- Početak
- /
- Članak
Ove zahteve možete koristiti za SIP pozive između preduzeća (B2B) do i iz Vebek oblaka preko Interneta. Primenjuju se ako vaši korisnici upućuju ili primaju pozive između klijenata u oblaku (Vebek aplikacija ili uređaji registrovani za Vebek) i preduzeća ili usluga trećih strana koje koriste SIP.
Izlazni iz Vebek oblaka
-
Odredište poziva mora da koristi SIP Secure (SIPS) URI biranje zasnovano na standardima. Drugi protokoli ili metode poziva, kao što su nesigurni SIP preko TCP ili UDP, H.323, IP biranje, ISDN ili Microsoft Skipe za preduzećaMicrosoft Lync, nisu podržani.
-
Odredišna adresa mora biti URI sa delom korisnika i hosta kako je definisano u RFC 3261.
-
Host deo odredišnog URI-ja mora biti (pod) domen sa _gutljajima. _tcp. DNS SRVsnimanje, ili ili potpuno kvalifikovano ime domena ili IPv4 adresa kontrolera granice sesije (SBC) koji ima SIPS server koji sluša na podrazumevanom portu protokola (TCP 5061).
-
Ako je odredište DNS SRV cilj ili host FKDN, mora postojati odgovarajući DNS A zapis koji ukazuje na IPv4 adrese bilo kog SBC-a.
-
Odredišni SBC mora predstaviti važeći sertifikat servera (nije istekao).
-
Ako je odredišni SBC Cisco TelePresence VCS iliCisco Expressway, minimalno podržana verzija softvera je X8.5.3.
Preporučene najbolje prakse za odredište SBC su:
-
Predstavite važeći TLS sertifikat koji sadrži SBC-ov FKDN u CN ili SAN DNS zapisima.
-
Predstavite kompletan lanac TLS sertifikata, uključujući sve potpisivanje posrednih CA sertifikata i potpisivanje osnovnog CA sertifikata.
-
Predstavite TLS sertifikat potpisan od strane pouzdanih javnih korena Certificate Authority (CA). Za listu pouzdanih osnovnih CA pogledajte Podržani autorit eti za sertifik ate za Vebek hibridne usluge.
-
Neka DNS PTR zapis konfiguriše za SBC-ov FKDN.
Dodatne napomene koje treba imati na umu:
- Ne podržavamo kaskadne sastanke sa lokalnih mostova za video konferencije (Cisco TelePresenceServer ili Cisco Meeting Server) ili sistema za konferencije u oblaku do Vebek video platforme.
-
Korisnici Vebek aplikacije ili uređaji koji koriste Vebek hibridno pozivanje moraju imati zahteve za B2B pozivanjem definisane lokalnom konfiguracijom opreme, kao što su () i. Cisco Unified Communications Manager Unified CM Cisco Expressway
-
Možete da testirate DNS SRV zapise i povezanost vašeg SBC-a pomoću analiz atora rešenja za Cisco TAC saradnju.
Ulazak u Vebek oblak
-
Izvorni kontrolor granica sesije (SBC) poziva mora da koristi SIP Secure (SIPS) URI biranje zasnovano na standardima. Drugi protokoli ili metode poziva, kao što su nesigurni SIP preko TCP ili UDP, H.323, IP biranje, ISDN ili Microsoft Skipe za preduzećaMicrosoft Lync, nisu podržani.
-
Izvorni SBC mora biti konfigurisan da koristi DNS server koji može da izvrši DNS A zapise i pretraživanje SRV zapisa.
-
SBC sa poreklom mora biti sposoban da koristi _gutljaje. _tcp DNS SRV zapis koji odgovara poddomenu u glavnom delu izabranog URI-ja za pronalaženje FKDN Vebek SIPS servera i rešavanje zapisa A za FKDN da bi se odredio IPv4 adresa na koju se može povezati.
-
Ako izvorni SBC isporučuje FKDN u zaglavlju Kontakta, mora postojati prateći DNS A zapis koji rešava ovaj FKDN na IPv4 adresu.
-
Izvorni SBC mora biti u mogućnosti da se poveže sa Vebek SIPS serverom na IP adresi utvrđenoj iz DNS pretraživanja i da bude u mogućnosti da pregovara o SIP-u preko TLS-a .
-
Izvorni SBC mora da koristi SIP INVITE poruku za pokretanje poziva, a ne poruku SIP OPTIONS.
Ako koristite Cisco TelePresence Video Communication Server (VCS) ili brzi put za međusobno povezivanje poziva sa H.323, morate da kreirate DNS zonu za Vebek sa profilom Zone postavljenim na Pril agođeno i Automatski odgovor na SIP pretrage postavljen na Uključeno. Pravila pretraživanja VCS ili brze ceste takođe moraju biti konfigurisana za usmeravanje B2B poziva za Vebek u ovu DNS zonu.
-
Ako je izvorni SBC Cisco TelePresence VCS iliCisco Expressway, minimalno podržana verzija softvera je X8.5.3.
Preporučene najbolje prakse za poreklo SBC su:
-
Predstavite važeći TLS sertifikat potpisan i za upotrebu klijenta i servera.
-
Predstavite TLS sertifikat koji sadrži SBC-ov FKDN u CN ili SAN DNS zapisima.
-
Predstavite kompletan lanac TLS sertifikata, uključujući sve potpisivanje posrednih CA sertifikata i potpisivanje osnovnog CA sertifikata.
-
Predstavite TLS sertifikat potpisan od strane pouzdanih javnih korena Certificate Authority (CA). Za listu pouzdanih osnovnih CA pogledajte Podržani autorit eti za sertifik ate za Vebek hibridne usluge.
-
Neka DNS PTR zapis konfiguriše za SBC-ovu IPv4 adresu koja ukazuje na SBC-ov FKDN.
-
Uspostavite međusobnu TLS vezu sa TCP por Cisco Collaboration Cloud tom 5062.
-
Ako koristite -Ek Cisco VCS pressway ili Cisco Expressway -Edge kao SBC, to se može uraditi pomoću prilagođene DNS zone za Vebek koja ima TLS režim verifikacije i Modify DNS zahtev podešene na Uključeno, a TLS veri fi kovanje imena predmeta i domena za pretraživanje polja postavljenih na callservice.ciscospark.com.
-
Imajte na umu da će, ako primenite ovu preporuku, gore navedene preporuke u vezi sa SBC-ovim TLS sertifikatima biti obavezne ili pozivi neće uspeti.
-
Dodatne napomene koje treba imati na umu:
-
Gore navedeni zahtevi važe i za povezivanje sa sastancima Vebek aplikacije koji ne koriste Vebek veb lokaciju.
-
Gore navedeni zahtevi važe za pozive na Vebek SIP URI korisnika ili uređaja.
- Ne podržavamo kaskadne sastanke sa lokalnih mostova za video konferencije (Cisco TelePresenceServer ili Cisco Meeting Server) ili sistema za konferencije u oblaku do Vebek video platforme.
Potrebni zaštitni zid i mrežni portovi
Imajte na umu da su ovi mrežni portovi podložni promenama bez prethodne najave, u zavisnosti od kapaciteta potražnje i drugih zahteva u oblaku. Ovi portovi se takođe odnose samo na veze između Vebek platforme i odredišta ili izvornog SBC-a i ne odražavaju vezu između Vebek platforme i Vebek aplikacije ili uređaja.
-
Signalizacija za pozive na Vebek: SIPS preko TLS-a preko TCP-a do portova u oblaku 5061—5062
-
Signalizacija za pozive sa Vebek-a: SIPS preko TLS-a iz efemernih TCP portova u oblaku 1024—61000
-
Mediji (audio, video, deljenje ekrana itd.) do i sa Vebek-a za dolazne ili odlazne pozive: RTP, RTCP, BFCP, UDT preko UDP do i sa portova u oblak 33434—33598. Portovi na SBC-u zavise od konfiguracije SBC-a/Podrazumevano, Cisco VCS -E ili Ekpressvai-E koristi UDP 36000-59999.
Informacije o protoku medija
Tok medija za pozive aplikacije Vebek zavisi od toga šta je konfigurisano u vašoj primeni. Za više informacija o tokovima medija i o tome kako na njih utiče kada su uključene različite komponente, pogledajte sledeću dokumentaciju:
-
Mrež ni zahtevi za Vebek usluge (samo u oblaku)
-
Vodi č za implementaciju za Video Mesh (čvorovi Video Mesh za održavanje medija na lokalnom nivou)