Общие предпосылки

Перед настройкой локального шлюза для Webex Calling убедитесь, что вы:

  • Базовые знания принципов передачи голоса по IP

  • Базовые знания принципов работы голосовых функций Cisco IOS-XE и IOS-XE

  • Иметь базовые знания о протоколе инициализации сеанса (SIP)

  • Базовое представление о Cisco Unified Communications Manager (Unified CM), если модель развертывания включает Unified CM

Подробные сведения см. в руководстве по настройке корпоративного решения Cisco Unified Border Element (CUBE).

Дополнительную информацию см. в разделе Регистрация управляемых шлюзов Cisco IOS в облаке Webex.

Требования к аппаратному и программному обеспечению для локального шлюза

Убедитесь, что в вашем развертывании имеется один или несколько локальных шлюзов, например:

  • Cisco CUBE для IP-подключения

  • Cisco IOS Gateway для подключения на базе TDM

См. Таблицу 1 в Руководстве по заказу локального шлюза для вызовов Webex. Кроме того, убедитесь, что на платформе установлена поддерживаемая версия IOS-XE в соответствии с Руководством по настройке локального шлюза.

Локальный шлюз поможет вам перейти на Webex Calling в удобном для вас темпе. Локальный шлюз интегрирует существующее локальное развертывание с Webex Calling. Вы также можете использовать существующее PSTN-подключение. См. Начало работы с локальным шлюзом

Требования к сертификату и безопасности для локального шлюза

Webex Calling требует безопасного способа передачи сигналов и мультимедиа. Локальный шлюз обеспечивает шифрование; соединение TLS должно быть установлено для исходящих вызовов в направлении облака с помощью приведенных ниже шагов.

  • Локальный шлюз должен быть обновлен с помощью пакета корневого ЦС, полученного в Cisco PKI

  • Для настройки локального шлюза должен использоваться набор учетных данных SIP-дайджест со страницы настройки магистрали в Control Hub (эти шаги входят в настройку конфигурации, приведенную ниже)

  • Проверка предоставленного сертификата выполняется с помощью пакета корневого ЦС

  • Происходит запрос учетных данных (предоставленных SIP-дайджестом)

  • В облаке происходит идентификация локального шлюза, регистрация которого выполнена безопасно

Требования к оптимизации межсетевых экранов, прослеживания NAT и пути мультимедиа для локального шлюза

В большинстве случае локальный шлюз и конечные точки могут располагаться во внутренней клиентской сети, используя частные IP-адреса с NAT. Корпоративный брандмауэр должен разрешать исходящий трафик (SIP, RTP/UDP, HTTP) на определенные IP-адреса или порты, описанные в разделе Справочная информация о портах.

Чтобы использовать оптимизацию пути мультимедиа с ICE, интерфейс локального шлюза, доступного в Webex Calling, должен иметь прямой сетевой путь к терминальным устройствам Webex Calling и от них. Чтобы использовать оптимизацию пути мультимедиа, когда терминальные устройства находятся в другом местоположении и между ними и интерфейсом локального шлюза, доступного в Webex Calling, отсутствует прямой сетевой путь, локальный шлюз должен иметь общедоступный IP-адрес, назначенный интерфейсу, доступному в Webex Calling, для совершения вызовов между локальным шлюзом и терминальными устройствами. Кроме того, на нем должно быть установлено IOS-XE версии 16.12.5.