はじめに IOS / IOS-XE ルータにおいて、ログをディスク上に出力し、ルータが再起動してもログが削除されないようにする設定について紹介します。   Logging Persistent logging persistent コマンドを設定することによって、ログをディスク上に出力させます。メモリ上に蓄積する場合と比較して少なからず CPU が上昇しますので show process cpu コマンドなどで必ず CPU 使用率などを確認してからご利用ください。デバッグ時は負荷低減のため、no logging console コマンドを設定してください。デバッグコマンドはテストが終了した後は必ず停止してください。 ログファイル名は log_20190704-112427 のように、log_YYYYMMDD-HHMMSS のフォーマットで出力されます。    IOS-XE 16.6.6 の出力例 Router(config)#logging buffer 10000000 debugging Router(config)#logging persistent ? batch Set batch size for writing to persistent storage filesize  Set size of individual log files (それぞれのファイルサイズ) immediate Write log entry to storage immediately (no buffering). notify 　 Notify when show logging [persistent] is activated. protected Eliminates manipulation on logging-persistent files. size 　　　 Set disk space for writing log messages　　 （ログの合計のファイルサイズ） threshold Set threshold for logging persistent url URL to store logging messages <cr> Router(config)#logging persistent url bootflash:/MYDEBUGS size 104857600 filesize 5242880 Router(config)#dir bootflash:/MYDEBUGS     参考情報 Configure Persistent Logging on Cisco IOS Platforms IOS ルータで適切かつ安全にデバッグ情報を収集する方法   ... View more

  はじめに Cisco Live! 2019 San Diego (Collaboration 関連) の資料へのリンク集です。 資料の入手には Cisco.com アカウントが必要です。Cisco Live! On Demand Library で過去の資料を検索できます。   Webex Deploying WebEx in Enterprise Networks - BRKCOL-2010 Revolutionizing the Collaborative Classroom with Webex - CCSCOL-1009 ... 企業ネットワークへの Webex の展開について説明しています。   Webex Meetings / Teams Transitioning on-premises video customers to Cisco Webex Meetings - BRKCOL-1004 ... オンプレミスのビデオ環境から Webex Meetings (クラウド, ハイブリッド) への移行についての説明しています。 Demystifying Cisco Webex Teams to easy consumable chunks that meet my business objectives - PSOCOL-1003 ... Webex Teams の各機能の説明です。 Cisco Webex Teams - Cloud and On Premise Security explained - BRKCOL-2030 ... Webex Teams のセキュリティの説明です。 Workplace Transformation - Making your journey to Intelligent Teamwork Collaboration through Webex Teams or Jabber - PSOCOL-1010 ... Webex Teams と Jabber の位置付けなどの説明です。 Understanding Compliance, Data Loss Prevention and Policies in Cisco Webex Teams - BRKCOL-2015 ... Webex Teams の法令遵守、情報漏洩対策、ポリシーの説明です。   Webex Hybrid Service Technical Overview of Preferred Architecture for Cisco Webex Hybrid Services - BRKCOL-2615 ... Webex ハイブリッドサービスの推奨設計です。 Understanding Cloud and Hybrid Cloud Collaboration Deployment - BRKCOL-2607 ... Microsoft, Google とのインテグレーションや各種ハイブリッドサービスの説明です。 Troubleshooting the Cisco Webex Video Mesh Solution - BRKCOL-3002 ... Webex Video Mesh のトラブルシューティングです。 Webex Edge (Edge Audio, Video Mesh, Edge Connect) - BRKCOL-1120 ... Webex Edge (Edge Audio, Video Mesh, Edge Connect) の説明です。 Webex Serviceability Connector and Collaboration Solutions Analyzer - BRKCOL-2135 ... Serviceability コネクタと Collaboration Solutions Analyzer (CSA) を使ったログ解析の説明です。 A Hitchhiker's Guide for UC Customers Transitioning Workloads to the Cloud - BRKCOL-3871 ... Cloud への移行の説明です。 Enabling Seamless Collaboration with Advanced Session Routing Architectures and Webex - BRKUCC-3001 ... Webex Teams と連携時のコールルーティングについてです。 Webex Bandwidth Management - BRKCOL-2777 ... Webex 利用時の QoS の設計について説明しています。   Webex Control Hub Webex Control Hub deeper dive: Administration and Reporting for the Cisco Collaboration Cloud Platform - BRKCOL-2098 ... Webex Control Hub の詳細な説明です。   Webex Calling Understanding Webex Calling and Cisco Broadcloud - BRKCOL-1988 ... Webex Calling と Broadcloud の概要です。 Cisco Cloud Solution Overview: Webex Calling and Hosted Collaboration Solutions - PSOCOL-2010 ... Webex Calling の説明です。 SIP Trunking Design & Deployment for On-prem and Webex Calling - BRKCOL-2125 ... Webex Calling に CUBE と SIP Trunk で接続する場合の説明です。   Security Introduction to Cisco UC Security - BRKCOL-2014 ... 主に Unified CM, MRA 関連のセキュリティ機能について説明しています。 Deploying Collaboration Workloads in Complex and Highly Secure Networks - BRKCOL-2300 ... インターネットに接続する Expressway のセキュリティを中心に説明しています。 Cisco UC Security: Implementing and Troubleshooting Secure Voice on Network Edge Devices - BRKCOL-3224 ... TLS/SRTP のトラブルシューティングです。 Cisco UC Security : Implementing and Troubleshooting Secure IP Phones and Endpoints - BRKCOL-3501 ... ITL/CTL/TVS/CAPF など IP Phone のセキュリティのトラブルシューティングです。 Authentication, Authorization and Provision in Collaboration Deployments - BRKUCC-2444 ... 認証・認可などについて説明しています。 Dynamics of PKI/Cryptography in Collaboration Space - BRKCOL-2001 ... 暗号化について説明しています。   Unified CM Best Practices for Migrating Previous Versions of CUCM to version 12.5 - BRKUCC-2011 ... Unified CM 12.5(1) へのマイグレーションのベストプラクティスです。 Transitioning to Smart Licensing: Cisco Unified Communications Manager and Cisco Unity Connection 12.x - BRKUCC-2725 ... バージョン 12.x から必須となるスマートライセンスの説明です。 Troubleshooting SIP with Cisco Unified Communications - BRKUCC-2932 ... SIP の説明とそのトラブルシューティングです。   Expressway Troubleshooting Collaboration Edge - Mobile and Remote Access - BRKCOL-3021 ... MRA のトラブルシューティングです。 Media path optimization with ICE for Mobile and Remote Access devices - BRKCOL-2000 ... ICE の説明と、MRA のメディアパス最適化の説明です。 Enabling External Collaboration with Expressway - BRKUCC-2801 ... Expressway の各機能の紹介です。   Cisco Meeting Server Troubleshooting the Cisco Meeting Server - BRKCOL-3110 ... CMS のトラブルシューティングです。   Jabber Cisco Jabber - Have you heard about the latest functionality? - BRKCOL-2221 ... Jabber の最新機能の紹介です。 Troubleshooting Jabber Like a TAC Engineer - BRKUCC-3347 ... Jabber のトラブルシューティングです。 Deploying and Troubleshooting Apple Push Notification Service (APNS) in a Cisco Jabber Environment - BRKCOL-3000 ... APNS の説明とそのトラブルシューティングです。   Endpoint Cisco IP Phones Update: Best Practices and Collaboration Enablement - BRKUCC-2050 ... IP Phone とヘッドセットの最新情報です。 Advanced Troubleshooting of Cisco Collaboration Video Endpoints - BRKCOL-3004 ... ビデオエンドポイントのトラブルシューティングです。 Customization and Integrations of Cisco Video Room Devices - BRKCOL-3008 ... ビデオデバイスのカスタマイズについて説明しています。 Cisco Webex Board and Share implementation and Troubleshooting - BRKCOL-2028 ... Webex Board と Webex Share の説明とトラブルシューティングです。   Microsoft Integration Cisco Interoperability with Microsoft - Part 1, Collaboration - BRKCOL-2610 ... Lync, Skype for Business とシスココラボレーション製品を接続する各種構成についての説明です。 Cisco Interoperability with Microsoft - Part 2, Video Interoperability - BRKCOL-2611 ... CMS, Webex を使って、Lync, Skype for Business とビデオ接続を実施する構成の説明です。   Contact Center Cisco Unified Contact Center Enterprise Planning and Design - BRKCCT-2007 ... UCCE の計画と設計です。 Solution Troubleshooting for UCCE - BRKCCT-2210 ... UCCE のトラブルシューティングです。 Introduction to Planning, Design & Troubleshooting Unified Contact Center Express - BRKCCT-2035 ... UCCX の計画・設計・トラブルシューティングです。 Understanding and Instrumenting Security Concepts within UCCE & UCCX - BRKCCT-2002 ... UCCE, UCCX のセキュリティの説明です。 Upgrading CCE Solution, Strategies and Best Practices - BRKCCT-2001 ... UCCE のアップデートに関する説明です。 Implementing AI-driven conversational IVR on CVP and CCX - BRKCCT-2009 ... AI と連携した IVR の紹介です。 Enhancing customer chat experience using AI & CCE Enterprise Chat and Email (ECE) - BRKCCT-2010 ...Chatbot と UCCE の連携などの説明です。 Improve Contact Center Productivity Without Degrading Caller Experience - SOLCCT-1003 ... Infortel Select の説明です。   DevNet Create compelling collaboration workflows with the latest Webex Teams SDK features - DEVNET-1461 ... Webex Teams が持つ様々なインタフェースと、最新の機能 (Button/Card、B2C App 等) について説明しています。 Exploring the possibilities of Webex collaboration programmability - DEVNET-1205 ... Webex のプログラマビリティの紹介です。 Exposing the power of the Webex Devices platform with APIs - DEVNET-1462 ... Webex デバイスが持つ様々な API の説明です。 Integrated, Automated Meetings Rooms with CE xAPI and Macros - DEVNET-2071 ... xAPI と Macro の説明です。 Webex APIs for Administration and Serviceability - DEVNET-2610 ... Webex Teams の Admin API の説明です。 Cutting edge collaboration apps with Webex Teams APIs - latest features - DEVNET-2463 DevNet Workshop - Multi-modal CRM apps with Enterprise Chat and Email APIs - DEVWKS-1489 DevNet Workshop - Integrate and automate apps and workflows with the Webex Meetings APIs - DEVWKS-2490   Customer Journey Customer Journey Solutions: Contact Center Enterprise (CCE) Update and Roadmap - BRKCCT-1051 Customer Journey Solutions: Contact Center Market Overview and Portfolio Direction - PSOCCT-1645 Customer Journey Solutions: Contact Center Express (CCX) Update and Roadmap - BRKCCT-1011 Customer Journey Solutions: Customer Journey Platform (CJP) Update and Roadmap - BRKCCT-1511 Customer Journey Solutions: Demystifying the CC Flex Plan - BRKCCT-1002 Customer Journey Solutions Reporting & Analytics - BRKCCT-2056 Customer Journey Solutions: The Next Generation Agent Desktop Experiences (Finesse & CJP Desktop ) - BRKCCT-1001 Customer Journey Solutions: Use of AI for Customer care - BRKCCT-1003   HCS Cisco Hosted Collaboration Solution (HCS) New Capabilities Technical Overview - BRKCOL-2011 Cisco Hosted Collaboration Solution (HCS) Architecture Deep Dive - BRKCOL-2007 Evolution of Hosted Collaboration Solution (HCS) - New Enhancements and Integrations - PSOCOL-2002   Cisco IT Inside Cisco IT: A Digital Work-stream with Multicloud Collaboration - BRKCOC-2236 Inside Cisco IT: Collaboration Operational Manageability: Assurance, Analytics & Automation - BRKCOC-2996 Inside Cisco IT: Migration of On-prem (CUCM) video endpoints to the cloud (Webex) platform - BRKCOC-2997   Cognitive Data Privacy for Cognitive Collaboration - PSOCOL-1009 Cognitive Collaboration – AI and Machine Learning Assisted Collaboration - BRKCOL-1460 Digital Workplace Transformation: The New Way of Working Enabled by Cognitive Collaboration - INTCOL-1103   Others APIC-EM (Application Policy Infrastructure Controller Enterprise Module) in Cisco Collaboration Architecture - BRKCOL-1000 Accelerate your Collab Migration with Cisco Architecture Delivery Excellence - BRKCOL-1002 Designing Live Webcasting Solutions at Scale using Cisco Collaboration and Vbrick Rev - BRKCOL-2003 Collaboration Infrastructure in VMware Cloud on AWS (Public Cloud) - BRKCOL-2008 Enabling Workspace Transformation - BRKCOL-2023 The importance of being managed on Cisco Collab! - BRKCOL-2115 Using Collaboration API's to solve Real-World Challenges - BRKCOL-2256 Advanced Emergency Call Routing solutions in Cisco's Unified Communications Manager - BRKCOL-3001 Straight from the Source: Getting your CCNP Collaboration Certification - BRKCRT-2005 Integrating digital, custom applications in real-world settings - PSOCOL-1021 Connected Digital Service Experience for Collaboration Customers - PSOCOL-2011 Creating a video centric culture and making data driven decisions in Collaboration - CCSCOL-1007 Large Scale Collab Transformation for Financial Institutions: Case Study - CCSCOL-1008 Engineering Better Teaching and Learning - PSOGEN-1004 Delivering an efficient, optimized financial services branch customer experience through physical/digital integration - PSOGEN-1025 How SD-WAN Enables Better Unified Communications - SOLCOL-1015 DXC Technology partners to deliver Cisco Intelligent Collaboration - SOLCOL-1016 ITM Workshop: Digital Workplace Transformation Creating an Agile Workforce (REGISTRATION REQUIRED) - ITMBRK-3009 Keynote: You Make Possible - KEYGEN-1001 Keynote: Innovation without Boundaries - KEYGEN-1002 Talking Digital Transformation: City of San Diego and New Orleans RTCC - CSSGEN-1019 Why Masergy + Cisco Are Better Together - SOLCLD-1023 ... View more

はじめに 本ドキュメントでは、Mobile and Remote Access (MRA) における ICE (Interactive Connectivity Establishment) Media Optimization の設定方法の概要を紹介します。 本ドキュメントでは、対象となるクライアントは Jabber のみ紹介し、Unified CM 12.5(1)、Cisco Expressway X12.5 の設定を元に記載しています。事前準備として既に MRA として接続できていることを前提として記載しています。 詳細は以下をご参照ください。 System Configuration Guide for Cisco Unified Communications Manager, Release 12.5(1) Mobile and Remote Access via Cisco Expressway Deployment Guide (X12.5)     Unified CM の設定 Cisco Unified Communications Manager (Unified CM) の MRA ICE Media Optimization の設定について説明します。   セキュリティの設定 (Mixed Mode or SIP OAuth) MRA クライアントが ICE を利用する場合、エンドツーエンドでシグナリングおよびメディアパケットが暗号化されている必要があります。そのため Expressway-C と Unified CM 間は TLS で SIP を送受信する必要があります。 Unified CM と Expressway-C 間を TLS で接続するために、Mixed Mode と SIP OAuth のいずれかの方法を選択する必要があります（システムとして両方有効にしてもかまいません）。   A. Mixed Mode Mixed Mode を用いて Jabber を TLS で接続する場合、オンプレミスで接続して CAPF (Certificate Authority Proxy Function) をインストールする必要があります。MRA では CAPF のインストールはサポートされていません。 Unified CM で Mixed Mode を有効にする方法は以下の通りです。コマンド実行後は Cisco CallManager サービスと Cisco CTIManager サービスを再起動する必要があります。 admin:utils ctl set-cluster mixed-mode This operation will set the cluster to Mixed mode. Do you want to continue? (y/n): y Please restart Cisco CallManager service and Cisco CTIManager services on all the nodes in the cluster that run these services.   B. SIP OAuth SIP OAuth を使うことによって、CAPF をインストールすることなしにデバイスと Unified CM 間の暗号化通信を行うことができます。 SIP OAuth を利用する場合は、Unified CM で OAuth を有効にする必要があります。 [System] > [Enterprise Parameters] [OAuth with Refresh Login Flow]: Enabled [OAuth Access Token Expiry Timer (minutes)]: 60 [OAuth Refresh Token Expiry Timer (days)]: 60   Unified CM で SIP OAuth を有効にする方法は以下の通りです。コマンド実行後は Cisco CallManager サービスを再起動する必要があります。 admin:utils sipOAuth-mode enable SIP OAuth mode enabled. Please restart the Cisco CallManager service on all nodes in the cluster where it is running. [System] > [Enterprise Parameters] また、show open ports regexp 5090 および show open ports regex 5091 コマンドで、ポート 5090 (SIP Phone OAuth Port) およびポート 5061 (SIP MRA OAuth Port) がオープン (LISTEN) されているか確認できます。 admin:show open ports regexp 5091 ccm       25663    ccmbase  353u  IPv4  121725      0t0  TCP 192.168.98.40:5091 (LISTEN)   Phone セキュリティプロファイルの設定 [System] > [Security] > [Phone Security Profile] から新規の Security Profile を作成します。この時、Jabber のテンプレート (Cisco Unified Client Services Framework や Cisco Dual Mode for xxx) もしくは [Universal Device Template] を選択します。 Phone Security Profile の Name の文字列は Expressway-C のサーバ証明書の SAN (Subject Alternative Names) に設定します。 [Device Encryption Mode] : Encrypted [Enable OAuth Authentication]: チェック (SIP OAuth を使う場合) [SIP Phone Port]: 5091 (デフォルト値：設定項目がある場合)     [Device] > [Phone] > [該当のデバイスの設定] を選択し、作成した Security Profile をデバイスに割り当てます。   ICE の設定 デバイスに ICE の設定を行います。この例では共通の Common Phone Profile を作成していますが、デバイス毎に設定しても構いません。 [Device] > [Device Settings] > [Common Phone Profile] を選択して新規 Common Phone Profile を作成（もしくはデフォルトをコピー）し、[Interactive Connectivity Establishment (ICE)] の項目を以下の通りに設定します。 [ICE]: Enable [Default Candidate Type]: Host (Host 以外未サポート) [Server Reflexive Address]: Enabled [Primary TURN Server Host Name or IP Address]: <プライマリ Expressway-E の グローバルアドレス (NAT アドレス): Jabber がインターネット側からアクセスできるアドレス> [Secondary TURN Server Host Name or IP Address]: 未サポートのため空欄 [TURN Server Transport Type]: UDP [TURN Server Username]: <Expressway-E に設定する TURN サーバのユーザ名> [TURN Server Password]: <Expressway-E に設定する TURN サーバのパスワード>   [Device] > [Phone] > [該当のデバイスの設定] を選択し、作成した Common Phone Profile をデバイスに割り当てます。       Expressway-C の設定 Expressway-C の MRA ICE Media Optimization の設定について説明します。   サーバ証明書 Unified CM で設定したセキュリティプロファイルの名前は、Expressway-C のサーバ証明書の SAN (Subject Alternative Names) に含める必要があります。 [Maintenance] > [Security] > [Server certificate] を選択し、Certificate signing request (CSR) の [Generate CSR] をクリックします。[Unified CM phone security profile names] にセキュリティプロファイル名を記載し、他の必要事項を埋め、[Generate CSR] をクリックして CSR を生成します。 この CSR を使って CA 局でサーバ証明書を発行し、[Maintenance] > [Security] > [Server certificate] の [Upload server certificate] でサーバ証明書を Expressway-C にインストールします。   ICE Passthrough Expressway-C で ICE を終端せず、パススルーするために ICE Passthrough を有効にします。 [Configuration] > [Unified Communications] > [Unified CM servers] [ICE Passthrough support]: On   [Configuration] > [Zones] > [Zones] > [Expressway-E との Unified Communications traversal Zone] [ICE support]: Off [ICE Passthrough support]: On     OAuth の設定 (SIP OAuth を利用する場合) SIP OAuth を利用する場合は、Unified CM と同様に Expressway-C においても OAuth を有効にする必要があります。   [Configuration] > [Unified Communications] > [Configuration] [Authorize by OAuth token with refresh]: On   OAuth Neighbor Zone (SIP OAuth を利用する場合) Unified CM で SIP OAuth を有効した場合、Expressway-C に OAuth Neighbor Zone が自動生成されていることを確認します。 [Configuration] > [Unified Communications] > [Unified CM servers] を選択し、該当の Unified CM をクリックして [Refresh servers] をクリックします。 [Configuration] > [Zones] > [Zones] を選択すると、CEOAuth-<Unified CM 名> という名前の Zone が自動生成されていることを確認します。[Unified CM servers] の設定が反映されているか確認します。ポート番号はデフォルト 5091 となります。     Expressway-E の設定 Expressway-E の MRA ICE Media Optimization の設定について説明します。   TURN リレーオプションキーのインストール Expressway-E で TURN サーバを起動するために、TURN Relays オプションキーをインストールする必要があります。 [Maintenance] > [Option keys] を選択し、TURN Relays オプションキーをインストールします。   TURN サーバの設定 [Configuration] > [Traversal] > [TURN] を選択し、TURN サーバの設定を行います。 [TURN services]: On [TURN requests port]: 3478 [Configure TURN client credentials on local database] をクリックし、認証用のユーザ名とパスワードを設定します。    ICE Passthrough Expressway-E で ICE を終端せず、パススルーするために ICE Passthrough を有効にします。 [Configuration] > [Zones] > [Zones] > [Expressway-C との Unified Communications traversal Zone] [ICE support]: Off [ICE Passthrough support]: On     参考情報 System Configuration Guide for Cisco Unified Communications Manager, Release 12.5(1) Mobile and Remote Access via Cisco Expressway Deployment Guide (X12.5) シスコ コラボレーションにおける ICE の概要 MRA ICE Media Optimization の概要   ... View more

    はじめに 本ドキュメントでは、Mobile and Remote Access (MRA) における ICE (Interactive Connectivity Establishment) Media Optimization の概要について説明します。   MRA メディアパス (バージョン 12.5 未満) Unified CM バージョン 12.5、Expressway バージョン X12.5 より前の構成では、MRA デバイスのメディアパスは必ず Expressway-C (B2BUA) を経由します。従って、社外から MRA でログインしている場合、通信相手が社外の同じネットワークにいたとしても RTP などのメディアパケット は Expressway-E を経由して Expressway-C で折り返して送受信されます。     MRA メディアパス (バージョン 12.5 以降、ICE Media Optimization を利用) Unified CM バージョン 12.5、Expressway バージョン X12.5 以降では、ICE Media Optimization を利用することによって、最適なメディアパスを選択することができます。ホスト同士、NAT 経由、Expressway-E (TURN サーバ) 経由によってメディアを送受信できるようになります。この機能によって、ネットワーク帯域の消費およびパケットの遅延やロスを軽減することができます。   各製品のサポートバージョン MRA ICE のサポートバージョンは以下の通りです。 Expressway: X12.5 Unified CM: 12.5 Jabber for Windows, Mac, iPhone and iPad, Android: 12.6 Cisco Phone 78xx: 12.5 Cisco Phone 88xx: 12.5 Telepresence Endpoint (DX, Room Systems): CE 9.6.1   制限事項 ICE は MRA で登録されているデバイス同士のコールのみ適用されます (MRA とオンプレミスのコールでは適用されません) 最初は従来のメディアパス (Expressway-C 経由) でメディアが接続され、その後 ICE で検出した最適パスに切り替わります（数秒以内） MRA デバイスは、Unified CM の Phone Security Profile で TLS による暗号化の設定が必須となります   参考情報 Media Optimization with ICE Enablement in Cisco Enterprise Collaboration Preferred Architecture 12.5 System Configuration Guide for Cisco Unified Communications Manager, Release 12.5(1) Mobile and Remote Access via Cisco Expressway Deployment Guide (X12.5) シスコ コラボレーションにおける ICE の概要 ICE / TURN / STUN Tutorial - BRKCOL-2986 Cisco Jabber – Have you heard about the latest functionality? - BRKCOL-2221   ... View more

  はじめに ICE (Interactive Connectivity Establishment) は SIP や WebRTC クライアントなどの NAT 越え (NAT トラバーサル) を実現するメカニズムです。ICE は RFC 5245 で標準化されており、STUN (Session Traversal Utilities for NATs) と TURN (Traversal Using Relays around NAT) プロトコルを使います。 シスコのコラボレーションソリューションでは、Cisco Expressway へ登録したエンドポイント同士の通話、CMS (Cisco Meeting Server) と Microsoft Office 365 との通話、MRA (Mobile and Remote Access) のメディアパス最適化 (Media Path Optimization)、CMS への WebRTC 接続など、インターネットから Cisco Expressway を経由したコールで ICE が用いられます。 本ドキュメントでは、これらのシスコのコラボレーションソリューションで使われる STUN、TURN、ICE のプロトコルの動作の概要を説明します（説明のために一部簡略化している箇所もありますが、予めご了承ください）。    SIP の NAT 越え NAT (Network Address Translation) NAT (Network Address Translation) は IP アドレスを変換する技術です。プライベート IP アドレスとグローバル IP アドレスを関連付けて変換し、グローバル IP アドレスの節約や、社内ネットワークのセキュリティを高めることができます。   NAT を実現するルータは、ルータ内部に NAT テーブルを保持し、プライベート IP アドレスとグローバル IP アドレスのマッピングを行います。Dynamic NAT (NAPT) の場合、一時的なエントリーを作成し、一定時間通信がないとエントリーが削除されます。 以下の例では、クライアント (192.168.1.1) が、サーバ (200.1.1.1) と通信する際に、NAT を経由している例となります。クライアントのプライベート IP アドレス 192.168.1.1:6344 はグローバル IP アドレス 100.1.1.1:24005 に変換されています。サーバは応答として、100.1.1.1:24005 にパケットを送信すると NAT テーブルにエントリーが残っている場合は 192.168.1.1:6344 に変換され、クライアントにパケットが届きます。     SIP と NAT SIP (Session Initiation Protocol) は、SIP クライアント同士でセッションを確立し、メディア情報が記載されている SDP (Session Description Protocol) を交換することによって、マルチメディア通信を実現するプロトコルです。 SIP による通信の問題点の一つとして、SIP の NAT 越えがあります。通常の NAT ルータはネットワークレイアの IP アドレスを変換することはできますが、アプリケーションレイアである SIP メッセージに記載されている SDP の IP アドレスを書き換えることができません。そのため、相手の IP アドレスに向かって RTP (Real-time Transport Protocol) などのメディアパケットを送信しても相手に届かないという問題が発生します。 以下は、クライアント A (プライベート IP: 192.168.1.1) とクライアント B (プライベート IP: 172.16.2.2) が SIP サーバを経由して通信する例となります。この場合、INVITE と 200 OK (INVITE) に記載されている SDP が NAT で変換されないため、お互いにプライベート IP に送信しようとして RTP の送信に失敗しています。結果として SIP セッションは確立されますが、通話は無音になってしまいます。   SIP の NAT 越えの技術 SIP の NAT 越えの技術の例として、SIP NAT、SIP B2BUA (Back-to-back User Agent) / SBC (Session Border Controller)、UPnP (Universal Plug and Play)、ICE/TURN/STUN があります。   SIP-NAT の例 SIP-NAT の場合、NAT ルータがネットワークレイアの IP アドレスだけではなく、SIP メッセージの IP アドレスも変換します。この方法を用いる場合、経由する NAT ルータ全てが SIP-NAT 機能をサポートしていなければならないことと、SIP メッセージの中では独自 SIP ヘッダを含め様々な SIP ヘッダで IP アドレスが使用されているため、相互接続性の問題があります。   STUN/TURN/ICE STUN (Session Traversal Utilities for NAT) STUN (Session Traversal Utilities for NAT) は、RFC 5389 で標準化されているプロトコルです。旧バージョンは RFC 3489 (STUN: Simple Traversal of User Datagram Protocol through NAT) です。STUN は NAT を越えるツールとして用いられています (STUN だけでは NAT は越えられない)。クライアント・サーバとして動作し、サーバはクライアントから受信した STUN リクエストに対して、NAT の IP アドレスとポート番号を記載し、STUN レスポンスを返信します。クライアントはこの STUN レスポンスを見て、サーバ側からどの IP アドレスとポート番号が見えているか (=NAT のグローバル IP アドレスとポート番号) を知ることができます。STUN (TCP/UDP) はデフォルトでポート番号 3478 が使われます。    TURN (Traversal Using Relays around NAT) TURN (Traversal Using Relays around NAT) は RFC 5766 で標準化されているプロトコルで、NAT 背後にいる TURN クライアントが TCP または UDP を介して通信できるようにするための STUN を拡張プロトコルです。TURN クライアントは、コールのメディアの要素にリレーを割り当てるように TURN サーバに要求します。各メディアの要素 (例: IPv4/IPv6、音声/ビデオ、RTP/RTCP) に 1 つのリレーが必要となります。TURN サーバは、NAT 背後にいる TURN クライアントがアクセス可能なグローバル IP アドレスをリレーとして割り当てます。TURN クライアント同士は、TURN サーバでデータをリレーさせることによって通信を行います。TURN はデフォルトで STUN と同じポート番号 (TCP/UDP: 3478) が使われます。   リレーの確保 (TURN Allocate リクエスト) TURN クライアントは、Allocate リクエストを使って TURN サーバにリレーのリソースの割当を要求します。TURN クライアントから TURN サーバに Allocate リクエストを送ると、認証が必要な場合は TURN サーバは Realm や NONCE などのパラメータを付与してダイジェスト認証のために 401 Unauthorized レスポンスを返します。TURN クライアントは、ユーザ名、パスワード、Realm、NONCE をハッシュしたものを Message-integrity に付与して再度 Allocate リクエストを TURN サーバに送信します。TURN サーバは、その値をチェックして、サーバ内で計算した値と一致したら Allocate サクセスレスポンスを TURN クライアントに返信します。TURN サーバは、Allocate サクセスレスポンスに TURN サーバが割り当てたリレーの IP アドレスとポート番号を XOR-RELAYED-ADDRESS に付与し、NAT ルータのグローバル IP アドレスを XOR-MAPPED-ADDRESS に付与します。   リレーのメカニズム TURN サーバを使ってデータをリレーするメカニズムとして、以下の 2 つがあります。いずれも TURN クライアントとサーバ間で送受信するデータは、ポート番号 3478 の通信の中でカプセル化されます。 Send and Data メカニズム CreatePermission リクエストで Permission を要求 Send Indication、Data Indication メッセージでデータを送信 STUN のヘッダを使うためオーバヘッドが大きい MRA メディアパス最適化 (Media Path Optimization) で Cisco Jabber が利用 Channel メカニズム Channel Bind リクエストで Permission を要求 オーバヘッドが少ない (4 バイト) Channel の維持に定期的なリフレッシュが必要 Microsoft Office 365 接続で CMS (Cisco Meeting Server) が利用   Send and Data メカニズム 以下は Send and Data メカニズムの例です。TURN クライアントは XOR-PEER-ADDRESS に通信したい相手の IP アドレスを設定して CreatePermission リクエストを TURN サーバに送信します。TURN サーバは通信を許可する CreatePermission サクセスレスポンスを返します。その後、RTP などのアプリケーションデータは、Send Indication (クライアント -> サーバ) もしくは Data Indication (サーバ -> クライアント) でカプセル化して送受信されます。     Channel メカニズム 以下は Channel メカニズムの例です。TURN クライアントは CHANNEL-NUMBER にチャネル番号、XOR-PEER-ADDRESS に通信したい相手の IP アドレスを記載し、ChannelBind リクエストを TURN サーバに送信します。TURN サーバは、許可する場合、チャネル番号をピアと紐づけて通信を許可します。その後、RTP などのアプリケーションデータは、Channel Data としてチャネル番号でカプセル化して送受信されます。     ICE (Interactive Connectivity Establishment) 概要 ICE (Interactive Connectivity Establishment) は SIP や WebRTC クライアントなどの NAT 越え (NAT トラバーサル) を実現するメカニズムです。ICE は RFC 5245 で標準化されており、STUN (Session Traversal Utilities for NATs) と TURN (Traversal Using Relays around NAT) プロトコルを使います。 ICE は通信相手と通信経路のアドレスの候補 (Candidate) を交換します。相手から受信した Candidate それぞれに対して STUN Binding リクエストを送信して応答がある経路を探し、最適な経路を決定します。   Candidate アドレスの候補である Candidate には以下の種類があります。 Host Candidate: ICE クライアント (SIP エンドポイントなど) のローカルの IP アドレスとポート番号 Server Reflexive Candidate: NAT ルータのグローバル IP アドレスとポート番号 Relayed Candidate: TURN リレーサーバの IP アドレスとポート番号   処理の流れ ICE における大まかな処理の流れは以下の通りです。   以下の例は処理の流れをフローで表したものです。Allocate リクエストで TURN サーバ (Relayed Candidate) や NAT のグローバルアドレス (Server Reflexive Candidate) などの Candidate を収集します。収集した Candidate を SIP/SDP で交換し、相手の Candidate を取得します。取得した Candidate それぞれに対して STUN Binding リクエストを送信して接続確認をします。応答があった経路を使ってメディアを送信します。例ではリレー経由でメディアを送信しています。      Candidate の収集 Candidate の収集は、TURN Allocate リクエストを用います。クライアントはローカルの IP アドレス (Host Candidate) および Allocate サクセスレスポンスの XOR-MAPPED-ADDRESS (Server Reflexive Candidate) と XOR-RELAYED-ADDRESS (Relayed Candidate) から Candidate を収集します。   Candidate の交換 収集した Candidate から SDP を生成して、SIP、WebRTC、XMPP などのプロトコルで交換します。 以下は SIP INVITE と 200 OK (INVITE) で SDP (candidate) を交換している例になります。   Candidate の整理 相手の ICE サポートの有無、受信した Candidate と自身の Candidate のペアを作成し、優先度の確認などを行います。   接続確認 全てのペアに対して STUN Binding リクエストを送信して接続確認を行います。接続確認は、ホストから直接相手の Candidate に送信するとともに、自身の Relay サーバ経由で相手の Candidate に送信します。STUN Binding サクセスレスポンスが返信された経路から最適な経路を見つけます。 以下は一部のパターンを示したものです。   以下は、接続確認のフローの例です。この例では、STUN Binding リクエストの直接送信は失敗し、自身および相手のリレーサーバ経由の STUN Binding リクエストに対して STUN Binding サクセスレスポンスを受信しています。    接続確認は、逆方向も成功する必要があります。   経路の確定 成功した経路から最適な経路が確定すると、USE-CANDIDATE を付与して再度 STUN Binding リクエストを送信し、相手に経路を伝えます。    その後、re-INVITE の SDP に、a=candidate に自身の選択された Candidate のみを記載し、a=remote-candidate に選択された相手の Candidate を記載して送信します。 確定した経路経由でメディアを送受信します。   参考情報 ICE / TURN / STUN Tutorial - BRKCOL-2986 RFC 5245: Interactive Connectivity Establishment (ICE): A Protocol for Network Address Translator (NAT) Traversal for Offer/Answer Protocols RFC 5766: Traversal Using Relays around NAT (TURN): Relay Extensions to Session Traversal Utilities for NAT (STUN) RFC 5389: Session Traversal Utilities for NAT (STUN)   ... View more

はじめに 本ドキュメントでは、Unified CM および IM and Presence バージョン 12.5 へのアップグレードに用いられるチェックツール (preUpgradeCheck、postUpgradeCheck COP) について紹介します。このツールを使うことによって、インストール前にバージョンアップの要件が満たされているかの事前チェックや、インストール後にアップグレードの正常性確認を行うことができます。 このツールの利用は、アップグレードガイドの事前作業の項目にも含まれているため、アップグレードの際には必ず実行するようにしてください。 Upgrade and Migration Guide for Cisco Unified Communications Manager and the IM and Presence Service, Release 12.5(1)　- Pre-upgrade Tasks     COP ファイル 本チェックツールは、最新のテスト項目を利用できるように COP (Cisco Options Package) ファイルとして提供されています。最新の preUpgradeCheck、postUpgradeCheck COP ファイルと Readme を cisco.com からダウンロードしてください（例: ciscocm.preUpgradeCheck-00019.cop.sgn、ciscocm.postUpgradeCheck-00019.cop.sgn）。 Unified Communications Manager Version 12.5 - COP-Files    COP インストール（チェックツール実行）手順 COP ファイルをインストールすると、アップグレード事前チェックが行われます。何度でも実行できますので、エラーがなくなるまで実行します。COP ファイルのインストールはオフピーク時間に行ってください。念の為、COP ファイルのインストール前に Disaster Recovery System (DRS) によってバックアップを取得してください。COP ファイルはクラスタ内すべてのノードにインストールしてチェックツールを実行してください。 preUpgradeCheck: アップグレード前に実行 postUpgradeCheck: アップグレード後に実行   COP ファイルのダウンロード COP ファイルを FTP または SFTP サーバにコピー Cisco Unified Communications Operating System Administrator ページにアクセス OS Administrator のユーザ名とパスワードを入力 [Upgrade] > [Install/Upgrade] を選択 source に Remote Filesystem、Directory に (S)FTP サーバのパス、Server に (S)FTP サーバの IP アドレス、ユーザ名、パスワード、FTP or SFTP を入力し、Next をクリック COP ファイル名を選択し、Next をクリック ダウンロードが完了したら、チェックサムを確認し Next をクリックしてインストールを開始 Status が Complete になったらインストール終了      実行結果の確認 COP ファイルのインストール (ツールの実行) が正常に終了したら、以下のコマンドで実行結果を確認することができます。チェック項目の最後にサマリが表示されます。FAIL (または WARNING) がある場合はその内容を修正し、TOTAL FAIL (または WARNING) が 0 になるまで繰り返し COP ファイルを実行してチェックしてください。 [PreUpgrade] file view install PreUpgradeReport.txt　（閲覧） file get install PreUpgradeReport.txt　（ダウンロード） [PostUpgrade] file view install PostUpgradeReport.txt　（閲覧） file get install PostUpgradeReport.txt　（ダウンロード）   PreUpgradeReport.txt の例 Use "file view install PreUpgradeReport.txt" to view the report ================================================================================ Pre Upgrade Test Date: 04/06/2019 02:23:36 ================================================================================ Active Version: 11.5.1.14900-11 Server: cucm115p , CUCM Publisher ================================================================================ Result Test ------ ------------------------------------------------------------------- 1.1 PASS Cluster Database Status 1.2 PASS Deprecated Phone Models 1.3 PASS Common Security Password Length System not in FIPS mode, Common Security Password's Minimum length requirement not enforced 1.4 FAIL Disk Space Check This server has 24 GB of available free space in /common. Typically, you need at least 25 GB of common partition space. Your deployment may require more space if you have a lot of TFTP data, music-on-hold (MOH) files, or many locale files installed. Install the ciscocm.free_common_space_v1.4.cop.sgn to clear some space on the server before starting an upgrade. 1.5 WARN DRS backup status Last Successful backup taken on: Thu Nov 15 14:01:47 JST 2018 1.6 PASS Test dataBase Sanity 1.7 PASS PLM License Status 1.8 PASS Network Adapter Type 1.9 PASS Network status (NTP, DNS & Cluster node connectivity) ================================================================================ System Status List --------------------------------------------------------------------------- 2.1 Status Service Name (FAIL) STOPPED Cisco CallManager (* Network Services) 2.2 Version VMTools Type (WARN) 9.4.0.25793 native vm-tools WARNING: Update the native vmtools to latest for optimal system performance. 2.3 Count Phone Status (PASS) 0 Registered 0 Unregistered 2.4 Upgrade Checks (WARN) *) Smart Licensing requires you to have a Smart Account created and configured before you upgrade or migrate the Cisco Unified Communications Manager server to 12.0 or higher releases. 2.5 Cops Installed (PASS) ciscocm.11_5_su4.v1.k3.cop cm-locale-combined_network-11.5.1.4000-1 cm-locale-ja_JP-11.5.1.4000-1.cop cmterm-devicepack11.5.1.16083-1.cop po-locale-ja_JP-k3-12.1.1.1000-1.cop ================================================================================ Summary: Total Test Run : 14 Total Passed : 9 Total Warnings : 3 Total Failed : 2 Note: Please refer to the readme of Pre Upgrade cop for test details and pass/fail/warn/criteria Duration for running tests: 0:04:30 ================================================================================ Use "file view install PreUpgradeReport.txt" to view the report   PreUpgradeReport.txt の例 Use "file view install PostUpgradeReport.txt" to view the report ================================================================================ Post Upgrade Test Date: 04/06/2019 01:35:06 ================================================================================ Active Version: 12.5.1.10000-22 Inactive Version: 0.0.0.0000-0000 Server: cucm125p , CUCM Publisher ================================================================================ Result Test ------ ------------------------------------------------------------------- 1.1 WARN SLM License Status Configure additional licenses in Cisco Smart Software Manager to avoid losing the ability to provision users and devices.OUT OF COMPLIANCE on Apr 6 05:09:33 2019 JST. 1.2 PASS Network status (NTP, DNS & Cluster node connectivity) 1.3 PASS Test dataBase Sanity 1.4 PASS Network Adapter Type 1.5 WARN Cluster Database Status Time out occurred while hile checking Cluster Database Status. Authentication is fine, Please execute 'utils dbreplication runtimestate' for checking replication status ================================================================================ System Status List --------------------------------------------------------------------------- 2.1 Cops Installed (PASS) ciscocm.postUpgradeCheck-00019.cop 2.2 Version VMTools Type (PASS) 10.1.5.59732 open-vm-tools ================================================================================ Tests Comparison --------------------------------------------------------------------------- Active Inactive Test ------------ ------------ ----------------------------------------------- 3.1 Value Value Trunk Status (PASS) No Issues Found 3.2 Value Value Service Parameter (PASS) No Issues Found in: MaximumServingThreadCount/Cisco Tftp 3.3 Value Value CTI EndPoint Registration Status (PASS) No Issues Found 3.4 Value Value Enterprise Parameter (PASS) Pre Upgrade data not available for comparison. ================================================================================ Summary: Total Test Run : 11 Total Passed : 9 Total Warnings : 2 Total Failed : 0 Note: Please refer to the readme of Post Upgrade cop for test details and pass/fail/warn/criteria Phones and services take time finish setting up. Rerunning the COP will give latest status. Some values may be truncated due to column width size. Please refer the pre_upgrade_readiness_cmds.log/post_upgrade_readiness_cmds.log for exact values. Use "file view install pre_upgrade_readiness_cmds.log/ post_upgrade_readiness_cmds.log" to view the command output with exact values. Duration for running tests: 0:06:44 ================================================================================ Use "file view install PostUpgradeReport.txt" to view the report.   チェック内容 アップグレードのチェック項目は以下のとおりです。 [PreUpgrade] Network status COPS Installed Service Status Data Base Sanity Cluster Database Status Last DRS backup date Disk Space Check PLM/SLM Licsense Status Common Security Password Length Phone Count VM Tools Type Upgrade Checks Deprecated Phone Models Network Adapter compatibility   [PostUpgrade] Network status COPS Installed Service Status Enterprise Parameter Service Parameter Cluster Database Status Data Base Sanity Trunk Status CTI Endpoint Registration status PLM/SLM Licsense Status Phone Count VM Tools Type Network Adapter compatibility   トラブルシューティング 以下のログに詳細なログが出力されます。想定しない動作になった場合は下記のログを確認してください。 file get install pre_upgrade_readiness_cmds.log file get install post_upgrade_readiness_cmds.log   注意事項 アップグレード直後はまだサービスが起動しない場合などもあるため、FAIL が出ても少し待って再度実行すると改善する場合があります。 RTMT ではレポートファイルは取得できません 対象は Unified CM および IM and Presence バージョン 9.x 以降のみです。 12.5 へのアップグレードに関する問題で TAC にケースをオープンする場合はこの COP の実行結果が求められます。   参考情報 [Cisco Live 2019 Barcelona] Best Practices for Migrating Previous Versions of CUCM to version 12.X - BRKUCC-2011 CUCM で show コマンドの出力を一度に表示する方法     ... View more

  はじめに 本ドキュメントは、Unified CM (CUCM) において内線番号から SIP トランクの接続先へコール転送 (Call Forward) を行った際に、転送先に通知する発信者番号の設定について説明します。コール転送には、不在転送 (Call Forward All)、話中転送 (Call Forward Busy)、無応答転送 (Call Forward No Answer)、カバレッジなし時転送 (Call Forward No Coverage)、未登録不在転送 (Call Forward Unregistered) があります。応答後転送については本ドキュメントの対象外です。本ドキュメントは Unified CM バージョン 12.5.1 の動作に基づいています。   構成 本ドキュメントでは、ユーザA(発信元) がユーザB(転送元)にコールし、転送設定 (Call Forward) によりユーザC(転送先)に転送することを想定して説明します。   発信者番号の選択 CUCM では、内線にコール転送設定が行われ、転送先の接続デバイスが SIP トランクの場合、転送先に通知する発信者番号を選択することができます。「最初の (First)」や「最後の (Last)」とありますが、これは CUCM 内部で転送が多段した場合を想定しています。 Cisco Unified CM Administration > [デバイス (Device)] > [トランク (Trunk)] > [該当の SIP トランク] > [発呼者の選択 (Calling Party Selection)] [発信元(Originator)]：発信側デバイスの電話番号を送信します。 [最初のリダイレクト番号(First Redirect Number)]：最初の転送元デバイスの電話番号を送信します。 [最後のリダイレクト番号(Last Redirect Number)]：最後の転送元デバイスの電話番号を送信します。 [最初のリダイレクト番号（外部）(First Redirect Number (External))]：外部電話マスクが適用されている、最初の転送元デバイスの電話番号を送信します。 [最後のリダイレクト番号（外部）(Last Redirect Number (External))]：外部電話マスクが適用されている、最後の転送元デバイスの電話番号を送信します。   SIP シグナリング 発呼者の選択 (Calling Party Selection) の設定によって、SIP メッセージがどのように変更されるかについて説明します。   発信者番号 Unified CM は SIP トランクにおいて、発信者番号を以下の SIP ヘッダで接続先の機器に伝達します。P-Asserted-Identity ヘッダと Remote-Party-ID ヘッダは SIP トランクの設定で無効にすることもできます。 P-Asserted-Identity ヘッダ Remote-Party-ID ヘッダ From ヘッダ また、転送元番号を以下のヘッダで伝達します。デフォルトは無効です。 Diversion ヘッダ   以下は、Calling Party Selection をデフォルト (発信者番号)に設定し、Diversion ヘッダを有効にした SIP メッセージの例です。 ユーザ A (1111)　発信元 ユーザ B (2222)　転送元 ユーザ C (3333)　転送先   INVITE sip:3333@192.168.1.100:5060 SIP/2.0 Via: SIP/2.0/TCP 192.168.1.1:5060;branch=z9hG4bK95f5ae5ba24 From: <sip:1111@192.168.1.1>;tag=54102~4a889de7-3429-4e33-a50f-0f8c04e02421-24508633 To: <sip:3333@192.168.1.1> Date: Fri, 05 Apr 2019 04:40:02 GMT Call-ID: dee34280-10001-95a-93f492a@192.168.98.40 Supported: timer,resource-priority,replaces Min-SE: 180 User-Agent: Cisco-CUCM12.5 Allow: INVITE, OPTIONS, INFO, BYE, CANCEL, ACK, PRACK, UPDATE, REFER, SUBSCRIBE, NOTIFY CSeq: 101 INVITE Expires: 180 Allow-Events: presence, kpml Supported: X-cisco-srtp-fallback Supported: Geolocation Call-Info: <sip:192.168.1.1:5060>;method="NOTIFY;Event=telephone-event;Duration=500" Call-Info: <urn:x-cisco-remotecc:callinfo>;x-cisco-video-traffic-class=DESKTOP Session-ID: 00001b6100105000a000005056910407;remote=00000000000000000000000000000000 Cisco-Guid: 3739435648-0000065536-0000000005-0677554368 Session-Expires: 180 Diversion: <sip:2222@192.168.1.1>;reason=unconditional;privacy=off;screen=yes P-Asserted-Identity: <sip:1111@192.168.1.1> Remote-Party-ID: <sip:1111@192.168.1.1>;party=calling;screen=yes;privacy=off Contact: <sip:1111@192.168.1.1:5060;transport=tcp>;video;audio;+u.sip!devicename.ccm.cisco.com="CSFKOGAMI";bfcp Max-Forwards: 69 Content-Length: 0   デフォルト動作 (発信者番号を発信元に設定) [発呼者の選択 (Calling Party Selection)] をデフォルトの [発信元(Originator)] に設定した例です。From ヘッダ、Remote-Party-ID ヘッダ、P-Asserted-Identity ヘッダには発信元の番号が設定されます。   発信者番号を転送元に設定 [発呼者の選択 (Calling Party Selection)] をデフォルトの [最後のリダイレクト番号(Last Redirect Number)] もしくは [最後のリダイレクト番号（外部）(Last Redirect Number (External))] に設定した例です。From ヘッダ、Remote-Party-ID ヘッダ、P-Asserted-Identity ヘッダには転送元の番号が設定されます。      外線発信時の注意事項 コール転送してボイスゲートウェイ経由で外線発信し、相手の外線に転送元番号を通知したい場合は、転送元番号が通信事業者の契約番号に含まれているかご確認ください。契約番号に含まれていない場合は、キャリアにて発信者番号が契約番号で上書きされる場合があります。 NTT の ISDN 回線経由の外線発信において、発信者の外線番号とは異なる番号が相手に通知される   ... View more

  はじめに Cisco Live! 2019 Melbourne (Collaboration 関連) の資料へのリンク集です。 資料の入手には Cisco.com アカウントが必要です。Cisco Live! On Demand Library で過去の資料を検索できます。   Cisco Live 2019 Melbourne Collaboration   Cisco Collaboration Overview - BRKCOL-1101 Understanding Cisco Cloud Meetings - BRKCOL-2072 Understanding Cisco Hybrid Collaboration - BRKCOL-2607 Architecture for Cisco Webex Meetings with Webex Edge Video Mesh - BRKCOL-2073 Integration Cisco Clients Jabber and Webex Teams - BRKUCC-2480 Migrating Video Infrastructure to the Cloud - Benefit, Design and Best Practice - BRKCOL-2903 Deploying and Managing Webex Meetings and Teams with Control Hub - BRKCOL-2080 Enable Video in Your Enterprise - BRKCOL-2368 Designing Cisco Meeting Server for On-prem Meetings with 3rd Party and Microsoft Interop - BRKCOL-3111 Integrating Cisco Collaboration with Microsoft Application - BRKCOL-2020 Extending Collaboration with Cisco Webex APIs - BRKCOL-2074 DevNet Workshop - Enhancing Meeting Rooms User Experience with xAPIs - DEVWKS-2074 DevNet Workshop - Hands on with the Webex Teams Guest Access API - DEVWKS -1443 Security in Collaboration Deployments: What's New - BRKUCC-2042 See How You Are Using Webex Through Analytics - BRKCOL-1701 Cognitive Collaboration: AI and Machine Learning Assisted Collaboration - BRKCOL-1505 Cloud Calling with Cisco BroadCloud - BRKUCC-2802 Cloud customer care, the Cisco Customer Journey Platform (CJP) - BRKCCT-2702       ... View more

  はじめに 本ドキュメントでは、Cisco TelePresence MCU (MCU) のプロトコルログ を Collaboration Solutions Analyzer (CSA) ツールを使って解析する方法を紹介します。 Collaboration Solutions Analyzer (CSA) を使うことによって、 MCU のプロトコルログ から設定情報、 SIP/H.323 コールのフローやメッセージの詳細を視覚的に確認することができます。   ログの取得 MCU のプロトコルログは、以下の方法で取得します。プロトコルログの形式は protocol_log_export_xml.xml となります。 MCUのH.323/SIPログの取得方法   ログ解析 (Log analysis)    ログイン 以下の URL にアクセスし（Cisco.com アカウントが必要です）、[Log analysis] をクリックします。 https://cway.cisco.com/csa/ 以下の短縮 URL でもアクセスできます。 https://cs.co/csa    ログのアップロード 取得した MCU のプロトコルログをドラッグ・アンド・ドロップし、[Upload files] ボタンをクリックします。   アップロードが終了するまでしばらく時間がかかります。   アップロードが成功すると、[Available Files] にアップロードしたファイルが表示されます。[Product Type] が MCU となっていることを確認し、チェックをつけて [Run Analysis] をクリックして解析を開始します。もしくは右の▷ボタンをクリックします。   診断 (Diagnostic Signature) プロトコルログ をアップロード後、CSA がログから問題を検出すると、問題の内容と解決策を表示します。検出されなかった場合は、No issues were found.　と表示されます。   システム情報 (System Information) System Information では IP 設定 (IP Configuration) を確認できます。   Log Overview Log Overview では以下の情報を確認することができます。 Calls   コール (Calls) プロトコルログにコールが含まれている場合、Calls タブにコールの一覧が表示されます。該当のコールをクリックすると、コールの詳細 (Call detail) が確認できます。   コールの詳細 (Call detail) Call detail のタブには以下の項目があります。 Call leg Info: コールレッグの情報 Signaling: SIP/H.323 のシグナリング情報 Ladder Diagram: SIP/H.323 シーケンス図 [Download pcap] をクリックすると、pcap 形式でコールを保存できます。   Call leg Info Call leg Info には、着信コールレッグもしくは発信コールレッグのサマリが表示されます。   Signaling Signaling タブをクリックすると、SIP もしくは H.323 のシグナリング情報が表示されます。   Ladder Diagram Ladder Diagram をクリックすると SIP もしくは H.323 のシグナリングがシーケンス図として表示されます。Signaling タブとほぼ同じ情報ですが、こちらの方が見やすいかもしれません。メッセージをクリックするとシグナリングの詳細メッセージを確認できます。音声やビデオのアイコンをマウスオーバすると、コーデックや受信 IP アドレス・ポート番号などの情報が表示されます。ノードを表す四角い箱は左右に移動することができます。   参考情報 Collaboration Solutions Analyzer Collaboration Solutions Analyzer (CSA) による構築支援とログ解析 Collaboration Solutions Analyzer - Log analysis オンラインドキュメント MCUのH.323/SIPログの取得方法   ... View more

    はじめに 本ドキュメントでは、Collaboration Solutions Analyzer (CSA) のよくある質問を紹介します。   よくある質問 (Q). CSA とは何ですか？ (A). CSA は Collaboration Solutions Analyzer の略で、 シスコのオンプレミスを中心としたコラボレーション製品の構築支援およびログ解析を行うツールです。 (Q). CSA は誰でも利用できる？ (A). Cisco.com アカウント (無料) が必要となります。 (Q). CSA にお客様のログをアップロードしても大丈夫？ (A). CSA へのログのアップロードは、セキュアな方式でファイル転送され、ファイルはシスコのセキュアなネットワークで管理されています。お客様からの Service Request (SR) を管理している環境と同等のセキュリティで管理されていますので安心してご利用いただけます。 (Q). アップロードしたログは他の人と共有できる？ (A). 共有はできません。他のユーザから閲覧されることはありません。TAC エンジニアからも閲覧できないため、TAC へのケースオープンの際には、別途ケースにアップロードしてください。 (Q). アップロードしたログはいつまで保存される？ (A). 数時間で自動的に削除されます。 　 (Q). どのブラウザがサポートされる？ (A). Google Chrome が推奨となりますが、Firefox や Internet Explore (IE) でも実績があります。Google Chrome 以外のブラウザで失敗する場合は Google Chrome を試してみてください。 (Q). 日本語版はありますか？ (A). 英語のみとなります。 (Q). Unified CM のログのサイズが大きいので再度アップロードするのが大変 (A). Unified CM のログを解析してコールを特定したあと、Download filtered SDL traces をクリックすると、該当のコールのみにフィルタされたファイルが生成されるため、再度同じ解析結果を取得したい場合は、このフィルタされたファイルをアップロードしてください。 (Q). Unified CM のログ形式は？ (A). Unified CM の Cisco CallManager トレース、Cisco CTIManager トレース (オプション)をフォルダに入れ、1 クラスタあたり、1 つの zip ファイルで圧縮します。フォルダ内の階層構造は特に指定はありません。 (Q). Unified CM の CI って何？ (A). Unified CM のログ解析で表示される CI は Call Identifier の略で、Unified CM 内部で管理されるコールの ID です。TAC へのケースオープン時に、該当のコールの CI をお知らせいただけると、初期解析が促進されます。 (Q). サポートは？ (A). 右上のフィードバックボタンから、フィードバック (英語)を送信してください。TAC ではサポートされませんのでご注意ください。   参考情報 Collaboration Solutions Analyzer (CSA) による構築支援とログ解析 Collaboration Solutions Analyzer - オンラインドキュメント   ... View more

  はじめに 本ドキュメントでは、Cisco Expressway / Cisco TelePresence Video Communication Server (VCS) のトレースログを Collaboration Solutions Analyzer (CSA) ツールを使って解析する方法を紹介します。 Collaboration Solutions Analyzer (CSA) を使うことによって、Expressway の Diagnostics ログから SIP コール、H.323 コール、TURN/STUN、Mobile and Remote Access (MRA) ログイン、RTP の統計情報など簡単に確認することができます。   ログの取得 Expressway の Diagnostics Log (diagnostic_log_<ホスト名>_<日付_時刻>.tar.gz) は、以下の方法で取得します。tcpdump を取得するために Take tcpdump while logging にチェックをいれて取得します。 VCS / Expressway のログ取得方法 (X8.1.x 以降)    ログ解析 (Log analysis)    ログイン 以下の URL にアクセスし（Cisco.com アカウントが必要です）、[Log analysis] をクリックします。 https://cway.cisco.com/tools/CollaborationSolutionsAnalyzer/ 以下の短縮 URL でもアクセスできます。 https://cs.co/csa      ログのアップロード 取得した Expressway の Diagnostics Log をドラッグ・アンド・ドロップし、[Upload files] ボタンをクリックします。     アップロードが終了するまでしばらく時間がかかります。   アップロードが成功すると、[Available Files] にアップロードしたファイルが表示されます。[Product Type] が VCS となっていることを確認し、チェックをつけて [Run Analysis] をクリックして解析を開始します。もしくは右の▷ボタンをクリックします。   診断 (Diagnostic Signature) Diagnostics Log をアップロード後、CSA がログから問題を検出すると、問題の内容と解決策を表示します。   システム情報 (System Information) System Information では 一般情報 (General Information)、IP 設定 (IP Configuration)、Mobile and Remote Access 設定 (MRA)、Zone の情報 (Zone Information)、ダイヤルプラン (Dial Plan) を確認できます。   一般情報 (General Information) General Information では、ホストの設定（製品種別、バージョン、ホスト名、ドメイン、シリアル番号、NTPサーバ）、ライセンス、サーバ証明書の情報を確認できます。   IP 設定 (IP Configuration) IP Configuration では IP アドレス、サブネットマスク、デフォルトゲートウェイ、NIC、NAT アドレスを確認できます。   Mobile and Remote Access (MRA) 設定 MRA では、MRA の設定を確認できます。   Zone 情報 (Zone Information) Zone Information では、Zone の設定を確認できます。   ダイヤルプラン (Dial Plan) Dial Plan では ダイヤルプランの設定を確認できます。DIAL PLAN TESTER を使うことによって、入力した項目に対して、どのダイヤルプランが利用されるかを確認することができます。   Log Overview   Log Overview では以下の情報を確認することができます。 Call SIP Subscribe MRA logins HTTP sessions SIP registrations RTP streams TCP/UDP streams DNS queries XMPP messages BFCP   コール (Call) Diagnostics Log にコールが含まれている場合、Call タブにコールの一覧が表示されます。該当のコールをクリックすると、コールの詳細 (Call detail) が確認できます。 コールの詳細 (Call detail) Call detail のタブには以下の項目があります (ログの内容によって表示されない項目もあります)。 Call leg Info: コールレッグ毎の情報 Signaling: SIP などのシグナリング情報 Ladder Diagram: SIP シーケンス図 Issue Found: 問題を検出した場合はその内容 BFCP: BFCP シーケンス図 STUN: STUN シーケンス図、メッセージ詳細 [Download pcap] をクリックすると、pcap 形式でコールを保存できます。   Call leg Info Call leg Info には、着信コールレッグと発信コールレッグのサマリが表示されます。tcpdump が取得され、RTP が取得されている場合は、RTP の統計情報も表示されます。   Signaling Signaling タブをクリックすると、SIP などのシグナリング情報が表示されます。   Ladder Diagram Ladder Diagram をクリックすると SIP などのシグナリングがシーケンス図として表示されます。Signaling タブとほぼ同じ情報ですが、こちらの方が見やすいかもしれません。メッセージをクリックするとシグナリングの詳細メッセージを確認できます。音声やビデオのアイコンをマウスオーバすると、コーデックや受信 IP アドレス・ポート番号などの情報が表示されます。ノードを表す四角い箱は左右に移動することができます。   Issue Found CSA が問題を検出すると、Issues found にその問題の内容と解決策が表示されます。   BFCP BFCP のシーケンス図が表示されます。   STUN STUN メッセージの一覧が表示されます。Allocate リクエストの項目をクリックすると、関連する STUN パケットがシーケンス図で表示されます。     SIP Subscribe SIP SUBSCRIBE リクエストの一覧が出力されます。   MRA logins MRA ログインの一覧が出力されます。エントリーをクリックすると、MRA ログインのフローが出力されます。   HTTP sessions キャプチャに含まれる HTTP セッションの一覧が出力されます。クリックするとその詳細を確認できます。   SIP registrations SIP Registration の一覧が出力されます。エントリーをクリックするとそのフローを確認できます。   RTP streams パケットキャプチャより、RTP ストリームの一覧を表示します。エントリーをクリックするとパケット送信間隔とパケットロスのヒストグラムを表示します。   TCP/UDP streams パケットキャプチャより、TCP/UDP ストリームの一覧を表示します。   DNS queries パケットキャプチャより、DNS クエリの一覧を表示します。   XMPP messages パケットキャプチャより、XMPP メッセージの一覧を表示します。   BFCP Call の STUN の項目と同様です。   STUN Call の STUN の項目と同様です。   参考情報 Collaboration Solutions Analyzer Collaboration Solutions Analyzer (CSA) による構築支援とログ解析 Collaboration Solutions Analyzer - Log analysis オンラインドキュメント VCS / Expressway のログ取得方法 (X8.1.x 以降)   ... View more

  はじめに Cisco Live! 2019 Barcelona (Collaboration 関連) の資料へのリンク集です。トラブルシューティングに役立つ資料を中心に紹介します。 資料の入手には Cisco.com アカウントが必要です。Cisco Live! On Demand Library で過去の資料を検索できます。 分類は正確ではない場合がありますので予めご了承ください。   Cisco Live 2019 Barcelona Collaboration Expressway Troubleshooting Collaboration Edge - Mobile and Remote Access - BRKCOL-2021 ... Mobile and Remote Access (MRA) のトラブルシューティング Enabling External Collaboration and Federation with Expressway - BRKUCC-2801 ... MRA, Video Call, Webex Hybrid, WebRTC など、Expressway を使った外部接続 Securing Expressway for B2B and Cloud communications - BRKCOL-2018 ... B2B、クラウド接続について、セキュアな推奨設定など ICE / TURN / STUN Tutorial - BRKCOL-2986 ... Expressway の O365 連携や MRA Media Optimization で用いられる ICE / TURN / STUN のプロトコルの説明   Unified CM Best Practices for Migrating Previous Versions of CUCM to version 12.X - BRKUCC-2011 ... Unified CM 12.x へのアップグレード CUCM Advanced Security Features - BRKCOL-3501 ... Unified CM のセキュリティ機能 SIP Trunk Design and Deployment in Enterprise UC Networks - BRKUCC-2006 ... SIP トランクの SIP メッセージの詳細 Troubleshooting SIP with Cisco Unified Communications - BRKUCC-2932 ... SIP のトラブルシューティング Transitioning to Smart Licensing: Cisco Unified Communications Manager and Cisco Unity Connection 12.x - BRKUCC-2725 ... 12.x 以降で必須となるスマートライセンスへの移行   CMS (Cisco Meeting Server) Troubleshooting the Cisco Meeting Server - BRKCOL-3110 ... CMS のトラブルシューティング Cisco Meeting Server (CMS) Enterprise Recording and Live Streaming with VBrick - BRKCOL-2016 ... vBrick を使った録音機能 Multiparty Conferencing for Audio, Video and Web Collaboration using Cisco Meeting Server - LTRCOL-2250 ... CMS のラボ   Jabber Troubleshooting Jabber Like a TAC Engineer - BRKUCC-3347 ... Jabber のトラブルシューティング Cisco Jabber – Have you heard about the latest functionality? - BRKCOL-2221 ... Jabber の最新機能 Best Practise on enterprise grade Deployment for Cisco Jabber - BRKCOL-3392 ... Centralized IM/P deployment, APNs, Persistent Chat, Managed File Transfer, Jabber team messaging mode について The Evolution of Jabber - PSOCOL-2439 ... Jabber の歴史 DevNet Workshop - Create an Interactive XMPP Chat-Bot using the Jabber BotKit SDK - DEVWKS-1292 ... Jabber Bot SDK   IP Phone Cisco IP Phones Update: Best Practices and Collaboration Enablement - BRKUCC-2050 ... 7800/8800, Headset 500 Series, Conference Phone, Wireless Phone についてのアップデート   CUBE Enabling SIP Trunking for premise and cloud based collaboration deployments - BRKCOL-2125 ... CUBE の説明 Deploying SIP Trunks with Cisco Unified Border Element (CUBE) Enterprise and CUCM - LTRCOL-2310 ... CUBE の SIP トランクの説明   マイクロソフト連携 Cisco Interoperability with Microsoft - Part 1, Collaboration - BRKCOL-2610 ... Lync & Skype for Business とのテレフォニー、IM&P 接続について Cisco Interoperability with Microsoft - Part 2, Video Interoperability - BRKCOL-2611 ... Lync & Skype for Business とのビデオ連携について   セキュリティ Fundamentals of Authentication and Authorization for Collaboration Deployments - BRKCOL-2699 ... SAML SSO, OAuth などの認証・認可についての説明 Authentication and Authorization in Collaboration Deployments: implementation and troubleshooting - BRKUCC-3444 ... SAML SSO, OAuth などの認証・認可についてのトラブルシューティング GDPR and what it means to Cisco and to you - BRKCOL-2455 ... General Data Protection Regulation (GDPR) について   コンタクトセンター Contact Center Enterprise End to End Voice Call Flow Troubleshooting and Configuration - LTRCCT-2051 ... CCE のコールに関するトラブルシューティング Contact Center Enterprise End-to-End Chat & Email Flow Troubleshooting and Configuration - LTRCCT-3052 ... CCE のチャット・Eメールに関するトラブルシューティング Understanding and enabling security in the contact center - BRKCCT-2002 ... コンタクトセンターのセキュリティ Implementing AI-driven conversational IVR on CVP and CCX - BRKCCT-2541 ... Google Speech To Text や IBM Watson Assistant との連携   ツール Serviceability Connector and Collaboration Solutions Analyzer - BRKCOL-2135 ... Serviceability Connector と Collaboration Solutions Analyzer (CSA) の紹介   エンドポイント Customization and Integrations of Cisco Video Room Devices - BRKCOL-3008 ... エンドポイントの UI などのカスタマイズ Enabling Workspace Transformation - BRKCOL-2023 ... それぞれのワークスペースに対応したエンドポイントの紹介 Enable flexible working through workspace collaboration design - TCRCOL-2300 ... ワークスペースのデザイン   Cloud Collaboration On-premise Hybrid Understanding Cloud and Hybrid Cloud Collaboration Deployment - BRKCOL-2607 ... Webex Hybrid サービス (Call, Directory, Calendar, Message, etc) の説明 Cisco Webex Edge (Edge Connect, Edge Audio and Video Mesh) - BRKCOL-1120 ... Webex Edge (Connect, Audio, Video Mesh) の説明 How On-Premise Messaging with Cisco Jabber has evolved and can support your journey to Cisco Webex Teams - LTRCOC-2034 ... Jabber/Teams Message Hybrid の説明 Enabling Seamless Collaboration with Advanced Session Routing Architectures and Webex - BRKUCC-3001 ... SIP コールルーティング Cisco Enterprise Mobile Collaboration - BRKUCC-2060 ... オンプレ、クラウドのモビリティの説明 Cisco Webex Teams - Cloud and On Premise Security explained - BRKCOL-2030 ... クラウドとオンプレのセキュリティ A Hitchhiker's Guide for UC Customers Transitioning Workloads to the Cloud - BRKCOL-3871 ... クラウドへの移行   Webex Deploying WebEx in Enterprise Networks - BRKCOL-2010 ... Webex の展開 Implementing and troubleshooting Webex Board, Webex Share, and Webex cloud registered video endpoints - BRKCOL-2111 ... Webex デバイスの紹介とトラブルシューティング Webex Control Hub deeper dive: administration and reporting of the Cisco collaboration cloud platform - BRKCOL-2098 ... Control Hub の詳細な説明 Demystifying Cisco Webex Teams (formerly known as Cisco Spark) to easy consumable chunks that meet my business objectives - PSOCOL-1003 ... Webex Teams の展開 Streamlining Real World Use Cases with Webex for Developers - DEVNET-1468 ... 開発者のための Webex の Use Case The Many Faces of Webex - PSOCOL-2440 ... Webex の様々な機能の紹介 Why Collaboration Experts should care about cloud-ready networks - BRKCOL-2930 ... クラウドとセキュリティ Webex Teams SDK Video - Overview and Coding Demo - DEVNET-2026 ... Webex Teams SDK DevNet Workshop - Building Server and Client-side Applications in Javascript with the Webex Teams SDK - DEVWKS-3273 ... Webex SDK (Javascript) Cisco Webex Services Feature Deployment Lab Everything you need to know about deploying the latest Cisco Webex Services features - LTRCOL-2100 ... Webex Teams/Meetings ラボ   HCS Best practices for a successful UCaaS migration - BRKCOL-2998 ... UCaaS/HCS の説明 Cisco Evolving Cloud Collaboration Strategy - The Future is Calling - PSOCOL-2488 ... クラウド Calling の説明   Customer Journey Platform Customer Journey Platform overview - PSOCOL-2493 ... CJP の概要 Customer Journey Solutions Release 12.0 - BRKCCT-1717 ... CJP Release 12.0 Cloud customer care, the Cisco Customer Journey Platform (CJP) - BRKCCT-1511 ... Cloud Customer Care   API Creating Meetings from Cisco APIs (all possible ways, Meetings, SIP, Teams) - DEVNET-1489 ... API で Webex ミーティングを作成 Extending the Collaboration Eco-System using Webex Teams APIs for Non-Developers - BRKCOL-2175 ... Webex Teams API の説明 Webex Teams APIs for Admin and Serviceability - DEVNET-3610 ... 管理者向け Webex Teams API の説明 DevNet Workshop - Enhancing Meeting Rooms User Experience with xAPIs and Macros - DEVWKS-2074 ... エンドポイントの xAPI の説明 Integrated, Automated Meetings Rooms with xAPIs and Macros - DEVNET-2071 ... エンドポイントの xAPI の説明 DevNet Workshop - Hands on with the Webex Teams Guest Access API - DEVWKS-1443 ... Webex Guest Issuer のデモ Using Collaboration API's to solve Real-World Challenges - BRKCOL-2256 ... Collaboration API    AI, Machine Learning Cognitive Collaboration – AI and Machine Learning Assisted Collaboration - BRKCOL-1460 ... AI と Machine Learning   Cisco IT Operation Inside Cisco IT: A Digital Work-stream with Multicloud Collaboration - BRKCOC-2236 ... Cisco IT Collaboration の変革 Inside Cisco IT: Collaboration Operational Manageability: Alerting, Analytics, Applications, Anomalies & Automation - BRKCOC-2996 ... ツールの活用、オペレーションの自動化 Inside Cisco IT: Migration of On-prem (CUCM) video endpoints to the cloud (Webex) platform - BRKCOC-2997 ... ビデオエンドポイントのクラウドへの移行       ... View more