Zoom Phone -認證話機指南

主要介紹了 Zoom Phone 雲端電話系統的相關硬體資訊。內容重點在於列出經過官方 認證的通訊話機 型號，以確保設備與系統之間能達成最佳的相容性。使用者可以透過這份清單，確認哪些實體終端設備能支援該平台的各項通訊功能。這項說明為企業在佈署 遠端協作 或辦公室通訊系統時，提供了明確的裝置選擇指引。總結來說，該資料旨在協助用戶挑選符合技術規範的 硬體設備。

Zoom AI 雲端視訊會議 
www.wejun.net

Zoom 最新推出的 Zoom Workplace 單一協作平臺, 可提供不受限制的人與人通訊聯繫模式 ( 例 : Meeting / Team Chat / Phone / Mail & Calendar / Scheduler ) ; 同時 Zoom 藉助採用 AI Companion 技術，重新塑造團隊工作方式; 有效地簡化通訊、提高組織生產力、實現最佳面對面交流時刻，以及增進員工敬業度，在 Zoom Workplace 上整合與提供服務。

1. Zoom Meeting（視訊會議室）
   ➤ 全球市佔率高達 56% 的會議服務

2. Zoom Spaces：
   A. 視訊硬體進入 Zoom Meeting 的授權 – CRC 或 Zoom Room Licenses
   B. 員工預約座位、會議室的 Workplace reservation License
   C. 訪客 – 預約訪客來訪，以及訪客報到的 Vistor Management License
   D. 企業電子看板（含 Zoom Room 硬體設備）的內容播放管理 Digit Signage License

3. Zoom Phone
   ➤ 擁有 AI 能力 且完整功能的雲端電話系統，提供無限量語音錄音、語音轉中文文字的電話紀錄及彙整
   ➤ 擁有在台灣的機房，提供穩定的高通話品質

4. Zoom Webinar
   ➤ 提供企業對外線上產品發表、法說會，或對內員工大會的利器
   ➤ 並提供以點數計價的購買方式 – 預購點數，多場次進行，多少參加者，即扣除多少點數

5. Zoom Contact Center
   ➤ Omni Channel 進線 – 文字、語音、視訊
   ➤ 第三方如 CRM、業務系統整合
   ➤ 功能強大的雲端服務，適合多席次以及中小席次的需求

6. Zoom 助理型 AI
   ➤ 貫穿所有 Zoom 服務的人工智能助理，在付費的授權上不另收費
   ➤ 運用的資料可來自網際網路 + 自行上傳 + Zoom 各項服務的紀錄（如 Meeting, Mail, Phone, Chat, 白板 等等）
   ➤ 不僅是生成式 AI，是加速商業作業效率的人工智慧

魏贊科技  -  Zoom 認證經銷商
歡迎詢問 Zoom 台灣區認證經銷商
魏贊科技  02-25528000*1 sales@wejun.tw  www.wejun.net

Zoom Phone BYOC 架構深度評估與實施報告：Cisco 與 Avaya 系統整合指南

執行摘要

隨著企業通訊架構從傳統的地端 PBX（Private Branch Exchange）向雲端 UCaaS（Unified Communications as a Service）進行典範轉移，Zoom Phone 憑藉其靈活的 BYOC（Bring Your Own Carrier）架構，成為眾多跨國企業數位轉型的首選。然而，在此轉型過程中，如何有效盤點、遷移並重新配置既有的硬體資產，成為了 IT 決策者與網路架構師面臨的最大挑戰。本研究報告旨在提供一份詳盡、專家級的技術指南，深入剖析 Zoom Phone BYOC 環境下，兩大主流企業通訊品牌——Cisco 與 Avaya——的認證硬體整合策略。

本報告將超越表層的型號列舉，深入探討底層的 SIP 信令互動、韌體架構差異（如 Cisco MPP 與 Enterprise 的分歧）、以及部署機制（如 Avaya 的 Enrollment Code 與 Cisco 的 Provisioning URL）的技術細節。我們將詳細分析每一款認證型號的適用場景、硬體極限與配置眉角，並提供從網路層（Firewall/NAT）到應用層（SIP/SRTP）的全面實施建議，協助企業在維持高通話品質與資安合規的前提下，實現無縫的雲端遷移。

1. Zoom Phone BYOC 架構原理與第三方硬體整合基礎

在深入探討個別硬體型號之前，必須先建立對 Zoom Phone BYOC 架構的深刻理解。第三方硬體（Third-Party SIP Endpoints）在 Zoom 生態系中的運作方式，與傳統的原生 Zoom Phone Appliances（ZPA）或軟體客戶端有著本質上的不同。理解這些差異，是成功部署 Cisco 與 Avaya 話機的基石。

1.1 雲端對接與信令流向的典範轉移

在傳統的企業通訊架構中，Cisco 或 Avaya 的話機通常註冊於位於企業內部機房的呼叫管理器（如 Cisco CUCM 或 Avaya Aura CM）。在這種封閉的 LAN 環境中，話機與伺服器之間的延遲極低，且通常不需要經過複雜的防火牆穿越（NAT Traversal）處理。

然而，在 Zoom Phone BYOC 架構下，無論企業是選擇「地端接入（Premise Peering）」透過本地 SBC 連接 PSTN，還是選擇「雲端對接（Cloud Peering）」直接透過雲端運營商接入，話機終端本身（Endpoint）都必須直接穿越企業防火牆，與 Zoom 的公共雲端 SIP 代理伺服器（SIP Proxy）建立長連接 1。

這意味著每一台話機都成為了一個獨立的互聯網邊緣設備（Internet Edge Device）。這種架構帶來了幾個關鍵的技術挑戰與要求：

1. 零信任網路假設（Zero Trust Networking）：話機不再受內部 MPLS 或 VPN 的保護，因此 Zoom 強制要求所有信令（SIP）必須透過 TLS 1.2 進行加密，所有語音媒體流（RTP）必須透過 SRTP（AES-128 或 AES-256）進行加密 3。這直接淘汰了不支援硬體加密晶片的老舊 IP 話機。

2. NAT 穿越與保活（Keep-Alive）：由於話機位於企業 NAT 後方，Zoom 雲端無法主動發起連線（例如來電時）。因此，話機必須配置較短的 SIP 註冊週期或 Keep-Alive 機制，以維持 NAT 映射表的活性。

3. 憑證信任鏈（Certificate Trust Chain）：話機必須內建並信任 Zoom 所使用的公共根憑證機構（如 DigiCert, GoDaddy 等）。Cisco 與 Avaya 的特定韌體版本更新，往往就是為了更新這些根憑證庫，以防止 SSL 握手失敗 1。

1.2 認證硬體的分級策略與功能邊界

Zoom 對於第三方硬體的支援採取了嚴格的分級制度，這直接影響了企業在採購或利舊時的決策。了解「認證（Certified）」與「相容（Compatible/Generic SIP）」的區別至關重要。

• 完全認證設備（Certified Hardware）：這是本報告的核心範疇。Cisco 與 Avaya 的特定型號經過 Zoom 實驗室的深度整合測試。它們支援以下關鍵功能：

  • 零接觸部署（Zero Touch Provisioning, ZTP）：開機聯網後自動導向 Zoom 伺服器下載設定 6。

  • 進階通話控制：包括通話駐留（Call Park）、忙線燈場（BLF）、共享線路（Shared Line Appearance）等 PBX 功能 7。

  • 韌體生命週期管理：Zoom 雲端會主動推送經過驗證的韌體版本，確保穩定性。

• 通用 SIP 設備（Generic SIP）：對於未列入認證列表的老舊型號（如早期的 Cisco 7900 系列或 Avaya 9600 系列），Zoom 僅提供基本的 SIP 註冊支援。這類設備無法使用 BLF，無法自動更新韌體，且配置過程極為繁瑣（需手動輸入 SIP 帳號密碼）。因此，除非萬不得已，強烈建議企業僅部署本報告中詳列的認證型號。

2. Cisco 認證硬體生態系統詳解

Cisco 在企業通訊市場的統治地位意味著絕大多數進行 Zoom Phone 遷移的企業都擁有大量的 Cisco 硬體庫存。然而，Cisco 設備的遷移並非「隨插即用」，其核心挑戰在於韌體平台的分裂。

2.1 關鍵技術門檻：MPP 與 Enterprise 韌體的二元對立

在閱讀型號列表前，必須先理解 Cisco 話機的 DNA。Cisco 的 IP Phone 硬體在出廠時分為兩種靈魂（韌體）：

1. Enterprise Firmware (On-Premise)：專為 Cisco CUCM 設計，使用專有的 SCCP (Skinny) 或 Cisco-SIP 協定。這類韌體無法理解 Zoom 等第三方雲端平台的標準 SIP 指令。

2. Multi-Platform Phone (MPP) Firmware：專為開放 SIP 標準設計，支援 BroadSoft、Asterisk 以及 Zoom Phone。

Zoom Phone 僅支援搭載 MPP (3PCC) 韌體的 Cisco 話機 5。這意味著，如果企業現有的話機是 Enterprise 版本（型號中無 3PCC 字樣），則必須進行韌體轉換。

• 遷移授權（Migration License）陷阱：Cisco 並未免費開放這種轉換。將 Enterprise 話機刷寫為 MPP 韌體需要購買官方的 Cloud License (例如 SKU: L-CP-E2M-88XX-CNV=) 8。這是一筆經常被忽略的隱性成本，且轉換過程需要架設本地 TFTP 伺服器，技術門檻較高。

• 硬體識別：檢查機身背後的標籤。若型號結尾帶有 3PCC、3PC 或 3PW，則該設備原生即為 MPP 版本，可直接連接 Zoom。

2.2 入門級：Cisco 6800 系列詳解

Cisco 6800 系列定位為成本敏感型企業的入門選擇，或用於非知識工作者的場景（如大廳、零售櫃台）。此系列原生即為 MPP 平台，通常無需擔心韌體轉換問題。

• Cisco 6821

  • 規格概覽：配備 2.5 吋灰階螢幕 (240x120)，支援 2 個 SIP 帳號（Line Keys）。

  • 適用場景：極簡通訊需求的員工、公共區域電話、倉庫角落。由於螢幕較小，不適合需要頻繁查看來電顯示或操作複雜選單的用戶。

  • 連接性：支援 PoE，乙太網口通常為 10/100 Mbps，不建議串接需要高網速的電腦。

• Cisco 6841 / 6851

  • 規格概覽：升級至 3.5 吋灰階螢幕，支援 4 個 SIP 帳號。6851 最大的亮點在於支援擴充模組 (KEM)，這是入門級話機中罕見的功能 10。

  • 適用場景：行政助理、前台接待人員（預算有限時）。透過 KEM 模組，使用者可以監控大量分機的忙線狀態（BLF），這是 Zoom Phone 的核心協作功能之一。

  • 硬體限制：外殼材質較輕，手感不如 7800/8800 系列紮實。

• Cisco 6861 / 6871

  • 規格概覽：這是 6800 系列中的高階款，配備彩色螢幕，提升了使用者體驗。

  • 部署建議：若預算允許，彩色螢幕對於區分 Zoom Phone 上的不同狀態（如通話中、保留、會議）有顯著幫助，建議優先於灰階型號。

2.3 企業標準級：Cisco 7800 系列詳解

7800 系列是目前全球企業存量最大的型號之一，以其極高的耐用性與優異的寬頻音訊（Wideband Audio）著稱。此系列是大多數企業利舊（Reuse）的重點對象。

• Cisco 7811

  • 技術警示：此型號不支援 PoE（需外接電源變壓器），且僅配備 10/100 Mbps 網口。螢幕極小且無背光。

  • 部署建議：除非是極度預算壓縮或僅做為緊急電話，否則不建議在現代 Zoom Phone 部署中使用，因為缺乏 PoE 會大幅增加佈線複雜度。

• Cisco 7821

  • 規格概覽：雙線路，支援 PoE。螢幕有背光，清晰度遠優於 7811。

  • 適用場景：標準辦公桌面的主力機種。適合通話量中等的知識工作者。

• Cisco 7841

  • 規格概覽：四線路，最大的升級在於千兆乙太網口 (Gigabit Ethernet) 10。

  • 關鍵優勢：在單一網口佈線的辦公室中，話機通常串接電腦（PC Port）。7841 確保了串接的電腦能獲得 1000 Mbps 的網速，不會成為網路瓶頸。這是 7821 無法做到的。

• Cisco 7861

  • 規格概覽：十六線路，機身右側配備了帶有紙質標籤的實體按鍵區。

  • 適用場景：專為需要大量快速撥號（Speed Dial）或忙線監控（BLF）的用戶設計，如部門秘書。雖然紙質標籤略顯過時，但其實體按鍵的直接回饋感仍受到許多傳統用戶喜愛。

2.4 高階多媒體級：Cisco 8800 系列詳解

8800 系列代表了 Cisco 在桌面通訊的旗艦水準，支援高解析度彩色螢幕、藍牙整合以及視訊能力。這是完全發揮 Zoom Phone UC 特性的理想載體。

• Cisco 8811

  • 規格概覽：8800 系列的異類，僅配備 5 吋高解析度灰階螢幕。

  • 定位：保留了 8800 系列優異的音質與外型設計，但去除了彩色螢幕以降低成本。

• Cisco 8841 / 8845

  • 規格概覽：配備 5 吋 WVGA 彩色寬螢幕。8845 更內建了 720p HD 視訊鏡頭。

  • 視訊功能：8845/8865 的鏡頭可支援 Zoom Phone 的視訊通話（Video Call）。這意味著兩台 8845 之間可以直接進行點對點視訊，無需開啟電腦端的 Zoom App 8。

  • 藍牙整合：8845 支援藍牙（Bluetooth），允許使用者配對藍牙耳機，或使用 Cisco Intelligent Proximity 功能與手機聯動（雖然此功能在 MPP 模式下可能有部分限制）。

• Cisco 8851 / 8861

  • 規格概覽：在 8841 的基礎上增加了 USB 埠（可為手機充電或連接 USB 耳機）以及支援擴充模組（KEM）。

  • Wi-Fi 能力：Cisco 8861 是此系列中唯一內建 Wi-Fi 的型號 10。這對於無法佈設網線的玻璃隔間會議室或居家辦公場景（Home Office）至關重要，解決了 "最後一米" 的連接難題。

• Cisco 8832 Conference Phone

  • 規格概覽：專用會議室話機，支援 360 度收音與 daisy-chain 串接。

  • 適用場景：中大型會議室。Zoom 對 8832 的支援包括了高品質的音訊處理，確保會議室內的每個人都能被清晰聽見。

2.5 未來展望：Cisco 9800 系列

Cisco 最新推出的 9800 系列（如 9841, 9851, 9861, 9871）標榜為「雲端原生（Cloud Native）」話機，旨在解決 Enterprise 與 MPP 的分裂問題。

• 認證狀態：根據最新的社群反饋與市場資訊，Zoom 目前尚未全面開放 9800 系列的「完全認證（Certified）」支援，或正處於認證的最後階段 11。雖然技術上 9800 可以透過 Generic SIP 模式註冊，但會喪失許多進階功能。

• 建議：對於規劃在 2026 年（本報告假設時間點）及以後的大規模部署，應密切關注 Zoom 的官方公告。在正式認證發布前，建議保守選擇 8800 系列以確保穩定性。

3. Cisco 話機設定與部署實務指南

Cisco 話機的部署核心在於「Provisioning URL」的注入。與 Avaya 的互動式輸入不同，Cisco 更傾向於由管理員預先配置。

3.1 部署前的關鍵決策：MPP 驗證流程

在開始設定之前，管理員必須執行嚴格的韌體驗證流程。這是部署失敗最常見的原因。

1. 物理檢查：翻轉話機，查看背面的 PID（Product ID）。

2. 邏輯判斷：

   • 若 PID 包含 3PCC, 3PC, 3PW：Pass。這是原生 MPP 設備，可直接設定。

   • 若 PID 不包含上述字樣（例如 CP-8841-K9=）：Stop。這是 Enterprise 設備。

3. 補救措施：若為 Enterprise 設備，必須先向 Cisco 經銷商購買 Cloud License，並架設 TFTP 伺服器進行韌體刷寫。切勿嘗試將 Enterprise 韌體的話機直接連接 Zoom 伺服器，這將導致註冊失敗且無法下載配置。

3.2 輔助部署（Assisted Provisioning）詳細步驟

對於無法使用 DHCP Option 66 或其他零接觸部署（ZTP）機制的環境，手動輔助部署是最可靠的方法。

步驟一：在 Zoom 管理後台建立數位分身

1. 以管理員身分登入 Zoom Web Portal。

2. 導航至 Phone System Management > Phones & Devices。

3. 點擊 Add Device。

4. 輸入話機的 MAC Address（12位十六進制代碼，無冒號）。

5. 在 Brand 下拉選單中選擇 Cisco，並精確選擇對應型號（如 "Cisco 8851 with Expansion Module"）。

6. 指派使用者（Assign User）：將此設備綁定到特定的 Zoom Phone 用戶。

7. 獲取部署 URL：系統會生成一組專屬的 Provisioning URL，格式通常為 https://provcp.zoom.us/api/v2/pbx/provisioning/cisco/spacfg.xml?mac=$MAC 6。請複製此 URL。

步驟二：啟用話機網頁管理介面

預設情況下，Cisco 話機的網頁介面可能是關閉或僅唯讀的。

1. 將話機連接網路與電源。

2. 按下 Settings (齒輪圖示) > Admin Settings > Network Setup > Web Server。

3. 確保設定為 On 且 Read/Write（部分韌體可能需輸入密碼解鎖）。

4. 回到 Network Setup > IPv4 Status，記下話機 IP 位址。

步驟三：注入 Zoom 配置

1. 開啟電腦瀏覽器，輸入 http://<Phone_IP_Address>。

2. 點擊右上角的 Admin Login，然後點擊 Advanced。這一步至關重要，否則許多選項會被隱藏。

3. 切換至 Voice 頁籤，再點選 Provisioning 子頁籤。

4. 找到 Profile Rule 欄位（通常是第一欄）。

5. 貼上步驟一獲取的 URL。

   • 注意：請保留 URL 中的 $MAC 變數，話機會自動替換。

6. 將 Provision Enable 設為 Yes。

7. 點擊頁面底部的 Submit All Changes。

步驟四：自動化更新循環

話機將會立即重啟。接下來會發生一系列自動化操作：

1. 配置下載：話機連接 Zoom 伺服器，下載 XML 配置檔。

2. 韌體比對：話機檢查當前韌體版本與 Zoom 要求的版本是否一致。若不一致（例如話機韌體過舊或過新），Zoom 會強制話機下載並刷寫指定的認證韌體版本 6。

   • 警示：此過程可能耗時 10-20 分鐘，期間切勿斷電。話機可能會重啟 2-3 次。

3. 完成註冊：最終話機將顯示 Zoom Phone 的介面，螢幕上會出現使用者的分機號碼與姓名。

4. Avaya 認證硬體生態系統詳解

Avaya 在 Zoom Phone 生態系中的角色主要集中於協助既有 Avaya 客戶（Installed Base）進行平滑遷移。Zoom 認證的 Avaya 硬體集中於 J100 系列，這是一個現代化、基於 SIP 的開放標準平台。

4.1 Avaya J100 系列的設計哲學

與 Cisco 強調大型多媒體螢幕不同，Avaya J100 系列更注重於實體按鍵的操作效率與極高的語音清晰度。全系列均支援 TLS 1.2 與 SRTP 加密，符合 Zoom 的資安規範。

4.2 入門級：Avaya J129 IP Phone

• 定位：極簡型單線話機。

• 規格詳解：

  • 螢幕：僅配備 128 x 32 像素的單色螢幕，顯示資訊極為有限（僅能顯示來電號碼與簡單狀態）。

  • 線路：雖為單線路（Single Line），但支援 Call Waiting，可同時處理兩通呼叫 13。

  • 網路：配備雙 10/100 Mbps 網口。注意：不支援千兆網路，這意味著若串接電腦，將限制電腦網速為 100 Mbps。

• 適用場景：走廊、茶水間、學生宿舍、以及不需要複雜通話功能的公共區域。不建議用於一般辦公桌面。

4.3 中階主力：Avaya J139 / J159 IP Phone

• Avaya J139：

  • 升級點：配備彩色螢幕 (2.8吋)，支援 4 個按鍵（Soft Keys）。

  • 網路：升級為千兆乙太網口（Gigabit Ethernet），解決了 J129 的網速瓶頸 15。

  • 定位：適合通話量中等的標準辦公人員。

• Avaya J159：

  • 獨特設計：在 J139 的基礎上，增加了副螢幕與大量的實體按鍵。

  • 優勢：在不需要外接擴充模組的情況下，提供了極高密度的按鍵配置，非常適合需要監控團隊狀態（BLF）或大量快速撥號的主管或秘書。

4.4 高階旗艦：Avaya J179 / J189 IP Phone

• Avaya J179：

  • 規格詳解：配備 3.5 吋大型彩色螢幕。最關鍵的差異在於擴充性。

  • 模組支援：J179 是 J100 系列中支援 JBM24 / JEM24 擴充模組 的主力機種。接上模組後，可增加數十個實體按鍵，是總機人員（Receptionist）的首選 16。

  • 無線選配：支援選購 Wi-Fi / Bluetooth 模組，提供無線連接能力。

• Avaya J189：

  • 定位：頂級型號，配備更大的 5 吋主螢幕與 2.3 吋副螢幕，專為高階管理層設計，提供最佳的視覺體驗與操作效率。

5. Avaya 話機設定與部署實務指南

Avaya J100 系列在 Zoom Phone 上的部署邏輯與 Cisco 截然不同。Zoom 並不提供 J100 系列的 Provisioning URL，因此管理員無法使用類似 Cisco 的網頁注入法。Avaya 採用的是一種基於「Enrollment Code（註冊碼）」的互動式部署機制 5。

5.1 核心機制：Avaya Device Enrollment Services (DES)

Avaya 的部署依賴於其全球雲端服務 DES。當 J100 話機重置並聯網後，會自動連線至 des.avaya.com。此時，話機需要一個識別碼來告訴 DES 伺服器：「我是屬於 Zoom 的設備」。這個識別碼就是 Enrollment Code。

5.2 部署流程對比與操作指南

為了清晰展示 Cisco 與 Avaya 在部署上的根本差異，以下表格進行了詳細對比，這對於同時管理兩種品牌的 IT 團隊至關重要。

詳細步驟：Avaya J100 系列 Enrollment Code 部署

步驟一：在 Zoom 後台獲取代碼

1. 登入 Zoom Web Portal > Phones & Devices。

2. 新增 Avaya 設備（輸入 MAC 位址）。

3. 關鍵資訊：新增成功後，系統會在該設備的詳情頁面顯示一組 Enrollment Code（通常為 8 位數字，例如 50033535）。請務必記錄此代碼，這是後續操作的唯一鑰匙 17。

步驟二：強制恢復原廠設定 (Factory Reset)

這是觸發部署流程的絕對必要步驟。

1. 話機開機。

2. 按下 Menu (或 More) 鍵。

3. 選擇 Admin。

4. 輸入管理員密碼。預設密碼通常為 27238 (對應鍵盤上的 C-R-A-F-T) 18。

5. 在選單中向下滾動，選擇 Reset to defaults。

6. 確認重置。話機將會清除所有舊設定並重啟。

步驟三：互動式部署

1. 話機重啟後，會嘗試連接網路並聯繫 Avaya DES 伺服器。

2. 螢幕顯示提示：「Do you want to activate Auto Provisioning now?」。

3. 按 Yes（通常對應螢幕下方的 Soft Key）。

4. 螢幕出現輸入框，提示輸入 Enrollment Code。

5. 使用鍵盤輸入步驟一獲取的 8 位數字。

6. 按 Enter。

步驟四：完成配置

話機將會被 DES 伺服器重導向至 Zoom 的配置伺服器 (provavp.zoom.us)。隨後會自動下載 XML 配置檔並進行必要的韌體更新。

• 授權提示處理：若螢幕顯示 "License is required to use the phone with Zoom"，請直接按 OK 忽略。這是 Avaya 的通用提示，目前 Zoom 用戶不需要額外輸入 Avaya 的授權金鑰即可使用 17。

6. 網路與資安實施建議

在 BYOC 架構中，話機位於企業防火牆內部，直接與外部的 Zoom 雲端通訊。為了確保通話品質（QoS）與連接成功率，網路層的配置至關重要。

6.1 防火牆連接埠開放策略

企業防火牆必須配置為允許話機訪問以下 Zoom 的目標位置。若防火牆阻擋了這些流量，話機將無法註冊或出現單通（One-way Audio）現象。

• 配置與信令 (HTTPS/SIP)：

  • TCP 443：用於下載配置檔及韌體。目標域名包括 provcp.zoom.us (Cisco) 與 provavp.zoom.us (Avaya)。

  • TCP/TLS 5061：用於加密的 SIP 信令傳輸。這是話機註冊與建立呼叫的控制通道。

• 語音媒體 (SRTP)：

  • UDP 20000 - 64000（動態範圍）：Zoom 使用較寬的 UDP 埠範圍來傳輸語音封包。必須確保防火牆允許出站（Outbound）UDP 流量，並支援狀態檢測（Stateful Inspection）以自動允許回傳流量。

• Avaya 特殊需求：

  • 必須允許訪問 des.avaya.com (HTTPS 443)，否則 J100 系列無法進行 Enrollment Code 驗證 18。

6.2 韌體版本管理與回溯風險

Zoom Phone 採用「單一版本真相（Single Source of Truth）」的韌體管理策略。

• 自動化一致性：當話機連上 Zoom 後，系統會強制將話機韌體更新（或降級）至 Zoom 當前認證的版本。例如，即便 IT 人員手動將 Cisco 話機升級到了最新的 11.3.7，若 Zoom 認證版本仍為 11.3.6，話機在註冊時會自動降級至 11.3.6 6。

• 維運建議：IT 團隊不應自行隨意升級話機韌體，應完全依賴 Zoom 的自動推送機制。若需測試新韌體，應先在 Zoom 後台的測試群組中進行驗證。

結論

Cisco 與 Avaya 的硬體整合策略在 Zoom Phone BYOC 架構下呈現出兩種截然不同的路徑。Cisco 8800 系列憑藉其強大的多媒體能力與廣泛的型號選擇，適合作為追求功能全面性的企業標準；然而，其複雜的 MPP 韌體轉換與授權機制是 IT 團隊必須跨越的技術門檻。相對地，Avaya J100 系列提供了更為流暢的「註冊碼」部署體驗，特別適合那些希望從 Avaya 舊系統平滑過渡且偏好實體按鍵操作的企業。

最終的硬體選型應基於企業的實際場景需求——是需要視訊協作（Cisco 8845），還是需要高密度的總機控制（Avaya J179 + 擴充模組）——以及 IT 團隊對於韌體管理與網路配置的掌握程度。透過遵循本報告提供的架構指引與部署步驟，企業將能最大化現有硬體資產的價值，順利邁向雲端通訊的新紀元。