迅时穿透服务是基于迅时云平台,在融合通信客户端与服务端之间、设备与设备之间,实现跨越网络、防火墙和入口路由器NAT的连接。无需固定IP地址和动态域名、路由器端口映射以及VPN,实现外网分机注册、移动办公、多点语音组网等需求。
1.穿透服务不支持港澳台及海外地区,以上地区建议更换网络方案用于外网IP分机注册;
2.出于安全考虑,暂停软电话Eyebeam通过穿透方式注册到OM系列设备上;
3.OM系列当前出货型号均支持穿透,老设备版本低于v107.5则不支持;
4.不是任何终端都可以使用穿透,对终端UA有严格的限制,参考《迅时穿透服务支持的终端列表》,如不在列表的终端,请联系商务提交测试申请;
6.穿透功能与端口映射不能同时开启,否则会对语音和安全产生严重影响,且启用穿透后本地端口变换功能会被禁用;
7.穿透的局端(OM系列)和终端(网关、IP话机、软电话)均要接入互联网,且网络畅通,丢包大会影响语音;
8.登录OM设备 基本配置>外网访问,如看到 穿透连接失败,错误代码10,由于未能解析到域名导致,更改 基本配置>网络 修改DNS,首选DNS服务器:114.114.114.114,备选DNS服务器:114.114.114.115,OM系列设备、IP话机等终端需要同时配置;
9.注册端口写的是非5090端口(客户经常会混淆P2P注册和内网注册,P2P的注册端口恒定为5090);
10.IP话机等终端的注册周期改为600S;
11.IP话机等终端需要启用SIP Option(自动检测服务器,检测间隔60秒),心跳检测有两种,一种option,一种就是udp包,有的叫法是服务器(心跳)检测,这一配置主要防止NAT通道被路由器给刷新掉会造成注册掉线及呼叫无法建立,路由器一般NAT保活在2~3分钟要不断的发送心跳包才能始终保持P2P的通道不会断开。
12.建议将OM系列设备和IP话机的本地端口均改为非5060,主要避免多账号同时注册路由器送错,SIP终端如果是多线路穿透注册的,本地SIP端口必须不同;
13.穿透注册信息填写正确,但是注册失败,怀疑路由器分配了小端口,可以尝试①将OM的本地端口改大②调整IP话机的本地端口为非5060,注册周期小于600s③重启路由器;
14.使用穿透有单通现象:关闭上端路由器的快速转发(或ALG)功能;
15.网关穿透注册到OM上显示注册失败,在网关 基本配置>客户端域名 也填写OM的P2P域名,可在级别8的日志中看,from和to字段后带的是云平台的地址而非域名则会失败;
16.终端通过穿透注册失败,怀疑路由器是非对称映射,由于NAT端口是不断刷新的,如果分配的NAT后端口是小端口,如果本地对小端口有冲突,那么带小端口出去能发出去,但是消息回不来,所以更改IP话机的端口后,路由器NAT刷新会重新再分配端口;
17.部分IP话机的穿透地址和端口是需要分开填写,端口同时填写到注册地址里会导致注册失败;
18.穿透安全码(OM随机)和穿透端口(5090)不可更改,OM系列113.5以上的版本穿透安全码出厂自带;
19.穿透组网不通时,配置P2P_OPTIONS=1,即:https://x.x.x.x/xml?method=gw.config.set&id1130=1(x.x.x.x为OM的IP地址)