Благодарим вас за обратную связь.

• В адресате вызова должен использоваться набор URI по протоколу SIP Secure (SIPS) на основе стандартов. Другие протоколы или методы вызова, такие как небезопасный протокол SIP через TCP или UDP, H.323, IP-набор, ISDN или Microsoft Skype для бизнесаMicrosoft Lync, не поддерживаются.

• Адрес назначения должен представлять собой URI, включающий в себя как пользователя, так и хоста, как определено в RFC 3261.

• Хостовая часть целевого URI должна представлять собой (суб) домен с именем _sips. _tcp. DNS SRVзапись или полное доменное имя или IPv4-адрес пограничного контроллера сеанса (SBC), на котором сервер SIPS прослушивает порт протокола по умолчанию (TCP 5061).

• Если адресатом является полное доменное имя DNS SRV конечного пользователя или хоста, должна быть соответствующая запись DNS A, указывающая на адреса IPv4 любых SBC.

• Целевой SBC должен предъявить действительный сертификат сервера (срок действия которого не истек).

• Если целевым SBC является система контроля версий или Cisco Expressway минимальная поддерживаемая версия программного обеспечения — X8.5.3. Cisco TelePresence

Рекомендуемые передовые практики для целевого SBC:

• Представьте действительный сертификат TLS, содержащий полное доменное имя SBC в записях CN или SAN DNS.

• Представьте полную цепочку сертификатов TLS, включая любые промежуточные сертификаты CA для подписи и корневой сертификат CA для подписи.

• Представьте сертификат TLS, подписанный доверенным общедоступным корневым пользователем Certificate Authority (CA). Список доверенных корневых центров сертификации см. в разделе Поддерживаемые центры сертификации для гибридных служб Webex.

• Настройте PTR-запись DNS для полного доменного имени SBC.

Дополнительные примечания, которые следует иметь в виду:

• Мы не поддерживаем каскадное переключение совещаний с локальных мостов для видеоконференций (Cisco TelePresenceServer или Cisco Meeting Server) или облачных систем конференц-связи на платформу Webex Video Platform.

• Требования к вызовам B2B пользователей или устройств Webex, использующих гибридные вызовы Webex, должны быть определены конфигурацией локального оборудования, например () и. Cisco Unified Communications Manager Unified CM Cisco Expressway

• Вы можете протестировать DNS SRV записи и связь в SBC с помощью анализатора решений для совместной работы. Cisco TAC

• Пограничный контроллер сеанса (SBC), отправляющий вызов, должен использовать набор URI SIP Secure (SIPS) на основе стандартов SIP Secure (SIPS). Другие протоколы или методы вызовов, такие как небезопасный протокол SIP через TCP или UDP, H.323, IP-набор, ISDN или Microsoft Skype для бизнеса, не поддерживаются. Microsoft Lync

• Исходящий SBC должен быть настроен на использование DNS-сервера, способного выполнять поиск записей DNS A и SRV.

• Исходный SBC должен иметь возможность использовать _sips. DNS SRVЗапись _tcp, соответствующая субдомену в хостовой части набранного URI, позволяющая найти полное доменное имя сервера Webex SIPS и разрешить запись A для полного доменного имени для определения адреса IPv4, к которому нужно подключиться.

• Если исходный SBC указывает полное доменное имя в заголовке Contact, к нему должна прилагаться запись DNS A, преобразующая это полное доменное имя в адрес IPv4.

• Исходящий SBC должен иметь возможность подключиться к серверу Webex SIPS по IP-адресу, определенному в результате поиска в DNS, и согласовывать протоколы SIP через TLS.

• Исходящий SBC должен использовать для инициирования вызова сообщение SIP INVITE, а не сообщение SIP OPTIONS.

  Если для связи между вызовами из H.323 вы используете Cisco TelePresence Video Communication Server (VCS) или Expressway, необходимо создать зону DNS для Webex, задав для профиля зоны значение «Настраиваемый», а для автоматического ответа на поисковые запросы SIP задано значение Вкл. Правила поиска VCS или Expressway также необходимо настроить для маршрутизации B2B-вызовов Webex в эту зону DNS.

• Если исходный SBC является системой контроля версий или минимальная поддерживаемая версия Cisco TelePresence программного обеспечения — Cisco Expressway X8.5.3.

Рекомендуемые передовые практики для исходной версии SBC:

• Представьте действительный сертификат TLS, подписанный как для использования клиентом, так и сервером.

• Представьте сертификат TLS, содержащий полное доменное имя SBC в записях CN или SAN DNS.

• Представьте полную цепочку сертификатов TLS, включая любые промежуточные сертификаты CA для подписи и корневой сертификат CA для подписи.

• Представьте сертификат TLS, подписанный доверенным общедоступным корневым пользователем Certificate Authority (CA). Список доверенных корневых центров сертификации см. в разделе Поддерживаемые центры сертификации для гибридных служб Webex.

• Настройте PTR-запись DNS для IPv4-адреса SBC, указывающего на полное доменное имя SBC.

• Установите взаимное TLS-соединение с включенным TCP-портом 5062. Cisco Collaboration Cloud

  • Если в качестве SBC используется Cisco VCS автомагистраль -Expressway или Cisco Expressway -Edge, это можно сделать с помощью специальной зоны DNS для Webex, в которой для режима проверки TLS и параметров запроса изменения DNS задано значение Вкл., а для протокола TLS проверяется имя субъекта и домен для поиска полей со значением callservice.ciscospark.com.

  • Обратите внимание, что при выполнении этой рекомендации вышеуказанные рекомендации в отношении сертификатов SBC TLS будут обязательными, иначе вызовы не будут выполнены.

Дополнительные примечания, которые следует иметь в виду:

• Вышеуказанные требования также распространяются на подключение к совещаниям Webex App, на которых не используется сайт Webex.

• Вышеуказанные требования распространяются на вызовы на URI Webex SIP пользователя или устройства.

• Мы не поддерживаем каскадное переключение совещаний с локальных мостов для видеоконференций (Cisco TelePresenceServer или Cisco Meeting Server) или облачных систем конференц-связи на платформу Webex Video Platform.

Обратите внимание, что эти сетевые порты могут быть изменены без предварительного уведомления в зависимости от спроса на пропускную способность и других требований к облаку. Эти порты также относятся только к соединениям между платформой Webex и адресатом или исходным сервером SBC и не отражают соединение между платформой Webex и приложением или устройствами Webex.

• Сигнализация вызовов в Webex: SIPS по протоколу TLS через TCP на облачные порты 5061—5062

• Сигнализация вызовов из Webex: SIPS через TLS с эфемерных облачных портов TCP 1024—61000

• Мультимедиа (аудио, видео, совместное использование экрана и т. д.) в Webex и обратно для входящих и исходящих вызовов: RTP, RTCP, BFCP, UDT через UDP на облачные порты 33434—33598 и обратно. Порты на SBC зависят от конфигурации SBC. По умолчанию порты -E или Expressway-E используют протокол UDP 36000-59999. Cisco VCS

Поток мультимедиа для вызовов Webex App зависит от того, что настроено в развертывании. Дополнительные сведения о потоках мультимедиа и о том, как на них влияют различные компоненты, см. в следующей документации:

• Требования к сети для сервисов Webex (только в облаке)

• Руководство по развертыванию Video Mesh (узлы Video Mesh для хранения медиафайлов в локальной среде)