工作方式

如果您是合作夥伴組織，則會啟動 Partner Hub。 若要開啟 Control Hub，請按一下客戶在 Partner Hub 中檢視並選取適用的客戶，或選取我的組織以開啟合作夥伴組織的 Control Hub 設定。

• 未指定（空值）—按一下指定服務並移至下一步。

• 生存能力閘道—若您要編輯現有的閘道IP設定，請轉至編輯 Survivability Gateway 內容。 否則，請轉至流程中的下一個程序。

• 位置- 從下拉清單中選取位置。

• 主機名稱— 輸入為閘道建立憑證時使用的完整網域名稱 (FQDN)。 可能是憑證「主體別名」欄位 (SAN) 中包含的名稱。 FQDN 及IP 位址僅適用於與閘道建立安全連線。 因此，無需將其填入DNS。

• IP位址- 請以IPv4格式輸入 Survivability Gateway 的IP 位址。 當裝置以永續性模式運作時，裝置會向此位址註冊。

如果您是合作夥伴組織，則會啟動 Partner Hub。 若要開啟 Control Hub，請按一下客戶在 Partner Hub 中檢視並選取適用的客戶，或選取我的組織以開啟合作夥伴組織的 Control Hub 設定。

enable
 configure terminal

• 對於Cisco ISR 4000 系列：

  license boot level uck9
   license boot level securityk9
  

• 對於Cisco Catalyst 8300 和 8200 系列 Edge 平台，請使用 DNA 網路優勢功能授權或更高級別的授權，然後輸入所需的吞吐量水平。 下例使用 25Mbps 的雙向加密吞吐量。 針對您預期的通話數選取適當的層級。

  license boot level network-advantage addon dna-advantage
   platform hardware throughput crypto 25M
  

• 對於Cisco Catalyst 8000V Edge 軟體，請使用 DNA 網路要點功能授權或更好的授權，並輸入所需的吞吐量級別。 下例使用 1 Gbps 的吞吐量。 針對您預期的通話數選取適當的層級。

  license boot level network-advantage addon dna-essentials
   platform hardware throughput level MB 1000
  

當設定高於 250Mbp 的吞吐量時，您需要 HSEC 平台授權。

enable
 configure terminal

crypto key generate rsa general-keys label webex-sgw exportable modulus 2048

crypto pki trustpoint webex-sgw 
 enrollment terminal 
 fqdn <gateway_fqdn> 
 subject-name cn=<gateway_fqdn>
 subject-alt-name <gateway_fqdn>
 revocation-check crl 
 rsakeypair webex-sgw

提示時，輸入 yes.

當CSR顯示在螢幕上之後，使用記事本將憑證複製到可傳送至支援的憑證授權單位 (CA) 的檔案。

如果您的憑證簽署提供者需要 PEM（增強隱私權的郵件）格式的CSR ，請在提交前新增標頭和標底。 譬如： -----BEGIN CERTIFICATE REQUEST ----- <Insert CSR here> ----- END CERTIFICATE REQUEST----

當提示時，將 base 64 CER/PEM 發行CA 憑證內容（不是裝置憑證）貼到終端。

提示時，將基本 64 CER/PEM 憑證貼至終端。

crypto pki trustpoint <CA name>
 enrollment terminal
 revocation-check crl
 crypto pki authenticate <CA name>

當提示時，將基本 64 CER/PEM 憑證內容貼至終端。

sip-ua 
 no remote-party-id 
 retry invite 2 
 transport tcp tls v1.2 
 crypto signaling default trustpoint webex-sgw 
 handle-replaces

enable
 configure terminal

其中：

• enable — 啟用特權 EXEC 模式。

• configure terminal- 啟用全域組態模式。

voice service voip
 ip address trusted list
    ipv4 <ip_address> <subnet_mask>
    ipv4 <ip_address> <subnet_mask>
  allow-connections sip to sip
  supplementary-service media-renegotiate
  no supplementary-service sip refer
  trace
  sip
   asymmetric payload full
   registrar server
  

指令說明：

• ip address trusted list- 定義 Survivability閘道必須從其接受SIP訊息的非註冊地址清單。 例如， SIP trunk對等位址。

• <ip_address> 和 <subnet_mask> 代表信任的位址範圍。 您不需要輸入直接連接的子網路，因為 Survivability Gateway 會自動信任這些子網路。

• allow-connections sip to sip- 允許在VoIP網路中進行SIP至SIP連線。

• no supplementary-service sip refer — 停用呼叫轉移轉接和來電轉接補充服務的 REFER 方法。 Webex Calling不使用這些方法。

• sip — 進入服務SIP組態模式。

• registrar server- 啟用SIP註冊器，以允許Webex Calling用戶端向閘道註冊。

• asymmetric payload full- 以持續性模式啟用視訊通話。

voice register global
 mode webex-sgw
 max-dn 50
 max-pool 50
 exit
 

指令說明：

• voice register global — 進入全球語音註冊模式。

• mode webex-sgw — 為 Unified Communications Manager 端點啟用Webex Calling Survivability 模式和 Survivable Remote Site Telephoney。

• max-dn- 限制路由器可處理的目錄號碼數量。 對於此解決方案，請始終設定您的平台可用的最大值。

• max-pool- 設定可以向閘道註冊的數目上限。 如表 3 中所述，將此值設定為您的平台允許的最大值。

dial-peer cor custom
 name Wx_calling_Internal
 name Wx_calling_Toll-free
 name Wx_calling_National
 name Wx_calling_International
 name Wx_calling_Operator_Assistance
 name Wx_calling_Chargeable_Directory_Assistance
 name Wx_calling_Special_Services1
 name Wx_calling_Special_Services2
 name Wx_calling_Premium_Services1
 name Wx_calling_Premium_Services2

上述範例建立一組自訂限制類別，名為類別（例如， Wx_calling_International ）。 有關如何將限制類別用於撥號對等項目的詳細資訊，請參閱 撥號對等組態指南， Cisco IOS版本 15M&T 。

voice class codec 1
 codec preference 1 g711ulaw
 codec preference 2 g711alaw

指令說明：

• voice class codec 1 進入編解碼器群組 1 的語音類別組態模式。

• codec preference 標識此編解碼器群組的首選編解碼器。

voice register pool 1
 id network 0.0.0.0 mask 0.0.0.0
 dtmf-relay rtp-nte
 voice-class codec 1

指令說明：

• voice register pool 1 — 為此集區中的SIP裝置進入語音註冊集區組態模式。

• id network 和 mask 識別使用此集區的一個SIP 裝置或一組網路裝置。 使用適用於您的部署的地址和遮罩。 請注意 0.0.0.0 允許來自任何地方的裝置註冊（如果裝置位址在允許清單中）。

• id extension-number- 集區會專門適用於分機號 1234 的Webex Calling使用者。 請為您的網路使用適當的分機。

• dtmf-relay 指定 rtp-nte 傳送DTMF數字的方法。 在此範例中即時傳輸(RTP) 與指定電話事件 (NTE) 有效荷載類型。

• voice-class codec 1- 將編解碼器群組 1 指定給此集區。

voice emergency response location 1
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response location 2
 elin 1 <number>
 subnet 1 <ip-group> <subnet-mask>

 voice emergency response zone 1
 location 1
 location 2

 voice class e164-pattern-map 301
 voice class e164-pattern-map 351

指令說明：

• voice emergency response location 1- 為增強的 911 服務建立緊急回應位置群組 1。 後續指令會建立緊急回應位置群組 2。

• elin 1 <number>- 向緊急回應位置指定 elin。 對於此 elin， <number>部分定義PSTN 號碼以取代 911 呼叫者的分機號（例如， 14085550100 ）。

• subnet 1 <ip-group> <subnet-mask>- 定義子網路群組以及此緊急回應位置的特定子網路位址。 使用此指令可透過IP 位址和子網路遮罩識別來電者網路。 例如： subnet 1 192.168.100.0 /26.

• voice emergency response zone 1- 定義緊急回應區。

• location 1 (and 2)- 將緊急回應位置 1 和 2 指定給此緊急回應區。

• voice class e164-pattern-map 301 (and 351)- 代表此語音類別的 e164 型式對映 301 和 351。 您可以使用地圖來定義撥號計劃和緊急位置識別碼。

如果 WiFi 重疊與IP子網路不精確相符，則游動裝置的緊急呼叫可能沒有正確的ELIN對映。

call-manager-fallback
 moh enable-g711 "bootflash:<MOH_filename>"

指令說明：

• call-manager-fallback — 進入SRST組態模式。

• moh enable-g711 "bootflash:<MOH_filename>" — 使用 G.711 啟用單播“待話期間背景音樂”。 還提供目錄和音訊檔案名稱（例如， bootflash：待話期間音樂.au )。 請注意，檔名不能超過 128 個字元。

如果您是合作夥伴組織，則會啟動 Partner Hub。 若要開啟 Control Hub，請按一下客戶在 Partner Hub 中檢視，並選取適用的客戶或選取我的組織以開啟合作夥伴組織的 Control Hub 設定。

如果您是合作夥伴組織，則會啟動 Partner Hub。 若要開啟 Control Hub，請按一下客戶在 Partner Hub 中檢視並選取適用的客戶，或選取我的組織以開啟合作夥伴組織的 Control Hub 設定。

• 主機名稱- 使用憑證的主持人名稱或完整網域名稱與用戶端和IP位址建立TLS連線。

• IP位址— 如果是IPv4格式，請輸入裝置在生存模式下操作時要向其註冊的閘道的IP 位址。