Cato Networksは、ユニファイドコミュニケーションインアズアサービス(UCaaS)のリーディングプロバイダーであるRingCentralの認定された接続パートナーです。 RingCentralは、Catoが最大15%のパケットロスがある悪いネットワーク条件下でも最高の通話品質を提供できることを示す、広範囲なテストを実施しました。
現在または将来のRingCentralの顧客である場合、この記事はRingCentralの製品から最高のパフォーマンスを引き出すために必要なCatoの設定方法を案内します。
-
アカウントまたは特定のサイトのSIP ALGが無効化されていることを確認してください。
-
アカウントまたは特定のサイトに対するSIPトラフィックに対する優先IPが有効化されています。
-
セキュリティポリシーがRingCentralのトラフィックをブロックしていないことを確認してください。
-
RingCentralのトラフィックに対して正しい優先度を与えるための帯域管理を設定する。
-
RingCentralのトラフィックに対してネットワークルールを設定します。
デフォルトでは、SIP ALGは無効です。 それがまだ無効であることを確認してください。
SIP ALGが無効であることを確認するために:
-
アカウントまたはサイト全体の高度な設定セクションに移動します:
-
アカウントのために: リソース > 高度な設定
-
サイトのために: ネットワーク > サイト でサイトをクリックし、サイト設定 > 高度な設定に移動します
-
-
SIP ALGの行をクリックして、それが無効であることを確認してください。 もし無効でない場合は、トグルをクリックして無効化してください。 (トグルは有効化されると緑になります)。
-
値フィールドの値はOFFでなければなりません。
-
保存をクリックします。
アカウントまたはサイトに対してSIP ALGは無効となります。
VoIPまたはSIPトラフィックのための出力ネットワークルールがある場合、時々RingCentralはIPアドレスが変更されると問題が発生します。 SIPトラフィックのための優先IP機能が有効化されているとき、VoIPとSIPトラフィックは常に同じ出力IPアドレスを使用します。
SIPトラフィックのための優先IPを有効化するには:
-
アカウントまたはサイト全体の高度な設定セクションに移動します:
-
アカウントのために: リソース > 高度な設定
-
サイトの場合: ネットワーク > サイトをクリックし、サイト設定 > 高度な設定に進みます
-
-
SIPトラフィックの優先IPラインを見つけ、設定を有効にします (設定を有効化するとトグルが緑色になります)。
-
値フィールドの値はオンである必要があります。
-
適用をクリックします。
インターネットファイアウォールおよびURLフィルタリングポリシーがRingCentralのトラフィックをブロックしないことを確認してください。
デフォルトでは、インターネットファイアウォールはRingCentralのトラフィックをブロックしません。 ただし、より厳しいインターネットファイアウォールポリシーを作成した場合、RingCentralのトラフィックを許可するためのルールを作成する必要があります。
RingCentralのトラフィックを許可するインターネットファイアウォールルールを作成するには:
-
ナビゲーションメニューにおいてセキュリティ > インターネットファイアウォールに移動します。
-
新規 > 新規ルールをクリックします。
-
一般セクションで、ルールに名前と説明を入力し、ルールの適切な位置を選択します。 ルールはRingCentralのトラフィックをブロックする可能性のある他のルールよりも前に配置する必要があります。
-
アプリ/カテゴリセクションでアプリケーションを選択し、RingCentralを入力します。
-
アクションセクションで、アクションとして許可を選択します。
-
保存をクリックしてください。
RingCentralのトラフィックを許可するルールが作成されました。
デフォルトでは、インターネットファイアウォールポリシーはどのRingCentralドメインへのトラフィックもブロックしません。 ただし、URLカテゴリをすべてブロックし、特定のドメインのみを許可するようなより制限的なポリシーを設定した場合は、RingCentralドメインを許可するルールを作成する必要があります。
最初にそのドメインを含むカスタムアプリケーションを作成し、次にインターネットファイアウォールルールを作成します。
RingCentralドメイン用のカスタムアプリを作成するには:
-
Cato管理画面で、リソース > カスタムアプリケーションに移動し、新規作成をクリックします。
-
アプリケーションの名前と説明を入力します。
-
ルールセクションで、新規作成をクリックします。
-
ドメインセクションでドメインを選択し、必要なRingCentralドメインを1つずつ入力します。 RingCentralサポートサイトでRingCentralドメインを表示できます。
-
ルールページで適用をクリックし、その後カスタムアプリケーションページで適用をクリックします。
-
ポリシーを保存するには、カスタムアプリウィンドウで保存をクリックします。
RingCentralドメインを許可するためのインターネットファイアウォールルールを作成します:
-
Cato管理画面で、セキュリティ > インターネットファイアウォールに移動します。
-
新規作成 > 新規ルールをクリックします。
-
一般セクションで、ルールに名前と説明を付け、ルールの位置として1番目を選択します。
-
アプリ/カテゴリセクションでカスタムアプリケーションを選択し、作成したカスタムアプリケーションの名前を入力します。
-
アクションセクションで、アクション許可を選択します。
-
保存をクリックしてください。
RingCentralドメインを許可するルールが作成されました。
リンクの輻輳時でも最適な音声品質を確保するため、RingCentralには最も低い帯域管理優先度を割り当てる必要があります。 デフォルトでは、インターネット上のすべての音声およびビデオトラフィックはCato管理画面のネットワーク > ネットワークルールの「インターネット音声&ビデオ - 定義済み」ポリシーによって、最も低い定義済み優先度、P10に割り当てられます。 したがって、ルールを変更しなくても、RingCentralのトラフィックは他の音声トラフィックと同じ優先度が与えられます。
RingCentralのトラフィックをすべての他の音声トラフィックよりも優先したい場合は、ネットワーク > 帯域管理の下に低い優先度を作成してください。 次のステップでネットワークルールを設定する際にこの優先度を使用します。
RingCentral用の帯域管理優先度を設定するには:
-
ナビゲーションペインから、ネットワーク > 帯域管理に移動します。
-
新規作成をクリックします。
-
優先度を10未満の任意の数値に設定します。
-
適用をクリックします。
-
保存をクリックしてください。
RingCentralのトラフィックに対するネットワークルールを作成し、カスタムの帯域優先度を割り当て、NAT IPを設定し、パケットロス軽減を有効にします。 NAT IPアドレスは、特定のCato PoPに対する出力IPアドレスでもあります。 RingCentralのPoPに物理的に最も近いCato PoPを選択し、RingCentralのTier 1バックボーンの利点を活用することをお勧めします。
ネットワークルールでNAT IPを設定することで、SIP(通話設定に使用される)とRTPストリーム(音声データ)が同じNAT IPを共有することを保証します。 RTPストリームがSIPストリームとは異なるNAT IPを使用する場合、電話は正常に動作しません。
パケットロス軽減を有効にすることで、WANリンクで最大15%のパケットロスがあっても、通話品質が劣化するのを防ぎます。
前提条件
ネットワークルールの構成を完了するには、少なくとも1つの割り当てIPが必要です。 割り当てられたIPがない場合、Cato管理画面のネットワーク > IPの割り当てで作成することができます。 さらに詳しくは、この記事を参照してください。
ネットワークルールを設定するには:
-
Cato管理画面で、ネットワーク > ネットワークルールに移動します。
-
新規 > 新規ルールをクリックします。
-
名前を入力し、タイプをインターネットとして指定します。
-
ルール順序 を低く選択して、このルールが他の潜在的に矛盾するルールよりも先にチェックされるようにします。
-
アプリ/カテゴリ セクションで、アプリケーション RingCentral と作成した カスタムアプリケーション を追加します。
-
設定 セクションの帯域管理 の下で、上で定義した帯域優先度 を選択し、パケットロス軽減 を有効化します。
-
設定 > ルーティング手法 > Route/NAT フィールドで、NAT を選択し、単一または複数の出口 IPを入力します。 最も物理的にRingCentralサーバーに近いCato PoPを選択することをお勧めします。
-
適用をクリックし、その後保存をクリックしてルールを保存します。
0件のコメント
サインインしてコメントを残してください。