Cato Networks是RingCentral的认证连接性合作伙伴,RingCentral是统一通信即服务 (UCaaS) 的领先提供商。 RingCentral进行了广泛的测试,证明了Cato即使在15%数据包丢失等不佳网络条件下,也能提供出色的通话质量。
如果您是现有或潜在的RingCentral客户,本文将指导您进行Cato配置,以获取最佳的RingCentral产品性能。
-
验证账户或特定站点的SIP ALG是否已禁用。
-
对账户或特定站点启用SIP流量的首选IP。
-
验证安全策略不阻止RingCentral流量。
-
配置带宽管理,以正确设置RingCentral流量的优先级。
-
为RingCentral流量配置网络规则。
默认情况下,SIP ALG是禁用的。 验证它仍然被禁用。
要验证SIP ALG是否已禁用:
-
转到整个账户或站点的高级配置部分:
-
对于账户:资源 > 高级配置
-
对于站点:在网络 > 站点中,点击站点并转到站点配置 > 高级配置
-
-
点击SIP ALG行并验证它是否被禁用。 如果它没有禁用,请点击切换以将其禁用。 (启用时切换是绿色的)。
-
值字段的值应为关闭。
-
点击应用。
SIP ALG已对账户或站点禁用。
如果你对VoIP或SIP流量有出口网络规则,有时RingCentral在IP地址更改时会出现问题。 启用 “SIP流量的首选IP” 功能时,VoIP和SIP流量始终使用相同的出口IP地址。
要启用SIP流量的首选IP:
-
转到整个账户或站点的高级配置部分:
-
对于账户:资源 > 高级配置
-
对于站点:在网络 > 站点中,点击站点并转到站点配置 > 高级配置
-
-
找出 SIP流量的首选IP 行并启用设置(启用时切换是绿色的)。
-
值 字段的值应为 开。
-
点击应用。
确保互联网防火墙和网址过滤策略不阻止RingCentral流量。
默认情况下,互联网防火墙不会阻止任何RingCentral流量。 但是,如果您创建了限制更严格的互联网防火墙策略,则可能需要创建一个规则来允许RingCentral流量。
要创建允许RingCentral流量的互联网防火墙规则:
-
在导航菜单中,转到安全 > 互联网防火墙。
-
点击新建 > 新建规则。
-
在 常规 部分,为您的规则命名和描述,并选择规则的适当 位置。 规则应放置在可能阻止RingCentral流量的任何规则之前。
-
在应用/类别部分,选择应用程序并输入RingCentral。
-
在操作部分,选择操作允许。
-
点击保存。
规则已创建,允许RingCentral流量。
默认情况下,互联网防火墙策略不会阻止任何RingCentral域的流量。 但是,如果您配置了更严格的策略,例如阻止所有网址类别并仅允许某些域,则需要创建一个规则以允许RingCentral域。
首先,您将创建一个包含域的自定义应用程序,然后您将使用自定义应用程序创建互联网防火墙规则。
要为RingCentral域创建自定义应用程序:
-
在Cato管理应用程序中,转到资源 > 自定义应用,然后点击新建。
-
为应用程序输入一个名称和一个描述。
-
在规则部分,点击新建。
-
在域名部分,选择域名,然后逐一输入所需的RingCentral域名。 您可以在 RingCentral支持网站 上查看RingCentral域名。
-
在规则页面点击应用,然后在自定义应用页面点击应用。
-
在自定义应用窗口中点击保存以保存策略。
要创建允许RingCentral域的互联网防火墙规则:
-
在Cato管理应用程序中,转到安全 > 互联网防火墙。
-
点击新建 > 新建规则。
-
在常规部分,给你的规则命名和描述,并选择第一作为规则的位置。
-
在应用/类别部分,选择自定义应用程序并输入你刚创建的自定义应用程序的名称。
-
在操作部分,选择操作允许。
-
点击保存。
已创建允许RingCentral域名的规则。
为了确保即使在链路拥堵期间也能实现最佳语音质量,RingCentral应被分配最低的带宽管理优先级。 默认情况下,通过互联网的所有语音和视频流量由Cato 管理应用程序的网络 > 网络规则下的“互联网语音和视频-预定义”策略分配最低的预定义优先级,P10。 因此,在没有任何规则修改的情况下,RingCentral流量将享有与其他语音流量相同的优先级。
如果想优先处理RingCentral流量高于所有其他语音流量,请在网络>带宽管理下创建更低的优先级。 在下一步设置网络规则时,你将使用此优先级。
要为RingCentral配置带宽管理优先级:
-
从导航窗格中,进入网络>带宽管理。
-
点击新建。
-
将优先级定义为小于10的任意数字。
-
点击应用。
-
点击保存。
为RingCentral流量创建网络规则,分配自定义带宽优先级,设置NAT IP,并启用丢包率缓解。 NAT IP地址也是特定Cato PoP的出口IP地址。 我们建议选择离RingCentral PoP物理距离最近的Cato PoP,以便利用RingCentral一级骨干网。
在网络规则中设置NAT IP可确保SIP(用于呼叫设置)和RTP流(语音数据)共享相同的NAT IP。 如果RTP流使用不同于SIP流的NAT IP,电话将无法正常工作。
启用丢包率缓解可防止通话质量在WAN链路上丢包率高达15%时下降。
先决条件
你将需要至少一个已分配的IP来完成网络规则的配置。 如果没有已分配的IP,可以在Cato管理应用程序的网络> IP分配下创建一个。 查看更多信息请参阅此文章。
要配置网络规则:
-
在Cato管理应用程序中,转到网络>网络规则。
-
点击新建>新建规则。
-
输入名称并将类型指定为互联网。
-
选择较低的规则顺序,以确保在检查其他可能冲突的规则之前检查该规则。
-
在应用/类别部分,添加应用程序RingCentral和你创建的自定义应用程序。
-
在配置部分中的带宽管理下,选择上面定义的带宽优先级并启用丢包率缓解。
-
在配置>路由方法>路由/NAT字段中,选择NAT并输入一个或多个出口IP。 我们建议选择离RingCentral服务器物理距离最近的Cato PoP。
-
点击应用然后保存规则。
0 条评论
请登录写评论。