Javni internet

Direktna SIP magistrala (preko vrha)

CUBE ili SBC kupca treba da se postavi na javni IP. Ovo je naš preporučeni standardni model primene.

Pošto je ovo najjednostavniji pristup, on je takođe i najmanje fleksibilan. Prednosti pojednostavljene topologije su jednostavnost upravljanja i rešavanje problema. Mrežni dijagrami dovršava kupac i prosleđuje se glasovnom timu, a kreiraju se birači biranja broja. Postavljanje KOCKE u DMZ olakšava složene interakcije sa NAT-om. Sam CUBE je zaštitni zid, a većina srednjih/velikih pružalaca usluge postavljaju svoju CUBE na javnu IP adresu i koriste svoje bezbednosne mogućnosti.

VPN-ovi

VPN je još jedan tip veze koji koristi javni internet. VPN-ovi su često potrebni kada je kupac zahteva bezbednu vezu za SIP i RTP. VPN može da bude potreban i ako kupac ne može da postavi KOCKU u javni IP prostor. Sastanak za dodelu privilegija pomoću glasovnog inženjeringa je potreban za VPN veze.

Portovi za glas

• rtp: 8000 - 48199

• SIP: Јуди 5060

IPSec VPN ili IPSec preko GRE-a

Dostupne su sledeće opcije za VPN povezivanje:

• Mogućnosti povezivanja između SBC i SBC-a

• GW do GW mogućnosti povezivanja

Webex Contact Center (IPSec ili IPSec preko GRE prolaza i povezivanja usluge Webex Contact Center S2S) radi korišćenja UDP/5060 umesto TCP/5060

IPSec VPN ili IPSec preko GRE je dobra opcija za bezbedan SIP prenosnik kada je KOCKA na javnoj IP adresi. Ovo je SBC do SBC veze. (Fig 2) sa šemama privatnih IP adresa VPN tunela mora se uzeti u obzir kako bi se izbeglo preklapanje između kupaca. Za GRE veze IP podmreže su: 10.x.248.x i 10.x.249.x.

Бловјоб (S2S)

S2S veza se može primeniti ako je kupcu potrebna bezbedna veza ili ne može da postavi KOCKU na javni IP. Ovo je veza mrežnog prolaza do mrežnog prolaza. Ne postoje podmreže koje su posebno predviđene za S2S VPN veze, jer se usmeravanje zasniva na zanimljivom saobraćaju bez uključivanja logičkog interfejsa.

SIP TLS i SRTP

Korišćenje SRTP/SIP TLS je druga opcija kada je KOCKA na javnoj IP adresi. Međutim, postoji hit performansi za korišćenje SRTP/SIP TLS. CUBE uređaj može da rukuje trećinom SIP sesija ako ste obezbedili pozive koristeći TLS ili SRTP. Ovo je SBC veza.

Da bi se uspostavila SIP TLS veza, potrebno je razmeniti sertifikate. Dostupne su sledeće opcije:

• Samopotpisani sertifikati se generišu i razmenjuju između kupca i usluge Webex Contact Center.

• Javni CA – moraju biti završeni sledeći koraci da bi se podržali javni CA:

  • Kupac treba da deli osnovni sertifikat koji će se učitati u Webex Contact Center SBC.

  • Kupac treba da ažurira DNS da bi uključio IP adrese Webex Contact Center SBC-a.

Privatno povezivanje

Često kada je izbor povezivanja velikih pružaoca usluga, direktna veza pruža namensko i bezbedno kolo. Ako je kupcu potrebna direktna veza, kupcu se kao početni korak može dostaviti dokument Cisco Webex Contact Center smernice za redosled VPOP kolo i naknadni sastanak za dizajn sa Webex Contact Center timom za glasovni inženjering i inženjeri kupca treba da se sprovede kao sledeći korak. Kupac treba da navede detaljan mrežni dijagram glasovne mreže kupca uključujući međuveze PSTN operatera za sastanak. Cisco neće da hostuje opremu kupca.

Bez obzira na to da li kupac bira MPLS, P2P, VPLS ili SD-WAN, topologija će izgledati slična i sva kola će se prekinuti na Webex Contact Center ruter/GW, a ne na CUBE-ove Webex Contact Center.

Zahtevi propusnog opsega za direktno povezivanje zasnivaju se na kodeku G.711 (~100kbps po grani poziva), omogućavajući dve grane poziva po sesiji.

Unakrsna veza za centar podataka

Ako kupac odluči o privatnoj vezi, biće potrebno da naručite međuveze centra podataka, kao što je opisano u dokumentu o VPOP smernicama za redosled redosleda Cisco Webex Contact Center. Kupac će biti odgovoran za nastali trošak i za pribavljanje kola kupca na predviđeni pad. (Sl 6)

Nestandardna primena

Ako preporučene topologije ne ispunjavaju sve zahteve mreže kupca, dizajn mora biti zakazan sa timom Cisco za glasovni inženjering putem tima za Cisco nalog kupca radi posebnog procesa odobrenja. Slede primeri nestandardnih primena i primena koje se ne preporučuju:

A2Q izuzeci

PSTN pružalac usluga završava kolo direktno u VPOP Webex Contact Center.

Izuzeci zakupaca zlata

Toplo preporučujemo direktnu SIP magistralu za kupce Gold zakupca. Ovo je preterana topologija postavljanja KOCKE u javni IP prostor. Potreba za Zlatnim zakupcem često postoji sa većim pružaocima usluga; međutim, pružalac usluga zahteva da Gold Zakupac bude dokaz koncepta namenjen proizvodnoj primeni pružaoca usluga. Dokaz koncepta Gold Zakupac često premašuje korišćenje otvorenog interneta za SIP prenosnik i zahteva jedan od prethodno diskutovanih tipova veze.

Kupci zlatnih zakupaca se neće nadgledati.

Javni internet – CUBE iza zaštitnog zida

Postavljanje KOCKE na privatnu IP adresu iza NAT zaštitnog zida je još jedna opcija za primenu. Bezbednosni zahtevi IT odeljenja kupca mogu da se odrede da glasovna aplikacija bude iza zaštitnog zida. Ova opcija ima nekoliko poznatih nedostataka. Iako to možda neće izazvati probleme u mrežnom sloju, može dovesti do problema u sloju SIP aplikacije. Privatna IP adresa se koristi u okviru SIP poruka i prouzrokuje neuspešnu obradu poziva. Kapacitet zaštitnog zida je još jedan faktor koji treba uzeti u obzir za ovu vrstu primene. Zaštitni zidovi moraju biti odgovarajuće veličine za rukovanje VoIP saobraćajem; zaštitni zid u suprotnom može da postane usko grlo i može da utiče na kvalitet poziva i obradu poziva.

Slede nedostaci ovog raspoređivanja:

• Mogući problemi sa konfiguracijom i podešavanjem CUBE-a u početku.

• Povećano opterećenje zaštitnog zida koje bi moglo da utiče na kvalitet glasa.

• Kupac je odgovoran za podešavanje CUBE-a i veličinu zaštitnog zida.

• Nije preporučena topologija zbog uticaja na SLA-ove.