第1章 多站点部署环境中的问题 1
1.1本章主要内容 1
1.2概述部署多站点环境时将会遇到的挑战 1
1.3语音质量方面面临的挑战 2
1.4带宽方面面临的挑战 4
1.5可用性方面面临的挑战 5
1.6拨号计划方面面临的挑战 7
1.6.1重叠号码与不连续号码 9
1.6.2定长编号计划与可变长编号计划 10
1.6.3可变长的编号计划，E.164地址与DID 11
1.6.4呼叫路由的优化与PSTN的备份 12
1.7 NAT与安全方面的问题 13
1.8小结 14
1.9参考 15
1.10复习题 15
第2章 理解多站点部署解决方案 19
2.1本章主要内容 19
2.2多站点部署解决方案概述 19
2.3服务质量（QoS） 20
2.4带宽限制解决方案 22
2.4.1低带宽编码和RTP头部压缩 23
2.4.2 CUCM中的编码配置 24
2.4.3禁用信号器 24
2.4.4本地会议桥对比远端会议桥 25
2.4.5混合会议桥 25
2.4.6编码转换 26
2.4.7分支路由器Flash提供组播MOH 28
2.5可用性 31
2.5.1 PSTN备份 32
2.5.2 MGCP回退 33
2.5.3 IP电话的回退 33
2.5.4 WAN链路失效期间使用CFUR 35
2.5.5使用CFUR拨打用户的手机 36
2.5.6 AAR和CFNB 36
2.6移动解决方案 37
2.7拨号计划解决方案 38
2.8 NAT和安全解决方案 39
2.9小结 40
2.10参考 40
2.11复习题 41
第3章 实施多站点连接 45
3.1本章主要内容 45
3.2查看多站点连接方式 45
3.2.1 MGCP网关的特点 45
3.2.2 H.323网关的特点 46
3.2.3 SIP中继的特点 47
3.3 H.323中继概述 47
3.4实施MGCP网关 50
3.5实施H.323网关 52
3.5.1 Cisco IOS H.323网关配置 53
3.5.2 CUCM H.323网关配置 55
3.6实施中继概述 55
3.6.1由网守控制的ICT和H.225中继配置 56
3.6.2实施SIP中继 57
3.6.3实施集群间中继和H.225中继 58
3.7在CUCM中配置网守控制的ICT和H.225中继 60
3.8小结 62
3.9参考 62
3.10复习题 62
第4章 实施多站点拨号计划 67
4.1本章主要内容 67
4.2多站点拨号计划概述 67
4.3实施接入码和站点码 68
4.3.1为网内呼叫实施站点码 68
4.3.2使用接入码和站点码时需要实施的号码处理 69
4.3.3集中式呼叫处理部署中的接入码和站点码 69
4.4实施PSTN接入 70
4.5实施具有选择性的PSTN出口 73
4.5.1配置IP电话使用远端网关实现备用PSTN接入 74
4.5.2使用备用PSTN网关需考虑的因素 74
4.6为网内站点间呼叫实施PSTN备用路径 75
4.7实施经济路由 77
4.8小结 78
4.9复习题 79
第5章 检查远端站点冗余性选项 83
5.1本章主要内容 83
5.2远端站点冗余性概述 83
5.3远端站点冗余性技术 84
5.4 Cisco SRST的基本用途 85
5.4.1 Cisco SIP SRST的用途 86
5.4.2 SRST状态的CUCME的用途 87
5.4.3 Cisco SRST的运作 87
5.4.4 SRST的信令切换功能 88
5.4.5切换后的SRST呼叫处理流程 88
5.4.6 SRST的恢复功能 89
5.4.7 SRST计时 90
5.5 MGCP回退的用途 91
5.5.1 MGCP回退的工作原理 91
5.5.2切换期间的MGCP网关回退特性 92
5.5.3恢复期间的MGCP网关回退特性 93
5.5.4 MGCP网关回退的过程 94
5.6 Cisco SRST的版本及特性 94
5.7 MGCP回退和SRST环境中需要的拨号计划 96
5.7.1确保远端站点的连通性 96
5.7.2使用CFUR来确保主站点能够拨打远端站点 97
5.7.3 CFUR考量 98
5.7.4在SRST状态中继续使用主叫特权 99
5.7.5 SRST拨号计划案例 99
5.8小结 100
5.9参考 100
5.10复习题 100
第6章 实施Cisco统一SRST和MGCP回退 105
6.1本章主要内容 105
6.2配置MGCP回退和SRST 105
6.3在CUCM中配置Cisco统一SRST 106
6.3.1定义SRST参考点 106
6.3.2 CUCM设备池 107
6.4在Cisco IOS网关中配置SRST 107
6.4.1激活SRST的命令 108
6.4.2 SRST电话定义命令 108
6.4.3 SRST性能命令 109
6.4.4 Cisco统一SRST配置案例 110
6.5在Cisco IOS网关上配置MGCP网关回退 111
6.5.1 MGCP回退激活命令 111
6.5.2 MGCP回退配置案例 112
6.6在CUCM中配置提供SRST支持的拨号计划 113
6.7 SRST拨号计划中的CFUR和CSS 113
6.8 SRST拨号计划：Max Forward UnRegistered Hops to DN 114
6.9在Cisco IOS网关中配置MGCP回退和SRST拨号计划 115
6.10普通模式模拟SRST拨号计划的组成 115
6.11 SRST拨号计划中的拨号对等体配置 116
6.12 SRST拨号计划命令：开启编号计划 118
6.13使用SRST拨号计划voice translation-profile命令实施号码处理 120
6.13.1使用SRST拨号计划voice translation-rule命令实施号码修改 120
6.13.2 SRST拨号计划中用来激活号码修改配置文件的命令 121
6.14 SRST拨号计划中的COR命令 122
6.15 Cisco统一SRST所支持的电话通讯特性 126
6.16小结 128
6.17参考 128
6.18复习题 128
第7章 实施SRST状态的CUCME 133
7.1本章主要内容 133
7.2 CUCME概述 133
7.2.1 SRST状态的CUCME 134
7.2.2独立部署的CUCME对比CUCM和SRST状态的CUCME 135
7.3 CUCME特性 136
7.3.1 CUCME特性和版本 137
7.3.2其他CUCME特性 137
7.4 CUCME的基本配置 138
7.4.1 CUCME的基本配置 138
7.4.2配置CUCME来提供电话固件 139
7.4.3配置CUCME来提供音乐保持 140
7.5配置SRST状态的CUCME 141
7.6电话配置选项 142
7.7 CUCME SRST的优势 142
7.8电话注册流程 143
7.9配置SRST状态的CUCME 143
7.10小结 146
7.11参考 146
7.12复习题 146
第8章 实施带宽管理 151
8.1本章主要内容 151
8.2带宽管理概述 151
8.3配置CUCM编码 152
8.4实施本地会议桥 154
8.5实施编码转换 156
8.5.1在主站点实施编码转换器 157
8.5.2实施编码转换器的配置步骤 159
8.6在分支路由器Flash中实施组播MOH 162
8.6.1在分支路由器Flash中实施组播MOH 163
8.6.2在分支路由器Flash中实施组播MOH的配置步骤 165
8.7小结 171
8.8参考 172
8.9复习题 172
第9章 实施呼叫准入控制 177
9.1本章主要内容 177
9.2呼叫准入控制概述 177
9.3 CUCM中的呼叫准入控制 178
9.4位置（Location） 179
9.4.1 Location：星型拓扑 179
9.4.2 Location：全互联拓扑 180
9.4.3实施基于Location的CAC的配置步骤 181
9.4.4星型拓扑的Location配置案例 182
9.5启用RSVP的Location 184
9.5.1 RSVP Location环境中的三条呼叫线路 184
9.5.2电话与RSVP代理之间的呼叫线路特点 185
9.5.3 RSVP代理与RSVP代理之间的呼叫线路特点 186
9.5.4 RSVP基本操作 186
9.5.5配置启用RSVP的Location 188
9.5.6实施基于RSVP Location的CAC的步骤 189
9.5.7步骤1：配置RSVP服务参数 190
9.5.8步骤2：在Cisco IOS软件中配置RSVP代理 193
9.5.9步骤3：在CUCM中添加RSVP代理 194
9.5.10步骤4：在Location对之间启用RSVP 195
9.6自动替代路由 197
9.6.1自动替代路由的特点 198
9.6.2 AAR案例 198
9.6.3 AAR考虑因素 200
9.6.4 AAR配置步骤 200
9.7 H.323网守CAC 204
9.7.1在呼叫路由选择中仅提供地址解析的H.323网守 206
9.7.2使用H.323网守来执行CAC 208
9.7.3在呼叫路由选择中也提供CAC的H.323网守 209
9.7.4为被CAC拒绝的呼叫提供PSTN备份路径 211
9.7.5使用H.323网守控制的中继实现CAC的配置步骤 212
9.8小结 212
9.9参考 213
9.10复习题 213
第10章 在Cisco IOS网关中实施呼叫应用 217
10.1本章主要内容 217
10.2呼叫应用概述 217
10.2.1 Tcl脚本语言 218
10.2.2 VoiceXML标记语言 219
10.2.3 HTML与VoiceXML的相似之处 219
10.2.4 VoiceXML的优势 219
10.3 Cisco IOS呼叫应用支持 220
10.3.1对比Cisco IOS中的Tcl与VoiceXML特性 220
10.3.2支持Cisco IOS呼叫应用的需求 221
10.3.3可从Cisco.com下载的Cisco IOS呼叫应用案例 221
10.3.4呼叫应用AA脚本案例 222
10.3.5远端站点网关在WAN失效期间使用 AA脚本 223
10.3.6 AA Tcl脚本流程图 224
10.4配置呼叫应用 225
10.4.1步骤1：从Cisco.com下载应用 226
10.4.2步骤2：向Flash中加载并解压缩脚本 226
10.4.3步骤3a：配置呼叫应用服务的定义 226
10.4.4步骤3b：配置呼叫应用的服务参数 227
10.4.5步骤4：在拨号对等体上关联呼叫应用 228
10.4.6呼叫应用配置案例 228
10.5小结 229
10.6参考 229
10.7复习题 230
第11章 实施设备移动特性 233
11.1本章主要内容 233
11.2设备在多站点间漫游的问题 233
11.2.1漫游设备的问题 233
11.2.2设备移动特性解决了漫游设备的问题 234
11.3设备移动特性概述 235
11.3.1动态的设备移动电话配置参数 235
11.3.2根据设备池中的Location来动态配置设备移动特性 237
11.4设备移动特性配置元素 237
11.5设备移动特性的工作原理 239
11.5.1设备移动特性工作流程图 240
11.5.2设备移动特性的考量 242
11.5.3复习线路CSS和设备CSS 243
11.5.4设备移动特性和CSS 243
11.5.5根据DMG和TEHO选择不同呼叫路径的案例 244
11.6设备移动特性配置 245
11.6.1步骤1和2：配置物理位置和设备移动组 245
11.6.2步骤3：配置设备池 246
11.6.3步骤4：配置设备移动信息 247
11.6.4步骤5a：设置设备移动模式CCM服务参数 247
11.6.5步骤5b：为个别电话设置设备移动模式 248
11.7小结 249
11.8参考 249
11.9复习题 249
第12章 实施移动分机 253
12.1本章主要内容 253
12.2用户在多站点间漫游的问题 253
12.2.1漫游用户面临的问题 253
12.2.2 EM特性解决了漫游用户的问题 254
12.3 CUCM移动分机概述 255
12.3.1 EM特性：动态电话配置参数 255
12.3.2 EM特性：通过电话配置文件实现动态电话配置 256
12.4 CUCM移动分机配置元素 257
12.5 CUCM移动分机的工作原理 258
12.5.1部署了多个电话型号的环境中面临的问题 260
12.5.2电话型号不匹配的EM解决方案 260
12.5.3 EM特性和CSS 261
12.5.4实施不匹配电话型号和CSS的替换方案 262
12.6 CUCM移动分机配置 262
12.6.1步骤1：激活Cisco EM特性服务 262
12.6.2步骤2：设置Cisco EM服务参数 263
12.6.3步骤3：添加Cisco EM电话服务 264
12.6.4步骤4：创建默认设备配置文件 265
12.6.5步骤5a：创建设备配置文件 265
12.6.6步骤5b：把设备配置文件添加到EM电话服务中 266
12.6.7步骤6：为用户关联设备配置文件 266
12.6.8步骤7a：为电话配置Cisco EM特性 268
12.6.9步骤7b：为电话订阅EM电话服务 268
12.7小结 269
12.8参考 269
12.9复习题 269
第13章 实施Cisco统一移动 273
13.1本章主要内容 273
13.2 Cisco统一移动概述 273
13.2.1移动连接和移动语音访问的特征 274
13.2.2 Cisco统一移动特性 274
13.3 Cisco统一移动呼叫流 275
13.3.1远端电话打入内部呼叫的移动连接呼叫流 276
13.3.2移动语音访问的呼叫流 277
13.4 Cisco统一移动的组成部分 278
13.4.1 Cisco统一移动需要的配置元素 278
13.4.2电话和远端目的配置文件之间的共享线路 280
13.4.3 Cisco统一移动配置元素之间的关系 281
13.5 Cisco统一移动的配置 282
13.5.1配置移动连接 282
13.5.2配置移动语音访问 291
13.6小结 297
13.7参考 297
13.8复习题 297
第14章 理解密码学基础及PKI 301
14.1本章主要内容 301
14.2加密服务 301
14.3对称加密与非对称加密 303
14.3.1算法示例：AES 304
14.3.2非对称加密 305
14.3.3算法示例：RSA 306
14.3.4使用非对称加密算法的两种方式 307
14.4基于哈希（散列）算法的消息认证代码 307
14.4.1算法示例：SHA-1 308
14.4.2纯哈希算法不能保障数据的完整性 308
14.4.3基于哈希算法的消息认证码，或称“加密哈希” 309
14.5数字签名 310
14.6公钥基础设施 312
14.6.1通过非对称加密来保护对称密钥的分发 312
14.6.2非对称加密中的公钥交换 313
14.6.3使用PKI充当可靠的第三方协议 313
14.6.4 PKI：创建密钥对 314
14.6.5 PKI：分发可靠介绍人的公钥 314
14.6.6 PKI：请求签署证书 315
14.6.7 PKI：签署证书 316
14.6.8 PKI：向设备提供它们的证书 316
14.6.9 PKI：在设备间使用签署的证书交换公钥 317
14.6.10 PKI实体 318
14.6.11 X.509v3证书 318
14.7 PKI实例：Internet上的SSL 320
14.7.1 Internet Web浏览器：内置的Intemet CA证书 320
14.7.2获取Web服务器的可靠公钥 321
14.7.3 Web服务器的认证 322
14.7.4交换对称会话密钥 323
14.7.5会话加密 323
14.8小结 324
14.9参考 324
14.10复习题 325
第15章 理解CUCM自身的安全特性及CUCM PKI 329
15.1本章主要内容 329
15.2 CUCM安全特性概述 329
15.2.1 CUCM支持的安全特性 330
15.2.2 Cisco统一通信在安全性方面的考量 331
15.3 CUCM对IPSec的支持 332
15.3.1 Cisco统一通信中的IPSec部署实例 332
15.3.2在网络基础设备上部署IPSec 333
15.4签署电话固件 334
15.5 SIP摘要认证 335
15.5.1 SIP摘要认证的配置流程 335
15.5.2 SIP摘要认证的配置案例 335
15.6 SIP中继加密 336
15.6.1 SIP中继加密的配置流程 337
15.6.2 SIP摘要认证的配置 337
15.7 CUCM PKI 337
15.7.1自签名的证书 338
15.7.2厂商安装的证书 338
15.7.3本地认可的证书 339
15.7.4 CUCM部署环境中的多PKI根 340
15.7.5 Cisco证书信任列表 340
15.7.6 Cisco CTL客户端功能 341
15.7.7初始CTL下载 343
15.7.8 IP电话验证新的Cisco CTL 344
15.7.9 IP电话对CTL的使用 344
15.7.10使用了安全SRST的PKI拓扑 345
15.7.11安全SRST的信任需求 346
15.7.12安全的SRST：证书输入：CUCM 347
15.7.13安全的SRST：证书输入：安全SRST网关 347
15.7.14在安全SRST中使用证书 348
15.8小结 349
15.9参考 349
15.10复习题 350
第16章 在CUCM中实施安全特性 353
16.1本章主要内容 353
16.2在CUCM中启用基于PKI的安全特性 353
16.2.1配置基于PKI的CUCM安全特性 355
16.2.2启用安全所需的服务 355
16.2.3安装Cisco CTL客户端 355
16.2.4 Cisco CTL客户端的使用 356
16.2.5设置集群安全模式 357
16.2.6更新CTL 358
16.2.7 CAPF的配置和LSC的注册 358
16.2.8 CAPF服务配置参数 358
16.2.9 CAPF电话配置选项 359
16.2.10使用手动输入的认证字符串首次安装证书 360
16.2.11使用现有的MIC来更新证书 361
16.2.12创建CAPF报告来验证LSC的注册 362
16.2.13使用LSC状态来查找电话 363
16.3签名且加密的配置文件 364
16.3.1加密的配置文件 364
16.3.2获取电话中加密的配置文件 365
16.3.3配置加密的配置文件 365
16.3.4电话安全配置文件 366
16.3.5默认的SCCP电话安全配置文件 367
16.3.6配置TFTP加密配置文件 367
16.4安全信令交换 368
16.4.1 TLS中的证书交换 369
16.4.2电话对服务器的认证 370
16.4.3服务器对电话的认证 370
16.4.4 TLS会话密钥交换 371
16.4.5使用TLS实现安全信令交换 371
16.5 Cisco IP电话之间的安全媒体传输 372
16.5.1 SRTP保护 373
16.5.2 SRTP数据包格式 373
16.5.3 SRTP加密 374
16.5.4 SRTP认证 374
16.5.5保护呼叫数据流的总结 375
16.5.6如何配置IP电话来实现安全的信令交换和媒体交换 375
16.5.7实际的安全模式取决于两边电话的配置 376
16.6去往H.323和MGCP网关的安全媒体传输 377
16.6.1 H.323 SRTP CUCM 377
16.6.2使用SRTP与MGCP网关通信 379
16.7安全电话会议 379
16.7.1安全电话会议的考量要素 380
16.7.2安全电话会议的配置流程 381
16.8小结 387
16.9参考 387
16.10复习题 387
附录A复习题答案 391