Bereitstellen des Azure Communications Gateways

Dieser Artikel führt Sie durch die Planung und Erstellung einer Azure Communications Gateway-Ressource in Azure.

Voraussetzungen

Abschluss der Bereitstellung des Azure Communications Gateways. Stellen Sie sicher, dass Sie zugriff auf alle Informationen haben, die Sie gesammelt haben, indem Sie dieses Verfahren ausführen.

Sie müssen global routingfähige Zahlen für zwei Arten von Tests besitzen:

• Integrationstests durch Ihre Mitarbeiter während der Bereitstellung und Integration
• Dienstüberprüfung (kontinuierliche Anruftests) durch Ihre ausgewählten Kommunikationsdienste

In der folgenden Tabelle wird beschrieben, wie viele Zahlen Sie zuordnen müssen.

Erstellen einer Azure Communications Gateway-Ressource

Verwenden Sie das Azure-Portal, um eine Azure Communications Gateway-Ressource zu erstellen.

1. Melden Sie sich beim Azure-Portal an.

2. Suchen Sie in der Suchleiste oben auf der Seite nach Kommunikationsgateway, und wählen Sie "Kommunikationsgateways" aus.

   

3. Wählen Sie die Option Erstellen aus.

   

4. Verwenden Sie die Informationen, die Sie in " Sammeln grundlegender Informationen" für die Bereitstellung eines Azure Communications Gateways gesammelt haben, um die Felder auf der Registerkarte " Standardkonfiguration" auszufüllen, und wählen Sie dann "Weiter: Dienstbereiche" aus.

5. Verwenden Sie die Informationen, die Sie in " Konfigurationswerte sammeln" für Dienstbereiche gesammelt haben, um die Felder auf der Registerkarte " Dienstregionen " auszufüllen, und wählen Sie dann "Weiter: Kommunikationsdienste" aus.

6. Wählen Sie die Kommunikationsdienste, die Sie unterstützen möchten, auf der Registerkarte " Kommunikationsdienste " aus, verwenden Sie die Informationen, die Sie in " Konfigurationswerte sammeln" für jeden Kommunikationsdienst gesammelt haben, um die Felder auszufüllen, und wählen Sie dann "Weiter: Testzeilen" aus.

7. Verwenden Sie die Informationen, die Sie in Werte für Dienstüberprüfungsnummern sammeln gesammelt haben, um die Felder in der Registerkarte Testzeilen auszufüllen, und wählen Sie dann Weiter: Tags aus.

   • Konfigurieren Sie keine Nummern für Integrationstests.
   • Microsoft Teams Direct Routing erfordert keine Dienstüberprüfungsnummern.

8. (Optional) Konfigurieren Sie Tags für Ihre Azure Communications Gateway-Ressource: Geben Sie einen Namen und einen Wert für jedes Tag ein, das Sie erstellen möchten.

9. Klicken Sie auf Überprüfen + erstellen.

Wenn Sie Ihre Konfiguration richtig eingegeben haben, zeigt das Azure-Portal oben auf dem Bildschirm eine Meldung " Überprüfung bestanden" an. Navigieren Sie zum Abschnitt "Überprüfen + Erstellen ".

Wenn Sie die Konfiguration nicht richtig ausgefüllt haben, zeigt das Azure-Portal ein Fehlersymbol für die Abschnitte mit ungültiger Konfiguration an. Wählen Sie die Abschnitte aus, und verwenden Sie die Informationen in den Fehlermeldungen, um die Konfiguration zu korrigieren, und kehren Sie dann zum Abschnitt "Überprüfen + Erstellen " zurück.

Übermitteln Ihrer Azure Communications Gateway-Konfiguration

Überprüfen Sie Ihre Konfiguration, und stellen Sie sicher, dass sie Ihren Anforderungen entspricht. Wenn die Konfiguration korrekt ist, wählen Sie "Erstellen" aus.

Nachdem Ihre Ressource bereitgestellt wurde, wird eine Meldung angezeigt, die besagt, dass Die Bereitstellung abgeschlossen ist. Wählen Sie "Zur Ressourcengruppe wechseln" aus, und überprüfen Sie dann, ob Ihre Ressourcengruppe die richtige Azure Communications Gateway-Ressource enthält.

Warten, bis die Bereitstellung abgeschlossen ist

Warten Sie, bis die Ressource bereitgestellt wird. Wenn Ihre Ressource bereit ist, ändert sich das Feld Bereitstellungsstatus in der Ressourcenübersicht zu "Abgeschlossen". Wir empfehlen, regelmäßig zu überprüfen, ob das Feld "Bereitstellungsstatus" auf "Abgeschlossen" steht. Dieser Schritt kann bis zu zwei Wochen dauern.

Verbinden des Azure Communications Gateways mit Ihren Netzwerken

Wenn Ihre Ressource bereitgestellt wurde, können Sie azure Communications Gateway mit Ihren Netzwerken verbinden.

1. Exchange TLS-Zertifikatinformationen mit Ihrem Onboarding-Team.
   1. Azure Communications Gateway ist vorkonfiguriert, um das DigiCert Global Root G2-Zertifikat und das Baltimore CyberTrust Root-Zertifikat als Zertifizierungsstelle (Root Certificate Authority, CA) zu unterstützen. Wenn das Zertifikat, das Ihr Netzwerk dem Azure Communications Gateway präsentiert, ein anderes Zertifikat der Stammzertifizierungsstelle verwendet, stellen Sie Ihrem Onboardingteam dieses Zertifikat der Stammzertifizierungsstelle zur Verfügung.
   2. Das Stammzertifikat für das Azure Communications Gateway ist das DigiCert Global Root G2-Zertifikat. Wenn Ihr Netzwerk nicht über dieses Stammzertifikat verfügt, laden Sie es herunter https://www.digicert.com/kb/digicert-root-certificates.htm , und installieren Sie es in Ihrem Netzwerk.
2. Konfigurieren Sie Ihre Infrastruktur so, dass sie die anforderungen für das Anrufweiterleitungsrouting erfüllt, die in Zuverlässigkeit im Azure Communications Gateway beschrieben sind.
   • Je nach Netzwerk müssen Sie möglicherweise SBCs, Softswitches und Zugriffssteuerungslisten (Access Control Lists, ACLs) konfigurieren.

   Von Bedeutung

   Stellen Sie beim Konfigurieren von SBCs, Firewalls und ACLs sicher, dass Ihr Netzwerk Datenverkehr von beiden IP-Bereichen empfangen kann, die Ihnen von Ihrem Onboarding-Team bereitgestellt werden, da sich die von Azure Communications Gateway verwendeten IP-Adressen aufgrund von Wartungsarbeiten, Skalierungsmaßnahmen oder Notfallszenarien ändern können.

   • Ihr Netzwerk muss SIP-Datenverkehr an FQDNs pro Region für Azure Communications Gateway senden. Um diese FQDNs zu finden:
     1. Melden Sie sich beim Azure-Portal an.
     2. Suchen Sie auf der Suchleiste oben auf der Seite nach Ihrer Communications Gateway-Ressource.
     3. Wechseln Sie zur Seite "Übersicht" für Ihre Azure Communications Gateway-Ressource.
     4. Suchen Sie in jedem Dienststandort-Abschnitt das Feld Hostname. Sie müssen TLS-Verbindungen anhand dieses Hostnamens überprüfen, um sichere Verbindungen sicherzustellen.
   • Es wird empfohlen, eine SRV-Suche für jede Region einzurichten, mithilfe von _sip._tls.<regional-FQDN-from-portal>. Ersetzen Sie <regional-FQDN-from-portal> durch die FQDNs pro Region aus den Hostnamen-Feldern auf der Seite "Übersicht" für Ihre Ressource.
3. Wenn Ihr Azure Communications Gateway integrierte MCP enthält, konfigurieren Sie die Verbindung mit MCP:
   1. Wechseln Sie zur Seite "Übersicht" für Ihre Azure Communications Gateway-Ressource.
   2. Suchen Sie in jedem Dienststandort-Abschnitt das Feld MCP-Hostname.
   3. Konfigurieren Sie Ihre Testnummern mit einem iFC im folgenden Format, indem Sie <mcp-hostname> durch den MCP-Hostnamen der bevorzugten Region dieses Abonnenten ersetzen.

      <InitialFilterCriteria>
          <Priority>0</Priority>
          <TriggerPoint>
              <ConditionTypeCNF>0</ConditionTypeCNF>
              <SPT>
                  <ConditionNegated>0</ConditionNegated>
                  <Group>0</Group>
                  <Method>INVITE</Method>
              </SPT>
              <SPT>
                  <ConditionNegated>1</ConditionNegated>
                  <Group>0</Group>
                  <SessionCase>4</SessionCase>
              </SPT>
          </TriggerPoint>
          <ApplicationServer>
              <ServerName>sip:<mcp-hostname>;transport=tcp;service=mcp</ServerName>
              <DefaultHandling>0</DefaultHandling>
          </ApplicationServer>
      </InitialFilterCriteria>
      

4. Konfigurieren Sie Ihre Router und Peeringverbindung, um sicherzustellen, dass der gesamte Datenverkehr zum Azure-Kommunikationsgateway über Microsoft Azure Peering Service Voice (auch ALS MAPS Voice bezeichnet) oder ExpressRoute Microsoft Peering erfolgt.
5. Aktivieren Sie die bidirektionale Weiterleitungserkennung (BIDirectional Forwarding Detection, BFD) auf Ihren lokalen Edgeroutern, um die Erkennung von Verknüpfungsfehlern zu beschleunigen.
   • Das Intervall muss 150 ms (oder 300 ms sein, wenn Sie 150 ms nicht verwenden können).
   • Mit MAPS Voice muss BFD den BGP-Peer für jede private Netzwerkschnittstelle (PNI) aufrufen.
6. Erfüllen Sie alle anderen Anforderungen für Ihre Kommunikationsplattform (z. B. die Netzwerkkonnektivitätsspezifikation für Telefonieanbieter oder Teams Phone Mobile). Wenn Sie Zugriff auf die Spezifikationen für Operator Connect oder Teams Phone Mobile benötigen, wenden Sie sich an Ihr Onboarding-Team.

Konfigurieren von Warnungen für Upgrades, Wartung und Ressourcenintegrität

Azure Communications Gateway ist in Azure Service Health und Azure Resource Health integriert.

• Wir verwenden die Dienststatusbenachrichtigungen von Azure Service Health, um Sie über bevorstehende Upgrades und geplante Wartungsaktivitäten zu informieren.
• Azure Resource Health bietet Ihnen ein personalisiertes Dashboard der Integrität Ihrer Ressourcen, sodass Sie den aktuellen und historischen Integritätsstatus Ihrer Ressourcen sehen können.

Sie müssen die folgenden Benachrichtigungen für Ihr Betriebsteam einrichten.

• Warnungen für Dienststatusbenachrichtigungen, für Upgrades und Wartungsaktivitäten.
• Warnungen zur Ressourcengesundheit, für Änderungen der Gesundheit des Azure Communications Gateways.

Mithilfe von Benachrichtigungen können Sie Ihr Betriebsteam proaktive Benachrichtigungen über Änderungen senden. Sie können z. B. E-Mails und/oder SMS-Benachrichtigungen konfigurieren. Eine Übersicht über Warnungen finden Sie unter Was sind Azure Monitor-Warnungen?. Weitere Informationen zu Azure Service Health und Azure Resource Health finden Sie unter Was ist Azure Service Health? und Ressourcenintegrität ( Übersicht).

Nächste Schritte