Bu makalede
Yerel Ağ Geçidi kanal modelleri
Desteklenen oturum sınır denetleyicileri
dropdown icon
Arama kapasitesi gereksinimleri
    Bağlantı modeli ve gereksinimleri
Yerel Ağ Geçidini Yapılandırma
dropdown icon
Yerel Ağ Geçidinde Sorun Giderme
    TLS Handshake kurulumu sorunlarını giderme
Üçüncü Taraf Yerel Ağ Geçidi Desteği
Yerel Ağ Geçidi'ni kullanmaya başlayın
list-menuBu makalede
list-menuGeri Bildirim?

Bu makale, yerel ağ geçidini ayarlama, bakım ve sorun giderme konusunda tüm bilgi ve referanslara sahip yöneticilere olanak tanır.

Yerel ağ geçidi, kendi hızınızda Webex Calling geçiş yapmanıza yardımcı olur. Yerel ağ geçidi, mevcut şirket içi dağıtımınızı aşağıdakilerle Webex Calling bütünleştirir. Mevcut PSTN bağlantınızı da kullanabilirsiniz.

Şunlar için bir Yerel Ağ Geçidi yapılandırmadan önce aşağıdakilerden emin olunWebex Calling:

  • SIP ve medya protokolleri gibi VoIP bilgisi ve temel sorun giderme yapma yeteneği.

  • Yerel Ağ Geçidi olarak yapılandırılan aygıtların (oturum sınır denetleyicisi) çalışma anlayışı.

  • Oturum sınır denetleyicisini çalıştırmak için gerekli lisans.

  • Tesis Cisco Unified Communications Manager inizde dağıt Unified CM ılan ve çalışacak şekilde yapılandırılmış () veya eşdeğer PBX bilgisi. Webex Calling (Şirket içi ortamla entegrasyon durumunda.)

Yerel Ağ Geçidi çağrı akışlarını Webex Calling kullanarak video üzerinden aktarma desteklenmez. Video bazı senaryolarda çalışabilse de kalitesinin düş mesine ve beklenmedik davranışlara neden olabilir. En istikrarlı deneyim için ortamınızı yalnızca sesli aramalar için yapılandırın.

Aşağıdaki makaleler, dağıtım seçeneklerine aşina olmanıza yardımcı olabilir:

Tablo 1. Cisco Local Gateway ile ilgili kavramlar

Dönem

Referanslar

Gövdeler ve Rota Grupları

Daha fazla bilgi için, Tercih Edilen Mimari'deki Webex Calling gövdeler ve rota grupl arına bakın.

BYOPSTN, Kurumsal Arama

Kendi PSTN'nizi Getirin anlamına gelir. Daha fazla bilgi için, bkz. Tercih Edilen Mimari'de PSTN erişimi ve şirket içi ara bağlantı. Webex Calling

Üstten (OTT), Webex Edge Bağlan

Daha fazla bilgi için, bkz. Tercih Edilen Mimari'de Erişim Bağlant Webex Calling ısı seçenek lerine bakın.

Yerel Ağ Geçidi kanal modelleri

İki tür Yerel Ağ Geçidi kanal modeli vardır:

  • Kayıt tabanlı gövdeler

  • Sertifika tabanlı gövdeler

Bu modeller benzer işlevsellik sağlar, ancak ölçek ve cihaz desteği bakımından farklılık gösterirler. İhtiyacınızı karşılayan doğru kanal modelini seçin.

Tablo 2. Yerel Ağ Geçidi için kanal modellerini karşılaştırın

İşlevsellik

Kayıt tabanlı

Sertifika tabanlı

Eşzamanlı aramalar

Gövde başına 250'ye kadar eşzamanlı aramalar.

Bagaj başına > 250 eşzamanlı aramalar.

Cihaz tipi

Yalnızca destekler Cisco Unified Border Element (CUBE).

Daha fazla bilgi için bkz. CUBE Platform Desteği.

Sertifika tabanlı aktarma için desteklenen aygıt türleri tablosunda belirtildiği gibi bir cihaz türü seçeneği.

Kimlik doğrulama modeli

Kayıt ve aramaları doğrulamak için kullanılan paylaşılan bir kullanıcı adı ve parolaya dayanan özet tabanlı kimlik doğrulama modeli.

Daha fazla bilgi için bkz. Kayıt tabanlı bagaj .

LGW FQDN doğrulaması ile sertifika tabanlı kimlik doğrulama.

Daha fazla bilgi için bkz. Sertifika tabanlı bagaj .

Yerel Ağ Geçidinin Webex Calling buluta doğru başlatılan her SIP işlemi, bir Yerel Ağ Geçidinin FQDN'si ile İletişim başlığını içermelidir.

SEÇENEKLER Yerel Ağ Geçidinden yapılan işlem ler, Kontrol Merkezi'ndeki Yerel Ağ Geçidi durumunun çevrimiçi olması için özellikle önemlidir.

Ağ, güvenlik duvarı ve NAT gereksinimleri

Giriş ve çıkış trafiği hakkında ayrıntılar için, bkz. Bağlantı Noktası Referans Bilgileri. Cisco Webex Calling

Herhangi bir NAT veya Genel IP. Kurulumu daha kolay olduğu ve daha az güvenlik duvarı yapılandırması gerektirdiğinden Dinamik NAT tercih edilir.

Hem giriş hem de çıkış trafiğine izin vermek için güvenlik duvarı gerektirir (Webex CallingYerel Ağ Geçidine ve tam tersi şekilde).

Giriş trafiği için gelen iğne delikleri, giden kayıt iletilerine dayalı olarak güvenlik duvarı tarafından açılır.

Tüm Webex Calling IP adresi ve bağlantı noktaları için iğne deliği açılması önerilir. Yerel Ağ Geçidinin kaydolduğu bir IP adresine veya bağlantı noktasına özgü değildir.

Genel IP veya Statik NAT dahil olmak üzere genel internete bakan ağ.

Hem giriş hem de çıkış trafiğine izin vermek için güvenlik duvarı gerektirir (Webex CallingYerel Ağ Geçidine ve tam tersi şekilde).

Genel DNS hizmeti gereksinimleri

Genel bir DNS hizmetinde belirli bir yapılandırma gerekmez.

  • Alan adı talepleri gereklidir. Alan ad ınızı yönetme konusuna bakın.

  • Bir DNS Bir kayıt veya DNS SRV kayıt genel bir DNS sunucusunda yapılandırılmalıdır.

CA ve sertifika gereksinimleri

  • Webex hizmetinin sertifikasını imzalayan CA paketinin Yerel Ağ Geçidi'ne yüklenmesi gerekir.

  • Webex hizmetinin sertifikasını imzalayan CA paketinin Yerel Ağ Geçidi'ne yüklenmesi gerekir.

  • Yerel ağ geçidinin, Kök Sertifika Yetkilileri bölümünde listelenen sertifika yetkililerinden birini kullanan imzalı bir sertifikaya sahip olması gerekir.

  • Yalnızca Sunucu Kimlik Doğrulaması Genişletilmiş Anahtar Kullanımı (EKU) içeren sertifikalar desteklenir. Webex CallingTLS el sıkışma kurulması sırasında İstemci Kimlik Doğrulama EKU'sunun varlığını doğrulamaz veya zorlamaz.

    Bazı üçüncü taraf Oturum Sınırı Denetleyicileri (SBC) sıkı EKU doğrulaması uygulay abilir ve İstemci Kimlik Doğrulama EKU'sunu içermeyen sertifikaları reddedebilir. Bu gibi durumlarda, SBC'nin yalnızca Sunucu Kimlik Doğrulaması EKU ile sertifikaları kabul edecek veya katı EKU doğrulamasını devre dışı bırakacak şekilde yapılandırıldığından emin olun (destekleniyorsa ).

Bulut bağlayıcısı kullanarak işe alım ve sorun giderme

Yapılandırma sorunlarının otomatik olarak giderilmesini destekler.

Yapılandırma sorunlarının otomatik olarak giderilmesini desteklemez.

Desteklenen oturum sınır denetleyicileri

Webex for Government'te Yerel Ağ Geçitleri için sertifika tabanlı kanalı yapılandırın. Ayrıca, CUBE şu anda Webex for Government'i destekleyen tek oturum sınır denetleyicisidir (SBC).

Tablo 3. Kayıt tabanlı

SBC satıcısı ve modeli

Minimum versiyon

Açık uyarılar

Hükümet için Webex

Yönlendirici platform desteğinde listelenen Cisco — küp modelleri

Cisco IOSXE Bengaluru 17.6.1a

Yerel Ağ Geçidini bir Cisco SD-WAN çözümünün parçası olarak denetleyici modunda yapılandırmak için Cisco IOS XE Cupertino 17.7.1 veya sonraki sürümlerini kullanın.

Önerilen sürümler için Cisco Yazılım Araştırması sayfasına bakın. Platformu arayın ve “Önerilen” sürümlerden birini seçin.

Cisco ISR 1100 platformları yapılandırma doğrulamasını desteklemez .

Cisco SD-WAN ile denetleyici modunda dağıtılan bir ağ geçidi için aşağıdakiler desteklenmez:

  • Yerel Ağ Geçidini Denetim Merkezine Kaydetme

  • Ağ geçidi yapılandırmasının doğrulanması

Webex for Government, kayıt tabanlı trunking'i desteklemez.

Cisco Güvenli Yönlendiriciler—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Önerilen sürümler için Cisco Yazılım Araştırması sayfasına bakın. Platformu arayın ve “Önerilen” sürümlerden birini seçin.

Yönetilen ağ geçidi bağlayıcısı Cisco Güvenli Yönlendiriciler'de desteklenmez.

Cisco SD-WAN ile denetleyici modunda dağıtılan bir ağ geçidi için aşağıdakiler desteklenmez:

  • Yerel Ağ Geçidini Denetim Merkezine Kaydetme

  • Ağ geçidi yapılandırmasının doğrulanması

Desteklenmiyor

Tablo 4. Sertifika tabanlı

SBC satıcısı ve modeli

Minimum versiyon

Açık uyarılar

Hükümet için Webex

Yönlendirici platform desteğinde listelenen Cisco — küp modelleri

Cisco IOSXE Cupertino 17.9.1a

Önerilen sürümler için Cisco Yazılım Araştırması sayfasına bakın. Platformu arayın ve “Önerilen” sürümlerden birini seçin.

Cisco SD-WAN ile denetleyici modunda dağıtılan bir ağ geçidi için aşağıdakiler desteklenmez:

  • Yerel Ağ Geçidini Denetim Merkezine Kaydetme

  • Ağ geçidi yapılandırmasının doğrulanması

desteklenen

Cisco Güvenli Yönlendiriciler—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSXE 26.2.1

Önerilen sürümler için Cisco Yazılım Araştırması sayfasına bakın. Platformu arayın ve “Önerilen” sürümlerden birini seçin.

Yönetilen ağ geçidi bağlayıcısı Cisco Güvenli Yönlendiriciler'de desteklenmez.

Cisco SD-WAN ile denetleyici modunda dağıtılan bir ağ geçidi için aşağıdakiler desteklenmez:

  • Yerel Ağ Geçidini Denetim Merkezine Kaydetme

  • Ağ geçidi yapılandırmasının doğrulanması

Desteklenmiyor

Oracle—AP serisi

9.3.0

Açık uyarılar için bkz. Oracle SBC bilinen sorunları ve Cisco Webex Calling çözüm belgeleriyle ilgili sınırlamalar.

Desteklenmiyor

Oracle—VME

9.3.0

Açık uyarılar için bkz. Oracle SBC bilinen sorunları ve Cisco Webex Calling çözüm belgeleriyle ilgili sınırlamalar.

Desteklenmiyor

Oracle—Genel Bulutta Oracle SBC

9.3.0

Açık uyarılar için bkz. Oracle SBC bilinen sorunları ve Cisco Webex Calling çözüm belgeleriyle ilgili sınırlamalar.

Desteklenmiyor

Ses kodları — Mediant CE ve VE

7.40A.250.440

ICE birlikte çalışabilirliği ile sınırlama. Audio Codes SBC Yapılandırma Not Webex Calling unun 2.4. 2'sine bakın.

Desteklenmiyor

Ses Kodları — Mediant Cihazları

7.40A.250.440

ICE birlikte çalışabilirliği ile sınırlama. Ses Kodları Webex Calling ile Bağ lanma SBC Yapılandırma Notunun Bölüm 2.4. 2'sine bakın.

Desteklenmiyor

Şerit — SBC 5000 Serisi, SBC 7000 ve SBC SWe

10.1

ICE birlikte çalışabilirliği ile sınırlama. Uyar ılar bölümüne bakın.

Desteklenmiyor

Şerit—SBC SWe Kenarı

11.0.2

ICE birlikte çalışabilirliği ile sınırlama. Uyarılar bölümündeki geçici çözüm çözümüne bakın.

Desteklenmiyor

Şerit—SBC 1000, SBC 2000

11.0.1

ICE birlikte çalışabilirliği ile sınırlama. Uyarılar bölümündeki geçici çözüm çözümüne bakın.

Desteklenmiyor

Şerit—8000 W/SBC SWe Kenar

25.0

Ribbon Edge 8000 with: Birlikte Çalışabilirlik Kılavuzu Uyarıları Cisco Webex Calling bölümüne bakın.

Desteklenmiyor

Herhangi bir düğüm—SBC4.10

Desteklenmiyor

Italtel Netmatch SBCNetmatch-S-CI 5.8.0-20240111Bilinen sınırlamalar için WEBEX Çağrısı için NetMatch-S CI SBC Yapılandırmasını indirin ve Bölüm 3.3 Uyarıları böl ümüne bakın.

Desteklenmiyor

Webex CallingNAT'ın arkasındaki Yerel Ağ Geçitleri dağıtımını destekler. Çağrı davranışı, ağınızda kullanılan NAT güvenlik duvarının türüne ve SBC'nizin sağladığı işlevselliğe bağlı olabilir.

Arama kapasitesi gereksinimleri

Kayıt tabanlı ve Sertifika tabanlı kanal oluşturma modelleri, aşağıdaki tabloda gösterildiği gibi farklı eşzamanlı arama kapasitelerine sahiptir:

Tablo 5. Arama kapasitesi yönergeleri (yerel ağ geçidi başına)

Eşzamanlı çağrı gereksinimi)

Yaklaşık kullanıcı numaraları

Gövde tipi Tercihi

Minimum bağlantı kalitesi

~ 2000–6500

65000

Sertifika tabanlı

Ara bağlantı

~ 250–2000

20000

Sertifika tabanlı

Üstten (OTT)

250'ye kadar

2500

Kayıt tabanlı

OTT

Bağlantı nitelikleri

Sürekli olarak yüksek kaliteli aramalar sağlamak için, yerel ağ geçidi arasındaki Webex Calling ağ bağlantısı aşağıdaki maksimum niteliklere sahip olmalıdır:

  • 100ms tek yönlü gecikme

  • 10ms paket titremesi

  • %0.5 paket kaybı

Arama kapasitesi hakkında daha fazla bilgi için bkz. Terci h edilen Mimari Webex Calling.

Bağlantı modeli ve gereksinimleri

  • Hazırlık sırasında, yedeklilik ve yüksek kullanılabilirlik sağlamak için her yerel ağ geçidi iki Webex Media PoP konumuna atanır. Bu görev bir kayıt aracılığıyla yöne DNS SRV tilir.

  • Ortam PoP konumları, Control Hub'da sağlama işlemi sırasında yapılandırılan ağ geçidinin coğrafi konumuna göre belirlenir. Tipik olarak, ağ geçidi aynı bölgedeki en uygun, coğrafi olarak ayrılmış iki Medya POP'una atanır. Örneğin, ağ geçidi AB'de sağlanmışsa, ağ geçidi AB içinde iki medya POP kullanır.

    Webex Media PoP konumlarının tam listesi için bkz. Veri Merkezi konumları Webex Calling.

    Konum Webex Calling lar aynı zamanda medya POP'larıdır.

  • Bölgesel medya özellikleri ağ geçidi bağlantıları için de geçerlidir. Çağrı senaryolarına bağlı olarak, medya mümkün olduğunda bölge içinde yerel olarak tutulur.

  • Sertifikaların istemci ve sunucu kullanımı için imzalandığından emin olun.

Yerel Ağ Geçidini Yapılandırma

1

Control Hub'dan bagajı yapılandırın.

2

Cihazınızı Yerel Ağ Geçidi rolünü yerine getirecek şekilde yapılandırın.

3

Yerel Ağ Geçidinin Denetim Merkezi durumunda etkin olduğunu onaylayın.

İş Ortağı Barındırılan ağ geçidi ile ilgili talimatlar için bkz. İş Ortağı Barındırılan Ağ Geçidini

Webex Callingşu anda tek bir vCube örneğinde çalışan hem CME hem de LGW'yi desteklem iyor.

Yerel Ağ Geçidinde Sorun Giderme

Yerel Ağ Geçidi durumu etkin değilse veya başka sorunlar varsa destek ekibiyle iletişime geçmeden önce aşağıdaki belgelere bakın:

Yerel Ağ Geçidi etkin değilse, Kontrol Merkezi'ndeki ana yük durumunu kontrol edin:

  1. Control Hub"da oturum açın.

  2. Hizmetler > PSTN ve Yönlendirme > Ağ Geçidi Yapılandırmaları > Trunk bölümüne gidin.

  3. Durumunu kontrol etmek istediğiniz bagajı seçin.

  4. Gövde Bilgisi'ni tıklayın.

  • Çevrimiçi —Tüm Webex Calling edge proxy'leri ve Yerel Ağ Geçidi arasında başarılı bağlantı

  • Çevrimdışı —Yerel Ağ Geçidi ile Webex Calling arasındaki başarısız bağlantı

  • Bozulmuş —En az bir Webex Calling uç proxy ile Yerel Ağ Geçidi arasında başarısız bağlantı

  • Bilinmeyen —Yakın zamanda eklenen Yerel Ağ Geçidi Webex Calling arasında bağlantı kurarken

TLS Handshake kurulumu sorunlarını giderme

Sertifika yenileme sonrası TLS el sıkışma hataları, SBC'nin İstemci Kimlik Doğrulaması EKU doğrulamasını uyguladığını göster ebilir.

Sebebi

Çözünürlük

  • Sertifika yalnızca Sunucu Kimlik Doğrulama EKU'sunu içerir (birçok genel CA ile beklenir).

  • SBC, İstemci Kimlik Doğrulama EKU'sunu gerektirir ve sertifikayı reddeder.

  • SBC yapılandırmasını doğrulayın ve yalnızca Sunucu Kimlik Doğrulaması EKU ile sertifikaları kabul ettiğinden emin olun veya destekleniyorsa EKU doğrulamasını devre dışı bırakın.

  • SBC, EKU doğrulamasını yok sayacak şekilde yapılandırılamıyorsa, hem Sunucu hem de İstemci Kimlik Doğrulaması EKU'larını (varsa ) içeren bir sertifika kullanmayı deneyin.

  • Belirli ürün yazılımı sürümünün veya yapılandırmasının gelen TLS el sıkışmaları için İstemci Kimlik Doğrulama EK U'sunu gerektirip gerektirmediğini SBC satıcınıza danışın. Daha fazla ayrıntı için aşağıdaki satıcının belgelerine bakın:

  • Webex CallingTLS el sıkışma kurulması sırasında İstemci Kimlik Doğrulama EKU'sunu doğrulamaz veya uygulamaz.

  • İstemci Kimlik Doğrulaması EKU için herhangi bir gereklilik, SBC satıcısı tarafından belirlenir, tarafından değil. Webex Calling

  • EKU doğrulamasıyla ilgili herhangi bir TLS hatası, SBC tarafı yapılandırması veya varsayılan davranıştan kaynaklanmaktadır. Daha fazla yardım için Cisco Destek ve SBC satıcınızla iletişime geçin.

Üçüncü Taraf Yerel Ağ Geçidi Desteği

Üçüncü taraf SBC kullanan bir Webex Calling dağıtım için hem Cisco hem de satıcı iş ortağından destek gereklidir. Aşağıdakiler destek ayrıntılarını özetlemektedir:

  1. Webex Callingdestek:

    • Cisco yardımı (TAC Webex Calling desteği) almak için Cisco veya kullanan iş ortaklarının Cisco ile bir destek anlaşması olması gerekir.

    • Cisco, uç noktaya Webex Calling kadar dağıtım ve Webex Calling kayıtlı Cisco IP Telefonları için müşteri desteği sağlar.

  2. Satıcı desteği:

    • Dağıtım sırasında Cisco, doğrulanmış bir üçüncü taraf SBC cihazına sahip müşteriler veya iş ortakları için destek sağlar ve gerçek SBC için yardım sağlamaktan sorumlu değildir.

    • Cisco, müşteriyi ve SBC satıcısını ilgilendiren Cisco dışı destek davalarından sorumlu değildir. Dağıtım sırasında ortaya çıkan sorunlar veya yazılım kusurları SBC satıcısı ve Cisco ile tartışılabilir.

Diagram showing support for third-party Local Gateway
Bu makale yararlı oldu mu?
Bu makale yararlı oldu mu?