Krav för SIP-länk

För att slutföra dessa steg behöver du rätt behörighet för användarhantering . Utan rätt behörighet ser du inte alla kontroller som behövs för att slutföra dessa steg.

Kräver Standard- eller Premiere Voice-utgåvor

Med SIP Link kan du använda Google Voice-funktioner, som röstbrevlådans transkription, ringgrupper och vidarekoppling av samtal, samtidigt som du behåller din befintliga operatör och telefonilösningar. Detta görs genom att ansluta din befintliga operatör till Google via en uppsättning certifierade Session Border Controllers (SBC).

SIP Link ansluter till din SBC via en TLS-anslutning. Media som skickas över SIP-trunken krypteras med DTLS eller SDES. Denna anslutning sker via internet eller direkt peering.

SBC-leverantörer som stöds

Vi testar för närvarande fler SBC-leverantörer. Kom tillbaka för uppdateringar. För att bli betraktad som en SBC-leverantör, skicka ett e-postmeddelande till google-voice-sip-link-interop@google.com med dina SBC-uppgifter.

SIP Link är för närvarande tillgängligt för följande SBC-leverantörer. Använd integrationsanvisningarna för att konfigurera dina enheter. Om du behöver ytterligare hjälp med integrationsanvisningarna kan du kontakta din SBC-leverantör eller operatör.

De lägsta stödda firmwareversionerna är certifierade för att fungera med SIP Link. Nyare firmwareversioner som ingår i samma större firmwarepatchserie är också certifierade.

Ljudkoder

Hårdvarumodeller
  • Mediant 500
  • Mediant 500L
  • Mediant 800B/C
  • Mediant 1000B
  • Mediant 2600
  • Mediant 4000
  • Mediant 9000
  • Mediant Software SBC VE/SE/CE
Minsta stödda version 7.20A.258.628
(Rekommenderad version: 7.40A.250.262)
Mediekryptering
  • Endast SDES för Mediant 1000B
  • SDES eller DTLS för andra modeller
Extern interoperabilitetsdokumentation Audiocodes-interoperabilitet

Audiocodes hybridgateway

Hårdvarumodeller
  • Mediant 500
  • Mediant 800B/C
  • Mediant 1000B
Minsta stödda version 7.20A.258.628
(Rekommenderad version: 7.4)
Mediekryptering
  • Endast SDES för Mediant 1000B
  • SDES eller DTLS för andra modeller
Extern interoperabilitetsdokumentation Audiocodes hybrid interop

Cisco

Hårdvarumodeller
  • 1100 ISR
  • ISR4300
  • ISR4400
  • Katalysator 8200
  • Katalysator 8300
  • Katalysator 8000V
  • ASR1000
Minsta stödda version IOS XE 17.6.2 eller IOS XE 17.6.4
Mediekryptering

SDES

Extern interoperabilitetsdokumentation Cisco-interoperabilitet

Orakel

Hårdvarumodeller
  • AP4900
  • AP3950
  • AP 1100
  • AP 3900
  • AP 4600
  • AP 6300
  • AP 6350
  • VME
Minsta stödda version 9.0-versionen eller senare
Mediekryptering SDES
Extern interoperabilitetsdokumentation Oracle-interoperabilitet

Band

Hårdvarumodeller
  • SBC 5400
  • SBC 1000/2000
  • Kant 8000

(SWe Core är en virtuell version av SBC 5400. SWe Edge är en virtuell version av SBC 1000/2000.)

Minsta stödda version

v9.2 för SBC SWe Core och SBC 5400

v9.0.7 för SBC SWe Edge och SBC 1000/2000

v24.1 för Edge 8000

Mediekryptering
  • SDES eller DTLS för SBC SWe Core och SBC 5400
  • Endast SDES för SBC SWe Edge, SBC 1000/2000 och Edge 8000
Extern interoperabilitetsdokumentation

Även om vi stöder alla operatörer, här är några av de operatörer som har testat SIP Link med sitt nätverk.

Bärare Land
Bandbredd Global
BICS Global
Föl Europa
GTT Global
IPLAN Argentina
Orange Frankrike
Tata Communications Global
Telefonica Global
Telmex Latinamerika

Brandväggsportar för SIP-länk

Riktning Käll-IP
Adress
Källport Destinations-IP
adress
Destination
Hamn
Protokoll
SBC till röst SBC:s offentliga IP Din SBC-port siplink.telephony.goog (signalering) 5672 TLS
SBC till röst SBC:s offentliga IP Din SBC-port 74.125.39.0/24 (media) 1024-65535 DTLS/SDES (UDP)
Röst till SBC siplink.telefoni.goog 5672 Kundens SBC offentliga IP (signalering); Din SBC-port TLS
Röst till SBC 74.125.39.0/24 1024-65535 Kundens SBC offentliga IP (media); Din SBC-port DTLS/SDES (UDP)

Obs! TCP eller UDP kan ändras. För mer information, läs Krav för röstanslutning .

SIP Link accepterar TLS-certifikat från följande certifikatutfärdare (CAs):

  • DigiCert
  • Entrust DataCard
  • Globalt tecken
  • GoDaddy
  • Sektigo

Krav för TLS-certifikat

TLS-certifikat måste innehålla det fullständigt kvalificerade domännamnet (FQDN) för SBC som common name (CN), vara 2 048 bitar stora och använda RSA- eller ECDSA-kryptering. Domänen för CN i certifikatet måste matcha arbetsytedomänen.

Certifikatet måste innehålla dessa utökade nyckelanvändningar (EKU:er):

  • Serverautentisering
  • Klientautentisering

Obs! Jokerteckencertifikat stöds inte.

TLS-certifikatet och förtroendekedjan från någon av de offentliga certifikatutfärdarna måste läggas till i TLS-profilen för SBC:n tillsammans med Google Root-certifikatet.

För att hämta Google Root-certifikatet:

  1. Ladda ner Googles betrodda rot-CA:er .
  2. Extrahera GTS-rot R1 (GTSR1) .
  3. Extrahera vid behov GlobalSigns rot-CA-certifikat .
  4. Ladda upp rotcertifikaten till din SBC-nyckelbutik.
  5. Aktivera ömsesidig autentisering för SBC:n.
  6. När certifikatet är installerat, kontrollera SIP Link ping-alternativen.

Krav för TLS-anslutning

Google Voice stöder TLS version 1.2 eller senare. Voice kräver att klienter skickar ClientHello med minst en chiffer som stöds för att chifferförhandlingen ska lyckas. Din TLS-anslutning måste stödja följande chiffersvit:

  • TLS_AES_256_GCM_SHA384
  • TLS_CHACHA20_POLY1305_SHA256
  • TLS_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  • TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
  • TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

Konfigurera SIP Link-trunk mellan SBC och Voice

  1. I Googles administratörskonsol går du till Meny och sedan Appar och sedan Google Workspace och sedan Google Voice .

    Kräver administratörsrollen Google Voice .

  2. Klicka på SIP-trunkar och sedan Lägg till en SIP-trunk .
  3. Skapa ett namn för SIP-trunken och sedan klicka på Fortsätt .
  4. Klicka på Lägg till en SBC och ange följande information:
    • För SBC-namn anger du namnet på SBC:n.
    • För Värdnamn anger du SBC-värdnamnet som matchar CN:n på ditt TLS-certifikat. Domänen måste matcha arbetsytedomänen.
    • För Modell anger du modellen för din SBC. Vissa modeller kanske inte fungerar korrekt med Voice. För mer information, gå till Leverantörer och modeller som stöds av SBC .
    • För TLS-certifikat , ladda upp TLS-certifikatet som signerats av den betrodda certifikatutfärdaren som är kopplad till SBC (måste vara under 5 MB).
  5. Klicka på Spara .
  6. (Valfritt) Om du vill lägga till fler SBC:er upprepar du stegen ovan. För par med hög tillgänglighet (HA) måste du ange det aktiva värdnamnet.
  7. Välj mediekrypteringstyp för dina SBC:er. Om du har flera SBC:er måste alla använda samma krypteringstyp. Voice accepterar SDES- och DTLS-kryptering.
  8. Klicka på Fortsätt .
  9. För Lägg till en SIP-rubrik , kopiera den unika hemliga nyckeln och tilldela den.
  10. Tilldela SIP-headernamnet X-Google-Pbx-Trunk-Secret-Key .
  11. Klicka på Slutför .

Om du tappar bort din hemliga nyckel kan du hitta den på sidan SIP Trunk genom att öppna SIP Trunk och klicka på Visa hemlig nyckel . När konfigurationen är klar, se till att läsa Felsök konfiguration av SIP Link .

SIP-länk över internet måste ta hänsyn till lämplig bandbreddskapacitet för internetanslutningen.

Varje SIP Link-samtal till en användare tar 84 kbps (SIP Link-sidan som använder g.711a/mu) + 50 kbps (klientsidan som använder Opus) = 134 kbps. Om vi ​​har 100 samtidiga samtal är den bandbredd som krävs (134 kbps x 100) = 13400 Kbps eller 13,4 Mbps.

Användarsamtal (internt Google Voice-samtal)

Varje samtal mellan användare tar 50 kbps (klient-A-sidan använder Opus) + 50 kbps (klient-sidan använder Opus) = 100 kbps. På samma sätt, om vi har 100 sådana samtal som pågår, då är 100 x 100 kbps = 10 000 kbps eller 10 Mbit/s.

Obs : Internetanslutningen måste övervakas i realtid för att säkerställa tillräcklig kapacitet, eller utformas med hänsyn till antalet samtal av olika typer.


Google, Google Workspace och relaterade varumärken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är associerade med.