Zahtjevi za pozive SIP-a od tvrtke do tvrtke (B2B) na Webexov oblak i od njega
Ove zahtjeve možete koristiti za pozive SIP-a između poduzeća (B2B) na i iz Webex oblaka na internetu. Primjenjuju se ako vaši korisnici upućuju ili primaju pozive između klijenata u oblaku ( Webex aplikacije ili uređaji registrirani na Webexu, kao što su uređaji u sobi i Webex Board) i poduzeća ili usluge trećih strana koje koriste SIP.
Odlazno iz Webex oblaka
-
Odredište poziva mora koristiti SIP Secure (SIPS) URI biranje na temelju standarda. Ostali pozivni protokoli ili metode, kao što su nesigurni SIP preko TCP-a ili UDP-a, H.323, IP biranje, ISDN, Microsoft Lync ili Microsoft Skype for Business, nisu podržani.
-
Odredišna adresa mora biti URI s korisničkim i domaćinskim dijelom kako je definirano u RFC 3261.
-
Domaćinski dio odredišnog URI-JA mora biti (pod)domena s_sips._tcp. DNS SRV zapis ili potpuno kvalificirano ime domene ili IPv4 adresa graničnog kontrolera sesije (SBC) koji ima SIPS poslužitelj koji sluša na zadanom portu protokola (TCP 5061).
-
Ako je odredište DNS SRV cilj ili host FQDN, mora postojati odgovarajući DNS A zapis koji upućuje na IPv4 adrese bilo kojeg SBC-a.
-
Odredišni SBC mora predočiti sertifikat servera koji nije istekao.
-
Ako je odredište SBC Cisco TelePresence VCS ili Cisco Expressway, minimalna podržana verzija softvera je X8.5.3.
Preporučene najbolje prakse za odredište SBC su:
-
Predstavite TLS certifikat koji sadrži FQDN SBC-a u CN ili SAN DNS zapisima.
-
Predstavite kompletan lanac TLS certifikata, uključujući bilo koji potpisani intermedijarni CA certifikat, i potpisani root CA certifikat.
-
Predstavite TLS certifikat koji je potpisao pouzdani javni autoritet za korijenske certifikate (CA). Za popis korijenskih CA-ova kojima Webex vjeruje, pogledajte Podržana izdavatelja certifikata za Cisco Webex .
-
Imati DNS PTR zapis konfiguriran za FQDN SBC-a.
Dodatne napomene koje treba imati na umu:
-
Korisnici Webex aplikacije ili uređaji koji koriste Webex Hybrid Calling moraju imati svoje zahtjeve za B2B pozive definirane konfiguracijom lokalne opreme, kao što su Cisco Unified Communications Manager (Unified CM) i Cisco Expressway.
-
SBC-ove DNS SRV zapise i povezivost možete testirati pomoću Cisco TAC Collaboration Solutions analizatora.
Ulaz u Webex oblak
-
Podrijetlom Session Border Controller (SBC) poziva mora koristiti standardne SIP Secure (SIPS) URI biranje. Ostali pozivni protokoli ili metode, kao što su nesigurni SIP preko TCP-a ili UDP-a, H.323, IP biranje, ISDN, Microsoft Lync ili Microsoft Skype for Business, nisu podržani.
-
Izvorni SBC mora biti konfiguriran za korištenje DNS poslužitelja koji može obavljati DNS A pretraživanja zapisa i SRV pretraživanja zapisa.
-
Izvorni SBC mora biti sposoban koristiti_sips ._tcp DNS SRV snimka koji odgovara poddomeni u dijelu hosta biranog URI-ja za lociranje FQDN-a Webex SIPS poslužitelja i rješavanje A zapisa za FQDN za određivanje IPv4 adresa na koju se treba povezati. Izvorni SBC mora se moći povezati s Webex SIPS poslužiteljem na IP adresa određenoj iz DNS pretraživanja i biti sposoban pregovarati o SIP -u preko TLSv1.1 ili TLSv1.2.
-
Ako izvorni SBC isporučuje FQDN u zaglavlju kontakta, mora postojati popratni DNS A zapis koji rješava ovaj FQDN na IPv4 adresu.
-
Podrijetlo SBC mora koristiti SIP POZIVNU poruku za pokretanje poziva, a ne SIP OPCIJU poruku.
Ako za međusobno povezivanje poziva iz H.323 koristite Cisco TelePresence Video Communication Server (VCS) ili Expressway, morate stvoriti DNS zonu za Webex s profilom Zone postavljenim na Custom i Automatski odgovarajte na SIP pretraživanja postavljeno na Uključeno . Pravila pretraživanja VCS-a ili brze ceste također moraju biti konfigurirana za usmjeravanje B2B poziva za Webex u ovu DNS zonu.
-
Ako je izvorni SBC Cisco TelePresence VCS ili Cisco Expressway, minimalna podržana verzija softvera je X8.5.3.
Preporučene najbolje prakse za SBC podrijetlom su:
-
Predstavite TLS certifikat potpisan i za klijenta i za poslužitelja.
-
Predstavite TLS certifikat koji sadrži FQDN SBC-a u CN ili SAN DNS zapisima.
-
Predstavite kompletan lanac TLS certifikata, uključujući bilo koji potpisani intermedijarni CA certifikat, i potpisani root CA certifikat.
-
Predstavite TLS certifikat koji je potpisao pouzdani javni autoritet za korijenske certifikate (CA). Za popis korijenskih CA-ova kojima Webex vjeruje, pogledajte Podržana izdavatelja certifikata za Cisco Webex .
-
Imati DNS PTR zapis konfiguriran za IPv4 adresu SBC-a koja ukazuje na FQDN SBC-a.
-
Uspostavite međusobnu TLS vezu s Cisco Collaboration Cloudom na TCP portu 5062.
-
Ako koristite Cisco VCS-Expressway ili Cisco Expressway-Edge kao SBC, to se može učiniti korištenjem prilagođene DNS zone za Webex koja ima TLS način provjere i Izmijenite DNS zahtjev opcije postavljene na Uključeno , i TLS potvrdi naziv subjekta i Domena za traženje polja postavljena na callservice.ciscospark.com . Više informacija potražite u Priručniku za uvođenje usluge hibridnog poziva, odjeljak
Konfiguriranje brze ceste E za uslugu hibridnog poziva Connect
. -
Imajte na umu da će u slučaju provedbe ove preporuke gore navedene preporuke vezane uz SBC-ove TLS certifikate biti obvezne ili će u suprotnom pozivi propasti.
-
Dodatne napomene koje treba imati na umu:
-
Gore navedeni zahtjevi također se primjenjuju na povezivanje sa sastancima aplikacije Webex koji ne koriste Web-mjesto Webex.
-
Gore navedeni zahtjevi vrijede za pozive na Webex SIP URI korisnika ili uređaja.
Potrebni vatrozid i mrežni priključci
Imajte na umu da se ti mrežni priključci mogu mijenjati bez prethodne najave, ovisno o potražnji i drugim zahtjevima u oblaku. Ovi se priključci također odnose samo na veze između platforme Webex i odredišnog ili izvornog SBC-a, a ne odražavaju vezu između platforme Webex i aplikacija ili uređaja Webex App.
-
Signalizacija za pozive prema Webex: SIPS preko TLS-a preko TCP-a do priključaka u oblaku 5061–5062
-
Signalizacija za pozive iz Webex: SIPS putem TLS-a iz efemoralnih TCP priključaka u oblaku 1024–61000
-
Mediji (audio, video, dijeljenje zaslona i tako dalje) do i od Webex za dolazne ili odlazne pozive: RTP, RTCP, BFCP, UDT preko UDP do i od cloud portova 33434–33598. Pristaništa na SBC-u ovise o konfiguraciji SBC-a/Cisco VCS-E ili Expressway-E standardno koristi UDP 36000-59999.
Informacije o protoku medija
Tijek medija za pozive aplikacije Webex ovisi o tome što je konfigurirano u vašoj implementaciji. Za više informacija o medijskim tokovima i kako na njih utječu različite komponente, pogledajte sljedeću dokumentaciju:
-
Mrežni zahtjevi za usluge Webex aplikacija ( Samo oblak )
-
Vodič za implementaciju video mreže ( Video Mesh čvorovi za držanje medija na lokaciji )
-
Vodič za implementaciju hibridnog poziva ( Pozivanje koje je usidreno na lokaciji )