- 主页
- /
- 文章
感谢您的反馈。
在此文章中
反馈？本文适用于在其组织内使用 Webex Calling 服务的网络管理员，尤其是防火墙和代理安全管理员。它描述了网络要求并列出了用于将手机、Webex 应用程序和网关连接到 Webex Calling 服务的地址、端口和协议。
正确配置的防火墙和代理对于成功呼叫部署至关重要。Webex Calling使用SIP和HTTPS进行呼叫信号，以及用于媒体、网络连接和网关连接的相关地址和端口，因为Webex Calling是一项全球服务。
并非所有防火墙配置都需要打开端口。但是，如果您正在运行内部到外部规则，则必须为所需的协议打开端口以释放服务。
网络地址转换(NAT)
网络地址转换(NAT)和端口地址转换(PAT)功能应用于两个网络之间的边界，以翻译地址空间或防止IP地址空间的碰撞。
组织使用网关技术（例如提供NAT或PAT服务的防火墙和代理）来提供对私有IP地址空间上的Webex应用程序或Webex设备的互联网访问。这些网关使从内部应用程序或设备到互联网的流量看起来来自一个或多个可公开路由的IP地址。
-
如果部署NAT，则不必在防火墙上打开入站端口。
-
当多个应用程序用户和设备使用NAT或PAT访问WEBEX呼叫和WEBEX感知服务时，验证应用程序或设备连接所需的NAT池大小。确保向NAT池分配足够的公共IP地址，以防止端口耗尽。端口耗尽导致内部用户和设备无法连接到Webex呼叫和Webex Aware服务。
-
当多个Webex Calling设备通过 NAT 或 PAT 共享一个公有 IP 地址时， 请确保 NAT 设备可以将重叠的源端口转换为唯一的转换 源端口。 Webex Calling设备可以在 5060—5280 范围内 使用相同的 SIP 信令源端口。 避免使用严格的源端口保留配置，以防止 NAT 设备 在发生冲突时转换源端口，因为这些 配置可能导致设备注册失败。
-
定义合理的绑定期限，并避免在NAT设备上操纵SIP。
-
配置最小NAT超时以确保设备正常运行。例如：Cisco电话每隔1-2分钟发送一次后续注册表刷新消息。
-
如果您的网络实现NAT或SPI，则为连接设置更大的超时（至少30分钟）。此超时允许可靠连接，同时降低用户移动设备的电池消耗。
SIP应用程序层网关
如果路由器或防火墙了解SIP，暗示SIP应用程序层网关(ALG)或类似功能已启用，我们建议您关闭此功能，以便准确运行服务。虽然所有Webex呼叫流量都经过加密，但某些SIP ALG实现可能会导致防火墙遍历问题。因此，我们建议关闭SIP ALG，以确保高质量的服务。
查看相关制造商文档，了解在特定设备上禁用SIP ALG的步骤。
Webex呼叫的代理支持
组织部署互联网防火墙或互联网代理和防火墙，以检查、限制和控制离开和进入其网络的HTTP流量。从而保护他们的网络免受各种形式的网络攻击。
组织通常将代理服务器配置为将基于 HTTP 的互联网流量转发到企业防火墙的唯一路由。 此配置使防火墙能够限制出站互联网流量，仅允许来自代理服务器的流量
代理执行多项安全功能，例如：
-
允许或阻止对特定URL的访问。
-
用户身份验证
-
IP地址/域/主机名/URI声誉查找
-
流量解密和检查
在配置代理功能时，它适用于使用HTTP协议的所有应用程序。
Webex应用程序和Webex设备应用程序包括以下内容：
-
Webex 服务
-
使用Cisco云配置平台（例如GDS、EDOS设备激活、配置和登录到Webex云）的客户设备激活(CDA)程序。
-
证书验证
-
固件升级
-
状态报告
-
PRT上传
-
XSI服务
除非这些准则允许更改标头值，否则不要在 HTTP 标头值通过您的代理或防火墙时对其进行更改或删除。 在这些准则之外修改或删除 HTTP 标头可能会影响对 Webex Aware 服务的访问权限，并可能导致 Webex 应用程序和设备失去访问权限。Webex Calling
如果配置了代理服务器地址，则仅将信号流量(HTTP/HTTPS)发送到代理服务器。使用SIP注册到Webex呼叫服务和相关媒体的客户端不会发送给代理。因此，允许这些客户端直接通过防火墙。
支持的代理选项、配置和身份验证类型
支持的代理类型为：
-
显式代理（检查或非检查）-将客户端应用程序或设备配置为显式代理，以指定要使用的服务器。
-
透明代理（非检查）-客户端未配置为使用特定的代理服务器地址，并且不需要任何更改来处理非检查代理。
-
透明代理（检查）-客户端未配置为使用特定的代理服务器地址。无需更改HTTP的配置；但是，您的客户端应用程序或设备都需要根证书，以便信任代理。IT团队使用检查代理在要访问的网站和不允许的内容类型上执行政策。
手动配置Cisco设备和Webex应用程序的代理地址，使用：
-
平台操作系统
-
设备UI
-
使用Web代理机制自动发现，例如：
-
网络代理自动发现(WPAD) - 网络代理自动发现协议
-
代理自动配置(PAC)文件- 代理自动配置文件
-
在配置首选产品类型时，请从表格中的以下代理配置和身份验证类型中进行选择：
|
产品 |
代理配置 |
验证类型 |
|---|---|---|
|
Mac 版 Webex |
手动、WPAD、PAC |
无，基本，NTLM，† |
|
Windows 版 Webex |
手动、WPAD、PAC、GPO |
否，基本，NTLM，†，协商 † |
|
iOS 版 Webex |
手动、WPAD、PAC |
不验证、基本、摘要、NTLM |
|
Android 版 Webex |
手动、PAC |
不验证、基本、摘要、NTLM |
|
Webex Web 应用程序 |
通过操作系统支持 |
无Auth、Basic、Digest、NTLM、协商 † |
|
Webex 设备 |
WPAD、PAC 或手动 |
不验证、基本、摘要 |
|
Cisco IP 电话 |
手动、WPAD、PAC |
不验证、基本、摘要 |
|
Webex 视频网格节点 |
手动 |
不验证、基本、摘要、NTLM |
对于表中的图例：
-
†Mac NTLM Auth -机器不需要登录到域，用户提示密码
-
†Windows NTLM Auth -仅当机器已登录该域时支持
-
协商 †- Kerberos与NTLM倒退auth。
-
要将Cisco Webex Board、Desk或Room Series设备连接至代理服务器，请参阅将板、桌面或Room Series设备连接至代理服务器。
-
对于Cisco IP电话，请参阅设置代理服务器 作为配置代理服务器和设置的示例。
对于 No Authentication，将客户端配置为不支持身份验证的代理地址。使用 Proxy Authentication 时，使用有效的凭证进行配置。检查网络流量的代理可能会干扰 Web 套接字连接。如果出现此问题，绕过*。Webex.com未检查的流量可能会解决此问题。如果您已经看到其他条目，请在最后一个条目后添加分号，然后输入Webex异常。
Windows OS的代理设置
Microsoft Windows支持两个用于HTTP流量的网络库（WinINet和WinHTTP），允许代理配置。WinINet是WinHTTP的一个超集。
-
WinInet专为单用户桌面客户端应用程序而设计
-
WinHTTP主要针对多用户、基于服务器的应用程序而设计
在两者之间选择时，选择WinINet为您的代理配置设置。有关详细信息，请参阅 wininet-vs-winhttp。
有关以下内容的详细信息，请参阅配置允许域列表以在您的企业网络上访问Webex ：
-
确保人员仅使用预先定义的域列表中的帐户登录应用程序。
-
使用代理服务器来拦截请求并限制允许的域。
代理检查和证书置顶
Webex应用程序和设备在建立TLS会话时验证服务器的证书。证书检查证书颁发方和数字签名等是否依赖于验证证书链直至根证书。要执行验证检查，Webex应用程序和设备使用操作系统信任存储中安装的一组可信根CA证书。
如果您已部署TLS检查代理以拦截、解密和检查Webex呼叫流量。确保Proxy提供的证书（而不是Webex服务证书）由证书颁发机构签名，并且根证书已安装在您的Webex应用程序或Webex设备的信任存储中。
-
对于Webex应用程序-安装用于在设备操作系统中由代理签署证书的CA证书。
-
对于Webex Room设备和Cisco多平台IP电话-向TAC团队打开服务请求以安装CA证书。
此表显示支持代理服务器的TLS检查的Webex应用程序和Webex设备
|
产品 |
支持自定义受信任 CA 以进行 TLS 检查 |
|---|---|
|
Webex 应用程序 （Windows、Mac、iOS、Android、Web） |
是 |
|
Webex Room 设备 |
是 |
|
Cisco IP多平台(MPP)电话 |
是 |
防火墙配置
Cisco支持安全Cisco和Amazon Web Services (AWS)数据中心中的Webex呼叫和Webex Aware服务。亚马逊已保留其IP子网仅供CISCO使用，并保护位于AWS虚拟专用云中的这些子网中的服务。
配置您的防火墙，允许来自您的设备、应用程序和面向互联网的服务的通信正常履行其功能。此配置允许访问所有受支持的Webex呼叫和Webex Aware云服务、域名、IP地址、端口和协议。
白名单或打开对以下内容的访问，使Webex呼叫和Webex Aware服务正常运行。
-
“服务的域和 URL” 部分中提及的 URL/域以及 “Webex Calling 服务的 IP 子网” 一节中列出的 IP 子网、端口和协议用于多种用途，包括呼叫 信令、进出媒体流量Webex Calling、网络时间协议 (NTP) 同步以及这些 IP 子网的 CScan 网络就绪性测试。Webex Calling
-
如果您的组织使用云协作服务Webex Meetings，包括消息、Webex 话务台、Webex edge 连接到 Webex 骨干的专用网络对等 连接以及其他相关服务，则请确保您的网络允许 W ebex 服务的网络要求、Webex Edge 连接和话务台的网络要求一文中指定的 IP 子网、 域和 URL。Webex Suite 这是保证这些 Webex 服务的正常连接和 功能所必需的。
Webex Calling通过代理和防火墙的流量
如果您仅使用防火墙，则不支持单独使用IP地址筛选WEBEX呼叫流量，因为某些IP地址池是动态的，并且可能随时更改。 Cisco不支持根据特定地理区域或云服务提供商过滤一组IP地址。 按区域过滤可能会导致呼叫体验严重恶化。
Cisco不维护动态变化的IP地址池，因此本文中未列出。 定期更新您的规则，如果未能更新防火墙规则列表，可能会影响您的用户体验。
如果您的防火墙不支持域/URL过滤，请使用企业代理服务器选项。此选项通过URL/域筛选/允许将HTTP信号流量转发至您的代理服务器中的Webex呼叫和Webex Aware服务，然后再转发至您的防火墙。
使用企业代理服务器选项筛选域/URL 时，请注意，它不是 为处理交互式音频和视频而设计的，它仅适用于 HTTPS 信令流量。 务必使用：
-
基于端口和 IP 子网的呼叫信令和媒体过滤
-
域/URL 过滤适用于 HTTP (s) 信令流量
对于Webex呼叫，UDP是CISCO的首选媒体传输协议，建议仅使用SRTP而不是UDP。 生产环境中的Webex呼叫不支持作为媒体传输协议的TCP和TLS。 这些协议以连接为导向的性质会影响 媒体质量，而不是网络丢失。 如果您对运输协议有疑问，请提出支持票。
Webex呼叫服务的域和URL
URL开头显示的*（例如*。webex.com）表示顶层域和所有子域中的服务都可以访问。
|
域/URL |
描述 |
使用这些域/URL 的 Webex 应用程序和设备 |
|---|---|---|
|
Cisco Webex Calling和 Webex Aware 服务 | ||
|
*.broadcloudpbx.com |
Webex Control Hub 到呼叫管理门户交叉启动的授权微服务。 |
Control Hub |
|
*.broadcloud.com.au |
Webex Calling 服务（澳大利亚）。 |
所有 |
|
*.broadcloud.eu |
Webex Calling 服务（欧洲）。 |
所有 |
|
*.broadcloudpbx.net |
呼叫客户端配置和管理服务。 |
Webex 应用程序 |
|
*.webex.com *.cisco.com |
核心Webex呼叫和Webex Aware服务
当电话首次连接到网络或工厂重置后未设置任何DHCP选项时，它将联系设备激活服务器以进行零接触配置。新电话使用activate.cisco.com和固件版本早于11.2(1)的电话，继续使用webapps.cisco.com进行配置。 从 binaries.webex.com 下载设备固件和本地更新。 允许超过12.0.3版的Cisco多平台电话(MPP)通过端口80访问 sudirenewal.cisco.com 以续订制造商安装证书(MIC)并拥有安全唯一设备标识符(SUDI)。有关详细信息，请参阅现场通知。 如果您没有使用代理服务器，只使用防火墙过滤 URL，
请添加 |
所有 |
|
*.ucmgmt.cisco.com |
Webex Calling 服务 |
Control Hub |
|
*.wbx2.com 和 *.ciscospark.com |
用于云意识，以便在入职期间和入职后与Webex呼叫和Webex Aware服务联系。 这些服务是必不可少的
|
所有 |
|
*.webexapis.com |
用于管理Webex应用程序和Webex设备的Webex微服务。
|
所有 |
|
*.webexcontent.com |
与一般文件存储相关的Webex消息传递服务，包括：
|
Webex应用程序消息传递服务。 2019年10月，使用webexcontent.com替换为clouddrive.com的文件存储 |
|
*.accompany.com |
人员洞察整合 |
Webex 应用程序 |
|
其他Webex相关服务 （第三方域） | ||
|
*.appdynamics.com *.eum-appdynamics.com |
性能跟踪、错误和崩溃捕获、会话指标。 |
Webex 应用程序、Webex 网络应用程序 |
|
*.sipflash.com |
设备管理服务。固件升级和安全入职目的。 |
Webex 应用程序 |
|
*.walkme.com *.walkmeusercontent.com |
Webex 用户指南客户端。为新用户提供加入和使用教程。 有关 WalkMe 的更多信息，请单击此处。 |
Webex 应用程序 |
|
*.google.com *.googleapis.com |
移动设备上的Webex应用程序通知(示例：新消息，当呼叫得到响应时) 对于IP子网，请参阅这些链接 Apple Push Notification Service (APNS) 对于APNS，苹果列出此服务的IP子网。 | Webex 应用程序 |
|
api.wxc.e911cloud.com wxc.e911cloud.com |
911 (E911) 紧急服务 (RedSky) 与 Webex Calling 电话和 Webex 客户端使用端口 443 与 RedSky 服务通信 有关详细信息，请参阅 e911 服务集成一文Webex Calling。 |
Webex 应用程序、设备 |
|
*.quovadisglobal.com *.digicert.com *.identrust.com *.godaddy.com |
这用于检查安全证书的 “证书吊销列表”。 证书吊销列表确保不会使用泄露的 证书来拦截安全的 Webex 流量。这种情况发生在 TCP 端口 80 上。 Webex Calling支持 CRL 和 OCSP 装订以确定证书 吊销状态。 虽然 OCSP 装订减少了 Webex 应用程序联系 CA 的需求，但设备仍可以 直接联系证书颁发机构。 此 过程验证硬件身份、执行 802.1X 网络身份验证 或在装订响应不可用或无效时下载 CRL。 | 所有 |
Webex呼叫服务的IP子网
HTTPS 信令-Webex Aware 服务的会话建立 基于 URL 而不是 IP 地址。Webex Calling 网络防火墙/代理也必须允许访问 域/URL，而不仅仅是IP范围。
|
Webex呼叫服务的IP子网*† | ||
|---|---|---|
|
(1) 呼叫信令、媒体、NTP 和 CScan | ||
|
23.89.0.0/16 |
62.109.192.0/18 |
85.119.56.0/23 |
|
128.177.14.0/24 |
128.177.36.0/24 |
135.84.168.0/21 |
|
139.177.64.0/21 |
139.177.72.0/23 |
144.196.0.0/16 |
|
150.253.128.0/17 |
163.129.0.0/17 |
170.72.0.0/16 |
|
170.133.128.0/18 |
185.115.196.0/22 |
199.19.196.0/23 |
|
199.19.199.0/24 |
199.59.64.0/21 | |
|
(2) 设备配置和固件管理（思科设备） | ||
|
3.14.211.49 |
3.20.185.219 |
3.130.87.169 |
|
3.134.166.179 |
52.26.82.54 |
62.109.192.0/18 |
|
72.163.10.96/27 |
72.163.15.64/26 |
72.163.15.128/26 |
|
72.163.24.0/23 |
72.163.10.128/25 |
173.37.146.128/25 |
|
173.36.127.0/26 |
173.36.127.128/26 |
173.37.26.0/23 |
|
173.37.149.96/27 |
192.133.220.0/26 |
192.133.220.64/26 |
|
(3) Webex 应用程序配置 | ||
|
62.109.192.0/18 |
64.68.96.0/19 |
150.253.128.0/17 |
|
207.182.160.0/19 | ||
|
连接目的 | 源地址 | 源端口 |
协议 | 目的地地址 | 目的地端口 | 说明 |
|---|---|---|---|---|---|---|
| 到 Webex Calling 的呼叫信令 (SIP TLS) | 本地网关外部 (NIC) | 8000-65535 | TCP | 请参阅Webex Calling服务的 IP 子网 (1)。 | 5062, 8934 |
从本地网关、设备和Webex应用程序应用程序（来源）到Webex呼叫云（目的地）的出站SIP-TLS呼叫信号需要这些IP/端口。 端口5062（基于证书的干线需要）。以及端口8934（需要基于注册的备份） |
| 设备 | 5060-5280 | 8934 | ||||
| Room 系列 | 临时 | |||||
| Webex 应用程序 | 临时（依赖于操作系统） | |||||
| 从Webex呼叫(SIP TLS)到本地网关的呼叫信号 |
Webex呼叫地址范围。 请参阅Webex Calling服务的 IP 子网 (1) | 8934 | TCP | 客户为其本地网关选择的IP或IP范围 | 客户为其本地网关选择端口或端口范围 |
适用于基于证书的本地网关。需要建立从Webex呼叫到本地网关的连接。 基于注册的本地网关可重复使用从本地网关创建的连接。 客户选择目标端口配置trunks |
| 呼叫媒体到Webex呼叫(STUN、SRTP/SRTCP、T38、DTLS) | 本地网关外部 NIC | 8000-48199†* | UDP | 请参阅Webex Calling服务的 IP 子网 (1)。 |
5004、9000、8500—8699、19560—65535（基于 UDP 的 SRTP） |
|
| 设备†* | 19560-19661 | |||||
| 房间系列 † * | 音频 52050-52099 视频52200-52299 | |||||
|
VG400 ATA设备 | 19560-19849 | |||||
| Webex应用程序†* |
音频：8500-8599 视频：8600-8699 | |||||
|
WebRTC | 瞬间（根据浏览器策略） | |||||
| 来自Webex呼叫的呼叫媒体(SRTP/SRTCP、T38) |
Webex呼叫地址范围。 请参阅Webex Calling服务的 IP 子网 (1) | 19560-65535(SRTP OVER UDP) | UDP | 客户为其本地网关选择的IP或IP范围 | 客户为其本地网关选择媒体端口范围 |
适用于基于证书的本地网关 |
| 到 PSTN 网关的呼叫信令 (SIP TLS) | 本地网关内部 NIC | 8000-65535 | TCP | 您的 ITSP PSTN GW 或 Unified CM | 取决于 PSTN 选项（例如，对于 Unified CM，通常为 5060 或 5061） | |
| 将媒体呼叫到PSTN网关(SRTP/SRTCP) | 本地网关内部 NIC | 8000-48199†* | UDP | 您的 ITSP PSTN GW 或 Unified CM | 取决于PSTN选项（例如，Unified CM通常为5060或5061） | |
| 设备配置和固件管理（Cisco 设备） | Webex Calling 设备 | 临时 |
TCP |
请参阅Webex Calling服务的 IP 子网 (2) | 443, 6970, 80 |
由于以下原因而需要： 从企业电话(Cisco Unified CM)迁移到Webex呼叫。 有关更多信息，请参阅 upgrade.cisco.com。 cloudupgrader.webex.com在固件迁移过程中使用端口：6970,443。 使用16位激活码(GDS)对设备（MPP和会议室或办公电话）进行固件升级和安全接入 对于CDA/EDOS -基于MAC地址的配置。可供固件较新的设备（MPP 电话、ATA 和 SPA ATA）使用。 对于Cisco ATA，请确保设备的最小固件为11.1.0MSR3-9。 当电话首次连接至网络或出厂重置后，未设置DHCP选项时，它将联系设备激活服务器以进行零接触配置。 新手机使用 activate.cisco.com 而不是 webapps.cisco.com 进行配置。 固件发布时间 早于11.2 (1) 的手机继续使用 web apps.cisco.com。 建议允许所有这些IP子网。 允许早于 12.0.3 版本的思科多平台电话 (MPP) 通过端口 80 访问 sudirenewal.cisco.com 以续订制造商 安装证书 (MIC) 并拥有安全唯一设备标识符 (SUDI)。 有关详细信息，请参阅现场说明 |
| Webex应用程序配置 | Webex应用程序应用程序 | 临时 | TCP |
请参阅Webex Calling服务的 IP 子网 (3) | 443, 8443 | 用于身份代理身份验证、面向客户端的Webex应用程序配置服务、基于浏览器的Web访问，用于自我护理和管理界面访问。 Webex 应用程序在设置时使用 TCP 端口 8443 来Cisco Unified CM下载配置。 只有使用设置连接到Webex呼叫的客户才能打开端口。 |
| 设备时间同步 (NTP) | Webex Calling 设备 | 临时 | UDP | 请参阅Webex Calling服务的 IP 子网 (1)。 | 123 †* | 需要这些 IP 地址才能实现设备（MPP 电话、ATA 和 SPA ATA）的时间同步 |
|
域名系统(DNS)分辨率 | Webex呼叫设备、Webex应用程序和Webex设备 | 临时 | UDP 和 TCP | 主机定义 | 53†* | 用于DNS查找，以发现云中的WEBEX呼叫服务的IP地址。即使典型的DNS查找是在UDP上完成的，如果查询响应不适合UDP数据包中的查询响应，有些可能需要TCP。 |
| 网络时间协议 (NTP) | Webex应用程序和Webex设备 | 123 | UDP | 主机定义 | 123 | 时间同步 |
| CScan | 基于Web的Webex呼叫网络准备预认证工具 | 临时 | TCP | 请参阅Webex Calling服务的 IP 子网 (1)。 | 8934和443 | 基于Web的网络准备预认证工具，用于Webex呼叫。有关更多信息，请参阅 cscan.webex.com。 |
| UDP | 19569-19760 | |||||
| 其他Webex呼叫和Webex感知服务 （第三方） | ||||||
| 推送通知APNS和FCM服务 | Webex Calling 应用程序 | 临时 | TCP |
参考链接下提到的IP子网 | 443, 2197, 5228, 5229, 5230, 5223 | 移动设备上的Webex应用程序通知(示例：当您收到新消息或呼叫得到响应时) |
-
† * 本地网关媒体端口范围可使用 rtp 端口 范围进行配置。
-
† * 在 SRTP 端口范围中动态分配的设备和应用程序 的媒体端口。 SRTP端口是偶数端口，相应的SRTCP端口与连续的奇数端口分配。
-
如果为应用程序和设备配置了代理服务器地址，信号流量将发送到代理。媒体通过UDP传输SRTP直接流到防火墙而不是代理服务器。
-
如果您在企业网络中使用 NTP 和 DNS 服务，则仍必须 允许出站 DNS（UDP/TCP 53）和 NTP（UDP 123）流量通过防火墙 访问和 Webex Aware 服务。Webex Calling 虽然您的内部 DNS 处理本地 查询，但对于 Webex 服务，设备和应用程序必须解析外部服务 FQDN 和 SRV 记录。 IP 电话等设备通常会连接到公共 NTP 服务器或Webex Calling 自己的时间服务器，以保持其内部时钟同步，这对于 呼叫安全和注册至关重要。
Webex Calling& Webex Aware 服务的 MTU 大小
最大传输单位 (MTU) 是 IP 数据包无需分段即可通过 网络链路传输的最大大小。 如果未将 MTU 设置为 默认值，则可能会出现问题。 Webex Calling建议将网络上所有 IP 数据包的默认 MTU 大小保持在 1500 字节。
对于Webex Calling和 Webex Aware 服务，如果数据包需要分段，请将不分 段 (DF) 位设置为必要 ICMP 通信。
服务质量 (QoS) /服务类型 (ToS)
允许您将本地设备或客户端中的数据包标记到Webex呼叫云平台。QoS使您能够优先考虑实时流量，而不是其他数据流量。启用此设置可修改使用SIP信号和媒体的应用程序和设备的QoS标记。
| 源地址 | 流量类型 | 目的地地址 | 源端口 | 目的地端口 | DSCP类和值 |
|---|---|---|---|---|---|
| Webex 应用程序 | 音频 |
参考Webex呼叫服务的IP子网、域和URL | 8500-8599 | 8500-8599, 19560-65535 | 快速转发(46) |
| Webex 应用程序 | 视频 | 8600-8699 | 8600-8699, 19560-65535 | 保证转发41 (34) | |
| Webex 应用程序 | 发送信号 | 临时（依赖于操作系统） | 8934 | CS0 (0) | |
| Webex设备（MPP和会议室） | 音频与视频 | 19560-19661 | 19560-65535 |
快速转发(46)和 保证转发41 (34) | |
| Webex 设备 | 发送信号 | 5060-5280 | 8934 | 类选择器3 (24) |
-
为音频和视频/共享创建单独的QoS配置文件，因为它们具有不同的源端口范围，以不同的方式标记流量。
-
对于Windows客户端：要为您的组织启用UDP Source Port Differentiation，请联系您的本地客户团队。如果没有启用，则无法使用Windows QoS策略(GPO)区分音频和视频/共享，因为音频/视频/共享的源端口相同。有关详细信息，请参阅启用Webex应用程序的媒体源端口范围
-
对于Webex设备，请从Control Hub设备设置配置QoS设置更改。有关详细信息，请参阅在Webex呼叫中配置和修改设备设置
Webex Meetings/Messaging - 网络要求
对于使用Webex云协作服务、Webex云注册产品的客户，将MPP设备加载到Webex云中，以获取呼叫历史记录、目录搜索、会议和消息传递等服务。确保本文中提及的域/URL/IP地址/端口为打开Webex服务的网络要求。
政府版 Webex 的网络要求
对于需要为Webex提供政府服务的域列表、URL、IP地址范围和端口的客户，可在此处找到信息：Webex for Government 的网络要求
Webex 话务台的网络要求
对于使用辅助控制台的客户（接待员、辅助员和运营商功能），请确保域/URL/IP地址/端口/协议是开放的辅助控制台的网络要求
Webex Calling本地网关入门
对于使用Webex呼叫Local Gateway解决方案和第三方SBC互操作性的客户，请阅读文章开始使用本地网关
参考资料
要了解Webex呼叫中的新内容，请参阅Webex呼叫中的新内容
有关Webex呼叫的安全要求，请参阅文章
Webex呼叫媒体优化与交互式连接建立(ICE) 文章
文档修订历史记录
|
日期 |
我们对此文章进行了以下更改 |
|---|---|
|
2026年9月7日 |
将电话的源端口范围从 5060-5080 扩展到 5060-5280，以适应更新的思科功能，最多 支持 130 条线路。 |
|
2026年8月13日 |
更新了验证应用程序或 设备所需的 NAT 池大小的程序。 |
|
2026年3月28日 |
更新了指向 Firebase 云消息 (FCM) 文档的链接。 |
|
2026年3月4日 |
在 “服务的 IP 子网” 部分下，将设备时间同步 (NTP) 的源端口从 51494 更改为 临时端口。Webex Calling |
|
2026年2月23日 |
连接详细信息的目的已在 IP 子网内更新 Webex Calling 还包括以下其他第三方 URL：
编辑更新以增强文章以提高可读性 |
|
2025 年 12 月 5 日 |
添加了在 “Webex Calling服务的 IP 子网” 部分下列出的 IP 子网、端口和协议的用法。 |
|
2025 年 10 月 24 日 |
改善了图像质量并修复了谷歌Firebase云端 消息（FCM）服务链接中断的问题 |
|
2025 年 9 月 15 日 |
|
|
2025 年 4 月 10 日 |
包括强调Webex Calling和 Webex Aware 服务的 MTU 大小的文本 |
|
2025年3月27日 |
更新了Webex Calling服务 62.109.192.0/18 的 IP 子网，以适应沙特阿拉伯地区的 Webex Calling市场扩张。 |
|
2025年1月21日 |
添加了使用SIP应用程序层网关的详细信息。 |
|
2025年1月8日 |
将与设备配置和Webex应用程序配置相关的IP子网地址移至 Webex呼叫服务的IP子网 部分 |
|
2024年12月17日 |
为Webex呼叫媒体规范添加对WebRTC的支持。 |
|
2024年11月14日 |
更新了VG400系列ATA设备的Webex呼叫媒体支持的端口范围 |
|
2024年11月11日 |
为VG400系列ATA设备添加了Webex呼叫媒体支持的端口范围 |
|
2024年7月25日 |
重新添加了52.26.82.54 IP子网，因为CISCO ATA设备配置和固件管理需要它。 |
|
2024年7月18日 |
更新了以下详细信息：
|
|
2024年6月28日 |
为Webex呼叫媒体规范更新了两个SRTP/SRTCP端口范围的使用。 |
|
2024年6月11日 |
已删除“huron-dev.com”域，因为它未使用。 |
|
2024年5月6日 |
为Webex呼叫媒体规范更新了两个SRTP/SRTCP端口范围的使用。 |
|
2024年4月3日 | 将Webex呼叫服务的IP子网更新为163.129.0.0/17，以适应印度区域的Webex呼叫市场扩张。 |
|
2023年12月18日 |
包括 sudirenewal.cisco.com 的URL和端口80要求，用于Cisco MPP电话的MIC续订的设备配置和固件管理。 |
|
2023年12月11日 |
已更新Webex呼叫服务的IP子网，以包含更大的IP地址。 150.253.209.128/25 –已更改为150.253.128.0/17 |
|
2023年11月29日 |
更新了Webex呼叫服务的IP子网，以包含更大的IP地址，以容纳Webex呼叫区域扩展，以便未来增长。 144.196.33.0/25 –已更改为144.196.0.0/16 更新了Webex呼叫(SIP TLS)和Call media to Webex呼叫(STUN、SRTP)下的Webex呼叫Services的IP子网，以澄清基于证书的拦截和本地网关的防火墙要求。 |
|
2023 年 8 月 14 日 |
我们添加了以下IP地址144.196.33.0/25和150.253.156.128/25，以支持Edge和Webex呼叫服务的容量要求。 该IP范围仅在美国地区受到支持。 |
|
2023年7月5日 |
添加链接https://binaries.webex.com 以安装Cisco MPP固件。 |
|
2023年3月7日 |
我们修改了整篇文章，包括：
|
|
2023年3月5日 |
更新文章以包括以下内容：
|
|
2022 年 11 月 15 日 |
我们为设备配置和固件管理添加了以下IP地址（Cisco设备）：
我们已经从设备配置和固件管理中删除以下IP地址（Cisco设备）：
|
|
2022年11月14日 |
为Webex呼叫服务添加了IP子网170.72.242.0/24。 |
|
2022 年 9 月 8 日 |
Cisco MPP固件过渡以使用https://binaries.webex.com 作为所有区域的MPP固件升级的主机URL。此更改改进了固件升级性能。 |
|
2022 年 8 月 30 日 |
从设备配置和固件管理（Cisco设备）、应用程序配置和CScan行中删除对端口80的引用，因为没有依赖关系。 |
|
2022 年 8 月 18 日 |
解决方案没有变化。将呼叫信号的目标端口 5062（基于证书的中继需要）和 8934（基于注册的中继的必需）更新为 Webex Calling （SIP TLS）。 |
|
2022 年 7 月 26 日 |
添加了 54.68.1.225 IP 地址，这是 Cisco 840/860 设备的固件升级所需的 IP 地址。 |
|
2022 年 7 月 21 日 |
将呼叫信号的目标端口 5062、8934 更新Webex Calling （SIP TLS）。 |
|
2022 年 7 月 14 日 |
已添加支持Webex Aware服务的完整功能的URL。 为Webex呼叫服务添加了IP子网23.89.154.0/25。 |
|
2022 年 6 月 27 日 |
更新了服务域和 url Webex Calling URL： *.broadcloudpbx.com *.broadcloud.com.au *.broadcloud.eu *.broadcloudpbx.net |
|
2022 年 6 月 15 日 |
在服务 IP 地址和 端口下添加了下列Webex Calling和协议：
Webex Meetings/Messaging -网络要求 部分更新信息 |
|
2022 年 5 月 24 日 |
为服务添加 IP 子网 52.26.82.54/24 至 52.26.82.54/32 Webex Calling服务 |
|
2022 年 5 月 6 日 |
添加了服务 52.26.82.54/24 的 IP Webex Calling子网 |
|
2022 年 4 月 7 日 |
将本地网关内部和外部UDP端口范围更新为8000-48198† |
|
2022 年 4 月 5 日 |
添加了以下 IP 子网Webex Calling服务：
|
|
2022 年 3 月 29 日 |
添加了以下 IP 子网Webex Calling服务：
|
|
2021 年 9 月 20 日 |
新增 4 个 IP 子网用于 Webex Calling 服务：
|
|
2021 年 4 月 2 日 |
已在 Webex呼叫服务域和URL 下添加*。ciscospark.com，以支持Webex应用程序中的Webex呼叫用例。 |
|
2021 年 3 月 25 日 |
为activate.cisco.com添加了6个新的IP范围，自2021年5月8日起生效。
|
|
2021 年 3 月 4 日 |
已使用独立表格中的简化范围替换 Webex Calling 分散式 IP 和范围较小的 IP，以便于了解防火墙配置。 |
|
2021 年 2 月 26 日 |
将 5004 作为呼叫媒体的目标端口添加到 Webex Calling（STUN、SRTP）来支持将在 2021 年 4 月提供的交互式连接增强器 （Webex Calling ICE）。 |
|
2021 年 2 月 22 日 |
域和 URL 现已列在独立表格中。 将IP地址和端口表调整为同一服务的IP地址分组。 将“注释”列添加到有助于理解要求的IP地址和端口表。 将以下IP地址移动到用于设备配置和固件管理的简化范围（Cisco设备）：
添加以下IP地址用于应用程序配置，因为Cisco Webex客户端在2021年3月指向澳大利亚的新版DNS SRV。
|
|
2021 年 1 月 21 日 |
我们已将以下IP地址添加到设备配置和固件管理（Cisco设备）：
我们已经从设备配置和固件管理中删除以下IP地址（Cisco设备）：
我们已经向应用程序配置添加了以下IP地址：
我们已经从应用程序配置中删除以下IP地址：
我们已经从应用程序配置中删除以下端口号：
我们已经向应用程序配置添加了以下域：
|
|
2020 年 12 月 23 日 |
在端口引用图像中添加了新的应用程序配置 IP 地址。 |
|
2020 年 12 月 22 日 |
更新了表格中的应用程序配置行以包含以下 IP 地址：135.84.171.154 和 135.84.172.154。 隐藏网络图，直到添加这些IP地址为止。 |
|
2020 年 12 月 11 日 |
更新了受支持的加拿大区域的设备配置和固件管理（Cisco 设备）和应用程序配置行。 |
|
2020 年 10 月 16 日 |
用以下 IP 地址更新了呼叫信令和媒体条目：
|
|
2020 年 9 月 23 日 |
在 CScan 下，将 199.59.64.156 替换为 199.59.64.197。 |
|
2020 年 8 月 14 日 |
添加了更多 IP 地址以支持加拿大的数据中心采用： 到 Webex Calling 的呼叫信令（SIP TLS）—135.84.173.0/25、135.84.174.0/25、199.19.197.0/24、199.19.199.0/24 |
|
2020 年 8 月 12 日 |
添加了更多 IP 地址以支持加拿大的数据中心采用：
|
|
2020 年 7 月 22 日 |
添加了以下 IP 地址以支持加拿大的数据中心采用：135.84.173.146 |
|
2020 年 6 月 9 日 |
我们对 CScan 条目进行了以下更改：
|
|
2020 年 3 月 11 日 |
我们在应用程序配置中添加了以下域和IP地址：
我们更新了以下域，将额外 IP 地址用于设备配置和固件管理：
|
|
2020 年 2 月 27 日 |
我们将以下域和端口添加到设备配置和固件管理： cloudupgrader.webex.com—443, 6970 |
