Pianificare Instradamento diretto

L'instradamento diretto consente alle organizzazioni di connettere la propria infrastruttura di telefonia al telefono di Microsoft Teams usando un Session Border Controller (SBC) supportato e fornito dal cliente. Ciò consente alle organizzazioni di usare i gestori PSTN esistenti, integrare sistemi di telefonia di terze parti e mantenere un maggiore controllo sulla propria infrastruttura vocale.

La pianificazione dell'implementazione dell'instradamento diretto è essenziale per un'implementazione corretta. Questo articolo fornisce indicazioni per la pianificazione per i requisiti di infrastruttura, licenze, rete, Session Border Controller (SBC) e connettività prima di iniziare la distribuzione.

Per le istruzioni di configurazione, vedere Configurazione dell'instradamento diretto.

Suggerimento

Se si stanno valutando le opzioni di connettività del telefono di Microsoft Teams, confrontare l'instradamento diretto con Piano per chiamate Microsoft, Operator Connect e Telefono Mobile di Teams prima di scegliere il modello di distribuzione.

Panoramica della distribuzione

La pianificazione di una distribuzione di instradamento diretto include in genere i passaggi seguenti.

Passo Descrizione
1 Rivedere l'infrastruttura e i requisiti di licenza.
2 Seleziona un Session Border Controller (SBC) certificato Microsoft.
3 Configurare rete, DNS, certificati e connettività.
4 Connettere il SBC a Microsoft Teams.
5 Configurare il routing vocale e assegnare gli utenti.
6 Convalidare le chiamate in ingresso e in uscita prima dell'implementazione della produzione.

Onboarding

Seguire la sequenza di onboarding consigliata di seguito.

Passo Azione
1 Rivedere i requisiti di infrastruttura, rete e licenza.
2 Selezionare un SBC certificato da Microsoft.
3 Configurare DNS, certificati, regole del firewall e connettività.
4 Connettere il SBC a Microsoft Teams.
5 Configurare il routing vocale e i dial plan.
6 Assegnare licenze di Telefono di Teams e criteri di routing vocale.
7 Convalidare le chiamate degli utenti ed espandere la distribuzione.
Risorsa Descrizione
Configurare Instradamento diretto Completare la distribuzione di Instradamento diretto dopo la pianificazione.
Opzioni di connettività PSTN Confrontare l'instradamento diretto con Piano per chiamate, Operator Connect e Teams Phone Mobile.
Session Border Controller certificati per l'instradamento diretto Visualizza i SBC certificati Microsoft.
Pianificare la soluzione voce per Teams Informazioni sulle opzioni di distribuzione di Telefono di Teams.
Gestire i numeri di telefono di Teams Assegnare e gestire numeri di telefono.
Assegnare licenze di Telefono di Teams Assegnare le licenze necessarie prima della distribuzione.
Interfaccia di amministrazione di Teams Gestire gli utenti di Telefono di Teams e le impostazioni vocali.
PowerShell per Teams Automatizzare l'amministrazione dell'instradamento diretto.

Perché scegliere l'instradamento diretto?

L'instradamento diretto è una buona soluzione per le organizzazioni che:

  • Hanno una relazione con il gestore PSTN esistente.
  • Richiedere l'integrazione con PBX o dispositivi analogici di terze parti.
  • Servono funzionalità avanzate di instradamento vocale.
  • Desiderano un maggiore controllo sull'infrastruttura di telefonia.
  • Supporto di distribuzioni vocali complesse o multinazionali.

Le organizzazioni possono anche distribuire l'instradamento diretto insieme a Piano per chiamate Microsoft, Operator Connect e Teams Phone Mobile all'interno dello stesso tenant di Microsoft Teams.

Architettura di instradamento diretto

Il diagramma seguente mostra come l'instradamento diretto connette Telefono di Microsoft Teams all'infrastruttura telefonica esistente.

                Microsoft Teams

        +---------------------------+
        |        Teams Phone        |
        +-------------+-------------+
                      |
               Direct Routing
                      |
      +---------------+---------------+
      |   Certified SBC               |
      +---------------+---------------+
                      |
    +-----------------+------------------+
    |                                    |
 Existing PSTN Carrier             Existing PBX
                                   Analog Devices
                                   SIP Trunks

Requisiti dell'infrastruttura

Per distribuire l'instradamento diretto è necessaria l'infrastruttura seguente.

Requisiti infrastrutturali Requisiti
Session Border Controller (SBC) Un SBC certificato Microsoft.
Trunk di telefonia Uno o più trunk PSTN connessi all'SBC.
Organizzazione di Microsoft 365 Il tenant di Microsoft 365 ospita gli utenti di Teams.
Registrar utenti Gli utenti devono essere ospitati online in Microsoft 365.
Domini Uno o più domini Microsoft 365 verificati (non *.onmicrosoft.com).
IP pubblico Indirizzo IP pubblico raggiungibile da Microsoft Teams.
SBC FQDN FQDN registrato nel tenant di Microsoft 365.
DNS pubblico Voce DNS pubblico per il nome di dominio completo SBC.
Certificato pubblico Certificato attendibile per una comunicazione TLS sicura.
Punti di connessione Direct Routing sip.pstnhub.microsoft.com, sip2.pstnhub.microsoft.com sip3.pstnhub.microsoft.com
Firewall Porte di segnalazione e multimediali necessarie in Microsoft Teams.
Trasporto di supporti TCP/RTP/SAVP e UDP/RTP/SAVP

Requisiti di licenza

Gli utenti di instradamento diretto richiedono:

  • Microsoft Teams
  • Servizi telefonici Teams

Potrebbero essere necessarie ulteriori licenze a seconda della distribuzione.

Per gli scenari di audioconferenza, vedere Instradamento diretto con audioconferenza.

Per informazioni sulle licenze, vedere:

Nota

L'instradamento diretto non è supportato in modalità Isole.

Instradamento diretto con audioconferenza

Quando gli utenti partecipano alle riunioni pianificate, i numeri telefonici di accesso esterno vengono forniti tramite il servizio di audioconferenza Microsoft.

Se a un utente non è assegnata una licenza per l'audioconferenza, le conferenze telefoniche in uscita vengono instradate tramite instradamento diretto.

Per gli ambienti GCC High e DoD, Microsoft consiglia di completare la distribuzione di instradamento diretto prima di assegnare licenze per audioconferenza.

Per altre indicazioni, vedere Audioconferenza con instradamento diretto per GCC High e DoD.

Instradamento diretto con Piano per chiamate e Connessione operatore

Le organizzazioni possono combinare l'instradamento diretto con Piano per chiamate Microsoft o Operator Connect.

Un modello di distribuzione comune è:

  • Piano per chiamate o operatore Microsoft Connect per le chiamate PSTN.
  • Instradamento diretto per le chiamate a sistemi PBX di terze parti.
  • Instradamento diretto per dispositivi analogici.
  • Instradamento diretto per scenari di instradamento specializzati.

Questa distribuzione ibrida consente alle organizzazioni di ottimizzare l'instradamento delle chiamate mantenendo gli investimenti di telefonia esistenti.

Endpoint supportati

L'instradamento diretto supporta:

  • Client desktop e per dispositivi mobili di Microsoft Teams
  • Telefoni certificati per Teams
  • Telefoni di area comune

Per i telefoni di area comune, non è necessaria una licenza Piano per chiamate quando si usa l'instradamento diretto.

Nomi di dominio SBC

Il nome di dominio completo SBC deve appartenere a un dominio verificato all'interno del tenant di Microsoft 365.

Non è possibile usare il dominio *.onmicrosoft.com predefinito.

Ecco alcuni esempi:

Dominio DNS Supportato Esempio
contoso.com sbc1.contoso.com
contoso.onmicrosoft.com No Non supportato

Se si crea un nuovo sottodominio, ad esempio sip.contoso.com, è necessario registrare tale dominio in Microsoft 365 prima di associare il SBC.

Certificato pubblico attendibile per il SBC

Microsoft consiglia di richiedere un certificato generando una richiesta di firma del certificato (CSR) direttamente dal SBC.

Il certificato deve:

  • Utilizzare il nome di dominio completo SBC come nome comune (CN) o nome alternativo soggetto (SAN).
  • Essere firmato da un'autorità di certificazione incluso nel programma Microsoft Trusted Root.
  • Includere l'EKU di autenticazione del server.

I certificati con caratteri jolly sono supportati quando sono conformi alla RFC 2818.

Se Mutual TLS (MTLS) è abilitato, installare tutti i certificati Microsoft Trusted Root necessari nel SBC.

Continua con:

segnalazione SIP

La funzionalità di instradamento diretto supporta ambienti Microsoft 365, Office 365, Office 365 GCC, GCC High e DoD. Ogni ambiente usa punti di connessione SIP dedicati per stabilire una segnalazione sicura tra il Session Border Controller (SBC) e Microsoft Teams.

Le sezioni seguenti descrivono i nomi di dominio completi (FQDN), le porte e il comportamento di failover necessari usati per l'instradamento diretto.

segnalazione SIP: FQDN

Per Microsoft 365, Office 365 e Office 365 GCC, configurare i punti di connessione seguenti in ordine di priorità.

Priority FQDN Scopo
Primario sip.pstnhub.microsoft.com Punto di connessione globale primario.
Secondario sip2.pstnhub.microsoft.com Endpoint di failover locale secondario.
Terziario sip3.pstnhub.microsoft.com Endpoint di failover a livello di area terziario.

Questi FQDN offrono:

  • Routing geografico al datacenter Microsoft più vicino.
  • Failover automatico durante le interruzioni del servizio.
  • Disponibilità elevata per la segnalazione SIP.

I nomi di dominio completi vengono risolti negli intervalli IP Microsoft:

  • 52.112.0.0/14
  • 52.120.0.0/14

Importante

Configurare il firewall per consentire il traffico di segnalazione da e verso tutti gli intervalli IP di Microsoft Teams, non solo gli indirizzi restituiti dalle query DNS.

segnalazione SIP: GCC High

Per Office 365 GCC High usare:

sip.pstnhub.gov.teams.microsoft.us

Segnalazione SIP: DoD

Per Office 365 DoD, usare:

sip.pstnhub.dod.teams.microsoft.us

Poiché questi ambienti operano all'interno di cloud dedicati Microsoft per enti pubblici, i nomi di dominio completi secondari e terziari non sono necessari.


Porte di segnalazione SIP

L'instradamento diretto richiede le porte SIP/TLS seguenti.

Traffico A partire da Per Porta di destinazione
SIP/TLS SBC Microsoft SIP Proxy 5061
SIP/TLS Microsoft SIP Proxy SBC Configurato nel SBC

Failover della segnalazione SIP

Microsoft indirizza automaticamente il SBC al più vicino centro dati integro.

Se l'area primaria non è disponibile:

  1. Microsoft reindirizza il traffico all'area secondaria.
  2. Se necessario, il traffico viene reindirizzato verso la regione terziaria.
  3. I meccanismi di resilienza esistenti consentono di mantenere la continuità del servizio.

Non è richiesto alcun intervento manuale dell'amministratore.


Traffico multimediale

Il traffico multimediale usa processori multimediali Microsoft, a meno che non sia abilitato Media Bypass.

Per indicazioni sulla pianificazione del bypass multimediale, vedere Piano per il bypass multimediale con l'instradamento diretto.


Intervalli IP dei processori multimediali

Microsoft 365/Office 365

Consentire il traffico multimediale per:

  • 52.112.0.0/14
  • 52.120.0.0/14

GCC High

  • 52.127.88.0/21

DoD

  • 52.127.64.0/21

Porte multimediali

Per i contenuti multimediali vengono usate le porte seguenti.

Traffico A partire da Per Porte
UDP/SRTP Processore multimediale SBC 3478–3481, 49152–53247
UDP/SRTP SBC Processore multimediale 3478–3481, 49152–53247

Suggerimento

Microsoft consiglia di allocare almeno due porte multimediali per ogni chiamata simultanea sul SBC.


Percorsi dei processori multimediali

I processori multimediali Microsoft vengono distribuiti a livello globale per ottimizzare la qualità delle chiamate e ridurre la latenza.

Le aree geografiche includono:

  • Nord America
  • Europa
  • Asia
  • Giappone
  • Australia
  • America Latina

Quando possibile, i supporti vengono indirizzati al data center Microsoft disponibile più vicino.


Codec supportati

L'instradamento diretto supporta i codec seguenti tra Microsoft Teams e SBC.

  • SETA
  • G.711
  • G.722
  • G.729

Gli amministratori possono assegnare priorità o limitare i codec nel SBC in base ai requisiti dell'organizzazione.

Nota

Microsoft non supporta il re-targeting dei supporti durante una chiamata di instradamento diretto attiva.


Session Border Controller (SBC) supportati

Solo gli SBC certificati Microsoft sono supportati con l'instradamento diretto.

Microsoft convalida i SBC certificati attraverso test di interoperabilità per garantire la compatibilità con Telefono di Microsoft Teams.

Per l'elenco più aggiornato dei dispositivi certificati, vedi:

Session Border Controller certificati per l'instradamento diretto


Limiti di supporto

Microsoft supporta Servizi telefonici di Teams con instradamento diretto solo quando vengono usati SBC certificati.

Se si verificano problemi:

  1. Contattare il fornitore del SBC.
  2. Il fornitore esamina il problema.
  3. Se necessario, il fornitore inoltra il problema a Microsoft tramite canali di supporto consolidati.

I clienti devono fornire il report dell'indagine del fornitore quando aprono le richieste di supporto Microsoft.

Microsoft si riserva il diritto di rifiutare le richieste di supporto relative a SBC non certificati.


Procedure consigliate

Per una migliore esperienza di instradamento diretto, Microsoft consiglia di:

  • Distribuire SBC certificati.
  • Configurare la connettività SIP ridondante.
  • Usa certificati pubblici attendibili.
  • Configurare tutte le regole del firewall richieste da Microsoft.
  • Monitorare la qualità delle chiamate dopo la distribuzione.
  • Testare gli scenari di failover prima dell'implementazione della produzione.
  • Esaminare le linee guida sulla pianificazione della rete di Microsoft Teams prima della distribuzione.

Verifica la tua distribuzione

Dopo aver completato la configurazione:

  • Verificare che il SBC segnali una connessione sana a Microsoft Teams.
  • Convalidare le chiamate PSTN in ingresso.
  • Convalidare le chiamate PSTN in uscita.
  • Verificare la funzionalità delle chiamate di emergenza, se configurata.
  • Testare il failover tra punti di connessione SIP.
  • Verificare che i criteri di routing vocale siano assegnati correttamente.
  • Convalidare la qualità delle chiamate in scenari di utenti rappresentativi.

Distribuzione di esempio

Molte organizzazioni distribuiscono l'instradamento diretto insieme ad altre opzioni di connettività PSTN di Microsoft Teams.

Ad esempio:

Tipo di utente Connettività PSTN
Lavoratori della conoscenza Operator Connect
Operatori sul campo e mobili Teams Phone Mobile
Centri di contatto Instradamento diretto
Dispositivi analogici e PBX legacy Instradamento diretto
Piccoli uffici satellite Piano per chiamate Microsoft

Questo approccio flessibile consente alle organizzazioni di ottimizzare la connettività PSTN per popolazioni di utenti diverse mantenendo un unico tenant di Microsoft Teams.


Passaggi successivi

Dopo aver pianificato la distribuzione di instradamento diretto:

  1. Configurare il certificato Session Border Controller (SBC).
  2. Connettere il SBC a Microsoft Teams.
  3. Configurare le route vocali e i dial plan.
  4. Assegnare licenze di Telefono di Teams e criteri di routing vocale.
  5. Convalidare le chiamate PSTN in ingresso e in uscita.
  6. Monitorare la qualità delle chiamate e l'integrità della distribuzione usando i report di Microsoft Teams.

Vedere anche