Onoff Business : prérequis réseau pour les appels VoIP

Ce document décrit les réseaux, les protocoles et les ports utilisés par l'infrastructure VoIP d'Onoff pour établir et maintenir les appels. Les informations ci-dessous concernent particulièrement les clients qui opèrent dans des environnements réseau d'entreprise dotés de pare-feu ou d'un accès réseau restreint.

Présentation technique de la VoIP

Les appels VoIP reposent sur deux composants principaux.

Signalisation

La signalisation des appels est gérée par le protocole SIP.

Pour les clients Onoff :

• le SIP fonctionne sur TCP 5061 et TCP 443, avec chiffrement TLS ;
• l'application web utilise WebRTC ;
• les applications mobile utilisent SIP + RTP.

Les clients Onoff tentent de se connecter via :

• TCP 5061 ;
• TCP 443.

Média (trafic RTP)

Les flux audio (média) sont transmis via des ports UDP.

Au démarrage d'un appel :

• un port UDP aléatoire entre 10000 et 65535 est sélectionné ;
• le flux média opposé utilise le port sélectionné +1.

Par exemple :

• si le port 20000 est sélectionné, le second flux utilise 20001.

Pour garantir le bon fonctionnement des appels, les clients mobile et web d'Onoff doivent pouvoir communiquer librement avec nos serveurs VoIP via ces ports.

Bande passante internet recommandée

Pour garantir une qualité d'appel stable, un niveau minimal de bande passante internet est requis.

Bande passante recommandée par appel actif :

• minimum : 100 kbps en débit montant et 100 kbps en débit descendant ;
• recommandé pour une qualité optimale : 200 kbps en débit montant et descendant par appel.

Recommandations importantes :

• utilisez une connexion stable et à faible latence ;
• évitez si possible les réseaux Wi-Fi saturés ;
• dans les environnements professionnels, privilégiez les connexions Ethernet filaires.

Une bande passante insuffisante peut provoquer :

• des retards audio ;
• un effet de voix robotique ;
• des coupures d'appel ou un audio unidirectionnel.

Configuration du pare-feu

Pour autoriser le trafic VoIP d'Onoff, les administrateurs réseau doivent configurer les règles du pare-feu selon l'une des approches suivantes.

Option 1 : recommandée (accès complet)

Autorisez le trafic entrant et sortant vers les plages d'adresses IP suivantes :

195.201.78.147/32

151.80.169.210/32

151.80.169.192/27

51.254.11.32/27

217.182.219.96/27

178.33.11.64/28

91.134.149.64/28

51.254.247.96/28

Option 2 : accès par ports

Si l'accès complet n'est pas possible, assurez-vous que les ports suivants sont autorisés :

• TCP 5061 ;
• TCP 443 ;
• UDP 10000-65535.

Prérequis STUN / WebRTC

Onoff utilise des serveurs STUN pour résoudre les adresses média.

Si le trafic STUN est bloqué, des erreurs liées à ICE / TURN / STUN peuvent apparaître dans la console du navigateur.

Pages de diagnostic utiles :

• Chrome : chrome://webrtc-internals/ ;
• Firefox : about:webrtc.

Serveurs STUN utilisés

stun.cloudflare.com:3478

stun:stun.l.google.com:19302

stun:stun.l.google.com:5349

stun:stun1.l.google.com:3478

stun:stun1.l.google.com:5349

stun:stun2.l.google.com:19302

stun:stun2.l.google.com:5349

stun:stun3.l.google.com:3478

stun:stun3.l.google.com:5349

stun:stun4.l.google.com:19302

stun:stun4.l.google.com:5349

Liste de vérification rapide pour les administrateurs réseau

Avant de signaler un problème VoIP, vérifiez que :

• les règles du pare-feu autorisent TCP 5061, TCP 443 et UDP 10000-65535 ;
• les serveurs STUN sont accessibles ;
• la bande passante internet est suffisante pour le nombre d'appels simultanés ;
• la latence réseau et la perte de paquets restent faibles.