Tässä artikkelissa
Paikalliset yhdyskäytävän kanavamallit
Tuetut istunnon rajavalvontaajat
dropdown icon
Puhelukapasiteettivaatimukset
    Yhteysmalli ja vaatimukset
Määritä paikallinen yhdyskäytävä
dropdown icon
Paikallisen yhdyskäytävän vianmääritys
    TLS Handshake perustamisen vianmääritys
Kolmannen osapuolen paikallisen yhdyskäytävän tuki
Paikallisen yhdyskäytävän käytön aloittaminen
list-menuTässä artikkelissa
list-menuOnko sinulla palautetta?

Tässä artikkelissa järjestelmänvalvojat saavat kaikki tiedot ja viitteet paikallisen yhdyskäytävän määrittämiseen, ylläpitoon ja vianmääritykseen.

Paikallinen yhdyskäytävä auttaa sinua siirty Webex Calling mään omaan tahtiisi. Paikallinen yhdyskäytävä integroi olemassa olevan paikallisen käyttöönoton. Webex Calling Voit myös käyttää olemassa olevaa PSTN-yhteyttä.

Varmista seuraavat asiat ennen paikallisen yhdyskäytävän määrittämistäWebex Calling:

  • VoIP:n tuntemus, kuten SIP- ja mediaprotokollat, ja kyky suorittaa perusvianmääritys.

  • Paikalliseksi yhdyskäytäväksi määritettyjen laitteiden (istunnon rajaohjain) toimiva ymmärrys.

  • Vaadittava lisenssi istuntorajan käyttämiseen.

  • Tietoa Cisco Unified Communications Manager (Unified CM) tai vastaavasta puhelinvaihteesta, joka on otettu käyttöön tiloissasi ja konfiguroitu toimimaan sen kanssaWebex Calling. (Jos kyseessä on integrointi paikalliseen ympäristöön.)

Videotoimintaa Webex Calling Local Gateway -puheluvirtojen avulla ei tueta. Vaikka video voi toimia joissakin tilanteissa, se voi johtaa heikentyneeseen laatuun ja odottamattomaan käyttäytymiseen. Saat vakaimman kokemuksen määrittämällä ympäristösi vain äänipuheluita varten.

Seuraavat artikkelit auttavat sinua tutustumaan käyttöönottoasetuksiin:

Taulukko 1. Cisco Local Gateway -sovellukseen liittyvät käsitteet

Termi

Referenssit

Rungot ja reittiryhmät

Lisätietoja on kohdassa Ensisijainen arkkitehtu uri kohdassa Run got ja reittiryhmät. Webex Calling

BYOpstn, yritysvalinta

Lyhenne sanoista Bring Your Own PSTN. Lisätietoja on kohdassa PSTN-käyttö ja paikallinen yhteenliittäminen Ensisijaisessa arkkitehtuurissa. Webex Calling

Yläosan yli (OTT), Webex Edge Yhdistä

Lisätietoja on kohdassa Ensisijainen arkkitehtuuri -kohd asta Access Connectivity -asetukset. Webex Calling

Paikalliset yhdyskäytävän kanavamallit

Paikallisen yhdyskäytävän kanavamalleja on kahdenlaisia:

  • Rekisteröintiin perustuvat rungot

  • Sertifikaattipohjaiset rungot

Nämä mallit tarjoavat samanlaisia toimintoja, mutta ne eroavat mittakaavassa ja laitetuessa. Valitse oikea kanavamalli, joka täyttää vaatimuksesi.

Taulukko 2. Vertaa paikallisen yhdyskäytävän kanavamalleja

Toiminnallisuus

Rekisteröintiin perustuva

Sertifikaattipohjainen

Samanaikaiset puhelut

Samanaikaiset puhelut jopa 250 tavaratilaa kohden.

Samanaikaiset puhelut > 250 per runko.

Laitetyyppi

Tukee vain Cisco Unified Border Element (CUBE).

Lisätietoja on kohdassa CUBE-alustan tuki.

Laitetyyppien valinta taulukossa mainitut Laitetyypit, joita tuetaan varmenteisiin perustuvassa kanavauksessa.

Todennusmalli

Digest-pohjainen todennusmalli, joka perustuu jaettuun käyttäjänimeen ja salasanaan, jota käytetään rekisteröinnin ja puhelujen todentamiseen.

Lisätietoja on kohdassa Rekisteröinti pohjainen runko .

Varmentepohjainen todennus LGW FQDN -vahvistuksella.

Lisätietoja on kohdassa Varmentepohj ainen runko .

Jokaisen paikallisen yhdyskäytävän aloittaman SIP-tapahtuman tulisi sisältää Webex Calling yhteyshenkilön otsikon, jossa on paikallisen yhdyskäytävän FQDN.

VAIHTOEHDOT Paikallisen yhdyskäytävän tapahtumat ovat erityisen tärkeitä, jotta Ohjauskeskuksen Paikallinen yhdyskäytävä -tila on verkossa.

Verkko-, palomuuri- ja NAT-vaatimukset

Lisätietoja sisään- ja ulostuloliikenteestä on kohdassa Por tin viitetiedot Cisco Webex Calling.

Mikä tahansa NAT tai julkinen IP. Dynaaminen NAT on suositeltava, koska se on helpompi asentaa ja vaatii vähemmän palomuurimäärityksiä.

Vaatii palomuurin salliakseen sekä sisääntulo- että poistumisliikenteen (paik Webex Calling alliseen yhdyskäytävään ja päinvastoin).

Sisääntuloliikenteessä palomuuri avaa saapuvat neulanreiät lähtevien rekisteröintiviestien perusteella.

Pinreikäaukkoa suositellaan kaikille Webex Calling IP-osoitteille ja porteille. Se ei koske IP-osoitetta tai porttia, johon Local Gateway rekisteröi.

Julkinen Internet-verkko, mukaan lukien julkinen IP tai staattinen NAT.

Vaatii palomuurin salliakseen sekä sisääntulo- että poistumisliikenteen (paik Webex Calling alliseen yhdyskäytävään ja päinvastoin).

Julkisen DNS-palvelun vaatimukset

Julkisessa DNS-palvelussa ei tarvita erityisiä määrityksiä.

  • Verkkotunnusvaatimukset vaaditaan. Katso Verkkotunnuksen hallinta.

  • DNS Tietue tai DNS SRV tietue on määritettävä julkisessa DNS-palvelimessa.

CA- ja sertifikaattivaatimukset

  • Webex-palvelun varmenteen allekirjoittanut CA-paketti on ladattava paikalliseen yhdyskäytävään.

  • Webex-palvelun varmenteen allekirjoittanut CA-paketti on ladattava paikalliseen yhdyskäytävään.

  • Paikallisella yhdyskäytävällä on oltava allekirjoitettu varmenne, joka käyttää jotakin Juurivarmenteen valtuutetut -kohdassa luetel luista varmenneviranomaisista.

  • Varmenteita, jotka sisältävät vain Server Authentication Extended Key Usage (EKU), tuetaan. Webex Callingei vahvista tai pakota asiakkaan todennuksen EKU: n olemassaoloa TLS-kädenpuristuksen luomisen aikana.

    Jotkin kolmannen osapuolen Session Border Controllers (SBC) saattavat edellyttää tiukkaa EKU-validointia ja voivat hylätä varmenteet, jotka eivät sisällä asiak astunnistuksen EKU:ta. Varmista tällöin, että SBC on määritetty hyväksymään varmenteita, joissa on vain Server Authentication EKU, tai poistamaan tiukka EKU-validointi käytöstä (jos sitä tuetaan).

Perehdytys ja vianmääritys pilviliittimen avulla

Tukee konfigurointiongelmien automaattista vianmääritystä.

Ei tue määritysongelmien automaattista vianmääritystä.

Tuetut istunnon rajavalvontaajat

Määritä varmentepohjainen kanava paikallisille yhdyskäytäville Webex for Government -ohjelmassa. Lisäksi CUBE on ainoa istuntorajan ohjain (SBC), joka tukee tällä hetkellä Webex for Government.

Taulukko 3. Rekisteröintiin perustuva

SBC-toimittaja ja malli

Vähimmäisversio

Avoimet varoitukset

Webex hallitukselle

Cisco-Cube-mallit, jotka on lueteltu Reitittimen alustan tuessa

Cisco IOSXE Bengaluru 17.6.1a

Jos haluat määrittää paikallisen yhdyskäytävän ohjaintilassa osana Cisco SD-WAN - ratkaisua, käytä Cisco IOS XE Cupertino 17.7.1 tai uudempia versioita.

Suositellut versiot ovat Cisco Software Research - sivulla. Etsi alusta ja valitse yksi ehdo tetuista julkaisuista.

Cisco ISR 1100 -alustat eivät tue kokoonpanon vahvistamista .

Ohjaintilassa Cisco SD-WAN -sovelluksella käyttöönotetussa yhdyskäytävässä seuraavia toimintoja ei tueta:

  • Paikallisen yhdyskäytävän rekisteröinti ohjauskeskukseen

  • Yhdyskäytävän kokoonpanon validointi

Webex for Government ei tue rekisteröintipohjaista trunkingia.

Ciscon suojatut reitittimet

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Suositellut versiot ovat Cisco Software Research - sivulla. Etsi alusta ja valitse yksi ehdo tetuista julkaisuista.

Hallittua yhdyskäytäväliitintä ei tueta Cisco Secure Reitittimissä.

Ohjaintilassa Cisco SD-WAN -sovelluksella käyttöönotetussa yhdyskäytävässä seuraavia toimintoja ei tueta:

  • Paikallisen yhdyskäytävän rekisteröinti ohjauskeskukseen

  • Yhdyskäytävän kokoonpanon validointi

Ei tuettu

Taulukko 4. Sertifikaattipohjainen

SBC-toimittaja ja malli

Vähimmäisversio

Avoimet varoitukset

Webex hallitukselle

Cisco-Cube-mallit, jotka on lueteltu Reitittimen alustan tuessa

Cisco IOSXE Cupertino 17.9.1a

Suositellut versiot ovat Cisco Software Research - sivulla. Etsi alusta ja valitse yksi ehdo tetuista julkaisuista.

Ohjaintilassa Cisco SD-WAN -sovelluksella käyttöönotetussa yhdyskäytävässä seuraavia toimintoja ei tueta:

  • Paikallisen yhdyskäytävän rekisteröinti ohjauskeskukseen

  • Yhdyskäytävän kokoonpanon validointi

Tuettu

Ciscon suojatut reitittimet

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Suositellut versiot ovat Cisco Software Research - sivulla. Etsi alusta ja valitse yksi ehdo tetuista julkaisuista.

Hallittua yhdyskäytäväliitintä ei tueta Cisco Secure Reitittimissä.

Ohjaintilassa Cisco SD-WAN -sovelluksella käyttöönotetussa yhdyskäytävässä seuraavia toimintoja ei tueta:

  • Paikallisen yhdyskäytävän rekisteröinti ohjauskeskukseen

  • Yhdyskäytävän kokoonpanon validointi

Ei tuettu

Oracle-AP-sarja

9.3.0

Katso avoimet varoitukset kohdasta Oracle SBC: n tunnetut ongelmat ja rajoitukset ratkaisudokumentaatiossa Cisco Webex Calling.

Ei tuettu

Oracle—VME

9.3.0

Katso avoimet varoitukset kohdasta Oracle SBC: n tunnetut ongelmat ja rajoitukset ratkaisudokumentaatiossa Cisco Webex Calling.

Ei tuettu

Oracle — Oracle SBC julkisessa pilvessä

9.3.0

Katso avoimet varoitukset kohdasta Oracle SBC: n tunnetut ongelmat ja rajoitukset ratkaisudokumentaatiossa Cisco Webex Calling.

Ei tuettu

Äänikoodit — Mediant CE & VE

7.40A.250.440

ICE-yhteentoimivuuden rajoittaminen. Katso kohta 2.4.2 kohdassa Yhdistäminen AudioCodes Webex Calling SBC: n kokoonpanohuomautus.

Ei tuettu

Äänikoodit — Mediant-laitteet

7.40A.250.440

ICE-yhteentoimivuuden rajoittaminen. Katso kohta 2.4.2 kohdasta Yhdist äminen äänikoo Webex Calling deilla SBC-määrityshuomautus.

Ei tuettu

Nauha - SBC 5000 -sarja, SBC 7000 ja SBC SWe

10.1

ICE-yhteentoimivuuden rajoittaminen. Katso Varoit ukset -osio.

Ei tuettu

Nauha — SBC SWe Edge

11.0.2

ICE-yhteentoimivuuden rajoittaminen. Katso kiertoratkaisu Varoitukset -osiosta.

Ei tuettu

Nauha — SBC 1000, SBC 2000

11.0.1

ICE-yhteentoimivuuden rajoittaminen. Katso kiertoratkaisu Varoitukset -osiosta.

Ei tuettu

Nauha — 8000 w/SBC SWe Edge

25.0

Katso Ribbon Edge 8000 with: Yhteentoimivuusop Cisco Webex Calling paan varoitukset -osio.

Ei tuettu

Mikä tahansa solmu — SBC4.10

Ei tuettu

Italtel Netmatch SBCNetmatch-S-CI 5.8.0-20240111Tunnettuja rajoituksia varten lataa NetMatch-S CI SBC Configuration for WEBEX C alling ja katso kohta 3.3 Varoitukset.

Ei tuettu

Webex Callingtukee paikallisten yhdyskäytävien käyttöönottoa NAT: n takana. Puhelutoiminto voi riippua verkossa käytetyn NAT-palomuurin tyypistä ja SBC:n tarjo amista toiminnoista.

Puhelukapasiteettivaatimukset

Rekisteröintipohjaisilla ja varmentepohjaisilla kanavamalleilla on erilaiset samanaikaiset puhelukapasiteetit, kuten seuraavassa taulukossa esitetään:

Taulukko 5. Puhelukapasiteettiohjeet (paikallista yhdyskäytävää kohden)

Samanaikainen puheluvaatimus)

Arvioidut käyttäjämäärät

Tavaratilan tyyppi Etusija

Linkin vähimmäislaatu

~ 2000–6500

65000

Sertifikaattipohjainen

Yhteenliittäminen

~ 250–2000

20000

Sertifikaattipohjainen

Yläosan yli (OTT)

Enintään 250

2500

Rekisteröintiin perustuva

OTT

Liitäntäpätevyydet

Jotta varmistetaan jatkuvasti korkealaatuiset puhelut, paikallisen yhdyskäytävän välisellä verkkoyhteydellä Webex Calling tulisi olla seuraavat enimmäisominaisuudet:

  • 100ms yksisuuntainen viive

  • 10 ms pakettivärähdys

  • 0,5% pakettihäviö

Lisätietoja puhelukapasiteetista on kohdassa Ens isijainen arkkitehtuuri Webex Calling.

Yhteysmalli ja vaatimukset

  • Varmistuksen aikana jokainen paikallinen yhdyskäytävä määritetään kahteen Webex Media PoP - sijaintiin redundanssin ja korkean käytettävyyden varmistamiseksi. Tätä tehtävää hallitaan DNS SRV tietueen kautta.

  • Median PoP-sijainnit määritetään yhdyskäytävän maantieteellisen sijainnin perusteella, joka määritetään Control Hubin varmennusprosessin aikana. Yhdyskäytävä on tyypillisesti määritetty kahdelle sopivimmalle, maantieteellisesti erilliselle Media POP:lle samalla alueella. Jos yhdyskäytävä on esimerkiksi käytössä EU:ssa, yhdyskäytävä käyttää EU:ssa kahta POP-mediaa.

    Täydellinen luettelo Webex Media PoP -sijainneista on kohdassa Tietokeskuksen Webex Calling sijainnit.

    Paikat Webex Calling ovat myös media-POP:ita.

  • Alueelliset mediatoiminnot koskevat myös yhdyskäytäväyhteyksiä. Puhelu tilanteista riippuen mediaa ylläpidetään paikallisesti alueen sisällä aina kun se on mahdollista.

  • Varmista, että varmenteet on allekirjoitettu asiakas- ja palvelinkäyttöä varten.

Määritä paikallinen yhdyskäytävä

1

Määritä runko Control Hubista.

2

Määritä laite suorittamaan paikallisen yhdyskäytävän roolin.

3

Varmista, että Paikallinen yhdyskäytävä on aktiivinen Ohjauskeskuksen tilassa.

Lisätietoja kumppanin isännöimästä yhdyskäytävästä on kohdassa Kumppanin is ännöimän yhdyskäytävän määrittäminen

Webex Callingtällä hetkellä ei tue sekä CME: tä että LGW: tä, joka toimii yhdessä vCube- esiintymässä.

Paikallisen yhdyskäytävän vianmääritys

Jos Paikallisen yhdyskäytävän tila ei ole aktiivinen tai siinä on muita ongelmia, tutustu seuraaviin asiakirjoihin ennen kuin otat yhteyttä tukitiimiin:

Kun paikallinen yhdyskäytävä ei ole aktiivinen, tarkista runkoverkon tila Ohjauskeskuksesta:

  1. Kirjaudu Control Hubiin.

  2. Valitse Palvel ut > PSTN ja reititys > Yh dyskäytävän kokoonpanot > Runko.

  3. Valitse tavaratila, jonka tilan haluat tarkistaa.

  4. Valitse Runkotiedot.

  • Online — On nistunut yhteys kaikkien Webex Calling reuna-välityspalvelimien ja paikallisen yhdyskäytävän välillä

  • Offline — Epäonnistunut yhteys paikallisen yhdyskä Webex Calling ytävän välillä

  • Heikentynyt — Epäonnistunut yhteys vähintään yhden Webex Calling reunavälityspalvelimen ja paikallisen yhdyskäytävän välillä

  • Tuntematon - Kun muodostat yhteyden äskettäin lisätyn paik Webex Calling allisen yhdyskäytävän välille

TLS Handshake perustamisen vianmääritys

TLS-kädenpuristusvirheet varmenteen uusimisen jälkeen voivat viitata siihen, että SBC pakottaa asiakkaan todennuksen EKU-validoinnin.

Syy

Päätöslauselma

  • Varmenne sisältää vain palvelimen todennuksen EKU: n (odotettavissa monien julkisten CA: n kanssa).

  • SBC vaatii Client Authentication EKU: n ja hylkää varmenteen.

  • Tarkista SBC-määritykset ja varmista, että se hyväksyy varmenteet vain palvelimen todennuksen EKU: n avulla, tai poista EKU-validointi käytöstä, jos sitä tuetaan.

  • Jos SBC: tä ei voida määrittää ohittamaan EKU-vahvistuksen, yritä käyttää varmennetta, joka sisältää sekä palvelimen että asiakkaan todennuksen EKU:t (jos käytettävissä).

  • Kysy SBC-toimittajaltasi, edellyttääkö tietty laiteohjelmistoversio tai kokoonpano Client Authentication EKU: ta saapuville TLS-kättelyille. Lisätietoja on seuraavassa toimittajan dokumentaatiossa:

  • Webex Callingei vahvista tai pakota asiakkaan todennuksen EKU: ta TLS-kä denpuristuksen luomisen aikana.

  • Kaikki asiakkaan todennuksen EKU -vaatimukset määrää SBC-toimittaja, ei. Webex Calling

  • Kaikki EKU-validointiin liittyvät TLS-virheet johtuvat SBC-puolen kokoonpanosta tai oletuskäyttäytymisestä. Ota yhteyttä Ciscon tu keen ja SBC-toimittajaan saadaksesi lisätietoja.

Kolmannen osapuolen paikallisen yhdyskäytävän tuki

Kolmannen osapuolen SBC: n Webex Calling käyttöönottoon tarvitaan sekä Ciscon että toimittajakumppanin tuki. Seuraavassa kuvataan tukitiedot:

  1. Webex Callingtuki:

    • Ciscolla tai käyttä Webex Calling villä kumppaneilla on oltava Ciscon kanssa tukisopimus, jotta he voivat saada Cisco-apua (TAC-tuki).

    • Cisco tarjoaa asiakastukea reun Webex Calling a-asennukseen ja Webex Calling rekisteröityihin Ciscon IP-puhelimiin.

  2. Toimittajan tuki:

    • Käyttöönoton aikana Cisco tarjoaa tukea asiakkaille tai kumppaneille, joilla on vahvistettu kolmannen osapuolen SBC-laite, eikä se ole vastuussa todellisen SBC-avun tarjoamisesta.

    • Cisco ei ole vastuussa asiakasta ja SBC-toimittajaa koskevista muista kuin Cisco-tukitapauksista. Käyttöönoton aikana ilmenevistä ongelmista tai ohjelmistovirheistä voidaan keskustella SBC-toimittajan ja Ciscon kanssa.

Diagram showing support for third-party Local Gateway
Oliko tästä artikkelista apua?
Oliko tästä artikkelista apua?