У цій статті
Вихід із хмари Webex
Вхідний доступ до хмари Webex
Потрібні брандмауер і мережеві
Інформація про медіапотік
Вимоги до SIP-дзвінків від бізнесу до бізнесу (B2B) до хмари Webex та з неї
list-menuУ цій статті
list-menuНадіслати відгук?

Ці вимоги можна використовувати для дзвінків SIP від бізнесу до бізнесу (B2B) до хмари Webex та з неї через Інтернет. Вони застосовуються, якщо ваші користувачі здійснюють або отримують дзвінки між хмарними клієнтами (програмою Webex або зареєстрованими пристроями Webex) та сторонніми підприємствами або службами, які використовують SIP.

Вихід із хмари Webex

  • Місце призначення виклику має використовувати стандартний набір SIP Secure (SIPS) URI. Інші протоколи викликів або методи, такі як незахищений протокол SIP через TCP або UDP, H.323, IP-набір, ISDN або Microsoft Skype для Microsoft Lync бізнесу, не підтримуються.

  • Адреса призначення має бути URI з частиною користувача та хоста, як визначено в RFC 3261.

  • Основна частина адресного URI має бути (під) доменом з _sips. _tcp. DNS SRVзапис або повністю кваліфіковане доменне ім'я або адресу IPv4 контролера кордону сеансу (SBC), який має сервер SIPS, який прослуховує порт протоколу за замовчуванням (TCP 5061).

  • Якщо призначенням є DNS SRV цільовий або хост-FQDN, повинен бути відповідний запис DNS A, що вказує на адреси IPv4 будь-яких SBC.

  • Цільовий SBC повинен пред'явити дійсний сертифікат сервера (термін дії якого не закінчився).

  • Якщо цільовим SBC є Cisco TelePresence VCS або мінімальною підтримуван Cisco Expressway ою версією програмного забезпечення є X8.5.3.

Рекомендовані найкращі практики для SBC призначення:

  • Надайте дійсний сертифікат TLS, який містить FQDN SBC у записах CN або SAN DNS.

  • Представте повний ланцюжок сертифікатів TLS, включаючи будь-які підписувальні проміжні сертифікати CA та підписуючий кореневий сертифікат CA.

  • Пред'явіть сертифікат TLS, підписаний довіреним публічним корене Certificate Authority м (CA). Список довірених кореневих сертифікатів див. у розділі Під тримувані органи сертифікатів для гібридних служб Webex.

  • Налаштуйте запис DNS PTR для FQDN SBC.

Додаткові примітки, які слід пам'ятати:

  • Ми не підтримуємо каскадні зустрічі з локальних мостів для відеоконференцій (сервер або сервер Cisco Meeting Cisco TelePresence Server) або хмарних конференц-систем до відеоплатформи Webex.
  • Користувачі програми Webex або пристрої, які використовують Webex Hybrid Calling, повинні мати вимоги щодо дзвінків B2B, визначені конфігурацією локального обладнання, наприклад Cisco Unified Communications Manager () Unified CM та. Cisco Expressway

  • Ви можете перевірити DNS SRV записи та підключення SBC за допомогою Ан аліз атора рішень Cisco TAC для співпраці.

Вхідний доступ до хмари Webex

  • Вихідний контролер кордону сеансу (SBC) виклику повинен використовувати стандартний набір SIP Secure (SIPS) URI. Інші протоколи викликів або методи, такі як незахищений протокол SIP через TCP або UDP, H.323, IP-набір, ISDN або Microsoft Skype для бізнесуMicrosoft Lync, не підтримуються.

  • Початковий SBC повинен бути налаштований на використання сервера DNS, здатного виконувати пошук записів DNS A та записів SRV.

  • Початковий SBC повинен мати можливість використовувати _sips. Запис _tcpDNS SRV, що відповідає піддомену в набираній частині хоста адреси, для пошуку FQDN сервера Webex SIPS та вирішення запису A для FQDN для визначення адреси IPv4 для підключення.

  • Якщо початковий SBC надає FQDN у своєму заголовку контакту, повинен бути супровідний запис DNS A, який розв'язує цей FQDN на адресу IPv4.

  • Початковий SBC повинен мати можливість підключатися до сервера Webex SIPS за IP-адресою, визначеною за результатами пошуку DNS, і мати можливість узгоджувати SIP через TLS .

  • Початковий SBC повинен використовувати для ініціювання виклику повідомлення SIP INVITE, а не повідомлення SIP OPTIONS.

    Якщо ви використовуєте Cisco TelePresence Video Communication Server (VCS) або швидкісну дорогу для взаємодії виклику з H.323, потрібно створити зону DNS для Webex із профілем зони встановленим параметром «Власний» та «Автоматично реагувати на пошук SIP», встановленим параме тром «Увімкнено». Правила пошуку VCS або Expressway також повинні бути налаштовані для маршрутизації дзвінків B2B для Webex до цієї зони DNS.

  • Якщо вихідний SBC є Cisco TelePresence VCS або мінімальною підтримуваною Cisco Expressway версією програмного забезпечення є X8.5.3.

Рекомендовані найкращі практики для початкового SBC:

  • Надайте дійсний сертифікат TLS, підписаний як для використання клієнта, так і сервера.

  • Надайте сертифікат TLS, який містить FQDN SBC у записах CN або SAN DNS.

  • Представте повний ланцюжок сертифікатів TLS, включаючи будь-які підписувальні проміжні сертифікати CA та підписуючий кореневий сертифікат CA.

  • Пред'явіть сертифікат TLS, підписаний довіреним публічним корене Certificate Authority м (CA). Список довірених кореневих сертифікатів див. у розділі Під тримувані органи сертифікатів для гібридних служб Webex.

  • Налаштуйте запис DNS PTR для IPv4-адреси SBC, яка вказує на FQDN SBC.

  • Встановіть взаємне TLS-з'єднання з портом Cisco Collaboration Cloud TCP 5062.

    • Якщо ви використовуєте Cisco VCS -Expressway або Cisco Expressway -Edge як SBC, це можна зробити за допомогою спеціальної зони DNS для Webex, у якій параметри режиму перевірки TLS та Змінити запи т DNS встановлені на Увімкнено, а ім'я теми та до мен перевірки TLS для пошуку полів, встановлених на callservice.ciscospark.com.

    • Зверніть увагу, що при виконанні цієї рекомендації вищевказані рекомендації щодо сертифікатів TLS SBC будуть обов'язковими, інакше дзвінки не вдасться.

Додаткові примітки, які слід пам'ятати:

  • Вищезазначені вимоги також застосовуються для підключення до нарад Webex App, які не використовують сайт Webex.

  • Вищезазначені вимоги застосовуються до дзвінків на адресу Webex SIP URI користувача або пристрою.

  • Ми не підтримуємо каскадні зустрічі з локальних мостів для відеоконференцій (сервер або сервер Cisco Meeting Cisco TelePresence Server) або хмарних конференц-систем до відеоплатформи Webex.

Потрібні брандмауер і мережеві

Зверніть увагу, що ці мережеві порти можуть бути змінені без попередження, залежно від потуж ності попиту та інших хмарних вимог. Ці порти також стосуються лише з'єднань між платформою Webex та цільовим або вихідним SBC, і не відображають зв'язку між платформою Webex та програмою або пристроями Webex.

  • Сигналізація дзвінків на Webex: SIPS через TLS через TCP до хмарних портів 5061—5062

  • Сигналізація дзвінків з Webex: SIPS через TLS з ефемерних хмарних портів TCP 1024—61000

  • Медіа (аудіо, відео, спільний доступ до екрана тощо) до та з Webex для вхідних або вихідних дзвінків: RTP, RTCP, BFCP, UDT через UDP до та з хмарних портів 33434—33598. Порти на SBC залежать від конфігурації SBC/За замовчуванням Cisco VCS -E або Expressway-E використовує UDP 36000-59999.

Інформація про медіапотік

Потік медіа для викли ків програми Webex залежить від того, що налаштовано під час розгортання. Для отримання додаткової інформації про потоки медіа та вплив на них, коли задіяні різні компоненти, перегляньте наступну документацію:

Чи була ця стаття корисною?
Чи була ця стаття корисною?