Per completare questi passaggi ti servirà il privilegio per la gestione utenti appropriato. Senza questo privilegio non vedrai tutti i controlli necessari per completare questi passaggi.
Richiede le versioni Standard o Premier di Voice
SIP Link ti consente di utilizzare le funzionalità di Google Voice, come la trascrizione dei messaggi vocali, i gruppi di risposta e la deviazione chiamate, senza cambiare operatore e mantenendo le tue soluzioni per il routing delle telefonate. A tal fine, devi collegare il tuo operatore esistente a Google tramite una serie di session border controller (SBC) certificati.
SIP Link si connette al tuo SBC mediante una connessione TLS. I contenuti multimediali inviati attraverso il trunk SIP vengono criptati tramite DTLS o SDES. Questa connessione viene stabilita tramite internet o peering diretto.
Fornitori di SBC supportati
Al momento stiamo testando altri fornitori di SBC. Torna a visitare questa pagina per conoscere gli aggiornamenti. Per inviare la tua candidatura come fornitore di SBC, invia un'email a SIP Link interop ([email protected]) specificando i dettagli SBC.
SIP Link è attualmente disponibile per i fornitori di SBC seguenti. Utilizza le note di integrazione per configurare i tuoi dispositivi. Se hai bisogno di ulteriore assistenza con le note di integrazione, contatta il tuo operatore o fornitore di SBC.
Le versioni del firmware minime supportate sono certificate per il funzionamento con SIP Link. Sono certificate anche le versioni del firmware più recenti che fanno parte della stessa serie principale di patch del firmware.
AudioCodes
| Modelli hardware |
|
|---|---|
| Versione minima supportata | 7.20A.258.628 (versione consigliata: 7.40A.250.262) |
| Crittografia per contenuti multimediali |
|
| Documentazione sull'interoperabilità esterna | Interoperabilità di AudioCodes |
Gateway ibrido AudioCodes
| Modelli hardware |
|
|---|---|
| Versione minima supportata | 7.20A.258.628 (versione consigliata: 7.4) |
| Crittografia per contenuti multimediali |
|
| Documentazione sull'interoperabilità esterna | Interoperabilità ibrida di AudioCodes |
Cisco
| Modelli hardware |
|
|---|---|
| Versione minima supportata | IOS XE 17.6.2 o IOS XE 17.6.4 |
| Crittografia per contenuti multimediali |
SDES |
| Documentazione sull'interoperabilità esterna | Interoperabilità di Cisco |
Oracle
| Modelli hardware |
|
|---|---|
| Versione minima supportata | Versione 9.0 o successive |
| Crittografia per contenuti multimediali | SDES |
| Documentazione sull'interoperabilità esterna | Interoperabilità di Oracle |
Ribbon
| Modelli hardware |
|
|---|---|
| Versione minima supportata | 9.2 per i modelli SWe Core e 5400, 9.0.7 per i modelli SWe Edge e 1000/2000. |
| Crittografia per contenuti multimediali |
|
| Documentazione sull'interoperabilità esterna |
Sebbene siano supportati tutti gli operatori, di seguito sono indicati alcuni operatori che hanno testato SIP Link con la propria rete.
| Operatore | Paese |
|---|---|
| Bandwidth | A livello mondiale |
| Colt | Europa |
| IPLAN | Argentina |
| Orange | Francia |
| Tata Communications | A livello mondiale |
| Telefonica | A livello mondiale |
| Telmex | LATAM |
Porte firewall per SIP Link
| Direzione | Indirizzo IP di origine |
Porta di origine | Indirizzo IP di destinazione |
Porta di destinazione |
Protocollo |
|---|---|---|---|---|---|
| Da SBC a Voice | IP pubblico SBC | La tua porta SBC | siplink.telephony.goog (segnalazione) | 5672 | TLS |
| Da SBC a Voice | IP pubblico SBC | La tua porta SBC | 74.125.39.0/24 (contenuti multimediali) | 1024-65535 | DTLS/SDES (UDP) |
| Da Voice a SBC | siplink.telephony.goog | 5672 | IP pubblico dell'SBC del cliente (segnalazione); la tua porta SBC | TLS | |
| Da Voice a SBC | 74.125.39.0/24 | 1024-65535 | IP pubblico dell'SBC del cliente (contenuti multimediali); la tua porta SBC | DTLS/SDES (UDP) |
Nota: il protocollo TCP o UDP potrebbe cambiare. Per saperne di più, consulta i requisiti per la connettività di Voice.
Installare un certificato TLS certificato per SIP Link
SIP Link accetta i certificati TLS delle autorità di certificazione (CA) seguenti:
- DigiCert
- Entrust DataCard
- GlobalSign
- GoDaddy
- Sectigo
Requisiti per i certificati TLS
I certificati TLS devono contenere il nome di dominio completo dell'SBC come campo Common Name (CN, Nome comune), avere una dimensione di 2048 bit e utilizzare la crittografia RSA o ECDSA. Il dominio del CN nel certificato deve corrispondere a quello di Workspace.
Nota: i certificati con caratteri jolly non sono supportati.
Il certificato TLS e la catena di certificati di una qualsiasi delle CA pubbliche devono essere aggiunti al profilo TLS dell'SBC insieme al certificato radice di Google.
Per ottenere il certificato radice di Google:
- Scarica le CA radice attendibili di Google.
- Estrai GTS Root R1 (GTSR1).
- Se necessario, estrai il certificato CA radice di GlobalSign.
- Carica i certificati radice nel tuo archivio chiavi dell'SBC.
- Abilita l'autenticazione reciproca per l'SBC.
- Dopo aver installato il certificato, verifica le opzioni di ping di SIP Link.
Requisiti per le connessioni TLS
Google Voice supporta TLS versione 1.2 o versioni successive. Voice richiede ai client di inviare ClientHello con almeno una crittografia supportata per poter riuscire a negoziare la crittografia. La connessione TLS deve supportare la suite di crittografia seguente:
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
Configurare il trunk di SIP Link tra SBC e Voice
-
Accedi alla Console di amministrazione Google.
Accedi utilizzando l'account amministratore (che non termina con @gmail.com).
-
Nella Console di amministrazione, vai al Menu
Applicazioni
Google Workspace
- Fai clic su Trunk SIP
- Crea un nome per il trunk SIP
-
Fai clic su Aggiungi un SBC
e inserisci le informazioni seguenti:
- In Nome SBC, inserisci il nome dell'SBC.
- In Nome host, inserisci il nome host dell'SBC corrispondente al campo CN nel certificato TLS. Il dominio deve corrispondere a quello di Workspace.
- In Modello, inserisci il modello dell'SBC. Alcuni modelli potrebbero non funzionare correttamente con Voice. Per informazioni dettagliate, consulta i fornitori e modelli supportati di SBC.
- In Certificato TLS, carica il certificato TLS firmato dalla CA attendibile associata all'SBC (deve essere inferiore a 5 MB).
- Fai clic su Salva.
- (Facoltativo) Per aggiungere altri SBC, ripeti i passaggi precedenti. Per le coppie ad alta disponibilità, devi specificare il nome host attivo.
- Seleziona il tipo di crittografia di contenuti multimediali per gli SBC. Se hai più SBC, devono utilizzare tutti lo stesso tipo di crittografia. Voice accetta la crittografia SDES e DTLS.
- Fai clic su Continua.
- In Aggiungi intestazione SIP, copia la chiave segreta univoca e assegnala.
- Assegna il nome dell'intestazione SIP, X-Google-Pbx-Trunk-Secret-Key.
- Fai clic su Fine.
Se perdi la chiave segreta, puoi trovarla nella pagina Trunk SIP aprendo il trunk SIP e facendo clic su Mostra chiave segreta. Al termine della configurazione, assicurati di leggere l'articolo Risolvere i problemi di configurazione di SIP Link.
Stima della larghezza di banda per SIP Link
SIP Link su internet dovrà tenere conto della larghezza di banda adeguata per la connessione a internet.
SIP Link a chiamata utente (chiamata in entrata) o utente a chiamata SIP Link (chiamata in uscita)
Ogni chiamata SIP Link a un utente richiederà 84 kbps (lato SIP Link utilizzando g.711a/mu) + 50 kbps (lato client utilizzando Opus) = 134 Kbps.
Se abbiamo 100 chiamate simultanee, la larghezza di banda richiesta è (134 Kbps x 100) = 13400 Kbps o 13,4 Mbps.
Chiamata da utente a utente (chiamata all'interno di Google Voice)
Ogni chiamata da utente a utente richiederà 50 kbps (lato client-A utilizzando Opus) + 50 kbps (lato client utilizzando Opus) = 100 Kbps.
Analogamente, se abbiamo 100 di queste chiamate, allora 100 x 100 Kbps = 10.000 Kbps o 10 Mbps.
Nota: la connessione a internet dovrà essere monitorata in tempo reale per garantire capacità sufficiente o progettata tenendo presente il numero di chiamate di diverso tipo.
Argomenti correlati
Google, Google Workspace e marchi e loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle rispettive società a cui sono associati.
