电话系统接入微软Teams解决方案

概述

Teams是微软*新推出的企业团队通信解决方案。自推出以来越来越多的企业选择teams作为团队的主要通信工具。其中一个亮点就是，微软Teams加入了连接电话网络的能力。这一设计也让Teams超越了团队内部通信的范畴，Teams下面的用户也可以直接给企业的外部用户进行电话沟通

微软Teams direct routing的网络结构

Teams的语音通信结构为SAAS结构,和SKYPE FOR BUSINESS不同。他目前没有私有化部署的版本。全球teams的用户都通过互联网接入到微软OFFICE 365的teams平台。Teams拥有接听和拨打传统PSTN电信网络的能力，这一功能的实现是通过微软的direct Routing 平台进行进行的。目前接入号码主要有两种形式

（一）微软与当地运营商合作提供电话号码

这种方式只要在微软的office 365就可以配置完成。但是这种方式只能在美国或者其它区域和微软和当地运营商有合作的区域提供。目前在亚洲地区，距离中国比较近的台湾地区可以提供这类号码。如果要连接这些号码，需要购买微软的 需要Microsoft 365 Business Voice或者Phone system许可的。

（二）企业通过部署SBC连接现有的电话号码

这种方式不受区域的限制，在任何国家都可以使用。只要企业使用微软认证的SBC就可以完成现有电话号码的连接。在中国大陆区域内，由于微软目前没有和当地运营商完成号码的接入业务。所以也只能采取SBC的方式接入电话号码。本文也主要讨论这种解决方案。

一、SBC连接TEAMS需要准备的环境

（一）微软认证的的SBC

需要具有微软认证的支持Teams Direct Routing SBC。这点非常重要，只有经过微软认证的产品，才可以确保TEAMS和电话网络的连接不出现问题。这里我们推荐使用经过微软Teams认证的SBC类产品。

（二）IP资源

需要内部IP地址和公网IP地址，用于SBC的发布，同时对于此些IP在防火墙上要创建相应的端口准许列表。公网IP地址必须是固定IP地址。

（三）域名

Office 365的默认域名无法支持Direct Routing。因此需要企业字有的域名，比如说teams.company.com,该域名需要在Office 365中添加，并获得验证。

（四）公网证书

Teams与SBC之间需要使用加密的SRTP和TLS来确保信令和媒体的安全性。因此需要第三方公网证书颁发机构为SBC颁发证书，证书中需要包含所有SBC的FQDN。这里只要配备好域名，比如说teams.company.com的相关SSL证书即可

（五）相关许可

以下是实现Direct Routing所需要的许可 Phone System许可.关于具体选择什么许可，可以联系我们。

二、中国区Teams连接的知识点

(一)中国区域的SIP trunk

中国区Teams连接电话网络和国外不太一样。由于电信管制的原因，中国区连接电话网络需要一个重要的中转设备 SBC 。同时网络管理员还需要准备好符合企业情况的号码资源。这些号码资源主要有3种形式：

1. 普通电话线-铜线 。这种是中国境内*普遍的电话线，一般打电话到营业厅都可以申请得到。

2. 数字E1中继线路 。这种线路需要大型企业才可以消费得起。一般抵消在￥3000左右

3.SIP中继号码接入 。要获取这些号码，建议和运营商的业务经理沟通

建议使用Teams 的用户选择IMS中继接入。这种接入方式在长三角地区可以轻易申请得到。其它的地区的，请去运营商的负责政企部门的客户客户经理去申请。

（二)选择什么样的O365版本

选择什么样的微软365版本，这个可以根据企业的要求来做决定，这里我们列出包含Teams的相关许可

· Microsoft 365 Basic

· Microsoft 365 Standard

· Microsoft 365 Premium

· Office 365 E1

· Office 365 E3

· Office 365 E5

· Microsoft 365 E3

· Microsoft 365 E5

· Common Area Phones

（三）企业需要做的准备工作

1.SBC需要的内网IP地址

SBC可以安装在企业的办公网络或者云端，主流的企业都会选择安装在内网。既然是网络设备，企业肯定要配备一个内网的IP地址给到SBC

2.SBC需要的固定公网IP地址

连接微软肯定需要一个固定的公网IP地址。微软才可以把呼叫从OFFICE 365送到企业的SBC。通过SBC才能把电话呼叫送到语音网关或者是SIP中继线路。有些朋友会问说，动态IP+动态域名解析是否可以？这里是不行的，请去准备好固定的公网IP地址。当然如果企业目前没有公网IP，然后打算搭建DEMO测试，也可以选择在云端部署SBC.

3.安装SBC的域名

微软要求，企业使用域名指向SBC。这里管理员可以用一个二级域名指向固定IP的SBC。

4.安装SBC域名匹配的SSL证书

为了确保语音通话的安全性，请为相应的域名申请SSL证书，然后再导入的SBC里面。

5.SBC的端口优化

微软Teams通信需要企业网管打开相应的端口，由于Teams是属于SAAS结构。需要网管对Teams的服务器IP做相应的白名单优化。

6.带宽的优化

为了确保通话品质，请网络管理员为Teams语音通话优化带宽，下面是通话的网络带宽要求

微软Teams需求的带宽

关于网络的优化设置更好的语音品质，可以注意设置QOS.

(四)普通电话线接入Teams解决方案

现在是2021年了，有很多企业原来已经有自己的铜线电话线很多年了，而且中国的很多运营商无法把这种接入方式转换成数字中继，或者IMS。在这种场景下，只能选择使用FXO网关接入。FXO的选择非常重要。以我从事IP语音通信15年的经验来说，铜线转SIP信令是*容易出现语音品质问题的。到了后面，很多客户抱怨。往往到后*后，还是FXO语音网关品质的问题。很多品牌的语音网关虽然做到了转换的功能，但是无法确保语音清晰稳定的转换，往往通话会出现，杂音，或者断断续续的声音。尤其是在网络抖动的时候。

（五）数字E1中继接入Teams解决方案

数字中继网关的选择相对来说，操的心就少些。因为E1/T1技术比较成熟，在转换成SIP的时候。语音失真相对于铜线线路会小很多。我们经常发现一些客户还有一些几年前的网关还处在正常的使用中。其语音品质也比一般的网关要好些。

（六）SIP中继接入Teams解决方案

在中国，这其实是我*推荐的电话语音接入方式。因为无需语音网关转换，可以直接使用。IMS已经在中国运营商内部普遍使用了，大家只要公司的电话费体量够，找运营商的客户经理喝茶聊天，一定可以申请下来。

微软Teams接入运营商IMS

微软官方有指定的SBC软件的品牌，请用户在选择的时候认准官方的指定的品牌。

三、认证的终端硬件设备

本文讨论的认证的硬件设备主要有如下几种类型。他们分别是网络电话机，会议室系统，协作拾音系统，显示器和USB外设耳机。

（一）网络电话机

网络电话机是给微软Teams用户使用的桌面终端。目前微软认证的网络电话机主要有3个品牌。这些设备都内置Teams客户端。只要开机后登录用户自己的Teams账户既可以使用。登录之后，管理员可以在后台对他们进行完整的管理。这些管理包括，配置，升级软件。

打算完整了解Teams认证的电话机，可以联系我们。

关于Teams认证话机可以实现的功能，可以联系我们。

（二）会议室系统

会议室系统终端主要是给大型的会议室配备的终端系统。这些会议室都往往是20-30人员以上的会议室。这些终端由多个组件组成，他们包括摄像头，拾音器，和音箱等。打算更多的了解微软的会议室解决方案，可以查联系我们。

（三）协作拾音会议系统

这些终端是专门为3-8人的小型会议室准备的终端。他们往往是麦克风，拾音器和音箱一体化的设备。这些设备也是内置Teams客户端。登录Teams账户即可使用。

打算了解更多微软Teams认证的会议扬声器，可联系我们。

（四）显示器

这个显示器不是我们说的电脑的显示器。微软的官方认定为一个提供生产力的工具，可以把他看作一个类似平板的终端，通过它和电脑的Teams可以完成很多提高效率的工作。打算了解更多微软Teams认证的显示器，可联系我们。

（五）耳机

这个是*受欢迎的终端了。微软Teams，作为企业协作工具。改变了通信方式从桌面终端向耳机转换的过程。10年前，企业主流的通信方式还是桌面电话机。现在智能手机APP搭配耳机是*主流的通信方式。更多了解Teams耳机的功能，可以联系我们。