Tronco SIP em Skype for Business Server
Saiba mais sobre o tronco SIP no Skype for Business Server Enterprise Voice
O SIP é usado para iniciar e gerenciar sessões de comunicações de VoIP para o serviço telefônico básico e para vários serviços de comunicação em tempo real adicionais, como sistema de mensagens instantâneas, conferência, detecção de presença e multimídia. Esta seção apresenta informações de planejamento para a implementação de troncos SIP, um tipo de conexão SIP que se estende além do limite da rede local.
O que é o tronco SIP?
Um tronco SIP é uma conexão do IP estabelece um vínculo de comunicações SIP entre sua organização e um provedor de serviços de telefonia de Internet (ITSP), além do firewall. Normalmente, um tronco SIP é usado para conectar o site central da sua organização a um ITSP. Em alguns casos, você também pode optar por usar um tronco SIP para conectar a filial a um ITSP.
Implantar o tronco SIP pode ser um grande passo para simplificar as telecomunicações da sua organização e se preparar para melhorias atualizadas nas comunicações em tempo real. Uma das principais vantagens do tronco SIP é que você pode consolidar as conexões da sua organização com a PSTN (rede telefônica comutada pública) em um site central, em oposição ao seu antecessor, o tronco TDM (multiplexing de divisão temporal), que normalmente requer um tronco separado de cada site de branch.
Redução de custo
As reduções de custo associadas ao tronco SIP podem ser substanciais:
Geralmente, as chamadas de longa distância custam menos através de um tronco SIP.
Você pode cortar os custos de gerenciamento e reduzir a complexidade da implementação.
A interface de tarifa básica (BRI) e a interface de tarifa primária (PRI) podem ser eliminadas se você conectar um tronco SIP diretamente ao ITSP, por um custo significativamente inferior. Nos troncos TDM, os provedores de serviço cobram as chamadas por minuto. O custo do tronco SIP pode ser baseado no uso da largura de banda, e você pode comprar incrementos menores e mais econômicos. (O custo real depende do modelo de serviço do que você escolhe).
Tronco SIP vs. hospedagem de um gateway PSTN ou IP-PBX
Uma vez que os troncos SIP se conectam diretamente ao provedor de serviço, você pode eliminar os seus gateways PSTN e seu custo de gerenciamento e complexidade. O uso de um tronco SIP pode levar a cortes substanciais no custo, através da manutenção e administração reduzida.
Serviços de VoIP expandidos
Os recursos de voz são frequentemente a principal motivação para implantar o tronco SIP, mas o suporte de voz é apenas a primeira etapa. Com o tronco SIP, você pode estender os recursos do VoIP e habilitar Skype for Business Server para fornecer um conjunto mais avançado de serviços. Por exemplo:
A detecção de presença aprimorada para dispositivos que não estão em execução Skype for Business Server pode fornecer uma melhor integração com telefones celulares, permitindo que você veja quando um usuário está em uma chamada de telefone celular.
A chamada de emergência do E9-1-1 permite que as autoridades que atendem às chamadas 911 determinem a localização do chamador a partir de seu número de telefone.
Nota
Consulte o ITSP para obter uma lista de serviços que eles suportam e podem habilitar para sua organização.
Troncos SIP vs. conexões SIP diretas
O termo tronco deriva da tecnologia de circuitos comutados. Ele se refere a uma linha física dedicada que conecta o equipamento de comutação telefônica. Assim como seu antecessor, troncos TDM (multiplexing de divisão de tempo), os troncos SIP são conexões entre duas redes SIP separadas: o Skype for Business Server empresa e o ITSP. Diferentemente dos troncos em circuitos comutados, os troncos SIP são conexões virtuais que podem ser estabelecidas em qualquer tipo de conexão de tronco SIP compatível.
As conexões SIP diretas, por outro lado, são conexões SIP que não cruzam o limite de rede local (ou seja, elas se conectam a um gateway PSTN (Rede Telefônica Pública Comutada) ou PBX dentro de sua rede interna). Para obter detalhes sobre como você pode usar conexões SIP diretas com Skype for Business Server, confira Conexões SIP diretas no Skype for Business Server.
Como implemento o tronco SIP?
Para implementar o tronco SIP, você deve rotear a conexão por meio de um Servidor de Mediação, que atua como proxy para sessões de comunicação entre Skype for Business Server clientes e o provedor de serviços e a mídia transcodes, quando necessário.
Cada Servidor de Mediação tem uma interface de rede interna e uma interface de rede externa. A interface interna se conecta aos Servidores front-end. A interface externa é comumente chamada de interface do gateway porque tem sido tradicionalmente usada para conectar o Servidor de Mediação a um gateway PSTN (rede telefônica comutável pública) ou a um IP-PBX. Para implementar um tronco SIP, conecte a interface externa do Servidor de Mediação ao componente de borda externa do ITSP. O componente de borda externa do ITSP pode ser um SBC (Controlador de Borda da Sessão), um roteador ou um gateway.
Para obter detalhes sobre servidores de mediação, consulte Componente do Servidor de Mediação em Skype for Business Server.
Tronco SIP centralizado versus distribuído
O tronco SIP centralizado roteia todo o tráfego voIP, incluindo o tráfego do site da ramificação, por meio do site central. O modelo de implantação centralizado é simples, econômico e geralmente é a abordagem recomendada para implementar troncos SIP com Skype for Business Server.
O tronco SIP distribuído é um modelo de implantação no qual você implementa troncos SIP locais em um ou mais sites de ramificação. Em seguida, o tráfego voIP é roteado do site da ramificação diretamente para um provedor de serviços sem passar pelo site central.
O tronco SIP distribuído é necessário somente nos seguintes casos:
O site da ramificação requer conectividade telefônica com sobrevivência (por exemplo, se a WAN for para baixo). Esse requisito deve ser analisado para cada site de branch; alguns de seus branchs podem exigir redundância e failover, enquanto outros podem não.
A resiliência é necessária entre dois sites centrais. Você precisa garantir que um tronco SIP seja encerrado em cada site central. Por exemplo, se você tiver sites centrais de Dublin e Tukwila e ambos usarem apenas um tronco SIP de um site, se o tronco cair, os usuários do outro site não poderão fazer chamadas PSTN.
O site da filial e o site central estão em diferentes países/regiões. Por motivos legais e de compatibilidade, você precisa de pelo menos um tronco SIP por país/região. Por exemplo, na União Europeia, as comunicações não podem deixar um país/região sem terminarem localmente em um ponto centralizado.
Dependendo da localização geográfica dos sites e de quanto tráfego você prevê em sua empresa, talvez você não queira rotear todos os usuários pelo tronco central do SIP ou optar por rotear alguns usuários por meio de um tronco SIP em seu site de ramificação. Para analisar suas necessidades, responda às seguintes perguntas:
Qual é o tamanho de cada site (ou seja, quantos usuários estão habilitados para Enterprise Voice)?
Quais números DID (discagem direta interna) em cada local recebem a maioria das chamadas?
A decisão de implantar um tronco SIP centralizado ou distribuído exige uma análise de custo-benefício. Em alguns casos, pode ser vantajoso optar pelo modelo de implantação distribuído mesmo se ele não for necessário. Em uma implantação completamente centralizada, todo o tráfego do site do branch é roteado por links WAN. Em vez de pagar pela largura de banda necessária ao link de WAN, convém usar o tronco SIP distribuído. Por exemplo, você pode querer implantar um servidor Standard Edition em um site de branch com federação no site central ou pode querer implantar um Branch Appliance de Sobrevivência ou um Servidor branch de sobrevivência com um pequeno gateway.
Nota
Para obter detalhes sobre o tronco SIP distribuído, consulte Tronco SIP do site do Branch no Skype for Business Server.
Tipos de conexão de tronco SIP suportadas
Skype for Business Server dá suporte aos seguintes tipos de conexão para tronco SIP:
O MPLS é uma rede privada que direciona e transporta dados de um nó de rede para o próximo. A largura de banda em uma rede MPLS é compartilhada com outros assinantes e cada pacote de dados recebe um rótulo para distinguir os dados de um assinante de outro. Esse tipo de conexão não exige VPN (rede virtual privada). Uma possível desvantagem é que o tráfego IP excessivo pode interferir na operação de VoIP, a menos que o tráfego VoIP tenha prioridade.
Uma conexão privada sem outro tráfego, por exemplo, uma conexão de fibra ótica concedida ou uma linha T1, é normalmente o tipo de conexão mais confiável e seguro. Esse tipo de conexão oferece a maior capacidade de realização de chamadas, mas é geralmente o mais caro. Não é necessário VPN. As conexões privadas são adequadas para organizações com alto volume de chamadas ou com requisitos de segurança e disponibilidade rígidos.
A Internet é o tipo de conexão menos caro, mas também o menos confiável. A conexão com a Internet é o único Skype for Business Server tipo de conexão de tronco SIP que requer VPN.
Selecionando um tipo de conexão
O tipo de conexão de tronco SIP mais apropriado para sua empresa depende de suas necessidades e de seu orçamento.
Para uma empresa de médio ou grande porte, uma rede MPLS normalmente fornece o maior valor. Ela pode fornecer a largura de banda necessária por uma taxa mais barata do que uma rede privada especializada.
Empresas de grande porte podem exigir uma conexão de fibra ótica, T1, T3 ou superior privada (E1, E3 ou superior na União Europeia).
Para uma pequena empresa ou um site de branch com baixo volume de chamadas, o tronco SIP pela Internet pode ser a melhor opção. Esse tipo de conexão não é recomendado para locais de médio ou grande porte.
Requisitos de largura de banda
A quantidade de largura de banda exigida pela sua implementação depende da capacidade da chamada (o número de chamadas simultâneas que você precisa suportar). A disponibilidade de largura de banda precisa ser levada em consideração para que você possa aproveitar ao máximo a capacidade de pico pela qual pagou. Use a fórmula a seguir para calcular o requisito de largura de banda de pico do tronco SIP:
Largura de banda de pico do tronco SIP = máximo de chamadas simultâneas x (64 kbps + tamanho do cabeçalho)
Nota
O tamanho do cabeçalho é de 20 bytes no máximo.
Suporte ao codec
Skype for Business Server dá suporte apenas aos seguintes codecs:
G.711 a-law (usado principalmente fora da América do Norte)
G.711 µ-law (usado na América do Norte)
Provedor de Serviço de Telefonia pela Internet
O modo de implementação do lado do provedor de serviços de uma conexão de tronco SIP varia de um ITSP para outro. Para obter informações de implantação, contate seu provedor de serviços. Para obter uma lista de provedores de serviços de tronco SIP certificados, consulte o site do Programa de Interoperabilidade Aberta de Comunicações Unificadas da Microsoft.
Para obter detalhes sobre os provedores de tronco SIP certificado pela Microsoft, entre em contato com seu representante da Microsoft.
Importante
Você deve usar um provedor de serviço certificado pela Microsoft para garantir que seu ITSP suporte todas as funcionalidades que atravessam o tronco SIP (por exemplo, configurar e gerenciar sessões e suportar todos os serviços de VoIP estendido). O suporte técnico da Microsoft não estender as configurações que usam provedores não certificados. Se você atualmente usa um provedor de serviço Internet não certificado para tronco SIP, é possível optar por continuar usando este provedor como seu ISP e usar um provedor certificado pela Microsoft para tronco SIP.
Topologias e componentes do tronco SIP
A figura a seguir retrata a topologia de tronco SIP em Skype for Business Server.
Topologia de troncos SIP
Conforme mostra o diagrama, uma VPN (rede virtual privada) IP é usada para a conectividade entre a rede corporativa e o provedor de serviços da rede de telefonia pública comutada (PSTN). O objetivo desta rede privada é fornecer conectividade IP, aprimorar a segurança e (opcionalmente) obter garantias de qualidade de serviços (QoS). Devido à natureza de uma VPN, não é necessário usar protocolo TLS para o tráfego de sinalização SIP ou SRTP para tráfego de mídia. As conexões entre a empresa e o provedor de serviços consistem, portanto, em conexões TCP básicas para SIP e RTP básico (via protocolo UDP) em mídia encapsulada através de uma VPN IP. Certifique-se de que todos os firewalls entre os roteadores VPN possuem portas abertas para permitir a comunicação e que os endereços IP nas bordas externas dos roteadores VPN sejam roteáveis publicamente.
Importante
Contate seu provedor de serviços para determinar se ele oferece suporte para alta disponibilidade, incluindo failover. Em caso positivo, você precisará determinar os procedimentos para configurá-lo. Por exemplo, você precisa configurar apenas um endereço IP e um tronco SIP em cada Servidor de Mediação ou precisa configurar vários troncos SIP em cada Servidor de Mediação? > Se você tiver vários sites centrais, pergunte também se o provedor de serviços tem a capacidade de habilitar conexões de e para outro site central.
Nota
Para o tronco SIP, recomendamos que você implante servidores de mediação autônomos. Para obter detalhes, consulte Deploying Mediation Servers and Defining Peers na documentação de implantação.
Como proteger o Servidor de Mediação para troncos SIP
Para fins de segurança, você deve configurar uma LAN virtual (VLAN) para cada conexão entre os dois roteadores VPN. O processo real para configurar uma VLAN varia de um fabricante de roteador para outro. Para detalhes, entre em contato com o fornecedor do seu roteador.
É recomendável seguir estas diretrizes:
Configure uma LAN virtual (VLAN) entre o Servidor de Mediação e o roteador VPN na rede de perímetro (também conhecida como DMZ, zona desmilitarizada e sub-rede exibida).
Não permita que pacotes de transmissão ou multicast sejam transferidos do roteador para a VLAN.
Bloqueie todas as regras de roteamento que roteiem o tráfego do roteador para qualquer lugar, menos o Servidor de Mediação.
Se você usa um servidor VPN, é recomendável seguir as seguintes diretrizes:
Configure um VLAN entre o servidor VPN e o Servidor de Mediação.
Não permita que pacotes de transmissão ou multicast sejam transferidos do servidor VPN para a VLAN.
Bloqueie qualquer regra de roteamento que roteie o tráfego do servidor VPN para qualquer lugar, menos para o Servidor de Mediação.
Criptografe dados na VPN usando GRE (encapsulamento de roteamento genérico).
Confira também
Tronco SIP do site da ramificação em Skype for Business Server