Pregled Webex za Cisco BroadWorks

Rješenje Svrha

• Za pružanje Webex značajki suradnje u oblaku malim i srednjim korisnicima koji već imaju uslugu pozivanja koju pružaju pružatelji usluga BroadWorks.

• Za pružanje usluge pozivanja temeljene na BroadWorksu malim i srednjim korisnicima Webex .

Kontekst

Sve naše klijente za suradnju razvijamo prema jedinstvenoj aplikaciji. Ovaj put smanjuje poteškoće s usvajanjem, poboljšava interoperabilnost i migraciju te pruža predvidljiva korisnička iskustva u cijelom našem portfelju suradnje. Dio ovog napora je premjestiti mogućnosti pozivanja BroadWorksa u aplikaciju Webex i na kraju smanjiti ulaganja u UC-One klijente.

Prednosti

• Buduća provjera: protiv kraja životnog vijeka UC-One Collaborate, kretanje svih klijenata prema Unified Client Framework (UCF)

• Najbolje od oboje: Omogućavanje značajki Webex Poruke i Meeting uz zadržavanje poziva BroadWorks na vašoj telefonskoj mreži

Opseg rješenja

• Postojeći/novi mali i srednji korisnici (manje od 250 pretplatnika) koji žele paket značajki suradnje možda već imaju pozive iz BroadWorksa.

• Postojeći mali i srednji korisnici Webex koji žele dodati BroadWorks Calling.

• Ne veća poduzeća (pregledajte naš portfelj Enterprise za Webex).

• Nisu pojedinačni korisnici (procijenite Webex Online ponude).

Skupovi značajki u Webex za Cisco BroadWorks ciljaju male i srednje poslovne slučajeve. Paketi Webex za Cisco BroadWorks osmišljeni su kako bi smanjili složenost za mala i srednja poduzeća, a mi stalno ocjenjujemo njihovu prikladnost za ovaj segment. Možemo odabrati sakriti ili ukloniti značajke koje bi inače bile dostupne u poslovnim paketima.

Preduvjeti za uspjeh s Webex za Cisco BroadWorks

#	Uvjet	Napomene
1	Patch Current BroadWorks R22 ili noviji
2	XSP| ADP za XSI, CTI, DMS i authService	Namjenski XSP| ADP za Webex za Cisco BroadWorks
3	Odvojite XSP| ADP za NPS, može se dijeliti s drugim rješenjima koja koriste NPS.	Ako imate postojeću suradničku implementaciju, pregledajte preporuke za XSP| ADP i NPS konfiguracije.
4	Validacija CI tokena (s TLS-om) konfigurirana za Webex veze s uslugom provjere autentičnosti.
5	mTLS konfiguriran za Webex veze na CTI sučelje.	Druge aplikacije ne zahtijevaju mTLS.
6	Korisnici moraju postojati u BroadWorksu i trebaju im sljedeće atribute, ovisno o vašoj odluci o dodjeli: Tijek s pouzdanim e-porukama: Atribut e-pošta -pošte korisnika BroadWorks mora sadržavati valjanu adresa e-pošte, jedinstvenu za tog korisnika. Korisnik također mora imati primarni broj ili lokal. Prolazak s nepouzdanim e-porukama, samoaktivacijom ili dostavljanjem API -ja: Korisnik ne treba adresa e-pošte , ali mora imati primarni broj ili ekstenziju.	Za pouzdane e-poruke: Preporučujemo da istu adresa e-pošte stavite iu atribut Alternate ID , kako biste korisnicima omogućili prijaviti se s adresa e-pošte na BroadWorks. Za nepouzdane e-poruke: Ovisno o postavkama e-pošte korisnika, korištenje nepouzdanih e-poruka može rezultirati slanjem e-pošte u korisničku mapu bezvrijedne ili neželjene pošte. Administrator će možda morati promijeniti korisničke postavke e-pošte kako bi dopustio domene
7	Webex za Cisco BroadWorks DTAF datoteka za aplikaciju Webex
8	BW Business Lic ili Std Enterprise ili Prem Enterprise User Lic + Webex za pretplatu na Cisco BroadWorks	Ako imate postojeću suradničku implementaciju, više vam ne trebaju UC-One Add-On Bundle, Collab Lic i Meet-me konferencijski portovi. Ako imate postojeću UC-One SaaS implementaciju, nema dodatnih promjena osim prihvaćanja uvjeta Premium paketa.
9	IP/priključci moraju biti dostupni putem pozadinskih usluga Webex i Webex aplikacija putem javnog interneta.	Pogledajte odjeljak "Pripremite svoju mrežu".
10	TLS v1.2 konfiguracija na XSP| ADP-i
11	Za pružanje protoka, poslužitelj aplikacija mora se spojiti na BroadWorks Provisioning Adapter.   Ne testiramo niti podržavamo konfiguraciju izlaznog proxyja. Ako koristite izlazni proxy, prihvaćate odgovornost za njegovu podršku s Webex za Cisco BroadWorks.	Pogledajte temu "Pripremite svoju mrežu".

O ovom dokumentu

Svrha ovog dokumenta je pomoći vam u razumijevanju, pripremi, implementaciji i upravljanju vašim rješenjem Webex za Cisco BroadWorks. Glavni odjeljci u dokumentu odražavaju tu svrhu.

Ovaj vodič uključuje konceptualni i referentni materijal. Namjeravamo pokriti sve aspekte rješenja u ovom jednom dokumentu.

Minimalni skup zadataka za implementaciju rješenja je:

1. Obratite se svom timu za račun kako biste postali Cisco partner. Imperativ je da istražite Cisco dodirne točke kako biste se upoznali (i obučili). Kada postanete Cisco partner, primjenjujemo preklopnik Webex za Cisco BroadWorks na vašu partnersku organizaciju Webex . (Vidi Postavite Webex za Cisco BroadWorks > Uključivanje partnera u ovom dokumentu.)

2. Konfigurirajte svoje BroadWorks sustave za integraciju s Webex. (Vidi Postavite Webex za Cisco BroadWorks > Konfigurirajte usluge na vašem Webex za Cisco BroadWorks XSP| ADP-i u ovom dokumentu.)

3. Koristite Partner Hub za povezivanje Webex s BroadWorksom. (Vidi Postavite Webex za Cisco BroadWorks > Konfigurirajte svoju partnersku organizaciju u Partner Hubu u ovom dokumentu.)

4. Koristite Partner Hub za pripremu predložaka za dostavljanje korisnika. (Vidi Postavite Webex za Cisco BroadWorks > Konfigurirajte svoje predloške korisnika u ovom dokumentu.)

5. Testirajte i uključite korisnika tako da omogućite barem jednog korisnika. (Vidi Postavite Webex za Cisco BroadWorks > Konfigurirajte svoju organizaciju za testiranje .)

Ovo su koraci visoke razine, tipičnim redoslijedom. Postoji nekoliko zadataka koje ne možete zanemariti. Ako želite stvoriti vlastite aplikacije za upravljanje svojim pretplatnicima Webex za Cisco BroadWorks, trebali biste pročitati Korištenje API -ja za proviziju u odjeljku Referenca ovog vodiča.

Terminologija

Pokušavamo ograničiti žargon i kratice korištene u ovom dokumentu i objasniti svaki pojam kada se prvi put koristi. (Vidi Webex za Cisco BroadWorks Referenca > Terminologija ako pojam nije objašnjen u kontekstu.)

Webex sigurnost

Webex klijent je sigurna aplikacija koja uspostavlja sigurne veze s Webex i BroadWorksom. Podaci koji su pohranjeni u oblaku Webex i izloženi korisniku putem sučelja Webex aplikacija , šifrirani su i tijekom prijenosa i u mirovanju.

Ima više detalja razmjena podataka u odjeljku Referenca ovog dokumenta.

Dodatno čitanje

• https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/spark/esp/cisco-spark-security-white-paper.pdf

• https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/collaboration/cisco-broadcloud-uc-one-saas-privacy-data-sheet.pdf

• https://www.cisco.com/c/en/us/products/security/general-data-protection-regulation.html

• https://www.cisco.com/c/en/us/about/trust-center/gdpr.html

• https://www.cisco.com/c/en/us/products/security/comply-with-GDPR.html

• https://www.cisco.com/c/en/us/about/legal/privacy-full.html

Podaci o organizaciji Rezidencija

Vaše Webex podatke pohranjujemo u podatkovni centar koji najviše odgovara vašoj regiji. vidi Rezidencija podataka u Webex u Centru za pomoć.

Uloge

Administrator davatelja usluga (vi): Za svakodnevne aktivnosti održavanja, upravljate lokalnim (pozivnim) dijelovima rješenja koristeći svoje vlastite sustave. Webex dijelovima rješenja upravljate putem Partner Huba.

Za informacije o ulogama koje su dostupne partnerima, privilegijama pristupa koje prate te uloge i kako dodijeliti uloge, pogledajte Uloge administratora partnera za Webex za BroadWorks i veleprodajni RTM .

Prvi korisnik koji je dodijeljen novoj partnerskoj organizaciji automatski se dodjeljuje ulogama punog administratora i punog administratora partnera. Taj administrator može koristiti gornji članak za dodjelu dodatnih uloga.

Cisco cloud operativni tim: Stvara vašu "partnersku organizaciju" u Partner Hubu, ako ne postoji, tijekom vašeg onboardinga.

Nakon što imate svoj Partner Hub račun, konfigurirate Webex sučelja na svoje vlastite sustave. Sljedeće kreirate "predloške korisnika" koji predstavljaju pakete ili pakete koji se poslužuju putem tih sustava. Zatim osiguravate svoje klijente ili pretplatnike.

Što je na dijagramu?

Klijenti

• Webex App klijent služi kao primarna aplikacija u Webex za ponude Cisco BroadWorks. Klijent je dostupan na desktop, mobilnim i web platformama.

  Klijent ima izvornu razmjenu poruka, prisutnost i audio/video sastanke s više strana koje pruža Webex oblak. Webex klijent koristi vašu BroadWorks infrastrukturu za SIP i PSTN pozive.

• Cisco IP telefoni i pripadajući pribor također koriste vašu BroadWorks infrastrukturu za SIP i PSTN pozive. Očekujemo da ćemo moći podržati telefone trećih strana.

• Portal za aktivaciju korisnika za korisnike da se prijave na Webex koristeći svoje vjerodajnice BroadWorks.

• Partner Hub je web-sučelje za administraciju vaše Webex organizacije i organizacija vaših klijenata. Partner Hub je mjesto gdje konfigurirate integraciju između vaše BroadWorks infrastrukture i Webex. Također koristite Partner Hub za upravljanje konfiguracija klijenta i naplatom.

Mreža davatelja usluga

Zeleni blok na lijevoj strani dijagrama predstavlja vašu mrežu. Komponente smještene u vašoj mreži pružaju sljedeće usluge i sučelja drugim dijelovima rješenja:

• Javno okrenut XSP, za Webex za Cisco BroadWorks: (Kutija predstavlja jednu ili više farmi XSP-a, možda s prednjim elementima za balansiranje opterećenja.)

  • Ugošćuje Xtended Services Interface (XSI-Actions & XSI-Events), Device Management Service (DMS), CTI sučelje i Authentication Service. Zajedno, ove aplikacije omogućuju telefonima i Webex klijentima da se autentifikuju, preuzmu svoje konfiguracijske datoteke za pozive, upućuju i primaju pozive i vide međusobno stanje slušalice (prisutnost telefonije) i povijest poziva .

  • Objavljuje imenik Webex klijentima.

• Javno okrenut XSP, pokrenut NPS:

  • Push poslužitelj obavijesti o pozivima: Poslužitelj za slanje obavijesti na XSP-u u vašem okruženju. Povezuje se između vašeg poslužitelja aplikacija i našeg NPS proxyja. Proxy isporučuje kratkotrajne tokene vašem NPS-u za autorizaciju obavijesti uslugama u oblaku. Ove usluge (APNS & FCM) šalju obavijesti o pozivima Webex klijentima na uređajima Apple iOS i Google Android .

• Poslužitelj aplikacija:

  • Pruža kontrolu poziva i sučelja s drugim BroadWorks sustavima (općenito)

  • Za pružanje protoka, AS koristi administrator partnera za dostavljanje korisnika u Webex

  • Gura korisnički profil u BroadWorks

• OSS/BSS: Vaš sustav operativne podrške / poslovne SIP usluge za upravljanje vašim poduzećima BroadWorks.

Webex Cloud

Plavi blok na dijagramu predstavlja Webex oblak. Webex Webexa podržavaju cijeli spektar Webex mogućnosti suradnje:

• Cisco Common Identity (CI) je usluga identiteta unutar Webex.

• Webex za Cisco BroadWorks predstavlja skup mikrousluga koji podržavaju integraciju između Webex i BroadWorksa s hostom davatelja usluga:

  • API-ji za dostavljanje korisnika

  • Konfiguracija davatelja usluga

  • Prijava korisnika pomoću vjerodajnica BroadWorks

• Webex Poruke okvir za mikrousluge povezane s porukama.

• Okvir Webex Meetings koji predstavlja poslužitelje za obradu medija i SBC-ove za videosastanke s više sudionika (SIP & SRTP)

Web usluge treće strane

Sljedeće komponente treće strane prikazane su na dijagramu:

• APNS (Apple Push Notifications Service) gura obavijesti o pozivima i porukama u Webex aplikacije na Apple uređajima.

• FCM (FireBase Cloud Poruke) gura obavijesti o pozivima i porukama u Webex aplikacije na Android uređajima.

Razmatranja o arhitekturi XSP-a

Uloga javnih XSP poslužitelja u Webex za Cisco BroadWorks

Javni XSP u vašem okruženju pruža sljedeća sučelja/usluge za Webex i klijente:

• Usluga provjere autentičnosti (AuthService), zaštićena TLS-om, koja odgovara na Webex zahtjeve za BroadWorks JWT (JSON Web Token) u ime korisnika

• CTI sučelje, osigurano mTLS-om, na koje se Webex pretplaćuje za događaje povijesti poziva i status prisutnosti telefonije iz BroadWorksa (status kuke).

• Xsi sučelja akcija i događaja (sučelje proširenih usluga) za kontrolu pretplatničkog poziva, imenike popis poziva te konfiguraciju telefonskih usluga za krajnje korisnike

• DM (Upravljanje uređajima) usluga za klijente da dohvate svoje konfiguracijske datoteke poziva

Navedite URL-ove za ova sučelja kada konfigurirate Webex za Cisco BroadWorks. (Vidi Konfigurirajte svoje BroadWorks klastere u Partner Hubu u ovom dokumentu.) Za svaki klaster možete dati samo jedan URL za svako sučelje. Ako imate više sučelja u svojoj BroadWorks infrastrukturi, možete stvoriti više klastera.

XSP arhitektura

Zahtijevamo da koristite zasebnu, namjensku XSP instancu ili farmu za hosting vaše NPS (Notification Push Server) aplikacije. Isti NPS možete koristiti s UC-One SaaS-om ili UC-One Collaborateom. Međutim, ne smijete ugostiti druge aplikacije potrebne za Webex za Cisco BroadWorks na istom XSP-u koji hostira NPS aplikaciju.

Preporučujemo da koristite namjensku XSP instancu/farmu za hostiranje potrebnih aplikacija za integraciju Webex iz sljedećih razloga

• Na primjer, ako nudite UC-One SaaS, preporučujemo stvaranje nove XSP farme za Webex za Cisco BroadWorks. Na taj način dvije usluge mogu raditi neovisno dok migrirate pretplatnike.

• Ako rasporedite aplikacije Webex za Cisco BroadWorks na XSP farmu koja se koristi u druge svrhe, vaša je odgovornost pratiti korištenje, upravljati rezultirajućom složenošću i planirati povećanje opsega.

• The Cisco BroadWorks sustav za planiranje kapaciteta pretpostavlja namjensku XSP farmu i možda neće biti točna ako je koristite za izračune kolokacije.

Osim ako nije drugačije navedeno, namjenski Webex za Cisco BroadWorks XSP mora ugostiti sljedeće aplikacije:

• AuthService (TLS s provjerom CI tokena ili mTLS)

• CTI (mTLS)

• XSI-Akcije (TLS)

• XSI-Događaji (TLS)

• DMS (TLS)—Neobavezno. Nije obvezno da implementirate zasebnu DMS instancu ili farmu posebno za Webex za Cisco BroadWorks. Možete koristiti istu DMS instancu koju koristite za UC-One SaaS ili UC-One Collaborate.

• Web-prikaz postavki poziva (TLS)—nije obavezno. Postavke poziva Webview (CSW) potreban je samo ako želite da korisnici Webex za Cisco BroadWorks mogu konfigurirati značajke pozivanja u aplikaciji Webex .

Webex zahtijeva pristup CTI putem sučelja osiguranog međusobnom TLS provjerom autentičnosti. Kako bismo podržali ovaj zahtjev, preporučujemo jednu od ovih opcija:

• (Označen dijagram Opcija 1 ) Jedna XSP instanca ili farma za sve aplikacije, s dva sučelja konfigurirana na svakom poslužitelju: mTLS sučelje za CTI i TLS sučelje za druge aplikacije kao što je AuthService.

• (Označen dijagram Opcija 2 ) Dvije XSP instance ili farme, jedna s mTLS sučeljem za CTI, a druga s TLS sučeljem za druge aplikacije, kao što je AuthService.

Ponovno korištenje XSP-a Ako imate postojeću XSP farmu koja je u skladu s jednom od gore predloženih arhitektura (opcija 1 ili 2) a lagano je opterećen , tada je moguće ponovno koristiti svoje postojeće XSP-ove. Morat ćete provjeriti da ne postoje sukobljeni zahtjevi konfiguracije između postojećih aplikacija i novih zahtjeva aplikacije za Webex. Dva primarna razmatranja su: Ako trebate podržati više webex partnerskih organizacija na XSP-u, to znači da morate koristiti mTLS na usluzi Auth Service (Provjera valjanosti CI tokena podržana je samo za jednu partnersku organizaciju na XSP-u). Ako koristite mTLS na Authentication Service, to znači da ne možete imati klijente koji koriste osnovnu provjeru autentičnosti na Authentication Service u isto vrijeme. Ova situacija bi spriječila ponovnu upotrebu XSP-a. Ako je postojeća CTI usluga konfigurirana za korištenje od strane klijenata sa sigurnim portom (obično 8012), ali bez mTLS (tj. provjera autentičnosti klijenta) onda će to biti u sukobu sa zahtjevom webexa da ima mTLS. Budući da XSP-ovi imaju mnogo aplikacija i broj permutacija tih aplikacija je velik, mogu postojati i drugi neidentificirani sukobi. Iz tog razloga, svaka potencijalna ponovna uporaba XSP-a treba biti provjerena u laboratoriju s predviđenom konfiguracijom prije nego što se izvrši ponovna upotreba.

Konfigurirajte NTP sinkronizaciju na XSP

Implementacija zahtijeva vremensku sinkronizaciju za sve XSP-ove koje koristite s Webex.

Instalirajte ntp paket nakon što instalirate OS i prije nego što instalirate softver BroadWorks. Zatim možete konfigurirati NTP tijekom instalacije XSP softvera. Vidi Vodič za upravljanje softverom BroadWorks za više detalja.

Tijekom interaktivne instalacije softvera XSP, dobivate mogućnost konfiguriranja NTP-a. Postupite kako slijedi:

1. Kada instalater pita, Do you want to configure NTP?, unesite y.

2. Kada instalater pita, Is this server going to be a NTP server?, unesite n.

3. Kada instalater pita, What is the NTP address, hostname, or FQDN?, unesite adresu vašeg NTP poslužitelja ili javne NTP usluge, na primjer, pool.ntp.org.

Ako vaši XSP-ovi koriste tihu (neinteraktivnu) instalaciju, konfiguracijska datoteka instalacijskog programa mora sadržavati sljedeće parove ključ=vrijednost:

NTP

NTP_SERVER=<NTP Server address, e.g., pool.ntp.org>

XSP identitet i sigurnosni zahtjevi

Pozadina

Protokoli i šifre Cisco BroadWorks TLS veza mogu se konfigurirati na različitim razinama specifičnosti. Te se razine kreću od najopćenitije (SSL provider) do najspecifičnije (pojedinačno sučelje). Specifičnija postavka uvijek nadjačava općenitiju postavku. Ako nisu specificirane, SSL postavke 'niže' razine nasljeđuju se s 'viših' razina.

Ako se nijedna postavka ne promijeni u odnosu na zadane, sve razine nasljeđuju zadane postavke SSL pružatelja (JSSE Java Secure Sockets Extension).

Popis zahtjeva

• XSP se mora autentificirati klijentima korištenjem CA-potpisanog certifikata u kojem se zajednički naziv ili zamjensko ime subjekta podudara s domenskim dijelom XSI sučelja.

• Xsi sučelje mora podržavati TLSv1.2 protokol.

• Xsi sučelje mora koristiti paket šifri koji ispunjava sljedeće zahtjeve.

  • Diffie-Hellmanova efemerna (DHE) ili eliptična krivulja Diffie-Hellmanova efemerna (ECDHE) razmjena ključeva

  • AES (Advanced Encryption Standard) šifra s minimalnom veličinom bloka od 128 bita (npr. AES-128 ili AES-256)

  • GCM (Galois/Counter Mode) ili CBC (Cipher Block Chaining) način šifriranja

    • Ako se koristi CBC šifra, za izvođenje ključa dopuštena je samo SHA2 obitelj hash funkcija (SHA256, SHA384, SHA512).

Na primjer, sljedeće šifre ispunjavaju zahtjeve:

• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

• TLS_DHE_PSK_WITH_AES_256_CBC_SHA384

XSP CLI zahtijeva IANA konvenciju imenovanja za pakete šifri, kao što je gore prikazano, a ne openSSL konvenciju.

Podržane TLS šifre za AuthService i XSI sučelja

Ovaj je popis podložan promjenama kako se naši sigurnosni zahtjevi u oblaku razvijaju. Slijedite trenutnu preporuku Cisco za sigurnost u oblaku za odabir šifre, kao što je opisano na popisu zahtjeva u ovom dokumentu.

• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256

• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

• TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

• TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

• TLS_DHE_RSA_WITH_AES_256_CBC_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

• TLS_DHE_RSA_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

• TLS_DHE_RSA_WITH_AES_256_CBC_SHA

• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

• TLS_DHE_RSA_WITH_AES_128_CBC_SHA

• TLS_RSA_PSK_WITH_AES_256_GCM_SHA384

• TLS_DHE_PSK_WITH_AES_256_GCM_SHA384

• TLS_RSA_PSK_WITH_CHACHA20_POLY1305_SHA256

• TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256

• TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256

• TLS_RSA_WITH_AES_256_GCM_SHA384

• TLS_PSK_WITH_AES_256_GCM_SHA384

• TLS_PSK_WITH_CHACHA20_POLY1305_SHA256

• TLS_RSA_PSK_WITH_AES_128_GCM_SHA256

• TLS_DHE_PSK_WITH_AES_128_GCM_SHA256

• TLS_RSA_WITH_AES_128_GCM_SHA256

• TLS_PSK_WITH_AES_128_GCM_SHA256

• TLS_RSA_WITH_AES_256_CBC_SHA256

• TLS_RSA_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_PSK_WITH_AES_256_CBC_SHA384

• TLS_ECDHE_PSK_WITH_AES_256_CBC_SHA

• TLS_RSA_PSK_WITH_AES_256_CBC_SHA384

• TLS_DHE_PSK_WITH_AES_256_CBC_SHA384

• TLS_RSA_PSK_WITH_AES_256_CBC_SHA

• TLS_DHE_PSK_WITH_AES_256_CBC_SHA

• TLS_RSA_WITH_AES_256_CBC_SHA

• TLS_PSK_WITH_AES_256_CBC_SHA384

• TLS_PSK_WITH_AES_256_CBC_SHA

• TLS_ECDHE_PSK_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_PSK_WITH_AES_128_CBC_SHA

• TLS_RSA_PSK_WITH_AES_128_CBC_SHA256

• TLS_DHE_PSK_WITH_AES_128_CBC_SHA256

• TLS_RSA_PSK_WITH_AES_128_CBC_SHA

• TLS_DHE_PSK_WITH_AES_128_CBC_SHA

• TLS_RSA_WITH_AES_128_CBC_SHA

• TLS_PSK_WITH_AES_128_CBC_SHA256

• TLS_PSK_WITH_AES_128_CBC_SHA

Parametri skale Xsi događaja

Možda ćete trebati povećati veličinu reda čekanja Xsi-Događaja i broj niti za obradu količine događaja koje zahtijeva rješenje Webex za Cisco BroadWorks. Parametre možete povećati na prikazane minimalne vrijednosti na sljedeći način (nemojte ih smanjivati ako su iznad ovih minimalnih vrijednosti):

XSP_CLI/Applications/Xsi-Events/BWIntegration> eventQueueSize = 2000

XSP_CLI/Applications/Xsi-Events/BWIntegration> eventHandlerThreadCount = 50

Više XSP-ova

Rubni element za uravnoteženje opterećenja

Ako imate element za raspodjela opterećenja na rubu mreže, on mora transparentno upravljati distribucijom prometa između vaših višestrukih XSP poslužitelja i Webex za Cisco BroadWorks oblaka i klijenata. U tom slučaju, dali biste URL za balansiranje opterećenja konfiguraciji Webex za Cisco BroadWorks.

Napomene o ovoj arhitekturi:

• Konfigurirajte DNS tako da klijenti mogu pronaći balansator opterećenja prilikom povezivanja na Xsi sučelje (vidi DNS konfiguracija ).

• Preporučujemo da konfigurirate rubni element u načinu obrnutog SSL proxyja kako biste osigurali enkripciju podataka od točke do točke.

• Certifikati iz XSP01 i XSP02 trebaju imati XSP domenu, na primjer your-xsp.example.com, u zamjenskom nazivu subjekta. Trebali bi imati svoje FQDN-ove, na primjer xsp01.example.com, u zajedničkom imenu. Možete koristiti zamjenske certifikate, ali ih ne preporučujemo.

XSP poslužitelji okrenuti prema Internetu

Ako izravno izložite Xsi sučelja, koristite DNS za distribuciju prometa na višestruke XSP poslužitelje.

Napomene o ovoj arhitekturi:

• Za povezivanje s XSP poslužiteljima potrebna su dva zapisa:

  • Za Webex Webexa: Round-robin A/AAAA zapisi su potrebni za ciljanje višestrukih XSP IP adresa. To je zato što Webex Webexa ne mogu obavljati SRV pretraživanja. Za primjere, vidi Oblak usluge Webex .

  • Za aplikaciju Webex : SRV zapis koji se razrješava u A zapise gdje se svaki A zapis razrješava na jedan XSP. Za primjere, vidi Webex aplikacija .

    Koristite prioritetne SRV zapisi za ciljanje XSI usluge za više XSP adresa. Dajte prioritet svojim SRV zapisi tako da će mikroservis uvijek ići na isti A zapis (i naknadnu IP adresa) i premjestiti se na sljedeći A zapis (i IP adresa) samo ako prva IP adresa ne radi. NEMOJTE koristiti kružni pristup za aplikaciju Webex .

• Certifikati iz XSP01 i XSP02 trebaju imati XSP domenu, na primjer your-xsp.example.com, u zamjenskom nazivu subjekta. Trebali bi imati svoje FQDN-ove, na primjer xsp01.example.com, u zajedničkom imenu.

• Možete koristiti zamjenske certifikate, ali ih ne preporučujemo.

Izbjegavajte HTTP preusmjeravanja

Ponekad je DNS konfiguriran da razriješi XSP URL u HTTP balansator opterećenja, a balansator opterećenja je konfiguriran za preusmjeravanje putem obrnutog proxyja na XSP poslužitelje.

Webex ne slijedi preusmjeravanje kada se povezujete na URL-ove koje ste dali, tako da ova konfiguracija ne radi.

Protočna opskrba s pouzdanim e-porukama

Integrirani IM&P uslugu konfigurirate da koristi URL za dostavljanje Webex , a zatim dodijelite uslugu korisnicima. Poslužitelj aplikacija koristi API za dostavljanje Webex za traženje odgovarajućih korisničkih računa Webex .

Ako možete ustvrditi da BroadWorks ima adrese e-pošte pretplatnika koje su važeće i jedinstvene za Webex, ova opcija osiguravanja automatski stvara i aktivira Webex račune s tim adresama e-pošte kao korisničkim ID-ovima.

Možete promijeniti pretplatnički paket putem Partner Huba ili možete napisati vlastitu aplikaciju za korištenje API -ja za proviziju za promjenu pretplatničkih paketa.

Protočna dodjela bez pouzdanih e-poruka

Integrirani IM&P uslugu konfigurirate da koristi URL za dostavljanje Webex , a zatim dodijelite uslugu korisnicima. Poslužitelj aplikacija koristi API za dostavljanje Webex za traženje odgovarajućih korisničkih računa Webex .

Ako se ne možete pouzdati u adrese e-pošte pretplatnika koje drži BroadWorks, ova opcija dodjele stvara Webex račune, ali ih ne može aktivirati dok pretplatnici ne dostave i potvrde svoje adrese e-pošte. U tom trenutku Webex može aktivirati račune s tim adresama e-pošte kao korisničkim ID-ovima.

Možete promijeniti pretplatnički paket putem Partner Huba ili možete napisati vlastitu aplikaciju za korištenje API -ja za proviziju za promjenu pretplatničkih paketa.

Samostalna nabava korisnika

S ovom opcijom nema protočne dobavljanja s BroadWorksa na Webex. Nakon što konfigurirate integraciju između Webex i vašeg BroadWorks sustava, dobit ćete jednu ili više veza koje su specifične za pružanje usluga korisnicima unutar vaše partnerske organizacije Webex za Cisco BroadWorks.

Zatim dizajnirate vlastitu komunikaciju (ili delegirate svojim klijentima) za distribuciju veze pretplatnicima. Pretplatnici slijede vezu, zatim daju i provjere svoje adrese e-pošte kako bi stvorili i aktivirali vlastite Webex račune.

Budući da su računi osigurani u okviru vaše partnerske organizacije, možete ručno prilagoditi korisničke pakete putem Partner Huba ili upotrijebiti API za to.

Korisnici moraju postojati u sustavu BroadWorks koji integrirate s Webex ili im je zabranjeno stvaranje računa s tom vezom.

Dobavljanje usluga od strane API-ja

Webex izlaže skup javnih API-ja koji vam omogućuju da ugradite Webex za Cisco BroadWorks pružanje usluga korisnika/pretplatnika u vaš postojeći radni tijek/alate za upravljanje korisnicima.

Potrebne zakrpe s protočnom opskrbom

Ako koristite flow-through proviziju, morate instalirati zakrpu sustava i primijeniti CLI svojstvo. Pogledajte donji popis za upute koje se odnose na vaše izdanje BroadWorks:

Za R22:

1. Instalirajte AP.as.22.0.1123.ap376508 .

2. Nakon instalacije postavite svojstvo bw.msg.includeIsEnterpriseInOSSschema u true iz CLI u Mogućnosti održavanja/kontejnera .

   Za više informacija pogledajte napomene o zakrpihttps://www.cisco.com/web/software/286326332/154309/AP.as.22.0.1123.ap376508.txt .

Za R23:

1. Instalirajte AP.as.23.0.1075.ap376509

2. Nakon instalacije postavite svojstvo bw.msg.includeIsEnterpriseInOSSschema u true iz CLI u Mogućnosti održavanja/kontejnera .

   Za više informacija pogledajte napomene o zakrpihttps://www.cisco.com/web/software/286326332/154325/AP.as.23.0.1075.ap376509.txt .

Za R24:

1. Instalirajte AP.as.24.0.944.ap375100

2. Nakon instalacije postavite svojstvo bw.msg.includeIsEnterpriseInOSSschema u true iz CLI u Mogućnosti održavanja/kontejnera .

   Za više informacija pogledajte napomene o zakrpihttps://www.cisco.com/web/software/286326332/154326/AP.as.24.0.944.ap375100.txt .

Nakon što dovršite ove korake, nećete moći novim korisnicima omogućiti usluge UC-One Collaborate. Novi korisnici moraju biti korisnici Webex za Cisco BroadWorks.

Biranje ekstenzije

Podrška za značajku biranja ekstenzija omogućuje korisnicima Webex za Cisco Broadworks da biraju druge korisnike s ekstenzijom sličnim primarnom telefonskom broju unutar istog poduzeća. Ovo je posebno korisno za korisnike koji nemaju DID brojeve.

Tijekom dodjele, proširenje korisnika pohranjuje se u Webex imenik kao proširenje korisnika. Za BroadWorks pozive, proširenje se pojavljuje u aplikaciji Webex u polju proširenja svih područja metode iniciranja poziva i korisničkog profila. Webex za Cisco BroadWorks podržava pozive samo s proširenjem između korisnika unutar iste grupe i različitih grupa istog poduzeća uz kombinaciju koda za biranje lokacije i ekstenzije. Međutim, nije podržano pozivanje između dvije tvrtke koristeći samo ekstenzije.

Proširenje se može osigurati korisnicima Cisco BroadWorksa na sljedeće metode:

• Korisnici Cisco BroadWorksa

  • Omogućavanje javnog API -ja kao 'proširenje

    • Parametar proširenja treba eksplicitno proslijediti kao dio API poziva. Za poduzeća/grupe koje imaju konfiguriran kod za biranje lokacije (LDC), parametar proširenja trebao bi biti kombinacija LDC-a i ' kućni broj lokala.

  • Protočna ili samoaktivirajuća priskrba

    • Proširenje i LDC (gdje je primjenjivo) automatski će se preuzeti s BroadWorksa.

• Pozivanje korisnika ili entiteta samo za BroadWorks

  • Automatski se sinkronizira iz BroadWorks by Directory Sync koristeći kombinaciju koda za biranje lokacije (LDC) i kućni broj lokala.

Preduvjeti

1. Verzija klijenta potrebna za podršku ove značajke je 42.11 ili novija.

2. Zakrpa u kojoj se kodovi za biranje lokala i lokacije dodaju u XSI i Provisioning Adapter veljača 2022. za verziju 23 ili noviju kao dio:

   • AP.platforma.23.0.1075.ap380045

   • AP.as.23.0.1075.ap380045

   • AP.xsp.23.0.1075.ap380045

   • AP.as.24.0.944.ap380045

3. Omogućite zaglavlje X-BroadWorks-Remote-Party-Info na AS-u koristeći donju CLI naredba za ovaj tok SIP poziv koji je potreban za podršku značajke biranja internog broja.

   AS_CLI/System/DeviceType/SIP> set <device_profile_type> supportRemotePartyInfo true

Prioritet opcija poziva za aplikaciju

Kao dio podrške značajke Extension Dialing, postavka prioriteta opcija poziva aplikacije također je dostupna na razini partnera za sve partnere Webex za Cisco Broadworks. Koristeći ovu postavku, partner može kontrolirati postavke prioriteta poziva svih svojih upravljanih klijenata iz Partner Huba. Postavka prioriteta opcija poziva aplikacije za korisnika također se može izmijeniti na korisnička razina iz Control Huba.

Postavka prioriteta opcija poziva aplikacije sadrži ekstenziju kao drugu opciju u Partner Hub-u i Control Hubu-u kada korisnik Webex za Cisco Broadworks dobije proširenje putem bilo kojeg od gore navedenih metoda dodjeljivanja.

Za sve postojeće organizirane organizacije, opcija proširenja bit će u skrivenom stanju (prema zadanim postavkama) u postavci prioriteta opcija poziva aplikacije. Ovo neće prikazati proširenje u opciji audio/ videopoziv korisnika u aplikaciji Webex .

Sljedeće su opcije da se opcija poziva proširenja učini vidljivom za postojeće klijente:

1. Ako partner želi da sve njegove upravljane korisničke organizacije imaju proširenje kao jednu od opcija poziva, preporuča se da administrator partnera premjesti proširenje iz skrivenog u dostupno u Partner Hub-u. To će omogućiti upravljanim korisničkim organizacijama da naslijede postavku od svog partnera.

2. Ako partner želi pružiti proširenje u opcijama poziva za određenu korisničku organizaciju, preporuča se da administrator partnera premjesti proširenje iz skrivenog u dostupno u Control Hubu.

Podrška grupnim kontaktima

Ova značajka poboljšava uslugu Webex za BroadWorks DirSync uklanjanjem ograničenja za sinkronizaciju do 1500 kontakata s telefonskih popisa grupe na BroadWorksu i dopuštajući partnerima da sinkroniziraju do 30.000 kontakata s jednog grupnog telefonskog popisa i dovode ga u rang s 30.000 kontakata povećanje za Enterprise telefonski popis, koji je objavljen zasebno.

Postoji sveukupno ograničenje od 200.000 za sve vanjske kontakte po Organizaciji, što bi se primjenjivalo na zbroj telefonskih popisa poduzeća i grupe u jednom poduzeću BroadWorks. Na primjer, tvrtka BroadWorks koja ima Enterprise telefonski popis s 30K i također 5 grupnih telefonskih popisa svaki s 30K bit će podržana (ukupno 180K po organizaciji). Međutim, ako postoji 6 grupnih telefonskih popisa svaki s 30K, to neće biti podržano (ukupno 210K).

Ova je značajka dostupna na zahtjev. Obratite se svom timu za račun kako biste ga omogućili. Prije nego što omogućite značajku, potrebno je pokrenuti preduvjet za migraciju kako bi se omogućile i pridružile grupe za sve postojeće osigurane korisnike. Cisco tim će pokrenuti interni API za migraciju svih postojećih osiguranih korisnika kako bi ih pridružio ispravnoj grupi. NAPOMENA: Obrada može potrajati do tjedan dana. Nakon što se migracija za partnera završi i značajka je omogućena, svi novi korisnici bit će 'grupirani' na odgovarajući način.

Nakon što je značajka omogućena, usluga DirSync počinje sinkronizirati kontakte s telefonskog popisa BroadWorks grupe u namjensku pohranu kontakata po grupi u usluzi Webex Contact Service.

Tijekom dodjele, poslovna grupa korisnika treba biti pohranjena u Webex imeniku kako bi se označila grupa kojoj ovaj korisnik pripada. Povezivanje korisnika s grupom BroadWorks u Webex imeniku omogućuje Webex aplikacija da pretražuje kontakte u pohrani grupe usluge kontakta za određenu grupu korisnika.

Značajka zahtijeva da pretplatnici Webex za BroadWorks budu opskrbljeni u Webex s ID-om grupe poduzeća BroadWorks.

Id grupe poduzeća BroadWorks može se dodijeliti korisnicima Cisco BroadWorksa na sljedeće metode:

• Webex za korisnike Cisco BroadWorksa

  • Dodjela javnog API -ja kao 'spEnterpriseGroupId'

    • Id grupe poduzeća BroadWorks trebao bi se eksplicitno proslijediti u parametru spEnterpriseGroupId API poziva.

  • Protočna ili samoaktivirajuća priskrba

    • Id grupe poduzeća BroadWorks automatski će se dohvatiti iz BroadWorksa.

  • Pozivanje korisnika ili entiteta samo za BroadWorks

    • Nije primjenjivo. Nije potrebno sinkronizirati ID grupe poduzeća BroadWorks za ove korisnike.

Javni API mora biti ažuriran PRIJE MIGRACIJE. Migracija se ne može dovršiti dok se OVAJ API ne dovrši. Id grupe poduzeća BroadWorks trebao bi se eksplicitno proslijediti u parametru spEnterpriseGroupId API poziva https://developer.webex.com/docs/api/changelog#2023-march Nakon što je značajka omogućena i kao rezultat sljedeće sinkronizacije imenika, grupe korisnika poduzeća također će biti prikazane u Control Hubu. Vizualizacija grupa u Control Hubu za Webex za BroadWorks u ovoj je fazi isključivo informativna. Administratori partnera i korisnika ne bi trebali mijenjati grupe ili članstvo u grupi u Control Hubu jer se te promjene neće odraziti natrag na BroadWorks. Upravljanje grupom u Control Hubu namijenjeno je za korištenje od strane partnera koji će usvojiti nadolazeće API-je za upravljanje kontaktima.