Pregled aplikacije Webex za Cisco BroadWorks

Svrha rešenja

• Da biste obezbedili funkcije saradnje u Webex oblaku malim i srednjim klijentima koji već imaju uslugu pozivanja koju pružaju dobavljači BroadWorks usluga.

• Da biste pružili uslugu pozivanja zasnovanu na BroadWorks-u malim i srednjim Webex klijentima.

Kontekst

Razvijamo sve naše klijente za saradnju ka objedinjenim aplikacijama. Ova putanja smanjuje poteškoće pri usvajanju, poboljšava interoperabilnost i migraciju i pruža predvidljiva korisnička iskustva u celom našem portfoliu saradnje. Deo ovog napora je premeštanje mogućnosti BroadWorks pozivanja u aplikaciju Webex i smanjenje investicija u UC-One klijente.

Prednosti

• Buduće provere: protiv kraja života UC-One saradnje, premeštanja svih klijenata ka objedinjenog okvira klijenta (UCF)

• Najbolje od oba: Omogućavanje funkcija Webex razmene poruka i sastanaka u toku zadržavanja BroadWorks pozivanja na mreži telefonije

Opseg rešenja

• Postojeći/novi mali srednji kupci (manje od 250 pretplatnika) koji žele paket funkcija za saradnju, možda već imaju BroadWorks pozivanje.

• Postojeći mali do srednji Webex kupci koji traže da dodaju BroadWorks Calling.

• Ne veća preduzeća (pregledajte naš portfolio velikog preduzeća za Webex).

• Ne pojedinačni korisnici (procenite Webex Online ponude).

Funkcija postavlja u Webexu za Cisco BroadWorks ciljane male slučajeve srednje poslovne upotrebe. Webex za Cisco BroadWorks pakete dizajnirane su da smanje složenost za SMB i konstantno procenjujemo njihovu prikladnost za ovaj segment. Možemo da odaberemo da sakrijemo ili uklonimo funkcije koje bi drugačije bilo dostupne u paketima preduzeća.

Preduslovi za uspeh sa Webex-om za Cisco BroadWorks

#	Uslov	Napomene
1	Zakrpa trenutne BroadWorks R22 ili novije verzije
2	XSP|ADP za XSI, CTI, DMS i authService	Namenski XSP|ADP za Webex za Cisco BroadWorks
3	Odvojeni XSP|ADP za NPS, mogu se deliti sa drugim rešenjima koja koriste NPS.	Ako imate postojeću primenu saradnje, pregledajte preporuke za XSP|ADP i NPS konfiguracije.
4	CI token provera valjanosti (sa TLS) konfigurisana za Webex veze sa uslugom potvrde identiteta.
5	mTLS konfigurisan za Webex veze sa CTI interfejsom.	Drugim aplikacijama nije potreban mTLS.
6	Korisnici moraju da postoje u aplikaciji BroadWorks i potrebni su im sledeći atributi, u zavisnosti od vaše odluke o dodeli privilegija: Protok sa pouzdanim e-porukama: Atribut e-pošte BroadWorks korisnika mora da sadrži e-adresa, jedinstvenog za tog korisnika. Korisnik takođe mora da ima primarni broj ili lokal. Protok pomoću nepouzdanih e-poruka ili samoaktivacije ili API dodele privilegija: Korisniku nije potrebno e-adresa ali mora da ima primarni broj ili lokal.	Za pouzdane e-poruke: Preporučujemo da isto e-adresa stavite i u alternativni ID atribut, kako biste omogućili korisnicima da prijaviti se sa e-adresa BroadWorks-om. Za nepouzdane e-poruke: U zavisnosti od podešavanja e-pošte korisnika, upotreba nepouzdanih e-poruka može dovesti do slanja e-poruke u fasciklu "Đubre" ili "NEŽELJENA POŠTA". Administrator će možda morati da promeni podešavanja e-pošte korisnika da bi dozvolio domene
7	Webex za Cisco BroadWorks DTAF datoteku za aplikaciju Webex
8	BW Business Lic, Std Enterprise ili Prem Enterprise User Lic + Webex za Cisco BroadWorks pretplatu	Ako imate postojeću primenu saradnje, više vam nisu potrebni UC-One Add-On Bundle, Collab Lic i Meet-Me konferencijski portovi. Ako imate postojeću primenu UC-One SaaS, nema dodatnih promena osim prihvatanja uslova premium paketa.
9	IP/portovi moraju biti dostupni putem Webex backend usluga i Webex aplikacija putem javnog interneta.	Pogledajte odeljak "Pripremite svoju mrežu".
10	TLS v1.2 konfiguracije na XSP|administratorima
11	Za Flowthrough dodelu privilegija, server aplikacije mora da se poveže sa BroadWorks adapterom za dodelu privilegija.   Ne testiramo ili ne podržavamo konfiguraciju odlaznog proxy servera. Ako koristite odlazni proxy server, prihvatate odgovornost za podršku sa Webex-om za Cisco BroadWorks.	Pogledajte temu "Pripremite mrežu".

O ovom dokumentu

Svrha ovog dokumenta je da vam pomogne da razumete, pripremite se, primenite i upravljate Webex-om za Cisco BroadWorks rešenje. Glavni odeljci u dokumentu odražavaju ovu svrhu.

Ovaj vodič sadrži konceptualni i referentni materijal. Nameravamo da pokrimo sve aspekte rešenja u ovom jednom dokumentu.

Minimalni skup zadataka za primenu rešenja su:

1. Obratite se timu za naloge da biste postali Cisco partner. Važno je da istražite Cisco dodirne tačke da biste se upoznali (i obučili). Kada postanete Cisco partner, primenjujemo Webex za Cisco BroadWorks preklopnik na vašu Webex partnernu organizaciju. (Pogledajte Primenite Webex za Cisco BroadWorks > priključivanje partnera u ovom dokumentu.)

2. Konfigurišite BroadWorks sisteme za integraciju sa webex-om. (Pogledajte Primenite Webex za Cisco BroadWorks > konfigurišite usluge na Webex-u za Cisco BroadWorks XSP|ADP-ove u ovom dokumentu.)

3. Koristite Partner Hub da biste povezali Webex sa uslugom BroadWorks. (Pogledajte U ovom dokumentu primenite Webex za Cisco BroadWorks > konfigurišite partnerku organizaciju na platformi Partner Hub .)

4. Koristite Partner Hub da biste pripremili šablone za obezbeđivanje korisnika. (Pogledajte Primenite Webex za Cisco BroadWorks > konfigurišite obrasce kupca u ovom dokumentu.)

5. Testirajte kupca i priključite ga tako što ćete dodelti privilegije barem jednom korisniku. (Pogledajte Primenite Webex za Cisco BroadWorks > konfigurišite svoju probnu organizaciju.)

Ovo su koraci visokog nivoa, po tipičnom redosledu. Postoji nekoliko zadataka koje ne možete da zanemarite. Ako želite da kreirate sopstvene aplikacije za upravljanje Webex-om za Cisco BroadWorks pretplatnicima, trebalo bi da pročitate korišćenje usluge obezbeđivanja usluge API u odeljku "Referenca" ovog vodiča.

Terminologiji

Trudimo se da ograničimo žargon i akronimme koji se koriste u ovom dokumentu i da objasnimo svaki termin kada se prvi put koristi. (Pogledajte Webex za Cisco BroadWorks Reference > terminologiju ako termin nije objašnjen u kontekstu.)

Webex bezbednost

Webex klijent je bezbedna aplikacija koja obezbeđuje bezbedne veze sa uslugama Webex i BroadWorks. Podaci koji se skladište u Webex oblaku i izloženi korisniku putem interfejsa Aplikacija Webex interfejsa šifrovani su i u tranzitu i u mirtljaju.

Više detalja o razmeni podataka možete da pogledate u odeljku "Referenca" ovog dokumenta.

Dodatno čitanje

• https://www.cisco.com/c/dam/en/us/td/docs/voice_ip_comm/cloudCollaboration/spark/esp/cisco-spark-security-white-paper.pdf

• https://trustportal.cisco.com/c/dam/r/ctp/docs/privacydatasheet/collaboration/cisco-broadcloud-uc-one-saas-privacy-data-sheet.pdf

• https://www.cisco.com/c/en/us/products/security/general-data-protection-regulation.html

• https://www.cisco.com/c/en/us/about/trust-center/gdpr.html

• https://www.cisco.com/c/en/us/products/security/comply-with-GDPR.html

• https://www.cisco.com/c/en/us/about/legal/privacy-full.html

Lokacija skladištenja podataka organizacije

Čuvamo vaše Webex podatke u centar za podatke koji se najviše podudara sa vašim regionom. Pogledajte lokaciju za skladištenje podataka u usluzi Webex u centru za pomoć.

Uloge

Administrator dobavljača usluga (vi): Da biste dnevno održavali aktivnosti, upravljate u objektu (pozivanjem) delova rešenja koristeći sopstvene sisteme. Webex delovima rešenja upravljate putem čvorišta partnera.

Više informacija o ulogama koje su dostupne partnerima, privilegijama pristupa koje prate te uloge i načinu dodeljivanja uloga pogledajte uloge administratora partnera za Webex za BroadWorks i RTM za veleprodaju.

Prvi korisnik koji se dodeli novom organizatoru partnera automatski se dodeljuje ulogama potpunog administratora i potpunog partnerskog administratora. Taj administrator može da koristi gore navedeni članak za dodeljivanje dodatnih uloga.

Tim za operacije u Cisco oblaku: Kreira vašu "partnernu organizaciju" u čvorištu partnera, ako ona ne postoji, tokom priključivanja.

Kada imate nalog partnerskog čvorišta, konfigurišete Webex interfejse za sopstvene sisteme. Sledeći put kreirate "Obrasci kupca" koji će predstavljati pakete ili pakete koji se služe preko tih sistema. Zatim dodeljujte privilegije kupcima ili pretplatnicima.

Šta je u dijagramu?

Klijenti

• Klijent aplikacije Webex služi kao primarna aplikacija u Webexu za Cisco BroadWorks ponude. Klijent je dostupan na stonim i mobilnim i veb-platformama.

  Klijent ima izvornu razmenu poruka, prisustva i audio/video sastanke sa višepartijskog jezika koje obezbeđuje Webex oblak. Webex klijent koristi vašu BroadWorks infrastrukturu za SIP i PSTN pozive.

• Cisco IP i srodni pribor takođe koriste vašu BroadWorks infrastrukturu za SIP i PSTN pozive. Očekujemo da ćemo moći da podržavamo telefone nezavisnih proizvođača.

• Portal za aktivaciju korisnika za korisnike da se prijave u Webex koristeći akreditive za BroadWorks.

• Partnerski čvorište je veb interfejs za administratovanje Webex organizacije i organizacija klijenata. Partnerski čvorište je mesto na kom konfigurišete integraciju između BroadWorks infrastrukture i aplikacije Webex. Takođe koristite Partner Hub za upravljanje konfiguracija klijenta i naplatom.

Mreža pružaoca usluga

Zeleni blok sa leve strane dijagrama predstavlja vašu mrežu. Komponente hostovane na vašoj mreži pružaju sledeće usluge i interfejse za druge delove rešenja:

• Javni XSP, za Webex za Cisco BroadWorks: (Kutija predstavlja jednu ili više XSP farmi, koje mogu biti prednjačile balanserima opterećenja.)

  • Hostuje Xtended interfejs usluga (XSI-Actions & XSI-Events), uslugu upravljanja uređajima (DMS), CTI interfejs i uslugu potvrde identiteta. Zajedno, ove aplikacije omogućavaju telefonima i Webex klijentima da potvrde svoj identitet, preuzmu datoteke za konfiguraciju poziva, upućuju i primaju pozive i vide jedni druge u statusu kuke (prisutnost telefonije) i istorija poziva.

  • Objavljuje direktorijum u Webex klijente.

• Javni XSP, pokrenut NPS:

  • prosleđeni server za obaveštenja o pozivima organizatora: Push server obaveštenja na XSP-u u vašem okruženju. On se povezuje između vašeg Servera aplikacije i našeg NPS proxy servera. Proxy pruža kratke tokene na vaš NPS da bi ovlastio obaveštenja za usluge u oblaku. Ove usluge (APNS & FCM) šalju obaveštenja o pozivima Webex klijentima na Apple iOS i Google Android uređajima.

• Server aplikacije:

  • Pruža kontrola poziva i interfejse za druge BroadWorks sisteme (obično)

  • Za flowthrough dodelu privilegija, AS koristi administrator partnera za omogući upotrebu korisnicima u aplikaciji Webex

  • Gura korisnički profil na BroadWorks

• OSS/BSS: Vaš operativni sistem / Poslovni SIP usluge za administrovanje broadWorks preduzeća.

Webex Cloud

Plavi blok na dijagramu predstavlja Webex oblak. Webex mikroservices podržavaju pun spektar mogućnosti Webex saradnje:

• Cisco Common Identity (CI) je usluga identiteta u aplikaciji Webex.

• Webex za Cisco BroadWorks predstavlja skup mikrofona koji podržavaju integraciju webexa i dobavljača usluga hostovanu na BroadWorks-u:

  • API-ji za obezbeđivanje korisnika

  • Konfiguracija pružaoca usluge

  • Prijavljivanje korisnika pomoću BroadWorks akreditiva

• Webex Messaging polje za mikroservike povezane sa razmenom poruka.

• Webex Meetings polje za predstavljanje servera za obradu medija i SBC-ova za više video sastanaka učesnika (SIP & SRTP)

Veb usluge nezavisnih proizvođača

Sledeće komponente trećih strana predstavljene su na dijagramu:

• APNS (Apple Push Notifications Service) prosleđiva pozive i obaveštenja o porukama u Webex aplikacije na Apple uređajima.

• FCM (FireBase Cloud Messaging) gura obaveštenja o pozivima i porukama webex aplikacijama na Android uređajima.

Razmatranja xSP arhitekture

Uloga XSP servera sa javnim licem u aplikaciji Webex za Cisco BroadWorks

Javni XSP u vašem okruženju obezbeđuje sledeće interfejse/usluge za Webex i klijente:

• Usluga potvrde identiteta (AuthService), zaštićena TLS, koja odgovara na Webex zahteve za BroadWorks JWT (JSON veb-token) u ime korisnika

• CTI interfejs, zaštićen mTLS-om, na koji se Webex pretplati za istorija poziva događaje i telefoniju status prisustva broadWorks-a (status kuke).

• Xsi radnje i interfejsi događaja (eXtended interfejs usluga) za pretplatnika kontrola poziva, kontakt i lista poziva direktorijume i konfiguraciju telefonske usluge krajnjih korisnika

• Usluga DM (Upravljanje uređajem) za klijente za preuzimanje datoteka za konfiguraciju pozivanja

URL adrese za snabdevanje za ove interfejse kada konfigurišete Webex za Cisco BroadWorks. (Pogledajte Konfigurišite BroadWorks klastere u čvorištu partnera u ovom dokumentu.) Za svaki klaster možete da obezbedite samo po jednu URL za svaki interfejs. Ako imate više interfejsa u BroadWorks infrastrukturi, možete da kreirate više klastera.

XSP arhitektura

Zahtevamo da koristite zasebnu, namensku XSP instancu ili farmu da biste organizovali svoju aplikaciju NPS (Notification Push Server). Isti NPS možete da koristite sa UC-One SaaS ili UC-One saradnjom. Međutim, možda nećete organizovati druge aplikacije potrebne za Webex za Cisco BroadWorks na istom XSP-u koje su hostovane na NPS aplikaciji.

Preporučujemo da koristite namensku XSP instancu/farmu da biste organizovali potrebne aplikacije za Webex integraciju iz sledećih razloga

• Na primer, ako nudite UC-One SaaS, preporučujemo da kreirate novu XSP farmu za Webex za Cisco BroadWorks. Na ovaj način dve usluge mogu nezavisno da rade tokom migracije pretplatnika.

• Ako skupite Webex za Cisco BroadWorks aplikacije na XSP farmi koja se koristi u druge svrhe, vaša je odgovornost da nadgledate upotrebu, upravljate rezultirajućim složenošću i planirate povećanu razmeru.

• Cisco BroadWorks System Capacity Planer preuzima namensku XSP farmu i možda neće biti tačna ako je koristite za kalkulacije kolokacije.

Osim ako nije drugačije navedeno, namenski Webex za Cisco BroadWorks XSPS mora da bude organizator sledećih aplikacija:

• AuthService (TLS CI proverom valjanosti ili mTLS-om)

• CTI (mTLS)

• XSI-radnje (TLS)

• XSI-Events (TLS)

• DMS (TLS) – opcionalno. Nije obavezno da primenite zasebnu DMS instancu ili farmu konkretno za Webex za Cisco BroadWorks. Možete da koristite istu DMS instancu koju koristite za UC-One SaaS ili UC-One Collaborate.

• Webview podešavanja poziva (TLS) – opcionalno. Webview podešavanja poziva (CSW) je potreban samo ako želite da korisnici usluge Webex za Cisco BroadWorks budu u mogućnosti da konfigurišu funkcije pozivanja u aplikaciji Webex.

Webex zahteva pristup za CTI putem interfejsa koji je zaštićen međusobnom TLS potvrdom identiteta. Da biste podržali ovaj zahtev, preporučujemo jednu od sledećih opcija:

• (Dijagram označen Opcija 1) Jedna XSP instanca ili farma za sve aplikacije, sa dva interfejsa konfigurisana na svakom serveru: mTLS interfejs za CTI i TLS interfejs za druge aplikacije kao što je AuthService.

• (Dijagram označen Opcija 2) Dve XSP instance ili farme, jedna sa mTLS interfejsom za CTI i druga sa TLS interfejsom za druge aplikacije, kao što je AuthService.

XSP ponovna korišćenja Ako imate postojeću XSP farmu koja se podudara sa jednom od predloženih arhitektura iznad (Opcija 1 ili 2) i koja je lako učitana, onda je moguće ponovo upotrebiti vaše postojeće XSP-ove. Moraćete da potvrdite da ne postoje neusklađeni zahtevi za konfiguraciju između postojećih aplikacija i novih zahteva aplikacije za Webex. Dva primarna razmatranja su: Ako je potrebno da podržite više webex partnerska organizacija na XSP-u, to znači da morate da koristite mTLS u usluzi potvrde identiteta (CI provera valjanosti tokena je podržana samo za pojedinačnu partnerski organizaciju na XSP-u). Ako koristite MTLS u usluzi potvrde identiteta, to znači da ne možete da imate klijente koji koriste osnovnu potvrdu identiteta u usluzi potvrde identiteta istovremeno. Ova situacija bi sprečila ponovnu primenu XSP-a. Ako postojeću CTI konfigurisanu uslugu konfigurišu klijenti sa bezbednim portom (obično 8012) ali bez mTLS-a (npr. potvrde identiteta klijenta) to će biti neusklađeno sa webex zahtevom za mTLS. Budući da XSP ima mnogo aplikacija i da je broj permutacija ovih aplikacija veliki, može biti i drugih neidentifikovanih neusklađenosti. Iz tog razloga, svako potencijalno ponovno korišćenje XSP-a treba da se potvrdi u laboratoriji sa predviđenom konfiguracijom pre izvršenja ponovne korišćenja.

Konfiguriši NTP sinhronizaciju na XSP-u

Primena zahteva sinhronizaciju vremena za sve XSp-ove koje koristite sa webex-om.

Instalirajte ntp paket nakon što instalirate OS i pre nego što instalirate BroadWorks softver. Zatim možete da NTP tokom instalacije XSP softvera. Više detalja potražite u Vodiču za upravljanje BroadWorks softverom.

Tokom interaktivne instalacije XSP softvera, dobićete mogućnost da konfigurišete NTP. Nastavite na sledeći na sledeći:

1. Kada program za instalaciju pita, Do you want to configure NTP? Unesite y.

2. Kada program za instalaciju pita, Is this server going to be a NTP server? Unesite n.

3. Kada program za instalaciju pita, What is the NTP address, hostname, or FQDN?, unesite adresu NTP server uslugu ili javnu NTP, na primer, pool.ntp.org.

Ako XSps koristi tihu (neinteraktivnu) instalaciju, program za datoteka sa konfiguracijom mora da uključi sledeći Key=Vrednost uparenih sa:

NTP

NTP_SERVER=<NTP Server address, e.g., pool.ntp.org>

XSP identitet i bezbednosni zahtevi

Pozadina

Protokoli i šifrovanje Cisco BroadWorks TLS povezivanja mogu se konfigurisati na različitim nivoima specifikacije. Ovi nivoi se raspodeljuju od najčešćeg (SSL dobavljača) do najodgovornijih (pojedinačni interfejs). Specifičnije podešavanje uvek zamenjuje opštije podešavanje. Ako nisu navedena, podešavanja "nižeg" nivoa SSL se nasleđuju sa višeg nivoa.

Ako se podešavanja ne promene iz podrazumevanih vrednosti, svi nivoi nasleđuju podrazumevana SSL dobavljača (proširenje JSSE Java bezbednih utičnici).

Lista zahteva

• XSP mora da potvrdi svoj identitet klijentima koristeći sertifikat potpisan pomoću CA sertifikata u kom se zajedničko ime ili alternativan naziv subjekta podudara sa domenom xSI interfejsa.

• Xsi interfejs mora da podržava TLSv1.2 protokol.

• Xsi interfejs mora da koristi paket za šifrovanje koji ispunjava sledeće zahteve.

  • Diffie-Hellman efemeral (DHE) ili eliptične obline Diffie-Hellman Efemeral (ECDHE) razmena ključeva

  • AES (napredno standardno šifrovanje) šifrovanje sa minimalnom veličinom bloka od 128 bita (npr. AES-128 ili AES-256)

  • GCM (galois/Counter Mode) ili režim šifrovanja CBC (lančano lančano povezivanje cifrenog bloka)

    • Ako se koristi CBC šifrovanje, samo je SHA2 porodica hash funkcija dozvoljena za odvođenje ključa (SHA256, SHA384, SHA512).

Na primer, sledeće šifrovanje ispunjava uslove:

• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

• TLS_DHE_PSK_WITH_AES_256_CBC_SHA384

XSP CLI zahteva IANA konvenciju za imenovanje za pakete šifrovanja, kao što je navedeno iznad, a ne openSSL konvenciju.

Podržani TLS za AuthService i XSI interfejse

Ova lista se podleže promeni jer se razvijaju naši zahtevi za bezbednost u oblaku. Pratite trenutnu bezbednosnu preporuku za Cisco oblak na izboru za šifrovanje, kao što je opisano u listi zahteva u ovom dokumentu.

• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

• TLS_DHE_RSA_WITH_AES_256_GCM_SHA384

• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256

• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256

• TLS_DHE_RSA_WITH_CHACHA20_POLY1305_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

• TLS_DHE_RSA_WITH_AES_128_GCM_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

• TLS_DHE_RSA_WITH_AES_256_CBC_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

• TLS_DHE_RSA_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

• TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA

• TLS_DHE_RSA_WITH_AES_256_CBC_SHA

• TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

• TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

• TLS_DHE_RSA_WITH_AES_128_CBC_SHA

• TLS_RSA_PSK_WITH_AES_256_GCM_SHA384

• TLS_DHE_PSK_WITH_AES_256_GCM_SHA384

• TLS_RSA_PSK_WITH_CHACHA20_POLY1305_SHA256

• TLS_DHE_PSK_WITH_CHACHA20_POLY1305_SHA256

• TLS_ECDHE_PSK_WITH_CHACHA20_POLY1305_SHA256

• TLS_RSA_WITH_AES_256_GCM_SHA384

• TLS_PSK_WITH_AES_256_GCM_SHA384

• TLS_PSK_WITH_CHACHA20_POLY1305_SHA256

• TLS_RSA_PSK_WITH_AES_128_GCM_SHA256

• TLS_DHE_PSK_WITH_AES_128_GCM_SHA256

• TLS_RSA_WITH_AES_128_GCM_SHA256

• TLS_PSK_WITH_AES_128_GCM_SHA256

• TLS_RSA_WITH_AES_256_CBC_SHA256

• TLS_RSA_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_PSK_WITH_AES_256_CBC_SHA384

• TLS_ECDHE_PSK_WITH_AES_256_CBC_SHA

• TLS_RSA_PSK_WITH_AES_256_CBC_SHA384

• TLS_DHE_PSK_WITH_AES_256_CBC_SHA384

• TLS_RSA_PSK_WITH_AES_256_CBC_SHA

• TLS_DHE_PSK_WITH_AES_256_CBC_SHA

• TLS_RSA_WITH_AES_256_CBC_SHA

• TLS_PSK_WITH_AES_256_CBC_SHA384

• TLS_PSK_WITH_AES_256_CBC_SHA

• TLS_ECDHE_PSK_WITH_AES_128_CBC_SHA256

• TLS_ECDHE_PSK_WITH_AES_128_CBC_SHA

• TLS_RSA_PSK_WITH_AES_128_CBC_SHA256

• TLS_DHE_PSK_WITH_AES_128_CBC_SHA256

• TLS_RSA_PSK_WITH_AES_128_CBC_SHA

• TLS_DHE_PSK_WITH_AES_128_CBC_SHA

• TLS_RSA_WITH_AES_128_CBC_SHA

• TLS_PSK_WITH_AES_128_CBC_SHA256

• TLS_PSK_WITH_AES_128_CBC_SHA

Parametri xsi Events skale

Možda ćete morati da povećate veličinu reda za čekanje Xsi-Events i broj konverzaciji da biste obrađeni količinom događaja koje zahteva Webex za Cisco BroadWorks rešenje. Parametre možete da povećate na minimalne vrednosti prikazane, na sledeći način (nemojte ih smanjiti ako su iznad ovih minimalnih vrednosti):

XSP_CLI/Applications/Xsi-Events/BWIntegration> eventQueueSize = 2000

XSP_CLI/Applications/Xsi-Events/BWIntegration> eventHandlerThreadCount = 50

Više XS/ova

Učitaj ivicski element

Ako na ivici mreže imate balansiranje opterećenja, on mora prozirno da rukuje distribucijom saobraćaja između više XSP servera i Webex-a za Cisco BroadWorks oblak i klijente. U ovom slučaju, obezbedili biste URL balans opterećenja za Webex za Cisco BroadWorks konfiguraciju.

Napomene o ovoj arhitekturi:

• Konfigurišite DNS biste klijenti mogli da pronađu balans opterećenja prilikom povezivanja sa Xsi interfejsom ( pogledajte DNS konfiguraciju).

• Preporučujemo da konfigurišete edge element u obrnutom SSL proxy režimu kako biste osigurali tačku ka šifrovanju podataka.

• Sertifikati sa XSP01 i XSP02 bi trebalo da imaju XSP domen, na primer your-xsp.example.com, u alternativnom imenu teme. Trebalo bi da imaju sopstvene FQDN-ove, xsp01.example.com, u zajedničkom imenu. Možete da koristite džoker sertifikate, ali ih mi ne preporučujemo.

XSP serveri okrenuti ka internetu

Ako direktno izlažete Xsi interfejse, koristite DNS da distribuirate saobraćaj na više XSP servera.

Napomene o ovoj arhitekturi:

• Za povezivanje sa XSP serverima potrebna su dva zapisa:

  • Za Webex mikroservices: Zapisi o povratnom robinju A/AAAA obavezni su da bi se ciljalo na više XSP IP adresa. To je zato što Webex mikroservices ne mogu SRV pre pronalaženja. Na primer, pogledajte Webex Cloud usluge.

  • Za aplikaciju Webex: Jedan SRV zapis koji se rešava u zapise u kojima se svaki A rešava u jedan XSP. Na primer, pogledajte aplikaciju Webex.

    Koristite prioritetne SRV zapisi ciljane XSI usluge za više XSP adresa. Odredite prioritet SRV zapisi tako da mikroservisi uvek idu na isti A zapis (a naknadni IP adresa) i premestiće se samo na sledeći zapis (i IP adresa) ako prvi IP adresa ne radi. NEMOJTE da koristite pristup okruglim robinjima za aplikaciju Webex.

• Sertifikati sa XSP01 i XSP02 bi trebalo da imaju XSP domen, na primer your-xsp.example.com, u alternativnom imenu teme. Trebalo bi da imaju sopstvene FQDN-ove, xsp01.example.com, u zajedničkom imenu.

• Možete da koristite džoker sertifikate, ali ih mi ne preporučujemo.

Izbegni HTTP preusmeravanja

Ponekad je DNS konfigurisano da razreši XSP URL HTTP balans za opterećenje, a balans balans opterećenja konfigurisan za preusmeravanje kroz obrnuti proxy server na XSP servere.

Webex ne prati preusmeravanje prilikom povezivanja sa URL adresama koje snabdevate, tako da ova konfiguracija ne funkcioniše.

Obezbeđivanje protoka pomoću pouzdanih e-poruka

Integrisanu IM&P uslugu konfigurišete tako da koristi Webex uslugu URL, a zatim dodeljujete uslugu korisnicima. Server aplikacije koristi webex obezbeđivanje API zatražio odgovarajuće Webex korisničke naloge.

Ako možete da potvrdite da BroadWorks ima e-adrese pretplatnika koje su važeće i jedinstvene za Webex, ova opcija dodele privilegija automatski kreira i aktivira Webex naloge sa tim e-adresama kao korisničkim ID-om.

Možete da promenite paket pretplatnika preko čvorišta partnera ili da napišete sopstvenu aplikaciju da biste koristili dodelu privilegija za API da biste promenili pakete pretplatnika.

Obezbeđivanje protoka bez pouzdanih e-poruka

Integrisanu IM&P uslugu konfigurišete tako da koristi Webex uslugu URL, a zatim dodeljujete uslugu korisnicima. Server aplikacije koristi webex obezbeđivanje API zatražio odgovarajuće Webex korisničke naloge.

Ako ne možete da se oslonite na e-adrese pretplatnika koje drži BroadWorks, ova opcija obezbeđivanja kreira Webex naloge, ali ih ne možete aktivirati dok pretplatnici ne dostave i ne potvrde njihove e-adrese. U tom trenutku Webex može da aktivira naloge sa tim e-adresama kao ID-om korisnika.

Možete da promenite paket pretplatnika preko čvorišta partnera ili da napišete sopstvenu aplikaciju da biste koristili dodelu privilegija za API da biste promenili pakete pretplatnika.

Samostalna dodela privilegija korisniku

Sa ovom opcijom ne postoji obezbeđivanje protoka sa BroadWorks-a na Webex. Nakon što konfigurišete integraciju između Webexa i BroadWorks sistema, dobijate jednu ili više veza koje su specifične za obezbeđivanje korisnika u okviru Webex-a za Cisco BroadWorks partnerske organizacije.

Zatim dizajnirate sopstvene komunikacije (ili delegirate kupcima) kako biste distribuirati vezu pretplatnicima. Pretplatnici prate vezu, a zatim snabdevanje i provera valjanosti svojih e-adresa da bi kreirali i aktivirali svoje Webex naloge.

Budući da su nalozi obezbeđeni u okviru vaše partnerove organizacije, možete ručno da prilagodite korisničke pakete preko čvorišta partnera ili da koristite API to da biste to uradili.

Korisnici moraju da postoje u BroadWorks sistemu koji integrišete sa Webex-om ili im je zabranjeno da kreiraju naloge sa tom vezom.

Obezbeđivanje pružaoca usluga putem API-ja

Webex izlaže skup javnih API-ja koji vam omogućavaju da napravite Webex za Cisco BroadWorks obezbeđivanje korisnika/pretplatnika u postojeći tok posla/alatke za upravljanje korisnicima.

Potrebne zakrpe sa protoku dodele privilegija

Ako koristite obezbeđivanje protoka, morate da instalirate sistemsku zakrpe i primenite CLI svojstvo. Uputstva koja se odnose na vašu BroadWorks verziju potražite na listi u nastavku:

Za R22:

1. Instalirajte AP.as.22.0.1123.ap376508.

2. Nakon instalacije, podesite svojstvo bw.msg.includeIsEnterpriseInOSSschema u true iz CLI u održavanju /kontejnerOptions.

   Više informacija potražite u napomenama zakrpe https://www.cisco.com/web/software/286326332/154309/AP.as.22.0.1123.ap376508.txt.

Za R23:

1. Instaliraj AP.as.23.0.1075.ap376509

2. Nakon instalacije, podesite svojstvo bw.msg.includeIsEnterpriseInOSSschema u true iz CLI u održavanju /kontejnerOptions.

   Više informacija potražite u napomenama zakrpe https://www.cisco.com/web/software/286326332/154325/AP.as.23.0.1075.ap376509.txt.

Za R24:

1. Instaliraj AP.as.24.0.944.ap375100

2. Nakon instalacije, podesite svojstvo bw.msg.includeIsEnterpriseInOSSschema u true iz CLI u održavanju /kontejnerOptions.

   Više informacija potražite u napomenama zakrpe https://www.cisco.com/web/software/286326332/154326/AP.as.24.0.944.ap375100.txt.

Kada dovršite ove korake, nećete moći da dodelite privilegije novim korisnicima uslugama UC-One Collaborate. Novododeljeni korisnici moraju biti Webex za Cisco BroadWorks korisnike.

Biranje lokala

Podrška za funkciju biranja lokala omogućava korisnicima Usluge Webex za Cisco Broadworks da biraju druge korisnike sa lokalom sličnim primarni telefon broju u okviru istog preduzeća. Ovo je posebno korisno za korisnike koji nemaju DID brojeve.

Tokom dodeljivanja privilegija, lokal korisnika se čuva u Webex direktorijumu kao proširenje korisnika. Za BroadWorks pozivanje, proširenje se pojavljuje u aplikaciji Webex u polju proširenja svih oblasti metoda pokretanja poziva i profila korisnika. Webex za Cisco BroadWorks podržava pozive samo za lokal između korisnika unutar iste grupe i različitih grupa istog preduzeća sa kombinacijom koda za biranje lokacije i lokala. Međutim, pozivanje između dva preduzeća koje koristi samo lokale nije podržano.

Proširenje može da se dodeli korisnicima Cisco BroadWorks-a na sledeće načine:

• Cisco BroadWorks korisnici

  • Javna API dodela privilegija kao "lokal"

    • Parametar lokala treba izričito da se usvoji kao deo API poziva. Za preduzeća/grupe koje imaju konfigurisani kôd za biranje lokacije (LDC), parametar lokala treba da bude kombinacija LDC i "broj lokala".

  • Flowthrough ili Samoaktivaciona dodela privilegija

    • Lokal i LDC (ako je primenljivo) automatski će se preuzeti sa BroadWorks-a.

• Korisnici ili entiteti pozivanja samo preko BroadWorks-a

  • Sinhronizacija direktorijuma se automatski sinhronizuje sa uslugom BroadWorks pomoću kombinacije koda za biranje lokacije (LDC) broj lokala.

Preduslovi

1. Verzija klijenta potrebna za podršku ovoj funkciji je 42.11 ili novija.

2. Zakrpa gde se kodovi za biranje lokala i lokacije dodaju XSI i adapteru za dodelu privilegija februara 2022. godine za verziju 23 ili noviju kao deo:

   • AP.platforma.23.0.1075.ap380045

   • AP.as.23.0.1075.ap380045

   • AP.xsp.23.0.1075.ap380045

   • AP.as.24.0.944.ap380045

3. Omogućite zaglavlje X-BroadWorks-Remote-Party-Info na AS-u koristeći donje CLI komanda za ovaj SIP poziv koji je potreban za podršku za funkciju biranja lokala.

   AS_CLI/System/DeviceType/SIP> set <device_profile_type> supportRemotePartyInfo true

Prioritet opcija poziva aplikacije

Kao deo podrške za funkciju biranja lokala, podešavanje prioriteta opcija poziva u aplikaciji takođe je obezbeđeno na nivou partnera za sve Webex partnere za Cisco Broadworks. Koristeći ovo podešavanje partner može da upravlja podešavanjima prioriteta poziva svih upravljanih kupaca iz čvorišta partnera. Podešavanje prioriteta opcija poziva aplikacije za kupca takođe se može izmeniti u nivo korisnika portalu Control Hub.

Podešavanje prioriteta opcija poziva aplikacije sadrži proširenje kao drugu opciju i u Partner Hub i na portalu Control Hub kada je Webex za Cisco Broadworks korisnika novo obezbeđen lokalom putem bilo kog od gore pomenutih načina obezbeđivanja.

Za sve postojeće organizacije kojima su dodeljene privilegije, opcija lokala će biti u skrivenom stanju (podrazumevano) u podešavanju prioriteta opcija poziva aplikacije. Ovo neće prikazati proširenje u audio/video poziv korisnika u aplikaciji Webex.

Slede opcije za vidljivost opcije poziva lokala za postojeće kupce:

1. Ako partner želi da sve upravljane org. kupca budu obezbeđene lokalom kao jedna od opcija poziva, preporučuje se da administrator partnera premesti proširenje iz skrivenog u dostupno u Partner Hub. Ovim putem će upravljane organizacije kupca naslediti podešavanje od svog partnera.

2. Ako partner želi da obezbedi proširenje u opcijama poziva za određenu organizaciju kupca, preporučuje se administratoru partnera da premesti proširenje iz skrivenog u dostupno u Kontrolni centar.

Podrška za grupne kontakte

Ova funkcija poboljšava Webex za BroadWorks DirSync uslugu uklanjanjem ograničenja za sinhronizaciju do 1500 kontakata sa grupnih telefonskih lista na BroadWorks-u i omogućavajući partnerima da sinhronizuju do 30K kontakata sa liste telefona jedne grupe i da je podese sa povećanjem od 30K kontakata za listu telefona velikog preduzeća, koje je izdato zasebno.

Postoji ukupno ograničenje od 200K za sve spoljne kontakte po organizaciji, koje bi se primenjivao na zbir telefonskih lista za Enterprise i Group u jednom BroadWorks preduzeću. Na primer, BroadWorks preduzeće koje ima listu brojeva telefona velikog preduzeća sa 30K i takođe 5 grupnih telefonskih lista biće podržano sa 30K (ukupno 180K po organizaciji). Međutim, ako postoji po 6 grupnih telefonskih lista sa po 30K, to neće biti podržano (ukupno 210K).

Ova funkcija je dostupna na zahtev. Obratite se timu naloga da biste ga omogućili. Pre nego što omogućite funkciju, biće pokrenuta preduslovna migracija za dodelu privilegija i pridruživanje grupama za sve postojeće korisnike. Cisco tim će pokrenuti internu organizaciju API migrirati sve postojeće korisnike kojima su dodeljene privilegije kako bi ih povezali sa pravom grupom. NAPOMENA: Obrada može potrajati do jedne sedmice. Kada se dovrši migracija za partnera i funkcija bude omogućena, svi novododeljeni korisnici će biti "grupisani" na odgovarajući način.

Nakon što se funkcija omogući, DirSync usluga počinje sinhronizaciju kontakata sa listom telefona BroadWorks grupe u namenski prostor za skladištenje kontakata po grupi u Webex Contact Service.

Grupa preduzeća korisnika tokom dodele privilegija mora da se skladišti u Webex direktorijumu kako bi se označila grupa kojoj pripada ovaj korisnik. Povezivanje korisnika sa BroadWorks grupom u Webex direktorijumu omogućava korisnicima da Aplikacija Webex kontaktiraju sa pretragom u skladištu grupe Contact Service za određenu grupu korisnika.

Ova funkcija zahteva da se Webex za BroadWorks pretplatnika dodele privilegije u Webexu pomoću ID-a grupe preduzeća BroadWorks.

ID BroadWorks grupe preduzeća može da se dodeli cisco BroadWorks korisnicima na sledeće načine:

• Webex za Cisco BroadWorks korisnike

  • Javna API dodela privilegija kao "spEnterpriseGroupId"

    • ID BroadWorks grupe preduzeća treba izričito da se prosleđuje u spEnterpriseGroupId parametru API poziva.

  • Flowthrough ili Samoaktivaciona dodela privilegija

    • ID BroadWorks grupe preduzeća će se automatski preuzeti sa BroadWorks-a.

  • Korisnici ili entiteti pozivanja samo preko BroadWorks-a

    • Nije primenljivo. Nije potrebno sinhronizovati BroadWorks ID grupe preduzeća za ove korisnike.

Javne API moraju biti ažurirane pre migracije. Migracija ne može da se završi dok se OVA API ne dovrši ID BroadWorks grupe preduzeća treba izričito da se useli u spEnterpriseGroupId parametru API pozivu https://developer.webex.com/docs/api/changelog#2023-march Nakon što se funkcija omogući i kao rezultat sledeće sinhronizacije direktorijuma, korisničke grupe preduzeća će takođe biti prikazane na platformi Control Hub. Vizuelizacija grupa u čvorištu Control Hub za Webex za BroadWorks je čisto informativna u ovoj fazi. Administratori partnera i kupaca ne bi trebalo da obavljaju nikakve izmene na grupama ili članstvu u grupi na platformi Control Hub jer se ove promene neće odraziti na BroadWorks. Grupno upravljanje na platformi Control Hub namenjeno je partnerima koji će usvojiti predstojeće API-je za upravljanje kontaktima.