整合PhoneProxy常見問題
簡介
本文回答有關Cisco Unified PhoneProxy的常見問題。
如需檔案慣例的相關資訊，請參閱思科技術提示慣例。
使用
問：您能否將PC連線到已啟用並註冊到Cisco Unified PhoneProxy的IP電話的背面，以獲取公司資料？
答：不。Cisco Unified PhoneProxy通過防火牆促進從電話到Cisco Unified CallManager的信令連線控制部分(SCCP)連線（以及相關的RTP、TFTP和HTTP流量）。它不影響除IP電話以外的其他用途的資料連線到公司網路。連線到電話背面的使用者只能訪問本地LAN。他們必須建立VPN連線才能訪問公司資料。
問：在語音和資料VLAN網橋使用案例中，Cisco IP Communicator是否可在流動裝置（如PDA）上運行？是否可以註冊到Cisco Unified PhoneProxy並進行呼叫？
A.語音和資料VLAN網橋使用案例在語音VLAN和資料VLAN之間保持分離，但仍支援為移動工作人員部署IP Communicator。有關使用案例的詳細資訊，請參閱Cisco Unified PhoneProxy管理指南。
在語音和資料VLAN網橋使用案例中，Cisco Unified PhoneProxy不會影響Cisco IP Communicator在流動裝置上的工作方式。它僅代理SCCP連線（以及相關的RTP、TFTP和HTTP流量）。
Cisco Unified PhoneProxy不會阻礙或促進對公司網路的訪問，除非專門允許電話正常工作。如果您的公司網路需要此功能，您必須先使用VPN才能使用Cisco Unified PhoneProxy，但電話正常工作無需開啟VPN連線。但是，IP Communicator是例外。VPN開啟和關閉時，IP Communicator電話服務可能會中斷。
此外，當電話與VPN連線時，您可能會遇到中到嚴重的音訊品質問題，因為VPN無法實現RTP流所需的特定服務品質級別。有關音訊問題的詳細資訊，請參閱Cisco Unified PhoneProxy管理指南。
問：SFTP更新檔案到何處？
A.如果您必須手動將更新檔案放在Cisco Unified PhoneProxy上，請建立與南IP地址（或啟用管理IP地址）的安全FTP(SFTP)連線，然後將檔案放在傳入資料夾中。
注意：您可以使用以下命令從Web檢索更新：獲取更新<url>。
問：RTP流量是否直接從一個遠端IP電話傳輸到另一個遠端IP電話？
答：否。RTP流量始終通過Cisco Unified PhoneProxy路由。但是，Cisco Unified PhoneProxy不會跟蹤每個電話的狀態資訊。因此，它並不知道來自兩個不同電話的兩個呼叫實際上是兩個電話之間的一個呼叫。
問：與Cisco Unified PhoneProxy通訊的遠端電話支援哪些編解碼器？
答：因為Cisco Unified PhoneProxy不支援媒體轉換，因此支援任何編解碼器。但是，當（RTP負載+ RTP報頭）模組64不等於43、44、45或46時，加密介質出現問題。因此，可以接受20毫秒g.711;30 ms g.711不可接受。
若要計算此值，請使用模(mod)操作。當一個數除以另一個數時，mod操作返回餘數。例如，13 mod 5返回3。
對於RTP負載為160且RTP報頭為12的g.711，請使用以下計算：
160+12=172
172模組64 = 44
44是可接受的值。
註：解釋此操作的另一種方法是找到最接近172的數字，它可以被64整除，即128。172 - 128的餘數是44。因此，172 mod 64 = 44。
注意：您還可以使用Google計算器來確定模式操作的結果。在Google.com
的搜尋欄位中輸入mod操作。
的搜尋欄位中輸入mod操作。
組態
問：在把手機提供給終端使用者之前，我需要對手機進行什麼程式設計？
答：除了指向Proxy的備用TFTP伺服器地址外，您無需在電話中設定任何其他設定。但是，如果禁用自動註冊，則應該在Cisco Unified CallManager中調配電話。
註：您可能需要配置終端使用者電纜或DSL路由器。如果路由器不支援有狀態資料包檢測，您可能需要配置（使用者資料包協定）UDP埠轉發或將電話置於非軍事區(DMZ)，尤其是對於保留音樂。
問：Cisco Unified PhoneProxy是否儲存了地理首選項？
答：否。Cisco Unified PhoneProxy不儲存地理首選項。當使用者連線到Cisco Unified PhoneProxy群集時，將根據使用者數量進行連線。例如，如果配置一個包含位於東海岸和西海岸的節點的群集，則使用者會在節點之間均勻分佈。如果您有1500個使用者，則每個節點將連線750個使用者。西海岸的一些使用者可能會被分配到東海岸節點，東海岸的一些使用者可能會被分配到西海岸節點。
問：「無許可證實施」是否意味著在Cisco Unified CallManager（跟蹤計數）中，通過代理的所有電話都顯示為1?
答：否。每台電話必須在Cisco Unified CallManager中調配，並且使用的許可證單元數與沒有Cisco Unified PhoneProxy時相同。有關詳細資訊，請參閱Cisco Unified PhoneProxy管理指南。
使用者管理
問：您能否從Cisco Unified CallManager或其他LDAP源匯入使用者清單？
答：目前，Cisco Unified PhoneProxy無法直接與這些源整合。但是，您可以將逗號分隔值(CSV)檔案匯入管理控制檯以新增多個使用者。
從使用者的角度看，啟用呼叫意味著什麼？
A.可以使用以下方法啟用呼叫：
終端使用者通過網頁啟用呼叫。使用者必須提供使用者名稱、密碼和WAN IP地址。（WAN IP地址不是路由器提供的內部192.168.x.x。）
注意：網頁檢測外部IP地址並填寫正確的地址。但是，根據網路，您可能需要更改該IP地址。
管理員通過命令列介面啟用呼叫。管理員必須提供使用者名稱和IP地址。
應用程式啟用該帳戶並提供使用者名稱、密碼和IP地址。您必須啟用啟用Web服務才能使用此方法。
我需要在每次呼叫之前每天啟用一次還是僅啟用一次？
答：只要IP電話和Cisco Unified PhoneProxy之間存在SCCP連線，啟用就會保持啟用狀態。由於SCCP連線存在大量保持活動狀態的流量，因此啟用不應超時。
預設啟用空閒超時為300秒（5分鐘）。 僅當帳戶啟用後IP電話從未實際註冊時，才會發生此空閒時間。例如，帳戶被啟用，但電話在5分鐘內未接入網路，或者電話失去網路連線（因為網際網路或電源中斷持續超過5分鐘），或IP地址更改（因為IP租用到期或DHCP分配了不同地址）。
Cisco Unified PhoneProxy希望保持與該帳戶和IP地址的連線。如果連線中斷時間超過配置的空閒時間，則帳戶將變為非活動狀態。
注意：管理員可以配置與空閒超時不同的授權超時。授權超時導致活動帳戶在指定的秒數後變為非活動狀態，這要求使用者在超時值到期後再次進行身份驗證。預設情況下，此值為0秒，這意味著帳戶不會自動變為非活動狀態。
資安與加密
問：安全性和加密是否適用於Cisco Unified CallManager 5.0?
A.是。安全性和加密已經過測試，可以與Cisco Unified CallManager 5.0.4和5.1配合使用。
注意：Cisco Unified CallManager 5.0處理證書的方式與版本4.x不同。
問：Cisco Unified PhoneProxy是否可以在不受信任的內部網路中保持未加密狀態的情況下與不受信任的Internet上的電話安全地通訊？Cisco Unified PhoneProxy能否與不受信任的網際網路上的兩部電話安全通訊？
答：當啟用安全功能時，不受信任的Internet上的所有電話必須與Cisco Unified PhoneProxy安全通訊，否則不允許進行通訊。Cisco Unified PhoneProxy和遠端IP電話之間的呼叫段已加密。兩個遠端IP電話之間的呼叫段已加密，但Cisco Unified PhoneProxy或內部Cisco Unified CallManager和IP電話之間的呼叫段仍保持未加密。
這些影象說明了呼叫段加密。
對於遠端網際網路電話到內部公司電話：
對於遠端Internet電話到另一個遠端Internet電話：
問：如何為Cisco Phone Proxy功能配置自適應安全裝置(ASA)?
答：要為Cisco電話代理功能配置ASA，請參閱配置Cisco電話代理功能。
問： ASA電話代理支援哪些功能？
A. ASA電話代理支援以下功能：
通話等待音樂(MoH)
XML服務
問：能否新增HTTP Proxy並將其與Phone Proxy一起使用？
答：Cisco Unified Communications Manager的反向HTTP代理可用於將IP電話指向ASA中針孔。此解決方案比開啟Cisco Unified Communications Manager HTTP伺服器更安全，並且需要HTTP反向代理伺服器。
問：哪個版本的PhoneProxy支援哪個SCCP版本？
A. ASA 8.0(4)版包括支援SCCPv17的統一通訊功能，如電話代理和移動代理。
問：電話代理支援哪些語音功能（例如MOH、來電轉駁、會議）？
A. ASA電話代理支援保留音樂(MoH)，但通過Cisco ASA電話代理(代碼庫8.2(1))連線的某些電話無法收聽CUCM的本地MOH音訊源。此問題已記錄在Cisco錯誤ID CSCso81816(僅限註冊客戶)。 可以藉助ASA電話代理將呼叫置於保留狀態或轉接狀態。通過ASA電話代理連線的遠端電話也支援會議呼叫等企業功能。
更新、備份和維護
問：是否可以恢復Cisco Unified PhoneProxy的管理員密碼？
A.管理控制檯中的管理設定受密碼保護。無法恢復此密碼。您必須建立新的配置和密碼。
您也可以使用密碼保護Cisco Unified PhoneProxy CLI的這些區域：
maint partition — 可以對維護分割槽進行密碼保護。但是，預設情況下它不受密碼保護。若要建立maint密碼，您必須位於維護分割槽中。如果維護密碼丟失，則無法恢復它。
image0和image1分割槽 — image0和image1分割槽受與maint分割槽密碼不同的密碼保護。您可以從影象分割槽內或從維護分割槽內設定影象分割槽密碼。
有辦法更新維護升級嗎?
答：不。無法更新maint bootimage。應該沒有理由更新此載入程式。
問：當Cisco Unified PhoneProxy群集的節點發生故障時，下一個統一PhoneProxy是否會向Cisco Unified CallManager傳送電話註冊？這種情況是否會導致效能問題？
A. Cisco Unified PhoneProxy僅傳輸電話傳送的資料。例如，在Cisco Unified CallManager集群中，如果該集群的一個成員發生故障，所有電話都會故障轉移到另一個CallManager並註冊。電話具有到待命Unified CallManager的開放連線，因此它們傳送註冊請求。在電話和Unified CallManager之間傳送了更多的消息。但是，電話在錯過心跳之前不會意識到主CallManager已關閉。由於電話的心跳功能不同步，註冊嘗試在30秒間隔內分佈，效能不會受到影響。
問：如果主節點關閉，電話如何知道向Cisco Unified PhoneProxy輔助節點註冊？
每部電話的心跳功能每30秒呼叫一次。當電話錯過一個節拍時，會向輔助節點註冊，然後嘗試再次向主節點註冊。
CallManager配置
問：Cisco Unified PhoneProxy是否出現在Cisco Unified CallManager中？
答：否。代理的電話將顯示在Cisco Unified CallManager中，但不會顯示Cisco Unified PhoneProxy。
注意：在Cisco Unified CallManager中，所有註冊和代理的電話都顯示相同的IP地址。此IP地址是Cisco Unified PhoneProxy的南介面IP地址，該地址與CallManager的語音VLAN位於同一子網中。
問：我是否需要在Proxy和Cisco Unified CallManager中配置每個電話？
A.是。如果已禁用自動註冊，則應提前在Cisco Unified CallManager中調配電話。此外，應建立電話帳戶，並通過管理控制檯將其發佈到Cisco Unified PhoneProxy。要建立帳戶，必須指定使用者名稱、密碼、電話的站點ID(例如SEP112233445566)以及CallManager來代理註冊。使用者啟用帳戶時，必須提供使用者名稱、密碼和IP地址。
注意：在Cisco Unified CallManager中，所有註冊和代理的電話都顯示相同的IP地址。此IP地址是Cisco Unified PhoneProxy的南介面IP地址，該地址與CallManager的語音VLAN位於同一子網中。
問：分割槽、呼叫搜尋空間和撥號號碼是否由Cisco Unified CallManager控制？
A.是。應在Cisco Unified CallManager中調配電話、撥號、呼叫搜尋空間和分割槽。Cisco Unified CallManager保留對撥號計畫的所有控制。
Cisco Unified PhoneProxy不知道線路號碼、路由模式、呼叫搜尋空間或分割槽。Cisco Unified PhoneProxy僅代理電話註冊（和RTP）。
意見