この記事の内容
ローカルゲートウェイトランキングモデル
サポートされているセッション・ボーダー・コントローラー
dropdown icon
通話容量の要件
    接続モデルと要件
ローカルゲートウェイの設定
dropdown icon
ローカルゲートウェイのトラブルシューティングを行います
    TLS ハンドシェイク確立のトラブルシューティング
サードパーティのローカルゲートウェイのサポート
ローカルゲートウェイを始めましょう
list-menuこの記事の内容
list-menuフィードバックがある場合

この記事を読めば、管理者はすべての情報と参考資料を把握して、ローカルゲートウェイの設定、保守、トラブルシューティングを行うことができます。

ローカルゲートウェイは、Webex Calling自分のペースでに移行するのに役立ちます。 ローカルゲートウェイは、既存のオンプレミス環境とを統合します。Webex Calling 既存のPSTN接続を使用することもできます。

ローカルゲートウェイを設定する前に、次のことを確認してくださいWebex Calling。

  • SIPやメディアプロトコルなどのVoIPに関する知識と、基本的なトラブルシューティングを行う能力。

  • ローカルゲートウェイとして構成されているデバイス(セッションボーダーコントローラー)の実務的理解。

  • セッションボーダーコントローラーの操作にはライセンスが必要です。

  • Cisco Unified Communications Manager(Unified CM)または同等のPBXに関する知識。オンプレミスに導入され、連携するように構成されています。Webex Calling (オンプレミス環境との統合の場合。)

Webex Calling ローカルゲートウェイのコールフローを使用したビデオオーバーはサポートされていません。 シナリオによってはビデオが機能することもありますが、画質が低下したり 、予期しない動作が発生したりすることがあります。 最も安定したエクスペリエンスを得るには、音声のみの通話環境を設定してください。

次の記事は、導入オプションに慣れるのに役立ちます。

テーブル 1.シスコローカルゲートウェイに関連する概念

期間

参考文献

トランクとルートグループ

詳細については、Webex Callingプリファードアーキテクチャの「トランクとルートグループ」を参照してください。

BYopstn、エンタープライズダイヤリング

ブリング・ユア・オウンのPSTNの略です。 詳細については、プリファードアーキテクチャの「PSTNアクセスとオンプレミスインターコネクト」を参照してください。Webex Calling

オーバー・ザ・トップ(OTT)、Webex Edge接続

詳しくは、Webex Callingプリファードアーキテクチャの「アクセス接続オプション」を参照してください。

ローカルゲートウェイトランキングモデル

ローカルゲートウェイトランキングモデルには2種類あります。

  • 登録ベースのトランク

  • 証明書ベースのトランク

これらのモデルは似たような機能を提供しますが、規模とデバイスのサポートが異なります。 要件に合った適切なトランキングモデルを選択してください。

テーブル 2.ローカルゲートウェイのトランキングモデルを比較してください

機能性

登録ベースです

証明書ベースです

同時通話

トランクあたり最大250件の同時通話。

トランクあたり250を超える同時通話。

デバイスタイプ

サポートのみCisco Unified Border Element(CUBE)。

詳細については、CUBE プラットフォームサポートを参照してください。

表に記載されているデバイスタイプの選択証明書ベースのトランキングでサポートされるデバイスタイプ。

認証モデル

ダイジェストベースの認証モデル。登録と通話の認証に使用されるユーザー名とパスワードを共有します。

詳細については、「登録ベースのトランク 」を参照してください。

LGW FQDN検証による証明書ベースの認証。

詳細については、「証明書ベースのトランク 」を参照してください。

Webex Callingローカルゲートウェイがクラウドに向けて開始するすべてのSIPトランザクションには、 ローカルゲートウェイのFQDNを含むContactヘッダーが含まれている必要があります。

オプション: コントロールハブのローカルゲートウェイのステータスがオンラインであるためには、ローカルゲートウェイからのトランザクションが特に重要です。

ネットワーク、ファイアウォール、NATの要件

入力トラフィックと出力トラフィックの詳細については、のポートリファレンス情報を参照してください。Cisco Webex Calling

任意のNATまたはパブリックIP。 セットアップが簡単で、必要なファイアウォール構成が少ないため、ダイナミックNATが推奨されます。

入力トラフィックと出力トラフィック(Webex Callingローカルゲートウェイへのトラフィックとその逆)の両方を許可するファイアウォールが必要です。

入力トラフィックの場合、受信ピンホールは送信登録メッセージに基づいてファイアウォールによって開かれます。

Webex CallingすべてのIPアドレスとポートにピンホールを開くことをお勧めします。 ローカルゲートウェイが登録するIPアドレスやポートに固有のものではありません。

パブリックIPまたはスタティックNATを含むパブリックインターネット接続ネットワーク。

入力トラフィックと出力トラフィック(Webex Callingローカルゲートウェイへのトラフィックとその逆)の両方を許可するファイアウォールが必要です。

パブリックDNSサービスの要件

パブリックDNSサービスには特別な設定は必要ありません。

  • ドメインのクレームが必要です。 「ドメインの管理」を参照してください。

  • DNS DNS SRV AレコードまたはレコードはパブリックDNSサーバーで設定する必要があります。

CAと証明書の要件

  • Webex サービスの証明書に署名した CA バンドルをローカルゲートウェイにアップロードする必要があります。

  • Webex サービスの証明書に署名した CA バンドルをローカルゲートウェイにアップロードする必要があります。

  • ローカルゲートウェイには、ルート認証局に記載されている認証局のいずれかを使用した署名付き証明書が必要です。

  • サーバー認証拡張キー使用法(EKU) のみを含む証明書がサポートされています。 Webex Calling TLSハンドシェイクの確立中にクライアント認証EKUの存在を検証または強制しません。

    サードパーティのセッションボーダーコントローラー(SBC)の中には、厳格なEKU検証を実施し 、クライアント認証EKUを含まない証明書を拒否するものがあります。 そのような場合は、 SBCがサーバー認証EKUのみの証明書を受け入れるように設定されているか、厳密なEKU検証(サポートされている場合 )を無効にするように設定されていることを確認してください。

クラウドコネクタを使ったオンボーディングとトラブルシューティング

設定問題の自動トラブルシューティングをサポートします。

設定問題の自動トラブルシューティングはサポートしていません。

サポートされているセッション・ボーダー・コントローラー

政府向け Webex のローカルゲートウェイの証明書ベースのトランキングを設定します。 また、CUBE は現在政府向け Webex をサポートしている唯一のセッションボーダーコントローラー(SBC)です。

テーブル 3.登録ベースです

SBCのベンダーとモデル

最小バージョン

未解決の警告

政府機関向けWebexです

ルータープラットフォームサポートに記載されているCisco—Cubeモデル

Cisco IOSXE ベンガルール 17.6.1a

Cisco SD-WANソリューションの一部としてローカルゲートウェイをコントローラモードで設定するには、Cisco IOS XE Cupertino 17.7.1以降のリリースを使用してください。

推奨バージョンについては、 シスコソフトウェアリサーチのページを参照してください。 プラットフォームを検索して、「推奨」 リリースのいずれかを選択してください。

Cisco ISR 1100プラットフォームは設定の検証をサポートしていません。

Cisco SD-WANでコントローラモードで導入されたゲートウェイでは、次のものはサポートされません 。

  • コントロールハブへのローカルゲートウェイの登録

  • ゲートウェイ構成の検証

政府向け Webex は登録ベースのトランキングをサポートしていません。

Ciscoセキュアルーター—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1です

推奨バージョンについては、 シスコソフトウェアリサーチのページを参照してください。 プラットフォームを検索して、「推奨」 リリースのいずれかを選択してください。

マネージドゲートウェイコネクタはCiscoセキュアルーターではサポートされていません。

Cisco SD-WANでコントローラモードで導入されたゲートウェイでは、次のものはサポートされません 。

  • コントロールハブへのローカルゲートウェイの登録

  • ゲートウェイ構成の検証

サポートされていません

テーブル 4.証明書ベースです

SBCのベンダーとモデル

最小バージョン

未解決の警告

政府機関向けWebexです

ルータープラットフォームサポートに記載されているCisco—Cubeモデル

Cisco IOSエクス・クパチーノ 17.9.1a

推奨バージョンについては、 シスコソフトウェアリサーチのページを参照してください。 プラットフォームを検索して、「推奨」 リリースのいずれかを選択してください。

Cisco SD-WANでコントローラモードで導入されたゲートウェイでは、次のものはサポートされません 。

  • コントロールハブへのローカルゲートウェイの登録

  • ゲートウェイ構成の検証

サポートされています

Ciscoセキュアルーター—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1です

推奨バージョンについては、 シスコソフトウェアリサーチのページを参照してください。 プラットフォームを検索して、「推奨」 リリースのいずれかを選択してください。

マネージドゲートウェイコネクタはCiscoセキュアルーターではサポートされていません。

Cisco SD-WANでコントローラモードで導入されたゲートウェイでは、次のものはサポートされません 。

  • コントロールハブへのローカルゲートウェイの登録

  • ゲートウェイ構成の検証

サポートされていません

オラクル — APシリーズ

9.3.0

未解決の警告については、ソリューション・ドキュメントの「Oracle Cisco Webex Calling SBCの既知の問題と制約」を参照してください。

サポートされていません

オラクル — VME

9.3.0

未解決の警告については、ソリューション・ドキュメントの「Oracle Cisco Webex Calling SBCの既知の問題と制約」を参照してください。

サポートされていません

オラクル — Oracle SBC オンパブリッククラウド

9.3.0

未解決の警告については、ソリューション・ドキュメントの「Oracle Cisco Webex Calling SBCの既知の問題と制約」を参照してください。

サポートされていません

オーディオコード — CEとVEの媒介

7.40A.250.440

ICEの相互運用性に関する制限です。 AudioCodes Webex Calling SBC設定ノートのセクション2.4.2を参照してください。

サポートされていません

オーディオコード — メディアントアプライアンス

7.40A.250.440

ICEの相互運用性に関する制限です。 Webex Calling オーディオコードとの接続 SBC設定ノートのセクション2.4.2を参照してください。

サポートされていません

リボン — SBC 5000 シリーズ、SBC 700、および SBC We

10.1

ICEの相互運用性に関する制限です。 注意事項のセクションを参照してください。

サポートされていません

リボン — SBC ウィーエッジ

11.0.2

ICEの相互運用性に関する制限です。 「警告」セクションの「回避策」を参照してください。

サポートされていません

リボン — SBC 1000、SBC 2000

11.0.1

ICEの相互運用性に関する制限です。 「警告」セクションの「回避策」を参照してください。

サポートされていません

リボン-8000 W/SBC ウェッジ付き

25.0

Ribbon Edge 8000を:Cisco Webex Calling相互運用性ガイドの注意事項のセクションを参照してください。

サポートされていません

任意のノード — SBC4.10

サポートされていません

イタルテルネットマッチ-S SBCネットマッチ-S-CI 5.8.0-20240111既知の制限については、 WEBEX通話用のNetMatch-S CI SBC設定をダウンロードし、セクション3.3の注意事項を参照してください。

サポートされていません

Webex CallingNATの背後にあるローカルゲートウェイの展開をサポートします。 通話の動作は、ネットワークで使用されているNATファイアウォールの種類と、 SBCが提供する機能によって異なる場合があります。

通話容量の要件

次の表に示すように、登録ベースのトランキングモデルと証明書ベースのトランキングモデルでは、同時通話容量が異なります。

テーブル 5.通話容量のガイドライン(ローカルゲートウェイごと)

同時通話要件)

おおよそのユーザー数

トランクタイプ好み

最低限のリンク品質

~ 2000–6500

65000

証明書ベースです

インターコネクト

~ 250–2000

20000

証明書ベースです

オーバー・ザ・トップ(OTT)

最大250個まで

2500

登録ベースです

OTT

接続資格

常に高品質の通話を確保するには、 ローカルゲートウェイととの間のネットワーク接続は、Webex Calling次の最大品質を備えている必要があります。

  • 100ミリ秒の片方向レイテンシー

  • 10ミリ秒のパケットジッター

  • 0.5% のパケットロス

通話キャパシティの詳細については、「の推奨アーキテクチャ」を参照してくださいWebex Calling。

接続モデルと要件

  • プロビジョニング中、冗長性と高可用性を確保するために、各ローカルゲートウェイは 2 つの Webex Media PoP ロケーションに割り当てられます。 DNS SRVこの任務は記録によって管理されています。

  • メディアPoPの場所は、Control Hubのプロビジョニングプロセス中に設定されるゲートウェイの地理的位置に基づいて決定されます。 通常、 ゲートウェイは同じ地域内の地理的に離れた2つの最も適切なメディアPOPに割り当てられます。 たとえば、 ゲートウェイがEUでプロビジョニングされている場合、ゲートウェイはEU内の2つのメディアPOPを使用します。

    Webex Media PoP ロケーションの完全なリストについては、「データセンターのロケーション」を参照してください。Webex Calling

    Webex Calling場所もメディアPOPです。

  • 地域メディア機能はゲートウェイ接続にも適用されます。 通話シナリオにもよりますが、 メディアは可能な限り地域内でローカルに管理されます。

  • 証明書がクライアントとサーバーで使用できるように署名されていることを確認してください。

ローカルゲートウェイの設定

1

コントロールハブからトランクを設定します。

2

ローカルゲートウェイの役割を果たすようにデバイスを設定してください。

3

コントロールハブのステータスでローカルゲートウェイがアクティブであることを確認してください。

パートナーホストゲートウェイの手順については、「パートナーホストゲートウェイの設定」を参照してください

Webex Calling現在、 vCubeの単一インスタンスで実行されるCMEとLGWの両方をサポートしていません。

ローカルゲートウェイのトラブルシューティングを行います

ローカルゲートウェイのステータスがアクティブでない場合やその他の問題がある場合は、サポートチームに連絡する前に次の文書を参照してください。

ローカルゲートウェイがアクティブでない場合は、コントロールハブでトランクの状態を確認してください。

  1. コントロールハブにサインインしてください。

  2. 「サービス」>「PSTNとルーティング」>「ゲートウェイ構成」>「トランク」に移動します。

  3. 状態を確認したいトランクを選択してください。

  4. トランク情報をクリックします。

  • online Webex Calling —すべてのエッジプロキシとローカルゲートウェイ間の接続に成功しました

  • offline Webex Calling —とローカルゲートウェイ間の接続に失敗

  • 障害あり — Webex Calling 少なくとも1つのエッジプロキシとローカルゲートウェイ間の接続に失敗

  • 不明 — Webex Calling と最近追加されたローカルゲートウェイとの接続を確立中

TLS ハンドシェイク確立のトラブルシューティング

証明書の更新後にTLSハンドシェイクが失敗した場合は、 SBCがクライアント認証のEKU検証を実施している可能性があります。

原因

解像度

  • 証明書にはサーバー認証EKUのみが含まれています( 多くの公開CAで想定されています)。

  • SBCはクライアント認証EKUを要求し、証明書を拒否します。

  • SBCの設定を確認し、 サーバー認証EKUのみの証明書を受け入れることを確認するか、サポートされている場合はEKU検証を無効にしてください。

  • SBCがEKU検証を無視するように設定できない場合は、サーバー認証とクライアント認証の両方のEKU(あれば ) を含む証明書を使用してみてください。

  • 特定のファームウェアバージョンまたは構成で受信TLSハンドシェイクにクライアント認証EKUが必要かどうかは、SBCベンダーに問い合わせてください。 詳細については、次のベンダーのドキュメントを参照してください。

  • Webex CallingTLSハンドシェイクの確立中にクライアント認証EKUを検証または強制しません。

  • クライアント認証EKUの要件はすべて、SBCベンダーではなくSBCベンダーによって決定されます。 Webex Calling

  • EKU検証に関連するTLS障害は、SBC側の設定またはデフォルトの動作が原因です。 さらに支援が必要な場合は、シスコサポートと SBC ベンダーに問い合わせてください。

サードパーティのローカルゲートウェイのサポート

Webex CallingサードパーティのSBCを使用した導入には、シスコとベンダーパートナーの両方からのサポートが必要です。 サポートの詳細を以下に概説します。

  1. Webex Callingサポート:

    • Webex Callingシスコまたはを使用するパートナーは、シスコの支援(TACサポート)を受けるためにシスコとサポート契約を結んでいる必要があります。

    • シスコは、Webex CallingWebex Calling最先端への導入と登録済みのCisco IP電話に関するカスタマーサポートを提供します。

  2. ベンダーサポート:

    • 導入中、シスコは検証済みのサードパーティ製SBCデバイスをお持ちのお客様またはパートナーにサポートを提供しますが、実際の SBC を支援する責任は負いません。

    • シスコは、お客様と SBC ベンダーが関与するシスコ以外のサポートケースについては責任を負いません。 導入中に発生する問題やソフトウェアの欠陥については、SBCベンダーやシスコと話し合うことができます。

Diagram showing support for third-party Local Gateway
この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?