- Hjem
- /
- Artikel
Du kan bruge disse krav til B2B (Business-to-Business) SIP-opkald til og fra Webex-skyen på tværs af internettet. De gælder, hvis dine brugere foretager eller modtager opkald mellem cloud-klienter (Webex App eller Webex-registrerede enheder) og tredjepartsvirksomheder eller -tjenester, der bruger SIP.
Udgående fra Webex-skyen
-
Destinationen for et opkald skal bruge standardbaseret SIP Secure (SIPS) URI-opkald. Andre opkaldsprotokoller eller -metoder, f.eks. usikker SIP over TCP eller UDP, H.323, IP-opkald, ISDN eller Microsoft Skype for Microsoft Lync Business, understøttes ikke.
-
Destinationsadressen skal være en URI med både bruger- og værtsdel som defineret i RFC 3261.
-
Værtsdelen af en destinations-URI skal være et (sub) domæne med en _sips. _tcp. DNS SRVpost eller enten et fuldt kvalificeret domænenavn eller en IPv4-adresse på en SBC (Session Border Controller), som har en SIPS-server, der lytter på protokollens standardport (TCP 5061).
-
Hvis destinationen er et DNS SRV mål- eller værts FQDN, skal der være en tilsvarende DNS A-post, der peger på IPv4-adresser for eventuelle SBC'er.
-
DestinationsSBC skal fremvise et gyldigt servercertifikat (ikke udløbet).
-
Hvis destinationsSBC er en Cisco TelePresence VCS ellerCisco Expressway, er den mindste understøttede softwareversion X8.5.3.
Anbefalede bedste fremgangsmåder for destinationsSBC er:
-
Vis et gyldigt TLS-certifikat, der indeholder SBC's FQDN i enten CN- eller SAN DNS-posterne.
-
Præsenter en komplet TLS-certifikatkæde, herunder eventuelle underskrivende mellemliggende CA-certifikater og det underskrivende rodcertifikatcertifikat.
-
Præsentere et TLS-certifikat underskrevet af en betroet offentlig root Certificate Authority (CA). Se Under støttede certifikat autoriteter for Webex Hybrid Services for en liste over pålidelige rodcertifik ater.
-
Få en DNS PTR-post konfigureret til SBC's FQDN.
Yderligere bemærkninger at huske på:
- Vi understøtter ikke kaskademøder fra lokale videokonferencebroer (Cisco TelePresenceServer eller Cisco Meeting Server) eller cloud-konferencesystemer til Webex Video Platform.
-
Webex App-brugere eller enheder, der bruger Webex Hybrid Calling, skal have deres B2B-opkaldskrav defineret af konfigurationen af udstyr i det lokale miljø, f.eks. Cisco Unified Communications Manager () Unified CM og. Cisco Expressway
-
Du kan teste din SBC's DNS SRV optegnelser og tilslutningsmuligheder ved hjælp af Cisco TACCollaboration Solutions Analyzer .
Indgående til Webex-skyen
-
Den oprindelige Session Border Controller (SBC) for et opkald skal bruge standardbaseret SIP Secure (SIPS) URI-opkald. Andre opkaldsprotokoller eller -metoder, f.eks. usikker SIP over TCP eller UDP, H.323, IP-opkald, ISDN eller Microsoft Skype for BusinessMicrosoft Lync, understøttes ikke.
-
Den oprindelige SBC skal konfigureres til at bruge en DNS-server, der er i stand til at udføre DNS A-post- og SRV-postopslag.
-
Den oprindelige SBC skal kunne bruge _sips. _tcp- DNS SRV post svarende til underdomænet i den opkaldte URI's værtsdel for at finde FQDN på Webex SIPS-serveren og løse A-posten for FQDN for at bestemme den IPv4-adresse, der skal oprettes forbindelse til.
-
Hvis den oprindelige SBC leverer et FQDN i sin kontakthodehoved, skal der være en ledsagende DNS A-post, der løser dette FQDN til en IPv4-adresse.
-
Den oprindelige SBC skal kunne oprette forbindelse til Webex SIPS-serveren på den IP-adresse, der er bestemt ud fra DNS-opslagene, og være i stand til at forhandle SIP over TLS.
-
Den oprindelige SBC skal bruge en SIP INVITE-meddelelse til at starte et opkald i stedet for en SIP OPTIONS-meddelelse.
Hvis du bruger en Cisco TelePresence Video Communication Server (VCS) eller Expressway til at arbejde sammen opkaldet fra H.323, skal du oprette en DNS-zone til Webex med Zoneprofilen indstillet til Bruger defineret og Svar automatisk på SIP-søgninger indstillet til Til. VCS eller Expressways søgeregler skal ligeledes konfigureres til at dirigere B2B-opkald til Webex til denne DNS-zone.
-
Hvis den oprindelige SBC er en Cisco TelePresence VCS ellerCisco Expressway, er den mindste understøttede softwareversion X8.5.3.
Anbefalede bedste fremgangsmåder for SBC med oprindelsesstatus er:
-
Præsentere et gyldigt TLS-certifikat, der er underskrevet til både klient- og serverbrug.
-
Præsenter et TLS-certifikat, der indeholder SBC's FQDN i enten CN- eller SAN DNS-posterne.
-
Præsenter en komplet TLS-certifikatkæde, herunder eventuelle underskrivende mellemliggende CA-certifikater og det underskrivende rodcertifikatcertifikat.
-
Præsentere et TLS-certifikat underskrevet af en betroet offentlig root Certificate Authority (CA). Se Under støttede certifikat autoriteter for Webex Hybrid Services for en liste over pålidelige rodcertifik ater.
-
Få en DNS PTR-post konfigureret til SBC's IPv4-adresse, der peger på SBC's FQDN.
-
Opret en gensidig TLS-forbindelse til TCP-porten 5062 Cisco Collaboration Cloud på.
-
Hvis du bruger en Cisco VCS -Expressway eller Cisco Expressway -Edge som SBC, kan dette gøres ved hjælp af en brugerdefineret DNS-zone til Webex, der har indstillingerne TLS-bekræftelses tilstand og Rediger DNS-anmodning indstillet til Til, og TL S- bekræftelsesemnen avn og domæne for at søge efter felter indstillet til callservice.c iscospark.com.
-
Bemærk, at hvis denne anbefaling implementeres, vil ovenstående anbefalinger vedrørende SBC's TLS-certifikater være obligatoriske, ellers mislykkes opkaldene.
-
Yderligere bemærkninger at huske på:
-
Ovenstående krav gælder også for at oprette forbindelse til Webex App-møder, der ikke bruger et Webex-websted.
-
Ovenstående krav gælder for opkald til en bruger eller enheds Webex SIP URI.
- Vi understøtter ikke kaskademøder fra lokale videokonferencebroer (Cisco TelePresenceServer eller Cisco Meeting Server) eller cloud-konferencesystemer til Webex Video Platform.
Påkrævede firewall- og netværksporte
Bemærk, at disse netværksporte kan ændres uden varsel, afhængigt af efterspørgselskapacitet og andre skykrav. Disse porte henviser også kun til forbindelserne mellem Webex-platformen og destinationen eller oprindelsesSBC og afspejler ikke forbindelsen mellem Webex-platformen og Webex-appen eller -enhederne.
-
Signalering for opkald til Webex: SIPS via TLS over TCP til skyporte 5061—5062
-
Signalering for opkald fra Webex: SIPS via TLS fra kortvarige TCP-skyporte 1024—61000
-
Medier (lyd, video, skærmdeling osv.) til og fra Webex til indgående eller udgående opkald: RTP, RTCP, BFCP, UDT over UDP til og fra skyporte 33434-33598. Porte på SBC afhænger af SBC-konfigurationen/ Som standard bruger en Cisco VCS -E eller Expressway-E UDP 36000-59999.
Information om medieflow
Medieflowet for Webex App-opkald afhænger af, hvad der er konfigureret i din installation. Du kan finde flere oplysninger om medieflowene, og hvordan de påvirkes, når forskellige komponenter er involveret, i følgende dokumentation:
-
Netvær kskrav til Webex-tjenester (kun Cloud)
-
Installations vejledning til Video Mesh (Video Mesh-noder for at holde medier i det lokale miljø)