I denne artikel
Local Gateway-trunkingmodeller
Understøttede sessionsgrænsecontrollere
dropdown icon
Krav til opkaldskapacitet
    Forbindelsesmodel og krav
Konfigurer lokal gateway
dropdown icon
Fejlfinding af den lokale gateway
    Fejlfinding af etablering af TLS Handshake
Understøttelse af lokal gateway fra tredjepart
Kom i gang med Local Gateway
list-menuI denne artikel
list-menuHar du feedback?

Denne artikel gør det muligt for administratorerne med alle oplysninger og referencer til at konfigurere, vedligeholde og foretage fejlfinding af den lokale gateway.

Den lokale gateway hjælper dig med at migrere til Webex Calling i dit eget tempo. Den lokale gateway integrerer din eksisterende installation i det lokale miljø medWebex Calling. Du kan også bruge din eksisterende PSTN-forbindelse.

Sørg for følgende, før du konfigurerer en lokal gateway tilWebex Calling:

  • Kendskab til VoIP, såsom SIP og medieprotokoller, og evnen til at udføre grundlæggende fejlfinding.

  • Arbejdsforståelse af de enheder (session border controller), der er konfigureret som en lokal gateway.

  • Krævet licens til at betjene sessionsgrænsecontrolleren.

  • Kendskab til Cisco Unified Communications Manager (Unified CM) eller tilsvarende PBX implementeret i dine lokaler og konfigureret til at arbejde medWebex Calling. (I tilfælde af integration med et lokalt miljø.)

Videoover Webex Calling ved hjælp af Local Gateway-opkaldsstrømme understøttes ikke. Selvom video kan fungere i nogle scenarier, kan det resultere i forringet kvalitet og uventet adfærd. For den mest stabile oplevelse skal du konfigurere dit miljø til kun lydopkald.

Følgende artikler kan hjælpe dig med at gøre dig bekendt med implementeringsindstillingerne:

Tabel 1. Koncepter relateret til Cisco Local Gateway

Termin

Referencer

Kufferter og rutegrupper

Du kan finde flere oplysninger i trunker og rutegrupper i Webex CallingForetrukket arkitektur.

ByOpstn, Enterprise-opkald

Står for Bring Your Own PSTN. Du kan finde flere oplysninger under PSTN-adgang og lokal sammenkobling i Foretrukket arkitektur. Webex Calling

Over toppen (OTT), Opret Webex Edge forbindelse

Du kan finde flere oplysninger under Inds tillinger for adgang til forbindelse i Webex CallingForetrukket arkitektur.

Local Gateway-trunkingmodeller

Der er to typer af Local Gateway-trunkingmodeller:

  • Registreringsbaserede trunker

  • Certifikatbaserede kufferter

Disse modeller giver lignende funktionalitet, men de adskiller sig i skala og enhedsunderstøttelse. Vælg den rigtige trunkingmodel, der opfylder dine krav.

Tabel 2. Sammenlign trunkingmodeller til Local Gateway

Funktionalitet

Registreringsbaseret

Certifikatbaseret

Samtidige opkald

Samtidige opkald på op til 250 pr. bagagerum.

Samtidige opkald på > 250 pr. bagagerum.

Enhedstype

Understøtter kun Cisco Unified Border Element (CUBE).

Du kan finde flere oplysninger under CUBE Platform Support.

Et udvalg af enhedstyper som nævnt i tabellen Enhedstyper understøttet til certifikatbaseret trunking.

Godkendelsesmodel

Digestbaseret godkendelsesmodel, der er afhængig af et delt brugernavn og adgangskode, der bruges til at godkende registrering og opkald.

Du kan finde flere oplysninger under Registreringsbaseret bagagerum .

Certifikatbaseret godkendelse med LGW FQDN-verifikation.

Du kan finde flere oplysninger i Certifikatbaseret bagagerum .

Hver SIP-transaktion, som Local Gateway initierer mod Webex Calling skyen, skal indeholde kontakthoved med FQDN for en lokal gateway.

OPTIONS Transaktioner fra Local Gateway er særligt vigtige for, at Local Gateway-status i Control Hub kan være online.

Netværks-, firewall- og NAT-krav

For detaljer om indgangs- og udgangstrafik, se Portreferenceoplysninger for Cisco Webex Calling.

Enhver NAT eller offentlig IP. Dynamisk NAT foretrækkes, da det er lettere at op sætte og kræver færre firewall-konfigurationer.

Kræver firewall for at tillade både indgangs- og udgående trafik (Webex Callingtil Local Gateway og den modsatte vej).

For indgående trafik åbnes indgående pinhuller af firewallen baseret på udgående registreringsmeddelelser.

Pinhole-åbning anbefales til alle Webex Calling IP-adresser og porte. Det er ikke specifikt for en IP-adresse eller port, som Local Gateway registrerer sig på.

Offentligt internetvendt netværk inklusive en offentlig IP eller statisk NAT.

Kræver firewall for at tillade både indgangs- og udgående trafik (Webex Callingtil Local Gateway og den modsatte vej).

Offentlige DNS-tjenestekrav

Der kræves ingen specifik konfiguration på en offentlig DNS-tjeneste.

  • Domænekrav kræves. Se Administrer dit domæne.

  • En DNS En post eller DNS SRV post skal konfigureres på en offentlig DNS-server.

CA- og certifikatkrav

  • CA-bundt, der underskrev Webex-tjenestens certifikat, skal uploades til den lokale gateway.

  • CA-bundt, der underskrev Webex-tjenestens certifikat, skal uploades til den lokale gateway.

  • Lokal gateway skal have et underskrevet certifikat ved hjælp af en af de certifikatmyndigheder, der er angivet i Root Certificate Authority.

  • Certifikater, der kun indeholder EKU (Server Authentication Extended Key Usage), understøttes. Webex Callingvaliderer eller håndhæver ikke tilstedeværelsen af klientgodkendelse EKU under oprettelse af TLS-håndtryk.

    Nogle SBC (Session Border Controllers) fra tredjeparter håndhæver muligvis streng EKU-validering og kan afvise certifikater, der ikke omfatter EKU til klient godkendelse. I sådanne tilfælde skal du sikre dig, at SBC er konfigureret til kun at acceptere certifikater med servergodkendelse EKU eller til at deaktivere streng EKU-validering (hvis understøttet).

Onboarding og fejlfinding ved hjælp af en cloud-forbindelse

Understøtter automatisk fejlfinding af konfigurationsproblemer.

Understøtter ikke automatisk fejlfinding af konfigurationsproblemer.

Understøttede sessionsgrænsecontrollere

Konfigurer certifikatbaseret trunking til lokale gateways i Webex for Government. CUBE er også den eneste session border controller (SBC), der i øjeblikket understøtter Webex for Government.

Tabel 3. Registreringsbaseret

SBC leverandør og model

Minimumsversion

Åbne advarsler

Webex til regeringen

Cisco — Cube-modeller, der er angivet i understøttelse af routerplatform

Cisco IOSXE Bengaluru 17.6.1a

Hvis du vil konfigurere Local Gateway i controller-tilstand som en del af en Cisco SD-WAN- løsning, skal du bruge Cisco IOS XE Cupertino 17.7.1 eller nyere versioner.

Se siden Cisco Software Research for de anbefalede versioner. Søg efter platformen, og vælg en af de „Foreslåede“ udgivelser.

Cisco ISR 1100-platforme understøtter ikke konfigurations validering.

For en gateway, der er implementeret i controller-tilstand med Cisco SD-WAN, understøttes følgende ikke:

  • Tilmelding af lokal gateway til Control Hub

  • Validering af gateway-konfiguration

Webex for Government understøtter ikke registreringsbaseret trunking.

Cisco sikre routere—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Se siden Cisco Software Research for de anbefalede versioner. Søg efter platformen, og vælg en af de „Foreslåede“ udgivelser.

Det administrerede gateway-stik understøttes ikke på Cisco Secure Routere.

For en gateway, der er implementeret i controller-tilstand med Cisco SD-WAN, understøttes følgende ikke:

  • Tilmelding af lokal gateway til Control Hub

  • Validering af gateway-konfiguration

Ikke understøttet

Tabel 4. Certifikatbaseret

SBC leverandør og model

Minimumsversion

Åbne advarsler

Webex til regeringen

Cisco — Cube-modeller, der er angivet i understøttelse af routerplatform

Cisco IOSXE Cupertino 17.9.1a

Se siden Cisco Software Research for de anbefalede versioner. Søg efter platformen, og vælg en af de „Foreslåede“ udgivelser.

For en gateway, der er implementeret i controller-tilstand med Cisco SD-WAN, understøttes følgende ikke:

  • Tilmelding af lokal gateway til Control Hub

  • Validering af gateway-konfiguration

Understøttet

Cisco sikre routere—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Se siden Cisco Software Research for de anbefalede versioner. Søg efter platformen, og vælg en af de „Foreslåede“ udgivelser.

Det administrerede gateway-stik understøttes ikke på Cisco Secure Routere.

For en gateway, der er implementeret i controller-tilstand med Cisco SD-WAN, understøttes følgende ikke:

  • Tilmelding af lokal gateway til Control Hub

  • Validering af gateway-konfiguration

Ikke understøttet

Oracle-AP-serien

9.3.0

For åbne advarsler, se Kendte problemer og begrænsninger i Oracle SBC med Cisco Webex Calling løsningsdokumentation.

Ikke understøttet

Oracle — VME

9.3.0

For åbne advarsler, se Kendte problemer og begrænsninger i Oracle SBC med Cisco Webex Calling løsningsdokumentation.

Ikke understøttet

Oracle — Oracle SBC på offentlig cloud

9.3.0

For åbne advarsler, se Kendte problemer og begrænsninger i Oracle SBC med Cisco Webex Calling løsningsdokumentation.

Ikke understøttet

Lydkoder — Mediant CE & VE

7.40A.250.440

Begrænsning med ICE-interoperabilitet. Se afsnit 2.4.2 i Tilslutning til Audio Webex Calling Codes SBC-konfigurationsnote.

Ikke understøttet

Lydkoder — Mediant Appliances

7.40A.250.440

Begrænsning med ICE-interoperabilitet. Se afsnit 2.4.2 i Til slutning Webex Calling med lydkoder SBC-konfigurationsnote.

Ikke understøttet

Bånd—SBC 5000-serien, SBC 7000 og SBC SWe

10.1

Begrænsning med ICE-interoperabilitet. Se af snittet Advarsler.

Ikke understøttet

Bånd—SBC SWe Edge

11.0.2

Begrænsning med ICE-interoperabilitet. Se løsningsløsning i afsnittet Advarsler.

Ikke understøttet

Bånd—SBC 1000, SBC 2000

11.0.1

Begrænsning med ICE-interoperabilitet. Se løsningsløsning i afsnittet Advarsler.

Ikke understøttet

Bånd—8000 m/SBC SWe Edge

25.0

Se afsnittet Ribbon Edge 8000 med:Advarsler om interoperabil Cisco Webex Calling itetsvejledning.

Ikke understøttet

Enhver node — SBC4.10

Ikke understøttet

Italtel Netmatch SBCNetMatch-S-CI 5.8.0-20240111For kendte begrænsninger skal du downloade NetMatch-S CI SBC Configuration for WEBEX C alling og se Afsnit 3.3 Advarsler.

Ikke understøttet

Webex Callingunderstøtter implementering af lokale gateways bag NAT. Opkaldsmåden kan afhænge af typen af NAT-firewall, der bruges i netværket, og den funktionalitet, der leveres af din SBC.

Krav til opkaldskapacitet

De registreringsbaserede og certifikatbaserede trunkingmodeller har forskellige samtidige opkaldskapaciteter, som vist i følgende tabel:

Tabel 5. Retningslinjer for opkaldskapacitet (pr. lokal gateway)

Krav til samtidige opkald)

Omtrentlige brugernumre

Bagagerumstype Præference

Mindste linkkvalitet

~ 2000–6500

65000

Certifikatbaseret

Sammenkobling

~ 250–2000

20000

Certifikatbaseret

Over toppen (OTT)

Op til 250

2500

Registreringsbaseret

OTT

Forbindelseskvalifikationer

For at sikre konsekvent opkald af høj kvalitet Webex Calling skal netværksforbindelsen mellem den lokale gateway have følgende maksimale kvaliteter:

  • 100 ms envejs latenstid

  • 10 ms pakke-jitter

  • 0.5% pakketab

Du kan finde flere oplysninger om opkaldskapacitet i Foretrukket arkitektur for Webex Calling.

Forbindelsesmodel og krav

  • Under klargøring tildeles hver lokale gateway to Webex Media PoP- placeringer for at sikre redundans og høj tilgængelighed. Denne opgave administreres gennem en DNS SRV rekord.

  • Medie-PoP-placeringer bestemmes ud fra gatewayens geografiske placering, som konfigureres under klargøringsprocessen i Control Hub. Typisk er gatewayen tildelt to mest passende, geografisk adskilte Media POP'er inden for samme region. For eksempel, hvis gatewayen er forsynet i EU, bruger gatewayen to medie-POP'er inden for EU.

    For en komplet liste over Webex Media PoP-placeringer, se Datacenterplaceringer for Webex Calling.

    Placering Webex Calling erne er også medie-POP'er.

  • Regionale mediefunktioner gælder også for gateway-forbindelser. Afhængigt af opkaldsscenarierne vedligeholdes medier lokalt i regionen, når det er muligt.

  • Sørg for, at certifikaterne er underskrevet til klient- og serverbrug.

Konfigurer lokal gateway

1

Konfigurer bagagerummet fra Control Hub.

2

Konfigurer din enhed til at udføre rollen som en lokal gateway.

3

Bekræft, at den lokale gateway er aktiv i kontrolhubstatus.

Du kan finde instruktioner om partnerhostet gateway under Konfiguration af en partnerhostet gateway

Webex Callingunderstøtter i øjeblikket ikke både CME og LGW, der kører på en enkelt fore komst af vCube.

Fejlfinding af den lokale gateway

Hvis statussen Lokal gateway ikke er aktiv, eller der er andre problemer, skal du se følgende dokumenter, før du kontakter supportteamet:

Når den lokale gateway ikke er aktiv, skal du kontrollere trunkstatus i Control Hub:

  1. Log ind på Control Hub.

  2. Gå til Services > PSTN & Routing > Gat eway-konfigurationer > Trunk.

  3. Vælg den bagagerum, som du vil kontrollere status for.

  4. Klik på Trunk Info.

  • Online — Vellykket forbindelse mellem alle Webex Calling edge proxies og Local Gateway

  • Offline — Mislykket forbindelse mellem Webex Calling og den lokale gateway

  • Forring et —Mislykket forbindelse mellem mindst én Webex Calling kantproxy og lokal gateway

  • Ukendt - Mens der oprettes en forbindelse mellem Webex Calling og den nyligt tilføjede lokale gateway

Fejlfinding af etablering af TLS Handshake

TLS-håndtryksfejl efter fornyelse af certifikatet kan indikere, at SBC håndhæver EKU-validering af klientgodkendelse.

Årsag

Opløsning

  • Certifikatet indeholder kun servergodkendelse EKU (forventet med mange offentlige CA'er).

  • SBC kræver Client Authentication EKU og afviser certifikatet.

  • Bekræft SBC-konfiguration, og sørg for, at den kun accepterer certifikater med server godkendelse EKU, eller deaktiver EKU-validering, hvis det understøttes.

  • Hvis SBC ikke kan konfigureres til at ignorere EKU-validering, kan du prøve at bruge et certifikat, der indeholder både server- og klientgodkendelsesEKU'er (hvis det er tilgængeligt).

  • Kontakt din SBC-leverandør, om den specifikke firmwareversion eller konfiguration kræver klientgodkendelse EKU for indgående TLS-håndtryk. Du kan finde flere oplysninger i følgende leverandørs dokumentation:

  • Webex Callingvaliderer eller håndhæver ikke EKU for klientgodkendelse under oprettelse af TLS-hånd tryk.

  • Ethvert krav til klientgodkendelse EKU bestemmes af SBC-leverandøren, ikke af. Webex Calling

  • Enhver TLS-fejl relateret til EKU-validering skyldes konfiguration eller standardadfærd på SBC-siden. Kontakt Cisco Support og din SBC-leverandør for yderligere hjælp.

Understøttelse af lokal gateway fra tredjepart

Der kræves support fra både Cisco og leverandørpartneren til en Webex Calling udrulning ved hjælp af en tredjeparts SBC. Følgende skitserer supportdetaljerne:

  1. Webex Callingstøtte:

    • Cisco eller partnere, Webex Calling der bruger, skal have en supportaftale med Cisco for at få Cisco-assistance (TAC-support).

    • Cisco yder kundesupport til Webex Calling up to edge udrulning og de Webex Calling registrerede Cisco IP-telefoner.

  2. Leverandørsupport:

    • Under implementeringen yder Cisco support til de kunder eller partnere, der har en valideret SBC-enhed fra tredjepart, og er ikke ansvarlig for at yde assistance til den faktiske SBC.

    • Cisco er ikke ansvarlig for ikke-Cisco supportsager, der involverer kunden og SBC-leverandøren. Problemer eller softwarefejl, der opstår under installationen, kan drøftes med SBC-leverandøren og Cisco.

Diagram showing support for third-party Local Gateway
Var denne artikel nyttig?
Var denne artikel nyttig?