Gracias por sus comentarios.

• El destino de una llamada debe usar marcado URI SIP Secure (SIPS) basado en estándares. Otros protocolos o métodos de llamada, como SIP inseguro sobre TCP o UDP, H.323, marcado IP, RDSI o Microsoft Skype for BusinessMicrosoft Lync, no son compatibles.

• La dirección de destino debe ser un URI con una parte de usuario y host tal como se define en RFC 3261.

• La parte del host de un URI de destino debe ser un (sub) dominio con un _sips. _tcp. DNS SRVregistro, o bien un nombre de dominio completo o una dirección IPv4 de un Session Border Controller (SBC) que tiene un servidor SIPS escuchando en el puerto predeterminado del protocolo (TCP 5061).

• Si el destino es un FQDN de DNS SRV destino o host, debe haber un registro DNS A correspondiente que apunte a las direcciones IPv4 de cualquier SBC.

• El SBC de destino debe presentar un certificado de servidor válido (no caducado).

• Si el SBC de destino es un Cisco TelePresence VCS oCisco Expressway, la versión mínima de software admitida es X8.5.3.

Las mejores prácticas recomendadas para el SBC de destino son:

• Presente un certificado TLS válido que contenga el FQDN del SBC en los registros DNS CN o SAN .

• Presente una cadena de certificados TLS completa que incluya cualquier certificado de CA intermedio de firma y el certificado de CA raíz de firma.

• Presente un certificado TLS firmado por una raíz pública Certificate Authority (CA) de confianza. Para obtener la lista de CA raíz de confianza, consulte Autoridades de certificación compatibles para Webex Hybrid Services.

• Contar con un registro DNS PTR configurado para el FQDN de SBC.

Notas adicionales a tener en cuenta:

• No admitimos reuniones en cascada desde puentes de videoconferencia locales (Cisco TelePresenceServer o Cisco Meeting Server) o sistemas de conferencias en la nube hasta Webex Video Platform.

• Los usuarios o dispositivos de Webex App que utilizan Webex Hybrid Calling deben tener sus requisitos de llamadas B2B definidos por la configuración del equipo local, como Cisco Unified Communications Manager () y. Unified CM Cisco Expressway

• Puede probar los DNS SRV registros y la conectividad de su SBC utilizando el analizador de soluciones de Cisco TAC colaboración.

• El Session Border Controller (SBC) de origen de una llamada debe usar marcado URI SIP Secure (SIPS) basado en estándares. Otros protocolos o métodos de llamada, como SIP inseguro sobre TCP o UDP, H.323, marcado IP, RDSI o Microsoft Skype for BusinessMicrosoft Lync, no son compatibles.

• El SBC de origen debe configurarse para usar un servidor DNS capaz de realizar búsquedas de registros DNS A y registros SRV.

• El SBC de origen debe ser capaz de usar los _sips. _tcp DNS SRV registro correspondiente al subdominio en la parte host del URI marcado para localizar el FQDN del servidor SIPS de Webex y resolver el registro A para el FQDN para determinar la dirección IPv4 a la que conectarse.

• Si el SBC de origen proporciona un FQDN en su encabezado de contacto, debe haber un registro DNS A adjunto que resuelva este FQDN en una dirección IPv4.

• El SBC de origen debe poder conectarse al servidor SIPS de Webex en la dirección IP determinada a partir de las búsquedas DNS y poder negociar SIP a través de TLS.

• El SBC de origen debe usar un mensaje SIP INVITE para iniciar una llamada en lugar de un mensaje SIP OPTIONS.

  Si utiliza un Cisco TelePresence Video Communication Server (VCS) o Expressway para interconectar la llamada desde H.323, debe crear una zona DNS para Webex con el perfil de zona establecido en Personalizado y responder automáticamente a las búsquedas SIP configuradas en Activado. Las reglas de búsqueda de VCS o Expressway también deben configurarse para enrutar llamadas B2B para Webex a esta zona DNS.

• Si el SBC de origen es un Cisco TelePresence VCS oCisco Expressway, la versión mínima de software admitida es X8.5.3.

Las mejores prácticas recomendadas para el SBC de origen son:

• Presente un certificado TLS válido firmado tanto para el uso del cliente como del servidor.

• Presente un certificado TLS que contenga el FQDN del SBC en los registros DNS CN o SAN.

• Presente una cadena de certificados TLS completa que incluya cualquier certificado de CA intermedio de firma y el certificado de CA raíz de firma.

• Presente un certificado TLS firmado por una raíz pública Certificate Authority (CA) de confianza. Para obtener la lista de CA raíz de confianza, consulte Autoridades de certificación compatibles para Webex Hybrid Services.

• Contar con un registro DNS PTR configurado para la dirección IPv4 del SBC que apunta al FQDN del SBC.

• Establezca una conexión TLS mutua con Cisco Collaboration Cloud el puerto TCP 5062.

  • Si está utilizando una Cisco VCS -Expressway o Cisco Expressway -Edge como SBC, esto se puede hacer usando una zona DNS personalizada para Webex que tenga el modo de verificación TLS y las opciones de solicitud de modificación de DNS establecidas en Activado, y el TLS verifique el nombre del asunto y el dominio para buscar los campos configurados en callservice.ciscospark.com.

  • Tenga en cuenta que si implementa esta recomendación, las recomendaciones anteriores con respecto a los certificados TLS de la SBC serán obligatorias o de lo contrario las llamadas fallarán.

Notas adicionales a tener en cuenta:

• Los requisitos anteriores también se aplican para conectarse a reuniones de Webex App que no utilizan un sitio de Webex.

• Los requisitos anteriores se aplican a las llamadas al URI SIP de Webex de un usuario o dispositivo.

• No admitimos reuniones en cascada desde puentes de videoconferencia locales (Cisco TelePresenceServer o Cisco Meeting Server) o sistemas de conferencias en la nube hasta Webex Video Platform.

Tenga en cuenta que estos puertos de red están sujetos a cambios sin previo aviso, dependiendo de la capacidad de demanda y otros requisitos de la nube. Estos puertos también solo se refieren a las conexiones entre la plataforma Webex y el SBC de destino u origen, y no reflejan la conexión entre la plataforma Webex y la aplicación o los dispositivos Webex.

• Señalización para llamadas a Webex: SIPS a través de TLS a través de TCP a los puertos en la nube 5061—5062

• Señalización para llamadas desde Webex: SIPS a través de TLS desde puertos TCP efímeros en la nube 1024—61000

• Medios (audio, video, pantalla compartida, etc.) hacia y desde Webex para llamadas entrantes o salientes: RTP, RTCP, BFCP, UDT sobre UDP hacia y desde los puertos de nube 33434—33598. Los puertos del SBC dependen de la configuración del SBC/De forma predeterminada, un Cisco VCS -E o Expressway-E utiliza UDP 36000-59999.

El flujo de medios para las llamadas a la aplicación Webex depende de lo que esté configurado en su implementación. Para obtener más información sobre los flujos de medios y cómo se ven influenciados cuando hay varios componentes involucrados, consulte la siguiente documentación:

• Requisitos de red para Webex Services (solo en la nube)

• Guía de implementación para Video Mesh (nodos de Video Mesh para mantener los medios locales)