Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
L'instradamento diretto consente alle organizzazioni di connettere la propria infrastruttura di telefonia al telefono di Microsoft Teams usando un Session Border Controller (SBC) supportato e fornito dal cliente. Ciò consente alle organizzazioni di usare i gestori PSTN esistenti, integrare sistemi di telefonia di terze parti e mantenere un maggiore controllo sulla propria infrastruttura vocale.
La pianificazione dell'implementazione dell'instradamento diretto è essenziale per un'implementazione corretta. Questo articolo fornisce indicazioni per la pianificazione per i requisiti di infrastruttura, licenze, rete, Session Border Controller (SBC) e connettività prima di iniziare la distribuzione.
Per le istruzioni di configurazione, vedere Configurazione dell'instradamento diretto.
Suggerimento
Se si stanno valutando le opzioni di connettività del telefono di Microsoft Teams, confrontare l'instradamento diretto con Piano per chiamate Microsoft, Operator Connect e Telefono Mobile di Teams prima di scegliere il modello di distribuzione.
Panoramica della distribuzione
La pianificazione di una distribuzione di instradamento diretto include in genere i passaggi seguenti.
| Passo | Descrizione |
|---|---|
| 1 | Rivedere l'infrastruttura e i requisiti di licenza. |
| 2 | Seleziona un Session Border Controller (SBC) certificato Microsoft. |
| 3 | Configurare rete, DNS, certificati e connettività. |
| 4 | Connettere il SBC a Microsoft Teams. |
| 5 | Configurare il routing vocale e assegnare gli utenti. |
| 6 | Convalidare le chiamate in ingresso e in uscita prima dell'implementazione della produzione. |
Onboarding
Seguire la sequenza di onboarding consigliata di seguito.
| Passo | Azione |
|---|---|
| 1 | Rivedere i requisiti di infrastruttura, rete e licenza. |
| 2 | Selezionare un SBC certificato da Microsoft. |
| 3 | Configurare DNS, certificati, regole del firewall e connettività. |
| 4 | Connettere il SBC a Microsoft Teams. |
| 5 | Configurare il routing vocale e i dial plan. |
| 6 | Assegnare licenze di Telefono di Teams e criteri di routing vocale. |
| 7 | Convalidare le chiamate degli utenti ed espandere la distribuzione. |
Collegamenti rapidi
| Risorsa | Descrizione |
|---|---|
| Configurare Instradamento diretto | Completare la distribuzione di Instradamento diretto dopo la pianificazione. |
| Opzioni di connettività PSTN | Confrontare l'instradamento diretto con Piano per chiamate, Operator Connect e Teams Phone Mobile. |
| Session Border Controller certificati per l'instradamento diretto | Visualizza i SBC certificati Microsoft. |
| Pianificare la soluzione voce per Teams | Informazioni sulle opzioni di distribuzione di Telefono di Teams. |
| Gestire i numeri di telefono di Teams | Assegnare e gestire numeri di telefono. |
| Assegnare licenze di Telefono di Teams | Assegnare le licenze necessarie prima della distribuzione. |
| Interfaccia di amministrazione di Teams | Gestire gli utenti di Telefono di Teams e le impostazioni vocali. |
| PowerShell per Teams | Automatizzare l'amministrazione dell'instradamento diretto. |
Perché scegliere l'instradamento diretto?
L'instradamento diretto è una buona soluzione per le organizzazioni che:
- Hanno una relazione con il gestore PSTN esistente.
- Richiedere l'integrazione con PBX o dispositivi analogici di terze parti.
- Servono funzionalità avanzate di instradamento vocale.
- Desiderano un maggiore controllo sull'infrastruttura di telefonia.
- Supporto di distribuzioni vocali complesse o multinazionali.
Le organizzazioni possono anche distribuire l'instradamento diretto insieme a Piano per chiamate Microsoft, Operator Connect e Teams Phone Mobile all'interno dello stesso tenant di Microsoft Teams.
Architettura di instradamento diretto
Il diagramma seguente mostra come l'instradamento diretto connette Telefono di Microsoft Teams all'infrastruttura telefonica esistente.
Microsoft Teams
+---------------------------+
| Teams Phone |
+-------------+-------------+
|
Direct Routing
|
+---------------+---------------+
| Certified SBC |
+---------------+---------------+
|
+-----------------+------------------+
| |
Existing PSTN Carrier Existing PBX
Analog Devices
SIP Trunks
Requisiti dell'infrastruttura
Per distribuire l'instradamento diretto è necessaria l'infrastruttura seguente.
| Requisiti infrastrutturali | Requisiti |
|---|---|
| Session Border Controller (SBC) | Un SBC certificato Microsoft. |
| Trunk di telefonia | Uno o più trunk PSTN connessi all'SBC. |
| Organizzazione di Microsoft 365 | Il tenant di Microsoft 365 ospita gli utenti di Teams. |
| Registrar utenti | Gli utenti devono essere ospitati online in Microsoft 365. |
| Domini | Uno o più domini Microsoft 365 verificati (non *.onmicrosoft.com). |
| IP pubblico | Indirizzo IP pubblico raggiungibile da Microsoft Teams. |
| SBC FQDN | FQDN registrato nel tenant di Microsoft 365. |
| DNS pubblico | Voce DNS pubblico per il nome di dominio completo SBC. |
| Certificato pubblico | Certificato attendibile per una comunicazione TLS sicura. |
| Punti di connessione Direct Routing | sip.pstnhub.microsoft.com, sip2.pstnhub.microsoft.com sip3.pstnhub.microsoft.com |
| Firewall | Porte di segnalazione e multimediali necessarie in Microsoft Teams. |
| Trasporto di supporti | TCP/RTP/SAVP e UDP/RTP/SAVP |
Requisiti di licenza
Gli utenti di instradamento diretto richiedono:
- Microsoft Teams
- Servizi telefonici Teams
Potrebbero essere necessarie ulteriori licenze a seconda della distribuzione.
Per gli scenari di audioconferenza, vedere Instradamento diretto con audioconferenza.
Per informazioni sulle licenze, vedere:
Nota
L'instradamento diretto non è supportato in modalità Isole.
Instradamento diretto con audioconferenza
Quando gli utenti partecipano alle riunioni pianificate, i numeri telefonici di accesso esterno vengono forniti tramite il servizio di audioconferenza Microsoft.
Se a un utente non è assegnata una licenza per l'audioconferenza, le conferenze telefoniche in uscita vengono instradate tramite instradamento diretto.
Per gli ambienti GCC High e DoD, Microsoft consiglia di completare la distribuzione di instradamento diretto prima di assegnare licenze per audioconferenza.
Per altre indicazioni, vedere Audioconferenza con instradamento diretto per GCC High e DoD.
Instradamento diretto con Piano per chiamate e Connessione operatore
Le organizzazioni possono combinare l'instradamento diretto con Piano per chiamate Microsoft o Operator Connect.
Un modello di distribuzione comune è:
- Piano per chiamate o operatore Microsoft Connect per le chiamate PSTN.
- Instradamento diretto per le chiamate a sistemi PBX di terze parti.
- Instradamento diretto per dispositivi analogici.
- Instradamento diretto per scenari di instradamento specializzati.
Questa distribuzione ibrida consente alle organizzazioni di ottimizzare l'instradamento delle chiamate mantenendo gli investimenti di telefonia esistenti.
Endpoint supportati
L'instradamento diretto supporta:
- Client desktop e per dispositivi mobili di Microsoft Teams
- Telefoni certificati per Teams
- Telefoni di area comune
Per i telefoni di area comune, non è necessaria una licenza Piano per chiamate quando si usa l'instradamento diretto.
Nomi di dominio SBC
Il nome di dominio completo SBC deve appartenere a un dominio verificato all'interno del tenant di Microsoft 365.
Non è possibile usare il dominio *.onmicrosoft.com predefinito.
Ecco alcuni esempi:
| Dominio DNS | Supportato | Esempio |
|---|---|---|
| contoso.com | Sì | sbc1.contoso.com |
| contoso.onmicrosoft.com | No | Non supportato |
Se si crea un nuovo sottodominio, ad esempio sip.contoso.com, è necessario registrare tale dominio in Microsoft 365 prima di associare il SBC.
Certificato pubblico attendibile per il SBC
Microsoft consiglia di richiedere un certificato generando una richiesta di firma del certificato (CSR) direttamente dal SBC.
Il certificato deve:
- Utilizzare il nome di dominio completo SBC come nome comune (CN) o nome alternativo soggetto (SAN).
- Essere firmato da un'autorità di certificazione incluso nel programma Microsoft Trusted Root.
- Includere l'EKU di autenticazione del server.
I certificati con caratteri jolly sono supportati quando sono conformi alla RFC 2818.
Se Mutual TLS (MTLS) è abilitato, installare tutti i certificati Microsoft Trusted Root necessari nel SBC.
Continua con:
- segnalazione SIP
- Traffico multimediale
- Session Border Controller (SBC) supportati
- Limiti di supporto
segnalazione SIP
La funzionalità di instradamento diretto supporta ambienti Microsoft 365, Office 365, Office 365 GCC, GCC High e DoD. Ogni ambiente usa punti di connessione SIP dedicati per stabilire una segnalazione sicura tra il Session Border Controller (SBC) e Microsoft Teams.
Le sezioni seguenti descrivono i nomi di dominio completi (FQDN), le porte e il comportamento di failover necessari usati per l'instradamento diretto.
segnalazione SIP: FQDN
Per Microsoft 365, Office 365 e Office 365 GCC, configurare i punti di connessione seguenti in ordine di priorità.
| Priority | FQDN | Scopo |
|---|---|---|
| Primario | sip.pstnhub.microsoft.com |
Punto di connessione globale primario. |
| Secondario | sip2.pstnhub.microsoft.com |
Endpoint di failover locale secondario. |
| Terziario | sip3.pstnhub.microsoft.com |
Endpoint di failover a livello di area terziario. |
Questi FQDN offrono:
- Routing geografico al datacenter Microsoft più vicino.
- Failover automatico durante le interruzioni del servizio.
- Disponibilità elevata per la segnalazione SIP.
I nomi di dominio completi vengono risolti negli intervalli IP Microsoft:
- 52.112.0.0/14
- 52.120.0.0/14
Importante
Configurare il firewall per consentire il traffico di segnalazione da e verso tutti gli intervalli IP di Microsoft Teams, non solo gli indirizzi restituiti dalle query DNS.
segnalazione SIP: GCC High
Per Office 365 GCC High usare:
sip.pstnhub.gov.teams.microsoft.us
Segnalazione SIP: DoD
Per Office 365 DoD, usare:
sip.pstnhub.dod.teams.microsoft.us
Poiché questi ambienti operano all'interno di cloud dedicati Microsoft per enti pubblici, i nomi di dominio completi secondari e terziari non sono necessari.
Porte di segnalazione SIP
L'instradamento diretto richiede le porte SIP/TLS seguenti.
| Traffico | A partire da | Per | Porta di destinazione |
|---|---|---|---|
| SIP/TLS | SBC | Microsoft SIP Proxy | 5061 |
| SIP/TLS | Microsoft SIP Proxy | SBC | Configurato nel SBC |
Failover della segnalazione SIP
Microsoft indirizza automaticamente il SBC al più vicino centro dati integro.
Se l'area primaria non è disponibile:
- Microsoft reindirizza il traffico all'area secondaria.
- Se necessario, il traffico viene reindirizzato verso la regione terziaria.
- I meccanismi di resilienza esistenti consentono di mantenere la continuità del servizio.
Non è richiesto alcun intervento manuale dell'amministratore.
Traffico multimediale
Il traffico multimediale usa processori multimediali Microsoft, a meno che non sia abilitato Media Bypass.
Per indicazioni sulla pianificazione del bypass multimediale, vedere Piano per il bypass multimediale con l'instradamento diretto.
Intervalli IP dei processori multimediali
Microsoft 365/Office 365
Consentire il traffico multimediale per:
- 52.112.0.0/14
- 52.120.0.0/14
GCC High
- 52.127.88.0/21
DoD
- 52.127.64.0/21
Porte multimediali
Per i contenuti multimediali vengono usate le porte seguenti.
| Traffico | A partire da | Per | Porte |
|---|---|---|---|
| UDP/SRTP | Processore multimediale | SBC | 3478–3481, 49152–53247 |
| UDP/SRTP | SBC | Processore multimediale | 3478–3481, 49152–53247 |
Suggerimento
Microsoft consiglia di allocare almeno due porte multimediali per ogni chiamata simultanea sul SBC.
Percorsi dei processori multimediali
I processori multimediali Microsoft vengono distribuiti a livello globale per ottimizzare la qualità delle chiamate e ridurre la latenza.
Le aree geografiche includono:
- Nord America
- Europa
- Asia
- Giappone
- Australia
- America Latina
Quando possibile, i supporti vengono indirizzati al data center Microsoft disponibile più vicino.
Codec supportati
L'instradamento diretto supporta i codec seguenti tra Microsoft Teams e SBC.
- SETA
- G.711
- G.722
- G.729
Gli amministratori possono assegnare priorità o limitare i codec nel SBC in base ai requisiti dell'organizzazione.
Nota
Microsoft non supporta il re-targeting dei supporti durante una chiamata di instradamento diretto attiva.
Session Border Controller (SBC) supportati
Solo gli SBC certificati Microsoft sono supportati con l'instradamento diretto.
Microsoft convalida i SBC certificati attraverso test di interoperabilità per garantire la compatibilità con Telefono di Microsoft Teams.
Per l'elenco più aggiornato dei dispositivi certificati, vedi:
Session Border Controller certificati per l'instradamento diretto
Limiti di supporto
Microsoft supporta Servizi telefonici di Teams con instradamento diretto solo quando vengono usati SBC certificati.
Se si verificano problemi:
- Contattare il fornitore del SBC.
- Il fornitore esamina il problema.
- Se necessario, il fornitore inoltra il problema a Microsoft tramite canali di supporto consolidati.
I clienti devono fornire il report dell'indagine del fornitore quando aprono le richieste di supporto Microsoft.
Microsoft si riserva il diritto di rifiutare le richieste di supporto relative a SBC non certificati.
Procedure consigliate
Per una migliore esperienza di instradamento diretto, Microsoft consiglia di:
- Distribuire SBC certificati.
- Configurare la connettività SIP ridondante.
- Usa certificati pubblici attendibili.
- Configurare tutte le regole del firewall richieste da Microsoft.
- Monitorare la qualità delle chiamate dopo la distribuzione.
- Testare gli scenari di failover prima dell'implementazione della produzione.
- Esaminare le linee guida sulla pianificazione della rete di Microsoft Teams prima della distribuzione.
Verifica la tua distribuzione
Dopo aver completato la configurazione:
- Verificare che il SBC segnali una connessione sana a Microsoft Teams.
- Convalidare le chiamate PSTN in ingresso.
- Convalidare le chiamate PSTN in uscita.
- Verificare la funzionalità delle chiamate di emergenza, se configurata.
- Testare il failover tra punti di connessione SIP.
- Verificare che i criteri di routing vocale siano assegnati correttamente.
- Convalidare la qualità delle chiamate in scenari di utenti rappresentativi.
Distribuzione di esempio
Molte organizzazioni distribuiscono l'instradamento diretto insieme ad altre opzioni di connettività PSTN di Microsoft Teams.
Ad esempio:
| Tipo di utente | Connettività PSTN |
|---|---|
| Lavoratori della conoscenza | Operator Connect |
| Operatori sul campo e mobili | Teams Phone Mobile |
| Centri di contatto | Instradamento diretto |
| Dispositivi analogici e PBX legacy | Instradamento diretto |
| Piccoli uffici satellite | Piano per chiamate Microsoft |
Questo approccio flessibile consente alle organizzazioni di ottimizzare la connettività PSTN per popolazioni di utenti diverse mantenendo un unico tenant di Microsoft Teams.
Passaggi successivi
Dopo aver pianificato la distribuzione di instradamento diretto:
- Configurare il certificato Session Border Controller (SBC).
- Connettere il SBC a Microsoft Teams.
- Configurare le route vocali e i dial plan.
- Assegnare licenze di Telefono di Teams e criteri di routing vocale.
- Convalidare le chiamate PSTN in ingresso e in uscita.
- Monitorare la qualità delle chiamate e l'integrità della distribuzione usando i report di Microsoft Teams.
Vedere anche
- Configurare Instradamento diretto
- Session Border Controller certificati per l'instradamento diretto
- Pianificare la soluzione voce per Teams
- Opzioni di connettività PSTN
- Piano per bypass multimediale con instradamento diretto
- Licenze di Microsoft Teams
- Sessione video: Routing diretto in Microsoft Teams