目录

简介

使用率

配置

用户管理

安全和加密

更新、备份和维护

CallManager 配置

相关信息

简介

本文档回答有关Cisco Unified PhoneProxy的常见问题。

有关文档规则的信息，请参阅 Cisco 技术提示规则。

使用率

问：您能否将PC连接到激活并注册到Cisco Unified PhoneProxy的IP电话的背面并获取公司数据？

答：否。Cisco Unified PhoneProxy可促进信令连接控制部分(SCCP)连接（以及相关的RTP、TFTP和HTTP流量）通过防火墙从电话到Cisco Unified CallManager。它对到除IP电话外的企业网络的数据连接没有影响。连接到电话背面的用户只能访问本地LAN。他们必须创建VPN连接才能访问公司数据。

问：在语音和数据VLAN网桥使用案例中，Cisco IP Communicator是否在移动设备（如PDA）上工作？能否注册到Cisco Unified PhoneProxy并进行呼叫？

答：语音和数据VLAN网桥使用案例在语音VLAN和数据VLAN之间保持分离，但仍支持为移动工作人员部署IP Communicator。有关使用案例的详细信息，请参阅《Cisco Unified PhoneProxy管理指南》。

在语音和数据VLAN网桥使用案例中，Cisco Unified PhoneProxy不会影响Cisco IP Communicator在移动设备上的工作情况。它仅代理SCCP连接（以及相关的RTP、TFTP和HTTP流量）。

Cisco Unified PhoneProxy不会阻碍或促进对公司网络的访问，除非电话特别允许正常工作。如果您的公司网络需要VPN，则必须在Cisco Unified PhoneProxy之前使用VPN，但VPN连接无需打开，电话便能正常工作。但是，IP Communicator是例外。当VPN打开和关闭时，IP Communicator电话服务可能会中断。

此外，当电话与VPN连接时，您可能会遇到中等到严重的音频质量问题，因为VPN无法实施RTP流所需的特定服务质量级别。有关音频问题的详细信息，请参阅《Cisco Unified PhoneProxy管理指南》。

问：SFTP将文件更新到何处？

答：如果必须手动将更新文件放在Cisco Unified PhoneProxy上，请建立到南部IP地址（或启用管理IP地址时的管理IP地址）的安全FTP(SFTP)连接，然后将该文件放在传入文件夹中。

注意：您可以使用以下命令从Web检索更新：获取更新<url>。

问：RTP流量是否直接从一个远程IP电话传输到另一个远程IP电话？

答：否。RTP流量始终通过Cisco Unified PhoneProxy路由。但是，Cisco Unified PhoneProxy不跟踪每部电话的状态信息。因此，它不知道来自两个不同电话的两个呼叫实际上是两个电话之间的一个呼叫。

问：与Cisco Unified PhoneProxy通信的远程电话支持哪些编解码器？

答：由于Cisco Unified PhoneProxy不支持媒体转换，因此支持任何编解码器。但是，当（RTP负载+ RTP报头）mod 64不等于43、44、45或46时，加密媒体会出现问题。因此，20 ms g.711是可接受的；30 ms g.711不可接受。

要计算此值，请使用modulo(mod)操作。当一个数除以另一个数时，mod运算返回余数。例如，13 mod 5返回3。

对于RTP负载为160、RTP报头为12的g.711，请使用以下计算：

160+12 = 172

172模块64 = 44

44是可接受的值。

注：解释此操作的另一种方法是查找最接近172的数字，该数字可被128除法，即172。172 - 128的余数是44。因此，172 mod 64 = 44。

注意：您还可以使用Google计算器来确定修改操作的结果。在Google.com的搜索字段中输入mod操作 。

配置

问：在将电话提供给最终用户之前，我需要在电话中编程什么？

答：除了指向代理的备用TFTP服务器地址外，您无需在电话中对任何其他设置进行编程。但是，如果禁用了自动注册，则应在Cisco Unified CallManager中调配电话。

注意：您可能需要配置最终用户电缆或DSL路由器。如果路由器不支持状态数据包检测，则可能需要配置（用户数据报协议）UDP端口转发或将电话置于隔离区(DMZ)，尤其是保留音乐。

问：Cisco Unified PhoneProxy是否保存地理首选项？

答：不。Cisco Unified PhoneProxy不保存地理首选项。当用户连接到Cisco Unified PhoneProxy群集时，根据用户数量进行连接。例如，如果在东海岸和西海岸配置带节点的集群，则用户会均匀分布在节点之间。如果您有1500个用户，则每个节点连接750个用户。西海岸的某些用户可能被分配到东海岸节点，而东海岸的某些用户可能被分配到西海岸节点。

问：“无许可证实施”是否意味着在Cisco Unified CallManager（跟踪计数）中，通过代理的所有电话都显示为1?

答：否。每部电话必须在Cisco Unified CallManager中调配，并使用与没有Cisco Unified PhoneProxy时相同数量的许可证单元。有关详细信息，请参阅《Cisco Unified PhoneProxy管理指南》。

用户管理

问：您能否从Cisco Unified CallManager或其他LDAP源导入用户列表？

答：目前，Cisco Unified PhoneProxy不直接与这些来源集成。但是，您可以将逗号分隔值(CSV)文件导入管理控制台，以添加多个用户。

问：从用户角度激活呼叫意味着什么？

答：您可以使用以下方法激活呼叫：

- 最终用户通过网页激活呼叫。用户必须提供用户名、密码和WAN IP地址。（WAN IP地址不是路由器提供的内部192.168.x.x。）

注意：网页会检测外部IP地址并填入正确的地址。但是，根据网络，您可能需要更改该IP地址。

- 管理员通过命令行界面激活呼叫。管理员必须提供用户名和IP地址。

- 应用激活帐户并提供用户名、密码和IP地址。必须启用激活Web服务才能使用此方法。

我是需要在每次通话前、每天或仅激活一次？

答：只要IP电话和Cisco Unified PhoneProxy之间存在SCCP连接，激活将保持激活状态。由于SCCP连接存在大量保持连接流量，因此激活不应超时。

默认激活空闲超时为300秒（5分钟）。 仅当IP电话在激活帐户后从未实际注册时，才会发生此空闲时间。例如，帐户已激活，但电话在5分钟内未接入网络，或电话失去网络连接（因为Internet或断电持续时间超过5分钟），或IP地址发生更改（因为IP租用过期或DHCP分配了不同的地址）。

Cisco Unified PhoneProxy希望保持与该帐户和IP地址的连接。如果该连接中断的时间超过配置的空闲时间，帐户将变为非活动状态。

注意：管理员可以配置独立于空闲超时的授权超时。授权超时会导致活动帐户在指定的秒数后变为非活动状态，这要求用户在超时值到期后再次进行身份验证。默认情况下，此值为0秒，这意味着帐户不会自动变为非活动状态。

安全和加密

问：安全和加密是否与Cisco Unified CallManager 5.0配合使用？

是的。安全和加密已经过测试，可与Cisco Unified CallManager 5.0.4和5.1配合使用。

注意：Cisco Unified CallManager 5.0处理证书的方式与版本4.x不同。

问：Cisco Unified PhoneProxy能否与不受信任互联网上的电话进行安全通信，同时在受信任内部网络上保持未加密状态？Cisco Unified PhoneProxy能否与不受信任互联网上的两部电话安全通信？

答：当安全打开时，不受信任互联网上的所有电话必须与Cisco Unified PhoneProxy安全通信，否则它们将无法通信。Cisco Unified PhoneProxy和远程IP电话之间的呼叫段已加密。两个远程IP电话之间的呼叫段是加密的，但Cisco Unified PhoneProxy或内部Cisco Unified CallManager和IP电话之间的呼叫段是未加密的。

这些图像说明了呼叫段加密。

- 对于远程互联网电话到内部公司电话：

- 对于远程互联网电话到另一远程互联网电话：

问：如何为思科电话代理功能配置自适应安全设备(ASA)?

答：要配置ASA以实现Cisco Phone Proxy功能，请参阅配置Cisco Phone Proxy功能。

问：ASA电话代理支持哪些功能？

答： ASA电话代理支持以下功能：

- 通话等待音乐(MoH)

- XML 服务

问：是否可以添加HTTP代理并将其与电话代理一起使用？

答：可以使用Cisco Unified Communications Manager的反向HTTP代理将IP电话指向ASA中的针孔。此解决方案比打开Cisco Unified Communications Manager HTTP服务器更安全，并且需要HTTP反向代理服务器。

问：哪个PhoneProxy版本支持哪个SCCP版本？

答：ASA版本8.0(4)包括支持SCCPv17的统一通信功能，如电话代理和移动代理。

问：电话代理支持哪些语音功能（例如MOH、呼叫转接、会议）？

答：ASA电话代理支持保留音乐(MoH)，但通过Cisco ASA电话代理(代码库8.2(1))连接的某些电话无法听到来自CUCM的本地MOH音频源。此问题由Cisco Bug ID CSCso81816(仅限注册客户)记录在案中。 在ASA电话代理的帮助下，呼叫可以被置于保持状态或转接。通过ASA电话代理连接的远程电话也支持会议呼叫等企业功能。

更新、备份和维护

问：我能否恢复Cisco Unified PhoneProxy的管理员密码？

答：管理控制台中的管理设置受密码保护。无法恢复此密码。您必须创建新配置和密码。

您还可以使用密码保护思科统一电话代理CLI的以下区域：

- maint分区 — 您可以对维护分区进行密码保护。但是，默认情况下它不受密码保护。要创建维护密码，您必须位于维护分区中。如果维护密码丢失，则无法恢复。

- image0和image1分区 — image0和image1分区由与maint分区密码分离的密码保护。您可以从映像分区内或维护分区内设置映像分区密码。

有办法更新主机吗？

答：否。无法更新maint bootimage。没有理由更新此引导时间。

问：当Cisco Unified PhoneProxy群集的节点发生故障时，下一个Unified PhoneProxy是否会将电话注册发送到Cisco Unified CallManager?这种情况是否会导致性能问题？

答：Cisco Unified PhoneProxy仅传输电话发送的数据。例如，在Cisco Unified CallManager集群中，如果该集群的一个成员发生故障，所有电话都会故障切换到另一个CallManager并注册。电话与备用Unified CallManager有打开的连接，因此它们发送注册请求。在电话和Unified CallManager之间还会发送几条消息。但是，电话在主CallManager丢失心跳之前不会意识到它已关闭。由于电话的心跳功能不同步，注册尝试在30秒间隔内分发，且性能不受影响。

问：如果主节点关闭，电话如何知道向Cisco Unified PhoneProxy辅助节点注册？

答：每部电话的心跳功能每30秒调一次。当它们错过节拍时，电话向辅助节点注册，然后尝试再次向主节点注册。

CallManager 配置

问：Cisco Unified PhoneProxy是否出现在Cisco Unified CallManager中？

答：否。代理的电话显示在Cisco Unified CallManager中，但Cisco Unified PhoneProxy不显示。

注意：在Cisco Unified CallManager中，所有已注册和代理的电话都显示相同的IP地址。此IP地址是Cisco Unified PhoneProxy的南接口IP地址，与CallManager的语音VLAN位于同一子网中。

问：我是否需要在代理和Cisco Unified CallManager中配置每部电话？

是的。如果禁用了自动注册，则应提前在Cisco Unified CallManager中调配电话。此外，应创建电话帐户，并通过管理控制台将其发布到Cisco Unified PhoneProxy。要创建帐户，必须指定用户名、密码、电话的站ID(例如SEP112233445566)和CallManager以代理注册。用户激活帐户时，必须提供用户名、密码和IP地址。

注意：在Cisco Unified CallManager中，所有已注册和代理的电话都显示相同的IP地址。此IP地址是Cisco Unified PhoneProxy的南接口IP地址，与CallManager的语音VLAN位于同一子网中。

问：分区、呼叫搜索空间和拨叫号码是否由Cisco Unified CallManager控制？

是的。电话、拨叫号码、呼叫搜索空间和分区应在Cisco Unified CallManager中调配。Cisco Unified CallManager保留对拨号方案的所有控制权。

Cisco Unified PhoneProxy不知道线路号码、路由模式、呼叫搜索空间或分区。Cisco Unified PhoneProxy仅代理电话注册（和RTP）。

相关信息

- Cisco Unified PhoneProxy文档

- 思科统一电话代理管理指南

- 语音技术支持

- 语音和统一通信产品支持

- 推荐读物：Cisco IP 电话故障排除

- 技术支持和文档 - Cisco Systems