- Domov
- /
- Článok
Tieto požiadavky môžete použiť na SIP hovory typu business-to-business (B2B) do a z cloudu Webex cez internet. Platí, ak vaši používatelia uskutočňujú alebo prijímajú hovory medzi cloudovými klientmi (Webex App alebo zariadenia registrované vo Webex) a podnikmi alebo službami tretích strán, ktoré používajú SIP.
Odchod z cloudu Webex
-
Cieľ hovoru musí používať štandardné vytáčanie SIP Secure (SIPS) URI. Iné protokoly alebo metódy hovorov, ako napríklad nezabezpečený protokol SIP cez TCP alebo UDP, H.323, vytáčanie IP, ISDN alebo Microsoft Skype for BusinessMicrosoft Lync, nie sú podporované.
-
Cieľovou adresou musí byť URI s časťou používateľa aj hostiteľa, ako je definované v RFC 3261.
-
Hostiteľskou časťou cieľového URI musí byť (sub) doména s _sips. _TCP. DNS SRVzáznam alebo buď plne kvalifikovaný názov domény alebo adresu IPv4 kontroléra hraníc relácie (SBC), ktorý má server SIPS počúvajúci na predvolenom porte protokolu (TCP 5061).
-
Ak je cieľom DNS SRV cieľa alebo hostiteľa FQDN, musí existovať zodpovedajúci záznam DNS A ukazujúci na adresy IPv4 ľubovoľných SBC.
-
Cieľový SBC musí predložiť platný certifikát servera (nevypršal).
-
Ak je cieľovým SBC Cisco TelePresence VCS alebo Cisco Expressway minimálnou podporovanou verziou softvéru je X8.5.3.
Odporúčané osvedčené postupy pre cieľovú SBC sú:
-
Predložte platný certifikát TLS, ktorý obsahuje FQDN SBC buď v záznamoch CN alebo SAN DNS.
-
Predložte kompletný reťazec certifikátov TLS vrátane všetkých podpisujúcich medziľahlých certifikátov CA a podpisovacieho koreňového certifikátu CA.
-
Predložte certifikát TLS podpísaný dôveryhodným verejným kore Certificate Authority ňom (CA). Zoznam dôveryhodných koreňových spoločností CA nájdete v téme Pod porované certifikačné autority pre Hybridné služby Webex.
-
Nechajte nakonfigurovať záznam DNS PTR pre FQDN SBC.
Ďalšie poznámky, ktoré treba mať na pamäti:
- Nepodporujeme kaskádové schôdzky z lokálnych videokonferenčných mostov (Cisco TelePresenceServer alebo Cisco Meeting Server) alebo cloudových konferenčných systémov na platformu Webex Video Platform.
-
Používatelia aplikácie Webex alebo zariadenia, ktoré používajú Webex Hybrid Calling, musia mať požiadavky na B2B volanie definované konfiguráciou lokálneho zariadenia, ako napríklad () a. Cisco Unified Communications Manager Unified CM Cisco Expressway
-
Môžete otestovať DNS SRV záznamy a konektivitu svojho SBC pomocou analy zátora riešení pre Cisco TAC spoluprácu.
Vstup do cloudu Webex
-
Pôvodný kontrolór hraníc relácie (SBC) hovoru musí používať vytáčanie URI SIP Secure (SIPS) založené na štandardoch. Iné protokoly alebo metódy hovorov, ako napríklad nezabezpečený protokol SIP cez TCP alebo UDP, H.323, vytáčanie IP, ISDN alebo Microsoft Skype for BusinessMicrosoft Lync, nie sú podporované.
-
Pôvodný SBC musí byť nakonfigurovaný tak, aby používal server DNS schopný vykonávať vyhľadávanie záznamov DNS A a záznamov SRV.
-
Pôvodný SBC musí byť schopný používať _sips. Zá DNS SRV znam _tcp zodpovedajúci subdoméne v hostiteľskej časti vytočeného URI na vyhľadanie FQDN servera Webex SIPS a rozlíšenie záznamu A pre FQDN na určenie adresy IPv4, ku ktorej sa má pripojiť.
-
Ak pôvodný SBC dodáva FQDN vo svojej hlavičke Kontakt, musí existovať sprievodný záznam DNS A, ktorý tento FQDN rieši na adresu IPv4.
-
Pôvodný SBC musí byť schopný pripojiť sa k serveru Webex SIPS na adrese IP určenej z vyhľadávaní DNS a byť schopný vyjednávať SIP cez TLS.
-
Pôvodný SBC musí na spustenie hovoru použiť správu SIP INVITE namiesto správy SIP OPTIONS.
Ak na prepojenie hovoru z H.323 používate Cisco TelePresence Video Communication Server (VCS) alebo rýchlostnú cestu, musíte vytvoriť zónu DNS pre Webex s profilom zóny nastaveným na V last né a Automati cky reagovať na vyhľadávania SIP nastaveným na položku Zapnuté. Pravidlá vyhľadávania VCS alebo rýchlostnej cesty musia byť nakonfigurované tak, aby smerovali B2B hovory pre Webex do tejto zóny DNS.
-
Ak je pôvodným SBC Cisco TelePresence VCS alebo Cisco Expressway minimálnou podporovanou verziou softvéru je X8.5.3.
Odporúčané osvedčené postupy pre pôvodný SBC sú:
-
Predložte platný certifikát TLS podpísaný pre použitie klienta aj servera.
-
Predložte certifikát TLS, ktorý obsahuje FQDN SBC buď v záznamoch CN alebo SAN DNS.
-
Predložte kompletný reťazec certifikátov TLS vrátane všetkých podpisujúcich medziľahlých certifikátov CA a podpisovacieho koreňového certifikátu CA.
-
Predložte certifikát TLS podpísaný dôveryhodným verejným kore Certificate Authority ňom (CA). Zoznam dôveryhodných koreňových spoločností CA nájdete v téme Pod porované certifikačné autority pre Hybridné služby Webex.
-
Nechajte nakonfigurovať záznam DNS PTR pre adresu IPv4 SBC, ktorá ukazuje na FQDN SBC.
-
Vytvorte vzájomné pripojenie TLS k zapnut Cisco Collaboration Cloud ému portu TCP 5062.
-
Ak ako SBC používate Cisco VCS -Expressway alebo Cisco Expressway -Edge, môžete to urobiť pomocou vlastnej zóny DNS pre Webex, ktorá má režim overovania TLS a Modify DNS požiadavky nastavené na Zapnuté a TLS over uje názov pred metu a domé nu na vyhľadávanie polí nastavených na callservice.ciscospark.com.
-
Upozorňujeme, že pri implementácii tohto odporúčania budú vyššie uvedené odporúčania týkajúce sa certifikátov TLS spoločnosti SBC povinné, inak hovory zlyhajú.
-
Ďalšie poznámky, ktoré treba mať na pamäti:
-
Vyššie uvedené požiadavky sa vzťahujú aj na pripojenie k sch ôdzam Webex App, ktoré nepoužívajú webové stránky Webex.
-
Vyššie uvedené požiadavky sa vzťahujú na hovory na URI SIP Webex používateľa alebo zariadenia.
- Nepodporujeme kaskádové schôdzky z lokálnych videokonferenčných mostov (Cisco TelePresenceServer alebo Cisco Meeting Server) alebo cloudových konferenčných systémov na platformu Webex Video Platform.
Požadovaný firewall a sieťové porty
Upozorňujeme, že tieto sieťové porty sa môžu zmeniť bez predchádzajúceho upozornenia v závislosti od kapacity dopytu a iných požiadaviek na cloud. Tieto porty sa tiež vzťahujú iba na spojenia medzi platformou Webex a cieľovou alebo pôvodnou SBC a neodrážajú spojenie medzi platformou Webex a aplikáciou alebo zariadeniami Webex.
-
Signalizácia hovorov na Webex: SIPS cez TLS cez TCP do cloudových portov 5061 — 5062
-
Signalizácia hovorov z Webexu: SIPS cez TLS z efemérnych cloudových portov TCP 1024—61000
-
Médiá (audio, video, zdieľanie obrazovky atď.) do a z Webexu pre prichádzajúce alebo odchádzajúce hovory: RTP, RTCP, BFCP, UDT cez UDP do a z cloudových portov 33434—33598. Porty na SBC závisia od konfigurácie SBC/V predvolenom nastavení používa Cisco VCS -E alebo Expressway-E UDP 36000-59999.
Informácie o toku médií
Tok médií pre hovory v aplik ácii Webex závisí od toho, čo je nakonfigurované vo vašom nasadení. Ďalšie informácie o tokoch médií a o tom, ako sú ovplyvnené, keď sú zapojené rôzne komponenty, nájdete v nasledujúcej dokumentácii:
-
Požiadav@@ ky na sieť pre služby Webex (iba v clou de)
-
S prievodca nasadením aplikácie Video Mesh (uzly Video Mesh na udržanie médií lokálne)