- 主页
- /
- 文章
以下是用于将您的电话、Webex 应用程序和网关连接到 Cisco BroadWorks 的 Webex 的地址、端口和协议的列表。本文适用于网络管理员,尤其是组织内使用 Webex 提供 Cisco BroadWorks 服务的防火墙和代理安全管理员。
连接地图
下图说明了集成点。 该图的重点是表明您需要查看 IP 和端口,以了解是否存在进出环境的连接。 下表描述了 Webex 为思科 BroadWorks 使用的连接。
客户端应用程序正常运行的防火墙要求列为参考,因为这些要求已记录在 help.webex.com 上。

防火墙配置
连接图和下表描述了客户端(客户网络内外)、您的网络和 Webex 平台之间所需的连接和协议。
(进入您的网络)
| 目的 | Target | 协议 | 目标位置 | 目标端口 |
|
WebexCloud CTI/auth/xSI |
IP 范围 23.89.0.0/16 44.234.52.192/26 62.109.192.0/18 64.68.96.0/19 66.114.160.0/20 66.163.32.0/19 69.26.160.0/19 114.29.192.0/19 144.196.0.0/16 150.253.128.0/17 163.129.0.0/16 170.72.0.0/16 170.133.128.0/18 173.39.224.0/19 173.243.0.0/20 207.182.160.0/19 209.197.192.0/19 210.4.192.0/20 216.151.128.0/19 |
HTTPS CTI |
你的 XSP |
TCP/TLS 8012 443 |
|
Webex 应用程序 xsi/DMS |
任意 |
HTTPS |
你的 XSP |
443 |
|
Webex 应用程序 VoIP 终端节点 SIP |
任意 |
SIP |
你的 SBC |
SP 定义的协议和端口 TCP/UDP
|
(退出您的网络)
|
目的 |
Target |
协议 |
目标位置 |
目标端口 |
|
通过 API 进行用户配置 |
您的应用程序服务器 |
HTTPS |
webexapis.com |
443 |
|
代理推送通知(生产服务) |
你的 NPS 服务器 |
HTTPS |
基于区域的 FQDN: https://broadworks-idp-proxy-a.wbx2.com/-美国东部 https://broadworks-idp-proxy-r.wbx2.com/-美国西部 https://broadworks-idp-proxy-k.wbx2.com/-欧洲 https://broadworks-idp-proxy-d.wbx2.com/-沙特 阿拉伯 https://broadworks-idp-proxy-m.wbx2.com/- 澳大利亚 |
443 |
|
Webex 通用身份 |
你的 NPS 服务器 |
HTTPS |
https://idbroker.webex.com |
443 |
|
Webex 通用身份 |
身份验证服务 XSP |
HTTPS |
https://idbroker-eu.webex.com/idb https://broadworks-idp-proxy-k.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate |
443 |
|
APNS 和 FCM 服务 |
你的 NPS 服务器 |
HTTPS |
任何 IP 地址 * |
443 |
|
通过 BroadWorks 配置适配器进行用户配置 |
你的 BroadWorks |
HTTPS |
https://broadworks-provisioning-bridge-*.wbx2.com/ (其中 * 可以是任何字母。 您的确切配置 URL 可在您在 Partner Hub 中创建的模板中找到) |
443 |
|
思科 CI 令牌验证 |
身份验证服务 XSP |
HTTPS |
https://cifls.webex.com/federation |
443 |
|
思科纸上的 BroadWorks 订阅和 Webex 与 BroadWorks |
你的 BroadWorks |
HTTPS |
https://wholesale-billing-service-a.wbx2.com-美国东部 https://wholesale-billing-service-r.wbx2.com-美国西部 https://wholesale-billing-service-k.wbx2.com-欧洲 https://wholesale-billing-service-d.wbx2.com- 沙特阿拉伯 https://wholesale-billing-service-m.wbx2.com- 澳大利亚 |
443 |
如果推送通知由于 DNS 解析延迟而超时,请增加 BroadWorks 服务器上 “/etc/resolv.conf” 文件中的超时值。
† 这些范围包含 NPS 代理的主机,但我们无法提供确切的地址。 这些范围还可能包含与 Webex for Cisco BroadWorks 无关的主机。 我们建议您将防火墙配置为允许流向 NPS 代理 FQDN 的流量,以确保您的出口仅流向我们为 NPS 代理提供的主机。
* APNS 和 FCM 没有固定的 IP 地址集。
(进入您的网络)
|
目的 |
Target |
协议 |
目标位置 |
目标端口 |
|
WebexCloud CTI/auth/xSI |
IP 范围 23.89.0.0/16 44.234.52.192/26 62.109.192.0/18 64.68.96.0/19 66.114.160.0/20 66.163.32.0/19 69.26.160.0/19 114.29.192.0/19 144.196.0.0/16 150.253.128.0/17 163.129.0.0/16 170.72.0.0/16 170.133.128.0/18 173.39.224.0/19 173.243.0.0/20 207.182.160.0/19 209.197.192.0/19 210.4.192.0/20 216.151.128.0/19 |
HTTPS CTI |
你的 XSP |
TCP/TLS 8012 TLS 443 |
|
Webex 应用程序 xsi/DMS |
任意 |
HTTPS |
你的 XSP |
443 |
|
Webex 应用程序 VoIP 终端节点 SIP |
任意 |
SIP |
你的 SBC |
SP 定义的协议和端口 TCP/UDP |
(退出您的网络)
|
目的 |
Target |
协议 |
目标位置 |
目标端口 |
|
通过 API 进行用户配置 |
您的应用程序服务器 |
HTTPS |
webexapis.com |
443 |
|
代理推送通知(生产服务) |
你的 NPS 服务器 |
HTTPS |
基于区域的 FQDN: https://broadworks-idp-proxy-a.wbx2.com/-美国东部 https://broadworks-idp-proxy-r.wbx2.com/-美国西部 https://broadworks-idp-proxy-k.wbx2.com/-欧洲 https://broadworks-idp-proxy-d.wbx2.com/-沙特 阿拉伯 https://broadworks-idp-proxy-m.wbx2.com/- 澳大利亚 |
443 |
|
Webex 通用身份 |
你的 NPS 服务器 |
HTTPS |
https://idbroker.webex.com https://idbroker-b-us.webex.com |
443 |
|
Webex 通用身份 |
身份验证服务 XSP |
HTTPS |
https://idbroker.webex.com/idb https://idbroker-b-us.webex.com/idb https://broadworks-idp-proxy-a.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate https://broadworks-idp-proxy-r.wbx2.com/broadworks-idp-proxy/api/v1/idp/authenticate |
443 |
|
APNS 和 FCM 服务 |
你的 NPS 服务器 |
HTTPS |
任何 IP 地址 * |
443 |
|
通过 BWKS 配置适配器进行用户配置 |
你的 BroadWorks |
HTTPS |
https://broadworks-provisioning-bridge-*.wbx2.com/ (其中 * 可以是任何字母。 您的确切配置 URL 可在您在 Partner Hub 中创建的模板中找到) |
443 |
|
思科 CI 令牌验证 |
身份验证服务 XSP |
HTTPS |
https://cifls.webex.com/federation |
443 |
|
思科纸上的 BroadWorks 订阅和 Webex 与 BroadWorks |
你的 BroadWorks |
HTTPS |
https://wholesale-billing-service-a.wbx2.com-美国东部 https://wholesale-billing-service-r.wbx2.com-美国西部 https://wholesale-billing-service-k.wbx2.com-欧洲 https://wholesale-billing-service-d.wbx2.com- 沙特阿拉伯 https://wholesale-billing-service-m.wbx2.com- 澳大利亚 |
443 |
如果推送通知由于 DNS 解析延迟而超时,请增加 BroadWorks 服务器上 “/etc/resolv.conf” 文件中的超时值。
† 这些范围包含 NPS 代理的主机,但我们无法提供确切的地址。 这些范围还可能包含与 Webex for Cisco BroadWorks 无关的主机。 我们建议您将防火墙配置为允许流向 NPS 代理 FQDN 的流量,以确保您的出口仅流向我们为 NPS 代理提供的主机。
* APNS 和 FCM 没有固定的 IP 地址集。
适用于 BroadWorks 的 Webex 的域名和网址
|
域/URL |
描述 |
使用这些域名/网址的 Webex 应用程序和设备 |
|---|---|---|
|
*.webex.com |
用于呼叫、会议和消息的 Webex 核心服务,例如身份验证等 |
所有 |
|
*.wbx2.com 和 *.ciscospark.com |
Webex 微服务,例如软件升级服务。 |
所有 |
如果您的网络防火墙支持 http (s) 流量的域允许列表,例如*.webex.com,则强烈建议允许所有这些域。
Webex Meetings/Messaging - 网络要求
MPP 设备现已载入 Webex Cloud,用于通话记录、目录搜索和会议等服务。 这些 Webex 服务的网络要求可以在 Webex 服务的网络要求中找到。 这些要求也适用于部署 Webex 视频设备。
Webex 媒体服务的 IP 子网
下面列出的 IP 子网适用于 Webex 媒体服务。 不支持按 IP 地址过滤 Webex 信令流量,因为 Webex 使用的 IP 地址是动态的,可能随时更改。 在 Webex 服务的 HTTP 信令流量转发到您的防火墙之前,可以按企业代理服务器中的网址/域进行过滤。
| 媒体服务的 IPv6 地址范围 |
|---|
|
APAC - 2402:2500::/34 |
|
AMER-2607:fcf0:: /34 |
|
欧洲、中东和非洲-2a00:: a640:: /34 |
有关更多信息,请参阅 Webex 服务的网络要求。
文件修订历史
|
日期 |
我们对此文章进行了以下更改 |
|---|---|
|
2026年7月23日 |
从 EMEA 出口规则和美国出口规则中删除了 NPS 旧版 URL (nps.uc-one.broadsoft.com) |
|
2026年2月17日 |
在 EMEA 出口规则和美国出口规则下添加了澳大利亚批发账单服务 URL 和 FQDN。 |
|
2026年2月6日 |
在 EMEA 出口规则和美国 出口规则下添加了沙特批发账单服务 URL 和 FQDN。 |
|
2025 年 9 月 10 日 |
添加了 Webex 媒体服务的 IP 子网部分。 |
|
2024 年 10 月 8 日 |
从 EMEA 入口规则和美国 入口规则的代理推送通知(生产 服务)行中删除了 IP 地址。 |
|
2023 年 10 月 9 日 |
在 EMEA 和美国出口规则中增加了关于思科纸质要求的 BroadWorks 订阅和 Webex with BroadWorks。 |
|
2023 年 8 月 1 日 |
更新了欧洲、中东和非洲出口规则和美国出口规则。 |
|
2023 年 7 月 20 日 |
更新了欧洲、中东和非洲入口规则和美国入口规则的媒体服务 IP 子网。 |
|
2022 年 10 月 12 日 |
仅对格式/编辑进行了更改。 未对内容进行任何更改。 |
|
2022年8月31日 |
我们在 Webex 中添加了以下域、IP 和端口,以满足 BroadWorks 网络要求。 |