ANAT

ANAT（替代网络地址类型）支持多种地址和地址类型的媒体协商，如RFC4091中所规定。

默认传输协议

选择局域网中使用的传输协议。

显示名称

（0至550个字符）

配置后，来电将显示该显示名称，而非SIPURI。

线路

当注册到思科统一通信管理器（CUCM）时，设备可能属于共享线路的一部分。这意味着多个设备共享同一个电话号码。共享同一号码的不同设备会从该线路上的其他分机获取状态，如RFC4235中所定义。请注意，共享线路由CUCM设置，而非设备本身。因此，请勿手动更改此设置；必要时，CUCM会将此信息推送至设备。

监听端口

开启或关闭SIPTCP/UDP端口上对传入连接的监听。如果关闭，设备将只能通过SIP代理（CUCM或VCS）被访问。作为安全措施，当设备注册到SIP代理时，SIP监听端口应设为关闭。

语音信箱

（0至255个字符）

当注册到思科统一通信管理器（CUCM）时，您可能会获得使用私人语音信箱的选项。

Cisco视频设备SIP进阶配置解析：ANAT、传输协议、线路模式等核心项实操指南

一、ANAT：多地址媒体协商的开关（RFC4091标准）

1.核心功能与术语解读

• ANAT：全称AlternativeNetworkAddressTypes（备用网络地址类型），是基于RFC4091标准的媒体协商技术，核心作用是支持设备在媒体协商阶段向对端提供多种网络地址及地址类型（如IPv4/IPv6、不同网段地址），让通信双方自动选择最优的媒体流传输地址，提升跨网络媒体连接的成功率。

• 生效场景：主要适用于设备具备多网卡、双栈（IPv4/IPv6）网络，或存在多个可用媒体传输地址的场景，与ICE（交互式连接建立）技术形成互补，进一步优化NAT穿透与跨网媒体协商能力。

2.当前配置值与适用建议

• 当前配置值：Off（关闭），即设备禁用 ANAT 功能，媒体协商阶段仅提供单一地址进行连接协商。

• 场景化配置建议：

• 保持Off：适用于绝大多数企业常规场景，尤其是设备仅单网卡、单IP地址，或已启用ICE技术的场景（ICE已能满足主流跨网媒体协商需求，无需重复开启ANAT）；对接CUCM的标准化部署中，关闭ANAT可减少协商复杂度，提升通信稳定性。

• 手动开启On：仅建议在双栈网络（IPv4/IPv6）+多网卡的复杂组网场景中启用，如企业同时部署IPv4和IPv6网络，设备需在媒体协商中同时提供两种地址类型，让对端自主选择。

注意：开启ANAT前需确认对端SIP设备/服务器支持RFC4091标准，否则会导致媒体协商失败。

二、DefaultTransport：SIP信令的默认传输协议

1.核心功能与协议特性

• 核心作用：定义设备在局域网内进行SIP信令交互时默认使用的传输协议，是SIP信令传输的基础配置，直接影响信令的传输稳定性、安全性与兼容性，支持与CUCM、VCS/Expressway等主流平台的协议适配。

• 主流协议对比：SIP常用传输协议为TCP、UDP、TLS，本次配置聚焦LAN内的TCP/UDP，各协议核心特性如下：

  协议	传输特性	优势	短板	适用场景
  TCP	面向连接、可靠传输（重传机制）	信令传输不丢失，适配大流量信令交互	略占系统资源，握手速度稍慢	对接CUCM等企业级SIP服务器（推荐）、高可靠性要求场景
  UDP	无连接、不可靠传输（无重传）	轻量、握手快、资源占用低	信令可能丢失，稳定性差	小型内网简单组网、临时调试场景

2.当前配置值与实操注意

• 当前配置值：TCP，即设备默认使用 TCP 协议传输 SIP 信令，是对接CUCM的标准化配置，与CUCM的SIP协议适配性最佳。

• 配置注意：

1. 对接CUCM时，建议保持TCP不变，避免因协议不匹配导致设备注册失败、信令交互异常；

2. 若需切换为TLS（加密传输），需在SIP DefaultTransport中选择 TLS，同时配套配置 TlsVerify、MinimumTLSVersion 等安全项，并上传 CUCM 的可信 CA 证书；

3. 禁止随意切换为UDP，尤其是企业级部署场景，易出现呼叫信令丢失、注册断连等问题。

三、DisplayName：入站呼叫的自定义显示名称

1.核心功能与配置规则

• 核心作用：配置设备的SIP显示名称，当设备收到入站呼叫时，对端设备将显示该名称，而非设备的SIPURI（如sip:1001@company.com），提升呼叫识别的直观性，方便企业内部分辨呼叫来源。

• 配置规则：

• 字符限制：0-550个字符，支持中英文、数字及特殊符号（如会议室名称“三楼大会议室-视频终端”）；

• 生效逻辑：仅当配置该参数后，入站呼叫的名称展示才会生效；若保持为空，对端将显示设备的SIPURI。

2.配置建议

• 企业级部署中，建议按会议室/部门命名配置DisplayName，如“研发部视频终端”“一楼接待室会议机”，便于运维人员与参会者快速识别设备；

• 对接CUCM时，可在CUCM端统一配置设备的显示名称，CUCM会将该信息推送给设备，无需在设备本地重复配置，保证全网名称统一。

四、Line：SIP线路模式（CUCM推送，禁止手动修改）

1.核心功能与线路类型说明

• 核心作用：定义设备注册到CUCM后对应的SIP线路模式，核心区分**Private（私有线路）和Shared（共享线路）**两种类型，是设备与CUCM线路管理联动的关键配置。

• 线路类型差异：

• Private（私有线路，当前配置值）：设备独占一个CUCM目录号（DN），该号码仅对应此设备，无其他设备共享，入站呼叫仅该设备振铃；

• Shared（共享线路）：多个设备共享同一个CUCM目录号，符合RFC4235标准，共享设备间可同步线路状态（如某设备占线，其他设备显示“忙”），入站呼叫时所有共享设备同时振铃。

2.关键配置原则（重中之重）

• 禁止手动修改：共享线路的配置由CUCM统一管理，而非设备本地配置。当CUCM为设备分配共享线路时，会自动将该配置值从Private推送为Shared；若线路为私有，CUCM 则推送Private。设备本地手动修改该值无效，且可能导致与 CUCM 的线路状态同步异常。

• 异常处理：若发现该配置值与CUCM中配置的线路模式不一致，无需手动调整，可重启设备或在CUCM中重新注册设备，CUCM会自动推送正确的线路模式信息。

五、ListenPort：SIP入站连接监听端口的安全开关

1.核心功能与访问控制逻辑

• 核心作用：控制设备是否在SIPTCP/UDP默认端口（TCP/UDP5060）监听入站SIP连接请求，是设备SIP访问安全的核心管控项，直接决定设备的入站呼叫可达方式。

• 设为On：设备开启端口监听，可直接接收对端的 SIP 入站连接，无需通过代理服务器；

• 设为Off（当前配置值）：设备关闭端口监听，无法直接接收外部SIP入站连接，仅能通过SIP代理服务器（如CUCM、VCS/Expressway）转发的入站呼叫被访问。

2.配置建议与安全最佳实践

• 对接CUCM/VCS时必须设为Off：这是Cisco官方推荐的安全配置原则。设备注册到CUCM等代理服务器后，关闭ListenPort可避免设备直接暴露在公网/内网中，防止非法SIP扫描、恶意入站呼叫攻击，减少设备攻击面；此时所有入站/出站SIP信令均由代理服务器转发，实现流量统一管控。

• 仅特殊场景设为On：仅当设备无SIP代理服务器，需直接与对端SIP设备通信（如纯内网点对点呼叫）时，才临时开启ListenPort，调试/使用完成后建议立即关闭。

• 联动配置：ListenPort关闭后，设备的SIP通信完全依赖代理服务器，需确保Proxy 1 Address已正确配置 CUCM/VCS 的代理地址，避免设备通信中断。

六、Mailbox：CUCM关联的私有语音邮箱地址

1.核心功能与联动场景

• 核心作用：配置设备注册到CUCM后对应的私有语音邮箱地址，当设备无人接听呼叫时，可自动转接到该语音邮箱，实现留言功能，是设备与CUCM统一消息服务（UMS）联动的配置项。

• 配置规则：

• 字符限制：0-255个字符，支持填写邮箱地址（如1001@company.com）或 CUCM 分配的邮箱编号（如设备对应的目录号）；

• 联动生效：仅当CUCM已为设备开通私有语音邮箱服务时，该配置才生效，若CUCM未配置语音邮箱，保持该参数为空即可。

2.配置建议

• 该参数由CUCM统一分配并推送，企业级部署中建议通过CUCM批量配置，而非设备本地手动修改，保证设备与CUCM的邮箱配置同步；

• 若需单独为某台设备配置语音邮箱，需先在CUCM中为该设备的目录号开通语音邮箱服务，再在设备本地填写CUCM指定的邮箱地址，配置完成后重启设备使设置生效。

七、各配置项联动实操（CUCM标准化部署场景）

1. ANAT：Off（关闭，ICE已满足跨网协商需求）；

2. DefaultTransport：TCP（与CUCM协议适配性最佳，保障信令可靠传输）；

3. DisplayName：按会议室/部门命名（如“二楼会议室-CodecPlus”）；

4. Line：保持CUCM推送值（禁止手动修改，私有线路为Private，共享线路为Shared）；

5. ListenPort：Off（核心安全配置，依赖CUCM转发SIP流量）；

6. Mailbox：填写CUCM分配的邮箱地址/编号（若开通语音邮箱），否则为空；

7. 联动前置配置：

• 正确配置Proxy 1 Address为 CUCM 的 SIP 代理地址；

• SIP TlsVerify设为 On，MinimumTLSVersion设为 TLSv1.2（若启用 SIP TLS 加密）；

• 上传CUCM的可信CA证书到设备，确保TLS连接证书校验通过。

八、常见问题排查

1. 设备注册CUCM后无法接收入站呼叫

   排查方向：①确认ListenPort为 Off，且Proxy 1 Address已正确配置 CUCM 地址；② 检查 CUCM 中设备的线路模式与目录号是否配置正常；③ 验证 CUCM 是否为设备推送了正确的注册信息。

2. 设备与CUCM注册成功，但呼叫无语音邮箱转接

   排查方向：①确认CUCM已为设备目录号开通私有语音邮箱服务；②检查Mailbox参数是否填写 CUCM 指定的邮箱地址；③ 在 CUCM 中测试语音邮箱转接功能是否正常。

3. 开启ListenPort后设备遭遇频繁恶意呼叫

   处理建议：立即将ListenPort设为Off，确保设备通过CUCM代理通信；同时在CUCM中配置SIP流量过滤规则，仅允许授权设备/IP发起呼叫。

总结