位址清單定義了主機和網路實體的清單,本機閘道預期從這些主機和網路實體進行合法VoIP通話。

                                                                                                                                      • 預設情況下,本機閘道會封鎖來自不在其信任清單中的IP位址的所有傳入VoIP訊息。 具有「階段作業目標IP」或伺服器群組IP位址的靜態設定撥號對等項目,預設是受信任的,因此不需要將其新增至受信任清單。

                                                                                                                                      • 配置本機閘道時,請將您的區域Webex Calling資料中心的IP子網路新增至清單,請參閱Webex Calling的連接埠參照資訊獲取更多資訊。 此外,新增 Unified Communications Manager 伺服器(若使用)和 PSTN 主幹閘道的位址範圍。

                                                                                                                                      • 如需如何使用IP 位址信任清單來防止收費欺詐的相關資訊,請參閱信任的IP 位址

                                                                                                                                      模式邊框元素

                                                                                                                                      在平台上啟用Cisco Unified Border Element (CUBE) 功能。

                                                                                                                                      allow-connections sip to sip

                                                                                                                                      啟用 CUBE 基本SIP背對背使用者代理功能。 如需相關資訊,請參閱允許連線


                                                                                                                                       

                                                                                                                                      預設情況下會啟用 T.38 傳真傳輸。 如需相關資訊,請參閱傳真通訊協定 t38(語音服務)

                                                                                                                                      擊暈

                                                                                                                                      在全球範圍啟用 STUN(透過 NAT 的UDP階段作業遍訪)。


                                                                                                                                       
                                                                                                                                      僅當在 NAT 後部署您的本機閘道時,才需要這些全域 sun 指令。
                                                                                                                                      • 當您將來電轉接至Webex Calling使用者(例如,受話方和來電方都是Webex Calling訂閱者,並且如果您將媒體固定在Webex Calling SBC),則媒體無法流至本機閘道,因為針孔未開啟。

                                                                                                                                      • 本機閘道上的 STUN 連結功能允許透過交涉的媒體路徑傳送本地產生的 STUN 要求。 這有助於開啟防火牆上的針孔。

                                                                                                                                      如需相關資訊,請參閱stun 流量資料代理-idstun 流程資料 共用機密

                                                                                                                                      非對稱有效荷載已滿

                                                                                                                                      為DTMF和動態編解碼器有效荷載設定SIP非對稱有效荷載支援。 如需此指令的相關資訊,請參閱非對稱有效荷載

                                                                                                                                      early-offer forced

                                                                                                                                      強製本機閘道在初始 INVITE 訊息中傳送 SDP 資訊,而不是等待來自鄰居對等的確認。 如需此指令的相關資訊,請參閱提前提供

                                                                                                                                      入埠 SIP 設定檔

                                                                                                                                      讓 CUBE 能夠使用SIP檔來修改收到的訊息。 設定檔是透過撥號點或租戶套用的。

                                                                                                                                      3

                                                                                                                                      設定語音類別轉碼器100 trunk 的編解碼器過濾器。 在此範例中,對所有 trunk 使用相同的編解碼器過濾器。 您可以為每個乾線設定過濾器以進行精確控制。

                                                                                                                                      
                                                                                                                                      voice class codec 100
                                                                                                                                       codec preference 1 opus
                                                                                                                                       codec preference 2 g711ulaw
                                                                                                                                       codec preference 3 g711alaw
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別轉碼器100

                                                                                                                                      用於僅允許偏好的編解碼器用於透過SIP主幹的通話。 更多資訊,請參閱語音 類別編解碼器


                                                                                                                                       

                                                                                                                                      Opus 編解碼器僅支援基於SIP的 PSTN 主幹。 如果 PSTN 幹線使用語音 T1/E1 或類比 FXO 連線,請排除編解碼器偏好設定1作品來自語音類別轉碼器100設定。

                                                                                                                                      4

                                                                                                                                      設定語音課程 stun 的用法100以在Webex Calling主幹上啟用 ICE。 (此步驟不適用於政府Webex )

                                                                                                                                      
                                                                                                                                      voice class stun-usage 100 
                                                                                                                                       stun usage firewall-traversal flowdata
                                                                                                                                       stun usage ice lite
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      擊暈用法冰精簡版

                                                                                                                                      用於為所有面向Webex Calling的撥號對等體啟用 ICE-Lite,以盡可能地進行媒體最佳化。 如需相關資訊,請參閱語音課程 stun 的用法擊暈使用ice 精簡版


                                                                                                                                       
                                                                                                                                      stun 使用情況防火牆遍訪流程資料僅當在 NAT 後部署本機閘道時,才需要使用命令。

                                                                                                                                       
                                                                                                                                      您需要在使用媒體路徑最佳化的通話流程中停止使用 ICE-Lite。 若要為SIP至 TDM 閘道提供媒體最佳化,請在IP- IP線路上啟用 ICE-Lite 的情況下設定迴圈撥號對等。 如需進一步的技術詳細資料,請聯絡客戶或 TAC 團隊。
                                                                                                                                      5

                                                                                                                                      設定Webex流量的媒體加密策略。 (此步驟不適用於政府Webex )

                                                                                                                                      
                                                                                                                                      voice class srtp-crypto 100
                                                                                                                                       crypto 1 AES_CM_128_HMAC_SHA1_80

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別 srtp-加密100

                                                                                                                                      指定 SHA1_ 80 中的SRTP加密套件套件 CUBE 在 SDP 中提供和接聽訊息。 Webex Calling 僅支援 SHA180。_ 如需相關資訊,請參閱語音類別 srtp-加密

                                                                                                                                      6

                                                                                                                                      設定 FIPS 相容的 GCM 加密(此步驟僅適用於Webex for Government)

                                                                                                                                      
                                                                                                                                      voice class srtp-crypto 100
                                                                                                                                      crypto 1 AEAD_AES_256_GCM
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音類別 srtp-加密100

                                                                                                                                      指定 GCM 為 CUBE 提供的密碼套件。 必須為政府Webex的本機閘道設定 GCM 加密。

                                                                                                                                      7

                                                                                                                                      設定型式以根據本地閘道 trunk 的目標 FQDN 或 SRV 來唯一識別針對本機閘道 trunk 的呼叫:

                                                                                                                                      
                                                                                                                                      voice class uri 100 sip
                                                                                                                                       pattern cube1.lgw.com

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 URI 100 SIP

                                                                                                                                      定義一種模式,以將傳入的SIP邀請與傳入的 trunk 撥號點相配。 輸入此型式時,請使用在 Control Hub 中建立幹線時設定的 LGW FQDN 或 SRV。

                                                                                                                                      8

                                                                                                                                      配置SIP 訊息操作設定檔。 如果您的閘道已設定公用 IP位址,請如下配置設定檔,如果您使用 NAT,請跳到下一步。 在此範例中,cube1.lgw.com 是為本機閘道設定的 FQDN,而「198.51.100.1」是面向Webex Calling的本機閘道介面的公用 IP位址:

                                                                                                                                      
                                                                                                                                      voice class sip-profiles 100
                                                                                                                                       rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:" 
                                                                                                                                       rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:" 
                                                                                                                                       

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      規則 10 和 20

                                                                                                                                      若要允許Webex驗證來自您的本機閘道道的訊息, SIP請求和回應訊息中的「聯絡人」標題必須包含在 Control Hub 中為乾線佈建的值。 這可能是單一主機的 FQDN,或是用於裝置叢集的 SRV網域名稱。


                                                                                                                                       

                                                                                                                                      若您已使用公用 IP位址設定您的本機閘道,請跳過下一步。

                                                                                                                                      9

                                                                                                                                      如果您的閘道配置了靜態 NAT 後的私人 IP位址,請依下列步驟配置入站和出站SIP設定檔。 在此範例中,cube1.lgw.com 是為本機閘道設定的 FQDN,「10.80.13.12」是面向Webex Calling的介面IP 位址,「192.65.79.20」是 NAT公用 IP位址。

                                                                                                                                      至Webex Calling的出埠訊息的SIP設定檔
                                                                                                                                      
                                                                                                                                      voice class sip-profiles 100
                                                                                                                                       rule 10 request ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
                                                                                                                                       rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
                                                                                                                                       rule 30 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 31 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 40 response ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 41 request ANY sdp-header Audio-Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 50 request ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 51 response ANY sdp-header Connection-Info modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 60 response ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 61 request ANY sdp-header Session-Owner modify "IN IP4 10.80.13.12" "IN IP4 192.65.79.20"
                                                                                                                                       rule 70 request ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 71 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 10.80.13.12" "\1 192.65.79.20
                                                                                                                                       rule 80 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 81 request ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 10.80.13.12" "\1 192.65.79.20"

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      規則 10 和 20

                                                                                                                                      若要允許Webex驗證來自您的本機閘道道的訊息, SIP請求和回應訊息中的「聯絡人」標題必須包含在 Control Hub 中為乾線佈建的值。 這可能是單一主機的 FQDN,或是用於裝置叢集的 SRV網域名稱。

                                                                                                                                      規則 30 至 81

                                                                                                                                      將網站的私人位址參考轉換為外部公用位址,允許Webex正確解釋和路由後續訊息。

                                                                                                                                      來自Webex Calling的入站訊息的SIP 設定檔
                                                                                                                                      
                                                                                                                                      voice class sip-profiles 110
                                                                                                                                       rule 10 response ANY sdp-header Video-Connection-Info modify "192.65.79.20" "10.80.13.12"
                                                                                                                                       rule 20 response ANY sip-header Contact modify "@.*:" "@cube1.lgw.com:"
                                                                                                                                       rule 30 response ANY sdp-header Connection-Info modify "192.65.79.20" "10.80.13.12"
                                                                                                                                       rule 40 response ANY sdp-header Audio-Connection-Info modify "192.65.79.20" "10.80.13.12"
                                                                                                                                       rule 50 response ANY sdp-header Session-Owner modify "192.65.79.20" "10.80.13.12"
                                                                                                                                       rule 60 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 1.*) 192.65.79.20" "\1 10.80.13.12"
                                                                                                                                       rule 70 response ANY sdp-header Audio-Attribute modify "(a=candidate:1 2.*) 192.65.79.20" "\1 10.80.13.12"
                                                                                                                                       rule 80 response ANY sdp-header Audio-Attribute modify "(a=rtcp:.*) 192.65.79.20" "\1 10.80.13.12"

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      規則 10 至 80

                                                                                                                                      將公共位址參考轉換為設定的私人位址,允許 CUBE 正確處理來自Webex的訊息。

                                                                                                                                      如需相關資訊,請參閱語音類別 SIP 設定檔

                                                                                                                                      10

                                                                                                                                      使用標頭修改配置檔配置SIP選項保持不中斷。

                                                                                                                                      
                                                                                                                                      voice class sip-profiles 115
                                                                                                                                       rule 10 request OPTIONS sip-header Contact modify "<sip:.*:" "<sip:cube1.lgw.com:" 
                                                                                                                                       rule 30 request ANY sip-header Via modify "(SIP.*) 10.80.13.12" "\1 192.65.79.20"
                                                                                                                                       rule 40 response ANY sdp-header Connection-Info modify "10.80.13.12" "192.65.79.20"  
                                                                                                                                       rule 50 response ANY sdp-header Audio-Connection-Info modify "10.80.13.12" "192.65.79.20"
                                                                                                                                      !
                                                                                                                                      voice class sip-options-keepalive 100
                                                                                                                                       description Keepalive for Webex Calling
                                                                                                                                       up-interval 5
                                                                                                                                       transport tcp tls
                                                                                                                                       sip-profiles 115

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 SIP-選項-保持不中斷100

                                                                                                                                      配置保持不中斷設定檔並進入語音類別組態模式。 您可以設定當與端點的活動訊號連線處於UP 或 Down 狀態時,將SIP對話方塊選項 Ping 傳送到撥號目標的時間(以秒為單位)。

                                                                                                                                      此保持不中斷設定檔是從設定為Webex的撥號對等觸發。

                                                                                                                                      若要確保聯絡人標頭包含 SBC完整網域名稱,請使用SIP 設定檔115。 僅當在靜態 NAT 後配置 SBC 時,才需要規則 30、40 和 50。

                                                                                                                                      在此範例中,cube1.lgw.com 是為本機閘道選取的 FQDN,如果使用靜態 NAT,「10.80.13.12」是通往Webex Calling的 SBC 介面IP 位址,「192.65.79.20」是 NAT公用 IP位址。

                                                                                                                                      11

                                                                                                                                      Webex Calling幹線:

                                                                                                                                      1. 建立語音課程租用戶100來定義和分組Webex Calling主干專用所需的設定。 與此租用戶關聯的撥號對等方稍後將繼承這些設定:


                                                                                                                                         

                                                                                                                                        下列範例使用步驟 1 中說明的值來實現本指南(以粗體顯示)。 將這些替換為您的設定中 trunk 的值。

                                                                                                                                        
                                                                                                                                        voice class tenant 100
                                                                                                                                         no remote-party-id
                                                                                                                                         sip-server dns:us25.sipconnect.bcld.webex.com
                                                                                                                                         srtp-crypto 100
                                                                                                                                         localhost dns:cube1.lgw.com
                                                                                                                                         session transport tcp tls
                                                                                                                                         no session refresh
                                                                                                                                         error-passthru
                                                                                                                                         bind control source-interface GigabitEthernet0/0/1
                                                                                                                                         bind media source-interface GigabitEthernet0/0/1
                                                                                                                                         no pass-thru content custom-sdp
                                                                                                                                         sip-profiles 100 
                                                                                                                                         sip-profiles 110 inbound
                                                                                                                                         privacy-policy passthru
                                                                                                                                        !

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        語音課程租用戶100

                                                                                                                                        我們建議您使用租戶來設定具有自己的TLS憑證以及 CN 或 SAN 驗證清單的 trunk。 在這裡,與租用戶關聯的 tls 設定檔包含要用來接受或建立新連線的信任點,並且具有 CN 或 SAN 清單以驗證傳入的連線。 如需相關資訊,請參閱語音課程租用戶

                                                                                                                                        no remote-party-id

                                                                                                                                        停用SIP Remote-Party- ID (RPID) 標頭,因為Webex Calling支援 PAI,而 PAI 使用 CIO 啟用聲明的 ID PAI 。 如需相關資訊,請參閱遠端方 ID

                                                                                                                                        SIP 伺服器的 DNs:us25.sipconnect.bcld.webex.com

                                                                                                                                        設定 trunk 的目標SIP伺服器。 使用創建 trunk 時在 Control Hub 中提供的 Edge Proxy SRV 位址

                                                                                                                                        srtp-加密100

                                                                                                                                        為SRTP通話線路段(連線)(在步驟 5 中指定)設定偏好的加密套件。 如需相關資訊,請參閱語音類別 srtp-加密

                                                                                                                                        本機 DNS: Cube1.lgw.com

                                                                                                                                        設定 CUBE 以使用提供的 FQDN 取代傳出訊息中的From、Call- ID和Remote-Party- ID標題中的實體IP 位址。

                                                                                                                                        session transport tcp tls

                                                                                                                                        將關聯的撥號點的傳輸設定為TLS 。 如需相關資訊,請參閱階段作業傳輸

                                                                                                                                        無階段作業重新整理

                                                                                                                                        全局停用SIP階段作業重新整理。

                                                                                                                                        error-passthru

                                                                                                                                        指定SIP錯誤回應直通功能。 如需相關資訊,請參閱錯誤直通

                                                                                                                                        系結控制項來源介面千兆位乙太網路 0/0/1

                                                                                                                                        設定傳送至Webex Calling的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面千兆位乙太網路 0/0/1

                                                                                                                                        設定傳送至Webex Calling的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        語音級 SIP 設定檔100

                                                                                                                                        套用標頭修改設定檔(公共IP或 NAT 位址)以用於輸出訊息。 如需相關資訊,請參閱語音級 SIP 設定檔

                                                                                                                                        語音級 SIP 設定檔 110 入埠

                                                                                                                                        套用標頭修改設定檔(僅 NAT 位址)以用於入站訊息。 如需相關資訊,請參閱語音級 SIP 設定檔。

                                                                                                                                        隱私權原則直通

                                                                                                                                        設定 trunk 的隱私權標題原則選項,以將收到的訊息中的隱私權值傳遞到下一個通話線路。 如需相關資訊,請參閱隱私權原則

                                                                                                                                      2. 設定Webex Calling幹線撥號點。

                                                                                                                                        
                                                                                                                                        dial-peer voice 100 voip
                                                                                                                                         description Inbound/Outbound Webex Calling
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target sip-server
                                                                                                                                         incoming uri request 100
                                                                                                                                         voice-class codec 100
                                                                                                                                         voice-class stun-usage 100
                                                                                                                                         voice-class sip rel1xx disable
                                                                                                                                         voice-class sip asserted-id pai
                                                                                                                                         voice-class sip tenant 100
                                                                                                                                         voice-class sip options-keepalive profile 100
                                                                                                                                         dtmf-relay rtp-nte 
                                                                                                                                         srtp
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100 voip
                                                                                                                                         description Inbound/Outbound Webex Calling

                                                                                                                                        定義一個標記為的VoIP撥號點, 100並提供有意義的說明,以便輕鬆管理和疑難排解。 如需相關資訊,請參閱撥號點語音

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定撥號對等100處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        session target sip-server

                                                                                                                                        指出要繼承租用戶 100 中定義的SIP伺服器,並將其用作來自此撥號對等體的通話的目的地。

                                                                                                                                        傳入的 URI 請求 100

                                                                                                                                        指定用於將VoIP撥號對等與傳入的呼叫的統一資源標識符( URI )相符的語音類別。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Webex Calling的編解碼器過濾器清單。 更多資訊,請參閱語音 類別編解碼器

                                                                                                                                        語音級的眩暈使用率 100

                                                                                                                                        允許在本機閘道上產生的 STUN 請求透過交涉的媒體路徑傳送。 STUN 有助於為媒體流量開啟防火牆針孔。

                                                                                                                                        語音類別 SIP 已宣告 ID 排

                                                                                                                                        使用隱私聲明ID (PAI) 標題設定去電資訊。 如需相關資訊,請參閱語音類別 SIP 已宣告 ID

                                                                                                                                        語音級 SIP 租用戶 100

                                                                                                                                        撥號對等會繼承全域且在租用戶 100 中設定的所有參數。 可在撥號對等層級覆寫參數。 如需相關資訊,請參閱語音級 SIP 租戶

                                                                                                                                        語音類 SIP 選項-保持不活動設定檔100

                                                                                                                                        此指令用於使用特定設定檔 (100) 監視一組SIP伺服器或端點的可用性。

                                                                                                                                        srtp

                                                                                                                                        為通話線路段啟用SRTP 。

                                                                                                                                      在上述建立Webex Calling的干線之後,請使用以下設定來建立朝向基於SIP的 PSTN 提供者的未加密的干線:


                                                                                                                                       

                                                                                                                                      如果您的服務提供者提供安全的 PSTN 幹線,您可以遵循上述Webex Calling幹線的相似設定。 CUBE 支援安全到安全的通話路由。


                                                                                                                                       

                                                                                                                                      若要在Cisco TDM- SIP閘道上為 PSTN 通話段設定 TDM 介面,請參閱設定ISDN PRI

                                                                                                                                      1

                                                                                                                                      設定以下語音類別 URI 以識別來自 PSTN 主幹的呼入電話:

                                                                                                                                      
                                                                                                                                      voice class uri 200 sip
                                                                                                                                        host ipv4:192.168.80.13
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      語音課程 URI 200 SIP

                                                                                                                                      定義一種模式,以將傳入的SIP邀請與傳入的 trunk 撥號點相配。 輸入此型式時,請使用您的IP PSTN 閘道道 的IP 位址。 如需相關資訊,請參閱語音類別 uri

                                                                                                                                      2

                                                                                                                                      設定以下IP PSTN 撥號點:

                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Inbound/Outbound IP PSTN trunk
                                                                                                                                       destination-pattern BAD.BAD
                                                                                                                                       session protocol sipv2
                                                                                                                                       session target ipv4:192.168.80.13
                                                                                                                                       incoming uri via 200
                                                                                                                                       voice-class sip bind control source-interface GigabitEthernet0/0/0 
                                                                                                                                       voice-class sip bind media source-interface  GigabitEthernet0/0/0 
                                                                                                                                       voice-class codec 100
                                                                                                                                       dtmf-relay rtp-nte 
                                                                                                                                       no vad
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Inbound/Outbound IP PSTN trunk

                                                                                                                                      定義一個標記為的VoIP撥號點, 300並提供有意義的說明,以便輕鬆管理和疑難排解。 如需相關資訊,請參閱撥號對等語音。

                                                                                                                                      destination-pattern BAD.BAD

                                                                                                                                      當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 如需相關資訊,請參閱目的地型式(介面)

                                                                                                                                      session protocol sipv2

                                                                                                                                      指定撥號對等200處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                      session target ipv4:192.168.80.13

                                                                                                                                      指出要傳送通話線路段 的目的地的目標IPv4 位址。 此處的階段作業目標是 ITSP 的IP 位址。 如需相關資訊,請參閱階段作業目標(VoIP撥號對等項目)

                                                                                                                                      傳入 URI 透過200

                                                                                                                                      定義 VIA 標題與IP PSTN 的IP 位址的相符條件。 與本機閘道上的所有傳入IP PSTN 通話線路相符,與撥號對等 200 相符。 如需相關資訊,請參閱傳入 url

                                                                                                                                      系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                      設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                      系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                      設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                      語音級編解碼器 100

                                                                                                                                      將撥號點設定為使用通用編解碼器過濾器清單100 。 如需相關資訊,請參閱語音級編解碼器

                                                                                                                                      dtmf-relay rtp-nte

                                                                                                                                      將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                      no vad

                                                                                                                                      停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      3

                                                                                                                                      如果您正在將本機閘道設定為僅在Webex Calling與 PSTN 之間通話路由,請新增以下通話路由設定。 如果您使用 Unified Communications Manager 平台配置本機閘道,請跳到下一部分。

                                                                                                                                      1. 建立撥號點群組以通話路由至Webex Calling或 PSTN。 定義 DPG 100 ,其中外撥對等 100 朝向Webex Calling。 DPG 100 會從 PSTN 套用至傳入的撥號點。 同樣,定義 DPG 200 時,使出埠撥號對等 200 指向 PSTN。 DPG 200 會套用至來自Webex的傳入撥號點。

                                                                                                                                        
                                                                                                                                        voice class dpg 100 
                                                                                                                                         description Route calls to Webex Calling 
                                                                                                                                         dial-peer 100 
                                                                                                                                        voice class dpg 200 
                                                                                                                                         description Route calls to PSTN 
                                                                                                                                         dial-peer 200

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        撥號點100

                                                                                                                                        將輸出撥號點與撥號點群組建立關聯。 如需相關資訊,請參閱語音級 dPG

                                                                                                                                      2. 套用撥號對等群組以將通話路由從Webex路由至 PSTN 及從 PSTN 路由至Webex:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100
                                                                                                                                         destination dpg 200
                                                                                                                                        dial-peer voice 200
                                                                                                                                         destination dpg 100 

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        destination dpg 200

                                                                                                                                        指定應使用哪個撥號對等群組(即撥號對等)來處理提供給此傳入撥號對等點的通話。

                                                                                                                                        這樣您的本機閘道設定就結束了。 如果這是第一次設定 CUBE 功能,請儲存組態並重新載入平台。

                                                                                                                                      上述章節中的 PSTN- Webex Calling設定可能會修改為包含通往Cisco Unified Communications Manager (UCM) 叢集的其他幹線。 在此情況下,所有通話都會透過Unified CM路由。 來自 UCM 的通話(在連接埠 5060 上)會路由到 PSTN,而來自連接埠 5065 的通話會路由到Webex Calling。 可能會新增以下增量設定以包括此通話場景。

                                                                                                                                      1

                                                                                                                                      設定下列語音類別 URI:

                                                                                                                                      1. 將使用SIP VIA 埠的Unified CM至Webex通話分類:

                                                                                                                                        
                                                                                                                                        voice class uri 300 sip
                                                                                                                                         pattern :5065
                                                                                                                                        
                                                                                                                                      2. 將使用SIP透過埠的Unified CM與 PSTN 通話分類:

                                                                                                                                        
                                                                                                                                        voice class uri 400 sip
                                                                                                                                         pattern 192\.168\.80\.6[0-5]:5060
                                                                                                                                        

                                                                                                                                        使用一種或多種描述原始來源位址和連接埠號碼的模式,對從 UCM 前往 PSTN 主幹的傳入訊息進行分類。 如有需要,可使用正則表達式來定義相符模式。

                                                                                                                                        在上述範例中,標準運算式用於匹配 192.168.80.60 到 65 範圍內的任何IP 位址和連接埠號碼5060。

                                                                                                                                      2

                                                                                                                                      設定下列DNS記錄以指定通往Unified CM主機的 SRV 路由:


                                                                                                                                       

                                                                                                                                      IOS XE 使用這些記錄在本地確定目標 UCM 主機和通訊埠。 使用此組態,便不需要在DNS系統中設定記錄。 若您偏好使用DNS,則不需要進行這些本端設定。

                                                                                                                                      
                                                                                                                                      ip host ucmpub.mydomain.com 192.168.80.60
                                                                                                                                      ip host ucmsub1.mydomain.com 192.168.80.61
                                                                                                                                      ip host ucmsub2.mydomain.com 192.168.80.62
                                                                                                                                      ip host ucmsub3.mydomain.com 192.168.80.63
                                                                                                                                      ip host ucmsub4.mydomain.com 192.168.80.64
                                                                                                                                      ip host ucmsub5.mydomain.com 192.168.80.65
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 0 1 5065 ucmpub.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub1.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub2.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub3.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub4.mydomain.com
                                                                                                                                      ip host _sip._udp.wxtocucm.io srv 2 1 5065 ucmsub5.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 0 1 5060 ucmpub.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub1.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub2.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub3.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub4.mydomain.com
                                                                                                                                      ip host _sip._udp.pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com
                                                                                                                                      

                                                                                                                                      以下是設定欄位的說明:

                                                                                                                                      以下指令建立DNS SRV資源記錄。 為每個 UCM 主機和 trunk 建立記錄:

                                                                                                                                      ip 主機_sip。_udp .pstntocucm.io srv 2 1 5060 ucmsub5.mydomain.com

                                                                                                                                      _sip._udp.pstntocucm.io: SRV 資源記錄名稱

                                                                                                                                      2: SRV 資源記錄優先順序

                                                                                                                                      1: SRV 資源記錄權數

                                                                                                                                      5060 : 要在此資源記錄中用於目標主機的連接埠號碼

                                                                                                                                      ucmsub5.mydomain.com : 資源記錄目標主機

                                                                                                                                      若要解析資源記錄目標主機名稱,請建立本機DNS A 記錄。 譬如:

                                                                                                                                      ip 主機 ucmsub5.mydomain.com 192.168.80.65

                                                                                                                                      ip 主機: 在本機 IOS XE 資料庫中建立記錄。

                                                                                                                                      ucmsub5.mydomain.com : A 記錄主持人名稱。

                                                                                                                                      192.168.80.65 : 主機IP 位址。

                                                                                                                                      建立 SRV 資源記錄和 A 記錄,以反映您的 UCM 環境和偏好的呼叫分發策略。

                                                                                                                                      3

                                                                                                                                      設定下列撥號點:

                                                                                                                                      1. Unified CM與Webex Calling之間通話的撥號對等:

                                                                                                                                        
                                                                                                                                        dial-peer voice 300 voip
                                                                                                                                         description UCM-Webex Calling trunk
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target dns:wxtocucm.io
                                                                                                                                         incoming uri via 300
                                                                                                                                         voice-class codec 100
                                                                                                                                         voice-class sip bind control source-interface GigabitEthernet 0/0/0
                                                                                                                                         voice-class sip bind media source-interface GigabitEthernet 0/0/0
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 300 voip
                                                                                                                                         description UCM-Webex Calling trunk

                                                                                                                                        定義具有標記的VoIP撥號點300並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定由撥號對等 300 處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        階段作業目標 DNS:wxtocucm.io

                                                                                                                                        透過DNS SRV解析,定義多個Unified CM節點的階段作業目標。 在此情況下,本地定義的 SRV 記錄 wxtocucm.io 會用於導向通話。

                                                                                                                                        incoming uri via 300

                                                                                                                                        使用語音類別URI 300 將來自Unified CM的所有傳入流量(使用來源埠 5065)導向此撥號對等。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Unified CM通話的編解碼器過濾器清單。 如需相關資訊,請參閱語音類別轉碼器

                                                                                                                                        系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        dtmf-relay rtp-nte

                                                                                                                                        將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      2. Unified CM與 PSTN 之間通話的撥號對等:

                                                                                                                                        
                                                                                                                                        dial-peer voice 400 voip
                                                                                                                                         description UCM-PSTN trunk
                                                                                                                                         destination-pattern BAD.BAD
                                                                                                                                         session protocol sipv2
                                                                                                                                         session target dns:pstntocucm.io
                                                                                                                                         incoming uri via 400
                                                                                                                                         voice-class codec 100 
                                                                                                                                         voice-class sip bind control source-interface GigabitEthernet 0/0/0
                                                                                                                                         voice-class sip bind media source-interface GigabitEthernet 0/0/0
                                                                                                                                         dtmf-relay rtp-nte
                                                                                                                                         no vad
                                                                                                                                        

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        
                                                                                                                                        dial-peer voice 400 voip
                                                                                                                                         description UCM-PSTN trunk

                                                                                                                                        定義一個標記為的VoIP撥號點, 300並提供有意義的說明,以便輕鬆管理和疑難排解。

                                                                                                                                        destination-pattern BAD.BAD

                                                                                                                                        當使用傳入撥號對等群組來路由傳出通話時,需要虛擬目標型式。 在此情況下,可使用任何有效的目的地型式。

                                                                                                                                        session protocol sipv2

                                                                                                                                        指定由撥號對等 400 處理SIP 通話段。 如需相關資訊,請參閱階段作業通訊協定 (撥號對等)

                                                                                                                                        階段作業目標 DNS:pstntocucm.io

                                                                                                                                        透過DNS SRV解析,定義多個Unified CM節點的階段作業目標。 在此情況下,本地定義的 SRV 記錄 pstntocucm.io 會用於導向通話。

                                                                                                                                        傳入 URI 透過400

                                                                                                                                        使用語音類別URI 400 將來自使用來源埠 5060 的指定Unified CM主機的所有傳入流量導向至此撥號點。 如需相關資訊,請參閱傳入 URI

                                                                                                                                        語音級編解碼器100

                                                                                                                                        代表Unified CM通話的編解碼器過濾器清單。 如需相關資訊,請參閱語音類別轉碼器

                                                                                                                                        系結控制來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的訊息的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        系結媒體來源介面 GigabitEthernet0/0/0

                                                                                                                                        設定傳送至 PSTN 的媒體的來源介面及關聯的IP 位址。 如需相關資訊,請參閱系結

                                                                                                                                        dtmf-relay rtp-nte

                                                                                                                                        將RTP -NTE (RFC2833) 定義為通話線路段 上預期的DTMF功能。 如需相關資訊,請參閱DTMF中繼 ( IP語音)

                                                                                                                                        no vad

                                                                                                                                        停用語音活動偵測。 如需相關資訊,請參閱vad(撥號對等體)

                                                                                                                                      4

                                                                                                                                      使用以下設定新增通話路由:

                                                                                                                                      1. 建立撥號點群組以在Unified CM和Webex Calling之間通話路由。 定義 DPG 100 與輸出撥號對等 100朝向Webex Calling。 DPG 100 會從Unified CM套用至相關聯的傳入撥號點。 同樣,將 DPG 300 定義為指向Unified CM的外撥對等 300 。 DPG 300 會套用至來自Webex的傳入撥號點。

                                                                                                                                        
                                                                                                                                        voice class dpg 100
                                                                                                                                         description Route calls to Webex Calling
                                                                                                                                         dial-peer 100
                                                                                                                                        voice class dpg 300
                                                                                                                                         description Route calls to Unified CM Webex Calling trunk
                                                                                                                                         dial-peer 300 
                                                                                                                                      2. 建立撥號對等群組以在Unified CM與 PSTN 之間通話路由。 定義 DPG 200 與輸出撥號對等 200朝向 PSTN。 DPG 200 會從Unified CM套用至相關的傳入撥號點。 同樣,將 DPG 400 定義為指向Unified CM的外撥對等 400 。 DPG 400 會套用至來自 PSTN 的傳入撥號對等項目。

                                                                                                                                        
                                                                                                                                        voice class dpg 200
                                                                                                                                         description Route calls to PSTN
                                                                                                                                         dial-peer 200
                                                                                                                                        voice class dpg 400
                                                                                                                                         description Route calls to Unified CM PSTN trunk
                                                                                                                                         dial-peer 400

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        撥號點100

                                                                                                                                        將輸出撥號點與撥號點群組建立關聯。 如需相關資訊,請參閱語音級 dPG

                                                                                                                                      3. 套用撥號對等群組以將通話路由從Webex路由至Unified CM及從Unified CM至Webex:

                                                                                                                                        
                                                                                                                                        dial-peer voice 100
                                                                                                                                         destination dpg 300
                                                                                                                                        dial-peer voice 300
                                                                                                                                         destination dpg 100

                                                                                                                                        以下是設定欄位的說明:

                                                                                                                                        目的地 dpg 300

                                                                                                                                        指定應使用哪個撥號對等群組(即撥號對等)來處理提供給此傳入撥號對等點的通話。

                                                                                                                                      4. 套用撥號對等群組以將通話路由從 PSTN 路由至Unified CM及從Unified CM至 PSTN:

                                                                                                                                        
                                                                                                                                        dial-peer voice 200
                                                                                                                                         destination dpg 400
                                                                                                                                        dial-peer voice 400
                                                                                                                                         destination dpg 200 

                                                                                                                                        這樣您的本機閘道設定就結束了。 如果這是第一次設定 CUBE 功能,請儲存設定並重新載入平台。

                                                                                                                                      診斷簽名 (DS) 主動檢測在Cisco IOS XE 型本機閘道中常見的問題,並產生事件的電子郵件、syslog 或終端訊息通知。 您也可以安裝 DS 以自動收集診斷資料,以及將收集的資料傳送至 Cisco TAC 案例以加快解決時間。

                                                                                                                                      診斷簽名 (DS) 是XML檔案,其中包含有關問題觸發事件與動作的資訊,以通知、疑難排解和補救問題。 使用 syslog 訊息、 SNMP事件,以及定期監控特定的 show 指令輸出,來定義問題偵測邏輯。 動作類型包括:

                                                                                                                                      • 收集 show 指令輸出

                                                                                                                                      • 產生整合的日誌檔

                                                                                                                                      • 將檔案上傳至使用者提供的網路位置,例如 HTTPS、SCP、 FTP伺服器

                                                                                                                                      TAC 工程師創作 DS 檔案並進行數位簽署以保護完整性。 每個 DS 檔案都具有由系統指派的唯一數字ID 。 診斷簽名查找工具(DSLT)是尋找適用特徵以監控各種問題並進行疑難排解的單一來源。

                                                                                                                                      開始之前:

                                                                                                                                      • 請勿編輯您從中下載的 DS 檔案DSLT 。 由於完整性檢查錯誤,您修改的檔案安裝會失敗。

                                                                                                                                      • 本機閘道所需的簡單郵件傳輸通訊協定 (SMTP) 伺服器以傳送電子郵件通知。

                                                                                                                                      • 如果您想要使用安全的SMTP 伺服器來傳送電子郵件通知,請確保本機閘道執行 IOS XE 17.6.1 或更高版本。

                                                                                                                                      先決條件

                                                                                                                                      執行 IOS XE 17.6.1 或更高版本的本機閘道

                                                                                                                                      1. 預設啟用診斷簽章。

                                                                                                                                      2. 設定用於在裝置執行 IOS XE 17.6.1 或更高版本時用於傳送主動通知的安全電子郵件伺服器。

                                                                                                                                        
                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        mail-server <username>:<pwd>@<email server> priority 1 secure tls 
                                                                                                                                        end 
                                                                                                                                      3. 設定環境變數ds_email與您通知的管理員的電子郵件地址。

                                                                                                                                        
                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        LocalGateway(cfg-call-home-diag-sign)environment ds_email <email address> 
                                                                                                                                        end 

                                                                                                                                      安裝診斷特徵以進行主動監控

                                                                                                                                      監控高CPU使用率

                                                                                                                                      此 DS 使用SNMP OID 1.3.6.1.4.1.9.2.1.56 追踪CPU使用率的 5 秒。 當使用率達到 75% 或以上時,它會停用所有除錯並解除安裝您安裝在本機閘道中的所有診斷簽名。 請使用下列步驟來安裝簽章。

                                                                                                                                      1. 確保您已使用以下指令啟用SNMP顯示 snmp 。 若未啟用SNMP ,則設定snmp 伺服器管理程式命令。

                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled  
                                                                                                                                        
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end  
                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        Chassis: ABCDEFGHIGK 
                                                                                                                                        149655 SNMP packets input 
                                                                                                                                            0 Bad SNMP version errors 
                                                                                                                                            1 Unknown community name 
                                                                                                                                            0 Illegal operation for community name supplied 
                                                                                                                                            0 Encoding errors 
                                                                                                                                            37763 Number of requested variables 
                                                                                                                                            2 Number of altered variables 
                                                                                                                                            34560 Get-request PDUs 
                                                                                                                                            138 Get-next PDUs 
                                                                                                                                            2 Set-request PDUs 
                                                                                                                                            0 Input queue packet drops (Maximum queue size 1000) 
                                                                                                                                        158277 SNMP packets output 
                                                                                                                                            0 Too big errors (Maximum packet size 1500) 
                                                                                                                                            20 No such name errors 
                                                                                                                                            0 Bad values errors 
                                                                                                                                            0 General errors 
                                                                                                                                            7998 Response PDUs 
                                                                                                                                            10280 Trap PDUs 
                                                                                                                                        Packets currently in SNMP process input queue: 0 
                                                                                                                                        SNMP global trap: enabled 
                                                                                                                                        
                                                                                                                                      2. 使用診斷簽章查詢工具中的下列下拉選項下載 DS 64224:

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Catalyst 8000V Edge 軟體

                                                                                                                                        產品

                                                                                                                                        Webex Calling解決方案中的 CUBE Enterprise

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        高 CPU 使用率並傳送電子郵件通知

                                                                                                                                      3. 將 DS XML 檔案複製到本機閘道 Flash。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

                                                                                                                                        下例顯示如何將檔案從FTP伺服器複製到本機閘道。

                                                                                                                                        copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
                                                                                                                                        Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
                                                                                                                                        [OK - 3571/4096 bytes] 
                                                                                                                                        3571 bytes copied in 0.064 secs (55797 bytes/sec) 
                                                                                                                                        
                                                                                                                                      4. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        
                                                                                                                                        call-home diagnostic-signature load DS_64224.xml 
                                                                                                                                        Load file DS_64224.xml success  
                                                                                                                                      5. 使用顯示 call-home 診斷簽名命令來驗證是否已成功安裝簽章。 狀態欄必須具有「已註冊」值。

                                                                                                                                        
                                                                                                                                        show call-home diagnostic-signature  
                                                                                                                                        Current diagnostic-signature settings: 
                                                                                                                                         Diagnostic-signature: enabled 
                                                                                                                                         Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                         Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                         Environment variable: 
                                                                                                                                                   ds_email: username@gmail.com 

                                                                                                                                        下載 DS:

                                                                                                                                        DS ID

                                                                                                                                        DS 名稱

                                                                                                                                        修訂版

                                                                                                                                        狀態

                                                                                                                                        前次更新時間 (GMT+00:00)

                                                                                                                                        64224

                                                                                                                                        DS_LGW_CPU_MON75

                                                                                                                                        0.0.10

                                                                                                                                        已註冊

                                                                                                                                        2020-11-07 22:05:33


                                                                                                                                         

                                                                                                                                        在觸發時,此簽章會解除安裝所有正在執行的 DS,包括本身。 如有必要,請重新安裝 DS 64224 以繼續監控本機閘道上的高CPU使用率。

                                                                                                                                      監控異常通話中斷

                                                                                                                                      此 DS 每隔 10 分鐘使用 SNMP 輪詢來偵測異常通話連線中斷,並顯示 SIP 錯誤 403、488 和 503。  如果與上次民意調查相比,錯誤計數增量大於或等於 5,則會生成 syslog 和電子郵件通知。 請使用下列步驟來解除安裝簽章。

                                                                                                                                      1. 使用以下指令確保SNMP已啟用顯示 snmp 。 若未啟用SNMP ,請設定snmp 伺服器管理程式命令。

                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled  
                                                                                                                                        
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end  
                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        Chassis: ABCDEFGHIGK 
                                                                                                                                        149655 SNMP packets input 
                                                                                                                                            0 Bad SNMP version errors 
                                                                                                                                            1 Unknown community name 
                                                                                                                                            0 Illegal operation for community name supplied 
                                                                                                                                            0 Encoding errors 
                                                                                                                                            37763 Number of requested variables 
                                                                                                                                            2 Number of altered variables 
                                                                                                                                            34560 Get-request PDUs 
                                                                                                                                            138 Get-next PDUs 
                                                                                                                                            2 Set-request PDUs 
                                                                                                                                            0 Input queue packet drops (Maximum queue size 1000) 
                                                                                                                                        158277 SNMP packets output 
                                                                                                                                            0 Too big errors (Maximum packet size 1500) 
                                                                                                                                            20 No such name errors 
                                                                                                                                            0 Bad values errors 
                                                                                                                                            0 General errors 
                                                                                                                                            7998 Response PDUs 
                                                                                                                                            10280 Trap PDUs 
                                                                                                                                        Packets currently in SNMP process input queue: 0 
                                                                                                                                        SNMP global trap: enabled 
                                                                                                                                      2. 使用診斷簽章查詢工具中的下列選項下載 DS 65221:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Catalyst 8000V Edge 軟體

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        使用電子郵件和 Syslog 通知進行SIP異常通話中斷偵測。

                                                                                                                                      3. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:
                                                                                                                                      4. 在本機閘道中安裝 DS XML 檔案。

                                                                                                                                        
                                                                                                                                        call-home diagnostic-signature load DS_65221.xml 
                                                                                                                                        Load file DS_65221.xml success 
                                                                                                                                      5. 使用指令顯示 call-home 診斷簽名以驗證是否已成功安裝簽章。 狀態欄應具有「已註冊」值。

                                                                                                                                      安裝診斷簽名以對問題進行疑難排解

                                                                                                                                      您還可以使用診斷簽名 (DS) 來快速解決問題。 Cisco TAC工程師創作了數個簽章,可啟用必要的除錯功能,以排解給定問題、偵測問題發生、收集正確的診斷資料集,以及自動將資料轉移至Cisco TAC案例。 這無需手動檢查問題發生情況,可更輕鬆地對間歇性和暫時問題進行疑難排解。

                                                                                                                                      您可以使用診斷簽名查找工具尋找適用的簽章並安裝它們以自行解決給定問題,或者您可以安裝 TAC 工程師建議的簽章,作為支援活動的一部分。

                                                                                                                                      以下範例說明如何尋找並安裝 DS 以偵測事件「%VOICE_IEC-3-GW: CCAPI: Internal Error (call spike threshold): IEC=1.1.181.1.29.0" syslog 並使用下列步驟自動收集診斷資料:

                                                                                                                                      1. 設定另一個 DS 環境變數ds_fsurl_prefix作為Cisco TAC檔案伺服器路徑 (cxd.cisco.com) 來上傳診斷資料。 檔案路徑中的使用者名稱是案例號,密碼是檔案上傳權杖,該權杖可從支援案例管理員如下所示。 檔案上傳權杖可在附件Support Case Manager 部分。

                                                                                                                                        
                                                                                                                                        configure terminal 
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
                                                                                                                                        end 

                                                                                                                                        範例:

                                                                                                                                        
                                                                                                                                        call-home  
                                                                                                                                        diagnostic-signature 
                                                                                                                                        environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"  
                                                                                                                                      2. 使用以下指令確保SNMP已啟用顯示 snmp 。 若SNMP未啟用,請設定snmp 伺服器管理程式命令。

                                                                                                                                        
                                                                                                                                        show snmp 
                                                                                                                                        %SNMP agent not enabled 
                                                                                                                                         
                                                                                                                                        config t 
                                                                                                                                        snmp-server manager 
                                                                                                                                        end 
                                                                                                                                      3. 我們建議安裝高CPU監控 DS 64224 作為主動措施,以在CPU使用率較高時停用所有除錯和診斷簽名。 使用診斷簽章查詢工具中的下列選項下載 DS 64224:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Catalyst 8000V Edge 軟體

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        效能

                                                                                                                                        問題類型

                                                                                                                                        電子郵件通知的高CPU使用率。

                                                                                                                                      4. 使用診斷簽章查詢工具中的下列選項下載 DS 65095:

                                                                                                                                        欄位名稱

                                                                                                                                        欄位值

                                                                                                                                        平台

                                                                                                                                        Cisco 4300、4400 ISR 系列或 Catalyst 8000V Edge 軟體

                                                                                                                                        產品

                                                                                                                                        Webex Calling 解決方案中的 CUBE 企業版

                                                                                                                                        問題範圍

                                                                                                                                        Syslog

                                                                                                                                        問題類型

                                                                                                                                        Syslog - %VOICE_IEC-3-GW: CCAPI: Internal Error (Call spike threshold): IEC=1.1.181.1.29.0

                                                                                                                                      5. 將 DS XML 檔案複製到本機閘道。

                                                                                                                                        
                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
                                                                                                                                        copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash: 
                                                                                                                                      6. 在本機閘道中安裝高CPU監控 DS 64224,然後安裝 DS 65095 XML 檔案。

                                                                                                                                        
                                                                                                                                        call-home diagnostic-signature load DS_64224.xml 
                                                                                                                                        Load file DS_64224.xml success 
                                                                                                                                        call-home diagnostic-signature load DS_65095.xml 
                                                                                                                                        Load file DS_65095.xml success 
                                                                                                                                        
                                                                                                                                      7. 驗證是否已成功安裝簽章使用顯示 call-home 診斷簽名。 狀態欄應具有「已註冊」值。

                                                                                                                                        
                                                                                                                                        show call-home diagnostic-signature  
                                                                                                                                        Current diagnostic-signature settings: 
                                                                                                                                         Diagnostic-signature: enabled 
                                                                                                                                         Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                         Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                         Environment variable: 
                                                                                                                                                   ds_email: username@gmail.com 
                                                                                                                                                   ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

                                                                                                                                        下載的 DS:

                                                                                                                                        DS ID

                                                                                                                                        DS 名稱

                                                                                                                                        修訂版

                                                                                                                                        狀態

                                                                                                                                        前次更新時間 (GMT+00:00)

                                                                                                                                        64224

                                                                                                                                        00:07:45

                                                                                                                                        DS_LGW_CPU_MON75

                                                                                                                                        0.0.10

                                                                                                                                        已註冊

                                                                                                                                        2020-11-08:00:07:45

                                                                                                                                        65095

                                                                                                                                        00:12:53

                                                                                                                                        DS_LGW_IEC_Call_spike_threshold

                                                                                                                                        0.0.12

                                                                                                                                        已註冊

                                                                                                                                        2020-11-08:00:12:53

                                                                                                                                      驗證診斷簽名執行

                                                                                                                                      在以下指令中,指令的「狀態」欄顯示 call-home 診斷簽名當本機閘道執行簽章內定義的動作時,變更為「執行中」。 的輸出顯示 call-home 診斷簽名統計資料是驗證診斷特徵是否偵測到相關事件並執行動作的最佳方式。 「觸發/數目上限/解除安裝」欄會指出給定簽章觸發事件的次數、定義為偵測事件的最大次數,以及在偵測到數目上限的觸發事件後簽章是否自行解除安裝。

                                                                                                                                      show call-home diagnostic-signature  
                                                                                                                                      Current diagnostic-signature settings: 
                                                                                                                                       Diagnostic-signature: enabled 
                                                                                                                                       Profile: CiscoTAC-1 (status: ACTIVE) 
                                                                                                                                       Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
                                                                                                                                       Environment variable: 
                                                                                                                                                 ds_email: carunach@cisco.com 
                                                                                                                                                 ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com 

                                                                                                                                      下載的 DS:

                                                                                                                                      DS ID

                                                                                                                                      DS 名稱

                                                                                                                                      修訂版

                                                                                                                                      狀態

                                                                                                                                      前次更新時間 (GMT+00:00)

                                                                                                                                      64224

                                                                                                                                      DS_LGW_CPU_MON75

                                                                                                                                      0.0.10

                                                                                                                                      已註冊

                                                                                                                                      2020-11-08 00:07:45

                                                                                                                                      65095

                                                                                                                                      DS_LGW_IEC_Call_spike_threshold

                                                                                                                                      0.0.12

                                                                                                                                      正在執行

                                                                                                                                      2020-11-08 00:12:53

                                                                                                                                      顯示 call-home 診斷簽名統計資料

                                                                                                                                      DS ID

                                                                                                                                      DS 名稱

                                                                                                                                      已觸發/最大值/解除安裝

                                                                                                                                      平均執行時間(秒)

                                                                                                                                      最長執行時間(秒)

                                                                                                                                      64224

                                                                                                                                      DS_LGW_CPU_MON75

                                                                                                                                      0/0/N

                                                                                                                                      0.000

                                                                                                                                      0.000

                                                                                                                                      65095

                                                                                                                                      DS_LGW_IEC_Call_spike_threshold

                                                                                                                                      1/20/Y

                                                                                                                                      23.053

                                                                                                                                      23.053

                                                                                                                                      在執行診斷簽名期間傳送的通知電子郵件包含與給定問題疑難排解相關的關鍵資訊,例如問題類型、裝置詳細資訊、軟體版本、執行設定以及顯示指令輸出。

                                                                                                                                      解除安裝診斷簽章

                                                                                                                                      將診斷簽名用於疑難排解通常定義為在偵測到某些問題發生後解除安裝。 如果您要手動解除安裝簽章,請從 的輸出中擷取 DS ID :顯示 call-home 診斷簽名並執行下列指令:

                                                                                                                                      call-home diagnostic-signature deinstall <DS ID> 

                                                                                                                                      範例:

                                                                                                                                      call-home diagnostic-signature deinstall 64224 
                                                                                                                                      

                                                                                                                                       

                                                                                                                                      會根據在部署中觀察到的問題,定期將新簽章新增至「診斷簽章查找工具」。 TAC 目前不支援建立新自訂簽章的請求。

                                                                                                                                      將 CUBE高可用性實作為本機閘道

                                                                                                                                      基礎

                                                                                                                                      先決條件

                                                                                                                                      在將 CUBE HA 部署為 Webex Calling 的本機閘道之前,請確保您已深入瞭解下列概念:

                                                                                                                                      本文中提供的設定指導方針採用專用的本機閘道平台,且未設定任何現有的語音。 如果正在修改現有的 CUBE 企業部署以同時針對 Cisco Webex Calling 利用本機閘道功能,請密切注意已套用的設定,以確保現有的通話流程和功能不會中斷,並確保符合 CUBE HA 的設計需求。

                                                                                                                                      軟硬體元件

                                                                                                                                      CUBE HA 即本機閘道需要 IOS-XE 16.12.2 版或更高版本以及一個同時支援 CUBE HA 和 LGW 功能的平台。


                                                                                                                                       

                                                                                                                                      本文中的顯示指令和日誌基於在 vCUBE (CSR1000v) 上實作的最低軟體版本 Cisco IOS-XE 16.12.2。

                                                                                                                                      參考資料

                                                                                                                                      以下是針對各種平台的一些詳細的 CUBE HA 設定指南:

                                                                                                                                      Webex Calling 解決方案概觀

                                                                                                                                      Cisco Webex Calling 是一種協同作業產品,該產品會為內部部署 PBX 電話服務提供多租戶雲端型替代方案,並為客戶提供多個 PSTN 選項。

                                                                                                                                      本機閘道部署(如下所示)是本文的重點。 使用 Webex Calling 中的本機閘道(內部部署型 PSTN)幹線可以連線至客戶擁有的 PSTN 服務。 它還會提供與內部部署 IP PBX 部署(例如 Cisco Unified CM)的連線。 透過針對 SIP 使用 TLS 傳輸和針對媒體使用 SRTP,進出雲端的所有通訊都會得到保護。

                                                                                                                                      下圖顯示的 Webex Calling 部署不包含任何現有的 IP PBX,適用於單一或多網站部署。 本文所述的設定基於此部署。

                                                                                                                                      第二層裝置到裝置備援

                                                                                                                                      CUBE HA 第二層裝置到裝置備援使用備援群組 (RG) 基礎結構通訊協定來形成作用中/待命路由器配對。 此配對在其各自的介面之間共用相同的虛擬 IP 位址 (VIP),並持續交換狀態訊息。 在路由器配對之間對 CUBE 階段作業資訊進行抽點檢查,使待命路由器能夠在作用中路由器無法服務時,立即接管所有 CUBE 通話處理職責,從而產生具狀態的訊號和媒體保留。


                                                                                                                                       

                                                                                                                                      抽點檢查僅限於帶有媒體封包的連線通話。 不會對傳輸中的通話進行抽點檢查(例如,正在聯絡或正在響鈴狀態)。

                                                                                                                                      在本文中,CUBE HA 是指針對具狀態呼叫保留的 CUBE 高可用性 (HA) 第二層裝置到裝置 (B2B) 備援

                                                                                                                                      從 IOS-XE 16.12.2 開始,可以將 CUBE HA 部署為 Cisco Webex Calling 幹線(內部部署型 PSTN)的本機閘道,本文將對設計注意事項和設定進行介紹。 此圖顯示的是作為 Cisco Webex Calling 幹線部署之本機閘道的一般 CUBE HA 設定。

                                                                                                                                      備援群組基礎結構元件

                                                                                                                                      備援群組 (RG) 基礎結構元件會提供兩個 CUBE 之間的裝置到裝置通訊基礎結構支援,並協商最終穩定的備援狀態。 此元件還會提供:

                                                                                                                                      • 一個與 HSRP 類似的通訊協定,可透過在兩個 CUBE 之間交換 keepalive 和 hello 訊息,來協商每個路由器的最終備援狀態(透過控制介面)— 上圖中的 GigabitEthernet3。

                                                                                                                                      • 一種傳輸機制,用於對從作用中到待命路由器的每個通話的訊號和媒體狀態進行抽點檢查(透過資料介面)— 上圖中的 GigabitEthernet3。

                                                                                                                                      • 流量介面的虛擬 IP (VIP) 介面設定和管理(可以使用相同的 RG 群組設定多個流量介面)— GigabitEthernet 1 和 2 被視為流量介面。

                                                                                                                                      必須專門設定此 RG 元件才能支援語音 B2B HA。

                                                                                                                                      訊號和媒體的虛擬 IP (VIP) 位址管理

                                                                                                                                      B2B HA 依賴於 VIP 來實現備援。 CUBE HA 配對中兩個 CUBE 上的 VIP 和關聯的實體介面必須駐留在相同的 LAN 子網路上。 必須設定 VIP 並將 VIP 介面連結至特定語音應用程式 (SIP),才能支援語音 B2B HA。 外部裝置(例如,Unified CM、Webex Calling 存取 SBC、服務提供者或 Proxy)使用 VIP 作為遍訪 CUBE HA 路由器之通話的目的地 IP 位址。 因此,從 Webex Calling 的視角來看,CUBE HA 配對可充當單一的本機閘道。

                                                                                                                                      從作用中路由器到待命路由器對已建立通話的通話訊號和 RTP 階段作業資訊進行抽點檢查。 當作用中路由器關閉時,待命路由器即會接管,並繼續轉發先前由第一個路由器路由的 RTP 串流。

                                                                                                                                      轉換後不會保留在容錯移轉時處於暫時狀態的通話。 例如,未完全建立的通話或正在使用 transfer 或 hold 函數修改的通話。 已建立的通話在轉換後可能會中斷連線。

                                                                                                                                      針對具狀態的通話容錯移轉使用 CUBE HA 作為本機閘道存在下列需求:

                                                                                                                                      • CUBE HA 不能讓 TDM 或類比介面位於一處

                                                                                                                                      • Gig1 和 Gig2 被稱為流量 (SIP/RTP) 介面,而 Gig3 是備援群組 (RG) 控制/資料介面

                                                                                                                                      • 在同一個第二層網域中不能放置 2 個以上的 CUBE HA 配對,一個群組 id 為 1,另一個群組 id 為 2。 如果使用相同的群組 id 設定 2 個 HA 配對,則 RG 控制/資料介面必須屬於不同的第二層網域(vlan,單獨的交換器)

                                                                                                                                      • RG 控制/資料和流量介面都支援連接埠通道

                                                                                                                                      • 所有訊號/媒體都會進出虛擬 IP 位址

                                                                                                                                      • 每當在 CUBE-HA 關係中重新載入某個平台時,它總是作為「待命」啟動

                                                                                                                                      • 所有介面(Gig1、Gig2、Gig3)的較低位址應位於相同的平台上

                                                                                                                                      • 備援介面識別元 (rii ) 對同一個第二層上的配對/介面組合來說,應該是唯一的

                                                                                                                                      • 兩個 CUBE 上的設定(包括實體設定)必須相同,且必須在相同的平台類型和 IOS-XE 版本上執行

                                                                                                                                      • 回送介面不能用作連結,因為它們始終處於開啟狀態

                                                                                                                                      • 多個流量 (SIP/RTP) 介面(Gig1、Gig2)要求設定介面追蹤

                                                                                                                                      • 在 RG 控制/資料鏈結 (Gig3) 的交叉纜線連線上不支援 CUBE-HA

                                                                                                                                      • 兩個平台必須相同,且必須跨所有類似介面透過 實體交換器 進行連線以便 CUBE HA 能夠運作,例如,CUBE-1 和 CUBE-2 的 GE0/0/0 必須位於相同的交換器上等等。

                                                                                                                                      • 不能直接在 CUBE 上終止 WAN,也不能在任何一端終止資料 HA

                                                                                                                                      • 作用中/待命都必須位於相同的資料中心內

                                                                                                                                      • 必須針對備援(RG 控制/資料,Gig3)使用單獨的 L3 介面,亦即,用於流量的介面不能用於 HA keepalive 和抽點檢查

                                                                                                                                      • 在容錯移轉時,先前作用中的 CUBE 會依據設計完成重新載入,從而保留訊號和媒體

                                                                                                                                      在兩個 CUBE 上設定備援

                                                                                                                                      您必須在要在 HA 配對中使用的兩個 CUBE 上設定第二層裝置到裝置備援,以開啟虛擬 IP。

                                                                                                                                      1

                                                                                                                                      在全域層級設定介面追蹤,以追蹤介面的狀態。

                                                                                                                                      conf t
                                                                                                                                       track 1 interface GigabitEthernet1 line-protocol
                                                                                                                                       track 2 interface GigabitEthernet2 line-protocol
                                                                                                                                       exit
                                                                                                                                      

                                                                                                                                      VCUBE-1#conf t

                                                                                                                                      VCUBE-1(config)#track 1 interface GigabitEthernet1 line-protocol

                                                                                                                                      VCUBE-1(config-track)#track 2 interface GigabitEthernet2 line-protocol

                                                                                                                                      VCUBE-1(config-track)#exit

                                                                                                                                      VCUBE-2#conf t

                                                                                                                                      VCUBE-2(config)#track 1 interface GigabitEthernet1 line-protocol

                                                                                                                                      VCUBE-2(config-track)#track 2 interface GigabitEthernet2 line-protocol

                                                                                                                                      VCUBE-2(config-track)#exit

                                                                                                                                      在 RG 中使用追蹤 CLI 來追蹤語音流量介面狀態,這樣在流量介面關閉後,作用中路由就會相當活躍。

                                                                                                                                      2

                                                                                                                                      在應用程式備援子模式下,設定 RG 以用於 VoIP HA。

                                                                                                                                      redundancy
                                                                                                                                        application redundancy
                                                                                                                                         group 1
                                                                                                                                          name LocalGateway-HA
                                                                                                                                          priority 100 failover threshold 75
                                                                                                                                          control GigabitEthernet3 protocol 1
                                                                                                                                          data GigabitEthernet3
                                                                                                                                          timers delay 30 reload 60
                                                                                                                                          track 1 shutdown
                                                                                                                                          track 2 shutdown
                                                                                                                                          exit
                                                                                                                                         protocol 1
                                                                                                                                          timers hellotime 3 holdtime 10
                                                                                                                                         exit
                                                                                                                                        exit
                                                                                                                                       exit
                                                                                                                                      

                                                                                                                                      VCUBE-1(config)#redundancy

                                                                                                                                      VCUBE-1(config-red)#application redundancy

                                                                                                                                      VCUBE-1(config-red-app)#group 1

                                                                                                                                      VCUBE-1(config-red-app-grp)#name LocalGateway-HA

                                                                                                                                      VCUBE-1(config-red-app-grp)#priority 100 failover threshold 75

                                                                                                                                      VCUBE-1(config-red-app-grp)#control GigabitEthernet3 protocol 1

                                                                                                                                      VCUBE-1(config-red-app-grp)#data GigabitEthernet3

                                                                                                                                      VCUBE-1(config-red-app-grp)#timers delay 30 reload 60

                                                                                                                                      VCUBE-1(config-red-app-grp)#track 1 shutdown

                                                                                                                                      VCUBE-1(config-red-app-grp)#track 2 shutdown

                                                                                                                                      VCUBE-1(config-red-app-grp)#exit

                                                                                                                                      VCUBE-1(config-red-app)#protocol 1

                                                                                                                                      VCUBE-1(config-red-app-prtcl)#timers hellotime 3 holdtime 10

                                                                                                                                      VCUBE-1(config-red-app-prtcl)#exit

                                                                                                                                      VCUBE-1(config-red-app)#exit

                                                                                                                                      VCUBE-1(config-red)#exit

                                                                                                                                      VCUBE-1(config)#

                                                                                                                                      VCUBE-2(config)#redundancy

                                                                                                                                      VCUBE-2(config-red)#application redundancy

                                                                                                                                      VCUBE-2(config-red-app)#group 1

                                                                                                                                      VCUBE-2(config-red-app-grp)#name LocalGateway-HA

                                                                                                                                      VCUBE-2(config-red-app-grp)#priority 100 failover threshold 75

                                                                                                                                      VCUBE-2(config-red-app-grp)#control GigabitEthernet3 protocol 1

                                                                                                                                      VCUBE-1(config-red-app-grp)#data GigabitEthernet3

                                                                                                                                      VCUBE-2(config-red-app-grp)#timers delay 30 reload 60

                                                                                                                                      VCUBE-2(config-red-app-grp)#track 1 shutdown

                                                                                                                                      VCUBE-2(config-red-app-grp)#track 2 shutdown

                                                                                                                                      VCUBE-2(config-red-app-grp)#exit

                                                                                                                                      VCUBE-2(config-red-app)#protocol 1

                                                                                                                                      VCUBE-2(config-red-app-prtcl)#timers hellotime 3 holdtime 10

                                                                                                                                      VCUBE-2(config-red-app-prtcl)#exit

                                                                                                                                      VCUBE-2(config-red-app)#exit

                                                                                                                                      VCUBE-2(config-red)#exit

                                                                                                                                      VCUBE-2(config)#

                                                                                                                                      以下是此設定中所使用欄位的說明:

                                                                                                                                      • redundancy — 進入備援模式

                                                                                                                                      • application redundancy — 進入應用程式備援設定模式

                                                                                                                                      • group — 進入備援應用程式群組設定模式

                                                                                                                                      • name LocalGateway-HA — 定義 RG 群組的名稱

                                                                                                                                      • priority 100 failover threshold 75 — 指定 RG 的初始優先順序和容錯移轉閾值

                                                                                                                                      • timers delay 30 reload 60 — 為延遲和重新載入設定兩個時間

                                                                                                                                        • Delay timer,這是在介面啟動後 RG 群組的初始化和角色協商延遲的時間量 — 預設值為 30 秒。 範圍為 0-10000 秒

                                                                                                                                        • Reload — 這是在重新載入後 RG 群組初始化和角色協商延遲的時間量 — 預設值為 60 秒。 範圍為 0-10000 秒

                                                                                                                                        • 建議使用預設計時器,但可能會調整這些計時器來適應在路由器啟動/重新載入期間可能發生的任何其他網路聚合延遲,以保證在網路中的路由聚合至一個穩定的點之後,會進行 RG 通訊協定協商。 例如,如果在容錯移轉後發現新「待命」需要最多 20 秒才能看到來自新「作用中」的第一個 RG HELLO 封包,則計時器應調整為『timers delay 60 reload 120』,以納入此延遲。

                                                                                                                                      • control GigabitEthernet3 protocol 1 — 設定用於在兩個 CUBE 之間交換 keepalive 和 hello 訊息的介面,指定將連接至控制介面的通訊協定實例,並進入備援應用程式通訊協定設定模式

                                                                                                                                      • data GigabitEthernet3 — 設定用於對資料流量進行抽點檢查的介面

                                                                                                                                      • track — 介面的 RG 群組追蹤

                                                                                                                                      • protocol 1 — 指定將連接至控制介面的通訊協定實例,並進入備援應用程式通訊協定設定模式

                                                                                                                                      • timers hellotime 3 holdtime 10 — 為 hellotime 和 holdtime 設定兩個計時器:

                                                                                                                                        • Hellotime — 連續的 hello 訊息之間的間隔 — 預設值為 3 秒。 範圍為 250 毫秒到 254 秒

                                                                                                                                        • Holdtime — 收到 Hello 訊息和假定傳送路由器失敗之間的間隔。 此持續時間必須大於 hello-time — 預設值為 10 秒。 範圍為 750 毫秒到 255 秒

                                                                                                                                          建議您將 holdtime 計時器設定為至少為 hellotime 計時器值的 3 倍。

                                                                                                                                      3

                                                                                                                                      為 CUBE 應用程式啟用裝置到裝置備援。 在上一步中,於以下位置設定 RG voice service voip 。 這可讓 CUBE 應用程式來控制備援過程。

                                                                                                                                      voice service voip
                                                                                                                                         redundancy-group 1
                                                                                                                                         exit

                                                                                                                                      VCUBE-1(config)#voice service voip

                                                                                                                                      VCUBE-1(config-voi-serv)#redundancy-group 1

                                                                                                                                      % Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect

                                                                                                                                      VCUBE-1(config-voi-serv)# exit

                                                                                                                                      VCUBE-2(config)#voice service voip

                                                                                                                                      VCUBE-2(config-voi-serv)#redundancy-group 1

                                                                                                                                      % Created RG 1 association with Voice B2B HA; reload the router for the new configuration to take effect

                                                                                                                                      VCUBE-2(config-voi-serv)# exit

                                                                                                                                      redundancy-group 1 — 新增和移除此指令需要重新載入,更新的設定才會生效。 在套用所有設定之後,我們會重新載入平台。

                                                                                                                                      4

                                                                                                                                      為 Gig1 和 Gig2 介面設定各自的虛擬 IP(如下所示),並套用備援介面識別元 (rii)

                                                                                                                                      VCUBE-1(config)#interface GigabitEthernet1

                                                                                                                                      VCUBE-1(config-if)# redundancy rii 1

                                                                                                                                      VCUBE-1(config-if)# redundancy group 1 ip 198.18.1.228 exclusive

                                                                                                                                      VCUBE-1(config-if)# exit

                                                                                                                                      VCUBE-1(config)#

                                                                                                                                      VCUBE-1(config)#interface GigabitEthernet2

                                                                                                                                      VCUBE-1(config-if)# redundancy rii 2

                                                                                                                                      VCUBE-1(config-if)# redundancy group 1 ip 198.18.133.228 exclusive

                                                                                                                                      VCUBE-1(config-if)# exit

                                                                                                                                      VCUBE-2(config)#interface GigabitEthernet1

                                                                                                                                      VCUBE-2(config-if)# redundancy rii 1

                                                                                                                                      VCUBE-2(config-if)# redundancy group 1 ip 198.18.1.228 exclusive

                                                                                                                                      VCUBE-2(config-if)# exit

                                                                                                                                      VCUBE-2(config)#

                                                                                                                                      VCUBE-2(config)#interface GigabitEthernet2

                                                                                                                                      VCUBE-2(config-if)# redundancy rii 2

                                                                                                                                      VCUBE-2(config-if)# redundancy group 1 ip 198.18.133.228 exclusive

                                                                                                                                      VCUBE-v(config-if)# exit

                                                                                                                                      以下是此設定中所使用欄位的說明:

                                                                                                                                      • redundancy rii — 設定備援群組的備援介面識別元。 產生虛擬 MAC (VMAC) 位址所必需。 在具有相同 VIP 的每個路由器(作用中/待命)的介面上必須使用相同的 rii ID 值。


                                                                                                                                         

                                                                                                                                        如果在同一個 LAN 上有多個 B2B 配對,則每個配對必須在其各自的介面上具有唯一的 rii ID(以防衝突)。 『show redundancy application group all』應表示正確的本端和對等資訊。

                                                                                                                                      • redundancy group 1 — 將介面與上面第 2 步中建立的備援群組關聯。 設定 RG 群組,以及指定給此實體介面的 VIP。


                                                                                                                                         

                                                                                                                                        必須針對備援使用單獨的介面,即,用於語音流量的介面不能用作上面第 2 步中指定的控制和資料介面。 在此範例中,針對 RG 控制/資料會使用 Gigabit 介面 3

                                                                                                                                      5

                                                                                                                                      儲存第一個 CUBE 的設定並重新載入它。

                                                                                                                                      要最後重新載入的平台始終是「待命」。

                                                                                                                                      VCUBE-1#wr

                                                                                                                                      Building configuration...

                                                                                                                                      [OK]

                                                                                                                                      VCUBE-1#reload

                                                                                                                                      Proceed with reload? [confirm]

                                                                                                                                      VCUBE-1 完全啟動之後,儲存 VCUBE-2 的設定並重新載入它。

                                                                                                                                      VCUBE-2#wr

                                                                                                                                      Building configuration...

                                                                                                                                      [OK]

                                                                                                                                      VCUBE-2#reload

                                                                                                                                      Proceed with reload? [confirm]
                                                                                                                                      6

                                                                                                                                      驗證裝置到裝置設定按預期運作。 相關輸出會以粗體反白顯示。

                                                                                                                                      我們依據設計注意事項最後重新載入了 VCUBE-2;要最後重新載入的平台始終是待命

                                                                                                                                      
                                                                                                                                      VCUBE-1#show redundancy application group all
                                                                                                                                      Faults states Group 1 info:
                                                                                                                                             Runtime priority: [100]
                                                                                                                                                     RG Faults RG State: Up.
                                                                                                                                                             Total # of switchovers due to faults:           0
                                                                                                                                                             Total # of down/up state changes due to faults: 0
                                                                                                                                      Group ID:1
                                                                                                                                      Group Name:LocalGateway-HA
                                                                                                                                        
                                                                                                                                      Administrative State: No Shutdown
                                                                                                                                      Aggregate operational state: Up
                                                                                                                                      My Role: ACTIVE
                                                                                                                                      Peer Role: STANDBY
                                                                                                                                      Peer Presence: Yes
                                                                                                                                      Peer Comm: Yes
                                                                                                                                      Peer Progression Started: Yes
                                                                                                                                      
                                                                                                                                      RF Domain: btob-one
                                                                                                                                               RF state: ACTIVE
                                                                                                                                               Peer RF state: STANDBY HOT
                                                                                                                                      
                                                                                                                                      RG Protocol RG 1
                                                                                                                                      ------------------
                                                                                                                                              Role: Active
                                                                                                                                              Negotiation: Enabled
                                                                                                                                              Priority: 100
                                                                                                                                              Protocol state: Active
                                                                                                                                              Ctrl Intf(s) state: Up
                                                                                                                                              Active Peer: Local
                                                                                                                                              Standby Peer: address 10.1.1.2, priority 100, intf Gi3
                                                                                                                                              Log counters:
                                                                                                                                                      role change to active: 1
                                                                                                                                                      role change to standby: 1
                                                                                                                                                      disable events: rg down state 0, rg shut 0
                                                                                                                                                      ctrl intf events: up 1, down 0, admin_down 0
                                                                                                                                                      reload events: local request 0, peer request 0
                                                                                                                                      
                                                                                                                                      RG Media Context for RG 1
                                                                                                                                      --------------------------
                                                                                                                                              Ctx State: Active
                                                                                                                                              Protocol ID: 1
                                                                                                                                              Media type: Default
                                                                                                                                              Control Interface: GigabitEthernet3
                                                                                                                                              Current Hello timer: 3000
                                                                                                                                              Configured Hello timer: 3000, Hold timer: 10000
                                                                                                                                              Peer Hello timer: 3000, Peer Hold timer: 10000
                                                                                                                                              Stats:
                                                                                                                                                  Pkts 1509, Bytes 93558, HA Seq 0, Seq Number 1509, Pkt Loss 0
                                                                                                                                                  Authentication not configured
                                                                                                                                                  Authentication Failure: 0
                                                                                                                                                  Reload Peer: TX 0, RX 0
                                                                                                                                                  Resign: TX 0, RX 0
                                                                                                                                          Standy Peer: Present. Hold Timer: 10000
                                                                                                                                                  Pkts 61, Bytes 2074, HA Seq 0, Seq Number 69, Pkt Loss 0
                                                                                                                                      
                                                                                                                                      VCUBE-1#
                                                                                                                                      
                                                                                                                                      VCUBE-2#show redundancy application group all
                                                                                                                                      Faults states Group 1 info:
                                                                                                                                             Runtime priority: [100]
                                                                                                                                                     RG Faults RG State: Up.
                                                                                                                                                             Total # of switchovers due to faults:           0
                                                                                                                                                             Total # of down/up state changes due to faults: 0
                                                                                                                                      Group ID:1
                                                                                                                                      Group Name:LocalGateway-HA
                                                                                                                                        
                                                                                                                                      Administrative State: No Shutdown
                                                                                                                                      Aggregate operational state: Up
                                                                                                                                      My Role: STANDBY
                                                                                                                                      Peer Role: ACTIVE
                                                                                                                                      Peer Presence: Yes
                                                                                                                                      Peer Comm: Yes
                                                                                                                                      Peer Progression Started: Yes
                                                                                                                                      
                                                                                                                                      RF Domain: btob-one
                                                                                                                                               RF state: ACTIVE
                                                                                                                                               Peer RF state: STANDBY HOT
                                                                                                                                      
                                                                                                                                      RG Protocol RG 1
                                                                                                                                      ------------------
                                                                                                                                              Role: Active
                                                                                                                                              Negotiation: Enabled
                                                                                                                                              Priority: 100
                                                                                                                                              Protocol state: Active
                                                                                                                                              Ctrl Intf(s) state: Up
                                                                                                                                              Active Peer: address 10.1.1.2, priority 100, intf Gi3
                                                                                                                                              Standby Peer: Local
                                                                                                                                              Log counters:
                                                                                                                                                      role change to active: 1
                                                                                                                                                      role change to standby: 1
                                                                                                                                                      disable events: rg down state 0, rg shut 0
                                                                                                                                                      ctrl intf events: up 1, down 0, admin_down 0
                                                                                                                                                      reload events: local request 0, peer request 0
                                                                                                                                      
                                                                                                                                      RG Media Context for RG 1
                                                                                                                                      --------------------------
                                                                                                                                              Ctx State: Active
                                                                                                                                              Protocol ID: 1
                                                                                                                                              Media type: Default
                                                                                                                                              Control Interface: GigabitEthernet3
                                                                                                                                              Current Hello timer: 3000
                                                                                                                                              Configured Hello timer: 3000, Hold timer: 10000
                                                                                                                                              Peer Hello timer: 3000, Peer Hold timer: 10000
                                                                                                                                              Stats:
                                                                                                                                                  Pkts 1509, Bytes 93558, HA Seq 0, Seq Number 1509, Pkt Loss 0
                                                                                                                                                  Authentication not configured
                                                                                                                                                  Authentication Failure: 0
                                                                                                                                                  Reload Peer: TX 0, RX 0
                                                                                                                                                  Resign: TX 0, RX 0
                                                                                                                                          Standy Peer: Present. Hold Timer: 10000
                                                                                                                                                  Pkts 61, Bytes 2074, HA Seq 0, Seq Number 69, Pkt Loss 0
                                                                                                                                      
                                                                                                                                      VCUBE-2#

                                                                                                                                      在兩個 CUBE 上設定本機閘道

                                                                                                                                      在範例設定中,我們使用來自 Control Hub 的下列幹線資訊,在兩個平台 VCUBE-1 和 VCUBE-2 上建立本機閘道設定。 此設定的使用者名稱和密碼如下所示:

                                                                                                                                      • 使用者名稱: 侯賽因1076_ LGU

                                                                                                                                      • 密碼: lOV12MEaZx

                                                                                                                                      1

                                                                                                                                      請確保先使用如下所示的指令為密碼建立設定金鑰,然後才能在認證或共用密碼中使用該金鑰。 類型 6 密碼是使用 AES 密碼和該使用者定義的設定金鑰加密的。

                                                                                                                                      
                                                                                                                                      LocalGateway#conf t
                                                                                                                                      LocalGateway(config)#key config-key password-encrypt Password123
                                                                                                                                      LocalGateway(config)#password encryption aes

                                                                                                                                      這是本機閘道設定,將根據上面顯示的 Control Hub 參數套用至這兩個平台,並儲存和重新載入。 來自 Control Hub 的 SIP 摘要認證會以粗體突出顯示。

                                                                                                                                      
                                                                                                                                      configure terminal
                                                                                                                                      crypto pki trustpoint dummyTp
                                                                                                                                      revocation-check crl
                                                                                                                                      exit
                                                                                                                                      sip-ua
                                                                                                                                      crypto signaling default trustpoint dummyTp cn-san-validate server
                                                                                                                                      transport tcp tls v1.2
                                                                                                                                      end
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      configure terminal
                                                                                                                                      crypto pki trustpool import clean url
                                                                                                                                      http://www.cisco.com/security/pki/trs/ios_core.p7b
                                                                                                                                      end
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      configure terminal
                                                                                                                                      voice service voip
                                                                                                                                        ip address trusted list
                                                                                                                                          ipv4 x.x.x.x y.y.y.y
                                                                                                                                          exit
                                                                                                                                         allow-connections sip to sip
                                                                                                                                        media statistics
                                                                                                                                        media bulk-stats
                                                                                                                                        no supplementary-service sip refer
                                                                                                                                        no supplementary-service sip handle-replaces
                                                                                                                                        fax protocol pass-through g711ulaw
                                                                                                                                        stun
                                                                                                                                          stun flowdata agent-id 1 boot-count 4
                                                                                                                                          stun flowdata shared-secret 0 Password123!
                                                                                                                                        sip
                                                                                                                                          g729 annexb-all
                                                                                                                                          early-offer forced
                                                                                                                                          end
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      configure terminal
                                                                                                                                      voice class sip-profiles 200
                                                                                                                                        rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.*)"
                                                                                                                                      "sip:\1"
                                                                                                                                        rule 10 request ANY sip-header To modify "<sips:(.*)" "<sip:\1"
                                                                                                                                        rule 11 request ANY sip-header From modify "<sips:(.*)" "<sip:\1"
                                                                                                                                        rule 12 request ANY sip-header Contact modify "<sips:(.*)>"
                                                                                                                                      "<sip:\1;transport=tls>"
                                                                                                                                        rule 13 response ANY sip-header To modify "<sips:(.*)" "<sip:\1"
                                                                                                                                        rule 14 response ANY sip-header From modify "<sips:(.*)" "<sip:\1"
                                                                                                                                        rule 15 response ANY sip-header Contact modify "<sips:(.*)"
                                                                                                                                      "<sip:\1"
                                                                                                                                        rule 20 request ANY sip-header From modify ">"
                                                                                                                                      ";otg=hussain1076_lgu>"
                                                                                                                                        rule 30 request ANY sip-header P-Asserted-Identity modify
                                                                                                                                      "sips:(.*)" "sip:\1"
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      voice class codec 99
                                                                                                                                        codec preference 1 g711ulaw
                                                                                                                                        codec preference 2 g711ulaw
                                                                                                                                        exit
                                                                                                                                      
                                                                                                                                      voice class srtp-crypto 200
                                                                                                                                        crypto 1 AES_CM_128_HMAC_SHA1_80
                                                                                                                                        exit
                                                                                                                                      
                                                                                                                                      voice class stun-usage 200
                                                                                                                                        stun usage firewall-traversal flowdata
                                                                                                                                        exit
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      voice class tenant 200
                                                                                                                                        registrar dns:40462196.cisco-bcld.com scheme sips expires 240
                                                                                                                                      refresh-ratio 50 tcp tls
                                                                                                                                        credentials number Hussain5091_LGU username Hussain1076_LGU
                                                                                                                                      password 0 lOV12MEaZx realm Broadworks 
                                                                                                                                        authentication username Hussain5091_LGU password 0 lOV12MEaZx
                                                                                                                                      realm BroadWorks
                                                                                                                                      
                                                                                                                                        authentication username Hussain5091_LGU password 0 lOV12MEaZx
                                                                                                                                      realm 40462196.cisco-bcld.com
                                                                                                                                        no remote-party-id
                                                                                                                                        sip-server dns:40462196.cisco-bcld.com
                                                                                                                                        connection-reuse
                                                                                                                                        srtp-crypto 200
                                                                                                                                        session transport tcp tls
                                                                                                                                        url sips
                                                                                                                                        error-passthru
                                                                                                                                        asserted-id pai
                                                                                                                                        bind control source-interface GigabitEthernet1
                                                                                                                                        bind media source-interface GigabitEthernet1
                                                                                                                                        no pass-thru content custom-sdp
                                                                                                                                        sip-profiles 200
                                                                                                                                        outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com
                                                                                                                                        privacy-policy passthru
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      voice class tenant 100
                                                                                                                                        session transport udp
                                                                                                                                        url sip
                                                                                                                                        error-passthru
                                                                                                                                        bind control source-interface GigabitEthernet2
                                                                                                                                        bind media source-interface GigabitEthernet2
                                                                                                                                        no pass-thru content custom-sdp
                                                                                                                                      
                                                                                                                                      voice class tenant 300
                                                                                                                                        bind control source-interface GigabitEthernet2
                                                                                                                                        bind media source-interface GigabitEthernet2
                                                                                                                                        no pass-thru content custom-sdp
                                                                                                                                        
                                                                                                                                      
                                                                                                                                      voice class uri 100 sip
                                                                                                                                       host ipv4:198.18.133.3
                                                                                                                                      
                                                                                                                                      voice class uri 200 sip
                                                                                                                                       pattern dtg=hussain1076.lgu
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      dial-peer voice 101 voip
                                                                                                                                       description Outgoing dial-peer to IP PSTN
                                                                                                                                       destination-pattern BAD.BAD
                                                                                                                                       session protocol sipv2
                                                                                                                                       session target ipv4:198.18.133.3
                                                                                                                                       voice-class codec 99
                                                                                                                                       voice-class sip tenant 100
                                                                                                                                       dtmf-relay rtp-nte
                                                                                                                                       no vad
                                                                                                                                      
                                                                                                                                      dial-peer voice 201 voip
                                                                                                                                       description Outgoing dial-peer to Webex Calling
                                                                                                                                       destination-pattern BAD.BAD
                                                                                                                                       session protocol sipv2
                                                                                                                                       session target sip-server
                                                                                                                                       voice-class codec 99
                                                                                                                                       voice-class stun-usage 200
                                                                                                                                       no voice-class sip localhost
                                                                                                                                       voice-class sip tenant 200
                                                                                                                                       dtmf-relay rtp-nte
                                                                                                                                       srtp
                                                                                                                                       no vad
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      voice class dpg 100
                                                                                                                                       description Incoming WebexCalling(DP200) to IP PSTN(DP101)
                                                                                                                                       dial-peer 101 preference 1
                                                                                                                                      
                                                                                                                                      voice class dpg 200
                                                                                                                                       description Incoming IP PSTN(DP100) to Webex Calling(DP201)
                                                                                                                                       dial-peer 201 preference 1
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      
                                                                                                                                      dial-peer voice 100 voip
                                                                                                                                       desription Incoming dial-peer from IP PSTN
                                                                                                                                       session protocol sipv2
                                                                                                                                       destination dpg 200
                                                                                                                                       incoming uri via 100
                                                                                                                                       voice-class codec 99
                                                                                                                                       voice-class sip tenant 300
                                                                                                                                       dtmf-relay rtp-nte
                                                                                                                                       no vad
                                                                                                                                      
                                                                                                                                      dial-peer voice 200 voip
                                                                                                                                       description Incoming dial-peer from Webex Calling
                                                                                                                                       session protocol sipv2
                                                                                                                                       destination dpg 100
                                                                                                                                       incoming uri request 200
                                                                                                                                       voice-class codec 99
                                                                                                                                       voice-class stun-usage 200
                                                                                                                                       voice-class sip tenant 200
                                                                                                                                       dtmf-relay rtp-nte
                                                                                                                                       srtp
                                                                                                                                       no vad
                                                                                                                                      
                                                                                                                                      end
                                                                                                                                      
                                                                                                                                      copy run start
                                                                                                                                      

                                                                                                                                      為了顯示顯示指令輸出,我們重新載入了 VCUBE-2,後接 VCUBE-1,使 VCUBE-1 成為待命 CUBE,使 VCUBE-2 成為作用中 CUBE

                                                                                                                                      2

                                                                                                                                      在任何給定時間,只有一個平台會作為本機閘道維護 Webex Calling 存取 SBC 的作用中註冊。 請查看下列顯示指令的輸出。

                                                                                                                                      show redundancy application group 1

                                                                                                                                      顯示 SIP-UA 註冊狀態

                                                                                                                                      
                                                                                                                                      VCUBE-1#show redundancy application group 1
                                                                                                                                      Group ID:1
                                                                                                                                      Group Name:LocalGateway-HA
                                                                                                                                      
                                                                                                                                      Administrative State: No Shutdown
                                                                                                                                      Aggregate operational state : Up
                                                                                                                                      My Role: Standby
                                                                                                                                      Peer Role: ACTIVE
                                                                                                                                      Peer Presence: Yes
                                                                                                                                      Peer Comm: Yes
                                                                                                                                      Peer Progression Started: Yes
                                                                                                                                      
                                                                                                                                      RF Domain: btob-one
                                                                                                                                               RF state: STANDBY HOT
                                                                                                                                               Peer RF state: ACTIVE
                                                                                                                                      
                                                                                                                                      VCUBE-1#show sip-ua register status
                                                                                                                                      VCUBE-1#

                                                                                                                                      
                                                                                                                                      VCUBE-2#show redundancy application group 1
                                                                                                                                      Group ID:1
                                                                                                                                      Group Name:LocalGateway-HA
                                                                                                                                      
                                                                                                                                      Administrative State: No Shutdown
                                                                                                                                      Aggregate operational state : Up
                                                                                                                                      My Role: ACTIVE
                                                                                                                                      Peer Role: STATUS
                                                                                                                                      Peer Presence: Yes
                                                                                                                                      Peer Comm: Yes
                                                                                                                                      Peer Progression Started: Yes
                                                                                                                                      
                                                                                                                                      RF Domain: btob-one
                                                                                                                                               RF state: ACTIVE
                                                                                                                                               Peer RF state: STANDBY HOT
                                                                                                                                      
                                                                                                                                      VCUBE-2#show sip-ua register status
                                                                                                                                      
                                                                                                                                      Tenant: 200
                                                                                                                                      --------------------Registrar-Index  1 ---------------------
                                                                                                                                      Line                           peer       expires(sec) reg survival P-Associ-URI
                                                                                                                                      ============================== ========== ============ === ======== ============
                                                                                                                                      Hussain5091_LGU                -1          48          yes normal
                                                                                                                                      VCUBE-2#

                                                                                                                                      從上面的輸出中,您可以看到 VCUBE-2 是維護 Webex Calling 存取 SBC 註冊的作用中 LGW,而在 VCUBE-1 中 "show sip-ua register status" 的輸出為空白

                                                                                                                                      3

                                                                                                                                      現在,在 VCUBE-1 上啟用下列除錯

                                                                                                                                      
                                                                                                                                      VCUBE-1#debug ccsip non-call
                                                                                                                                      SIP Out-of-Dialog tracing is enabled
                                                                                                                                      VCUBE-1#debug ccsip info
                                                                                                                                      SIP Call info tracing is enabled
                                                                                                                                      VCUBE-1#debug ccsip message
                                                                                                                                      4

                                                                                                                                      在此情況下,透過在作用中 LGW VCUBE-2 上發出下列指令來模擬容錯移轉。

                                                                                                                                      
                                                                                                                                      VCUBE-2#redundancy application reload group 1 self

                                                                                                                                      在下列情境中,除了上面所列的 CLI 之外,還會發生從「作用中」到「待命」LGW 的轉換

                                                                                                                                      • 當作用中路由器重新載入時

                                                                                                                                      • 當作用中路由器關閉並開啟電源時

                                                                                                                                      • 當啟用追蹤的作用中路由器的任何 RG 設定介面關閉時

                                                                                                                                      5

                                                                                                                                      請檢查 VCUBE-1 是否已向 Webex Calling 存取 SBC 註冊。 現在 VCUBE-2 應該已重新載入。

                                                                                                                                      
                                                                                                                                      VCUBE-1#show sip-ua register status
                                                                                                                                      
                                                                                                                                      Tenant: 200
                                                                                                                                      --------------------Registrar-Index  1 ---------------------
                                                                                                                                      Line                           peer       expires(sec) reg survival P-Associ-URI
                                                                                                                                      ============================== ========== ============ === ======== ============
                                                                                                                                      Hussain5091_LGU                -1          56          yes normal
                                                                                                                                      VCUBE-1#

                                                                                                                                      VCUBE-1 現在是作用中 LGW。

                                                                                                                                      6

                                                                                                                                      請查看 VCUBE-1 透過虛擬 IP 將 SIP REGISTER 傳送至 Webex Calling,並收到 200 OK 的相關除錯日誌。

                                                                                                                                      
                                                                                                                                      VCUBE-1#show log
                                                                                                                                      
                                                                                                                                      Jan 9 18:37:24.769: %RG_MEDIA-3-TIMEREXPIRED: RG id 1 Hello Time Expired.
                                                                                                                                      Jan 9 18:37:24.771: %RG_PROTCOL-5-ROLECHANGE: RG id 1 role change from Standby to Active
                                                                                                                                      Jan 9 18:37:24.783: %VOICE_HA-2-SWITCHOVER_IND: SWITCHOVER, from STANDBY_HOT to ACTIVE state.
                                                                                                                                      Jan 9 18:37:24.783: //-1/xxxxxxxxxxxx/SIP/Info/info/4096/sip_ha_notify_active_role_event: Received notify active role event
                                                                                                                                      
                                                                                                                                      Jan 9 18:37:25.758: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
                                                                                                                                      Sent:
                                                                                                                                      REGISTER sip: 40462196.cisco-bcld.com:5061 SIP/2.0
                                                                                                                                      Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK0374
                                                                                                                                      From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
                                                                                                                                      To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>
                                                                                                                                      Date: Thu, 09 Jan 2020 18:37:24 GMT
                                                                                                                                      Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
                                                                                                                                      User-Agent: Cisco-SIPGateway/IOS-16.12.02
                                                                                                                                      Max-Forwards: 70
                                                                                                                                      Timestamp: 1578595044
                                                                                                                                      CSeq: 2 REGISTER
                                                                                                                                      Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>
                                                                                                                                      Expires: 240
                                                                                                                                      Supported: path
                                                                                                                                      Content-Length: 0
                                                                                                                                      

                                                                                                                                      Jan 9 18:37:25.995: //-1/000000000000/SIP/Msg/ccsipDisplayMsg:
                                                                                                                                      Received:
                                                                                                                                      SIP/2.0 401 Unauthorized
                                                                                                                                      Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK0374;rport=4742
                                                                                                                                      From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
                                                                                                                                      To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1324701502-1578595045969
                                                                                                                                      Date: Thu, 09 Jan 2020 18:37:24 GMT
                                                                                                                                      Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
                                                                                                                                      Timestamp: 1578595044
                                                                                                                                      CSeq: 2 REGISTER
                                                                                                                                      WWW-Authenticate; DIGEST realm="BroadWorks",qop="auth",nonce="BroadWorksXk572qd01Ti58zliBW",algorithm=MD5
                                                                                                                                      Content-Length: 0
                                                                                                                                      

                                                                                                                                      Jan 9 18:37:26.000: //-1/xxxxxxxxxxxx/SIP/Msg/ccsipDisplayMsg:
                                                                                                                                      Sent:
                                                                                                                                      REGISTER sip:40462196.cisco-bcld.com:5061 SIP/2.0
                                                                                                                                      Via: SIP/2.0/TLS 198.18.1.228:5061;branch=z9hG4bK16DC
                                                                                                                                      From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
                                                                                                                                      To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>
                                                                                                                                      Date: Thu, 09 Jan 2020 18:37:25 GMT
                                                                                                                                      Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
                                                                                                                                      User-Agent:Cisco-SIPGateway/IOS-16.12.02
                                                                                                                                      Max-Forwards: 70
                                                                                                                                      Timestamp: 1578595045
                                                                                                                                      CSeq: 3 REGISTER
                                                                                                                                      Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>
                                                                                                                                      Expires: 240
                                                                                                                                      Supported: path
                                                                                                                                      Authorization: Digest username="Hussain1076_LGU",realm="BroadWorks",uri="sips:40462196.cisco-bcld.com:5061",response="b6145274056437b9c07f7ecc08ebdb02",nonce="BroadWorksXk572qd01Ti58z1iBW",cnonce="3E0E2C4D",qop=auth,algorithm=MD5,nc=00000001
                                                                                                                                      Content-Length: 0
                                                                                                                                      

                                                                                                                                      Jan 9 18:37:26.190: //1/000000000000/SIP/Msg/ccsipDisplayMsg:
                                                                                                                                      
                                                                                                                                      Received:
                                                                                                                                      SIP/2.0 200 OK
                                                                                                                                      Via: SIP/2.0/TLS 198.18.1.228:5061;received=173.38.218.1;branch=z9hG4bK16DC;rport=4742
                                                                                                                                      From: <sip:Hussain5091_LGU@40462196.cisco-bcld.com;otg=hussain1076_lgu>;tag=8D573-189
                                                                                                                                      To: <sip:Hussain5091_LGU@40462196.cisco-bcld.com>;tag=SD1u8bd99-1897486570-1578595-46184
                                                                                                                                      Call-ID: FFFFFFFFEA0684EF-324511EA-FFFFFFFF800281CD-FFFFFFFFB5F93B97
                                                                                                                                      Timestamp: 1578595045
                                                                                                                                      CSeq: 3 REGISTER
                                                                                                                                      Contact: <sip:Hussain5091_LGU@198.18.1.228:5061;transport=tls>;expires=120;q=0.5
                                                                                                                                      Allow-Events: call-info,line-seize,dialog,message-summary,as-feature-event,x-broadworks-hoteling,x-broadworks-call-center-status,conference
                                                                                                                                      Content-Length: 0
                                                                                                                                      
                                                                                                                                      為 Webex Calling 設定 Unified CM

                                                                                                                                      為指向本機閘道的幹線設定 SIP 幹線安全性設定檔

                                                                                                                                      在本機閘道和 PSTN 閘道位於同一個裝置的情況下,必須啟用 Unified CM,以區分源自同一個裝置的兩種不同的流量類型(來自 Webex 和 PSTN 的呼叫),並將服務的區分類別套用於這些呼叫類型。 此區分呼叫處理是透過在 Unified CM 與組合本機閘道及 PSTN 閘道裝置之間佈建兩個幹線實現的,這兩個幹線需要不同的 SIP 接聽埠。

                                                                                                                                      使用下列設定為本機閘道幹線建立專用的 SIP 幹線安全設定檔:

                                                                                                                                      設定
                                                                                                                                      姓名唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex SIP 幹線安全設定檔
                                                                                                                                      傳入埠需要比對本機閘道設定中用於處理進出 Webex 的流量的埠: 5065

                                                                                                                                      設定本機閘道幹線的 SIP 設定檔

                                                                                                                                      使用下列設定為本機閘道幹線建立專用 SIP 設定檔:

                                                                                                                                      設定
                                                                                                                                      姓名唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex SIP 設定檔
                                                                                                                                      啟用 OPTIONS Ping 以監控服務類型為「無」(預設值)的幹線的目的地狀態。已選取

                                                                                                                                      為來自 Webex 的呼叫建立通話搜尋範圍

                                                                                                                                      使用下列設定為源自 Webex 的呼叫建立通話搜尋範圍:

                                                                                                                                      設定
                                                                                                                                      姓名唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex Calling 搜尋空間
                                                                                                                                      已選取的分割區

                                                                                                                                      DN(+E.164 目錄號)

                                                                                                                                      ESN(簡略網站間撥號)

                                                                                                                                      PSTNInternational(PSTN 存取)

                                                                                                                                      onNetRemote(GDPR 已知目的地)


                                                                                                                                       

                                                                                                                                      最後的分割區 onNetRemote 僅在多叢集環境中使用,在此環境中,路由資訊在使用 Intercluster Lookup Service (ILS) 或 Global Dialplan Replication (GDPR) 的 Unified CM 叢集之間進行交換。

                                                                                                                                      設定與 Webex 之間的 SIP 幹線

                                                                                                                                      使用以下設定透過本機閘道為傳入 Webex 以及從中傳出的呼叫建立 SIP 幹線:

                                                                                                                                      設定
                                                                                                                                      裝置資訊
                                                                                                                                      裝置名稱唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex SIP 幹線
                                                                                                                                      在所有使用中 Unified CM 節點上執行已選取
                                                                                                                                      撥入呼叫
                                                                                                                                      通話搜尋空間先前定義的通話搜尋空間: Webex
                                                                                                                                      AAR 通話搜尋空間僅有權存取 PSTN 路由模式的通話搜尋空間: PSTNReroute
                                                                                                                                      SIP 資訊
                                                                                                                                      目的地位址本機閘道 CUBE 的 IP 位址
                                                                                                                                      目的地連接埠5060
                                                                                                                                      SIP 幹線安全設定檔先前定義: Webex
                                                                                                                                      SIP 設定檔先前定義: Webex

                                                                                                                                      設定 Webex 的路由群組

                                                                                                                                      使用下列設定建立路由群組:

                                                                                                                                      設定
                                                                                                                                      路由群組資訊
                                                                                                                                      路由群組名稱唯一名稱,例如 Webex
                                                                                                                                      已選取裝置先前設定的 SIP 幹線: Webex

                                                                                                                                      設定 Webex 的路由清單

                                                                                                                                      使用下列設定建立路由清單:

                                                                                                                                      設定
                                                                                                                                      路由清單資訊
                                                                                                                                      姓名唯一名稱,例如強化學習_Webex
                                                                                                                                      說明有意義的說明,例如 Webex 的路由清單
                                                                                                                                      在所有使用中 Unified CM 節點上執行已選取
                                                                                                                                      路由清單成員資訊
                                                                                                                                      已選取群組僅限先前定義的路由群組: Webex

                                                                                                                                      為 Webex 目的地建立分割區

                                                                                                                                      使用下列設定為 Webex 目的地建立分割區:

                                                                                                                                      設定
                                                                                                                                      路由清單資訊
                                                                                                                                      姓名唯一名稱,例如 Webex
                                                                                                                                      說明有意義的說明,例如 Webex 分割區

                                                                                                                                      下一步

                                                                                                                                      請確保將此分割區新增至應該有權存取 Webex 目的地的所有通話搜尋空間。 您必須將此分割區專門新增至用作 PSTN 幹線上的輸入通話搜尋空間的通話搜尋空間,以便可以將呼叫從 PSTN 路由至 Webex。

                                                                                                                                      設定 Webex 目的地的路由模式

                                                                                                                                      使用以下設定為 Webex 上的每個 DID 範圍設定路由模式:

                                                                                                                                      設定
                                                                                                                                      路由模式Webex 中的 DID 範圍的完整 +E.164 模式前而帶有「\」。 譬如: \+140855501XX
                                                                                                                                      路由分割區Webex
                                                                                                                                      閘道/路由清單強化學習_Webex
                                                                                                                                      緊急優先順序已選取

                                                                                                                                      設定 Webex 的簡略站間撥號標準

                                                                                                                                      如果 Webex 需要簡略站間撥號,則使用以下設定為 Webex 上的每個 ESN 範圍設定撥號標準化模式:

                                                                                                                                      設定
                                                                                                                                      轉換模式Webex 中 ESN 範圍的 ESN 模式。 譬如: 80121XX
                                                                                                                                      分割區Webex
                                                                                                                                      說明有意義的說明,例如 Webex 標準化模式
                                                                                                                                      使用建立者的通話搜尋空間已選取
                                                                                                                                      緊急優先順序已選取
                                                                                                                                      請勿等待後續躍點上的數位間逾時已選取
                                                                                                                                      被呼叫方轉換遮罩遮罩以將號碼標準化為 +E.164。 譬如: +1408555 01XX

                                                                                                                                      設定 Webex Calling 功能

                                                                                                                                      設定群組搜尋

                                                                                                                                      群組搜尋可將來電路由至使用者或工作區群組。 您甚至可以設定路由至整個群組的型式。

                                                                                                                                      如需如何設定群組搜尋的相關資訊,請參閱 Cisco Webex Control Hub 中的群組搜尋

                                                                                                                                      建立通話佇列

                                                                                                                                      您可以設定一個呼叫佇列,當客戶的呼叫無法應答時,會為這些呼叫提供自動應答、舒緩訊息以及保留通話音樂,直到有人接聽其呼叫為止。

                                                                                                                                      如需如何設定及管理呼叫佇列的相關資訊,請參閱管理 Cisco Webex Control Hub 中的呼叫佇列

                                                                                                                                      建立總機用戶端

                                                                                                                                      說明文件可支援前臺人員的需求。 您可以將使用者設為電話接待員,使其可以篩選組織內特定人員的來電。

                                                                                                                                      如需如何設定及檢視您的接線員用戶端的相關資訊,請參閱 Cisco Webex Control Hub 中的接線員用戶端

                                                                                                                                      建立並管理自動語音應答

                                                                                                                                      可以新增歡迎詞、設定功能表以及將呼叫路由至應答服務、群組搜尋、語音信箱或真人。 建立 24 小時排程,或者在公司上班或下班時提供不同的選項。

                                                                                                                                      有關如何建立並管理自動語音應答的資訊,請參閱在 Cisco Webex Control Hub 中管理自動語音應答

                                                                                                                                      設定傳呼群組

                                                                                                                                      「群組傳呼」可讓使用者透過撥打指定給特定傳呼群組的號碼或分機號,最多向 75 個目標使用者與工作區撥打單向電話或群組傳呼。

                                                                                                                                      如需如何設定和編輯傳呼群組的相關資訊,請參閱在 Cisco Webex Control Hub 中設定傳呼群組

                                                                                                                                      設定呼叫代接

                                                                                                                                      透過建立代接來電群組來增強團隊工作和協作,以便使用者可以接聽其他人的呼叫。 如果將使用者新增至呼叫代接群組,而群組成員離開或忙碌,則其他成員可以接聽其電話。

                                                                                                                                      如需如何設定呼叫代接群組的相關資訊,請參閱 Cisco Webex Control Hub 中的呼叫代接

                                                                                                                                      設定呼叫駐留

                                                                                                                                      呼叫駐留允許指定使用者群組將呼叫駐留於呼叫駐留群組的其他有空成員。 群組的其他成員可以用其電話接聽已駐留的呼叫。

                                                                                                                                      如需如何設定呼叫駐留的相關資訊,請參閱 Cisco Webex Control Hub 中的呼叫駐留

                                                                                                                                      為使用者啟用插話

                                                                                                                                      1

                                                                                                                                      從 的客戶檢視轉至管理 > 使用者。https://admin.webex.com

                                                                                                                                      2

                                                                                                                                      選取使用者,然後按一下正在呼叫

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限區段,然後選取插話

                                                                                                                                      4

                                                                                                                                      開啟切換可允許其他使用者將自己加入此使用者的進行中通話。

                                                                                                                                      5

                                                                                                                                      檢查當此使用者在通話中插話時播放聲音如果您想要在此使用者插入通話時向其他人播放聲音。

                                                                                                                                      6

                                                                                                                                      按一下儲存

                                                                                                                                      為使用者啟用隱私

                                                                                                                                      1

                                                                                                                                      登入Control Hub ,並轉至管理>使用者

                                                                                                                                      2

                                                                                                                                      選擇使用者並按一下正在呼叫

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限區域,然後選擇隱私權

                                                                                                                                      4

                                                                                                                                      為此使用者選擇適當的自動語音應答設定。

                                                                                                                                      • 允許透過分機撥打此使用者
                                                                                                                                      • 允許透過姓名撥打此使用者
                                                                                                                                      5

                                                                                                                                      選取啟用隱私權勾選方塊。 然後,您可以決定不從下拉式清單選擇成員來封鎖所有人。 您亦可選擇可監控此使用者的線路狀態的使用者、工作區和虛擬線路。

                                                                                                                                      如果您是位置管理員,則只有與您指定的位置相關的使用者、工作區和虛擬線路才會出現在下拉式清單。

                                                                                                                                      取消選取啟用隱私勾選方塊,以允許所有人監控線路狀態。

                                                                                                                                      6

                                                                                                                                      檢查為導向來電代接代接和插話強制實施隱私勾選方塊,為導向來電代接代接和插話啟用隱私。


                                                                                                                                       
                                                                                                                                      • 如果啟用此選項,則只有授權使用者、虛擬線路和工作區裝置可以在此使用者上使用導向來電代接代接和插話。 否則,組織中的任何人都可以在線路上引用導向來電代接代接和插話。
                                                                                                                                      • 如需獲取更多關於插話的資訊,請參閱插入其他人的通話
                                                                                                                                      • 監督人員始終可以插話到客服透過呼叫佇列列收到的呼叫。 也就是說,隱私權設定不會影響監督人員的插話選項。
                                                                                                                                      7

                                                                                                                                      依姓名新增成員,選擇可監控電話線路狀態並調用導向來電代接代接和插話的使用者、工作區和虛擬線路。

                                                                                                                                      8

                                                                                                                                      若要篩選選取的成員,請使用按姓名、號碼或分機篩選欄位。

                                                                                                                                      9

                                                                                                                                      按一下全部移除以移除所有選取的成員。


                                                                                                                                       
                                                                                                                                      若要移除個別成員,請按一下刪除成員姓名旁。
                                                                                                                                      10

                                                                                                                                      按一下儲存

                                                                                                                                      Privacy settings

                                                                                                                                      設定監控

                                                                                                                                      一個使用者的受監控線路數目上限為 50。 但是,在配置監控清單時,請考慮影響Webex Calling與您的網路之間頻寬的訊息數量。 此外,還可根據使用者電話上的線路按鈕數量來確定受監控線路數上限。

                                                                                                                                      1

                                                                                                                                      從 的客戶視圖中https://admin.webex.com,轉至管理然後按一下使用者

                                                                                                                                      2

                                                                                                                                      選取您要修改的使用者,然後按一下通話

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限區段,然後選取監控

                                                                                                                                      4

                                                                                                                                      請從以下選項中選擇:

                                                                                                                                      • 新增受監控線路
                                                                                                                                      • 新增呼叫駐留分機

                                                                                                                                      您可以在新增受監控線路清單以供使用者監控。

                                                                                                                                      5

                                                                                                                                      選擇是否要通知此使用者有關駐留的通話,搜尋要監控的人員或來電駐留內線號,然後按一下儲存


                                                                                                                                       

                                                                                                                                      Control Hub 中的受監控線路清單對應於使用者裝置上顯示的受監控線路的順序。 您可以隨時對受監控的線路清單重新排序。


                                                                                                                                       

                                                                                                                                      為受監控線路顯示的名稱是在使用者、工作區和虛擬線路的呼叫者ID名字和姓氏欄位中輸入的名稱。

                                                                                                                                      要查看它的完成方式嗎? 觀看此視訊示範了解如何管理 中使用者的監控設定Control Hub 。

                                                                                                                                      為使用者啟用通話橋接器警告音

                                                                                                                                      準備工作

                                                                                                                                      您必須已為要呼叫的通話橋接器設定共用線路。 查看如何設定共用線路在您啟用通話橋接器播放警告音之前。
                                                                                                                                      1

                                                                                                                                      登入Control Hub ,並轉至管理>使用者

                                                                                                                                      2

                                                                                                                                      選取使用者,然後按一下通話標籤。

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限,然後按一下通話橋接警告音

                                                                                                                                      4

                                                                                                                                      開啟通話橋接警告音,然後按一下儲存


                                                                                                                                       
                                                                                                                                      預設情況下,會啟用此功能。

                                                                                                                                      如需有關在 MPP共用線路上進行通話橋接的更多資訊,請參閱多平台電話機上的共用線路

                                                                                                                                      如需Webex應用程式共用線路上通話橋接的相關資訊,請參閱Webex應用程式的共用聯動線路

                                                                                                                                      為使用者開啟輪用功能

                                                                                                                                      啟用輪用功能可讓使用者在其他空間工作的同時,還能繼續使用主要桌面電話的功能。
                                                                                                                                      1

                                                                                                                                      從 的客戶視圖中https://admin.webex.com,轉至管理並選取使用者

                                                                                                                                      2

                                                                                                                                      選取使用者,然後按一下通話標籤。

                                                                                                                                      3

                                                                                                                                      轉至使用者之間權限區段,然後選取輪用並開啟切換。

                                                                                                                                      4

                                                                                                                                      在中輸入酒店主持人的姓名或號碼。輪用位置搜尋欄位,然後選擇您要指定給使用者的留宿主持人。

                                                                                                                                      只能選取一個入住主持人。 如果您選擇其他入住主持人,則第一個主持人將被刪除。


                                                                                                                                       
                                                                                                                                      如果您是位置管理員,則您只能指定與您指定的位置相關的「住宿主持人」。
                                                                                                                                      5

                                                                                                                                      若要限制使用者與入住主持人關聯的時間,請從下列項目中選擇使用者可以使用「入住主持人」的小時數:限制關聯期間下拉式。

                                                                                                                                      在選擇的時間過後,使用者將自動登出。


                                                                                                                                       

                                                                                                                                      如果為使用者指定的限制關聯期間超過所選的「住家」主持人的限制關聯期間,螢幕中會顯示一則錯誤訊息。 例如,如果入住主持人的限制關聯期間為 12 小時而使用者的限制關聯期間為 24 小時,則會顯示一則錯誤訊息。 在此情況下,如果使用者需要更多時間,您需要延長該使用者的限制關聯期間。

                                                                                                                                      6

                                                                                                                                      按一下儲存


                                                                                                                                       

                                                                                                                                      使用者還可以從 User Hub 搜尋並找到他們想要使用的住宿主持人。 如需相關資訊,請參閱從任何地方存取您的通話設定檔

                                                                                                                                      要查看它的完成方式嗎? 觀看此視訊示範了解如何在 Control Hub 中設定「登入」。
                                                                                                                                      Webex Calling的採用趨勢和使用情況報告

                                                                                                                                      檢視通話報告

                                                                                                                                      您可以使用 Control Hub 中的「分析」頁面來深入瞭解人員使用 Webex Calling 及 Webex 應用程式的情況(參與度)以及他們的通話媒體體驗品質。 若要存取 Webex Calling 分析,請登入 Control Hub,然後前往「分析」並選取「通話」標籤。

                                                                                                                                      1

                                                                                                                                      如需詳細的通話歷史記錄報告,請登入Control Hub ,然後轉至分析>正在呼叫。

                                                                                                                                      2

                                                                                                                                      選取詳細的通話記錄

                                                                                                                                      如需有關使用專用實例進行通話的資訊,請參閱專用實例分析

                                                                                                                                      3

                                                                                                                                      若要存取媒體品質資料,請登入 Control Hub,然後前往「分析」並選取「通話」。

                                                                                                                                      如需相關資訊,請參閱 Cloud Collaboration Portfolio 的分析

                                                                                                                                      準備您的環境

                                                                                                                                      一般先決條件

                                                                                                                                      在您為Webex Calling本機閘道道之前,請確保您:

                                                                                                                                      • 瞭解 VoIP 原理的基礎知識

                                                                                                                                      • 瞭解 Cisco IOS-XE 和 IOS-XE 語音概念的基礎使用知識

                                                                                                                                      • 對階段作業階段啟始通訊協定 (SIP)有基本的了解

                                                                                                                                      • 瞭解 Cisco Unified Communications Manager (Unified CM)(如果您的部署模型包括 Unified CM)的基礎知識

                                                                                                                                      請參閱Cisco Unified Border Element (CUBE) 企業設定指南 獲取詳細資訊。

                                                                                                                                      本機閘道的軟硬體需求

                                                                                                                                      請確保您的部署具有一個或多個本機閘道,例如:

                                                                                                                                      • Cisco CUBE for IP連線

                                                                                                                                      • 用於 TDM 型連線的Cisco IOS閘道

                                                                                                                                      請參閱表 1 Webex Calling訂購指南的本機閘道。此外,請確保平台執行的是受支援的 IOS-XE 發行版,本機閘道組態指南

                                                                                                                                      本機本機閘道道可幫助您按照自己的步調遷移到Webex Calling 。本機本機閘道道將現有的內部部署部署與Webex Calling整合。您也可以使用現有的PSTN 連線。請參閱本機閘道入門

                                                                                                                                      本機閘道的憑證和安全需求

                                                                                                                                      Webex Calling 需要安全的訊號和媒體。本機閘道會執行加密,並且必須使用下列步驟與雲端建立 TLS 連線:

                                                                                                                                      • 必須使用 Cisco PKI 中的 CA 根憑證組合來更新 LGW

                                                                                                                                      • Control Hub 的幹線設定頁面中的一組 SIP 摘要認證用來設定 LGW(在接下來的設定過程中執行這些步驟)

                                                                                                                                      • CA 根憑證組合會驗證呈現的憑證

                                                                                                                                      • 已提示輸入認證(已提供 SIP 摘要)

                                                                                                                                      • 雲端識別已安全註冊哪個本機閘道

                                                                                                                                      本機閘道的防火牆、NAT 遍訪和媒體路徑最佳化需求

                                                                                                                                      大部分情況下,本機閘道和端點可位於內部客戶網路(使用私人 IP 位址與 NAT)。企業防火墻必須允許輸出流量(SIP、RTP/UDP、HTTP)進入特定 IP 位址/埠,如埠參考資訊中所述。

                                                                                                                                      如果您想要搭配使用媒體路徑最佳化與 ICE,則本機閘道的面向 Webex Calling 的介面必須具有通往 Webex Calling 端點的直接網路路徑。如果端點位於不同的位置且端點與本機閘道的面向 Webex Calling 的介面之間沒有直接網路路徑,則本機閘道必須將公用 IP 位址指定給面向 Webex Calling 的介面,以便本機閘道與端點之間的呼叫可以利用媒體路徑最佳化。此外,它必須正在執行 IOS-XE 16.12.5 版。

                                                                                                                                      為您的組織設定 Webex Calling

                                                                                                                                      啟動及執行您的 Webex Calling 服務的第一步是完成首次設定精靈 (First Time Setup Wizard, FTSW)。一旦第一個位置的 FTSW 完成,您就不需要針對其他位置進行設定。

                                                                                                                                      1

                                                                                                                                      按一下收到的歡迎電子郵件中的入門鏈結。

                                                                                                                                      系統會自動使用您的管理員電子郵件地址登入 Control Hub,登入後將提示您建立管理員密碼。在您登入後,設定精靈會自動啟動。

                                                                                                                                      2

                                                                                                                                      複查並接受服務條款。

                                                                                                                                      3

                                                                                                                                      複查您的計劃,然後按一下開始

                                                                                                                                      您的帳戶經理將負責啟動 FTSW 的第一個步驟。當您選取開始使用時,如果收到「無法建立通話」通知,請聯絡您的客戶經理。

                                                                                                                                      4

                                                                                                                                      選取與資料中心對應的國家/地區,然後輸入客戶聯絡人和客戶地址資訊。

                                                                                                                                      5

                                                                                                                                      按一下下一步: 下一步:預設位置

                                                                                                                                      6

                                                                                                                                      請從以下選項中選擇:

                                                                                                                                      • 如果您是合作夥伴管理員,且您希望客戶管理員完成 Webex Calling 的佈建,請按一下儲存並關閉
                                                                                                                                      • 填寫必要的位置資訊。使用精靈建立位置後,您可在稍後建立更多位置。

                                                                                                                                      完成設定精靈中的步驟時,請務必將主要號碼新增至您建立的位置。

                                                                                                                                      7

                                                                                                                                      請選擇適用於此位置的選項:

                                                                                                                                      • 播報語言— 適用於新使用者和新功能的音訊公告和提示。
                                                                                                                                      • 電子郵件語言— 適用於新使用者的電子郵件通訊。
                                                                                                                                      • 國家
                                                                                                                                      • 時區
                                                                                                                                      8

                                                                                                                                      按一下下一步

                                                                                                                                      9

                                                                                                                                      輸入可用的 Cisco Webex SIP 地址,然後按下一步並選取完成

                                                                                                                                      在開始之前

                                                                                                                                      若要建立新位置,請備妥下列資訊:

                                                                                                                                      • 位置地址

                                                                                                                                      • 需要的電話號碼(可選)

                                                                                                                                      1

                                                                                                                                      於 登入 Control Hub:https://admin.webex.com ,轉至管理 >位置

                                                                                                                                      一個新位置將託管在您使用「首次設定精靈」選擇的國家/地區所對應的區域資料中心。
                                                                                                                                      2

                                                                                                                                      配置位置的設定:

                                                                                                                                      • 位置名稱— 輸入用來識別位置的唯一名稱。
                                                                                                                                      • 國家/地區- 選擇要將位置與之關聯的國家/地區。例如,您可以在美國建立一個位置(總公司),在英國建立另一個位置(分公司)。您選擇的國家/地區決定接下來的地址欄位。這裡記錄的國家/地區使用美國的地址慣例作為示範。
                                                                                                                                      • 位置地址- 輸入該位置的主要郵寄地址。
                                                                                                                                      • 城市/鄉鎮— 輸入此位置所在的城市。
                                                                                                                                      • 州/省/地區- 從下拉清單中選擇州/省。
                                                                                                                                      • 郵遞區號— 輸入郵遞編碼或郵遞區號。
                                                                                                                                      • 播報語言- 為新使用者和新功能選擇音訊公告和提示的語言。
                                                                                                                                      • 電子郵件語言- 選擇與新使用者進行電子郵件通訊的語言。
                                                                                                                                      • 時區- 選擇位置的時區。
                                                                                                                                      3

                                                                                                                                      按一下 儲存 ,然後選擇 / 以立即或稍後新增號碼至位置。

                                                                                                                                      4

                                                                                                                                      如果按一下是 ,請選擇下列其中一個選項:

                                                                                                                                      • Cisco PSTN - 如果您想要Cisco的 Cloud PSTN 解決方案,請選擇此選項。Cisco Calling Plan 是完整的PSTN更換解決方案,提供緊急呼叫、入埠和出站國內及國際呼叫,允許您訂購新的 PSTN 號碼或將現有號碼埠至 Cisco。

                                                                                                                                        Cisco PSTN 選項僅適用於下列情況:

                                                                                                                                        • 您至少已購買一個承諾的 Cisco Calling Plan OCP(外發通話計劃)。

                                                                                                                                        • 您的位置所在國家/地區支援 Cisco Calling 計劃

                                                                                                                                        • 您位於新的位置。已指派其他 PSTN 功能的預先存在位置目前並不符合 Cisco Calling 計劃。開啟支援個案 尋求指導。

                                                                                                                                        • 您託管在支援Cisco Calling 計劃的地區的Webex Calling資料中心內。

                                                                                                                                      • 雲端連線 PSTN - 如果您正在從眾多Cisco CCP 合作夥伴之一尋找雲端 PSTN 解決方案,或者如果您所在的位置無法使用Cisco Calling Plan,請選擇此選項。CCP 合作夥伴提供 PSTN 替代解決方案、廣泛的全球涵蓋範圍,以及各式各樣的功能、包裝和定價。

                                                                                                                                        CCP 合作夥伴和地理涵蓋範圍列於這裡。只會顯示支援您所在位置所在的國家/地區的合作夥伴。合作夥伴會以標誌或短字串形式列出,後接地區並以括弧括起(範例:(EU)、(US) 或 (CA))。搭配標誌列出的合作夥伴一律提供 CCP 的區域媒體。對於以字串顯示的合作夥伴,請選擇距離您所在位置的國家/地區最近的地區,以確保 CCP 的區域媒體。

                                                                                                                                        如果您在列出的提供者底下看到立即訂購號碼選項,建議您選擇該選項,以便發揮整合式 CCP 的效益。整合式 CCP 可在 Control Hub 中以單一窗格的玻璃來購買及佈建電話號碼。非整合式 CCP 則要求您向 Control Hub 以外的 CCP 合作夥伴購買您的電話號碼。

                                                                                                                                      • 公司處所型 PSTN(本機閘道) - 如果您想要保留目前的 PSTN 提供者或者想要將非雲端網站與雲端網站連線,您可以選擇此選項。

                                                                                                                                      PSTN 選項選擇位於每個位置層級(每個位置只有一個 PSTN 選項)。您可以視需要混合並比對您部署中的多個選項,但每個位置都將有一個選項。一旦您選取並佈建 PSTN 選項後,可以按一下位置 PSTN 屬性中的管理加以變更。但是,指派了另一個選項後,某些選項(例如 Cisco PSTN)可能無法使用。開啟支援個案 尋求指導。

                                                                                                                                      5

                                                                                                                                      選擇是要立即啟用號碼還是稍後啟用。

                                                                                                                                      6

                                                                                                                                      如果您選取了非整合式 CCP 或內部部署型 PSTN,請以逗號分隔值輸入電話號碼,然後按一下驗證

                                                                                                                                      即會向特定位置新增號碼。有效輸入內容會移至已驗證的號碼欄位,而無效輸入內容會留在新增號碼欄位中,並隨附錯誤訊息。

                                                                                                                                      根據位置所在的國家/地區而定,號碼會根據本地撥號需求來設定格式。例如,如果需要國碼,則您可以輸入含或不含國碼的號碼並且國碼附加在前面。

                                                                                                                                      7

                                                                                                                                      按一下儲存

                                                                                                                                      後續動作

                                                                                                                                      建立位置後,即可啟用該位置的 911 緊急服務。有關更多資訊,請參閱 Webex Calling 的 RedSky 911 緊急服務

                                                                                                                                      在開始之前

                                                                                                                                      取得與某個位置關聯的使用者和工作區清單:轉至服務 > 呼叫>號碼,然後從下拉式功能表中選取要刪除的位置。您必須先刪除這些使用者和工作區,然後再刪除位置。

                                                                                                                                      請記住,與此位置關聯的任何號碼都將釋回給您的 PSTN 提供者;您將不再擁有這些號碼。

                                                                                                                                      1

                                                                                                                                      於 登入 Control Hub:https://admin.webex.com ,轉至管理 >位置

                                                                                                                                      2

                                                                                                                                      按一下動作 要刪除的位置旁邊的欄。

                                                                                                                                      3

                                                                                                                                      選擇 刪除位置,並確認您想要刪除該位置。

                                                                                                                                      永久刪除位置通常需要花費數分鐘,但可能需要一小時。您可以按一下位置名稱旁邊的 並選取刪除狀態來檢查狀態

                                                                                                                                      您可以在建立PSTN變更您的位置設定、名稱、時區和語言。請記住,新語言僅適用於新使用者和裝置。現有使用者和裝置繼續使用舊語言。

                                                                                                                                      您可針對現有位置啟用 911 緊急服務。有關更多資訊,請參閱 Webex Calling 的 RedSky 911 緊急服務

                                                                                                                                      1

                                                                                                                                      於下列網址登入 Control Hub:https://admin.webex.com ,轉至管理 >位置

                                                                                                                                      如果您在位置旁看到警告符號,表示您尚未為該位置配置電話號碼。在設定該號碼之前,無法撥打或接聽任何通話。

                                                                                                                                      2

                                                                                                                                      (可選)在 PSTN 連線底下,根據已設定的內容來選取雲端連線 PSTN內部部署型 PSTN(本機閘道)。按一下管理可變更該組態,然後選取繼續以確認相關風險。然後,選擇下列其中一個選項並按一下儲存

                                                                                                                                      • Cisco PSTN - 如果您想要Cisco的 Cloud PSTN 解決方案,請選擇此選項。Cisco Calling Plan 是完整的PSTN更換解決方案,提供緊急呼叫、入埠和出站國內及國際呼叫,允許您訂購新的 PSTN 號碼或將現有號碼埠至 Cisco。

                                                                                                                                        Cisco PSTN 選項僅適用於下列情況:

                                                                                                                                        • 您至少已購買一個承諾的 Cisco Calling Plan OCP(外發通話計劃)。

                                                                                                                                        • 您的位置所在國家/地區支援 Cisco Calling 計劃

                                                                                                                                        • 您位於新的位置。目前,已指派其他 PSTN 功能的預先存在位置不符合Cisco Calling 計劃的資格。開啟支援個案 尋求指導。

                                                                                                                                        • 您託管在支援Cisco Calling 計劃的地區的Webex Calling資料中心內。

                                                                                                                                      • 雲端連線 PSTN - 如果您正在從眾多Cisco CCP 合作夥伴之一尋找雲端 PSTN 解決方案,或者如果您所在的位置無法使用Cisco Calling Plan,請選擇此選項。CCP 合作夥伴提供 PSTN 替代解決方案、廣泛的全球涵蓋範圍,以及各式各樣的功能、包裝和定價。

                                                                                                                                        CCP 合作夥伴和地理涵蓋範圍列於這裡。只會顯示支援您所在位置所在的國家/地區的合作夥伴。合作夥伴會以標誌或短字串形式列出,後接地區並以括弧括起(範例:(EU)、(US) 或 (CA))。搭配標誌列出的合作夥伴一律提供 CCP 的區域媒體。對於以字串顯示的合作夥伴,請選擇距離您所在位置的國家/地區最近的地區,以確保 CCP 的區域媒體。

                                                                                                                                        如果您看到一個選項立即訂單號 在列出的提供者下,我們建議您選擇該選項,以便您可以從整合的 CCP 中受益。整合式 CCP 可在 Control Hub 中以單一窗格的玻璃來購買及佈建電話號碼。非整合 CCP 要求您從 Control Hub 外部的 CCP 合作夥伴獲取您的電話號碼。

                                                                                                                                      • 公司處所型 PSTN(本機閘道) - 如果您想要保留目前的 PSTN 提供者或想要將非雲端網站與雲端網站連線,您可以選擇此選項。

                                                                                                                                        Webex Calling先前已使用本區閘道進行位置配置的客戶將自動轉換為具有對應中繼線PSTN內部部署型網路。

                                                                                                                                      3

                                                                                                                                      對於位置,請選取主要號碼 從下拉式清單中選取,以使該位置中的使用者能夠撥打和接聽電話。

                                                                                                                                      主要號碼 可指定給自動語音應答,以便外部呼叫者可以聯絡位於該位置的Webex Calling使用者。該位置的Webex Calling使用者也可以在撥打電話時使用此號碼作為其外部呼叫者ID 。
                                                                                                                                      4

                                                                                                                                      (選用)在緊急電話下,您可選取緊急位置識別碼以指派至此位置。

                                                                                                                                      此設定是可選的,僅適用于需要此設定的國家/地區。

                                                                                                                                      在一些國家和地區(範例:法國),行動電話無線電系統在撥打緊急電話時,會提供相關法規要求,以建立行動電話的身分,並提供給緊急部門。美國和加拿大等其他國家/地區使用其他方法實施位置確定。更多資訊,請參閱增強 型緊急通話

                                                                                                                                      緊急通話提供者可能需要存取網路相關資訊,並且可定義新的私人 SIP 分機標題 P-Access-Network-Info。標頭會承載與存取網路有關的資訊。

                                                                                                                                      當您為位置設定緊急位置識別碼時,位置值會作為 SIP 訊息的一部分來送出給提供者。請聯絡緊急通話提供者以查看您是否需要此設定並使用緊急通話提供者提供的值。」

                                                                                                                                      5

                                                                                                                                      選取語音信箱號碼,使用者撥打號碼可檢查此位置是否有他們的語音信箱。

                                                                                                                                      6

                                                                                                                                      (選用)按一下位置頁面頂部的鉛筆圖示,視需要變更位置名稱播報語言電子郵件語言時區地址,然後按一下儲存

                                                                                                                                      為新增至此位置的任何新使用者和功能所變更的播報語言可立即生效。若現有使用者及/或功能也需變更其播報語言,請在系統提示時,選取現有使用者和工作區變更現有功能變更。按一下套用。您可在任務頁面上檢視進度。完成此動作前,無法進行任何變更。

                                                                                                                                      變更地點的時區並不會更新與此位置相關聯的功能的時區。若要編輯自動語音應答、群組搜尋和通話佇列等功能的時區,請前往要更新其時區的特定功能之一般設定區域,並在那裡編輯並儲存。

                                                                                                                                      這些設定適用於內部撥號,首次設定精靈中也提供了這些設定。當您變更撥號計劃時,Control Hub 中的範例號碼會更新以顯示這些變更。

                                                                                                                                      您可以設定位置的去電權限。請參閱這些步驟,設定去電權限。

                                                                                                                                      1

                                                                                                                                      登入Control Hub ,轉至服務 >正在呼叫 >服務設定,然後捲動至內部撥號

                                                                                                                                      2

                                                                                                                                      如有需要,請設定下列選用撥號喜好設定:

                                                                                                                                      • 位置路由字首長度- 如果您有多個位置,我們建議您使用此設定。可輸入 2-7 位數的長度。如果您有多個位置具有相同的分機,則使用者在兩個位置之間通話時必須撥打字首。例如,如果您有多個商店且全部商店都使用分機號 1000,則您可以為每個商店設定路由字首。如果某個商店的字首為 888,您需要撥打 8881000 才能聯絡到該商店。

                                                                                                                                        路由字首長度包括引導數字。例如,如果您將路由字首長度設定為四位,則只能使用三位數來指定網站。

                                                                                                                                        如果您將路由字首指定給一個位置,則指定給該位置的所有分機外觀都會在分機號碼前包含路由字首。例如 888-1000(路由字首-分機)。

                                                                                                                                      • 路由字首中的導向數字- 選擇將被設定為每個路由字首的第一個數字的號碼。
                                                                                                                                      • 內部分機長度— 您可以輸入 2-10 位數,預設值為 2。

                                                                                                                                        在您增加分機長度後,現有的快速撥號給內部分機號的號碼不會自動更新。

                                                                                                                                      • 允許在位置之間撥號- 允許您根據組織的需求,自訂位置之間的分機號撥號。
                                                                                                                                        • 如果您的組織在其所有位置都沒有重複的分機,請啟用該切換。

                                                                                                                                          預設情況下會啟用切換。

                                                                                                                                        • 如果您的組織在不同位置具有相同的分機,請停用該切換。當停用該切換且呼叫者撥打分機號時,通話會路由至與呼叫者位於相同位置的具有相符分機號的使用者。呼叫者必須撥打企業重要號碼(位置路由字首 + 分機號),才能聯絡其他位置的分機號。

                                                                                                                                      3

                                                                                                                                      針對特定位置指定內部撥號。轉至管理 >位置,從清單中選取位置,然後按一下正在呼叫。捲動至撥號,然後根據需要變更內部撥號:

                                                                                                                                      • 內部撥號- 指定其他位置的使用者需要撥打才能聯絡此位置的某人的路由字首。每個位置的路由字首都必須獨一無二。我們建議字首長度符合在組織層級設定的長度,但必須為 2–7 位數。
                                                                                                                                      4

                                                                                                                                      為特定位置指定外部撥號。轉至管理 >位置,從清單中選取位置,然後按一下正在呼叫。捲動至撥號,然後根據需要變更外部撥號:

                                                                                                                                      • 外部撥號- 您可以選擇使用者必須撥打以連接外線的外撥數字。預設值為,如果您不需要此撥號習慣,則此值可以為無。如果您決定使用此功能,我們建議您使用與組織的轉向數字不同的數字。

                                                                                                                                        使用者可以在撥打外部電話時包含外撥數字,以模仿他們在舊版系統上的撥號方法。但是,所有使用者仍可在沒有外撥數位的情況下撥打外部電話。

                                                                                                                                      • (可選)您可以強制撥打外撥數字 位置,確保使用者必須使用管理員設定的外撥數字來撥打外部電話。

                                                                                                                                        當啟用此功能時,無論有沒有外撥數字,仍然可以撥打緊急呼叫。

                                                                                                                                        啟用後,如果未包含外撥數字,則任何外部目標號碼(例如用於來電轉接中的那些號碼)將不再適用。

                                                                                                                                        如果分機與國內號碼相同,則分機優先於國內號碼。因此,我們建議您啟用外撥數字。
                                                                                                                                        我們強烈建議對傳入和傳出的 PSTN 通話使用E.164號碼格式。

                                                                                                                                      對使用者的影響:

                                                                                                                                      • 使用者必須重新啟動其電話,才能使撥號喜好設定中的變更生效。

                                                                                                                                      • 使用者分機號的開頭不應與位置的導向數字或外撥數字相同。

                                                                                                                                      如果您是增值經銷商,則可以使用以下步驟在 Control Hub 中啟用本機閘道設定。向雲端註冊這個閘道時,您可以在一或多個 Webex Calling 位置上使用它以向企業 PSTN 服務提供者提供路由。

                                                                                                                                      無法刪除已用於其他位置的本機閘道。

                                                                                                                                      按照下列步驟在 Control Hub 中建立幹線。

                                                                                                                                      在開始之前

                                                                                                                                      • 新增位置後請先建立幹線,然後再設定該位置的內部部署型 PSTN。

                                                                                                                                      • 針對每一個角色建立任何位置和特定設定及號碼。必須先有位置才能新增該位置的內部部署型 PSTN。

                                                                                                                                      • 瞭解 Webex Calling 的內部部署型 PSTN(本機閘道)規定。

                                                                                                                                      • 同一位置無法選擇多個內部部署型 PSTN 幹線,但多個位置可選擇同一幹線。

                                                                                                                                      1

                                                                                                                                      於 登入 Control Hub:https://admin.webex.com ,轉至服務 >正在呼叫 >呼叫路由,並選取新增幹線

                                                                                                                                      2

                                                                                                                                      選取位置。

                                                                                                                                      3

                                                                                                                                      為幹線命名,然後按一下儲存

                                                                                                                                      名稱不能超過 24 個字元。

                                                                                                                                      下一步做什麼

                                                                                                                                      系統會向您顯示相關參數,您需要在幹線上加以設定。您還會產生一組 SIP 摘要認證以保護 PSTN 連線。

                                                                                                                                      幹線資訊會出現在註冊網域幹線群組 OTG/DTG線路/連接埠傳出 Proxy 地址等螢幕上。

                                                                                                                                      我們建議您從 Control Hub 複製此資訊並將其貼至本機文字檔案或文件內,以便在準備好設定內部部署型 PSTN 時參照該資訊。

                                                                                                                                      如果您失去認證,則必須從 Control Hub 中的幹線資訊螢幕產生認證。按一下擷取使用者名稱並重設密碼以產生一組新的驗證認證以用於幹線。

                                                                                                                                      1

                                                                                                                                      於 登入 Control Hub:https://admin.webex.com ,轉至管理 >位置

                                                                                                                                      2

                                                                                                                                      選取要修改的位置,然後按一下管理

                                                                                                                                      3

                                                                                                                                      選取內部部署型 PSTN 並按一下下一步

                                                                                                                                      4

                                                                                                                                      在此下拉功能表中選擇一個幹線。

                                                                                                                                      造訪幹線頁面以管理您的幹線群組選擇。

                                                                                                                                      5

                                                                                                                                      按一下確認通知,然後按一下儲存

                                                                                                                                      下一步做什麼

                                                                                                                                      您必須取得 Control Hub 產生的設定資訊並將參數對映至本端閘道(例如 Cisco CUBE 上的內部部署本端閘道)。本文 將引導您完成此過程。如需參考資訊,請參閱下圖,其示範 Control Hub 設定資訊(左側)如何對映至 CUBE 中的參數(右側):

                                                                                                                                      在閘道上成功完成設定後,您可以返回服務 >撥出 >位置 在 Control Hub 中,您建立的閘道將列在您將其指定給的位置卡片中,並且在名稱的左側有一個綠點。此狀態指出閘道已安全地註冊至通話雲端並且充當位置的活動 PSTN 閘道。

                                                                                                                                      如果您正在嘗試使用 Webex 服務,想要將試用服務轉換為付費訂閱,則可以向您的合作夥伴提交電子郵件請求。

                                                                                                                                      1

                                                                                                                                      於 登入 Control Hub:https://admin.webex.com ,選取建築物圖示

                                                                                                                                      2

                                                                                                                                      選取訂閱標籤,然後按一下立即購買

                                                                                                                                      系統會傳送一封電子郵件給您的合作夥伴,告訴他們您對轉換為付費訂閱很感興趣。

                                                                                                                                      您可以使用 Control Hub 來設定使用者在 Webex 應用程式中所看到可用通話選項的優先順序。您也可以為其啟用「一按撥入」。如需相關資訊,請參閱:為Webex應用程式使用者設定通話選項

                                                                                                                                      您可以控制當使用者撥打電話時開啟哪些通話應用程式。您可以配置通話用戶端設定,包括對具有授權使用Unified CM或Webex Calling的使用者和沒有Cisco付費呼叫服務的使用者的組織進行混合模式部署。如需相關資訊,請參閱:設定通話行為

                                                                                                                                      在 Cisco IOS XE 上為本機閘道設定 Webex Calling

                                                                                                                                      概觀

                                                                                                                                      Webex Calling目前支援兩個版本的本機閘道:

                                                                                                                                      • 本機閘道

                                                                                                                                      • 政府Webex的本機閘道

                                                                                                                                      • 在開始之前,請了解Webex Calling的公司處所型公用交換電話網路 (PSTN) 和本機閘道 (LGW) 需求。請參閱 Cisco Preferred Architecture for Webex Calling 以瞭解更多資訊。

                                                                                                                                      • 本文假設專用本區閘道平臺已部署,但不存在語音組態。如果您修改現有的PSTN 閘道道或 CUBE Enterprise 部署以用作Webex Calling的本機閘道功能,請特別注意設定。確保您的變更不會中斷現有的通話流程和功能。

                                                                                                                                      這些程序包含指令參考文件的鏈結,您可以在其中進一步了解各個指令選項。所有指令參考鏈結都會轉至Webex受管理的閘道指令參考 除非另有說明(在這種情況下,指令鏈結會轉至Cisco IOS語音指令參考)。您可以在Cisco Unified Border Element存取所有這些指南指令參照

                                                                                                                                      有關受支援的第三方 SBC 的資訊,請參閱各自的產品參考文件。

                                                                                                                                      有兩個選項可設定您的中繼線的本 Webex Calling閘道:

                                                                                                                                      • 基於註冊的中繼線

                                                                                                                                      • 憑證型幹線

                                                                                                                                      使用工作流程,註冊型本機閘道憑證型本機閘道 為您的Webex Calling幹線設定本機閘道。

                                                                                                                                      請參閱本機閘道入門 有關不同幹線類型的更多資訊。使用指令行介面 (CLI) 在 Local Gateway 本身上執行下列步驟。我們使用作業階段啟始通訊協定 (SIP)和傳輸層安全性性 (TLS) 傳輸來保護 trunk,並使用安全實時通訊協定 (SRTP) 來保護本機閘道與Webex Calling之間的媒體。

                                                                                                                                      • 選取 CUBE 作為您的本機閘道。政府版Webex目前不支援任何第三方階段作業邊界控制者 (SBC)。若要檢閱最新清單,請參閱本機閘道入門

                                                                                                                                      • 為所有政府版Webex本地閘道安裝Cisco IOS XE Dublin 17.12.1a 或更高版本。
                                                                                                                                      • 若要檢閱Webex for Government 支援的根憑證授權單位 (CA) 清單,請參閱 政府Webex的根憑證授權機構

                                                                                                                                      • 如需Webex for Government 中本機閘道的外部埠範圍的詳細資訊,請參閱政府版Webex (FedRAMP) 的網路需求

                                                                                                                                      政府Webex的本機閘道不支援以下功能:

                                                                                                                                      • STUN/ICE-Lite 用於媒體路徑最佳化

                                                                                                                                      • 傳真 (T.38)

                                                                                                                                      若要在Webex for Government 中為您的Webex Calling trunk設定本機閘道,請使用以下選項:

                                                                                                                                      • 憑證型幹線

                                                                                                                                      使用憑證型本機閘道 為您的Webex Calling幹線設定本機閘道。有關如何設定基於憑證的本機閘道的更多詳細資訊,請參閱設定基於Webex Calling憑證的 trunk

                                                                                                                                      必須設定符合 FIPS 的 GCM 加密以支援政府版Webex的本機閘道。否則,通話設定將會失敗。如需設定詳細資訊,請參閱設定基於Webex Calling憑證的 trunk

                                                                                                                                      政府版Webex不支援基於註冊的本機閘道。

                                                                                                                                      本節描述瞭如何使用註冊的SIP trunk將Cisco Unified Border Element (CUBE) 設定為Webex Calling的本機閘道。此文件的第一部分說明如何設定簡單的PSTN 閘道。在此情況下,來自 PSTN 的所有通話都會路由至Webex Calling ,而來自Webex Calling的所有通話都會路由至 PSTN。下圖重點顯示了此解決方案以及將要遵循的高階通話路由設定。

                                                                                                                                      在此設計中,使用了以下主要組態:

                                                                                                                                      • 語音課程租用戶: 用於建立幹線特定的設定。

                                                                                                                                      • 語音類別 URI: 用於對SIP訊息進行分類,以選擇入埠撥號點。

                                                                                                                                      • 入埠撥號點: 處理入埠SIP訊息,並確定與撥號對等群組的出埠路由。

                                                                                                                                      • 撥號對等群組: 定義用於通話路由的外發撥號點。

                                                                                                                                      • 輸出撥號對等體: 處理輸出SIP訊息,並將其路由至所需的目標。

                                                                                                                                      往返 PSTN 的通話路由Webex Calling組態解決方案

                                                                                                                                      雖然IP和SIP已成為 PSTN 中繼線的預設通訊協定,但 TDM(時分多路傳輸) ISDN線路仍被廣泛使用,且Webex Calling中繼線支援。若要啟用具有 TDM- IP通話流程的本機閘道的IP路徑媒體最佳化,目前必須使用兩階段通話路由流程。此方法透過在Webex Calling與 PSTN 主乾之間引入一組內部迴圈撥號對等項目,來修改上面顯示的通話路由設定,如下圖所示。

                                                                                                                                      將內部部署Cisco Unified Communications Manager解決方案與Webex Calling連線時,您可以使用簡單的PSTN 閘道道設定作為建立下圖所示解決方案的基準。在此情況下,Unified Communications Manager 會提供所有 PSTN 和Webex Calling通話的集中路由和處理方式。

                                                                                                                                      在整篇文件中,使用了下圖所示的主機名稱、 IP位址和介面。

                                                                                                                                      使用本文件其餘部分中的設定指南,依下列步驟完成本機閘道設定:

                                                                                                                                      • 步驟 1:設定路由器基準連線和安全性

                                                                                                                                      • 步驟 2:Webex Calling trunk

                                                                                                                                        根據您所需的架構,請執行以下任一操作:

                                                                                                                                      • 步驟 3:使用SIP PSTN trunk設定本機閘道

                                                                                                                                      • 步驟 4:使用現有Unified CM環境設定本機閘道

                                                                                                                                        或:

                                                                                                                                      • 步驟 3:設定本機閘道與 TDM PSTN 主幹

                                                                                                                                      基准設定

                                                                                                                                      將Cisco路由器準備為Webex Calling的本機閘道的第一步是建立基准設定,以保護您的平台並建立連線。

                                                                                                                                      • 所有基於註冊的本機閘道部署都需要Cisco IOS XE 17.6.1a 或更高版本。如需建議的版本,請參閱Cisco軟體研究 頁面。搜尋平台並選取其中一個平台建議的 發行。

                                                                                                                                        • ISR4000 系列路由器必須同時使用 Unified Communications 和安全性技術授權。

                                                                                                                                        • 配備語音卡或 DSP 的 Catalyst Edge 8000 系列路由器需要 DNA Advantage 授權。沒有語音卡或 DSP 的路由器至少需要 DNA Essentials 授權。

                                                                                                                                      • 為您的平台建立符合您的業務策略的基准設定。尤其是,請設定以下項目並驗證是否正常運作:

                                                                                                                                        • NTP

                                                                                                                                        • Acl

                                                                                                                                        • 使用者驗證和遠端存取

                                                                                                                                        • DNS

                                                                                                                                        • IP 路由

                                                                                                                                        • IP位址

                                                                                                                                      • 通往Webex Calling的網路必須使用IPv4 位址。

                                                                                                                                      • 將Cisco根 CA 組合上傳至本機閘道。

                                                                                                                                      設定

                                                                                                                                      1

                                                                                                                                      確保您為任何第 3 層介面指定有效且可路由的IP位址,例如:

                                                                                                                                       介面 GigabitEthernet0/0/0 說明面向 PSTN 和/或CUCM ip 位址 10.80.13.12 255.255.255.0 的介面!接口 GigabitEthernet0/0/1 描述 面向Webex Calling的介面(私人位址)ip 位址 192.51.100.1 25 255.255.255.240

                                                                                                                                      2

                                                                                                                                      使用對稱加密保護路由器上的註冊和 STUN 憑證。按以下方式設定主要加密金鑰和加密類型:

                                                                                                                                       關鍵組態金鑰密碼加密 YourPassword 密碼加密 aes 

                                                                                                                                      3

                                                                                                                                      建立預留位置 PKI 信任點。

                                                                                                                                      稍後需要此信任點來設定TLS 。對於基於註冊的 trunk,此信任點不需要憑證,而基於憑證的 trunk 則不需要憑證。
                                                                                                                                       crypto pki 信任點 空 TP 撤銷-檢查無 
                                                                                                                                      4

                                                                                                                                      啟用 TLS1.2 排他性並使用以下組態指令指定預設信任點。還應更新傳輸參數以確保用於註冊的可靠安全連線:

                                                                                                                                      cn-san-validate 伺服器指令可確保在租用戶 200 中設定的主持人名稱包含在從輸出 Proxy 接收的憑證的 CN 或 SAN 欄位中時,本機閘道允許連線。
                                                                                                                                      1. 設定tcp 重試計數 1000 (5 毫秒的倍數 = 5 秒)。

                                                                                                                                      2. 計時器連線建立 指令可讓您調整 LGW 在考慮下一個可用選項之前,等待多長時間來"安裝;設定"與 Proxy 的連線。此計時器的預設為 20 秒,最少為 5 秒。從較低的值開始,並在必要時增加以適應網路狀況。

                                                                                                                                       sip-ua 計時器連線建立 tls 5 傳輸 tcp tls v1.2 密碼訊號傳遞預設信任點 EmptyTP cn-san-驗證伺服器 tcp 重試 1000

                                                                                                                                      5

                                                                                                                                      安裝Cisco根 CA 套件,其中包含Webex Calling使用的 DigiCert CA 憑證。使用crypto pki 信任集區匯入乾淨 url 指令從指定的URL下載根 CA 組合,並清除目前的 CA 信任集區,然後安裝新的憑證組合:

                                                                                                                                      如果您需要使用 Proxy 來使用 HTTPS 存取網際網路,請在匯入 CA 套件之前新增以下設定:

                                                                                                                                      ip http 用戶端 Proxy-伺服器 yourProxy.com Proxy-連接埠 80
                                                                                                                                       ip http 用戶端來源-介面 GigabitEthernet0/0/1crypto pki 信任集區匯入乾淨的 url https://www.cisco.com/security/pki/trs/ios_core.p7b 
                                                                                                                                      1

                                                                                                                                      為 Control Hub 中的現有位置建立基於註冊的 PSTN 幹線。請記下在建立幹線後提供的干線資訊。這些詳細資料(如下圖所示)將用於本指南的設定步驟。如需相關資訊,請參閱Webex Calling的干線、路由群組和撥號計劃

                                                                                                                                      2

                                                                                                                                      輸入以下指令以將 CUBE 設定為Webex Calling本機閘道:

                                                                                                                                       語音服務 VoIP ip 位址受信任清單 ipv4 xxxx yyyy 模式邊框元素媒體統計資料媒體批量統計資料允許連線 SIP 至 SIP 無補充服務 SIP 參考 stun stun 流量資料代理-id 1 啟動計數 4 stun 流量資料共用-密碼 0 密碼 123 $ sip 非對稱有效荷載 強制提前提供完整服務 

                                                                                                                                      以下是組配置的欄位說明:

                                                                                                                                       IP 位址信任清單  ipv4 xxxx yyyy
                                                                                                                                      • 為了防止收費欺詐,受信任的位址清單定義了本機閘道預期來自的合法VoIP通話的主機和網路的清單。

                                                                                                                                      • 預設情況下,本機閘道會封鎖來自不在其信任清單中的IP位址的所有傳入VoIP訊息。預設信任使用「階段作業目標IP」或伺服器群組IP位址靜態設定的撥號對等,因此不需要將其新增至受信任清單。

                                                                                                                                      • 設定您的本機閘道時,請將您所在區域的Webex Calling資料中心的IP子網路新增至清單。有關更多資訊,請參閱 Webex Calling 的埠參考資訊。此外,新增 Unified Communications Manager 伺服器(若使用)和 PSTN 主幹閘道的位址範圍。

                                                                                                                                        如果您的 LGW 位於使用受限錐體 NAT 的防火牆之後,您可能希望在Webex Calling的介面上停用IP 位址信任清單。防火牆已保護您免受未經要求的入VoIP。停用動作會減少您長期 設定開銷,因為我們無法保證 Webex Calling 對等節點的位址保持固定,而且您在任何情況下都必須為對等設定防火牆。

                                                                                                                                      模式邊框元素

                                                                                                                                      在平台上啟用Cisco Unified Border Element (CUBE) 功能。

                                                                                                                                      媒體統計資料

                                                                                                                                      在 Local Gateway 上啟用媒體監控。

                                                                                                                                      媒體批量統計資料

                                                                                                                                      可讓控制平面輪詢批量通話統計資料的資料平面。

                                                                                                                                      如需這些指令的相關資訊,請參閱媒體

                                                                                                                                      allow-connections sip to sip

                                                                                                                                      啟用 CUBE 基本的SIP連續使用者代理功能。如需相關資訊,請參閱允許連線

                                                                                                                                      預設情況下會啟用 T.38 傳真傳輸。如需相關資訊,請參閱傳真通訊協定 t38(語音服務)

                                                                                                                                      擊暈

                                                                                                                                      在全球範圍啟用 STUN(透過 NAT 的UDP階段作業遍訪)。

                                                                                                                                      • 當您將通話轉Webex Calling使用者 (例如,被呼叫方和來電方都是 Webex Calling 訂閱者,如果您固定媒體在 Webex Calling SBC),則媒體無法因為針孔未開啟而流至本區閘道。

                                                                                                                                      • 本機閘道上的 STUN 連結功能允許透過交涉的媒體路徑傳送本地產生的 STUN 要求。這有助於開啟防火牆上的針孔。

                                                                                                                                      如需相關資訊,請參閱stun 流量資料代理-idstun 流程資料 共用機密

                                                                                                                                      非對稱有效荷載已滿

                                                                                                                                      為DTMF和動態編解碼器有效荷載設定SIP非對稱有效荷載支援。如需此指令的相關資訊,請參閱非對稱有效荷載

                                                                                                                                      early-offer forced

                                                                                                                                      強製本機閘道在初始 INVITE 訊息中傳送 SDP 資訊,而不是等待來自鄰居對等的確認。如需此指令的相關資訊,請參閱提前提供

                                                                                                                                      3

                                                                                                                                      設定語音類別編解碼器 100 篩選器。在此範例中,對所有 trunk 使用相同的編解碼器過濾器。您可以為每個乾線設定過濾器以進行精確控制。

                                                                                                                                       語音類別編解碼器 100 編解碼器偏好設定 1 Opus 編解碼器偏好設定 2 g711ulaw 編解碼器偏好設定 3 g711alaw 

                                                                                                                                      以下是組配置的欄位說明:

                                                                                                                                      語音類別編解碼器 100

                                                                                                                                      用於僅允許偏好的編解碼器用於透過SIP主幹的通話。如需相關資訊,請參閱語音類別轉碼器

                                                                                                                                      Opus 編解碼器僅支援基於SIP的 PSTN 主幹。如果 PSTN 幹線使用語音 T1/E1 或類比 FXO 連線,請排除編解碼器偏好設定1作品 來自語音類別轉碼器100 設定。

                                                                                                                                      4

                                                                                                                                      設定語音課程 stun 的用法100 以在Webex Calling主幹上啟用 ICE。

                                                                                                                                       語音類別 sun 使用量 100 stun 使用量 防火牆遍訪流程資料 stun 使用量ice lite

                                                                                                                                      以下是組配置的欄位說明:

                                                                                                                                      擊暈使用ice 精簡版

                                                                                                                                      用於為所有面向Webex Calling的撥號對等體啟用 ICE-Lite,以盡可能地進行媒體最佳化。如需相關資訊,請參閱語音課程 stun 的用法擊暈使用ice 精簡版

                                                                                                                                      您需要在使用媒體路徑最佳化的通話流程中停止使用 ICE-Lite。若要為SIP至 TDM 閘道提供媒體最佳化,請在IP- IP線路上啟用 ICE-Lite 的情況下設定迴圈撥號對等。如需進一步的技術詳細資料,請聯絡客戶或 TAC 團隊

                                                                                                                                      5

                                                                                                                                      設定Webex流量的媒體加密策略。

                                                                                                                                       語音類別 srtp-crypto 100 加密 1 AES_ CM_ 128_ HMAC_ SHA1_ 80

                                                                                                                                      以下是組配置的欄位說明:

                                                                                                                                      語音類別 srtp-crypto 100

                                                                                                                                      指定 SHA1_ 80 中的SRTP加密套件套件 CUBE 在 SDP 中提供和接聽訊息。Webex Calling僅支援 SHA1_ 80。如需相關資訊,請參閱語音類別 srtp-加密

                                                                                                                                      6

                                                                                                                                      設定型式以根據本地閘道 trunk 的目標 trunk 參數來唯一地識別針對本機閘道 trunk 的呼叫:

                                                                                                                                       語音類別 URI 100 SIP 型式 dtg=Dallas1463285401_ LGU

                                                                                                                                      以下是組配置的欄位說明:

                                                                                                                                      語音課程 URI 100 SIP

                                                                                                                                      定義一種模式,以將傳入的SIP邀請與傳入的 trunk 撥號點相配。輸入此型式時,請使用 dtg=,後跟建立幹線時在 Control Hub 中提供的干線 OTG/DTG 值。如需相關資訊,請參閱語音類別 uri

                                                                                                                                      7

                                                                                                                                      設定SIP 設定檔 100 ,這將用於在SIP訊息傳送至Webex Calling之前對其進行修改。

                                                                                                                                       語音類別 SIP 設定檔 100 規則 10 請求任何 sip 標頭SIP-Req- URI修改「sips:」 「sip:」 規則 20 要求任何 sip 標頭要修改「  「 」 「 規則 50 回應要修改 ANY sip-標頭」  " ";otg=dalas1463285401_lgu >” 規則 90 請求 ANY sip 標頭 P-Asserted-Identity 修改 "sips:" "sip:"

                                                                                                                                      以下是組配置的欄位說明:

                                                                                                                                      • 規則 10 至 70 和 90

                                                                                                                                        確保用於通話訊號的SIP標頭使用Webex Proxy 所需的 sip 方案,而不是 sips 方案。將 CUBE 設定為使用 SIP 可確保使用安全註冊。

                                                                                                                                      • 規則 80

                                                                                                                                        修改了來自標題以包含來自 Control Hub 的中繼線群組OTG/DTG 識別碼,以在企業內唯一地識別本機閘道網站。