W tym artykule
Modele kanałowe Local Gateway
Obsługiwane kontrolery granicy sesji
dropdown icon
Wymagania dotyczące pojemności połączeń
    Model łączności i wymagania
Skonfiguruj bramę lokalną
dropdown icon
Rozwiązywanie problemów z lokalną bramą
    Rozwiązywanie problemów z tworzeniem TLS Handshake
Wsparcie dla zewnętrznej bramy lokalnej
Zacznij korzystać z Local Gateway
list-menuW tym artykule
list-menuOpinia?

Ten artykuł umożliwia administratorom z wszystkimi informacjami i odniesieniami konfigurowanie, utrzymywanie i rozwiązywanie problemów z Bramą lokalną.

Lokalna brama ułatwia migrację we Webex Calling własnym tempie. Brama lokalna integruje istniejące wdrożenie lokalne zWebex Calling. Możesz także użyć istniejącego połączenia PSTN.

Przed skonfigurowaniem lokalnej bramy należy upewnić się, że: Webex Calling

  • Znajomość VoIP, takich jak protokoły SIP i media oraz umiejętność wykonywania podstawowych problemów.

  • Funkcjonalne zrozumienie urządzeń (kontroler granicy sesji) skonfigurowanych jako Brama lokalna.

  • Wymagana licencja na obsługę kontrolera granicy sesji.

  • Znajomość Cisco Unified Communications Manager (Unified CM) lub równoważnej centrali PBX wdrożonej w Twojej siedzibie i skonfigurowanej do pracy z Webex Calling nią. (W przypadku integracji ze środowiskiem lokalnym).

Przetwarzanie wideo Webex Calling za pomocą funkcji Local Gateway przepływy połączeń nie jest obsługiwane. Chociaż wideo może działać w niektórych scenariuszach, może to s powodować pogorszenie jakości i nieoczekiwane zachowanie. Aby zapewnić najbardziej stabilne wrażenia, skonfiguruj środowisko dla połączeń tylko audio.

Poniższe artykuły mogą pomóc w zapoznaniu się z opcjami wdrażania:

Tabela 1. Koncepcje związane z Cisco Local Gateway

Termin

Referencje

Pnie i grupy tras

Aby uzyskać więcej informacji, zobacz sek cję Pnie i grupy tras w Webex CallingPreferowana architektura.

ByOpsTN, Wybieranie numerów korporacyjnych

Oznacza Bring Your Own PSTN. Aby uzyskać więcej informacji, zobacz Dostęp do sieci PSTN i lokalne połączenia interkonekcyjne w Preferowanej architekturze. Webex Calling

Over the Top (OTT), Webex Edge Połącz

Aby uzyskać więcej informacji, zobacz Opcje łączności dostępu w Webex CallingPreferowanej architekturze.

Modele kanałowe Local Gateway

Istnieją dwa typy modeli trunkingowych Local Gateway:

  • Końcówki oparte na rejestracji

  • Pnie oparte na certyfikatach

Modele te zapewniają podobną funkcjonalność, ale różnią się skalą i obsługą urządzenia. Wybierz odpowiedni model kanału, który spełnia Twoje wymagania.

Tabela 2. Porównaj modele kanałowe dla Local Gateway

Funkcjonalność

W oparciu o rejestrację

Oparty na certyfikatach

Połączenia równoległe

Równoczesne połączenia do 250 na bagażnik.

Jednoczesne wywołania > 250 na bagażnik.

Typ urządzenia

Obsługuje tylko Cisco Unified Border Element (CUBE).

Aby uzyskać więcej informacji, zobacz Pomoc techniczna platformy CUBE.

Wybór typów urządzeń wymienionych w tabeli Typy urządzeń obsługiwane dla systemu trunkingu opartego na certyfik atach.

Model uwierzytelniania

Model uwierzytelniania oparty na Digest, który opiera się na wspólnej nazwie użytkownika i hasle używanych do uwierzytelniania rejestracji i połączeń.

Aby uzyskać więcej informacji, zobacz temat Trunk oparty na rejestracji .

Uwierzytelnianie oparte na certyfikacie z weryfikacją LGW FQDN.

Aby uzyskać więcej informacji, zobacz temat Trunk o party na certyfikatach .

Każda transakcja SIP Local Gateway inicjuje się Webex Calling w kierunku chmury, powinna zawierać nagłówek Kontakt z FQDN lokalnej bramy.

OPCJE Transakcje z lokalnej bramy są szczególnie ważne , aby status Brama lokalna w Centrum sterowania był online.

Wymagania dotyczące sieci, zapory sieciowej i NAT

Aby uzyskać szczegółowe informacje na temat ruchu wjazdowego i wychodzącego, zobacz Informacje referencyjne portu dla. Cisco Webex Calling

Dowolny NAT lub publiczny adres IP. Preferowany jest dynamiczny NAT, ponieważ jest łatwiejszy w konfiguracji i wymaga mniejszej liczby konfiguracji zapory ogniowej.

Wymaga zapory ogniowej, aby umożliwić zarówno ruch wejściowy, jak i wyjściowy (Webex Callingdo lokalnej bramy i w odwrotny sposób).

W przypadku ruchu wnikającego otwory przychodzące są otwierane przez zaporę ogniową na podstawie wychodzących komunikatów rejestracyjnych.

Otwieranie otworu jest zalecane dla wszystkich adresów Webex Calling IP i portów. Nie dotyczy to adresu IP ani portu, do którego rejestruje się Local Gateway.

Publiczna sieć skierowana do Internetu, w tym publiczny adres IP lub statyczny NAT.

Wymaga zapory ogniowej, aby umożliwić zarówno ruch wejściowy, jak i wyjściowy (Webex Callingdo lokalnej bramy i w odwrotny sposób).

Wymagania dotyczące publicznej usługi DNS

W publicznej usłudze DNS nie jest wymagana żadna konkretna konfiguracja.

  • Wymagane roszczenia domeny. Zobacz Zarządzanie domeną.

  • DNS Rekord lub re DNS SRV kord musi być skonfigurowany na publicznym serwerze DNS.

Wymagania certyfikacji i certyfikatów

  • Pakiet CA, który podpisał certyfikat usługi Webex, musi zostać przesłany do lokalnej bramy.

  • Pakiet CA, który podpisał certyfikat usługi Webex, musi zostać przesłany do lokalnej bramy.

  • Brama lokalna musi posiadać podpisany certyfikat przy użyciu jednego z organów certyfikacji wymienionych w katalogu Urzę dy certyfikatu głównego.

  • Obsługi wane są certyfikaty zawierające tylko rozszerzone użycie klucza uwierzytelniania serwera (EKU). Webex Callingnie weryfikuje ani nie wymusza obecności EKU uwierzytelniania klienta podczas tworzenia uścisku dłoni TLS.

    Niektóre zewnętrzne kontrolerzy granicy sesji (SBC) mogą wymuszać ścisłą walidację EKU i mogą odrzucać certyfikaty, które nie zawierają EKU uwierzytelniania klienta. W takich przypadkach należy upewnić się, że SBC jest skonfigurowany do akceptowania certyfikatów tylko z EKU uwierzytelniania serwera lub wyłączania ścisłej walidacji EKU (jeśli jest obsługiwana).

Wdrażanie i rozwiązywanie problemów za pomocą złącza w chmurze

Obsługuje automatyczne rozwiązywanie problemów konfiguracyjnych.

Nie obsługuje automatycznego rozwiązywania problemów konfiguracyjnych.

Obsługiwane kontrolery granicy sesji

Skonfiguruj trunking oparty na certyfikatach dla bram lokalnych w Webex for Government. Ponadto CUBE jest jedynym kontrolerem granicy sesji (SBC), który obecnie obsługuje Webex for Government.

Tabela 3. W oparciu o rejestrację

Dostawca i model SBC

Wersja minimalna

Otwórz zastrzeżenia

Webex dla rządu

Modele Cisco—cube wymienione w obszarze Obsługa platformy routera

Cisco IOSXE Bengaluru 17.6.1a

Aby skonfigurować bramę lokalną w trybie kontrolera jako część rozwiązania Cisco SD-WAN, użyj wersji Cisco IOS XE Cupertino 17.7.1 lub nowszych.

Aby zapoznać się z zalecanymi wersjami, zobacz stronę Cisco Software Research. Wyszukaj platformę i wybierz jedną z „Sugerowanych” wersji.

Platformy Cisco ISR 1100 nie obsługują sprawdzania poprawności konfiguracji .

W przypadku bramy wdrożonej w trybie kontrolera z systemem Cisco SD-WAN nie są obsługiwane:

  • Rejestracja lokalnej bramy do centrum sterowania

  • Walidacja konfiguracji bramy

Webex for Government nie obsługuje trunkingu opartego na rejestracji.

Bezpieczne routery Cisco

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Aby zapoznać się z zalecanymi wersjami, zobacz stronę Cisco Software Research. Wyszukaj platformę i wybierz jedną z „Sugerowanych” wersji.

Złącze bramki zarządzanej nie jest obsługiwane w routerach Cisco Secure.

W przypadku bramy wdrożonej w trybie kontrolera z systemem Cisco SD-WAN nie są obsługiwane:

  • Rejestracja lokalnej bramy do centrum sterowania

  • Walidacja konfiguracji bramy

Nieobsługiwane

Tabela 4. Oparty na certyfikatach

Dostawca i model SBC

Wersja minimalna

Otwórz zastrzeżenia

Webex dla rządu

Modele Cisco—cube wymienione w obszarze Obsługa platformy routera

Cisco IOSXE Cupertino 17.9.1a

Aby zapoznać się z zalecanymi wersjami, zobacz stronę Cisco Software Research. Wyszukaj platformę i wybierz jedną z „Sugerowanych” wersji.

W przypadku bramy wdrożonej w trybie kontrolera z systemem Cisco SD-WAN nie są obsługiwane:

  • Rejestracja lokalnej bramy do centrum sterowania

  • Walidacja konfiguracji bramy

Obsługiwane

Bezpieczne routery Cisco

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Aby zapoznać się z zalecanymi wersjami, zobacz stronę Cisco Software Research. Wyszukaj platformę i wybierz jedną z „Sugerowanych” wersji.

Złącze bramki zarządzanej nie jest obsługiwane w routerach Cisco Secure.

W przypadku bramy wdrożonej w trybie kontrolera z systemem Cisco SD-WAN nie są obsługiwane:

  • Rejestracja lokalnej bramy do centrum sterowania

  • Walidacja konfiguracji bramy

Nieobsługiwane

Seria Oracle — AP

9.3.0

Aby zapoznać się z otwartymi zastrzeżeniami, zobacz Oracle SBC znane problemy i ograniczenia dotyczące dokumentacji Cisco Webex Calling rozwiązania.

Nieobsługiwane

Oracle — VME

9.3.0

Aby zapoznać się z otwartymi zastrzeżeniami, zobacz Oracle SBC znane problemy i ograniczenia dotyczące dokumentacji Cisco Webex Calling rozwiązania.

Nieobsługiwane

Oracle — Oracle SBC w chmurze publicznej

9.3.0

Aby zapoznać się z otwartymi zastrzeżeniami, zobacz Oracle SBC znane problemy i ograniczenia dotyczące dokumentacji Cisco Webex Calling rozwiązania.

Nieobsługiwane

Kody audio-mediant CE & VE

7.40A.250.440

Ograniczenie interoperacyjności ICE. Patrz sekcja 2.4.2 Łącz enie Webex Calling z audioCodes Uwaga konfiguracyjna SBC.

Nieobsługiwane

Kody audio-Mediant Appliances

7.40A.250.440

Ograniczenie interoperacyjności ICE. Patrz sekcja 2.4.2 Ł ączenie Webex Calling z kodami audio Uwaga konfiguracyjna SBC.

Nieobsługiwane

Wstążka — seria SBC 5000, SBC 7000 i SBC SWe

10.1

Ograniczenie interoperacyjności ICE. Zobacz sek cję Zastrzeżenia.

Nieobsługiwane

Wstążka — SBC SWe Edge

11.0.2

Ograniczenie interoperacyjności ICE. Zobacz rozwiązanie obejścia w sekcji Zastrzeżenia.

Nieobsługiwane

Wstążka — SBC 1000, SBC 2000

11.0.1

Ograniczenie interoperacyjności ICE. Zobacz rozwiązanie obejścia w sekcji Zastrzeżenia.

Nieobsługiwane

Wstążka — 8000 z SBC SWe Edge

25.0

Zobacz sekcję Ribbon Edge 8000 z: Cisco Webex Calling Przewodnik interoperacyjności Zastrzeżenia.

Nieobsługiwane

Anyode — SBC4.10

Nieobsługiwane

Italtel NetMatch z SBCNetMatch-S-CI 5.8.0-20240111Aby zapoznać się ze znanymi ograniczeniami, pobierz konfigurację CI SBC NetMatch dla połączeń WEBEX i zobacz sekcję 3.3 Zastrzeżenia.

Nieobsługiwane

Webex Callingobsługuje wdrażanie lokalnych bram za NAT. Zachowanie połączeń może zależeć od typu zapory NAT używanej w sieci i funkcjonalności zapewnianej przez SBC.

Wymagania dotyczące pojemności połączeń

Modele trunkingowe oparte na rejestracji i oparte na certyfikatach mają różne możliwości jednoczesnych połączeń, jak pokazano w poniższej tabeli:

Tabela 5. Wytyczne dotyczące pojemności połączeń (według lokalnej bramki)

Wymóg połączenia równoczesnego)

Przybliżone liczby użytkowników

Preferencje typu bagażnika

Minimalna jakość łącza

~ 2000–6500

65000

Oparty na certyfikatach

Połącz się

~ 250–2000

20000

Oparty na certyfikatach

Nad górą (OTT)

Do 250

2500

W oparciu o rejestrację

OTT

Kwalifikacje połączenia

Aby zapewnić niezmiennie wysokiej jakości połączenia, połączenie sieciowe między bramą lokalną Webex Calling powinno mieć następujące maksymalne cechy:

  • Opóźnienie jednokierunkowe 100 ms

  • Jitter pakietów 10 ms

  • 0,5% utraty pakietów

Aby uzyskać więcej informacji na temat pojemności połączeń, zobacz Preferowana architektura dla Webex Calling.

Model łączności i wymagania

  • Podczas udostępniania każda brama lokalna jest przypisana do dwóch lokalizacji Webex Media PoP, aby zapewnić nadmiarowość i wysoką dostępność. To zadanie jest zarządzane za pomocą DNS SRV rekordu.

  • Lokalizacje mediów PoP są określane na podstawie położenia geograficznego bramy, która jest konfigurowana podczas procesu udostępniania w Centrum sterowania. Zazwyczaj brama jest przypisywana do dwóch najbardziej odpowiednich, geograficznie oddzielonych mediów POP w tym samym regionie. Na przykład, jeśli bramka jest udostępniona w UE, wówczas bramka wykorzystuje dwa media POP w UE.

    Aby uzyskać pełną listę lokalizacji Webex Media PoP, zobacz Lokaliz acje centrum danych dla. Webex Calling

    Webex CallingLokalizacje są również medialnymi POP-ami.

  • Możliwości mediów regionalnych mają również zastosowanie do połączeń bramkowych. W zależności od scenariuszy połączeń media są utrzymywane lokalnie w regionie, gdy tylko jest to możliwe.

  • Upewnij się, że certyfikaty są podpisane w celu korzystania z klienta i serwera.

Skonfiguruj bramę lokalną

1

Skonfiguruj bagażnik z Control Hub.

2

Skonfiguruj urządzenie tak, aby pełniło rolę bramki lokalnej.

3

Upewnij się, że Brama lokalna jest aktywna w stanie Centrum sterowania.

Aby uzyskać instrukcje dotyczące bramy hostowanej dla partnerów, zobacz Konfigurowanie bramy hostowanej przez partnera

Webex Callingobecnie nie obsługuje zarówno CME, jak i LGW działających na jednej instancji vCube.

Rozwiązywanie problemów z lokalną bramą

Jeśli stan Brama lokalna nie jest aktywny lub występują inne problemy, przed skontaktowaniem się z zespołem pomocy technicznej zapoznaj się z następującymi dokumentami:

Gdy Brama lokalna nie jest aktywna, sprawdź stan magistrali w Centrum sterowania:

  1. Zaloguj się do Control Hub.

  2. Przejdź do opcji Usługi > PSTN i routing > Konfiguracje bramy > Trunk.

  3. Wybierz bagażnik, którego status chcesz sprawdzić.

  4. Kliknij Informacje o bagażniku.

  • Online — pomyślne połączenie między wszystkimi serwerami proxy Webex Calling brzegowymi a lokalną bramą

  • Offline — nieudane połączenie między br Webex Calling amą lokalną

  • Zaburzenia — nieudane połączenie między co najmniej jednym Webex Calling serwerem proxy brzegowym a lokalną bramą

  • Nieznane — podczas nawiązywania połączenia między Webex Calling a ostatnio dodaną bramą lokalną

Rozwiązywanie problemów z tworzeniem TLS Handshake

Błędy uścisku dłoni TLS po odnowieniu certyfikatu mogą wskazywać, że SBC wymusza walidację EKU uwierzytelniania klienta.

Przyczyna

Rozdzielczość

  • Certyfikat zawiera tylko EKU uwierzytelniania serwera (oczekiwany w przypadku wielu publicznych certyfikatów certyfikacji).

  • SBC wymaga EKU uwierzytelniania klienta i odrzuca certyfikat.

  • Sprawdź konfigurację SBC i upewnij się, że akceptuje certyfikaty tylko za pomocą EKU uwierzytelniania serwera lub wyłącz walidację EKU, jeśli jest obsługiwana.

  • Jeśli SBC nie może zostać skonfigurowany tak, aby ignorował walidację EKU, spróbuj użyć certyfikatu zawierającego zarówno EKU uwierzytelniania serwera, jak i klienta (jeśli jest dostępny).

  • Skonsultuj się z dostawcą SBC, czy określona wersja oprogramowania układowego lub konfiguracja wymaga EKU uwierzytelniania klienta w przypadku przychodzących uścisków dłoni TLS. Aby uzyskać więcej informacji, zapoznaj się z następującą dokumentacją dostawcy:

  • Webex Callingnie weryfikuje ani nie wymusza EKU uwierzytelniania klienta podczas tworzenia uścisku dł oni TLS.

  • Wszelkie wymagania dotyczące uwierzytelniania klienta EKU są określane przez dostawcę SBC, a nie przez Webex Calling.

  • Każda awaria TLS związana z walidacją EKU jest spowodowana konfiguracją po stronie SBC lub domyślnym zachowaniem. Aby uzyskać dalszą pomoc, skontaktuj się z pomocą techniczną Cisco i dostawcą SBC.

Wsparcie dla zewnętrznej bramy lokalnej

Wsparcie zarówno Cisco, jak i partnera dostawcy jest wymagane do w Webex Calling drożenia przy użyciu SBC innej firmy. Poniżej przedstawiono szczegóły pomocy technicznej:

  1. Webex Callingwsparcie:

    • Cisco lub partnerzy, którzy korzyst Webex Calling ają, muszą mieć umowę pomocy technicznej z Cisco w celu uzyskania pomocy Cisco (wsparcie TAC).

    • Cisco zapewnia obsługę klienta w zakresie wdrażania Webex Calling aż do krawędzi i Webex Calling zarejestrowanych telefonów IP firmy Cisco.

  2. Wsparcie dla dostawców:

    • Podczas wdrażania firma Cisco zapewnia wsparcie klientom lub partnerom posiadającym sprawdzone urządzenie SBC innej firmy i nie ponosi odpowiedzialności za udzielanie pomocy dla rzeczywistego SBC.

    • Firma Cisco nie ponosi odpowiedzialności za przypadki wsparcia innych niż Cisco z udziałem klienta i dostawcy SBC. Problemy lub wady oprogramowania, które powstają podczas wdrażania, można omówić z dostawcą SBC i Cisco.

Diagram showing support for third-party Local Gateway
Czy ten artykuł był pomocny?
Czy ten artykuł był pomocny?