Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Siapkan jaringan Anda

Solusi VoIP tradisional mengharuskan Anda mengizinkan inbound dan outbound untuk rentang UDP port tertentu danIPs, seperti 80 dan 443. Solusi ini juga berlaku untukTCP. Sebagai perbandingan, persyaratan jaringan untuk menggunakan Contact Control Panel (CCP) dengan softphone kurang mengganggu. Anda dapat membuat koneksi kirim/terima keluar persisten melalui browser web Anda. Akibatnya, Anda tidak perlu membuka port sisi klien untuk mendengarkan lalu lintas masuk.

Diagram berikut menunjukkan kepada Anda untuk apa setiap port digunakan.

Bagian berikut menjelaskan dua opsi konektivitas utama untuk menggunakanCCP.

Opsi 1 (disarankan): Ganti persyaratan rentang Amazon EC2 dan CloudFront IP dengan daftar izin domain

Opsi pertama ini memungkinkan Anda mengurangi radius ledakan secara signifikan.

Kami merekomendasikan mencoba Opsi 1 dan mengujinya dengan lebih dari 200 panggilan. Uji kesalahan softphone, panggilan terputus, dan fungsionalitas konferensi/transfer. Jika tingkat kesalahan Anda lebih besar dari 2 persen, mungkin ada masalah dengan resolusi proxy. Jika itu masalahnya, pertimbangkan untuk menggunakan Opsi 2.

Untuk mengizinkan lalu lintas untuk EC2 titik akhir Amazon, izinkan akses untuk port URL dan, seperti yang ditunjukkan pada baris pertama tabel berikut. Lakukan ini alih-alih mengizinkan semua rentang alamat IP yang tercantum dalam file ip-ranges.json. Anda mendapatkan manfaat yang sama menggunakan domain untuk CloudFront, seperti yang ditunjukkan pada baris kedua dari tabel berikut.

Nama domain yang sepenuhnya memenuhi syarat (FQDNs) tidak dapat diubah atau disesuaikan berdasarkan per pelanggan. Sebagai gantinya, gunakan Opsi 2 - izinkan rentang alamat IP.

Tabel berikut mencantumkan CloudFront domain yang digunakan untuk aset statis jika Anda ingin menambahkan domain ke daftar izin, bukan rentang IP:

Jika bisnis Anda tidak menggunakanSAML, dan Anda memiliki batasan firewall, Anda dapat menambahkan entri berikut per Wilayah:

NLBtitik akhir

Tabel berikut mencantumkan titik akhir spesifik untuk Wilayah tempat instans Amazon Connect berada. Jika Anda tidak ingin menggunakan TurnNlb -*.elb.region.amazonaws.com wildcard, Anda dapat menambahkan endpoint ini ke allowlist Anda sebagai gantinya.

Opsi 2 (tidak disarankan): Izinkan rentang alamat IP

Opsi kedua bergantung pada penggunaan allowlist untuk menentukan alamat IP dan port yang dapat digunakan Amazon Connect. Anda membuat allowlist ini menggunakan alamat IP di file AWS ip-ranges.json.

Jika Wilayah tempat Anda menggunakan Amazon Connect tidak muncul di file AWS ip-ranges.json, gunakan hanya nilai Global.

Untuk informasi selengkapnya tentang file ini, lihatTentang rentang alamat IP Amazon Connect.

* CloudFront menyajikan konten statis seperti gambar atau javascript dari lokasi tepi yang memiliki latensi terendah dalam kaitannya dengan tempat agen Anda berada. Rentang IP memungkinkan daftar CloudFront bersifat global dan memerlukan semua rentang IP yang terkait dengan “layanan”: "CLOUDFRONT" dalam file ip-ranges.json.

Tentang rentang alamat IP Amazon Connect

Dalam file AWSip-ranges.json, seluruh rentang alamat IP /19 dimiliki oleh Amazon Connect. Semua lalu lintas ke dan dari kisaran /19 datang ke dan dari Amazon Connect.

Rentang alamat IP /19 tidak dibagikan dengan layanan lain. Ini untuk penggunaan eksklusif ke Amazon Connect secara global.

Dalam file AWS ip-ranges.json, Anda dapat melihat rentang yang sama terdaftar dua kali. Sebagai contoh:

            
                { "ip_prefix": "15.193.0.0/19", 
                "region": "GLOBAL", 
                "service": "AMAZON" 
                }, 
                {
                "ip_prefix": "15.193.0.0/19", 
                "region": "GLOBAL", 
                "service": "AMAZON_CONNECT" 
                },            
            

AWS selalu menerbitkan rentang IP dua kali: satu untuk layanan tertentu, dan satu untuk layanan AMAZON "”. Bahkan mungkin ada daftar ketiga untuk kasus penggunaan yang lebih spesifik dalam suatu layanan.

Ketika ada rentang alamat IP baru yang didukung untuk Amazon Connect, mereka ditambahkan ke file ip-ranges.json yang tersedia untuk umum. Mereka disimpan selama minimal 30 hari sebelum digunakan oleh layanan. Setelah 30 hari, lalu lintas softphone melalui rentang alamat IP baru meningkat selama dua minggu berikutnya. Setelah dua minggu, lalu lintas dialihkan melalui rentang baru yang setara dengan semua rentang yang tersedia.

Untuk informasi selengkapnya tentang rentang file dan alamat IP ini AWS, lihat Rentang Alamat AWS IP.

Firewall tanpa kewarganegaraan

Jika Anda menggunakan firewall stateless untuk kedua opsi, gunakan persyaratan yang dijelaskan di bagian sebelumnya. Kemudian Anda harus menambahkan ke daftar izin Anda rentang port sementara yang digunakan oleh browser Anda, seperti yang ditunjukkan pada tabel berikut.

Izinkan pengunggahan saldo waktu istirahat dan tunjangan dalam penjadwalan Amazon Connect

Untuk mengizinkan pengunggahan saldo waktu istirahat dan tunjangan dalam penjadwalan Amazon Connect, tambahkan titik akhir unggahan berikut ke daftar pengecualian proxy Anda:

Untuk informasi selengkapnya tentang aktivitas yang didukung endpoint ini, lihat topik berikut:

Izinkan DNS resolusi untuk softphone

Jika Anda sudah menambahkan rentang IP Amazon Connect ke daftar yang diizinkan, dan Anda tidak memiliki batasan pada resolusi DNS nama, maka Anda tidak perlu menambahkan TurnNlb -*.elb.region.amazonaws.com ke daftar izin Anda.

Jika Anda tidak dapat menyelesaikannyaDNS, Anda harus menambahkan NLB titik akhir Turn yang tercantum di atas atau TurnNlb -*.elb.region.amazonaws.com ke daftar izin Anda.

Jika Anda tidak mengizinkan domain ini, agen Anda akan mendapatkan kesalahan berikut di Contact Control Panel (CCP) ketika mereka mencoba menjawab panggilan:

Pertimbangan pelabuhan dan protokol

Pertimbangkan hal berikut saat menerapkan perubahan konfigurasi jaringan Anda untuk Amazon Connect:

Pertimbangan pemilihan wilayah

Pemilihan Wilayah Amazon Connect bergantung pada persyaratan tata kelola data, kasus penggunaan, layanan yang tersedia di setiap Wilayah, dan latensi terkait dengan agen, kontak, dan geografi titik akhir transfer eksternal Anda.

Agen yang menggunakan Amazon Connect dari jarak jauh

Agen jarak jauh, yang menggunakan Amazon Connect dari lokasi selain yang terhubung ke jaringan utama organisasi Anda, mungkin mengalami masalah yang berkaitan dengan jaringan lokal mereka jika mereka memiliki koneksi yang tidak stabil, kehilangan paket, atau latensi tinggi. Ini diperparah jika VPN diperlukan untuk mengakses sumber daya. Idealnya, agen berada dekat dengan AWS Wilayah tempat AWS sumber daya dan instans Amazon Connect Anda di-host, dan memiliki koneksi yang stabil ke publikWAN.

Mengalihkan rute audio

Saat mengalihkan audio ke perangkat yang ada, pertimbangkan lokasi perangkat sehubungan dengan Wilayah Amazon Connect Anda. Ini agar Anda dapat memperhitungkan potensi latensi tambahan. Jika Anda mengubah rute audio Anda, setiap kali ada panggilan yang ditujukan untuk agen, panggilan keluar ditempatkan ke perangkat yang dikonfigurasi. Ketika agen menjawab perangkat, agen itu terhubung dengan penelepon. Jika agen tidak menjawab perangkat mereka, mereka dipindahkan ke status kontak yang tidak terjawab sampai mereka atau penyelia mengubah status mereka kembali menjadi tersedia.

Menggunakan AWS Direct Connect

Contact Control Panel (CCP) masalah konektivitas jaringan paling sering di-root di rute Anda untuk AWS menggunakan privateWAN/LAN,ISP, atau keduanya. Meskipun AWS Direct Connect tidak menyelesaikan masalah khusus untuk LAN WAN privat/traversal ke router tepi Anda, ini dapat membantu memecahkan masalah latensi dan konektivitas antara router tepi dan AWS sumber daya Anda. AWS Direct Connect menyediakan koneksi yang tahan lama dan konsisten daripada mengandalkan Anda ISP untuk secara dinamis merutekan permintaan ke AWS sumber daya. Ini juga memungkinkan Anda untuk mengonfigurasi router tepi Anda untuk mengarahkan AWS lalu lintas melintasi serat khusus daripada melintasi publik. WAN