- Domů
- /
- Článek
Tyto požadavky můžete použít pro volání SIP mezi podniky (B2B) do cloudu Webex a z něj přes internet. Platí, pokud vaši uživatelé volají nebo přijímají hovory mezi cloudovými klienty (aplikace Webex nebo zařízení registrovaná na Webex) a podniky nebo službami třetích stran, které používají SIP.
Odchozí z cloudu Webex
-
Cíl hovoru musí používat standardní SIP Secure (SIPS) vytáčení URI. Jiné protokoly nebo metody volání, například nezabezpečené protokoly SIP přes TCP nebo UDP, H.323, vytáčení přes IP, ISDN nebo Microsoft Skype pro Microsoft Lync firmy, nejsou podporovány.
-
Cílová adresa musí být URI s uživatelskou i hostitelskou částí definovanou v RFC 3261.
-
Hostitelská část cílového URI musí být (sub) doména s _sips. _tcp. DNS SRVzáznam nebo buď plně kvalifikovaný název domény nebo IPv4 adresu řadiče hranice relace (SBC), který má server SIPS naslouchající na výchozím portu protokolu (TCP 5061).
-
Pokud je cílem cí DNS SRV lové nebo hostitelské FQDN, musí existovat odpovídající záznam DNS A ukazující na adresy IPv4 všech SBC.
-
Cílový SBC musí předložit platný certifikát serveru (jehož platnost nevypršela).
-
Pokud je cílový SBC Cisco TelePresence VCS nebo minimální podpor Cisco Expressway ovaná verze softwaru je X8.5.3.
Doporučené osvědčené postupy pro cílový SBC jsou:
-
Předložte platný certifikát TLS, který obsahuje FQDN SBC v záznamech DNS CN nebo SAN.
-
Prezentujte kompletní řetězec certifikátů TLS včetně všech podepisujících zprostředkujících certifikátů CA a podepisujícího kořenového certifikátu certifikační autority.
-
Předložte certifikát TLS podepsaný důvěryhodným veřejným kořenem Certificate Authority (CA). Seznam důvěryhodných kořenových certifikačních autorit naleznete v tématu Podporované certifikační autority pro hybridní služby Webex.
-
Nechte nakonfigurovat záznam DNS PTR pro FQDN SBC.
Další poznámky, které je třeba mít na paměti:
- Nepodporujeme kaskádové schůzky z místních videokonferenčních můstků (Cisco TelePresenceServer nebo Cisco Meeting Server) nebo cloudových konferenčních systémů na Webex Video Platform.
-
Uživatelé aplikace Webex nebo zařízení, která používají Webex Hybrid Calling, musí mít své požadavky na volání B2B definované konfigurací místního zařízení, například Cisco Unified Communications Manager () Unified CM a. Cisco Expressway
-
Z DNS SRV áznamy a konektivitu SBC můžete otestovat pomocí analyzátoru řešení Cisco TAC spolupráce.
Příchozí do cloudu Webex
-
Počáteční hraniční kontrolér relace (SBC) volání musí používat vytáčení URI SIP Secure (SIPS) založené na standardech. Jiné protokoly nebo metody volání, například nezabezpečené protokoly SIP přes TCP nebo UDP, H.323, vytáčení přes IP, ISDN nebo Microsoft Skype pro firmyMicrosoft Lync, nejsou podporovány.
-
Původní SBC musí být nakonfigurován tak, aby používal server DNS schopný provádět vyhledávání záznamů DNS A a záznamů SRV.
-
Původní SBC musí být schopen používat _sips. Záznam _tcp DNS SRV odpovídající subdoméně v hostitelské části vytočeného URI k vyhledání FQDN serveru Webex SIPS a vyřešení záznamu A pro FQDN k určení adresy IPv4, ke které se má připojit.
-
Pokud původní SBC dodává FQDN v hlavičce kontaktu, musí existovat doprovodný záznam DNS A, který tento FQDN rozřeší na adresu IPv4.
-
Původní SBC musí být schopen připojit se k serveru Webex SIPS na IP adrese určené z vyhledávání DNS a musí být schopen vyjednat SIP přes TLS.
-
Původní SBC musí k zahájení hovoru použít zprávu SIP INVITE spíše než zprávu SIP OPTIONS.
Pokud používáte Cisco TelePresence Video Communication Server (VCS) nebo Expressway k propojení hovoru z H.323, musíte vytvořit zónu DNS pro Webex s profilem zóny nastaveným na Vlastní a Autom aticky reagovat na vyhledávání SIP nastaveným na hodnotu Zapnuto. Pravidla vyhledávání VCS nebo Expressway musí být rovněž nakonfigurována tak, aby směrovala volání B2B pro Webex do této zóny DNS.
-
Pokud je původní SBC Cisco TelePresence VCS nebo minimální podpor Cisco Expressway ovaná verze softwaru je X8.5.3.
Doporučené osvědčené postupy pro původní SBC jsou:
-
Předložte platný certifikát TLS podepsaný pro použití klienta i serveru.
-
Předložte certifikát TLS, který obsahuje FQDN SBC v záznamech DNS CN nebo SAN.
-
Prezentujte kompletní řetězec certifikátů TLS včetně všech podepisujících zprostředkujících certifikátů CA a podepisujícího kořenového certifikátu certifikační autority.
-
Předložte certifikát TLS podepsaný důvěryhodným veřejným kořenem Certificate Authority (CA). Seznam důvěryhodných kořenových certifikačních autorit naleznete v tématu Podporované certifikační autority pro hybridní služby Webex.
-
Nechte nakonfigurovat záznam DNS PTR pro adresu IPv4 SBC, která ukazuje na FQDN SBC.
-
Vytvořte vzájemné připojení TLS k port Cisco Collaboration Cloud u TCP 5062.
-
Pokud jako SBC používáte Cisco VCS -Expressway nebo Cisco Expressway -Edge, lze to provést pomocí vlastní zóny DNS pro Webex, která má režim ověření TLS a možnosti Upravit požadavek DNS nastavené na Zapnuto a název předmětu a Dom éna ově řování TLS pro vyhledání polí nastavených na callservice.ciscospark.com.
-
Upozorňujeme, že při implementaci tohoto doporučení budou výše uvedená doporučení týkající se certifikátů TLS SBC povinná, jinak volání selžou.
-
Další poznámky, které je třeba mít na paměti:
-
Výše uvedené požadavky platí také pro připojení ke schůz kám aplikace Webex, které nepoužívají web Webex.
-
Výše uvedené požadavky platí pro volání na Webex SIP URI uživatele nebo zařízení.
- Nepodporujeme kaskádové schůzky z místních videokonferenčních můstků (Cisco TelePresenceServer nebo Cisco Meeting Server) nebo cloudových konferenčních systémů na Webex Video Platform.
Požadované brány firewall a síťové porty
Upozorňujeme, že tyto síťové porty se mohou změnit bez předchozího upozornění v závislosti na kapacitě poptávky a dalších požadavcích na cloud. Tyto porty také odkazují pouze na spojení mezi platformou Webex a cílovým nebo původním SBC a neodrážejí spojení mezi platformou Webex a aplikací nebo zařízeními Webex.
-
Signalizace volání na Webex: SIPS přes TLS přes TCP na cloudové porty 5061—5062
-
Signalizace volání z Webex: SIPS přes TLS z pomíjivých cloudových portů TCP 1024—61000
-
Média (audio, video, sdílení obrazovky atd.) do a z Webex pro příchozí nebo odchozí hovory: RTP, RTCP, BFCP, UDT přes UDP na a z cloudových portů 33434—33598. Porty na SBC závisí na konfiguraci SBC/Ve výchozím nastavení používá Cisco VCS -E nebo Expressway-E UDP 36000-59999.
Informace o toku médií
Tok médií pro volání aplikace Webex závisí na tom, co je nakonfigurováno ve vašem nasazení. Další informace o tocích médií a o tom, jak jsou ovlivněny, když jsou zapojeny různé komponenty, naleznete v následující dokumentaci:
-
Požad avky na síť pro služby Webex (pouze cloud)
-
Průvodce nasazením pro síť Video Mesh (uzly sítě Video Mesh pro udržení médií v místním prostředí)