セッション ボーダー コントローラー (SBC) をダイレクト ルーティングに接続する

この記事では、セッション ボーダー コントローラー (SBC) を構成し、ダイレクト ルーティングに接続する方法について説明します。 これは、ダイレクト ルーティングを構成するための次の手順の手順 1 です。

• 手順 1. SBC を電話システムに接続し、接続を検証する (この記事)
• 手順 2. ダイレクト ルーティングのユーザーを有効にする
• 手順 3. 通話ルーティングを構成する
• 手順 4. 数値を別の形式に変換する

ダイレクト ルーティングの設定に必要なすべての手順については、「ダイレクト ルーティングの 構成」を参照してください。

SBC を構成してダイレクト ルーティングに接続するには、 Microsoft Teams管理センター または PowerShell を使用します。

Microsoft Teams管理センターを使用する

1. 左側のナビゲーションで、[ 音声>ダイレクト ルーティング] に移動し、[ SBC ] タブを選択します。

2. [追加] を選択します。

3. SBC の FQDN を入力します。
   
   FQDN のドメイン名部分が、テナントに登録されているドメインと一致していることを確認します。 *.onmicrosoft.com ドメイン名は、SBC FQDN ドメイン名ではサポートされていないことに注意してください。 たとえば、 contoso.com と contoso.onmicrosoft.comの 2 つのドメイン名がある場合は、SBC 名として sbc.contoso.com を使用します。 サブドメインを使用している場合は、このサブドメインもテナントに登録されていることを確認します。 たとえば、 sbc.service.contoso.comを使用する場合は、 service.contoso.com を登録する必要があります。

4. organizationのニーズに基づいて、SBC の設定を構成します。 これらの各設定の詳細については、「 SBC 設定」を参照してください。

5. 完了したら、[保存] を選択 します。

PowerShell を使用する

SBC をダイレクト ルーティングに接続するには、次の手順を実行する必要があります。

1. PowerShell を使用して Teams に接続します。

2. SBC をテナントに接続します。

3. SBC 接続を確認します。

PowerShell を使用して Teams に接続する

SBC とダイレクト ルーティング インターフェイスをペアリングするには、テナントに接続されている Teams PowerShell モジュール セッションを使用します。 PowerShell セッションを開くには、「コンピューターをWindows PowerShell用にセットアップする」で説明されている手順に従います。

リモート PowerShell セッションを確立したら、SBC を管理するためのコマンドが表示されることを確認します。 コマンドを確認するには、PowerShell セッションで次のコマンドを入力またはコピーして貼り付け、Enter キーを押します。

Get-Command *onlinePSTNGateway*

このコマンドは、SBC を管理できる次の表に示す 4 つの関数を返します。

CommandType    Name                       Version    Source 
-----------    ----                       -------    ------ 
Function       Get-CsOnlinePSTNGateway    1.0        tmp_v5fiu1no.wxt 
Function       New-CsOnlinePSTNGateway    1.0        tmp_v5fiu1no.wxt 
Function       Remove-CsOnlinePSTNGateway 1.0        tmp_v5fiu1no.wxt 
Function       Set-CsOnlinePSTNGateway    1.0        tmp_v5fiu1no.wxt

SBC をテナントに接続する

SBC をテナントに接続するには、 New-CsOnlinePSTNGateway コマンドレットを使用します。 PowerShell セッションで、次のように入力し、Enter キーを押します。

New-CsOnlinePSTNGateway -Fqdn <SBC FQDN> -SipSignalingPort <SBC SIP Port> -MaxConcurrentSessions <Max Concurrent Sessions the SBC can handle> -Enabled $true

考慮事項

• Microsoft では、SBC ドキュメントに記載されている情報を使用して、SBC で最大通話制限を設定することをお勧めします。 SBC が最大容量レベルにある場合、制限によって通知がトリガーされます。

• SBC に接続できるのは、FQDN のドメイン部分が、*.onmicrosoft.com を除き、テナントに登録されているドメインの 1 つと一致する場合のみです。 *.onmicrosoft.com ドメイン名の使用は、SBC FQDN 名ではサポートされていません。 たとえば、contoso.com と contoso.onmicrosoft.com の 2 つのドメイン名がある場合は、SBC 名に sbc.contoso.com を使用できます。 sbc.contoso.abc などの名前で SBC を接続しようとすると、ドメインがこのテナントによって所有されていないため、システムによって許可されません。

  テナントに登録されているドメインに加えて、そのドメインを持つユーザーと、割り当てられた E3 または E5 ライセンスがあることも重要です。 そうでない場合は、次のエラーが表示されます。
  Can not use the "sbc.contoso.com" ___domain as it was not configured for this tenant.

• そのドメインでユーザーを割り当てるには、ドメインの構成済みの認証の種類を "マネージド" にする必要があります。

• SBC 側で同じ FQDN でマップされた複数の IP はサポートされていません。

• お客様にクラス最高の暗号化を提供するために、Microsoft はダイレクト ルーティング SIP インターフェイスに TLS1.2 の使用を強制します。 サービスへの影響を回避するには、SBC が TLS1.2 をサポートするように構成されており、次のいずれかの暗号スイートを使用して接続できることを確認します。

  • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384すなわち ECDHE-RSA-AES256-GCM-SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256すなわち ECDHE-RSA-AES128-GCM-SHA256
  • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384すなわち ECDHE-RSA-AES256-SHA384
  • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256すなわち ECDHE-RSA-AES128-SHA256

• SIP オプション ping は、60 秒ごとに 1 つのトランザクションの頻度を超えてはなりません。また、エンドポイントごとに構成されたトランクごとに、180 秒ごとに 1 つのトランザクションより多かれ少なかれ頻度を超えてはなりません。

次の例では、必要最小限のパラメーターのみを示します。 接続プロセス中に New-CsOnlinePSTNGateway コマンドレットで設定できる追加のパラメーターがあります。 詳細については、「 SBC の設定」を参照してください。

New-CsOnlinePSTNGateway -Identity sbc.contoso.com -Enabled $true -SipSignalingPort 5067 -MaxConcurrentSessions 100 

この例では、次の情報を返します。

Identity              : sbc.contoso.com 
Fqdn                  : sbc.contoso.com 
SipSignalingPort     : 5067 
FailoverTimeSeconds   : 10 
ForwardCallHistory    : False 
ForwardPai            : False 
SendSipOptions        : True 
MaxConcurrentSessions : 100 
Enabled               : True   

SBC 接続を確認する

接続を確認するには、次の手順を実行します。

• SBC がペアになっている SBC の一覧に含まれているかどうかを確認します。
• SIP オプションを検証します。

SBC がペアリングされた SBC の一覧に含まれているかどうかを確認する

SBC を接続した後、 Get-CsOnlinePSTNGateway コマンドレットを使用して、ペアリングされた SBC の一覧に SBC が存在することを確認します。 リモート PowerShell セッションで、次のように入力し、 Enter キーを押します。

Get-CsOnlinePSTNGateway -Identity sbc.contoso.com  

次の例に示すように、ペアのゲートウェイが一覧に表示され、 Enabled パラメーターに True の値が表示されます。

この例では、次の情報を返します。

Identity              : sbc.contoso.com  
Fqdn                  : sbc.contoso.com
SipSignalingPort     : 5067
FailoverTimeSeconds   : 10
ForwardCallHistory    : False
ForwardPai            : False
SendSipOptions        : True
MaxConcurrentSessions : 100
Enabled               : True

SIP オプションの検証

発信 SIP オプションを使用してペアリングを検証するには、SBC 管理インターフェイスを使用し、SBC が送信 OPTIONS メッセージに対して 200 OK 応答を受信することを確認します。

ダイレクト ルーティングでは、受信オプションが表示されると、受信オプション メッセージの [連絡先ヘッダー] フィールドに構成された SBC FQDN への送信 SIP オプション メッセージの送信が開始されます。

着信 SIP オプションを使用してペアリングを検証するには、SBC 管理インターフェイスを使用します。 SBC がダイレクト ルーティングから送信される OPTIONS メッセージに応答を送信し、送信する応答コードが 200 OK であることを確認します。

SBC 設定

次の表に、Microsoft Teams管理センターの SBC と New-CsOnlinePSTNGateway コマンドレットを使用して設定できるオプションの一覧を示します。

Loction-Based ルーティングとメディアの最適化設定の詳細については、「 Location-Based ルーティングの計画 」および「 ダイレクト ルーティングによるメディア バイパスの計画」を参照してください。

関連項目

ダイレクト ルーティングを計画する

ダイレクト ルーティングを構成する

Teams での PowerShell の概要