شكرًا على ملاحظاتك.

• يجب أن تستخدم وجهة المكالمة اتصال SIP Secure (SIPS) URI المستند إلى المعايير. أما بروتوكولات أو أساليب الاتصال الأخرى، مثل SIP غير الآمن عبر TCP أو UDP أو H.323 أو الاتصال عبر بروتوكول الإنترنت أو ISDN أو Microsoft Skype for BusinessMicrosoft Lync، فهي غير مدعومة.

• يجب أن يكون عنوان الوجهة هو URI مع كل من جزء المستخدم والمضيف على النحو المحدد في RFC 3261.

• يجب أن يكون جزء المضيف من URI للوجهة نطاقًا (فرعيًا) مع _sips. _tcp. DNS SRVسجل، أو إما اسم نطاق مؤهل بالكامل أو عنوان IPv4 لوحدة تحكم حدود الجلسة (SBC) التي تحتوي على خادم SIPS يستمع إلى المنفذ الافتراضي للبروتوكول (TCP 5061).

• إذا كانت الوجهة هي FQDN DNS SRV مستهدفًا أو مضيفًا، فيجب أن يكون هناك سجل DNS A مطابق يشير إلى عناوين IPv4 لأي SBCs.

• يجب أن تقدم SBC الوجهة شهادة خادم صالحة (غير منتهية الصلاحية).

• إذا كانت الوجهة SBC هي Cisco TelePresence VCS أوCisco Expressway، فإن الحد الأدنى لإصدار البرنامج المدعوم هو X8.5.3.

أفضل الممارسات الموصى بها لوجهة SBC هي:

• قم بتقديم شهادة TLS صالحة تحتوي على FQDN الخاص بـ SBC في سجلات CN أو SAN DNS.

• قدم سلسلة شهادات TLS كاملة بما في ذلك أي توقيع لشهادات CA الوسيطة وشهادة CA الجذرية للتوقيع.

• قم بتقديم شهادة TLS موقعة من جذر عام موثوق Certificate Authority (CA). للحصول على قائمة المراجع المصدقة الجذرية الموثوقة، راجع المراجع المعتمدة لخدمات Webex Hybrid.

• قم بتكوين سجل DNS PTR لـ FQDN الخاص بـ SBC.

ملاحظات إضافية يجب وضعها في الاعتبار:

• نحن لا ندعم الاجتماعات المتتالية من جسور مؤتمرات الفيديو المحلية (Cisco TelePresenceالخادم أو خادم اجتماعات Cisco) أو أنظمة المؤتمرات السحابية إلى Webex Video Platform.

• يجب أن يكون لدى مستخدمي تطبيق Webex أو الأجهزة التي تستخدم Webex Hybrid Calling متطلبات الاتصال B2B الخاصة بهم محددة من خلال تكوين المعدات المحلية، مثل Cisco Unified Communications Manager () Unified CM و. Cisco Expressway

• يمكنك اختبار DNS SRV سجلات SBC وإمكانية الاتصال باستخدام محلل حلول Cisco TAC التعاون.

• يجب أن تستخدم وحدة التحكم في حدود الجلسة (SBC) الأصلية للمكالمة اتصال SIP Secure (SIPS) URI المستند إلى المعايير. لا يتم دعم بروتوكولات أو أساليب الاتصال الأخرى، مثل SIP غير الآمن عبر TCP أو UDP أو H.323 أو الاتصال عبر بروتوكول الإنترنت أو ISDN أو Microsoft Skype for Business. Microsoft Lync

• يجب تكوين SBC الأصلي لاستخدام خادم DNS قادر على إجراء عمليات البحث عن سجل DNS A وسجل SRV.

• يجب أن يكون SBC الأصلي قادرًا على استخدام _sips. DNS SRVسجل _tcp المقابل للنطاق الفرعي في جزء مضيف URI الذي تم الاتصال به لتحديد موقع FQDN لخادم Webex SIPS، وحل سجل A لـ FQDN لتحديد عنوان IPv4 للاتصال به.

• إذا كانت SBC الأصلية توفر FQDN في رأس جهة الاتصال الخاصة بها، فيجب أن يكون هناك سجل DNS A مصاحب يعمل على تحويل FQDN هذا إلى عنوان IPv4.

• يجب أن يكون SBC الأصلي قادرًا على الاتصال بخادم Webex SIPS على عنوان IP المحدد من عمليات بحث DNS، وأن يكون قادرًا على التفاوض بشأن SIP عبر TLS.

• يجب أن تستخدم SBC الأصلية رسالة SIP INVITE لبدء مكالمة بدلاً من رسالة SIP OPTIONS.

  إذا كنت تستخدم Cisco TelePresence Video Communication Server (VCS) أو Expressway للتفاعل بين المكالمة من H.323، فيجب عليك إنشاء منطقة DNS لـ Webex مع تعيين ملف تعريف المنطقة على «مخصص» والاستجابة تلقائيًا لعمليات بحث SIP التي تم تعيينها إلى «تشغيل». يجب أيضًا تكوين قواعد بحث VCS أو Expressway لتوجيه مكالمات B2B لـ Webex إلى منطقة DNS هذه.

• إذا كان SBC الأصلي هو Cisco TelePresence VCS أوCisco Expressway، فإن الحد الأدنى لإصدار البرنامج المدعوم هو X8.5.3.

أفضل الممارسات الموصى بها لـ SBC الأصلي هي:

• قم بتقديم شهادة TLS صالحة موقعة لاستخدام كل من العميل والخادم.

• قم بتقديم شهادة TLS التي تحتوي على FQDN الخاص بـ SBC في سجلات CN أو SAN DNS.

• قدم سلسلة شهادات TLS كاملة بما في ذلك أي توقيع لشهادات CA الوسيطة وشهادة CA الجذرية للتوقيع.

• قم بتقديم شهادة TLS موقعة من جذر عام موثوق Certificate Authority (CA). للحصول على قائمة المراجع المصدقة الجذرية الموثوقة، راجع المراجع المعتمدة لخدمات Webex Hybrid.

• قم بتكوين سجل DNS PTR لعنوان IPv4 الخاص بـ SBC والذي يشير إلى FQDN الخاص بـ SBC.

• قم بإنشاء اتصال TLS متبادل بمنفذ TCP 5062. Cisco Collaboration Cloud

  • إذا كنت تستخدم Cisco VCS -Expressway أو Cisco Expressway -Edge كـ SBC، فيمكن القيام بذلك باستخدام منطقة DNS مخصصة لـ Webex التي تم تعيين وضع التحقق من TLS وتعديل خيارات طلب DNS على On، ويقوم TLS بالتحقق من اسم الموضوع والمجال للبحث عن الحقول التي تم تعيينها على callservice.ciscospark.com.

  • لاحظ أنه في حالة تنفيذ هذه التوصية، ستكون التوصيات المذكورة أعلاه المتعلقة بشهادات TLS الخاصة بـ SBC إلزامية وإلا ستفشل المكالمات.

ملاحظات إضافية يجب وضعها في الاعتبار:

• تنطبق المتطلبات المذكورة أعلاه أيضًا على الاتصال باجتماعات Webex App التي لا تستخدم موقع Webex.

• تنطبق المتطلبات المذكورة أعلاه على المكالمات إلى Webex SIP URI الخاص بالمستخدم أو الجهاز.

• نحن لا ندعم الاجتماعات المتتالية من جسور مؤتمرات الفيديو المحلية (Cisco TelePresenceالخادم أو خادم اجتماعات Cisco) أو أنظمة المؤتمرات السحابية إلى Webex Video Platform.

يرجى ملاحظة أن منافذ الشبكة هذه عرضة للتغيير دون إشعار، اعتمادًا على سعة الطلب ومتطلبات السحابة الأخرى. تشير هذه المنافذ أيضًا فقط إلى الاتصالات بين منصة Webex والوجهة أو SBC الأصلية، ولا تعكس الاتصال بين منصة Webex وتطبيق Webex أو الأجهزة.

• إرسال الإشارات للمكالمات إلى Webex: SIPS عبر TLS عبر TCP إلى المنافذ السحابية 5061-5062

• إرسال الإشارات للمكالمات من Webex: SIPS عبر TLS من منافذ TCP السحابية المؤقتة 1024—61000

• الوسائط (الصوت والفيديو ومشاركة الشاشة وما إلى ذلك) من وإلى Webex للمكالمات الواردة أو الصادرة: RTP وRTCP وBFCP وUDT عبر UDP من وإلى المنافذ السحابية 33434—33598. تعتمد المنافذ الموجودة على SBC على تكوين SBC/افتراضيًا، يستخدم E-أو Cisco VCS Expressway-E UDP 36000-59999.

يعتمد تدفق الوسائط لمكالمات Webex App على ما تم تكوينه في النشر الخاص بك. لمزيد من المعلومات حول تدفقات الوسائط وكيفية تأثرها عند تضمين مكونات مختلفة، راجع الوثائق التالية:

• متطلبات الشبكة لخدمات Webex (السحابة فقط)

• دليل النشر لـ Video Mesh (عُقد شبكة الفيديو للحفاظ على الوسائط في أماكن العمل)