במאמר זה
דגמי תא מטען מקומי של Gateway
בקרי גבול הפעלה נתמכים
dropdown icon
דרישות קיבולת התקשרות
    מודל קישוריות ודרישות
קביעת תצורה של שער מקומי
dropdown icon
פתרון בעיות בשער המקומי
    פתרון בעיות בהקמת לחיצת יד TLS
תמיכה בשער מקומי של צד שלישי
התחל עם השער המקומי
list-menuבמאמר זה
list-menuמשוב?

מאמר זה מאפשר למנהלי המערכת עם כל המידע וההפניות להגדיר, לתחזק ולפתור את השער המקומי.

השער המקומי עוזר לך Webex Calling לעבור לקצב שלך. השער המקומי משלב את הפריסה המקומית הקיימת שלך עםWebex Calling. אתה יכול גם להשתמש בחיבור PSTN הקיים שלך.

ודא את הדברים הבאים לפני הגדרת תצורת שער מקומי עבורWebex Calling:

  • ידע ב- VoIP, כגון פרוטוקולי SIP ומדיה, ויכולת לבצע פתרון בעיות בסיסי.

  • הבנת עבודה של ההתקנים (בקר גבול הפעלה) המוגדרים כשער מקומי.

  • רישיון נדרש להפעלת בקר גבול ההפעלה.

  • ידע על Cisco Unified Communications Manager (Unified CM) או מרכזייה שווה ערך שנפרסה במקום שלך ומוגדרת לעבודה אי Webex Calling תה. (במקרה של אינטגרציה עם סביבה מקומית.)

וידאו מעבר Webex Calling באמצעות זרימות שיחות של Gateway Local אינו נתמך. למרות שוידאו יכול לתפקד בתרחישים מסוימים, הוא עלול לגרום לאיכות ירודה ולהתנהגות בלתי צפויה. לקבלת החוויה היציבה ביותר, הגדר את הסביבה שלך לשיחות שמע בלבד.

המאמרים הבאים יכולים לעזור לך להכיר את אפשרויות הפריסה:

טבלה 1. מושגים הקשורים לשער המקומי של סיסקו

מונח

הפניות

גזעים וקבוצות מסלולים

לקבלת מידע נוסף, ראה גזעים וקבוצות מסלולים בא רכיטקטורה Webex Calling מועדפת.

BYOPSTN, חיוג ארגוני

מייצג את הביאו PSTN משלכם. לקבלת מידע נוסף, ראה גישה ל- PSTN וחיבור מקומי בארכיטקטורה מועדפת. Webex Calling

מעל החלק העליון (OTT), התח Webex Edge בר

לקבלת מידע נוסף, ראה אפשרויות קישוריות גישה בא רכיטקטורה Webex Calling מועדפת.

דגמי תא מטען מקומי של Gateway

ישנם שני סוגים של דגמי תא מטען של שער מקומי:

  • גזעים מבוססי רישום

  • גזעים מבוססי תעודה

דגמים אלה מספקים פונקציונליות דומה, אך הם נבדלים זה מזה בקנה מידה ותמיכה במכשיר. בחר את דגם תא המטען הנכון העונה על הדרישה שלך.

טבלה 2. השווה בין דגמי תא מטען עבור שער מקומי

פונקציונליות

מבוסס רישום

מבוסס תעודה

שיחות במקביל

שיחות במקביל של עד 250 לכל תא מטען.

שיחות במקביל של > 250 לכל תא מטען.

סוג מכשיר

תומך בלבד Cisco Unified Border Element (CUBE).

לקבלת מידע נוסף, ראה תמיכה בפלטפורמת CUBE.

בחירה של סוגי התקנים כפי שמוזכר בטבלה סוגי התקנים הנתמכים עבור גזע מבוסס אישורים.

מודל אימות

מודל אימות מבוסס עיכול, הנשען על שם משתמש וסיסמה משותפים המשמשים לאימות רישום ושיחות.

לקבלת מידע נוסף, ראה תא מט ען מבוסס רישום .

אימות מבוסס אישור עם אימות LGW FQDN.

לקבלת מידע נוסף, ראה תא מט ען מבוסס אישור .

כל עסקת SIP שער מקומי יוזם לעבר Webex Calling ענן, אמור להכיל כותרת איש קשר עם FQDN של שער מקומי.

אפשרויות עסקאות משער מקומי חשו בות במיוחד כדי שמצב השער המקומי במרכז הבקרה יהיה מקוון.

דרישות רשת, חומת אש ו- NAT

לפרטים על תעבורת כניסה ויציאה, ראה מידע הפניה ליציאה עבור Cisco Webex Calling.

כל NAT או IP ציבורי. עדיף NAT דינמי מכיוון שהוא קל יותר להתקנה וד ורש פחות תצורות חומת אש.

דורש חומת אש כדי לאפשר תעבורת כניסה ויציאה כאחד (Webex Callingלשער מקומי וכיוון ההפוך).

עבור תעבורת כניסה, חורי סיכה נכנסים נפתחים על ידי חומת האש בהתבסס על הודעות רישום יוצאות.

פתיחת חור סיכה מומלצת לכל כתובת ה Webex Calling - IP והיציאות. זה לא ספציפי לכתובת IP או ליציאה שאליה נרשם שער מקומי.

רשת ציבורית הפונה לאינטרנט כולל IP ציבורי או NAT סטטי.

דורש חומת אש כדי לאפשר תעבורת כניסה ויציאה כאחד (Webex Callingלשער מקומי וכיוון ההפוך).

דרישות שירות DNS ציבורי

אין צורך בתצורה ספציפית בשירות DNS ציבורי.

  • נדרשות תביעות דומיין. ראה ניהול הדומיין שלך.

  • DNS יש להגדיר רשומה או DNS SRV רשומה בשרת DNS ציבורי.

דרישות CA ותעודה

  • יש להעלות את חבילת CA שחתמה על אישור שירות Webex לשער המקומי.

  • יש להעלות את חבילת CA שחתמה על אישור שירות Webex לשער המקומי.

  • לשער מקומי חייב להיות אישור חתום באמצעות אחת מרשויות האישורים המפורטות בר שויות אישור שורש.

  • אישורים המכילים רק שימוש במפתח מורחב לאימות שרת (EKU) נתמכים. Webex Callingאינו מאמת או אוכף את נוכחותו של EKU אימות לקוח במהלך הקמת לחיצת יד של TLS.

    חלק מבקרי גבול ההפעלה של צד שלישי (SBC) עשויים לאכוף אימות EKU קפדני ויכול ים לדחות אישורים שאינם כוללים EKU ל אימות לקוח. במקרים כאלה, ודא שה- SBC מוגדר לקבל אישורים עם אימות שרת EKU בלבד או להשבית אימות EKU קפדני (אם נתמך).

התחברות ופתרון בעיות באמצעות מחבר ענן

תומך בפתרון בעיות אוטומטי של בעיות תצורה.

אינו תומך בפתרון בעיות אוטומטי של בעיות תצורה.

בקרי גבול הפעלה נתמכים

קביעת תצורה של תא מטען מבוסס אישורים עבור שערים מקומיים ב- Webex לממשלה. כמו כן, CUBE הוא בקר גבול ההפעלה היחיד (SBC) התומך כרגע ב- Webex למ משלה.

טבלה 3. מבוסס הרשמה

ספק ודגם SBC

גרסה מינימלית

אזהרות פתוחות

Webex לממשלה

דגמי Cisco—Cube המפורטים בתמיכה בפלטפורמת הנתב

Cisco IOSXE בנגלורו 17.6.1 א

כדי להגדיר את תצורת השער המקומי במצב בקר כחלק מפ תרון SD-WAN של Cisco, השתמש ב- Cisco IOS XE Cupertino 17.7.1 או במהדורות מאוחרות יותר.

לגרסאות המומלצות, עיין בדף מחקר התוכנה של סיסקו. חפש את הפלטפורמה ובחר אחת מהמהדורות "המוצעות".

פלטפורמות Cisco ISR 1100 אינן תומכות ב אימות תצורה.

עבור שער שנפרס במצב בקר עם Cisco SD-WAN, הדברים הבאים אינם נתמכים:

  • רישום שער מקומי לרכזת בקרה

  • אימות תצורת השער

Webex לממשלה אינו תומך בחיתוך מבוסס רישום.

נתבים מאובטחים של סיסקו—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

לגרסאות המומלצות, עיין בדף מחקר התוכנה של סיסקו. חפש את הפלטפורמה ובחר אחת מהמהדורות "המוצעות".

מחבר השער המנוהל אינו נתמך בנתבים מאובטחים של Cisco.

עבור שער שנפרס במצב בקר עם Cisco SD-WAN, הדברים הבאים אינם נתמכים:

  • רישום שער מקומי לרכזת בקרה

  • אימות תצורת השער

לא נתמך

טבלה 4. מבוסס תעודה

ספק ודגם SBC

גרסה מינימלית

אזהרות פתוחות

Webex לממשלה

דגמי Cisco—Cube המפורטים בתמיכה בפלטפורמת הנתב

Cisco IOSXE קופרטינו 17.9.1 א

לגרסאות המומלצות, עיין בדף מחקר התוכנה של סיסקו. חפש את הפלטפורמה ובחר אחת מהמהדורות "המוצעות".

עבור שער שנפרס במצב בקר עם Cisco SD-WAN, הדברים הבאים אינם נתמכים:

  • רישום שער מקומי לרכזת בקרה

  • אימות תצורת השער

נתמך

נתבים מאובטחים של סיסקו—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

לגרסאות המומלצות, עיין בדף מחקר התוכנה של סיסקו. חפש את הפלטפורמה ובחר אחת מהמהדורות "המוצעות".

מחבר השער המנוהל אינו נתמך בנתבים מאובטחים של Cisco.

עבור שער שנפרס במצב בקר עם Cisco SD-WAN, הדברים הבאים אינם נתמכים:

  • רישום שער מקומי לרכזת בקרה

  • אימות תצורת השער

לא נתמך

אורקל - סדרת AP

9.3.0

לקבלת אזהרות פתוחות, עיין ב בעיות ומגבלות ידועות של Oracle SBC בתיעוד הפ Cisco Webex Calling תרונות.

לא נתמך

אורקל - VME

9.3.0

לקבלת אזהרות פתוחות, עיין ב בעיות ומגבלות ידועות של Oracle SBC בתיעוד הפ Cisco Webex Calling תרונות.

לא נתמך

אורקל — Oracle SBC בענן ציבורי

9.3.0

לקבלת אזהרות פתוחות, עיין ב בעיות ומגבלות ידועות של Oracle SBC בתיעוד הפ Cisco Webex Calling תרונות.

לא נתמך

קודי שמע - מתווך CE & VE

7.40A.250.440

הגבלה עם יכולת פעולה הדדית של ICE. ראה ס עיף 2.4.2 של חיבור Webex Calling עם AudioCodes הערת תצורה SBC.

לא נתמך

קודי שמע - מכשירי חשמל מתווכים

7.40A.250.440

הגבלה עם יכולת פעולה הדדית של ICE. ראה ס עיף 2.4.2 של חיבור Webex Calling עם קודי שמע הערת תצורת SBC.

לא נתמך

סרט - סדרת SBC 5000, SBC 7000 ו- SBC SWe

10.1

הגבלה עם יכולת פעולה הדדית של ICE. ראה סעיף אזהרות.

לא נתמך

סרט - קצה SBC SWe

11.0.2

הגבלה עם יכולת פעולה הדדית של ICE. ראה פתרון לעקיפת הבעיה בסעיף אזהרות.

לא נתמך

סרט - SBC 1000, SBC 2000

11.0.1

הגבלה עם יכולת פעולה הדדית של ICE. ראה פתרון לעקיפת הבעיה בסעיף אזהרות.

לא נתמך

סרט - 8000 עם קצה SBC SWe

25.0

עיין בס עיף Ribbon Edge 8000 עם:אזהרות Cisco Webex Calling מדריך יכולת פעולה הדדית.

לא נתמך

כל צומת - SBC4.10

לא נתמך

SBC של איטטל נטמאץ'נטמאצ'-ס-סי 5.8.0-20240111למגבלות ידועות, הורד את תצורת NetMatch-S CI SBC עבור שיחות WEBEX וראה סעיף 3.3 אז ה רות.

לא נתמך

Webex Callingתומך בפריסה של שערים מקומיים מאחורי NAT. התנהגות השיחה עשויה להיות תלויה בסוג חומת האש של NAT המשמשת ברשת שלך ובפונקציונליות המסופקת על ידי ה- SBC שלך.

דרישות קיבולת התקשרות

לדגמי החיתוך מבוססי הרישום והמודל המבוסס על אישורים יש יכולות שיחה במקביל שונות, כפי שמוצג בטבלה הבאה:

טבלה 5. הנחיות קיבולת שיחות (לכל שער מקומי)

דרישת שיחה במקביל)

מספרי משתמשים משוערים

העדפת סוג תא המטען

איכות קישור מינימלית

~ 2000–6500

65000

מבוסס תעודה

התחברות

~ 250–2000

20000

מבוסס תעודה

מעל החלק העליון (OTT)

עד 250

2500

מבוסס רישום

OTT

כישורי חיבור

כדי להבטיח שיחות באיכות גבוהה באופן עקבי, חיבור הרשת בין הש ער המקומי Webex Calling צריך להיות בעל התכונות המקסימליות הבאות:

  • חביון חד כיווני של 100 ms

  • ריצוד מנות של 10ms

  • 0.5% אובדן מנות

לקבלת מידע נוסף על קיבולת שיחות, ראה א רכיטקטורה מועדפת עבור Webex Calling.

מודל קישוריות ודרישות

  • במהלך הקצאה, כל שער מקומי מוקצה לשני מיק ומי Webex Media PoP כדי להבטיח יתירות וזמינות גבוהה. מטלה זו מנוהלת באמצעות DNS SRV רשומה.

  • מיקומי PoP של מדיה נקבעים על סמך המיקום הגיאוגרפי של הש ער, אשר מוגדר במהלך תהליך ההקצאה ב- Control Hub. בדרך כלל, השער מוקצה לשני POPs Media המתאימים ביותר, המו פרדים גיאוגרפית באותו אזור. לדוגמה, אם השער מסופק באיחוד האירופי, השער משתמש בשני POP מדיה בתוך האיחוד האירופי.

    לקבלת רשימה מלאה של מיקומי Webex Media PoP, ראה מיק ומי מרכז נתונים עבור Webex Calling.

    המי Webex Calling קומים הם גם POP מדיה.

  • יכולות מדיה אזוריות חלות גם על חיבורי שער. בהתאם לתרחישי השיחה, המדיה נשמרת באופן מקומי בתוך האזור במידת האפשר.

  • ודא שהאישורים חתומים לשימוש בלקוח ושרת.

קביעת תצורה של שער מקומי

1

הגדר את תא המטען ממרכז הבקרה.

2

הגדר את המכשיר שלך כדי לבצע את התפקיד של שער מקומי.

3

ודא שהשער המקומי פעיל במצב רכזת הבקרה.

לקבלת הוראות לגבי שער מתארח בשותפים, ראה ק ביעת תצורה של שער מתארח בשותפים

Webex Callingכרגע אינו תומך הן ב- CME והן ב- LGW הפועלים במופע יחיד של v Cube.

פתרון בעיות בשער המקומי

אם מצב השער המקומי אינו פעיל או אם יש בעיות אחרות, עיין במסמכים הבאים לפני שתפנה לצוות התמיכה:

כאשר השער המקומי אינו פעיל, בדוק את מצב תא המטען ברכזת הבקרה:

  1. היכנס לרכ זת הבקרה.

  2. עבור אל שירותים > PSTN וניתוב > תצורות שער > תא מטען.

  3. בחר את תא המטען שברצונך לבדוק את הסטטוס.

  4. לחץ על פרטי תא המטען.

  • מקוון - חיבור מוצלח בין כל פרוקסי הק Webex Calling צה לשער מקומי

  • לא מקוון - חיבור לא מוצלח בין הש Webex Calling ער המקומי

  • פגום - חיבור לא מוצלח בין פרוקסי ק Webex Calling צה אחד לפחות לשער מקומי

  • לא ידוע - תוך יצירת קשר בין הש Webex Calling ער המקומי שנוסף לאחרונה

פתרון בעיות בהקמת לחיצת יד TLS

כשלים בלחיצת יד של TLS לאחר חידוש האישור עשויים להצביע על כך שה- SBC אוכף אימות EKU לאימות לקוח.

סיבה

רזולוציה

  • האישור מכיל רק EKU אימות שרת (צפוי עם מספר רב של CA ציבוריים).

  • ה- SBC דורש אימות לקוח EKU ודוחה את האישור.

  • ודא את תצורת SBC וודא שהיא מקבלת אישורים עם אימות שרת EKU בלבד, או השבת אימות EKU אם נתמך.

  • אם לא ניתן להגדיר את ה- SBC להתעלם מאימות EKU, נסה להשתמש באי שור הכולל גם EKUs לאימות שרת וגם לקוח (אם זמין).

  • התייעץ עם ספק ה- SBC שלך אם גרסת הקושחה או התצורה הספציפית דורשים את EKU אימות לקוח ללחיצות ידיים נכנסות של TLS. לקבלת פרטים נוספים, עיין בתיעוד הספק הבא:

  • Webex Callingאינו מאמת או אוכף EKU לאימות לקוח במהלך הקמת לחיצת יד TLS.

  • כל דרישה לאימות לקוח EKU נקבעת על ידי ספק SBC, לא על ידי. Webex Calling

  • כל כשל TLS הקשור לאימות EKU נובע מתצורה בצד SBC או מהתנהגות ברירת מחדל. פנה לתמיכה של Cisco ולספק SBC שלך לקבלת סיוע נוסף.

תמיכה בשער מקומי של צד שלישי

נדרשת תמיכה הן מסיסקו והן מהשותף של הספק לצורך Webex Calling פריסה באמצעות SBC של צד שלישי. להלן מתאר את פרטי התמיכה:

  1. Webex Callingתמיכה:

    • סיסקו או שותפים Webex Calling המשתמשים נדרשים להסכם תמיכה עם סיסקו על מנת לקבל סיוע של סיסקו (תמיכה TAC).

    • סיסקו מספקת סיוע ללקוחות עבור פריסה Webex Calling עד קצה וטלפוני ה- IP Webex Calling הרשומים של סיסקו.

  2. תמיכת ספק:

    • במהלך הפריסה, סיסקו מספקת תמיכה ללקוחות או לשותפים שיש להם התקן SBC מאומת של צד שלישי ואינה אחראית למתן סיוע עבור ה- SBC בפועל.

    • סיסקו אינה אחראית למקרים שאינם של סיסקו הקשורים ללקוח וספק SBC. ניתן לדון בבעיות או ליקויי תוכנה המתעוררים במהלך הפריסה עם ספק SBC ו- Cisco.

Diagram showing support for third-party Local Gateway
האם המאמר הועיל לך?
האם המאמר הועיל לך?