对 Syslog 服务器与 Cisco IOS 网关的 CDR 登录配置

简介

客户有时需要通过 IP 语音 (VoIP) 系统记录呼叫详细记录 (CDR)，以实现记帐或计费目的。执行此操作的建议方式是使用外部验证、授权和记帐(AAA)服务器(RADIUS或TACACS)。 这些 AAA 系统通常提供 CDR 日志记录、呼叫后记录处理和计费报告生成设备。

某些情况下，考虑到 AAA 服务器的复杂性或成本，可能不宜使用 AAA 服务器，但仍然需要进行 CDR 日志记录。在这种情况下，有可能使用Cisco网关或路由器的系统日志功能，记录发送到外部系统日志服务器的VoIP CDR。这些记录采用逗号分隔变量 (CSV) 格式。它们可以由外部软件应用程序（例如，电子表格或数据库）方便地载入和处理。Syslog 服务器软件可以在基本 PC 上运行。基本 syslog 服务器应用程序可以从互联网下载。对于任何特定类型或版本的 syslog 服务器软件，Cisco 不做任何推荐。

系统日志将用户数据报协议(UDP)用作基础传输机制，因此数据包没有排序，也未被承认。在使用率很高的网络上，一些数据包可能会被丢弃，因此可能会丢失 CDR 信息。可以指定多个 syslog 服务器来实现冗余。

CDR上的时间戳如果正确，则需要通过网络时间协议(NTP)时钟源配置Cisco IOS.路由器或网关，实现时间同步。如果路由器没有NTP同步，每个CDR的开始和停止时间将为零(空)值。如果外部NTP来源不能使用，路由器需要设置为NTP主设备。这将在配置部分进行说明。

先决条件

要求

本文档没有任何特定的要求。

使用的组件

本文档不限于特定的软件和硬件版本。

规则

有关文档规则的详细信息，请参阅 Cisco 技术提示规则。

配置

以下是启用路由器生成 VoIP CDR 并将其发送到外部 syslog 服务器的配置示例：

router(config)#service timestamps log datetime msec localtime

!--- Ensures that the records are timestamped with an accurate value.
 
! 
router(config)#aaa new-model
!
router(config)#aaa authentication login default none

!--- Enables AAA to prevent Telnet authentication via AAA.

router(config)#aaa accounting connection h323 start-stop radius

!--- Generates the H.323 call start/stop CDRs. 

router(config)#gw-accounting syslog     

!--- Sends the H.323 CDRs to the syslog server. 

router(config)#logging 10.64.6.250  

!--- The IP address of the syslog server. Multiple syslog servers !--- can be specified for redundancy. 

必须在 Cisco IOS 路由器或网关上运行 NTP，确保 H.323 开始/停止记录的时间值是正确的。以下是 NTP 的两种方法：

• 使用以下 Cisco IOS 软件全局配置命令，令 Cisco IOS 路由器或网关与外部 NTP 服务器同步：

  router(config)#ntp server ip address
  
  

  ip address - 提供时钟同步服务的时间服务器的 IP 地址。

• 如果没有外部 NTP 时间源，请使用内部时钟作为时间源。如下所示，可以使用 Cisco IOS 软件全局配置命令完成此操作：

  router(config)#ntp master
  

  应使用以下命令将路由器时钟设置为正确的时间（通过正常的 EXEC 模式），确保时间戳是正确的：

  router#clock set 15:15:00 8 May 2001
  

  注意：在某些Cisco平台上，路由器时钟不使用电池源备份。在路由器重新加载后或电源故障后，需要重设系统时间。

CDR 输出示例

以下是路由器控制台输出的一部分。启用本文档中的配置时，CDR 将定向到路由器控制台和 syslog 服务器。要从路由器控制台取消日志记录，请在路由器的全局配置模式下配置 no logging console。这可以防止CDR和其他系统信息出现在控制台上，但它们仍然被记录到系统日志服务器。

当VOIP发出呼叫时，它沿转发方向向目的地发出一个呼叫。目标将进行回归呼叫以实现全双工 VoIP 连接。因此，有一个CDR用于前向段，另一个CDR用于回归段。当回归呼叫段具有呼叫始发地1时，前向呼叫段则具有呼叫始发地2。

注：为了打印目的，某些输出行被分成多行。

router#

!--- This output is for the forward call leg.

Jun 18 11:15:02.867: %VOIPAAA-5-VOIP_CALL_HISTORY: CallLegType 1, ConnectionId BA55719E
    F8C10015 0 1B1E08, SetupTime 11:14:39.367 UTC Mon
Jun 18 2001, PeerAddress 68575, PeerSubAddress , DisconnectCause 10  , DisconnectText
    normal call clearing., ConnectTime 11:14:49.707 UTC Mon
Jun 18 2001, DisconnectTime 11:15:02.867 UTC Mon Jun 18 2001, CallOrigin 2,
    ChargedUnits 0, InfoType 2, TransmitPackets 1509, TransmitBytes 102600,
    ReceivePackets 1510, ReceiveBytes 138920

router#

!--- This output is for the reverse call leg.

Jun 18 11:15:02.983: %VOIPAAA-5-VOIP_CALL_HISTORY: CallLegType 1, ConnectionId BA55719E
    F8C10015 0 1B1E08, SetupTime 11:14:41.683 UTC Mon
Jun 18 2001, PeerAddress 2887, PeerSubAddress , DisconnectCause 10  , DisconnectText
    normal call clearing., ConnectTime 11:14:49.703 UTC Mon
Jun 18 2001, DisconnectTime 11:15:02.983 UTC Mon Jun 18 2001, CallOrigin 1,
    ChargedUnits 0, InfoType 2, TransmitPackets 1510, TransmitBytes 102692,
    ReceivePackets 1509, ReceiveBytes 138828
router#

此 CDR 显示：

断开连接原因代码值默认为十六进制。下表显示了某些常见的十六进制值及其说明：

注意：当发出show h323 gateway cause-codes命令时，某些Cisco IOS软件版本可能会提供许多Disconnect Cause Code "0"消息。这是表面缺陷，对性能没有任何影响。

相关信息

• 排查 VoIP 呼叫故障并对其进行调试 - 基础知识
• 语音技术支持
• 语音和 IP 通信产品支持
• Cisco IP 电话故障排除
• 技术支持和文档 - Cisco Systems