Microsoft 直接路由：您需要知道的一切 (2022)

帶有直接路由的電話系統現在可用於 Microsoft Teams，並在市場上引起轟動。IT 領導者開始問：“這對我的業務意味著什麼？”。本指南的目的是提供答案和見解，以幫助您確定 Microsoft 直接路由是否適合您的數字工作場所。

1 什麼是 Microsoft Phone System for Teams？

2 Microsoft Teams 直接路由公告對您的組織意味著什麼？

3 什麼是 Microsoft Teams 的直接路由？

4 Microsoft Teams 直接路由需要哪些組件？

5 Microsoft Teams 直接路由的部署選項有哪些？

5.1 合作夥伴託管的方法

5.2 客戶部署的方法

6 什麼時候使用 Microsoft Teams 直接路由與 Microsoft 通話計劃比較有意義？

7 直接路由是否僅適用於 Microsoft Teams？

8 組織能否同時部署 Microsoft 通話計劃和直接路由？

9 那麼這對您的組織意味著什麼？

10 為 Microsoft Teams 直接路由配置 Microsoft 365 租戶

10.1 通過 PowerShell 連接到 Skype for Business Online

10.2 將 SBC 與租戶配對

10.3 驗證配對

10.4 為用戶啟用直接路由服務

10.5 為 Microsoft Teams 啟用 Calling

11 OfficeMaster Gate SBC配置

11.1 網絡和防火牆配置

12 安裝巴爾的摩可信根證書

12.1 安裝 SBC 證書

12.2 全局配置設置

12.3 配置路由規則

什麼是 Microsoft 團隊電話系統？

首先為這個討論建立基線很重要。Microsoft Teams 為 Microsoft 365 中的團隊合作提供了中心。Microsoft Teams 的一個關鍵組件是能夠通過 Microsoft Phone System 撥打/接聽電話。Microsoft 電話系統需要呼叫計劃才能撥打/接聽電話。在 Teams 中使用 Microsoft Phone System 的通話計劃有兩個選項：

• Microsoft 通話計劃
• 直接路由

當您將 Microsoft 通話計劃和/或直接路由與 Microsoft 電話系統配對時，結果是在全球範圍內的 Microsoft 365 中獲得完整的企業通話體驗。

Microsoft Teams 直接路由公告對您的組織意味著什麼？

簡短的回答：這取決於幾個因素。

長答案：每個組織都是獨一無二的，Microsoft Teams 的直接路由公告將以不同的方式影響每個組織。

我們分析了過去 90 天的客戶對話，以下是目前對團隊/電話系統/直接路由表現出高於平均水平的興趣的組織的共同特徵。

什麼是 Microsoft Teams 的直接路由？

直接路由使客戶能夠將他們自己的電信服務引入 Microsoft Cloud for Microsoft Phone System。在直接路由之前，Microsoft Teams 電信服務的唯一選擇是 Microsoft 呼叫計劃。直接路由很重要，因為它為組織提供了一種利用首選電信費率並利用 Microsoft Phone System with Teams 的眾多優勢的解決方案。

Microsoft Teams 直接路由需要哪些組件？

對於啟用直接路由的組織，需要以下組件：

• Microsoft 365 企業訂閱（E1、E3 或 E5）
• Microsoft Phone 系統附加組件（帶 E1、E3）
• 來自已批准的 Microsoft SBC 供應商列表的會話邊界控制器 (SBC)
• 來自您的電信/語音提供商的 SIP 中繼

直接路由基礎架構的關鍵部分是 SBC。根據您的員工專業知識和/或對內部 IT 與外包 IT 的偏好，可以部署 SBC。

Microsoft Teams 直接路由的部署選項有哪些？

Microsoft Teams 直接路由有兩種已獲批准的方法：合作夥伴託管和客戶部署。

合作夥伴託管的方法

對於擁有或想要開始採用基於雲的服務的組織，合作夥伴託管方案是正確的方法。SBC 託管在通信雲中——確保管理、正常運行時間和體驗質量。

客戶部署的方法

對於擁有內部專業知識和/或更喜歡在內部管理語音基礎設施的組織，客戶部署的方案是最佳方法。SBC 部署在客戶環境（數據中心）內，管理/體驗質量是內部 IT 團隊的責任。

什麼時候使用 Microsoft Teams 直接路由與 Microsoft 通話計劃比較有意義？

• 在沒有 Microsoft Calling 計劃的國家/地區。
• 當客戶想要保留他們現有的電信合同時。
• 用於與第三方系統的互操作性（例如遷移期間的現有 PBX）。
• 將模擬設備連接到 Microsoft Teams（例如傳真、尋呼系統、電梯電話）。
• 更靈活的計費選項。
• 當需要比 Microsoft 通話計劃更廣泛的覆蓋範圍時。

直接路由是否僅適用於 Microsoft Teams？

直接路由僅適用於 Microsoft Teams。對於使用 Skype for Business Online 的組織，直接路由等效項是 Cloud Connector Edition (CCE)。CCE 可以部署在客戶數據中心或合作夥伴託管模型中，使客戶能夠將自己的電信/語音服務帶到 Skype for Business Online。

組織能否同時部署 Microsoft 通話計劃和直接路由？

是的。可以（並且支持）為 Microsoft 通話計劃和直接路由配置用戶。這種方法提供了根據撥打的目標電話號碼來控制呼叫路徑的靈活性。這種方法的一個優點是 SBC 可以位於國內本地，因此呼叫將作為本地呼叫傳遞。

那麼這對您的組織意味著什麼？

我們在這本電子書中涵蓋了很多內容，現在是時候弄清楚它對您的組織意味著什麼了。當然，這在很大程度上取決於您的具體情況：

• 您目前管理著多少個電話系統以及它們的歷史？
• 您是否部署了 Microsoft 365？
• 您是外包 IT 需求還是採用 DIY 方法？
• 您有全球辦事處嗎？您需要本地支持嗎？
• 您的電信/SIP 合同何時更新？
• 您是否計劃在未來 12 個月內搬遷辦公室？
• 您有復雜的語音要求嗎？（例如模擬設備、聯絡中心、傳真）

通過深入討論影響您組織的因素，可以為您的數字需求提供全面的建議。

為 Microsoft Teams 直接路由配置 Microsoft 365 租戶

此處詳細記錄了所需的步驟。

通過 PowerShell 連接到 Skype for Business Online

成功建立連接後，可以通過在 PowerShell 會話中執行命令 *onlinePSTNGateway 找到管理 SBC 的命令列表。

將 SBC 與租戶配對

PowerShell cmdlet“New-CsOnlinePSTNGateway”將 SBC 與租戶相關聯。

驗證配對

使用“Get-CsOnlinePSTNGateway”查看 SBC 是否存在於配對 SBC 的列表中。在 OfficeMaster VoIP 參數中啟用 SIP 選項（將間隔設置為 60 秒），如果選項發送並確認成功，請檢查 syslog 服務寫入的日誌。在這種情況下，還應該看到傳入的選項請求。

為用戶啟用直接路由服務

必要的步驟是：

• 在 Microsoft 365 中創建用戶並分配許可證。
• 確保用戶位於 Skype for Business Online 中。
• 配置電話號碼並啟用企業語音和語音信箱。
• 配置語音路由。

為 Microsoft Teams 啟用 Calling

如果 Microsoft Teams 中未顯示“通話”選項卡，請確保在租戶的 Microsoft Teams 設置和服務中將“允許私人通話”設置為“開啟”。

OfficeMaster Gate SBC 配置

可以使用兼容固件 5 及更高版本的 OfficeMaster Gate 的所有硬件和虛擬版本。支持從 5.0 及更高版本開始的固件版本（包括媒體旁路！）。此外，還需要 SIP-Line 許可證。需要OfficeMaster Gate 配置工具6.26.1474 或更新版本進行配置。

網絡和防火牆配置

• 第一個接口應該從內部網絡獲取本地 IP 地址。此外，DNS 和默認網關應指向內部資源。
• 要與 Microsoft Teams SBC 連接，需要為第二個接口（“適配器 #2...”）配置公共 IP 地址。

• 現在靜態路由需要指向外部 SIP 和媒體流量的公共 IP 地址。
• 在配置這些路由之前，必須為內部和外部接口啟用防火牆。這是通過選擇“編輯-防火牆/路由..-新建-”來完成的。必須通過選擇它們的 IP 地址來添加這兩個接口。

• 通常內部服務不需要阻塞：

• 外部服務需要更多限制——只允許傳入 SIP (TLS) 連接。
• 此設置阻止所有其他流量。
• 為了允許 SIP 和媒體通信，必須單獨定義所有已知目的地，以便通過外部接口進行路由。因此，所有其他（不允許的）流量都不會通過外部接口。

• 這些 SIP 的 IP 地址和媒體流量的子網可以在 Microsoft 直接路由中找到。

安裝巴爾的摩受信任的根證書

Microsoft Teams 會話邊界控制器使用來自巴爾的摩的證書進行 TLS 通信。Baltimore 的根證書必須添加到 SBC 上的受信任根證書中。首先下載根 CA 證書。

pem 文件是一個 base64 編碼的文本文件，以 --BEGIN CERTIFICATE-- 開頭並以 --END CERTIFICATE-- 結尾。要添加此證書，請打開（或創建，如果不存在）文件“/data/ca. pem”在 SBC 上（使用 WinSCP 或類似工具）並附加從上面下載的文本。

安裝 SBC 證書

要為 SBC 公共 FQDN 安裝證書，您需要使用 base64/PEM 語法的證書和私鑰。在 Windows 上，如果需要，可以從證書查看器轉換此數據。證書可以通過OfficeMaster Gate 配置工具安裝。要導入私鑰，必須將 pem 文件作為“key.pem”複製到“/data”。

全局配置設置

“編輯/VoIP 參數”中的大多數設置都可以保留其默認值。選項應設置為 60 秒。SBC FQDN 和 IP 地址都必須使用最新版本的 OfficeMaster Gate 配置進行配置。

配置路由規則

“teams-sample.ofg”中提供了一個示例配置（請查看 OfficeMaster Gate 固件 5.0 登錄頁面）。可以使用 OfficeMaster Gate Config 工具打開此文件。必須添加至少四個中繼對象。

• 中繼到 SIP 提供商或本地 IPBX
• 3 個連接到 Microsoft Teams 的中繼線（sip、sip2 和 sip3）

• 來自 SIP 中繼或 PBX 的呼叫應按照示例配置中顯示的順序在故障轉移模式下路由到這些目的地。

有關直接路由是否適合您的組織的解決方案的信息，請參閱電話系統直接路由。有關先決條件和規劃部署的信息，請參閱規劃直接路由。