الإنترنت العام

جذع SIP المباشر (في الأعلى)

يجب وضع CUBE أو SBC الخاص بالعميل على IP عام. هذا هو نموذج النشر القياسي الموصى به.

نظرا لأن هذا هو النهج الأكثر بساطة ، فهو أيضا الأقل مرونة. تتمثل فوائد الطوبولوجيا المبسطة في سهولة الإدارة واستكشاف الأخطاء وإصلاحها. يقوم العميل بإكمال الرسومات التخطيطية للشبكة وإرسالها إلى فريق Voice، ويتم إنشاء نظراء الطلب. إن وضع CUBE في المنطقة المجردة من السلاح يخفف من تعقيدات التعامل مع NAT. CUBE نفسه عبارة عن جدار حماية ، ويضع معظم مقدمي الخدمات المتوسطة / الكبيرة CUBE في IP عامة ويستخدمون قدراته الأمنية.

Vpn

VPN هو نوع آخر من الاتصال يستخدم الإنترنت العام. غالبا ما تكون هناك حاجة إلى شبكات VPN عندما يحتاج العميل إلى اتصال آمن ل SIP و RTP. قد تكون هناك حاجة أيضا إلى VPN إذا لم يتمكن العميل من وضع CUBE في مساحة IP عامة. يلزم عقد اجتماع توفير مع Voice Engineering للاتصالات VPN.

منافذ الصوت

• RTP: 8000 - 48199

• SIP: UDP 5060

IPSec VPN أو IPSec عبر GRE

تتوفر الخيارات التالية ل VPN Connectivity:

• اتصال SBC إلى SBC

• اتصال من غيغاواط إلى غيغاواط

Webex مركز اتصال (IPSec أو IPSec عبر نفق GRE واتصال S2S بمركز اتصال Webex) لاستخدام UDP/5060 بدلا من TCP/5060

يعد IPSec VPN أو IPSec عبر GRE خيارا جيدا لجذع SIP آمن عندما يكون CUBE على IP عام. هذا اتصال SBC إلى SBC. (الشكل 2) مع وجود أنفاق VPN ، يجب أيضا مراعاة مخططات عناوين IP الخاصة لتجنب أي تداخل بين العملاء. بالنسبة لاتصالات GRE IP الشبكات الفرعية هي: 10.x.248.x و10.x.249.x.

موقع إلى موقع (S2S)

يمكن نشر اتصال S2S إذا احتاج العميل إلى اتصال آمن أو تعذر عليه وضع CUBE في IP عامة. هذه بوابة اتصال بوابة. لا توجد شبكات فرعية مخصصة خصيصا لاتصالات S2S VPN حيث يعتمد التوجيه على حركة مرور مثيرة للاهتمام دون تدخل واجهة منطقية.

TLS و SIP SRTP

يعد استخدام TLS SRTP / SIP خيارا آخر عندما يكون CUBE على عنوان IP عام. ومع ذلك ، هناك نتيجة أداء لاستخدام TLS SRTP / SIP. يمكن لجهاز CUBE معالجة ثلث جلسات SIP إذا قمت بتأمين المكالمات باستخدام TLS أو SRTP. هذا اتصال SBC إلى SBC.

من أجل إنشاء اتصال SIP TLS ، من الضروري تبادل الشهادات. تتوفر الخيارات التالية:

• يتم إنشاء الشهادات الموقعة ذاتيا وتبادلها بين العميل ومركز اتصال Webex.

• المرجع المصدق العام - يجب إكمال الخطوات التالية لدعم المرجع المصدق العام:

  • يحتاج العميل إلى مشاركة الشهادة الجذر التي سيتم تحميلها في مركز اتصال Webex SBC.

  • يحتاج العميل إلى تحديث DNS لتضمين عناوين IP الخاصة ب SBCs لمركز اتصال Webex.

الاتصال الخاص

في كثير من الأحيان اختيار اتصال من مزودي المؤسسات الكبيرة ، يوفر الاتصال المباشر دائرة مخصصة وآمنة. إذا احتاج العميل إلى اتصال مباشر ، فيمكن تزويد العميل بما يلي Cisco Webex Contact Center وثيقة إرشادات طلب دائرة VPOP كخطوة أولية ، ويجب إجراء اجتماع تصميم متابعة مع فريق هندسة الصوت في مركز الاتصال Webex ومهندسي العملاء كخطوة تالية. يحتاج العميل إلى تقديم مخطط شبكة مفصل لشبكة صوت العميل بما في ذلك وصلات الناقل PSTN للاجتماع. لن تستضيف Cisco أي معدات للعملاء.

بغض النظر عما إذا كان العميل يختار MPLS أو P2P أو VPLS أو SD-WAN ، ستبدو الطوبولوجيا متشابهة وستنتهي جميع الدوائر إلى Webex جهاز توجيه مركز الاتصال / GW وليس إلى Webex CUBEs لمركز الاتصال.

تعتمد متطلبات النطاق الترددي للاتصال المباشر على برنامج الترميز G.711 (~ 100 كيلوبت في الثانية لكل مرحلة مكالمة) ، مما يسمح بساقي اتصال لكل جلسة.

الاتصال المتقاطع لمركز البيانات

إذا قرر العميل اتصالا خاصا ، فسيكون من الضروري طلب التوصيلات المتقاطعة لمركز البيانات كما هو موضح في وثيقة إرشادات طلب دائرة VPOP Cisco Webex Contact Center. سيكون العميل مسؤولا عن التكلفة المتكبدة وعن إيصال دائرة العميل إلى الانخفاض المحدد. (الشكل 6.)

سيتم توفير مستند إرشادات طلب دائرة VPOP Cisco Webex Contact Center للعميل مباشرة أثناء عملية الإعداد في حالة تفضيل خيار الاتصال هذا.

عمليات النشر غير القياسية

إذا كانت الطوبولوجيات الموصى بها لا تفي بجميع متطلبات شبكة العميل، فيجب جدولة اجتماع تصميم مع فريق هندسة الصوت من Cisco عبر فريق حساب Cisco الخاص بالعميل لإجراء عملية موافقة خاصة. فيما يلي أمثلة لعمليات النشر وعمليات النشر غير القياسية غير المستحسنة:

استثناءات A2Q

موفر PSTN ينهي الدائرة مباشرة إلى مركز اتصال Webex VPOP.

استثناءات المستأجر الذهبي

نوصي بشدة باستخدام SIP Trunk المباشر لعملاء Gold Tenant. هذه هي الطوبولوجيا المفرطة لوضع CUBE في مساحة IP عامة. غالبا ما توجد الحاجة إلى مستأجر ذهبي مع مقدمي خدمات أكبر. ومع ذلك ، يتطلب المزود أن يكون المستأجر الذهبي دليلا على مفهوم نشر الإنتاج المقصود للمزود. غالبا ما يتجاوز إثبات المفهوم Gold Tenant استخدام الوصول المفتوح إلى الإنترنت ل SIP Trunk وسيتطلب أحد أنواع الاتصال التي تمت مناقشتها سابقا.

لن تتم مراقبة عملاء المستأجر الذهبي.

الإنترنت العام - CUBE خلف جدار الحماية

يعد وضع CUBE على عنوان IP خاص خلف جدار حماية NAT خيارا آخر للنشر. يمكن أن تنص متطلبات الأمان من قسم تكنولوجيا المعلومات لدى العميل على وجود التطبيق الصوتي خلف جدار حماية. هذا الخيار له بعض العيوب المعروفة. على الرغم من أن هذا قد لا يسبب مشاكل في طبقة الشبكة، إلا أنه قد يؤدي إلى حدوث مشكلات في طبقة تطبيق SIP. يتم استخدام عنوان IP الخاص داخل رسائل SIP، مما يؤدي إلى فشل معالجة المكالمات. تعد سعة جدار الحماية عاملا آخر يجب مراعاته لهذا النوع من النشر. يجب أن يكون حجم جدران الحماية مناسبا للتعامل مع حركة المرور VoIP ؛ قد يصبح جدار الحماية عنق الزجاجة ويمكن أن يؤثر على جودة المكالمة ومعالجة المكالمات.

فيما يلي عيوب هذا النشر:

• مشكلات محتملة في تكوين وإعداد CUBE في البداية.

• زيادة الحمل على جدار الحماية الذي قد يؤثر على جودة الصوت.

• العميل مسؤول عن إعداد CUBE وتحجيم جدار الحماية.

• ليست طوبولوجيا موصى بها بسبب التأثير على اتفاقيات مستوى الخدمة.

لا ينصح بهذه الطوبولوجيا بسبب تعقيدات التعامل مع SIP و NAT. يلزم عقد اجتماع مع فريق هندسة الصوت من Cisco والعميل للموافقة على هذا النوع من النشر.