SIP リンクの要件

これらの手順を完了するには、適切なユーザー管理権限が必要です。この権限がない場合は、これらの手順を完了するのに必要な設定が一部表示されません。

Google Voice の Standard または Premier エディションが必要です

SIP リンクを使用することで、既存の携帯通信会社や通話をルーティングするためのソリューションはそのままに、Google Voice の機能（ボイスメール音声文字変換、着信グループ、通話の転送など）を利用できます。使用するには、認定された一連のセッション ボーダー コントローラ（SBC）を通じて現在の携帯通信会社を Google に接続します。

SIP リンクは、TLS 接続を介して SBC に接続します。SIP トランク経由で送信されるメディアは、DTLS または SDES を使用して暗号化されます。この接続は、インターネットまたはダイレクト ピアリングを介して行われます。

サポートされている SBC ベンダー

現在、さらに多くの SBC ベンダーをテストしています。このページで最新情報を随時ご確認ください。SBC ベンダーと見なされるには、SIP リンクの相互運用（[email protected]）に SBC の詳細をメールで送信してください。

SIP リンクは現在、次の SBC ベンダーでご利用いただけます。統合情報を使用してデバイスを設定してください。統合についてサポートが必要な場合は、SBC ベンダーまたは携帯通信会社にお問い合わせください。

サポートされている最小ファームウェア バージョンは、SIP リンクで動作することが確認されています。同じメジャー ファームウェア パッチ シリーズに含まれている新しいファームウェア バージョンも対応しています。

すべての携帯通信会社がサポートされていますが、自社ネットワークで SIP Link のテストを実施した携帯通信会社の一例を以下に示します。

通信事業者	国
Bandwidth	グローバル
Colt	ヨーロッパ
IPLAN	アルゼンチン
Orange	フランス
Tata Communications	グローバル
Telefonica	グローバル
Telmex	LATAM

注: TCP や UDP は変更される可能性があります。詳しくは、Voice の接続の要件をご覧ください。

SIP リンク用の認定 TLS 証明書をインストールする

SIP リンクでは、次の認証局（CA）の TLS 証明書を使用できます。

• DigiCert
• Entrust DataCard
• GlobalSign
• GoDaddy
• Sectigo

TLS 証明書の要件

TLS 証明書は、共通名（CN）として SBC の完全修飾ドメイン名（FQDN）が指定され、サイズが 2,048 ビットで、RSA または ECDSA 暗号化を使用する必要があります。証明書内の CN のドメインは、Workspace ドメインと一致する必要があります。

注: ワイルドカード証明書はサポートされていません。

いずれかの公開 CA の TLS 証明書と信頼チェーンを、Google ルート証明書とともに SBC の TLS プロファイルに追加する必要があります。

Google ルート証明書を取得するには:

1. Google の信頼されているルート CA をダウンロードします。
2. GTS Root R1（GTSR1）を抽出します。
3. 必要に応じて、GlobalSign Root CA 証明書を抽出します。
4. ルート証明書を SBC キーストアにアップロードします。
5. SBC の相互認証を有効にします。
6. 証明書をインストールしたら、SIP リンクの ping オプションを確認します。

TLS 接続の要件

Google Voice は TLS バージョン 1.2 以降をサポートしています。Voice では、暗号交渉を成功させるには、サポートされている暗号を少なくとも 1 つ含む ClientHello をクライアントが送信する必要があります。TLS 接続は、次の暗号スイートをサポートしている必要があります。

• TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
• TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
• TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
• TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

SBC と Voice の間で SIP リンクトランクを設定する

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン [アプリ] [Google Workspace] [Google Voice] にアクセスします。
3. [SIP トランク] [SIP トランクを追加] をクリックします。
4. SIP トランクの名前を作成 [続行] をクリックします。
5. SBC の追加アイコン をクリックし、以下の情報を入力します。
   • [SBC 名] に SBC の名前を入力します。
   • [ホスト名] に TLS 証明書の CN と一致する SBC ホスト名を入力します。ドメインは、Workspace ドメインと一致する必要があります。
   • [モデル] に SBC のモデルを入力します。一部のモデルは Voice で正常に動作しない可能性があります。詳しくは、サポートされている SBC ベンダーとモデルをご覧ください。
   • [TLS 証明書] では、SBC に関連付けられている信頼できる CA によって署名された TLS 証明書をアップロードします（5 MB 未満である必要があります）。
6. [保存] をクリックします。
7. （省略可）さらに SBC を追加するには、上記の手順を繰り返します。高可用性（HA）ペアの場合は、アクティブなホスト名を指定する必要があります。
8. SBC のメディア暗号化タイプを選択します。複数の SBC がある場合は、すべて同じ暗号化タイプを使用する必要があります。Voice は SDES と DTLS の暗号化を受け入れます。
9. [続行] をクリックします。
10. [SIP ヘッダーの追加] で、一意の秘密鍵をコピーして割り当てます。
11. SIP ヘッダー名 X-Google-Pbx-Trunk-Secret-KeyX-Google-Pbx-Trunk-Secret-Keyを割り当てます。
12. [完了] をクリックします。

秘密鍵を紛失した場合は、[SIP トランク] ページで SIP トランクを開き、[秘密鍵を表示] をクリックすると確認できます。設定が完了したら、SIP リンクのトラブルシューティングをご確認ください。

SIP リンクの帯域幅の推定

インターネットを介した SIP リンクでは、インターネット接続の適切な帯域幅容量を考慮する必要があります。

SIP リンクからユーザーへの通話（着信）またはユーザーから SIP リンクへの通話（発信）

ユーザーへの SIP リンク通話には、それぞれ 84 kbps（SIP リンク側で g.711a/mu を使用）+ 50 kbps（クライアント側で Opus を使用）= 134 Kbps を要します。
同時通話数が 100 の場合、必要な帯域幅は（134 Kbps × 100）= 13,400 Kbps または 13.4 Mbps です。

ユーザー間通話（内部の Google Voice 通話）

ユーザー間通話には、それぞれ 50 kbps（クライアント側で Opus を使用）と 50 kbps（クライアント側で Opus を使用）= 100 Kbps が必要です。
同様に、同時通話数が 100 の場合、100 x 100 Kbps = 10,000 Kbps または 10 Mbps となります。
 

注: 十分な容量を確保するためにインターネット接続をリアルタイムでモニタリングするか、さまざまな種類の通話数を考慮して設計する必要があります。

関連トピック

• SIP リンクの設定に関するトラブルシューティング
• SIP リンク番号の管理