Подключение шлюз связи Azure с прямой маршрутизацией Microsoft Teams

Статья
03/23/2024

После развертывания шлюза коммуникаций Azure и подключения к основной сети необходимо подключить его к прямой маршрутизации Microsoft Teams, выполнив действия, описанные в этой статье.

Завершив действия, описанные в этой статье, вы можете настроить тестовых пользователей для тестового вызова и подготовиться к динамическому трафику.

В этой статье приведены подробные инструкции, аналогичные приведенным ниже инструкциям в документации по Microsoft Teams по настройке SBC для нескольких клиентов.

Регистрация базового доменного имени в клиенте оператора.
Создание магистрали в клиенте перевозчика (магистраль перевозчика).

Необходимые компоненты

Необходимо развернуть шлюз коммуникаций Azure.

Использование шлюза коммуникаций Azure для прямой маршрутизации Microsoft Teams требует подготовки сведений о клиентах и номерах, назначенных им в шлюзе коммуникаций Azure. Это можно сделать с помощью API подготовки шлюза коммуникаций Azure (предварительная версия) или портала управления номерами (предварительная версия). Если вы планируете использовать API подготовки:

Ваша организация должна интегрироваться с API
Необходимо знать IP-адреса или диапазоны адресов (в формате CIDR) в сети, которые должны быть разрешены для подключения к API подготовки.

У вас должен быть доступ читателя к подписке, в которой развернут шлюз коммуникаций Azure.

Вы должны иметь возможность войти в Центр администрирования Microsoft 365 клиента в качестве глобального Администратор istrator.

Вы должны иметь возможность настроить клиент с двумя учетными записями пользователей или ресурсов, лицензированными для Microsoft Teams. Для развертываний лабораторий требуется одна учетная запись. Дополнительные сведения о подходящих лицензиях см. в документации по Microsoft Teams.

Включение поддержки прямой маршрутизации Microsoft Teams

Примечание.

Если вы выбрали прямую маршрутизацию Microsoft Teams при развертывании шлюза коммуникаций Azure, пропустите этот шаг и перейдите к доменным именам шлюза коммуникации Azure для подключения к Прямой маршрутизации Microsoft Teams.

Войдите на портал Azure.
В строке поиска в верхней части страницы найдите ресурс шлюза коммуникации и выберите его.
В боковой строке меню найдите службы коммуникации и выберите Teams Direct Routing , чтобы открыть страницу для службы.
На странице службы выберите параметры прямой маршрутизации Teams.
Заполните поля, выбрав "Просмотр и создание".
Выберите страницу обзора ресурса.
Дождитесь обновления ресурса. Когда ресурс готов, поле "Состояние подготовки" в обзоре ресурса изменится на "Завершить". Мы рекомендуем периодически проверка, чтобы узнать, является ли поле "Состояние подготовки завершено". Этот шаг может занять до двух недель.

Поиск доменных имен шлюза коммуникации Azure для подключения к прямой маршрутизации Microsoft Teams

Перед началом этого шага проверка, что поле "Состояние подготовки" для ресурса равно "Завершено".

Microsoft Teams отправляет трафик только в домены, которые вы подтверждаете, что вы владеете. Развертывание шлюза коммуникаций Azure автоматически получает полное доменное имя (FQDN) и региональные поддомены этого домена.

Войдите на портал Azure.
В строке поиска в верхней части страницы найдите ресурс шлюза коммуникации.
Выберите ресурс шлюза коммуникаций. Убедитесь, что вы находитесь в обзоре ресурса шлюза коммуникаций Azure.
Выберите Свойства.
Найдите поле с именем Домен. Это имя базового домена развертывания.
Ознакомьтесь с именами доменов для каждого региона для подключения к прямой маршрутизации Microsoft Teams. Они используют форму 1r<region-number>.<base-domain-name>.
- В рабочем развертывании есть два региона службы, поэтому два доменных имени каждого региона: 1r1.<base-domain-name>1r2.<base-domain-name>
- Развертывание лаборатории имеет один регион службы и, следовательно, одно доменное имя для каждого региона: 1r1.<base-domain-name>
Запишите базовое доменное имя и доменные имена для каждого региона. Эти значения потребуются в следующих шагах.

Внимание

Доменные имена для подключения к Прямой маршрутизации Microsoft Teams отличаются от доменных имен для подключения к сети.

Регистрация базового доменного имени в клиенте

Необходимо зарегистрировать базовый домен для шлюза коммуникаций Azure в клиенте и проверить его. Регистрация и проверка базового домена подтверждает, что вы управляете доменом.

Следуйте инструкциям по добавлению домена в клиент. Используйте базовое доменное имя, которое вы нашли в доменных именах шлюза коммуникации Azure для подключения к прямой маршрутизации Microsoft Teams.

Если Microsoft 365 предложит проверить доменное имя:

Выберите записи DNS TXT в качестве метода проверки с помощью добавления записи TXT.
Нажмите кнопку "Далее" и запишите значение TXT, которое предоставляет Microsoft 365.
Укажите значение TXT вашей команде подключения в рамках предоставления дополнительных сведений в команде по подключению.

Не пытайтесь завершить проверку доменного имени до тех пор, пока ваша команда подключения не подтвердит, что записи DNS со значением TXT настроены.

Предоставление дополнительных сведений команде по подключению

Прежде чем ваша команда подключения сможет завершить подключение к среде прямой маршрутизации Microsoft Teams, необходимо предоставить им дополнительные сведения.

Подождите, пока ваша команда подключения предоставит вам форму для сбора дополнительных сведений.
Заполните форму и предоставьте ей свою команду подключения.

Если у вас еще нет команды по подключению, обратитесь azcog-enablement@microsoft.comк своему идентификатору подписки Azure и контактным данным.

Завершение проверки базового доменного имени в Microsoft 365

После того как команда подключения подтвердит, что записи DNS настроены, завершите проверку базового доменного имени в Центр администрирования Microsoft 365.

Войдите в Центр администрирования Microsoft 365 как глобальный Администратор istrator.
Выберите Параметры> Domains.
Выберите базовый домен.
На странице "Выбор веб-службы" снимите все параметры и нажмите кнопку "Далее".
Нажмите кнопку "Готово" на странице "Обновить параметры DNS".
Убедитесь, что состояние завершено.

Регистрация доменных имен для каждого региона в клиенте

Прежде чем подключить клиент к шлюзу коммуникаций Azure, необходимо выполнить следующие действия.

Зарегистрируйте доменные имена для каждого региона для подключения к прямой маршрутизации Microsoft Teams в клиенте (на этом шаге).
Активируйте доменные имена в Microsoft 365, настроив учетную запись пользователя или ресурса для каждого доменного имени и соответствующую лицензию (следующий шаг).

Следуйте инструкциям , чтобы добавить домен в клиент один раз для каждого доменного имени каждого региона. Вы нашли эти доменные имена в поиске доменных имен шлюза коммуникации Azure для подключения к Прямой маршрутизации Microsoft Teams.

Microsoft 365 должна автоматически проверять эти доменные имена, так как вы проверили базовое доменное имя.

Активация доменных имен для каждого региона в клиенте

Чтобы активировать доменные имена для каждого региона в Microsoft 365, настройте по крайней мере одну учетную запись пользователя или учетной записи ресурсов, лицензируемую для Microsoft Teams для каждого доменного имени региона. Сведения о лицензиях, которые можно использовать и инструкции, см. в разделе "Активация доменного имени".

Подключение клиента в шлюз коммуникаций Azure

Необходимо настроить клиент Microsoft 365 с магистрали SIP в шлюз коммуникации Azure. Каждый магистраль подключается к одному из доменных имен для каждого региона, который вы нашли в доменных именах шлюза коммуникации Azure для подключения к прямой маршрутизации Microsoft Teams.

Используйте Подключение пограничного контроллера сеанса (SBC) для прямой маршрутизации и следующих параметров конфигурации для настройки магистралей.

Для рабочего развертывания настройте две магистрали.
Для развертывания лаборатории настройте одну магистраль.

Параметры Центра Администратор Teams	Параметр PowerShell	Значение для использования (центр Администратор / PowerShell)
Добавление полного доменного имени для SBC	`FQDN`	Региональный домен шлюза коммуникаций Azure
Включено	`Enabled`	Вкл. / True
Порт передачи сигналов SIP	`SipSignalingPort`	5063
Параметры отправки SIP	`SendSIPOptions`	Вкл. / True
Журнал вызовов пересылки	`ForwardCallHistory`	Вкл. / True
Заголовок forward P-Asserted-identity (PAI)	`ForwardPAI`	Вкл. / True
Одновременный вызов емкости	`MaxConcurrentSessions`	Использовать значение по умолчанию
Коды ответов отработки отказа	`FailoverResponseCodes`	Использовать значение по умолчанию
Время отработки отказа (секунды)	`FailoverTimeSeconds`	Использовать значение по умолчанию
SBC поддерживает PIDF/LO для экстренных вызовов	`PidfloSupported`	Вкл. / True
Обход мультимедиа	`MediaBypass`	Off / False

Используйте значения по умолчанию для всех остальных параметров.

Убедитесь, что магистрали SIP активны

Убедитесь, что состояние SIP OPTIONS каждого магистрали SIP является активным.

Следующий шаг

Подготовка к динамическому трафику

Поделиться через