Memerlukan edisi Voice Standard atau Voice Premier
SIP Link memungkinkan Anda menggunakan fitur Google Voice, seperti transkripsi pesan suara, grup dering, dan penerusan panggilan, sembari mempertahankan solusi pemilihan rute telepon dan operator yang ada. Hal ini dapat dilakukan dengan menghubungkan operator yang ada ke Google melalui sekumpulan Pengontrol Batas Sesi (SBC) tersertifikasi.
SIP Link terhubung ke SBC Anda melalui koneksi TLS. Media yang dikirim melalui trunk SIP dienkripsi menggunakan DTLS atau SDES. Koneksi ini dilakukan melalui internet atau peering langsung.
Vendor SBC yang didukung
Kami sedang menguji lebih banyak vendor SBC. Periksa kembali untuk mengetahui informasi terbaru. Untuk dipertimbangkan sebagai vendor SBC, kirim email ke google-voice-sip-link-interop@google.com dengan menyertakan detail SBC Anda.
SIP Link saat ini tersedia untuk vendor SBC berikut. Gunakan catatan integrasi untuk mengonfigurasi perangkat Anda. Jika Anda memerlukan bantuan tambahan terkait catatan integrasi, hubungi vendor atau operator SBC Anda.
Versi firmware minimum yang didukung disertifikasi agar berfungsi dengan SIP Link. Versi firmware baru yang merupakan bagian dari rangkaian patch firmware utama yang sama juga telah disertifikasi.
Audiocodes
| Model hardware |
|
|---|---|
| Versi minimum yang didukung | 7.20A.258.628 (Versi yang direkomendasikan: 7.40A.250.262) |
| Enkripsi media |
|
| Dokumentasi interop eksternal | Interop kode audio |
Gateway hybrid Audiocodes
| Model hardware |
|
|---|---|
| Versi minimum yang didukung | 7.20A.258.628 (Versi yang direkomendasikan: 7.4) |
| Enkripsi media |
|
| Dokumentasi interop eksternal | Interop hybrid Audiocodes |
Cisco
| Model hardware |
|
|---|---|
| Versi minimum yang didukung | IOS XE 17.6.2 atau IOS XE 17.6.4 |
| Enkripsi media |
SDES |
| Dokumentasi interop eksternal | Interop Cisco |
Oracle
| Model hardware |
|
|---|---|
| Versi minimum yang didukung | Rilis 9.0 atau yang lebih baru |
| Enkripsi media | SDES |
| Dokumentasi interop eksternal | Interop Oracle |
Pita
| Model hardware |
(SWe Core adalah versi virtual SBC 5400. SWe Edge adalah versi virtual SBC 1000/2000.) |
|---|---|
| Versi minimum yang didukung |
v9.2 untuk SBC SWe Core dan SBC 5400 v9.0.7 untuk SBC SWe Edge dan SBC 1000/2000 v24.1 untuk Edge 8000 |
| Enkripsi media |
|
| Dokumentasi interoperabilitas eksternal |
Meskipun kami mendukung semua operator, berikut beberapa operator yang telah menguji SIP Link dengan jaringan mereka.
| Operator | Negara |
|---|---|
| Bandwidth | Global |
| Colt | Eropa |
| IPLAN | Argentina |
| Orange | Prancis |
| Tata Communications | Global |
| Telefonica | Global |
| Telmex | LATAM |
Port Firewall untuk SIP Link
| Arah | Alamat IP Sumber |
Port Sumber | Alamat IP tujuan |
Tujuan Port |
Protokol |
|---|---|---|---|---|---|
| SBC ke Voice | IP Publik SBC | Port SBC Anda | siplink.telephony.goog (sinyal) | 5672 | TLS |
| SBC ke Voice | IP Publik SBC | Port SBC Anda | 74.125.39.0/24 (media) | 1024-65535 | DTLS/SDES (udp) |
| Voice ke SBC | siplink.telephony.goog | 5672 | IP Publik SBC Pelanggan (sinyal); Port SBC Anda | TLS | |
| Voice ke SBC | 74.125.39.0/24 | 1024-65535 | IP Publik SBC Pelanggan (media); Port SBC Anda | DTLS/SDES (udp) |
Catatan: TCP atau UDP dapat berubah. Untuk info selengkapnya, baca Persyaratan konektivitas Voice.
Menginstal sertifikat TLS yang disertifikasi untuk SIP Link
SIP Link menerima sertifikat TLS dari Certificate Authority (CA) berikut:
- DigiCert
- Entrust DataCard
- GlobalSign
- GoDaddy
- Sectigo
Persyaratan sertifikat TLS
Sertifikat TLS harus berisi nama domain yang sepenuhnya memenuhi syarat (FQDN) dari SBC sebagai nama umum (CN), berukuran 2.048 bit, dan menggunakan enkripsi RSA atau ECDSA. Domain CN dalam sertifikat harus cocok dengan domain Workspace.
Sertifikat harus menyertakan penggunaan kunci yang diperpanjang (EKU) berikut:
- Autentikasi Server
- Autentikasi Klien
Catatan: Sertifikat karakter pengganti tidak didukung.
Sertifikat TLS dan rantai kepercayaan dari salah satu CA publik harus ditambahkan ke profil TLS SBC beserta Root certificate Google.
Untuk mendapatkan Root certificate Google:
- Download CA root tepercaya Google.
- Ekstrak GTS Root R1 (GTSR1).
- Jika perlu, ekstrak sertifikat Root CA GlobalSign.
- Upload root certificate ke keystore SBC Anda.
- Aktifkan autentikasi bersama untuk SBC.
- Setelah sertifikat diinstal, periksa opsi ping SIP Link.
Persyaratan koneksi TLS
Google Voice mendukung TLS versi 1.2 atau yang lebih baru. Voice mewajibkan klien untuk mengirim ClientHello dengan minimal satu cipher yang didukung agar berhasil melakukan negosiasi cipher. Koneksi TLS Anda harus mendukung cipher suite berikut:
- TLS_AES_256_GCM_SHA384
- TLS_CHACHA20_POLY1305_SHA256
- TLS_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_ECDSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
- TLS_ECDHE_RSA_WITH_CHACHA20_POLY1305_SHA256
- TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384
- TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
Menyiapkan trunk SIP Link antara SBC & Voice
-
Di konsol Google Admin, buka Menu
Aplikasi Google Workspace Google Voice.Memerlukan peran Admin Google Voice.
- Klik Trunk SIP Tambahkan trunk SIP.
- Buat nama untuk trunk SIP klik Lanjutkan.
- Klik Tambahkan SBC
, lalu masukkan informasi berikut:
- Untuk Nama SBC, masukkan nama SBC.
- Untuk Nama host, masukkan nama host SBC yang cocok dengan CN pada sertifikat TLS Anda. Domain harus cocok dengan domain Workspace.
- Untuk Model, masukkan model SBC Anda. Beberapa model mungkin tidak berfungsi dengan baik di Voice. Untuk mengetahui detailnya, buka Vendor & model yang didukung SBC.
- Untuk sertifikat TLS, upload sertifikat TLS yang ditandatangani oleh CA tepercaya yang terkait dengan SBC (harus di bawah 5 MB).
- Klik Simpan.
- (Opsional) Untuk menambahkan SBC lainnya, ulangi langkah-langkah di atas. Untuk pasangan ketersediaan tinggi (HA), Anda harus menentukan nama host yang aktif.
- Pilih jenis enkripsi media untuk SBC Anda. Jika Anda memiliki beberapa SBC, semuanya harus menggunakan jenis enkripsi yang sama. Voice menerima enkripsi SDES dan DTLS.
- Klik Lanjutkan.
- Untuk Tambahkan header SIP, salin dan tetapkan kunci rahasia unik
- Tetapkan nama header SIP, X-Google-Pbx-Trunk-Secret-Key.
- Klik Selesai.
Jika kunci rahasia hilang, Anda dapat menemukannya di halaman SIP Trunk dengan membuka trunk SIP, lalu mengklik Show secret key. Setelah penyiapan selesai, pastikan Anda membaca Memecahkan masalah penyiapan SIP Link.
Estimasi Bandwidth untuk SIP Link
SIP Link melalui internet harus memperhitungkan kapasitas bandwidth yang sesuai untuk koneksi internet.
Panggilan SIP Link ke Pengguna (Panggilan Masuk) atau Panggilan Pengguna ke SIP Link (Panggilan Keluar)
Setiap panggilan SIP Link ke pengguna akan menggunakan 84 kbps(sisi SIP Link menggunakan g.711a/mu) + 50 kbps (sisi klien menggunakan Opus) = 134 Kbps. Jika memiliki 100 panggilan serentak, bandwidth yang diperlukan adalah (134 Kbps x 100) = 13400 Kbps atau 13,4 Mbps.
Panggilan Pengguna ke Pengguna (Panggilan Intra Google Voice)
Setiap panggilan Pengguna ke Pengguna akan membutuhkan 50 kbps (sisi klien-A menggunakan Opus) + 50 kbps (sisi klien menggunakan Opus) = 100 Kbps. Selain itu, jika menerima 100 panggilan, maka 100 x 100 Kbps = 10000 Kbps atau 10 Mbps.
Catatan: Koneksi Internet harus dipantau secara real time untuk memastikan kapasitas yang memadai, atau dirancang untuk memperhatikan jumlah panggilan dari berbagai jenis.
Topik terkait
Google, Google Workspace, serta merek dan logo terkait adalah merek dagang Google LLC. Semua nama perusahaan dan produk lainnya adalah merek dagang milik setiap perusahaan terkait.