Планирование прямой маршрутизации

Прямая маршрутизация позволяет организациям подключать собственную инфраструктуру телефонии к телефонной системе Microsoft Teams с помощью поддерживаемого пограничного контроллера сеансов (SBC), предоставляемого клиентом. Это позволяет организациям использовать существующие операторы ТСОП, интегрировать сторонние телефонные системы и поддерживать более полный контроль над своей инфраструктурой голосовой связи.

Для успешной реализации важно планирование развертывания прямой маршрутизации. В этой статье содержатся рекомендации по планированию требований к инфраструктуре, лицензированию, сети, пограничному контроллеру сеансов и подключению до начала развертывания.

Инструкции по настройке см. в разделе Настройка прямой маршрутизации.

Совет

Если вы оцениваете возможности подключения телефонной системы Microsoft Teams, сравните прямую маршрутизацию с тарифным планом Microsoft, подключением оператора и мобильной телефонной системой Teams, прежде чем выбирать модель развертывания.

Обзор развертывания

Планирование развертывания прямой маршрутизации обычно включает следующие действия.

Шаг Описание
1 Изучите требования к инфраструктуре и лицензированию.
2 Выберите пограничный контроллер сеансов (SBC), сертифицированный корпорацией Майкрософт.
3 Настройка сети, DNS, сертификатов и подключения.
4 Подключите SBC к Microsoft Teams.
5 Настройка маршрутизации голосовых данных и назначение пользователей.
6 Проверка входящих и исходящих звонков перед развертыванием производственной среды.

Подключение

Следуйте рекомендуемой последовательности подключения ниже.

Шаг Действие
1 Просмотрите требования к инфраструктуре, сети и лицензированию.
2 Выберите сертифицированный Майкрософт SBC.
3 Настройте DNS, сертификаты, правила брандмауэра и подключение.
4 Подключите SBC к Microsoft Teams.
5 Настройка маршрутизации голосовых вызовов и абонентских групп.
6 Назначьте лицензии на Телефонную систему Teams и политики маршрутизации голосовой связи.
7 Проверка звонков пользователей и развертывание
Ресурс Описание
Настройка прямой маршрутизации Завершите развертывание прямой маршрутизации после планирования.
Параметры подключения к ТСОП Сравните прямую маршрутизацию с тарифным планом, подключением оператора и мобильной телефонной системой Teams.
Пограничные контроллеры сеансов, сертифицированные для прямой маршрутизации Просмотреть сертифицированные Майкрософт SBC.
Планирование решения для голосовой связи в Teams Общие сведения о вариантах развертывания Телефонной системы Teams.
Управление номерами телефона Teams Назначайте номера телефонов и управляйте ими.
Назначение лицензий на Телефонную систему Teams Назначьте необходимые лицензии перед развертыванием.
Центр администрирования Teams Управление пользователями Телефонной системы Teams и параметрами голосовой связи.
PowerShell в Teams Автоматизируйте администрирование прямой маршрутизации.

Преимущества прямой маршрутизации?

Прямая маршрутизация хорошо подходит для организаций, которые:

  • Существующее отношение с оператором ТСОП.
  • Требуется интеграция со сторонними УАТС или аналоговыми устройствами.
  • Требуются расширенные возможности маршрутизации голосовых данных.
  • хотят получить больший контроль над своей инфраструктурой телефонии;
  • Поддержка комплексных или многонациональных развертываний голосовой связи.

Организации также могут развертывать прямую маршрутизацию вместе с тарифным планом Microsoft, Operator Connect и Телефонной системой Teams для мобильных устройств в одном клиенте Microsoft Teams.

Архитектура прямой маршрутизации

На следующей схеме показано, как прямая маршрутизация соединяет телефонную систему Microsoft Teams с существующей инфраструктурой телефонии.

                Microsoft Teams

        +---------------------------+
        |        Teams Phone        |
        +-------------+-------------+
                      |
               Direct Routing
                      |
      +---------------+---------------+
      |   Certified SBC               |
      +---------------+---------------+
                      |
    +-----------------+------------------+
    |                                    |
 Existing PSTN Carrier             Existing PBX
                                   Analog Devices
                                   SIP Trunks

Требования к инфраструктуре

Для развертывания прямой маршрутизации требуется следующая инфраструктура.

Требования к инфраструктуре Требования
Пограничный контроллер сеансов (SBC) Сертифицированный Майкрософт SBC.
Линии телефонии Одна или несколько магистралей ТСОП, подключенных к SBC.
Организация Microsoft 365 Клиент Microsoft 365, в котором размещены пользователи Teams.
Регистратор пользователей Пользователи должны быть размещены в Интернете в Microsoft 365.
Домены Один или несколько проверенных доменов Microsoft 365 (не *.onmicrosoft.com).
Общедоступный IP-адрес Общедоступный IP-адрес, доступный для Microsoft Teams.
Полное доменное имя SBC Полное доменное имя, зарегистрированное в клиенте Microsoft 365.
Общедоступная DNS Общедоступная запись DNS для полного доменного имени SBC.
Общедоступный сертификат Доверенный сертификат для безопасного обмена данными по протоколу TLS.
Прямая маршрутизация точек соединения sip.pstnhub.microsoft.com, sip2.pstnhub.microsoft.com, sip3.pstnhub.microsoft.com
Брандмауэр Обязательные порты сигнализации и мультимедиа Microsoft Teams.
Транспортировка мультимедиа TCP/RTP/SAVP и UDP/RTP/SAVP

Требования к лицензированию

Пользователям прямой маршрутизации необходимы:

  • Microsoft Teams
  • Телефонная система Teams

В зависимости от вашего развертывания может потребоваться дополнительное лицензирование.

Сценарии аудиоконференций см. в разделе Прямая маршрутизация с помощью аудиоконференций.

Сведения о лицензировании см. в следующих статьях:

Примечание.

Прямая маршрутизация не поддерживается в режиме островов.

Прямая маршрутизация с аудиоконференциями

Когда пользователи участвуют в запланированных собраниях, предоставляются номера для телефонного подключения через аудиоконференции Майкрософт.

Если пользователю не назначена лицензия на аудиоконференции, исходящие конференц-звонки маршрутизируются по прямой маршрутизации.

Для сред GCC High и DoD корпорация Майкрософт рекомендует перед назначением лицензий на аудиоконференции выполнять развертывание прямой маршрутизации.

Дополнительные инструкции см. в статье Аудиоконференции с прямой маршрутизацией для GCC High и DoD.

Прямая маршрутизация с тарифным планом и подключением оператора

Организации могут сочетать прямую маршрутизацию с тарифным планом Microsoft или Operator Connect.

Распространенный шаблон развертывания:

  • Microsoft Calling Plan или Operator Connect для звонков по ТСОП.
  • Прямая маршрутизация для звонков на сторонние УАТС.
  • Прямая маршрутизация для аналоговых устройств.
  • Прямая маршрутизация для специализированных сценариев маршрутизации.

Такое гибридное развертывание позволяет организациям оптимизировать маршрутизацию вызовов, сохраняя при этом существующие инвестиции в телефонию.

Поддерживаемые конечные точки

Прямая маршрутизация поддерживает:

  • Классические и мобильные клиенты Microsoft Teams
  • Телефоны, сертифицированные для Teams
  • Телефоны общего пользования

Для телефонов общего пользования лицензия на тарифный план не требуется при использовании прямой маршрутизации.

Доменные имена SBC

Полное доменное имя SBC должно принадлежать проверенному домену в клиенте Microsoft 365.

Домен *.onmicrosoft.com по умолчанию использовать нельзя.

Ниже перечислены примеры таких данных.

DNS-домен Поддерживается Пример
contoso.com Да sbc1.contoso.com
contoso.onmicrosoft.com Нет Не поддерживается

При создании нового поддомена, например sip.contoso.com, необходимо зарегистрировать этот домен в Microsoft 365, прежде чем связывать SBC.

Общедоступный доверенный сертификат для SBC

Корпорация Майкрософт рекомендует запрашивать сертификат путем создания запроса подписи сертификата (CSR) непосредственно из SBC.

Сертификат должен:

  • Используйте полное доменное имя SBC в качестве общего имени (CN) или альтернативного имени субъекта (SAN).
  • Быть подписанным центром сертификации, входящим в программу Microsoft Trusted Root Program.
  • Включите EKU проверки подлинности сервера.

Подстановочные сертификаты поддерживаются, если они соответствуют RFC 2818.

Если включен протокол Mutual TLS (MTLS), установите все необходимые доверенные корневые сертификаты Майкрософт на SBC.

Продолжите:

Сигнализация SIP

Прямая маршрутизация поддерживает среды Microsoft 365, Office 365, Office 365 GCC, GCC High и DoD. В каждой среде используются выделенные точки подключения SIP для обеспечения безопасной передачи сигналов между пограничным контроллером сеансов (SBC) и Microsoft Teams.

В следующих разделах описаны необходимые полные доменные имена, порты и поведение отработки отказа, используемые для прямой маршрутизации.

Сигнализация SIP: Полные доменные имена

Для Microsoft 365, Office 365 и Office 365 GCC настройте следующие точки соединения в порядке приоритета.

Priority (Приоритет) Полное доменное имя Назначение
Primary sip.pstnhub.microsoft.com Основная глобальная точка соединения.
Дополнительные sip2.pstnhub.microsoft.com Дополнительная региональная конечная точка отработки отказа.
Третичный sip3.pstnhub.microsoft.com Третичная региональная конечная точка отработки отказа.

Эти полные доменные имена предоставляют следующие возможности:

  • Географическая маршрутизация к ближайшему центру обработки данных Майкрософт.
  • Автоматическая отработка отказа при перерывах в обслуживании.
  • Высокая доступность для сигнализации SIP.

Полные доменные имена разрешаются в диапазоны IP-адресов Майкрософт:

  • 52.112.0.0/14
  • 52.120.0.0/14

Важно!

Настройте брандмауэр таким образом, чтобы разрешить передачу сигнала во все диапазоны IP-адресов Microsoft Teams, а не только на адреса, возвращаемые из DNS-запросов.

Сигнализация SIP: GCC High

Для Office 365 GCC High используйте:

sip.pstnhub.gov.teams.microsoft.us

Сигнализация SIP: DoD

Для Office 365 DoD используйте:

sip.pstnhub.dod.teams.microsoft.us

Поскольку эти среды работают в выделенных облаках Microsoft для государственных организаций, дополнительные и третичные полные доменные имена не требуются.


Порты сигнализации SIP

Для прямой маршрутизации требуются следующие порты SIP/TLS.

Ситуация на дорогах От До Конечный порт
SIP/TLS SBC Microsoft SIP Proxy 5061
SIP/TLS Microsoft SIP Proxy SBC Настроено на SBC

Отработка отказа сигнализации SIP

Майкрософт автоматически направит SBC в ближайший работоспособный центр обработки данных.

Если основной регион становится недоступным:

  1. Корпорация Майкрософт перенаправляет трафик в дополнительный регион.
  2. При необходимости трафик перенаправляется в третичный регион.
  3. Существующие механизмы обеспечения устойчивости помогают поддерживать непрерывность обслуживания.

Вмешательство администратора вручную не требуется.


Медиатрафик

Для трафика мультимедиа используются процессоры мультимедиа Майкрософт, если обход сервера-посредника не включен.

Рекомендации по планированию обхода сервера-посредника см. в статье Планирование обхода сервера-посредника с прямой маршрутизацией.


Диапазоны IP-адресов процессора мультимедиа

Microsoft 365 или Office 365

Разрешить медиатрафик для:

  • 52.112.0.0/14
  • 52.120.0.0/14

GCC High

  • 52.127.88.0/21

Министерство обороны

  • 52.127.64.0/21

Порты мультимедиа

Следующие порты используются для мультимедиа.

Ситуация на дорогах От До Порты
UDP/SRTP Обработчик мультимедиа SBC 3478–3481, 49152–53247
UDP/SRTP SBC Обработчик мультимедиа 3478–3481, 49152–53247

Совет

Корпорация Майкрософт рекомендует выделять по крайней мере два порта мультимедиа на один одновременный вызов на SBC.


Расположения обработчиков мультимедиа

Процессоры мультимедиа Майкрософт развертываются по всему миру для оптимизации качества вызовов и сокращения задержек.

К регионам относятся:

  • Северная Америка
  • Европа
  • Азия
  • Япония
  • Австралия
  • Латинская Америка

При наличии возможности мультимедиа направляется в ближайший доступный центр обработки данных Майкрософт.


Поддерживаемые кодеки

Прямая маршрутизация поддерживает следующие кодеки между Microsoft Teams и SBC.

  • ШЕЛК
  • G.711
  • G.722
  • Г.729

Администраторы могут устанавливать приоритет или ограничивать кодеки в SBC в соответствии с требованиями организации.

Примечание.

Корпорация Майкрософт не поддерживает изменение пункта назначения мультимедиа во время активного вызова прямой маршрутизации.


Поддерживаемые пограничные контроллеры сеансов (SBC)

Прямая маршрутизация поддерживается только для сертифицированных Майкрософт SBC.

Корпорация Майкрософт проверяет сертифицированные SBC с помощью тестирования совместимости, чтобы обеспечить совместимость с телефонной системой Microsoft Teams.

Актуальный список сертифицированных устройств см. в разделе:

Пограничные контроллеры сеансов, сертифицированные для прямой маршрутизации


Опорные границы

Майкрософт поддерживает телефонную систему Teams с прямой маршрутизацией только при использовании сертифицированных SBC.

При возникновении проблем:

  1. Обратитесь к поставщику SBC.
  2. Поставщик изучает проблему.
  3. При необходимости поставщик эскалирует проблему в Майкрософт через установленные каналы поддержки.

Клиенты должны предоставлять отчет о расследовании поставщика при открытии запросов в службу поддержки Майкрософт.

Корпорация Майкрософт может отклонять запросы на поддержку, связанные с несертифицированными контроллерами SBC.


Рекомендации

Для оптимальной работы прямой маршрутизации корпорация Майкрософт рекомендует вам:

  • Развертывание сертифицированных контроллеров SBC.
  • Настройте избыточное подключение SIP.
  • Используйте доверенные общедоступные сертификаты.
  • Настройте все обязательные правила брандмауэра, требуемые корпорацией Майкрософт.
  • Отслеживание качества звонка после развертывания.
  • Тестирование сценариев отработки отказа перед развертыванием в производственной среде.
  • Перед развертыванием ознакомьтесь с руководством по планированию сети Microsoft Teams.

Проверка развертывания

После завершения настройки:

  • Убедитесь, что SBC сообщает о работоспособном подключении к Microsoft Teams.
  • Проверка входящих звонков по ТСОП.
  • Проверка исходящих звонков по ТСОП.
  • Проверьте функциональность экстренных вызовов, если она настроена.
  • Тестирование отработки отказа между точками подключения SIP.
  • Убедитесь, что политики маршрутизации голосовой связи назначены правильно.
  • Проверяйте качество звонков в показательных пользовательских сценариях.

Пример развертывания

Многие организации развертывают прямую маршрутизацию вместе с другими вариантами подключения Microsoft Teams к ТСОП.

Например:

Тип пользователя Связь с ТСОП
Работники умственного труда Подключение оператора
Сотрудники без компьютеров и мобильные сотрудники Телефонная система Teams для мобильных устройств
Контакт-центры Прямая маршрутизация
Аналоговые устройства и устаревшие УАТС Прямая маршрутизация
Небольшие дополнительные офисы Тарифный план Майкрософт

Такой гибкий подход позволяет организациям оптимизировать возможность подключения к ТСОП для разных групп пользователей, сохраняя при этом единый клиент Microsoft Teams.


Дальнейшие действия

После планирования развертывания прямой маршрутизации:

  1. Настройте сертифицированный пограничный контроллер сеансов (SBC).
  2. Подключите SBC к Microsoft Teams.
  3. Настройка маршрутов голосовой связи и абонентских групп.
  4. Назначьте лицензии на Телефонную систему Teams и политики маршрутизации голосовой связи.
  5. Проверка входящих и исходящих звонков по ТСОП.
  6. Отслеживайте качество вызовов и работоспособность развертывания с помощью отчетов Microsoft Teams.

См. также