Cato Networksは、統合コミュニケーションサービス(UCaaS)の主要プロバイダーであるRingCentralの認定接続パートナーです。 RingCentralは、Catoの能力を証明する広範なテストを実施しており、ネットワークコンディションが悪い場合でも15%までパケットロスが発生しても優れた通話品質を提供可能です。
もし現在または将来のRingCentralのお客様であれば、この記事はRingCentral製品から最良のパフォーマンスを引き出すために必要なCato設定についてご案内します。
高水準の概要
SIP ALGがアカウントまたは特定のサイトで無効になっていることを確認してください。
アカウントまたは特定サイトのSIPトラフィックの有効IPを優先設定してください。
セキュリティポリシーがRingCentralトラフィックをブロックしていないことを確認してください。
RingCentralトラフィックに対して正しい優先度を設定するためにBW管理を設定します。
RingCentralトラフィック用のネットワークルールを設定します。
SIP ALGが無効になっていることを確認
デフォルトで、SIP ALGは無効になっています。 それが引き続き無効になっていることを確認してください。
SIP ALGが無効であることを確認する方法:
高度な設定 セクションにアカウント全体またはサイトを移動します:
アカウント用:リソース > 高度な設定
サイト用:ネットワーク > サイト でサイトをクリックし、サイト設定 > 高度な設定 に移動します
SIP ALG 行をクリックして、それが無効になっていることを確認します。 それが無効でない場合は、トグルをクリックして無効にします。 (トグルは有効時に緑色になります)。
値フィールドの値はオフである必要があります。
適用をクリックします。
SIP ALGはアカウントまたはサイトで無効です。
SIPトラフィックの優先IPを有効にする
VoIPまたはSIPトラフィックのイグレスネットワークルールがある場合、IPアドレスが変更されるとRingCentralに問題が発生することがあります。 SIPトラフィックの優先IP機能が有効のとき、VoIPとSIPトラフィックは常に同じイグレスIPアドレスを使用します。
SIPトラフィックの優先IPを有効にするには:
高度な設定 セクションにアカウント全体またはサイトを移動します:
アカウント用:リソース > 高度な設定
サイト用:ネットワーク > サイト でサイトをクリックし、サイト設定 > 高度な設定 に移動します
SIPトラフィックの優先IP 行を見つけ、設定を有効にします(有効時にはトグルが緑色になります)。
値 フィールドの値はオンである必要があります。
適用をクリックします。
セキュリティポリシーの確認
インターネットファイアウォールとURLフィルタリングポリシーがRingCentralトラフィックをブロックしていないことを確認してください。
インターネットファイアウォールの設定
デフォルトで、インターネットファイアウォールはRingCentralトラフィックをブロックしません。 しかし、より制限的なインターネットファイアウォールポリシーを作成した場合は、RingCentralトラフィックを許可するルールを作成する必要があります。
RingCentralトラフィックを許可するインターネットファイアウォールルールを作成するには:
ナビゲーションメニューで、セキュリティ > インターネットファイアウォール に移動します。
新規 > 新規ルールをクリックします。
一般 セクションで、ルールに名前と説明を付け、ルールの適切な位置を選択します。 ルールはRingCentralトラフィックをブロックする可能性のある他のルールの前に配置する必要があります。
アプリ/カテゴリ セクションで、アプリケーション を選択し、RingCentralを入力します。
アクション セクションで、許可を選択します。
保存をクリックします。
RingCentralトラフィックを許可するルールを作成済みです。
RingCentralドメインからのトラフィックを許可する
デフォルトで、インターネットファイアウォールポリシーはRingCentralドメインへのトラフィックをブロックしません。 しかし、すべてのURLカテゴリをブロックし、特定のドメインのみを許可するようなより制限的なポリシーを設定した場合は、RingCentralドメインを許可するルールを作成する必要があります。
まずドメインを含むカスタムアプリを作成し、次にカスタムアプリを使用してインターネットファイアウォールルールを作成します。
RingCentralドメイン用のカスタムアプリを作成するには:
Cato管理アプリケーションでリソース > カスタムアプリ に移動し、新規をクリックします。
アプリケーションの名前と説明を入力します。
ルール セクションで新規をクリックします。
ドメイン セクションで、ドメインを選択し、必要なRingCentralドメインを1つずつ入力します。 RingCentralサポートサイトでRingCentralドメインを見ることができます。
ルールページで適用をクリックし、次にカスタムアプリページで適用をクリックします。
カスタムアプリウィンドウで保存をクリックしてポリシーを保存します。
RingCentralドメインを許可するインターネットファイアウォールルールを作成するには:
Cato管理アプリケーションでセキュリティ > インターネットファイアウォール に移動します。
新規 > 新規ルールをクリックします。
一般 セクションで、ルールに名前と説明を付け、ルールの位置として1番目を選択します。
アプリ/カテゴリ セクションで、カスタムアプリケーション を選択し、先ほど作成したカスタムアプリケーションの名前を入力します。
アクション セクションで、許可を選択します。
保存をクリックします。
RingCentralドメインを許可するルールが作成されています。
帯域幅(BW)管理の設定
RingCentralは、リンクの輻輳中でも最適な音声品質を保証するために、最低のBW管理優先度が割り当てられるべきです。 デフォルトでは、すべての音声およびビデオトラフィックは、Cato管理アプリケーションのネットワーク > ネットワークルール の「インターネット音声 & ビデオ - 既定」ポリシーにより、最低定義済み優先度P10が割り当てられています。 したがって、ルールの変更が行われなければ、RingCentralトラフィックは他の音声トラフィックと同じ優先度が与えられます。
RingCentralトラフィックを他の音声トラフィックより優先したい場合は、ネットワーク > 帯域管理 の下でより低い優先度を作成してください。 次のステップでネットワークルールを設定するときにこの優先度を使用します。
RingCentral用のBW管理優先度を設定するには:
ナビゲーションペインからネットワーク > BW管理 に移動します。
新規をクリックします。
優先度を10未満の任意の番号として定義します。
適用をクリックします。
保存をクリックします。
ネットワークルールの設定
カスタムBW優先度、NAT IPの設定、パケットロス軽減を有効にするために、RingCentralトラフィックに対してネットワークルールを作成します。 NAT IPアドレスは、特定のCato PoPの出力IPアドレスにもなります。 RingCentralのティア1バックボーンを最大限に活用できるよう、RingCentral PoPに物理的に最も近いCato PoPを選択することをお勧めします。
ネットワークルールでNAT IPを設定すると、SIP(コールセットアップに使用される)とRTPストリーム(音声データ)が同じNAT IPを共有することが保証されます。 RTPストリームがSIPストリームと異なるNAT IPを使用すると電話が機能しません。
パケットロス軽減を有効にすると、WANリンクで15%までのパケットロスが発生した場合でもコール品質が低下するのを防ぎます。
前提条件
ネットワークルールの設定を完了するには、少なくとも1つの割り当てられたIPが必要です。 割り当てられたIPがない場合は、Cato管理アプリケーションのネットワーク > IP割り当て で作成できます。 詳しくはこの記事を参照してください。
ネットワークルールを設定するには:
Cato管理アプリケーションでネットワーク > ネットワークルール に移動します。
新規 > 新規ルールをクリックします。
名前 を入力し、タイプをインターネットに指定します。
このルールが他の潜在的に競合するルールの前にチェックされるように、低いルール順序を選択します。
アプリ/カテゴリ セクションで、アプリケーションRingCentralと作成したカスタムアプリケーションを追加します。
構成 セクションで、帯域管理の下に上で定義した帯域幅優先度を選択し、パケットロス軽減を有効にします。
構成 > ルーティング手法 > ルート/NAT フィールドでNATを選択し、単一または複数のイグレスIPを入力します。 RingCentralサーバーに物理的に最も近いCato PoPを選択することをお勧めします。
適用 をクリックし、次にルールを 保存 します。