V tomto článku
Modely kanálov Local Gateway
Podporované kontroléry hraníc relácie
dropdown icon
Požiadavky na kapacitu volania
    Model pripojenia a požiadavky
Konfigurácia lokálnej brány
dropdown icon
Riešenie problémov s lokálnou bránou
    Riešenie problémov so zriadením TLS Handshake
Podpora lokálnej brány tretích strán
Začnite s lokálnou bránou
list-menuV tomto článku
list-menuSpätná väzba?

Tento článok umožňuje správcom so všetkými informáciami a odkazmi nastaviť, udržiavať a riešiť problémy s miestnou bránou.

Miestna brá Webex Calling na vám pomôže migrovať vlastným tempom. Lokálna brána integruje vaše existujúce lokálne nasadenie sWebex Calling. Môžete tiež použiť existujúce pripojenie PSTN.

Pred konfiguráciou lokálnej brány preWebex Calling:

  • Znalosť VoIP, ako sú SIP a mediálne protokoly, a schopnosť vykonávať základné riešenie problémov.

  • Pracovné pochopenie zariadení (radič hraníc relácie), ktoré sú nakonfigurované ako lokálna brána.

  • Požadovaná licencia na prevádzkovanie kontrolóra hraníc relácie.

  • Znalosť Cisco Unified Communications Manager (Unified CM) alebo rovnocennej ústredne umiestnenej vo vašom priestore a nakonfigurovanej na prácu s Webex Calling nimi. (V prípade integrácie s lokálnym prostredím.)

Video cez Webex Calling používanie tokov hovorov lokálnej brány nie je podporované. Aj keď video môže fungovať v niektorých scenároch, môže to mať za ná sledok zhoršenú kvalitu a neočakávané správanie. Pre čo najstabilnejší zážitok nakonfigurujte svoje prostredie pre hovory iba zvukom.

Nasledujúce články vám môžu pomôcť oboznámiť sa s možnosťami nasadenia:

Tabuľka 1. Koncepty týkajúce sa lokálnej brány Cisco

Termín

Referencie

Kmene a skupiny trás

Ďalšie informácie nájdete v téme kmene a skupiny trás v časti Webex Calling Preferovaná architektúra.

ByOpsTN, podnikové vytáčanie

To znamená Bring Your Own PSTN. Ďalšie informácie nájdete v téme Prístup PSTN a lokálne prepojenie v Preferovanej architektúre. Webex Calling

Over the Top (OTT), Webex Edge Pripojte sa

Ďalšie informácie nájdete v téme Možnosti pripojenia prístupu v časti Webex Calling Preferovaná architektúra.

Modely kanálov Local Gateway

Existujú dva typy kanálových modelov Local Gateway:

  • Kmene založené na registrácii

  • Kmene založené na certifikátoch

Tieto modely poskytujú podobnú funkčnosť, ale líšia sa mierkou a podporou zariadenia. Vyberte správny model kanála, ktorý spĺňa vaše požiadavky.

Tabuľka 2. Porovnanie modelov kanálov pre Local Gateway

Funkčnosť

Na základe registrácie

Na základe certifikátu

Súbežné hovory

Súbežné volania až 250 na kufor.

Súbežné volania > 250 na kufor.

Typ zariadenia

Podporuje iba Cisco Unified Border Element (CUBE).

Ďalšie informácie nájdete v téme Pod pora platformy CUBE.

Výber typov zariadení, ako je uvedené v tabuľke Typy zariadení podporované pre trunking založený na certifik átoch.

Autentifikačný model

Model autentifikácie založený na Digest, ktorý sa spolieha na zdieľané používateľské meno a heslo používané na autentifikáciu registrácie a hovorov.

Ďalšie informácie nájdete v téme Kmeň založený na registrácii .

Autentifikácia založená na certifikáte s overením LGW FQDN.

Ďalšie informácie nájdete v téme Kmeň založený na certifikátoch .

Každá SIP transakcia Lokálna brána iniciuje smerom k Webex Calling cloudu, mala by obsahovať hlavičku kontaktu s FQDN lokálnej brány.

OPTIONS Transakcie z lokálnej brány sú obzvlášť dôležité pre to, aby bol stav lokálnej brány v Control Hub online.

Požiadavky na sieť, firewall a NAT

Podrobnosti o vstupnej a výstupnej premávke nájdete v časti Referenčné informácie o prístave. Cisco Webex Calling

Akýkoľvek NAT alebo verejný IP. Uprednostňuje sa dynamický NAT, pretože je jednoduchšie na nastavenie a vyžaduje menej konfigurácií firewallu.

Vyžaduje firewall, ktorý umožňuje vstupnú aj výstupnú prevádzku (Webex Callingna Local Gateway a opačným smerom).

Pre vstupnú prevádzku sú prichádzajúce dierky otvárané firewallom na základe odchádzajúcich registračných správ.

Otvorenie dierky sa odporúča pre všetky adres Webex Calling y IP a porty. Nie je špecifický pre adresu IP alebo port, na ktorý sa registruje Local Gateway.

Verejná sieť orientovaná na internet vrátane verejnej IP alebo statickej NAT.

Vyžaduje firewall, ktorý umožňuje vstupnú aj výstupnú prevádzku (Webex Callingna Local Gateway a opačným smerom).

Požiadavky na verejnú službu DNS

Vo verejnej službe DNS nie je potrebná žiadna špecifická konfigurácia.

  • Vyžadujú sa nároky na doménu. Pozrite si časť Správa domény.

  • DNS Záznam alebo zá DNS SRV znam musí byť nakonfigurovaný na verejnom serveri DNS.

Požiadavky na CA a certifikát

  • Balík CA, ktorý podpísal certifikát služby Webex, sa musí nahrať do lokálnej brány.

  • Balík CA, ktorý podpísal certifikát služby Webex, sa musí nahrať do lokálnej brány.

  • Miestna brána musí mať podpísaný certifikát s použitím jedného z certifikačných orgánov uvedených v časti Kore ňové certifikačné orgány.

  • Podpor ované sú certifikáty obsahujúce iba servera Authentication Extended Key Usage (EKU). Webex Callingneoveruje ani nevynucuje prítomnosť EKU overovania klienta počas vytvore nia podania ruky TLS.

    Niektorí kontroléri hraníc relácií tretích strán (SBC) môžu presadzovať prísne overenie EKU a môžu odmietnuť certifikáty, ktoré neobsahujú EKU autentifikácie klienta. V takýchto prípadoch sa uistite, že SBC je nakonfigurovaný tak, aby prijímal certifikáty iba s EKU autentifikácie servera alebo zakázal prísne overenie EKU (ak je podporované).

Zavádzanie a riešenie problémov pomocou cloudového konektora

Podporuje automatické riešenie problémov s konfiguráciou.

Nepodporuje automatické riešenie problémov s konfiguráciou.

Podporované kontroléry hraníc relácie

Nakonfigurujte trunking založený na certifikátoch pre miestne brány vo Webex for Government. CUBE je tiež jediným kontrolórom hraníc relácií (SBC), ktorý v súčasnosti podporuje Webex pre vládu.

Tabuľka 3. Na základe registrácie

Dodávateľ a model SBC

Minimálna verzia

Otvorené upozornenia

Webex pre vládu

Modely Cisco — cube uvedené v podpore platformy smerovača

Cisco IOSXE Bengaluru 17.6.1a

Ak chcete nakonfigurovať lokálnu bránu v režime ovládača ako súčasť riešenia Cisco SD-WAN, použite vydania Cisco IOS XE Cupertino 17.7.1 alebo novšie.

Odporúčané verzie nájdete na stránke Cisco Software Research. Vyhľadajte platformu a vyberte jedno z „Navrhovaných“ vydaní.

Platformy Cisco ISR 1100 nepodporujú overovanie konfigurácie .

V prípade brány nasadenej v režime ovládača so systémom Cisco SD-WAN nie sú podporované nasledujúce:

  • Registrácia lokálnej brány do riadiaceho centra

  • Validácia konfigurácie brány

Webex for Government nepodporuje trunking založený na registrácii.

Cisco Secure Routery

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Odporúčané verzie nájdete na stránke Cisco Software Research. Vyhľadajte platformu a vyberte jedno z „Navrhovaných“ vydaní.

Konektor spravovanej brány nie je podporovaný na smerovačoch Cisco Secure Routers.

V prípade brány nasadenej v režime ovládača so systémom Cisco SD-WAN nie sú podporované nasledujúce:

  • Registrácia lokálnej brány do riadiaceho centra

  • Validácia konfigurácie brány

Nie je podporované

Tabuľka 4. Na základe certifikátu

Dodávateľ a model SBC

Minimálna verzia

Otvorené upozornenia

Webex pre vládu

Modely Cisco — cube uvedené v podpore platformy smerovača

Cisco IOSXE Cupertino 17.9.1a

Odporúčané verzie nájdete na stránke Cisco Software Research. Vyhľadajte platformu a vyberte jedno z „Navrhovaných“ vydaní.

V prípade brány nasadenej v režime ovládača so systémom Cisco SD-WAN nie sú podporované nasledujúce:

  • Registrácia lokálnej brány do riadiaceho centra

  • Validácia konfigurácie brány

Podporované

Cisco Secure Routery

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Odporúčané verzie nájdete na stránke Cisco Software Research. Vyhľadajte platformu a vyberte jedno z „Navrhovaných“ vydaní.

Konektor spravovanej brány nie je podporovaný na smerovačoch Cisco Secure Routers.

V prípade brány nasadenej v režime ovládača so systémom Cisco SD-WAN nie sú podporované nasledujúce:

  • Registrácia lokálnej brány do riadiaceho centra

  • Validácia konfigurácie brány

Nie je podporované

Séria Oracle — AP

9.3.0

Otvorené upozornenia nájdete v téme Známe problémy a obmedzenia týkajúce sa Cisco Webex Calling dokumentácie riešenia Oracle SBC.

Nie je podporovaný

Oracle — VME

9.3.0

Otvorené upozornenia nájdete v téme Známe problémy a obmedzenia týkajúce sa Cisco Webex Calling dokumentácie riešenia Oracle SBC.

Nie je podporovaný

Oracle — Oracle SBC vo verejnom cloude

9.3.0

Otvorené upozornenia nájdete v téme Známe problémy a obmedzenia týkajúce sa Cisco Webex Calling dokumentácie riešenia Oracle SBC.

Nie je podporovaný

Audiokódy—MEDIANT CE & VE

7.40A.250.440

Obmedzenie interoperability ICE. Pozri časť 2.4.2 Pripojenie k konfiguračnej pozn Webex Calling ámke SBC s AudioCodes.

Nie je podporovaný

Audiokódy—Mediant Appliances

7.40A.250.440

Obmedzenie interoperability ICE. Pozri časť 2.4.2 Pripojenie so zvukovými kó Webex Calling dmi Poznámka o konfigurácii SBC.

Nie je podporovaný

Páska - SBC 5000 Series, SBC 7000 a SBC SWe

10.1

Obmedzenie interoperability ICE. Pozrite si časť Upozornenia.

Nie je podporovaný

Stuha - SBC SWe Edge

11.0.2

Obmedzenie interoperability ICE. Pozrite si riešenie riešenia v časti Upozornenia.

Nie je podporovaný

Stuha - SBC 1000, SBC 2000

11.0.1

Obmedzenie interoperability ICE. Pozrite si riešenie riešenia v časti Upozornenia.

Nie je podporovaný

Stuha - 8000 s SBC SWe Edge

25.0

Pozrite si časť Ribbon Edge 8000 s: Výhrady sprievodcu interoperabil Cisco Webex Calling itou.

Nie je podporovaný

Anode - SBC4.10

Nie je podporovaný

Italtel NetMatch s SBCNetMatch-S-CI 5.8.0-20240111Známe obmedzenia si stiahnite NetMatch-s CI SBC Configuration for WEBEX C alling a pozrite si časť 3.3 Upozornenia.

Nie je podporovaný

Webex Callingpodporuje nasadenie lokálnych brán za NAT. Správanie hovorov môže závisieť od typu NAT firewallu používaného vo vašej sieti a od funkcií poskytovaných vaším SBC.

Požiadavky na kapacitu volania

Modely trunkingu založené na registrácii a certifikácii majú rôzne kapacity súbežných volaní, ako je znázornené v nasledujúcej tabuľke:

Tabuľka 5. Pokyny pre kapacitu volania (podľa miestnej brány)

Požiadavka na súbežné volanie)

Približné čísla používateľov

Typ kufra Preferencie

Minimálna kvalita odkazu

~ 2000–6500

65000

Na základe certifikátu

Prepojenie

~ 250–2000

20000

Na základe certifikátu

Nad vrchom (OTT)

Až 250

2500

Na základe registrácie

OTT

Kvalifikácia pripojenia

Aby sa zabezpečilo neustále vysokokvalitné hovory, sieťové pripojenie medzi lok álnou bránou Webex Calling by malo mať nasledujúce maximálne vlastnosti:

  • 100 ms jednosmerná latencia

  • 10ms paketové chvenie

  • 0,5% strata paketov

Ďalšie informácie o kapacite volania nájdete v téme Preferovaná architektúra Webex Calling.

Model pripojenia a požiadavky

  • Počas poskytovania je každá lokálna brána priradená k dvom miestam Webex Media PoP, aby sa zabezpečila redund ancia a vysoká dostupnosť. Táto úloha sa spravuje prostredníctvom zá DNS SRV znamu.

  • Umiestnenia PoP médií sa určujú na základe geografickej polohy brány, ktorá je nakonfigurovaná počas procesu poskytovania v Control Hub. Typicky je brána priradená k dvom najvhodnejším, geograficky oddeleným Media POP v rámci toho istého regiónu. Napríklad, ak je brána posky tovaná v EÚ, potom brána používa dva mediálne POP v rámci EÚ.

    Úplný zoznam umiestnení Webex Media PoP nájdete v časti Umiestnenia dá tového centra. Webex Calling

    Webex CallingLokality sú tiež mediálne POP.

  • Možnosti regionálnych médií sa vzťahujú aj na pripojenia brány. V závislosti od scen árov hovorov sa médiá udržiavajú lokálne v regióne, kedykoľvek je to možné.

  • Uistite sa, že certifikáty sú podpísané pre použitie klienta a servera.

Konfigurácia lokálnej brány

1

Nakonfigurujte kmeň z Control Hub.

2

Nakonfigurujte svoje zariadenie tak, aby vykonávalo úlohu lokálnej brány.

3

Skontrolujte, či je Lokálna brána aktívna v stave Control Hub.

Pokyny o bráne hostenej partnerom nájdete v téme Konfigurácia brány hosťovanej partnerom

Webex Callingv súčasnosti nepodporuje CME ani LGW bežiace na jednej inštancii vCube.

Riešenie problémov s lokálnou bránou

Ak stav lokálnej brány nie je aktívny alebo sa vyskytnú iné problémy, pred kontaktovaním tímu podpory si pozrite nasledujúce dokumenty:

Ak miestna brána nie je aktívna, skontrolujte stav kmeňa v ovládacom centre:

  1. Prihláste sa do Control Hub.

  2. Prejdite do časti Služ by> PSTN a smerovanie > Konfigurácie brány > Krunk.

  3. Vyberte kufor, v ktorom chcete skontrolovať stav.

  4. Kliknite na polož ku Informácie o ku fri.

  • Online — Úspešné spojenie medzi všetkými Webex Calling Edge proxy servermi a lokálnou bránou

  • Offline — neúspešné spojenie medzi lokálnou Webex Calling bránou

  • Ne úspešné spojenie medzi aspoň jedným Webex Calling Edge proxy a lokálnou bránou

  • Neznáme — pri vytváraní spojenia medzi Webex Calling a nedávno pridanou lokálnou bránou

Riešenie problémov so zriadením TLS Handshake

Zlyhanie podania ruky TLS po obnovení certifikátu môžu naznačovať, že SBC presadzuje overenie EKU overovania klienta.

príčina

Rozlíšenie

  • Certifikát obsahuje iba EKU servera Authentication (očakáva sa u mnohých verejných CA).

  • SBC vyžaduje autentifikáciu klienta EKU a certifikát odmieta.

  • Overte konfiguráciu SBC a uistite sa, že prijíma certifikáty iba pomocou EKU servera Authentication, alebo vypnite overenie EKU, ak je podporované.

  • Ak SBC nie je možné nakonfigurovať tak, aby ignoroval overenie EKU, skúste použiť certifikát, ktorý obsahuje EKU overovania servera aj klienta (ak je k dispozícii).

  • Poraďte sa so svojím dodávateľom SBC, či konkrétna verzia alebo konfigurácia firmvéru vyžaduje EKU autentifikácie klienta pre prichádzajúce podanie rúk TLS. Ďalšie podrobnosti nájdete v nasledujúcej dokumentácii dodávateľa:

  • Webex Callingneoveruje ani nevynucuje EKU autentifikácie klienta počas vytvorenia podania ruky TLS.

  • Akákoľvek požiadavka na autentifikáciu klienta EKU určuje dodávateľ SBC, nie podľa Webex Calling.

  • Akékoľvek zlyhanie TLS súvisiace s overením EKU je spôsobené konfiguráciou na strane SBC alebo predvoleným správaním. Ak potrebujete ďalšiu pomoc, obráťte sa na podporu spoločnosti Cisco a dodávateľa SBC.

Podpora lokálnej brány tretích strán

Na Webex Calling nasadenie pomocou SBC tretej strany je potrebná podpora spoločnosti Cisco aj dodávateľa. Nasledujúci text uvádza podrobnosti podpory:

  1. Webex Callingpodpora:

    • Spoločnosť Cisco alebo partneri, ktorí Webex Calling používajú, musia mať s Cisco zmluvu o podpore, aby získali pomoc Cisco (podpora TAC).

    • Spoločnosť Cisco poskytuje zákaznícku pomoc pri nasadení Webex Calling až po hranici a Webex Calling registrovaných telefónov Cisco IP.

  2. Podpora dodávateľa:

    • Počas nasadenia poskytuje spoločnosť Cisco podporu zákazníkom alebo partnerom, ktorí majú overené zariadenie SBC tretej strany, a nezodpovedá za poskytovanie pomoci pre skutočné SBC.

    • Spoločnosť Cisco nezodpovedá za prípady podpory mimo spoločnosti Cisco, ktoré zahŕňajú zákazníka a dodávateľa SBC. Problémy alebo chyby softvéru, ktoré vzniknú počas nasadenia, je možné prediskutovať s dodávateľom SBC a spoločnosťou Cisco.

Diagram showing support for third-party Local Gateway
Bol tento článok užitočný?
Bol tento článok užitočný?