In dit artikel
Trunking-modellen voor lokale gateways
Ondersteunde grenscontroleurs voor sessies
dropdown icon
Vereisten voor oproepcapaciteit
    Connectiviteitsmodel en vereisten
Configureer de lokale gateway
dropdown icon
Problemen met de lokale gateway oplossen
    Problemen met de instelling van TLS Handshake oplossen
Ondersteuning voor een lokale gateway van derden
Ga aan de slag met Local Gateway
list-menuIn dit artikel
list-menuFeedback?

Dit artikel biedt de beheerders alle informatie en referenties om de Local Gateway in te stellen, te onderhouden en problemen op te lossen.

De lokale gateway helpt u om Webex Calling in uw eigen tempo naar te migreren. De lokale gateway integreert uw bestaande lokale implementatie metWebex Calling. U kunt ook uw bestaande PSTN-verbinding gebruiken.

Controleer het volgende voordat u een lokale gateway configureert voorWebex Calling:

  • Kennis van VoIP, zoals SIP- en mediaprotocollen, en de mogelijkheid om eenvoudige probleemoplossing uit te voeren.

  • Goed inzicht in de apparaten (session border controller) die zijn geconfigureerd als een lokale gateway.

  • Vereiste licentie om de session border controller te bedienen.

  • Kennis van Cisco Unified Communications Manager (Unified CM) of gelijkwaardige PBX die op uw locatie is geïmplementeerd en is geconfigureerd om mee Webex Calling te werken. (In het geval van een integratie met een lokale omgeving.)

Video-over Webex Calling met behulp van Local Gateway-gespreksstromen wordt niet ondersteund. Hoewel video in sommige scenario's kan functioneren, kan dat leiden tot verminderde kwaliteit en onverwacht gedrag. Voor de meest stabiele ervaring moet u uw omgeving configureren voor gesprekken met alleen audio.

De volgende artikelen kunnen u helpen vertrouwd te raken met de implementatieopties:

Tabel 1. Concepten met betrekking tot Cisco Local Gateway

Termijn

Referenties

Trunks en routegroepen

Voor meer informatie, zie trunks en routegroepen in Webex CallingPreferred Architecture.

Door Opstn, Enterprise Dialing

Staat voor Bring Your Own PSTN. Voor meer informatie, zie PSTN-toegang en interconnectie op locatie in Preferred Architecture. Webex Calling

Over the Top (OTT), Webex Edge maak verbinding

Zie Opties voor toegangsconnectiviteit in Webex CallingPreferred Architecture voor meer informatie.

Trunking-modellen voor lokale gateways

Er zijn twee soorten Local Gateway trunking-modellen:

  • Trunks op basis van registratie

  • Trunks op basis van certificaten

Deze modellen bieden vergelijkbare functionaliteit, maar ze verschillen in schaal en apparaatondersteuning. Selecteer het juiste trunking-model dat aan uw vereisten voldoet.

Tabel 2. Vergelijk trunking-modellen voor Local Gateway

Functionaliteit

Op basis van registratie

Gebaseerd op een certificaat

Gelijktijdige gesprekken

Gelijktijdige gesprekken van maximaal 250 per telefooncentrale.

Gelijktijdige gesprekken van > 250 per telefooncel.

Soort apparaat

Alleen voor ondersteuning Cisco Unified Border Element (CUBE).

Voor meer informatie, zie CUBE Platform Support.

Een keuze aan apparaattypen, zoals vermeld in de tabel Apparaattypen die worden ondersteund voor trunking op basis van certificaten.

Authenticatiemodel

Authenticatiemodel gebaseerd op Digest, dat gebaseerd is op een gedeelde gebruikersnaam en wachtwoord die worden gebruikt om de registratie en gesprekken te verifiëren.

Zie Trunk op basis van registratie voor meer informatie.

Authenticatie op basis van certificaten met LGW FQDN-verificatie.

Zie Trunk op basis van certificaten voor meer informatie.

Elke SIP-transactie die de Local Gateway naar de Webex Calling cloud initieert, moet de Contact-header met FQDN van een lokale gateway bevatten.

OPTIES Transacties via Local Gateway zijn vooral belangrijk om de status van de lokale gateway in de Control Hub online te houden.

Netwerk-, firewall- en NAT-vereisten

Voor informatie over in- en uitgaand verkeer, zie Poortreferentie-informatie voor. Cisco Webex Calling

Elke NAT of openbaar IP-adres. Dynamische NAT heeft de voorkeur omdat het eenvoudiger is in te stellen en er minder firewallconfiguraties nodig zijn.

Vereist een firewall om zowel inkomend als uitgaand verkeer mogelijk te maken (Webex Callingnaar Local Gateway en omgekeerd).

Voor inkomend verkeer worden binnenkomende pinholes geopend door de firewall op basis van uitgaande registratieberichten.

Het openen van een gaatje wordt aanbevolen voor alle Webex Calling IP-adressen en poorten. Het is niet specifiek voor een IP-adres of poort waarop Local Gateway zich registreert.

Openbaar netwerk met toegang tot het internet, waaronder een openbaar IP-adres of statische NAT.

Vereist een firewall om zowel inkomend als uitgaand verkeer mogelijk te maken (Webex Callingnaar Local Gateway en omgekeerd).

Vereisten voor openbare DNS-diensten

Voor een openbare DNS-service is geen specifieke configuratie vereist.

  • Domeinclaims zijn vereist. Zie Uw domein beheren.

  • Een DNS A-record of DNS SRV -record moet worden geconfigureerd op een openbare DNS-server.

CA- en certificaatvereisten

  • De CA-bundel die het certificaat van de Webex-service heeft ondertekend, moet worden geüpload naar de Local Gateway.

  • De CA-bundel die het certificaat van de Webex-service heeft ondertekend, moet worden geüpload naar de Local Gateway.

  • De lokale gateway moet een ondertekend certificaat hebben van een van de certificeringsinstanties die zijn vermeld in de basiscertificeringsinstanties.

  • Certificaten die alleen Server Authentication Extended Key Usage (EKU) bevatten, worden ondersteund. Webex Callingvalideert of handhaaft de aanwezigheid van Client Authentication EKU niet tijdens het instellen van de TLS-handshake.

    Sommige Session Border Controllers (SBC) van derden kunnen strikte EKU-validatie afdwingen en kunnen certificaten weigeren die geen Client Authentication EKU bevatten. Zorg er in dergelijke gevallen voor dat de SBC zo is geconfigureerd dat alleen certificaten met een SERVERAUTHENTICATIE ( EKU) worden geaccepteerd of dat strikte EKU-validatie wordt uitgeschakeld (indien ondersteund).

Onboarding en probleemoplossing met behulp van een cloudconnector

Ondersteunt automatische probleemoplossing voor configuratieproblemen.

Biedt geen ondersteuning voor automatische probleemoplossing van configuratieproblemen.

Ondersteunde grenscontroleurs voor sessies

Configureer trunking op basis van certificaten voor lokale gateways in Webex for Government. CUBE is ook de enige session border controller (SBC) die momenteel Webex for Government ondersteunt.

Tabel 3. Op basis van registratie

SBC-leverancier en -model

Minimale versie

Open kanttekeningen

Webex voor de overheid

Cisco-Cube-modellen die zijn vermeld in de ondersteuning voor routerplatforms

Cisco IOSEX Bengaluru 17.6.1a

Gebruik Cisco IOS XE Cupertino 17.7.1 of latere versies om de Local Gateway in controllermodus te configureren als onderdeel van een Cisco SD-WAN-oplossing.

Zie de pagina Cisco Software Research voor de aanbevolen versies. Zoek naar het platform en selecteer een van de „Aanbevolen” releases.

Cisco ISR 1100-platforms bieden geen ondersteuning voor configuratievalidatie.

Voor een gateway die in controllermodus met Cisco SD-WAN wordt geïmplementeerd, wordt het volgende niet ondersteund:

  • Local Gateway to Control Hub inschrijven

  • Validatie van de gateway-configuratie

Webex for Government biedt geen ondersteuning voor trunking op basis van registratie.

Cisco Secure Routers—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Zie de pagina Cisco Software Research voor de aanbevolen versies. Zoek naar het platform en selecteer een van de „Aanbevolen” releases.

De managed gateway-connector wordt niet ondersteund op Cisco Secure Routers.

Voor een gateway die in controllermodus met Cisco SD-WAN wordt geïmplementeerd, wordt het volgende niet ondersteund:

  • Local Gateway to Control Hub inschrijven

  • Validatie van de gateway-configuratie

Niet ondersteund

Tabel 4. Gebaseerd op een certificaat

SBC-leverancier en -model

Minimale versie

Open kanttekeningen

Webex voor de overheid

Cisco-Cube-modellen die zijn vermeld in de ondersteuning voor routerplatforms

Cisco IOSEX Cupertino 17.9.1a

Zie de pagina Cisco Software Research voor de aanbevolen versies. Zoek naar het platform en selecteer een van de „Aanbevolen” releases.

Voor een gateway die in controllermodus met Cisco SD-WAN wordt geïmplementeerd, wordt het volgende niet ondersteund:

  • Local Gateway to Control Hub inschrijven

  • Validatie van de gateway-configuratie

Ondersteund

Cisco Secure Routers—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Zie de pagina Cisco Software Research voor de aanbevolen versies. Zoek naar het platform en selecteer een van de „Aanbevolen” releases.

De managed gateway-connector wordt niet ondersteund op Cisco Secure Routers.

Voor een gateway die in controllermodus met Cisco SD-WAN wordt geïmplementeerd, wordt het volgende niet ondersteund:

  • Local Gateway to Control Hub inschrijven

  • Validatie van de gateway-configuratie

Niet ondersteund

Oracle-AP-serie

9.3.0

Voor openstaande kanttekeningen, zie de bekende problemen en beperkingen van Oracle SBC met Cisco Webex Calling de documentatie over de oplossing.

Niet ondersteund

Oracle—VME

9.3.0

Voor openstaande kanttekeningen, zie de bekende problemen en beperkingen van Oracle SBC met Cisco Webex Calling de documentatie over de oplossing.

Niet ondersteund

Oracle—Oracle SBC op Public Cloud

9.3.0

Voor openstaande kanttekeningen, zie de bekende problemen en beperkingen van Oracle SBC met Cisco Webex Calling de documentatie over de oplossing.

Niet ondersteund

Audiocodes — Mediant CE & VE

7.40A.250.440

Beperking met ICE-interoperabiliteit. Zie Paragraaf 2.4.2 van Connecting Webex Calling with AudioCodes SBC Configuration Note.

Niet ondersteund

Audiocodes — Mediant Appliances

7.40A.250.440

Beperking met ICE-interoperabiliteit. Zie Paragraaf 2.4.2 van Connecting Webex Calling with Audio Codes (SBC-configuratienotitie).

Niet ondersteund

Lint: SBC 5000-serie, SBC 7000 en SBC Swe

10.1

Beperking met ICE-interoperabiliteit. Zie de sectie Waarschuwing.

Niet ondersteund

Lint — SBC Swe Edge

11.0.2

Beperking met ICE-interoperabiliteit. Zie de oplossing voor een oplossing in de sectie Waarschuwing.

Niet ondersteund

Lint — SBC 1000, SBC 2000

11.0.1

Beperking met ICE-interoperabiliteit. Zie de oplossing voor een oplossing in de sectie Waarschuwing.

Niet ondersteund

Lint — 8000 met SBC Swe Edge

25.0

Zie de sectie Ribbon Edge 8000 met: Waarschuwing bij de Cisco Webex Calling interoperabiliteitsgids.

Niet ondersteund

Anynode — SBC4.10

Niet ondersteund

Italtel NetMatch-S SBCNetmatch-S-CI 5.8.0-20240111Download voor bekende beperkingen de NetMatch-S CI SBC Configuration for WEBEX Calling en zie Paragraaf 3.3 Waarschuwing.

Niet ondersteund

Webex Callingondersteunt de implementatie van lokale gateways achter NAT. Het gespreksgedrag kan afhankelijk zijn van het type NAT-firewall dat in uw netwerk wordt gebruikt en de functionaliteit van uw SBC.

Vereisten voor oproepcapaciteit

De trunkingmodellen op basis van registratie en certificaten hebben verschillende gelijktijdige gesprekscapaciteiten, zoals blijkt uit de volgende tabel:

Tabel 5. Richtlijnen voor oproepcapaciteit (per lokale gateway)

Concurrent call (vereist)

Geschatte gebruikersaantallen

Voorkeur voor het type kofferbak

Minimale linkkwaliteit

~ 2000–6500

65000

Gebaseerd op een certificaat

Interconnect

~ 250–2000

20000

Gebaseerd op een certificaat

Over de top (OTT)

Tot 250

2500

Op basis van registratie

OTT

Verbindingskwalificaties

Om te zorgen voor gesprekken van constante hoge kwaliteit, Webex Calling moet de netwerkverbinding tussen de lokale gateway de volgende maximale kwaliteiten hebben:

  • 100 ms eenrichtingslatentie

  • Pakketjitter van 10 ms

  • 0,5% pakketverlies

Voor meer informatie over de belcapaciteit, zie Preferred Architecture voor Webex Calling.

Connectiviteitsmodel en vereisten

  • Tijdens de provisioning wordt elke lokale gateway toegewezen aan twee Webex Media PoP-locaties om redundantie en hoge beschikbaarheid te garanderen. Deze opdracht wordt beheerd door middel van een DNS SRV dossier.

  • De PoP-locaties van de media worden bepaald op basis van de geografische locatie van de gateway, die wordt geconfigureerd tijdens het inrichtingsproces in Control Hub. Doorgaans wordt de gateway toegewezen aan twee meest geschikte, geografisch gescheiden media-POP's binnen dezelfde regio. Als de gateway bijvoorbeeld in de EU wordt bevoorraad, dan gebruikt de gateway twee media-POP's binnen de EU.

    Voor een volledige lijst van Webex Media PoP-locaties, zie Datacenterlocaties voor Webex Calling.

    De Webex Calling locaties zijn ook media-POP's.

  • Regionale mediamogelijkheden zijn ook van toepassing op gatewayverbindingen. Afhankelijk van de gespreksscenario's wordt de media waar mogelijk lokaal in de regio onderhouden.

  • Zorg ervoor dat de certificaten zijn ondertekend voor gebruik op de client en de server.

Configureer de lokale gateway

1

Configureer de trunk via de Control Hub.

2

Configureer uw apparaat om de rol van lokale gateway te vervullen.

3

Bevestig dat de Local Gateway actief is in de status van de Control Hub.

Voor instructies over een door een partner gehoste gateway, zie Een door een partner gehoste gateway configureren

Webex Callingondersteunt momenteel niet zowel CME als LGW die draaien op één exemplaar van vCube.

Problemen met de lokale gateway oplossen

Als de Local Gateway-status niet actief is of als er andere problemen zijn, raadpleeg dan de volgende documenten voordat u contact opneemt met het ondersteuningsteam:

Als de Local Gateway niet actief is, controleer dan de status van de trunk in de Control Hub:

  1. Meld u aan bij Control Hub.

  2. Ga naar Services > PSTN & Routing > Gateway-configuraties > Trunk.

  3. Selecteer de kofferbak waarvan u de status wilt controleren.

  4. Klik op Trunk Info.

  • Online — Succesvolle verbinding tussen alle Webex Calling edge-proxy's en Local Gateway

  • Offline — Mislukte verbinding tussen de Webex Calling en Local Gateway

  • Verminderd — Mislukte verbinding tussen ten minste één Webex Calling edge-proxy en Local Gateway

  • Onbekend — Tijdens het tot stand brengen van een verbinding tussen Webex Calling en de onlangs toegevoegde Local Gateway

Problemen met de instelling van TLS Handshake oplossen

Een fout in de TLS-handshake na de verlenging van het certificaat kan erop wijzen dat de SBC de EKU-validatie van cliëntauthenticatie afdwingt.

Oorzaak

Resolutie

  • Het certificaat bevat alleen een EKU voor serverauthenticatie (verwacht bij veel openbare CA's).

  • De SBC vereist cliëntauthenticatie (EKU) en wijst het certificaat af.

  • Controleer de SBC-configuratie en zorg ervoor dat certificaten met alleen een SERVERAUTHENTICATIE (EKU) worden geaccepteerd, of schakel EKU-validatie uit indien ondersteund.

  • Als de SBC niet kan worden geconfigureerd om EKU-validatie te negeren, probeer dan een certificaat te gebruiken dat zowel EKU's voor server- als cliëntauthenticatie bevat (indien beschikbaar).

  • Raadpleeg uw SBC-leverancier of voor de specifieke firmwareversie of -configuratie de Client Authentication EKU vereist is voor binnenkomende TLS-handshakes. Raadpleeg de volgende documentatie van de leverancier voor meer informatie:

  • Webex Callingvalideert of handhaaft de EKU voor cliëntauthenticatie niet tijdens het instellen van de TLS-handshake.

  • Elke vereiste voor cliëntauthenticatie EKU wordt bepaald door de SBC-leverancier, niet door. Webex Calling

  • Elke TLS-fout in verband met EKU-validatie is te wijten aan een configuratie aan de SBC-zijde of standaardgedrag. Neem contact op met Cisco Support en uw SBC-leverancier voor verdere hulp.

Ondersteuning voor een lokale gateway van derden

Ondersteuning van zowel Cisco als de leverancierspartner is vereist voor een Webex Calling implementatie met behulp van een SBC van derden. Hieronder worden de ondersteuningsgegevens beschreven:

  1. Webex Callingondersteuning:

    • Cisco of partners die Webex Calling gebruikmaken, moeten een ondersteuningsovereenkomst hebben met Cisco om Cisco-assistentie te krijgen (TAC-ondersteuning).

    • Cisco biedt klantenondersteuning voor de Webex Calling volledige implementatie en de Webex Calling geregistreerde Cisco IP-telefoons.

  2. Ondersteuning voor leveranciers:

    • Tijdens de implementatie biedt Cisco ondersteuning aan klanten of partners die over een gevalideerd SBC-apparaat van een derde partij beschikken en is niet verantwoordelijk voor het verlenen van ondersteuning voor de eigenlijke SBC.

    • Cisco is niet verantwoordelijk voor ondersteuningszaken die niet van Cisco zijn, waarbij de klant en de SBC-leverancier betrokken zijn. Problemen of softwarefouten die zich voordoen tijdens de implementatie kunnen worden besproken met de SBC-leverancier en Cisco.

Diagram showing support for third-party Local Gateway
Vond u dit artikel nuttig?
Vond u dit artikel nuttig?