Prvi koraci za lokalni mrežni prolaz

Lokalni gatevai vam pomaže da migrirate na Vebek pozive sopstvenim tempom. Lokalni gatevai integriše vašu postojeću lokalnu raspoređivanje sa Vebek Calling-om. Takođe možete da koristite postojeću PSTN vezu.

Obezbedite sledeće pre nego što konfigurišete lokalni gatevai za Vebek pozive:

Poznavanje VoIP-a, kao što su SIP i medijski protokoli, i sposobnost za obavljanje osnovnih rešavanja problema.
Radno razumevanje uređaja (sesija granični kontroler) koji su konfigurisani kao lokalni gatevai.
Potrebna dozvola za rad sesije granični kontrolor.
Poznavanje Cisco Unified Communications Manager (Unified CM) ili ekvivalentnog PBKS-a raspoređenog u vašim prostorijama i konfigurisanog za rad sa Vebek Calling-om. (U slučaju integracije sa lokalnim okruženjem.)

Sledeći članci mogu vam pomoći da se upoznate sa opcijama primene:

Tabela 1. Koncepti vezani za Cisco Local Gatevai
Pretraga	Referenцe
Debla i grupe ruta	Za više informacija pogledajte debla i grupe ruta u Vebek Calling Preferred Architecture.
ByoPSTN, Preduzeće Biranje	Označava Bring Your Own PSTN. Za više informacija pogledajte PSTN pristup i lokalno povezivanje u Vebek Calling Preferred Architecture.
Preko vrha (OTT), Vebek Edge Connect	Za više informacija pogledajte Opcije pristupa povezivanju u Vebek Calling Preferred Architecture.

Lokalni Gatevai trunking modeli

Postoje dve vrste lokalnih Gatevai trunking modela:

Prtljažnici zasnovani na registraciji
Debla zasnovana na sertifikatima

Ovi modeli pružaju sličnu funkcionalnost, ali se razlikuju po veličini i podršci uređaja. Izaberite pravi model kanala koji odgovara vašim zahtevima.

Tabela 2. Uporedite modele kanala za Local Gatevai
Funkcionalnost	Zasnovan na registraciji	Zasnovan na sertifikatima
Istovremeni pozivi	Istovremeni pozivi do 250 po prtljažniku.	Istovremeni pozivi od > 250 po prtljažniku.
Tip uređaja	Podržava samo Cisco Unified Border Element (CUBE). Za više informacija, pogledajte Podrška za CUBE platformu.	Izbor tipova uređaja kao što je pomenuto u tabeli Tipovi uređaja podržani za trunking zasnovan na sertifikatu.
Model autentifikacije	Model autentifikacije zasnovan na Digest-u, koji se oslanja na zajedničko korisničko ime i lozinku koja se koristi za autentifikaciju registracije i poziva. Za više informacija, pogledajte Registracija zasnovana prtljažnik.	Autentifikacija zasnovana na sertifikatu sa LGV FKDN verifikacijom. Za više informacija, pogledajte Deblo zasnovano na sertifikatu. Svaka SIP transakcija Lokalni Gatevai pokreće prema oblaku Vebek Calling-a, treba da sadrži zaglavlje kontakta sa FKDN-om lokalnog gatevai-a. OPCIJE - Transakcije iz Local Gatevai-a su posebno važne za status Local Gatevai-a u kontrolnom čvorištu da bude na mreži.
Zahtevi za mrežu, zaštitni zid i NAT Za detalje o ulaznom i izlaznom saobraćaju, pogledajte Referentne informacije o portu za Cisco Vebek pozive.	Bilo koji NAT ili javni IP. Dinamički NAT je poželjan jer je lakši za podešavanje i zahteva manje konfiguracija zaštitnog zida. Zahteva zaštitni zid da omogući i ulazni i izlazni saobraćaj (Vebek Calling to Local Gatevai i na suprotan način). Za ulazni saobraćaj, dolazne rupice se otvaraju od strane zaštitnog zida na osnovu odlaznih poruka za registraciju. Otvaranje rupica se preporučuje za sve IP adrese i portove Vebek poziva. Nije specifičan za IP adresu ili port na koji se registruje Local Gatevai.	Javna mreža sa kojima se suočava internet, uključujući javnu IP adresu ili statički NAT. Zahteva zaštitni zid da omogući i ulazni i izlazni saobraćaj (Vebek Calling to Local Gatevai i na suprotan način).
Zahtevi za javnu DNS uslugu	Na javnoj DNS usluzi nije potrebna nikakva posebna konfiguracija.	Potrebni su zahtevi za domen. Pogledajte Upravljanje domenom. DNS zapis ili DNS SRV zapis mora biti konfigurisan na javnom DNS serveru.
Zahtevi za dopunu i sertifikat	CA paket koji je potpisao sertifikat Vebek servisa mora biti otpremljen na Local Gatevai.	CA paket koji je potpisao sertifikat Vebek servisa mora biti otpremljen na Local Gatevai. Lokalna kapija mora imati potpisan sertifikat koristeći jedan od autoriteta za sertifikate navedenih u Root Certificate Authorities. Džoker sertifikati nisu podržani. Sertifikati moraju biti potpisani prema smernicama kao što je pomenuto u Konfigurišite debla, grupe ruta i planove biranja za Vebek pozive. Podržani su sertifikati koji sadrže samo proširenu upotrebu ključa za autentifikaciju servera (EKU). Vebek pozivi ne potvrđuju ili primenjuju prisustvo EKU za autentifikaciju klijenta tokom uspostavljanja TLS rukovanja. Neki nezavisni granični kontroleri sesija (SBC) mogu sprovesti strogu validaciju EKU i mogu odbiti sertifikate koji ne uključuju EKU za autentifikaciju klijenta. U takvim slučajevima, uverite se da je SBC podešen da prihvati sertifikate samo sa EKU za autentifikaciju servera ili da onemogući strogu validaciju EKU (ako je podržan).
Uključivanje i rešavanje problema pomoću cloud konektora	Podržava automatizovano rešavanje problema konfiguracije. Registrovanje mrežnih prolaza kojim se upravlja putem operativnog sistema Cisco IOS u usluzi Webex Cloud Dodeljivanje usluga mrežnim prolazima sa upravljanjem Validiranje konfiguracije lokalnog Cisco mrežnog prolaza putem portala Control Hub	Ne podržava automatsko rešavanje problema sa konfiguracijom.

Podržani granični kontroleri sesije

Konfigurišite trunking zasnovan na sertifikatima za lokalne gatevai-e u Vebek za vladu. Takođe, CUBE je jedini granični kontroler sesije (SBC) koji trenutno podržava Vebek za vladu.

Tabela 3. Zasnovan na registraciji
SBC prodavac i model	Minimalna verzija	Otvorena upozorenja	Webex for Government
Cisco—CUBE modeli navedeni u podršci za platformu rutera	Srpski, English, Français... Da biste konfigurisali Local Gatevai u režimu kontrolera kao deo Cisco SD-VAN rešenja, koristite Cisco IOS KSE Cupertino KSNUMKS ili novija izdanja. Za preporučene verzije pogledajte stranicu Cisco Softvare Research . Potražite platformu i izaberite jedno od "Predloženih" izdanja.	Cisco ISR KSNUMKS platforme ne podržavaju validaciju konfiguracije. Za gatevai raspoređen u režimu kontrolera sa Cisco SD-VAN-om, sledeće nije podržano: Upis lokalnog gatevai-a u kontrolni čvorište Validacija konfiguracije gatevai-a	Vebek za vladu ne podržava trunking zasnovan na registraciji.

Tabela 4. Zasnovan na sertifikatima
SBC prodavac i model	Minimalna verzija	Otvorena upozorenja	Webex for Government
Cisco—CUBE modeli navedeni u podršci za platformu rutera	Srpski, English, Français... Za preporučene verzije pogledajte stranicu Cisco Softvare Research . Potražite platformu i izaberite jedno od "Predloženih" izdanja.	Za gatevai raspoređen u režimu kontrolera sa Cisco SD-VAN-om, sledeće nije podržano: Upis lokalnog gatevai-a u kontrolni čvorište Validacija konfiguracije gatevai-a	Podržano
Oracle—AP serija	9.3.0	Za otvorena upozorenja, pogledajte Oracle SBC poznata pitanja i ograničenja sa dokumentacijom rešenja Cisco Vebek Calling .	Nije podržano
Oracle—VME	9.3.0	Za otvorena upozorenja, pogledajte Oracle SBC poznata pitanja i ograničenja sa dokumentacijom rešenja Cisco Vebek Calling .	Nije podržano
Oracle—Oracle SBC na javnom oblaku	9.3.0	Za otvorena upozorenja, pogledajte Oracle SBC poznata pitanja i ograničenja sa dokumentacijom rešenja Cisco Vebek Calling .	Nije podržano
AudioCodes—Mediant CE & VE	7.40A.250.440	Ograničenje sa interoperabilnošću ICE-a. Pogledajte odeljak KSNUMKS Povezivanje Vebek poziva sa AudioCodes SBC konfiguracijskom napomenom.	Nije podržano
AudioCodes—Mediant uređaji	7.40A.250.440	Ograničenje sa interoperabilnošću ICE-a. Pogledajte odeljak KSNUMKS Povezivanje Vebek poziva sa audio kodovima SBC konfiguracijska napomena.	Nije podržano
Traka—SBC 5000 serija, SBC 7000 i SBC SWe	10.1	Ograničenje sa interoperabilnošću ICE-a. Pogledajte odeljak Upozorenja .	Nije podržano
Traka—SBC SWe Edge	11.0.2	Ograničenje sa interoperabilnošću ICE-a. Pogledajte rešenje za rešenje u odeljku Upozorenja .	Nije podržano
Traka—SBC 1000, SBC 2000	11.0.1	Ograničenje sa interoperabilnošću ICE-a. Pogledajte rešenje za rešenje u odeljku Upozorenja .	Nije podržano
Ribbon—8000 w/SBC SWe Edge	25.0	Pogledajte Ribbon Edge KSNUMKS sa Cisco Vebek Calling: Odeljak Upozorenja vodiča za interoperabilnost.	Nije podržano
anynode—SBC	4.10		Nije podržano
Italtel NetMatch-S SBC	Srpski, English, Français...	Za poznata ograničenja, preuzmite NetMatch-S CI SBC konfiguraciju za VEBEK pozive i pogledajte Odeljak KSNUMKS Upozorenja.	Nije podržano

Vebek pozivi podržavaju raspoređivanje lokalnih gatevai-a iza NAT-a. Ponašanje poziva može zavisiti od vrste NAT zaštitnog zida koji se koristi u vašoj mreži i funkcionalnosti koju pruža vaš SBC.

Zahtevi za kapacitet pozivanja

Modeli trunkinga zasnovani na registraciji i sertifikatu imaju različite kapacitete istovremenih poziva, kao što je prikazano u sledećoj tabeli:

Tabela 5. Smernice za pozivne kapacitete (po lokalnom gatevai-u)
Zahtev za istovremeni poziv)	Približan broj korisnika	Tip prtljažnika Prednost	Minimalni kvalitet veze
~ 2000–6500	65000	Zasnovan na sertifikatima	Međuveza
~ 250–2000	20000	Zasnovan na sertifikatima	Preko vrha (OTT)
Do 250	2500	Zasnovan na registraciji	OTT

Kvalifikacije za povezivanje

Da bi se osigurali dosledno visokokvalitetni pozivi, mrežna veza između lokalnog gatevai-a i Vebek poziva treba da ima sledeće maksimalne kvalitete:

100ms jednosmerna latencija
10ms paket podrhtavanje
0.5% gubitak paketa

Za više informacija o kapacitetu pozivanja pogledajte Poželjna arhitektura za Vebek pozive.

Model povezivanja i zahtevi

Tokom obezbeđivanja, svaki lokalni prolaz je dodeljen na dve Vebek Media PoP lokacije kako bi se osigurala redundantnost i visoka dostupnost. Ovim zadatkom se upravlja preko DNS SRV zapisa.
Media PoP lokacije se određuju na osnovu geografske lokacije gatevai-a, koji je konfigurisan tokom procesa obezbeđivanja u Control Hub-u. Tipično, gatevai je dodeljen dva najprikladnija, geografski odvojena Media PoP-a unutar istog regiona. Na primer, ako je gatevai obezbeđen u EU, onda gatevai koristi dva medijska PoP-a unutar EU.

Za kompletnu listu Vebek Media PoP lokacija, pogledajte Lokacije data centara za Vebek pozive.

Lokacije Vebek poziva su takođe medijski PoP-ovi.
Regionalne medijske mogućnosti takođe se odnose na gatevai veze. U zavisnosti od scenarija poziva, mediji se održavaju lokalno u regionu kad god je to moguće.
Uverite se da su sertifikati potpisani za upotrebu klijenta i servera.

Konfigurišite lokalni gatevai

1	Konfigurišite prtljažnik iz Control Hub-a. Pogledajte Konfigurisanje debla, grupa ruta i planova biranja za Vebek pozive
2	Konfigurišite svoj uređaj da obavlja ulogu lokalnog gatevai-a. CUBE—Trunking zasnovan na registraciji i sertifikatu Konfigurisanje lokalnog mrežnog prolaza na operativnom sistemu Cisco IOS XE za Webex Calling Oracle—Trunking zasnovan na sertifikatima Pogledajte odeljak Konfigurišite Oracle Session Border Controller u Cisco Vebek - Oracle SBC integracija sa Cisco Vebek pozivima kao KSNUMKSrd parti Local Gatevai (LGV) Oracle Cisco zajednica poruka Ribbon—Trunking zasnovan na sertifikatu Konfigurišite granični kontroler sesije Ribbon Core Ribbon Cisco zajednica poruka AudioCodes—Trunking zasnovan na sertifikatima Konfigurišite AudioCodes Session Border Controller AudioCodes Cisco zajednica poruka anynode—Trunking zasnovan na sertifikatima Konfigurišite aninode Session Border Controller aninode Cisco zajednica poruka Italtel NetMatch-S—Trunking zasnovan na sertifikatima Konfigurišite Italtel NetMatch-S CI granični kontroler sesije NetMatch-S Cisco zajednica poruka
3	Potvrdite da je lokalna kapija aktivna u statusu kontrolnog čvorišta. Za uputstva o Partner Hosted gatevai-u, pogledajte Konfigurisanje Partner Hosted Gatevai-a

Vebek Calling trenutno ne podržava i CME i LGV koji rade na jednoj instanci vCUBE-a.

Rešavanje problema sa lokalnim gatevai-om

Ako status lokalnog gatevai-a nije aktivan ili postoje drugi problemi, pogledajte sledeće dokumente pre nego što kontaktirate tim za podršku:

Rešavanje problema sa primenom lokalnog gatevai-a zasnovanog na registraciji iz kontrolnog čvorišta.
Rešavanje problema sa primenom lokalnog gatevai-a zasnovanog na sertifikatima iz kontrolnog čvorišta.

Kada lokalni gatevai nije aktivan, proverite status prtljažnika u kontrolnom čvorištu:

Prijavite se na Control Hub.
Idite na Usluge > PSTN i Routing > Gatevai konfiguracije > prtljažniku.
Izaberite prtljažnik koji želite da proverite status.
Kliknite na Trunk Info.

Na mreži - Uspešna veza između svih Vebek Calling edge proksi i Local Gatevai-a
Van mreže - Neuspešna veza između Vebek poziva i lokalnog gatevai-a
Oštećeno - Neuspešna veza između najmanje jednog Vebek Calling edge proksi i lokalnog gatevai-a
Nepoznato - prilikom uspostavljanja veze između Vebek poziva i nedavno dodanog lokalnog gatevai-a

Za ažuriranja statusa prtljažnika na prtljažniku zasnovanom na sertifikatu ili prtljažniku zasnovanom na registraciji, pogledajte Konfigurisanje debla, grupa ruta i planova biranja za Vebek pozive.
Za više informacija o konfigurisanju upozorenja prtljažnika, pogledajte Centar za upozorenja u Control Hub-u.

Rešavanje problema uspostavljanja TLS rukovanja

Neuspesi rukovanja TLS-a nakon obnove sertifikata mogu ukazivati na to da SBC sprovodi EKU validaciju za autentifikaciju klijenta.

Uzrok	Rezolucija
Sertifikat sadrži samo EKU za autentifikaciju servera (očekuje se kod mnogih javnih CA). SBC zahteva EKU za autentifikaciju klijenta i odbacuje sertifikat.	Proverite SBC konfiguraciju i uverite se da prihvata sertifikate samo sa EKU za autentifikaciju servera ili onemogućite validaciju EKU ako je podržana. Ako SBC ne može da se konfiguriše da ignoriše validaciju EKU-a, pokušajte da koristite sertifikat koji uključuje i EKU za autentifikaciju servera i klijenta (ako je dostupan). Konsultujte svog SBC prodavca da li je specifična verzija firmvera ili konfiguracija zahteva Client Authentication EKU za dolazne TLS rukovanja. Za više detalja, pogledajte sledeću dokumentaciju prodavca: Audiokodovi Proročište Pretraživanje Traka SBC jezgro Traka SVe ivica Traka ivica Italtel NetMatch-S SBC

Uzrok

Rezolucija

Sertifikat sadrži samo EKU za autentifikaciju servera (očekuje se kod mnogih javnih CA).
SBC zahteva EKU za autentifikaciju klijenta i odbacuje sertifikat.

Proverite SBC konfiguraciju i uverite se da prihvata sertifikate samo sa EKU za autentifikaciju servera ili onemogućite validaciju EKU ako je podržana.
Ako SBC ne može da se konfiguriše da ignoriše validaciju EKU-a, pokušajte da koristite sertifikat koji uključuje i EKU za autentifikaciju servera i klijenta (ako je dostupan).
Konsultujte svog SBC prodavca da li je specifična verzija firmvera ili konfiguracija zahteva Client Authentication EKU za dolazne TLS rukovanja. Za više detalja, pogledajte sledeću dokumentaciju prodavca:

Vebek pozivi ne potvrđuju ili primenjuju EKU za autentifikaciju klijenta tokom uspostavljanja TLS rukovanja.
Svaki zahtev za EKU za autentifikaciju klijenta određuje SBC prodavac, a ne Vebek Calling.
Svaki TLS neuspeh koji se odnosi na EKU validaciju je zbog SBC-strane konfiguracije ili podrazumevanog ponašanja. Obratite se Cisco podršci i vašem SBC prodavcu za dalju pomoć.

Podrška za nezavisne lokalne kapije

Podrška od Cisцo-a i partnera dobavljača potrebna je za raspoređivanje Vebek poziva pomoću SBЦ-a treće strane. U nastavku su navedeni detalji podrške:

Podrška za Vebek pozive:
- Cisco ili partneri koji koriste Vebek pozive moraju imati ugovor o podršci sa Ciscom kako bi dobili Cisco pomoć (TAC podrška).
- Cisco pruža korisničku pomoć za Vebek pozivanje do primene ivica i Vebek Calling registrovane Cisco IP telefone.
Podrška dobavljača:
- Tokom primene, Cisco pruža podršku za kupce ili partnere koji imaju potvrđeni SBC uređaj treće strane i nije odgovoran za pružanje pomoći za stvarni SBC.
- Cisco nije odgovoran za slučajeve podrške koji nisu Cisco koji uključuju kupca i SBC prodavca. Problemi ili softverski nedostaci koji nastaju tokom primene mogu se razgovarati sa SBC prodavcem i Cisco.

Dijagram koji prikazuje podršku za lokalni Gatevai treće strane

Cisco AI Assistant

Hvala na povratnim informacijama.

Prvi koraci za lokalni mrežni prolaz

Lokalni Gatevai trunking modeli

Podržani granični kontroleri sesije

Zahtevi za kapacitet pozivanja

Kvalifikacije za povezivanje

Model povezivanja i zahtevi

Konfigurišite lokalni gatevai

Rešavanje problema sa lokalnim gatevai-om

Rešavanje problema uspostavljanja TLS rukovanja

Podrška za nezavisne lokalne kapije

Mala preduzeća

Velika preduzeća

Uređaji

Rešenja za

Resursi

Kompanija