本機閘道設定任務流程

有兩個選項可用來為您的Webex Calling主幹：

註冊型乾線
憑證式 trunk

使用工作流程，註冊型本機閘道或憑證型本機閘道為您的Webex Calling主幹。請參閱Webex Calling的干線、路由群組和撥號計劃有關不同幹線類型的更多資訊。使用命令行介面 (CLI) 在本機閘道本身上執行下列步驟。我們使用作業階段啟始通訊協定 (SIP)和傳輸層安全性性 (TLS) 傳輸來確保 trunk 的安全，並使用安全即時通訊協定 (SRTP) 來保護本機閘道與Webex Calling 。

準備工作

了解下列項目的內部公用交換電話網路 (PSTN) 和本機閘道 (LGW) 需求： Webex Calling 。請參閱Webex Calling的Cisco偏好架構獲取更多資訊。
本文假設已準備好專用的本機閘道平台，且沒有現有的語音設定。若您修改現有PSTN 閘道道或本機閘道企業部署以用作Webex Calling ，那麼請注意設定。確保現有的通話流程和功能不會因為您所做的變更而中斷。
在 Control Hub 中建立幹線，並將其指定給位置。請參閱Webex Calling的干線、路由群組和撥號計劃獲取更多資訊。

這些程序包含指令參考文件的鏈結，您可以在其中進一步了解各個指令選項。所有指令參考鏈結都會轉至Webex受管理的閘道指令參考除非另有說明（在這種情況下，指令鏈結會轉至Cisco IOS語音指令參考)。您可以在Cisco Unified Border Element中存取所有這些指南指令參照。

註冊型本機閘道
憑證型本機閘道

執行參考平台設定

準備工作

確保您所"安裝;設定"的以下基準平台組態是根據組織的原則及程序設定:
- NTP
- ACL
- 啟用密碼
- 主密碼
- IP路由
- IP位址等
所有本機閘道部署都需要Cisco IOS XE 16.12 或 IOS-XE 17.3 的最低支援版本。

interface GigabitEthernet0/0/0
description Interface facing PSTN and/or CUCM
ip address 192.168.80.14 255.255.255.0!
interface GigabitEthernet0/0/1
description Interface facing Webex Calling
ip address 192.168.43.197 255.255.255.0
conf t
key config-key password-encrypt Password123
password encryption aes
conf t
Enter configuration commands, one per line.  End with CNTL/Z.
ip name-server 8.8.8.8
end
configure terminal
Enter configuration commands, one per line.  End with CNTL/Z.
crypto pki trustpoint sampleTP
revocation-check crl
exit

sip-ua
crypto signaling default trustpoint sampleTP cn-san-validate server
transport tcp tls v1.2
tcp-retry 1000
end
crypto pki trustpool import clean url flash:ios_core.p7b

設定註冊型乾線

準備工作

確保您完成 Control Hub 中的步驟以建立位置並為該位置新增幹線。在以下範例中，您從 Control Hub 獲取資訊。

configure terminal 
voice service voip
ip address trusted list
ipv4 x.x.x.x y.y.y.y
exit
allow-connections sip to sip
media statistics
media bulk-stats
no supplementary-service sip refer
no supplementary-service sip handle-replaces
fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none
stun
stun flowdata agent-id 1 boot-count 4
stun flowdata shared-secret 0 Password123$
sip
g729 annexb-all
early-offer forced
asymmetric payload full
end
voice class sip-profiles 200
rule 9 request ANY sip-header SIP-Req-URI modify "sips:(.*)" "sip:\1"
rule 10 request ANY sip-header To modify "<sips:(.*)" "<sip:\1"
rule 11 request ANY sip-header From modify "<sips:(.*)" "<sip:\1"
rule 12 request ANY sip-header Contact modify "<sips:(.*)>" "<sip:\1;transport=tls>" 
rule 13 response ANY sip-header To modify "<sips:(.*)" "<sip:\1"
rule 14 response ANY sip-header From modify "<sips:(.*)" "<sip:\1"
rule 15 response ANY sip-header Contact modify "<sips:(.*)" "<sip:\1"
rule 20 request ANY sip-header From modify ">" ";otg=hussain2572_lgu>"
rule 30 request ANY sip-header P-Asserted-Identity modify "sips:(.*)" "sip:\1"
voice class codec 99
codec preference 1 g711ulaw
codec preference 2 g711alaw 
exit
voice class srtp-crypto 200
crypto 1 AES_CM_128_HMAC_SHA1_80
exit
voice class stun-usage 200
stun usage firewall-traversal flowdata
stun usage ice lite
exit

voice class tenant 200
  registrar dns:40462196.cisco-bcld.com scheme sips expires 240 refresh-ratio 50 tcp tls
  credentials number Hussain6346_LGU username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks
  authentication username Hussain2572_LGU password 0 meX7]~)VmF realm BroadWorks
  authentication username Hussain2572_LGU password 0 meX7]~)VmF realm 40462196.cisco-bcld.com
  no remote-party-id
  sip-server dns:40462196.cisco-bcld.com
  connection-reuse
  srtp-crypto 200
  session transport tcp tls 
  url sips 
  error-passthru
  asserted-id pai 
  bind control source-interface GigabitEthernet0/0/1
  bind media source-interface GigabitEthernet0/0/1
  no pass-thru content custom-sdp 
  sip-profiles 200 
  outbound-proxy dns:la01.sipconnect-us10.cisco-bcld.com  
  privacy-policy passthru

定義租用戶之後200內並設定SIP VoIP撥號對等，閘道隨後會起始TLS連線， Webex Calling ，此時存取 SBC 會將其憑證提供給本機閘道。本機閘道會驗證Webex Calling使用先前更新的 CA 根套件存取 SBC 憑證。在本機TLS道與Webex Calling存取 SBC。然後，本機閘道將 REGISTER 傳送到受到質詢的存取 SBC。註冊 AOR 是 number@domain。該號碼取自憑證「number」參數和「註冊者 DN」中的網域：<fqdn> 。」當註冊受到挑戰時：

使用使用者名稱、密碼和領域參數從憑證建立標題和 SIP 設定檔 200。
將 SIPS url 轉換回SIP。

當您從存取 SBC 收到 200 確定時，註冊即成功。

設定不含 IP PBX 的本機閘道

此部署需要在本機閘道上進行以下設定：

語音課程租用戶— 為面向 ITSP 的撥號對等體建立其他租用戶，類似於租用戶 200您為建立的Webex Calling面向撥號點。
語音類別 URI — 您可以為在本機閘道上終止的各種 trunk 定義主機IP位址/埠的型式：
- Webex Calling至 LGW
- LGW 上的 PSTN SIP trunk終止
外傳撥號點—您可以將輸出輸出通話線路從 LGW 路由至 ITSP SIP trunk ，以及Webex Calling 。
語音類別 DPG - 您可以調用以從入站撥號對等項目定位到出站撥號對等項目。
內傳撥號點— 您可以接受來自 ITSP 和Webex Calling 。

將組態用於合作夥伴託管的本機閘道設定或客戶網站閘道，如下圖所示。

voice class tenant 100 
session transport udp
url sip
error-passthru
bind control source-interface GigabitEthernet0/0/0
bind media source-interface GigabitEthernet0/0/0
no pass-thru content custom-sdp
voice class uri 100 sip
  host ipv4:192.168.80.13
dial-peer voice 101 voip 
description Outgoing dial-peer to IP PSTN
destination-pattern BAD.BAD
session protocol sipv2
session target ipv4:192.168.80.13
voice-class codec 99
dtmf-relay rtp-nte
voice-class sip tenant 100
no vad
voice class dpg 100
description Incoming WxC(DP200201) to IP PSTN(DP101)
dial-peer 101 preference 1
dial-peer voice 100 voip
description Incoming dial-peer from PSTN
session protocol sipv2
destination dpg 200
incoming uri via 100
voice-class codec 99
dtmf-relay rtp-nte
voice-class sip tenant 300
no vad

PSTN 至 Webex Calling: 將本機閘道上的所有傳入IP PSTN 通話線路與撥號對等相符100為 VIA 標題與IP PSTN 的IP 位址定義相符條件。 DPG 200調用傳出撥號對等200201 ，具有Webex Calling伺服器作為目標。
Webex Calling 至 PSTN: 相符所有傳入的Webex Calling使用撥號點在本機閘道上的通話段200201使用此本機閘道部署所獨有的中繼線群組OTG/DTG 參數定義 REQUEST URI標頭型式的相符條件。 DPG 100調用撥出的撥號點101 ，其將IP PSTN IP 位址作為目標。

使用現有的 Unified CM 環境設定本機閘道

此部署需要在本機閘道上進行以下設定：

語音課程租用戶- 您為面向Unified CM和 ITSP 的撥號對等建立更多租用戶，類似於租用戶 200您為建立的Webex Calling面向撥號點。
語音類別 URI - 您為在 LGW 上終止的各種 trunk 定義主機IP位址/埠的型式：
- PSTN 目的地的Unified CM至 LGW
- Unified CM至 LGW 的Webex Calling目的地
- Webex Calling至 LGW 目的地
- LGW 上的 PSTN SIP trunk終止
語音類別伺服器 - 群組—您可以將來自以下位置的出埠 trunk 的IP位址/通訊埠作為目標：
- LGW 至Unified CM
- LGW 至Webex Calling
- LGW 至 PSTN SIP trunk
外傳撥號點- 您可以從以下位置路由輸出通話段：
- LGW 至Unified CM
- ITSP SIP trunk
- Webex Calling
語音類別 DPG - 您可以從入站撥號點調用以將出站撥號點作為目標。
內傳撥號點- 您可以接受來自Unified CM、 ITSP 和Webex Calling 。

voice class tenant 100 
session transport udp
url sip
error-passthru
bind control source-interface GigabitEthernet0/0/0
bind media source-interface GigabitEthernet0/0/0
no pass-thru content custom-sdp
voice class uri 100 sip
  host ipv4:192.168.80.13
voice class server-group 301
ipv4 192.168.80.60 port 5065
dial-peer voice 101 voip 
description Outgoing dial-peer to IP PSTN
destination-pattern BAD.BAD
session protocol sipv2
session target ipv4:192.168.80.13
voice-class codec 99
dtmf-relay rtp-nte
voice-class sip tenant 100
no vad
voice class dpg 100
dial-peer 101 preference 1
dial-peer voice 100 voip
description Incoming dial-peer from PSTN
session protocol sipv2
destination dpg 302
incoming uri via 100
voice-class codec 99
dtmf-relay rtp-nte
voice-class sip tenant 300
no vad

IP PSTN 至Unified CM PSTN 幹線

Webex Calling平台至Unified CM Webex Calling trunk

Unified CM PSTN 幹線至IP PSTN

Unified CM Webex Calling中繼線至Webex Calling平台

使用診斷簽章監控和疑難排解本機閘道

診斷簽名 (DS) 主動檢測在基於 IOS XE 的本機閘道中常見的問題，並產生事件的電子郵件、syslog 或終端訊息通知。您也可以安裝 DS 以自動收集診斷資料，以及將收集的資料傳送至 Cisco TAC 案例以加快解決時間。

診斷簽名 (DS) 是XML檔案，其中包含有關問題觸發事件與為通知、疑難排解和補救問題而要採取的動作的資訊。您可以使用 syslog 訊息、 SNMP事件以及定期監控特定的 show 指令輸出來定義問題偵測邏輯。

動作類型包括收集 show 指令輸出：

產生整合的日誌檔
將檔案上傳至使用者提供的網路位置，例如 HTTPS、SCP、 FTP伺服器

TAC 工程師創作 DS 檔案並進行數位簽署以保護完整性。每個 DS 檔案都具有系統指派的唯一數字 ID。診斷簽名查找工具（DSLT）是尋找適用特徵以監控各種問題並進行疑難排解的單一來源。

開始之前：

請勿編輯您從中下載的 DS 檔案DSLT 。由於完整性檢查錯誤，您修改的檔案安裝會失敗。
本機閘道所需的簡單郵件傳輸通訊協定 (SMTP) 伺服器以傳送電子郵件通知。
如果您想要使用安全的SMTP 伺服器來傳送電子郵件通知，請確保本機閘道執行 IOS XE 17.6.1 或更高版本。

先決條件

執行 IOS XE 17.3.2 或更高版本的本機閘道

預設啟用診斷簽章。
設定安全電子郵件伺服器以在裝置執行Cisco IOS XE 17.3.2 或更高版本時用於傳送主動通知。
```
configure terminal 
call-home  
mail-server <username>:<pwd>@<email server> priority 1 secure tls 
end 
```

設定環境變數ds_email與您通知的管理員的電子郵件地址。

configure terminal 
call-home  
diagnostic-signature 
environment ds_email <email address> 
end

執行 16.11.1 或更高版本的本機閘道

預設為啟用診斷簽章
設定在裝置執行早於 17.3.2 的版本時，用於傳送主動通知的電子郵件伺服器。
```
configure terminal 
call-home  
mail-server <email server> priority 1 
end 
```

使用要接收通知的管理員的電子郵件地址設定環境變數 ds_email。

configure terminal 
call-home  
diagnostic-signature 
environment ds_email <email address>
end

執行 16.9.x 版的本機閘道

輸入以下指令以啟用診斷簽名。

configure terminal 
call-home reporting contact-email-addr sch-smart-licensing@cisco.com  
end

設定在裝置執行早於 17.3.2 的版本時，用於傳送主動通知的電子郵件伺服器。
```
configure terminal 
call-home  
mail-server  <email server> priority 1 
end 
```

使用要接收通知的管理員的電子郵件地址設定環境變數 ds_email。

configure terminal 
call-home  
diagnostic-signature 
environment ds_email <email address> 
end

下面顯示在Cisco IOS XE 17.3.2 上執行的本機閘道的設定範例，以傳送主動通知至tacfaststart@gmail.com使用 Gmail 作為安全的SMTP 伺服器：

call-home  
mail-server tacfaststart:password@smtp.gmail.com priority 1 secure tls 
diagnostic-signature 
environment ds_email "tacfaststart@gmail.com"

在Cisco IOS XE 軟體上執行的本機閘道不是支援 OAuth 的一般網路型 Gmail 用戶端，因此我們必須設定特定的 Gmail 帳戶設定並提供特定的權限才能正確處理來自裝置的電子郵件：

前往管理 Google 帳戶 > 安全性，然後開啟安全性較低的應用程式存取設定。
當您收到來自 Gmail 的電子郵件「Google 已阻止某人使用非 Google 應用程式登入您的帳戶」時，回答「是的，是我」。

安裝診斷特徵以進行主動監控

監控高CPU使用率

此 DS 使用SNMP OID 1.3.6.1.4.1.9.2.1.56 追踪CPU使用率的 5 秒。當使用率達到 75% 或以上時，它會停用所有除錯並解除安裝安裝在本機閘道中的所有診斷簽名。請使用下列步驟來安裝簽章。

確保使用以下指令啟用SNMP顯示 snmp 。如果您不啟用，則設定「snmp-伺服器管理程式」指令。

show snmp 
%SNMP agent not enabled 

config t 
snmp-server manager 
end 

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

使用診斷簽章查詢工具中的下列下拉選項下載 DS 64224：


欄位名稱	欄位值

平台	Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列
產品	Webex Calling 解決方案中的 CUBE 企業版
問題範圍	效能
問題類型	電子郵件通知的高CPU使用率。

將 DS XML 檔案複製到本機閘道 Flash。

LocalGateway# copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

下例顯示如何將檔案從FTP伺服器複製到本機閘道。

copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
[OK - 3571/4096 bytes] 
3571 bytes copied in 0.064 secs (55797 bytes/sec)

在本機閘道中安裝 DS XML 檔案。

call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success

驗證已使用 show call-home diagnostic-signature 成功安裝簽章。狀態欄應具有「已註冊」值。

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
ds_email: username@gmail.com

下載 DS：


DS ID	DS 名稱	修訂版	狀態	前次更新時間 (GMT+00:00)
64224	DS_LGW_CPU_MON75	0.0.10	已註冊	2020-11-07 22:05:33

在觸發時，此簽章會解除安裝所有正在執行的 DS，包括本身。如有必要，請重新安裝 DS 64224 以繼續監控本機閘道上的高CPU使用率。

監控SIP trunk註冊

此 DS 會每隔 60 秒檢查一次本機閘道SIP幹線是否向Webex Calling雲端取消註冊。一旦偵測到取消註冊事件，它會產生電子郵件和 syslog 通知，並在發生兩次取消註冊後自行解除安裝。 請使用下列步驟來解除安裝簽章。

使用診斷簽章查詢工具中的下列下拉選項下載 DS 64117：


欄位名稱	欄位值

平台	Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列
產品	Webex Calling 解決方案中的 CUBE 企業版
問題範圍	SIP-SIP
問題類型	帶有電子郵件通知的SIP主干連線取消註冊。

將 DS XML 檔案複製到本機閘道。

copy ftp://username:password@<server name or ip>/DS_64117.xml bootflash:

在本機閘道中安裝 DS XML 檔案。

call-home diagnostic-signature load DS_64117.xml 
Load file DS_64117.xml success 
LocalGateway#

使用顯示 call-home 診斷簽名以驗證是否已成功安裝簽章。狀態欄必須具有「已註冊」值。

監控異常通話中斷

此 DS 每隔 10 分鐘使用 SNMP 輪詢來偵測異常通話連線中斷，並顯示 SIP 錯誤 403、488 和 503。  如果與上次民意調查相比，錯誤計數增量大於或等於 5，則會生成 syslog 和電子郵件通知。 請使用下列步驟來解除安裝簽章。

檢查是否使用指令 show snmp 啟用 SNMP。如果未啟用，請設定「snmp-server manager」指令。

show snmp 
%SNMP agent not enabled 
 

config t 
snmp-server manager 
end 

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

使用診斷簽章查詢工具中的下列選項下載 DS 65221：


欄位名稱	欄位值

平台	Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列
產品	Webex Calling 解決方案中的 CUBE 企業版
問題範圍	效能
問題類型	使用電子郵件和 Syslog 通知進行SIP異常通話中斷偵測。

將 DS XML 檔案複製到本機閘道。

copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:

在本機閘道中安裝 DS XML 檔案。

call-home diagnostic-signature load DS_65221.xml 
Load file DS_65221.xml success

使用顯示 call-home 診斷簽名來驗證是否已使用成功安裝簽章。狀態欄必須具有「已註冊」值。

安裝診斷簽名以對問題進行疑難排解

使用診斷簽名 (DS) 來快速解決問題。 Cisco TAC工程師創作了數個簽章，可啟用必要的除錯功能，以排解給定問題、偵測問題發生、收集正確的診斷資料集，以及自動將資料轉移至Cisco TAC案例。診斷簽名 (DS) 消除了手動檢查問題是否發生的需要，並使間歇性和暫時性問題的疑難排解更容易。

您可以使用診斷簽名查找工具尋找適用的簽章並安裝它們以自行解決給定問題，或者您可以安裝 TAC 工程師建議的簽章，作為支援活動的一部分。

以下範例說明如何尋找並安裝 DS 以偵測事件「%VOICE_IEC-3-GW: CCAPI: Internal Error (call spike threshold): IEC=1.1.181.1.29.0" syslog 並使用下列步驟自動收集診斷資料：

設定其他 DS 環境變數ds_fsurl_prefix這是上傳收集的診斷資料的Cisco TAC檔案伺服器路徑 (cxd.cisco.com)。 檔案路徑中的使用者名稱是案例號，密碼是檔案上傳權杖，該權杖可從支援案例管理員在以下指令中。 根據需要，您可以在支援案例管理程式的附件區段中產生檔案上傳記號。
```
configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
end 
```
範例：
```
call-home  
diagnostic-signature 
environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"  
```
使用以下指令確保SNMP已啟用顯示 snmp 。如果未啟用，請設定「snmp-server manager」指令。
```
show snmp 
%SNMP agent not enabled 
 
 
config t 
snmp-server manager 
end 
```

確保安裝高CPU監控 DS 64224 作為主動措施，以在CPU使用率較高時停用所有除錯和診斷簽名。使用診斷簽章查詢工具中的下列選項下載 DS 64224：


欄位名稱	欄位值

平台	Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列
產品	Webex Calling 解決方案中的 CUBE 企業版
問題範圍	效能
問題類型	電子郵件通知的高CPU使用率。

使用診斷簽章查詢工具中的下列選項下載 DS 65095：


欄位名稱	欄位值

平台	Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列
產品	Webex Calling 解決方案中的 CUBE 企業版
問題範圍	Syslog
問題類型	Syslog - %VOICE_IEC-3-GW: CCAPI: Internal Error (Call spike threshold): IEC=1.1.181.1.29.0

將 DS XML 檔案複製到本機閘道。

copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash:

在本機閘道中安裝高 CPU 監控 DS 64224，然後安裝 DS 65095 XML 檔案。

call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success 
 
call-home diagnostic-signature load DS_65095.xml 
Load file DS_65095.xml success

驗證已使用 show call-home diagnostic-signature 成功安裝簽章。狀態欄必須具有「已註冊」值。

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
           ds_email: username@gmail.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

下載的 DS：


DS ID	DS 名稱	修訂版	狀態	前次更新時間 (GMT+00:00)
64224 00:07:45	DS_LGW_CPU_MON75	0.0.10	已註冊	2020 年 11 月 8 日
65095 上午 12:12:53	DS_LGW_IEC_Call_spike_threshold	0.0.12	已註冊	2020 年 11 月 8 日

驗證診斷簽名執行

在以下指令中，指令的「狀態」欄顯示 call-home 診斷簽名當本機閘道執行簽章內定義的動作時，變更為「執行中」。的輸出顯示 call-home 診斷簽名統計資料是驗證診斷特徵是否偵測到相關事件並執行動作的最佳方式。「觸發/數目上限/解除安裝」欄會指出給定簽章觸發事件的次數、定義為偵測事件的最大次數，以及在偵測到數目上限的觸發事件後簽章是否自行解除安裝。

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
Diagnostic-signature: enabled 
Profile: CiscoTAC-1 (status: ACTIVE) 
Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

下載的 DS：


DS ID	DS 名稱	修訂版	狀態	前次更新時間 (GMT+00:00)
64224	DS_LGW_CPU_MON75	0.0.10	已註冊	2020/11/8 上午 12:07:45
65095	DS_LGW_IEC_Call_spike_threshold	0.0.12	正在執行	2020/11/8 上午 12:12:53

顯示 call-home 診斷簽名統計資料


DS ID	DS 名稱	已觸發/最大值/解除安裝	平均執行時間（秒）	最長執行時間（秒）
64224	DS_LGW_CPU_MON75	0/0/N	0.000	0.000
65095	DS_LGW_IEC_Call_spike_threshold	1/20/Y	23.053	23.053

在診斷簽名執行期間傳送的通知電子郵件包含與給定問題疑難排解相關的關鍵資訊，例如問題類型、裝置詳細資訊、軟體版本、執行設定以及 show 指令輸出。

解除安裝診斷簽章

用於疑難排解的診斷特徵通常定義為在偵測到某些問題發生後解除安裝。如果您要手動解除安裝簽章，請從的輸出中擷取 DS ID ：顯示 call-home 診斷簽名並執行下列指令：

call-home diagnostic-signature deinstall <DS ID>

範例：

call-home diagnostic-signature deinstall 64224

「診斷簽名查找工具」會根據部署中常見的問題，定期將新簽名新增至。 TAC 目前不支援建立新自訂簽章的請求。

透過 Control Hub 管理和驗證Cisco IOS XE 閘道

為了更好地管理Cisco IOS XE 閘道，我們建議您透過 Control Hub 註冊和管理閘道。這是可選的設定。註冊後，您可以使用 Control Hub 中的設定驗證選項來驗證您的本機閘道設定並識別任何設定問題。目前，只有註冊型 trunk 支援此功能。

如需相關資訊，請參閱以下項目：

執行參考平台設定

準備工作

確保您所"安裝;設定"的以下基準平台組態是根據組織的原則及程序設定:
- NTP
- ACL
- 啟用密碼
- 主密碼
- IP路由
- IP位址等
所有本機閘道部署都需要最低受支援的 IOS XE 17.6 版本。

interface GigabitEthernet0/0/0
 description Interface facing PSTN and/or CUCM
 ip address 192.168.80.14 255.255.255.0
!
interface GigabitEthernet0/0/1
 description Interface facing Webex Calling
 ip address 198.51.100.1 255.0.0.0
conf t
key config-key password-encrypt Password123
password encryption aes
conf t
Enter configuration commands, one per line. End with CNTL/Z. 
ip name-server 8.8.8.8
end
crypto key generate rsa general-keys exportable label my-cube modulus 4096
crypto pki trustpoint Root_CA_CERT
 enrollment terminal
 revocation-check none
!
crypto pki authenticate Root_CA_CERT
<paste root CA X.64 based certificate here >

crypto pki trustpoint Intermediate_CA
 enrollment terminal
 chain-validation continue Root_CA_CERT
 revocation-check none
!
crypto pki authenticate Intermediate_CA
<paste Intermediate CA X.64 based certificate here >

crypto pki authenticate CUBE_CA_CERT 
<paste Intermediate CA X.64 based certificate here >


crypto pki import CUBE_CA_CERT certificate
<paste CUBE  CA X.64 based certificate here >
crypto pki trustpoint Root_CA_CERT
enrollment terminal
revocation-check none
!
crypto pki authenticate Root_CA_CERT
<paste root CA X.64 based certificate here >

crypto pki authenticate CUBE_CA_CERT 
<paste root  CA X.64 based certificate here >

crypto pki import CUBE_CA_CERT certificate
<paste CUBE  CA X.64 based certificate here >
configure terminal
sip-ua
crypto signaling default trustpoint CUBE_CA_CERT
transport tcp tls v1.2

設定憑證型 trunk

準備工作

網路朝向Webex Calling必須使用公用IPv4 位址。完整網域名稱 (FQDN) 或服務記錄 (SRV) 位址必須解析為網際網路上的公用IPv4 位址。
外部介面上的所有SIP和媒體埠必須可從網際網路存取。埠不能位於網路位址轉換 (NAT) 之後。確保您更新企業網路元件上的防火牆。
在本機閘道上安裝簽署的憑證。
- 憑證授權單位(CA) 必須如中所述簽署憑證對Cisco Webex音訊和視訊平台的呼叫支援哪些根憑證授權單位？ .
- 從 Control Hub 選取的 FQDN 必須是憑證的通用名稱 (CN) 或主體別名 (SAN)。譬如：
  - 如果從您組織的 Control Hub 設定的 trunk 具有 london.lgw.cisco.com:5061 作為本機閘道的 FQDN，則 CN 或 SAN 必須在憑證中包含 london.lgw.cisco.com。  
  - 如果從組織的 Control Hub 設定的 trunk 具有 london.lgw.cisco.com 作為本機閘道的 SRV 位址，則 CN 或 SAN 必須在憑證中包含 london.lgw.cisco.com。 SRV 位址解析為（CNAME、A 記錄或IP位址）的記錄在 SAN 中是可選的。
  - 在用於 trunk 的 FQDN 或 SRV 範例中，本機閘道中所有新SIP對話的聯絡人位址的SIP位址的主機部分必須有 london.lgw.cisco.com。請參閱，步驟 5用於設定。
確保簽署憑證以供用戶端和伺服器使用。
如中所述，將信任組合上傳至本機閘道對Cisco Webex音訊和視訊平台的呼叫支援哪些根憑證授權單位？。

configure terminal
voice service voip
ip address trusted list
ipv4 x.x.x.x y.y.y.y
allow-connections sip to sip
no supplementary-service sip refer
no supplementary-service sip handle-replaces
fax protocol t38 version 0 ls-redundancy 0 hs-redundancy 0 fallback none 
sip 
early-offer forced
asymmetric payload full
voice class codec 100
codec preference 1 opus
codec preference 2 g711ulaw
codec preference 3 g711alaw
voice class stun-usage 100 
stun usage ice lite
voice class srtp-crypto 100
 crypto 1 AES_CM_128_HMAC_SHA1_80
voice class sip-profiles 100
rule 10 request ANY sip-header Contact modify "172.x.x.x" "cube1.abc.lgwtrunking.com" 
rule 20 response ANY sip-header Contact modify "172.x.x.x" "cube1.abc.lgwtrunking.com" 
 
dial-peer voice 101 voip 
description OutBound Dial peer towards Webex Calling
destination-pattern BAD.BAD 
session protocol sipv2
session target dns:peering1.sip.address:5062p tls
voice-class sip rel1xx disable 
voice-class codec 100
voice-class stun-usage 100 
voice-class sip profiles 100 
voice-class sip srtp-crypto 100
voice-class sip options-keepalive
voice-class sip bind control source-interface GigabitEthernet 1 
voice-class sip bind media source-interface GigabitEthernet 1 
dtmf-relay rtp-nte
srtp
!
voice class dpg 100
dial-peer 101 preference 1 
dial-peer 102 preference 1 
dial-peer 103 preference 1 
dial-peer 104 preference 1 
voice class dpg 100
dial-peer 101 preference 1 
dial-peer 102 preference 1 
dial-peer 103 preference 2 
dial-peer 104 preference 2 
voice class uri 120 sip 
pattern cube.domain.com 

設定不含 IP PBX 的本機閘道

此部署需要在本機閘道上進行以下設定：

語音類別 URI — 您可以為在本機閘道上終止的各種 trunk 定義主機IP位址/埠型式：
- Webex Calling至 LGW
- LGW 上的 PSTN SIP trunk終止
外傳撥號點— 您可以將來自 LGW 的輸出通話段路由至網際網路電話服務提供者(ITSP) 的SIP trunk ，以及Webex Calling 。
語音類別 DPG - 您可以從入站撥號點調用以將出站撥號點作為目標。
內傳撥號點— 您可以接受來自 ITSP 和Webex Calling 。

將該組態用於合作夥伴託管的本機閘道設定或本機客戶網站閘道。請參閱下列內容：

設定以下語音類別 URI：

定義 ITSP 的主機 IP 位址：

voice class uri 100 sip
  host ipv4:192.168.80.13

定義型式以在企業內唯一地識別本機閘道網站。使用本機閘道主機名稱作為統一資源標識符 (URI) 相符型式。

voice class uri 200 sip
pattern cube.domain.com

本機閘道目前不支援下劃線 "_ " 在相符型式中。作為因應措施，您使用點「。」（任意相符）以符合「_」。

Received
INVITE sip:+6531239003@awscube1a.var1-sg.lgwtrunking.com:5061;transport=tls;dtg=awscube1a.var1-sg.lgwtrunking.com SIP/2.0

設定下列輸出撥號點：

指向 IP PSTN 的輸出撥號點：
```
dial-peer voice 121 voip
description Outgoing dial-peer to IP PSTN
destination-pattern BAD.BAD
session protocol sipv2
session target ipv4:192.168.80.13 
voice-class codec 100
dtmf-relay rtp-nte 
no vad
```
以下是設定欄位的說明：
```
dial-peer voice 121 voip
 description Outgoing dial-peer to PSTN
```
定義一個標記為的VoIP撥號點， 121並提供有意義的說明，以便輕鬆管理和疑難排解。如需相關資訊，請參閱撥號對等語音。

destination-pattern BAD.BAD

允許選取撥號點121 。但是，您使用 DPG 陳述句直接從入站撥號對等體調用此傳出撥號對等體，並且會略過數字型式相符準則。您正在使用基於目標模式 CLI 允許的字母數位的任意模式。如需相關資訊，請參閱目的地型式（介面）於Cisco IOS語音指令參考 - D 到 I 。

session protocol sipv2

指定撥號對等121處理SIP 通話段。如需相關資訊，請參閱階段作業通訊協定 (撥號對等)於Cisco IOS語音指令參考 - S 指令。

session target ipv4:192.168.80.13

指出要傳送通話線路段的目的地的目標IPv4 位址。此處的階段作業目標是 ITSP 的IP 位址。如需相關資訊，請參閱階段作業目標（VoIP撥號對等項目）於Cisco IOS語音指令參考 - S 指令。

voice-class codec 100.

表示編解碼器偏好設定清單100用於撥號對等121 。如需相關資訊，請參閱語音級編解碼器。

dtmf-relay rtp-nte

將RTP -NTE (RFC2833) 定義為通話線路段上預期的DTMF功能。如需相關資訊，請參閱DTMF中繼 ( IP語音) 。

no vad

停用語音活動偵測。如需相關資訊，請參閱vad（撥號對等體）於Cisco IOS語音指令參考 - T 到 Z 。
外撥撥號對等Webex Calling 。請參閱其他過程設定憑證型 trunk盡在本文中。

配置以下撥號對等群組 (DPG):

定義撥號點群組120 。外撥撥號對等121的目標是Webex Calling --> LGW --> PSTN。 您套用 DPG 120至傳入撥號點110為Webex Calling --> LGW --> PSTN路徑。

voice class dpg 120
description Incoming IP PSTN to Webex Calling
dial-peer 110

您必須設定 DPG 120到內傳撥號點從Webex Calling 。如需相關資訊，請參閱程序中的步驟 9設定憑證型 trunk盡在本文中。

設定下列輸入撥號點：

傳入的 IP PSTN 呼叫線路的輸入撥號點：
```
dial-peer voice 122 voip
description Incoming dial-peer from PSTN 
session protocol sipv2
destination dpg 100 
incoming uri via 100 
voice-class codec 100 
dtmf-relay rtp-nte
no vad
```
以下是設定欄位的說明：
```
dial-peer voice 122 voip
description Incoming dial-peer from PSTN
```
定義一個標記為的VoIP撥號點， 122並提供有意義的說明，以便輕鬆管理和疑難排解。如需相關資訊，請參閱撥號點語音。

session protocol sipv2

指定撥號對等122處理SIP 通話段。請參閱階段作業通訊協定 (撥號對等)於Cisco IOS語音指令參考 - S 指令獲取更多資訊。

incoming uri via 100
定義 VIA 標題與IP PSTN 的IP 位址的相符條件。將本機閘道上的所有傳入IP PSTN 通話線路與撥號對等相符122 。如需相關資訊，請參閱傳入 url於Cisco IOS語音指令參考 - D 到 I 。
destination dpg 100
與目標 DPG 略過本機閘道中傳統的出埠撥號點配對條件100 。使用目標 DPG 中定義的撥號對等設定呼出電話電線路100 ，即撥號對等101 ， 102 ， 103 ， 104 。如需獲取有關設定撥號對等群組的更多資訊，請參閱語音級 dPG於Cisco IOS語音指令參考 - D 到 I 。
no vad

停用語音活動偵測。如需相關資訊，請參閱vad（撥號對等體）於Cisco IOS語音指令參考 - T through Z 。
傳入的 Webex Calling 呼叫線路的輸入撥號點：

PSTN 至Webex Calling ：: 將本機閘道上的所有傳入IP PSTN 通話線路與撥號對等相符122為 VIA 標題與IP PSTN 的IP 位址定義相符條件。 DPG 100調用傳出撥號對等101 ， 102 ， 103 ， 104 ，具有Webex Calling伺服器作為目標。
Webex Calling至 PSTN：: 相符所有傳入的Webex Calling使用撥號點在本機閘道上的通話段110使用本機閘道主機名稱（對於本機閘道部署而言獨一無二），來定義 REQUEST URI標頭型式的相符條件。 DPG 120調用傳出撥號對等121 ，其將IP PSTN IP 位址作為目標。

使用現有的 Unified CM 環境設定本機閘道

此部署需要在本機閘道上進行以下設定：

語音類別 URI — 您可以為在 LGW 上終止的各種 trunk 定義主機IP位址/埠的模式：
- PSTN 目的地的Unified CM至 LGW
- Unified CM至 LGW 的Webex Calling目的地
- Webex Calling至 LGW 目的地
- LGW 目的地上的 PSTN SIP trunk終止
語音類別伺服器 - 群組- 您可以將來自以下位置的出埠 trunk 的IP位址或連接埠作為目標：
- LGW 至Unified CM
- LGW 至Webex Calling
- LGW 至 PSTN SIP trunk
外傳撥號點- 您可以從以下位置路由輸出通話段：
- LGW 至Unified CM
- 網際網路電話服務提供者 (ITSP) SIP trunk
- Webex Calling
語音類別 dpg - 您可以設定目標為從輸入撥號對等體調用輸出撥號對等體。
入埠撥號點 —您可以接受來自Unified CM、ITSP 和Webex Calling 。

voice class uri 100 sip
host ipv4:192.168.80.13
voice class server-group 301
ipv4 192.168.80.60 port 5065
dial-peer voice 121 voip 
description Outgoing dial-peer to IP PSTN
destination-pattern BAD.BAD
session protocol sipv2
session target ipv4:192.168.80.13
voice-class codec 100
dtmf-relay rtp-nte
no vad
voice class dpg 121
dial-peer 121 preference 1
dial-peer voice 100 voip
description Incoming dial-peer from PSTN
session protocol sipv2
destination dpg 302
incoming uri via 100
voice-class codec 100
dtmf-relay rtp-nte
no vad

使用診斷簽章監控和疑難排解本機閘道

診斷簽名 (DS) 主動檢測在Cisco IOS XE 型本機閘道中常見的問題，並產生事件的電子郵件、syslog 或終端訊息通知。您也可以安裝 DS 以自動收集診斷資料，以及將收集的資料傳送至 Cisco TAC 案例以加快解決時間。

診斷簽名 (DS) 是XML檔案，其中包含有關問題觸發事件與動作的資訊，以通知、疑難排解和補救問題。使用 syslog 訊息、 SNMP事件，以及定期監控特定的 show 指令輸出，來定義問題偵測邏輯。動作類型包括：

收集 show 指令輸出
產生整合的日誌檔
將檔案上傳至使用者提供的網路位置，例如 HTTPS、SCP、 FTP伺服器

TAC 工程師創作 DS 檔案並進行數位簽署以保護完整性。每個 DS 檔案都具有由系統指派的唯一數字ID 。診斷簽名查找工具（DSLT）是尋找適用特徵以監控各種問題並進行疑難排解的單一來源。

開始之前：

請勿編輯您從中下載的 DS 檔案DSLT 。由於完整性檢查錯誤，您修改的檔案安裝會失敗。
本機閘道所需的簡單郵件傳輸通訊協定 (SMTP) 伺服器以傳送電子郵件通知。
如果您想要使用安全的SMTP 伺服器來傳送電子郵件通知，請確保本機閘道執行 IOS XE 17.6.1 或更高版本。

先決條件

執行 IOS XE 17.6.1 或更高版本的本機閘道

預設啟用診斷簽章。
設定用於在裝置執行 IOS XE 17.6.1 或更高版本時用於傳送主動通知的安全電子郵件伺服器。
```
configure terminal 
call-home  
mail-server <username>:<pwd>@<email server> priority 1 secure tls 
end 
```

設定環境變數ds_email與您通知的管理員的電子郵件地址。


configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_email <email address> 
end

執行 17.6.1 版本的本機閘道

輸入下列指令以啟用診斷簽章。

configure terminal 
call-home reporting contact-email-addr sch-smart-licensing@cisco.com  
end

設定電子郵件伺服器以在裝置執行的 17.6.1 之前的版本時傳送主動通知。
```
configure terminal 
call-home  
mail-server  <email server> priority 1 
end 
```

設定環境變數ds_email使用您通知的管理員的電子郵件地址


configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_email <email address> 
end

下面顯示在Cisco IOS XE 17.6.1 上執行的本機閘道的設定範例，以傳送主動通知至tacfaststart@gmail.com使用 Gmail 作為安全的SMTP 伺服器：


call-home
mail-server tacfaststart:password@smtp.gmail.com priority 1 secure tls
diagnostic-signature
environment ds_email "tacfaststart@gmail.com"

在Cisco IOS XE 軟體上執行的本機閘道不是支援 OAuth 的一般網路型 Gmail 用戶端，因此我們必須設定特定的 Gmail 帳戶設定並提供特定權限才能正確處理來自裝置的電子郵件：

前往管理 Google 帳戶 > 安全性，然後開啟安全性較低的應用程式存取設定。
當您收到來自 Gmail 的電子郵件「Google 已阻止某人使用非 Google 應用程式登入您的帳戶」時，回答「是的，是我」。

安裝用於主動監控的診斷簽章

監控高CPU使用率

此 DS 使用SNMP OID 1.3.6.1.4.1.9.2.1.56 追踪CPU使用率的 5 秒。當使用率達到 75% 或以上時，它會停用所有除錯並解除安裝您安裝在本機閘道中的所有診斷簽名。請使用下列步驟來安裝簽章。

確保您已使用以下指令啟用SNMP顯示 snmp 。如果未啟用SNMP ，請設定「snmp 伺服器管理程式」指令。


show snmp 
%SNMP agent not enabled  

config t 
snmp-server manager 
end  

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

使用診斷簽章查詢工具中的下列下拉選項下載 DS 64224：

copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:


欄位名稱	欄位值

平台	Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列
產品	Webex Calling 解決方案中的 CUBE 企業版
問題範圍	效能
問題類型	電子郵件通知的高CPU使用率。

將 DS XML 檔案複製到本機閘道 Flash。

copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash:

下例顯示如何將檔案從FTP伺服器複製到本機閘道。

copy ftp://user:pwd@192.0.2.12/DS_64224.xml bootflash: 
Accessing ftp://*:*@ 192.0.2.12/DS_64224.xml...! 
[OK - 3571/4096 bytes] 
3571 bytes copied in 0.064 secs (55797 bytes/sec)

在本機閘道中安裝 DS XML 檔案。


call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success

使用顯示 call-home 診斷簽名命令來驗證是否已成功安裝簽章。狀態欄必須具有「已註冊」值。


show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: username@gmail.com

下載 DS：


DS ID	DS 名稱	修訂版	狀態	前次更新時間 (GMT+00:00)
64224	DS_LGW_CPU_MON75	0.0.10	已註冊	2020-11-07 22:05:33

在觸發時，此簽章會解除安裝所有正在執行的 DS，包括本身。如有必要，請重新安裝 DS 64224 以繼續監控本機閘道上的高CPU使用率。

監控異常通話連線中斷

使用以下指令確保SNMP已啟用顯示 snmp 。若SNMP未啟用，請設定「snmp 伺服器管理程式」指令。

show snmp 
%SNMP agent not enabled  

config t 
snmp-server manager 
end  

show snmp 
Chassis: ABCDEFGHIGK 
149655 SNMP packets input 
    0 Bad SNMP version errors 
    1 Unknown community name 
    0 Illegal operation for community name supplied 
    0 Encoding errors 
    37763 Number of requested variables 
    2 Number of altered variables 
    34560 Get-request PDUs 
    138 Get-next PDUs 
    2 Set-request PDUs 
    0 Input queue packet drops (Maximum queue size 1000) 
158277 SNMP packets output 
    0 Too big errors (Maximum packet size 1500) 
    20 No such name errors 
    0 Bad values errors 
    0 General errors 
    7998 Response PDUs 
    10280 Trap PDUs 
Packets currently in SNMP process input queue: 0 
SNMP global trap: enabled

使用診斷簽章查詢工具中的下列選項下載 DS 65221：


欄位名稱	欄位值

平台	Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列
產品	Webex Calling 解決方案中的 CUBE 企業版
問題範圍	效能
問題類型	使用電子郵件和 Syslog 通知進行SIP異常通話中斷偵測。

將 DS XML 檔案複製到本機閘道。

copy ftp://username:password@<server name or ip>/DS_65221.xml bootflash:

在本機閘道中安裝 DS XML 檔案。


call-home diagnostic-signature load DS_65221.xml 
Load file DS_65221.xml success

使用指令顯示 call-home 診斷簽名以驗證是否已成功安裝簽章。狀態欄應具有「已註冊」值。

安裝診斷簽名以對問題進行疑難排解

您還可以使用診斷簽名 (DS) 來快速解決問題。 Cisco TAC工程師創作了數個簽章，可啟用必要的除錯功能，以排解給定問題、偵測問題發生、收集正確的診斷資料集，以及自動將資料轉移至Cisco TAC案例。這無需手動檢查問題發生情況，可更輕鬆地對間歇性和暫時問題進行疑難排解。

您可以使用診斷簽名查找工具尋找適用的簽章並安裝它們以自行解決給定問題，或者您可以安裝 TAC 工程師建議的簽章，作為支援活動的一部分。

以下範例說明如何尋找並安裝 DS 以偵測事件「%VOICE_IEC-3-GW: CCAPI: Internal Error (call spike threshold): IEC=1.1.181.1.29.0" syslog 並使用下列步驟自動收集診斷資料：

設定另一個 DS 環境變數ds_fsurl_prefix作為Cisco TAC檔案伺服器路徑 (cxd.cisco.com) 來上傳診斷資料。 檔案路徑中的使用者名稱是案例號，密碼是檔案上傳權杖，該權杖可從支援案例管理員如下所示。 檔案上傳權杖可在附件Support Case Manager 部分。


configure terminal 
call-home  
diagnostic-signature 
LocalGateway(cfg-call-home-diag-sign)environment ds_fsurl_prefix "scp://<case number>:<file upload token>@cxd.cisco.com"  
end

範例：


call-home  
diagnostic-signature 
environment ds_fsurl_prefix " environment ds_fsurl_prefix "scp://612345678:abcdefghijklmnop@cxd.cisco.com"

使用以下指令確保SNMP已啟用顯示 snmp 。若SNMP未啟用，請設定「snmp 伺服器管理程式」指令。
```
show snmp 
%SNMP agent not enabled 
 
config t 
snmp-server manager 
end 
```

我們建議安裝高CPU監控 DS 64224 作為主動措施，以在CPU使用率較高時停用所有除錯和診斷簽名。使用診斷簽章查詢工具中的下列選項下載 DS 64224：


欄位名稱	欄位值

平台	Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列
產品	Webex Calling 解決方案中的 CUBE 企業版
問題範圍	效能
問題類型	電子郵件通知的高CPU使用率。

使用診斷簽章查詢工具中的下列選項下載 DS 65095：


欄位名稱	欄位值

平台	Cisco 4300、4400 ISR 系列或 Cisco CSR 1000V 系列
產品	Webex Calling 解決方案中的 CUBE 企業版
問題範圍	Syslog
問題類型	Syslog - %VOICE_IEC-3-GW: CCAPI: Internal Error (Call spike threshold): IEC=1.1.181.1.29.0

將 DS XML 檔案複製到本機閘道。


copy ftp://username:password@<server name or ip>/DS_64224.xml bootflash: 
copy ftp://username:password@<server name or ip>/DS_65095.xml bootflash:

在本機閘道中安裝高 CPU 監控 DS 64224，然後安裝 DS 65095 XML 檔案。


call-home diagnostic-signature load DS_64224.xml 
Load file DS_64224.xml success 
call-home diagnostic-signature load DS_65095.xml 
Load file DS_65095.xml success

驗證已使用 show call-home diagnostic-signature 成功安裝簽章。狀態欄應具有「已註冊」值。


show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: username@gmail.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

下載的 DS：


DS ID	DS 名稱	修訂版	狀態	前次更新時間 (GMT+00:00)
64224 00:07:45	DS_LGW_CPU_MON75	0.0.10	已註冊	2020-11-08:00:07:45
65095 上午 12:12:53	DS_LGW_IEC_Call_spike_threshold	0.0.12	已註冊	2020-11-08:上午 12:12:53

驗證診斷簽章執行

show call-home diagnostic-signature  
Current diagnostic-signature settings: 
 Diagnostic-signature: enabled 
 Profile: CiscoTAC-1 (status: ACTIVE) 
 Downloading  URL(s):  https://tools.cisco.com/its/service/oddce/services/DDCEService 
 Environment variable: 
           ds_email: carunach@cisco.com 
           ds_fsurl_prefix: scp://612345678:abcdefghijklmnop@cxd.cisco.com

下載的 DS：


DS ID	DS 名稱	修訂版	狀態	前次更新時間 (GMT+00:00)
64224	DS_LGW_CPU_MON75	0.0.10	已註冊	2020/11/8 上午 12:07:45
65095	DS_LGW_IEC_Call_spike_threshold	0.0.12	正在執行	2020/11/8 上午 12:12:53

顯示 call-home 診斷簽名統計資料


DS ID	DS 名稱	已觸發/最大值/解除安裝	平均執行時間（秒）	最長執行時間（秒）
64224	DS_LGW_CPU_MON75	0/0/N	0.000	0.000
65095	DS_LGW_IEC_Call_spike_threshold	1/20/Y	23.053	23.053

在執行診斷簽名期間傳送的通知電子郵件包含與給定問題疑難排解相關的關鍵資訊，例如問題類型、裝置詳細資訊、軟體版本、執行設定以及顯示指令輸出。

解除安裝診斷簽章

將診斷簽名用於疑難排解通常定義為在偵測到某些問題發生後解除安裝。如果您要手動解除安裝簽章，請從的輸出中擷取 DS ID ：顯示 call-home 診斷簽名並執行下列指令：

call-home diagnostic-signature deinstall <DS ID>

範例：

call-home diagnostic-signature deinstall 64224

會根據在部署中觀察到的問題，定期將新簽章新增至「診斷簽章查找工具」。 TAC 目前不支援建立新自訂簽章的請求。