В тази статия
Изходящ от облака Webex
Входящ към облака Webex
Задължителна защитна стена и мрежови портове
Информация за медийния поток
Изисквания за SIP обаждания между бизнеса към бизнеса (B2B) към и от облака Webex
list-menuВ тази статия
list-menuОбратна връзка?

Можете да използвате тези изисквания за SIP обаждания между бизнеса (B2B) към и от облака Webex в Интернет. Те се прилагат, ако вашите потребители осъществяват или получават обаждания между облачни клиенти (Webex App или устройства, регистрирани в WebEx) и предприятия или услуги на трети страни, които използват SIP.

Изходящ от облака Webex

  • Дестинацията на повикването трябва да използва стандартно набиране на SIP Secure (SIPS) URI. Други протоколи или методи за повикване, като например несигурен SIP през TCP или UDP, H.323, IP набиране, ISDN или Microsoft Skype за бизнесаMicrosoft Lync, не се поддържат.

  • Адресът на местоназначение трябва да бъде URI с потребителска и хост част, както е дефинирано в RFC 3261.

  • Хост частта на целевия URI трябва да бъде (под) домейн с _sips. _ткп. DNS SRVзапис, или напълно квалифицирано име на домейн или IPv4 адрес на контролер за граници на сесията (SBC), който има SIPS сървър, който слуша на порта по подразбиране на протокола (TCP 5061).

  • Ако дестинацията е DNS SRV цел или хост FQDN, трябва да има съответен DNS A запис, сочещ към IPv4 адреси на всички SBC.

  • Дестинационният SBC трябва да представи валиден сървърен сертификат (не е изтекъл).

  • Ако дестинационният SBC е Cisco TelePresence VCS или Cisco Expressway минималната поддържана версия на софтуера е X8.5.3.

Препоръчителните най-добри практики за дестинацията SBC са:

  • Представете валиден TLS сертификат, който съдържа FQDN на SBC в CN или SAN DNS записите.

  • Представете пълна верига на сертификати TLS, включваща всички междинни CA сертификати за подписване и основния CA сертификат за подписване.

  • Представете TLS сертификат, подписан от доверен публичен корен Certificate Authority (CA). За списъка с надеждни коренни АД вижте Поддър жани органи за сертифициране за хибридни услуги на Webex.

  • Конфигурирайте DNS PTR запис за FQDN на SBC.

Допълнителни бележки, които трябва да имате предвид:

  • Ние не поддържаме каскадни срещи от локални видеоконферентни мостове (Cisco TelePresenceServer или Cisco Meeting Server) или облачни конферентни системи към платформата Webex Video.
  • Потребителите на Webex App или устройствата, които използват Webex Hybrid Calling, трябва да имат своите изисквания за B2B обаждания, определени от локалната конфигурация на оборудването, като например () и. Cisco Unified Communications Manager Unified CM Cisco Expressway

  • Можете да тествате DNS SRV записите и свързаността на вашия SBC, като използвате анализ атора на решения Cisco TAC за сътрудничество.

Входящ към облака Webex

  • Първоначалният контролер на границата на сесията (SBC) на повикване трябва да използва стандартно набиране на SIP Secure (SIPS) URI. Други протоколи или методи за повикване, като например несигурни SIP през TCP или UDP, H.323, IP набиране, ISDN или Microsoft Skype за бизнесаMicrosoft Lync, не се поддържат.

  • Първоначалният SBC трябва да бъде конфигуриран да използва DNS сървър, способен да извършва търсене на DNS A записи и SRV записи.

  • Произходният SBC трябва да може да използва _глътките. _tcp DNS SRV запис, съответстващ на поддомейна в хост частта на набраната URI за намиране на FQDN на Webex SIPS сървъра и разрешаване на записа A за FQDN за определяне на IPv4 адреса, към който да се свържете.

  • Ако първоначалният SBC доставя FQDN в заглавката си за контакт, трябва да има придружаващ DNS A запис, който решава този FQDN на IPv4 адрес.

  • Произходният SBC трябва да може да се свърже със сървъра Webex SIPS на IP адреса, определен от DNS сървърите, и да може да договаря SIP през TLS.

  • Първоначалният SBC трябва да използва съобщение SIP INVITE, за да инициира повикване, а не съобщение SIP OPTIONS.

    Ако използвате Cisco TelePresence Video Communication Server (VCS) или бърза пътека, за да взаимодействате повикването от H.323, трябва да създадете DNS зона за Webex с профила на зона зададен на Персон ализи ран и Автомат ично отговаряне на SIP търсения, зададен на Включено. Правилата за търсене на VCS или Expressway също трябва да бъдат конфигурирани да насочват B2B обажданията за Webex към тази DNS зона.

  • Ако първоначалният SBC е Cisco TelePresence VCS или Cisco Expressway минималната поддържана версия на софтуера е X8.5.3.

Препоръчителните най-добри практики за произходния SBC са:

  • Представете валиден TLS сертификат, подписан както за използване на клиента, така и за сървъра.

  • Представете TLS сертификат, който съдържа FQDN на SBC в CN или SAN DNS записите.

  • Представете пълна верига на сертификати TLS, включваща всички междинни CA сертификати за подписване и основния CA сертификат за подписване.

  • Представете TLS сертификат, подписан от доверен публичен корен Certificate Authority (CA). За списъка с надеждни коренни АД вижте Поддър жани органи за сертифициране за хибридни услуги на Webex.

  • Конфигурирайте DNS PTR запис за IPv4 адреса на SBC, който сочи към FQDN на SBC.

  • Установете взаимна TLS връзка с Cisco Collaboration Cloud включения TCP порт 5062.

    • Ако използвате Cisco VCS -Expressway или Cisco Expressway -Edge като SBC, това може да стане с помощта на персонализирана DNS зона за Webex, която има настройките за проверка на TLS и Промяна на DNS заяв ка, зададени на Включено, и TLS потвър ждава името на тем ата и домей на за търсене на полета, зададени на callservice.ciscospark.com.

    • Имайте предвид, че ако приложите тази препоръка, горните препоръки относно TLS сертификатите на SBC ще бъдат задължителни, в противен случай обажданията ще се провалят.

Допълнителни бележки, които трябва да имате предвид:

  • Горните изисквания важат и за свързване към срещи на Webex App, които не използват сайт на Webex.

  • Горните изисквания важат за обаждания към Webex SIP URI на потребител или устройство.

  • Ние не поддържаме каскадни срещи от локални видеоконферентни мостове (Cisco TelePresenceServer или Cisco Meeting Server) или облачни конферентни системи към платформата Webex Video.

Задължителна защитна стена и мрежови портове

Моля, обърнете внимание, че тези мрежови портове подлежат на промяна без предизвестие, в зависимост от капац итета на търсенето и други изисквания за облака. Тези портове също се отнасят само до връзките между платформата Webex и местоназначението или произходното SBC и не отразяват връзката между платформата Webex и приложението или устрой ствата на Webex.

  • Сигнализация за разговори към Webex: SIPS чрез TLS през TCP към облачни портове 5061—5062

  • Сигнализация за разговори от Webex: SIPS чрез TLS от ефемерни TCP облачни портове 1024—61000

  • Медии (аудио, видео, споделяне на екрана и т.н.) към и от Webex за входящи или изходящи повиквания: RTP, RTCP, BFCP, UDT през UDP към и от облачни портове 33434—33598. Портовете на SBC зависят от конфигурацията на SBC/По подразбиране Cisco VCS -E или Expressway-E използва UDP 36000-59999.

Информация за медийния поток

Медийният поток за обажд ания в Webex App зависи от това, което е конфигурирано във вашето внедряване. За повече информация относно медийните потоци и как те се влияят, когато участват различни компоненти, вижте следната документация:

Беше ли полезна тази статия?
Беше ли полезна тази статия?