演示IP电话从安全到非安全CUCM的迁移

已更新: 2024 年 2 月 8 日
文档 ID:221657

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。 深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

    简介

    本文档介绍将电话从安全的思科统一通信管理器(CUCM)迁移到非安全CUCM的最佳实践之一。

    先决条件

    要求

    Cisco 建议您了解以下主题：

    • CUCM
    • IP电话

    使用的组件

    本文档中的信息基于以下软件版本：

    • CUCM版本 — 12.5.1.16065-1和12.5.1.14900-63
    • IP电话型号 — 8865和版本 — 12.8(1)

    本文档中的信息都是基于特定实验室环境中的设备编写的。本文档中使用的所有设备最初均采用原始（默认）配置。如果您的网络处于活动状态，请确保您了解所有命令的潜在影响。

    配置

    网络图

    IP_Phone > Cisco Switch > Cisco Router > Cisco Switch > CUCM Cluster

    配置

    这些场景说明了电话从安全CUCM集群迁移到非安全CUCM集群。在每个阶段，记录电话上的证书信任列表(CTL)和身份信任列表(ITL)文件的状态。

    1. 向非安全CUCM集群注册电话。
    2. 将非安全群集转换为安全CUCM群集。
    3. 从安全转换回非安全集群
    4. 将电话迁移到新的非安全CUCM集群。

    1.向非安全CUCM集群注册电话。

    以下是有关非安全源群集的信息。

    • IP地址 — 10.201.251.171
    • FQDN - cucm1052.domain.com
    • 版本：12.5.1.16065-1

    向非安全CUCM集群注册电话。为此，请配置动态主机配置协议(DHCP)选项150 / 66以指向简单文件传输协议(TFTP)IP地址（这将是TFTP服务开启的CUCM节点）。

    对于没有DHCP服务器的基础设施，您必须在物理电话上手动配置TFTP IP。

    在物理电话上，导航到设置>管理员设置>网络设置>以太网设置> IPv4设置。

    关闭DHCP并提供网络的静态IP详细信息。之后，在TFTP Server 1部分中提供非安全CUCM IP，如屏幕截图所示。

    note-icon

    注：此过程相当于更改DHCP作用域上的TFTP IP — 选项150 / 66。如果集群配置了域名，则还必须在DHCP作用域中设置相应的域名系统(DNS)服务器。

    Configure the TFTP IP on the Phone在电话上配置TFTP IP

    IP电话成功注册到上述非安全CUCM集群。

    Phone Registered with the CUCM在CUCM中注册的电话

    登录到CUCM管理Web界面并导航到System > Enterprise Parameters。

    以下是非安全CUCM集群的Enterprise parameter页下设置的参数值。

    • 集群安全模式设置为0，这确认集群不安全。

    Cluster Security Mode is Set to 0集群安全模式设置为0

    • Prepare Cluster for Rollback to pre 8.0设置为False。因此，ITL和CTL文件的内容以适当的值保留。

    Prepare Cluster for Rollback to pre 8.0 is Set as False准备群集以回滚到8.0之前的版本设置为False

    由于集群不安全，因此TFTP服务器中没有CTL文件。您可以在CUCM节点的Secure Shell(SSH)会话上运行show ctl命令来验证这一点。

    CTL File is not PresentCTL文件不存在

    在物理电话上，您可以确认未安装CTL文件。但是，您会看到ITL文件。

    由于CUCM中的默认安全性(SBD)功能，存在ITL。有关SBD的更多信息，请点击此处。

    在物理电话上，导航到设置>管理员设置>安全设置>信任列表。

    您可以在此处找到CTL和ITL文件的状态。

    电话上未安装CTI。

    CTL File on the Phone电话上的CTL文件

    电话具有ITL文件。

    ITL File on the Phone电话上的ITL文件

    2.将非安全群集转换为安全CUCM群集。

    通过在CUCM发布服务器的命令行界面(CLI)上运行utils ctl set-cluster mixed-mode命令来启用混合模式。这会将群集从非安全转换为安全。

    Convert to a Secure Cluster转换为安全集群

    运行该命令后，在集群中的所有节点上重新启动Cisco CallManager(CCM)和Cisco CTI管理器(CTI)服务。

    Restart the CCM and CTI Services重新启动CCM和CTI服务

    现在，在物理电话上，您可以看到CTL文件的存在。

    CTL File on the Phone电话上的CTL文件

    ITL文件保持相同的值。

    ITL File on the Phone电话上的ITL文件

    3.从secure转换回非安全群集。

    要将集群从安全转换为非安全，需要在CUCM发布服务器的CLI上运行命令utils ctl set-cluster non-secure-mode。

    Convert to a Non-Secure Cluster转换为非安全集群

    在集群中的所有节点上重新启动CCM和CTI服务，以便进行更改以反映CUCM集群中的所有节点。

    将集群转换为非安全后，CTL不包含CUCM和TFTP条目。CTL文件仅包含CAPF条目。

    CTL File on the Phone电话上的CTL文件

    ITL文件保留相同的条目。

    ITL File on the Phone电话上的ITL文件

    note-icon

    注意：将电话配置页面（在CUCM管理网页）中的设备安全配置文件更改为安全或非安全对ITL或CTL文件没有影响。因此，您可以保持设置如以前一样，无需更改它们。

    4.将电话迁移到新的非安全CUCM集群。

    note-icon

    注意：在继续迁移之前，最好在源群集中的所有节点（仅在这些已启用服务的节点上）上重新启动信任验证服务(TVS)和TFTP服务。这可以消除TVS/TFTP服务中的任何挂起或泄漏会话。

    登录到CUCM管理Web界面并导航到System > Enterprise Parameters。

    将Prepare Cluster for Rollback的值设置为8.0之前的版本，设置为True。然后继续单击Apply Config和Reset按钮。

    此屏幕截图提供了此参数的帮助部分。

    Information on the Prepare Cluster for Rollback to pre 8.0 Parameter有关“准备集群以回滚到8.0之前的版本”参数的信息

    在更改参数值前后监控集群上的电话注册计数(通过Real Time Monitoring Tool - RTMT)。此方法可以验证这些更改是否应用于集群中的所有设备。

    在物理电话上，您只能在ITL和CTL文件中看到CAPF条目。您也可以通过在Web浏览器中打开电话网页来观察这一点。

    ITL文件

    ITL File on the Phone电话上的ITL文件

    CTL 文件

    CTL File on the Phone电话上的CTL文件

    开始迁移之前，最好在少数电话上验证ITL和CTL文件，以确保已发生更改。

    现在，电话已为迁移做好准备。

    将电话从源群集迁移到目标群集。目前，这两个集群都不安全。

    源群集：

    • IP地址 — 10.201.251.171
    • FQDN - cucm1052.domain.com
    • 版本：12.5.1.16065-1

    目标集群：

    • IP地址 — 10.88.11.163
    • FQDN - cucmpub.domain.com
    • 版本：12.5.1.14900-63

    在物理电话上，将TFTP Server 1值设置为Destination新的集群IP地址，然后单击Apply按钮。

    note-icon

    注：此过程相当于更改DHCP作用域上的TFTP ip — 选项150 / 66。如果目标集群位于不同的域中，则您还必须在DHCP作用域中设置适当的DNS服务器。

    Configure the TFTP IP on the Phone在电话上配置TFTP IP

    单击Continue按钮，这将保留源集群中的旧CTL和ITL文件（仅包含CAPF条目）。

    Pressing the Continue Button can Retain the Old CTL and ITL Files按继续按钮可以保留旧的CTL和ITL文件

    验证

    电话已成功注册到目标集群。

    Phone Registered with the CUCM在CUCM中注册的电话

    电话包含目标群集信任列表条目。

    ITL File on the Phone电话上的ITL文件

    故障排除

    目前没有针对此配置的故障排除信息。

    相关信息

    修订历史记录

    版本 发布日期 备注
    1.0
    08-Feb-2024
    初始版本
    TAC Authored

    由思科工程师提供

    • 拉梅什·巴拉克里希南
      思科TAC工程师

    此文档是否有帮助?

    Feedback反馈

    联系我们

    本文档适用于以下产品