Pozivi na sastanke sa omogućenim CMR hibridnim i video uređajima (V1, V2) prekidaju vezu tokom poziva.
Pozivi CMR Hybridu prekidaju vezu tokom poziva.
Kako da konfigurišem TCP tajmere na zaštitnom zidu za sastanke omogućene za video uređaje?
Pozivi na sastanke omogućene za Cisco Webex video uređaje (V1, V2) (ranije CMR) prekidaju vezu tokom poziva.
Kako da konfigurišem TCP tajmere na zaštitnom zidu za Webex Cloud Connected Audio?
Napomena: CMR Hybrid postaje Kraj podrške efektivno 28. februara 2021. godine. Nakon 02/28/2021, CMR Hybrid servis će trajati do aprila 2021. godine (Kraj života) i u tom trenutku, CMR Hybrid kupci će biti automatski migrirali na najnoviju verziju CMR Cloud-a.
Rešenje:
TCP tajmeri zaštitnog zida i njihovo korišćenje u okviru:
- Collaboration Meeting Rooms (CMR) Hybrid
- Cisco Webex Video Device-Enabled Meetings (V1, V2) (ranije CMR)
- Webex Cloud Connected Audio ((ranije CCA)
U okruženjima klijenata sa strogim postavkama zaštitnog zida imperativ je razmotriti važnost TCP sesija unutar CMR rešenja.
U CMR ili Video Device-Enabled Meetings postoji aktivna dvosmerna TCP sesija između klijenta Cisco Expressway i Webex Edge komponenti. Webex Edge komponenta ima podrazumevani tajmer TCP veze od 30 minuta. Cisco Expressway će imati podrazumevani TCP tajmer veze od 2 sata.
Prilikom konfigurisanja zaštitnog zida važno je da zaštitnom zidu nikada ne bude dozvoljeno da tiho odustane od TCP veze za manje od 30 minuta.
Ako je zaštitni zid konfigurisan da tiho odustane od TCP veze za manje od 30 minuta, SIP ponovni poziv može biti poslat u Cisco Expressway na TCP vezi koja je zatvorena. Zaštitni zid će odustati od te veze. Webex će tajm-program ponovo pozvati i naknadno poslati BYE poruku kupcu. Ova Ćao poruka će obično koristiti isti TCP port, a može biti i odbačena.
Kasnije će Cisco Expressway poslati pozivnicu na Webex stranu. Ponovni poziv će koristiti novu ili neizrečenu TCP vezu. Kao takav, biće dozvoljeno da prođe kroz zaštitni zid i stigne do Webexa. Webex će odgovoriti kôdom greške (481 Poziv/Transakcija ne postoji) koji označava da poziv ne postoji.
Takođe je važno napomenuti da TCP sesija nije jedinstvena po pozivu. Ako ivica Cisco Expressway ili Webex šalje poruku na isto odredište i već ima (ono što veruje da jeste) otvorenu TCP vezu sa tom odredišnom IP adresom isti port će se koristiti za više konferencija ili poziva.
To može dovesti do toga da se više poziva ili konferencija sruši u isto ili slično vreme.
Pogledajte dole navedeni dijagram za detalje o ovom problemu: