У цій статті
Моделі транкінгу локальних шлюзів
Підтримувані контролери кордонів сеансів
dropdown icon
Вимоги до пропускної здатності
    Модель підключення та вимоги
Налаштування локального шлюзу
dropdown icon
Усунення несправностей локального шлюзу
    Усунення неполадок встановлення рукостискання TLS
Підтримка сторонніх локальних шлюзів
Почніть роботу з локальним шлюзом
list-menuУ цій статті
list-menuНадіслати відгук?

Ця стаття надає адміністраторам всю інформацію та посилання для налаштування, обслуговування та усунення неполадок локального шлюзу.

Локальний шлюз допомагає вам перейти Webex Calling у вашому власному темпі. Локальний шлюз інтегрує наявне локальне розгортання зWebex Calling. Ви також можете використовувати наявне підключення PSTN.

Перш ніж налаштувати локальний шлюз, переконайтеся в наступномуWebex Calling:

  • Знання VoIP, таких як протоколи SIP та медіа, та можливість виконувати базові усунення несправностей.

  • Робоче розуміння пристроїв (контролер кордону сеансу), які налаштовані як локальний шлюз.

  • Необхідна ліцензія на експлуатацію контролера кордону сесії.

  • Знання Cisco Unified Communications Manager (Unified CM) або еквівалентної АТС, розгорнутої у вашому приміщенні та налаштованої для роботи з Webex Calling нею. (У разі інтеграції з локальним середовищем.)

Перетворення відео Webex Calling за допомогою потоків викликів локального шлюзу не підтримується. Хоча відео може функціонувати в деяких сценаріях, воно може призвести до погіршення якості та несподіваної поведінки. Для найбільш стабільного досвіду налаштуйте середовище для дзвінків лише аудіо.

Наступні статті допоможуть вам ознайомитися з параметрами розгортання:

Таблиця 1. Поняття, пов'язані з локальним шлюзом Cisco

Термін

Посилання

Стовбури та групи маршрутів

Докладніші відомості див. у розділі С товбури та групи маршрутів у Баж Webex Callingаній архітектурі.

ByOpstn, Підприємний набір номера

Підставка для Принесіть свій власний PSTN. Докладніші відомості див. у статті Доступ до PSTN та локальне взаємоз'єднання у бажаній архітектурі. Webex Calling

Над верхом (OTT), Під Webex Edge ключіться

Докладніші відомості див. у розділі Пара метри підключення доступу в Баж Webex Callingаній архітектурі.

Моделі транкінгу локальних шлюзів

Існує два типи моделей транкінгу локального шлюзу:

  • Стовбури на основі реєстрації

  • Стовбури на основі сертифікатів

Ці моделі забезпечують аналогічний функціонал, але відрізняються масштабом і підтримкою пристрою. Виберіть правильну модель транкінгу, яка відповідає вашим вимогам.

Таблиця 2. Порівняння моделей транкінгу для локального шлюзу

Функціональність

Реєстрація на основі

На основі сертифікатів

Одночасні дзвінки

Одночасні дзвінки до 250 на магістраль.

Одночасні дзвінки > 250 на магістраль.

Тип пристрою

Підтримує тільки Cisco Unified Border Element (CUBE).

Докладніші відомості див. у розділі Під тримка платформи CUBE.

Вибір типів пристроїв, як зазначено в таблиці Типи пристроїв, що підтримуються для транкінгу на основі сертифікатів.

Модель аутентифікації

Модель аутентифікації на основі дайджесту, яка спирається на спільне ім'я користувача та пароль, що використовуються для автентифікації реєстрації та дзвінків.

Докладніші відомості див. у статті Базовий магі страль на основі реєстрації .

Аутентифікація на основі сертифікатів з верифікацією LGW FQDN.

Докладніші відомості див. у розділі Базовий стовбур на основі сертифікатів .

Кожна SIP-транзакція, що ініціюється локальним шлю Webex Calling зом до хмари, повинна містити заголовок контакту з FQDN локального шлюзу.

ОПЦІЇ Транзакції з локального шлюзу особливо важливі для того, щоб статус Локального шлюзу в Контрольному центрі був онлайн.

Вимоги до мережі, брандмауера та NAT

Для отримання детальної інформації про вхідний та вихідний трафік див. Довідкова інформація про порт для Cisco Webex Calling.

Будь-який NAT або загальнодоступний IP. Динамічний NAT є кращим, оскільки він простіший у налаштуванні та вимагає мен шої кількості конфігурацій брандмауера.

Потрібен брандмауер, щоб дозволити як вхідний, так і вихідний трафік (Webex Callingдо локального шлюзу і навпаки).

Для вхідного трафіку вхідні отвори відкриваються брандмауером на основі вихідних реєстраційних повідомлень.

Відкриття отворів рекомендується для всіх Webex Calling IP-адрес і портів. Він не специфічний для IP-адреси або порту, до якого реєструється локальний шлюз.

Громадська мережа, орієнтована на Інтернет, включаючи загальнодоступний IP або статичний NAT.

Потрібен брандмауер, щоб дозволити як вхідний, так і вихідний трафік (Webex Callingдо локального шлюзу і навпаки).

Вимоги до публічних служб DNS

Для публічної служби DNS не потрібна конкретна конфігурація.

  • Потрібні претензії на домен. Див. Керування доменом.

  • Запис або DNS SRV запис DNS має бути налаштовано на загальнодоступному DNS-сервері.

Вимоги CA та сертифікатів

  • Пакет CA, який підписав сертифікат служби Webex, повинен бути завантажений до локального шлюзу.

  • Пакет CA, який підписав сертифікат служби Webex, повинен бути завантажений до локального шлюзу.

  • Локальний шлюз повинен мати підписаний сертифікат з використанням одного з органів сертифікатів, перелічених у розділі Кор еневі органи сертифікатів.

  • Підтримуються сертифікати, що містять лише розширене використання ключів автентифікації сервера (EKU). Webex Callingне перевіряє та не примусовує наявність EKU автентифікації клієнта під час встановлення рукостискання TLS.

    Деякі сторонні контролери кордонів сеансів (SBC) можуть застосовувати сувору перевірку EKU і можуть відхиляти сертифікати, які не включають EKU ав тентифікації клієнта. У таких випадках переконайтеся, що SBC налаштовано на прийом сертифікатів лише з автентифікацією сервера EKU або для відключення суворої перевірки EKU (якщо підтримується).

Онбординг та усунення неполадок за допомогою хмарного роз'єму

Підтримує автоматичне усунення неполадок конфігурації.

Не підтримує автоматичне усунення неполадок конфігурації.

Підтримувані контролери кордонів сеансів

Налаштуйте транкінг на основі сертифікатів для локальних шлюзів у Webex for Government. Крім того, CUBE є єдиним контролером кордону сеансів (SBC), який наразі підтримує Webex для уряду.

Таблиця 3. Реєстрація на основі

Постачальник і модель SBC

Мінімальна версія

Відкриті застереження

Webex для уряду

Моделі Cisco—Cube, перелічені в Підтримці платформи маршрутизатора

Cisco IOSXE Бангалор 17.6.1а

Щоб налаштувати локальний шлюз у режимі контролера як частину рішення Cisco SD-WAN, використовуйте Cisco IOS XE Cupertino 17.7.1 або пізніші версії.

Рекомендовані версії див. на сторінці дослідження програмного забезпечення Cisco. Шукайте платформу та виберіть один із «Пропонованих» релізів.

Платформи Cisco ISR 1100 не підтримують перевірку конфігурації .

Для шлюзу, розгорнутого в режимі контролера з Cisco SD-WAN, наступне не підтримується:

  • Реєстрація локального шлюзу до центру управління

  • Перевірка конфігурації шлюзу

Webex for Government не підтримує транкінг на основі реєстрації.

Безпечні маршрутизатори Cisco—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSХЕ 26.2.1

Рекомендовані версії див. на сторінці дослідження програмного забезпечення Cisco. Шукайте платформу та виберіть один із «Пропонованих» релізів.

Роз'єм керованого шлюзу не підтримується на захищених маршрутизаторах Cisco.

Для шлюзу, розгорнутого в режимі контролера з Cisco SD-WAN, наступне не підтримується:

  • Реєстрація локального шлюзу до центру управління

  • Перевірка конфігурації шлюзу

Не підтримується

Таблиця 4. На основі сертифікатів

Постачальник і модель SBC

Мінімальна версія

Відкриті застереження

Webex для уряду

Моделі Cisco—Cube, перелічені в Підтримці платформи маршрутизатора

Cisco IOSXE Купер тіно 17.9.1а

Рекомендовані версії див. на сторінці дослідження програмного забезпечення Cisco. Шукайте платформу та виберіть один із «Пропонованих» релізів.

Для шлюзу, розгорнутого в режимі контролера з Cisco SD-WAN, наступне не підтримується:

  • Реєстрація локального шлюзу до центру управління

  • Перевірка конфігурації шлюзу

Підтримується

Безпечні маршрутизатори Cisco—

  • C8235-E-G2

  • C8235-G2

  • C8231-G2

  • C8231-E-G2

  • C8355-G2

  • C8375-E-G2

Cisco IOSХЕ 26.2.1

Рекомендовані версії див. на сторінці дослідження програмного забезпечення Cisco. Шукайте платформу та виберіть один із «Пропонованих» релізів.

Роз'єм керованого шлюзу не підтримується на захищених маршрутизаторах Cisco.

Для шлюзу, розгорнутого в режимі контролера з Cisco SD-WAN, наступне не підтримується:

  • Реєстрація локального шлюзу до центру управління

  • Перевірка конфігурації шлюзу

Не підтримується

Оракл — серія AP

9.3.0

Для відкритих застережень див. у розділі Відомі проблеми та обмеження Oracle SBC з документацією щодо Cisco Webex Calling рішення.

Не підтримується

Оракл — VME

9.3.0

Для відкритих застережень див. у розділі Відомі проблеми та обмеження Oracle SBC з документацією щодо Cisco Webex Calling рішення.

Не підтримується

Oracle — Oracle SBC у публічній хмарі

9.3.0

Для відкритих застережень див. у розділі Відомі проблеми та обмеження Oracle SBC з документацією щодо Cisco Webex Calling рішення.

Не підтримується

Аудіокоди — медіант CE & VE

7.40A.250.440

Обмеження з сумісністю ICE. Див. Розділ 2.4.2 Під ключення до кон Webex Calling фігурації AudioCodes SBC.

Не підтримується

Аудіокоди - Медіантні прилади

7.40A.250.440

Обмеження з сумісністю ICE. Див. Розділ 2.4.2 Підклю чення до аудіо Webex Calling кодів Примітка щодо конфігурації SBC.

Не підтримується

Стрічка - Серія SBC 5000, SBC 7000 та SBC SWe

10.1

Обмеження з сумісністю ICE. Див. Розділ Застере ження.

Не підтримується

Стрічка - SBC SWe Edge

11.0.2

Обмеження з сумісністю ICE. Див. Вирішення в розділі «За стере ження».

Не підтримується

Стрічка—СБК 1000, СБК 2000

11.0.1

Обмеження з сумісністю ICE. Див. Вирішення в розділі «За стере ження».

Не підтримується

Стрічка - 8000 з краєм SBC SWe

25.0

Див. Розділ Ribbon Edge 8000 з розділом Застереження Cisco Webex Calling щодо сумісності.

Не підтримується

Будь-який вузол—SBC4.10

Не підтримується

СБК «Італтел Нетматч»Нетматч-С-СІ 5.8.0-20240111Щоб дізнатися про відомі обмеження, завантажте конфігурацію NetMatch-S CI SBC для виклику WEBEX і див. Розділ 3.3 За стере ження.

Не підтримується

Webex Callingпідтримує розгортання локальних шлюзів за NAT. Поведінка викли ків може залежати від типу брандмауера NAT, який використовується у вашій мережі, та функціональності, наданих вашим SBC.

Вимоги до пропускної здатності

Моделі транкінгу на основі реєстрації та сертифікатів мають різну потужність одночасних дзвінків, як показано в наступній таблиці:

Таблиця 5. Правила пропускної здатності (для кожного локального шлюзу)

Вимога одночасного дзвінка)

Приблизні номери користувачів

Тип багажника Уподобання

Мінімальна якість посилання

~ 2000–6500

65000

На основі сертифікатів

З'єднати

~ 250–2000

20000

На основі сертифікатів

Над верхом (OTT)

До 250

2500

Реєстрація на основі

OTT

Кваліфікація підключення

Для забезпечення стабільно якісних дзвінків мережеве з'єднання між локальним шлюзом і Webex Calling повинно володіти наступними максимальними якостями:

  • Одностороння затримка 100 мс

  • Джиттер пакетів 10 мс

  • Втрата пакетів 0.5%

Для отримання додаткової інформації про ємність викликів див. Ба жана архітектура для Webex Calling.

Модель підключення та вимоги

  • Під час підготовки кожен локальний шлюз присвоюється двом розташуванням Webex Media PoP для забезпечення резервування та високої доступності. Цим завданням керується за допомогою DNS SRV запису.

  • Розташування PoP носіїв визначаються на основі географічного розташування шлюзу, яке налаштовується під час процесу забезпечення в Центрі керування. Як правило, шлюз присвоюється двом найбільш відповідним, географічно відокремленим медіа-POP в межах одного регіону. Наприклад, якщо шлюз забезпе чений в ЄС, то шлюз використовує два носіїв POP всередині ЄС.

    Повний список розташувань Webex Media PoP див. у розділі Розташування центрів обробки даних для Webex Calling.

    Ло Webex Calling кації також є медіа-POP.

  • Можливості регіональних медіа також застосовуються до шлюзових з'єднань. Залеж но від сценаріїв виклику, медіа підтримуються локально в регіоні, коли це можливо.

  • Переконайтеся, що сертифікати підписані для використання клієнтом і сервером.

Налаштування локального шлюзу

1

Налаштуйте магістраль з центру управління.

2

Налаштуйте пристрій для виконання ролі локального шлюзу.

3

Переконайтеся, що Локальний шлюз активний у стані Центру керування.

Щоб отримати інструкції щодо шлюзу, розміщеного партнерами, див. Налаштування шлюзу, розміщеного партнер ами

Webex Callingнаразі не підтримує як CME, так і LGW, що працюють на одному екземплярі v Cube.

Усунення несправностей локального шлюзу

Якщо статус Локального шлюзу неактивний або є інші проблеми, зверніться до наступних документів, перш ніж зв'язатися зі службою підтримки:

Якщо Локальний шлюз не активний, перевірте стан магістралі в Центрі управління:

  1. Увійдіть до центру керування.

  2. Перейдіть до Служби > PSTN та маршрути зація > Кон фігурації шлюзу > магістраль.

  3. Виберіть багажник, статус якого потрібно перевірити.

  4. Натисніть Інформація про багажник.

  • Онлайн - Успішне з'єднання між усіма Webex Calling крайовими проксіями та локальним шлюзом

  • Офлайн - невдалий зв'язок між локальним шлюзом Webex Calling і локальним шлюзом

  • Порушення — невдалий зв'язок між принаймні одним Webex Calling крайовим проксі-сервером та локальним шлюзом

  • Невідомо - Під час встановлення зв'язку між нещодавно до Webex Calling даним локальним шлюзом

Усунення неполадок встановлення рукостискання TLS

Невдачі рукостискання TLS після поновлення сертифіката можуть свідчити про те, що SBC застосовує перевірку EKU автентифікації клієнта.

Причина

Резолюція

  • Сертифікат містить лише сертифікат автентифікації сервера EKU (очікується з багатьма загальнодоступними CA).

  • SBC вимагає автентифікації клієнта EKU і відхиляє сертифікат.

  • Перевірте конфігурацію SBC і переконайтеся, що вона приймає сертифікати лише з ав тентифікацією сервера EKU, або вимкніть перевірку EKU, якщо підтримується.

  • Якщо SBC не може бути налаштовано на ігнорування перевірки EKU, спробуйте скористатися сертифікатом, який включає EKU автентифікації сервера та клієнта (якщо є).

  • Зверніться до постачальника SBC, чи потрібна конкретна версія мікропрограми або конфігура ція EKU автентифікації клієнта для вхідних рукостискань TLS. Для отримання додат кової інформації зверніться до наступної документації постачальника:

  • Webex Callingне перевіряє та не примусовує автентифікацію клієнта EKU під час встановлення ру костискання TLS.

  • Будь-яка вимога щодо автентифікації клієнта EKU визначається постачальником SBC, а не. Webex Calling

  • Будь-яка помилка TLS, пов'язана з перевіркою EKU, пов'язана з конфігурацією на стороні SBC або поведінкою за замовчуванням. Зверніться до служби підтримки Cisco та постачальника SBC для отримання додаткової допомоги.

Підтримка сторонніх локальних шлюзів

Для Webex Calling розгортання за допомогою стороннього SBC потрібна підтримка як від Cisco, так і від партнера-постачальника. Нижче наведено деталі підтримки:

  1. Webex CallingПідтримка:

    • Cisco або партнери, Webex Calling які використовують, повинні мати угоду про підтримку з Cisco, щоб отримати допомогу Cisco (підтримка TAC).

    • Компанія Cisco надає допомогу клієнтам для роз Webex Calling гортання на периферії та Webex Calling зареєстрованих IP-телефонів Cisco.

  2. Підтримка постачальників:

    • Під час розгортання Cisco надає підтримку клієнтам або партнерам, які мають перевірений пристрій SBC третьої сторони, і не несе відповідальності за надання допомоги для фактичного SBC.

    • Компанія Cisco не несе відповідальності за випадки підтримки, що не належать до компанії Cisco, пов'язані з клієнтом та постачальником SBC. Проблеми або дефекти програмного забезпечення, які виникають під час розгортання, можна обговорити з постачальником SBC та Cisco.

Diagram showing support for third-party Local Gateway
Чи була ця стаття корисною?
Чи була ця стаття корисною?