3CX mit Swisscom Enterprise SIP verbinden

Swisscom Enterprise SIP unterscheidet sich technisch deutlich von klassischen Internet-SIP-Trunks: Die Anbindung erfolgt über einen Session Border Controller (SBC) im Swisscom-Unternehmensnetz, typischerweise über eine Lan2Lan- bzw. MPLS-Verbindung.

Wofür ist das und wann brauche ich das?

Relevant für Unternehmen in der Schweiz mit bestehender Swisscom-Geschäftskunden-Infrastruktur (MPLS-Anbindung), die 3CX als Telefonanlage über den Enterprise-SIP-Trunk anbinden wollen — typisch bei mittleren bis grösseren Organisationen mit eigener Netzwerkinfrastruktur.

Voraussetzungen

• 3CX selbst gehostet (on-premise oder eigene Cloud-VM) — nicht kompatibel mit Hosted by 3CX
• Bestehender Swisscom-Enterprise-SIP-Vertrag mit SBC-Anbindung
• Lan2Lan- bzw. MPLS-VPN-Verbindung zum Swisscom-Netz (wird im Rahmen des Vertrags eingerichtet)
• Hauptrufnummer im E.164-Format

Einrichtung

1. SBC-Anbindung mit Swisscom klären: Die Implementierung erfolgt über einen SBC im Swisscom-Unternehmensnetz, angebunden über eine Lan2Lan- (MPLS-) VPN-Verbindung — die Netzwerkseite wird gemeinsam mit Swisscom bzw. dem Netzwerkintegrator konfiguriert.
2. Trunk-Template in 3CX auswählen (Trunks & Chat → + Trunk → Land Schweiz → Swisscom Enterprise, sofern als Template hinterlegt) oder das von Swisscom/3CX bereitgestellte Konfigurationsdokument als Vorlage für die Tabs „Allgemein"/„DID-Nummern"/„Optionen" nutzen.
3. Trunk-Hauptnummer im E.164-Format im Tab „Allgemein" eintragen (z. B. 41XXXXXXXXX).
4. E.164-Automatik deaktivieren: Unter Erweitert → E164 die Option „Process E164 Numbers" deaktivieren — bei aktivierter automatischer E.164-Konvertierung kollidiert diese mit dem von Swisscom erwarteten Nummernformat.
5. NAT-Besonderheit beachten: Über die Swisscom-SBC-Implementierung ist im klassischen Sinn kein NAT-Gerät nötig — dafür muss die korrekte VPN-ACL (Zugriffsliste) gesetzt sein, damit der Trunk-Traffic durchgelassen wird.
6. Testanruf in beide Richtungen durchführen.

Fax-Besonderheiten

Fax über T.38 wird vom 3CX Fax-Server unterstützt — allerdings ohne Fallback auf G.711-Fax. Bei analogen Faxgeräten, die über einen ATA-Adapter (FXS) angebunden sind, muss die Konfiguration als reiner T.38/G.711-Passthrough erfolgen, nicht als aktive Transkodierung.

Warum SBC statt klassischem Internet-Trunk?

Der SBC-basierte Ansatz von Swisscom Enterprise SIP unterscheidet sich bewusst von klassischen Internet-SIP-Trunks: Die Anbindung läuft über das Swisscom-eigene Unternehmensnetz statt über das offene Internet, was in der Regel eine höhere Sprachqualität und geringere Anfälligkeit für DDoS-/Scan-Angriffe auf die SIP-Signalisierung mit sich bringt — allerdings zum Preis einer komplexeren Ersteinrichtung, die eng mit dem Netzwerkintegrator abgestimmt werden muss.

Zusammenspiel mit mehreren Standorten

Bei Unternehmen mit mehreren Standorten, die über dasselbe MPLS-Netz an Swisscom angebunden sind, lässt sich der Enterprise-SIP-Trunk zentral an einem 3CX-Server bündeln — Nebenstellen an den einzelnen Standorten routen dann über die MPLS-Strecke zum zentralen 3CX-Server, statt an jedem Standort einen eigenen Trunk zu benötigen. Das vereinfacht Rufnummernverwaltung und Reporting erheblich.

Häufige Fehler und Lösungen

Trunk registriert sich nicht trotz korrekter SBC-Anbindung

Häufigste Ursache: die VPN-ACL auf der Lan2Lan-/MPLS-Strecke lässt den SIP-/RTP-Traffic nicht durch. Mit dem Netzwerkintegrator bzw. Swisscom die ACL-Freigabe für die 3CX-Server-IP gezielt prüfen.

Rufnummern werden falsch übermittelt oder abgelehnt

Meist ist „Process E164 Numbers" unter Erweitert → E164 noch aktiv und konvertiert Nummern in ein Format, das die Swisscom-SBC nicht wie erwartet verarbeitet. Diese Option deaktivieren und Rufnummern konsequent im E.164-Format pflegen.

Faxübertragung schlägt fehl

Prüfen, ob versucht wird, von T.38 auf G.711 umzuschalten — das unterstützt Swisscom Enterprise SIP nicht. Bei ATA-angebundenen Faxgeräten sicherstellen, dass reines Passthrough konfiguriert ist.

Versuch, den Trunk mit Hosted by 3CX zu verbinden, schlägt fehl

Erwartbar — Swisscom Enterprise SIP ist ausschliesslich für selbst gehostete 3CX-Installationen freigegeben. Für Hosted by 3CX ist ein anderer Trunk-Typ bzw. Provider nötig, oder ein Wechsel auf Eigenbetrieb/BitBlade-Hosting.

Best Practices

• Netzwerkseitige Abstimmung (VPN-ACL, MPLS-Routing) frühzeitig mit Swisscom bzw. dem eigenen Netzwerkintegrator klären — das ist der komplexeste Teil der Einrichtung, nicht die 3CX-Konfiguration selbst
• Rufnummernformat konsequent E.164 halten, keine gemischten Formate
• SRTP für Sprachverschlüsselung aktivieren, sofern von der SBC-Strecke unterstützt
• Failover zu einem zweiten Trunk/Provider bei geschäftskritischer Telefonie einplanen

Weiterführend

• SIP-Trunk-Übersicht
• Sicherheit & Firewall-Ports
• 3CX für die Schweiz