Webex-Site-Anforderungen

Ihre Website muss über eine A-Flex-, A-WBX- oder A-SPK-SKU mit einem Webex Edge Audio-Paket verfügen.

Versionsanforderungen für Cisco Unified Communications Manager und Expressway

  • Unified CM 10.5 und höher

  • Expressway-Version X8.10 und höher

DNS SRV Datensätze für Expressway-E

Sie müssen DNS-SRV datensätze für Ihre Expressway-E veröffentlichen, damit Webex sichereSIP-Anrufe an Ihre Räumlichkeiten routen kann.

Der DNS SRV-Eintrag muss den Mutual TLS-Port des Expressway-E-Clusters angeben (der Standardport für Mutual TLS Port ist 5062).

Sie können vorhandene MRA(_collab-edge._tcp) oder Business-to-Business (_sips._tcp)-SRV-Datensätze nicht wiederverwenden, da Edge Audio erfordert, dass die SRV-Datensätze in den Expressway-E-Cluster-Mutual TLS-Port übertragen werden. MRA und Business to Business können diese nicht Mutual TLS.

Die Hostnamen (FQDNs) in den DNS-SRV-Einträgen müssen in die IP-Adressen des Expressway-E-Clusters über einen DNS A/AAAA-Eintrag auflösen.

Beispiele für DNS-SRV und A/AAAA-Datensätze

Wenn Sie beispielsweise Edge Audio implementieren und über einen Cluster aus drei Expressway-E verfügen, können die DNS-SRV datensätze etwafolgendes sein:

Sichere SIP-SRV-Eintrag

_service._tom.name.

Ttl

Klasse

SRV

Priorität

Gewichtung

Port

Ziel

_sips._tcp.edge.example.com.

86400

In

SRV

10

10

5062

expe1.example.com.

_sips._tcp.edge.example.com.

86400

In

SRV

10

10

5062

expe2.example.com.

_sips._tcp.edge.example.com.

86400

In

SRV

10

10

5062

expe3.example.com.


Wir empfehlen die Verwendung einer Unterdomäne, wie z. B. edge.example.com in diesem Beispiel, um Konflikte mit vorhandenen sicheren SIP-SRV-Datensätzen zu vermeiden, die nicht von den Expressway-E-Clusterports Mutual TLS werden. Sie haben z. B. bereits eine Veröffentlichung _sips._tcp.example.com. für Business-to-Business-Videoanrufe und diese Datensätze dürfen nicht in den Port des Expressway-E-Clusters Mutual TLS werden.

A/AAAA-Datensätze

Name

Ttl

Klasse

A

Adresse

expe1.example.com.

86400

In

A

203.0.113.11

expe2.example.com.

86400

In

A

203.0.113.13

expe3.example.com.

86400

In

A

203.0.113.15

Anpassen Ihrer Expressway Cluster

In der folgenden Tabelle wird die empfohlene Anzahl gleichzeitiger Edge Audio-Anrufe aufgeführt, die ein Expressway verarbeiten kann.

Tabelle 1: Expressway Anrufkapazität

Knoten in einem Expressway-C- und Expressway-E-Cluster

Mittel Expressway Allgemein

Mittlere Expressway–Bevorzugte Architektur für Version 141

Großer Expressway

1

200

300

1000

2

400

600

2000

3

600

900

1000

4

800

1200

4000

5

800

1200

4000

6

800

1200

4000

Das Hinzufügen von mehr als vier Expressways zu einem Cluster verbessert die Ausfallsicherheit des Clusters. Ein Cluster kann maximal 6 Expressways haben.

Weitere Informationen finden Sie im Bereitstellungsleitfaden Cisco Expressway zur Erstellung und Wartung einesClusters.

Signiertes Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle anwenden

Edge Audio benötigt eine signierte Zertifizierung von einer vertrauenswürdigen Zertifizierungsstelle (Certificate Authority, CA). Über den folgenden Link gelangen Sie zu einer Liste der Zertifizierungsstellen, denen Cisco vertraut. Zertifikate, die von den in dieser Liste genannten Stellen signiert wurden, werden als gültig angesehen, weshalb die Verbindung zugelassen wird. Welche Stammzertifizierungsstellen (Root Certificate Authorities) werden für Anrufe an Cisco Webex-Audioplattformen und -Videoplattformen unterstützt?

Handhabung eingehender Anrufe von Webex

Sie müssen zulassen, dass E.164-Nummern Ihren Expressway-E durchqueren, und Anrufe weiterleiten auf Basis Ihrer Konfiguration für Benutzer, die sich in Ihrem Netzwerk befinden und mit Ihrem Unified CM verbunden sind, und für Benutzer außerhalb Ihres Netzwerks, z. B. mit dem Mobiltelefon verbundene Benutzer.

Wir empfehlen, die Anrufe mit E.164-Nummern abzulehnen, wenn es sich bei der Quellzone um eine Standardzone in Expressway-E handelt. Eine DNS-Zone, die in Expressway-E für Webex erstellt wurde, muss über aktive Mutual TLS mit Webex Subject Alternate Name (SAN) verfügen.

Erforderliche Firewall-Ports öffnen

Nachdem Sie die Unified CM- und Expressway abgeschlossen haben, müssen Sie die erforderlichen Firewall-Ports öffnen. Lesen Sie diesen Artikel: https://collaborationhelp.cisco.com/article/WBX264 für Informationen zu Netzwerkanforderungen und zu öffnenden Ports.