Ebben a cikkben
Local Gateway csatornás modellek
Támogatott munkamenethatárolók
dropdown icon
Hívási kapacitás követelményei
    Csatlakozási modell és követelmények
Helyi átjáró konfigurálása
dropdown icon
Helyi átjáró hibaelhárítása
    A TLS Handshake létrehozása hibaelhárítása
Támogatás harmadik féltől származó helyi átjáróhoz
Első lépések a Local Gateway használatával
list-menuEbben a cikkben
list-menuVisszajelzés?

Ez a cikk lehetővé teszi az összes információval és hivatkozással rendelkező rendszergazdák számára a helyi átjáró beállítását, karbantartását és hibaelhárítását.

A helyi átjáró segít Webex Calling a saját tempójában történő áttérésben. A helyi átjáró integrálja a meglévő helyszíni telepítést. Webex Calling Használhatja a meglévő PSTN kapcsolatot is.

A helyi átjáró konfigurálása előtt ellenőrizze a következőket: Webex Calling

  • A VoIP, például a SIP és a médiaprotokollok ismerete, valamint az alapvető hibaelhárítás elvégzésének képessége.

  • Helyi átjáróként konfigurált eszközök (munkamenetszegélyvezérlő) működési megértése.

  • Szükséges engedély a munkamenet-határ-ellenőrző működtetéséhez.

  • Az Ön telephelyén telepített Cisco Unified Communications Manager (Unified CM) vagy azzal egyenértékű PBX ismerete. Webex Calling (Helyszíni környezettel való integráció esetén.)

A Local Gateway hívá Webex Calling sfolyamatok használatával történő videofelvétel nem támogatott. Bár a videó bizonyos forgatókönyvekben működhet, romlott minőséget és váratlan viselkedést eredményezhet. A legstabilabb élmény érdekében konfigurálja a környezetet a kizárólag hanghívásokhoz.

A következő cikkek segíthetnek megismerkedni a telepítési lehetőségekkel:

Táblázat 1. A Cisco Local Gateway-hez kapcsolódó fogalmak

Kifejezés

Referenciák

Csomagok és útvonalcsoportok

További információt az Előnyben részesített architektúra részben lásd: törzsek és Webex Calling ú tvonalcsopor tok.

ByOpsTN, vállalati tárcsázás

A Bring Your Own PSTN rövidítése. További információt a PSTN-hozzáférés és helyszíni összekapcsolás az Előnyben részesített architektúrában című témakörben talál. Webex Calling

A tetején (OTT), Webex Edge Csatlakozás

További információt a Preferált architektúra hozzáférési kapcsolódási lehetőségei cím ű té Webex Calling makörben tal ál.

Local Gateway csatornás modellek

Kétféle Local Gateway tranking modell létezik:

  • Regisztrációs alapú csomagok

  • Tanúsítvány alapú csomagtartó

Ezek a modellek hasonló funkcionalitást nyújtanak, de méretükben és eszköztámogatásban különböznek egymástól. Válassza ki a megfelelő csomagtartó modellt, amely megfelel az Ön igényeinek.

Táblázat 2. Hasonlítsa össze a helyi átjáró csatornás modelljeit

Funkcionalitás

Regisztráció alapú

Tanúsítvány alapú

Egyidejű hívások

Egyidejű hívások csomagtartónként legfeljebb 250.

Egyidejű hívások > 250 törzsenként.

Eszköz típusa

Csak támogatja Cisco Unified Border Element (CUBE).

További információt a CUBE Platform támogatás című témakörben tal ál.

A táblázatban említett eszköztípusok kiválasztása A tanúsítvány alapú transzkiszállításhoz támogatott eszköztípusok.

Hitelesítési modell

Digest alapú hitelesítési modell, amely megosztott felhasználónévre és jelszóra támaszkodik, amelyet a regisztráció és a hívások hitelesítésére használnak.

További információt a Regisztrációs alapú csomagtartó című témakörben talál .

Tanúsítványalapú hitelesítés LGW FQDN hitelesítéssel.

További információt a Tanúsítvány alapú csomagtartó című témakörben talál .

Minden SIP-tranzakció a Local Gateway a felhő felé kezdem Webex Calling ényezve, tartalmaznia kell a helyi átjáró FQDN-jét tartalmazó Kontaktfejlécét.

OPCIÓK A helyi átjáróról történő tranzakci ók különösen fontosak ahhoz, hogy a Control Hub helyi átjáró állapota online legyen.

Hálózati, tűzfal és NAT követelmények

A behatoló és kilépő forgalommal kapcsolatos részletekért lásd: Port Reference Information. Cisco Webex Calling

Bármilyen NAT vagy nyilvános IP. A dinamikus NAT előnyben részesül, mivel könnyebb beállítani, és kevesebb tűzfalkonfigurációt igényel.

Tűzfalra van szükség, hogy lehetővé tegye a belépő és a kilépő forgalmat (Webex Callinga Local Gateway felé és ellenkező irányba).

A bejutó forgalom esetén a bejövő furatokat a tűzfal nyit meg a kimenő regisztrációs üzenetek alapján.

A furatnyílás minden Webex Calling IP-címhez és porthoz ajánlott. Nem specifikus az IP-címre vagy portra, amelyre a Local Gateway regisztrál.

Nyilvános internetre néző hálózat, beleértve a nyilvános IP-címet vagy statikus NAT-et.

Tűzfalra van szükség, hogy lehetővé tegye a belépő és a kilépő forgalmat (Webex Callinga Local Gateway felé és ellenkező irányba).

Nyilvános DNS-szolgáltatási követelmények

Nyilvános DNS-szolgáltatáson nincs szükség külön konfigurációra.

  • Domainkövetelések szükségesek. Lás d: Domain kezelése.

  • DNS A rekordot vagy re DNS SRV kordot nyilvános DNS-kiszolgálón kell konfigurálni.

A CA és a tanúsítvány követelményei

  • A Webex szolgáltatás tanúsítványát aláíró CA-csomagot fel kell tölteni a helyi átjáróra.

  • A Webex szolgáltatás tanúsítványát aláíró CA-csomagot fel kell tölteni a helyi átjáróra.

  • A helyi átjárónak aláírt tanúsítvánnyal kell rendelkeznie a Root Certificate Authority mezőben felsorolt tanúsítványhatóságok egyik ével.

  • A kizárólag kiszolgálóhitelesítési kiterjesztett kulcshasználatot (EKU) tartalmazó tanúsítványok támogatottak. Webex Callingnem érvényesíti és nem érvényesíti az ügyfélhitelesítési EKU jelenlétét a TLS kézfogás létrehozása során.

    Egyes harmadik féltől származó munkamenethatá rolók (SBC) szigorú EKU-érvényesítést alkalmazhatnak, és elutasí thatják azokat a tanúsítványokat, amelyek nem tartalmazzák az ügyfél hitelesítési EKU-t. Ilyen esetekben ellenőrizze, hogy az SBC úgy van konfigurálva, hogy csak a kisz olgálóhitelesítési EKU-val rendelkező tanúsítványokat fogadjon el, vagy letiltsa a szigorú EKU-érvényesítést (ha támogatott).

Beépítés és hibaelhárítás felhőcsatlakozóval

Támogatja a konfigurációs problémák automatikus elhárítását.

Nem támogatja a konfigurációs problémák automatikus hibaelhárítását.

Támogatott munkamenethatárolók

Konfigurálja a tanúsítványalapú tranzakciót a helyi átjárókhoz a Webex for Government alkalmazásban. Ezenkívül a CUBE az egyetlen munkamenet-határellenőrző (SBC), amely jelenleg támogatja a Webex for Government alkalmazást.

3. táblázat. Regisztráció alapú

SBC szállító és modell

Minimális verzió

Nyissa meg a figyelmeztetéseket

Webex a kormánynak

A Router platform támogatásában felsorolt CISCO—cube modellek

Cisco IOSXE Bengaluru 17.6.1a

A helyi átjáró vezérlő módban történő konfigurálásához Cisco SD-WAN megoldás részeként használja az Cisco IOS XE Cupertino 17.7.1 vagy újabb verziókat.

Az ajánlott verziókat lásd a Cisco Software Research oldalán. Keresse meg a platformot, és válassza ki a „Javasolt” kiadások egyikét.

A Cisco ISR 1100 platformok nem támogatják a konfiguráció érvény esítését.

A Cisco SD-WAN vezérlő módban telepített átjáró esetében a következők nem támogatottak:

  • Helyi átjáró regisztrálása a Vezérlőközpontba

  • Az átjáró konfigurációjának érvényesítése

A Webex for Government nem támogatja a regisztrációs alapú trunkingot.

Cisco biztonságos útválasztók

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Az ajánlott verziókat lásd a Cisco Software Research oldalán. Keresse meg a platformot, és válassza ki a „Javasolt” kiadások egyikét.

A Cisco Secure Routers nem támogatja a felügyelt átjárócsatlakozót.

A Cisco SD-WAN vezérlő módban telepített átjáró esetében a következők nem támogatottak:

  • Helyi átjáró regisztrálása a Vezérlőközpontba

  • Az átjáró konfigurációjának érvényesítése

Nem támogatott

4. táblázat. Tanúsítvány alapú

SBC szállító és modell

Minimális verzió

Nyissa meg a figyelmeztetéseket

Webex a kormánynak

A Router platform támogatásában felsorolt CISCO—cube modellek

Cisco IOSXE Cupertino 17.9.1a

Az ajánlott verziókat lásd a Cisco Software Research oldalán. Keresse meg a platformot, és válassza ki a „Javasolt” kiadások egyikét.

A Cisco SD-WAN vezérlő módban telepített átjáró esetében a következők nem támogatottak:

  • Helyi átjáró regisztrálása a Vezérlőközpontba

  • Az átjáró konfigurációjának érvényesítése

Támogatott

Cisco biztonságos útválasztók

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Az ajánlott verziókat lásd a Cisco Software Research oldalán. Keresse meg a platformot, és válassza ki a „Javasolt” kiadások egyikét.

A Cisco Secure Routers nem támogatja a felügyelt átjárócsatlakozót.

A Cisco SD-WAN vezérlő módban telepített átjáró esetében a következők nem támogatottak:

  • Helyi átjáró regisztrálása a Vezérlőközpontba

  • Az átjáró konfigurációjának érvényesítése

Nem támogatott

Oracle — AP sorozat

9.3.0

A nyílt figyelmeztetésekért lásd az Oracle SBC ismert problémáit és korlátozásait a megoldásdokumentációval Cisco Webex Calling kapcsolatban.

Nem támogatott

Oracle — VME

9.3.0

A nyílt figyelmeztetésekért lásd az Oracle SBC ismert problémáit és korlátozásait a megoldásdokumentációval Cisco Webex Calling kapcsolatban.

Nem támogatott

Oracle — Oracle SBC a nyilvános felhőben

9.3.0

A nyílt figyelmeztetésekért lásd az Oracle SBC ismert problémáit és korlátozásait a megoldásdokumentációval Cisco Webex Calling kapcsolatban.

Nem támogatott

Audiokódok — CE & VE közt

7.40A.250.440

Korlátozás az ICE kölcsönös átjárhatósággal. Lásd a C satlakozás az AudioCodes SBC Webex Calling konfigurációs megjegyzés 2.4.2 szakaszát.

Nem támogatott

Audiokódok—Mediant készülékek

7.40A.250.440

Korlátozás az ICE kölcsönös átjárhatósággal. Lásd az SBC konfigurációs megjegyzés hangkódo Webex Calling kkal való csatlakoztatás 2.4.2 szakaszát.

Nem támogatott

Szalag—SBC 5000 sorozat, SBC 7000 és SBC SWe

10.1

Korlátozás az ICE kölcsönös átjárhatósággal. Lásd a Figyelmeztetések részt.

Nem támogatott

Szalag—SBC SWe Edge

11.0.2

Korlátozás az ICE kölcsönös átjárhatósággal. Lásd a megoldási megoldást a Figyelmeztetések rész ben.

Nem támogatott

Szalag—SBC 1000, SBC 2000

11.0.1

Korlátozás az ICE kölcsönös átjárhatósággal. Lásd a megoldási megoldást a Figyelmeztetések rész ben.

Nem támogatott

Szalag—8000 az SBc SWe Edge szalaggal

25.0

Lásd a Ribbon Edge 8000 with: Interoperabilitási Cisco Webex Calling útmutató figyelmeztetések részt.

Nem támogatott

Anyode — SBC4.10

Nem támogatott

Italtel Netmatch SBCNetMatch-S-CI 5.8.0-20240111Az ismert korlátozásokért töltse le a NetMatch-s CI SBC konfigurációt a WEBEX hívásokhoz, és lásd a 3.3. fejezetet.

Nem támogatott

Webex Callingtámogatja a helyi átjárók telepítését a NAT mögött. A hívás viselked ése a hálózatban használt NAT tűzfal típusától és az SBC által biztosított funkcióktól függhet.

Hívási kapacitás követelményei

A regisztrációs és tanúsítványalapú tranking modellek eltérő egyidejű hívási kapacitással rendelkeznek, amint azt az alábbi táblázat mutatja:

5. táblázat. Hívási kapacitási irányelvek (helyi átjárónként)

Egyidejű hívási követelmény)

Hozzávetőleges felhasználói számok

Csomagtartó típusa Preferencia

Minimális link minőség

~ 2000–6500

65000

Tanúsítvány alapú

Összekapcsolás

~ 250–2000

20000

Tanúsítvány alapú

A tetején (OTT)

Akár 250

2500

Regisztráció alapú

OTT

Csatlakozási képesítések

A folyamatosan magas színvonalú hívások biztosítása érdekében a helyi átjáró közötti hálózati kapcsolatnak a következő maximális tulajdonságokkal Webex Calling kell rendelkeznie:

  • 100ms egyirányú késleltetés

  • 10 ms csomag vibrálás

  • 0,5% csomagveszteség

A hívási kapacitásról további információt a Preferált architektúra című témakörben tal Webex Calling ál.

Csatlakozási modell és követelmények

  • A rendelkezésre bocsátás során minden helyi átjárót két Webex Media PoP helyhez rendelnek, hogy biztosítsák a redundanciát és a magas rendelkezésre állást. Ezt a feladat ot DNS SRV rekordon keresztül kezelik.

  • A médiaPoP helyeket az átjáró földrajzi elhelyezkedése alapján határozzák meg, amelyet a Vezérlőközpontban a biztosítási folyamat során konfigurálnak. Általában az átjáró két legmegfelelőbb, földrajzilag elkülönített Media POP- hez van hozzárendelve ugyanabban a régióban. Ha például az átjárót az EU-ban biztosí tják, akkor az átjáró két média-POP-t használ az EU-n belül.

    A Webex Media PoP helyszínek teljes listáját az Adatközpont helyszínei című témak örben talál. Webex Calling

    A Webex Calling helyszínek média POP-k is.

  • A regionális médiaképességek az átjáró kapcsolatokra is vonatkoznak. A hívási forgatókönyvektől függően a médiát helyben tartják fenn a régión belül, amikor csak lehetséges.

  • Győződjön meg róla, hogy a tanúsítványok aláírtak az ügyfél- és kiszolgáló

Helyi átjáró konfigurálása

1

Konfigurálja a csomagtartót a Control Hubból.

2

Konfigurálja eszközét a helyi átjáró szerepének végrehajtására.

3

Ellenőrizze, hogy a Helyi átjáró aktív-e a Vezérlőközpont állapotában.

A Partner által üzemeltetett átjáróval kapcsolatos útmutatásokat a Partner által üzemeltetett átjár ó konfigurálása című

Webex Callingjelenleg nem támogatja a VCube egyetlen példányán futó CME-t és LGW- t sem.

Helyi átjáró hibaelhárítása

Ha a Helyi átjáró állapota nem aktív, vagy más problémák merülnek fel, olvassa el a következő dokumentumokat, mielőtt kapcsolatba lépne a támogatási csapattal:

Ha a Helyi átjáró nem aktív, ellenőrizze a törzs állapotát a Vezérlőközpontban:

  1. Jelentkezzen be a Control Hub alkalmazás ba.

  2. Lépjen a Sz olgáltatások > PSTN és útválasztás > Átjáró konfigurációk > T runk menüpontra.

  3. Válassza ki azt a csomagtartót, amelynek állapotát ellenőrizni szeretné.

  4. Kattintson a Trunk Info elem re.

  • Online — Sikeres kapcsolat az összes Webex Calling edge proxy és a Local Gateway között

  • Offline — Sikertelen kapcsolat Webex Calling a helyi átjáró között

  • Károsodott — Sikertelen kapcsolat legalább egy Webex Calling edge proxy és a Local Gateway között

  • Ismeretlen — A közelmúltban hozzáadott helyi Webex Calling átjáró közötti kapcsolat létrehozása közben

A TLS Handshake létrehozása hibaelhárítása

A tanúsítvány megújítását követő TLS kézfogási hibái azt jelezhetik, hogy az SBC végrehajtja az ügyfélhitelesítés EKU-érvényesítését.

Ok

Felbontás

  • A tanúsítvány csak a kiszolgálóhitelesítési EKU-t tartalmaz (sok nyilvános CA-nál várható).

  • Az SBC megköveteli az ügyfélhitelesítési EKU-t, és elutasítja a tanúsítványt.

  • Ellenőrizze az SBC konfigurációját, és győződjön meg arról, hogy csak a kiszolgál óhitelesítési EKU-val rendelkező tanúsítványokat fogadja el, vagy tiltsa le

  • Ha az SBC nem konfigurálható úgy, hogy figyelmen kívül hagyja az EKU-érvényesítést, próbálja meg olyan tanúsítványt használni, amely mind a kiszolgáló, mind az ügyfélhitelesítési EKU-kat tartalmazza (ha rendelkezésre áll).

  • Forduljon az SBC-gyártójához, hogy az adott firmware-verzióhoz vagy konfigurációhoz szükség van-e az ügy félhitelesítési EKU-ra a bejövő TLS-kézfogásokhoz. További részletekért lásd a következő szállító dokumentációját:

  • Webex Callingnem érvényesíti és nem érvényesíti az ügyfélhitelesítési EKU-t a TLS ké zfogás létrehozásakor.

  • Az ügyfélhitelesítési EKU követelményeit az SBC szállító határozza meg, nem pedig a. Webex Calling

  • Az EKU-érvényesítéssel kapcsolatos bármilyen TLS-hiba az SBC-oldali konfigurációnak vagy az alapértelmezett viselkedésnek köszönhető. További segítség ért forduljon a Cisco ügyfélszolgálatához és az SBC-gyártójához.

Támogatás harmadik féltől származó helyi átjáróhoz

Harmadik féltől származó SBC-vel történő telepítéshez mind a Cisco, mind Webex Calling a szállítói partner támogatása szükséges. Az alábbiakban felvázolják a támogatás részleteit:

  1. Webex Callingtámogatás:

    • A Cisco-nak vagy a használó partnerek Webex Calling nek támogatási megállapodást kell kötniük a Cisco-val ahhoz, hogy Cisco segítséget kapjanak (TAC támogatás).

    • A Cisco ügyfélszolgálatot nyújt a legszél Webex Calling esebb körű telepítéshez és a Webex Calling regisztrált Cisco IP-telefonokhoz.

  2. Szállítói támogatás:

    • A telepítés során a Cisco támogatja azokat az ügyfeleket vagy partnereket, akik hitelesített harmadik féltől származó SBC-eszközzel rendelkeznek, és nem felelős a tényleges SBC-hez kapcsolódó segítségnyújtásért.

    • A Cisco nem felelős a nem Cisco-támogatási ügyekért, amelyek az ügyfelet és az SBC-szállítót érintik. A telepítés során felmerülő problémákat vagy szoftverhibákat az SBC szállítójával és a Cisco-val lehet megvitatni.

Diagram showing support for third-party Local Gateway
Hasznos volt ez a cikk?
Hasznos volt ez a cikk?