Požadavky na stránky Webex

Vaše stránky musí mít A-Flex, A-WBX nebo A-SPK SKU s balíčkem Webex Edge Audio.

Cisco Unified Communications Manager a požadavky na verzi pro dálnice

  • Unified CM 10.5 a novější

  • Rychlostní silnice verze X8.10 a novější

DNS SRV Records for Expressway-E

Musíte zveřejnit DNS SRV záznamy pro vaše Expressway-E, aby Webex mohl směrovat bezpečné SIP hovory do vašich prostor.

Záznam DNS SRV musí specifikovat vzájemný port TLS klastru Expressway-E (výchozí vzájemný port TLS je 5062).

Nemůžete znovu použít existující záznamy MRA (_collab-edge._tcp) nebo SRV záznamů mezi firmami (_sips._tcp), protože Edge Audio vyžaduje, aby záznamy SRV řešily vzájemný port TLS klastru Expressway-E. Jak MRA, tak business-to-business nemohou používat vzájemné TLS.

Názvy hostitelů (FQDN) v DNS SRV záznamech musí být vyřešeny na IP adresy klastru Expressway-E prostřednictvím DNS A/AAAA záznamu(ů).

Příklady záznamů DNS SRV a A/AAAA

Například, pokud implementujete Edge Audio a máte skupinu tří Expressway-E, záznamy DNS SRV mohou být nějak takto:

Zabezpečený záznam SIP SRV

_service._proto.name.

TTL

Třída

SRV

Priorita

Váha

Port

Cíl

_sips._tcp.edge.example.com.

86400

IN

SRV

10

10

5062

expe1.example.com.

_sips._tcp.edge.example.com.

86400

IN

SRV

10

10

5062

expe2.example.com.

_sips._tcp.edge.example.com.

86400

IN

SRV

10

10

5062

expe3.example.com.


Doporučujeme použít subdoménu, například edge.example.com v tomto příkladu, aby nedocházelo ke konfliktům se stávajícími zabezpečenými záznamy SIP SRV, které neřeší vzájemné přístavy TLS klastru Expressway-E. Například jste již možná publikovali _sips._tcp.example.com. pro videohovory mezi firmami a tyto záznamy se nesmí přenášet na společný port TLS skupiny dálnic E.

Záznamy A/AAAA

Název

TTL

Třída

Odpověď

Adresa

expe1.example.com.

86400

IN

Odpověď

203.0.113.11

expe2.example.com.

86400

IN

Odpověď

203.0.113.13

expe3.example.com.

86400

IN

Odpověď

203.0.113.15

Určení velikosti klastrů rychlostních silnic

Následující tabulka ukazuje doporučené množství souběžných hovorů Edge Audio, které může dálnice zvládnout.

Tabulka 1. Kapacita volání na rychlostní silnici

Uzly v klastru rychlostní silnice C a rychlostní silnice E

Střední rychlostní silnice - obecná

Střední rychlostní silnice Preferovaná architektura pro Verze 141

Velká rychlostní silnice

1

200

300

1000

2

400

600

2000

3

600

900

3000

4

800

1200

4000

5

800

1200

4000

6

800

1200

4000

Přidání více než 4 rychlostních silnic do klastru zvyšuje odolnost klastru vůči selhání. Klastr může mít maximálně 6 rychlostních silnic.

Další podrobnosti naleznete v příručce Cisco Expressway Cluster Creation and Maintenance Deployment Guide.

Použít podepsaný certifikát od důvěryhodné certifikační autority

Edge Audio vyžaduje podepsanou certifikaci od důvěryhodné certifikační autority (CA). Pomocí odkazu níže získáte seznam certifikačních autorit, kterým společnost Cisco důvěřuje. Certifikáty podepsané úřady v tomto seznamu jsou považovány za platné a připojení bude povoleno. Jaké kořenové certifikační autority jsou podporovány pro hovory na audio a video platformy Cisco Webex?

Zpracování příchozích hovorů od Webex

Musíte povolit čísla E.164, aby mohla procházet vaší dálnicí E a směrovat hovory na základě vaší konfigurace pro uživatele ve vaší síti a připojené k jednotnému CM a uživatele mimo vaši síť, jako jsou ti, kteří jsou připojeni k mobilnímu telefonu.

Doporučujeme odmítnout hovory s čísly E.164, kde zdrojová zóna je Výchozí zóna v Expressway-E. DNS zóna vytvořená v dálnici E pro Webex musí mít vzájemné TLS s ověřením alternativního názvu subjektu Webex (SAN).

Otevřít požadované porty brány firewall

Po dokončení konfigurace Unified CM a Expressway musíte otevřít potřebné porty firewallu. Viz tento článek: https://collaborationhelp.cisco.com/article/WBX264 pro informace o požadavcích na síť a o tom, které porty otevřít.