- Start
- /
- Artikel
Du kan använda dessa krav för B2B-SIP-samtal till och från Webex-molnet över Internet. De gäller om dina användare ringer eller tar emot samtal mellan molnklienter (Webex App eller Webex-registrerade enheter) och tredjepartsföretag eller tjänster som använder SIP.
Utgående från Webex-molnet
-
Målet för ett samtal måste använda standardbaserad SIP Secure (SIPS) URI-uppringning. Andra samtalsprotokoll eller -metoder, till exempel osäker SIP över TCP eller UDP, H.323, IP-uppringning, ISDN eller Microsoft Skype for BusinessMicrosoft Lync, stöds inte.
-
Destinationsadressen måste vara en URI med både en användare och en värddel enligt definitionen i RFC 3261.
-
Värddelen av en destinations-URI måste vara en (sub) domän med en _sips. _tcp. DNS SRVpost, eller antingen ett fullständigt kvalificerat domännamn eller IPv4-adress till en SBC (Session Border Controller) som har en SIPS-server som lyssnar på protokollets standardport (TCP 5061).
-
Om destinationen är ett DNS SRV mål- eller värdFQDN måste det finnas en motsvarande DNS A-post som pekar på IPv4-adresser för alla SBC:er.
-
DestinationsSBC måste visa ett giltigt servercertifikat (inte upphört att gälla).
-
Om destinationsSBC är en Cisco TelePresence VCS ellerCisco Expressway, den minsta programvaruversion som stöds är X8.5.3.
Rekommenderade bästa metoder för destinationsSBC är:
-
Visa ett giltigt TLS-certifikat som innehåller SBC:s FQDN i antingen CN- eller SAN DNS-posterna.
-
Presentera en komplett TLS-certifikatkedja inklusive eventuella signerande mellanliggande certifikatutfärdarcertifikat och signeringsrotcertifikatcertifikatet.
-
Presentera ett TLS-certifikat signerat av en betrodd offentlig root Certificate Authority (CA). En lista över betrodda rotcertifikatutfärdare finns i Cer tifikatutfärdare som stöds för Webex Hybrid Services.
-
Ha en DNS PTR-post konfigurerad för SBC: s FQDN.
Ytterligare anmärkningar att tänka på:
- Vi stöder inte kaskadmöten från lokala videokonferensbroar (Cisco TelePresenceServer eller Cisco Meeting Server) eller molnkonferenssystem till Webex videoplattform.
-
Webex App-användare eller enheter som använder Webex Hybrid Calling måste ha sina B2B-samtalskrav definierade av den lokala utrustningskonfigurationen, till exempel Cisco Unified Communications Manager () Unified CM och. Cisco Expressway
-
Du kan testa din SBC: s DNS SRV register och anslutning med hjälp av Cisco TACCollaboration Solutions Analyzer .
Inkommande till Webex-molnet
-
Den ursprungliga Session Border Controller (SBC) för ett samtal måste använda standardbaserad SIP Secure URI-uppringning (SIPS). Andra samtalsprotokoll eller -metoder, till exempel osäker SIP över TCP eller UDP, H.323, IP-uppringning, ISDN eller Microsoft Skype for BusinessMicrosoft Lync, stöds inte.
-
Den ursprungliga SBC måste konfigureras för att använda en DNS-server som kan utföra sökningar av DNS A-post och SRV-poster.
-
Den ursprungliga SBC måste kunna använda _sips. _tcp- DNS SRV post som motsvarar underdomänen i den uppringda URI:s värddel för att lokalisera FQDN för Webex SIPS-servern och lösa A-posten för FQDN för att bestämma IPv4-adressen att ansluta till.
-
Om den ursprungliga SBC tillhandahåller ett FQDN i sin kontakthuvud måste det finnas en åtföljande DNS A-post som löser detta FQDN till en IPv4-adress.
-
Den ursprungliga SBC måste kunna ansluta till Webex SIPS-servern på den IP-adress som bestämts från DNS-uppslagningarna och kunna förhandla SIP över TLS.
-
Den ursprungliga SBC måste använda ett SIP INVITE-meddelande för att initiera ett samtal snarare än ett SIP OPTIONS-meddelande.
Om du använder en Cisco TelePresence Video Communication Server (VCS) eller Expressway för att samarbeta samtalet från H.323 måste du skapa en DNS-zon för Webex med zonprofilen inställd på Anpassad och Svara automatiskt på SIP-sök ningar inställd på På. VCS eller Expressways sökregler måste också konfigureras för att dirigera B2B-samtal för Webex till denna DNS-zon.
-
Om den ursprungliga SBC är en Cisco TelePresence VCS ellerCisco Expressway, den minsta programvaruversion som stöds är X8.5.3.
Rekommenderade bästa metoder för ursprungsgränsad SBC är:
-
Presentera ett giltigt TLS-certifikat signerat för både klient- och serveranvändning.
-
Presentera ett TLS-certifikat som innehåller SBC:s FQDN i antingen CN- eller SAN DNS-posterna.
-
Presentera en komplett TLS-certifikatkedja inklusive eventuella signerande mellanliggande certifikatutfärdarcertifikat och signeringsrotcertifikatcertifikatet.
-
Presentera ett TLS-certifikat signerat av en betrodd offentlig root Certificate Authority (CA). En lista över betrodda rotcertifikatutfärdare finns i Cer tifikatutfärdare som stöds för Webex Hybrid Services.
-
Ha en DNS PTR-post konfigurerad för SBC: s IPv4-adress som pekar på SBC: s FQDN.
-
Upprätta en ömsesidig TLS-anslutning till Cisco Collaboration Cloud TCP-porten 5062.
-
Om du använder en Cisco VCS -Expressway eller Cisco Expressway -Edge som SBC kan detta göras med hjälp av en anpassad DNS-zon för Webex som har alternativen TLS-verifiering släge och Ändra DNS-begäran inställda på På, och TLS- verifi erings ämnesnamn och domän för att söka efter fält inställda på callservice.ciscospark.com.
-
Observera att om du implementerar denna rekommendation kommer ovanstående rekommendationer angående SBC: s TLS-certifikat att vara obligatoriska, annars kommer samtalen att misslyckas.
-
Ytterligare anmärkningar att tänka på:
-
Ovanstående krav gäller även för anslutning till Webex App-möten som inte använder en Webex-webbplats.
-
Ovanstående krav gäller för samtal till en användares eller enhets Webex SIP-URI.
- Vi stöder inte kaskadmöten från lokala videokonferensbroar (Cisco TelePresenceServer eller Cisco Meeting Server) eller molnkonferenssystem till Webex videoplattform.
Nödvändiga brandväggar och nätverksportar
Observera att dessa nätverksportar kan ändras utan föregående meddelande, beroende på behovskapacitet och andra molnkrav. Dessa portar hänvisar också bara till anslutningarna mellan Webex-plattformen och destinationen eller ursprungsSBC och återspeglar inte anslutningen mellan Webex-plattformen och Webex-appen eller -enheterna.
-
Signalering för samtal till Webex: SIPS via TLS över TCP till molnportar 5061—5062
-
Signalering för samtal från Webex: SIPS via TLS från flyktiga TCP-molnportar 1024—61000
-
Media (ljud, video, skärmdelning osv.) till och från Webex för inkommande eller utgående samtal: RTP, RTCP, BFCP, UDT över UDP till och från molnportar 33434—33598. Portar på SBC beror på SBC-konfigurationen/ Som standard använder en Cisco VCS -E eller Expressway-E UDP 36000-59999.
Information om medieflöde
Medieflödet för Webex App-samtal beror på vad som är konfigurerat i distributionen. Mer information om medieflöden och hur de påverkas när olika komponenter är inblandade finns i följande dokumentation:
-
Nät verkskrav för Webex-tjänster (endast moln)
-
Distributions guide för Video Mesh (Video Mesh-noder för att hålla media lokalt)