- Početak
- /
- Članak
Konfiguriranje partnerskog hostiranog pristupnika
Ove su upute za Partnere koji namjeravaju organizirati pristupnik. Pročitajte kako biste razumjeli najbolje prakse i preporuke.
Webex Calling korisniku omogućuje konfiguriranje grupiranja lokalnog pristupnika za slanje i primanje PSTN poziva. Ako partner organizira grupiranja linija od različitih korisnika, preporučuje se postaviti dijeljeni pristupnik za ta grupiranja linija.
Ovaj dokument opisuje shemu na visokoj razini za provedbu pristupnika koji je organiziran partnera i fokusira se na grupiranje temeljeno na certifikatu. Model koji se temelji na registraciji jednostavan je model za upotrebu za pristupnik koji je organiziran partnera i pruža rješenje za manja grupiranja kapaciteta. Ovo rješenje ima inherentna tehnička ograničenja za grupiranja visokog kapaciteta posebno za model prometa i dijeljenja veza temeljenog na TCP-u. Glavni razlog za izradu grupiranja temeljenog na certifikatu je rješavanje ograničenja ljestvice modela temeljenog na registraciji.
Postupak izrade grupiranja linija i konfiguracije pristupnika sličan je lokalnom pristupniku koji je organiziran kod korisnika. Detalje potražite u sljedećim člancima: Početak rada u usluzi Lokalni pristupnik
Razmatranja za implementaciju
Razmotrimo hipotetskog Webex partnera pod nazivom TelSP kako bismo ilustrirali različite modele implementacija koje partner može usvojiti.
Evo specifikacija i zahtjeva TelSP-a na visokoj razini:
-
Partner planira upotrebljavati
sip.telsp.com
kao domenu najviše razine koja se dijeli na svim korisnicima kojima upravljaju. -
Partner je vlasnik
sip.telsp.com
i može upravljati infrastrukturom DNS-a i tijelima za izdavanje certifikata, upravljati DNS adresama i potpisati certifikate za ovu domenu i njezine poddomene. -
Partner može implementirati dva zasebna granična kontrolera za sesiju (fizički ili virtualni) kao lokalne pristupnike za dijeljeni pristup PSTN-u među krajnjim korisnicima.
-
Partner ima dva fizička web-mjesta i oba ta web-mjesta dijele PSTN vezu:
-
Miami
-
Chicago
-
-
TelSP upravlja svojim lokalnim pristupnicima u ime dvaju korisnika, CustA i CustB, kako su navedeni u nastavku.
U ovom članku pojam partner odnosi se na partnera koji upravlja uslugom Webex, konkretno na TelSP u ovom primjeru. Taj entitet ima pristup čvorištu partnera Webex.
Lokacija | CustA | CustB |
---|---|---|
Lokacije koje upotrebljavaju Miami pristupnik kao primarno PSTN odredište |
Denver |
Dallas |
Lokacije koje upotrebljavaju Chicago pristupnik kao primarno PSTN odredište |
Detroit |
Bostonu |
Poddomena odabrana za korisnika | custa.sip.telsp.com | custb.sip.telsp.com |
Željeni scenarij je imati ishodište/završetak PSTN-a za oba korisnika pomoću pristupnika tvrtke Miami i Chicago koje pruža partner, kao što je prikazano na ilustraciji:
Pridruživanje lokacije korisnika s grupiranjem linija i pristupnikom
Usluga Webex Calling omogućuje izradu grupiranja i dijeljenje grupiranja na razini više lokacija. Prilikom izrade grupiranja linija povežite grupiranje s lokacijom.
Za CustA pojedinosti grupiranja linija su sljedeće:
Naziv grupiranja linija | FQDN | Povezana lokacija u definiciji grupiranja linija |
---|---|---|
trunk_miami | trunk.miami.custa.sip.telsp.com | Denver |
trunk_chicago | trunk.chicago.custa.sip.telsp.com | Detroit |
Ilustracija prikazuje pridruživanje lokacije korisnika s pristupnikom i grupiranjem linija za CustA:
U ovoj implementaciji grupiranje linija povezano s lokacijom primarna je PSTN veza za tu lokaciju. Drugo grupiranje linija upotrebljava se kao sekundarna PSTN veza ili preusmjeravanje za određene unose iz plana pozivanja. Implementacija primarnog i sekundarnog odnosa PSTN veze je kroz koncept skupine usmjeravanja. Pojedinosti potražite u odjeljku Postavljanje korisnika za Webex .
Za CustB izrađuje se slično postavljanje sa sljedećim grupiranjem linija:
Naziv grupiranja linija | FQDN | Povezana lokacija u definiciji grupiranja linija |
---|---|---|
trunk_miami | trunk.miami.custb.sip.telsp.com |
Dallas |
trunk_chicago | trunk.chicago.custb.sip.telsp.com |
Bostonu |
Ilustracija prikazuje pridruživanje lokacije korisnika s pristupnikom i grupiranjem linija za CustB:
Ilustracija prikazuje treću lokaciju, naime New York, koju možete dodati kasnije i prikazati na trunk_chicago grupiranje linija kao primarnu PSTN vezu.
Zahtjevi za konfiguriranje IP adrese
Kada implementirate lokalni pristupnik koji dijeli više grupiranja, Cisco OVLAŠĆUJE upotrebu jedinstvenog FQDN-a po grupiranju. Za više pojedinosti pogledajte Konfiguriranje-grupiranja,-preusmjeravanje-skupine,-i-planovi-za-Webex-Calling .
Korištenje IP adrese i dobro poznatog ulaza po grupiranju idealan je izbor. Međutim, nabava javne IPv4 adrese može biti izazov nekim partnerima koji žele koristiti jednu adresu po pristupniku po web-mjestu.
Stoga pročitajte ove važne pokazivače:
-
Cisco ne šalje IP adresu po grupiranju linija.
-
Adresa grupiranja linija može se razriješiti na jedinstvenu IP adresu ili na adresu koja je podijeljena između drugog grupiranja linija.
-
Cisco preporučuje da imate jedinstveni priključak za slušanje po grupiranju iz sljedećih razloga:
-
Pruža izolaciju na razini mreže između korisnika
-
Tipično je da granični kontroleri sesije ponovno koriste kratkotrajnu TCP socket vezu, osim ako postoji izolacija navedena kao jedinstveni klijent podijeljen IP adresom ili jedinstvenim ulazom za slušanje za klijenta.
-
Veza ili veze po grupiranju kroz izolaciju klijenta pružaju bolji protok posebno u mrežnim uvjetima s velikim gubitkom podataka. Stoga promet jednog korisnika ne utječe na drugog.
-
IP adresa po pristupniku: Konfiguracija grupiranja linija i preporuke
Pogledajte primjere različitih modela planiranja:
Model 1: Jedinstvena IP adresa po grupiranju
U ovom modelu sva grupiranja koja hostiraju oba pristupnika odlučuju se na jedinstvenu IP adresu i svako od tih grupiranja može ili ne mora koristiti isti priključak, ali idealno isti priključak.
Prikaz informacija u tabličnom obliku:
Adresa grupiranja linija (FQDN) | IP adresa | Priključak |
---|---|---|
trunk.miami.custa.sip.telsp.com | 10.170.158.200 | 5061 |
trunk.miami.custb.sip.telsp.com | 10.170.158.201 | 5061 |
trunk.chicago.custa.sip.telsp.com | 10.170.158.100 | 5061 |
trunk.chicago.custb.sip.telsp.com | 10.170.158.101 | 5061 |
U istom modelu partner može koristiti SRV adresu. Webex Calling omogućuje "_sips._tcp" samo kao kombinaciju usluge i protokola za otkrivanje adrese ravnopravnih članova ako je to SRV zapis.
Adresa grupiranja linija (SRV) | SRV adresa | Snimka | IP adresa | Priključak |
---|---|---|---|---|
trunk.miami.custa.sip.telsp.com | _sips._tcp.trunk.miami.custa.sip.telsp.com | miami.custa.sip.telsp.com | 10.170.158.200 | 5061 |
trunk.miami.custb.sip.telsp.com | _sips._tcp.trunk.miami.custb.sip.telsp.com | miami.custb.sip.telsp.com | 10.170.158.201 | 5061 |
trunk.chicago.custa.sip.telsp.com | _sips._tcp.trunk.chicago.custa.sip.telsp.com | chicago.custa.sip.telsp.com | 10.170.158.100 | 5061 |
trunk.chicago.custb.sip.telsp.com | _sips._tcp.trunk.chicago.custb.sip.telsp.com | chicago.custb.sip.telsp.com | 10.170.158.101 | 5061 |
Primjer rješavanja SRV zapisa
nslookup -type=srv _sips._tcp.trunk.miami.custa.sip.telsp.com poslužitelj: 8.8.8.8 Adresa: 8.8.8.8#53 Neovlašteni odgovor: _sips._tcp.trunk.miami.custa.sip.telsp.com = 3600 50 5061 miami.custa.sip.telsp.com
Model 2: Podijeljen IP na pristupniku, ali različiti ulazi za slušanje
U ovom modelu sva grupiranja koja se hostiraju na lokalnom pristupniku u Chicagu rješavaju se na istu IP adresu i sva grupiranja koja se nalaze na lokalnom pristupniku u Miamiju rješavaju se na drugu IP adresu. Međutim, kada koristite isti IP, svako grupiranje linija konfigurirano je pomoću FQDN-a u okruženju Control Hub i konfigurirano je s jedinstvenim ulazom.
Adresa grupiranja linija | IP adresa | Priključak |
---|---|---|
trunk.miami.custa.sip.telsp.com | 10.170.158.200 | 5061 |
trunk.miami.custb.sip.telsp.com | 10.170.158.200 | 5062 |
trunk.chicago.custa.sip.telsp.com | 10.170.158.100 | 5061 |
trunk.chicago.custb.sip.telsp.com | 10.170.158.100 | 5062 |
U istom modelu partner koristi SRV adresu. Webex Calling omogućuje "_sips._tcp" samo kao kombinaciju usluge i protokola za otkrivanje adrese ravnopravnih članova ako je to SRV zapis.
Adresa grupiranja linija (SRV) | SRV adresa | Snimka | IP adresa | Priključak |
---|---|---|---|---|
trunk.miami.custa.sip.telsp.com | _sips._tcp.trunk.miami.custa.sip.telsp.com | miami.sip.telsp.com | 10.170.158.200 | 5061 |
trunk.miami.custb.sip.telsp.com | _sips._tcp.trunk.miami.custb.sip.telsp.com | miami.sip.telsp.com | 10.170.158.200 | 5062 |
trunk.chicago.custa.sip.telsp.com | _sips._tcp.trunk.chicago.custa.sip.telsp.com | chicago.sip.telsp.com | 10.170.158.100 | 5061 |
trunk.chicago.custb.sip.telsp.com | _sips._tcp.trunk.chicago.custb.sip.telsp.com | chicago.sip.telsp.com | 10.170.158.100 | 5062 |
Još jedan primjer rješavanja SRV zapisa je sljedeći. U ovom primjeru postoji 1 A zapis po IP adresi. Međutim, ulaz je jedinstven po adresi i predstavlja se kroz specifičnu DNS konfiguraciju koja povezuje SRV adresu s pravim ulazom.
nslookup -type=srv _sips._tcp.trunk.miami.custa.sip.telsp.com poslužitelj: 8.8.8.8 Adresa: 8.8.8.8#53 Neovlašteni odgovor: _sips._tcp.trunk.miami.custa.sip.telsp.com = 3600 50 5061 miami.sip.telsp.com nslookup -type=srv _sips._tcp.trunk.miami.custb.sip.telsp.com Poslužitelj: 8.8.8.8 Adresa: 8.8.8.8#53 Neovlašteni odgovor: _sips._tcp.trunk.miami.custb.sip.telsp.com = 3600 50 5062 miami.sip.telsp.com
Postavite poslužitelj domene i generirajte certifikat
Partner posjeduje telsp.com i njegove poddomene. Stoga je DNS poslužitelj i ovlaštenje za dobivanje certifikata koje je potpisao odobreno ovlaštenje za izdavanje certifikata s partnerom.
-
Cisco Webex od partnera očekuje objavu FQDN ili SRV adrese, uključujući Zapise u javnoj domeni.
-
Cisco Webex od partnera očekuje upotrebu jednog od tijela za izdavanje certifikata navedenih u ovom dokumentu.
Kada koristite FQDN kao adresu grupiranja, postavite potpisane certifikate sa zajedničkim nazivom (CN) ili alternativnim brojem ispitanika (SAN) postavljenim na FQDN-ove za grupiranja.
Partnerski organizirani pristupnik | Korisnik | Adresa grupiranja linija | CN/SAN certifikat |
---|---|---|---|
Miami | CustA | trunk.miami.custa.sip.telsp.com | trunk.miami.custa.sip.telsp.com |
Cust B | trunk.miami.custb.sip.telsp.com | trunk.miami.custb.sip.telsp.com | |
Chicago | CustA | trunk.chicago.custa.sip.telsp.com | trunk.chicago.custa.sip.telsp.com |
Cust B | trunk.chicago.custa.sip.telsp.com | trunk.chicago.custa.sip.telsp.com |
Koristite jednu od ovih metoda za generiranje FQDN-ova u certifikatu:
-
Odaberite jedan od FQDN-ova kao zajednički naziv (CN), a drugi kao alternativni broj ispitanika (SAN).
-
Postavite domenu najviše razine (sip.telsp.com) kao CN i sve FQDN-ove kao SAN-ove.
U budućnosti možete provjeriti valjanost certifikata temeljem domene najviše razine koju pristaje ova konfiguracija.
Kada koristite SRV kao adresu grupiranja linija, postavite potpisane certifikate s CN-om ili SAN-om na dio glavnog računala SRV adrese. Nije potreban A zapis ili CNAME na koji se razrješava SRV adresa.
Partnerski organizirani pristupnik | Korisnik | Adresa grupiranja linija | SRV adresa | CN/SAN certifikat |
---|---|---|---|---|
Miami | CustA | trunk.miami.custa.sip.telsp.com | _sips._tcp.trunk.miami.custa.sip.telsp.com | trunk.miami.custa.sip.telsp.com |
Cust B | trunk.miami.custb.sip.telsp.com | _sips._tcp.trunk.miami.custb.sip.telsp.com | trunk.miami.custb.sip.telsp.com | |
Chicago | CustA | trunk.chicago.custa.sip.telsp.com | _sips._tcp.trunk.chicago.custa.sip.telsp.com | trunk.chicago.custa.sip.telsp.com |
Cust B | trunk.chicago.custb.sip.telsp.com | _sips._tcp.trunk.chicago.custb.sip.telsp.com | trunk.chicago.custb.sip.telsp.com |
Postavi pristupnik
Upotrijebite ove resurse za postavljanje lokalnog pristupnika.
Da biste postavili Cisco CUBE, koristite sljedeći postupak: Konfigurirajte lokalni pristupnik na Cisco IOS XE za Webex Calling
Možete postaviti odobrene SBC-ove trećih strana; pogledajte: Početak rada u usluzi Lokalni pristupnik
Postavite pristupnik koji je organiziran za partnera u skladu s ovim smjernicama: Početak rada u usluzi Lokalni pristupnik
Postavite svako grupiranje linija u skladu s relevantnim uputama za SBC uređaj. Za upute za Cisco CUBE pogledajte: Konfigurirajte lokalni pristupnik na Cisco IOS XE za Webex Calling
Postavite klase glasa, ravnopravne članove biranja i skupine ravnopravnih članova za dolazni i odlazni promet za grupiranje linija prema slici:
Konfiguriranje grupiranja pristupnika u okruženju Control Hub
Iz čvorišta partnera možete pokrenuti okruženje Control Hub za CustA ili CustB i konfigurirati pristupnik. Koristite ovaj postupak za konfiguriranje za svakog korisnika:
- Stvaranje grupiranja linija – dodajte grupiranje linija u izbornik Pozivi / Usmjeravanje poziva / Grupiranje linija za svaki partnerski dijeljeni pristupnik. Grupiranje linija potražite u članku Konfiguriranje grupiranja linija, skupina usmjeravanja i planova pozivanja za uslugu Webex Calling
-
Dodajte domenu i potvrdite – dodajte i potvrdite sljedeću domenu koja se upotrebljava za izradu grupiranja u izborniku Upravljanje / Postavke organizacije / Domene.
CustA Cust B sip.telsp.com sip.telsp.com Prilikom dodavanja domene stvara se token i postavlja u TXT zapis za domenu na DNS poslužitelju partnera. Ovaj zapis omogućuje okruženju Control Hub da provjeri je li domena u vlasništvu partnera. Pojedinosti potražite u odjeljku Upravljanje domenama
Budući Da se zajednička domena upotrebljava za provjeru na svakom korisniku. Međutim, budući da se ta provjera valjanosti odvija na razini organizacije korisnika, pobrinite se da se u svakoj organizaciji korisnika generira i koristi drugi token za provjeru valjanosti. Budući da se jedna domena upotrebljava u svim organizacijama korisnika, bilo koja organizacija ne može preuzeti vlasništvo nad domenom. - Postavljanje SBC adrese s FQDN-om —
Za Miami pristupnik:
Parametar CustA Cust B Lokacija Denver Bostonu Naziv grupiranja linija trunk_miami trunk_miami Vrsta grupiranja linija Utemeljeni na certifikatu Utemeljeni na certifikatu Vrsta uređaja npr. Cisco Unified Border Element (ili drugi podržani uređaj) npr. Cisco Unified Border Element (ili drugi podržani uređaj) Vrsta SBC adrese FQDN FQDN Naziv organizatora Miami.custa trunk.miami.custb Domena sip.telsp.com sip.telsp.com Priključak 5061 5062 FQDN trunk.miami.custa.sip.telsp.com:5061 trunk.miami.custb.sip.telsp.com:5062 Maksimalni broj istodobnih poziva (250 – 6500) 500 500 Za Chicago pristupnik:
Parametar CustA Cust B Lokacija Detroit Dallas Naziv grupiranja linija trunk_chicago trunk_chicago Vrsta grupiranja linija Utemeljeni na certifikatu Utemeljeni na certifikatu Vrsta uređaja npr. Cisco Unified Border Element (ili drugi podržani uređaj) npr. Cisco Unified Border Element (ili drugi podržani uređaj) Vrsta SBC adrese FQDN FQDN Naziv organizatora custa.custa.custa trunk.chicago.custb Domena sip.telsp.com sip.telsp.com Priključak 5061 5062 FQDN trunk.chicago.custa.sip.telsp.com:5061 trunk.chicago.custb.sip.telsp.com:5062 Maksimalni broj istodobnih poziva (250 – 6500) 500 500 -
(Neobavezno) Nemate jedinstveni naziv za grupiranje linija na razini korisnika i isti naziv može pomoći u praćenju grupiranja linija.
-
Određeni SBC-ovi dopuštaju konfiguriranje istog ulaza, ali ova konfiguracija može utjecati na kapacitet. Stoga koristite različite priključke.
-
- Upotreba grupiranja linija – odaberite bilo koju proizvoljnu lokaciju za grupiranje linija zbog sljedećeg:
-
Svaka lokacija može upotrebljavati grupiranje linija u PSTN vezi.
-
Grupiranju linija možete pristupiti putem skupine usmjeravanja.
-
Bilo koji plan pozivanja može koristiti grupiranje linija.
-
Pogledajte definicije grupiranja linija s pridruženim lokacijama:
Ta grupiranja linija možete koristiti za izradu skupina usmjeravanja. Na slici rg_miami_chicago je definirana skupina usmjeravanja koja preusmjerava pozive u trunk_miami grupiranje linija kao primarnu opciju i u trunk_chicago grupiranje kao sekundarnu opciju.
Možete definirati drugu skupinu usmjeravanja rg_chicago_miami koja preusmjerava pozive u grupiranje trunk_chicago linija kao primarnu opciju, a u grupiranje linija trunk_miami kao sekundarnu opciju.
-
Grupiranja linija i skupine usmjeravanja sada su dostupna u Veza poziva PSTN opcija za svaku lokaciju. Na slici pogledajte lokaciju Denvera.
-
Grupiranja linija i skupine usmjeravanja možete koristiti u definiciji plana pozivanja. Na primjer, raspon lokalnih brojeva u Chicagu za korisnika podijeljen je kako bi prekinuo s rg_chicago_miami skupinom usmjeravanja (za sve lokacije) na slici: