Проблема с IP-телефонами после перехода на другой ресурс

Я столкнулся с какой-то странной проблемой у одного из моих клиентов. Они используют услугу IP-телефонии Sky ShoreTel Sky и используют IP-телефоны Cisco 7960, подключенные к ASA 5520.

Конфигурация выполняется с помощью отслеживания IP SLA. Телефоны работают, когда соединение переключается с MAIN на BACKUP, и я вижу, что маршруты 0.0.0.0 указываются на IP BACKUP_ISP. Поэтому я бы получил:

C BACKUP ISP IP 255.255.255.248 is directly connected, BACKIP_ISP

C MAIN ISP IP 255.255.255.248 is directly connected, MAIN_ISP

и эта часть, когда MAIN_ISP поднят:

S* 0.0.0.0 0.0.0.0 [1/0] via MAIN ISP IP, MAIN_ISP

, и когда BACKUP_ISP переключается, я вижу, что маршрут обновляется:

S* 0.0.0.0 0.0.0.0 [1/0] via BACKUP ISP IP, BACKUP_ISP

После перехода интерфейсов на MAIN_ISP все работает, маршрут S* заполняется MAIN_ISP в таблице маршрутизации, WAN для рабочих станций и телефоны доступны, но когда я набираю номер после BACKUP_ISP на MAIN_ISP на любые телефоны, телефон набирает номер, но мы не слышим голоса, я звоню на свой мобильный телефон, но я не слышу голоса на IP-телефоне или при приеме сотового телефона.

Единственный способ решить эту проблему на данный момент - отключить /включить интерфейс BACKUP, чтобы удалить C BACKUP_ISP IP 255.255.255.248 is directly connected, BACKIP_ISP и затем прочитать. Это, похоже, работает, нам также нужно повторно инициализировать телефоны, то есть, поскольку они являются PoE, нам нужно отключить /подключить патч-кабель.

Пожалуйста, если кто-нибудь знает, что я могу сделать по этому поводу или в каком направлении посмотреть, я бы очень признателен. Основная проблема здесь в том, что на стороне сети я захватил трафик со всех условий, и нет никакой разницы, когда телефоны работают, а когда нет.

Спасибо.

3 голоса | спросил Danila Ladner 12 32014vEurope/Moscow11bEurope/MoscowWed, 12 Nov 2014 18:09:00 +0300 2014, 18:09:00

1 ответ


4

Из вашего описания проблемы это может быть связано с тем, что соединения UDP не срываются с интерфейса Backup после того, как станет доступен основной интерфейс.

Вы можете использовать следующую команду:

timeout floating-conn 0:01:00    

Это указывает, что таймаут должен быть за одну минуту до того, как ASA разрывает соединение, как только более предпочтительный маршрут будет добавлен в таблицу маршрутизации.

Предполагается, что при ручном отключении интерфейса соединения будут стерты с помощью грубой силы. Это должно быть более элегантным и автоматизированным подходом.

Эта команда была введена в более поздних версиях кода, поэтому вам, возможно, придется обновить свой код, чтобы использовать эту функцию.

Кредит:

Подробнее о ссылках на Cisco Link

ответил James.Birmingham 12 32014vEurope/Moscow11bEurope/MoscowWed, 12 Nov 2014 23:43:13 +0300 2014, 23:43:13

Похожие вопросы

Популярные теги

security × 330linux × 316macos × 2827 × 268performance × 244command-line × 241sql-server × 235joomla-3.x × 222java × 189c++ × 186windows × 180cisco × 168bash × 158c# × 142gmail × 139arduino-uno × 139javascript × 134ssh × 133seo × 132mysql × 132