你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

什么是 Azure 通信网关?

Azure 通信网关可为电信运营商提供快速、可靠和安全的多种服务集成:

  • 通过运营商连接、Teams 电话移动版和 Microsoft Teams 直接路由程序进行 Microsoft Teams 通话
  • 通过 Zoom 电话云对等互连程序进行 Zoom 通话
  • 使用 Azure 运营商通话保护预览版进行欺诈和诈骗通话检测

它跨固定网络和移动网络提供语音和 IT 与这些通信服务的集成。 作为运营商连接加速器计划的一部分,它已通过认证。

重要

要使用 Azure 通信网关,你必须是电信运营商。

对于运营商连接或 Teams 手机移动版,还必须与 Microsoft 签署运营商连接或 Teams 手机移动协议。 有关这些计划的详细信息,请参阅运营商连接Teams 电话移动版

对于 Zoom Phone 云对等互连,还必须开始使用 Zoom 加入过程,以成为 Zoom Phone 云对等互连提供商。 有关云对等互连的详细信息,请参阅 Zoom 的云对等互连信息

显示 Microsoft 电话系统、Zoom 电话和你的网络之间 Azure 通信网关的关系图。网络可以是固定和/或移动网络。

显示 Azure 通信网关如何连接到 Microsoft 电话系统、Zoom 电话、Azure 运营商通话保护以及固定和移动网络的关系图。 Microsoft Teams 客户端连接到 Microsoft 电话系统。 Zoom 客户端连接到 Zoom Phone。 固定网络连接到 PSTN 终结点。 移动网络连接到 Teams 电话移动版用户。 Azure 通信网关连接到 Microsoft 电话系统、Zoom 电话、Azure 运营商通话保护以及固定和移动网络的关系图。

Azure 通信网关提供高级 SIP、RTP 和 HTTP 互操作性功能(包括由 Microsoft Teams 和 Zoom 认证的 SBC 函数),以便能够以安全的方式快速、可靠且安全地与所选通信服务集成。

作为 Microsoft Azure 的一部分,Azure 通信网关中的网络元素是完全托管的,并包含可用性 SLA。 这种完全管理简化了网络运营集成,并加快了将新网络功能添加到生产环境的时间。

体系结构

Azure 通信网关充当网络的边缘。 此位置允许它在网络与所选通信服务之间交互,并满足所选程序的要求。

为了确保可用性,Azure 通信网关将部署到给定地理位置中的两个 Azure 区域,如下图所示。 它支持主动/主动和主/从地理冗余模型,符合你的网络设计。

显示一个 Azure 地理位置中部署到两个 Azure 区域的 Azure 通信网关的关系图。每个区域中的 Azure 通信网关资源都连接到通信服务和两个运营商站点。

网络和呼叫路由要求的详细信息,请参阅网络和 Azure 通信网关以及 Azure 通信网关可靠性

来自所有企业的流量将使用多租户格式共享单个 SIP 中继。 这种多租户格式可确保解决方案同时适用于 SMB 和企业市场。

重要

Azure 通信网关仅将数据存储在部署它的 Azure 区域中。 可以使用 Azure 运营商通话保护预览版在这些区域外部处理数据以用于通话;有关详细信息,请联系你的加入团队。

语音功能

Azure 通信网关支持 Microsoft Teams 和 Zoom Phone 认证 SBC 的 SIP 和 RTP 要求。 它可根据你的网络转换呼叫流,同时最大限度地减少对现有基础结构的中断。

Azure 通信网关的语音功能包括:

  • 语音交互 - Azure 通信网关可以解决网络和通信服务之间的互操作性问题。 它在网络边缘的位置可减少网络中断,尤其是在 Teams 电话移动版(其中 Teams 电话系统是呼叫控制元素)等复杂情况下。 Azure 通信网关包括强大的互通功能,包括:

    • 100rel 和早期媒体互通。
    • 通过编解码器更改创建下游呼叫分支。
    • 自定义 SIP 标头和 SDP 操作。
    • 带内音、RFC2833 电话事件信号和 SIP INFO/NOTIFY 信号之间的 DTMF(双音多频音)互通。
    • 有效负载类型互通。
    • 媒体转码。
    • 回铃注入。
  • Teams 电话移动版的呼叫控制集成 - Azure 通信网关包括一个名为移动控制点 (MCP) 的可选 IMS 应用程序服务器。 MCP 确保仅在用户有资格使用 Teams 电话移动版服务时将呼叫路由到 Microsoft 电话系统。 此过程最大程度地减少了将呼叫路由到 Microsoft Teams 而需要在移动网络中进行更改。 有关详细信息,请参阅适用于 Teams 电话移动版的 Azure 通信网关中的移动控制点

  • 可选直接对等互连到 Operator Connect 和 Teams Phone Mobile 的紧急路由服务提供商(仅限美国)- 如果网络无法在 PIDF-LO(状态信息数据格式位置对象)SIP 正文中传输紧急位置信息,Azure 通信网关可以直接连接到所选的 Teams 认证紧急路由服务提供商 (ERSP)。 请参阅使用 Azure 通信网关对 Operator Connect 和 Teams Phone Mobile 进行紧急呼叫

适用于运营商连接和 Teams 电话移动版的预配和 API 集成

启动 Operator Connect 或 Teams Phone Mobile 要求使用 Operator Connect API(而不是 Operator Connect 门户)来预配订阅者。 Azure 通信网关提供了两种用于预配订阅者的方法,可让你满足此要求:

  • 集成到 Azure 门户中的号码管理门户(预览版),用于进行基于浏览器的预配。
  • 一个预配 API(预览版),允许进行从 BSS 客户端到 Azure 通信网关和 Operator Connect 环境的直通预配。

这两种方法都集成了 Operator Connect API,允许你通过认证流程并销售 Operator Connect 或 Teams Phone 移动服务。

有关详细信息,请参阅预配和 Operator Connect API(预览版)

提示

这些方法不允许企业客户管理 Teams 通话。 例如,它们未提供自助服务门户。

Azure 通信网关还会自动与运营商连接 API 集成,以便将通话持续时间数据上传到 Microsoft Teams。 有关详细信息,请参阅向 Microsoft Teams 提供通话持续时间数据

Microsoft Teams 直接路由的多租户支持和呼叫者 ID 筛选

Microsoft Teams 直接路由的面向移动电信运营商的多租户模型要求向 Microsoft Teams 发送入站消息,以指示与你的客户相关联的 Microsoft 租户。 使用预配到 Azure 通信网关的信息,Azure 通信网关可自动更新 SIP 信号以指示正确的租户。 此过程无需核心网络在号码和客户租户之间进行映射。 有关详细信息,请参阅《标识 Microsoft 电话系统的客户租户》。

通过 Microsoft Teams 直接路由,客户管理员可以向用户分配任何电话号码(即使你未向其分配该号码)。 这种缺乏验证会带来了呼叫方 ID 欺骗的风险。 Azure 通信网关会可自动屏蔽源自 Microsoft Teams 的所有直接路由呼叫。 此筛选可以确保客户只能通过你分配给他们的号码拨打电话。 但如有必要,可以按每客户禁用此屏蔽。 有关详细信息,请参阅《支持呼叫方 ID 屏蔽

使用 Azure 运营商通话保护预览版进行诈骗通话检测和警报

Azure 运营商通话保护预览版使用 AI 实时检测欺诈和诈骗通话,并在用户面临欺诈风险时发出警报。 它可帮助电信运营商保护其客户免受骚扰电话的侵害。 有关详细信息,请参阅什么是 Azure 运营商通话保护预览版?

后续步骤